Hannemann/Biewer/Kocatepe/Zaruk/Weigl, MaRisk Anlage 71 ... / AT 9 Auslagerung

Rz. 1

Eine Auslagerung liegt vor, wenn ein anderes Unternehmen mit der Wahrnehmung von Aktivitäten und Prozessen im Zusammenhang mit der Durchführung von Bankgeschäften, Finanzdienstleistungen oder sonstigen institutstypischen Dienstleistungen beauftragt wird, die ansonsten vom Institut selbst erbracht würden. Zivilrechtliche Gestaltungen und Vereinbarungen können dabei das Vorliegen einer Auslagerung nicht von vornherein ausschließen.

Erläuterung: Sonstiger Fremdbezug von Leistungen

Nicht als Auslagerung zu qualifizieren ist der sonstige Fremdbezug von Leistungen. Hierzu zählt zunächst der einmalige oder gelegentliche Fremdbezug von Gütern und Dienstleistungen. Ebenso erfasst werden Leistungen, die typischerweise von einem beaufsichtigten Unternehmen bezogen werden und aufgrund tatsächlicher Gegebenheiten oder rechtlicher Vorgaben regelmäßig weder zum Zeitpunkt des Fremdbezugs noch in der Zukunft vom Institut selbst erbracht werden können. Dessen ungeachtet muss das Institut auch beim sonstigen Fremdbezug von Leistungen darauf achten, dass die Ordnungsmäßigkeit der Geschäftsorganisation gemäß § 25a Abs. 1 KWG nicht beeinträchtigt wird.

Erläuterung: DORA (Verordnung (EU) 2022/2554)

Ausgelagerte oder fremdbezogene IKT-Dienstleistungen gemäß Art. 3 Nr. 21 DORA, die dem IKT-Drittparteienrisikomanagement gemäß Art. 28 – 30 DORA unterliegen, fallen nicht in den Anwendungsbereich des AT 9.

Erläuterung: Pflichten im Hinblick auf Geldwäscheprävention

Das Geldwäschegesetz (GwG) und die Verordnung (EU) 2024/1624 vom 31. Mai 2024 (AMLR) sind anzuwenden.

Rz. 2

Das Institut muss anhand einer Risikoanalyse bewerten, welche Risiken mit einer Auslagerung verbunden sind. Ausgehend davon ist festzulegen, welche Auslagerungen von Aktivitäten und Prozessen unter Risikogesichtspunkten wesentlich s...