Kurzantwort
Ihr Finanzkunde fragt nach Ihrem LEI, weil DORA, das EU-Gesetz zur digitalen Resilienz, Banken, Versicherer und andere Finanzunternehmen verpflichtet, ihre IT-Anbieter in einem Informationsregister aufzuführen. Jeder Anbieter wird dort durch einen Code identifiziert: Ein in der EU registriertes Unternehmen kann einen LEI oder seinen kostenlosen EUID verwenden, während ein anderswo registriertes Unternehmen einen LEI benötigt. Viele Kunden bevorzugen den LEI, weil er für Anbieter aus jedem Land funktioniert und leicht überprüfbar ist.
Die Anfrage erscheint meist als eine Zeile in einem Lieferantenformular: Bitte geben Sie den LEI Ihres Unternehmens an. Für ein Softwarehaus, ein SaaS-Start-up oder ein Hosting-Unternehmen kann das wie Bürokratie für jemand anderen wirken. In gewisser Weise ist es das auch: Unabhängig davon, wo Ihr Unternehmen ansässig ist, liegt die gesetzliche Pflicht bei Ihrem Kunden, und Ihr Code dient lediglich dazu, Sie in dessen Meldung an die Aufsicht zu identifizieren. Möglicherweise wird ein solcher Code als „DORA LEI“ beworben, obwohl es sich um einen gewöhnlichen LEI handelt.
Wenn sich ein LEI als die einfachste Lösung erweist, können Sie einen online beantragen, und der Code trifft in der Regel innerhalb von ein oder zwei Arbeitstagen ein.
Das DORA-Informationsregister: Was Ihr Kunde meldet
Der Digital Operational Resilience Act (Verordnung (EU) 2022/2554) gilt seit dem 17.01.2025 für Banken, Zahlungsinstitute, Wertpapierfirmen, Anbieter von Kryptowerte-Dienstleistungen (CASP), Versicherer und andere EU-Finanzunternehmen. Unser Leitfaden zur DORA-Verordnung erläutert den gesamten Rahmen.
Artikel 28(3) von DORA verpflichtet jedes Finanzunternehmen, ein Informationsregister zu führen, das alle Verträge mit seinen ICT-Drittdienstleistern aufführt. Dabei handelt es sich um externe Anbieter von ICT-Dienstleistungen (Informations- und Kommunikationstechnologie), und die Definition ist weit gefasst: Cloud-Hosting, SaaS-Plattformen, Softwareentwicklung, Datenfeeds und IT-Support zählen alle dazu. Die niederländische Finanzmarktaufsicht (AFM) hat erklärt, dass dies sogar digitale Werbeplattformen umfassen kann.
Jedes Jahr fordern nationale Aufsichtsbehörden diese Register von Finanzunternehmen an und leiten sie an die Europäischen Aufsichtsbehörden (ESAs) weiter. Die ESAs nutzten diese Daten, um am 18.11.2025 die ersten 19 kritischen ICT-Drittdienstleister zu benennen.
Die Registervorschriften sind in der Durchführungsverordnung (EU) 2024/2956 festgelegt. Nach deren Artikel 3 muss jeder Anbieter, der ein Unternehmen ist, durch einen „gültigen und aktiven“ LEI oder seinen EUID identifiziert werden, und durch beide, sofern beide vorhanden sind.
LEI oder EUID nach DORA: Wann welcher Code genügt
Ein EUID (European Unique Identifier) ist ein Code, den Unternehmensregister in EU-Ländern Unternehmen automatisch und kostenlos geben. Er kombiniert einen Ländercode, einen Code für das Unternehmensregister und die Registrierungsnummer des Unternehmens. Für ein estnisches Unternehmen sieht er beispielsweise so aus: EEARIREG.14164797: EEARIREG, ein Punkt und der Registercode. Unser Artikel zum EUID im estnischen Unternehmensregister zeigt, wo Sie ihn finden; Unternehmen in anderen EU-Ländern können ihr eigenes Unternehmensregister fragen. Ein LEI (Legal Entity Identifier) ist ein 20-stelliger Code, der auf Antrag ausgegeben und in der globalen Datenbank von GLEIF (Global Legal Entity Identifier Foundation), dem Betreiber des Systems, veröffentlicht wird.
| LEI | EUID | |
|---|---|---|
| Wer kann ihn haben? | Unternehmen aus jedem Land, nach Antragstellung | Unternehmen in EU-Unternehmensregistern, automatisch |
| Kosten und Pflege | Kostenpflichtig, jährlich zu erneuern | Kostenlos, keine Erneuerung erforderlich |
| In der EU registrierter Anbieter | Akzeptiert | Akzeptiert |
| Außerhalb der EU registrierter Anbieter | Erforderlich | Nicht verfügbar |
Nach den Registervorschriften genügt für einen in der EU registrierten Anbieter einer der beiden Codes, während ein außerhalb der EU registrierter Anbieter nur durch einen LEI identifiziert werden kann. Hat ein Anbieter keinen der beiden Codes, akzeptiert etwa die AFM weiterhin eine andere Nummer, kennzeichnet den Eintrag jedoch als Datenqualitätsproblem.
Warum Finanzkunden ICT-Anbieter dennoch nach einem LEI fragen
Die EUID-Option wurde auf Drängen der Europäischen Kommission in die Registervorschriften aufgenommen. Die ESAs hatten nur den LEI gewünscht und im Oktober 2024 darum gebeten, ihn zu bevorzugen, wenn beide Codes vorhanden sind. Viele Finanzkunden vertreten dieselbe Ansicht und fragen aus praktischen Gründen nach einem LEI:
- Ein Code für jeden Anbieter. Eine Bank arbeitet auch mit Unternehmen aus den Vereinigten Staaten, dem Vereinigten Königreich und Asien zusammen, die keinen EUID haben; die Verwendung des LEI für alle hält das Register daher einheitlich.
- Einfache Überprüfung. Jeder LEI-Datensatz befindet sich in der kostenlosen Datenbank von GLEIF, in der der Kunde Ihren rechtlichen Namen, Ihre Adresse und Ihren Status automatisch bestätigen kann.
- Konzernstrukturen. Das Register erfasst auch die oberste Muttergesellschaft jedes Anbieters. Eine außerhalb der EU registrierte Muttergesellschaft kann nur durch einen LEI identifiziert werden; daher kann der Kunde auch nach ihrem Code fragen.
Wenn Ihr Kunde den EUID akzeptiert, ist die Angelegenheit erledigt. Besteht er auf einem LEI, ist dessen Beschaffung in der Regel schneller als Verhandlungen, und der Code wird auch Ihrem nächsten Finanzkunden dienen.
Wenn die LEI-Anfrage Ihre Unterauftragnehmer erreicht
Die Registervorschriften gehen einen Schritt weiter, wenn Ihre Dienstleistung eine Funktion unterstützt, die Ihr Finanzkunde als kritisch oder wichtig einstuft, beispielsweise die Zahlungsabwicklung. Der Kunde muss dann auch für jeden Unterauftragnehmer, der die Dienstleistung tatsächlich untermauert, einen LEI oder EUID erfassen. Er kann Sie daher bitten, diese Codes bei Ihrem Hosting-Anbieter oder ausgelagerten Entwicklern einzuholen. Aufsichtsbehörden fordern die Register üblicherweise in den ersten Monaten des Jahres an; deshalb lohnt es sich, die Codes frühzeitig bereitzuhalten.
Was bei einer DORA-LEI-Anfrage zu tun ist
Diese vier Schritte decken die meisten Fälle ab:
- Prüfen Sie, ob Ihr Unternehmen bereits einen LEI hat. Durchsuchen Sie die GLEIF-Datenbank, denn eine frühere Bank oder ein Broker könnte einen verlangt haben. Wenn der Registrierungsstatus LAPSED lautet, muss der Code erneuert statt ersetzt werden.
- Bieten Sie Ihren EUID an, wenn Ihr Unternehmen in der EU registriert ist. Fragen Sie, ob der Kunde ihn akzeptiert, und senden Sie beide Codes, falls Sie auch einen LEI haben.
- Beantragen Sie einen LEI, wenn der Kunde einen benötigt und Sie keinen haben. Sie können ihn online als Geschäftsführer des Unternehmens oder aufgrund einer Vollmacht des Unternehmens beantragen.
- Halten Sie den Code aktuell. Eine automatische Erneuerung oder ein Mehrjahrespaket hilft, ein Erlöschen zu vermeiden; bei Änderung von Name oder Adresse Ihres Unternehmens muss der Datensatz aktualisiert werden.
LEI für Ihr IT-Unternehmen mit Eesti Firma erhalten
Bei Eesti Firma, einer Rechts- und Steuerberatung in Tallinn, agieren wir als LEI-Anbieter. Der Code selbst wird von unserem Partner WM Datenservice ausgegeben, einem von GLEIF akkreditierten Emittenten in Frankfurt. Ihr Unternehmen benötigt keine Verbindung zu Estland: Wir vermitteln LEIs für Unternehmen in mehr als 50 Ländern.
Sie füllen das Online-Formular aus, zahlen und bestätigen, dass Sie für das Unternehmen handeln dürfen. Für viele Länder lädt das Formular die Unternehmensdaten direkt aus dem jeweiligen Unternehmensregister. Wir prüfen den Antrag, bevor er an den Emittenten geht, was Verzögerungen vermeidet.
Wenn Sie nicht sicher sind, was Ihr Kunde benötigt, leiten Sie uns seine Anfrage weiter. Wir prüfen kostenlos, ob Sie einen neuen LEI, die Erneuerung eines bestehenden LEI oder dessen Übertragung von einem anderen Anbieter benötigen.
Häufig gestellte Fragen
Nicht immer. DORA legt die Pflicht den Finanzunternehmen auf, die einen in der EU registrierten Anbieter durch einen LEI oder einen EUID identifizieren können. Für einen außerhalb der EU registrierten Anbieter erlauben die Registervorschriften nur einen LEI; in der Praxis benötigt ein solcher Anbieter daher einen.
Ja, wenn Ihr Unternehmen in der EU registriert ist. Die DORA-Registervorschriften erlauben dem Kunden, den kostenlosen EUID Ihres Unternehmensregisters zu verwenden, obwohl einige Kunden weiterhin den LEI bevorzugen. Wenn Sie beide Codes haben, geben Sie beide an.
DORA legt nicht fest, wer zahlt. Der LEI wird auf den Namen Ihres Unternehmens ausgegeben; daher beantragt Ihr Unternehmen ihn. Ob der Kunde die Kosten übernimmt, ist Sache Ihrer geschäftlichen Vereinbarung.
Nein. Die Registervorschriften verlangen einen gültigen und aktiven LEI, und ein Code, dessen jährliche Erneuerung versäumt wurde, erfüllt dies nicht mehr. Er muss erneuert werden; ein EU-Unternehmen kann in der Zwischenzeit seinen EUID angeben.
