Drei Tage bis zum Go-live: Die Prüffläche wächst schneller als die Meldung

Am 27. März 2026, fünf Tage vor dem geplanten Start, zog die Europäische Wertpapier- und Marktaufsichtsbehörde (European Securities and Markets Authority, ESMA) den Livegang der überarbeiteten wöchentlichen Positionsmeldung für commodity derivatives zurück. Zur Begründung nannte sie in ihrer Mitteilung vom selben Tag Probleme in der Schlussphase der Tests, die weitere Korrekturen erforderten, um Systemstabilität und Datenqualität sicherzustellen. Am 14. August hat die Behörde einen neuen Termin bestätigt, den 3. September 2026, und zugleich die aktualisierten Meldeanweisungen, die technischen Spezifikationen und die Validierungsregeln veröffentlicht. Der Termin ist damit bestätigt, und er stand schon einmal fest.

Wer die Umstellung als Formatwechsel liest, unterschätzt sie. Am Meldeumfang ändert sich wenig: dieselben Kontrakte, dieselben Handelsplätze, dieselbe Kalenderwoche. Was wächst, ist die Zahl der Aussagen, die zueinander passen müssen. Aus einer Lieferung werden zwei Berichte, und jede der drei Kennzahlen zerfällt je Kategorie in zwei Teilwerte, deren Summe den ausgewiesenen Gesamtwert treffen muss. Fünf Kategorien von Positionsinhabern, je einmal Long und einmal Short, je drei Kennzahlen: Wer das ausmultipliziert, kommt auf dreißig Summengleichungen je Bericht und damit auf sechzig je Kontrakt und Woche. Eine Kulanzfrist für den Umstieg ist weder von der ESMA noch von der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) veröffentlicht. Die erste Lieferung ist deshalb zugleich der erste Härtetest.

Zwei Meldewege, und nur einer stellt um

Verwechselt wird bei diesem Thema meist der Adressat. Art. 58 der Richtlinie über Märkte für Finanzinstrumente (Markets in Financial Instruments Directive II, MiFID II) kennt zwei getrennte Meldewege, und nur einer von beiden stellt am 3. September um. Betroffen ist die wöchentliche aggregierte Meldung nach Art. 58 (1) a. Der Handelsplatzbetreiber reicht sie bei der ESMA ein, die Behörde prüft sie, veröffentlicht sie zentral und stellt sie den nationalen Aufsehern zum Abruf bereit; der Handelsplatz veröffentlicht den Bericht zusätzlich selbst.

Nicht betroffen ist die tägliche Meldung nach Art. 58 (1) b. Dort melden die Mitglieder und Teilnehmer eines Handelsplatzes die Positionen ihrer Kunden und der Kunden dieser Kunden bis zum Endkunden; der Betreiber sammelt diese Meldungen und reicht sie bei der BaFin ein, nicht bei der ESMA. Beide Ketten stehen in § 57 WpHG unter der amtlichen Überschrift Positionsmeldungen, und für die Planung im eigenen Haus hängt an dieser Trennung die erste operative Frage überhaupt: welche Schnittstelle angefasst wird. Ein häufig zu lesender Verweis auf § 54 WpHG geht dabei fehl, denn die Norm regelt Positionslimits und damit einen anderen Gegenstand.

Aus einer Lieferung werden zwei

Vier Änderungen des Meldepakets sind operativ relevant, und sie greifen ineinander. Angelegt sind sie im ESMA-Abschlussbericht vom 16. Dezember 2024, ausbuchstabiert im Interface Specifications Document in der Version 2.0. Die erste ist die Teilung des Wochenberichts. Über das Feld für den Berichtstyp wird künftig unterschieden zwischen einer Meldung, die Optionen und Futures zusammenfasst, und einer, die nur Futures enthält. Was bisher eine Lieferung war, sind ab dem 3. September zwei, mit eigenem Zeitstempel, eigenem Status und eigener Validierung.

Die zweite Änderung betrifft die Positionsinhaber. Statt der bisherigen Aufteilung erfasst das neue Paket nach den Meldeanweisungen fünf Kategorien, jeweils für Long- und Short-Positionen: Wertpapierfirmen und Kreditinstitute, Investmentfonds, sonstige Finanzinstitute einschließlich Versicherern, Rückversicherern und Einrichtungen der betrieblichen Altersversorgung, gewerbliche Unternehmen sowie, ausschließlich bei Derivaten auf Emissionszertifikate, Betreiber mit Verpflichtungen aus dem Emissionshandelssystem. Die fünfte Kategorie existiert also nur in einem Teil der Kontrakte, und wer sie generisch befüllt, produziert sie dort, wo sie nicht hingehört.

Die dritte Änderung ist die Aufteilung nach Zweck, und sie ist diejenige, die den Aufwand vervielfacht. Jede der drei Kennzahlen, also Anzahl der Positionen, Veränderung gegenüber dem Vorbericht und Anteil am offenen Interesse, wird je Kategorie getrennt nach Positionen, die unmittelbar der Risikoreduzierung im Zusammenhang mit der Geschäftstätigkeit dienen, und allen übrigen. Die Summe beider Teile muss dem ausgewiesenen Gesamtwert entsprechen, und nach den am 14. August veröffentlichten Validierungsregeln prüft eine eigene Regel genau das. Aus einer gemeldeten Zahl werden damit drei, von denen zwei die dritte ergeben müssen.

Die vierte Änderung zieht die Ränder neu. Emissionszertifikate im Kassageschäft fallen aus der Positionsmeldung heraus, Derivate auf Emissionszertifikate bleiben ausdrücklich drin und bilden die fünfte Inhaberkategorie. Für Energiederivate sind die Mengeneinheiten vereinheitlicht; das Interface Specifications Document lässt Lots, Megawattstunden, Millionen britische Wärmeeinheiten und Therms zu. Eine Einheit, die bisher durchlief, weil niemand sie prüfte, läuft jetzt gegen eine Liste.

Die Versionsnummer meint das Paket, nicht die Nachricht

Die ESMA spricht in ihrer Mitteilung von einem XML-Schema in der Version 2.0, und diese Zahl ist die wahrscheinlichste Fehlerquelle der ersten Woche. Sie bezeichnet das Dokumentenpaket, also das Interface Specifications Document für die wöchentliche Positionsmeldung. Die zugrundeliegende Nachricht nach ISO 20022 bleibt nach den technischen Spezifikationen unverändert bei auth.051.001.01 in der Version 01. Wer eine Prüfung der Nachrichtenversion implementiert hat und sie in guter Absicht auf 2.0 hebt, weil die Behörde von Version 2.0 spricht, erzeugt eine Abweichung vom Schema und damit eine Ablehnung auf Dateiebene, bevor ein einziger Inhalt gelesen wird.

Wo die Lieferung scheitert, bevor jemand sie liest

Die Validierung greift laut den veröffentlichten Regeln auf zwei Ebenen, und die erste kennt keine Toleranz. Auf Dateiebene scheitern Lieferungen an einer Abweichung vom Schema, an einem Fehler beim Entpacken oder an einer falschen Version der Nachrichtenkennung. Erst danach greifen die inhaltlichen Regeln: Sie weisen ein Meldedatum in der Zukunft zurück, verlangen einen Berichtsstatus, der zum Datenbankstand passt, erzwingen numerische Werte in den Long- und Short-Feldern, prüfen die Summenkontrolle aus der Zweckaufteilung und gleichen die Kennung des Handelsplatzes gegen die hinterlegte Tabelle ab.

Der Weg zurück aus einem abgelehnten Bericht führt über einen von drei Status: Neumeldung, Änderung oder Stornierung. Welcher davon im Fehlerfall der richtige ist, hängt davon ab, ob die abgelehnte Lieferung im Datenbestand der Behörde angekommen ist, und diese Frage lässt sich am Meldetag schlecht klären. Sie gehört vorher entschieden und aufgeschrieben.

Eine Kulanzfrist ist bislang nicht kommuniziert. Weder die ESMA-Dokumente noch die Erläuterungen der BaFin nennen eine Übergangsregelung für den Umstieg. Das ist keine Aussage darüber, wie die Aufsicht im Einzelfall reagieren wird, sondern die Feststellung, dass keine Regelung veröffentlicht ist. Wer für den ersten Meldetag eine Nachsicht einplant, plant gegen ein Dokument, das es nicht gibt.

Die Lücke entsteht in der Veröffentlichung selbst

Die Schwellen für die Veröffentlichungspflicht bleiben gegenüber dem bisherigen Paket unverändert. Ein Bericht wird veröffentlicht, wenn mindestens zwanzig offene Positionsinhaber in einem Kontrakt an einem Handelsplatz aktiv sind und der absolute Brutto-Umfang der Long- oder Short-Positionen das Vierfache der lieferbaren Menge übersteigt. Die zweite Bedingung entfällt bei Kontrakten ohne physische Lieferung und bei Derivaten auf Emissionszertifikate.

Ein Detail daneben wiegt schwerer, als es aussieht: Sind in einer Kategorie weniger als fünf Positionsinhaber aktiv, wird deren Anzahl nicht veröffentlicht. Je feiner die Aufteilung, desto weniger Inhaber fallen im Schnitt auf eine Kategorie, und desto häufiger fällt deren Anzahl aus der Veröffentlichung heraus. Eine feinere Aufteilung erhöht die Auflösung der Meldung und senkt zugleich die Auflösung der Veröffentlichung. Wer Marktanalysen auf die publizierten Daten stützt, rechnet ab September mit systematischen Lücken an genau den Stellen, an denen die Konzentration am höchsten ist.

Die Meldepflicht wächst, die Kontrollbefugnisse bleiben

Die Positionsmeldung ist ein Transparenzinstrument. Festsetzung und Überwachung von Limits laufen über einen eigenen Rechtsakt und über Allgemeinverfügungen der BaFin, deren jüngste vom 10. Februar 2026 datiert. Wer beides in einem Arbeitsstrang plant, verbindet zwei Regime, die sich nur die Datengrundlage teilen.

Der durch die Richtlinie (EU) 2024/790 überarbeitete Art. 57 (8) MiFID II ändert die vier Kontrollbefugnisse der Handelsplätze inhaltlich nicht. Sie bleiben Überwachung, Anforderung von Informationen, Anordnung einer Reduzierung oder Beendigung von Positionen und die vorübergehende Verpflichtung zur Liquiditätsbereitstellung. Neu ist allein der Anwendungsbereich: Die Kontrollen gelten nun auch für Handelsplätze, an denen Derivate auf Emissionszertifikate gehandelt werden. Damit trifft dieselbe Erweiterung, die in der Meldung die fünfte Kategorie erzeugt, auf der Kontrollseite eine neue Gruppe von Handelsplätzen.

London geht in die Gegenrichtung

Für Häuser mit Zulassung in der Europäischen Union und im Vereinigten Königreich lohnt der Vergleich, weil die beiden Regime seit diesem Sommer messbar auseinanderlaufen. Nach dem Grundsatzpapier der britischen Financial Conduct Authority vom Februar 2025 liegt die Verantwortung für Positionslimits bei den Handelsplätzen; die endgültigen Regeln gelten seit dem 6. Juli 2026. Limits greifen dort künftig nur noch für einen enger gefassten Kreis besonders wichtiger Kontrakte, für alle übrigen entscheidet der Handelsplatz.

Die Richtung ist damit gegenläufig, und sie ist es auf beiden Achsen zugleich. Die Europäische Union vertieft die Meldepflicht und lässt die Kontrollbefugnisse unverändert; das Vereinigte Königreich verengt die Limitpflicht und verlagert sie an die Handelsplätze. Wer beide Regime bedient, führt ab September zwei Logiken nebeneinander: eine, in der die Aufsicht immer feiner sehen will, und eine, in der sie immer gezielter eingreifen will. Für die Systemlandschaft heißt das nicht doppelter Aufwand, sondern getrennte Wahrheit über denselben Bestand.

Drei Fragen, die in keinem der Dokumente stehen

Drei Punkte sind aus den veröffentlichten Unterlagen nicht zu beantworten und gehören deshalb an den Anfang jeder Umstellungsliste. Erstens ist offen, welche Kalenderwoche der erste Bericht nach neuem Paket abdeckt und wie die laufende Woche behandelt wird, in die der Umstieg fällt. Zweitens ist nicht veröffentlicht, ob und bis wann eine Testumgebung für Uploads gegen das neue Paket bereitsteht. Drittens ist die Frage nach dem richtigen Berichtsstatus im Ablehnungsfall in den Validierungsregeln zwar angelegt, aber nicht für den Umstiegszeitpunkt beantwortet.

Alle drei sind beim Handelsplatz oder bei der Aufsicht zu klären, und alle drei kosten heute eine E-Mail. Am Meldetag gestellt, kommen sie zu spät.

Am 27. März kam die Absage fünf Tage vor dem Start, und sie kam von der Behörde. Diesmal ist der Termin seit dem 14. August bestätigt, die Meldeanweisungen liegen vor, die Validierungsregeln sind veröffentlicht, und eine Kulanzfrist ist es nicht. Was am 3. September noch schiefgeht, geht im eigenen Haus schief.

Handlungsempfehlungen

Die ersten drei Punkte richten sich an das Reporting-Team des Handelsplatzes, das die Meldung selbst absetzt. Wer als Mitglied oder Teilnehmer nicht selbst meldet, zieht Punkt vier vor und fordert die übrigen Antworten beim eigenen Handelsplatz ein.

Begriffserklärung

Christian Schablitzki

Strategy & Management Consultant · Agentic-AI-Experte für Finanzinstitute

Über 20 Jahre in Investmentbanking und Derivatehandel, anschließend mehr als 10 Jahre als Berater für Finanzinstitute. Aktuell Partner bei Infosys Consulting in Deutschland. Zertifiziert in Google AI, Generative AI Leader (Google Cloud) und IBM RAG and Agentic AI.

LinkedIn-Profil →