---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-vorstand-it-compliance-nachweise_c5b66e2d/"
titel: "Markus Junge: vorstand it compliance nachweise"
beschreibung: "Nach § 25a KWG muss ein Kreditinstitut interne Kontrollverfahren einrichten, mit einem internen Kontrollsystem und…"
sprache: "de-DE"
stand: "2026-10-11"
---

FAQ · Regelwerke im Überblick

# Was verlangt das Gesetz von der Compliance-Funktion bei Banken und bei Versicherern?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Nach § 25a KWG muss ein Kre­dit­in­sti­tut interne Kon­troll­ver­fah­ren einrichten, mit einem internen Kon­troll­sys­tem und einer unabhängigen Internen Revision. Zum internen Kon­troll­sys­tem gehören eine unabhängige Risi­ko­con­trol­ling-Funktion und eine unabhängige Compliance-Funktion. Genannt ist das Merkmal der Unab­hän­gig­keit. Für die Interne Revision nennt das Gesetz eine weitere Grenze: Sie darf nicht mit anderen Geschäfts­be­rei­chen oder Kon­troll­funk­tio­nen kombiniert werden.

Die Geschäfts­lei­ter sind für die ord­nungs­ge­mäße Geschäfts­or­ga­ni­sa­tion ver­ant­wort­lich, zu der das Risi­ko­ma­nage­ment gehört. Dessen Ausgestaltung hängt von Art, Umfang, Komplexität und Risikogehalt der Geschäfts­tä­tig­keit ab und seine Ange­mes­sen­heit und Wirksamkeit ist regelmäßig zu überprüfen. Verlangt ist auch eine angemessene personelle und technisch-orga­ni­sa­to­ri­sche Ausstattung. Nach Angaben der Aufsicht kon­kre­ti­sie­ren die MaRisk das KWG.

Für Versicherer verlangt § 29 VAG: Das interne Kon­troll­sys­tem muss über eine Funktion zur Überwachung der Einhaltung der Anforderungen verfügen, die Compliance-Funktion. Sie berät den Vorstand in Bezug auf die Einhaltung der Gesetze und Ver­wal­tungs­vor­schrif­ten, die für den Betrieb des Ver­si­che­rungs­ge­schäfts gelten. Die interne Revision muss nach § 30 VAG objektiv und unabhängig von anderen operativen Tätigkeiten sein und berichtet direkt an den Vorstand. Ein wirksames Risi­ko­ma­nage­ment­sys­tem fordert § 26 VAG.

## Belege

- [§ 25a KWG, Gesetze im Internet](https://www.gesetze-im-internet.de/kredwg/__25a.html)
- [§ 25a Absatz 1 KWG, interne Kon­troll­ver­fah­ren, Gesetze im Internet](https://www.gesetze-im-internet.de/kredwg/__25a.html)
- [§ 25a Absatz 1 KWG, Compliance-Funktion, Gesetze im Internet](https://www.gesetze-im-internet.de/kredwg/__25a.html)
- [§ 25a Absatz 1 KWG, Verantwortung der Geschäfts­lei­ter, Gesetze im Internet](https://www.gesetze-im-internet.de/kredwg/__25a.html)
- [§ 25a Absatz 1 KWG, Ausgestaltung, Gesetze im Internet](https://www.gesetze-im-internet.de/kredwg/__25a.html)
- [MaRisk schaffen mehr Spielraum für Banken, BaFin](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Fachartikel/2026/fa_bj_260630_9_marisk_novelle_artikel.html)
- [§ 25a Absatz 1 KWG, Interne Revision, Gesetze im Internet](https://www.gesetze-im-internet.de/kredwg/__25a.html)
- [§ 25a Absatz 1 KWG, Ausstattung, Gesetze im Internet](https://www.gesetze-im-internet.de/kredwg/__25a.html)
- [§ 29 VAG, Überschrift im Gesetz](https://www.gesetze-im-internet.de/vag_2016/__29.html)
- [§ 29 VAG, Absatz 1](https://www.gesetze-im-internet.de/vag_2016/__29.html)
- [§ 29 VAG, Absatz 2](https://www.gesetze-im-internet.de/vag_2016/__29.html)
- [§ 30 VAG, Überschrift im Gesetz](https://www.gesetze-im-internet.de/vag_2016/__30.html)
- [§ 30 VAG, Absatz 2](https://www.gesetze-im-internet.de/vag_2016/__30.html)
- [§ 26 VAG, Überschrift im Gesetz](https://www.gesetze-im-internet.de/vag_2016/__26.html)
- [§ 26 VAG, Absatz 1](https://www.gesetze-im-internet.de/vag_2016/__26.html)

- [#KWG](https://qvestcon.com/stichwoerter/i-l/#kwg)
- [#Compliance](https://qvestcon.com/stichwoerter/c/#compliance)
- [#MaRisk](https://qvestcon.com/stichwoerter/m-q/#marisk)
- [#Risi­ko­ma­nage­ment](https://qvestcon.com/stichwoerter/r-u/#risikomanagement)
- [#VAG](https://qvestcon.com/stichwoerter/v-z/#vag)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)

## Weiterlesen

[Alle Fragen zu Regelwerke im Überblick](https://qvestcon.com/faq/regeln/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)