EBA integriert MiCA in ihr System von Risikoindikatoren: Von der Randnotiz zum Kern der Aufsichtsanalytik

Wie die EBA‑Aktualisierung vom 28. Januar 2026 das Risikomanagement von Banken, FinTechs und CASPs verändert

1. Kernsignal: MiCA wird Teil des regulären Risk Dashboards

Am 28. Januar 2026 hat die Europäische Bankenaufsichtsbehörde (EBA) eine aktualisierte Liste von Risk Assessment Indicators sowie eine überarbeitete Fassung des Methodological Guide veröffentlicht. Diese bilden die methodische Grundlage für zentrale Analyseinstrumente wie das EBA Risk Dashboard, den Risk Assessment Report und die Transparency Exercise, die von nationalen Aufsehern, Entscheidungsträgern und Investoren zur Beurteilung der Stabilität des EU‑Finanzsektors genutzt werden.

Kern der Aktualisierung: In die allgemeine Liste der EBA‑Risikoindikatoren werden erstmals Metriken aufgenommen, die sich auf MiCA‑relevante Aktivitäten (Krypto‑Assets, Token) und Wertpapierfirmen beziehen. Damit werden Krypto‑Risiken künftig nach denselben methodischen Grundsätzen analysiert wie klassische Bankrisiken – eingebettet in ein einheitliches Set von Kennzahlen, makroprudenziellen Auswertungen und Stress‑Testing‑Ansätzen.

Praktische Folge: Institute, die bislang eine getrennte Betrachtung von „klassischen“ Risiken und MiCA‑Metriken vorgenommen haben, sehen sich zunehmend mit der Erwartung konfrontiert, eine konsistente, integrierte Risikoübersicht bereitzustellen. Für Gruppen mit hybriden Geschäftsmodellen – etwa Banken mit Krypto‑Services, FinTechs mit CASP‑Lizenz oder Emittenten von ART/EMT – bedeutet dies, interne KRI und Risk Dashboards schrittweise an die aktualisierten EBA‑Standards anzugleichen.​

2. Einordnung: Die Entwicklung der EBA‑Risikoindikatoren

Das System der Key Risk Indicators (KRI) der EBA wird seit 2011 schrittweise aufgebaut. Ausgangspunkt war ein Reporting‑Ansatz, der teilweise auf freiwilligen Daten und nur begrenzt harmonisierten Definitionen beruhte – mit entsprechend eingeschränkter Vergleichbarkeit zwischen Ländern und Instituten.

Mit der Einführung der einheitlichen Aufsichtsberichterstattung (ITS on supervisory reporting, COREP/FINREP, XBRL‑Taxonomien) wurden die Indikatoren standardisiert und direkt an definierte Meldefelder geknüpft. Das Set wurde fortlaufend erweitert, unter anderem um:

• Indikatoren für Resolution und MREL,

• Kennzahlen zum Kreditrisiko unter dem Standardised Approach,

• ESG‑Indikatoren zur Beobachtung von Klimarisiken,

• Metriken im Rahmen des Banking Package (CRR3/CRD6),

• Kennzahlen zu operativen Risiken und Profitabilität unter IFRS 9.

Der Methodological Guide ist damit zu einem dynamischen Referenzdokument geworden, das regelmäßig an neue Regularien und Meldevorgaben angepasst wird. Die Aktualisierung vom Januar 2026 folgt dieser Logik, erweitert den Rahmen aber um zwei bisher fehlende Bausteine: MiCA‑Indikatoren und Indikatoren für Investment Firms. Damit unterstreicht die EBA, dass Krypto‑Assets und Wertpapierfirmen nicht länger als Randthema, sondern als Bestandteil des prudenziellen Gesamtbildes betrachtet werden.

3. Architektur des aktualisierten Risikoindikator‑Sets

3.1. Zentrale Risikoblöcke

Der aktualisierte Methodological Guide ordnet die Indikatoren nach Risikotypen und Analysefeldern. Die wichtigsten Cluster sind:

Neu hinzugekommen sind insbesondere:

• Indikatoren für Investment Firms: Metriken zur Beurteilung von Markt‑ und operationellen Risiken jener Unternehmen, die Wertpapierdienstleistungen erbringen.​

• MiCA‑Indikatoren (Teil I.18): Kennzahlen zur Beobachtung MiCA‑relevanter Krypto‑Aktivitäten, etwa für Emittenten von ART/EMT und CASPs.​

3.2. Methodische Grundsätze

Teil III des Methodological Guide beschreibt die methodischen Eckpfeiler für die Kompilierung und Auswertung der Indikatoren:​

• Scope und Konsolidierungsebene: Definition, auf welcher Konsolidierungsstufe Kennzahlen berechnet werden (Einzelinstitut, Untergruppe, Gesamtgruppe).​

• Datenbasis: Zuordnung der Indikatoren zu konkreten COREP/FINREP‑Templates und weiteren Berichtsanforderungen.

• Umgang mit negativen Werten: Regeln zur Behandlung negativer Zähler/Nenner (z. B. bei Verlusten oder negativem Eigenkapital).​

• Einsatz statistischer Maße: Nutzung von Durchschnitten, Medianen und Perzentilen für Peer‑Vergleiche sowie Erläuterungen zum „Follow‑the‑Money“‑Ansatz.​

Für Institute fungiert der Guide damit als referenzierbares Nachschlagewerk, das transparent macht, wie die EBA Rohdaten aus der Aufsichtsberichterstattung in aggregierte Risikoindikatoren und Dashboards überführt.

4. MiCA im EBA‑Risk‑Assessment: Von technischen Standards zur integrierten Kennzahlenwelt

4.1. MiCA‑Kriterien als Ausgangspunkt

In ihren Rollen und technischen Empfehlungen unter MiCA – insbesondere zur Einstufung signifikanter ART/EMT – hat die EBA bereits zuvor Indikatoren für die Beurteilung der Bedeutung von Krypto‑Assets beschrieben. Dazu zählen unter anderem:​

• Emissionsvolumen und Umlaufgröße,

• Anzahl der Nutzer und Transaktionsvolumina,

• Interkonnektivität mit dem Finanzsektor,

• Zusammensetzung und Qualität der Reserven,

• Konzentration von Inhabern (insbesondere Finanzinstitute),

• grenzüberschreitende Bedeutung und internationale Verbreitung.​​

Diese Kriterien wurden zunächst primär im Rahmen von Delegierten Rechtsakten und technischen Standards für MiCA verwendet – also mit einem relativ engen Fokus auf Signifikanz‑Einstufung und Aufsichtsintensität.​​

4.2. Was die Aktualisierung 2026 hinzufügt

Mit der Aufnahme eines eigenen MiCA‑Kapitelblocks (I.18) in den Methodological Guide und der Ergänzung der Indikatorenliste macht die EBA deutlich, dass MiCA‑Kennzahlen in den allgemeinen Risikoindikator‑Rahmen integriert werden.

Inhaltlich bedeutet dies:

• MiCA‑bezogene Größen werden in denselben methodischen Rahmen gestellt wie Liquiditäts‑, Kapital‑ oder ESG‑Indikatoren (Peer‑Group‑Analysen, statistische Aggregation, Ausreißerbehandlung).

• Krypto‑Aktivitäten können im Rahmen der EBA‑Instrumente (Risk Dashboard, Risk Assessment Report, thematische Analysen) künftig systematischer abgebildet werden.

• Die Reporting‑Architektur (einschließlich XBRL‑Taxonomien) wird schrittweise so ausgebaut, dass MiCA‑Daten strukturiert erfasst und ausgewertet werden können.​

4.3. Konkrete Implikationen für den Krypto‑Perimeter

Für CASPs, Emittenten von ART/EMT und Banken mit relevanten Krypto‑Exposures ergeben sich insbesondere folgende Punkte:​

• Stärkere Sichtbarkeit in der Aufsichtsanalytik:

MiCA‑Kennzahlen werden Teil des regulären Datenhaushalts, den die EBA für sektorweite Risikoanalysen und veröffentlichte Dashboards verwendet.

• Perspektive Stress‑Testing:

Es ist plausibel, dass MiCA‑Indikatoren künftig in EU‑weiten Stresstests und Szenarioanalysen berücksichtigt werden, z. B. zur Einschätzung der Auswirkungen von Marktstress auf Nutzer von Krypto‑Assets.​​

• Referenz für nationale Behörden:

Nationale Aufseher erhalten einen europäischen Referenzrahmen, wie MiCA‑Daten in eigene Risiko‑Frameworks zu integrieren sind – ein wichtiger Faktor für grenzüberschreitende Gruppen, die Fragmentierungsrisiken minimieren wollen.

5. Von Strategie zu Umsetzung: Was sich für Banken, FinTechs und CASPs ändert

5.1. Banken und klassische Institute

Die EBA stellt klar, dass die Aktualisierung selbst keine zusätzlichen Supervisory‑Reporting‑Pflichten begründet. Die Auswirkungen sind dennoch substantiell:

• Einheitliche „Sprache“ der Risikoindikatoren:

Institute, die ihre internen KRI – etwa für Liquidität, Asset Quality oder Kapital – eng an den Formeln des Methodological Guide ausrichten, können das eigene Profil besser mit den EBA‑Auswertungen und Peer‑Daten spiegeln.

• Bessere Steuerbarkeit von Aufsichtsdialogen:

Wenn Management‑Reports auf denselben Kennzahlen beruhen wie EBA‑Dashboards, werden Abweichungen und Auffälligkeiten frühzeitig sichtbar – bevor sie zu aufsichtsrechtlichen Themen eskalieren.​

• Verbraucherschutz im Fokus:

Im Arbeitsprogramm 2026 signalisiert die EBA, dass aktualisierte Risikoindikatoren auch zur Identifikation von Schwerpunkten im Verbraucherschutz genutzt werden. Banken mit starkem Retail‑ und Krypto‑Fokus sollten dies in ihrer Risiko‑ und Produktgovernance berücksichtigen.​​

5.2. FinTechs und Investment Firms

Für FinTechs und Wertpapierfirmen rückt das Risikoprofil stärker in den prudenziellen Fokus:

• Operational Risk wird messbarer:

Standardisierte KRI zu Verlustereignissen, Incidents und Wiederanlauf‑fähigkeiten ergänzen qualitative Einschätzungen und schaffen Vergleichbarkeit mit Banken.

• Marktrisiko und Leverage klarer im Blick:

Investment Firms sehen sich zunehmend mit strukturierten Anforderungen zur Überwachung von Marktpositionen und Hebeleffekten konfrontiert – insbesondere bei Handel und Portfolioverwaltung.

• Integrierte Sicht auf hybride Modelle:

Für Anbieter, die Zahlungsdienste, Wertpapierdienstleistungen und Krypto‑Services kombinieren, wird eine siloartige Risikobetrachtung immer weniger tragfähig. Aufseher werden stärker auf das konsolidierte Risikoprofil und die Interaktionen zwischen den Risikoarten achten.​

5.3. Krypto‑Akteure unter MiCA

Für CASPs und Emittenten von ART/EMT lässt sich das Signal der EBA so zusammenfassen:

• MiCA‑Kennzahlen werden kein separates „Add‑on“, sondern Teil des regulären Indikator‑Sets, das für sektorweite Analysen herangezogen wird.

• Die Qualität und Granularität der MiCA‑Berichterstattung gewinnt damit an Bedeutung – nicht nur für die unmittelbare Aufsicht über einzelne Institute, sondern auch im Kontext makroprudenzieller Bewertungen.​

6. Wie NEXORA bei der Anpassung unterstützt

NEXORA Unternehmensberatung GmbH begleitet Banken, FinTechs und CASPs dabei, ihre Risikomanagement‑ und Reporting‑Strukturen an die aktualisierte EBA‑Methodik und die MiCA‑Rahmenbedingungen anzupassen.​

6.1. Gap‑Analyse der Risikoindikatoren

• Abgleich der bestehenden KRI mit den Beschreibungen und Formeln im Methodological Guide.

• Mapping von COREP/FINREP‑Feldern auf die EBA‑Risikoindikatoren und Identifikation von Daten‑ und Prozesslücken.

• Peer‑Vergleich anhand veröffentlichter EBA‑Daten (Risk Dashboard, Transparency Exercise).​

6.2. Integration von MiCA‑Metriken in das Risk Dashboard

• Aufbau einer MiCA‑Reporting‑Pipeline (inkl. XBRL‑Taxonomien), abgestimmt auf die EBA‑ und MiCA‑Vorgaben.​​

• Design eines integrierten Risk Dashboards, in dem Krypto‑Metriken gleichberechtigt neben klassischen Risikoarten geführt werden.​

• Etablierung eines regelmäßigen Benchmarks gegenüber Sektor‑Medianen und ‑Perzentilen.

6.3. Automatisierung des Regulatory Reporting

• Auswahl und Implementierung geeigneter RegTech‑Lösungen für COREP/FINREP‑ und MiCA‑Berichte.

• Einrichtung von Data‑Quality‑Kontrollen (Plausibilitäts‑ und Konsistenzchecks) vor Meldung an Aufseher.

• Laufende Begleitung bei Änderungen von Templates, Leitlinien und technischen Standards.

6.4. Einbindung in ICAAP/ILAAP und Governance

• Integration von MiCA‑ und Krypto‑Kennzahlen in Risikoappetit, Kapitalplanung und Liquiditätssteuerung.

• Entwicklung von Szenarien und Stresstests, die Krypto‑Exposures berücksichtigen.

• Anpassung der Governance, damit Vorstand/Aufsichtsrat Krypto‑Risiken als festen Bestandteil der Risikoberichterstattung adressieren.​

7. Kompakte To‑Do‑Liste für CRO und Head of Risk

• Formeln und Definitionen der wichtigsten KRI mit dem Methodological Guide abgleichen und interne Berechnungen anpassen, wo sinnvoll.

• Struktur und Inhalte der Management‑Dashboards mit den EBA‑Risikocluster abgleichen – inklusive MiCA‑ und Investment‑Firm‑Blöcken.​

• MiCA‑Datenhaushalt und Reporting‑Bereitschaft analysieren, Implementierungsplan (Daten, Systeme, Prozesse) definieren.​

• MiCA‑Metriken schrittweise in ICAAP/ILAAP, Risikoappetit und Stresstests integrieren.​

• Ein strukturiertes Monitoring von EBA‑Publikationen (Guides, Reporting‑Standards, Leitlinien) im Compliance‑ und Risk‑Plan verankern.

• Peer‑Group‑Benchmarking etablierten, um frühzeitig Abweichungen vom Sektorprofil zu erkennen.

Über NEXORA Unternehmensberatung GmbH:

NEXORA Unternehmensberatung GmbH mit Sitz in Wien unterstützt Banken, FinTechs und Krypto‑Dienstleister (CASPs) in der DACH‑Region bei der Umsetzung europäischer Regulierungsanforderungen – mit Schwerpunkt auf MiCA, DORA, AML/CFT, CSRD und digitalem Reporting. Das Angebot verbindet fachliche Regulierungs‑Expertise mit praxisnaher Umsetzung in Organisation, Prozessen und IT‑Systemen.​

Unsere Schwerpunkte im Kontext der EBA‑Aktualisierung und MiCA sind insbesondere:​

• Aufbau und Optimierung integrierter Risk Dashboards (inklusive MiCA‑Metriken),

• Design und Implementierung von MiCA‑Reporting‑Pipelines (XBRL‑fähig),

• ICAAP/ILAAP‑Integration von Krypto‑Exposures,

• Auswahl und Einführung von RegTech‑Lösungen für Aufsichtsberichterstattung und Datenqualität.

NEXORA arbeitet eng mit Management, Risk‑ und Compliance‑Teams zusammen, um regulatorische Anforderungen nicht nur „auf dem Papier“ zu erfüllen, sondern in robuste Steuerungs‑ und Entscheidungsprozesse zu überführen.