Regulatorik wird planbar, wenn Änderung als Prozess läuft

Die nächste Vorgabe kommt bestimmt, die Frage ist nur, was sie kostet

Versicherer verarbeiten regulatorische Änderungen bis heute überwiegend in Sonderprojekten: Ein Regelwerk erscheint, ein Projekt entsteht, Experten werden abgezogen, und nach dem Abschluss beginnt das nächste Projekt bei null. Regulatorische Änderungen sind aber keine Ausnahme mehr, sondern Dauerlast, und Dauerlast verlangt einen Prozess statt einer Serie von Kraftakten.

Wie dicht die Taktung geworden ist, zeigt allein der Blick auf die kommenden Monate. Die europäische Richtlinie zur Sanierung und Abwicklung von Versicherern ist bis zum 29. Januar 2027 in deutsches Recht umzusetzen, der Gesetzentwurf der Bundesregierung dazu liegt seit Juni 2026 im Bundestag. Parallel laufen die Anforderungen an die digitale Betriebsstabilität aus dem Digital Operational Resilience Act, der seit Januar 2025 gilt, und die gestaffelten Pflichten der europäischen KI-Verordnung. Jede dieser Vorgaben trifft dieselben Fachbereiche, dieselben IT-Kapazitäten und dieselben Gremien, und genau dort entscheidet sich, ob Regulatorik planbar wird oder jedes Mal den Betrieb unterbricht.

Warum ein Sonderprojekt je Regelwerk die teuerste Antwort ist

Sonderprojekte wirken beherrschbar, weil sie einen Anfang und ein Ende haben. In Summe sind sie die teuerste Organisationsform, denn jedes Projekt baut dieselben Grundlagen neu auf: Wer liest die Vorgabe, wer kennt die betroffenen Prozesse, wo liegen die Verträge, wer pflegt die Nachweise. Dieses Wissen entsteht in jedem Projekt neu und zerfällt nach dem Abschluss wieder, und die Kosten dafür tauchen in keiner Projektkalkulation auf.

Der zweite Preis ist Kapazität. Die Fachleute, die Sonderprojekte tragen, sind dieselben, die Produkte weiterentwickeln, Prozesse umbauen und das Neugeschäft stützen. Jede Projektwelle verdrängt also Vorhaben mit Ertragswirkung, und zwar bevorzugt die, deren Nutzen erst später sichtbar würde.

Der dritte Preis ist Doppelarbeit zwischen den Regelwerken. Viele Anforderungen überschneiden sich inhaltlich, etwa bei Auslagerungen, Datenqualität oder Notfallvorsorge. Wer je Regelwerk getrennt arbeitet, beantwortet dieselbe Frage mehrfach, dokumentiert sie mehrfach und hält sie mehrfach aktuell.

Was ein regulatorisches Änderungsmanagement leistet

Ein regulatorisches Änderungsmanagement ist ein fester Prozess mit vier Schritten: Eingang, Bewertung, Umsetzung, Nachweis. Neue Vorgaben werden an einer Stelle erfasst, ihre Betroffenheit wird einheitlich bewertet, die Umsetzung läuft über die Linie mit klarer Verantwortung, und der Nachweis entsteht dort, wo gearbeitet wird. Das Ergebnis ist weniger spektakulär als ein Projektabschlussbericht, aber dauerhaft: planbare Kapazität statt wiederkehrender Spitzen.

Entscheidend ist, dass der Prozess im Tagesgeschäft verankert ist und nicht neben ihm steht. Eine Übersicht aller laufenden Vorgaben, die niemand mit den Prozessen des Unternehmens verbindet, ist ein Archiv, kein Steuerungsinstrument.

Wie der Eingang neuer Vorgaben organisiert wird

Der erste Schritt ist unspektakulär: eine einzige Eingangsstelle für alles, was von Gesetzgeber, Aufsicht und Verbänden kommt, mit fester Zuständigkeit und festem Rhythmus. Heute landen dieselben Rundschreiben in mehreren Postfächern, werden mehrfach gelesen und unterschiedlich abgelegt, und niemand weiß verlässlich, was schon bewertet wurde.

Die Eingangsstelle entscheidet nicht über die Umsetzung, sie sorgt für Vollständigkeit und Tempo. Ihre Messgröße ist einfach: Kein relevantes Dokument bleibt länger als eine definierte Frist unbewertet liegen. Damit wird aus einem diffusen Risiko eine steuerbare Größe.

Wie aus einer Vorgabe eine bewertete Betroffenheit wird

Der Engpass liegt selten im Lesen, sondern im Übersetzen: Welche Prozesse, Produkte, Verträge und Systeme des eigenen Unternehmens sind betroffen, und wie groß ist der Anpassungsbedarf? Diese Bewertung braucht ein gepflegtes Inventar der Prozesse und Auslagerungen, denn ohne Landkarte bleibt jede Betroffenheitsanalyse eine Schätzung.

Bewährt hat sich eine zweistufige Bewertung: eine schnelle Ersteinschätzung mit drei Ausgängen, nämlich nicht relevant, beobachten oder umsetzen, und erst danach die detaillierte Analyse für die Fälle mit Umsetzungsbedarf. So fließt die knappe Expertenzeit in die Vorgaben, die den Betrieb wirklich verändern.

Wer die Umsetzung verantwortet: die Linie, nicht die Stabsstelle

Sobald eine Vorgabe als umsetzungsrelevant bewertet ist, gehört sie in die Verantwortung des Bereichs, dessen Prozesse sie verändert. Eine zentrale Stabsstelle kann koordinieren und Standards setzen, aber sie kann keine Schadenprozesse umbauen und keine Bestandssysteme anpassen. Bleibt die Umsetzung bei der Stabsstelle, entsteht Papierlage ohne Betriebswirkung, und die Verantwortung verschwimmt genau dort, wo sie klar sein müsste.

Das verlangt vom Management eine bewusste Entscheidung über Kapazität: Regulatorische Umsetzung ist Linienarbeit und braucht in der Planung der Bereiche einen festen Anteil, so wie Wartung in der IT. Wer diesen Anteil nicht einplant, bezahlt ihn trotzdem, nur ungesteuert und zulasten der Vorhaben mit Ertragswirkung.

Wie KI das Screening beschleunigt, ohne die Bewertung zu übernehmen

KI-gestützte Auswertung verändert die Mengenseite des Prozesses: Neue Dokumente werden automatisch den betroffenen Prozessen und Regelwerken zugeordnet, Änderungen gegen die Vorfassung markiert und mit den eigenen Richtlinien abgeglichen. Das verkürzt den Weg vom Eingang zur Ersteinschätzung von Wochen auf Tage und entlastet genau die Experten, die heute den größten Teil ihrer Zeit mit Sichten statt mit Bewerten verbringen.

Die Grenze ist klar: Die Einschätzung, was eine Vorgabe für das eigene Unternehmen bedeutet, bleibt eine Fachentscheidung mit benannter Verantwortung. KI sortiert und verdichtet, sie verantwortet nicht. Wer diese Trennung sauber zieht, gewinnt Tempo, ohne neue Risiken aufzubauen.

Was die Umsetzung der Sanierungs- und Abwicklungsrichtlinie konkret auslöst

Das geplante Umsetzungsgesetz sieht nach dem Entwurf der Bundesregierung vom Juni 2026 vor, dass präventive Sanierungspläne künftig mindestens 60 Prozent des Lebens- und des Nichtlebensmarktes abdecken; anwendbar sind die neuen Regeln ab dem 30. Januar 2027. Auch Unternehmen, die nicht direkt planpflichtig werden, brauchen eine begründete Position dazu, denn Schwellen und Marktabdeckungsquoten können sich verschieben.

Interessant ist die Kostenschätzung des Entwurfs: Der Gesetzgeber beziffert den Erfüllungsaufwand der Wirtschaft auf einmalig rund 15,8 Millionen Euro und jährlich rund 12 Millionen Euro. Solche Schätzungen bilden regelmäßig nur die unmittelbaren Pflichten ab, nicht die interne Koordination, und genau dieser Teil ist über ein funktionierendes Änderungsmanagement steuerbar. Welche Pflichten aus der Betriebsstabilität bereits heute gelten, ordnet der Überblick zu den DORA-Pflichten für Finanzunternehmen ein.

Wie Überschneidungen zwischen Regelwerken Kapazität freisetzen

Der größte Effizienzgewinn liegt quer zu den Regelwerken. Anforderungen an Auslagerungssteuerung, Datenqualität, Notfallvorsorge oder Berichtswege tauchen in mehreren Vorgaben in ähnlicher Form auf. Wer Anforderungen einmal zentral erfasst und den eigenen Prozessen zuordnet, kann bei jeder neuen Vorgabe zuerst fragen: Was davon erfüllen wir bereits, und wo genügt eine Erweiterung statt eines Neubaus? Diese Frage spart regelmäßig den größten Teil des vermeintlichen Umsetzungsaufwands.

Praktisch heißt das: Das Unternehmen pflegt eine Zuordnung von Anforderungen zu Prozessen und Maßnahmen, nicht je Regelwerk einen eigenen Maßnahmenplan. Neue Vorgaben docken an diese Struktur an, und der Nachweis gegenüber verschiedenen Adressaten entsteht aus derselben Quelle. Der Aufbau dieser Zuordnung ist Arbeit, aber sie fällt einmal an statt bei jedem Regelwerk neu.

Wie das Thema in Vorstand und Gremien berichtet wird

Regulatorische Änderungen gehören als stehender Punkt in die Betriebsberichterstattung, mit drei Aussagen: Was ist neu und betrifft uns, wo stehen die laufenden Umsetzungen, und wo konkurriert Umsetzung mit anderen Vorhaben um Kapazität. Die dritte Aussage ist die wichtigste, denn sie macht aus einem Pflichtbericht eine Entscheidungsvorlage: Das Gremium sieht, welche Vorhaben zugunsten der Umsetzung geschoben werden, und kann diese Priorisierung bewusst treffen statt sie den Bereichen zu überlassen.

Ein zweiter Effekt ist die Außenwirkung. Ein Unternehmen, das den Stand seiner Umsetzungen jederzeit konsistent berichten kann, tritt gegenüber Prüfern, Ratingagenturen und Partnern anders auf als eines, das für jede Anfrage eine Sonderauswertung startet. Souveränität in der Darstellung ist ein Nebenprodukt guter Prozesse, und sie senkt die Kosten jeder einzelnen Prüfung.

Was Proportionalität für kleinere Unternehmen bedeutet

Kleinere und wenig komplexe Versicherer sind von vielen Pflichten ausgenommen oder erleichtert betroffen, auch die geplante Sanierungsplanung nimmt sie grundsätzlich aus. Die Entlastung gilt aber nur für den Umfang der Pflichten, nicht für die Notwendigkeit, Betroffenheit laufend zu bewerten, denn Schwellen und Marktabdeckungen können sich ändern, und dann entscheidet die vorhandene Prozessreife über den Aufwand. Gerade kleinere Unternehmen profitieren deshalb von einem schlanken Änderungsprozess: Er ersetzt die Stabsstellen, die sie sich nicht leisten können, durch klare Zuständigkeiten in der Linie.

Woran sich Nachweisbarkeit im Prozess zeigt

Nachweise sind dann billig, wenn sie als Nebenprodukt der Arbeit entstehen: Die Bewertung einer Vorgabe, die Entscheidung über die Umsetzung und der Stand der Maßnahmen liegen an einem Ort und sind jederzeit berichtsfähig. Teuer werden Nachweise, wenn sie nachträglich rekonstruiert werden müssen, aus Postfächern, Protokollen und Erinnerung.

Ein brauchbarer Test ist die Frage an den eigenen Betrieb: Könnte das Unternehmen innerhalb eines Tages belegen, welche Vorgaben der letzten zwölf Monate bewertet wurden, mit welchem Ergebnis und mit welchem Umsetzungsstand? Wenn die Antwort Wochen dauern würde, ist das kein Dokumentationsproblem, sondern ein Prozessproblem.

Welche Kennzahlen das Änderungsmanagement steuern

Gesteuert wird der Prozess über wenige Größen: die Zeit vom Eingang bis zur Ersteinschätzung, der Bestand offener Bewertungen, der Umsetzungsstand je Bereich und der Anteil der Anforderungen, die mehrere Regelwerke zugleich bedienen. Die letzte Kennzahl ist die interessanteste, denn sie misst, ob das Unternehmen Überschneidungen nutzt oder Doppelarbeit produziert.

Diese Kennzahlen gehören in denselben Berichtsweg wie die übrigen Betriebskennzahlen, nicht in einen separaten Regulatorik-Bericht. Das Management braucht keine zweite Berichtswelt, sondern die Gewissheit, dass Änderungen denselben Steuerungsregeln folgen wie der übrige Betrieb.

Was aus der Projektlandschaft wird, wenn der Prozess steht

Ein Änderungsmanagement schafft Projekte nicht ab, es macht sie seltener und kleiner. Große Umsetzungen mit Systemeingriffen bleiben Projekte, aber sie starten auf einer stehenden Basis: Betroffenheit, Zuständigkeiten und Inventar liegen vor, und das Projekt beginnt mit der Lösung statt mit der Bestandsaufnahme. Das verkürzt Laufzeiten und senkt die Abhängigkeit von externer Unterstützung, die heute oft vor allem dafür bezahlt wird, das Unternehmen zu kartieren.

Zugleich entsteht ein ehrlicheres Bild der Gesamtlast. Wenn alle regulatorischen Vorhaben über denselben Prozess laufen, sieht das Management erstmals die Summe, die bisher über Bereichsbudgets verteilt und damit unsichtbar war. Diese Transparenz ist unbequem, aber sie ist die Voraussetzung, um über Priorität und Kapazität tatsächlich zu entscheiden.

Wie Dienstleister und Verbände eingebunden werden

Kein Versicherer muss jede Vorgabe allein durchdringen. Verbände liefern Auslegungen, Dienstleister liefern Umsetzungsbausteine, und beides spart Kapazität, wenn es strukturiert einfließt. Die Verantwortung bleibt allerdings im Unternehmen: Eine eingekaufte Einschätzung ersetzt die eigene Betroffenheitsanalyse nicht, sie beschleunigt sie.

Das gilt besonders für ausgelagerte Prozesse. Wer wesentliche Abläufe bei Dienstleistern hat, braucht deren Änderungsstand im eigenen Prozessbild, sonst entsteht die Lücke genau an der Schnittstelle, an der im Ernstfall auch die Verantwortung liegt.

Womit Unternehmen den Aufbau beginnen

• Den Bestand aufnehmen: alle laufenden regulatorischen Vorhaben, ihre Verantwortlichen und ihre Überschneidungen auf einer Seite zusammenführen.

• Eine Eingangsstelle benennen und den Weg von der Vorgabe zur Ersteinschätzung mit Fristen festlegen.

• Das Prozess- und Auslagerungsinventar auf den Stand bringen, auf dem Betroffenheitsanalysen in Tagen statt Wochen möglich sind.

• KI-gestütztes Screening für Eingang und Vorzuordnung einführen und die frei werdende Expertenzeit in die Bewertung lenken.

• Die Umsetzungskapazität der Linie im Planungsprozess festschreiben und priorisieren, welche Vorhaben dafür zurückstehen.

Wie tragfähig das eigene Änderungsmanagement ist, zeigt die letzte große Vorgabe: Wie viele Stellen im Unternehmen haben sie unabhängig voneinander gelesen, bewertet und abgelegt? Veränderung beginnt mit einem ersten Gespräch. Wir freuen uns darauf.