Die Aufsichtsbehörde hat klargestellt, dass Cloud-Technologien sicher und effektiv im Finanzsektor eingesetzt werden können, solange die entsprechenden Sicherheits- und Compliance-Maßgaben befolgt werden.
Dazu hat die BaFin Anfang Februar eine Aufsichtsmitteilung für Auslagerungen an Cloud-Anbieter veröffentlicht, die auf der bereits aus dem Jahre 2018 stammenden Aufsichtsmitteilung basiert und entsprechend aktualisiert wurde. Die dort aufgestellten Leitlinien sollen Institutionen dabei unterstützen, die Komplexität der Cloud-Auslagerung zu navigieren, während sie ihre Verantwortlichkeiten und regulatorischen Verpflichtungen wahrnehmen. In ihrer Mitteilung betont die BaFin die Bedeutung des Verständnisses und des Managements von Risiken, die Sicherstellung der Einhaltung regulatorischer Anforderungen und das Etablieren klarer vertraglicher Vereinbarungen. Sie unterstreicht die Notwendigkeit für Finanzinstitutionen, die Nutzung von Cloud-Diensten in ihre IT- und Risikomanagementstrategien zu integrieren, die Kontrolle über ausgelagerte Dienstleistungen zu behalten und Datensicherheit sowie -schutz zu gewährleisten. Hauptaugenmerk legt die Behörde dabei auf Architekturprinzipien für die Cloud-Entwicklung, Cybersicherheit und die Überwachung des Cloud-Anbieters.
Schon jetzt beschäftigen sich viele Banken damit, ihr Datenmanagement durch die Nutzung von Cloud-Services zu verbessern. Und das nicht ohne Grund, denn Cloud-Technologien bieten Banken und Finanzdienstleistern eine Vielzahl interner Vorteile, darunter verbesserte Effizienz und Flexibilität in ihren IT-Operationen. Das führt zu einer signifikanten Reduzierung der IT-Kosten, da teure Hardware- und Wartungsaufwendungen minimiert werden. Zudem ermöglicht die Cloud eine schnellere Entwicklung und Implementierung neuer Finanzprodukte und -dienstleistungen, wodurch Banken agiler auf Marktveränderungen reagieren können. Für die Kunden resultiert dies in einem direkten Nutzen durch den Zugang zu innovativen, schnellen und zuverlässigen Bankdienstleistungen, die auf ihre individuellen Bedürfnisse zugeschnitten sind. Insgesamt ermöglicht die Cloud-Umstellung Banken, ihre internen Prozesse zu optimieren und gleichzeitig das Kundenerlebnis zu verbessern.
Viel Licht bringt aber auch Schatten mit sich. Probleme können sich daraus ergeben, dass verschiedene IT-Systeme und Softwareanwendungen nicht reibungslos kompatibel sind. Konkrete technische Schwierigkeiten können insbesondere die Kompatibilität mit Altsystemen (Legacy-Systemen), die Anpassung von Schnittstellen für den Datenaustausch und die Sicherstellung der Datenkonsistenz umfassen. Etablierte Banken stehen oft vor der Herausforderung, dass ihre bestehenden IT-Infrastrukturen nicht nahtlos mit modernen Cloud-Diensten zusammenarbeiten, was umfangreiche Anpassungen oder sogar eine vollständige Überarbeitung der bestehenden Systeme erforderlich machen kann. Zudem ist die Umstellung im laufenden Betrieb mit erheblichen Risiken verbunden, wenn es zu Zwischenfällen im Bankbetrieb kommt und Kunden davon betroffen sind.
Die Umstellung auf Cloud-Technologien muss nicht zwangsläufig bedeuten, dass Banken und Finanzdienstleister ihre gesamte Infrastruktur umkrempeln müssen. Stattdessen können sie auf bestehende Softwareanbieter zurückgreifen, die Bankprozesse und Produktstrukturen bereits als Banking-as-a-Service anbieten. Dieser Ansatz vereinfacht die Modernisierung erheblich, da er eine doppelte Lösung bietet: einerseits die Umstellung auf die Cloud und andererseits die Gewährleistung eines funktionierenden Bankbetriebs. Banken profitieren somit von einer schnelleren und weniger disruptiven Transformation, die gleichzeitig die Effizienz und das Angebot an Dienstleistungen verbessert.
Eine API-Bank, die Banking-as-a-Service anbietet und die erforderlichen Datenstrukturen bereithält, ist besonders nützlich, weil sie die Integration und den Zugriff auf Bankdienstleistungen für Drittanbieter vereinfacht. Durch die Bereitstellung von APIs können FinTechs und andere Finanzdienstleister schnell und effizient innovative Finanzprodukte und -dienstleistungen entwickeln, die direkt auf die Bedürfnisse ihrer Kunden zugeschnitten sind. Dies fördert die Entwicklung eines offenen, skalierbaren und effizienten Ökosystems im Finanzsektor, in dem Daten und Dienstleistungen nahtlos zwischen den verschiedenen Akteuren ausgetauscht werden können, was zu einer verbesserten Kundenerfahrung, höherer Effizienz und der Schaffung neuer Geschäftsmodelle führt.
