FIDA/BDSR: Wenn Finanzaufsicht zum Datenhub wird

Die Better Data Sharing Regulation wurde von der Europäischen Kommission vorgeschlagen, um den Datenaustausch zwischen europäischen Finanzaufsichtsbehörden (ESAs), der Europäischen Zentralbank (ECB), dem Europäischen Ausschuss für Systemrisiken (ESRB), der Abwicklungsbehörde (SRB), der Anti-Geldwäsche-Behörde (AMLA) und nationalen Behörden zu standardisieren.

Das Prinzip: Report once. Einmal melden. Alle sehen.

Das betrifft:

• Bankenaufsichtsdaten
• Versicherungsaufsichtsdaten
• Wertpapieraufsichtsdaten
• Geldwäsche-Verdachtsmeldungen
• Systemrisiko-Daten
• Abwicklungs- und Insolvenzdaten

Quelle: Kommission: Better Data Sharing.

Die BDSR vernetzt folgende Behörden:

| Behörde | Aufgabe | Daten | |---------|---------|-------| | EBA | Bankenaufsicht | Bilanzen, Risiken, Kapitaladäquat | | EIOPA | Versicherungsaufsicht | Solvenz, Risikoprofile | | ESMA | Wertpapieraufsicht | Handelsdaten, Marktintegrität | | ECB | Geldpolitik | Bankdaten, Refinanzierung | | ESRB | Systemrisiken | Makroprudenzielle Daten | | SRB | Bankenabwicklung | Insolvenzpläne, Abwicklungsdaten | | AMLA | Geldwäschebekämpfung | Verdachtsmeldungen, Risikoanalysen | | Nationale Behörden | Lokale Aufsicht | Alle obigen Daten lokal |

Jede Behörde behält ihre Zuständigkeit. Aber die Daten fließen automatisch weiter. Eine Verdachtsmeldung bei einer nationalen Bankenaufsicht erreicht AMLA, EBA und ECB gleichzeitig.

Die Argumentation der Kommission ist stichhaltig:

• Weniger doppelte Meldungen für Banken und Versicherungen
• Schnellere Reaktion auf systemische Risiken
• Bessere Koordination bei grenzüberschreitenden Fällen
• Geringere Kosten für die Aufsicht

Die Finanzkrise 2008 zeigte, dass isolierte Daten tödlich sein können. Wenn keine Behörde das Gesamtbild sieht, kann keiner das System retten. Die BDSR will das verhindern.

Aber: Jede Vernetzung von Daten ist auch eine Vernetzung von Macht. Was bedeutet es, wenn AMLA Zugriff auf Bankenaufsichtsdaten hat? Was bedeutet es, wenn die ECB nicht nur Geldpolitik macht, sondern auch Risikoprofile aller europäischen Banken sieht?

Die BDSR enthält Datenschutzgarantien. Aber Garantien sind nicht Kontrolle. Wer prüft, ob die Daten nur für den vorgesehenen Zweck genutzt werden? Wer verhindert, dass Daten über Finanzverhalten mit anderen Datensätzen (z. B. Steuerdaten, Sozialdaten) verknüpft werden?

Die Antwort: Technisch nichts. Rechtlich: Die GDPR und Finanzaufsichtsgesetze. Praktisch: Die Behörden selbst.

Die BDSR betrifft nicht nur Großbanken. Sie betrifft jeden, der ein Konto hat, eine Versicherung abschließt, Wertpapiere kauft oder ein Geschäft führt.

Wenn eine nationale Bankenaufsicht deine Kontobewegungen als "verdächtig" markiert, erreicht diese Markierung jetzt automatisch AMLA, EBA und ECB. Du wirst nicht gefragt. Du wirst nicht informiert. Die Daten fließen im Hintergrund.

Das ist nicht automatisch böse. Geldwäschebekämpfung ist ein legitimes Ziel. Aber die Frage bleibt: Wer definiert "verdächtig"? Wer prüft die Prüfer? Und was passiert, wenn ein Algorithmus ein Muster sieht, das kein Mensch erklären kann?

Die BDSR enthält keine individuelle Anfechtungsmöglichkeit. Wenn deine Daten falsch klassifiziert werden, musst du dich an die nationale Behörde wenden — in deren Sprache, mit deren Formularen, in deren Zeitrahmen. Für Grenzfälle, Selbstständige, Expats oder Menschen mit komplexen Finanzstrukturen kann das bedeuten: Jahre der Klarstellung für einen Fehler, den du nicht begangen hast.

Die BDSR ist kein isoliertes Projekt. Sie ist Teil einer größeren Architektur:

• Open Finance (FIDA): Banken müssen Kundendaten sicher für Dritte freigeben
• Digitaler Euro: Die EZB plant eine digitale Zentralbankwährung, die jeden Zahlungsfluss sichtbar macht
• AMLA: Die neue Anti-Geldwäsche-Behörde koordiniert europaweit
• BDSR: Die Vernetzung der Aufsichtsbehörden

Zusammen ergibt das eine Infrastruktur, in der Finanzdaten, Identitätsdaten und Aufsichtsdaten in Echtzeit vernetzt werden. Das ist Effizienz. Das ist auch ein Kontrollraum, den es so in Europa noch nie gab.

Die BDSR ist weder gut noch böse. Sie ist eine Infrastrukturentscheidung mit weitreichenden Folgen. Die Frage ist nicht, ob Daten geteilt werden sollten. Die Frage ist: Wer kontrolliert das Teilen? Wer kontrolliert die Nutzung? Und wer kontrolliert die Kontrollierenden?

Die Antwort auf diese Fragen wird in den nächsten Jahren gegeben. Von Behörden, die jetzt die Infrastruktur bauen. Und von Bürgern, die sie beobachten – oder nicht.

• Open Finance: Wenn deine Finanzdaten zur neuen Schnittstelle werden
• Digitaler Euro: Infrastruktur statt App
• EU-Wallet 2026: Identität als Schnittstelle