BaFin - Navigation & Service

Thema MVP-Portal Fragen und Antworten zum Meldeverfahren für die Anzeige von Auslagerungen

Auf dieser Seite finden Sie die Antworten zu den häufigsten Fragen zum Meldeverfahren für Anzeige und Auslagerungen

1. Einreichungsweg

Resultate 1 bis 5 von insgesamt 23

Kann eine Klarstellung im Verordnungstext erfolgen, dass für verbundangehörige Kreditinstitute der Weg über den Prüfungsverband lediglich optional ist (entsprechender Hinweis in den Ausfüllhinweisen ist keine rechtssichere Festlegung)?

Dies wird auch aus Sicht der Aufsicht als der optimale Weg gesehen. Eine Änderung wird bei einer nächsten VO-Anpassung vorgenommen.

Ein Zwischenspeichern von Daten ist im MVP-Portal nicht möglich. Nach 60 Minuten erfolgt eine automatische Abmeldung. Könnte zumindest die mögliche Eingabezeit verlängert werden?

Die Zeiten sind systemseitig vorgegeben und können daher nicht verlängert werden.

Was ist der Unterschied zwischen einem Drittmelder und einem Direktmelder speziell mit Blick auf die Anzeige von Auslagerungen innerhalb eines Konzerns für Tochtergesellschaften?

Ein Drittmelder meldet für ein drittes Unternehmen, also ein für ihn fremdes Unternehmen. Demgegenüber meldet der Direktmelder z.B. als Angestellter direkt für sein Unternehmen.

Können verschiedene Melder eine Updatemeldung abgeben, wenn die Referenznummer bekannt ist?

Wenn die Melder berechtigt sind für das Unternehmen Anzeigen abzugeben, können sie auch eine Updatemeldung abgeben.

Was kann man tun, wenn man sich fälschlicherweise als "Drittmelder für ein Unternehmen" registriert hat?

Man kann den Antrag zurückziehen und eine Freischaltung als Direktmelder beantragen.

2. Ausfüllhinweise

Resultate 1 bis 5 von insgesamt 25

Ist es mittelfristig angedacht, die Nutzerfreundlichkeit der MVP zu verbessern, ggfs. auch im Austausch mit Nutzern aus Primärbanken?

Ja, Informationen dazu erfolgen zu gegebener Zeit.

Kategorie (§ 3 Abs. 1 Nr. 4 KWG-AnzV): Bankfachliche Leistungen/Bankgeschäfte fehlen in der MVP-Maske. Werden diese noch ergänzt oder sollen Kreditinstitute hierfür „Erbringung Finanz-, Wertpapierdienst-leistungen, -nebendienstleistungen (ohne vgV)“ ankreuzen?

Die Kategorisierung der Auslagerungen dient der Analyse von Konzentrationsrisiken und enthält daher Kategorien für alle von der BaFin beaufsichtigten Unternehmen. Dies kann dazu führen, dass einzelne Kategorien nicht für Kreditinstitute oder Finanzdienstleistungsinstitute einschlägig sind. Es können mehrere Kategorien gewählt werden, sofern diese alle Bestandteil ein und desselben Auslagerungsvertrags sind und sich daher auch in den übrigen Punkten nicht unterscheiden. Andernfalls sind getrennte Anzeigen abzugeben. Wählen Sie daher die Kategorie(n) aus, die die Art der auszulagernden bzw. ausgelagerten Prozesse und Aktivitäten am zutreffendsten widerspiegelt. Nutzen Sie die Kategorie „Sonstige“ nur in Ausnahmefällen. Über die Kategorie der Auslagerung wird eine Grobeinteilung der Auslagerungsleistung vorgenommen. In einer Ausbaustufe der MVP können weitere Punkte aufgenommen werden.

Staat/Standort: Bei Auswahl "außerhalb EU/EWR" erscheint eine Liste, die auch EU/EWR-Staaten enthält.

Vielen Dank für den Hinweis, dieser wird bei einem Update berücksichtigt.

Cloud-Auslagerungen: Mehrfachnennungen sollten technisch ermöglicht werden. Gemäß der Ausfüllhilfe ist das Feld „Cloud Auslagerung“ anzuklicken, wenn es sich bei der angezeigten Auslagerung um eine Cloud-Auslagerung handelt. Ist das Feld ebenfalls anzuklicken, wenn die angezeigte Auslagerung eine (wesentliche) Weiterverlagerung in die Cloud enthält?

Das Feld bezieht sich nur auf den ersten Grad der Auslagerung und ist nur dann anzuklicken, wenn es sich dabei um eine Cloud-Auslagerung handelt. Cloud-Auslagerungen im Rahmen von Weiterverlagerungen sind an dieser Stelle nicht relevant.

Cloud-Bereitstellungsmodelle: Die EBA-Leitlinien sprechen von öffentlicher, privater, Hybrid- oder Community-Cloud. In der Ausfüllhilfe zur AnzV wird von Hybrid Cloud, Multicloud, Private Cloud und Public Cloud gesprochen. Sind die Begriffe Multicloud und Community-Cloud an dieser Stelle synonym zu verwendet werden oder handelt es sich um unter-schiedliche Modelle?

An dieser Stelle wird eine Klarstellung in der Ausfüllhilfe erfolgen.

3. Anzeigen von Absicht und Vollzug

Resultate 1 bis 5 von insgesamt 21

Wenn der interne Beschluss und die Vertragsunterzeichnung sehr kurz auseinanderliegen (1-2 Wochen): Ist eine zusammengefasste Meldung (technisch) möglich?

Ein damit einhergehender Verzicht auf die Absichtsmeldung ist weder nach den gesetzlichen Regelungen der Anzeigepflicht noch nach den EBA Guidelines on outsourcing arrangements (EBA/GL/2019/02) vorgesehen. Sinn der Absichtsanzeige ist es gerade, der Aufsicht zu ermöglichen, bereits in diesem frühen Stadium erste Problemfelder zu erkennen und ggf. zu intervenieren. Die Regelung der Pflicht zur Anzeige der Absicht der Auslagerung würde damit in diesen Fällen leerlaufen.

Gilt die in der Ausfüllhilfe der Aufsicht dargelegte Auffassung, dass die zweite Anzeige zum Vollzug dann vorzunehmen ist, wenn der Auslagerungsvertrag rechtsgültig geschlossen worden ist, auch wenn zwischen Abschluss und tatsächlichem Vollzug (Leistungsbeginn) noch mehrere Monate oder gar Jahre liegen?

Ja, es wird ebenfalls der Vertragsbeginn abgefragt. Dadurch erhält die Aufsicht Kenntnis darüber, dass die Leistung noch nicht aktiv ist.

Ist immer vorab eine Absicht zu melden oder kann sofort der Vollzug gemeldet werden? Technisch ist dies möglich, geht aber nicht aus der Ausfüllhilfe hervor.

Für Anzeige von Auslagerungen, die vor dem 1.1.2022 erfolgt sind, ist das Formular zur Vollzugsanzeige zu verwenden. Auch im Rahmen der Vollzugsanzeige werden Referenznummern vergeben. Dieser Punkt wurde in der Ausfüllhilfe zwischenzeitlich angepasst.

Wie viel Zeit sollte zwischen der Absichtsanzeige und der Vollzugsanzeige liegen, damit die BaFin gegebenenfalls genug Zeit zur Intervention hat?

Eine Wartefrist gibt es nicht, es müssen nur die Fristen zur Abgabe der jeweiligen Anzeigen eingehalten werden. Es erfolgt auch keine Genehmigung der beabsichtigten Auslagerung durch die BaFin.

„Inländischer Zustellungsbevollmächtigter“: Ist bei „Drittstaat“ eine Pflichtangabe gem. FISG, im MVP-Portal aber nicht umgesetzt (weder bei Absicht noch Vollzug noch bei wesentlichen Änderungen). Es ist immer als „Kann“-Feld ausgewiesen, auch wenn bei „Staat“ „Staat außerhalb EU/EWR“ angeklickt wird. Warum ist dies so?

Dies ist nicht nachvollziehbar. Bei internen Tests auf dem Live-System funktioniert das Feld wie vorgesehen und wird auch als Pflichtfeld mar-kiert (siehe Abbildung).

Abb. 1

Inländ. Zustellungsbevollmächtigter

4. Wesentliche Änderungen

Resultate 6 bis 10 von insgesamt 19

Welche Anzeigen sind im Zusammenhang mit einer Verschmelzung abzugeben? Hier kann es zu verschiedenen Konstellationen kommen, wie zum Beispiel: Beide Teilbanken haben dieselbe wesentliche Auslagerung; die Auslagerung der übertragenden Bank fällt mit der Verschmelzung weg. Die übertragende Bank hat eine wesentliche Auslagerung, die nach der Verschmelzung nicht fortgeführt wird. Die übertragende Bank hat eine wesentliche Auslagerung, die nach der Verschmelzung fortgeführt wird. Die fusionierte Bank stuft die Auslagerung ebenfalls als wesentlich oder als nicht mehr wesentlich ein.

Im Fall von aktuell anstehenden Fusionen kann die BaFin auf die Anzeige der Auslagerungen für die Institute verzichten, die sich derzeit im Übernahmeprozess befinden. Das übernehmende Institut hingegen muss die übernommenen Auslagerungen dann als neue Auslagerungen in Form von Vollzugsmeldungen anzeigen. Sollte es in Zukunft zu Fusionen kommen, müsste das übernommene Institut mit einer Änderungsanzeige die Beendigung der Auslagerung anzeigen (§ 3 Abs. 2 Nr. 8 KWG-AnzV) und das übernehmende Institut die übernommenen Auslagerungen anzeigen. Letztlich sind dies jedoch unter Umständen Einzelfallentscheidungen, die mit dem Fachaufseher abgestimmt werden sollten.

Was muss das abgebende Institut bei einer laufenden Fusion (im Jahr 2023) zu beachten? Müssen hier noch Meldungen vorgenommen werden?

Ob im konkreten Einzelfall eine Befreiung von der Anzeigepflicht wegen laufender Fusion in Betracht kommt, ist mit dem jeweiligen Aufseher abzustimmen.

Wann soll eine Meldung im Kündigungsfall abgegeben werden – nur bei Kündigung oder auch zum tatsächlichen Beendigungszeitpunkt?

Die Anzeige soll zum Zeitpunkt der Kündigung erfolgen. Geben Sie im Feld „Vertragsende“ den letzten Tag des Auslagerungsverhältnisses an.

Nach der KAGBAuslAnzV ist jede Beendigung einer Auslagerung als wesentliche Änderung anzuzeigen. Wir haben die Information, dass nach Rückmeldung der BaFin „bei Beendigungen von Bestandsauslagerungen keine Kündigung mitzuteilen ist, da es für die Aufsicht letztlich keinen Handlungsbedarf mehr geben kann, wenn Nachmeldung und Beendigung zum gleichen Zeitpunkt angezeigt werden. Damit läuft der Sinn der Anzeige der Änderung leer.“ Was gilt hier nun?

Die beschriebene Konstellation betrifft nur den Sonderfall der wesentlichen Änderung (in Form der Kündigung) bei einer bestehenden Auslagerung, die noch nicht über die MVP erfasst wurde, weil sie bereits anderweitig angezeigt wurde oder bisher noch nicht nachgemeldet werden musste. In diesen Fällen würde die Nachmeldung der Auslagerung zeitlich mit der Anzeige der Kündigung zusammenfallen und die Aufsicht hätte keinen Handlungsbedarf mehr, da die Auslagerung bereits beendet wird. In diesen Fällen kann daher auf die Nachmeldung und gleichzeitige Kündigung verzichtet werden.

Bei automatischen Vertragsänderungsprozessen (Aktualisierung Leistungsscheine in einem Portal) erlangen die Institute zu unterschiedlichen Zeitpunkten Kenntnis von einer wesentlichen Vertragsänderung. Ist Fristbeginn für die Meldung der Zeitpunkt der Kenntnisnahme durch das Institut?

Eine Anzeige ist immer bei Kenntniserlangung und ohne schuldhaftes Verzögern abzugeben.

5. Schwerwiegende Vorfälle

Resultate 1 bis 5 von insgesamt 10

Ausfüllhilfe mit Erläuterungen zu dem Excel-Template fehlt.

Eine Ausfüllhilfe zum Excel-Template ist derzeit nicht geplant.

Wann liegt ein „schwerwiegender Vorfall“ vor?

Zu Nummer 62 bis 71: Die Pflicht zur Anzeige von schwerwiegenden Vorfällen stammt aus den EBA Guidelines und outsourcing arrangements (EBA/GL/2019/02), in denen jedoch keinerlei weitere Konkretisierung erfolgt, was darunter zu verstehen ist. Die BaFin hat für die Institute und Unternehmen einen Regelbeispielkatalog von typischen schwerwiegenden Vorfällen entworfen und in den Anzeigenverordnungen verankert, der den Instituten eine Art Maßstab geben soll, an dem sie sich orientieren können. Dass dabei unbestimmte Rechtsbegriffe verwendet werden, ist durchaus so gewollt gewesen und auch in anderen Verordnungen nicht unüblich. Zwar können wir das Bedürfnis der Industrie nach noch mehr Konkretisierung verstehen, jedoch ist dies einerseits schon im Bankenbereich nicht in allgemeiner Form für alle Institute gleichbedeutend möglich. Hinzu kommt, dass dieser Regelbeispielkatalog sektorübergreifend in mehreren Verordnungen verankert wurde und daher eine Konkretisierung nur schwer möglich ist. Denn letztlich kann der Grad des Einflusses auf die Geschäftstätigkeit nur im Einzelfall und im Hinblick auf die im jeweiligen beaufsichtigten Unternehmen vorhandenen Gegebenheiten gesehen werden. Eine weitere Konkretisierung ist daher nur schwer möglich. Dennoch werden wir intern noch einmal prüfen, inwieweit hier weitere Klarstellungen möglich sind.

Neu geforderte Information zum Dienstleister (im Vergleich zu Absicht, Vollzug und wesentlicher Änderung): Was ist „BAK“?

Die BAK-Nummer ist diejenige des meldenden Instituts, nicht des Auslagerungsunternehmens. Dabei handelt es sich um eine sechsstellige bzw. vierstellige (für VU und EbAV ist die vierstellige Register-Nummer zu verwenden) Zahl, die die BaFin jedem beaufsichtigten Unternehmen für interne Ordnungszwecke zuordnet. Auszüge aus der Unternehmensdatenbank, denen sich unter anderem der Name des Instituts und die BAK-Nummer bzw. die zugewiesene Registernummer entnehmen lassen, finden sich auf der Website der BaFin: Datenbanken.

„Ansprechpartner“: Welche Ansprechpartner sollen hier angegeben werden?

Gemeint ist die Person des Instituts, die bei Rückfragen der Aufsicht zum angezeigten Vorfall kontaktiert werden kann.

Da nur die weiß und grün hinterlegten Felder ausgefüllt werden müssen (gem. BaFin-Homepage: „bei den rot hinterlegten Feldern sind keine Eintragungen nötig“): Warum sind die rot unterlegten Felder überhaupt aufgeführt? Weniger Felder wären transparenter.

Ein dynamisches Formular würde Makros in der Excel Datei bedingen. Eine Ausführung von Excel Dateien mit Makros stellt jedoch ein Sicherheitsproblem dar. Da die Aufsicht keine Dateien versenden möchte, die die Unternehmen dazu verleiten könnten, die eigenen Sicherheitsprotokolle zu missachten, wurde die aktuelle Datei ohne Makros erstellt. Sobald ein Feld aufgrund einer vorherigen Auswahl befüllt (oder nicht mehr befüllt) werden muss, wechselt die Farbe von Rot auf Grün (oder umgekehrt). Primär betrifft dies die Frage, ob bereits über die MVP eine Anzeige zu der Auslagerung, für die ein Vorfall gemeldet wird, abgegeben wurde und daher schon eine Referenznummer besteht. Ist dies nicht der Fall, müssen mehr Felder befüllt werden, da dann Grunddaten der Auslagerung zur Einordung des Vorfalls fehlen. An dieser Stelle wird – anders als bei der Änderungsanzeige – auf die vorherige Vollzugsanzeige verzichtet, um Verzögerungen bei der Vorfallsmeldung zu vermeiden.

6. Nachmeldungen

Resultate 1 bis 5 von insgesamt 11

Welche vor dem 1.1.2022 bestehenden Auslagerungen sind zu melden?

Die Verordnungen sehen keine Verpflichtung vor, wonach Auslagerungen, die vor dem 1.1.2022 erfolgt sind, über die MVP anzuzeigen sind. Eine generelle Nachmeldepflicht besteht demnach nicht.

Wenn bei Bestandsauslagerungen kein Datum einer Beschlussfassung mehr rekonstruiert werden kann, kann dann das Datum des ersten Vertrags erfasst werden (z.B. 2001)?

Ja, das ist auch möglich.

Die Nachmeldungen gelten für Vertragsverhältnisse ab dem 01.01.2022. Muss auch für inzwischen gekündigte Produkte bzw. Leistungen, die vor dem 29.11.2022 beendet waren, eine Nachmeldung erfolgen?

Nein, dies ist nicht erforderlich.

Wer muss Auslagerungen aus 2022 nachmelden?

Kreditinstitute mussten mit Frist bis zum 1.3.2023 alle in 2022 neu erfolgten wesentlichen Auslagerungen sowie wesentliche Änderungen an bestehenden wesentlichen Auslagerungen nachmelden, da für diese die Anzeigepflicht mangels Verordnung und Liveschaltung der MVP bis Inkrafttreten der KWG-AnzV ausgesetzt wurde. In den anderen Aufsichtsbereichen wurden die Anzeigen bis Inkrafttreten der Anzeigenverordnungen nach der bisher üblichen Verwaltungspraxis vorgenommen.

Macht es denn Sinn mit Blick in die Zukunft alle Auslagerungen einzeln zu melden?

Dies ist mit Blick auf künftig eintretende wesentliche Änderungen und schwerwiegende Vorfälle bei Auslagerungen, die noch nicht über die MVP gemeldet wurden, durchaus sinnvoll, da dann im Unternehmen bereits eine Referenznummer existiert, auf die Bezug genommen wird.

7. Bestandsfrage

Die Stichproben-Erhebung sollte - wenn überhaupt - erst im Nachgang zu den Nachmeldungen erfolgen. Anhand der eingegangenen Nachmeldungen sollte die Aufsicht zunächst prüfen, ob dies erforderlich ist (ggf. wird sich der Bestand daraus schon weitestgehend ergeben; die wesentlichen Auslagerungsunternehmen im deutschen Bankenmarkt dürften der Aufsicht zudem bereits bekannt sein).

Eine Stichprobe ist notwendig, da derzeit verpflichtend nur die Auslagerungen nach dem 1.1.2022 erfasst werden und auf anderen Wegen fragmentarisch bekannte Auslagerungen nicht in der detailtiefe und auch nicht über die MVP erfasst werden. Der mit der Anzeigepflicht verfolgte Überblick zur Erkennung von (Konzentrations-)Risiken kann nicht erreicht werden, wenn Auswertungen immer auf den Stand nach dem 1.1.2022 hin relativiert werden müssten. Darüber hinaus kann die Aufsicht gar nicht erkennen, ob sich mittels den zwischenzeitlich eingegangenen Anzeigen der Bestand ergibt, da wir keine Kenntnis über die Anzahl der wesentlichen Auslagerungen in den Instituten haben. Gerade dazu dient die Stichprobe.

Warum bedarf es noch zusätzlicher Abfragen bei den Kapitalverwaltungsgesellschaften zu Bestandsauslagerungen, wenn doch ohnehin jede Kapitalverwaltungsgesellschaft über die wesentlichen Änderungsanzeigen alle Bestandsauslagerungen erneut in das System eingeben müssen?

Im Ergebnis müssen die Bestandsauslagerungen nur einmal in die MVP eingetragen werden. Dies kann anlassbezogen über die Änderungsanzeigen erfolgen oder auch aufgrund der Abfrage der BaFin. Es ist nicht davon auszugehen, dass alle Kapitalgesellschaften wesentliche Änderungen an allen Auslagerungen haben und daher alle Auslagerungen anzeigen werden. Durch die Bestandsabfrage kann die BaFin nachvollziehen, dass bis zum 30.6.2023 bestehende Auslagerungen von den betroffenen Unternehmen auch umfassend erfasst wurden und kann erste Analysen zur Erkennung von Konzentrationsrisiken durchführen.

Aus welchen Grund müssen Kreditinstitute ein zusätzliches Auslagerungsregister führen, wenn doch über das Meldeportal alle Daten ersichtlich sind?

Die Pflicht zur Führung eines Auslagerungsregisters resultiert aus den EBA Guidelines on outsourcing arrangements und muss daher von den Instituten vorgehalten werden, aber nur auf Anfrage der Auskunft vorgelegt werden. Das Register muss alle aktiven wesentlichen und nicht-wesentlichen Auslagerungen aufführen. Die Anzeigepflicht erfasst demgegenüber nur wesentliche Auslagerungen und auch nur solche seit dem 1.1.2022. Das Auslagerungsregister umfasst demnach deutlich mehr Informationen als über die Anzeigepflicht gemeldet werden muss.

Falls eine Register-Einreichung gefordert wird: In welchem Format soll die Meldung erfolgen? (institutsindividuelle Formate, bspw. xlsx oder csv sollten möglich sein)

Weitere Informationen dazu erfolgen gesondert.

Fanden Sie den Beitrag hilfreich?

Wir freuen uns über Ihr Feedback

Es hilft uns, die Webseite kontinuierlich zu verbessern und aktuell zu halten. Bei Fragen, für deren Beantwortung wir Sie kontaktieren sollen, nutzen Sie bitte unser Kontaktformular. Hinweise auf tatsächliche oder mögliche Verstöße gegen aufsichtsrechtliche Vorschriften richten Sie bitte an unsere Hinweisgeberstelle.

Wir freuen uns über Ihr Feedback