Mit einer wegweisenden Maßnahme, die am Montag, dem 13. Juli 2026, in Kraft tritt, hat die britische Regierung vier der weltweit größten Cloud-Dienstanbieter — Microsoft, Google, Amazon Web Services und Oracle — als kritische Drittanbieter (CTPs) für den Finanzsektor eingestuft.
Was sich ändert
Die Bank of England, die Prudential Regulation Authority (PRA) und die Financial Conduct Authority (FCA) werden die vier Technologiegiganten gemeinsam im Rahmen eines neuen Regimes überwachen.
Die benannten Unternehmen müssen nun:
- Regelmäßige Resilienztests durchführen - Regelmäßige Selbsteinschätzungen ihrer Risikomanagementpraktiken vornehmen - Schwerwiegende Vorfälle den Behörden zeitnah melden - Offene Kommunikation mit Aufsichtsbehörden und Finanzunternehmen aufrechterhalten
Warum jetzt
Der britische Finanzsektor ist zunehmend von einer kleinen Anzahl von Cloud-Anbietern abhängig. Diese Konzentration steigert zwar die Effizienz, schafft aber auch systemische Risiken.
Ein wachsender globaler Trend
Der britische Ansatz spiegelt ähnliche Bemühungen der Europäischen Union wider. Der anfängliche Fokus des Vereinigten Königreichs auf die vier dominierenden Cloud-Anbieter ist jedoch deutlich enger und zielgerichteter.
Was es für Verbraucher bedeutet
Für alltägliche Bankkunden ist das Regime so konzipiert, dass es unsichtbar bleibt — sein Ziel ist es, Störungen zu verhindern, bevor sie auftreten.




