1. Einreichungsweg
Resultate 11 bis 15 von insgesamt 23
Werden bei Massen-Einreichungen per XML-Datei für jeden einzelnen Auslagerungsvorgang separate Referenznummern vergeben?
Pro eingereichter XML-Datei wird eine Referenznummer vergeben.
Haben die Prüfungsverbände die Möglichkeit, die über die MVP erstatteten Anzeigen einzusehen, auch wenn diese von der Bank direkt gegenüber der Aufsicht erstattet wurden?
Nein, dies hat Sicherheitsgründe.
Kann für den Einreichungsweg "Datei-Upload" eine selbst generierte Datei hochgeladen werden, solange diese das XML-Format hat, oder gibt es besondere weitere Vorgaben für die Datei?
Es gibt eine Spezifikation wie die XML Datei auszusehen hat. Diese müssen erfüllt sein.
Dürfen schwerwiegende Vorfälle auch zentral vom Verband für alle GenoBanken vorgenommen werden oder muss jede Bank selbst melden?
Da die schwerwiegenden Vorfälle nicht über die MVP angezeigt werden, sondern ein Excel-Template per gesicherter E-Mail an die BaFin/Bundesbank geschickt wird, ist hier eine Sammelmeldung ausnahmsweise möglich und wird auch von der Aufsicht begrüßt.
Kann man eine abgegebene Meldung zurückziehen?
Ein Zurückziehen in dem Sinne, dass die abgegebene Anzeige nachträglich gelöscht wird, ist technisch nicht möglich. Korrekturen können nachträglich über die Änderungsanzeige übermittelt werden.
2. Ausfüllhinweise
Resultate 1 bis 5 von insgesamt 25
Ist es mittelfristig angedacht, die Nutzerfreundlichkeit der MVP zu verbessern, ggfs. auch im Austausch mit Nutzern aus Primärbanken?
Ja, Informationen dazu erfolgen zu gegebener Zeit.
Kategorie (§ 3 Abs. 1 Nr. 4 KWG-AnzV): Bankfachliche Leistungen/Bankgeschäfte fehlen in der MVP-Maske. Werden diese noch ergänzt oder sollen Kreditinstitute hierfür „Erbringung Finanz-, Wertpapierdienst-leistungen, -nebendienstleistungen (ohne vgV)“ ankreuzen?
Die Kategorisierung der Auslagerungen dient der Analyse von Konzentrationsrisiken und enthält daher Kategorien für alle von der BaFin beaufsichtigten Unternehmen. Dies kann dazu führen, dass einzelne Kategorien nicht für Kreditinstitute oder Finanzdienstleistungsinstitute einschlägig sind. Es können mehrere Kategorien gewählt werden, sofern diese alle Bestandteil ein und desselben Auslagerungsvertrags sind und sich daher auch in den übrigen Punkten nicht unterscheiden. Andernfalls sind getrennte Anzeigen abzugeben. Wählen Sie daher die Kategorie(n) aus, die die Art der auszulagernden bzw. ausgelagerten Prozesse und Aktivitäten am zutreffendsten widerspiegelt. Nutzen Sie die Kategorie „Sonstige“ nur in Ausnahmefällen. Über die Kategorie der Auslagerung wird eine Grobeinteilung der Auslagerungsleistung vorgenommen. In einer Ausbaustufe der MVP können weitere Punkte aufgenommen werden.
Staat/Standort: Bei Auswahl "außerhalb EU/EWR" erscheint eine Liste, die auch EU/EWR-Staaten enthält.
Vielen Dank für den Hinweis, dieser wird bei einem Update berücksichtigt.
Cloud-Auslagerungen: Mehrfachnennungen sollten technisch ermöglicht werden. Gemäß der Ausfüllhilfe ist das Feld „Cloud Auslagerung“ anzuklicken, wenn es sich bei der angezeigten Auslagerung um eine Cloud-Auslagerung handelt. Ist das Feld ebenfalls anzuklicken, wenn die angezeigte Auslagerung eine (wesentliche) Weiterverlagerung in die Cloud enthält?
Das Feld bezieht sich nur auf den ersten Grad der Auslagerung und ist nur dann anzuklicken, wenn es sich dabei um eine Cloud-Auslagerung handelt. Cloud-Auslagerungen im Rahmen von Weiterverlagerungen sind an dieser Stelle nicht relevant.
Cloud-Bereitstellungsmodelle: Die EBA-Leitlinien sprechen von öffentlicher, privater, Hybrid- oder Community-Cloud. In der Ausfüllhilfe zur AnzV wird von Hybrid Cloud, Multicloud, Private Cloud und Public Cloud gesprochen. Sind die Begriffe Multicloud und Community-Cloud an dieser Stelle synonym zu verwendet werden oder handelt es sich um unter-schiedliche Modelle?
An dieser Stelle wird eine Klarstellung in der Ausfüllhilfe erfolgen.
3. Anzeigen von Absicht und Vollzug
Resultate 21 bis 21 von insgesamt 21
Wie viele Anzeigen sind im Falle eines Dienstleisterwechsels erforderlich?
Ausgehend davon, dass sich die Frage auf eine Auslagerung bezieht, die vor dem 1.1.2022 erfolgt ist, sind grundsätzliche folgende Anzeigen nötig: (1) Vollzugsanzeige über den Auslagerungsvertrag mit Dienstleister A (2) Änderungsanzeige für die Beendigung des Vertrages mit Dienstleister A (3) Absichtsanzeige für Dienstleister B. Fallen jedoch aufgrund mangelnder Pflicht zur Anzeige von Auslagerungen von vor dem 1.1.2022 die Anzeigen (1) und (2) zeitlich zusammen, kann ausnahmsweise auf diese beiden Anzeigen verzichtet werden, weil durch den zeitlichen Zusammenfall kein Handlungsbedarf für die Aufsicht mehr besteht. In dieser Konstellation ist dann nur die Anzeige (3) für den neuen Dienstleister vorzunehmen.
4. Wesentliche Änderungen
Resultate 1 bis 5 von insgesamt 19
Was ist, wenn man z.B. ein Datumsfehler eingebaut hat. Wie kann man den nachträglich korrigieren?
In einem solchen Fall ist eine Updatemeldung abzugeben und dort die falsche Angabe zu korrigieren. Die übrigen Felder müssen nicht befüllt werden.
In § 3 Abs. 2 Nr. 5 KWG-AnzV wird auf Subauslagerung wesentlicher Teile einer wesentlichen Aktivität verwiesen; in Nr. 7 fehlt eine solche Einschränkung (wesentlich). Bedeutet dies, dass man die Nr. 5 voraussetzt und daher nur Verlagerungen der Erbringung wesentlicher Teile einer wesentlichen Aktivität ins Drittland gemeint sind?
Der gesamte Absatz 2 bezieht sich nur auf „wesentliche Änderungen einer bestehenden wesentlichen Auslagerung“ (§ 3 Abs. 2 S. 1 KWG-AnzV) und durch diese Voranstellung auf alle Nummern des Absatzes. Folglich sind bei Regelbeispiel 7 auch nur die wesentlichen Weiterverlagerungen gemeint.
Wie kann eine "Abmeldung" von Subauslagerungen erfolgen?
Dies kann über eine Änderungsmeldung erfolgen. Das Regelbeispiel geht nur von neuen Subauslagerungen aus, da diese deutlich relevanter sind als Beendigungen von Subauslagerungen. Da der Regelbeispielkatalog aber nicht abschließend ist, kann das Institut auf „Sonstige“ klicken und dann im erscheinenden Freitextfeld als Änderungssachverhalt die Beendigung der Subauslagerung anzeigen. Bei einer Aktualisierung der Subdienstleister ist jedoch zu beachten, dass dann immer alle Subauslagerungen erneut angegeben werden müssen. Im Hintergrund werden immer die Angaben zu Subauslagerungen aus der letzten Meldungen, in denen Informationen zu Subauslagerungen gegeben wurden, verwendet. Alle davor abgegebenen Informationen werden ignoriert.
Bei den Subunternehmern stürzt der Vorgang ab, wenn man einen weiteren Subunternehmer anlegen möchte. Ist das ein bekanntes Problem?
Bevor man den „Plus“-Button drückt, muss zwingend etwas in mindestens einem der Felder zum Subdienstleister eingetragen werden. Falls alle Felder zu den Subdienstleistern leer sind und der „Plus“-Button dennoch gedrückt wird, führt dies u.U. zu Problemen im Formular.
Falls mehrere Lebensversicherer einer Gruppe viele Funktionen an ein gruppeninternes Unternehmen auslagern und dieses im Anschluss an ein externes Unternehmen weiterverlagert stellt sich die Frage, wie und von wem dies zu melden ist?
Zunächst muss jeder Lebensversicherer für sein Unternehmen die Auslagerung an das gruppeninterne Unternehmen anzeigen und (sofern zu dem Zeitpunkt schon bekannt) im Formular auch bereits die Weiterverlagerung an das externe Unternehmen anzeigen. Ist die Weiterverlagerung zu dem Zeitpunkt noch nicht bekannt, ist dies als wesentliche Änderung anzuzeigen, sobald das beaufsichtigte Unternehmen Kenntnis davon erlangt. Sofern das gruppeninterne Unternehmen ebenfalls ein reguliertes Unternehmen ist, muss auch dieses die eigene Auslagerung an den externen Dienstleister anzeigen.
5. Schwerwiegende Vorfälle
Resultate 6 bis 10 von insgesamt 10
Ist eine Integration dieser Anzeigen in das MVP-Fachverfahren geplant?
Eine solche Integration ist nicht geplant. Die Anzahl der bisher eingereichten Meldungen rechtfertigt die Umsetzung in der MVP nicht.
Einzelne Anforderungen/Anlässe sind rechtlich problematisch und/oder kaum praktikabel umsetzbar (insb. Unzuverlässigkeit leitender Personen, drohende Zahlungsunfähigkeit des Auslagerungsunternehmens). Sachlich sind Überschneidungen mit den seit 2018 erforderlichen Meldungen schwerwiegender Zahlungssicherheitsvorfälle gemäß § 54 Abs. 1 ZAG möglich (Meldeverfahren „PSD2-Zahlungssicherheitsvorfälle“/BaFin-Rundschreiben 03/2022 (BA)). Sind Doppelmeldungen erforderlich?
Wann liegt ein Fall von „Konflikten am Sitz des Auslagerungsunternehmens in einem Drittstaat“ vor? Fallen darunter auch Streiks, die grundsätzlich das Potential haben, eine wesentliche Gefährdung für das beaufsichtigte Unternehmen darzustellen?
Ein Streik ist ein gutes Beispiel. Im Übrigen ist eine Entscheidung des Instituts im Einzelfall erforderlich.
Bei Meldungen zu neuen Auslagerungen (ab 2022 im MVP vorzunehmen) wird eine MVP-Nummer erzeugt. Diese Nummer ist bei Anzeigen zu schwerwiegenden Vorfällen zu erfassen. Auslagerungen, die bereits vor 2022 bestanden und zu denen noch keine sonstige Nachmeldung erforderlich wurde, besitzen eine solche Nummer nicht. Ist es richtig, dass dann im Excel-Template keine Nummer anzugeben ist?
Soweit für eine Bestandsauslagerung, zu der noch keine Nachmeldung über die MVP erfolgt ist oder nicht zwingend nötig ist, ein schwerwiegender Vorfall gemeldet wird, kann dies auch ohne Referenznummer erfolgen. Sofern keine Referenznummer angegeben werden kann, sind im Excel-Template jedoch zusätzliche Informationen hinsichtlich der betroffenen Auslagerung anzugeben, um diese aufsichtlich bewerten zu können. Seitens der Aufsicht besteht allerdings die Präferenz, dass alle (wesentlichen) Auslagerungen (auch Bestandsfälle) über die MVP gemeldet werden. Dies würde den Instituten den Aufwand der einzelnen Nachmeldung bei Änderungsanzeigen und Vorfallsmeldungen ersparen. Zugleich kann die Aufsicht bei Vorfällen bei einzelnen Instituten auch auf jene proaktiv zugehen, die den Dienstleister ebenfalls nutzen und auf eine mögliche Betroffenheit hinweisen oder zumindest sensibilisieren.
Woher soll die im Template zu erfassende Referenznummer der Auslagerungsmeldung kommen, wenn die Meldung ja per se als E-Mail stattfinden soll?
Diese Referenznummer kommt von der bereits eingereichten Anzeige der Absicht oder des Vollzugs der Auslagerung in der MVP.
6. Nachmeldungen
Resultate 6 bis 10 von insgesamt 11
Wenn wir in 2022 keine Änderungen hatten, sollen wir dann den Bestand anzeigen?
Die Anzeige aller bestehenden Auslagerungen über die MVP wird von der BaFin begrüßt, ist jedoch keine Pflicht.
Gibt es Fristen für die Anzeige bestehender Auslagerungen oder geschieht das anlassbezogen?
Die Anzeige bestehender Auslagerungen ist nicht verpflichtend und daher auch nicht an eine Frist gebunden. Spätestens bei einer wesentlichen Änderung im Rahmen einer bestehenden Auslagerung muss diese jedoch über die MVP erfasst werden.
Darf man bei Nachmeldungen bestehender Auslagerungen Absichts- und Vollzugsanzeige am gleichen Tag vornehmen?
Bei Nachmeldungen kann direkt die Vollzugsanzeige abgegeben und auf die Absichtsanzeige verzichtet werden, da die Vollzugsanzeige alle not-wendigen Informationen abfragt.
Ist bei Vollzugsmeldungen das Feld „Referenznummer“ nicht ein Pflicht-feld? Wie sollen dann Nachmeldungen als Vollzugsmeldung eingereicht werden?
Die Referenznummer ist erst bei der Änderungsanzeige ein Pflichtfeld. Mit Abgabe der Absichts- oder Vollzugsmeldung wird eine Referenznummer generiert.
Die Frist 01.03.2023 ist u. E. zu kurz. Es sind technische und inhaltliche Fragen offen, die erst im Januar/Februar geklärt werden können, siehe u. a. die Hinweise zum MVP-Portal.
Diese Möglichkeit zur Nachmeldung war eine spezielle Ausnahme für Institute. In anderen Geschäftsbereichen mussten Unternehmen von einem auf den anderen Tag den Einreichungsweg umstellen. Dazu gab es lange Vorbereitungszeiten, Testumgebungen, Workshops und Ausfüllhilfen, die dies rechtfertigen. Eine weitere Verlängerung dieser Frist ist daher nicht vorgesehen. Sollte es im Einzelfall zu Problemen kommen, die dem Institut nicht zuzurechnen sind (z.B. Antrag auf Freischaltung erst kurz vor Fristende) sind diese dem Fachaufseher mitzuteilen und es ist um Fristverlängerung zu bitten.
7. Bestandsfrage
Die Stichproben-Erhebung sollte - wenn überhaupt - erst im Nachgang zu den Nachmeldungen erfolgen. Anhand der eingegangenen Nachmeldungen sollte die Aufsicht zunächst prüfen, ob dies erforderlich ist (ggf. wird sich der Bestand daraus schon weitestgehend ergeben; die wesentlichen Auslagerungsunternehmen im deutschen Bankenmarkt dürften der Aufsicht zudem bereits bekannt sein).
Eine Stichprobe ist notwendig, da derzeit verpflichtend nur die Auslagerungen nach dem 1.1.2022 erfasst werden und auf anderen Wegen fragmentarisch bekannte Auslagerungen nicht in der detailtiefe und auch nicht über die MVP erfasst werden. Der mit der Anzeigepflicht verfolgte Überblick zur Erkennung von (Konzentrations-)Risiken kann nicht erreicht werden, wenn Auswertungen immer auf den Stand nach dem 1.1.2022 hin relativiert werden müssten. Darüber hinaus kann die Aufsicht gar nicht erkennen, ob sich mittels den zwischenzeitlich eingegangenen Anzeigen der Bestand ergibt, da wir keine Kenntnis über die Anzahl der wesentlichen Auslagerungen in den Instituten haben. Gerade dazu dient die Stichprobe.
Warum bedarf es noch zusätzlicher Abfragen bei den Kapitalverwaltungsgesellschaften zu Bestandsauslagerungen, wenn doch ohnehin jede Kapitalverwaltungsgesellschaft über die wesentlichen Änderungsanzeigen alle Bestandsauslagerungen erneut in das System eingeben müssen?
Im Ergebnis müssen die Bestandsauslagerungen nur einmal in die MVP eingetragen werden. Dies kann anlassbezogen über die Änderungsanzeigen erfolgen oder auch aufgrund der Abfrage der BaFin. Es ist nicht davon auszugehen, dass alle Kapitalgesellschaften wesentliche Änderungen an allen Auslagerungen haben und daher alle Auslagerungen anzeigen werden. Durch die Bestandsabfrage kann die BaFin nachvollziehen, dass bis zum 30.6.2023 bestehende Auslagerungen von den betroffenen Unternehmen auch umfassend erfasst wurden und kann erste Analysen zur Erkennung von Konzentrationsrisiken durchführen.
Aus welchen Grund müssen Kreditinstitute ein zusätzliches Auslagerungsregister führen, wenn doch über das Meldeportal alle Daten ersichtlich sind?
Die Pflicht zur Führung eines Auslagerungsregisters resultiert aus den EBA Guidelines on outsourcing arrangements und muss daher von den Instituten vorgehalten werden, aber nur auf Anfrage der Auskunft vorgelegt werden. Das Register muss alle aktiven wesentlichen und nicht-wesentlichen Auslagerungen aufführen. Die Anzeigepflicht erfasst demgegenüber nur wesentliche Auslagerungen und auch nur solche seit dem 1.1.2022. Das Auslagerungsregister umfasst demnach deutlich mehr Informationen als über die Anzeigepflicht gemeldet werden muss.
Falls eine Register-Einreichung gefordert wird: In welchem Format soll die Meldung erfolgen? (institutsindividuelle Formate, bspw. xlsx oder csv sollten möglich sein)
Weitere Informationen dazu erfolgen gesondert.
