MiFID Organizational Requirements - KI-gestützte Governance-Strukturen und Operational Excellence-Optimierung

§ 80 WpHG setzt Art. 16 der MiFID II in deutsches Recht um und verpflichtet Wertpapierdienstleistungsunternehmen zu umfassenden organisatorischen Vorkehrungen. Dazu gehören eine unabhängige Compliance-Funktion, ein angemessenes Risikomanagement, eine funktionsfähige interne Revision, belastbare IT-Systeme mit Notfallkonzept (Business Continuity) sowie geordnete Outsourcing-Prozesse. Ergänzend konkretisiert die MaComp der BaFin die Anforderungen an Aufbau- und Ablauforganisation. Die Geschäftsleiter müssen persönlich geeignet sein und für die Einhaltung dieser Pflichten sorgen. Verstöße können zu aufsichtsrechtlichen Maßnahmen bis hin zum Erlaubnisentzug führen.

Die Compliance-Funktion muss nach § 80 Abs. 1 WpHG in Verbindung mit der MaComp (AT 6) unabhängig, dauerhaft und mit ausreichenden Ressourcen ausgestattet sein. Ihre Aufgaben umfassen die laufende Überwachung der Einhaltung aller wertpapierhandelsrechtlichen Vorschriften, die regelmäßige Risikobewertung (Compliance-Risikoanalyse), die Beratung der Geschäftsleitung sowie die Berichterstattung über identifizierte Schwachstellen. Die ESMA-Leitlinien zur Compliance-Funktion (2020) präzisieren zusätzlich Anforderungen an die Unabhängigkeit, die Risikoanalyse-Methodik und den Inhalt der Compliance-Berichte.

§ 80 Abs. 6 WpHG verlangt, dass die Auslagerung von Funktionen weder die Qualität der internen Kontrolle noch die Aufsichtsfähigkeit der BaFin beeinträchtigt. Institute müssen vor der Auslagerung eine Wesentlichkeitsanalyse durchführen, einen schriftlichen Auslagerungsvertrag mit Leistungsbeschreibung, Kontrollrechten und Kündigungsklauseln schließen und die Leistung des Dienstleisters laufend überwachen. Die delegierte Verordnung (EU) 2017/565 (Art. 31 bis 32) ergänzt Anforderungen an die Sorgfaltspflicht bei der Auswahl und die Dokumentation. Bei wesentlichen Auslagerungen ist die BaFin vorab zu informieren.

Das Risikomanagement muss nach § 80 WpHG und Art. 23 der delegierten Verordnung (EU) 2017/565 angemessene Strategien und Verfahren zur Identifikation, Bewertung und Steuerung operationeller, regulatorischer und marktbezogener Risiken umfassen. Die interne Revision prüft als dritte Verteidigungslinie unabhängig die Wirksamkeit der Kontrollsysteme und erstattet direkt an die Geschäftsleitung Bericht. Beide Funktionen müssen von den überwachten Geschäftsbereichen getrennt sein. Die BaFin erwartet eine risikoorientierte Prüfungsplanung und regelmäßiges Follow-up offener Feststellungen.

ADVISORI begleitet Wertpapierdienstleistungsunternehmen von der Erstanalyse bis zur vollständigen Umsetzung: Wir führen Gap-Analysen gegen § 80 WpHG, MaComp und ESMA-Leitlinien durch, erstellen Maßnahmenpläne für Compliance-Funktion, Risikomanagement und interne Revision und unterstützen bei der Implementierung. Darüber hinaus beraten wir bei der Gestaltung von Outsourcing-Rahmenwerken, der Vorbereitung auf BaFin-Prüfungen und der Schulung von Geschäftsleitern und Mitarbeitern zu den Organisationspflichten. Unsere Berater verfügen über langjährige Erfahrung in regulatorischen Projekten bei Banken und Finanzdienstleistern.