BaFin - Navigation & Service

Thema MVP-Portal Fragen und Antworten zum Meldeverfahren für die Anzeige von Auslagerungen

Auf dieser Seite finden Sie die Antworten zu den häufigsten Fragen zum Meldeverfahren für Anzeige und Auslagerungen

1. Einreichungsweg

Resultate 6 bis 10 von insgesamt 23

Wie lange dauert die Rückmeldung mit Angabe der Referenznummer nach Abgabe einer Meldung?

Die Rückmeldung sollte am gleichen Tag erfolgen.

Wenn man sich im MVP-Fachverfahren als Ansprechpartner seines Unter-nehmens angemeldet und Benutzerdaten sowie Passwort erhalten hat, muss man dann dennoch einen schriftlichen Antrag auf Freischaltung mit Unterschrift per Post an die BaFin senden?

Die Registrierung an der MVP ist unabhängig von der Freischaltung zu einem bestimmten Fachverfahren (hier „Anzeige von Auslagerungen“). Man muss sich nach einer erfolgreichen Registrierung an der MVP für jedes Fachverfahren, das man nutzen möchte, separat freischalten lassen.

Die Daten der Weiterverlagerungen sind bei der ZAM eG in einer Software hinterlegt. Es wäre sehr wünschenswert, wenn die Daten durch die Banken per Schnittstelle / Meldung an die BaFin übertragen werden können. Oder ist das schon möglich?

Die Schnittstellen existieren bereits seit Sommer 2022 und können auch von der ZAM eG genutzt werden. Die technischen Informationen finden sie hier: BaFin - Anzeige von Auslagerungen.

Können mehrere Auslagerungen eines Auslagerungsnehmers (z.B. an den IT-Dienstleister) gesammelt als Datei eingereicht werden?

Jede Auslagerung ist als separate Meldung abzugeben. Sammelmeldungen im Formular sind nicht möglich. Im Rahmen der Implementierung der Schnittstelle können Sammelmeldungen jedoch von den Unternehmen selbst implementiert werden.

Bekommt man eine Nachricht, wenn die Meldung akzeptiert wurde oder kann man davon ausgehen, dass alles ok ist, wenn man keine anderweitige Mitteilung bekommt?

Die Information, ob eine Meldung erfolgreich übermittelt wurde, findet man im Protokoll der MVP.

2. Ausfüllhinweise

Resultate 16 bis 20 von insgesamt 25

Die vom Institut vergebene Referenznummer wird im Portal bei Aufruf nicht in der Spalte Kundenreferenz angezeigt. Ist es geplant dies zukünftig anzuzeigen?

Dieses Feld hat keinerlei Verbindung zu den Feldern aus dem Formular.

In der Ausfüllhilfe sind viele der möglichen Antworten mit keiner Definition versehen. Ist geplant, in der Ausfüllhilfe oder im Portal mögliche Definitionen zu hinterlegen?

Die Testumgebung bleibt bestehen. Es wird nicht klar, welche Antworten gemeint sind, daher kann die Frage leider nicht beantwortet werden.

Wird noch eine Gesamtübersicht/Excel-Vorlage mit allen Feldern des Fachverfahrens bereitgestellt (auch zu den interaktiv - d. h. nach Auswahl bestimmter Punkte - erscheinenden Ankreuzfeldern)? Dies würde u. a. eine Vorabstimmung zu den jeweils zutreffenden Optionen/Feldern deutlich erleichtern.

Eine solche Vorlage ist nicht geplant.

Ist eine Überarbeitung/Fehlerbehebung geplant? Anhand des ersten Feedbacks aus der Praxis ergeben sich bereits verschiedene Punkte, so dass dies aus DK-Sicht möglichst zeitnah und mit Einbindung von Praktikern aus Instituten erfolgen sollte.

Ja, dies ist geplant. Auch möchten wir gerne dazu das Feedback der Anwender einholen. Wir werden dazu zu entsprechender Zeit gesondert auf die Verbände zugehen.

Macht es Sinn, jetzt noch die Schnittstellen zu programmieren, wenn die MVP 2.0 dieses Jahr noch ansteht?

Dies ist eine individuelle Entscheidung des Unternehmens. Es ist jedoch nicht damit zu rechnen, dass sich das Formular grundlegend ändern wird, da dies an die jeweilige Verordnung gebunden ist. Vielmehr werden allein Optimierungen vorgenommen.

3. Anzeigen von Absicht und Vollzug

Resultate 1 bis 5 von insgesamt 21

Wenn der interne Beschluss und die Vertragsunterzeichnung sehr kurz auseinanderliegen (1-2 Wochen): Ist eine zusammengefasste Meldung (technisch) möglich?

Ein damit einhergehender Verzicht auf die Absichtsmeldung ist weder nach den gesetzlichen Regelungen der Anzeigepflicht noch nach den EBA Guidelines on outsourcing arrangements (EBA/GL/2019/02) vorgesehen. Sinn der Absichtsanzeige ist es gerade, der Aufsicht zu ermöglichen, bereits in diesem frühen Stadium erste Problemfelder zu erkennen und ggf. zu intervenieren. Die Regelung der Pflicht zur Anzeige der Absicht der Auslagerung würde damit in diesen Fällen leerlaufen.

Gilt die in der Ausfüllhilfe der Aufsicht dargelegte Auffassung, dass die zweite Anzeige zum Vollzug dann vorzunehmen ist, wenn der Auslagerungsvertrag rechtsgültig geschlossen worden ist, auch wenn zwischen Abschluss und tatsächlichem Vollzug (Leistungsbeginn) noch mehrere Monate oder gar Jahre liegen?

Ja, es wird ebenfalls der Vertragsbeginn abgefragt. Dadurch erhält die Aufsicht Kenntnis darüber, dass die Leistung noch nicht aktiv ist.

Ist immer vorab eine Absicht zu melden oder kann sofort der Vollzug gemeldet werden? Technisch ist dies möglich, geht aber nicht aus der Ausfüllhilfe hervor.

Für Anzeige von Auslagerungen, die vor dem 1.1.2022 erfolgt sind, ist das Formular zur Vollzugsanzeige zu verwenden. Auch im Rahmen der Vollzugsanzeige werden Referenznummern vergeben. Dieser Punkt wurde in der Ausfüllhilfe zwischenzeitlich angepasst.

Wie viel Zeit sollte zwischen der Absichtsanzeige und der Vollzugsanzeige liegen, damit die BaFin gegebenenfalls genug Zeit zur Intervention hat?

Eine Wartefrist gibt es nicht, es müssen nur die Fristen zur Abgabe der jeweiligen Anzeigen eingehalten werden. Es erfolgt auch keine Genehmigung der beabsichtigten Auslagerung durch die BaFin.

„Inländischer Zustellungsbevollmächtigter“: Ist bei „Drittstaat“ eine Pflichtangabe gem. FISG, im MVP-Portal aber nicht umgesetzt (weder bei Absicht noch Vollzug noch bei wesentlichen Änderungen). Es ist immer als „Kann“-Feld ausgewiesen, auch wenn bei „Staat“ „Staat außerhalb EU/EWR“ angeklickt wird. Warum ist dies so?

Dies ist nicht nachvollziehbar. Bei internen Tests auf dem Live-System funktioniert das Feld wie vorgesehen und wird auch als Pflichtfeld mar-kiert (siehe Abbildung).

Abb. 1

Inländ. Zustellungsbevollmächtigter

4. Wesentliche Änderungen

Resultate 1 bis 5 von insgesamt 19

Was ist, wenn man z.B. ein Datumsfehler eingebaut hat. Wie kann man den nachträglich korrigieren?

In einem solchen Fall ist eine Updatemeldung abzugeben und dort die falsche Angabe zu korrigieren. Die übrigen Felder müssen nicht befüllt werden.

In § 3 Abs. 2 Nr. 5 KWG-AnzV wird auf Subauslagerung wesentlicher Teile einer wesentlichen Aktivität verwiesen; in Nr. 7 fehlt eine solche Einschränkung (wesentlich). Bedeutet dies, dass man die Nr. 5 voraussetzt und daher nur Verlagerungen der Erbringung wesentlicher Teile einer wesentlichen Aktivität ins Drittland gemeint sind?

Der gesamte Absatz 2 bezieht sich nur auf „wesentliche Änderungen einer bestehenden wesentlichen Auslagerung“ (§ 3 Abs. 2 S. 1 KWG-AnzV) und durch diese Voranstellung auf alle Nummern des Absatzes. Folglich sind bei Regelbeispiel 7 auch nur die wesentlichen Weiterverlagerungen gemeint.

Wie kann eine "Abmeldung" von Subauslagerungen erfolgen?

Dies kann über eine Änderungsmeldung erfolgen. Das Regelbeispiel geht nur von neuen Subauslagerungen aus, da diese deutlich relevanter sind als Beendigungen von Subauslagerungen. Da der Regelbeispielkatalog aber nicht abschließend ist, kann das Institut auf „Sonstige“ klicken und dann im erscheinenden Freitextfeld als Änderungssachverhalt die Beendigung der Subauslagerung anzeigen. Bei einer Aktualisierung der Subdienstleister ist jedoch zu beachten, dass dann immer alle Subauslagerungen erneut angegeben werden müssen. Im Hintergrund werden immer die Angaben zu Subauslagerungen aus der letzten Meldungen, in denen Informationen zu Subauslagerungen gegeben wurden, verwendet. Alle davor abgegebenen Informationen werden ignoriert.

Bei den Subunternehmern stürzt der Vorgang ab, wenn man einen weiteren Subunternehmer anlegen möchte. Ist das ein bekanntes Problem?

Bevor man den „Plus“-Button drückt, muss zwingend etwas in mindestens einem der Felder zum Subdienstleister eingetragen werden. Falls alle Felder zu den Subdienstleistern leer sind und der „Plus“-Button dennoch gedrückt wird, führt dies u.U. zu Problemen im Formular.

Falls mehrere Lebensversicherer einer Gruppe viele Funktionen an ein gruppeninternes Unternehmen auslagern und dieses im Anschluss an ein externes Unternehmen weiterverlagert stellt sich die Frage, wie und von wem dies zu melden ist?

Zunächst muss jeder Lebensversicherer für sein Unternehmen die Auslagerung an das gruppeninterne Unternehmen anzeigen und (sofern zu dem Zeitpunkt schon bekannt) im Formular auch bereits die Weiterverlagerung an das externe Unternehmen anzeigen. Ist die Weiterverlagerung zu dem Zeitpunkt noch nicht bekannt, ist dies als wesentliche Änderung anzuzeigen, sobald das beaufsichtigte Unternehmen Kenntnis davon erlangt. Sofern das gruppeninterne Unternehmen ebenfalls ein reguliertes Unternehmen ist, muss auch dieses die eigene Auslagerung an den externen Dienstleister anzeigen.

5. Schwerwiegende Vorfälle

Resultate 6 bis 10 von insgesamt 10

Ist eine Integration dieser Anzeigen in das MVP-Fachverfahren geplant?

Eine solche Integration ist nicht geplant. Die Anzahl der bisher eingereichten Meldungen rechtfertigt die Umsetzung in der MVP nicht.

Einzelne Anforderungen/Anlässe sind rechtlich problematisch und/oder kaum praktikabel umsetzbar (insb. Unzuverlässigkeit leitender Personen, drohende Zahlungsunfähigkeit des Auslagerungsunternehmens). Sachlich sind Überschneidungen mit den seit 2018 erforderlichen Meldungen schwerwiegender Zahlungssicherheitsvorfälle gemäß § 54 Abs. 1 ZAG möglich (Meldeverfahren „PSD2-Zahlungssicherheitsvorfälle“/BaFin-Rundschreiben 03/2022 (BA)). Sind Doppelmeldungen erforderlich?

Bei PSD2-Zahlungssicherheitsvorfällen sind keine Doppelmeldungen erforderlich. Meldungen über schwerwiegende Betriebs- und Sicherheitsvorfälle bei Zahlungsdienstleistern (PSD2-Meldungen) sind weiterhin ausschließlich über das MVP-Portal der BaFin (BaFin - PSD2-Zahlungssicherheitsvorfälle - Informationen zum Meldeverfahren für schwerwiegende Betriebs- und …) und nicht (zusätzlich) über das hier erläuterte Vorfallsmeldewesen einzureichen. Siehe dazu auch den Hinweis auf der BaFin-Internetseite BaFin - Anzeigen von Auslagerungen.

Wann liegt ein Fall von „Konflikten am Sitz des Auslagerungsunternehmens in einem Drittstaat“ vor? Fallen darunter auch Streiks, die grundsätzlich das Potential haben, eine wesentliche Gefährdung für das beaufsichtigte Unternehmen darzustellen?

Ein Streik ist ein gutes Beispiel. Im Übrigen ist eine Entscheidung des Instituts im Einzelfall erforderlich.

Bei Meldungen zu neuen Auslagerungen (ab 2022 im MVP vorzunehmen) wird eine MVP-Nummer erzeugt. Diese Nummer ist bei Anzeigen zu schwerwiegenden Vorfällen zu erfassen. Auslagerungen, die bereits vor 2022 bestanden und zu denen noch keine sonstige Nachmeldung erforderlich wurde, besitzen eine solche Nummer nicht. Ist es richtig, dass dann im Excel-Template keine Nummer anzugeben ist?

Soweit für eine Bestandsauslagerung, zu der noch keine Nachmeldung über die MVP erfolgt ist oder nicht zwingend nötig ist, ein schwerwiegender Vorfall gemeldet wird, kann dies auch ohne Referenznummer erfolgen. Sofern keine Referenznummer angegeben werden kann, sind im Excel-Template jedoch zusätzliche Informationen hinsichtlich der betroffenen Auslagerung anzugeben, um diese aufsichtlich bewerten zu können. Seitens der Aufsicht besteht allerdings die Präferenz, dass alle (wesentlichen) Auslagerungen (auch Bestandsfälle) über die MVP gemeldet werden. Dies würde den Instituten den Aufwand der einzelnen Nachmeldung bei Änderungsanzeigen und Vorfallsmeldungen ersparen. Zugleich kann die Aufsicht bei Vorfällen bei einzelnen Instituten auch auf jene proaktiv zugehen, die den Dienstleister ebenfalls nutzen und auf eine mögliche Betroffenheit hinweisen oder zumindest sensibilisieren.

Woher soll die im Template zu erfassende Referenznummer der Auslagerungsmeldung kommen, wenn die Meldung ja per se als E-Mail stattfinden soll?

Diese Referenznummer kommt von der bereits eingereichten Anzeige der Absicht oder des Vollzugs der Auslagerung in der MVP.

6. Nachmeldungen

Resultate 1 bis 5 von insgesamt 11

Welche vor dem 1.1.2022 bestehenden Auslagerungen sind zu melden?

Die Verordnungen sehen keine Verpflichtung vor, wonach Auslagerungen, die vor dem 1.1.2022 erfolgt sind, über die MVP anzuzeigen sind. Eine generelle Nachmeldepflicht besteht demnach nicht.

Wenn bei Bestandsauslagerungen kein Datum einer Beschlussfassung mehr rekonstruiert werden kann, kann dann das Datum des ersten Vertrags erfasst werden (z.B. 2001)?

Ja, das ist auch möglich.

Die Nachmeldungen gelten für Vertragsverhältnisse ab dem 01.01.2022. Muss auch für inzwischen gekündigte Produkte bzw. Leistungen, die vor dem 29.11.2022 beendet waren, eine Nachmeldung erfolgen?

Nein, dies ist nicht erforderlich.

Wer muss Auslagerungen aus 2022 nachmelden?

Kreditinstitute mussten mit Frist bis zum 1.3.2023 alle in 2022 neu erfolgten wesentlichen Auslagerungen sowie wesentliche Änderungen an bestehenden wesentlichen Auslagerungen nachmelden, da für diese die Anzeigepflicht mangels Verordnung und Liveschaltung der MVP bis Inkrafttreten der KWG-AnzV ausgesetzt wurde. In den anderen Aufsichtsbereichen wurden die Anzeigen bis Inkrafttreten der Anzeigenverordnungen nach der bisher üblichen Verwaltungspraxis vorgenommen.

Macht es denn Sinn mit Blick in die Zukunft alle Auslagerungen einzeln zu melden?

Dies ist mit Blick auf künftig eintretende wesentliche Änderungen und schwerwiegende Vorfälle bei Auslagerungen, die noch nicht über die MVP gemeldet wurden, durchaus sinnvoll, da dann im Unternehmen bereits eine Referenznummer existiert, auf die Bezug genommen wird.

7. Bestandsfrage

Die Stichproben-Erhebung sollte - wenn überhaupt - erst im Nachgang zu den Nachmeldungen erfolgen. Anhand der eingegangenen Nachmeldungen sollte die Aufsicht zunächst prüfen, ob dies erforderlich ist (ggf. wird sich der Bestand daraus schon weitestgehend ergeben; die wesentlichen Auslagerungsunternehmen im deutschen Bankenmarkt dürften der Aufsicht zudem bereits bekannt sein).

Eine Stichprobe ist notwendig, da derzeit verpflichtend nur die Auslagerungen nach dem 1.1.2022 erfasst werden und auf anderen Wegen fragmentarisch bekannte Auslagerungen nicht in der detailtiefe und auch nicht über die MVP erfasst werden. Der mit der Anzeigepflicht verfolgte Überblick zur Erkennung von (Konzentrations-)Risiken kann nicht erreicht werden, wenn Auswertungen immer auf den Stand nach dem 1.1.2022 hin relativiert werden müssten. Darüber hinaus kann die Aufsicht gar nicht erkennen, ob sich mittels den zwischenzeitlich eingegangenen Anzeigen der Bestand ergibt, da wir keine Kenntnis über die Anzahl der wesentlichen Auslagerungen in den Instituten haben. Gerade dazu dient die Stichprobe.

Warum bedarf es noch zusätzlicher Abfragen bei den Kapitalverwaltungsgesellschaften zu Bestandsauslagerungen, wenn doch ohnehin jede Kapitalverwaltungsgesellschaft über die wesentlichen Änderungsanzeigen alle Bestandsauslagerungen erneut in das System eingeben müssen?

Im Ergebnis müssen die Bestandsauslagerungen nur einmal in die MVP eingetragen werden. Dies kann anlassbezogen über die Änderungsanzeigen erfolgen oder auch aufgrund der Abfrage der BaFin. Es ist nicht davon auszugehen, dass alle Kapitalgesellschaften wesentliche Änderungen an allen Auslagerungen haben und daher alle Auslagerungen anzeigen werden. Durch die Bestandsabfrage kann die BaFin nachvollziehen, dass bis zum 30.6.2023 bestehende Auslagerungen von den betroffenen Unternehmen auch umfassend erfasst wurden und kann erste Analysen zur Erkennung von Konzentrationsrisiken durchführen.

Aus welchen Grund müssen Kreditinstitute ein zusätzliches Auslagerungsregister führen, wenn doch über das Meldeportal alle Daten ersichtlich sind?

Die Pflicht zur Führung eines Auslagerungsregisters resultiert aus den EBA Guidelines on outsourcing arrangements und muss daher von den Instituten vorgehalten werden, aber nur auf Anfrage der Auskunft vorgelegt werden. Das Register muss alle aktiven wesentlichen und nicht-wesentlichen Auslagerungen aufführen. Die Anzeigepflicht erfasst demgegenüber nur wesentliche Auslagerungen und auch nur solche seit dem 1.1.2022. Das Auslagerungsregister umfasst demnach deutlich mehr Informationen als über die Anzeigepflicht gemeldet werden muss.

Falls eine Register-Einreichung gefordert wird: In welchem Format soll die Meldung erfolgen? (institutsindividuelle Formate, bspw. xlsx oder csv sollten möglich sein)

Weitere Informationen dazu erfolgen gesondert.

Fanden Sie den Beitrag hilfreich?

Wir freuen uns über Ihr Feedback

Es hilft uns, die Webseite kontinuierlich zu verbessern und aktuell zu halten. Bei Fragen, für deren Beantwortung wir Sie kontaktieren sollen, nutzen Sie bitte unser Kontaktformular. Hinweise auf tatsächliche oder mögliche Verstöße gegen aufsichtsrechtliche Vorschriften richten Sie bitte an unsere Hinweisgeberstelle.

Wir freuen uns über Ihr Feedback