Verdoppelung der Anforderungen
Im Wesentlichen wurde vorgetragen, dass die Versicherungsvermittler bereits ausreichend durch die derzeitige EU-Versicherungsvertriebsrichtlinie IDD und die Datenschutzgrundverordnung erfasst seien und bereits dadurch IT-sicherheitsrelevante Pflichten tragen müssten. Kritisiert wurde zudem, dass kleine und mittelgroße Unternehmen vollumfänglich in den Anwendungsbereich von DORA aufgenommen werden. Der Anwendungsbereich von DORA sei viel zu weit gefasst. Er betreffe große Finanzunternehmen und gleichfalls auch Versicherungsvermittler oder nebenberufliche Vermittler, so wie sie in der IDD definiert seien. Dies würde in vielen Fällen zu einer Verdopplung von Anforderungen führen, die bereits heute für die Versicherungsvermittler gelten. Im Übrigen würden die Verpflichtungen von DORA für viele Vermittler zu weiteren bürokratischen Hürden führen, die in keinem proportionalen Verhältnis zum Risiko stehen.
Einwände trugen Früchte
Ein weiterer Kritikpunkt: Die Mehrzahl der Versicherungsvermittler hat kein eigenes IT-System, im Gegenteil, die meisten Vermittler benutzen die Software des Versicherungsunternehmens, das sie vertreten. Auch sei die digitale Vernetzung und Gefährdung eines großen Banken- und Versicherungsunternehmens kaum mit einer Versicherungsagentur zu vergleichen. Es sei daher im Weiteren der Gedanke der Verhältnismäßigkeit besonders zu berücksichtigen.
Diese Kritikpunkte trugen Früchte. Im neuen Entwurf, der nunmehr auch verabschiedet wurde, sind Versicherungsvermittler, Rückversicherungsvermittler und Versicherungsvermittler in Nebentätigkeit, so wie sie in der IDD definiert sind, bei denen es sich um Kleinstunternehmen, kleine und mittlere Unternehmen handelt, aus dem Anwendungsbereich von DORA gemäß Artikel 2 Nr. 3e und Artikel 3 herausgenommen worden.
Für große Kreditinstitute oder größere Versicherungsvermittler gelten die Grundsätze der Verhältnismäßigkeit. Hier stehen noch weitere Diskussionen an, welche Auslegung im Rahmen des Grundsatzes der Verhältnismäßigkeit letztendlich heranzuziehen sind. Eine weitere berufspolitische Interessenvertretung auf nationaler sowie europäischer Ebene wird also weiter vonnöten sein.
Relevanz für Versicherungsvermittler
Für Versicherungsvermittler bedeutet dies nun: Versicherungsvermittler mit weniger als 250 Mitarbeitern und einem Jahresumsatz von weniger als 50 Mio. Euro bzw. einer Jahresbilanzsumme von weniger als 43 Mio. Euro fallen nicht in den Anwendungsbereich von DORA. Verfügen Versicherungsvermittler über mehr als 250 Mitarbeiter und liegt ihr Jahresumsatz oder ihre Bilanzsumme über den oben erwähnten Beträgen, fallen sie grundsätzlich in den Anwendungsbereich von DORA. Die Anwendung muss sich jedoch an Grundsätzen der Verhältnismäßigkeit orientieren. Ihre Ausarbeitung wird in den nächsten Monaten noch ausgeführt werden müssen.
Es zeigt sich, dass durch eine beharrliche Interessenvertretung und Einflussnahme auf die entsprechenden Gremien im Gesetzgebungsverfahren Einfluss genommen werden kann. Es ist daher wichtig, die politische Arbeit in Brüssel frühzeitig zu starten und die Belange der Versicherungsvermittler dort vorzubringen.
Diesen Artikel lesen Sie auch in AssCompact 02/2023, S. 102 f., und in unserem ePaper.
Bild: © 1stGallery – stock.adobe.com
Seite 1 DORA für Vermittler abgewendet
Seite 2 Verdoppelung der Anforderungen
Anja C. Kahlscheuer 
- Anmelden, um Kommentare verfassen zu können
