Die Regulierungsbehörden überarbeiten die Regeln für Banklieferanten – doch der Schlagzeile-Text trifft den Punkt nicht.

Am Freitag…Die Federal Reserve, die FDIC, die OCC und die NCUA haben einen Vorschlag vorgestellt, um die Art und Weise zu ändern, wie Banken das Risiko von Drittanbietern bewältigen.Der Schlagzeileinhalt klingt wie eine weitere Welle von Kosten, die auf die Finanzbranche treffen werden.

Wenn man Aktien von Banksoftwareunternehmen wie FIS, Fiserv oder Jack Henry hält oder beobachtet, dann ist das erste Gefühl vielleicht Ärger. Diese Unternehmen sind die Dritte-Personen, über die die Regulierungsbehörden sprechen. Mehr Kontrolle bedeutet also mehr Probleme, oder?

Aber wenn man die Schlagzeile überspringt, erkennt man eine andere Geschichte. Der Vorschlag ist keine neue Regelung.Nichtbindende Richtlinien, die dazu dienen, eine Version von 2023 zu ersetzen – diese Version wurde jedoch zu weit ausgelegt.Und das begleitende Dokument, das am selben Tag veröffentlicht wurde, verschiebt die Verhältnisse in eine Richtung, die für kleine Banken wichtiger ist als für die großen Anbieter – doch es verändert den Wirtschaftsablauf auf eine Weise, die Investoren verstehen sollten.

Hier ist, was passiert ist, was das bedeutet – und wo die tatsächlichen Investitionsauswirkungen liegen.

Die Anweisungen sind eine Korrektur – keine Strafe.

Die föderalen Behörden haben zwei Dokumente veröffentlicht.11. September 2026Der erste Vorschlag betrifft eine Überarbeitung der „Interagency-Guidelines für Beziehungen mit Dritten“ aus dem Jahr 2023. Die verschiedenen Behörden erkannten, dass die 2023er Richtlinien oft zu weit gefasst interpretiert wurden und es nicht ausreichend gegangen ist, die Risikomanagementprinzipien entsprechend den tatsächlichen Risikosituationen zu anpassen. Der neue Vorschlag fordert die Finanzinstitute dazu auf, ihre Aufsicht über Dritte an das tatsächliche Risiko jeder Beziehung anzupassen – anstatt jedes Vertrag so behandeln zu müssen wie alle anderen Verträge.

Das zweite Dokument – eine gemeinsame Erklärung bezüglich der Beteiligung von Gemeindebanken an der Zusammenarbeit mit den Kerndienstleistern – verspricht eine stärkere Überprüfung der Anbieter selbst. Die Behörden sagten, sie werden…Es muss überprüft werden, ob die Geschäftpraktiken der Kernanbieter die Gemeinschaftsbanken daran hindern, sorgfältige Prüfungen durchzuführen oder Vertragsbedingungen auszuhandeln.Sie nannten drei spezifische Bereiche: Transparenz bei Überprüfungen und Berichten über Vorfälle, Vertragsmerkmale wie unklar definierte Preise sowie Kosten für die Umwandlung von Produkten, sowie Investitionen in Technologie zur Cybersecurity- und operativen Resilienz.

ADie 60-tägige Kommentarfrist beginnt mit der Veröffentlichung der Richtlinie im Federal Register.Die Anleitung ist…Prinzipienbasig und nicht verbindlichUnterbleibende Einhaltung der Vorgaben führen nicht zu Überwachungsmaßnahmen.

Das Signal hier ist eine Kalibrierung – keine Eskalation. Die Regulierungsbehörden versuchen, ein System zu schaffen, das für die Realität der modernen Technologien zu starr geworden ist. Banken haben schließlich Hunderte von Lieferantenbeziehungen und eine zunehmend konzentrierte Marktmacht.

Wer sind die „Kernanbieter“?

Die Besorgnisse der Behörden liegen vor allem bei den Gemeinschaftsbanken und den Unternehmen, die diese Banken betreiben – also bei den Bereichen Transaktionsverarbeitung, Kontoverwaltung, Zahlungen, Online-Banking sowie Compliance-Systemen.

Diesen Markt dominieren drei Unternehmen. Fiserv bedient etwa…42 Prozent der US-Banken, etwa 21 Prozent von Jack Henry und ca. 9 Prozent von FIS – insgesamt bedienen diese drei Unternehmen mehr als 70 Prozent des Marktes.Laut einer Umfrage aus dem Jahr 2022, die von der Federal Reserve Bank of Kansas City analysiert wurde, ist die Präsenz von Kreditunionen ebenfalls erheblich.Etwa 50 Prozent zusammen..

Die Konzentration führt genau zu der Dynamik, die die Regulierungsbehörden anstreben. Banken geben an, übermäßig unzufrieden mit den drei großen Anbietern zu sein. Eine Umfrage der American Bankers Association im Jahr 2022 ergab, dass 46 Prozent der Banken, die diese Anbieter nutzen, unzufrieden waren – im Vergleich zu 27 Prozent der Banken, die kleinere Anbieter nutzen. Die Beschwerden bezogen sich auf schlechten Kundensupport, hohe Upgradeskosten, unklare Abrechnung sowie Gebühren für den Wechsel zu einem anderen Anbieter. Eine Gemeinschaftsbank reichte sogar einen Rechtsanspruch gegen FIS wegen zwanghafter Verlängerungsaktionen ein.

Die gemeinsame Erklärung bietet den Regulierungsbehörden ein Rahmenwerk, um gegen die Kernanbieter vorzugehen. Kernanbieter, die Transparenz einschränken, hinter komplexen Abrechnungsverfahren verschleichen oder keine ausreichende Investitionen in Sicherheit leisten, könnten einer intensiven Überprüfung unterliegen. Die Behörden signalisierten außerdem, dass sie die Kernanbieter als „institutionell verbundene Parteien“ unter dem Bundesdeponieversicherungsgesetz betrachten könnten – das bedeutet, dass die Durchsetzung von Maßnahmen direkt gegen die Anbieter erfolgen kann, nicht nur gegen die Banken.

Das ist eine bedeutende Veränderung. Bis jetzt ging die Verantwortung der Anbieter durch die Compliance-Anforderungen der Bank weitergegeben. Die Aussage macht die Anbieter selbst zu einem Thema für die Regulierung.

Was das für die Aktien bedeutet

FIS ist das dramatischste Beispiel dafür. Der Aktienkurs ist im letzten Jahr um etwa 43% gefallen. Der Aktienkurs liegt aktuell bei ca. 38 Dollar – nachdem er in der letzten Woche einen Höchststand von über 69 Dollar erreicht hatte. Bei den aktuellen Kursen beträgt der P/E-Wert etwa 5,8x, der EV/EBITDA-Wert liegt bei ca. 9,7x und der Dividendenzins liegt bei etwa 4,5%. Der Aktienkurs ist bereits im letzten Monat um etwa 14% gefallen.

Der Rückgang spiegelt mehrere Herausforderungen wider. Im Frühjahr 2023 schied FIS sein Worldpay-Merchant-Processing-Geschäft ab – dadurch wurde das Unternehmen zu einem weniger umfangreichen und konzentrierteren Unternehmen. Der Markt hat es schwierig gefunden, das Unternehmen nach der Trennung neu einzustufen. Zudem haben die allgemeinen Bedenken bezüglich der Nachfrage im Bankensektor sowie regulatorischer Risiken das Vertrauen in das Unternehmen beeinträchtigt.

Die entscheidende Frage ist: Ändert die heutige Vorschlag die grundlegende Situation für diese Unternehmen – oder handelt es sich eher um eine Klärung des Rahmens, bei dem der Markt möglicherweise überreagiert?

Für die „Big Three“ hat das praktische Auswirkungsfeld drei Aspekte.

Zunächst könnte die Überprüfung der Vertragsbedingungen – wie z.B. Umwandlungsgebühren, unklar formulierte Rechnungsstellung, restriktive Bedingungen – dazu führen, dass die Unternehmen den Trend zur Vereinfachung ihrer Angebote fortsetzen müssen. FIS hat ein vereinfachtes Abonnementmodell für Gemeindebanken eingeführt. Fiserv hat Finxact übernommen, um eine Cloud-native Plattform anzubieten. Jack Henry verfolgt weiterhin das Prinzip der Abteilung der Dienstleistungen und öffnet APIs mit über 200 Drittparteien. Die regulatorischen Anforderungen beschleunigen diesen Wandel – anstatt ihn zu fördern.

Zweitens erhöht die Bezeichnung IAP die Anforderungen bezüglich der Einhaltung von Sicherheitsstandards und Investitionen in Sicherheit. Ein Kernanbieter, bei dem wiederholt Sicherheitsprobleme auftreten oder die Transparenz der Überprüfungen unzureichend ist, könnte direkte regulatorische Maßnahmen erfahren. Das ist eine Kosten, aber es ist auch ein wichtiger Wettbewerbsvorteil – Anbieter mit gut gestalteten Sicherheitsprogrammen haben einen Vorteil gegenüber kleineren, weniger kompetenten Konkurrenten.

Drittens gibt die 60-tägige Kommentarfrist den Branchengruppen die Möglichkeit, die endgültige Formulierung der Regelungen zu beeinflussen. Die American Bankers Association, die Independent Community Banks of America, der American Fintech Council und andere haben bereits Reformvorschläge eingereicht. Die FDIC untersucht außerdem ein freiwilliges Zertifizierungsprogramm durch einen neuen Branchendiagnostikorganismus. Die regulatorischen Maßnahmen zielen auf Klarheit und Standardisierung ab – nicht auf übermäßige Strafmaßnahmen.

Wo sich der Vorteil des Investierens befindet

Der Markt neigt dazu, regulatorische Entwicklungen als einheitliche Probleme zu betrachten. Diese Vorschläge passen jedoch nicht in dieses Muster. Es handelt sich dabei um eine Anpassung eines zu breiten Rahmens – zusätzlich gibt es eine gezielte Überprüfung der Geschäftspraktiken der Anbieter, die seit Jahren als Problem gelten.

Für FIS insbesondere hat der Rückgang des Aktienkurses um 43% eine große Lücke zwischen Preis und dem eigentlichen Geschäftsbetrieb geschaffen. Eine Marktkapitalisierung von 19,7 Milliarden Dollar, ein P/E-Wert von 5,8 und ein Dividendenauszahlungsgrad von 4,5 Prozent sind keine Kennzahlen für ein Unternehmen, das sich strukturell im Niedergang befindet – sie sind vielmehr Kennzahlen für ein profitables, cashgenerierendes Unternehmen, bei dem die Marktbewertung nicht mehr besteht. Ob diese Skepsis berechtigt ist, hängt von der Entwicklung nach der Umsetzung von Worldpay ab – nicht von den vorgelegten, nicht bindenden Richtlinien.

Für Jack Henry, das einen Umsatz von etwa 160–170 Dollar hat und weiterhin hohe Kundenzufriedenheitsraten aufweist, könnte die Aufmerksamkeit der Regulierungsbehörden gegenüber den Kernanbietern seine Wettbewerbsposition eher stärken. Die Strategie des Unternehmens, die APIs offen zu gestalten und unabhängige Angebote anzubieten, stimmt direkt mit der Richtung überein, in die die Regulierungsbehörden vorgehen.

Die größere Chance liegt im eigenen TPRM-Ecosystem. Drittanbieter-Risikomanagementplattformen – wie Bitsight, OneTrust und ProcessUnity – dienen als Werkzeuge, mit denen Banken diese Beziehungen verwalten können. Ein strukturierter und angepasster regulatorischer Rahmen könnte die Nutzung professioneller TPRM-Plattformen erleichtern – besonders bei Gemeinschaftsanbietern, die historisch über manuelle Prozesse verfügt haben.

Was sollte man bewerten, bevor man handelt?

Der Vorschlag ist noch nicht endgültig. Die 60-tägige Kommentarteilzeit könnte erhebliche Änderungen bezüglich des Umfangs, der Sprache oder der Schwerpunkte bringen. Die endgültige Zeitplanung für die Erlassung der Regelungen ist jedoch unklar.

Die Bezeichnung der Kernanbieter als „potenziell institutionell verbundene Parteien“ ist ein entscheidender Faktor für die Angebotspolitik der Anbieter. Wenn die Regulierungsbehörden gegen Unternehmen vorgehen, die solche restriktiven Praktiken anwenden – wie unklare Rechnungsstellung oder erzwungene Erneuerungsverfahren – könnte der Markt neu bewerten, welche Anbieter echte Risiken tragen und welche bereits an die neuen Bedingungen angepasst sind.

Es gibt eine einfache Testmethode, die Investoren anwenden können: Es handelt sich dabei um keine bindende Richtlinie. Wenn ein Unternehmen starke freie Cashflows generiert, seinen Modernisierungsplan verfolgt und transparente Verträge einhält, dann stellt die Angebotsaussage keine Bedrohung dar – sondern ist vielmehr ein Vorteil für schwächere Konkurrenten, die ihre Geschäftspraktiken nicht verbessert haben.

Die spontane Reaktion des Marktes auf „mehr Regulierung“ übersehen dabei, dass diese spezifische Regulierung von der Branche selbst verlangt wurde. Die Gemeinschaftsuniversitäten haben seit Jahren nach Verantwortung von ihren Lieferanten gefragt. Die Behörden reagieren darauf. Das ist keine Nachteile für die etablierten Unternehmen – es ist vielmehr eine Prüfung dafür, ob ihre Wettbewerbsvorteile auf der Grundlage von Bindungen oder auf echtem Wert beruhen.