Zahlungsdiensteaufsichtsgesetz / § 26 Auslagerung

(1) ¹Ein Institut muss abhängig von Art, Umfang, Komplexität und Risikogehalt einer Auslagerung von Aktivitäten und Prozessen auf ein anderes Unternehmen, die für die Durchführung von Zahlungsdiensten, E-Geld-Geschäften oder sonstigen nach diesem Gesetz institutstypischen Dienstleistungen wesentlich sind, einschließlich IT-Systeme, angemessene Vorkehrungen treffen, um übermäßige zusätzliche Risiken zu vermeiden. ²Eine Auslagerung darf weder die Ordnungsmäßigkeit dieser Geschäfte und Dienstleistungen noch die Geschäftsorganisation beeinträchtigen. ³Insbesondere muss ein angemessenes und wirksames Risikomanagement durch das Institut gewährleistet bleiben, das die ausgelagerten Aktivitäten und Prozesse einbezieht, und die Auslagerung darf nicht zu einer Delegation der Verantwortung der Geschäftsleiter oder anderen in § 10 Absatz 2 Nummer 14 und in § 11 Absatz 2 Satz 2 Nummer 5 bezeichneten Personen an das Auslagerungsunternehmen führen. ⁴Das Institut bleibt für die Einhaltung der von ihm zu beachtenden gesetzlichen Bestimmungen verantwortlich. ⁵Durch die Auslagerung darf die Bundesanstalt an der Wahrnehmung ihrer Aufgaben nicht gehindert werden; ihre Auskunfts- und Prüfungsrechte sowie Kontrollmöglichkeiten müssen in Bezug auf die ausgelagerten Aktivitäten und Prozesse auch bei einer Auslagerung auf ein Unternehmen mit Sitz im Ausland durch geeignete Vorkehrungen gewährleistet werden; Entsprechendes gilt für die Wahrnehmung der Aufgaben der Prüfer des Instituts. ⁶Eine Auslagerung bedarf einer schriftlichen Vereinbarung, welche die zur Einhaltung der vorstehenden Voraussetzungen erforderlichen Rechte des Instituts, einschließlich Weisungs- und Kündigungsrechten, sowie die korrespondierenden Pflichten des Auslagerungsunternehmens festschreibt. ⁷Hat bei einer wesentlichen Auslagerung ein Auslagerungsunternehmen seinen Sitz in einem Drittstaat, ist vertraglich sicherzustellen, dass das Auslagerungsunternehmen einen inländischen Zustellungsbevollmächtigten benennt, an den Bekanntgaben und Zustellungen durch die Bundesanstalt bewirkt werden können. ⁸Ein Institut hat im Rahmen seines Risikomanagements ein Auslagerungsregister zu führen; darin sind sämtliche wesentlichen und nicht wesentlichen Auslagerungen zu erfassen.^[1]

(2) ¹Beabsichtigt ein Institut, wesentliche betriebliche Aufgaben von Zahlungsdiensten oder des E-Geld-Geschäfts auszulagern, hat es die Bundesanstalt und die Deutsche Bundesbank hiervon in Kenntnis zu setzen. ²Eine betriebliche Aufgabe ist dann wesentlich, wenn deren unzureichende oder unterlassene Wahrnehmung die dauerhafte Einhaltung der Zulassungsanforderungen oder der anderen Verpflichtungen des Instituts nach diesem Gesetz, seine finanzielle Leistungsfähigkeit oder die Solidität oder die Kontinuität seiner Zahlungsdienste oder des E-Geld-Geschäfts wesentlich beeinträchtigen würde.

(3) ¹Rechtfertigen Tatsachen die Annahme, dass eine Auslagerung die Prüfungsrechte und Kontrollmöglichkeiten der Bundesanstalt beeinträchtigt, kann die Bundesanstalt gegenüber dem Institut die Anordnungen treffen, die geeignet und erforderlich sind, die Beeinträchtigungen zu beseitigen und künftigen Beeinträchtigungen vorzubeugen. ²Erweisen sich die Maßnahmen nicht als hinreichend, um die Prüfungsrechte und Kontrollmöglichkeiten der Bundesanstalt zu gewährleisten, kann die Bundesanstalt die Rücklagerung der ausgelagerten Tätigkeiten anordnen. ³Die Befugnisse der Bundesanstalt nach § 27 Absatz 3 bleiben unberührt.

(3a)^[2] Die Bundesanstalt kann auch unmittelbar gegenüber Auslagerungsunternehmen im Einzelfall Anordnungen treffen, die geeignet und erforderlich sind,

1.	um Verstöße gegen aufsichtsrechtliche Bestimmungen zu verhindern oder zu unterbinden oder

2.

um Missstände in einem Institut zu verhindern oder zu beseitigen, welche die Sicherheit der dem Institut anvertrauten Vermögenswerte gefährden könnte oder die ordnungsgemäße Durchführung von Zahlungsdiensten, des E-Geld-Geschäfts oder von sonstigen nach diesem Gesetz institutstypischen Dienstleistungen beeinträchtigen.

(4) Ändert sich die Inanspruchnahme von Stellen, an die Tätigkeiten ausgelagert werden, hat das Institut der Bundesanstalt und der Deutschen Bundesbank diese Änderungen unverzüglich schriftlich oder elektronisch^[3] [Vom 01.08.2021 bis 14.12.2023: in Textform; Bis 31.07.2021: schriftlich] anzuzeigen.

[1] Angefügt durch Gesetz zur Stärkung der Finanzmarktintegrität (Finanzmarktintegritätsstärkungsgesetz – FISG). Anzuwenden ab 01.01.2022.

[2] Abs. 3a eingefügt durch Gesetz zur Stärkung der Finanzmarktintegrität (Finanzmarktintegritätsstärkungsgesetz – FISG). Anzuwenden ab 01.07.2021.

[3] Geändert durch Gesetz zur Finanzierung von zukunftssichernden Investitionen (Zukunftsfinanzierungsgesetz - ZuFinG) vom 11.12.2023. Anzuwenden ab 15.12.2023.