Datenmanagement bei Banken Neue EZB-Leitlinie: Der Weg in die Zukunft?

Anbieter zum Thema

Fsas Technologies GmbH

FAST LTA GmbH

Vergangenes Jahr erschien der Fortschrittsbericht zur Umsetzung von BCBS 239. Die Bilanz fiel nüchtern aus, zu träge verlaufe der Prozess. Darauf folgte kürzlich ein neuer Leitfaden, der die Erwartungshaltung der Europäischen Zentralbank konkretisiert – und zusätzlich Druck auf die Banken ausübt. Hat sie das Potenzial, die Wende einzuleiten?

2013 wurde BCBS 239 („Principles for effective risk data aggregation and risk reporting“) vom Basler Ausschuss für Bankenaufsicht ins Leben gerufen. Er entstand als Reaktion auf die Finanzkrise 2008, während strukturelle Mängel im Management von Risikodaten offenkundig wurden. Viele Banken konnten ihre Risikopositionen nicht schnell und genau genug erfassen und darüber berichten. Die Folge: verzögerte und teils falsche Entscheidungen, die die Krise noch verschärften.

Mit BCBS 239 sollte sich das ändern. Der Standard formuliert 14 Grundsätze zur Aggregation und Berichterstattung von Risikodaten. Er sollen gewährleisten, dass Banken über robuste Dateninfrastrukturen und -prozesse verfügen, um präzise und zeitnah über Risikodaten Auskunft geben zu können. Dabei geht es um Anforderungen an das Sammeln und das Reporting im engeren Sinne, aber auch um Governance- und IT-Strukturen. Letztere sind nötig, um in Krisensituationen agil und handlungsfähig zu sein. Im besten Falle sorgen sie dafür, dass es zu einer solchen Situation gar nicht erst kommt.

EZB will Fortschritte im Datenmanagement sehen

Nun sind mehr als zehn Jahre vergangen, seitdem BCBS 239 veröffentlicht wurde. Was sich seitdem getan hat? Zu wenig, wenn es nach dem Standardsetzer geht. In einem im November 2023 erschienenen Fortschrittsbericht attestiert der Basler Ausschuss dem Gros der Banken Trägheit in der Umsetzung und mahnt Defizite im Datenmanagement an. Im Bericht heißt es unter anderem, dass „bei allen Banken zusätzliche Arbeit“ erforderlich sei und dass es „keinen einzigen Grundsatz“ gebe, der von allen Banken vollständig umgesetzt worden sei.

Die Kritik des Basler Ausschusses ist durchaus verständlich. Bei der Erstveröffentlichung 2013 wurde die Umsetzungsfrist für global systemrelevante Institute auf drei Jahre festgesetzt. Zehn Jahre später können laut dem Bericht nur zwei von 31 betrachteten Banken volle Compliance mit den Grundsätzen sicherstellen. Dennoch gibt es auch Positivbeispiele: Gerade in Deutschland haben sich Tier-2-Banken schon früh auf den Weg gemacht, um bestehende Lücken zu schließen und ihr Datenmanagement zu optimieren.

Neue Leitlinie übt Druck aus

Um die Umsetzung von BCBS 239 weiter voranzutreiben, hat der Basler Ausschuss im Mai dieses Jahres eine neue Leitlinie veröffentlicht, mit der er den Druck auf die Banken noch erhöht. Mit dem Papier pocht die EZB auf eine umfassende Compliance im Risikomanagement. Die im BCBS 239 festgehaltenen Anforderungen werden darin spezifiziert – und das nicht unbedingt zur Freude der Banken. Denn die Aufwände für das Reporting sind dadurch eher gestiegen, als dass sie durch Ausschlussverfahren reduziert werden könnten.

Im Detail werden sieben Handlungsfelder, sogenannte Areas of Concern, identifiziert. Sie reichen von der Verantwortung des Vorstands und dem Anwendungsbereich über die Data-Governance, die Datenarchitektur, das Datenqualitätsmanagement und das Reporting bis hin zu den Umsetzungsprogrammen. Banken, die den Anforderungen nicht entsprechen, müssen mit empfindlichen Sanktionen rechnen. Diese umfassen unter anderem die Einschränkung bestimmter Geschäftsaktivitäten, Kapitalaufschläge und inzwischen sogar tägliche Strafzahlungen über 40.000 Euro. Selbst der Austausch von Vorstandspositionen ist möglich, bislang blieb es hier jedoch bei Androhungen.

Doch die verschiedenen Initiativen der EZB, die auf eine schnellere Umsetzung von BCBS 239 abzielen, üben nicht nur Druck auf die Banken aus. Sie geben ihnen auch Argumente an die Hand, um Investitionen gegenüber Mittelgebern zu rechtfertigen. Denn durch die Dringlichkeit, mit der die Zentralbank das Thema versieht, klettert das Thema Datenmanagement in der Priorisierung nach oben. Besonders gut lässt sich dies an der Funktion des CDO erkennen, die binnen kürzester Zeit enorm an Relevanz dazugewonnen hat.

„Speicherhungrig“ – der Storage-Insider-Podcast, Folge 7

Speichergrößen: Thomas Sandner von Veeam Software

Nicht nur wegen BCBS 239: Die Zeichen stehen auf Change

Eine enge Überwachung, die Androhung massiver Sanktionen, tägliche Strafzahlungen und die Konkretisierung der Erwartungshaltung – es spricht einiges dafür, dass die Umsetzung von BCBS 239 enorm an Fahrt gewinnen wird. Doch der regulatorische Druck verantwortet den derzeit stattfindenden Umschwung nicht allein, sondern es gibt weitere Treiber, die Banken dazu bewegen, in ein solides Datenmanagement und eine starke zentrale Governance um das Thema Daten zu investieren.

Da wäre zum einen die wachsende Bedeutung von ESG-Daten. Das spiegelt sich allen voran in der neuen EU-Richtlinie wider, die Anfang 2023 in Kraft getreten ist: Die „Corporate Sustainability Reporting Directive“ (CSRD) verpflichtet Unternehmen dazu, ihre Nachhaltigkeitsleistungen nach einem einheitlichen EU-Berichtsstandard transparent zu machen. Hier kommt ein völlig neues Universum an Daten in den Fokus von Banken. Vor diesem Hintergrund erweist es sich als doppelt sinnvoll, in ein effizientes Datenmanagement zu investieren, das den Reporting-Anforderungen im Bereich ESG wie auch im Risikomanagement gewachsen ist.

Auch die rasante Entwicklung im Thema Künstliche Intelligenz übt einen erheblichen Einfluss auf das Datenmanagement und die CDOs von Banken aus. Dabei ist die neue Technologie sowohl Treiber als auch Impulsgeber. So erfordert sie eine klare Governance, deren Einrichtung mit Aufwand für die Banken verbunden ist. Wer ist für die Daten und deren Qualität verantwortlich? Wer ist für die Use-Cases verantwortlich? Auf welche Daten darf KI zu welchem Zweck zugreifen? Für welche Anwendungsbereiche soll und darf KI genutzt werden? Was ist dabei die Aufgabe eines CDOs in meinem Haus? All das gilt es zu klären, bevor in einem nächsten Schritt die notwendigen strukturellen Anpassungen vorgenommen werden. Erst wenn die Rahmenbedingungen geschaffen sind, können Banken von KI wirklich profitieren und diese für das Risikomanagement und darüber hinaus nutzen. Aber auch im Bereich Datenmanagement selbst gibt es vielfältige Anwendungsmöglichkeiten, von der Qualitätsüberprüfung, über Automatisierung von Data Dictionaries und automatischen auslesen von Data Lineage.

Über Sinn und Zweck der Leitlinie

Viele Banken scheinen also von sich aus gewillt, die Mühe auf sich zu nehmen und in ein zukunftsfähiges Datenmanagement zu investieren. Vor diesem Hintergrund stellt sich die Frage: Braucht es überhaupt noch eine neue Leitlinie, die zusätzlich Druck auf die Banken ausübt? Stellen sich die von der EZB gewünschten Fortschritte nicht von ganz allein ein?

Nicht unbedingt. Lange Zeit wurde das Thema Datenmanagement eher stiefmütterlich behandelt. Das hat verschiedene Gründe. Zum einen ist der unmittelbare Nutzen nur schwer abzuleiten. Es muss erst einige Zeit verstreichen, bevor sich echte Effekte einstellen. Zugleich ist es so, wie bei grundsätzlich jedem Investment: Ressourcen wie Zeit, Energie und Geld stehen nur begrenzt zur Verfügung. Es gilt also zu priorisieren. Die Leitlinie nimmt den Banken diese Entscheidung mehr oder weniger ab, indem sie den sachgemäßen Umgang mit Risikodaten ganz oben auf die Agenda setzt.

* Der Autor: Marco Lenhardt ist Partner im Bereich Financial Services bei KPMG und ist verantwortlich für das Thema Datenmanagement & Reporting. Darunter fallen Themen wie die Umsetzung der Anforderungen aus BCBS 239 (Principles for Risk Data Aggregation & Reporting), genauso wie die Daten- und Reportinganforderungen im Kontext ESG.

Aktuelles eBook

Alle Daten im Griff – der Weg zum passenden Data-Management

Daten nur zum Selbstzweck zu speichern, kann sich heute praktisch kein Unternehmen mehr leisten. Um den Überblick zu behalten und Nutzen aus den gespeicherten Daten zu ziehen, wird ein entsprechendes Datenmanagement benötigt. Unser neues eBook erläutert detailliert, worauf es dabei ankommt, welche Ansätze es gibt und wo Potenziale zur Verbesserung liegen.

Die Themen im Überblick:

• Data-Management lokal und in der Private Cloud
• Data-Management in der Cloud
• Globales Data-Management

eBook „Data-Management“ kostenlos downloaden

(ID:50122398)