FiDA-Betroffenheitsprüfung

Schritt 1: Unternehmenstyp

Welchem Typ entspricht Ihr Unternehmen? (Mehrfachauswahl möglich)

🏦 Kreditinstitut / Bank (Vollbank, Sparkasse, Genossenschaftsbank, Direktbank) 💳 Zahlungsdienstleister / E-Geld-Institut (PSP, E-Wallet, PSD2-lizenziert) 🛡️ Versicherungsunternehmen / -makler (Sach-, Kfz-, Lebens-, Krankenversicherung) 📈 Investmentfirma / Vermögensverwalter (Wertpapierdienstleister, Fondsmanager) 🗄️ Wertpapierverwahrer / Zentralverwahrer (Custodian, CSD) 🏠 Hypotheken- / Kreditverwalter (Immobilienkreditgeber, Servicer) ₿ Kryptowerte-Dienstleister (CASP, Exchange, Wallet mit MiCA-Lizenz) 🏛️ Pensionsfonds / Altersvorsorge-Einrichtung (bAV, EbAV, Riester) 📊 Kreditauskunftei / Bonitätsdaten (Scoring-Dienstleister) ⭕ Keiner der oben genannten (Technologieanbieter, SaaS, Beratung)

Schritt 2: Datenkategorien

Welche Kundendaten verwalten Sie? Die Phasenzuordnung basiert auf dem aktuellen Verhandlungsstand.

Phase 1 — Pflicht ab ca. +24 Monate nach Inkrafttreten

💰 Verbraucherkredite (Ratenkredite, Dispo) 🏧 Sparkonten (Tagesgeld, Festgeld) 🚗 Kfz-Versicherung (Haftpflicht, Kasko)

Phase 2 — Pflicht ab ca. +36 Monate

🏠 Hypothekarkredite (Wohnimmobilienkredite) 📈 Kapitalanlagen (Aktien, Fonds, ETFs) ₿ Kryptowerte (Krypto-Portfolios) 🏛️ Private Altersvorsorge (Riester, Rürup, bAV)

Phase 3 — Pflicht ab ca. +48 Monate

📊 Bonitäts- / Scoring-Daten 🛡️ Sachversicherungen (Hausrat, Haftpflicht) 📋 Versicherungsanlageprodukte (fondsgebundene LV)

Ausgenommen (kein FiDA-Scope)

❌ Krankenversicherungsdaten — explizit ausgenommen ❌ Risikolebensversicherung — explizit ausgenommen

Schritt 3: Datennutzung

Plant Ihr Unternehmen, auf Finanzdaten bei anderen Instituten zuzugreifen?

🚫 Nein — nur eigene Daten bereitstellen (Dateninhaber-Rolle) ✅ Ja — als bestehendes reguliertes Institut (bestehende Finanzlizenz) 🚀 Ja — als neuer Dienstleister ohne Finanzlizenz (FISP-Lizenz nötig) 🤔 Noch nicht entschieden

Schritt 4: Rahmenbedingungen

Optionale Angaben zur Verfeinerung der Handlungsempfehlungen.

🇪🇺 EU-ansässig / grenzüberschreitend tätig 💻 Reiner SaaS-/Technologieanbieter ohne eigene Finanzdaten 🌐 DMA-Gatekeeper oder Teil eines BigTech-Konzerns 🔒 Bereits von DORA betroffen 🔄 Bereits PSD2-konform (AIS/PIS-Schnittstellen vorhanden) 🏢 Kleines Unternehmen (< 50 MA / < 10 Mio. € Umsatz)