Was die BaFin bei der Sparkasse festgestellt hat
Die Finanzaufsicht hat bei der Sparkasse Borken-Schwalmstadt Defizite in mehreren Bereichen der Geschäftsorganisation festgestellt.
Wie aus der am 15. Oktober 2026 veröffentlichten Mitteilung hervorgeht, ergab die Prüfung der Jahresabschlüsse für die Jahre 2023 bis 2025, dass das Institut in Teilbereichen nicht über eine ordnungsgemäße Geschäftsorganisation verfügte.
Konkret nennt die BaFin drei Bereiche:
- Informationstechnologie (IT)
- Notfallmanagement
- Auslagerung von Dienstleistungen und Geschäftsprozessen
Diese Bereiche sind für den sicheren Betrieb eines Kreditinstituts von besonderer Bedeutung.
Die Finanzaufsicht sieht darin Verstöße gegen die Vorgaben des Kreditwesengesetzes, insbesondere gegen die Anforderungen an eine ordnungsgemäße Geschäftsorganisation.
Welche einzelnen technischen oder organisatorischen Schwachstellen festgestellt wurden, erläutert die Behörde in ihrer veröffentlichten Mitteilung nicht.
Was bedeutet die Anordnung zusätzlicher Eigenmittel?
Die zentrale Konsequenz für die Sparkasse besteht darin, dass sie mehr Eigenmittel vorhalten muss, als sich allein aus den regulären gesetzlichen Anforderungen ergeben würde.
Eigenmittel sind vereinfacht ausgedrückt das aufsichtsrechtlich anrechenbare Kapital eines Kreditinstituts.
Sie dienen dazu, mögliche Verluste aufzufangen und die Widerstandsfähigkeit einer Bank gegenüber Risiken zu stärken.
Wenn die BaFin zusätzliche Eigenmittel verlangt, soll damit ein größerer Sicherheitspuffer geschaffen werden.
Im konkreten Fall geht es um Risiken, die aus den festgestellten organisatorischen Mängeln entstehen können.
Die Sparkasse muss also zusätzliche finanzielle Reserven in Form aufsichtsrechtlich anrechenbarer Eigenmittel vorhalten, weil die BaFin ihre bisherige organisatorische Absicherung in bestimmten Bereichen als unzureichend bewertet hat.
Das bedeutet nicht automatisch, dass die Sparkasse bereits entsprechende Verluste erlitten hat.
Die Maßnahme dient vielmehr dazu, Risiken vorsorglich abzusichern.
Die Höhe der zusätzlichen Eigenmittelanforderung nennt die BaFin in ihrer Mitteilung nicht.
Deshalb lässt sich aus den veröffentlichten Angaben nicht berechnen, wie stark die Anordnung die Kapitalausstattung oder den finanziellen Handlungsspielraum des Instituts beeinflusst.
Warum IT-Mängel für eine Sparkasse problematisch sind
Banken und Sparkassen sind in hohem Maße von funktionierenden IT-Systemen abhängig.
Kontoführung, Zahlungsverkehr, Kreditverwaltung und zahlreiche interne Kontrollprozesse werden heute überwiegend elektronisch abgewickelt.
Schwachstellen in der IT können deshalb unterschiedliche Risiken verursachen.
Dazu gehören etwa Systemausfälle, unzureichende Zugriffskontrollen, fehlerhafte Datenverarbeitung oder Sicherheitsprobleme.
Welche dieser Risiken bei der Sparkasse Borken-Schwalmstadt tatsächlich festgestellt wurden, ist allerdings nicht bekannt.
Die BaFin spricht lediglich allgemein von Mängeln im IT-Bereich.
Es wäre deshalb nicht gerechtfertigt, daraus auf einen konkreten Hackerangriff, einen Datenverlust oder eine Sicherheitsverletzung zu schließen.
Die aufsichtsrechtliche Feststellung bedeutet zunächst, dass die vorhandenen organisatorischen Vorkehrungen in diesem Bereich nicht vollständig den Anforderungen entsprachen.
Schwachstellen im Notfallmanagement
Ein weiterer beanstandeter Bereich ist das Notfallmanagement.
Kreditinstitute müssen darauf vorbereitet sein, dass wichtige Systeme oder Dienstleistungen vorübergehend ausfallen.
Dafür benötigen sie geeignete Notfallpläne, Zuständigkeiten und Verfahren zur Wiederherstellung des Geschäftsbetriebs.
Ein funktionierendes Notfallmanagement soll beispielsweise gewährleisten, dass kritische Bankdienstleistungen nach technischen Störungen möglichst schnell wieder verfügbar sind.
Auch schwerwiegende externe Ereignisse können entsprechende Vorsorgemaßnahmen erforderlich machen.
Wenn die BaFin Mängel im Notfallmanagement feststellt, bedeutet dies, dass sie die organisatorischen Vorkehrungen in diesem Bereich zumindest teilweise als unzureichend beurteilt.
Das muss nicht heißen, dass es bereits zu einem größeren Ausfall gekommen ist.
Die Beanstandung kann sich ebenso auf unzureichende Planungen, Dokumentationen, Kontrollen oder Tests beziehen.
Welche konkreten Defizite bei der Sparkasse Borken-Schwalmstadt vorlagen, wird in der Mitteilung nicht beschrieben.
Probleme bei ausgelagerten Dienstleistungen
Auch der Auslagerungsbereich wurde von der BaFin beanstandet.
Banken und Sparkassen erbringen nicht sämtliche Leistungen mit eigenen Mitarbeitern und eigenen technischen Systemen.
Bestimmte Aufgaben werden an externe Dienstleister übertragen.
Dazu können beispielsweise technische Dienstleistungen, IT-Betriebsleistungen oder andere unterstützende Prozesse gehören.
Eine Auslagerung entbindet das Kreditinstitut jedoch nicht von seiner Verantwortung.
Die Sparkasse muss weiterhin sicherstellen, dass ausgelagerte Tätigkeiten angemessen überwacht und die damit verbundenen Risiken kontrolliert werden.
Dazu gehören unter anderem klare vertragliche Regelungen, geeignete Kontrollmöglichkeiten und eine ausreichende Risikobewertung.
Wenn in diesem Bereich organisatorische Mängel bestehen, können Abhängigkeiten von externen Dienstleistern zu zusätzlichen Risiken führen.
Die BaFin macht allerdings keine Angaben darüber, welche Dienstleister oder konkreten Auslagerungsverhältnisse bei der Sparkasse Borken-Schwalmstadt betroffen waren.
Eine Zuordnung der Beanstandungen zu einem bestimmten externen Unternehmen wäre deshalb spekulativ.
Verstoß gegen das Kreditwesengesetz
Die Anforderungen an eine ordnungsgemäße Geschäftsorganisation ergeben sich insbesondere aus § 25a Absatz 1 des Kreditwesengesetzes.
Danach müssen Kreditinstitute über organisatorische Strukturen verfügen, die eine ordnungsgemäße Geschäftsführung und ein angemessenes Risikomanagement gewährleisten.
Dazu gehört, dass Risiken erkannt, beurteilt, überwacht und gesteuert werden können.
Die Vorgaben betreffen nicht nur die wirtschaftliche Situation einer Bank, sondern auch die Qualität ihrer internen Abläufe und Kontrollsysteme.
Nach den Feststellungen der BaFin erfüllte die Sparkasse Borken-Schwalmstadt diese Anforderungen in den beanstandeten Teilbereichen nicht ausreichend.
Die Aufsicht kann in solchen Fällen Maßnahmen ergreifen, um die Risiken zu begrenzen.
Eine dieser Maßnahmen ist die Verpflichtung, zusätzliche Eigenmittel vorzuhalten.
Rechtsgrundlage der konkreten Anordnung ist nach Angaben der BaFin § 25a Absatz 2 Satz 2 KWG.
Warum verlangt die BaFin mehr Kapital statt nur organisatorischer Verbesserungen?
Organisatorische Mängel lassen sich nicht immer sofort beheben.
Die Überarbeitung von IT-Prozessen, Notfallplänen oder Kontrollmechanismen kann Zeit in Anspruch nehmen.
Solange entsprechende Schwachstellen bestehen, können daraus zusätzliche Risiken entstehen.
Ein erhöhter Eigenmittelpuffer soll die Fähigkeit des Instituts stärken, mögliche finanzielle Belastungen aufzufangen.
Die Maßnahme ersetzt allerdings nicht die Notwendigkeit, die organisatorischen Mängel zu beseitigen.
Zusätzliches Kapital allein verbessert beispielsweise keine unzureichenden Notfallpläne und behebt keine technischen Schwachstellen.
Die Eigenmittelanforderung ist daher vor allem als aufsichtsrechtliche Absicherung gegen Risiken zu verstehen.
Ob die BaFin der Sparkasse darüber hinaus konkrete organisatorische Verbesserungen aufgegeben hat, lässt sich der vorliegenden Mitteilung nicht entnehmen.
Was bedeutet das für die Kunden der Sparkasse?
Für Privat- und Geschäftskunden stellt sich vor allem die Frage, ob ihre Konten, Einlagen und Zahlungsdienste von der Maßnahme betroffen sind.
Aus der veröffentlichten BaFin-Mitteilung ergibt sich keine Anordnung, die den gewöhnlichen Zahlungsverkehr oder die Kontonutzung einschränkt.
Auch eine Zahlungsunfähigkeit oder eine drohende Schließung der Sparkasse wird darin nicht festgestellt.
Die zusätzlichen Eigenmittel sind vielmehr als vorsorglicher Sicherheitspuffer gedacht.
Allerdings sind organisatorische Schwachstellen im Bankbetrieb grundsätzlich ernst zu nehmen.
Insbesondere IT- und Notfallmanagement müssen so ausgestaltet sein, dass wichtige Dienstleistungen zuverlässig erbracht werden können.
Ob die festgestellten Defizite bereits konkrete Auswirkungen auf Kunden hatten, geht aus der Mitteilung nicht hervor.
Ebenso enthält sie keine Angaben über finanzielle Schäden von Kunden.
Eine Aussage, dass Kundengelder unmittelbar gefährdet seien, wäre auf Grundlage der veröffentlichten Informationen nicht gerechtfertigt.
Kann die Maßnahme die Geschäftspolitik beeinflussen?
Zusätzliche Eigenmittelanforderungen können den finanziellen Handlungsspielraum eines Kreditinstituts beeinflussen.
Kapital, das zur Erfüllung aufsichtsrechtlicher Anforderungen vorgehalten werden muss, steht nicht unbegrenzt für andere Zwecke zur Verfügung.
Je nach Höhe der zusätzlichen Anforderungen und vorhandener Kapitalausstattung kann eine solche Maßnahme die interne Kapitalplanung beeinflussen.
Mögliche Auswirkungen auf das Kreditgeschäft oder andere geschäftspolitische Entscheidungen hängen jedoch von der konkreten Situation des Instituts ab.
Für die Sparkasse Borken-Schwalmstadt fehlen hierzu entscheidende Angaben.
Die BaFin nennt weder den zusätzlich geforderten Kapitalbetrag noch eine entsprechende Quote.
Auch die Kapitalausstattung des Instituts wird in der Warnmeldung nicht näher dargestellt.
Daher lässt sich nicht seriös beurteilen, ob die Anordnung spürbare Auswirkungen auf die Kreditvergabe oder andere Bankgeschäfte haben wird.
Maßnahme seit dem 9. Oktober 2026 bestandskräftig
Ein wichtiger Punkt ist der rechtliche Status der Entscheidung.
Nach Angaben der BaFin sind die Maßnahmen seit dem 9. Oktober 2026 bestandskräftig.
Das bedeutet, dass die aufsichtsrechtliche Entscheidung nicht mehr mit den regulären Rechtsbehelfen angefochten werden kann.
Die Sparkasse muss die verbindlichen Anforderungen der Aufsicht daher beachten.
Die Veröffentlichung erfolgte am 15. Oktober 2026.
Rechtsgrundlage für die öffentliche Bekanntmachung ist § 60b Absatz 1 des Kreditwesengesetzes.
Die Veröffentlichung dient dazu, über bestimmte aufsichtsrechtliche Maßnahmen und festgestellte Verstöße zu informieren.
Was aus der BaFin-Mitteilung nicht hervorgeht
Trotz der klaren Feststellungen bleiben mehrere Fragen offen.
Nicht bekannt ist, wie hoch die zusätzlichen Eigenmittelanforderungen ausfallen.
Auch die genaue Schwere der einzelnen organisatorischen Mängel wird nicht beschrieben.
Die Mitteilung enthält keine Angaben darüber, ob die Sparkasse bereits Maßnahmen zur Behebung der Defizite umgesetzt hat oder welche Verbesserungen noch ausstehen.
Ebenso wenig wird erläutert, ob die Beanstandungen aus allen drei geprüften Geschäftsjahren stammen oder einzelnen Prüfungsfeststellungen zugeordnet werden können.
Die Formulierung zur Prüfung der Jahresabschlüsse 2023 bis 2025 erlaubt keine genaue zeitliche Zuordnung der einzelnen Mängel.
Eine Stellungnahme der Sparkasse zu den Feststellungen ist in den bereitgestellten Informationen ebenfalls nicht enthalten.
Kommentar hinterlassen