Vermögensverwaltungssoftware: individuell entwickelt für Vermögensverwalter und Banken

Finanzinstitute müssen sich in einem komplexen Geflecht lokaler und internationaler Vorschriften (z. B. MiFID II, PRIIPs, OGAW) zurechtfinden, die die Ausgabe, die Verwaltung und den Vertrieb strukturierter Produkte regeln. Eine cloudbasierte Lösung kann die Einhaltung von Vorschriften und Standards erleichtern.

Die Berichterstattung für AMCs umfasst die Erstellung detaillierter Leistungs-, Risiko- und Compliance-Berichte, die auf die verschiedenen Interessengruppen (z. B. Kunden, Aufsichtsbehörden, interne Teams) zugeschnitten sind. Die Berichte müssen Standards wie IFRS, Basel III und lokalen Steuervorschriften entsprechen und hängen von der Art der Vermögenswerte (z. B. bankfähige und nicht bankfähige Vermögenswerte) im Rahmen der Vermögensverwaltung ab.

Die Institute arbeiten häufig mit bankspezifischen IT-Systemen, die nicht in der Lage sind, die dynamischen Anforderungen von AMCs zu erfüllen, insbesondere wenn es um komplexe Vermögensstrukturen oder Strategien mit mehreren Anlageklassen geht. Die Integration einer umfassenden Anwendung kann die Lücke zwischen den einzelnen Funktionen schließen, die für ein effizientes AMC-Management erforderlich sind.

Die Gesetze FINIG und FIDLEG nennen keine Software. Sie legen aber fest, wie ein Vermögensverwalter organisiert sein und beraten muss; daraus ergeben sich Anforderungen an Daten, Reporting und Dokumentation einer Plattform. Das ist unsere Einordnung als Softwareentwickler, keine Rechtsberatung.

Laut FINMA brauchen Vermögensverwalter und Trustees für ihre gewerbsmäßige Tätigkeit eine Bewilligung der FINMA und werden danach durch eine Aufsichtsorganisation laufend beaufsichtigt (Quelle: finma.ch, Vermögensverwalter und Trustees). Für die Software heißt das: Organisation, Kontrollen und Nachvollziehbarkeit müssen sich im System abbilden lassen.

Das Rundschreiben ist seit 1. Januar 2025 in Kraft und richtet sich an Finanzdienstleister, die von der FINMA oder einer Aufsichtsorganisation beaufsichtigt werden. Für Plattformfunktionen sind drei Themen relevant: (1) Eignungsprüfung: Bei der Erstellung des Risikoprofils erkundigt sich der Finanzdienstleister nach sämtlichen Informationen, die für eine sachgerechte Durchführung der Angemessenheits- und der Eignungsprüfung nötig sind (Rz 13); die Plattform braucht dafür ein Risikoprofil der Kundin oder des Kunden, das zur Anlagestrategie passt. (2) Interessenkonflikte: Werden eigene und fremde Produkte berücksichtigt, sind angemessene Maßnahmen zur Vermeidung von Interessenkonflikten zu treffen, etwa ein Prozess zur Selektion von Finanzinstrumenten anhand objektivierter Kriterien (Rz 24); das spricht für nachvollziehbare Auswahl-Logs. (3) Dokumentation und Reporting: Auf Klumpenrisiken in Kundenportfolios ist hinzuweisen (Rz 9), Entschädigungen sind in Bandbreiten anzugeben und auf Anfrage in der effektiven Höhe offenzulegen (Rz 29, 30); die Plattform muss die dafür nötigen Daten pro Portfolio führen. Der Punkt Dokumentation ist unsere Ableitung aus diesen Randziffern, keine wörtliche Vorgabe.

Finanzinstitute dürfen eine Aufgabe nur Dritten übertragen, die über die notwendigen Fähigkeiten, Kenntnisse und Erfahrungen sowie die erforderlichen Bewilligungen verfügen, und sie müssen die beigezogenen Dritten sorgfältig instruieren und überwachen (Art. 14 Abs. 1 FINIG; für Finanzdienstleister gilt entsprechend Art. 23 Abs. 2 FIDLEG). Das FINMA-Outsourcing-Rundschreiben 2018/3 nennt unabhängige Vermögensverwalter nicht als Adressaten; die Pflichten aus FINIG und FIDLEG zum Beizug Dritter bleiben davon unberührt. Bei Cloud- oder Softwarepartnern lohnt sich daher ein klarer Vertrag zu Leistungsumfang, Kontrolle und geordneter Rückführung.

Laut EDÖB dürfen Personendaten grundsätzlich nur ins Ausland übermittelt werden, wenn im Empfängerland ein angemessenes Datenschutzniveau besteht. Ohne Angemessenheit kann eine Übermittlung unter weiteren Garantien zulässig sein (Art. 16 Abs. 2 DSG). Für Plattform und KI-Anbieter sollten Speicherort, Unterauftragsverarbeiter und Datenexport vorab geklärt sein.

S-PRO bildet diese Anforderungen als Datenmodell, Reporting und Zugriffskonzept ab und klärt die Anforderungen Ihrer Aufsicht im Design-Thinking-Workshop gemeinsam mit Ihrer Compliance. Eine Software oder ein Projekt macht eine Firma nicht „konform“; die Verantwortung bleibt beim Finanzdienstleister.