---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_80ad2b66/"
titel: "Markus Junge: bafin verlang – Vertragsverhandlung"
beschreibung: "Eine Klauselmatrix, die vor der ersten Verhandlungsrunde aus der Einstufung der Leistung entsteht, bringt die…"
sprache: "de-DE"
stand: "2026-10-11"
---

FAQ · Verträge und laufende Steuerung

# Wie bringt Ihr Haus regu­la­to­ri­sche Anforderungen rechtzeitig in Verträge mit IKT-Dienst­leis­tern, bevor die Verhandlung beginnt?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Eine Klauselmatrix, die vor der ersten Ver­hand­lungs­runde aus der Einstufung der Leistung entsteht, bringt die Anforderungen in den Vertrag, bevor der Anbieter seinen Stan­dard­an­hang vorlegt. DORA und die RTS geben vor, wie Verträge mit IKT-Dritt­dienst­leis­tern zu gestalten sind und die BaFin führt in einer Übersicht auf, welche Bestimmungen mindestens in einem solchen Vertrag stehen müssen.

Unterstützt die Leistung kritische oder wichtige Funktionen, gelten nach Artikel 30 Absatz 3 DORA weitergehende Anforderungen an den Vertrag. Für Banken verlangt § 25b KWG bei einer Auslagerung eine schriftliche Vereinbarung mit Weisungs- und Kün­di­gungs­rech­ten. Für Versicherer schreibt § 32 VAG vor, sich die erfor­der­li­chen Auskunfts- und Wei­sungs­rechte vertraglich zu sichern. Tragfähig wird die Umsetzung, wenn Ihr Haus jede Klausel mit dem tatsächlichen Leis­tungs­mo­dell vergleicht und den Hauptvertrag samt Anhängen prüft.

## In der Praxis

Führen Sie je Leistungstyp eine Klauselmatrix mit Abwei­chungs­pro­to­koll.

- Leiten Sie die Klauselmatrix aus der Einstufung der Leistung ab.
- Wenden Sie den Ver­trags­ent­wurf auf die konkrete Leistung an.
- Entscheiden Sie Abweichungen vor der Unterschrift.

**Nachweis:** Als Nachweis dient der Klau­sel­ab­gleich samt Abwei­chungs­pro­to­koll.

## Belege

- [BaFin, IKT-Risi­ko­ma­nage­ment und IKT-Dritt­par­tei­en­ri­si­ko­ma­nage­ment, Ver­trags­ge­stal­tung](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/Management_IKT_Drittparteirisikos_node.html)
- [BaFin, IKT-Risi­ko­ma­nage­ment und IKT-Dritt­par­tei­en­ri­si­ko­ma­nage­ment, Min­dest­ver­trags­in­halte](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/Management_IKT_Drittparteirisikos_node.html)
- [BaFin, FAQs zu DORA, Verträge über kritische oder wichtige Funktionen](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/FAQ/FAQ_node.html)
- [§ 25b KWG, Gesetze im Internet](https://www.gesetze-im-internet.de/kredwg/__25b.html)
- [§ 25b Absatz 3 KWG, Gesetze im Internet](https://www.gesetze-im-internet.de/kredwg/__25b.html)
- [§ 32 VAG, Gesetze im Internet](https://www.gesetze-im-internet.de/vag_2016/__32.html)
- [§ 32 Absatz 4 VAG, Gesetze im Internet](https://www.gesetze-im-internet.de/vag_2016/__32.html)

- [#DORA](https://qvestcon.com/stichwoerter/d/#dora)
- [#Ver­trags­ma­nage­ment](https://qvestcon.com/stichwoerter/v-z/#vertragsmanagement)
- [#Dienst­leis­ter­steue­rung](https://qvestcon.com/stichwoerter/d/#dienstleistersteuerung)
- [#Aus­la­ge­rungs­ma­nage­ment](https://qvestcon.com/stichwoerter/a/#auslagerungsmanagement)
- [#KWG](https://qvestcon.com/stichwoerter/i-l/#kwg)
- [#VAG](https://qvestcon.com/stichwoerter/v-z/#vag)
- [#Banken](https://qvestcon.com/stichwoerter/b/#banken)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)

## Weiterlesen

[Alle Fragen zu Verträge und laufende Steuerung](https://qvestcon.com/faq/vertraege-steuerung/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)