Auslagerung

Die Auslagerung umfasst Maßnahmen, mit denen zur Stärkung der Wettbewerbsfähigkeit die Unternehmensfunktionen und -prozesse dadurch optimiert werden sollen, dass einzelne wesentliche Unternehmensbereiche durch Vertrag auf dritte (externe) Unternehmen (Auslagerungsunternehmen) verlagert werden. In Umsetzung der allgemeinen Grundsätze ordnungsgemäßer Geschäftsführung und zur Konkretisierung organisatorischer Grundanforderungen formuliert § 25b KWG für Kredit- und Finanzdienstleistungsinstitute i.S. des KWG allgemeine Qualitätsstandards für eine Auslagerung, die durch das Rundschreiben 09/2017 (BA) – Mindestanforderungen an das Risikomanagement – MaRisk der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) vom 27.10.2017 konkretisiert werden. Grundsätzlich können sämtliche Aktivitäten und Prozesse eines Instituts ausgelagert werden; allerdings darf durch die Auslagerung die Ordnungsmäßigkeit der Geschäftsorganisation nach § 25a I KWG nicht beeinträchtigt werden (AT 9.4 MaRisk). Nicht zulässig ist eine Auslagerung, wenn sie zu einer Delegation der Verantwortung der Geschäftsleitung an das Auslagerungsunternehmen führt. Leitungsaufgaben der Geschäftsleitung dürfen nicht ausgelagert werden. Bei Auslagerungen, die unter Risikogesichtspunkten wesentlich sind (wesentliche Auslagerungen), sind die spezifischen Anforderungen der MaRisk zu beachten. Danach ist das Institut verpflichtet, die mit einer wesentlichen Auslagerung verbundenen Risiken angemessen zu steuern sowie die Ausführung der ausgelagerten Aktivitäten und Prozesse ordnungsgemäß zu überwachen. In diesem Zusammenhang ist die Leistung des Auslagerungsunternehmens anhand vorzuhaltender Kriterien regelmäßig zu beurteilen (AT 9.9 MaRisk). Die wesentlichen Auslagerungen sind von dem Institut auf Basis einer Risikoanalyse eigenverantwortlich festzulegen (AT 9.2 MaRisk). Darüber hinaus werden in AT 9.7 MaRisk detaillierte Vorgaben zu den Inhalten des Auslagerungsvertrags gemacht, wie z.B. die Verpflichtung zur Vereinbarung von Regelungen, mit denen die Beachtung der Bestimmungen des Datenschutzes sichergestellt wird. Bei nicht wesentlichen Auslagerungen müssen lediglich die allgemeinen Anforderungen an die Ordnungsmäßigkeit der Geschäftsorganisation gemäß § 25a I KWG beachtet werden (AT 9.3 MaRisk).

Vgl. auch Outsourcing.