Neue Informationsplattform für die Pensionskassenaufsicht
Die österreichische Finanzmarktaufsicht hat am 9. Oktober 2026 eine neue Webseite veröffentlicht, die sich speziell mit Digitalisierungsthemen im Bereich der Pensionskassen beschäftigt.
Die Informationen sind unter folgender Adresse abrufbar:
https://www.fma.gv.at/pensionskassen/pk-digitalisierung/
Nach Angaben der Behörde sollen die Inhalte einen systematischen Überblick über den aufsichtsrechtlichen Rahmen bieten.
Die neue Plattform behandelt fünf Themenbereiche: den Digital Operational Resilience Act (DORA), den AI Act, Financial Data Access, die Austrian Digital Finance Landscape und das FMA-Blackout-Assessment.
Auf den ersten Blick handelt es sich um eine organisatorische Verbesserung des Informationsangebots.
Bei genauerer Betrachtung geht es jedoch um grundlegende Fragen der Stabilität, Sicherheit und Transparenz der betrieblichen Altersversorgung.
Denn Pensionskassen sind zunehmend auf digitale Systeme angewiesen.
Sie benötigen zuverlässige IT-Infrastrukturen, um Vermögenswerte zu verwalten, Ansprüche zu dokumentieren und ihre Verpflichtungen gegenüber den Begünstigten ordnungsgemäß zu erfüllen.
Ein technischer Ausfall oder ein schwerwiegender Cyberangriff kann deshalb weitreichende Folgen für den laufenden Geschäftsbetrieb haben.
DORA: Wie widerstandsfähig sind Pensionskassen gegen Cyberangriffe?
Ein Schwerpunkt der neuen Informationsseite ist der Digital Operational Resilience Act, kurz DORA.
Die europäische Verordnung schafft einen Rahmen für die digitale operationale Widerstandsfähigkeit von Finanzunternehmen.
Dabei geht es insbesondere um den Umgang mit Risiken der Informations- und Kommunikationstechnologie.
Zu diesen Risiken gehören Cyberangriffe, Systemstörungen, Datenverluste und die Abhängigkeit von externen IT-Dienstleistern.
Für Pensionskassen ist das Thema besonders relevant.
Sie verwalten langfristige Vorsorgeansprüche und müssen ihre Geschäftsprozesse über viele Jahre zuverlässig aufrechterhalten.
Ein erfolgreicher Cyberangriff könnte beispielsweise interne Verwaltungsabläufe beeinträchtigen oder sensible Daten gefährden.
Auch ein länger andauernder Ausfall zentraler IT-Systeme kann erhebliche organisatorische Probleme verursachen.
DORA verfolgt deshalb das Ziel, die Widerstandsfähigkeit der betroffenen Finanzunternehmen zu verbessern.
Dabei geht es nicht allein darum, Angriffe zu verhindern.
Ebenso wichtig ist die Fähigkeit, Störungen frühzeitig zu erkennen, angemessen darauf zu reagieren und den Geschäftsbetrieb wiederherzustellen.
Für Pensionskassen gelten dabei die jeweils einschlägigen gesetzlichen Anforderungen und gegebenenfalls besondere Regelungen.
Die Veröffentlichung der neuen FMA-Webseite bedeutet allerdings nicht, dass bei bestimmten Pensionskassen bereits Sicherheitsmängel festgestellt wurden.
Die Mitteilung enthält keine entsprechenden unternehmensbezogenen Prüfungsergebnisse.
Künstliche Intelligenz: Mehr Effizienz, aber wer kontrolliert die Entscheidungen?
Mit dem AI Act nimmt die FMA ein weiteres Zukunftsthema in den Blick.
Künstliche Intelligenz kann auch im Bereich der Pensionskassen zunehmend Bedeutung gewinnen.
Denkbar sind Anwendungen zur Unterstützung administrativer Abläufe, zur Datenanalyse oder zur Bearbeitung standardisierter Vorgänge.
Solche Technologien können Prozesse beschleunigen und die Verwaltung effizienter gestalten.
Gleichzeitig entstehen neue Risiken.
Automatisierte Systeme können fehlerhafte Ergebnisse erzeugen, Daten falsch interpretieren oder Entscheidungen treffen beziehungsweise vorbereiten, die für Betroffene nur schwer nachvollziehbar sind.
Gerade bei langfristigen Pensionsansprüchen ist eine sorgfältige Kontrolle wichtig.
Denn fehlerhafte Daten oder Berechnungen können erhebliche Auswirkungen haben.
Für Verbraucher stellen sich deshalb grundlegende Fragen:
Wer trägt die Verantwortung für den Einsatz solcher Systeme?
Wie werden Ergebnisse überprüft?
Und wie können Betroffene mögliche Fehler erkennen und korrigieren lassen?
Der AI Act schafft hierfür einen europäischen Regulierungsrahmen, dessen konkrete Anforderungen von der jeweiligen Anwendung und ihrer rechtlichen Einordnung abhängen.
Aus der FMA-Mitteilung geht nicht hervor, welche konkreten KI-Systeme österreichische Pensionskassen bereits einsetzen.
Eine Bewertung einzelner Unternehmen lässt sich daraus daher nicht ableiten.
Financial Data Access: Wer erhält Zugang zu sensiblen Finanzinformationen?
Besonders interessant ist der Themenbereich Financial Data Access.
Dabei geht es um den regulatorischen Rahmen für den Zugang zu Finanzdaten und deren mögliche Weiterverwendung.
Digitale Finanzdienstleistungen können davon profitieren, dass Informationen zwischen verschiedenen Anbietern ausgetauscht werden.
Ein verbesserter Datenzugang kann neue Dienstleistungen ermöglichen und Verwaltungsprozesse vereinfachen.
Gleichzeitig stellt sich die Frage, wer auf welche Informationen zugreifen darf und unter welchen Voraussetzungen.
Bei Pensionskassen können personenbezogene und finanzielle Informationen besonders sensibel sein.
Für Anspruchsberechtigte ist deshalb wichtig, dass mögliche Datenzugriffe transparent geregelt werden und die jeweils geltenden Datenschutz- und Sicherheitsanforderungen eingehalten werden.
Aus Verbrauchersicht sollte insbesondere nachvollziehbar sein, welche Daten verarbeitet werden, zu welchem Zweck dies geschieht und welche Rechte den Betroffenen zustehen.
Die FMA nennt Financial Data Access als einen Schwerpunkt der neuen Informationsplattform.
Die vorliegende Mitteilung enthält jedoch keine näheren Angaben zu konkreten Umsetzungsmaßnahmen einzelner Pensionskassen.
Auch lässt sich daraus nicht ableiten, dass bereits ein uneingeschränkter Datenaustausch zwischen Finanzunternehmen stattfindet.
Austrian Digital Finance Landscape: Die digitale Finanzwelt verändert sich
Mit dem Themenbereich Austrian Digital Finance Landscape betrachtet die FMA die Digitalisierung des Finanzsektors in einem größeren Zusammenhang.
Die Entwicklung betrifft längst nicht mehr nur Onlinebanking oder elektronische Zahlungen.
Auch die Verwaltung langfristiger Altersvorsorgeansprüche wird durch neue Technologien beeinflusst.
Digitale Kommunikationswege, automatisierte Prozesse und externe IT-Dienstleister können die Arbeit von Pensionskassen verändern.
Das kann Vorteile bringen.
Informationen lassen sich möglicherweise schneller bereitstellen, Verwaltungsabläufe können vereinfacht und interne Prozesse effizienter gestaltet werden.
Gleichzeitig entstehen neue Abhängigkeiten.
Wenn zentrale Funktionen von bestimmten Softwareanbietern, Rechenzentren oder technischen Dienstleistern abhängen, müssen die daraus resultierenden Risiken angemessen berücksichtigt werden.
Für die Finanzaufsicht besteht deshalb die Herausforderung, technologische Innovationen zu begleiten und gleichzeitig die Stabilität des beaufsichtigten Finanzsektors im Blick zu behalten.
Blackout-Assessment: Was passiert, wenn der Strom ausfällt?
Ein weiterer Schwerpunkt der neuen FMA-Plattform ist das FMA-Blackout-Assessment.
Damit werden Fragen der Vorbereitung auf großflächige Stromausfälle angesprochen.
Ein längerer Stromausfall kann digitale Finanzunternehmen vor erhebliche Herausforderungen stellen.
Betroffen sein könnten Rechenzentren, Kommunikationsnetze, elektronische Verwaltungsprozesse und die Zusammenarbeit mit externen Dienstleistern.
Für Pensionskassen ist deshalb relevant, ob wichtige Geschäftsprozesse auch unter außergewöhnlichen Bedingungen aufrechterhalten oder zeitnah wiederhergestellt werden können.
Dazu gehören insbesondere die Verfügbarkeit wesentlicher Daten und die Fähigkeit, den laufenden Betrieb nach einer Störung fortzusetzen.
Solche Szenarien sind nicht mit einem unmittelbar bevorstehenden Blackout gleichzusetzen.
Sie gehören vielmehr zu einer vorausschauenden Betrachtung möglicher operationeller Risiken.
Die FMA-Mitteilung enthält keine konkreten Ergebnisse des Blackout-Assessments und benennt keine Sicherheitsdefizite einzelner Pensionskassen.
Dennoch zeigt die Aufnahme dieses Themenbereichs, dass die Aufsicht die Widerstandsfähigkeit digitaler Finanzinfrastrukturen als wichtiges Thema behandelt.
Was bedeutet das für die Altersvorsorge der Menschen?
Für Pensionsberechtigte stehen zunächst die Höhe und die langfristige Sicherheit ihrer Ansprüche im Vordergrund.
Die Digitalisierung wirkt auf den ersten Blick eher wie ein technisches Hintergrundthema.
Tatsächlich ist sie jedoch eng mit der zuverlässigen Verwaltung dieser Ansprüche verbunden.
Denn Pensionskassen müssen nicht nur Vermögenswerte verwalten.
Sie müssen auch Daten korrekt dokumentieren, Berechnungen nachvollziehbar durchführen und wichtige Informationen über lange Zeiträume verfügbar halten.
Dafür benötigen sie verlässliche technische Systeme.
Eine unzureichend kontrollierte Digitalisierung könnte zusätzliche Risiken schaffen.
Umgekehrt können moderne und gut abgesicherte IT-Strukturen dazu beitragen, Verwaltungsprozesse effizienter und transparenter zu gestalten.
Wichtig ist dabei eine klare Unterscheidung: Digitale operationelle Sicherheit ist nicht dasselbe wie die wirtschaftliche Sicherheit der veranlagten Pensionsgelder.
Auch eine technisch hervorragend geschützte Pensionskasse bleibt wirtschaftlichen Risiken ausgesetzt, etwa durch Entwicklungen an den Kapitalmärkten.
Die neue FMA-Initiative konzentriert sich auf den aufsichtsrechtlichen Rahmen der Digitalisierung und ersetzt keine Bewertung der finanziellen Lage einzelner Pensionskassen.
Transparenz ist ein Fortschritt – doch entscheidend bleibt die Umsetzung
Die Einrichtung einer zentralen Informationsplattform ist grundsätzlich zu begrüßen.
Sie erleichtert es den beaufsichtigten Einrichtungen, sich über regulatorische Anforderungen und relevante Digitalisierungsthemen zu informieren.
Auch interessierte Verbraucher können sich dadurch einen besseren Überblick verschaffen.
Allerdings sollte die Veröffentlichung einer solchen Webseite nicht mit einem Nachweis umfassender digitaler Sicherheit verwechselt werden.
Entscheidend ist, wie die einschlägigen Anforderungen in der Praxis umgesetzt werden.
Dazu gehören unter anderem geeignete technische und organisatorische Schutzmaßnahmen, die Kontrolle externer Dienstleister und eine angemessene Vorbereitung auf schwerwiegende Betriebsstörungen.
Die Mitteilung der FMA enthält hierzu keine konkreten Ergebnisse einzelner Prüfungen.
Ob und in welchem Umfang bestimmte Pensionskassen die jeweiligen Anforderungen bereits erfüllen, lässt sich daraus nicht beurteilen.
