Bankenregulierung im Fokus: So setzen Sie die neuen BCBS 239-Standards um

BCBS 239: Die Grundlagen

Die BCBS 239-Richtlinien wurden vom Basler Ausschuss für Bankenaufsicht entwickelt, um die Qualität der Risikodatenaggregation und Risikoberichterstattung in Banken grundlegend zu verbessern. Diese 14 Prinzipien bieten einen umfassenden Rahmen, der darauf abzielt, die Fähigkeit von Banken zu stärken, genaue, vollständige und konsistente Risikodaten zu erfassen, zu aggregieren und effektiv zu berichten. Die Grundprinzipien umfassen zentrale Aspekte wie die Sicherstellung der Datenintegrität, die Förderung einer konsistenten Datenverarbeitung über verschiedene Geschäftsbereiche hinweg, die Erhöhung der Transparenz bei der Risikoüberwachung sowie die Etablierung einer soliden Governance-Struktur.

Ziel ist es, Banken in die Lage zu versetzen, fundierte und zeitnahe Entscheidungen zu treffen, die auf verlässlichen Daten beruhen, insbesondere in Krisensituationen. Darüber hinaus fördern die Richtlinien eine stärkere Einbindung des Managements, um sicherzustellen, dass Risikoinformationen nicht nur aggregiert, sondern auch strategisch genutzt werden, um die langfristige Stabilität und Widerstandsfähigkeit der Institute zu stärken.

Die Europäische Zentralbank (EZB) hat in ihrem jüngsten Supervision-Newsletter unterstrichen, dass Data Governance die zentrale Rolle bei der Stärkung der Widerstandsfähigkeit und Stabilität der Banken spielt.

In den vergangenen Jahren haben Banken erhebliche Fortschritte bei der Erhebung und Verarbeitung von Daten erzielt, die für Risikomanagement, regulatorische Offenlegung und strategische Steuerung entscheidend sind. Besonders im Umgang mit klima- und umweltbezogenen Risiken konnten viele Institute ihre Datenerfassung deutlich verbessern. Robuste Fähigkeiten in der Risikodatenaggregation und -berichterstattung (RDARR) haben dazu beigetragen, die betriebliche Effizienz zu steigern, Kosten zu senken und das Risikomanagement in Krisen wie der COVID-19-Pandemie oder geopolitischen Konflikten, etwa dem russischen Krieg in der Ukraine, zu stärken.

Dennoch bestünden weiterhin Schwächen, vor allem in Form fragmentierter IT-Infrastrukturen und zahlreicher manueller Aggregationsprozesse. Diese Defizite beeinträchtigen die Effizienz und Präzision der Risikoberichterstattung. Hinzu kommt, dass viele Banken keine systematischen Lückenanalysen (Gap-Analysen) in Bezug auf die Umsetzung der BCBS-239-Standards durchführen. Oftmals fehlen klare Zieltermine zur Behebung bestehender Mängel. Auch bei der Daten-Governance bestehen Lücken: Die Definition wesentlicher rechtlicher Einheiten ist häufig unklar, und der Aggregationsprozess wird nicht immer vollständig abgedeckt.

Um diese Schwächen zu beheben, hat die Europäische Zentralbank (EZB) eine gezielte Aufsichtsstrategie entwickelt. Dazu gehören Vor-Ort-Inspektionen und gezielte Überprüfungen, die die Umsetzung der Anforderungen sicherstellen sollen. Mit dem 2024 veröffentlichten EZB-Leitfaden für RDARR wurde ein einheitlicher Maßstab geschaffen, um die Fortschritte der Banken zu bewerten und faire Wettbewerbsbedingungen zu gewährleisten. Die EZB wird die RDARR-Fähigkeiten der Banken weiterhin eng überwachen und bei ausbleibenden Fortschritten strengere Maßnahmen ergreifen – bis hin zu regelmäßigen Strafzahlungen. Diese Maßnahmen verdeutlichen die zentrale Rolle, die die Risikodatenaggregation für die Stabilität des europäischen Bankensystems spielt.

Die Europäische Zentralbank (EZB) hat im jüngsten Newsletter verdeutlicht, dass die Stärkung der Widerstandsfähigkeit und Stabilität der Banken durch Data Governance-Maßnahmen strenger und engmaschiger überwacht werden soll. Sollten Banken die Anforderungen nicht fristgerecht erfüllen plant die EZB, verschärfte Sanktionen einzuführen. Im Einzelnen werden gefordert:

1. Modernisierung der IT-Infrastruktur: Die Überwindung veralteter IT-Systeme ist der erste Schritt. Automatisierung und moderne Datenplattformen ermöglichen eine effiziente Datenaggregation.
2. Verbesserung der Datenqualität: Durch Einführung von Echtzeit-Validierungsmechanismen und automatischen Fehlerkorrekturen wird die Datenintegrität verbessert.
3. Stärkung der Governance: Klare Verantwortlichkeiten innerhalb des Managements sorgen für eine effektive Umsetzung der RDARR-Anforderungen.
4. Ganzheitliche Risikobetrachtung: Risiken sollten sowohl horizontal über verschiedene Geschäftseinheiten hinweg als auch vertikal über unterschiedliche Produkte aggregiert werden.

Die EZB wird ihre Aufsicht verschärfen und die Umsetzung der BCBS-239-Standards noch stringenter überwachen. Banken, die sich frühzeitig anpassen, können nicht nur regulatorische Risiken minimieren, sondern auch langfristig von stabileren und effizienteren Prozessen profitieren.

Demnach sind robuste RDARR-Fähigkeiten heute mehr denn je entscheidend für die Widerstandsfähigkeit und Effizienz von Banken. Sie ermöglichen die Erfüllung regulatorischer Anforderungen und bieten Chancen, betriebliche Effizienzen zu steigern und Wettbewerbsvorteile zu sichern.

Banken müssen deshalb vor allem ihre Datenverwaltungsprozesse überprüfen und anpassen, um den Anforderungen der BCBS 239 gerecht zu werden. Dies umfasst die Implementierung klarer Richtlinien, die Einführung von Maßnahmen zur Datenintegrität und -konsistenz sowie die kontinuierliche Überwachung und Berichterstattung über die Datenqualität. Die Implementierung hoher Data Governance-Standards erfordert klare Prozesse, geeignete Technologien und geschulte Mitarbeiter.