Basel IV en CRR3/CRD6: wat er de komende jaren verandert voor Nederlandse banken

Basel IV krijgt via CRR3 en CRD6 stap voor stap vorm in de Europese bankenwetgeving. Voor Nederlandse banken verandert daardoor niet alleen de hoogte van sommige kapitaalvereisten, maar ook de manier waarop kredietrisico, operationeel risico, marktrisico en duurzaamheidsrisico’s worden gemeten, gerapporteerd en bestuurd. CRR3 geldt grotendeels sinds 1 januari 2025; CRD6 moest uiterlijk op 11 januari 2026 in nationale regels zijn vertaald. De volledige impact bouwt door tot 2030, wanneer de output floor zijn eindniveau bereikt.

De kern is eenvoudig, maar de uitvoering is dat allerminst: interne risicomodellen blijven toegestaan, alleen mogen zij niet langer leiden tot een kapitaaleis die te ver onder een gestandaardiseerde berekening ligt. Tegelijk moeten banken hun data, prijsstelling, governance en compliance aanpassen. Voor grote instellingen met geavanceerde modellen is dat direct merkbaar. Voor kleinere Nederlandse banken ligt de nadruk vaker op nieuwe standaardmethoden, betere datakwaliteit en een aantoonbare koppeling tussen risicobeheer en bedrijfsstrategie.

In het kort

• CRR3 voert de laatste Basel III-hervormingen, vaak Basel IV genoemd, rechtstreeks in de EU door.
• CRD6 scherpt toezicht, sanctiebevoegdheden, ESG-integratie en regels voor banken uit derde landen aan.
• De output floor loopt gefaseerd op van 50% naar 72,5% in 2030 en begrenst het kapitaalvoordeel van interne modellen.
• Nieuwe rekenregels raken kredietrisico, operationeel risico, CVA-risico en uiteindelijk ook marktrisico via FRTB.
• Nederlandse banken moeten kapitaalplanning, kredietprijzen, rapportages en bestuursinformatie op elkaar laten aansluiten.

Basel IV, CRR3 en CRD6: de nieuwe basis voor Nederlandse banken

De benaming Basel IV staat niet als officiële titel op de Europese wetsteksten. In de markt is het echter een bruikbare aanduiding voor de laatste set hervormingen van het Bazels Comité, die voortbouwt op Basel III na de financiële crisis van 2008. Het doel is minder speelruimte tussen banken die economisch vergelijkbare risico’s lopen, maar daar via verschillende modellen sterk uiteenlopende risicogewichten aan verbinden. Meer vergelijkbaarheid moet het vertrouwen in kapitaalratio’s versterken.

De Europese Unie heeft die internationale afspraken gesplitst over twee instrumenten. CRR3, Verordening (EU) 2024/1623, werkt rechtstreeks in alle lidstaten. Banken hoeven dus niet te wachten op een afzonderlijke Nederlandse wet om de meeste prudentiële bepalingen toe te passen. CRD6, Richtlijn (EU) 2024/1619, vraagt juist wel om omzetting in nationaal recht. Die richtlijn gaat vooral over vergunningen, toezichtbevoegdheden, governance en de toegang van banken van buiten de EU tot de interne markt.

Beide teksten verschenen op 19 juni 2024 in het Publicatieblad van de Europese Unie en traden twintig dagen later in werking. Dat juridische startpunt betekent niet dat alle onderdelen tegelijk operationeel werden. De meeste CRR3-regels zijn sinds 1 januari 2025 van toepassing. De implementatie van de nieuwe marktrisicoregels onder de Fundamental Review of the Trading Book, kortweg FRTB, is in de EU afzonderlijk uitgesteld om grote verschillen met andere belangrijke rechtsgebieden te vermijden. Voor 2026 is dit een relevant planningspunt: banken moeten FRTB-data en processen wel opbouwen, ook wanneer de volledige kapitaalwerking later ingaat.

Waarom financiële regelgeving verder gaat dan een hogere kapitaalratio

Kapitaal is de buffer die verliezen opvangt voordat spaarders, schuldeisers of de samenleving geraakt worden. De bekende CET1-ratio deelt het kernkapitaal van een bank door de risicogewogen activa, de RWA. Juist de noemer verandert door CRR3 vaak ingrijpend. Een portefeuille van honderd miljoen euro aan zakelijke leningen blijft economisch dezelfde portefeuille, maar kan onder nieuwe methoden tot een hoger of lager bedrag aan RWA leiden.

Neem de fictieve Noorddam Bank, een middelgrote Nederlandse kredietverstrekker met hypotheken, mkb-leningen en een bescheiden handelsportefeuille. Wanneer de RWA voor bepaalde bedrijfsleningen stijgen, moet Noorddam Bank óf meer kapitaal aanhouden, óf minder snel groeien, óf de prijs van krediet aanpassen. Die keuze raakt niet alleen de financiële afdeling. Commercie, treasury, risicobeheer, IT, de raad van bestuur en compliance moeten met dezelfde uitgangspunten werken.

Onderdeel	Wat verandert vooral?	Praktisch gevolg voor banken
CRR3	Pijler 1-kapitaalberekeningen, rapportage en openbaarmaking	Nieuwe RWA-berekeningen, data-eisen en kapitaalplanning
CRD6	Toezicht, governance, ESG en derde-landenbijkantoren	Aanpassing van beleid, bestuur en vergunningprocessen
Output floor	Minimum voor modeluitkomsten ten opzichte van standaardmethoden	Minder voordeel uit interne modellen bij lage risicogewichten
FRTB	Nieuwe afbakening en kapitaalmethode voor handelsboekrisico	Herinrichting van marktrisicodata, desks en rapportages

Wie CRR3 uitsluitend als een compliance-project behandelt, loopt daarom risico. De regels beïnvloeden de economische waarde van producten en klantsegmenten. Een krediet dat vóór de wijziging aantrekkelijk leek, kan na toepassing van de nieuwe kapitaalvereisten een lagere rendement-op-kapitaalverhouding krijgen. De meest effectieve aanpak koppelt regulering vanaf het begin aan strategische besluitvorming.

De werkelijke verandering zit niet in één nieuwe ratio, maar in de vaste verbinding tussen risicometing, commerciële keuzes en bestuurlijke verantwoordelijkheid.

CRR3-kapitaalvereisten: kredietrisico, operationeel risico en de output floor

CRR3 verandert de berekening van risicogewogen activa op meerdere fronten. Voor Nederlandse banken is kredietrisico doorgaans het grootste onderdeel, omdat hypotheken, zakelijke leningen en financiering van vastgoed de balans domineren. De hervorming past zowel de standaardbenadering als de Internal Ratings Based-benaderingen, IRB, aan. Daardoor moeten instellingen niet alleen weten welk risico zij lopen, maar ook precies kunnen onderbouwen hoe zij dat risico in data, modellen en dossiers hebben vastgelegd.

Onder de herziene standaardbenadering worden risicogewichten sterker gekoppeld aan kenmerken van de tegenpartij en het onderpand. Bij vastgoedfinanciering spelen bijvoorbeeld loan-to-value, de verhouding tussen lening en onderpandwaarde, en de aard van de terugbetaling een grotere rol. Bij ondernemingen telt de kredietkwaliteit zwaarder mee. Dat lijkt technisch, maar een onvolledig onderpanddossier kan hierdoor rechtstreeks doorwerken in een hogere kapitaalbeslag.

Interne modellen blijven bestaan, maar verliezen hun onbeperkte voorsprong

Veel grote banken gebruiken interne modellen om de kans op wanbetaling, verlies bij wanbetaling en blootstelling op wanbetalingsmoment te ramen. Zulke modellen kunnen risico verfijnder inschatten dan een vaste standaardweging. Basel IV verbiedt dat niet. Wel beperkt de output floor de mate waarin interne modellen de totale RWA kunnen verlagen.

De floor vergelijkt de RWA op basis van interne modellen met 72,5% van de RWA die uit de standaardbenaderingen zouden volgen. Tijdens de overgang stijgt het percentage gefaseerd. De start lag op 50% in 2025, gevolgd door 55% in 2026, 60% in 2027, 65% in 2028 en 70% in 2029. Vanaf 2030 geldt het eindniveau van 72,5%. Als de modellen van Noorddam Bank bijvoorbeeld op 80 miljard euro RWA uitkomen en de standaardberekening op 120 miljard, dan bedraagt de floor in 2030 87 miljard. Voor de kapitaalratio telt in dat geval 87 miljard, niet 80 miljard.

Een belangrijk detail: de output floor werkt op het niveau van de totale bankgroep. Hij wordt dus niet simpelweg op iedere individuele portefeuille gelegd. Dat creëert ruimte voor diversificatie, maar maakt kapitaalplanning ook ingewikkelder. Een voordeel uit een laagrisico-hypotheekportefeuille kan worden opgeslokt door een hogere standaarduitkomst op vastgoed, achtergestelde financiering of aandelenblootstellingen.

Operationeel risico krijgt één uniforme methode

Voor operationeel risico verdwijnt de keuze tussen verschillende geavanceerde berekeningsmethoden. CRR3 introduceert één gestandaardiseerde aanpak die voor alle banken geldt. De methode combineert een bedrijfsindicator, gebaseerd op relevante inkomsten- en kostencomponenten, met een historische verliescomponent voor banken die boven bepaalde drempels uitkomen. Het idee erachter is helder: een grotere en complexere bank heeft doorgaans meer potentiële kwetsbaarheid voor fraude, systeemuitval, fouten in processen en juridische claims.

Dat betekent niet dat goed operationeel risicobeheer minder belangrijk wordt omdat een formule het kapitaal bepaalt. Integendeel. Een bank met terugkerende cyberincidenten, gebrekkige klantcontrole of hoge schadelasten krijgt te maken met toezichthoudende vragen, Pijler 2-maatregelen en reputatieschade, ook als de Pijler 1-berekening voorspelbaarder is geworden. De invoering vraagt dus om een consistente registratie van operationele verliesdata en oorzaken.

Voor kredietafdelingen ligt hier een concrete les. Een snelle digitale kredietstraat verlaagt kosten, maar alleen als identificatie, fraudecontrole en dossieropbouw tegelijk aantoonbaar robuust blijven. Anders verschuift efficiëntie van de voorkant naar herstelwerk, claims en extra toezicht aan de achterkant.

De output floor maakt modellen niet waardeloos; hij maakt hun economische voordeel voorspelbaarder en begrensd.

FRTB en marktrisico onder CRR3: waarom uitstel geen pauzeknop is

Marktrisico vormt bij veel Nederlandse retailbanken een kleiner deel van de kapitaaleis dan kredietrisico. Toch kan FRTB buitenproportioneel veel werk veroorzaken. De Fundamental Review of the Trading Book verandert namelijk niet alleen de formule voor marktrisico, maar ook de grens tussen handelsboek en bankenboek. Posities moeten vanaf het begin correct worden toegewezen. Een latere herclassificatie is slechts onder strikte voorwaarden mogelijk, omdat banken anders gunstig zouden kunnen schuiven met kapitaalvereisten.

De oorspronkelijke Europese planning liep niet gelijk met de uitvoering in andere grote markten. Om een ongelijk speelveld met internationale concurrenten te voorkomen, is de toepassing van de nieuwe FRTB-eigenvermogensvereisten uitgesteld. Dat is voor bestuurders begrijpelijk: een Nederlandse bank met mondiale handelsactiviteiten moet niet eerder met een zwaardere Europese kapitaallast worden geconfronteerd dan een Amerikaanse of Britse concurrent. Voor projectteams brengt uitstel echter een lastige paradox mee. De wettelijke deadline schuift op, terwijl de noodzaak voor betrouwbare data, deskstructuren en governance blijft.

De trading book boundary dwingt tot scherpe keuzes

Onder FRTB moet een bank duidelijker bewijzen waarom een positie voor handel wordt aangehouden en hoe actief zij die beheert. Denk aan een portefeuille staatsobligaties. Worden de obligaties aangehouden om liquiditeit te beheren en rente-inkomsten te ontvangen, dan passen zij vaak bij het bankenboek. Worden ze actief gekocht en verkocht om van kortetermijnmarktbewegingen te profiteren, dan ligt opname in het handelsboek meer voor de hand.

Voor Noorddam Bank is de situatie herkenbaar bij rentehedges. Een derivaat kan economisch een hypotheekportefeuille afdekken, maar administratief of operationeel verkeerd zijn gekoppeld. FRTB vraagt dan om een expliciete, controleerbare relatie tussen positie, handelsdoel, waardering en risicorapportage. De discussie is dus niet meer alleen: hoeveel kapitaal is nodig? De eerste vraag wordt: in welk boek hoort de positie thuis en is dat gedurende de hele levenscyclus aantoonbaar?

Standaardbenadering en interne modellen voor marktrisico

De FRTB-standaardbenadering is risicogevoeliger dan de oude methode. Zij werkt met gevoeligheden voor onder meer rente, valuta, aandelen, grondstoffen en kredietspreads. Daarnaast kent zij afzonderlijke componenten voor default risk en voor restrisico’s. Banken moeten positiegegevens daarom gedetailleerd genoeg vastleggen om de gevoeligheden betrouwbaar te berekenen.

Een interne-modelbenadering kan voor grote handelsbanken relevant blijven, maar de toelating is strenger. De toezichthouder beoordeelt handelsdesks afzonderlijk en verwacht onder meer modellering die aansluit op feitelijke winst-en-verliesuitkomsten. Niet-modelliseerbare risicofactoren krijgen een extra kapitaallast. Een model mag dus niet alleen statistisch elegant zijn; het moet worden gevoed door voldoende verifieerbare marktdata.

Voor kleinere instellingen zonder omvangrijk handelsboek is een ingewikkeld intern model meestal niet de rationele route. Daar ligt de prioriteit bij een goede inventarisatie van posities, een sluitende handelsboekgrens en proportionele toepassing van de standaardbenadering. Voor grotere banken is het verstandig om het uitstel te gebruiken voor parallelle berekeningen, zodat de kapitaaleffecten per desk zichtbaar worden voordat de definitieve verplichting volledig doorwerkt.

FRTB beloont geen ingewikkeldheid op zichzelf, maar een aantoonbare koppeling tussen handelsactiviteit, marktdruk en betrouwbare risicodata.

CRD6 en Nederlandse banken: ESG-risico, governance en toezicht in 2026

Waar CRR3 vooral voorschrijft hoe banken hun minimumbuffers berekenen, richt CRD6 zich op de kwaliteit van het bestuur en het toezichtskader. De richtlijn verankert dat banken ecologische, sociale en governance-risico’s, samen ESG-risico’s, in hun governance en risicobeheer moeten opnemen. Dat betekent geen algemene duurzaamheidsverklaring in het jaarverslag, maar een doorlopende analyse van de manier waarop fysieke klimaatrisico’s, transitierisico’s en sociale ontwikkelingen de financiële positie kunnen raken.

Voor een Nederlandse hypotheekbank is fysieke klimaatblootstelling bijvoorbeeld geen abstract onderwerp. Overstroming, bodemdaling, hittestress en schade door extreem weer kunnen de waarde, verzekerbaarheid en verkoopbaarheid van onderpand beïnvloeden. Bij zakelijke kredietverlening kunnen strengere emissieregels, hogere energiekosten of veranderende vraag een bedrijfsmodel onder druk zetten. De bank moet kunnen aantonen hoe zulke ontwikkelingen doorwerken in kredietacceptatie, waardering van zekerheden, voorzieningen en langetermijnplanning.

Bestuurders moeten keuzes kunnen uitleggen

CRD6 maakt duidelijk dat ESG-risico geen specialistisch dossier mag blijven dat losstaat van kredietrisico of strategie. De raad van bestuur draagt verantwoordelijkheid voor een passende aanpak. Dat vraagt om duidelijke rollen: wie stelt de risicobereidheid vast, wie controleert de uitvoering, welke signalen bereiken het hoogste bestuursniveau en wanneer wordt beleid bijgesteld?

Bij Noorddam Bank kan een vastgoedportefeuille als voorbeeld dienen. Stel dat het bestuur een lagere risicobereidheid kiest voor kantoren met een zwak energielabel en zonder geloofwaardig verduurzamingsplan. Dan moet die keuze vertaald worden naar kredietbeleid, taxatiemodellen, convenanten en monitoring. Een relatiebeheerder moet weten welke informatie nodig is. De risicofunctie moet uitzonderingen beoordelen. De controller moet de financiële effecten op kapitaal en voorzieningen volgen. Zonder die keten blijft governance een papieren constructie.

Toezichthouders krijgen onder CRD6 tevens ruimere mogelijkheden om corrigerende maatregelen en sancties toe te passen. De precieze nationale uitwerking bepaalt welke bevoegdheden in Nederland op welke wijze worden ingezet, maar de richting is eenduidig: toezichthouders willen eerder kunnen ingrijpen wanneer governance, interne controle of prudentiële naleving tekortschiet. Voor compliance betekent dit dat een bank niet alleen regels moet volgen, maar ook bewijs moet kunnen leveren dat controles effectief werken.

Derde-landenbijkantoren krijgen een Europees kader

CRD6 harmoniseert de regels voor bijkantoren van banken uit derde landen, dus landen buiten de EU. Voorheen konden nationale verschillen ertoe leiden dat de toegang tot de Europese markt uiteenliep. Het nieuwe kader onderscheidt onder meer typen bijkantoren op basis van de omvang en aard van hun activiteiten. Zwaardere categorieën krijgen strengere prudentiële, liquiditeits- en governance-eisen.

Dat raakt Nederlandse banken indirect wanneer zij concurreren met niet-EU-aanbieders op de zakelijke krediet- of kapitaalmarkt. Het raakt hen direct als zij onderdeel zijn van een groep met entiteiten buiten de EU. De centrale vraag wordt dan: welke diensten worden grensoverschrijdend aangeboden, welke via een EU-entiteit en welke via een bijkantoor? Een onduidelijke juridische structuur kan zowel vergunningrisico als operationeel risico opleveren.

CRD6 maakt van ESG en governance toetsbare onderdelen van gezond bankbestuur, niet langer losse thema’s naast de kernactiviteiten.

Implementatie van Basel IV: data, compliance en kapitaalplanning tot 2030

De grootste fout bij de implementatie van Basel IV is denken dat de regels na publicatie vaststaan en eenmalig in systemen kunnen worden gezet. CRR3 en CRD6 worden nader ingevuld door technische standaarden, richtsnoeren en rapportageformats van de Europese Bankenautoriteit, de EBA. Banken werken daardoor in een omgeving waarin juridische tekst, toezichtsverwachting, datadefinitie en rapportage-template op elkaar moeten aansluiten. Een projectplan moet iteratief zijn, maar niet vrijblijvend.

Voor Nederlandse banken ligt de praktische uitdaging vaak in de verbinding tussen brondata en besluitvorming. Een kredietrisicomodel kan alleen correct rekenen wanneer gegevens over omzet, onderpand, sector, looptijd, zekerheden en wanbetalingshistorie volledig en consistent zijn. De rapportageafdeling kan geen betrouwbare disclosure maken wanneer de definitie van een vastgoedobject verschilt tussen kredietadministratie, onderpandsysteem en financieel grootboek.

Een realistische routekaart voor risicobeheer en compliance

Een bruikbare aanpak begint met een impactanalyse per portefeuille, rechtspersoon en rapportagestroom. Daarna volgt niet direct een IT-bouwprogramma, maar eerst een besluit over de doelarchitectuur. Welke berekeningen worden centraal uitgevoerd? Welke data blijft lokaal? Welke controles moeten geautomatiseerd worden? Een bank die dit overslaat, bouwt vaak dure tijdelijke oplossingen die later opnieuw moeten worden vervangen.

1. Breng de materiële effecten in kaart. Bereken parallel de oude en nieuwe RWA per product, sector en klantsegment.
2. Herstel dataknelpunten vroeg. Maak eigenaarschap expliciet voor onderpandwaarden, classificaties, historische verliesdata en ESG-kenmerken.
3. Koppel kapitaal aan prijsstelling. Laat finance en commercie zien waar het rendement na kapitaalkosten verandert.
4. Test governance in de praktijk. Leg vast welke signalen escalatie vereisen en oefen besluitvorming met concrete scenario’s.
5. Bereid rapportage vooruitlopend voor. Nieuwe disclosure- en rapportage-eisen vragen proefruns voordat wettelijke indiening begint.

De output floor maakt meerjarige kapitaalplanning bijzonder belangrijk. Een bank die in 2026 alleen naar het toen geldende overgangspercentage kijkt, onderschat mogelijk de druk die richting 2030 ontstaat. In het kapitaalplan hoort daarom een fully loaded-scenario thuis: wat gebeurt er wanneer de floor 72,5% bereikt, de kredietportefeuille groeit en economische omstandigheden verslechteren? Het antwoord kan invloed hebben op dividendbeleid, uitgifte van kapitaalinstrumenten, kredietgroei en de mix tussen retail- en zakelijke financiering.

Van regelproject naar bestuurlijk stuurinstrument

Een goed ingerichte aanpak levert meer op dan formele naleving. Wanneer Noorddam Bank per sector kan zien hoeveel kapitaal, verwachte kredietverliezen en ESG-gevoeligheid een nieuwe lening meebrengt, ontstaat betere sturing. Een vastgoedfinanciering met een solide verduurzamingsplan kan anders worden beoordeeld dan een ogenschijnlijk vergelijkbaar object zonder investeringspad. De bank kan dan gerichter adviseren, voorwaarden afspreken en risico prijzen.

Dat vraagt ook om heldere communicatie met klanten. Een mkb-ondernemer hoeft geen CRR3-specialist te worden, maar begrijpt wel waarom een bank actuele jaarcijfers, energielabels, verzekeringsinformatie of een transitieplan opvraagt. Transparantie voorkomt dat nieuwe informatie-eisen voelen als willekeurige bureaucratie. Het maakt zichtbaar dat financiële regelgeving uiteindelijk bedoeld is om kredietverlening weerbaarder te maken.

De banken die CRR3 en CRD6 in hun reguliere sturing opnemen, houden meer keuzes over dan banken die pas reageren wanneer een rapportage of toezichtsbrief dat afdwingt.

Wat is het verschil tussen Basel IV en Basel III?

Basel IV is de gangbare naam voor de laatste hervormingen die het Bazels Comité aan Basel III heeft toegevoegd. De hervormingen beperken verschillen tussen interne modellen en standaardmethoden en herzien onder meer krediet-, operationeel- en marktrisico.

Wanneer geldt de output floor volledig voor Nederlandse banken?

De output floor wordt gefaseerd ingevoerd. Het percentage loopt op van 50% in 2025 naar 72,5% vanaf 2030. Op dat eindniveau mogen de totale RWA op basis van interne modellen niet onder 72,5% van de gestandaardiseerde RWA uitkomen.

Geldt CRR3 rechtstreeks in Nederland?

Ja. CRR3 is een EU-verordening en geldt rechtstreeks. CRD6 is een richtlijn en vereist omzetting in Nederlandse wet- en regelgeving, met nationale uitwerking van onder meer toezicht- en vergunningbepalingen.

Waarom is FRTB relevant als een bank weinig handelt?

Ook een bank met een beperkt handelsboek moet posities correct classificeren, de grens met het bankenboek bewaken en passende marktrisicodata aanleveren. De operationele impact kan daardoor groter zijn dan de directe kapitaallast.

Wat betekent CRD6 voor ESG-risico?

CRD6 verlangt dat banken ESG-risico’s opnemen in governance en risicobeheer. Bestuurders moeten kunnen aantonen hoe klimaat-, transitie- en andere duurzaamheidsrisico’s doorwerken in strategie, kredietverlening, onderpand en kapitaalplanning.