Regulatorische Intelligenz für Finanzinstitute
Was zählt.
Wann es zählt.
Aus 45 EU/EWR-Aufsichtsbehörden in einen Posteingang. Klassifiziert, an das richtige Team geroutet, prüfungsfest dokumentiert — in unter vier Stunden von Publikation zum Sign-off.
Im Produkt · Live
Echte Funde, kein Screenshot.
Das sind echte Critical- und High-Findings, die Horizon Scanner in den letzten Monaten aus 45 EU/EWR-Quellen aufgefangen und bewertet hat — live aus derselben API, die das Produkt speist.
Vollständige Produkt-Tour- PIUE6 Insurance Markets Call for Simplified Regulations and Enhanced CompetitivenessIRRDHoch26. Mai
- AZNSlovenia: Ongoing Professional Training for Insurance Agents and BrokersIDDHoch08. Mai
- BaFinBaFin provides guidance on common error codes in DORA reportingDORAHoch17. Apr.
- ACPRPillar 3: Complementary National RequirementsSolvency IIHoch17. März
- ACPRCoordination of Banking and Insurance Resolution Work within Financial ConglomeratesIRRDHoch28. Jan.
- PRA Pub.PS3/26 – Restatement of CRR requirements – 2027 implementation – finalSolvency IIHoch20. Jan.
Die Compliance-Realität
Drei Fehlermuster, die in
jedem Compliance-Team wiederkehren.
- 01
Volumen-Überlast
45 autoritative Quellen — von EUR-Lex und den drei ESAs bis BaFin, AMF, CSSF und MFSA — sind mehr, als ein Team durchgängig beobachten kann. Dinge entgleiten unbemerkt, bis eine Aufsichtsbehörde fragt, warum sie übersehen wurden.
- 02
Falscher Empfänger
Solvency II ans Aktuariat. DORA an IT-Sicherheit. MiCA-Whitepaper-RTS ans Treasury. TFR ans AML-Team. In der Praxis landet alles im generischen Compliance-Postfach — und bleibt liegen.
- 03
Kein Audit-Trail
Wenn die Aufsichtsbehörde fragt, wann Sie Kenntnis von einer Anforderung erlangten, lautet die ehrliche Antwort heute meist „so um den Dreh herum“. Eine Governance-Schwäche, die in der nächsten Inspektion teuer wird.
Die fünf-stufige Pipeline
Von der Regulator-Veröffentlichung
auf den richtigen Schreibtisch — in Minuten, nicht Tagen.
- 01
Erfassen
45 vor-konfigurierte EU/EWR-Quellen — EUR-Lex, ESMA, EBA, EIOPA, BaFin, AMF, ACPR, CSSF, MFSA, FMA, IVASS, AFM und mehr. Per-Quelle-Frequenzen, plus Deep-Backfill-Sweep wöchentlich.
- 02
Relevanz prüfen
Jedes Dokument wird gegen Ihre konfigurierte Sektor- und Regulatorik-Taxonomie geprüft, bevor eine tiefergehende Analyse erfolgt. Out-of-Scope wird geloggt und verworfen — nachvollziehbar, nicht stillschweigend.
- 03
Änderung erkennen
Hashes gegen die zuvor gespeicherte Version. Verlinkte PDFs werden mitgelesen. Reine Wiederveröffentlichungen werden von echten inhaltlichen Updates unterschieden.
- 04
Bewerten
Drei unabhängige Dimensionen auf einer 1–4-Skala — regulatorische Wirkung, Ressourcenintensität, Fristkritikalität. Plus deutsche und englische Zusammenfassung. Hochrisiko-Findings durchlaufen ein Vier-Augen-Prinzip.
- 05
Routen
DORA an IT-Sicherheit und Third-Party-Risk. Solvency II ans Aktuariat. MiCA ans Treasury und Compliance. TFR ans AML-Team. IDD an Produktgovernance. CSRD und SFDR an ESG. AI Act an Model Risk. Jede Regel ist editierbar; Defaults sitzen ab Tag 1 bei ≈ 90 %.
Frameworks
Gebaut um die Regulatorien,
für die Sie verantwortlich sind.
Jede gecrawlte Quelle wird gegen die EU-Regulatorik-Taxonomie getaggt, mit der Ihr Team bereits arbeitet. Eigene Frameworks innerhalb von Minuten ergänzbar — das Routing folgt automatisch.
- MiCA
Markets in Crypto-Assets
Reg. (EU) 2023/1114 · CASP-Lizenz Art. 60–62, Whitepaper Art. 6, Marktmissbrauchs-Guidelines (Jul 2025), Reserven Art. 36–38. Grandfathering läuft 01.07.2026 aus.
Framework-Seite öffnen - DORA
Digital Operational Resilience
Reg. (EU) 2022/2554 · ICT-Drittparteienregister Art. 28, Sub-Outsourcing Art. 30, Major-Incident-Reporting Art. 19, TLPT Art. 26–27.
Framework-Seite öffnen - Solvency II
Solvency II
Dir. 2009/138/EG plus 2024-Review (Dir. (EU) 2025/2) — Anwendung ab 30.01.2027. Proportionalität, Sustainability-Risk, IRRD-Recovery-Pläne.
Framework-Seite öffnen - TFR
Travel Rule für Krypto-Transfers
Reg. (EU) 2023/1113 · Pflichtdaten ab 1.000 €, Self-hosted-Wallet-Verifikation Art. 14(5), Sanktions-Screening.
Framework-Seite öffnen - AI Act
EU AI Act
Reg. (EU) 2024/1689 · Hochrisiko Annex III ab 02.08.2026 (Life/Health-Pricing, Credit-Scoring), Deployer Art. 26, FRIA Art. 27, Transparenz Art. 50.
Framework-Seite öffnen - IDD
Versicherungsvertrieb
Dir. (EU) 2016/97 · Produktgovernance (POG), IPID, Wunsch- und Bedürfnistest, Interessenkonflikte. EIOPA-Application-Review 2026.
Framework-Seite öffnen - AMLA / AMLR
AML-Paket
Reg. (EU) 2024/1620 + AMLR (EU) 2024/1624 · CASPs als Verpflichtete ab 10.07.2027. Direkte AMLA-Aufsicht ab 2028.
Framework-Seite öffnen - CSRD
Nachhaltigkeitsberichterstattung
Dir. (EU) 2022/2464 · ESRS doppelte Wesentlichkeit, Prüfungs-Assurance — Wave-2/3-Verschiebung nach Omnibus 2025.
Framework-Seite öffnen - SFDR
Sustainable Finance Disclosure
Reg. (EU) 2019/2088 · Art. 8/9-Klassifikation, PAI-Statements, RTS-Templates. Level-1-Reform in Konsultation.
Framework-Seite öffnen - NIS2
Netz- und Informationssicherheit
Dir. (EU) 2022/2555 · Essential-Entity-Pflichten, Supply-Chain-Security, Geschäftsleitungsverantwortung.
Framework-Seite öffnen - PSD2 / PSD3
Zahlungsdienste
RL (EU) 2015/2366 + SCA-RTS (VO 2018/389) · Instant Payments (VO (EU) 2024/886) — empfangen seit 09.01.2025, senden seit 09.10.2025. PSD3/PSR: politische Einigung 27.11.2025, noch nicht verabschiedet.
Framework-Seite öffnen
Eigene Frameworks, nationale Umsetzungen und interne Taxonomien laufen über dieselbe Routing-Engine. Aktueller Fokus: Versicherer und Crypto-Asset-Service-Provider — weitere Finanzinstituts-Sektoren on demand. Detail-Seiten sind für alle elf Frameworks live.
Oder nach Institutstyp: Banken · Versicherer · KryptoPassend zu Ihnen
Gebaut für Ihre Rolle und Ihr Institut.
Dieselbe Aufsicht trifft jede Rolle und jeden Institutstyp anders. Springen Sie direkt zu Ihrer.
6 Monate · 7 kuratierte Highlights · Live
Ein Zeitstrahl,
alle relevanten Frameworks, eine Wahrheit.
Sechs Monate echte Aufsichts-Veröffentlichungen aus allen relevanten Frameworks, parallel überwacht und am Tag der Publikation klassifiziert. Jeder Pin hier wäre in Ihrem Posteingang als Critical- oder High-Befund gelandet — geroutet ans richtige Team in unter vier Stunden, prüfungssicher dokumentiert.
45 EWR-Aufsichtsquellen, vollständig integriert
Was sich verändert
Konkrete Wirkung — nicht „Effizienz“.
Preise
Drei Tiers, ein klares Modell.
Listenpreis nach Teamgröße — fixiert im Demo-Gespräch.
Pro Nutzer / Monat. Monatlich kündbar, Jahresvorauszahlung spart 16 %. Kein Multi-Year-Lock-in.
Essential
Einstiegs-Tier für kleine Compliance-Teams, die echtes Horizon-Scanning brauchen — ohne den vollen Funktionsumfang.
- Alle 45 vor-konfigurierten EU/EWR-Quellen
- Standard-Klassifikation
- Englischsprachige Zusammenfassungen
- Default-Routing-Matrix Versicherer + CASPs
- E-Mail-Alerts bei High-Impact-Findings
- PDF-/CSV-Audit-Export
- Bis zu 5 Nutzer
Professional
EmpfohlenDas Tier, um das das Produkt herum gebaut ist. Die meisten mittel-großen Finanzinstitute landen hier.
- Alles aus Essential
- Bis zu 20 nutzerdefinierte URL-Quellen
- Zweistufige Validierung auf Impact ≥ 3
- Native deutsche Zusammenfassungen
- Slack- und Microsoft-Teams-Routing
- Eigene Routing-Regeln und Themen
- Geplante Board-Pack-Reports
- Priority-Support · 24-h-SLA
Enterprise
Pan-EWR-Versicherungsgruppen, Rückversicherer, CASPs mit Multi-Lizenz und multi-juristische Finanzkonzerne. Keine Nutzer-Obergrenze.
- Alles aus Professional
- Unbegrenzte nutzerdefinierte Quellen
- Kuratierte Premium-Quellen-Pakete
- Zusammenfassungen DE / EN / FR / IT
- Human-Review-Queue
- Freigabe-Workflows für Routings
- SMS-Eskalation
- Voller API-Zugang für GRC-Integration
- Benannte:r Customer-Success-Manager:in
- Vertraglicher SLA
FAQ
Fragen, die jeder Käufer stellt.
Was ist Horizon Scanner?
Horizon Scanner ist eine europäische SaaS-Plattform für regulatorisches Horizon-Scanning. Sie überwacht rund 45 EU/EWR-Aufsichtsquellen — EBA, EIOPA, ESMA, die EZB und jeden nationalen Finanzregulator im EWR —, erkennt relevante Änderungen automatisch, klassifiziert sie mehrstufig und routet sie prüfungssicher an die richtigen Fachbereiche. Entwickelt für Compliance-Teams europäischer Finanzinstitute, mit Schwerpunkt auf Versicherern und Krypto-Dienstleistern (CASPs). Abgedeckt sind unter anderem DORA, MiCA, Solvency II, der EU AI Act, die Travel-Rule-Verordnung (TFR) und die AMLR.
Wo werden die Daten gehostet und wer hat Zugriff?
Hosting ausschließlich auf europäischer Cloud-Infrastruktur. Strikte verpflichtende Mandantentrennung zwischen Kundenkonten. Verschlüsselt in der Übertragung (TLS 1.2/1.3) und at-rest. Die ISO-27001-Zertifizierung und SOC-2-Type-II-Readiness sind auf der Roadmap im Jahr 2; die aktuellen technisch-organisatorischen Maßnahmen nach Art. 32 DSGVO sind dokumentiert.
Wie verarbeitet Horizon Scanner Inhalte? Verlassen meine Daten Europa?
Die Verarbeitung erfolgt in einer mehrschichtigen Architektur auf europäisch gehosteter Infrastruktur. An die automatisierte Analyse-Schicht werden ausschließlich öffentlich veröffentlichte Regulator-Dokumente übergeben — niemals personenbezogene Nutzerdaten, niemals kundenvertrauliche Inhalte, niemals Versicherungsnehmerdaten. Die konkret eingesetzte Verarbeitungstechnologie ist Teil unserer Architektur und wird im Rahmen der Vendor-Due-Diligence im NDA-geschützten Datenraum offengelegt.
Sind Sie ein Hochrisiko-System nach EU AI Act?
Nein. Horizon Scanner agiert als Deployer im Sinne von Art. 26 EU AI Act. Die Hochrisiko-Kategorien nach Annex III setzen die Bewertung natürlicher Personen voraus — wir bewerten öffentlich veröffentlichte Regulator-Dokumente, keine Personen. Die Selbstklassifikation nach Art. 6 Abs. 4 ist intern dokumentiert. Maschinell erzeugte Ausgaben werden im Dashboard nach Art. 50 Abs. 4 entsprechend gekennzeichnet.
Wie funktioniert der Audit-Trail für eine aufsichtsrechtliche Prüfung?
Jede Aktion — Fetch, Relevanz-Entscheid, Änderungserkennung, Klassifikation, Validierung, Routing, Bestätigung durch Reviewer — wird unveränderbar mit Zeitstempel und Akteur protokolliert. Die Standardaufbewahrung beträgt 5 Jahre, konfigurierbar je nach interner Compliance-Vorgabe. CSV-/JSON-Export für beliebige Zeitfenster oder Finding-Bundles ist in jedem Tier verfügbar.
Wie lange dauert das Onboarding?
Dreißig Minuten. Passkey- oder Magic-Link-Einladung durch Ihre:n Admin — der/die Nutzer:in registriert ein Geräte-Passkey und ist drin. Kein Implementierungsprojekt, keine Onboarding-Beratung, keine Integrationspartner. Default-Routing-Matrices sind für Versicherer und CASPs vorkonfiguriert und sitzen ab Tag 1.
Welche Regulatoren deckt ihr ab — und wie weit im Voraus sehe ich Fristen?
Standardmäßig die EU-Aufsichtsbehörden (EBA, EIOPA, ESMA, EZB) und jeden nationalen Finanzregulator im EWR plus Schweiz und Vereinigtes Königreich — rund 45 Quellen über 32 Jurisdiktionen, vollständig nachprüfbar. Eigene Quellen lassen sich in Minuten ergänzen. Die verbindlichen Anwendungs- und Umsetzungsfristen — von DORA über CRR III/CRD VI und MiCA bis EU AI Act und AMLR — pflegen wir als laufenden Compliance-Kalender 2024–2028, jede mit Rechtsquelle.
Was deckt ihr für MiCA, TFR und DORA-relevante CASP-Themen ab?
MiCA Reg. (EU) 2023/1114: CASP-Lizenzierung (Art. 60–62, CDR (EU) 2025/305+306), Whitepaper (Art. 6, CDR (EU) 2025/421), Marktmissbrauchs-Guidelines (ESMA, Juli 2025), ART/EMT-Reserven (Art. 36–38). TFR Reg. (EU) 2023/1113: Pflichtdaten ab 1.000 €, Self-hosted-Wallet-Verifikation Art. 14(5). DORA Reg. (EU) 2022/2554 gilt für CASPs seit 17.01.2025 — wir tracken Inspektions-Themen rund um Art. 28 ICT-Drittparteienregister und Art. 30 kritische Funktionen. Plus AMLA/AMLR (CASPs als Verpflichtete ab 10.07.2027) und EU AI Act (Hochrisiko-Pflichten ab 02.08.2026).
Können wir Horizon Scanner in unseren bestehenden GRC-Stack integrieren?
Pro Routing-Regel ein Webhook out — ab Professional. Voller API-Zugang ab Enterprise deckt die Anbindung an Archer, MetricStream, ServiceNow GRC oder Ihr eigenes Data-Warehouse ab. Native Slack- und Microsoft-Teams-Alerts ab Professional aufwärts.
Was, wenn das Produkt keinen Mehrwert liefert?
Jeder Neukunde bekommt einen 3-Monats-Pilot zu 50 % des Listenpreises plus 30-Tage-Geld-zurück-Garantie: Wenn wir in Ihren ersten 30 Tagen nicht eine einzige regulatorische Änderung aufgedeckt haben, die Sie mit Ihrem manuellen Prozess übersehen hätten, erstatten wir Ihr Abo zu 100 % zurück.
Vom Postfach-Chaos
zur prüfbaren Compliance.
45 EU-Aufsichtsquellen, automatisch klassifiziert, automatisch geroutet. EU-gehostet, prüfungsbereit, in 30 Minuten live.
EU-gehostet · DSGVO & AVV ready · 30-Tage-Geld-zurück-Garantie
- EU-gehostet
- Tenant-isoliert
- TLS 1.2/1.3
- AVV verfügbar
- Art. 32 TOMs
- Keine PII verarbeitet
- Vier-Augen-Prinzip