Regulatorische Sandbox
In einer regulatorischen Sandbox testet ein Unternehmen ein neues Finanzprodukt nach einem mit der Aufsicht vereinbarten Plan. Die britische Financial Conduct Authority eröffnete 2016 eine, Österreichs FMA betreibt heute eine, und die KI-Verordnung verlangt von jedem EU-Staat ein KI-Reallabor. In Deutschland beantwortet die BaFin Fintech-Fragen über eine Kontaktstelle.
Sandbox und Innovation Hub
Die Europäischen Aufsichtsbehörden unterscheiden in ihrem gemeinsamen Bericht zu Sandboxes und Innovation Hubs (auf Englisch) zwei Formen. Ein Innovation Hub ist eine Kontaktstelle, bei der Firmen fragen, wie die Regeln auf ein neues Produkt passen, und unverbindliche Hinweise bekommen. Eine Sandbox geht weiter: Die Firma testet ihr Produkt nach einem Testplan, den ein eigenes Team der Aufsicht vereinbart und überwacht.
Eine Sandbox befreit nicht vom Gesetz. Laut Bericht setzen Sandboxes keine Pflichten aus EU-Recht außer Kraft, und grundsätzlich hält eine Firma in der Sandbox alle Regeln für ihre Tätigkeit ein. Sie gewinnt den direkten Draht zur Aufsicht, während die Einordnung ihres Modells geklärt wird.
Wo es in Europa Sandboxes gibt
Der Bericht der Aufsichtsbehörden zählte damals fünf Sandboxes: im Vereinigten Königreich, wo die Financial Conduct Authority im Mai 2016 begann, in den Niederlanden, Dänemark, Litauen und Polen. Die meisten Mitgliedstaaten, darunter Deutschland, hatten Innovation Hubs eingerichtet. Die Stellen treffen sich heute im European Forum for Innovation Facilitators, beschrieben auf RegTech in Europa.
Im DACH-Raum ist Österreich das Beispiel: Die FMA betreibt eine Sandbox in vier Phasen, begrenzt auf zwei Jahre, beschrieben auf Fintech in Wien. Die BaFin bietet ein Kontaktformular für Fintechs, über das sie eine Ansprechperson zuweist, darf aber keine Rechtsberatung leisten.
KI-Reallabore und die EU-Blockchain-Sandbox
Die KI-Verordnung der EU macht Sandboxes für KI zur Pflicht. Nach Artikel 57 muss jeder Mitgliedstaat dafür sorgen, dass seine Behörden mindestens ein KI-Reallabor auf nationaler Ebene einrichten. Eine Firma, die es durchläuft, kann einen schriftlichen Abschlussbericht verlangen und in der Konformitätsbewertung nutzen. Für Banken zählt das, weil KI für das Kreditscoring von Personen als Hochrisiko gilt.
Für Blockchain startete die EU-Kommission 2023 die European Blockchain Sandbox (auf Englisch): drei Jahrgänge zu je 20 Anwendungsfällen, in denen Firmen und Behörden ihre Rechtsfragen mit Aufsehern besprechen. Die Kanzlei Bird & Bird führt sie als Hauptauftragnehmerin.
Kommende Events zu Regulierung und Compliance in Deutschland
Finance Loop und regulatorische Sandboxes
Finance Loop ist der Treffpunkt für Compliance-Verantwortliche, Regtech-Gründer, Anwälte und Aufseher, die mit neuen Finanzprodukten arbeiten, bevor die Regeln feststehen. Es verbindet die Finanz-, IT- und KI-Communitys in Deutschland, Österreich und der Schweiz, mit Events in Frankfurt, München, Berlin und Hamburg.
Bird & Bird, Hauptauftragnehmerin der European Blockchain Sandbox, ist einer der Event- und Netzwerkpartner von Finance Loop. KI-Governance und die Balance zwischen Innovation und Regulierung waren Themen der KI Exchange 2026 in Hamburg, einer Konferenz von Payment & Banking, die Finance Loop ankündigte.
Was ist eine regulatorische Sandbox?
Ein Rahmen der Aufsicht, in dem eine Firma ein neues Finanzprodukt, einen Dienst oder ein Geschäftsmodell nach vereinbartem Testplan unter Beobachtung testet. Die Firma muss dabei die Regeln für ihre Tätigkeit einhalten.
Gibt es in Deutschland eine Fintech-Sandbox?
Die BaFin arbeitet mit einem Innovation Hub: Ihre Fintech-Kontaktstelle beantwortet Fragen zur Erlaubnis und weist eine Ansprechperson zu. Im Bericht der Aufsichtsbehörden steht Deutschland bei den Ländern mit Innovation Hub, und in der Region betreibt Österreichs FMA eine Sandbox für Fintechs. Für KI verlangt die KI-Verordnung ein nationales Reallabor in jedem Mitgliedstaat.
Was ist ein KI-Reallabor?
Ein kontrollierter Rahmen nach Artikel 57 der KI-Verordnung, in dem Anbieter KI-Systeme mit Anleitung und Aufsicht der Behörde entwickeln und testen. Am Ende kann die Behörde einen Abschlussbericht ausstellen, mit dem der Anbieter die Einhaltung belegen kann.
Regulatorische Sandboxes und Finance Loop
Finance Loop behandelt Sandboxes und Innovation Hubs im Track Risk & Compliance, wo Fintech-, KI- und Kryptofirmen vor dem Start klären, wie eine Regel greift. Gründer, Compliance-Teams und Anwälte mit Draht zur Aufsicht treffen sich bei Finance-Loop-Events.
Finance Loop ist ein Experten-Netzwerk und will neue Technologien im Finanzwesen voranbringen, wie KI, digitale Zahlungen sowie Cloud- und Blockchain-Lösungen. Finance Loop hilft seinen Mitgliedern, Fähigkeiten und persönliche Netzwerke in diesen Bereichen aufzubauen: Investment & digitale Vermögenswerte, Payments & digitales Geld, Digitale Infrastruktur & Souveränität und Risk & Compliance.