BaFin 2026: Warum Haftungsdächer jetzt unter besonderer Beobachtung stehen

Als die BaFin Ende 2025 ihren Prüfungsschwerpunkt für das Jahr 2026 veröffentlichte, war die Botschaft unmissverständlich: Die Lageberichterstattung wird zum zentralen Prüfstein für die Glaubwürdigkeit und Steuerungsfähigkeit von Finanzunternehmen. Besonders betroffen sind Haftungsdächer – als regulatorische Schnittstelle zwischen Produktgebern, gebundenen Vermittlern und der Aufsicht tragen sie eine doppelte Berichtslast, die bislang oft unterschätzt wurde.

Ein Umfeld im Dauerstress – und die Pflicht, es präzise abzubilden

Die wirtschaftliche Lage ist 2026 geprägt von geopolitischen Spannungen, fragmentierten Lieferketten und einem regulatorischen Umfeld, das sich schneller verändert als viele Jahresabschlüsse aufholen können. Die BaFin hat angekündigt, in den Jahres‑ und Konzernabschlüssen 2025 schwerpunktmäßig zu prüfen, wie Unternehmen die Folgen makroökonomischer Veränderungen darstellen – von Handelsbeschränkungen und volatilen Energiepreisen über technologische Umbrüche bis hin zum zunehmenden Einsatz künstlicher Intelligenz.

Die Aufsicht erwartet dabei keine Hochglanzberichte, sondern substanzielle Analysen: ausgewogen, nachvollziehbar und auf einer belastbaren Datengrundlage basierend. Lageberichte, die Risiken nur abstrakt umreißen, Prognosen ohne erkennbare Grundlage aufstellen oder makroökonomische Entwicklungen als für das eigene Geschäftsmodell kaum relevant abtun, werden explizit als prüfungsrelevant eingestuft.

Gerade Haftungsdächer stehen hier vor einer strukturellen Herausforderung: Sie müssen nicht nur ihre eigene Risikolage darstellen, sondern mittelbar auch jene der angebundenen Vermittler – deren Dokumentationsqualität, Vertriebsverhalten und regulatorische Compliance fließen direkt in die eigene Berichterstattung ein.

Konsistenz als Achillesferse: Wenn interne Steuerung und externe Darstellung auseinanderfallen

Ein wiederkehrender Kritikpunkt der BaFin betrifft Widersprüche zwischen interner Steuerungslogik und externer Kommunikation. Konkret: Wenn ein Haftungsdach intern mit bestimmten KPIs, Risikomodellen oder Szenarien arbeitet – zum Beispiel einer Stornoquote je Vermittler, einer Schadensfrequenz oder einem Liquiditätspuffer –, diese Größen aber im Lagebericht fehlen, anders gewichtet oder gar gegenteilig interpretiert werden, entsteht ein unmittelbarer Prüfungsanlass.

Dieses Konsistenzgebot ist keine Formalie. Die BaFin will verstehen, ob ein Unternehmen sich selbst tatsächlich so steuert, wie es nach außen beschreibt. Wer intern ein Frühwarnsystem für Vermittlerausfälle betreibt, im Lagebericht aber nur pauschal von „stabilen Vertriebsstrukturen“ spricht, liefert der Aufsicht einen Ansatzpunkt.

Für Haftungsdächer bedeutet das konkret: Die Qualität der internen Datenprozesse – von der Vermittlerverwaltung über das Beschwerde­management bis hin zur Vertragsdokumentation – entscheidet darüber, ob der Lagebericht als glaubwürdig gilt oder als Risiko.

KI als neuer Pflichtteil des Lageberichts

Erstmals hebt die BaFin den Einsatz künstlicher Intelligenz als eigenständig berichtspflichtigen Einflussfaktor hervor. Unternehmen müssen darlegen, wie KI‑gestützte Prozesse ihre Steuerung verändern, welche neuen Risiken entstehen und durch welche Kontrollen diese adressiert werden.

Für Haftungsdächer ist das Spektrum relevanter Anwendungsfälle breiter als auf den ersten Blick erkennbar:

• KI‑gestützte Vermittler‑Scorings: Werden Vermittler algorithmisch nach Umsatz, Beschwerde-Quote oder Produktmix bewertet, sind Methodik und Entscheidungslogik offenzulegen.
• Automatisierte Plausibilitätsprüfungen: Systeme, die Anlageempfehlungen oder Kundendokumentationen automatisch abgleichen, sind im Hinblick auf Fehlerquellen und Aufsichtsverantwortung zu beschreiben.
• Chatbots im Kundenkontakt: Sobald KI-Anwendungen in die Anlageberatung oder in Informationsprozesse eingreifen, gelten erhöhte Anforderungen an Transparenz und Nachvollziehbarkeit.
• Algorithmische Risikoanalysen: Modelle zur Portfolioüberwachung oder Stresstest-Simulation müssen in ihrer Logik und ihren Grenzen erklärt werden.

Die BaFin erwartet, dass diese Technologien nicht nur benannt, sondern ihre spezifischen Risiken – Datenbias, Modellunsicherheit, Abhängigkeit von externen Anbietern – objektiv bewertet werden. Das korrespondiert mit den ESMA‑Prüfungsschwerpunkten, die ebenfalls technologische Risiken und geopolitische Unsicherheiten in den Fokus rücken, und steht im Einklang mit dem EU AI Act, der für bestimmte Anwendungen im Finanzsektor bereits 2025 verbindlich wurde.

Was auf dem Spiel steht: Konsequenzen bei Mängeln

Die BaFin hat in der Vergangenheit nicht zögert, fehlerhafte oder unvollständige Lageberichte öffentlich zu rügen – mit spürbaren Folgen für die Reputation der betroffenen Institute. Darüber hinaus können mangelhafte Berichte Folgeprüfungen auslösen, die weit über den ursprünglichen Prüfungsanlass hinausgehen: Geschäftsorganisation, interne Kontrollsysteme und Aufsichtsprozesse geraten dann ebenfalls in den Fokus.

Für Haftungsdächer kommt ein weiterer Aspekt hinzu: Werden Mängel in der Berichterstattung auf die angebundenen Vermittler zurückgeführt, kann das unmittelbare aufsichtsrechtliche Konsequenzen für einzelne Vermittler nach sich ziehen – bis hin zur Überprüfung der Zulassung.

Warum Haftungsdächer jetzt handeln müssen – und wie

Die Anforderungen der BaFin für 2026 sind kein regulatorisches Randproblem. Sie verändern, wie Haftungsdächer ihre Daten sammeln, auswerten und kommunizieren – und das in einem Zeitfenster, das kürzer ist, als es auf den ersten Blick wirkt: Die Prüfungen beziehen sich auf den Abschluss 2025, der in vielen Häusern bereits in Erstellung ist.

Wer 2026 bestehen will, braucht:

• Eine robuste Datenbasis, die Vermittler‑KPIs sauber und nachvollziehbar abbildet – idealerweise in einem System, das auch im Prüfungsfall revisionssicher dokumentiert ist.
• Konsistenz zwischen interner Steuerung und externem Bericht, ohne inhaltliche Widersprüche zwischen Vorstandspräsentationen, Risikoberichten und Lagebericht.
• Realistische Prognosen mit erkennbarer methodischer Grundlage – keine pauschalen Wachstumsannahmen, sondern szenariobasierte Betrachtungen.
• Eine transparente Darstellung technologischer Risiken, insbesondere dort, wo KI operative Prozesse beeinflusst.
• Einen klaren Umgang mit Unsicherheit: Risiken, die nicht quantifizierbar sind, müssen qualitativ beschrieben und in ihrer potenziellen Wirkung eingeordnet werden.

Die BaFin hat bereits Lageberichte beanstandet, die diese Anforderungen nicht erfüllten – die Schwelle für einen Prüfungsanlass liegt 2026 erkennbar niedriger als in den Vorjahren.

Fazit: 2026 wird zum Transparenz‑Test – und zur Chance

Für Haftungsdächer ist der neue Prüfungsschwerpunkt mehr als eine regulatorische Hürde. Er ist eine Gelegenheit, die eigene Professionalität sichtbar zu machen – gegenüber der Aufsicht, aber auch gegenüber Vermittlern, Produktpartnern und Investoren, die zunehmend auf Qualität der Governance achten.

Wer Risiken klar benennt, Prognosen nachvollziehbar begründet und technologische Veränderungen offen darstellt, stärkt nicht nur seine Compliance‑Position. Er signalisiert, dass er das eigene Geschäftsmodell versteht, kontrolliert und zukunftsfähig aufgestellt hat.
Ein sauberer Lagebericht wird 2026 zum Qualitätsmerkmal – und zum messbaren Wettbewerbsvorteil.

Quellen und weiterführende Links

• 
  BaFin: Fokus Bilanzkontrolle 2026 – Lageberichterstattung im sich ändernden makroökonomischen Umfeld (November 2025)
  
• 
  KPMG: BaFin Prüfungsschwerpunkt 2026 – Lageberichterstattung (Dezember 2025)
  
• 
  PwC: ESMA- und BaFin-Prüfungsschwerpunkte für 2026 (Dezember 2025)
  

Über das Haftungsdach der INNO INVEST

Als einer der modernsten Haftungsdach-Vermögensverwalter bietet die INNO INVEST neben der hauseigenen Vermögensverwaltung für vermögende Privatkunden und Unternehmer auch die gesamte Wertschöpfungskette des Wealth Managements über ihre eigene Wealthtech-Plattform für externe Vermögensverwalter, Multi Family Offices und Anlageberater an. Mit Anbindungen an renommierte Depotbanken wie bspw. UBS, DAB BNP Paribas, V-Bank, Comdirect, FNZ, die österreichische easybank oder Interactive Brokers LLC. kooperiert INNO INVEST auch mit innovativen Produktplattformen wie Privatize oder Weltsparen by Raisin sowie mit ausgewählten Private Equity-Häusern. Aus Darmstadt heraus werden die Klassische sowie die Online-Vermögensverwaltung für vermögende Privatkunden und Unternehmer, als Infrastruktur-Fintech die Wealthtech-Plattform für Investment-Fintechs und für vertraglich gebundene Vermittler ein professionelles Haftungsdach angeboten.

Entdecken Sie hier unsere Vermögensverwaltung: