Kreditwesengesetz – KWG. Deutschland

ihrer Verpflichtungen gegenüber ihren Gläubigern, insbesondere im Interesse der Sicherheit der ihnen anvertrauten Vermögenswerte, angemessene Eigenmittel haben. Institute sowie Institutsgruppen und Finanzholding-Gruppen im Sinne von § 10a Abs. 1 bis 5 dürfen mit vorheriger Zulassung durch die Bundesanstalt interne Risikomessverfahren, insbesondere interne Ratingsysteme für die Schätzung von Risikoparametern des Adressenausfallrisikos, interne Marktrisikomodelle sowie interne Schätzverfahren zur Bestimmung des operationellen Risikos, zur Beurteilung der Angemessenheit ihrer Eigenmittelausstattung verwenden. Institute dürfen personenbezogene Daten ihrer Kunden, von Personen, mit denen sie Vertragsverhandlungen über Adressenausfallrisiken begründende Geschäfte aufnehmen, sowie von Personen, die für die Erfüllung eines Adressenausfallrisikos einstehen sollen, erheben und verwenden, soweit diese Daten

      1. unter Zugrundelegung eines wissenschaftlich anerkannten mathematisch-statistischen Verfahrens nachweisbar für die Bestimmung und Berücksichtigung von Adressenausfallrisiken erheblich und

      2. zum Aufbau und Betrieb einschließlich der Entwicklung und Weiterentwicklung von internen Ratingsystemen für die Schätzung von Risikoparametern des Adressenausfallrisikos des Instituts erforderlich sind

      und es sich nicht um Angaben zur Staatsangehörigkeit oder Daten nach § 3 Abs. 9 des Bundesdatenschutzgesetzes handelt. Betriebs- und Geschäftsgeheimnisse stehen personenbezogenen Daten gleich. Zur Entwicklung und Weiterentwicklung der Ratingsysteme dürfen abweichend von Satz 3 Nr. 1 auch Daten erhoben und verwendet werden, die bei nachvollziehbarer wirtschaftlicher Betrachtungsweise für die Bestimmung und Berücksichtigung von Adressenausfallrisiken erheblich sein können. Für die Bestimmung und Berücksichtigung von Adressenausfallrisiken können insbesondere Daten erheblich sein, die den folgenden Kategorien angehören oder aus Daten der folgenden Kategorien gewonnen worden sind:

      1. Einkommens-, Vermögens- und Beschäftigungsverhältnisse sowie die sonstigen wirtschaftlichen Verhältnisse, insbesondere Art, Umfang und Wirtschaftlichkeit der Geschäftstätigkeit des Betroffenen,

      2. Zahlungsverhalten und Vertragstreue des Betroffenen,

      3. vollstreckbare Forderungen sowie Zwangsvollstreckungsverfahren und – maßnahmen gegen den Betroffenen,

      4. Insolvenzverfahren über das Vermögen des Betroffenen, sofern diese eröffnet worden sind oder die Eröffnung beantragt worden ist.

      Diese Daten dürfen erhoben werden

      1. beim Betroffenen,

      2. bei Instituten, die derselben Institutsgruppe angehören,

      3. bei Ratingagenturen und Auskunfteien und

      4. aus allgemein zugänglichen Quellen.

      Die Institute dürfen anderen Instituten derselben Institutsgruppe und in pseudonymisierter Form auch von ihnen mit dem Aufbau und Betrieb einschließlich der Entwicklung und Weiterentwicklung von Ratingsystemen beauftragten Dienstleistern nach Satz 3 erhobene personenbezogene Daten übermitteln, soweit dies zum Aufbau und Betrieb einschließlich der Entwicklung und Weiterentwicklung von internen Ratingsystemen für die Schätzung von Risikoparametern des Adressenausfallrisikos erforderlich ist. Das Bundesministerium der Finanzen wird ermächtigt, durch Rechtsverordnung im Benehmen mit der Deutschen Bundesbank nähere Bestimmungen über die angemessene Eigenmittelausstattung (Solvabilität) der Institute sowie der Institutsgruppen und Finanzholding-Gruppen zu erlassen, insbesondere über

      1. die Bestimmung der für Adressenausfallrisiken, einschließlich Beteiligungs- und Veritätsrisiken, und Marktrisiken (insbesondere Fremdwährungsrisiken, Rohwarenrisiken und Positionsrisiken des Handelsbuchs) anrechnungspflichtigen Geschäfte und ihrer Risikoparameter;

      2. den Gegenstand und die Verfahren zur Ermittlung von Eigenkapitalanforderungen für das operationelle Risiko;

      3. die Berechnungsmethoden für die Eigenkapitalanforderung und die dafür erforderlichen technischen Grundsätze;

      4. die näheren Einzelheiten der Erhebung und Verwendung personenbezogener Daten zur Bestimmung und Berücksichtigung von Adressenausfallrisiken; in der Rechtsverordnung sind Höchstfristen für die Löschung oder Anonymisierung der Daten zu bestimmen;

      5. die Zulassungsvoraussetzungen für die Verwendung interner Risikomessverfahren, insbesondere interner Ratingsysteme für die Schätzung von Risikoparametern des Adressenausfallrisikos, interner Marktrisikomodelle sowie interner Schätzverfahren zur Bestimmung des operationellen Risikos, das Zulassungsverfahren und die Durchführung von Prüfungen nach § 44 Abs. 1 Satz 2 zur Zulassung interner Risikomessverfahren;

      6. Inhalt, Art, Umfang und Form der nach Absatz 1e zum Nachweis der angemessenen Eigenmittelausstattung erforderlichen Angaben und über die für die Datenübermittlung zulässigen Datenträger, Übertragungswege und Datenformate;

      7. die Pflicht der Institute zur Offenlegung von zum Nachweis angemessener Eigenmittel zugrunde gelegten Informationen nach Maßgabe des § 26a Abs. 1 und 2, einschließlich des Gegenstands der Offenlegungsanforderung, sowie des Mediums und der Häufigkeit der Offenlegung;

      8. die Berechnungsmethoden zur Ermittlung der Positionen nach Absatz 2b Satz 1 Nr. 9 und Absatz 6a;

      9. die Anforderungen an eine Ratingagentur, um deren Ratings für Risikogewichtungszwecke anerkennen zu können, und die Anforderungen an das Rating;

      10. die Ausstattungsmerkmale von Eigenmittelinstrumenten, namentlich im Hinblick auf die Ausgestaltung von Tilgungsanreizen im Sinne des Absatzes 4 Satz 1 Nummer 4 und die Mindestanforderungen an Rahmenbedingungen im Sinne des Absatzes 4 Satz 9,

      11. die Zustimmung der Bundesanstalt zur vorzeitigen Rückzahlung, zum Rückkauf oder zur Kündigung von Eigenmittelbestandteilen durch das Institut einschließlich des Ablaufs des Zustimmungsverfahrens und

      12. die Durchführung von Marktpflegemaßnahmen nach Aufnahme von Kapital im Sinne der Absätze 4, 5, 5a und 7.

      Das Bundesministerium der Finanzen kann die Ermächtigung durch Rechtsverordnung auf die Bundesanstalt mit der Maßgabe übertragen, dass die Rechtsverordnung im Einvernehmen mit der Deutschen Bundesbank ergeht. Vor Erlass der Rechtsverordnung sind die Spitzenverbände der Institute zu hören.

      (1a) Beabsichtigen die Institute einer grenzüberschreitenden Institutsgruppe oder Finanzholding-Gruppe, für deren Aufsicht auf zusammengefasster Basis nach Maßgabe des § 10a Abs. 1 bis 5 die Bundesanstalt zuständig ist, erstmalig ein internes Risikomessverfahren zur Berechnung ihrer Eigenmittelanforderungen für Adressenausfallrisiken oder das operationelle Risiko oder ein internes Marktrisikomodell auf zusammengefasster Basis nach Absatz 1 Satz 2 zu nutzen, hat das übergeordnete Unternehmen den Zulassungsantrag bei der Bundesanstalt einzureichen. Eine grenzüberschreitende Institutsgruppe oder Finanzholding-Gruppe im Sinne dieser Vorschrift liegt vor, wenn die Unternehmen dieser Gruppe ihren jeweiligen Sitz in mindestens zwei verschiedenen Staaten des Europäischen Wirtschaftsraums haben. Nach Eingang des vollständigen Antrags leitet die Bundesanstalt ihn unverzüglich an die zuständigen Stellen innerhalb des Europäischen Wirtschaftsraums, denen die Aufsicht über die vom Antrag umfassten Unternehmen nach Maßgabe der Bankenrichtlinie obliegt, weiter. Die zuständigen Stellen sollen innerhalb von sechs Monaten nach Eingang des vollständigen Antrags bei der Bundesanstalt eine gemeinsame Entscheidung über den Antrag treffen. Kommt in dieser Zeit keine gemeinsame Entscheidung zustande, entscheidet die Bundesanstalt allein. Hat die Bundesanstalt oder eine zuständige Stelle in einem anderen Staat des Europäischen Wirtschaftsraums bis zum Ablauf der Sechsmonatsfrist nach Satz 4 nach Maßgabe des Artikels 19 der Verordnung (EU) Nr. 1093/2010 die Europäische Bankenaufsichtsbehörde um Hilfe ersucht, stellt die Bundesanstalt ihre Entscheidung nach Satz 5 bis zu einem Beschluss der Europäischen Bankenaufsichtsbehörde gemäß Artikel 19 Absatz 3 der Verordnung (EU) Nr. 1093/2010 zurück und entscheidet dann in Übereinstimmung mit einem solchen Beschluss. Nach Ablauf der Sechsmonatsfrist oder nachdem eine gemeinsame Entscheidung getroffen wurde, kann die Europäische Bankenaufsichtsbehörde nicht mehr um Hilfe ersucht werden. Sobald eine Entscheidung nach Satz 4 oder Satz 5 vorliegt, unterrichtet die Bundesanstalt das übergeordnete Unternehmen der Gruppe schriftlich und unter Angabe der maßgeblichen Gründe sowie unter Hinweis auf die der Entscheidung zugrunde liegenden Rechtsgrundlagen