CCD2 ist kein Compliance-Projekt. Es ist ein Customer-Lifecycle-Umbau

Das deutsche Gesetz zur Umsetzung der EU-Verbraucherkreditrichtlinie CCD2 wurde am 18. Mai 2026 im Bundesgesetzblatt verkündet; die wesentlichen neuen Verbraucherkreditvorschriften treten am 20. November 2026 in Kraft (BGBl. 2026 I Nr. 139; Bundesregierung). Wer das als spätes Compliance-Projekt behandelt, löst das falsche Problem. Teuer wird Regulierung vor allem dort, wo Produkt-, Kanal- und Bestandsprozesse getrennt arbeiten, Datenherkunft unklar ist und Entscheidungen nicht reproduzierbar sind.

CCD2 macht diese Brüche sichtbar. Sie erweitert nicht nur Pflichten am Point of Sale, sondern verbindet Werbung, Angebot, Einwilligung, Kreditwürdigkeitsprüfung, Vertragsphase und Betreuung bei finanziellen Schwierigkeiten. Die strategische Antwort ist deshalb kein weiterer Kontrollbogen. Sie ist ein erklärbarer, gesteuerter Customer Lifecycle.

Der Scope wächst – und mit ihm die Zahl der Übergaben

Die Richtlinie erfasst nun grundsätzlich auch Kredite unter 200 Euro, zins- und gebührenfreie Angebote sowie Kredite mit bis zu drei Monaten Laufzeit; auch viele Buy-now-pay-later-Modelle fallen darunter. Deutschland hat diese Ausweitung in sein Umsetzungsgesetz aufgenommen, wobei bestimmte Debitkarten mit Zahlungsaufschub ausgenommen wurden (Bundesregierung; Deutscher Bundestag). Die Mitgliedstaaten müssen die CCD2-Maßnahmen ab 20. November 2026 anwenden (Richtlinie (EU) 2023/2225, Art. 48).

Damit geraten Journeys in den Fokus, die bisher oft wie Commerce- oder Payment-Funktionen behandelt wurden. Ein kurzer, digitaler Kredit kann Werbung, Händler-Frontend, Identitätsprüfung, Preislogik, Einwilligung, Risikoprüfung und Servicing in Sekunden durchlaufen. Wenn jede Station ihre eigene Kundensicht, Zeitlogik und Dokumentation führt, muss Compliance den Vorgang nachträglich zusammensetzen. Genau diese Fragmentierung erzeugt Kosten.

CCD2 reguliert den Entscheidungsweg, nicht nur das Ergebnis

Werbung und Marketing für Kreditverträge müssen fair, klar und nicht irreführend sein. Formulierungen, die falsche Erwartungen über Verfügbarkeit, Kosten oder den insgesamt zu zahlenden Betrag wecken, sind untersagt. Wird ein Angebot oder Preis auf Basis automatisierter Verarbeitung personalisiert, muss dies klar und verständlich offengelegt werden (CCD2, Art. 7, 10 und 13).

Auch Zustimmung und Kundenfreigaben sind Prozessdaten. Der Abschluss eines Kreditvertrags beziehungsweise der Bezug von Nebenleistungen darf nicht aus vorgegebenen Standardoptionen wie vorangekreuzten Kästchen abgeleitet werden; die Kreditgewährung setzt eine vorherige Anfrage und die ausdrückliche Zustimmung des Verbrauchers voraus (CCD2, Art. 15 und 17). Gemeint ist damit die konkrete Zustimmung zum Kreditabschluss und zu Nebenleistungen, nicht eine pauschale Einwilligung für die gesamte Kreditstrecke. Für Führungskräfte bedeutet das: Kreativregeln, Preislogik, Consent-Nachweis und Ausspielung gehören in eine gemeinsame Governance-Kette.

Am deutlichsten wird der Lifecycle-Charakter bei der Kreditwürdigkeitsprüfung. Sie muss gründlich sein und auf relevanten, richtigen und verhältnismäßigen Informationen zu Einkommen, Ausgaben, Verbindlichkeiten und weiteren finanziellen Umständen beruhen. Informationen sind erforderlichenfalls zu verifizieren; Verfahren und verwendete Informationen müssen dokumentiert und gepflegt werden. Daten aus sozialen Netzwerken und besondere Kategorien personenbezogener Daten nach DSGVO dürfen nicht einfließen (CCD2, Art. 18 und 19).

Das ist keine Aufforderung, möglichst viele Daten zu sammeln. Es ist eine Aufforderung, für jeden Zweck den richtigen, zulässigen und aktuellen Kontext nachweisbar bereitzustellen. Ein Score allein reicht nicht, wenn später niemand erklären kann, welche Datenversion, Regel, Modellversion und Ausnahme zum Ergebnis führten.

Automatisierung braucht einen funktionierenden Weg zum Menschen

Wenn die Kreditwürdigkeitsprüfung automatisierte Verarbeitung personenbezogener Daten umfasst, können Verbraucher menschliches Eingreifen verlangen. Dazu gehören eine klare, verständliche Erklärung der Prüfung einschließlich Logik, Bedeutung und Auswirkungen, die Möglichkeit zur eigenen Stellungnahme sowie eine Überprüfung der Entscheidung durch einen Menschen (CCD2, Art. 18 Abs. 8).

Eine Telefonnummer im Impressum erfüllt diese Betriebsanforderung nicht. Der Fall muss mit geordnetem Kontext, Entscheidungsgrund, Datenherkunft und relevanten Dokumenten bei einer zuständigen Person landen. Diese Person braucht Entscheidungsrechte, eine verständliche Darstellung und einen dokumentierten Rückweg zum Kunden. Human Review ist damit kein Ausnahme-Postfach, sondern ein designter Teil der Journey.

Der Lifecycle endet nicht mit der Auszahlung

CCD2 verlangt Prozesse und Richtlinien zur frühen Erkennung finanzieller Schwierigkeiten. Vor Vollstreckungsmaßnahmen sollen Kreditgeber gegebenenfalls angemessene Nachsicht üben und dabei die individuelle Situation berücksichtigen. Verbraucher mit Schwierigkeiten sind an leicht zugängliche Schuldnerberatungsdienste zu verweisen (CCD2, Art. 35 und 36).

Das verschiebt den Blick von Collections auf präventive Betreuung. Ein einzelner Zahlungsverzug ist nicht die ganze Kundensituation. Relevanter Kontext kann beispielsweise aus ausbleibenden Zahlungen, wiederholter Kontoüberziehung, Kontaktversuchen, bestehenden Vereinbarungen und Servicefällen entstehen. Diese Signalliste ist ein operatives Designbeispiel, keine Vorgabe der Richtlinie; CCD2 verlangt die Prozesse und Richtlinien zur Früherkennung, nicht ein bestimmtes Prognosemodell. Entscheidend ist, diese Signale zweckgebunden zu nutzen, keine sensiblen Eigenschaften daraus abzuleiten und jede Behandlung über freigegebene Regeln zu steuern.

Ein Fünf-Stufen-Modell für den CCD2 Customer Lifecycle

Das folgende Betriebsmodell eignet sich als Zielbild für die zweite Jahreshälfte. Es ersetzt keine juristische Auslegung, sondern übersetzt Anforderungen in eine steuerbare Operations-Architektur.

1. Zulässiger Kontext: Identität, Produkt, Kanal, Datenherkunft, Aktualität und Consent werden zu einem zweckgebundenen Fallkontext verbunden. Unzulässige Quellen und Datenkategorien werden vor der Entscheidung ausgeschlossen.

2. Governed Decisioning: Kern-Scoring und Kreditentscheidung bleiben in den verantwortlichen Risiko- und Lending-Systemen. Eine Orchestrierungsschicht prüft Regeln, Produktberechtigung, Modell- und Regelversionen, notwendige Nachweise sowie Stop- oder Eskalations-Gates.

3. Verständliche Interaktion: Werbung, personalisierte Preiskennzeichnung, Einwilligung, vorvertragliche Information und Statuskommunikation verwenden konsistente Fakten. Jede Ausspielung wird mit Inhalt, Zeitpunkt, Kanal und Freigabestatus protokolliert.

4. Human Review: Automatisierte oder strittige Fälle werden mit Begründung, Datenkontext und Aufgabenfrist an qualifizierte Mitarbeitende geroutet. Stellungnahme, Prüfung, Ergebnis und Kommunikation fließen in denselben Prüfpfad zurück.

5. Early Warning und Treatment: Zulässige Signale lösen abgestufte Betreuung aus – von Kontakt und Klärung über angemessene Nachsicht bis zur Weiterleitung an Schuldnerberatung. Ergebnis und Folgeereignisse verbessern Regeln und Prozesse, nicht unkontrolliert das Risikomodell.

Wo Acceleraid glaubwürdig ansetzt

Acceleraid kann als Customer-Intelligence-, Kontext- und Orchestrierungsschicht zwischen bestehenden Systemen wirken. Die Plattform kann Kunden- und Transaktionsdaten, Consent, Datenherkunft und rollenbasierte Zugriffe zusammenführen und darauf aufbauend erklärbare Entscheidungsoutputs, Lifecycle-Trigger, Next Best Action und kanalübergreifende Aktivierung abbilden beziehungsweise orchestrieren (Acceleraid Platform; Acceleraid Data Layer).

Für CCD2 ist die glaubwürdige Rolle konkret: zulässigen Daten- und Consent-Kontext bereitstellen, Entscheidungen durch Governance-Gates orchestrieren, konsistente Kundenkommunikation auslösen, Fälle für menschliche Prüfung an die zuständigen Stellen weiterleiten, Frühwarn- und Treatment-Strecken steuern und die Ereignisse dieser Kette für einen durchgängigen Audit Trail abbilden. Welche dieser Fähigkeiten als Standardkonfiguration genutzt werden und welche kundenspezifisch an bestehende Risiko-, Lending- und Servicesysteme angebunden werden, wird im Projekt festgelegt. Acceleraid ersetzt dabei weder das Kern-Scoring noch juristische Beratung oder Core-Lending-Systeme. Die Plattform hilft, deren Ergebnisse kontrolliert in den Customer Lifecycle einzubetten.

Die richtige Startfrage lautet daher nicht: „Welche CCD2-Checkliste fehlt uns?“ Sondern: „Können wir für jeden relevanten Kundenmoment zeigen, welche Daten zulässig waren, wie entschieden wurde, was der Kunde gesehen hat, wann ein Mensch übernommen hat und was danach geschah?“ Wer diese Kette schließt, senkt nicht nur regulatorische Reibung. Er baut eine bessere Kreditbeziehung.

Fünf Punkte zum Mitnehmen

• CCD2 ist eine Lifecycle-Anforderung: Werbung, Preis, Consent, Kreditprüfung, menschliche Überprüfung und Betreuung müssen zusammenhängend funktionieren.

• Fragmentierung ist der eigentliche Kostentreiber: Getrennte Daten, Regeln und Kanäle machen Nachweise langsam, manuell und fehleranfällig.

• Erklärbarkeit braucht Betriebsprozesse: Datenherkunft, Versionen, Gründe, Übergaben und Kundenkommunikation müssen reproduzierbar sein.

• Human Review gehört in die Architektur: Ein Recht auf Überprüfung wird erst durch Kontext, Routing, Befugnisse und Rückmeldung operativ wirksam.

• Acceleraid ergänzt die Kreditarchitektur: Customer Intelligence, Governance-Gates, Kommunikation, Early Warning und Audit Trail können bestehende Risiko- und Lending-Systeme verbinden – kundenspezifisch angebunden statt als pauschales Standardversprechen.

Machen Sie aus CCD2 einen kontrollierten Customer Lifecycle. Sprechen Sie mit Acceleraid über einen klar begrenzten Pilotprozess vom zulässigen Kontext bis zum Audit Trail.

Illustration: KI-generiert. KI-gestützte Inhalte: Bei der Erstellung unserer Beiträge setzen wir KI-Technologien und automatisierte Agenten ein, unter anderem von Microsoft, Google, OpenAI, Anthropic und weiteren Anbietern. Themen, fachliche Ausrichtung und finale Freigabe liegen bei unserem Team.