Finanzaufsicht schafft zentrale Informationsstelle
Am 9. Oktober 2026 hat die österreichische Finanzmarktaufsicht eine neue Internetseite zu Digitalisierungsthemen für Betriebliche Vorsorgekassen vorgestellt.
Unter der Adresse
https://www.fma.gv.at/vorsorgekassen/vk-digitalisierung/
bündelt die Behörde Informationen über den aufsichtsrechtlichen Rahmen der Digitalisierung.
Die neue Plattform soll den betroffenen Einrichtungen eine bessere Orientierung bieten und die Transparenz der Aufsicht erhöhen.
Das klingt zunächst nach einer verwaltungstechnischen Neuerung.
Tatsächlich berührt die Initiative jedoch grundlegende Fragen der Sicherheit und Zuverlässigkeit der betrieblichen Vorsorge.
Denn die Verwaltung von Vorsorgeansprüchen ist zunehmend auf digitale Prozesse angewiesen.
Dabei geht es um die Verarbeitung personenbezogener Daten, die Dokumentation finanzieller Ansprüche und die Verfügbarkeit technischer Systeme.
Für Anspruchsberechtigte ist deshalb entscheidend, dass die Digitalisierung nicht nur effizient, sondern auch sicher und kontrollierbar gestaltet wird.
DORA: Wie widerstandsfähig sind die IT-Systeme?
Ein Schwerpunkt der neuen Informationsseite ist der Digital Operational Resilience Act, kurz DORA.
Die europäische Verordnung soll die digitale operationale Widerstandsfähigkeit des Finanzsektors stärken.
Im Mittelpunkt steht die Frage, wie Finanzunternehmen mit Risiken umgehen, die aus ihrer Informationstechnologie entstehen.
Dazu zählen insbesondere Cyberangriffe, technische Störungen, Systemausfälle und Abhängigkeiten von externen IT-Dienstleistern.
Für Vorsorgekassen ist das ein relevantes Thema.
Denn selbst wenn die verwalteten Vermögenswerte wirtschaftlich solide angelegt sind, können technische Probleme den Geschäftsbetrieb beeinträchtigen.
Ein Ausfall zentraler Systeme könnte beispielsweise dazu führen, dass Daten zeitweise nicht verfügbar sind oder Verwaltungsprozesse verzögert werden.
DORA verfolgt deshalb einen Ansatz, der über den klassischen Schutz einzelner Computer hinausgeht.
Es geht um die Fähigkeit von Finanzunternehmen, digitale Störungen zu verhindern, zu bewältigen und den Betrieb nach einem Vorfall wiederherzustellen.
Aus Sicht des Verbraucherschutzes ist dies ein wichtiger Bestandteil einer modernen Finanzaufsicht.
Allerdings lässt sich aus der Veröffentlichung der neuen FMA-Webseite allein nicht ableiten, wie gut einzelne Vorsorgekassen bereits gegen Cyberrisiken geschützt sind.
Dafür wären konkrete Prüfungsergebnisse oder Informationen über die jeweiligen Sicherheitsmaßnahmen erforderlich.
Künstliche Intelligenz: Chancen für die Verwaltung, aber auch neue Risiken
Ein weiterer Schwerpunkt ist der europäische AI Act.
Damit rückt die FMA die aufsichtsrechtlichen Fragen rund um Künstliche Intelligenz in den Blick.
KI-Systeme können im Finanzsektor unterschiedliche Aufgaben unterstützen.
Denkbar sind beispielsweise automatisierte Verwaltungsprozesse, die Auswertung großer Datenmengen oder die Unterstützung bei internen Kontrollabläufen.
Solche Anwendungen können Arbeitsprozesse beschleunigen und die Bearbeitung standardisierter Vorgänge erleichtern.
Gleichzeitig entstehen neue Anforderungen an Transparenz, Kontrolle und Verantwortlichkeit.
Denn automatisierte Systeme können fehlerhafte Ergebnisse erzeugen.
Auch die Qualität der verwendeten Daten und die Nachvollziehbarkeit von Entscheidungen spielen eine wichtige Rolle.
Für Anspruchsberechtigte wäre insbesondere relevant, dass der Einsatz digitaler Technologien nicht zu undurchsichtigen oder schwer korrigierbaren Verwaltungsentscheidungen führt.
Die Veröffentlichung der FMA enthält allerdings keine Angaben darüber, welche konkreten KI-Anwendungen österreichische Vorsorgekassen bereits einsetzen.
Ebenso wenig werden einzelne Unternehmen oder bestimmte KI-Systeme bewertet.
Die neue Webseite dient vielmehr der Orientierung über den regulatorischen Rahmen.
Austrian Digital Finance Landscape: Digitalisierung im Gesamtzusammenhang
Mit dem Themenbereich „Austrian Digital Finance Landscape“ nimmt die FMA auch die digitale Entwicklung des österreichischen Finanzsektors insgesamt in den Blick.
Die Digitalisierung betrifft längst nicht mehr nur das Onlinebanking oder den elektronischen Zahlungsverkehr.
Sie verändert ebenso die Zusammenarbeit zwischen Finanzunternehmen, IT-Dienstleistern und Aufsichtsbehörden.
Für Betriebliche Vorsorgekassen können solche Entwicklungen unter anderem bei der Datenverarbeitung, der technischen Infrastruktur und der Kommunikation mit Anspruchsberechtigten relevant sein.
Eine zentrale Informationsplattform kann dabei helfen, regulatorische Entwicklungen besser einzuordnen.
Aus Verbrauchersicht ist jedoch entscheidend, dass technische Neuerungen nicht ausschließlich unter Effizienzgesichtspunkten bewertet werden.
Digitale Angebote sollten zugleich verständlich, zuverlässig und sicher sein.
Gerade bei langfristigen Vorsorgeansprüchen kommt es darauf an, dass Informationen auch über viele Jahre hinweg korrekt dokumentiert und verfügbar bleiben.
FMA-Blackout-Assessment: Was passiert bei einem großflächigen Stromausfall?
Besondere Aufmerksamkeit verdient der vierte Themenbereich der neuen Plattform: das FMA-Blackout-Assessment.
Damit greift die Finanzaufsicht Fragen der Widerstandsfähigkeit gegenüber großflächigen Stromausfällen auf.
Ein länger andauernder Stromausfall könnte erhebliche Auswirkungen auf digitale Geschäftsprozesse haben.
Betroffen sein könnten beispielsweise Rechenzentren, Kommunikationssysteme, elektronische Dokumentationen und die Erreichbarkeit von Dienstleistern.
Für Finanzunternehmen stellt sich deshalb die Frage, wie wichtige Funktionen auch unter außergewöhnlichen Bedingungen aufrechterhalten oder möglichst schnell wiederhergestellt werden können.
Die Berücksichtigung solcher Szenarien ist grundsätzlich sinnvoll.
Denn eine Vorsorgekasse muss nicht nur im normalen Geschäftsbetrieb funktionieren.
Sie sollte auch auf technische Störungen und andere außergewöhnliche Ereignisse vorbereitet sein.
Die Mitteilung der FMA enthält jedoch keine konkreten Ergebnisse eines Blackout-Assessments.
Sie erlaubt daher keine Aussage darüber, ob bei bestimmten Vorsorgekassen bereits Schwachstellen festgestellt wurden.
Warum das Thema für Arbeitnehmer wichtig ist
Betriebliche Vorsorgekassen verwalten langfristig angelegte Ansprüche.
Für viele Arbeitnehmer sind diese Ansprüche ein Bestandteil ihrer finanziellen Absicherung.
Deshalb kommt es nicht nur auf die wirtschaftliche Verwaltung der Gelder an.
Ebenso wichtig sind zuverlässige Verwaltungsprozesse, korrekte Datenbestände und ein wirksamer Schutz vor technischen Störungen.
Die Digitalisierung kann dabei erhebliche Vorteile bringen.
Sie kann Prozesse vereinfachen, Informationen schneller zugänglich machen und die Kommunikation verbessern.
Allerdings entstehen zugleich neue Abhängigkeiten.
Wenn wesentliche Funktionen auf digitale Systeme oder externe Dienstleister ausgelagert werden, müssen entsprechende Risiken angemessen berücksichtigt werden.
Die FMA setzt mit ihrer neuen Informationsplattform an dieser Schnittstelle zwischen technologischer Entwicklung und aufsichtsrechtlichen Anforderungen an.
Mehr Transparenz ist positiv – ersetzt aber keine Kontrolle
Die neue Webseite ist ein sinnvoller Schritt, um die Anforderungen der Finanzaufsicht übersichtlicher darzustellen.
Für die beaufsichtigten Einrichtungen kann eine zentrale Informationsstelle die Orientierung erleichtern.
Auch für interessierte Verbraucher schafft sie die Möglichkeit, sich über wichtige Digitalisierungsthemen zu informieren.
Allerdings sollte zwischen regulatorischer Information und tatsächlicher Aufsichtspraxis unterschieden werden.
Eine Webseite kann erklären, welche Anforderungen bestehen.
Sie belegt aber noch nicht, dass sämtliche betroffenen Unternehmen diese Anforderungen in gleichem Umfang erfüllen.
Für eine umfassende Bewertung wären zusätzliche Informationen erforderlich.
Dazu gehören beispielsweise Erkenntnisse über die Umsetzung relevanter IT-Sicherheitsmaßnahmen, den Umgang mit externen Dienstleistern und die Vorbereitung auf schwerwiegende Betriebsstörungen.
Die FMA-Mitteilung enthält hierzu keine unternehmensbezogenen Ergebnisse.
Eine kritische Bewertung einzelner Vorsorgekassen wäre auf dieser Grundlage deshalb nicht gerechtfertigt.
