Zum Beispiel automatisierte Auswertungen regulatorischer Anforderungen, die Überwachung des Compliancestatus inklusive Gap-Analysen und technisch gestützte Offenlegungen von Anteilseignerstrukturen

Zum Beispiel automatisierte Warnungen und eingeleitete Gegenmaßnahmen basierend auf quantitativen Analysen und die technisch gestützte Generierung und Aggregation von Daten für Ad-hoc-Stresstests

Im Rahmen des Kundenscreenings bei der Kontoeröffnung (z.B. Adverse Media Screening). Zum Beispiel auch technisch gestützte Hintergrundchecks unter Verwendung alternativer Datenquellen und die Nutzung biometrischer Verfahren zur Identitätsprüfung, insbesondere auchetwa im Rahmen des Videoidentifizierungsverfahrens.

Beaufsichtigte Unternehmen können Regtech-Anwendungen selbst erstellen oder dies auf ein anderes Unternehmen auslagern. In einem solchen Fall verbleibt jedoch, wie bei jeder anderen Auslagerung auch, die Letztverantwortung bei der Geschäftsleitung des auslagernden Unternehmens. Das auslagernde Unternehmen hat die aufsichtlichen Anforderungen an Auslagerungen einzuhalten.

Regtech-Anwendungen können aufgrund technischer und prozessualer Designs vielfältige Risiken bergen, welche im Einzelfall zu analysieren und bewerten sind.

Das hohe Ausmaß an Datengetriebenheit einzelner Regtech-Anwendungen erfordert eine hohe Datenqualität. Mängel in der Datengrundlage könnten zur Ableitung ungeeigneter oder fehlerbehafteter Schlussfolgerungen führen. Zudem ist sicherzustellen, dass die für den jeweiligen Erkenntniszweck relevanten Daten zur Analyse herangezogen werden und nicht (nur) diejenigen, die aufwandsarm verfügbar sind.

Bei der Beschaffung von Regtech könnten durch Konzentrationseffekte weitere Risiken entstehen. Wenn sich der Bezug bestimmter Regtech-Anwendungen auf nur wenige oder sogar nur einen Anbieter konzentriert, birgt dies entsprechende Konzentrationsrisiken. Sind wichtige Geschäftsprozesse davon betroffen, könnten sogar systemische Risiken entstehen.

Nicht nur bei Regtech-Auslagerungen haben Unternehmen zu gewährleisten, dass im eigenen Haus zur Sicherstellung einer ordnungsgemäßen Geschäftsorganisation stets qualifiziertes Personal vorhanden ist, das mit den fachlichen Anwendungen vertraut ist. Darüber hinaus sollten Unternehmen Regtech-Anwendungen in Abhängigkeit von ihrer Bedeutung auch im Rahmen ihres Risikomanagements berücksichtigen.

Darüber hinaus bestehen auch Risiken in datenschutzrechtlicher Hinsicht, etwa bei der Zusammenführung („pooling“) und Auswertung der im Rahmen des Transaktions-Monitorings von den Marktteilnehmern gewonnenen Daten.