---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_203f6517/"
titel: "Markus Junge: dora b – Dienstleisterabhaengigkeit"
beschreibung: "Die Geschäftsleiter müssen nach § 25c Absatz 1a KWG in ihrer Gesamtheit über Kenntnisse, Fähigkeiten und…"
sprache: "de-DE"
stand: "2026-10-04"
---

FAQ · Fit and Proper und persönliche Haftung

# Wie hängen Fit and Proper und die Abhängigkeit von IKT-Dienst­leis­tern zusammen?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Die Geschäfts­lei­ter müssen nach § 25c Absatz 1a KWG in ihrer Gesamtheit über Kenntnisse, Fähigkeiten und Erfahrungen verfügen, die zum Verständnis der Tätigkeiten ein­schließ­lich der Hauptrisiken notwendig sind. Lagert ein Haus Aktivitäten und Prozesse aus, darf das nicht zu einer Übertragung der Verantwortung der Geschäfts­lei­ter an das Aus­la­ge­rungs­un­ter­neh­men führen (§ 25b Absatz 2 KWG). Für Versicherer gilt nach § 32 Absatz 1 VAG: Das Unternehmen bleibt für die Erfüllung aller auf­sichts­recht­li­chen Vorschriften und Anforderungen ver­ant­wort­lich. Die Verantwortung der Geschäfts­lei­ter bleibt beim Haus.

Die Geschäfts­lei­ter haben nach § 25c Absatz 4a KWG dafür Sorge zu tragen, dass im Fall einer Auslagerung angemessene Verfahren und Konzepte bestehen, um übermäßige zusätzliche Risiken zu vermeiden.

Für DORA nennt die Aufsicht das Leitungsorgan als zentral: Es ist letzt­ver­ant­wort­lich für das Management der IKT-Risiken des Finanz­un­ter­neh­mens (Artikel 5 DORA). Zu berück­sich­ti­gen ist auch die Abhängigkeit vom jeweiligen IKT-Dritt­dienst­leis­ter.

## Belege

- [§ 25c KWG, Überschrift im Gesetz](https://www.gesetze-im-internet.de/kredwg/__25c.html)
- [§ 25b KWG, Überschrift im Gesetz](https://www.gesetze-im-internet.de/kredwg/__25b.html)
- [§ 32 VAG, Überschrift im Gesetz](https://www.gesetze-im-internet.de/vag_2016/__32.html)
- [§ 25c KWG, Absatz 1a](https://www.gesetze-im-internet.de/kredwg/__25c.html)
- [§ 25b KWG, Absatz 2](https://www.gesetze-im-internet.de/kredwg/__25b.html)
- [§ 32 VAG, Absatz 1](https://www.gesetze-im-internet.de/vag_2016/__32.html)
- [§ 25c KWG, Absatz 4a](https://www.gesetze-im-internet.de/kredwg/__25c.html)
- [§ 25c KWG, Absatz 4a Nummer 6](https://www.gesetze-im-internet.de/kredwg/__25c.html)
- [BaFin, IKT-Risi­ko­ma­nage­ment (Artikel 5 DORA)](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/IKT_Risikomanagement/IKT_Risikomanagement_node.html)
- [BaFin, IKT-Risi­ko­ma­nage­ment (Leitungsorgan)](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/IKT_Risikomanagement/IKT_Risikomanagement_node.html)
- [BaFin, IKT-Dritt­par­tei­en­ri­si­ko­ma­nage­ment](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/IKT_Risikomanagement/IKT_Risikomanagement_node.html)

- [#FitAndProper](https://qvestcon.com/stichwoerter/e-h/#fitandproper)
- [#DORA](https://qvestcon.com/stichwoerter/d/#dora)
- [#IKT](https://qvestcon.com/stichwoerter/i-l/#ikt)
- [#Aus­la­ge­rungs­ma­nage­ment](https://qvestcon.com/stichwoerter/a/#auslagerungsmanagement)
- [#Third­Par­ty­Ma­nage­ment](https://qvestcon.com/stichwoerter/r-u/#thirdpartymanagement)
- [#Geschäfts­lei­ter](https://qvestcon.com/stichwoerter/e-h/#geschaeftsleiter)

## Weiterlesen

[Alle Fragen zu Fit and Proper und persönliche Haftung](https://qvestcon.com/faq/fit-proper-haftung/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)