Explore every episode of the podcast Compliance Unboxed

Die BaFin hat mit der 9. MaRisk-Novelle einen weitreichenden Entwurf zur Anpassung der Mindestanforderungen an das Risikomanagement vorgelegt. Doch was bedeutet das für Banken und Finanzdienstleister in der Praxis? Welche Veränderungen kommen auf die Institute zu und welche Themen sollten schon heute auf der Agenda stehen? In dieser Folge von Compliance Unboxed sprechen wir über die wichtigsten Inhalte der Novelle, ordnen die regulatorischen Entwicklungen ein und diskutieren, welche Chancen und Herausforderungen sich für die Praxis ergeben. Dabei betrachten wir insbesondere, wie sich die Anforderungen an Organisation, Governance und Risikomanagement weiterentwickeln und welche Auswirkungen dies auf Banken haben kann.

In dieser Folge von Compliance Unboxed sprechen Vanessa Calignano und Ezgi Atav mit Tobias Hainz, Managing Consultant und AI-Governance-Experte, über Agentic AI – KI-Systeme, die nicht nur analysieren, sondern eigenständig handeln. Wir diskutieren, warum klassische IT- und Data-Governance bei autonomen KI-Systemen nicht mehr ausreicht, welche neuen Risiken durch Autonomie und emergentes Verhalten entstehen und welche Rolle der EU AI Act dabei spielt. Außerdem geht es um die Frage, warum regulatorische Konformität allein nicht genügt und wie Governance weitergedacht werden muss. Unter anderem sprechen wir über: • die Besonderheiten von Agentic AI • neue Governance- und Kontrollmechanismen • reale Risiken und häufige Überschätzungen • praktische Governance-Prinzipien für Unternehmen Zum Abschluss gibt es konkrete Empfehlungen, wie sich Unternehmen schon heute sinnvoll auf Agentic AI vorbereiten können. Ein kompakter Deep Dive für alle, die KI, Governance und Regulierung strategisch zusammendenken wollen.

In dieser Folge sprechen Vanessa Calignano und Ezgi Atav mit Datenschutz- und KI-Governance-Experte Jure Globocnik über das neue EU Reformpaket: den Digitalen Omnibus. Das Paket soll die DSGVO, die KI Verordnung, die ePrivacy Regelungen und weitere Gesetze modernisieren, vereinfachen und besser aufeinander abstimmen. Wir klären unter anderem: • Was ändert sich beim Begriff personenbezogene Daten? • Welche neuen Rechtsgrundlagen für KI Systeme sind geplant? • Wie werden Meldepflichten, DSFA und Dokumentationsanforderungen entlastet? • Was bedeutet das Reformpaket für KMU und Small MidCaps? • Wie entwickelt sich die Regulierung von Cookies, Tracking & ePrivacy? • Und: Sinkt jetzt das Datenschutzniveau – oder ist die Reform überfällig? Zum Schluss geben wir euch konkrete Handlungsempfehlungen, wie Unternehmen sich jetzt sinnvoll vorbereiten können. Von der Inventarisierung von KI Systemen bis zur Prüfung von Cookie Technologien. Ein kompakter Deep Dive für alle, die Datenschutz, KI Regulierung und Compliance im Blick behalten wollen.

In der zehnten Folge von Compliance Unboxed sprechen Vanessa Calignano und Ezgi Atav über eine regulatorische Welle, die die Finanzbranche grundlegend verändert. Das EU-Geldwäschepaket ist in Kraft und bringt neue Anforderungen an KYC-Prozesse, die Identifizierung wirtschaftlicher Eigentümer und die Bekämpfung von Terrorismusfinanzierung. Gemeinsam beleuchten sie, warum die neuen Vorgaben nicht nur Theorie sind, sondern Prozesse, Systeme und Verantwortlichkeiten in Unternehmen massiv beeinflussen. Sie diskutieren, wie sich die Definition des wirtschaftlichen Eigentümers verändert, warum die KYC-Anforderungen komplexer werden und welche Herausforderungen die neue GwG-Meldeverordnung mit sich bringt. Erfahrt, was die Änderungen konkret für Verpflichtete bedeuten, warum jetzt Handeln gefragt ist und wie Unternehmen ihre Compliance-Organisation fit für die Zukunft machen können. Hört rein und entdeckt, wie regulatorische Anforderungen und praktische Umsetzung zusammenkommen – für mehr Sicherheit und Vertrauen in der Finanzbranche.

In der neunten Folge von Compliance-Unboxed sprechen Vanessa Calignano und Ezgi Atav mit ihrem Gast Ben Reibel über ein hochaktuelles Thema: die Rolle von Künstlicher Intelligenz in der Internen Revision. Gemeinsam beleuchten sie, wie KI die Arbeit von Revisor:innen verändert, welche neuen Chancen und Risiken entstehen und warum KI selbst zunehmend zum Prüfungsobjekt wird. Die Diskussion zeigt, wie wichtig technisches Verständnis, Datenkompetenz und menschliche Urteilskraft in einer digitalisierten Prüfungswelt sind. Erfahrt, wie die Interne Revision der Zukunft aussieht, welche Verantwortung mit dem Einsatz von KI einhergeht und warum gerade jetzt der richtige Zeitpunkt ist, sich mit diesen Fragen auseinanderzusetzen. Hört rein und entdeckt, wie Innovation und Compliance zusammenfinden!

In der achten Folge des Podcasts „Compliance Unboxed“ sprechen Marisa Tröster und Marvin Lutz gemeinsam mit Nicole Lohmann (Consultants bei Wavestone im Bereich Risk, Regulatory & Resilience) über die Herausforderungen und Chancen im Umgang mit ausgelagerten IKT-Dienstleistungen. Was bedeutet IKT-Drittparteienrisikomanagement konkret für Unternehmen und welche Rolle spielen Business Continuity Management (BCM) und Ausstiegsstrategien dabei? Die drei zeigen, wie Finanzunternehmen Risiken in der Zusammenarbeit mit IKT-Drittdienstleistern effektiv steuern, regulatorische Anforderungen wie DORA und die EBA-Guidelines TPRM umsetzen und ihre digitale Resilienz nachhaltig stärken können. Eine praxisnahe Folge an der Schnittstelle von Technologie, Compliance und strategischer Widerstandsfähigkeit mit klaren Empfehlungen für ein zukunftssicheres Drittparteienmanagement.

In der siebten Folge des Podcasts „Compliance Unboxed“ beleuchten Christian Brockhausen und Sebastian Scheube gemeinsam mit Nicole Lohmann (Consultants bei Wavestone im Bereich Risk, Regulatory & Resilience sowie Strategisches IT-Management), was hinter dem Konzept der Sovereign Cloud steckt und warum es für Unternehmen heute relevanter denn je ist. Wie lässt sich Datenhoheit in einer global vernetzten Cloud-Welt sichern? Welche Rolle spielen regulatorische Anforderungen wie DSGVO, DORA oder der US CLOUD Act? Und worauf sollten Unternehmen bei der Auswahl souveräner Cloud-Lösungen achten? Die Folge bietet einen praxisnahen Einblick in ein Zukunftsthema an der Schnittstelle von Technologie, Compliance und Strategie. Sie liefert Impulse für die Auswahl geeigneter Lösungen und zeigt, wie Unternehmen ihre digitale Souveränität stärken können.

In unserer sechsten Folge des Podcasts „Compliance Unboxed“ analysieren unsere Expert:innen Thomas Stein und Vanessa Calignano gemeinsam mit Nicole Lohmann (Consultants bei Wavestone im Bereich Compliance, Audit & Regulatory) die wichtigsten regulatorischen Neuerungen der letzten Jahre, die neue EU-Geldwäscheverordnung, nationale Konkretisierungen der BaFin sowie den Aufbau der zentralen Aufsichtsbehörde AMLA. Doch damit nicht genug – auch der EU AI Act sorgt für frischen Handlungsdruck. Welche Anforderungen gelten künftig für KI-Systeme in Hochrisikobereichen wie Transaktionsmonitoring oder Scoring? Und wie lässt sich das Spannungsfeld zwischen Regulatorik und Innovation sinnvoll nutzen? Die Folge bietet einen kompakten Überblick über Fristen, To-dos und strategische Empfehlungen für Finanzinstitute – praxisnah, verständlich und mit Blick auf das Wesentliche.

In unserer fünften Folge des Podcasts „Compliance Unboxed“ sprechen Christian Brockhausen, Thomas Stein und Nicole Lohmann (Consultants bei Wavestone im Bereich Compliance, Audit & Regulatory) über die neue EU-Geldwäscheverordnung und deren Auswirkungen auf den Profifußball. Ab 2029 müssen Fußballvereine strikte Sorgfaltspflichten einhalten und die Herkunft von Geldern transparent machen. Besonders relevant sind die neuen Prüfpflichten für Investoren, vor allem bei ausländischen Geldgebern. Unsere Expert:innen diskutieren, wie diese Regelungen den Fußball verändern könnten.

In unserer vierten Folge des Podcasts „Compliance Unboxed“ blicken Marisa Tröster und Nicole Lohmann (Consultants bei Wavestone im Bereich Compliance, Audit & Regulatory) gemeinsam auf das Jahr 2024 und ihre Erfahrungen mit DORA, dem Digital Operational Resilience Act, zurück. Sie sprechen über die größten Herausforderungen, Best Practices und die entscheidenden „Must-haves“, die Finanzunternehmen bis zur Deadline am 17. Januar 2025 umsetzen sollten. Außerdem werfen sie einen Blick in die Zukunft und zeigen, warum DORA eine echte Chance für mehr digitale Resilienz ist.

In unserer dritten Folge des Podcasts „Compliance Unboxed“ sprechen Christian Brockhausen, Marisa Tröster und Nicole Lohmann (Consultants bei Wavestone im Bereich Compliance, Audit & Regulatory) über das IKT-Drittparteienmanagement nach DORA. Die Expert:innen beleuchten den aktuellen Stand der Umsetzung, Herausforderungen für Finanzunternehmen sowie IKT-Drittdienstleister und wie sich beide Seiten auf die neuen regulatorischen Anforderungen vorbereiten sollten. Zudem geben sie praktische Tipps zur Vertragsgestaltung, dem Informationsregister und der Auswahl geeigneter Tools.

In unserer zweiten Folge des Podcasts „Compliance Unboxed“ berichten Daniel Rosemeyer und Ann-Kathrin Birker (Consultants bei Wavestone im Bereich Corporate Compliance) von ihren Erfahrungen aus DORA Projekten und den Herausforderungen, denen sich die betroffenen Unternehmen in diesem Zusammenhang stellen müssen. Diese Folge bietet einen Einblick in die wesentlichen Projektschritte bei der Umsetzung der DORA Anforderungen.

In unserer Auftaktfolge des Podcasts „Compliance Unboxed“ beleuchten Sonja Wunderlich und Ann-Kathrin Birker (Beraterinnen bei Q_PERIOR im Bereich Corporate Compliance) die zentralen Themen und Anforderungen des Digital Operational Resilience Act (DORA) der EU, welcher darauf abzielt, die digitale operative Widerstandsfähigkeit im Finanzsektor zu stärken. Von der Definition von DORA über dessen Ziele, Inhalte und Auswirkungen auf die Finanzlandschaft der EU bis hin zu praktischen Herausforderungen bei der Umsetzung – diese Folge bietet einen umfassenden Einblick in ein wichtiges aktuelles IT-Compliance-Thema.