Suche
Contact
08.05.2019 | KPMG Law Insights

Neue Leitlinien für Auslagerungen an Dienstleister der Finanzbranche

Neue Leitlinien für Auslagerungen an Dienstleister der Finanzbranche

Um ihre Effektivität zu steigern und die Kosten zu senken, lagern Unternehmen der Finanzbranche Funktionen und Aktivitäten aus. Die neuen Leitlinien der EBA stellen teilweise neue Regeln sowohl für externe als auch interne Auslagerungen auf. Für die Institute bedeutet das einen deutlich erhöhten Aufwand insbesondere für Analyse, Kontrolle und Dokumentation.

Die European Banking Authority (EBA) veröffentlichte am 25. Februar 2019 die neuen Leitlinien für Auslagerungen, kurz EBA-Leitlinien. Die aufsichtsrechtliche Behandlung von Auslagerungen umfasst insbesondere Vorgaben für den Governance-Rahmen, die Voranalyse und den Auslagerungsvertrag, Unterauslagerungen sowie Informationspflichten gegenüber der Bankenaufsicht.

Bisher gab es  europaweit nur weit weniger detaillierte aufsichtsrechtliche Vorgaben für Auslagerungen institutstypischer Leistungen: Die Vorgängerleitlinien aus dem Jahr 2006 enthielten nur einige Grundprinzipien, die für die deutsche Kreditwirtschaft vor allem im Allgemeinen Teil 9 (AT 9) der Mindestanforderungen an das Risikomanagement (MaRisk) angewendet werden.

Die neuen EBA-Leitlinien nutzen die bestehenden Regeln als Grundlage, die jedoch deutlich erweitert und durch sehr detaillierte, teils neue oder verschärfte Anforderungen an Auslagerungen ergänzt wurden. Außerdem enthalten sie nun auch Vorgaben der EBA für den Bezug von Cloud-Dienstleistungen, die bereits seit dem vergangenen Jahr gelten. So viel mehr Regulierung schlägt sich auch im Umfang nieder: Die künftigen EBA-Leitlinien umfassen mehr als 30 Seiten, während  AT 9 der MaRisk noch auf rund drei Seiten Platz fand.

 

Die zentralen Neuregelungen

  1. Anwendungsbereich erweitert

Die neuen EBA-Leitlinien gelten nicht nur für Kredit- und Finanzdienstleistungsinstitute, sondern auch für Zahlungs- und E-Geld-Institute. Damit wurde auf europäischer Ebene die regulatorische Aufsicht über Auslagerungsaktivitäten erstmals auch auf Unternehmen ausgeweitet, die in Deutschland nicht dem Kreditwesengesetz sondern dem Zahlungsdiensteaufsichtsgesetz (ZAG) unterliegen.

 

  1. Einführung neuer Begriffe

Die MaRisk unterscheiden bislang die Kategorien wesentliche und nicht-wesentliche Auslagerungen; die EBA-Leitlinien führen nun den Begriff der Auslagerung einer „kritischen oder wichtigen Funktion“ ein. Für die Frage, welche Aktivitäten als kritisch oder wichtig anzusehen sind, gibt es klare Kriterien. In Zukunft gelten viele Vorgaben nur für die Auslagerung kritischer oder wichtiger Funktionen; ein Teil der Regeln findet auch auf sonstige Auslagerungen Anwendung.

 

  1. Keine grundsätzliche Privilegierung von konzerninternen Auslagerungen; Geltungsbereich für Auslagerungen weltweit

Die Leitlinien machen deutlich, dass die aufsichtsrechtlichen Vorgaben im Grundsatz auch bei konzerninternen Auslagerungen und bei Auslagerungen innerhalb desselben Institutssicherungssystems erfüllt werden müssen. Insoweit wird sogar teilweise ein strengerer Maßstab angelegt, als dabei insbesondere mögliche Interessenkonflikte geprüft und vermieden werden müssen.

Eine Art Äquivalenzprinzip greift in Zukunft bei Auslagerungen von europäischen Unternehmen der Finanzindustrie in Drittstaaten. Insbesondere muss die Kooperation zwischen den Aufsichtsbehörden in Form eines „Memorandum of Understanding“ sichergestellt werden. Damit wird im Ergebnis bewirkt, dass europäische aufsichtsrechtliche Regeln von in Drittstaaten ansässigen Auslagerungsunternehmen zu beachten sind.

 

  1. Dokumentationspflichten erweitert

Zukünftig müssen Institute ein zentrales Auslagerungsregister führen. Die EBA-Leitlinien enthalten detaillierte Vorgaben zu den Informationen und Unterlagen, die hier aufzunehmen sind.

Neu ist auch die Verpflichtung zu einer umfänglichen Risikoanalyse und -bewertung, inklusive einer Überprüfung („Due Diligence“) des Auslagerungsunternehmens im Vorfeld einer Auslagerung. Die Due Diligence bezieht sich dabei auf die Reputation, die fachliche Qualifikation und die Wirtschafskraft des Dienstleisters sowie auf sein ethisches und soziales Verhalten.

 

  1. Unterauslagerungen strenger geregelt

Stärker als bisher werden die Institute verpflichtet, Unterauslagerungsunternehmen zu überwachen. So müssen Subunternehmer bereits im Rahmen der oben genannten Due Diligence von dem Auslagerungsunternehmen mit überprüft werden. Ferner muss der ursprünglich beauftrage Dienstleister das auslagernde Unternehmen vorab über geplante Unterauslagerungen informieren. In bestimmten Fällen muss ein Widerspruchs- oder Zustimmungsrecht in dem Auslagerungsvertrag festgeschrieben werden.

 

Wenig Zeit für aufwendige Implementierung

 Am 30. September 2019 treten die neuen Leitlinien in Kraft. Verträge, die ab diesem Tag geschlossen, geändert oder überprüft werden, unterliegen von Anfang an der neuen Regelung. Institute, die ihre Auslagerungen bis zum 31. Dezember 2021 nicht entsprechend überprüft haben, müssen die zuständige Aufsichtsbehörde informieren und erklären, welche Maßnahmen sie zur weiteren Anpassung ergreifen werden. Diese Übergangsregelung wirft einige Fragen für bestehende Auslagerungsverträge auf: So stellt sich etwa die Frage, ob jede Änderung eines Auslagerungsvertrags bereits die neuen EBA-Leitlinien zur Anwendung bringen. In der Praxis werden etwa Leistungsscheine/Service Level Agreements von Auslagerungsverträgen ständig angepasst. Würde dies dazu führen, dass die neuen Regeln zur Anwendung kommen, dann müssten wohl sehr viele bestehende Auslagerungsverträge auf ihre Übereinstimmung mit den neuen EBA-Leitlinien hin überprüft werden.

Die Umsetzung der EBA-Leitlinien bedeutet einen erheblichen Aufwand, den die Unternehmen der Finanzindustrie nicht unterschätzen sollten, denn sie müssen ihre Auslagerungsprozesse, interne Richtlinien und Vertragsdokumente analysieren und dem neuen Regelwerk entsprechend abändern. In der Folge wird der Aufwand für Analyse, Kontrolle und Dokumentation bei Auslagerungen deutlich steigen.

Explore #more

23.02.2024 | KPMG Law Insights

EU-Batterieverordnung: Neue Pflichten für Hersteller und Industrie

Die neue Batterieverordnung der EU regelt den gesamten Lebenszyklus von Batterien. Sie gilt in ersten Teilen seit dem 18. Februar 2024. Hier die Eckpunkte der…

23.02.2024 | KPMG Law Insights

Wegfall der Hinzuverdienstgrenzen – Auswirkungen auf die bAV

Der Mangel an Arbeits- und Fachkräften ist allgegenwärtig und so relevant wie nie. Ältere Arbeitskräfte sind aufgrund ihrer langjährigen Berufserfahrung und ausgereiften fachlichen Expertise eine…

22.02.2024 | PR-Veröffentlichungen

Interview in der Immobilien Zeitung mit Rainer Algermissen zum Thema ESG-Daten

Beim Verkauf einer Immobilie werden im Rahmen der rechtlichen Due Diligence auch ESG Aspekte geprüft. Ein Problem sind dabei die Daten: Oft hat der Vermieter…

22.02.2024 | PR-Veröffentlichungen

Logistik Heute: Beitrag zum Lieferkettengesetz mit KPMG Law Statement

Ein gutes Jahr nach Einführung des deutschen Lieferkettengesetzes ist es Zeit für eine erste Bilanz. Während sich weitere Regulierungen am Horizont abzeichnen, birgt das Thema…

21.02.2024 | KPMG Law Insights

Der Digital Services Act – neue Regeln für Onlinedienste

Der Digital Service Act (DSA) gilt ab dem 17. Februar 2024 in Deutschland für sämtliche Anbieter von Vermittlungsdiensten und löst in weiten Teilen die E-Commerce-Richtlinie…

19.02.2024 | PR-Veröffentlichungen

Tagesspiegel Beitrag zur Entwaldungsverordnung mit KPMG Law Statement

Ab Ende dieses Jahres werden zahlreiche Branchen die Anti-Entwaldungs-Verordnung (EUDR) umsetzen müssen. Produzenten und Händler müssen dann nachweisen können, dass ihre Produkte nicht aus Entwaldungsgebieten…

19.02.2024 | PR-Veröffentlichungen

Gastbeitrag zum Thema „Klimaverträglich Bauen – mit einem Schattenpreis“

Städte können bei Ausschreibungen für Bauprojekte einen Schattenpreis für CO2-Emissionen und damit den Klimaschutz berücksichtigen. Wie dies im Detail ausschauen kann, diskutieren Moritz Püstow und…

15.02.2024 | KPMG Law Insights

Data Compliance Management: So gelingt die praktische Umsetzung

Teil 3 der Beitragsserie „Profitipps zum Data Compliance Management“   Im dritten Teil der Beitragsserie geht es um das Daten-Compliance-Management. Wenn ein Unternehmen eine solide…

14.02.2024 | PR-Veröffentlichungen

Gastbeitrag in der ZURe: Die Kontrolle der Umsetzung des LkSG

In der aktuellen Ausgabe der ZURe (S.20 ff.) findet sich ein Gastbeitrag von KPMG Law Partner Thomas Uhlig (Leiter Allgemeines Wirtschafts- und Handelsrecht),  Thomas Lohwasser

14.02.2024 | KPMG Law Insights

Der AI Act kommt: EU möchte Risiken von KI in den Griff bekommen

Künstliche Intelligenz (KI) ist für viele Menschen der große Hoffnungsträger für die Wirtschaft, das Gesundheitswesen und die Wissenschaft. Doch es gibt auch eine ganze Menge…

© 2024 KPMG Law Rechtsanwaltsgesellschaft mbH, assoziiert mit der KPMG AG Wirtschaftsprüfungsgesellschaft, einer Aktiengesellschaft nach deutschem Recht und ein Mitglied der globalen KPMG-Organisation unabhängiger Mitgliedsfirmen, die KPMG International Limited, einer Private English Company Limited by Guarantee, angeschlossen sind. Alle Rechte vorbehalten. Für weitere Einzelheiten über die Struktur der globalen Organisation von KPMG besuchen Sie bitte https://home.kpmg/governance.

KPMG International erbringt keine Dienstleistungen für Kunden. Keine Mitgliedsfirma ist befugt, KPMG International oder eine andere Mitgliedsfirma gegenüber Dritten zu verpflichten oder vertraglich zu binden, ebenso wie KPMG International nicht autorisiert ist, andere Mitgliedsfirmen zu verpflichten oder vertraglich zu binden.

Scroll