Die britische Finanzaufsicht Financial Conduct Authority (FCA) hat am 6. August 2026 eine Programmierschnittstelle (Application Programming Interface, API) für ihr Handbook freigeschaltet. Systeme greifen darüber direkt auf strukturierte Regelwerksinhalte zu. Alex Smith, bei der FCA Head of Cross-cutting Policy & Strategy, beschreibt den Zweck in der Ankündigung nüchtern: „It enables systems to access structured Handbook content directly."
Das klingt nach einer technischen Randnotiz und ist keine. Bisher war das Regelwerk einer Aufsichtsbehörde für eine Maschine ein Stapel Webseiten. Wer Regeländerungen automatisiert verfolgen wollte, hat sie ausgelesen und geparst, mit allen Brüchen, die ein Layout-Wechsel mit sich bringt. Ab jetzt ist der Regeltext eine abfragbare Datenquelle. Für jeden, der Compliance-Prozesse automatisiert oder Agenten darauf ansetzt, verschiebt sich damit die Grundlage.
Was: Programmierschnittstelle für das FCA Handbook, strukturierter Maschinenzugriff auf den Regeltext
Wer: Financial Conduct Authority (FCA), Ankündigung von Alex Smith, Head of Cross-cutting Policy & Strategy
Wann: 6. August 2026
Umfang: Handbook, Technical Standards und Glossary
Zugang: kostenfrei nach Registrierung eines Accounts, Nutzung unter Terms & Conditions, Rate-Limiting je Nutzer und Endpunkt
Grenze: keine vergangenen Fassungen; ein rückdatierter Abruf liefert einen Fehler
Wofür die FCA die Schnittstelle gebaut hat
Der Adressatenkreis ist in der Ankündigung ungewöhnlich offen benannt: Institute mit eigener IT, Anbieter von RegTech und Technologie, Entwickler von Compliance-Werkzeugen und ausdrücklich auch Entwickler von Anwendungen mit Künstlicher Intelligenz (KI). Als Nutzen nennt die FCA das Abbilden von Regeln auf Produkte, Aktivitäten und Kundenprozesse nahezu in Echtzeit sowie das Verfolgen und Vergleichen von Regeländerungen.
Bemerkenswert ist die vierte Begründung, weil eine Aufsichtsbehörde sie bis vor kurzem so nicht formuliert hätte. Die FCA will „trusted, up-to-date data to support more useful, accurate and transparent AI tools" bereitstellen. Eine Aufsicht liefert hier bewusst die Datengrundlage, auf der andere KI-Werkzeuge bauen sollen. Der Gedanke dahinter ist schlüssig: Ein Sprachmodell, das über Compliance-Fragen Auskunft gibt, ist nur so verlässlich wie der Regeltext, auf den es zugreift. Wer den Text aus zweiter Hand bezieht, erbt jeden Übertragungsfehler.
Die Schnittstelle ist kostenfrei. Ein registrierter Account genügt, die Nutzung läuft unter Terms & Conditions, und geschützte Endpunkte unterliegen einer Mengenbegrenzung je angemeldetem Nutzer und Endpunkt. Angesprochen wird sie nicht über die Website, sondern über gängige Entwicklungswerkzeuge.
Die Einschränkung steht nicht in der Ankündigung
Der Blog wirbt damit, dass die Schnittstelle den aktuellen und den künftigen Stand des Regelwerks liefert. Was dort nicht steht, findet sich in der technischen Meldung zur Freischaltung, und es ist der wichtigste Satz der ganzen Veröffentlichung: „The API does not provide past versions." Ein Abruf mit einem Datum in der Vergangenheit läuft in einen Fehler.
Das trennt zwei Arten von Compliance-Arbeit sauber voneinander. Der vorausschauende Fall ist gelöst: Welche Regeln gelten heute, welche treten wann in Kraft, was ändert sich gegenüber der letzten Fassung. Genau dafür ist die Schnittstelle gebaut, und sie erledigt das besser als jede Scraping-Lösung.
Der rückwärtsgerichtete Fall ist es nicht. Prüfung, interne Revision, Enforcement-Verfahren und die Beurteilung von Altverträgen laufen fast immer über dieselbe Frage: Welche Regel galt an einem bestimmten Stichtag in welcher Fassung? Wer diese Frage beantworten muss, kann sie mit der Schnittstelle nicht beantworten und braucht weiterhin eine eigene Versionierung des Regelwerks.
Maschinenlesbar ist nicht maschinenausführbar
Die zweite Einordnung betrifft den Anspruch. Was die FCA ausliefert, ist strukturierter Regeltext. Es ist keine ausführbare Regellogik. Der Unterschied ist erheblich, und die FCA kennt ihn besser als die meisten, weil sie seit einem Jahrzehnt an der zweiten Variante arbeitet.
Die Vorgeschichte beginnt im November 2016 mit einem TechSprint zur Digitalisierung von Meldevorgaben. Ein Jahr später folgte ein gemeinsamer TechSprint von Bank of England und FCA unter dem Titel „Model Driven Machine Executable Regulatory Reporting". Aus dem Programm Digital Regulatory Reporting wurden zwei Pilotphasen: von Juni bis Dezember 2018 die Frage, ob sich Meldevorgaben in ausführbarer Form abbilden lassen, von Februar bis Oktober 2019 die Arbeit mit domänenspezifischen Sprachen samt Kosten-Nutzen-Rechnung. Beteiligt waren sieben Institute, wörtlich „Barclays, Credit Suisse, HSBC, Lloyds, Nationwide, NatWest and Santander".
Die Größenordnung, um die es dabei ging, steht im Viability Assessment vom Januar 2020: Die FCA erhält jährlich „500,000 scheduled regulatory reports", und britische Häuser geben nach dieser Schätzung „1.5 to 4 billion pounds a year" für Regulierungs-Compliance aus. Ein Programm mit dieser Hebelwirkung ist nicht gescheitert, aber es ist auch nicht in die Fläche gekommen. Es wurde in die Datenstrategie der Behörde überführt, wo es heute als dritte Phase an besseren Kerndaten für die Aufsicht und an den Grundlagen für technologiegestütztes Reporting arbeitet.
Vor diesem Hintergrund ist die Handbook-API weniger ein Durchbruch als ein pragmatischer Zwischenschritt: nicht die ausführbare Regel, aber der verlässlich strukturierte Regeltext. Das ist der Teil des Problems, der sich in neun Jahren als lösbar erwiesen hat.
Warum europäische Institute hinschauen sollten
Für Häuser ohne britisches Geschäft wirkt das zunächst wie eine Nachricht aus einem anderen Rechtsraum. Der Vergleich lohnt trotzdem, weil er den europäischen Stand präzise sichtbar macht.
Die Europäische Bankenaufsichtsbehörde (European Banking Authority, EBA) betreibt mit dem Interactive Single Rulebook ein inhaltlich beeindruckendes Gegenstück. Es bündelt Level-1-Texte, delegierte Rechtsakte und Durchführungsrechtsakte, technische Standards, Leitlinien, Empfehlungen und die zugehörigen Q&A an einer Stelle. Es trägt allerdings einen Haftungsausschluss, der jede automatisierte Nutzung im Kern trifft: „This Interactive Single Rulebook is meant purely as a documentation tool and has no legal effect." Ergänzt um den Satz „The EBA does not assume any liability for its contents." und den Verweis auf das Amtsblatt via EUR-Lex für den authentischen Text.
Eine Schnittstelle bietet die EBA dafür nicht an. Der Zugriff läuft über Inhaltsverzeichnis und Suchfunktion im Browser. Wer in der EU dasselbe bauen will, was britische Institute ab sofort abrufen können, parst weiterhin Webseiten oder das Amtsblatt.
Das ist keine Rangliste, sondern eine Beschreibung zweier Haltungen. Die EBA sichert sich rechtlich sauber ab und stellt ihr Werkzeug ausdrücklich neben den verbindlichen Text. Die FCA stellt Daten bereit und nennt sie in derselben Ankündigung „trusted". Wer den regulatorischen Datenraum für Agenten und automatisierte Kontrollen erschließen will, arbeitet mit der zweiten Haltung leichter.
Was das für die Praxis heißt
Vier Ansatzpunkte für Compliance, Interne Revision und alle, die Compliance-Architektur verantworten.
Sofort: Der Regeländerungs-Abgleich lässt sich künftig direkt an die Quelle hängen. Die Nachweisführung nicht. Weil die Schnittstelle keine vergangenen Fassungen liefert, bleibt eine eigene, revisionsfeste Versionierung des Regelwerks Pflicht. Wer sie im Zuge der Automatisierung abbaut, verliert genau die Fähigkeit, die in einer Prüfung gebraucht wird.
In der Planung: Institute mit britischen Einheiten oder britischen Kunden können manuelle Handbook-Auswertungen durch einen Abruf ersetzen, der auch künftige Fassungen kennt. Das verändert weniger die Werkzeuge als den Rhythmus: Regeländerungen lassen sich fortlaufend beobachten statt zu Stichtagen. Der Aufwand verlagert sich von der Recherche in die Bewertung.
Architektur: Die Schnittstelle liefert einem Agenten den verlässlichen Regeltext. Sie liefert ihm nicht die Auslegung und nicht die Subsumtion unter den eigenen Sachverhalt. Wer beides vermischt, baut ein System, das eine korrekte Textquelle zitiert und trotzdem falsch entscheidet. Die Regel bleibt: Der Agent recherchiert und schlägt vor, die Verantwortung für die Bewertung bleibt beim Menschen.
Fortlaufend: Dass die EBA für ihr Single Rulebook jede Rechtswirkung ausschliesst und keine Schnittstelle anbietet, ist ein legitimer, aber eben auch ein bremsender Zustand. Institute, die sich in Verbänden und Konsultationen äussern, haben mit der britischen Freischaltung ein konkretes Referenzbeispiel statt einer abstrakten Forderung. Die nächste Gelegenheit dafür ist jede Konsultation zu Reporting und Datenstandards.
Christian Schablitzki
Strategy & Management Consultant · Agentic-AI-Experte für Finanzinstitute
Über 20 Jahre in Investmentbanking und Derivatehandel, anschließend mehr als 10 Jahre als Berater für Finanzinstitute. Aktuell Partner bei Infosys Consulting in Deutschland. Zertifiziert in Google AI, Generative AI Leader (Google Cloud) und IBM RAG and Agentic AI.
LinkedIn-Profil →Lesen Sie weiter – alle 14 Tage in Ihrem Postfach.
Kapitalmarkt-Insights, Regulierungs-Updates und AI-Trends. Kompakt, fundiert, kostenlos.
DSGVO-konform. Jederzeit abbestellbar.