Fintech · Branchen-Briefing

Das Angebot konzentriert sich auf News zu Fintech-Regulierung, M&A und Marktentwicklungen. Der Seiteninhalt behandelt die Abwicklung von Geschäftsbeziehungen nach Ablauf der MiCAR-Übergangsfrist und das ESMA-Register zur Verifizierung von Kryptowert-Dienstleistern. Dies ist relevant für die Regulierungskomponente des gesuchten Inhalts, liefert aber keine substantielle aktuelle Story zu Regulierungsänderungen, M&A-Deals oder Marktentwicklungen – nur fragmentarische Compliance-Hinweise ohne Nachrichtenwert.

Am 1. Juli 2026 trat die finale Phase der MiCA-Verordnung in Kraft, die Krypto-Dienstleister zu strengeren Compliance-Anforderungen verpflichtet. DeFi Technologies positioniert sich über seine Tochter Valour als Brücke ins traditionelle Kapital durch regulierte Exchange Traded Products. Im Januar erhielt Valour die britische Zulassung für renditetragende Krypto-ETPs inklusive Staking-Produkte auf Bitcoin und Ethereum, die über die London Stock Exchange handelbar sind. Im April sicherte sich Valour rund elf Millionen US-Dollar institutioneller Investitionen in seine Hedera-ETPs, wovon zehn Millionen über die Börse Frankfurt flossen. Für ein auf regulierte Produkte spezialisiertes Unternehmen könnte die verschärfte europäische Regulierung mittelfristig ein Vorteil bieten, während der aktuelle Aktienkurs hauptsächlich die breite Krypto-Marktvolatilität widerspiegelt.

NIS-2-Compliance: Seit dem 6. Dezember 2025 ist das NIS-2-Umsetzungsgesetz in Deutschland in Kraft und verpflichtet rund 29.500 Unternehmen zu strengen Cybersicherheitsstandards. Beim Bundesamt für Sicherheit in der Informationstechnik (BSI) sind jedoch nur etwa 11.500 Firmen registriert – weniger als jedes dritte betroffene Unternehmen. Die Richtlinie betrifft Einrichtungen ab 50 Mitarbeitern oder 10 Millionen Euro Umsatz und erfordert dokumentierte Risikomanagementmaßnahmen inklusive Multi-Faktor-Authentifizierung und Verschlüsselung. Bei Verstößen drohen Bußgelder bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Umsatzes, wobei die Geschäftsführung persönlich haftet. EU AI Act: Ab dem 2. August 2026 greifen erste Transparenzpflichten des EU AI Acts. Das BSI veröffentlichte am 9. Juli 2026 den Community Draft der „AI Audit and Assurance Assessment Architecture" (A5) als standardisiertes Prüfrahmenwerk für vertrauenswürdige KI-Systeme, Konsultationsphase läuft bis 31. August 2026. Bei Missachtung drohen Bußgelder bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes. Data Act und Cloud-Compliance: Ab 2026 verschärft der Data Act (EU 2023/2854) Anforderungen an B2B-Cloud-Verträge durch verbindliche Exit-Regelungen und spezifische Sicherheits-Service-Level-Agreements. Der US CLOUD Act bleibt konfliktreich mit der DSGVO bei grenzüberschreitenden Datenflüssen. BaFin-Warnung: Die Behörde warnt vor illegalen Finanzangeboten wie roinvest.net und klauskassner.com, die Identitätsmissbrauch lizenzierter Institute betreiben und illegale Kryptowerte-Dienstleistungen anbieten.