---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_c4fc9b11/"
titel: "Markus Junge: dora – Zustaendig Geschaeftsleitung"
beschreibung: "Zuständig bleibt die Geschäftsleitung des auslagernden Hauses. Die Verantwortung der Geschäftsleiter verbleibt…"
sprache: "de-DE"
stand: "2026-10-11"
---

FAQ · Auslagerung und Dienst­leis­ter­steue­rung

# Wer ist für ausgelagerte Funktionen zuständig? Und wohin eskaliert Ihr Haus?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Zuständig bleibt die Geschäfts­lei­tung des auslagernden Hauses. Die Verantwortung der Geschäfts­lei­ter verbleibt trotz Auslagerung beim Haus.

Bei Banken sind die Lei­tungs­auf­ga­ben der Geschäfts­lei­tung nicht auslagerbar. Bei Versicherern bleibt die Letzt­ver­ant­wor­tung der gesamten Geschäfts­lei­tung bestehen, auch bei kon­zern­in­ter­nen Aus­glie­de­run­gen und bei Sub-Delegationen und die gesamte Geschäfts­lei­tung genehmigt Aus­glie­de­run­gen wichtiger Funktionen vorab. Für das Management der IKT-Risiken ist nach DORA das Leitungsorgan letzt­ver­ant­wort­lich.

Eska­la­ti­ons­weg (Pra­xis­emp­feh­lung der Qvestcon): Der fachliche Eigentümer meldet Abweichungen an den Aus­la­ge­rungs­be­auf­trag­ten oder die zentrale Steuerung, diese tragen sie in den Bericht an die Geschäfts­lei­tung. Nachweis: das Protokoll der Meldung und die Entscheidung der Geschäfts­lei­tung.

Grundlage: § 25b KWG und § 32 VAG.

## Belege

- [BaFin, MaRisk-Rundschreiben 06/2024 (BA), Modul AT 9, Lei­tungs­auf­ga­ben](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Rundschreiben/2024/rs_06_2024_MaRisk_BA.html)
- [BaFin, Rundschreiben 09/2025 (VA), Geschäfts­or­ga­ni­sa­tion, Randnummer 206](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Rundschreiben/2025/rs_rundschreiben_09_25_va.html)
- [BaFin, Rundschreiben 09/2025 (VA), Geschäfts­or­ga­ni­sa­tion, Randnummer 221](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Rundschreiben/2025/rs_rundschreiben_09_25_va.html)
- [BaFin, IKT-Risi­ko­ma­nage­ment (Leitungsorgan)](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/IKT_Risikomanagement/IKT_Risikomanagement_node.html)
- [§ 25b KWG, Absatz 2](https://www.gesetze-im-internet.de/kredwg/__25b.html)
- [§ 25b Absatz 1 KWG, Gesetze im Internet](https://www.gesetze-im-internet.de/kredwg/__25b.html)
- [§ 32 VAG, Überschrift der Norm, Gesetze im Internet](https://www.gesetze-im-internet.de/vag_2016/__32.html)
- [Was muss das Leitungsorgan künftig leisten?, BaFin](https://www.bafin.de/SharedDocs/FAQs/DE/DORA/IKT_Risikomanagement/04.html)
- [§ 32 VAG, Absatz 1](https://www.gesetze-im-internet.de/vag_2016/__32.html)

- [#Aus­la­ge­rungs­ma­nage­ment](https://qvestcon.com/stichwoerter/a/#auslagerungsmanagement)
- [#Vor­stands­haf­tung](https://qvestcon.com/stichwoerter/v-z/#vorstandshaftung)
- [#KWG](https://qvestcon.com/stichwoerter/i-l/#kwg)
- [#VAG](https://qvestcon.com/stichwoerter/v-z/#vag)
- [#DORA](https://qvestcon.com/stichwoerter/d/#dora)

## Weiterlesen

[Alle Fragen zu Auslagerung und Dienst­leis­ter­steue­rung](https://qvestcon.com/faq/auslagerung/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)