---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_bbbf4154/"
titel: "Markus Junge: bafin verlan – Konzentrationsrisiko"
beschreibung: "Auch wenn zahlreiche Finanzunternehmen auf eine geringe Zahl von Dienstleistern auslagern, besteht nicht immer ein…"
sprache: "de-DE"
stand: "2026-10-11"
---

FAQ · DORA in der Praxis

# Was bedeutet Kon­zen­tra­ti­ons­ri­siko bei IKT-Dienst­leis­tern und was verlangt DORA dazu?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Auch wenn zahlreiche Finanz­un­ter­neh­men auf eine geringe Zahl von Dienst­leis­tern auslagern, besteht nicht immer ein Kon­zen­tra­ti­ons­ri­siko. Nach der BaFin kommt es darauf an, ob das Angebot des Dienst­leis­ters so speziell ist, dass die Finanz­un­ter­neh­men bei ihren kritischen oder wichtigen Funktionen von ihm abhängig sind. Ein Abhän­gig­keits­ver­hält­nis entsteht, wenn Finanz­un­ter­neh­men die Dienst­leis­tung faktisch nicht selbst erbringen können oder dies wirt­schaft­lich nicht sinnvoll erscheint und ein Wechsel mangels Alternativen nicht möglich oder praktisch sehr schwierig ist.

DORA verlangt, die Risiken aus der Abhängigkeit bereits vor Ver­trags­ab­schluss zu bewerten und die IKT-Ver­trags­be­zie­hun­gen in ein Infor­ma­ti­ons­re­gis­ter einzutragen. Mit dem Register erkennen Häuser Kon­zen­tra­tio­nen und geografische Abhän­gig­kei­ten. Die Aufsicht kann damit Kon­zen­tra­ti­ons­ri­si­ken auf Unternehmens-, Sektor- und Finanz­mark­tebene untersuchen.

Dazu kommt ein europäisches Über­wa­chungs­rah­men­werk für kritische IKT-Dritt­dienst­leis­ter. Die Verantwortung der Finanz­un­ter­neh­men bleibt voll­um­fäng­lich bestehen.

## Belege

- [Nicht jede Konzentration ist ein Risiko, BaFin](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Fachartikel/2025/fa_250107_DORA_Auslagerungen_Finanzindustrie.html)
- [Nicht jede Konzentration ist ein Risiko, Kon­zen­tra­ti­ons­ri­siko, BaFin](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Fachartikel/2025/fa_250107_DORA_Auslagerungen_Finanzindustrie.html)
- [Nicht jede Konzentration ist ein Risiko, Abhängigkeit, BaFin](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Fachartikel/2025/fa_250107_DORA_Auslagerungen_Finanzindustrie.html)
- [Risiken im Fokus 2026, Kon­zen­tra­tio­nen bei der Auslagerung von IKT-Dienst­leis­tun­gen, BaFin](https://www.bafin.de/DE/die-bafin/publikationen-daten/risiken-im-fokus/Fokusrisiken_2026/RIF5/RIF_5_auslagerung_ikt_dienstleistungen.html)
- [Infor­ma­ti­ons­re­gis­ter und Anzei­ge­pflich­ten, Nutzen des Registers, BaFin](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Fachartikel/2025/fa_250115_DORA_Informationsregister_und_Anzeigepflichten.html)
- [Infor­ma­ti­ons­re­gis­ter und Anzei­ge­pflich­ten, Nutzen für die Aufsicht, BaFin](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Fachartikel/2025/fa_250115_DORA_Informationsregister_und_Anzeigepflichten.html)
- [Risiken im Fokus 2026, Verantwortung der Finanz­un­ter­neh­men, BaFin](https://www.bafin.de/DE/die-bafin/publikationen-daten/risiken-im-fokus/Fokusrisiken_2026/RIF5/RIF_5_auslagerung_ikt_dienstleistungen.html)
- [Digital Operational Resilience Act (DORA), Oversight, EIOPA](https://www.eiopa.europa.eu/digital-operational-resilience-act-dora_en)

- [#DORA](https://qvestcon.com/stichwoerter/d/#dora)
- [#Third­Par­ty­Ma­nage­ment](https://qvestcon.com/stichwoerter/r-u/#thirdpartymanagement)
- [#IKTRegister](https://qvestcon.com/stichwoerter/i-l/#iktregister)
- [#Kon­zen­tra­ti­ons­ri­siko](https://qvestcon.com/stichwoerter/i-l/#konzentrationsrisiko)
- [#BaFin](https://qvestcon.com/stichwoerter/b/#bafin)

## Weiterlesen

[Alle Fragen zu DORA in der Praxis](https://qvestcon.com/faq/dora-praxis/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)