1. Einreichungsweg
Resultate 21 bis 23 von insgesamt 23
Ist es vorgesehen, dass Anzeigen von dem gesamten Unternehmen in der Historie eingesehen werden können und nicht nur von dem einzelnen Melder?
Das Protokoll wird nur für den registrierten Melder erstellt.
Kann ein externer Prüfer die Meldungen bei der BaFin einsehen?
Ein externer Prüfer kann nicht auf die Systeme der BaFin zugreifen. Nach dem Ausfüllen und Absenden des Formulars können Sie das Dokument für Ihre eigenen Unterlagen und Ihre Abschlussprüfer als PDF-Datei lokal speichern.
Können mehrere Mitarbeiter den Zugang zur Abgabe von Auslagerungsanzeigen nutzen oder muss pro Mitarbeiterin ein Zugang vorhanden sein?
Jede MVP-Registrierung gilt für einen Melder. Sollen mehrere Mitarbeiter Anzeigen abgeben können, müssen sich auch mehrere Melder für das Unternehmen bzw. die Unternehmen einer (Versicherungs-)Gruppe registrieren.
2. Ausfüllhinweise
Resultate 16 bis 20 von insgesamt 25
Die vom Institut vergebene Referenznummer wird im Portal bei Aufruf nicht in der Spalte Kundenreferenz angezeigt. Ist es geplant dies zukünftig anzuzeigen?
Dieses Feld hat keinerlei Verbindung zu den Feldern aus dem Formular.
In der Ausfüllhilfe sind viele der möglichen Antworten mit keiner Definition versehen. Ist geplant, in der Ausfüllhilfe oder im Portal mögliche Definitionen zu hinterlegen?
Die Testumgebung bleibt bestehen. Es wird nicht klar, welche Antworten gemeint sind, daher kann die Frage leider nicht beantwortet werden.
Wird noch eine Gesamtübersicht/Excel-Vorlage mit allen Feldern des Fachverfahrens bereitgestellt (auch zu den interaktiv - d. h. nach Auswahl bestimmter Punkte - erscheinenden Ankreuzfeldern)? Dies würde u. a. eine Vorabstimmung zu den jeweils zutreffenden Optionen/Feldern deutlich erleichtern.
Eine solche Vorlage ist nicht geplant.
Ist eine Überarbeitung/Fehlerbehebung geplant? Anhand des ersten Feedbacks aus der Praxis ergeben sich bereits verschiedene Punkte, so dass dies aus DK-Sicht möglichst zeitnah und mit Einbindung von Praktikern aus Instituten erfolgen sollte.
Ja, dies ist geplant. Auch möchten wir gerne dazu das Feedback der Anwender einholen. Wir werden dazu zu entsprechender Zeit gesondert auf die Verbände zugehen.
Macht es Sinn, jetzt noch die Schnittstellen zu programmieren, wenn die MVP 2.0 dieses Jahr noch ansteht?
Dies ist eine individuelle Entscheidung des Unternehmens. Es ist jedoch nicht damit zu rechnen, dass sich das Formular grundlegend ändern wird, da dies an die jeweilige Verordnung gebunden ist. Vielmehr werden allein Optimierungen vorgenommen.
3. Anzeigen von Absicht und Vollzug
Resultate 6 bis 10 von insgesamt 21
Was soll bei „inländischer Zustellungsbevollmächtigter“ eingetragen werden, wenn der Dienstleistungsvertrag zwischen zwei deutschen Parteien ist?
Ein inländischer Zustellungsbevollmächtigter ist nur dann zu vereinbaren und demnach einzutragen, wenn das Auslagerungsunternehmen seinen Sitz in einem Drittstaat hat. Auf deutsche Parteien findet die Regelung demnach keine Anwendung.
Die Angabe der Dauer der Ersetzungsmöglichkeit des Auslagerungsunternehmens ergibt sich für Kreditinstitute nicht aus der Verordnung. Warum existiert das Feld in der MVP?
Die Angabe der Dauer der Ersetzbarkeit ist Teil der Bewertung der Ersetzbarkeit des Dienstleisters nach § 3 Abs. 1 Nr. 17 KWG-AnzV. Eine Umsetzung der Verordnung ist nicht wortwörtlich notwendig. Diese Abfrage ist daher von der Verordnung umfasst.
Art der betreffenden Cloud-Daten und Standort der Datenspeicherung der Cloud-Daten sind bei Absichts- bzw. Vollzugsanzeige anzugeben. Entsprechende Felder auf der MVP-Plattform fehlen jedoch beim Absichts- und Vollzugsformular, wenn „Cloud“ angeklickt wird.
Dieser Punkt wird in dem nächsten Update des Meldeformulars korrigiert.
Frage im MVP Portal: „Verarbeitet das Subunternehmen personenbezogene Daten?“: Problematisch ist, dass die Frage nur einmal im Zusammenhang mit allen Weiterverlagerungen gestellt wird, die Frage kann aber nur je Weiterverlagerung beantwortet werden, nicht für alle Weiterverlagerungen.
Wir werden prüfen, ob eine Überarbeitung des Meldeformulars im nächsten Update erfolgen kann.
Wie verhält es sich, wenn Cloud-Dienstleister verschiedene Clouddienstmodelle anbieten und im Meldeformular nur ein Modell angegeben werden kann?
Es soll das Clouddienstleistungsmodell angegeben werden, das im Rahmen der Auslagerungen angewendet wird.
4. Wesentliche Änderungen
Resultate 11 bis 15 von insgesamt 19
Wie ist mit einer bereits eingereichten Absichtsanzeige umzugehen, wenn die Absicht nicht mehr besteht und kein Vollzug erfolgen wird?
Durch die Nichtanzeige des Vollzugs ist erkennbar, dass dieser nicht stattgefunden hat. Eine gesonderte Anzeige des Nichtvollzugs ist nur nach der VAG-Anzeigenverordnung vorgesehen, da dort keine Vollzugsmeldung abzugeben ist (auch wenn diese erfolgt).
Ist bei einer Änderungsanzeige nur das zu ändernde Feld anzupassen oder muss das gesamte Formular befüllt werden?
Es muss nur das Feld ausgefüllt werden, das aktualisiert werden soll.
Was ist zu melden, wenn ein Dienstleister umfirmiert?
Im Rahmen einer Updatemeldung kann ein neuer Name des Auslagerungsunternehmens eingetragen werden.
Eine wesentliche Änderung kann ggf. mehrere Sachverhalte betreffen. Können für eine Meldung mehrere Gründe/Anlässe ausgewählt werden oder ist für jeden Grund eine einzelne Meldung erwünscht?
Ja, es können und sollen alle bekannten Änderungsgründe in einer An-zeige gemeldet werden. Eine Trennung ist bisher nicht vorgesehen. Da-bei können mit einem Klick auf das Kästchen „Sonstige“ und dem dann erscheinenden Freitextfeld weitere Gründe benannt werden.
Die Regelbeispiele Vertragsänderungen von wesentlicher Bedeutung so-wie die Vereinbarung zusätzlicher vertraglicher Regelungen/Leistungen sind nicht trennscharf. In der MVP-Maske ist dazu nur ein Grund hinterlegt (Abschluss zusätzlicher Vertragsbestandteile). Klarstellungen und/oder Ergänzungen sollten erfolgen.
Beide Änderungsgründe sind in der MVP abgebildet, jedoch aufgrund technischer Gründe nicht hintereinander (wie in der Verordnung), sondern die „Vertragsänderungen und Vertragsanpassungen von wesentlicher Bedeutung“ ist das neunte Kästchen in der Liste des Formulars zur Anzeige von Änderungen.
5. Schwerwiegende Vorfälle
Resultate 6 bis 10 von insgesamt 10
Ist eine Integration dieser Anzeigen in das MVP-Fachverfahren geplant?
Eine solche Integration ist nicht geplant. Die Anzahl der bisher eingereichten Meldungen rechtfertigt die Umsetzung in der MVP nicht.
Einzelne Anforderungen/Anlässe sind rechtlich problematisch und/oder kaum praktikabel umsetzbar (insb. Unzuverlässigkeit leitender Personen, drohende Zahlungsunfähigkeit des Auslagerungsunternehmens). Sachlich sind Überschneidungen mit den seit 2018 erforderlichen Meldungen schwerwiegender Zahlungssicherheitsvorfälle gemäß § 54 Abs. 1 ZAG möglich (Meldeverfahren „PSD2-Zahlungssicherheitsvorfälle“/BaFin-Rundschreiben 03/2022 (BA)). Sind Doppelmeldungen erforderlich?
Wann liegt ein Fall von „Konflikten am Sitz des Auslagerungsunternehmens in einem Drittstaat“ vor? Fallen darunter auch Streiks, die grundsätzlich das Potential haben, eine wesentliche Gefährdung für das beaufsichtigte Unternehmen darzustellen?
Ein Streik ist ein gutes Beispiel. Im Übrigen ist eine Entscheidung des Instituts im Einzelfall erforderlich.
Bei Meldungen zu neuen Auslagerungen (ab 2022 im MVP vorzunehmen) wird eine MVP-Nummer erzeugt. Diese Nummer ist bei Anzeigen zu schwerwiegenden Vorfällen zu erfassen. Auslagerungen, die bereits vor 2022 bestanden und zu denen noch keine sonstige Nachmeldung erforderlich wurde, besitzen eine solche Nummer nicht. Ist es richtig, dass dann im Excel-Template keine Nummer anzugeben ist?
Soweit für eine Bestandsauslagerung, zu der noch keine Nachmeldung über die MVP erfolgt ist oder nicht zwingend nötig ist, ein schwerwiegender Vorfall gemeldet wird, kann dies auch ohne Referenznummer erfolgen. Sofern keine Referenznummer angegeben werden kann, sind im Excel-Template jedoch zusätzliche Informationen hinsichtlich der betroffenen Auslagerung anzugeben, um diese aufsichtlich bewerten zu können. Seitens der Aufsicht besteht allerdings die Präferenz, dass alle (wesentlichen) Auslagerungen (auch Bestandsfälle) über die MVP gemeldet werden. Dies würde den Instituten den Aufwand der einzelnen Nachmeldung bei Änderungsanzeigen und Vorfallsmeldungen ersparen. Zugleich kann die Aufsicht bei Vorfällen bei einzelnen Instituten auch auf jene proaktiv zugehen, die den Dienstleister ebenfalls nutzen und auf eine mögliche Betroffenheit hinweisen oder zumindest sensibilisieren.
Woher soll die im Template zu erfassende Referenznummer der Auslagerungsmeldung kommen, wenn die Meldung ja per se als E-Mail stattfinden soll?
Diese Referenznummer kommt von der bereits eingereichten Anzeige der Absicht oder des Vollzugs der Auslagerung in der MVP.
6. Nachmeldungen
Resultate 11 bis 11 von insgesamt 11
Besteht eine Möglichkeit, die Nachmeldung wesentlicher Änderungen zu vereinfachen? Der vorgesehene mehrstufige Weg (1. Absichtsmeldung, 2. Vollzugsmeldung, 3. Änderungsmeldung) verursacht einen hohen Aufwand.
Es ist nur eine Vollzugs- und Änderungsmeldung nötig. Bei bereits bestehenden Auslagerungen ist keine Absichtsanzeige notwendig. Langfristig einfacher wird es, wenn die Institute zeitnah alle wesentlichen Auslagerungen melden würden und dadurch eine Baseline geschaffen werden würde. Dann müsste im Fall einer Änderung nur noch diese gemeldet werden.
7. Bestandsfrage
Die Stichproben-Erhebung sollte - wenn überhaupt - erst im Nachgang zu den Nachmeldungen erfolgen. Anhand der eingegangenen Nachmeldungen sollte die Aufsicht zunächst prüfen, ob dies erforderlich ist (ggf. wird sich der Bestand daraus schon weitestgehend ergeben; die wesentlichen Auslagerungsunternehmen im deutschen Bankenmarkt dürften der Aufsicht zudem bereits bekannt sein).
Eine Stichprobe ist notwendig, da derzeit verpflichtend nur die Auslagerungen nach dem 1.1.2022 erfasst werden und auf anderen Wegen fragmentarisch bekannte Auslagerungen nicht in der detailtiefe und auch nicht über die MVP erfasst werden. Der mit der Anzeigepflicht verfolgte Überblick zur Erkennung von (Konzentrations-)Risiken kann nicht erreicht werden, wenn Auswertungen immer auf den Stand nach dem 1.1.2022 hin relativiert werden müssten. Darüber hinaus kann die Aufsicht gar nicht erkennen, ob sich mittels den zwischenzeitlich eingegangenen Anzeigen der Bestand ergibt, da wir keine Kenntnis über die Anzahl der wesentlichen Auslagerungen in den Instituten haben. Gerade dazu dient die Stichprobe.
Warum bedarf es noch zusätzlicher Abfragen bei den Kapitalverwaltungsgesellschaften zu Bestandsauslagerungen, wenn doch ohnehin jede Kapitalverwaltungsgesellschaft über die wesentlichen Änderungsanzeigen alle Bestandsauslagerungen erneut in das System eingeben müssen?
Im Ergebnis müssen die Bestandsauslagerungen nur einmal in die MVP eingetragen werden. Dies kann anlassbezogen über die Änderungsanzeigen erfolgen oder auch aufgrund der Abfrage der BaFin. Es ist nicht davon auszugehen, dass alle Kapitalgesellschaften wesentliche Änderungen an allen Auslagerungen haben und daher alle Auslagerungen anzeigen werden. Durch die Bestandsabfrage kann die BaFin nachvollziehen, dass bis zum 30.6.2023 bestehende Auslagerungen von den betroffenen Unternehmen auch umfassend erfasst wurden und kann erste Analysen zur Erkennung von Konzentrationsrisiken durchführen.
Aus welchen Grund müssen Kreditinstitute ein zusätzliches Auslagerungsregister führen, wenn doch über das Meldeportal alle Daten ersichtlich sind?
Die Pflicht zur Führung eines Auslagerungsregisters resultiert aus den EBA Guidelines on outsourcing arrangements und muss daher von den Instituten vorgehalten werden, aber nur auf Anfrage der Auskunft vorgelegt werden. Das Register muss alle aktiven wesentlichen und nicht-wesentlichen Auslagerungen aufführen. Die Anzeigepflicht erfasst demgegenüber nur wesentliche Auslagerungen und auch nur solche seit dem 1.1.2022. Das Auslagerungsregister umfasst demnach deutlich mehr Informationen als über die Anzeigepflicht gemeldet werden muss.
Falls eine Register-Einreichung gefordert wird: In welchem Format soll die Meldung erfolgen? (institutsindividuelle Formate, bspw. xlsx oder csv sollten möglich sein)
Weitere Informationen dazu erfolgen gesondert.
