richtlinien-anhoerung-red-aufsichtsrecht - SKILL.md Agent Skill

name: richtlinien-anhoerung-red-aufsichtsrecht description: "Zwei oder mehr Versionen regulatorischer Richtlinien vergleichen und Unterschiede darstellen. KWG WpHG DSGVO DORA GwG. Prüfraster: Strukturvergleich inhaltliche Unterschiede Änderungshistorie Bedeutung der Änderungen. Output: Vergleichstabelle Differenzanalyse. Abgrenzung: nicht für Lueckenanal..."

Richtlinien-Diff

Arbeitsweg

Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?
Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.
Tragende Normen verifizieren: WpHG; EnWG; HeilMWerbG — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.
Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).
Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.

Eingaben

Neue Norm / Verlautbarung: Text oder Link (BaFin-Rundschreiben, MaRisk-Modul, EBA-Leitlinie, Gesetzestext)
Bestehende Richtlinie: Bestandsdokument (hochgeladen oder aus Bibliothek)
Scope: Optional – nur bestimmte Abschnitte vergleichen
Optional: Vorheriger Diff-Lauf zum Vergleich

Ablauf

1. Neue Norm strukturieren

Neue Norm / Verlautbarung lesen und in nummerierte Anforderungen zerlegen:

Nr.	Abschnitt	Anforderungstext (Kurzfassung)	Verbindlichkeit
A01	AT 4.3.2	Aufbewahrung von Daten mind. 10 Jahre	Verbindlich
A02	AT 4.3.2	Backup-Konzept mit Wiederherstellungstest	Verbindlich
A03	AT 4.3.2	Dokumentation der Datenklassifizierung	Empfehlung

Verbindlichkeitskennzeichnung:

Verbindlich: "hat sicherzustellen", "muss", "sind zu"
Empfehlung/Best Practice: "sollte", "kann", "wird empfohlen"

2. Bestehende Richtlinie strukturieren

Bestehende Richtlinie lesen und relevante Abschnitte den neuen Anforderungen zuordnen.

3. Diff-Tabelle erstellen

Anforderung (Norm)	Deckung in Richtlinie	Status	Differenz
A01: Datenhaltung 10 J.	§ 4 Abs. 2 IKS-Richtlinie: 7 Jahre	🔴 Abweichung	Frist 3 J. kürzer
A02: Backup-Konzept	§ 5 IKS-Richtlinie: vollständig	🟢 Gedeckt	–
A03: Datenklassifizierung	Keine Regelung	🟡 Lücke (Best Practice)	Empfehlung fehlt
–	§ 7 IKS-Richtlinie: Prüfprotokoll	⚪ Überschuss	Norm enthält keine solche Pflicht

Status-Legende:

🔴 Abweichung: Richtlinie weicht von verbindlicher Anforderung ab
🟡 Lücke: Anforderung fehlt in Richtlinie (verbindlich: 🔴 potentiell; Best Practice: 🟡)
🟢 Gedeckt: Anforderung vollständig und korrekt abgebildet
⚪ Überschuss: Richtlinie enthält Regelung, die die Norm nicht fordert (kein Problem, aber zur Kenntnis)

4. Zusammenfassung

Diff-Zusammenfassung: [Normtitel] vs. [Richtlinientitel]
Analysiert: N Normabschnitte | N Richtlinienabschnitte

Handlungsbedarf:
🔴 N Abweichungen (verbindliche Anforderungen, Richtlinie weicht ab)
🟡 N Lücken (neue Anforderungen ohne Entsprechung)
🟢 N gedeckt
⚪ N Überschüsse (Richtlinie enthält Mehr als die Norm fordert)

5. Empfehlung

Für jede 🔴-Abweichung und jede wesentliche 🟡-Lücke:

Konkrete Formulierungsänderung vorschlagen (Ausgangspunkt für /richtlinien-neufassung)
Frist aus der Verlautbarung angeben
Eskalationsbedarf markieren ([prüfen] bei Unklarheit)

Quellen und Zitierweise

Zitierweise: ../../../references/zitierweise.md

Einschlägige Normen und Verlautbarungen:

BaFin-Rundschreiben 09/2017 (BA) – MaRisk, alle Novellen [Modellwissen – prüfen auf aktuelle Fassung]
BaFin-Rundschreiben 10/2018 (BA) – BAIT [Modellwissen – prüfen]
BaFin-Rundschreiben 10/2017 (VA) – VAIT [Modellwissen – prüfen]
BaFin-Rundschreiben 05/2021 (IO) – ZAIT (Zahlungsdienstleister IT) [Modellwissen – prüfen]
EBA-Leitlinien EBA/GL/2019/04 – IKT-Risikomanagement [Modellwissen – prüfen]
DORA Art. 5 ff. (EU) 2022/2554 (ICT Risk Management)
§ 25a KWG (Ordnungsgemäße Geschäftsorganisation)

Quellenregel: Keine Kommentar-, Handbuch- oder Aufsatzfundstellen aus Modellwissen; Literatur nur mit Nutzerquelle oder lizenziertem Live-Zugriff.

Quellenregel: Keine Kommentar-, Handbuch-, Aufsatz- oder Tabellenfundstellen aus Modellwissen; nur Nutzerquelle, amtliche/freie Quelle oder lizenzierte Live-Verifikation verwenden.

Beispiel

Eingabe: /regulatorisches-recht:richtlinien-vergleich MaRisk-AT-4.3.2-Novelle-2023

Ausgabe (Auszug):

⚠️ Prüfernotiz

Quellen: MaRisk RS 09/2017 Novelle 2023 [Modellwissen – prüfen gegen bafin.de], IKS-Richtlinie v. 01.03.2023 [Nutzer-Input]

Gelesen: AT 4.3.2 vollständig; IKS-Richtlinie §§ 1–12

Zu Ihrer Einschätzung: 2 Positionen mit 🔴 markiert [prüfen]

Diff: MaRisk AT 4.3.2 (Novelle 2023) vs. IKS-Richtlinie (Stand: 01.03.2023)

Anforderung (Norm)	Deckung in Richtlinie	Status	Differenz
Datenhaltung ≥ 10 Jahre	§ 4 Abs. 2: 7 Jahre	🔴	Verlängerung um 3 Jahre erforderlich `[prüfen]`
Backup-Konzept mit Test	§ 5 Abs. 1–3	🟢	–
Datenklassifizierungsdoku.	Keine Regelung	🟡	Abschnitt zu ergänzen

Empfohlene Änderung für 🔴:

§ 4 Abs. 2 IKS-Richtlinie: "Aufbewahrungsfrist von 7 Jahren" → "mindestens 10 Jahren" (Anpassung an MaRisk AT 4.3.2 Novelle 2023).

Nächster Schritt: /regulatorisches-recht:richtlinien-neufassung für den vollständigen Neufassungsentwurf.

Risiken / typische Fehler

Nur Wortlaut-Vergleich: Eine Richtlinie kann die Norm wörtlich übernehmen, sie aber organisatorisch nicht umsetzen. Hinweis, dass der Diff nur den Dokumenteninhalt vergleicht, nicht die gelebte Praxis.
Verlautbarungsversion: MaRisk und BAIT werden novelliert; stets Version und Datum der verwendeten Norm angeben und prüfen, ob aktuell.
Best-Practice vs. verbindlich: EBA-Leitlinien sind nach Art. 16 EBA-VO "comply or explain" – nicht 1:1 verbindlich. Status klar kennzeichnen.
Proportionalitätsgrundsatz: Nicht jede Norm gilt für jede Institutsgröße gleich (§ 25a Abs. 1 S. 3 KWG). Adressatenkreis prüfen und im Diff ausweisen.

Aktuelle Rechtsprechung & Leitsätze

Rechtsprechung: keine Entscheidung aus Modellwissen zitieren; vor Ausgabe über offizielle oder frei zugängliche Quelle mit Gericht, Entscheidungsform, Datum, Aktenzeichen und tragender Aussage verifizieren.

Kernnormen: Art. 288 AEUV — §§ 133, 157 BGB — § 47 GGO (Ressortabstimmung Richtlinien-Vergleich)

Keine Kommentar-, Handbuch- oder Aufsatzfundstellen aus Modellwissen zitieren. Literatur nur nutzen, wenn der Nutzer die Quelle bereitstellt oder ein lizenzierter Live-Zugriff sie verifiziert.