1. Einreichungsweg
Resultate 16 bis 20 von insgesamt 23
Wie kann man Verträge hochladen, die aufgrund des großen Umfangs selbst gezipt über 10 MB Größe aufweisen?
Die Größe der Dateien ist begrenzt. Sollte die Datei zu groß sein, dann muss diese separat an die Fachaufsicht gesendet werden.
Kann die Abgabe von Meldungen durch einen zentralen Dienstleister oder durch ein zentrales Auslagerungsmanagement auf Gruppen- oder Verbundebene übernommen werden? Konkret würden die allgemeinen (nicht bankindividuellen) Daten einmalig gemeldet einschließlich einer Liste der Banken, die die Auslagerung haben. Nicht befüllt werden könnten ggf. bankindividuelle Felder, wie beispielsweise der Vertragsbeginn. Erhält die Bank dann eine individuelle Referenz-Nummer? Ergänzung: Könnte zumindest einmalig für die Nachmeldung eine Vereinfachung des Bevollmächtigungsprozesses erfolgen?
Eine Gruppenmeldung (wie bspw. bei den PSD2-Meldungen) ist nicht möglich.
Wann und in welcher Form erfolgt die im Anschreiben avisierte Klarstellung für SIs? Es sollte eine rechtsverbindliche Regelung erfolgen. Die AnzV enthält keine Ausnahme für SIs, zudem fordert § 24 Abs. 1 KWG pauschal eine (ergänzende) Meldung an die Deutsche Bundesbank.
Die EZB hat die deutschen SIs Anfang Februar angeschrieben und den weiteren Prozess festgelegt.
Warum unterscheidet sich die nationale Meldung von der europäischen Meldung (Meldung des Auslagerungsregisters über CASPER versus Meldung der Anzeigen über das IMAS-Portal)?
Bei CASPER und IMAS handelt es sich um Anwendungen der EZB. CASPER ist die Plattform zur Übermittlung des Registers und daher nicht mit dem Fachverfahren „Anzeige von Auslagerungen“ vergleichbar. Das Formular in IMAS wird für die deutschen Unternehmen angepasst, so dass die Informationsanforderungen aus der deutschen Anzeigenverordnung auch im IMAS-Formular abgebildet sind. Jedoch werden über IMAS mehr Daten abgefragt, die die EZB zur Beaufsichtigung der SIs benötigt. Daneben dient das BaFin-MVP-Formular der Umsetzung der nationalen Anzeigepflicht, die wiederum die EBA Guidelines on outsourcing arrangements (EBA/GL/2019/02) umsetzt.
Wann ist mit einer Freischaltung der XML Schnittstelle zu rechnen?
2. Ausfüllhinweise
Resultate 6 bis 10 von insgesamt 25
IPS/Verbünde (§ 3 Abs. 1 Nr. 11 KWG-AnzV): Die Formulierung „... oder sich im Eigentum von anderen Instituten innerhalb der Institutsgruppe, Finanzholding-Gruppe oder gemischten Finanzholding-Gruppe oder von anderen Mitgliedern des institutsbezogenen Sicherungssystems befindet, zu der oder dem das Institut gehört ...“ trifft aufgrund indirekter Beteiligungsverhältnisse ggf. nicht auf alle verbundinternen Auslagerungsunternehmen zu. Wir gehen jedoch davon aus, dass auch bei den Anzeigen auf das bestehende MaRisk-Verständnis von „verbundintern“ abgestellt werden kann.
Hier ist das Verständnis von „verbundintern“ nach MaRisk anzuwenden.
Ersetzbarkeit des Dienstleisters: Auf welche Angaben kann bei gruppen- und verbundinternen Auslagerungen verzichtet werden (vgl. Erleichterungen gemäß AT 9 Tz. 15 lit. d MaRisk)? Wenn eine Wiedereingliederung möglich ist, kann auf die Angabe der Auswirkungen verzichtet werden?
Hierbei werden die Angaben zu der Frage gefordert, ob ein Auslagerungsunternehmen ersetzbar ist, ob es wiedereingegliedert werden könnte, bzw. welche Auswirkung eine Einstellung haben würde. Die Erleichterung des AT 9 Tz. 15 lit. d MaRisk, wonach bei gruppen- und verbundinternen Auslagerungen auf die Erstellung von Ausstiegsprozessen und Handlungsoptionen verzichtet werden kann, bleibt bestehen. Es müssen keine Ausstiegsprozesse oder Handlungsoptionen beschrieben werden, sondern lediglich eine Risikoeinschätzung vorgenommen werden.
Wesentliche Abweichungen aufgrund Risikoanalyse (§ 3 Abs. 2 Nr. 4 KWG-AnzV): Die Ausfüllhinweise könnten so verstanden werden, dass jede neue oder geänderte Risikoanalyse anzuzeigen ist, obwohl es laut Verordnungstext nur um wesentliche Abweichungen geht (wobei auch dort unklar bleibt, welche Art von Sachverhalten gemeint sein könnten).
Nicht jede neue Risikoanalyse ist mittels einer Änderungsanzeige anzugeben. Hierbei bezieht sich die Anforderung auf das Ergebnis. Nur Aspekte, die einen wesentlichen Einfluss auf die Geschäftstätigkeit haben, sind in der Änderungsanzeige zu melden.
Wird es eine Offline-Version zum MVP Portal geben? (Nicht jeder Bankmitarbeiter, der mit der Thematik Auslagerungen/MVP zu tun hat, wird einen online-Zugang erhalten, hierfür wäre eine Offline-Version erforderlich.)
Nein, die Unternehmen haben aber die Möglichkeit eine der angebotenen Schnittstellen zu nutzen und können dabei die gewünschte Offlineversion des Fragebogens für ihr Unternehmen erstellen.
Zudem sollte eine Möglichkeit für die Institute geschaffen werden, die aktuell im MVP hinterlegten Daten gesamthaft oder zumindest pro Auslagerung einsehen zu können. Dass bei Änderungsmeldungen nur Blankoformulare erscheinen, ist äußerst unpraktikabel. Institute müssten im Zweifel die Erstmeldungen und ggf. mehrere zuvor erfolgte Nachmeldungen manuell übereinanderlegen, um erkennen zu können, welche Detailangaben nicht mehr auf dem aktuellen Stand sind und angepasst werden müssen.
Falls eine solche Übersicht von den Unternehmen gewünscht wird, ist eine Eigenentwicklung und ggf. die Nutzung der Schnittstellen erforderlich. Aus Sicherheitsaspekten hat die MVP keinen Zugriff auf abgegebene Meldungen und kann das Formular somit auch nicht mit Informationen befüllen.
3. Anzeigen von Absicht und Vollzug
Resultate 11 bis 15 von insgesamt 21
Wird es zukünftig möglich sein, bei den Länderangaben (z. B. Datenspeicherung) eine Mehrfachauswahl zu treffen?
Der Punkt wird zukünftig adressiert.
Problematisch ist, dass die bisherigen Meldungen nicht aus dem MVP Portal aufgerufen und die Daten nicht für die nächste Meldung verwendet werden können. Bei jeder Meldung müssen alle Daten erneut eingegeben werden. Dies bedeutet einen hohen Aufwand und den Verlust der bereits eingegebenen Daten, falls eine Meldung nicht innerhalb von 60 Minuten abgeschlossen werden kann. „Absicht“ und „Vollzug“ liegen für Banken (Vergabeverfahren) zum Teil kurz nacheinander: Bei „Absicht“ ist der Dienstleister verpflichtend anzugeben, dies ist erst nach Ausschreibung und Auswahl des Dienstleisters möglich (Zuschlag). Der „Vollzug“ erfolgt kurz danach, sobald der Vertrag unterschrieben ist.
Die Absichtsanzeige ist abzugeben, wenn das beaufsichtigte Unternehmen sich für einen konkreten Dienstleister entschieden hat. In diesem Stadium sind die geforderten Daten den Instituten auch bekannt und können über die Absichtsanzeige angezeigt werden.
Wie muss ein Dienstleister gemeldet werden, bei welchem mehrere Produkte genutzt werden, die eine wesentliche Auslagerung darstellen (z.B. IT Dienstleister Atruvia AG)? Kann dies über eine einzige Meldung erfolgen oder muss dies in Einzelmeldungen je Produkt bzw. Leistungsschein erfolgen?
Es gibt keine Verpflichtung, Einzelmeldungen pro Produkt und Leistungsschein zu machen, dies entspricht auch nicht dem Sinn des Formulars. Vielmehr ist eine Auslagerungsbeziehung darzustellen, die durchaus mehrere Produkte bzw. Leistungsscheine auf einmal erfassen kann, wenn die abgefragten Daten identisch sind.
Sind den Anzeigen auch die Verträge beizufügen oder erfolgt dies nur auf Anfrage der BaFin?
Solche Details zum Inhalt und Umfang der Anzeigepflicht sind dem jeweiligen Aufsichtsgesetz zu entnehmen.
Könnte das MVP Portal so eingerichtet werden, dass die bereits eingegebenen Daten zur Absichtsanzeige in die Vollzugsmeldung übernommen werden?
Nein, die MVP hat aus Datensicherheitsgründen keinerlei Zugriff auf bereits abgegebene Meldungen.
4. Wesentliche Änderungen
Resultate 6 bis 10 von insgesamt 19
Welche Anzeigen sind im Zusammenhang mit einer Verschmelzung abzugeben? Hier kann es zu verschiedenen Konstellationen kommen, wie zum Beispiel: Beide Teilbanken haben dieselbe wesentliche Auslagerung; die Auslagerung der übertragenden Bank fällt mit der Verschmelzung weg. Die übertragende Bank hat eine wesentliche Auslagerung, die nach der Verschmelzung nicht fortgeführt wird. Die übertragende Bank hat eine wesentliche Auslagerung, die nach der Verschmelzung fortgeführt wird. Die fusionierte Bank stuft die Auslagerung ebenfalls als wesentlich oder als nicht mehr wesentlich ein.
Im Fall von aktuell anstehenden Fusionen kann die BaFin auf die Anzeige der Auslagerungen für die Institute verzichten, die sich derzeit im Übernahmeprozess befinden. Das übernehmende Institut hingegen muss die übernommenen Auslagerungen dann als neue Auslagerungen in Form von Vollzugsmeldungen anzeigen. Sollte es in Zukunft zu Fusionen kommen, müsste das übernommene Institut mit einer Änderungsanzeige die Beendigung der Auslagerung anzeigen (§ 3 Abs. 2 Nr. 8 KWG-AnzV) und das übernehmende Institut die übernommenen Auslagerungen anzeigen. Letztlich sind dies jedoch unter Umständen Einzelfallentscheidungen, die mit dem Fachaufseher abgestimmt werden sollten.
Was muss das abgebende Institut bei einer laufenden Fusion (im Jahr 2023) zu beachten? Müssen hier noch Meldungen vorgenommen werden?
Ob im konkreten Einzelfall eine Befreiung von der Anzeigepflicht wegen laufender Fusion in Betracht kommt, ist mit dem jeweiligen Aufseher abzustimmen.
Wann soll eine Meldung im Kündigungsfall abgegeben werden – nur bei Kündigung oder auch zum tatsächlichen Beendigungszeitpunkt?
Die Anzeige soll zum Zeitpunkt der Kündigung erfolgen. Geben Sie im Feld „Vertragsende“ den letzten Tag des Auslagerungsverhältnisses an.
Nach der KAGBAuslAnzV ist jede Beendigung einer Auslagerung als wesentliche Änderung anzuzeigen. Wir haben die Information, dass nach Rückmeldung der BaFin „bei Beendigungen von Bestandsauslagerungen keine Kündigung mitzuteilen ist, da es für die Aufsicht letztlich keinen Handlungsbedarf mehr geben kann, wenn Nachmeldung und Beendigung zum gleichen Zeitpunkt angezeigt werden. Damit läuft der Sinn der Anzeige der Änderung leer.“ Was gilt hier nun?
Die beschriebene Konstellation betrifft nur den Sonderfall der wesentlichen Änderung (in Form der Kündigung) bei einer bestehenden Auslagerung, die noch nicht über die MVP erfasst wurde, weil sie bereits anderweitig angezeigt wurde oder bisher noch nicht nachgemeldet werden musste. In diesen Fällen würde die Nachmeldung der Auslagerung zeitlich mit der Anzeige der Kündigung zusammenfallen und die Aufsicht hätte keinen Handlungsbedarf mehr, da die Auslagerung bereits beendet wird. In diesen Fällen kann daher auf die Nachmeldung und gleichzeitige Kündigung verzichtet werden.
Bei automatischen Vertragsänderungsprozessen (Aktualisierung Leistungsscheine in einem Portal) erlangen die Institute zu unterschiedlichen Zeitpunkten Kenntnis von einer wesentlichen Vertragsänderung. Ist Fristbeginn für die Meldung der Zeitpunkt der Kenntnisnahme durch das Institut?
Eine Anzeige ist immer bei Kenntniserlangung und ohne schuldhaftes Verzögern abzugeben.
5. Schwerwiegende Vorfälle
Resultate 6 bis 10 von insgesamt 10
Ist eine Integration dieser Anzeigen in das MVP-Fachverfahren geplant?
Eine solche Integration ist nicht geplant. Die Anzahl der bisher eingereichten Meldungen rechtfertigt die Umsetzung in der MVP nicht.
Einzelne Anforderungen/Anlässe sind rechtlich problematisch und/oder kaum praktikabel umsetzbar (insb. Unzuverlässigkeit leitender Personen, drohende Zahlungsunfähigkeit des Auslagerungsunternehmens). Sachlich sind Überschneidungen mit den seit 2018 erforderlichen Meldungen schwerwiegender Zahlungssicherheitsvorfälle gemäß § 54 Abs. 1 ZAG möglich (Meldeverfahren „PSD2-Zahlungssicherheitsvorfälle“/BaFin-Rundschreiben 03/2022 (BA)). Sind Doppelmeldungen erforderlich?
Wann liegt ein Fall von „Konflikten am Sitz des Auslagerungsunternehmens in einem Drittstaat“ vor? Fallen darunter auch Streiks, die grundsätzlich das Potential haben, eine wesentliche Gefährdung für das beaufsichtigte Unternehmen darzustellen?
Ein Streik ist ein gutes Beispiel. Im Übrigen ist eine Entscheidung des Instituts im Einzelfall erforderlich.
Bei Meldungen zu neuen Auslagerungen (ab 2022 im MVP vorzunehmen) wird eine MVP-Nummer erzeugt. Diese Nummer ist bei Anzeigen zu schwerwiegenden Vorfällen zu erfassen. Auslagerungen, die bereits vor 2022 bestanden und zu denen noch keine sonstige Nachmeldung erforderlich wurde, besitzen eine solche Nummer nicht. Ist es richtig, dass dann im Excel-Template keine Nummer anzugeben ist?
Soweit für eine Bestandsauslagerung, zu der noch keine Nachmeldung über die MVP erfolgt ist oder nicht zwingend nötig ist, ein schwerwiegender Vorfall gemeldet wird, kann dies auch ohne Referenznummer erfolgen. Sofern keine Referenznummer angegeben werden kann, sind im Excel-Template jedoch zusätzliche Informationen hinsichtlich der betroffenen Auslagerung anzugeben, um diese aufsichtlich bewerten zu können. Seitens der Aufsicht besteht allerdings die Präferenz, dass alle (wesentlichen) Auslagerungen (auch Bestandsfälle) über die MVP gemeldet werden. Dies würde den Instituten den Aufwand der einzelnen Nachmeldung bei Änderungsanzeigen und Vorfallsmeldungen ersparen. Zugleich kann die Aufsicht bei Vorfällen bei einzelnen Instituten auch auf jene proaktiv zugehen, die den Dienstleister ebenfalls nutzen und auf eine mögliche Betroffenheit hinweisen oder zumindest sensibilisieren.
Woher soll die im Template zu erfassende Referenznummer der Auslagerungsmeldung kommen, wenn die Meldung ja per se als E-Mail stattfinden soll?
Diese Referenznummer kommt von der bereits eingereichten Anzeige der Absicht oder des Vollzugs der Auslagerung in der MVP.
6. Nachmeldungen
Resultate 6 bis 10 von insgesamt 11
Wenn wir in 2022 keine Änderungen hatten, sollen wir dann den Bestand anzeigen?
Die Anzeige aller bestehenden Auslagerungen über die MVP wird von der BaFin begrüßt, ist jedoch keine Pflicht.
Gibt es Fristen für die Anzeige bestehender Auslagerungen oder geschieht das anlassbezogen?
Die Anzeige bestehender Auslagerungen ist nicht verpflichtend und daher auch nicht an eine Frist gebunden. Spätestens bei einer wesentlichen Änderung im Rahmen einer bestehenden Auslagerung muss diese jedoch über die MVP erfasst werden.
Darf man bei Nachmeldungen bestehender Auslagerungen Absichts- und Vollzugsanzeige am gleichen Tag vornehmen?
Bei Nachmeldungen kann direkt die Vollzugsanzeige abgegeben und auf die Absichtsanzeige verzichtet werden, da die Vollzugsanzeige alle not-wendigen Informationen abfragt.
Ist bei Vollzugsmeldungen das Feld „Referenznummer“ nicht ein Pflicht-feld? Wie sollen dann Nachmeldungen als Vollzugsmeldung eingereicht werden?
Die Referenznummer ist erst bei der Änderungsanzeige ein Pflichtfeld. Mit Abgabe der Absichts- oder Vollzugsmeldung wird eine Referenznummer generiert.
Die Frist 01.03.2023 ist u. E. zu kurz. Es sind technische und inhaltliche Fragen offen, die erst im Januar/Februar geklärt werden können, siehe u. a. die Hinweise zum MVP-Portal.
Diese Möglichkeit zur Nachmeldung war eine spezielle Ausnahme für Institute. In anderen Geschäftsbereichen mussten Unternehmen von einem auf den anderen Tag den Einreichungsweg umstellen. Dazu gab es lange Vorbereitungszeiten, Testumgebungen, Workshops und Ausfüllhilfen, die dies rechtfertigen. Eine weitere Verlängerung dieser Frist ist daher nicht vorgesehen. Sollte es im Einzelfall zu Problemen kommen, die dem Institut nicht zuzurechnen sind (z.B. Antrag auf Freischaltung erst kurz vor Fristende) sind diese dem Fachaufseher mitzuteilen und es ist um Fristverlängerung zu bitten.
7. Bestandsfrage
Die Stichproben-Erhebung sollte - wenn überhaupt - erst im Nachgang zu den Nachmeldungen erfolgen. Anhand der eingegangenen Nachmeldungen sollte die Aufsicht zunächst prüfen, ob dies erforderlich ist (ggf. wird sich der Bestand daraus schon weitestgehend ergeben; die wesentlichen Auslagerungsunternehmen im deutschen Bankenmarkt dürften der Aufsicht zudem bereits bekannt sein).
Eine Stichprobe ist notwendig, da derzeit verpflichtend nur die Auslagerungen nach dem 1.1.2022 erfasst werden und auf anderen Wegen fragmentarisch bekannte Auslagerungen nicht in der detailtiefe und auch nicht über die MVP erfasst werden. Der mit der Anzeigepflicht verfolgte Überblick zur Erkennung von (Konzentrations-)Risiken kann nicht erreicht werden, wenn Auswertungen immer auf den Stand nach dem 1.1.2022 hin relativiert werden müssten. Darüber hinaus kann die Aufsicht gar nicht erkennen, ob sich mittels den zwischenzeitlich eingegangenen Anzeigen der Bestand ergibt, da wir keine Kenntnis über die Anzahl der wesentlichen Auslagerungen in den Instituten haben. Gerade dazu dient die Stichprobe.
Warum bedarf es noch zusätzlicher Abfragen bei den Kapitalverwaltungsgesellschaften zu Bestandsauslagerungen, wenn doch ohnehin jede Kapitalverwaltungsgesellschaft über die wesentlichen Änderungsanzeigen alle Bestandsauslagerungen erneut in das System eingeben müssen?
Im Ergebnis müssen die Bestandsauslagerungen nur einmal in die MVP eingetragen werden. Dies kann anlassbezogen über die Änderungsanzeigen erfolgen oder auch aufgrund der Abfrage der BaFin. Es ist nicht davon auszugehen, dass alle Kapitalgesellschaften wesentliche Änderungen an allen Auslagerungen haben und daher alle Auslagerungen anzeigen werden. Durch die Bestandsabfrage kann die BaFin nachvollziehen, dass bis zum 30.6.2023 bestehende Auslagerungen von den betroffenen Unternehmen auch umfassend erfasst wurden und kann erste Analysen zur Erkennung von Konzentrationsrisiken durchführen.
Aus welchen Grund müssen Kreditinstitute ein zusätzliches Auslagerungsregister führen, wenn doch über das Meldeportal alle Daten ersichtlich sind?
Die Pflicht zur Führung eines Auslagerungsregisters resultiert aus den EBA Guidelines on outsourcing arrangements und muss daher von den Instituten vorgehalten werden, aber nur auf Anfrage der Auskunft vorgelegt werden. Das Register muss alle aktiven wesentlichen und nicht-wesentlichen Auslagerungen aufführen. Die Anzeigepflicht erfasst demgegenüber nur wesentliche Auslagerungen und auch nur solche seit dem 1.1.2022. Das Auslagerungsregister umfasst demnach deutlich mehr Informationen als über die Anzeigepflicht gemeldet werden muss.
Falls eine Register-Einreichung gefordert wird: In welchem Format soll die Meldung erfolgen? (institutsindividuelle Formate, bspw. xlsx oder csv sollten möglich sein)
Weitere Informationen dazu erfolgen gesondert.
