Datenmanagement und Compliance-Reporting


Studie: Anti-Geldwäsche-Regularien wichtigste Compliance-Sorge für 60 Prozent der Bankmanager
Jeder fünfte leitende Bankmanager gibt zu, bei sensiblen Daten Risiken einzugehen, um gesetzliche Anforderungen zu erfüllen



Delphix hat eine Studie in Auftrag gegeben, die sich mit den regulatorischen Herausforderungen in der Finanzbranche befasst. Dabei wurden Banken aus Europa, dem Nahen Osten und Afrika befragt. Darunter befanden sich auch 30 der wichtigsten Banken in Deutschland.

Nachfolgend die wichtigsten Studienergebnisse für Deutschland (auf Basis der Kombination der jeweils häufigsten drei Nennungen):

>> Von den aktuellen Regularien bereitet die Anti-Geldwäsche-Richtlinie (AML, Anti-Money Laundering Directive) 57 Prozent der Befragten die meisten Kopfzerbechen bei der Compliance, gefolgt von der EU-US-Richtlinie über den Schutz der Privatsphäre (Privacy Shield) (53 Prozent)

>> Bei den künftigen Regularien finden 73 Prozent der Befragten, dass die EU-Richtlinie über die Sicherheit von Netzwerk- und Informationssystemen (NIS) am schwierigsten zu befolgen sein wird; 43 Prozent sehen hier die EU-Datenschutzgrundverordnung

Wenn Compliance-Vorgaben nicht eingehalten werden, befürchten die Studienteilnehmer folgende Konsequenzen:
>> Kunden wechseln zur Konkurrenz (63 Prozent der Befragten)
>> Höhere Personalkosten (40 Prozent)
>> Aufsichtsbehörden erteilen Geldbußen (37 Prozent)

In diesen Compliance-Themen sehen die Befragten die größte Herausforderung:
>> IT-Projekte verzögern sich durch Compliance-Prozesse (47 Prozent)
>> Es treten Datenverluste aufgrund von schlechter Datensicherheit auf (40 Prozent)
>> Manuelles Testen birgt das Risiko einer hohen Fehlerquote (37 Prozent)

Die folgenden Fähigkeiten beim Datenmanagement würden das Compliance Reporting effektiver machen:
>> Schnellere Datenbereitstellung (für 60 Prozent der Befragten)
>> Bessere Datenqualität durch Subset-Datenmanagement (40 Prozent)
>> Daten auf Basis geänderter Regularien für das Reporting bereitstellen (33 Prozent)

>> Zwei Drittel sehen in der Datenbereitstellung die wichtigste Herausforderung in ihrem Tagesgeschäft
>> Die EU-Richtlinie über die Sicherheit von Netzwerk- und Informationssystemen (NIS) sowie die Datenschutz Grundverordnung (DSGVO) werden als die größten zukünftigen Herausforderungen eingestuft

Regularien und gesetzliche Vorgaben setzen Finanzinstitute gehörig unter Zugzwang. Das ergab eine von Delphix durchgeführte Studie unter 90 Banken aus Europa, dem Nahen Osten und Afrika. Darunter befanden sich 30 der wichtigsten Banken in Deutschland. Die größte Herausforderung sehen die Unternehmen bei folgenden Regularien: die Anti-Geldwäsche-Richtlinie (AML, Anti-Money Laundering Directive), die EU-US-Richtlinie über den Schutz der Privatsphäre (Privacy Shield) und den Marktmissbrauch (MAD, Market Abuse Directive I und II) sowie die damit verbundenen Vorschriften (MAR, Market Abuse Regulation).

Delphix befragte Führungskräfte zu Vorschriften, die sich aus Sicht der Datenhaltung und Berichterstellung besonders schwer erfüllen lassen. Die Ergebnisse lesen sich wie eine Warnung: Unternehmen sind stark damit in Verzug, die erforderlichen Datenarchitekturen einzurichten, um die erweiterten Berichtsanforderungen zu erfüllen und die Datenbereitstellung neu zu organisieren.

Zwei Drittel der Befragten nannten "Bereitstellung" von Daten als die wichtigste Herausforderung in ihrem Tagesgeschäft. Mehr als ein Drittel (38 Prozent) gibt an, dass umfassende Nacharbeiten ihre Kapazität einschränken, die Daten- und Berichtsziele zu erreichen. Jeder Fünfte sieht sich gezwungen, Daten zu verwenden, die nicht vollständig anonymisiert sind. Die Folge: höhere Risiken mit sensitiven Daten.

Diese unzureichenden Prozesse sind Grund für große Bedenken, was mögliche Konsequenzen durch Compliance-Versäumnisse betrifft: Mehr als die Hälfte der Befragten befürchtet hohe Finanzstrafen und den Verlust von Kunden. Die Angst vor dem Entzug der Banklizenz wird von jedem fünften Befragten als wichtigste Sorge genannt. Immerhin noch jeder Zehnte befürchtet die Schädigung der Marke und das Risiko von Gefängnisstrafen.

"Das Kopieren und Verschieben immer größerer Datenmengen für gesetzlich vorgeschriebene Berichte ist riskant und schwieriger geworden", erklärt Iain Chidgey, Vice President für das internationale Geschäft bei Delphix. "Daten, die in getrennten Datensilos gespeichert und zu unterschiedlichen Zeiten aktualisiert werden, veralten schnell und haben keinen großen Nutzen für Berichtszwecke. Dies beeinflusst die Datenqualität und die Möglichkeit für Teams, die zunehmende Last mit gesetzlich vorgeschriebenen Reportings zu bewältigen."

Aufgrund des erforderlichen Zeit- und Kostenaufwands für die Verfremdung von Daten kopieren und verschieben Banken Daten in Testumgebungen oder Reporting-Anwendungen ohne besonderen Schutz. 18 Prozent der Befragten geben zu, dass der Datenverlust aufgrund unzureichender Datensicherheit eine tägliche Herausforderung darstellt. Ineffiziente Datenbereitstellungsprozesse machen es nicht einfacher, neue Vorgaben effektiv umzusetzen. Vorschriften, die einen Nachweis der Datenintegrität und der personenbezogenen Daten erfordern, zählen zu den größten Herausforderungen der Zukunft. Zwei Drittel der Befragten sehen hier zudem die EU-Richtlinie über die Sicherheit von Netzwerk- und Informationssystemen (NIS) und rund jeder Zweite die EU-Datenschutz Grundverordnung (DSGVO).

Um die Reporting-Effizienz zu verbessern, kümmerte sich nahezu die Hälfte der Befragten (46 Prozent) darum, die Datenbereitstellung zu beschleunigen. Ein Drittel ist der Ansicht, dass die Qualitätsverbesserung von Testdaten durch Kopien nahezu in Echtzeit ein Vorteil wäre. Ein Fünftel der Befragten sieht auch in der Verfremdung von sensiblen Daten für Testzwecke eine wichtige Priorität. Zwölf Prozent sehen dies auch für die Verfremdung von Daten für Berichtszwecke.

"Die Ergebnisse zeigen, dass Unternehmen dringend nach besseren Möglichkeiten zur sicheren und schnellen Bereitstellung ihrer Daten suchen, um Compliance-Risiken zu reduzieren. Das betrifft sowohl die Arbeit zwischen Abteilungen als auch mit externen Dritten oder Cloud-Anbietern. Ein großer Teil bei der Implementierung besteht darin, eine neue, virtuelle Datenschicht in die Infrastruktur einzuziehen, damit sichere Daten auf Anfrage an alle geliefert werden können, die sie benötigen. Durch diesen Ansatz konnte eine große europäische Bank Berichte über Handelsgeschäfte innerhalb von 15 Minuten erstellen, dabei auch Rückstände im Messaging-System bereinigen und Fehlfunktionen in der Berichterstellung für Dodd-Frank-Anforderungen eliminieren", so Chidgey. "Im Grunde geht es darum, Systeme zu integrieren, so dass wir saubere und präzise Daten aus alten Systemen extrahieren und in Reporting-Anwendungen verarbeiten können. Das ist ein wesentlicher Faktor, um geschäftlichen Abläufe effizienter zu gestalten."

Delphix gab eine Umfrage über die von Unternehmen erkannten Compliance-Hindernisse im regulatorischen Bereich und die von Managern geplanten Maßnahmen in Auftrag. Vanson Bourne führte Gespräche mit 90 Führungskräften in Europa, dem Nahen Osten und Afrika. Sie alle hatten leitende Funktionen in der Unternehmensleitung, im kaufmännischen Bereich, als IT-Entscheidungsträger sowie als Verantwortliche für Risiko, Compliance und rechtliche Angelegenheiten inne.
(Delphix: ra)

eingetragen: 18.01.17
Home & Newsletterlauf: 16.02.17

Delphix: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Studien

  • KI definiert Geschäftsmodelle neu

    In Deutschlands Chefetagen mangelt es an ausreichender Kompetenz im Bereich generativer Künstlicher Intelligenz (GenAI). Zwei Drittel der Führungskräfte gehen selbstkritisch davon aus, dass Entscheider ohne fundiertes KI-Verständnis mittelfristig aus der Leitungsebene verdrängt werden. Zudem erwarten 52 Prozent, dass künftig vor allem vollständig auf generativer KI basierende Geschäftsmodelle dominieren werden.

  • Nur die wenigsten haben eine Cyberversicherung

    Wenn plötzlich wichtige Daten nach einem Angriff mit Schadsoftware verschwunden sind, jemand anderes sich im Internet der eigenen Identität bemächtigt und damit Schäden verursacht oder auch wenn man beim Online-Shopping betrogen wird - Opfer von Kriminalität im Internet zu werden, kann schnell teuer werden. Abhilfe versprechen Cyberversicherungen. Allerdings haben derzeit die wenigsten Internetnutzerinnen und -nutzer in Deutschland eine entsprechende Absicherung.

  • Identity Governance und Administration

    Omada hat die Veröffentlichung ihres jährlichen State of Identity Governance Report für 2025 bekannt gegeben. Der Bericht untersucht die Sicht von IT- und Geschäftsführern auf Bedrohungen im Kontext von Identitätssicherheit und die Lösungen, die sie zur Bewältigung dieser Herausforderungen einsetzen.

  • Überwinden des "Henne-Ei-Problems"

    Der ibi-Payment-Report 2024 behandelt ein umfangreiches und vielfältiges Themenspektrum. Dabei wurde auch SEPA Request-to-Pay detailliert betrachtet. Die aus den Online-Befragungen von 1.024 Endkunden sowie 40 Fach- und Führungskräften aus den Bereichen Zahlungsverkehr und Payment von Kreditinstituten erzielten Ergebnisse zeigen, dass die Meinungen über das Gelingen einer flächendeckenden Durchsetzung von SEPA Request-to-Pay stark divergieren.

  • Leben nach dem Tod - Digital unsterblich?

    Neue Technologien wie KI ermöglichen das Weiterleben nach dem Tod in Form von digitalen Darstellungen (Avataren) oder Chatbots. Die Digital Afterlife Industry, die solche Möglichkeiten anbietet, gilt als vielversprechender Wachstumsmarkt. Ein interdisziplinäres Forschungsteam des Fraunhofer-Instituts für Sichere Informationstechnologie SIT sowie der Universität Tübingen hat Gestaltungsvorschläge zum Umgang mit Avataren erarbeitet und in der Studie "Ethik, Recht und Sicherheit des digitalen Weiterlebens" zusammengefasst.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen