MiFID II Readiness Assessment

Ein MiFID II Readiness Assessment ist eine strukturierte Reifegradbewertung, die den aktuellen Umsetzungsstand aller MiFID-II-Anforderungen in Ihrem Institut systematisch erfasst. Die Analyse deckt sechs Kernbereiche ab:

Anlegerschutz und Produktgovernance: Bewertung der Zielmarktdefinition, Geeignetheitsprüfung, Kundenkategorisierung und Product-Lifecycle-Management nach Art. 16 und 24 MiFID II.

Best Execution: Prüfung der Ausführungsgrundsätze, Ausführungsplätze-Auswahl, Monitoring-Prozesse und RTS‑27/28-Reporting-Fähigkeiten.

Kostentransparenz: Analyse der Ex-ante- und Ex-post-Kostenoffenlegung, Aggregationsmethodik und Darstellungsformate gemäß Art. 24 Abs. 4 MiFID II.

Transaktionsreporting: Bewertung der Datenqualität, Felderbefüllung (bis zu 65 Felder), T+1-Meldeprozesse und ARM-Anbindung.

Aufzeichnungspflichten: Prüfung der Kommunikationsaufzeichnung, Dokumentationsstandards und Archivierungssysteme.

Governance und Organisation: Bewertung der Compliance-Funktionen, Verantwortungsstrukturen und Three-Lines-of-Defence-Integration.

Jeder Bereich wird anhand eines Reifegradmodells (Level 1–5) bewertet, das den Weg von Mindest-Compliance bis Best-in-Class aufzeigt.

Eine MiFID Gap-Analyse folgt einem dreistufigen Prozess, der typischerweise sechs bis acht Wochen umfasst:

Phase 1 – Bestandsaufnahme (2 Wochen): Strukturierte Interviews mit Compliance, Handel, IT, Produktmanagement und Vertrieb. Dokumentenanalyse bestehender Policies, Prozessbeschreibungen und Systemdokumentationen. Datenanalyse aus vorhandenen Reporting-Systemen.

Phase 2 – Gap-Identifikation (2–3 Wochen): Systematischer Abgleich des Ist-Zustands mit den regulatorischen Anforderungen auf Artikel-Ebene. Jede identifizierte Lücke wird nach Compliance-Risiko, Geschäftsauswirkung und Umsetzungskomplexität bewertet. Cross-funktionale Analyse der Wechselwirkungen zwischen verschiedenen MiFID-II-Bereichen.

Phase 3 – Roadmap-Entwicklung (2–3 Wochen): Priorisierung der Maßnahmen in einem mehrdimensionalen Framework. Ressourcenschätzung und Zeitplanung unter Berücksichtigung regulatorischer Fristen. Entwicklung einer modularen Implementierungsarchitektur mit Quick Wins und strategischen Initiativen.

Das Ergebnis ist ein Management-Report mit konkreten Handlungsempfehlungen, Aufwandsschätzungen und einer priorisierten Roadmap.

Die MiFIR-Überarbeitung und die als MiFID III bezeichneten Änderungen bringen wesentliche Neuerungen, die eine Aktualisierung bestehender Compliance-Strukturen erfordern:

Consolidated Tape Provider (CTP): Einführung eines zentralen europäischen Datenbandes für Aktien und Anleihen, das die Transparenz verbessert und neue Datenanforderungen an Handelsplätze und Wertpapierfirmen stellt.

Erweiterte Pre- und Post-Trade-Transparenz: Verschärfte Anforderungen an die Veröffentlichung von Handelsdaten, Verengung der Ausnahmetatbestände und neue Regeln für systematische Internalisierer.

Überarbeitetes Transaktionsreporting: Anpassungen der Meldepflichten und Datenfelder mit dem Ziel einer besseren Datenqualität und Harmonisierung über europäische Jurisdiktionen hinweg.

Payment for Order Flow (PFOF): Verbot oder starke Einschränkung von PFOF-Modellen in der EU, was Auswirkungen auf bestimmte Geschäftsmodelle hat.

Digitalisierung der Kundeninformation: Ermöglichung einer standardmäßig digitalen Bereitstellung von Kundeninformationen, was neue Chancen für effiziente Compliance eröffnet.

Ein proaktives Readiness Assessment berücksichtigt diese kommenden Änderungen bereits heute, um doppelte Implementierungsaufwände zu vermeiden.

Unser MiFID-II-Reifegradmodell unterscheidet fünf Stufen, die den Entwicklungsstand der Compliance-Fähigkeiten eines Instituts abbilden:

Level 1 – Reaktiv: Grundlegende Compliance wird ad-hoc sichergestellt. Prozesse sind manuell, undokumentiert und personenabhängig. Hohes Risiko bei Prüfungen.

Level 2 – Definiert: Regulatorische Anforderungen sind identifiziert und in Policies verankert. Grundlegende Prozesse existieren, aber Monitoring und Kontrollen sind noch lückenhaft.

Level 3 – Gesteuert: Systematische Prozesse für alle MiFID-II-Bereiche sind etabliert. Regelmäßiges Monitoring und Reporting an die Geschäftsleitung. Erste Automatisierungen im Reporting.

Level 4 – Optimiert: Integrierte, weitgehend automatisierte Compliance-Prozesse. Proaktives Risikomanagement mit Frühwarnindikatoren. Datengetriebene Entscheidungsfindung und kontinuierliche Verbesserung.

Level 5 – Best-in-Class: Vollständig integriertes Compliance-Ökosystem mit prädiktiven Fähigkeiten. Compliance als strategischer Wettbewerbsvorteil. Innovation an der Schnittstelle von Regulierung und Geschäftsstrategie.

Die Reifegradbestimmung erfolgt durch eine Kombination aus strukturierten Assessments, Prozessanalysen, Systemreviews und Benchmarking gegen Industrie-Standards.

Ein MiFID Readiness Assessment geht deutlich über ein traditionelles Compliance-Audit hinaus und unterscheidet sich in mehreren wesentlichen Dimensionen:

Zukunftsorientierung: Während ein Audit den aktuellen Compliance-Status prüft, bewertet ein Readiness Assessment auch die Vorbereitung auf kommende regulatorische Änderungen wie MiFID III und MiFIR II.

Strategische Perspektive: Das Assessment betrachtet nicht nur regulatorische Pflichterfüllung, sondern identifiziert auch strategische Chancen, um Compliance-Investitionen als Katalysator für Geschäftsoptimierung zu nutzen.

Ganzheitlicher Ansatz: Statt einzelne Anforderungen isoliert zu prüfen, analysiert das Assessment Wechselwirkungen zwischen verschiedenen MiFID-II-Bereichen und deren Einfluss auf Geschäftsmodell, IT-Architektur und Organisationsstruktur.

Handlungsorientierung: Das Ergebnis ist keine reine Mängelliste, sondern eine priorisierte Roadmap mit konkreten Maßnahmen, Ressourcenschätzungen und Zeitplänen.

Reifegradbewertung: Durch die systematische Bewertung auf einer Reifegradskala erhalten Sie einen messbaren Benchmark, der Fortschritte über die Zeit nachvollziehbar macht und die Kommunikation mit der Geschäftsleitung erleichtert.

Ein MiFID II Readiness Assessment ist für alle Institute relevant, die unter den Anwendungsbereich von MiFID II fallen, hat aber für bestimmte Institutstypen besondere Priorität:

Universalbanken mit Wertpapiergeschäft: Die Breite der Geschäftsaktivitäten führt zu Berührungspunkten mit nahezu allen MiFID-II-Bereichen. Cross-Selling und Produktvielfalt erfordern besonders robuste Governance-Strukturen.

Vermögensverwalter und Anlageberater: Die verschärften Eignungs- und Angemessenheitsprüfungen sowie Kostentransparenzanforderungen treffen das Kerngeschäft und erfordern tiefgreifende Prozessanpassungen.

Wertpapierfirmen und Broker: Best-Execution-Anforderungen, Transaktionsreporting und die PFOF-Regelungen verlangen eine vollständige Überprüfung der Handels- und Reportinginfrastruktur.

Fondsgesellschaften und KVGs: Produktgovernance-Anforderungen, Vertriebsvorgaben und die Zusammenarbeit mit Vertriebspartnern erfordern eine durchgängige Compliance-Architektur.

Institute vor regulatorischen Prüfungen: Eine vorbereitende Readiness-Analyse reduziert das Risiko von Beanstandungen und demonstriert gegenüber Aufsichtsbehörden proaktives Compliance-Management.

Basierend auf Projekterfahrung treten bestimmte Compliance-Lücken branchenübergreifend besonders häufig auf:

Transaktionsreporting-Datenqualität: Unvollständige oder inkonsistente Befüllung der 65 Meldefelder, insbesondere bei komplexen Instrumenten, Entscheidungsträger-Identifikation und LEI-Management.

Best-Execution-Nachweis: Fehlende systematische Dokumentation und Analyse der Ausführungsqualität. Monitoring beschränkt sich oft auf Stichproben statt auf kontinuierliche, automatisierte Überwachung.

Kostentransparenz-Aggregation: Schwierigkeiten bei der konsistenten Aggregation aller direkten und indirekten Kosten über verschiedene Produktkategorien und Systeme hinweg – insbesondere bei der Ex-ante-Darstellung.

Produktgovernance-Dokumentation: Lückenhafte Zielmarktdefinitionen, fehlende negative Zielmärkte und unzureichende Überprüfungsprozesse im Product-Lifecycle-Management.

Aufzeichnungspflichten: Nicht alle Kommunikationskanäle werden lückenlos erfasst, oder die Archivierung erfüllt nicht die regulatorischen Aufbewahrungsfristen von bis zu sieben Jahren.

Governance-Integration: Compliance-Verantwortlichkeiten sind nicht durchgängig im Three-Lines-of-Defence-Modell verankert, oder es fehlt ein systematisches regulatorisches Change Management.