Die Auslagerung wesentlicher bankbetrieblicher Aufgaben gemäß § 25 BWG unter Berücksichtigung der EBA Guidelines on outsourcing

Nachdem fur Auslagerungsvorhaben von Zahlungsinstituten, Versicherungen und Wertpapierunternehmen bereits seit Langerem detaillierte Regelungen bestehen, schliest § 25 BWG die bisherige Lucke nunmehr auch fur den Bankenbereich. Kreditinstitute konnen und sollen bei der konkreten Ausgestaltung von Auslagerungsvorhaben auch die EBA Guidelines on outsourcing, die im Februar 2019 veroffentlicht wurden, als Interpretationshilfe heranziehen.Unter dem Begriff Auslagerung ist grundsatzlich jegliche Tatigkeit zu verstehen, die ein Dienstleister anstelle des Kreditinstituts selbst erbringt. Neben einigen wenigen, speziellen Regelungen in den EBA guidelines on outsourcing sind nur die spezifischen Vorgaben fur wesentliche Auslagerungen relevant.Dienstleistungsvertrage im Rahmen von Auslagerungsvorhaben ("service level agreements") mussen schriftlich erfolgen und durfen nicht dazu fuhren, dass das auslagernde Kreditinstitut als leere Hulle zuruckbleibt. Im Kreditinstitut mussen daher jedenfalls ausreichend Ressourcen fur das Monitoring der ausgelagerten Tatigkeiten verbleiben. Bankgeschaftliche Kerntatigkeiten, wie insbesondere das Einlagen- und Kreditgeschaft sowie Letztentscheidungen, konnen nicht ausgelagert werden.Stichworter: § 25 BWG, EBA Guidelines on outsourcing, EBA/GL/2019/02, outsourcing, Auslagerung, Risikosteuerung, wesentliche bankbetriebliche Tatigkeit, Bankgeheimnis, Datenschutz, Cloud-Service-Provider.JEL-Classification: K 23, G 21.Art 25 of the Austrian Banking which entered into force in January 2018 stipulates detailed requirements on outsourcing regimes in the banking sector, thus finally following established regulations in other areas of supervision such as outsourcing in payment institutions, insurance companies and securities firms. In order to establish a fully compliant outsourcing regime, credit institutions are also expected to be in line with EBA’s Guidelines on outsourcing, which were published in February 2019.Any activity in the context of conducting banking business that a service provider carries out instead of the credit institution itself is considered outsourcing. Only material outsourcing arrangements are subject to the specific supervisory law and standards.As a general rule, any outsourcing arrangement ("service level agreements") has to be in written form and outsourcing may not be performed to such an extent that it leaves the outsourcing credit institution as an empty shell. Core activities such as deposit taking, lending as well as final decision taking and sufficient resources within the credit institution to monitor outsourced activities may not be outsourced at all.