Wie die Salzburg AG mit einer neuen Crowdinvesting-Plattform die Energiewende vorantreibt

08.09.2020

Regulatory Sandbox gestartet: Die Voraussetzungen für eine Teilnahme

Seit 1. September können sich FinTechs in Österreich für die Regulatory Sandbox bewerben. Maurizia Anderle-Hauke von Deloitte Legal erläutert, was es dabei zu beachten gibt.

/artikel/regulatory-sandbox-gestartet-die-voraussetzungen-fur-eine-teilnahme

✨ AI Kontextualisierung

Mit 1.9.2020 ist die seit langem angekündigte Regulatory Sandbox der österreichischen Finanzmarktaufsicht (FMA) in Kraft getreten. Österreich reiht sich damit in die Liste anderer europäischer Staaten, wie etwa Großbritannien, die Niederlande oder Polen, ein, die bereits erfolgreich Regulatory Sandboxes eingeführt haben und positioniert sich damit weiter als attraktiver Standort für FinTechs. Unternehmen soll es ermöglicht werden, neue und innovative Geschäftsmodelle der Finanzindustrie gemeinsam mit der Finanzmarktaufsicht zu prüfen und zu entwickeln. Dabei ist eine Art „geschützter Aufsichtsrahmen“ vorgesehen, sodass die neuen Geschäftsmodelle am Markt getestet werden können. Das Sandkastenprinzip sieht dabei aber keine Lockerung bestehender aufsichtsrechtlicher Bedingungen vor.

Die Sandbox steht nur jenen Unternehmen offen, die (Finanz-)Dienstleistungen in Bereichen erbringen wollen, die einer Beaufsichtigung durch die FMA unterliegen. Es sind also Geschäftsmodelle umfasst, die aller Wahrscheinlichkeit nach einer Beaufsichtigung durch die FMA bedürfen. Auch bereits konzessionierte Unternehmen fallen unter die Sandbox, wenn sie ein neues Geschäftsmodell testen wollen, welches am Markt noch nicht bekannt ist.

Voraussetzungen für die Regulatory Sandbox

Der Antrag zur Aufnahme in die Regulatory Sandbox erfolgt bei der FMA. Dabei gelten die folgenden Voraussetzungen, die kumulativ zu erfüllen sind:

Neues innovatives Geschäftsmodell: Das zu erprobende Geschäftsmodell muss ein auf Informations- und Kommunikationstechnologie basierendes Geschäftsmodell sein, welches vor Aufnahme in die Regulatory Sandbox noch nicht betrieben wurde. Dies richtet sich gezielt an die Tätigkeiten von FinTechs. Der Begriff „Informations- und Kommunikationstechnologie“ ist laut dem Gesetzgeber als technologieneutral und weit zu verstehen und kann daher auch künstliche Intelligenz (bspw Machine Learning) und Distributed Ledger Technologien (insb Blockchain) erfassen. Unternehmen, deren zu testendes Geschäftsmodell noch nicht von der FMA konzessioniert, genehmigt, zugelassen oder registriert wurde, können in die Sandbox aufgenommen werden. Allerdings muss zu erwarten sein, dass eine Konzession, Genehmigung, Zulassung oder Registrierung durch die FMA erfolgen wird.
Tätigkeiten, die eine aufsichtsrechtliche Beurteilung zulassen (insb Konzessionspflichtigkeit des Geschäftsmodells): Die Sandbox muss es dem Antragsteller ermöglichen, dass allfällige offene aufsichtsrechtliche Fragen abgeklärt werden können. Es muss sich daher um ein Geschäftsmodell handeln, das mit sehr hoher Wahrscheinlichkeit einer Konzession, Genehmigung, Zulassung oder Registrierung durch die FMA bedarf. Die beabsichtigten Tätigkeiten, müssen eine aufsichtsrechtliche Beurteilung durch die FMA zulassen. Damit sind etwa Tätigkeiten deren Beurteilung der Europäischen Zentralbank (EZB), dem Einheitlichen Abwicklungsausschuss (SRB) oder der europäischen Bankenaufsichtsbehörde (EBA) vorbehalten sind idR von der Regulatory Sandbox ausgeschlossen. Zusätzlich dazu muss das zu erprobende Geschäftsmodell im volkswirtschaftlichen Interesse an einem innovativen Finanzplatz liegen, dabei ist die Prüfung des volkswirtschaftlichen Interesses umfassend zu verstehen. Daher dürfen solche neuen Geschäftsmodelle keine negativen Auswirkungen auf die Finanzmarktstabilität oder den Verbraucherschutz haben oder diese gefährden.
Technische Machbarkeit und Testreife: Stehen der Umsetzung des Geschäftsmodells technische Hindernisse im Weg, die vom Antragsteller nicht überwunden werden können, kann es nicht zur Sandbox zugelassen werden. Laut dem Gesetzgeber ist diese Einschränkung weit zu verstehen und umfasst auch Sachverhalte, die nur durch unverhältnismäßigen Aufwand technisch umgesetzt werden können. Mit Ausnahme der im Rahmen der Regulatory Sandbox abzuklärenden rechtlichen Fragen dürfen der Umsetzung des Geschäftsmodells keine sonstigen (grundlegenden) technischen oder rechtlichen Hindernisse entgegenstehen.
Beschleunigung der Marktreife: Der Antragsteller muss glaubhaft machen, dass die Aufnahme in die Regulatory Sandbox die Marktreife seines Geschäftsmodells beschleunigen wird. Das bedeutet, es muss durch die Teilnahme ein Vorteil für die Erreichung der Marktreife bestehen, der ohne Zugang zur Sandbox in dieser Form nicht oder nur durch erheblich höheren Aufwand erreicht werden könnte.
Abklärung offener Rechtsfragen/Konzessionierung: Die Regulatory Sandbox muss es ermöglichen, dass offene aufsichtsrechtlicher Fragen abgeklärt werden können. Davon ausgeschlossen sind daher solche, welche die FMA bereits mittels Bescheid uneingeschränkt gestattet oder beauskunftet hat oder die keine aufsichtsrechtlichen Sachverhalte erfüllen (bspw weil eine Gewerbeberechtigung ausreicht).

Die Rolle des Beirats in der Sandbox

Bei der Entscheidung zur Aufnahme in die Sandbox wird die FMA durch einen beim Bundesministerium für Finanzen (BMF) eingerichteten Regulatory Sandbox Beirat unterstützt. Dieser Beirat hat die Aufnahmevoraussetzungen zu prüfen, das Ergebnis dieser Prüfung in Form einer Stellungnahme festzuhalten und der FMA zu übermitteln. Die FMA weist dann den Antragsteller zur Teilnahme an der Sandbox mit Bescheid zu.

Beschränkte Konzession: Gründe für eine mögliche Beendigung

Die Regulatory Sandbox ist de facto eine beschränkte Konzession. Da im Rahmen der Sandbox ein Geschäftsmodell-Test unter Marktbedingungen erfolgt, kann die FMA Teilnehmern, die für ihr Geschäftsmodell eine Berechtigung benötigen, eine beschränkte Berechtigung mit Bescheid erteilen. Diese hat längstens bis zum Ende der Teilnahme an der Sandbox Gültigkeit, kann von der FMA aber jederzeit entzogen werden, wenn dies aufgrund öffentlichen Interesses erforderlich ist.

Auch die Beendigung der Teilnahme an der Sandbox kann jederzeit sowohl von Amts wegen als auch auf Antrag des Teilnehmers erfolgen. Eine Beendigung kann dann verfügt werden, wenn die Voraussetzungen zur Teilnahme wegfallen oder wenn anzunehmen ist, dass der angestrebte Zweck der Teilnahme an der Sandbox nicht erreicht werden kann. Die maximale Teilnahmedauer an der Regulatory Sandbox ist entsprechend den Erfordernissen des Geschäftsmodells durch die FMA auf höchstens zwei Jahre zu befristen.

Über die Autorin

Maurizia Anderle-Hauke ist Rechtsanwältin / Counsel bei Jank Weiler Operenyi/Deloitte Legal.

Deine ungelesenen Artikel:

Martin Pacher

19.06.2026

Wie ein Popstar: Peter Steinberger und sein VivaTech-Moment zwischen Bezos und Modi

Am zweiten Tag der VivaTech, Europas größtem Tech-Event im Paris Convention Center bei der Porte de Versailles, drängt sich das Who-is-Who der Branche über drei Stockwerke. Mittendrin, gefeiert wie ein Popstar: der Österreicher Peter Steinberger. Eine Reportage über Fans in OpenClaw-Shirts, einen leisen Bühnenauftritt und die Frage, die über der ganzen Messe schwebt.

/artikel/wie-ein-popstar-peter-steinberger-und-sein-vivatech-moment-zwischen-bezos-und-modi

Martin Pacher

19.06.2026

Wie ein Popstar: Peter Steinberger und sein VivaTech-Moment zwischen Bezos und Modi

/artikel/wie-ein-popstar-peter-steinberger-und-sein-vivatech-moment-zwischen-bezos-und-modi

Es ist der zweite Tag der VivaTech und Paris führt der Tech-Welt vor, wie groß ein Heimspiel sein kann. Seit 2016 lädt die Messe, gegründet von Publicis-Veteran Maurice Lévy und der Les-Echos-Gruppe, einmal im Jahr an die Porte de Versailles. Zur zehnten, der Jubiläumsausgabe, ist sie noch eine Spur größer: Europas wichtigstes Startup- und Tech-Event erwartet rund 180.000 Besucher:innen, 15.000 Startups, 4.000 Investor:innen und mehr als 450 Speaker:innen auf vier Bühnen. Das Leitthema klingt programmatisch: „Artificial Intelligence: impact, not illusion.“ Deutschland ist „Country of the Year“ und schickt die größte Delegation der VivaTech-Geschichte.

Über drei Stockwerke der neuen Halle 7 verteilt sich das Who-is-Who der Branche. Tags zuvor füllte Amazon- und Blue-Origin-Gründer Jeff Bezos, inzwischen auch Co-CEO der KI-Industrieschmiede Prometheus, das große VivaTech Theater. An diesem Donnerstag teilen sich Frankreichs Präsident Emmanuel Macron und Indiens Premierminister Narendra Modi die politische Bühne, Modi frisch vom G7-Gipfel im französischen Evian, wo er mit Donald Trump unter anderem über Künstliche Intelligenz beraten hatte. Dazwischen Konzernlenker:innen von LVMH bis Alibaba, EU-Kommissarin Henna Virkkunen und Deutschlands Digitalminister Karsten Wildberger.

Ein Österreicher unter den „Top Voices“

Wer auf die Website der VivaTech schaut, findet ihn unter den „Top Voices“: Gleich neben Jeff Bezos ist dort Peter Steinberger gelistet. Zwischen all den globalen Namen sticht der gebürtige Oberösterreicher ins Auge. In der Entwickler:innen-Szene seit Jahren als „steipete“ bekannt, hat er mit dem viralen Open-Source-Agenten OpenClaw internationale Bekanntheit erlangt und wird hier auf der VivaTech wie ein Popstar gefeiert. Vom Wiener Startup PSPDFKit, das er mehr als ein Jahrzehnt aufgebaut hatte, ist er längst weitergezogen: Seit Februar gehört er bei OpenAI zum Team rund um den Coding-Agenten Codex.

Peter Steinberger (links) und OpenAI-Manager Thibault Sottiaux beim Panel „The Agentic Enterprise“ auf der VivaTech 2026 in Paris | Foto(c) Martin Pacher | brutkasten

Sein Panel findet im VivaTech Theater statt, dem größten Saal des Geländes. Wer einen Platz will, muss sich lange anstellen. Unter den Wartenden auch Fans, die in OpenClaw-Shirts extra aus Wien angereist sind, um ihr Idol zu sehen.

„Das ist nicht spezifisch fürs Coding“

Auf der Bühne dann ein Mann, der so gar nicht nach Rummel klingt. Steinberger spricht ruhig, zurückhaltend, bescheiden. Neben der technologischen Souveränität ist Agentic AI eines der großen Themen dieser Jubiläumsausgabe, und genau darum dreht sich sein Panel „The Agentic Enterprise: From Software Development to Everyday Work“, gemeinsam mit Thibault Sottiaux, der bei OpenAI Produkt und Plattform verantwortet.

Sottiaux‘ Kernthese: Was einen Coding-Agenten gut mache, sei nicht das Programmieren selbst, sondern die Fähigkeit, breiten Kontext zu erfassen und über lange Zeit präzise auf ein Ziel hinzuarbeiten. „Das ist nicht spezifisch fürs Coding“, sagt er. So solle aus dem Entwickler:innen-Werkzeug Codex ein Agent für Finanz-, Marketing- und Büroarbeit werden. Die Nutzung wachse nach seinen Worten derzeit schneller in Europa als in den USA.

Volles Haus: Peter Steinberger und Thibault Sottiaux (OpenAI) auf dem VivaTech Theater, der größten Bühne der Messe. Hier hatten zuvor auch Jeff Bezos und später Indiens Premierminister Narendra Modi gesprochen, der Saal war bis zum letzten Platz gefüllt | (c) Martin Pacher / brutkasten

Ein Agent für das Haus in Wien

Dann ist Steinberger an der Reihe, und er macht das Abstrakte greifbar, indem er von sich selbst erzählt. Er trenne bewusst mehrere Agenten-Kontexte: einen privaten, der alles über ihn wisse, einen für sein Haus in Wien, mit dem er etwa die Kameras kontrolliere und „manchmal meiner Putzfrau einen Streich spiele“, und einen für die Arbeit. Mit der heutigen Technik liefere ein spezialisierter Agent noch deutlich bessere und vorhersehbarere Ergebnisse als ein einzelner Alleskönner. Je mehr Kontext man dem Modell gebe, desto verlässlicher werde es.

„Das größte Hindernis ist die Vorstellungskraft“

Das größte Hindernis sei ohnehin nicht die Technik, sondern die Vorstellungskraft, „imagination“, wie er sagt. Die Lücke zwischen dem, was die Modelle könnten, und dem, was Menschen tatsächlich mit ihnen anstellten, sei so groß wie nie. Selbst ein Werkzeug wie OpenClaw hätte Monate früher entstehen können, sei aber schlicht niemandem eingefallen. Er verweist auf seinen eigenen, anfangs belächelten Blogpost vom Jahresende, in dem er beschrieb, Code zu schreiben, ohne ihn überhaupt zu lesen. Für das Jahr 2030 entwirft er daraus ein radikales Bild: eine Milliarde Programmierer:innen, die nicht wüssten, dass sie programmieren, weil sie ihre Agenten nur noch um Lösungen bäten.

Peter Steinberger unter seinen Fans bei der VivaTech 2026 in Paris. Fotos: brutkasten / Martin Pacher

Die Europa-Pointe zum Schluss

Und dann, fast beiläufig, die Pointe, die über der ganzen Messe schwebt. Auf Europa angesprochen, sagt ausgerechnet jener Mann, der zuletzt mit Verweis auf zu viel Regulierung in die USA gezogen ist, er liebe es, „dass wir Mistral haben“. In europäischen Startups stecke etwas „zutiefst Menschliches“, sie seien „in etwas Realem verwurzelt“. Als die Moderatorin fragt, ob er eines Tages zurückkehre, weicht Steinberger aus: „Vielleicht. Ich bin ohnehin ständig hier.“

Am Ende steigt er von der Bühne und wird sofort von Fans umzingelt, die Handys gezückt, Selfie um Selfie, bis das Sicherheitspersonal dazwischengeht. Peter lächelt und lässt den Rummel um seine Person über sich ergehen. Hinaus geht es schließlich über einen Seitenausgang.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag