Welche Vorschriften gelten für Aramea?
Anwendbarkeit ist nicht gleich Erfüllung. Die Einordnung der Einzelpflichten hängt von Erlaubnisumfang, Institutsgröße und Tätigkeit ab.
Öffentlich bestätigter Ausgangspunkt: BaFin-zugelassenes Wertpapierinstitut. Status bezieht sich auf die grundsätzliche Anwendbarkeit, nicht auf die Erfüllung der Anforderungen. Stand: 10.11.2026.
Anwendbar4 Vorschriften
| Vorschrift | Einordnung | Warum? | Was muss noch geklärt werden? | Rechtsquelle |
|---|---|---|---|---|
| DORA (EU) 2022/2554 | Grundsätzlich anwendbar | Art. 2 Abs. 1 Buchst. e: Wertpapierfirmen | Ausnahmen Art. 2 Abs. 3, Verhältnismäßigkeit Art. 4 und ggf. Art. 16 prüfen | Originalquelle |
| WpIG | Anwendbar | BaFin-Erlaubnis als Wertpapierinstitut nach § 15 WpIG | Erlaubnisumfang und Größenklasse für konkrete Pflichten prüfen | Originalquelle |
| WpHG / MiFID II | Anwendbar nach Tätigkeit | Finanzportfolioverwaltung, Beratung und Vermittlung laut Erlaubnis | Konkrete Organisations-, Wohlverhaltens- und Dokumentationspflichten zuordnen | Originalquelle |
| DSGVO / BDSG | Anwendbar bei personenbezogenen Daten | Kunden-, Beschäftigten- und Kommunikationsdaten | DSGVO-Kapitel und ergänzende nationale Regelungen je Verarbeitung prüfen | Originalquelle |
Noch zu klären7 Vorschriften
| Vorschrift | Einordnung | Warum? | Was muss noch geklärt werden? | Rechtsquelle |
|---|---|---|---|---|
| DORA RTS / ITS | Abhängig von der konkreten Pflicht | Ergänzen DORA, z. B. Risikomanagement, Vorfälle und Informationsregister | Jeweiligen Rechtsakt, Ausnahmen und Geltungsbeginn prüfen | Originalquelle |
| WpI MaRisk 09/2026 | Ab 01.01.2027, wenn klein/mittel | Regelwerk für kleine und mittlere Wertpapierinstitute; große Institute unterliegen weiterhin MaRisk | Aufsichtsrechtliche Institutsgröße ermitteln | Originalquelle |
| NIS2 / BSIG | Abgrenzung prüfen | DORA ist für überlappende IKT-Risikomanagement- und Meldepflichten sektoraler Spezialrahmen | Sektor, Größe, nationale Regelung und etwaige weitere Tätigkeiten feststellen | Originalquelle |
| TLPT / TIBER-EU | Nur bei aufsichtsrechtlicher Auswahl | DORA Art. 26–27; besondere bedrohungsorientierte Tests | Auswahl beziehungsweise Anordnung der zuständigen Aufsicht nachweisen | Originalquelle |
| EU AI Act | Einsatzabhängig | Pflichten folgen KI-System, Risikoklasse und Rolle | KI-Inventar, Anbieter-/Betreiberrolle und Geltungsdatum prüfen | Originalquelle |
| Cyber Resilience Act | Rollenabhängig | Vor allem Produkte mit digitalen Elementen und Marktrollen | Hersteller-/Importeur-/Händlerrolle prüfen, nicht allein aus IT-Nutzung ableiten | Originalquelle |
| ISO 27001 / 19011 / 42001 | Nicht automatisch verpflichtend | Freiwillige Standards für ISMS, Audit und KI-Management | Vertragliche, aufsichtsrechtliche oder Zertifizierungspflicht gesondert prüfen | Originalquelle |