Gemeinsamer Ausschuss der EU-Aufsichtsbehörden legt sektorübergreifendes Arbeitsprogramm für 2027 fest

Der Gemeinsame Ausschuss der Europäischen Aufsichtsbehörden (EBA, EIOPA und ESMA) veröffentlichte am 13. Oktober 2026 sein jährliches Arbeitsprogramm für 2027, wie die Europäische Wertpapier- und Marktaufsichtsbehörde mitteilte. Das Programm legt „seine Prioritäten für den Umgang mit sektorübergreifenden Risiken und die Stärkung der Koordinierung im Finanzsektor der Europäischen Union“ fest. Zu den zentralen Bereichen zählen die digitale operationelle Resilienz, technologische Innovation, nachhaltige Finanzwirtschaft, Verbriefungen und die sektorübergreifende Risikoüberwachung.

Der Gemeinsame Ausschuss ist ein Forum, das eingerichtet wurde, um die Zusammenarbeit zwischen der Europäischen Bankenaufsichtsbehörde, der Europäischen Aufsichtsbehörde für das Versicherungswesen und die betriebliche Altersversorgung und der Europäischen Wertpapier- und Marktaufsichtsbehörde zu stärken. Die Europäische Kommission und der Europäische Ausschuss für Systemrisiken wirken an seiner Arbeit mit; außerdem beteiligen sich über eigens eingerichtete Unterstrukturen die zuständigen nationalen Behörden. Das Programmdokument mit der Referenz JC 2026 21 legt fest, dass der Ausschuss seine Aktivitäten, Arbeitsergebnisse und Koordinierungsmechanismen für 2027 im Kontext von Vereinfachung und Bürokratieabbau umsetzen wird – vor dem Hintergrund anhaltend erhöhter geopolitischer Spannungen und Unsicherheit, wie es in dem Dokument heißt. Die Mitteilung ergänzt, dass das Programm die Ziele der Europäischen Kommission unterstützt, eine effiziente Spar- und Investitionsunion aufzubauen und eine Vereinfachungsagenda voranzutreiben, die auf den Abbau unnötiger regulatorischer Belastungen abzielt.

Digitale operationelle Resilienz

Im Rahmen des Gesetzes über digitale operationelle Resilienz (DORA) werden die Behörden ihre Aufsichtstätigkeiten in Bezug auf kritische IKT-Drittdienstleister (CTPPs) fortsetzen. Über das Oversight Forum werden sie die Liste der CTPPs auf Unionsebene aktualisieren, Risikobewertungen durchführen, jährliche und mehrjährige Tätigkeiten planen, die geplanten Prüfungen aller benannten CTPPs vornehmen und gegebenenfalls Empfehlungen nachverfolgen, die 2026 ausgesprochen wurden.

Das Programm beauftragt die Behörden außerdem, gemeinsam mit den zuständigen nationalen Behörden und unter der Steuerung des Oversight Forum die Cyberbedrohungslage im IKT-Bereich zu analysieren, einschließlich der Informationen aus schwerwiegenden IKT-Vorfällen, und Bereiche zu ermitteln, in denen eine stärkere Angleichung der Aufsichtspraktiken bei der Umsetzung und Beaufsichtigung von DORA erforderlich ist. Sie werden die Europäische Kommission bei der Vorbereitung eines möglichen Gesetzgebungsvorschlags im Rahmen der Überprüfung von DORA unterstützen. Zu den erwarteten Ergebnissen zählen ein Jahresbericht über die Aufsichtstätigkeiten im Jahr 2026, ein Jahresbericht über schwerwiegende IKT-bezogene Vorfälle und eine Machbarkeitsstudie zur Erhebung von Stammdaten für Informationsregister.

Die Arbeiten im Rahmen des gesamteuropäischen Rahmens für die Koordinierung systemischer Cybervorfälle (EU-SCICF) werden sich 2027 vorrangig auf Tests, Übungen und den Kapazitätsaufbau bei den Mitgliedern konzentrieren. Vorausgegangen waren 2025 und 2026 grundlegende Arbeiten zur Konzeption des Rahmens sowie seiner Instrumente und Verfahren. Eine weitere Priorität ist die formelle Verankerung strategischer Verbindungen zu ergänzenden Rahmenwerken, darunter EU-CyCLONE und die G7 Cyber Expert Group.

Beim Verbraucherschutz wollen die Behörden 2027 Entwürfe für technische Regulierungs- und Durchführungsstandards ausarbeiten. Grundlage dafür sind die Ermächtigungen in den vorgeschlagenen Änderungen der PRIIPs-Verordnung im Rahmen der Strategie der Kommission für Kleinanleger. Die Arbeiten umfassen Verbrauchertests und eine öffentliche Konsultation und sollen das Basisinformationsblatt (KID) vereinfachen und übersichtlicher gestalten, insbesondere die Abschnitte zu Wertentwicklung und Kosten. Das Programm weist darauf hin, dass die Frist für die Standards möglicherweise erst 2028 endet, abhängig vom Gesetzgebungsverfahren zur Strategie für Kleinanleger. Die Behörden werden außerdem auf Grundlage der von den zuständigen nationalen Behörden übermittelten Informationen über die 2026 nach der PRIIPs-Verordnung verhängten Verwaltungssanktionen und ergriffenen Verwaltungsmaßnahmen berichten. Im Rahmen einer Überprüfung nach der Umsetzung werden sie zudem die Wirkung von Verbrauchermerkblättern, Informationsblättern und einer Sammlung nationaler Bildungsinitiativen bewerten. Der 14. Gemeinsame Verbraucherschutztag wird 2027 veranstaltet.

Im Bereich nachhaltige Finanzwirtschaft werden die Behörden die laufende Überprüfung des Level-1-Textes zu nachhaltigkeitsbezogenen Offenlegungspflichten im Finanzdienstleistungssektor (SFDR) verfolgen, bei Bedarf Klarstellungen zum bestehenden Rahmen geben und, falls erforderlich, technische Standards oder technische Beratung vorlegen. Dazu könnten auch Verbrauchertests zu Änderungen gehören, die sich aus dem überarbeiteten Rahmen ergeben. Bei der Risikobewertung werden sie gemeinsam zentrale sektorübergreifende Entwicklungen und Gefährdungen der Finanzstabilität analysieren, ihre Erkenntnisse dem Rat bei den Sitzungen des Ausschusses für Wirtschaft und Finanzen und des Financial Stability Table vorstellen und zweimal jährlich aktualisierte Einschätzungen zu Risiken und Gefährdungen veröffentlichen.

Verbriefungen, Finanzkonglomerate und Innovation

Das Arbeitsprogramm zeichnet den Zeitplan der Verbriefungsreform nach: Im Juni 2025 veröffentlichte die Kommission ein Paket mit Vorschlägen zur Änderung der Verbriefungsverordnung, der Eigenmittelverordnung, der Liquiditätsdeckungsquote und des Solvency-II-Rahmenwerks; der Rat legte im Dezember 2025 seine allgemeine Ausrichtung fest; das Europäische Parlament nahm im Mai 2026 seine endgültige Position an; und im Juni 2026 begannen die Triloge. Die Umsetzung wird derzeit für das erste oder zweite Quartal 2027 erwartet. Der JCSC setzte 2026 die technischen Arbeiten zur Nachbereitung des im März 2025 veröffentlichten Berichts des Gemeinsamen Ausschusses fort und leitete Vorarbeiten zu den Mandaten für technische Regulierungs- und Durchführungsstandards zu den Transparenzanforderungen ein, die sich aus dem Vorschlag ergeben. Für 2027 sind die Analyse konkreter Aufsichtsfälle vorgesehen, die von den zuständigen nationalen Behörden vorgelegt werden, ebenso wie die Beobachtung der Beteiligung von Nichtbanken-Finanzintermediären an den Verbriefungsmärkten – insbesondere der Entwicklungen bei der Risikofinanzierung durch Dritte für CLOs. Dabei sollen die Ergebnisse des Berichts des Gemeinsamen Ausschusses von 2025 gemäß Artikel 44 der Verbriefungsverordnung berücksichtigt werden. Außerdem sollen regulatorische Entwicklungen in Drittstaaten, insbesondere in den Vereinigten Staaten und im Vereinigten Königreich, beobachtet werden, um mögliche Risiken durch abweichende Regelungen zu erkennen. Der JCSC wird zudem mit Vorarbeiten zur Erhebung der Daten beginnen, die für den Überprüfungsbericht gemäß dem EU-Standard für grüne Anleihen erforderlich sind. Dieser Bericht wird im Dezember 2028 erwartet.

Bei Finanzkonglomeraten werden die Behörden an der jährlichen Aktualisierung und Veröffentlichung der gemäß der Richtlinie über Finanzkonglomerate ermittelten Liste der Finanzkonglomerate mitwirken. Sie werden ihre Leitlinien zu Meldevorlagen für konzerninterne Geschäfte und Risikokonzentrationen fortführen, im ersten Quartal 2027 eine öffentliche Konsultation zu Meldevorlagen für die Eigenmittelausstattung einleiten und diesen technischen Standard bis Ende 2027 fertigstellen. Eine Bestandsaufnahme soll als Grundlage für eine analytische Notiz zu Stresstestverfahren bei Finanzkonglomeraten dienen. Ziel ist es, mögliche Lücken zu ermitteln, die bei Stresstests auf sektoraler Ebene auftreten können.

Über das European Forum for Innovation Facilitators werden die Behörden eine dritte Datenerhebung zu BigTech-Unternehmen und Gruppen mit gemischten Tätigkeiten durchführen, die in der EU Finanzdienstleistungen anbieten. Ein besonderer Schwerpunkt liegt 2027 auf künstlicher Intelligenz und Tokenisierung. Außerdem werden sie die Koordinierung und Zusammenarbeit zwischen bestehenden regulatorischen Reallaboren für den Finanzsektor und den KI-Reallaboren unterstützen, die die Mitgliedstaaten gemäß der KI-Verordnung einrichten müssen. Dem Dokument zufolge stellten die Behörden 2026 einen Anstieg der Anfragen an Innovationszentren zu Smart Contracts, Distributed-Ledger-Technologie und Anwendungsfällen der Tokenisierung fest. Dieser ging nicht mit einer Zunahme der Ausgabe und des Angebots von Kryptowerten einher. Laut Dokument könnte dies auf eine Verlagerung hin zur Tokenisierung hindeuten, die 2027 weiter untersucht werden soll.

Die Behörden werden ihre Regulierungsarbeiten zu externen Ratingagenturen im Rahmen des Mandats des Gemeinsamen Ausschusses gemäß Artikel 136 der Eigenmittelverordnung und Artikel 109a Absatz 1 von Solvency II fortsetzen. Dabei werden sie Übersichten zu neu registrierten Ratingagenturen erstellen und bestehende Übersichten überwachen. Bei Arbeiten, die in enger Zusammenarbeit außerhalb des Mandats des Gemeinsamen Ausschusses durchgeführt werden, werden sie außerdem die ESMA bei der Umsetzung des Europäischen zentralen Zugangspunkts auf Grundlage der 2024 veröffentlichten technischen Durchführungsstandards des Gemeinsamen Ausschusses unterstützen. Zudem werden sie Fragen zur Umsetzung von Phase 1 und Phase 2 erörtern, mit Blick auf die anschließende Phase 3.