FINMA-Rundschreiben im Überblick: Welche Vorgaben Legal und Compliance binden

Kurzantwort: FINMA-Rundschreiben zeigen, wie die Eidgenössische Finanzmarktaufsicht das Finanzmarktrecht in der Aufsicht anwendet (Art. 7 Abs. 1 lit. b FINMAG). Die Übersicht der FINMA (Stand 22.04.2025) führt 37 geltende Rundschreiben. Für Legal und Compliance zählen vor allem Corporate Governance (2017/1, 2017/2), Outsourcing (2018/3), operationelle Risiken (2023/1), Verhaltenspflichten nach FIDLEG (2025/2) und Video-Identifizierung (2016/7).

Diese FINMA-Rundschreiben-Übersicht richtet sich an Rechts- und Compliance-Abteilungen von Banken, Versicherern, Wertpapierhäusern und Vermögensverwaltern in der Schweiz. Sie zeigt, welche Rundschreiben wen betreffen, welche Änderungen die FINMA bis 2028 plant und welche Kapazität die Umsetzung braucht.

Worum geht es bei FINMA-Rundschreiben?

FINMA-Rundschreiben konkretisieren offene und unbestimmte Normen der Finanzmarktgesetze und legen fest, wie die FINMA ihr Ermessen ausübt. Sie binden die FINMA selbst bei der Rechtsanwendung; ihre Verfügungen erlässt sie gestützt auf das Gesetz und im Sinne des Rundschreibens.

• Rechtsnatur: Rundschreiben brauchen keine ausdrückliche Grundlage in einem formellen Gesetz, müssen sich aber auf einen übergeordneten Erlass zurückführen lassen. Ändert sich dieses Recht, kann ein Rundschreiben bis zur Revision in Teilen veralten.
• Verfahren: Vor dem Erlass führt die FINMA eine Anhörung der Betroffenen durch.
• Abgrenzung zur Verordnung: Neben Rundschreiben erlässt die FINMA Verordnungen, etwa die Geldwäschereiverordnung-FINMA (GwV-FINMA). Laut ihrer Vorhabenliste überführt sie derzeit mehrere Rundschreiben in Verordnungen, um die Regelungsstufe anzupassen.

Weil die FINMA ihre Aufsicht danach ausrichtet, sind Rundschreiben für die Institute in der Praxis der Massstab für Organisation, Weisungen und Kontrollen.

Wer ist betroffen?

Welche Rundschreiben gelten, hängt von der Bewilligung ab. Die FINMA ordnet jedes Rundschreiben in ihrer Adressatenliste den Instituten zu; die Angaben sind ausdrücklich indikativ.

Daneben bestehen Rundschreiben zu Eigenmitteln, Liquidität, Rechnungslegung, Prüfwesen (2025/1) und Versicherungstechnik. Sie betreffen Legal und Compliance meist nur am Rand.

Fristen und Stand der FINMA-Rundschreiben

Die nächste feste Frist ist der 1. Januar 2027: Bis dann müssen Banken und Versicherer der Aufsichtskategorien 3 bis 5 die Vorgaben zu Klimarisiken aus dem Rundschreiben 2026/1 umsetzen. Die übrigen Termine stammen aus der Vorhabenliste der FINMA vom 1. September 2026 und sind Planwerte.

Alle Fristen im Überblick, auch aus EU-Recht und Deutschland, zeigt der Regulatorik-Kalender Legal & Compliance.

Was Unternehmen jetzt tun müssen

Institute sollten wissen, welche Rundschreiben für sie gelten, wer sie verantwortet und wo Lücken bestehen. Ein bewährtes Vorgehen:

1. Inventar erstellen: Anhand der Adressatenliste festhalten, welche Rundschreiben für die eigene Bewilligung gelten.
2. Verantwortung zuweisen: Je Rundschreiben eine verantwortliche Stelle in Linie, Legal oder Compliance bestimmen.
3. Lückenanalyse durchführen: Weisungen, Prozesse und Kontrollen mit den Anforderungen abgleichen und Massnahmen priorisieren.
4. Vorhaben verfolgen: Anhörungen und die Vorhabenliste der FINMA beobachten, vor allem zu RS 2016/7 und zur GwV-FINMA.
5. Umsetzung dokumentieren: Entscheide und Nachweise so ablegen, dass Prüfgesellschaft und FINMA sie nachvollziehen können.

Zwei Regeln betreffen die Organisation direkt. Nach dem Rundschreiben 2018/3 sind die Oberleitung und zentrale Führungsaufgaben nicht auslagerbar; operative Compliance-Aufgaben dürfen ausgelagert werden. Nach Art. 24 GwV-FINMA bezeichnen Finanzintermediäre eine Geldwäschereifachstelle; die Verantwortung bleibt bei Linie und Geschäftsleitung. Was das für die Auslagerung heisst, zeigt der Ratgeber Compliance Outsourcing: was auslagerbar ist und was beim Unternehmen bleibt.

Welche Rollen und Kapazitäten nötig sind

Die Umsetzung eines Rundschreibens braucht Fachwissen im Finanzmarktrecht und Projektkapazität. Typische Rollen sind:

• Regulatory Specialist oder Legal Counsel Finanzmarktrecht: analysiert Anforderungen und passt Weisungen an.
• Compliance Officer: setzt Kontrollen auf, schult und überwacht die Umsetzung.
• AML- und KYC-Fachleute: passen Onboarding und Sorgfaltspflichten an, etwa nach einer Revision der GwV-FINMA oder des RS 2016/7.
• Projektleitung: koordiniert Linie, IT, Legal und Compliance und berichtet an die Geschäftsleitung.

Für kurze Lückenanalysen genügt oft eine erfahrene Fachkraft in Teilzeit. Grosse Umsetzungen, etwa eine KYC-Remediation, brauchen ein Team. Ein Beispiel ist die Fallstudie zur KYC-Taskforce mit acht Compliance Officers in einem Schweizer Finanzinstitut.

Wie Interim-Unterstützung hilft

Interim-Fachkräfte schliessen Lücken, wenn ein Rundschreiben neu gilt oder revidiert wird und das Team im Tagesgeschäft ausgelastet ist. Sie arbeiten im Team des Instituts; das Institut steuert die Arbeit und trägt die Verantwortung für die Umsetzung.

Alpinum Solutions stellt Regulatory Specialists, Compliance Officers, AML-Fachleute und Juristen mit Finanzmarkterfahrung über Staff Leasing und Freelancing bereit, in Teilzeit oder Vollzeit. Fachkräfte können auch formale Funktionen übernehmen, etwa als Geldwäschereifachstelle. Beim MLRO können regulatorische Einschränkungen eine externe Mandatsübernahme ausschliessen oder Personalverleih erfordern. Ausgewählte Profile liegen in der Regel innerhalb von 48 Stunden vor; den Einsatzbeginn stimmen Unternehmen und Alpinum gemeinsam ab.

Häufige Fragen zu FINMA-Rundschreiben

Sind FINMA-Rundschreiben rechtlich verbindlich?

FINMA-Rundschreiben binden die FINMA bei der Rechtsanwendung, nicht direkt die Institute wie ein Gesetz. In der Praxis sind sie trotzdem massgebend: Die FINMA erlässt ihre Verfügungen gestützt auf das Gesetz und im Sinne des Rundschreibens. Institute richten Organisation, Weisungen und Kontrollen deshalb danach aus.

Wo finde ich die aktuelle Liste der FINMA-Rundschreiben?

Die FINMA veröffentlicht auf ihrer Website eine Übersicht über die aktuellen Rundschreiben mit Filter nach Institutstyp. Dazu gehören eine Adressatenliste als PDF, zuletzt geändert am 22.04.2025, und eine Liste der Regulierungsvorhaben mit Stand 1. September 2026. Prüfen Sie beide vor jeder Lückenanalyse.

Welches Rundschreiben regelt die Compliance-Funktion einer Bank?

Das Rundschreiben 2017/1 «Corporate Governance – Banken» verlangt ein internes Kontrollsystem mit einer unabhängigen Risikokontrolle und einer Compliance-Funktion, die Grösse, Komplexität und Risikoprofil entsprechen (Rz 6). Compliance ist dort die Einhaltung gesetzlicher, regulatorischer und interner Vorschriften (Rz 7). Für Versicherer gilt das Rundschreiben 2017/2. Ob Compliance-Aufgaben ausgelagert werden dürfen, regelt das Rundschreiben 2018/3: Operative Aufgaben sind auslagerbar, die Oberleitung und zentrale Führungsaufgaben nicht.

Was ändert sich mit der Überführung von Rundschreiben in Verordnungen?

Laut Vorhabenliste vom 1. September 2026 sollen die Rundschreiben zu Liquiditätsrisiken (2015/2), Risikoverteilung (2019/1) und gruppeninternen Positionen (2013/7) per Q1/2027 in FINMA-Verordnungen überführt werden. Für die Institute heisst das: Weisungen und Verweise auf die alten Rundschreiben müssen angepasst werden.

Gelten FINMA-Rundschreiben auch für Unternehmen in Deutschland?

Nein. FINMA-Rundschreiben richten sich an Institute unter Schweizer Finanzmarktaufsicht. Banken und Finanzdienstleister in Deutschland unterstehen der BaFin und deren Vorgaben. Konzerne mit Gesellschaften in beiden Ländern brauchen deshalb Fachleute, die beide Regime kennen.

Nächster Schritt

Alpinum Solutions ist der führende Anbieter für Interim Legal & Compliance in der Schweiz und stellt Fachkräfte für die Umsetzung von FINMA-Vorgaben bereit. Besprechen Sie Ihren Bedarf, wir zeigen passende Profile.

• Regulatory Compliance und Regulatory Change: Fachkräfte für regulatorische Projekte
• FINMA-Rundschreiben 2023/1: operationelle Resilienz umsetzen
• Geldwäschereirevision und Transparenzregister in der Schweiz
• Regulatorik-Radar: alle Artikel zu regulatorischen Veränderungen
• Basel III final und CRR III: Umsetzungsaufwand für Legal, Risk und Compliance
• Bedarf besprechen

Stand: 10. November 2026.