Nearshoring für Finanz­dienst­leis­ter in der EU

Versicherer, Banken und IT-Dienstleister der Finanz­wirt­schaft verlagern Betrieb und Geschäfts­vor­fall­be­ar­bei­tung in Servicecenter innerhalb der EU. Nearshoring IT-gestützter Prozesse funktioniert nur, wenn der Betrieb von Anfang an nachweisbar aufgesetzt ist: mit klaren Datensphären, getrennten Rollen und einer Exit Strategy, die im Ernstfall trägt.

Markus Junge, Executive Management Consultant DORA und KI, hat Nearshoring-Center in Rumänien und Bulgarien aufgebaut, für Ver­si­che­run­gen, Banken und IT-Dienstleister der Finanz­wirt­schaft.

Warum die EU

Rumänien und Bulgarien sind Mit­glied­staa­ten der EU. Die DSGVO gilt dort unmittelbar. Das schafft einen verlässlichen Rahmen für den Betrieb eines Ser­vice­cen­ters. Nach Artikel 28 Absatz 1 Buchstabe a DORA bleibt das Finanz­un­ter­neh­men bei IKT-Dienst­leis­tun­gen Dritter jederzeit in vollem Umfang ver­ant­wort­lich.

Worauf es im Betrieb ankommt

• Datensphären: Welche Daten dürfen in das Servicecenter, welche bleiben im Haus? Pseud­ony­mi­sierte Datensätze und Rol­len­be­zie­hun­gen wie Ver­si­che­rungs­neh­mer, Versicherte Person und Anspruch­stel­ler brauchen eigene Regeln.
• Trennung von Entwicklung und Betrieb: getrennte Umgebungen, getrennte Zugriffe, nach­voll­zieh­bare Freigaben.
• Bereit­schafts­zei­ten und Ser­vice­qua­li­tät: Service Level, Eska­la­ti­ons­wege und Vertretung stehen im Vertrag und im Betriebs­hand­buch, nicht nur im Angebot.
• Rück­stands­be­ar­bei­tung: Die Steuerung läuft über Kennzahlen je Geschäfts­vor­fall. Für jeden Bestand ist die Verantwortung klar benannt.
• Infor­ma­ti­ons­re­gis­ter und Drittparteien: Erbringt ein externer Dienstleister IKT-Dienst­leis­tun­gen, gehört die Vereinbarung nach Artikel 28 Absatz 3 DORA in das Infor­ma­ti­ons­re­gis­ter, mit Ver­trags­klau­seln, Prüfrechten und Exit-Plan.
• Aus­weich­re­geln: Fällt ein Standort aus, übernimmt ein zweiter Standort oder das Stammhaus. Der Wechsel ist geübt und dokumentiert.

Wie Qvestcon unterstützt

Qvestcon begleitet den Vorstand und den IT-Betrieb von der Entscheidung bis zum laufenden Servicecenter. Dazu gehören Zielbild und Make-or-Buy, Aufbau und Anlauf sowie Betriebs­mo­dell und Nachweise für Revision und Aufsicht. Der Blick aus der Per­so­nen­ver­si­che­rung hilft, weil dort Gesund­heits­da­ten, Spar­ten­tren­nung und Man­dan­ten­fä­hig­keit zum Alltag gehören.

Partner für Infrastruktur am Schwarzen Meer

Wer in Bulgarien ein Servicecenter oder ein Rechenzentrum plant, braucht geeignete Immobilien.

Bulgarien ist der Top-Nearshoring-Standort innerhalb der EU. Burgas ist der Top-Standort innerhalb Bulgariens. Von Burgas aus lässt sich ein Netz in die Türkei, nach Georgien und nach Rumänien spannen:

• Türkei: Die türkische Grenze liegt von Burgas aus in der Luftlinie keine 80 Kilometer entfernt.
• Georgien: Batumi liegt am gegen­über­lie­gen­den Ufer und ist unsere Empfehlung in Georgien.
• Rumänien: In wenigen Stunden erreichbar, so nah wie Sofia und gut von Burgas aus zu betreuen. Rumänien ist die weitere Option in der EU.

So entsteht eine Standortwahl nach Anforderung mit einem Partner vor Ort. Für den EU-Betrieb lautet unsere Empfehlung Burgas, Sofia und Rumänien in dieser Reihenfolge. Die Türkei und Georgien sind gleichwertige Standorte für Vorgänge ohne Datenschutz- und DORA-Bezug. Welche Vorgänge dorthin gehören, entscheidet die Datenschutz- und DORA-Prüfung im Einzelfall.

Möchten Sie ein Nearshoring-Vorhaben prüfen? Sprechen Sie uns über die Kontaktseite an.