---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-informationsverbund-bank_ef7256b0/"
titel: "Markus Junge: informationsverbund bank – Risiko"
beschreibung: "Eine Leistung innerhalb der Gruppe wird tragfähig, wenn Vertrag und Risikobeurteilung bei jeder empfangenden…"
sprache: "de-DE"
stand: "2026-10-04"
---

FAQ · Konzern, Rollen und Mandanten

# Was macht eine Leistung innerhalb der Gruppe tragfähig: Vertrag und Risi­ko­be­ur­tei­lung je empfangender Rechtseinheit?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Eine Leistung innerhalb der Gruppe wird tragfähig, wenn Vertrag und Risi­ko­be­ur­tei­lung bei jeder empfangenden Rechtseinheit liegen. Der Konzernbezug schließt die Auslagerung nicht aus. Nach dem Rundschreiben der Aufsicht zum Risi­ko­ma­nage­ment der Banken können zivil­recht­li­che Gestaltungen und Ver­ein­ba­run­gen das Vorliegen einer Auslagerung nicht von vornherein ausschließen. Die Risikoanalyse folgt gruppenweit einheitlichen Rah­men­vor­ga­ben und die Bank legt eigen­ver­ant­wort­lich fest, welche Auslagerungen wesentlich sind.

Auch bei einem zentralen Aus­la­ge­rungs­un­ter­neh­men in der Gruppe sind die Bedingungen ein­schließ­lich der finanziellen Bedingungen festzulegen. Für Versicherer gilt: Grup­pen­in­terne Aus­glie­de­run­gen dürfen nicht generell mit weniger Sorgfalt und einer weniger intensiven Überwachung einhergehen. Bei IKT-Leistungen kommt hinzu, dass die Regeln zum IKT-Dritt­par­tei­en­ri­si­ko­ma­nage­ment grundsätzlich auch für grup­pen­in­terne IKT-Dritt­dienst­leis­ter gelten. Eine Kon­zern­richt­li­nie liefert den Rahmen. Die einzelne Leistung braucht ihre eigene Beziehung mit Ver­trags­an­lage.

## In der Praxis

Eine reale Kon­zern­leis­tung wird vom Vertrag bis zum technischen Betriebs­part­ner durch­ge­zeich­net.

- Empfänger, Ver­trags­part­ner und operativer Erbringer sind je Leistung benannt.
- Die individuelle Leis­tungs­an­lage zeigt Leis­tungs­um­fang, Entgelte, Servicewerte, Rechte und Ausstieg je Beziehung.
- Einordnung und Risiko sind je Rechtseinheit freigegeben.

**Nachweis:** Als Nachweis dienen eine Bezie­hungs­karte, die Ver­trags­an­lage und die Risi­koent­schei­dung der empfangenden Rechtseinheit.

## Belege

- [MaRisk-Rundschreiben 06/2024 (BA), Modul AT 9, Auslagerung, BaFin](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Rundschreiben/2024/rs_06_2024_MaRisk_BA.html)
- [MaRisk-Rundschreiben 06/2024 (BA), Modul AT 9, Risikoanalyse, BaFin](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Rundschreiben/2024/rs_06_2024_MaRisk_BA.html)
- [MaRisk-Rundschreiben 06/2024 (BA), Modul AT 9, Wesent­lich­keit, BaFin](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Rundschreiben/2024/rs_06_2024_MaRisk_BA.html)
- [MaRisk-Rundschreiben 06/2024 (BA), Modul AT 9, zentrales Aus­la­ge­rungs­un­ter­neh­men, BaFin](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Rundschreiben/2024/rs_06_2024_MaRisk_BA.html)
- [BaFin, Rundschreiben 09/2025 (VA), Geschäfts­or­ga­ni­sa­tion, Randnummer 235](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Rundschreiben/2025/rs_rundschreiben_09_25_va.html)
- [BaFin, IKT-Risi­ko­ma­nage­ment und IKT-Dritt­par­tei­en­ri­si­ko­ma­nage­ment, grup­pen­in­terne Dienstleister](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/Management_IKT_Drittparteirisikos_node.html)

- [#Konzern](https://qvestcon.com/stichwoerter/i-l/#konzern)
- [#Aus­la­ge­rungs­ma­nage­ment](https://qvestcon.com/stichwoerter/a/#auslagerungsmanagement)
- [#Outsourcing](https://qvestcon.com/stichwoerter/m-q/#outsourcing)
- [#Risikoanalyse](https://qvestcon.com/stichwoerter/r-u/#risikoanalyse)
- [#Ver­trags­ma­nage­ment](https://qvestcon.com/stichwoerter/v-z/#vertragsmanagement)
- [#Dienst­leis­ter­steue­rung](https://qvestcon.com/stichwoerter/d/#dienstleistersteuerung)
- [#Banken](https://qvestcon.com/stichwoerter/b-c/#banken)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)

## Weiterlesen

[Alle Fragen zu Konzern, Rollen und Mandanten](https://qvestcon.com/faq/konzern-mandanten/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)