Seite 115 - Der Weg in die Cloud 2011

115
}
nachträgliche Prüfung der Auslagerung durch die Finanzmarktaufsicht
erfolgt danach, ob die Geschäftsleiter der Bank dabei ihre Sorgfaltspflichten
eingehalten haben. Da die einschlägigen gesetzlichen Regelungen dazu sehr
allgemein gehalten sind, kommt der Aufsichtbehörde dabei ein weiter
Spielraum zu. Weitergehende und detaillierte gesetzliche Regelungen der
Auslagerung sieht das österreichische Recht jedoch dann vor, wenn die Bank
auch Wertpapierdienstleistungen erbringt. Jedoch besteht auch hier keine
Meldepflicht vor Durchführung der Auslagerung.
3.10.3
Versicherungen
Cloud-Angebote können von Versicherungen genutzt werden. Jedoch muss
die Aufsichtsbehörde in der Regel im Vorfeld um eine Genehmigung ersucht
werden.
Das Interesse an einem gesteigerten Outsourcingvolumen ist auch bei
Versicherungsunternehmen vorhanden. Nicht selten skizziert ein in einem
Hochlohnland niedergelassenes Versicherungsunternehmen den „virtuellen
Versicherer“: Sitz, Verwaltungsrat und Geschäftsführung z. B. in Zürich,
Produktentwicklung, Underwriting, Schadenbearbeitung und Backoffice im
Ausland. Cloud-Dienste können das Nerven- und Arteriensystem solcher
virtueller Versicherer sein.
Cloud-Dienste würden im Versicherungsbereich wohl als Auslagerung
wahrgenommen, selbst wenn sie nur die Datenhaltung auslagern und keine
der fünf Haupttätigkeiten im Versicherungsgeschäft (Produktentwicklung,
Underwriting, Vertrieb, Policenverwaltung, Schadenregulierung)
vollumfänglich betreffen. Auslagerungen sind dann aufsichtsrelevant, wenn
sie wesentliche Funktionen betreffen, auf Dauer ausgerichtet sind und der
Anbieter über unternehmerischen Freiraum verfügt.
In der Versicherungsbranche präsentiert sich die Ausgangslage jedoch
ähnlich wie im Bankensektor. Wer als Versicherungsträger zu viele
Entscheidungskompetenzen weggibt, führt die Geschäfte nicht mehr selber.
Für Regulierungsbehörden ist diese Situation dann insofern ein Problem, als
sie Versicherungsträger mit einem großen Outsourcingvolumen gar nicht
mehr richtig beaufsichtigen können.
Die Gesamtauslagerung des Backoffice wäre etwa nach schweizerischem
Recht ein zu weitreichendes Outsourcing; der Versicherer muss über eine
Organisation und Geschäftsführung verfügen, die die Einhaltung der
gesetzlichen Vorschriften gewährleistet.