Delegierte Verordnung (EU) 2026/1167 der Kommission vom 28. Mai 2026 zur Ergänzung der Verordnung (EU) Nr. 575/2013 des Europäischen Parlaments und des Rates durch technische Regulierungsstandards zur Festlegung von Anforderungen für operationelle Risiken

Durchsuchbarer Text in vereinfachter Darstellung. Tabellen, Abbildungen und verbindliche Gestaltung bitte anhand der Originaldateien prüfen.

aten, Mitarbeiterdaten und geschützte Daten der Organisation, angemessen zu verwalten und zu pflegen, unter Ausschluss von Verstößen gegen den Datenschutz und unsachgemäßer Handhabung der Vertraulichkeit. 7.4 Umsetzung und Nutzung von Modellen Fehlerhafte Umsetzung eines Modells, auch wenn dieses Modell möglicherweise richtig ist. Verwendung eines Modells in einem falschen Kontext, auch wenn dieses Modell möglicherweise richtig ist und korrekt umgesetzt wird. 7.5 Artikel 32 Attribute (1) Die Institute ordnen jedem Verlustereignis alle anwendbaren der folgenden Attribute zu: Attribute Beschreibung Rechtsrisiko — Fehlverhalten Im Sinne von Artikel 4 Nummer 52a Buchstabe d der Verordnung (EU) Nr. 575/2013. Rechtsrisiko — außer Fehlverhalten Im Sinne von Artikel 4 Nummer 52a Buchstaben a, b, c, e, f und g der Verordnung (EU) Nr. 575/2013. Modellrisiko Im Sinne von Artikel 4 Nummer 52b der Verordnung (EU) Nr. 575/2013. IKT-Risiko — nicht in Verbindung mit Cybervorfällen Im Sinne von Artikel 4 Nummer 52c der Verordnung (EU) Nr. 575/2013, ausgenommen Verluste aus Cyberangriffen. IKT-Risiko — in Verbindung mit Cybervorfällen Verluste durch Cyberangriffe im Sinne von Artikel 3 Nummer 14 der Verordnung (EU) 2022/2554. Kreditrisiko (sofern nicht in den kreditrisikogewichteten Aktiva enthalten) Durch operationelle Risiken bedingte Verluste im Zusammenhang mit Kreditforderungen, einschließlich Kreditbetrug (vom Kunden auf eigene Rechnung oder von einem Dritten durch Identitätsdiebstahl begangen), nicht durchsetzbare Kreditverträge oder Ausfälle von Sicherheiten, die nicht beglichen wurden und nicht im risikogewichteten Positionsbetrag für das Kreditrisiko berücksichtigt werden. Marktrisiko Die folgenden Ereignisse und die damit verbundenen Verluste werden als operationelles Risiko im Zusammenhang mit Finanztransaktionen und Marktrisiken eingestuft: a) Ereignisse aufgrund von operationellen Fehlern und Fehlern bei der Dateneingabe wie: i) Fehler und Mängel bei der Einführung oder Ausführung von Aufträgen, ii) Datenverluste oder Missverständnisse beim Datenfluss zwischen den Abteilungen des Instituts, iii) Fehler bei der Einstufung, iv) falsche Spezifikationen von Geschäften im Termsheet, darunter Fehler im Zusammenhang mit Transaktionsbeträgen, Fälligkeiten und finanziellen Aspekten, b) Ereignisse aufgrund von Mängeln bei internen Kontrollen wie: i) Mängel bei der ordnungsgemäßen Ausführung eines Auftrags, um im Falle nachteiliger Preisschwankungen eine Marktstellung glatt zu stellen, ii) nicht genehmigte Positionen, die über die zugewiesenen Grenzen hinausgehen, im Zusammenhang mit allen Arten von Risiken, c) Ereignisse aufgrund unzureichender Datenqualität und mangelnder Verfügbarkeit eines IT-Umfelds, z. B. technische Defizite beim Zugang zum Markt, wodurch der Abschluss von Verträgen verhindert wird. Drittparteienrisiko Verluste, die einem Institut im Zusammenhang mit der Nutzung von Dienstleistungen entstehen können, die von externen Dienstleistern oder Unterauftragnehmern dieses Dienstleisters erbracht werden, auch durch Auslagerungsvereinbarungen. Zu diesen Verlusten gehören Verluste aufgrund von Versäumnissen bei der angemessenen Verwaltung von Beziehungen zu Dritten und zu Risiken, einschließlich der Entwicklung und Aufrechterhaltung eines angemessenen Rahmens für die Kontrolle externer Parteien (einschließlich der Sorgfaltspflicht, einschließlich der Auswahl von externen Dienstleistern, laufende Überwachung) oder der Festlegung und Umsetzung angemessener Vertragsmodelle/Leistungsvereinbarungen. Umwelt, Sozial- und Governance-Risiken Verluste, die aus Umwelt-, physischen und Transitionsrisiken im Sinne von Artikel 4 Nummern 52e, 52f und 52g der Verordnung (EU) Nr. 575/2013 entstehen können. Verluste, die aus Sozial- und Governance-Risiken im Sinne von Artikel 4 Nummern 52h und 52i der Verordnung (EU) Nr. 575/2013 entstehen können. Risiko der Grünfärberei Der Anwendungsbereich umfasst das Risiko der Grünfärberei in Bezug auf die Verluste, die sich aus Praktiken ergeben, bei denen nachhaltigkeitsbezogene Bekanntmachungen, Erklärungen, Handlungen oder Mitteilungen das zugrunde liegende Nachhaltigkeitsprofil eines Unternehmens, eines Finanzprodukts oder einer Finanzdienstleistung nicht klar und fair widerspiegeln. Diese Praktiken können für Verbraucher, Anleger oder andere Marktteilnehmer irreführend sein. Geschäftsfortführung Versäumnis, einen angemessenen Rahmen für das Geschäftsfortführungsmanagement und das Ereignismanagement bereitzustellen und aufrechtzuerhalten (einschließlich der in den Artikeln 11 und 12 der Verordnung (EU) 2022/2554 und in den Artikeln 24, 25 und 26 der Delegierten Verordnung (EU) 2024/1774 (5) der Kommission genannten Aspekte der IKT-Geschäftsfortführung und der IKT-Wiederherstellung und -Reaktion), einschließlich unzureichender Geschäftsfortführungspläne. Privatkundengeschäft (einschließlich Bank- und Wertpapierprovisionsgeschäft) Operationelle Ereignisse und Verluste im Zusammenhang mit Kleinanlegern, einschließlich: a) natürliche Personen, b) KMU (kleine und mittlere Unternehmen) im Sinne von Artikel 5 Nummer 9 der Verordnung (EU) Nr. 575/2013. Die Liste der Geschäftsbereiche für dieses Attribut umfasst: a) Privatkundengeschäft: Kredit- und Einlagengeschäft, Zahlungsverkehrs- und Sparkonten, Geldautomatendienstleistungen, Bankdienstleistungen, Finanzierungsleasing, Garantien und Verpflichtungen, Treuhand- und Nachlassangelegenheiten, Anlageberatung, Kartendienstleistungen (Debit- und Kreditkarten, Händler-, Geschäfts- und Firmenkarten, Eigenmarken), b) Wertpapierprovisionsgeschäft (Retail Brokerage) Annahme, Übermittlung und Ausführung von Kundenaufträgen, Platzierung von Finanzinstrumenten ohne feste Übernahmeverpflichtung. Handel (Trading und Sales) Operationelle Ereignisse und Verluste im Zusammenhang mit Geschäftsbereichen wie durchlaufendes Geschäft und Vertrieb, Maklertätigkeit, Market-Making, Treasury, Positionsübernahme und von Handelstischen im Sinne von Artikel 4 Nummer 144 der Verordnung (EU) Nr. 575/2013 verwaltete Eigenpositionen. Die Liste der Produkte für dieses Attribut umfasst: a) Aktien: Aktienportfolios und -indizes, b) festverzinsliche Wertpapiere und Handel mit Schuldtiteln, c) Devisen, d) Rohstoffe und Energieerzeugnisse, e) Geldmarkt, Finanzierung, Repogeschäfte und Wertpapierleihgeschäfte, f) Derivate. Firmenkundengeschäft (Commercial Banking) Operationelle Ereignisse und Verluste im Zusammenhang mit Geschäftsbereichen wie Kreditvergabe und Einlagen, Garantien, Leasing und Factoring, Handelsfinanzierung, Projektfinanzierung, Immobilien. Sonstige Geschäftsfelder (einschließlich Unternehmensfinanzierung, Zahlung und Abrechnung, Vermögensverwaltung, Agenturdienstleistungen, Unternehmensposten) Dieses Attribut umfasst die verbleibenden operationellen Ereignisse und Verluste im Zusammenhang mit anderen als den in den Attributen „Privatkundengeschäft“, „Handel“ und „Firmenkundengeschäft“ genannten Geschäftsbereichen, einschließlich der Folgenden: a) Unternehmensfinanzierung/-beratung: Fusionen und Erwerbe, Übernahmegarantien, Privatisierungen, Verbriefungen, Börsengänge und Privatplatzierungen, Beratungsdienste, kommunale und staatliche Finanzen, Geschäftsbankgeschäft, b) Zahlungsverkehr und Verrechnung für externe Kunden: Zahlungen und Einziehungen, Geldtransfers, Bargeld- und Wertpapierclearing und -abwicklung, Zahlungs- und Abwicklungsverluste im Zusammenhang mit den eigenen Tätigkeiten eines Instituts werden in das betroffene Geschäftsfeld einbezogen, c) Agenturdienstleistungen für Rechnung von Kunden: Verwahrungsdienste (Treuhanddienstleistungen, Hinterlegungsscheine, Kapitalmaßnahmen usw.), Treuhandgesellschaften und Agenturen (Emittenten und Zahlstellen), d) Vermögensverwaltung: diskretionäre und nichtdiskretionäre Fondsverwaltung, einschließlich Portfolioverwaltung (gepoolt, getrennt, Privatkunden, institutionell, geschlossen, offen, Private Equity), e) Unternehmensposten: bei Posten ausschließlich auf Unternehmensebene, einschließlich solcher, die das Leitungsorgan betreffen, bei fehlerhaften Abschlüssen oder anderen Ereignissen, die nur in der Unternehmenszentrale kategorisiert werden können. (5) Delegierte Verordnung (EU) 2024/1774 der Kommission vom 13. März 2024 zur Ergänzung der Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates durch technische Regulierungsstandards zur Festlegung der Tools, Methoden, Prozesse und Richtlinien für das IKT-Risikomanagement und des vereinfachten IKT-Risikomanagementrahmens (ABl. L, 2024/1774, 25.6.2024, ELI: http://data.europa.eu/eli/reg_del/2024/1774/oj). (2) Abweichend von Absatz 1 ordnen die Institute jedem Verlustereignis mindestens ein Attribut aus „Privatkundengeschäft (einschließlich Bank- und Wertpapierprovisionsgeschäft)“, „Handel“, „Firmenkundengeschäft“ und „Sonstige Geschäftsfelder (einschließlich Unternehmensfinanzierung, Zahlungsverkehr und Abrechnung, Vermögensverwaltung, Agenturdienstleistungen, Unternehmensposten)“ zu. (3) Abweichend von Absatz 1 ordnen die Institute die Attribute „Rechtsrisiko — Fehlverhalten“, „Rechtsrisiko — außer Fehlverhalten“ und „Modellrisiko“ den Ereignisarten der Stufe 1 und den Kategorien der Stufe 2 gemäß dem Anhang zu. Artikel 33 Rückwirkende Anwendung des Verlustdatensatzes (1) Die Institute ordnen die Verlustereignisse ab dem 1. Januar 2016 gemäß Artikel 24 den entsprechenden Ereignisarten der Stufe 1 zu. (2) Die Institute können Verlustereignisse gemäß den Artikeln 25 bis 31 ab dem 1. Januar 2025 den entsprechenden Kategorien der Stufe 2 zuordnen. (3) Die Institute können Verlustereignisse gemäß Artikel 32 mindestens ab dem 1. Januar 2025 Attribute zuordnen. TITEL II BEDINGUNGEN, UNTER DENEN DIE BERECHNUNG DES DURCH OPERATIONELLE RISIKEN BEDINGTEN JÄHRLICHEN VERLUSTS ALS „ÜBERMÄSSIGE BELASTUNG“ ANZUSEHEN IST Artikel 34 Fusionen und Erwerbe (1) Für die Zwecke des Artikels 316 Absatz 1 Unterabsatz 2 der Verordnung (EU) Nr. 575/2013 gilt die Berechnung des durch operationelle Risiken bedingten Verlusts für einen Zeitraum von bis zu drei Geschäftsjahren nach dem Zeitpunkt, zu dem die Fusion oder der Erwerb wirksam wird, als mit übermäßiger Belastung verbunden, wenn der Geschäftsindikator eines Instituts aufgrund dieser Fusion oder dieses Erwerbs mindestens 750 Mio. EUR, aber höchstens 1 Mrd. EUR beträgt. (2) Der in Absatz 1 genannte Zeitraum wird auf bis zu zwei Geschäftsjahre nach dem rechtlichen Abschluss der Fusion oder des Erwerbs verkürzt, wenn mindestens eines, aber nicht alle der an der Fusion oder dem Erwerb beteiligten Institute den durch operationelle Risiken bedingten Verlust im Jahr vor dem Vorgang berechnet hat. (3) Haben alle an der Fusion oder dem Erwerb beteiligten Institute den durch operationelle Risiken bedingten Verlust im Jahr vor dem Vorgang berechnet, so gilt die Berechnung des durch operationelle Risiken bedingten Verlusts des Instituts, der sich aus der Fusion oder dem Erwerb ergibt, nicht als übermäßige Belastung. Artikel 35 Geschäftsindikator vorübergehend mindestens 750 Mio. EUR und höchstens 1 Mrd. EUR Für die Zwecke des Artikels 316 Absatz 1 Unterabsatz 2 der Verordnung (EU) Nr. 575/2013 gilt die Berechnung des durch operationelle Risiken bedingten Verlusts für Institute, deren Geschäftsindikator mindestens 750 Mio. EUR, aber höchstens 1 Mrd. EUR beträgt, für höchstens vier aufeinanderfolgende Meldestichtage oder für höchstens acht Meldestichtage in den vorangegangenen zwanzig Meldestichtagen als übermäßige Belastung. Artikel 36 Brückeninstitut im Sinne des Artikels 40 der Richtlinie 2014/59/EU Für die Zwecke von Artikel 316 Absatz 1 Unterabsatz 2 der Verordnung (EU) Nr. 575/2013 gilt die Berechnung des durch operationelle Risiken bedingten Verlusts Risiken als übermäßige Belastung für Brückeninstitute im Sinne von Artikel 2 Nummer 59 der Richtlinie 2014/59/EU des Europäischen Parlaments und des Rates (6). TITEL III ANPASSUNGEN DES VERLUSTDATENSATZES NACH EINBEZIEHUNG VON VERLUSTEN AUS FUSIONIERTEN ODER ERWORBENEN UNTERNEHMEN ODER GESCHÄFTSBEREICHEN Artikel 37 Anpassungen des Verlustdatensatzes im Zusammenhang mit der Berechnung von Verlusten und der Risikotaxonomie Die Institute erfassen Verluste aus fusionierten oder erworbenen Unternehmen oder Geschäftsbereichen im Verlustdatensatz des meldenden Instituts mit den zur Einhaltung der Artikel 317 und 318 der Verordnung (EU) Nr. 575/2013 erforderlichen Anpassungen. Artikel 38 Anpassungen des Verlustdatensatzes aufgrund von Währungsdifferenzen Unterscheidet sich die Währung der fusionierten oder erworbenen Unternehmen oder Geschäftsbereiche von der Währung des erwerbenden Instituts, so nehmen die Institute Verluste aus fusionierten oder erworbenen Unternehmen oder Geschäftsbereichen in den Verlustdatensatz auf, wobei sie für jedes Zehnjahresfenster den am Ende des betreffenden Jahres im Abschluss des Instituts verwendeten Wechselkurs anwenden. Artikel 39 Berechnung der Verluste, wenn das erwerbende oder fusionierende Institut nicht in der Lage ist, den Verlustdatensatz des erworbenen oder fusionierten Instituts oder der erworbenen oder fusionierten Geschäftsbereiche unverzüglich zu integrieren (1) Wenn die fusionierten oder erworbenen Unternehmen oder Geschäftsbereiche keinen Verlustdatensatz erstellt oder aufrechterhalten haben, weil sie nicht in den Anwendungsbereich von Artikel 317 der Verordnung (EU) Nr. 575/2013 fallen, kann das erwerbende Institut zur Berechnung des durch operationelle Risiken bedingten jährlichen Verlusts gemäß Artikel 316 der genannten Verordnung die folgende Formel verwenden: Dabei gilt: gemeldete Verluste = der durch operationelle Risiken bedingte jährliche Verlust der Unternehmen oder Geschäftsbereiche, die in der Lage sind, den durch operationelle Risiken bedingten jährlichen Verlust zu melden, Deckung der gemeldeten Verluste = , Geschäftsindikator des Instituts = Geschäftsindikator, der sich aus der Konsolidierung des erwerbenden Instituts einschließlich der erworbenen oder fusionierten Unternehmen oder Geschäftsbereiche ergibt. (2) Das erwerbende Institut kann die in Absatz 1 genannte Formel verwenden, um den durch operationelle Risiken bedingten jährlichen Verlust für bis zu zehn Geschäftsjahre vor dem rechtlichen Abschluss des Erwerbs oder der Fusion zu berechnen. (3) Abweichend von Absatz 2 darf das erwerbende Institut in Fällen, in denen die fusionierten oder erworbenen Unternehmen oder Geschäftsbereiche in den Anwendungsbereich von Artikel 317 der Verordnung (EU) Nr. 575/2013 fallen, das erwerbende Institut jedoch nicht in der Lage ist, seinen Verlustdatensatz unverzüglich anzupassen, die in Absatz 1 des vorliegenden Artikels festgelegte Formel zur Berechnung des durch operationelle Risiken bedingten jährlichen Verlusts nach Artikel 316 der genannten Verordnung für einen Zeitraum von bis zu zwei Jahren nach dem rechtlichen Abschluss des Erwerbs oder der Fusion verwenden. (4) Ist das erwerbende Institut nicht in der Lage, den durch operationelle Risiken bedingten jährlichen Verlust für einen Teil oder die Gesamtheit des erworbenen oder fusionierten Instituts oder der erworbenen oder fusionierten Geschäftsbereiche gemäß der Zuordnung historischer Verlustdaten nach Artikel 317 Absatz 7 der Verordnung (EU) Nr. 575/2013 unverzüglich zuzuweisen, so weist das erwerbende Institut für einen Zeitraum von höchstens zwei Jahren nach dem rechtlichen Abschluss des Erwerbs oder der Fusion Verluste entsprechend der Verlustverteilung im meldenden Institut zu. TEIL III SCHLUSSBESTIMMUNGEN Artikel 40 Inkrafttreten Diese Verordnung tritt am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft. Diese Verordnung ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedstaat. Brüssel, den 28. Mai 2026 Für die Kommission Die Präsidentin Ursula VON DER LEYEN (1) ABl. L 176 vom 27.6.2013, S. 1, ELI: http://data.europa.eu/eli/reg/2013/575/oj. (2) Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über die Betriebsstabilität digitaler Systeme im Finanzsektor und zur Änderung der Verordnungen (EG) Nr. 1060/2009, (EU) Nr. 648/2012, (EU) Nr. 600/2014, (EU) Nr. 909/2014 und (EU) 2016/1011 (ABl. L 333 vom 27.12.2022, S. 1, ELI: http://data.europa.eu/eli/reg/2022/2554/oj). (3) Verordnung (EU) Nr. 1093/2010 des Europäischen Parlaments und des Rates vom 24. November 2010 zur Errichtung einer Europäischen Aufsichtsbehörde (Europäische Bankenaufsichtsbehörde), zur Änderung des Beschlusses Nr. 716/2009/EG und zur Aufhebung des Beschlusses 2009/78/EG der Kommission (ABl. L 331 vom 15.12.2010, S. 12, ELI: http://data.europa.eu/eli/reg/2010/1093/oj). (4) Durchführungsverordnung (EU) 2024/3117 der Kommission vom 29. November 2024 zur Festlegung technischer Durchführungsstandards für die Anwendung der Verordnung (EU) Nr. 575/2013 des Europäischen Parlaments und des Rates auf die aufsichtlichen Meldungen der Institute und zur Aufhebung der Durchführungsverordnung (EU) 2021/451 (ABl. L, 2024/3117, 27.12.2024, ELI: http://data.europa.eu/eli/reg_impl/2024/3117/oj). (6) Richtlinie 2014/59/EU des Europäischen Parlaments und des Rates vom 15. Mai 2014 zur Festlegung eines Rahmens für die Sanierung und Abwicklung von Kreditinstituten und Wertpapierfirmen und zur Änderung der Richtlinie 82/891/EWG des Rates, der Richtlinien 2001/24/EG, 2002/47/EG, 2004/25/EG, 2005/56/EG, 2007/36/EG, 2011/35/EU, 2012/30/EU und 2013/36/EU sowie der Verordnungen (EU) Nr. 1093/2010 und (EU) Nr. 648/2012 des Europäischen Parlaments und des Rates (ABl. L 173 vom 12.6.2014, S. 190, ELI: http://data.europa.eu/eli/dir/2014/59/oj). ANHANG Attribute Zuordnung zu Ereignisarten der Stufe 1 und Kategorien der Stufe 2 Rechtsrisiko — Fehlverhalten 1. Verlustereignissen, die in die folgenden Ereignisarten der Stufe 1 und Kategorien der Stufe 2 eingestuft sind, wird stets das Attribut „Rechtsrisiko — Fehlverhalten“ zugeordnet: 1.1, 1.2, 1.3, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8 2. Verlustereignissen, die in andere Ereignisarten der Stufe 1 und Kategorien der Stufe 2 eingestuft sind als die unter Nummer 1 genannten, wird nicht das Attribut „Rechtsrisiko — Fehlverhalten“ zugeordnet. Rechtsrisiko — außer Fehlverhalten 3. Verlustereignissen, die in die folgenden Ereignisarten der Stufe 1 und Kategorien der Stufe 2 eingestuft sind, kann das Attribut „Rechtsrisiko — außer Fehlverhalten“ zugeordnet werden: 2.1, 2.2, 2.3, 2.4, 3.1, 3.2, 5.1, 5.2, 6.1, 6.2, 7.1, 7.2, 7.3, 7.4, 7.5 4. Verlustereignissen, die in andere Ereignisarten der Stufe 1 und Kategorien der Stufe 2 eingestuft sind als die unter Nummer 3 genannten, wird nicht das Attribut „Rechtsrisiko — außer Fehlverhalten“ zugeordnet. Modellrisiko 5. Verlustereignissen, die in die folgenden Ereignisarten der Stufe 1 und Kategorien der Stufe 2 eingestuft sind, wird stets das Attribut „Modellrisiko“ zugeordnet: 4.8, 7.5 6. Verlustereignissen der folgenden Ereignisart der Stufe 1 und der folgenden Kategorie der Stufe 2 kann das Attribut „Modellrisiko“ zugeordnet werden: 7.4 7. Verlustereignissen, die in andere Ereignisarten der Stufe 1 und Kategorien der Stufe 2 eingestuft sind als die unter den Nummern 5 und 6 genannten, wird nicht das Attribut „Modellrisiko“ zugeordnet. ELI: http://data.europa.eu/eli/reg_del/2026/1167/oj ISSN 1977-0642 (electronic edition)