ZBB 2013, 364
Banken und Cloud Computing
Die bankaufsichtsrechtliche Zulässigkeit von Cloud Computing
Laut einer aktuellen Studie (2012) planen 56 % aller deutschen und österreichischen Banken in den nächsten Jahren Investitionen in Cloud-Lösungen.1 Hierbei versprechen sich die Institute vor allem Kostenersparnis, verbrauchsabhängige Abrechnung, unternehmerische Kontinuität und Flexibilität und die Verwendung von Green IT. Beim Cloud Computing werden abstrahierte IT-Infrastrukturen (z. B. Rechenkapazität, Datenspeicher, Netzwerkkapazitäten oder auch fertige Software) dynamisch an den Bedarf angepasst und über ein Netzwerk zur Verfügung gestellt. Aus Nutzersicht scheint die zur Verfügung gestellte IT-Infrastruktur fern und undurchsichtig, wie von einer „Wolke/Cloud“ verhüllt. Es liegt daher auf der Hand, dass sich Finanzinstitute nicht nur aus technischer Sicht einige Gedanken machen müssen, wenn sie Cloud-Computing-Produkte einsetzen wollen, sondern auch aus der Sicht des Aufsichtrechts, dort insbesondere des § 25a Abs. 2 KWG und der MaRisk.
Inhaltsübersicht
- I. Grundlagen
- II. Aufsichtsrecht
- 1. § 25a Abs. 2 KWG
- 2. MaRisk (BA)
- 2.1 Vorliegen einer Auslagerung
- 2.2 Bestimmung der Wesentlichkeit
- 2.3 Auslagerungsfähigkeit
- 2.4 Beendigung
- 2.5 Auslagerungsvertrag
- 2.6 Steuerung der Risiken
- 2.7 Weiterverlagerung
- 2.8 Notfallkonzept
- 2.9 BaFin
- III. Controls Reports/SAS 70/SSAE 16/ISAE 3402
- 1. Controls Reports
- 2. SAS-70-Prüfung
- 3. SSAE 16/ISAE 3402
- 4. Assertion
- IV. Fazit
- *
- *)Dr. iur, LL.M. (Düsseldorf/Washington), Chief Legal Specialist/Fachleiter Recht bei einem int. Finanzinstitut, Frankfurt/M., Dozent an einer privaten Stiftungs-Hochschule, Heilbronn.
- 1
- 1)Das ergab der „Branchenkompass 2012 Kreditinstitute“, den das Beratungsunternehmens Steria Mummert Consulting in Zusammenarbeit mit dem F. A. Z.-Institut durchführte. Befragt wurden 120 Entscheider aus 120 Kreditinstituten aus allen drei Bereichen der deutschen Kreditwirtschaft: Sparkassen, Genossenschaftsbanken und Kreditbanken, Quelle: IX – Magazin für professionelle Informationstechnik, News-Meldung v. 21. 12. 2012, 11:30 Uhr, Studie: Mehrheit der Banken will in Cloud-Computing investieren.
Der Inhalt dieses Beitrags ist nicht frei verfügbar.
Für Abonnenten ist der Zugang zu Aufsätzen und Rechtsprechung frei.
Sollten Sie über kein Abonnement verfügen, können Sie den gewünschten Beitrag trotzdem kostenpflichtig erwerben:
Erwerben Sie den gewünschten Beitrag kostenpflichtig per Rechnung.
Erwerben Sie den gewünschten Beitrag kostenpflichtig mit PayPal.