SBS Firmengruppe Logos

| Bank- und Kapitalmarktrecht, Compliance, IT-Recht

ESAP-Regeln 2026: Was börsennotierte Unternehmen jetzt prüfen


Seit dem 10. Juli 2026 müssen Emittenten im Anwendungsbereich der Transparenzrichtlinie regulierte Informationen bei ihrer Veröffentlichung zugleich an die zuständige ESAP-Sammelstelle übermitteln. Am 19. August 2026 wurde hierzu die Delegierte Verordnung (EU) 2026/971 veröffentlicht, die den technischen Rahmen für den Zugang zu diesen Informationen über den European Single Access Point (ESAP) weiter konkretisiert.

Für börsennotierte Unternehmen betrifft die Umstellung insbesondere LEI, Metadaten, Datenformate, Meldeprozesse und die Zusammenarbeit mit Sammelstellen und externen Dienstleistern. Der Beitrag erläutert, wie ESAP-Verordnung, Transparenzrichtlinie und technische Standards zusammenspielen und welche Prozesse Legal, Investor Relations, Compliance und IT jetzt überprüfen sollten.

Warum ESAP mehr als ein neues Suchportal ist

Der European Single Access Point, kurz ESAP, soll Finanz-, Kapitalmarkt- und Nachhaltigkeitsinformationen aus der Europäischen Union zentral elektronisch zugänglich machen. Rechtsgrundlage ist die Verordnung (EU) 2023/2859. ESMA soll das öffentliche Portal bis zum 10. Juli 2027 bereitstellen.

Die Datensammlung beginnt jedoch früher. Die Richtlinie (EU) 2023/2864 hat die Transparenzrichtlinie 2004/109/EG ergänzt. Seit dem 10. Juli 2026 müssen die Mitgliedstaaten gewährleisten, dass regulierte Informationen bei ihrer Veröffentlichung zugleich an die zuständige Sammelstelle übermittelt werden, damit sie für ESAP bereitstehen.

Der am 19. August veröffentlichte delegierte Rechtsakt konkretisiert die technische Infrastruktur. Nach dem amtlichen Kommissionsdokument C(2026) 2867 geht es insbesondere um die Suche nach regulierten Informationen, sichere Kommunikation zwischen den amtlich bestellten Speichersystemen und ESAP, Verfügbarkeit sowie die einheitliche Klassifikation der Informationen. Die bisherige Delegierte Verordnung (EU) 2016/1437 wird ersetzt, weil sie noch auf den früheren European Electronic Access Point zugeschnitten war.

Welche Pflichten Emittenten im Blick behalten müssen

Die neuen technischen Standards schaffen nicht isoliert sämtliche Pflichten der Unternehmen. Maßgeblich ist das Zusammenspiel mit der Transparenzrichtlinie und den ESAP-Basisrechtsakten. Emittenten müssen ihre bereits bestehenden Einreichungs- und Metadatenpflichten auf die neue technische Infrastruktur abstimmen.

Besondere Aufmerksamkeit verdienen:

  • Datenformat: Informationen müssen in einem auslesbaren Format und, soweit vorgeschrieben, maschinenlesbar bereitgestellt werden.
  • Metadaten: Zu den nach Art. 23a der Transparenzrichtlinie erforderlichen Angaben gehören insbesondere der Name des Emittenten, dessen Legal Entity Identifier (LEI), seine Größenkategorie, der oder die Wirtschaftssektoren seiner Tätigkeit, die Art der Information sowie die Angabe, ob personenbezogene Daten enthalten sind.
  • Gleichzeitigkeit: Veröffentlichung und Übermittlung an die zuständige Sammelstelle dürfen organisatorisch nicht auseinanderfallen.
  • Zuständigkeit: Unternehmen müssen wissen, welche nationale Stelle oder welcher amtlich bestellte Mechanismus die Informationen sammelt.
  • Dienstleistersteuerung: Bei IT-Verträgen mit externen Veröffentlichungs- und Meldedienstleistern sollten die technischen Anforderungen nachweisbar abbilden.

Das öffentliche ESAP-Portal startet erst 2027. Daraus folgt aber keine Aufschubwirkung für bereits geltende Einreichungspflichten. Gerade dieser zeitliche Unterschied kann in der Praxis zu Fehlannahmen führen.

Praktische Auswirkungen auf Legal, IR und IT

Für viele Emittenten liegen die betroffenen Aufgaben in mehreren Abteilungen. Investor Relations verantwortet häufig die Veröffentlichung, Legal bewertet Inhalt und Fristen, Compliance kontrolliert den Prozess und IT oder ein externer Anbieter betreibt die technische Übermittlung.

Ein belastbarer Prozess braucht deshalb eindeutige Übergabepunkte. Es sollte dokumentiert sein, wer Metadaten erstellt, wer den LEI und andere Stammdaten prüft, wer die Übertragung auslöst und wie ein fehlgeschlagener Versand erkannt und behoben wird. Auch Nachweise über erfolgreiche Einreichungen sollten revisionsfest gespeichert werden.

Verträge mit externen Dienstleistern sind ebenfalls zu prüfen. Leistungsbeschreibung, Änderungsmanagement, Informationssicherheit, Unterauftragnehmer, Fehlerbehebung und Haftung sollten zum tatsächlichen Veröffentlichungsprozess passen. Eine pauschale Zusage, "ESAP-fähig" zu sein, ersetzt keine konkrete Leistungs- und Verantwortlichkeitsbeschreibung.

ESAP-Compliance prüfen: Prozesse, Metadaten und Dienstleister

Ein strukturierter ESAP-Check kann in sechs Schritten erfolgen:

  1. Veröffentlichungsinventar erstellen: Welche regulierten Informationen werden nach der Transparenzrichtlinie publiziert?
  2. Übermittlungskette abbilden: Welche Personen, Systeme, Sammelstellen und Dienstleister sind beteiligt?
  3. Metadaten prüfen: Sind Namen, LEI, Informationstyp und Datenschutzkennzeichnung vollständig und aktuell?
  4. Technik testen: Sind Formate, Schnittstellen, Protokolle, Verfügbarkeit und Fehlerbehandlung belastbar?
  5. Verträge aktualisieren: Bilden Dienstleisterverträge die neuen Anforderungen und Verantwortlichkeiten ab?
  6. Kontrollen dokumentieren: Gibt es Freigaben, Versandnachweise, Eskalationswege und regelmäßige Tests?

Unternehmen mit Börsenplänen sollten diese Fragen schon beim Aufbau ihrer Reporting-Architektur berücksichtigen. Spätere Anpassungen an Stammdaten, Schnittstellen und Governance sind meist aufwendiger als eine frühzeitige Integration.

ESAP 2026: Was Emittenten jetzt beachten sollten

ESAP schafft einen zentralen europäischen Zugang zu regulierten Unternehmensinformationen. Der neue technische Rechtsrahmen ersetzt die frühere EEAP-Architektur und macht deutlich, dass Kapitalmarkt-Reporting zunehmend daten- und schnittstellengetrieben ist.

Börsennotierte Unternehmen sollten ihre Veröffentlichungskette jetzt gemeinsam durch Legal, Investor Relations, Compliance und IT prüfen. Der Beitrag gibt einen allgemeinen Überblick und ersetzt keine rechtliche Beratung im Einzelfall. Vor einer Veröffentlichung ist die endgültige Amtsblattnummer und deutsche Sprachfassung des am 19. August 2026 veröffentlichten delegierten Rechtsakts nochmals unmittelbar in EUR-Lex zu kontrollieren.


SBS LEGAL – Kanzlei für Kapitalmarktrecht

SBS LEGAL berät Unternehmen im Wirtschaftsrecht und Kapitalmarktrecht zu regulatorischen Veröffentlichungspflichten und zur rechtlichen Einordnung der ESAP-Regeln und zur ESAP-Compliance. Im Fokus stehen insbesondere Transparenzpflichten, Meldeprozesse und die Schnittstellen zwischen Legal, Investor Relations, Compliance und IT.

ESAP-Compliance für Emittenten: Prozesse, Verträge und Kontrollen

Wir unterstützen Emittenten dabei, Veröffentlichungs- und Übermittlungsprozesse rechtlich zu prüfen, Verantwortlichkeiten klar zuzuordnen und Dienstleisterverträge sowie Kontrollmechanismen an den regulatorischen Rahmen anzupassen. Dabei berücksichtigen wir insbesondere die Transparenzrichtlinie, die ESAP-Vorgaben, den Umgang mit Metadaten und LEI sowie datenschutz- und IT-rechtliche Schnittstellen. Welche Anforderungen im Einzelfall gelten, hängt von der konkreten Emittenten- und Veröffentlichungsstruktur ab.

Der Erstkontakt zu SBS LEGAL ist kostenlos.

SBS Direktkontakt

telefonisch unter (+49) 040 / 7344086-0 oder
per E-Mail unter mail@sbs-legal.de oder
per unten angebotenem SBS Direktkontakt.

Ich habe die Datenschutzhinweise gelesen und stimme diesen hiermit zu.

Zurück zur Blog-Übersicht