Datenmanagement und Compliance-Reporting


Studie: Anti-Geldwäsche-Regularien wichtigste Compliance-Sorge für 60 Prozent der Bankmanager
Jeder fünfte leitende Bankmanager gibt zu, bei sensiblen Daten Risiken einzugehen, um gesetzliche Anforderungen zu erfüllen



Delphix hat eine Studie in Auftrag gegeben, die sich mit den regulatorischen Herausforderungen in der Finanzbranche befasst. Dabei wurden Banken aus Europa, dem Nahen Osten und Afrika befragt. Darunter befanden sich auch 30 der wichtigsten Banken in Deutschland.

Nachfolgend die wichtigsten Studienergebnisse für Deutschland (auf Basis der Kombination der jeweils häufigsten drei Nennungen):

>> Von den aktuellen Regularien bereitet die Anti-Geldwäsche-Richtlinie (AML, Anti-Money Laundering Directive) 57 Prozent der Befragten die meisten Kopfzerbechen bei der Compliance, gefolgt von der EU-US-Richtlinie über den Schutz der Privatsphäre (Privacy Shield) (53 Prozent)

>> Bei den künftigen Regularien finden 73 Prozent der Befragten, dass die EU-Richtlinie über die Sicherheit von Netzwerk- und Informationssystemen (NIS) am schwierigsten zu befolgen sein wird; 43 Prozent sehen hier die EU-Datenschutzgrundverordnung

Wenn Compliance-Vorgaben nicht eingehalten werden, befürchten die Studienteilnehmer folgende Konsequenzen:
>> Kunden wechseln zur Konkurrenz (63 Prozent der Befragten)
>> Höhere Personalkosten (40 Prozent)
>> Aufsichtsbehörden erteilen Geldbußen (37 Prozent)

In diesen Compliance-Themen sehen die Befragten die größte Herausforderung:
>> IT-Projekte verzögern sich durch Compliance-Prozesse (47 Prozent)
>> Es treten Datenverluste aufgrund von schlechter Datensicherheit auf (40 Prozent)
>> Manuelles Testen birgt das Risiko einer hohen Fehlerquote (37 Prozent)

Die folgenden Fähigkeiten beim Datenmanagement würden das Compliance Reporting effektiver machen:
>> Schnellere Datenbereitstellung (für 60 Prozent der Befragten)
>> Bessere Datenqualität durch Subset-Datenmanagement (40 Prozent)
>> Daten auf Basis geänderter Regularien für das Reporting bereitstellen (33 Prozent)

>> Zwei Drittel sehen in der Datenbereitstellung die wichtigste Herausforderung in ihrem Tagesgeschäft
>> Die EU-Richtlinie über die Sicherheit von Netzwerk- und Informationssystemen (NIS) sowie die Datenschutz Grundverordnung (DSGVO) werden als die größten zukünftigen Herausforderungen eingestuft

Regularien und gesetzliche Vorgaben setzen Finanzinstitute gehörig unter Zugzwang. Das ergab eine von Delphix durchgeführte Studie unter 90 Banken aus Europa, dem Nahen Osten und Afrika. Darunter befanden sich 30 der wichtigsten Banken in Deutschland. Die größte Herausforderung sehen die Unternehmen bei folgenden Regularien: die Anti-Geldwäsche-Richtlinie (AML, Anti-Money Laundering Directive), die EU-US-Richtlinie über den Schutz der Privatsphäre (Privacy Shield) und den Marktmissbrauch (MAD, Market Abuse Directive I und II) sowie die damit verbundenen Vorschriften (MAR, Market Abuse Regulation).

Delphix befragte Führungskräfte zu Vorschriften, die sich aus Sicht der Datenhaltung und Berichterstellung besonders schwer erfüllen lassen. Die Ergebnisse lesen sich wie eine Warnung: Unternehmen sind stark damit in Verzug, die erforderlichen Datenarchitekturen einzurichten, um die erweiterten Berichtsanforderungen zu erfüllen und die Datenbereitstellung neu zu organisieren.

Zwei Drittel der Befragten nannten "Bereitstellung" von Daten als die wichtigste Herausforderung in ihrem Tagesgeschäft. Mehr als ein Drittel (38 Prozent) gibt an, dass umfassende Nacharbeiten ihre Kapazität einschränken, die Daten- und Berichtsziele zu erreichen. Jeder Fünfte sieht sich gezwungen, Daten zu verwenden, die nicht vollständig anonymisiert sind. Die Folge: höhere Risiken mit sensitiven Daten.

Diese unzureichenden Prozesse sind Grund für große Bedenken, was mögliche Konsequenzen durch Compliance-Versäumnisse betrifft: Mehr als die Hälfte der Befragten befürchtet hohe Finanzstrafen und den Verlust von Kunden. Die Angst vor dem Entzug der Banklizenz wird von jedem fünften Befragten als wichtigste Sorge genannt. Immerhin noch jeder Zehnte befürchtet die Schädigung der Marke und das Risiko von Gefängnisstrafen.

"Das Kopieren und Verschieben immer größerer Datenmengen für gesetzlich vorgeschriebene Berichte ist riskant und schwieriger geworden", erklärt Iain Chidgey, Vice President für das internationale Geschäft bei Delphix. "Daten, die in getrennten Datensilos gespeichert und zu unterschiedlichen Zeiten aktualisiert werden, veralten schnell und haben keinen großen Nutzen für Berichtszwecke. Dies beeinflusst die Datenqualität und die Möglichkeit für Teams, die zunehmende Last mit gesetzlich vorgeschriebenen Reportings zu bewältigen."

Aufgrund des erforderlichen Zeit- und Kostenaufwands für die Verfremdung von Daten kopieren und verschieben Banken Daten in Testumgebungen oder Reporting-Anwendungen ohne besonderen Schutz. 18 Prozent der Befragten geben zu, dass der Datenverlust aufgrund unzureichender Datensicherheit eine tägliche Herausforderung darstellt. Ineffiziente Datenbereitstellungsprozesse machen es nicht einfacher, neue Vorgaben effektiv umzusetzen. Vorschriften, die einen Nachweis der Datenintegrität und der personenbezogenen Daten erfordern, zählen zu den größten Herausforderungen der Zukunft. Zwei Drittel der Befragten sehen hier zudem die EU-Richtlinie über die Sicherheit von Netzwerk- und Informationssystemen (NIS) und rund jeder Zweite die EU-Datenschutz Grundverordnung (DSGVO).

Um die Reporting-Effizienz zu verbessern, kümmerte sich nahezu die Hälfte der Befragten (46 Prozent) darum, die Datenbereitstellung zu beschleunigen. Ein Drittel ist der Ansicht, dass die Qualitätsverbesserung von Testdaten durch Kopien nahezu in Echtzeit ein Vorteil wäre. Ein Fünftel der Befragten sieht auch in der Verfremdung von sensiblen Daten für Testzwecke eine wichtige Priorität. Zwölf Prozent sehen dies auch für die Verfremdung von Daten für Berichtszwecke.

"Die Ergebnisse zeigen, dass Unternehmen dringend nach besseren Möglichkeiten zur sicheren und schnellen Bereitstellung ihrer Daten suchen, um Compliance-Risiken zu reduzieren. Das betrifft sowohl die Arbeit zwischen Abteilungen als auch mit externen Dritten oder Cloud-Anbietern. Ein großer Teil bei der Implementierung besteht darin, eine neue, virtuelle Datenschicht in die Infrastruktur einzuziehen, damit sichere Daten auf Anfrage an alle geliefert werden können, die sie benötigen. Durch diesen Ansatz konnte eine große europäische Bank Berichte über Handelsgeschäfte innerhalb von 15 Minuten erstellen, dabei auch Rückstände im Messaging-System bereinigen und Fehlfunktionen in der Berichterstellung für Dodd-Frank-Anforderungen eliminieren", so Chidgey. "Im Grunde geht es darum, Systeme zu integrieren, so dass wir saubere und präzise Daten aus alten Systemen extrahieren und in Reporting-Anwendungen verarbeiten können. Das ist ein wesentlicher Faktor, um geschäftlichen Abläufe effizienter zu gestalten."

Delphix gab eine Umfrage über die von Unternehmen erkannten Compliance-Hindernisse im regulatorischen Bereich und die von Managern geplanten Maßnahmen in Auftrag. Vanson Bourne führte Gespräche mit 90 Führungskräften in Europa, dem Nahen Osten und Afrika. Sie alle hatten leitende Funktionen in der Unternehmensleitung, im kaufmännischen Bereich, als IT-Entscheidungsträger sowie als Verantwortliche für Risiko, Compliance und rechtliche Angelegenheiten inne.
(Delphix: ra)

eingetragen: 18.01.17
Home & Newsletterlauf: 16.02.17

Delphix: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Studien

  • Datenschutz als Innovations-Bremse

    Mehr als zwei Drittel der Unternehmen in Deutschland fühlen sich vom Datenschutz ausgebremst. 70 Prozent haben bereits mindestens einmal Pläne für Innovationen aufgrund von Datenschutz-Vorgaben oder Unsicherheiten bei der Anwendung des geltenden Rechts gestoppt. Vor einem Jahr lag der Anteil noch bei 61 Prozent. Aktuell sagen wie im Vorjahr 17 Prozent, dass sie einmal auf Innovationspläne verzichtet haben. Bei 35 Prozent war das dagegen bereits mehrfach der Fall (2024: 27 Prozent) und bei 18 Prozent sogar häufig (2024: 17 Prozent). Das sind Ergebnisse einer repräsentativen Befragung von 605 Unternehmen ab 20 Beschäftigten in Deutschland im Auftrag des Digitalverbands Bitkom.

  • Gefahr von Cyberattacken

    IT-Verantwortliche bewerten das Risiko, dass ihr Unternehmen Opfer einer Cyberattacke wird, so hoch wie nie zuvor: Fast sieben von zehn Befragten (69 Prozent) befürchten laut einer aktuellen EY-Studie Hackerangriffe und bewerten die Gefahr dabei als "eher hoch" bis "sehr hoch". Besonders große Sorgen machen sich die Befragten in den Bereichen Technologie, Medien und Telekommunikation (82 Prozent), Energie und Metallverarbeitung (80 Prozent), Pharma und Gesundheit sowie Bau und Immobilien (jeweils 71 Prozent).

  • Revolution in der Fertigung

    NTT Data stellte die Ergebnisse ihrer neuesten Studie vor. Die Daten zeigen, dass Fertigungsunternehmen beim Einsatz von GenAI zwar vor einigen Hürden stehen, die Technologie aber das Potenzial hat, ein ganz neues Niveau an Effizienz und Innovationskraft hervorzubringen. Neben den vielen Anwendungsbereichen von GenAI untersuchte die Studie "Von der Fertigungshalle ins KI-Zeitalter: Haben Sie einen Masterplan oder Nachholbedarf?" auch die Herausforderungen, denen sich das produzierende Gewerbe gegenübersieht.

  • Drei Viertel lassen KI-Chancen liegen

    Ob zur Qualitätskontrolle, Automatisierung, Energieeinsparung oder Steuerung von Robotern - die Anwendungsmöglichkeiten für Künstliche Intelligenz in der Produktion sind zahlreich. Mit Blick auf die deutsche Industrie zeigt sich aber: Nur einem Viertel der Unternehmen gelingt es nach eigener Einschätzung bereits gut, die Potenziale von KI zu nutzen (24 Prozent). Das sind Ergebnisse einer repräsentativen Befragung im Auftrag des Digitalverbands Bitkom, die unter 552 Industrieunternehmen des verarbeitenden Gewerbes ab 100 Beschäftigten in Deutschland durchgeführt wurde. Die übrigen drei Viertel sehen sich noch nicht imstande, entsprechende Möglichkeiten auszuschöpfen (72 Prozent).

  • Lösungsansätze gegen den GenAI-Gender Gap

    Frauen drohen bei Künstlicher Intelligenz (KI), die bis 2030 allein in Deutschland 3 Millionen Jobs verändern könnte, ins Hintertreffen zu geraten. So zeigen aktuelle Zahlen von Coursera, dass lediglich 27 Prozent der Lernenden in Generative-AI (GenAI)-Kursen in Deutschland (102.000 Einschreibungen) weiblich sind. Dies liegt noch unter dem weltweiten Durchschnitt von 32 Prozent und reicht im Ländervergleich gerade für einen Platz in den Top-Ten (Platz 9). Und das, obwohl sich allein auf Coursera im vergangenen Jahr weltweit alle 10 Sekunden jemand in einen GenAI-Kurs einschrieb.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen