Zum Hauptinhalt springen
1st Line Services

Atruvia Compliance Operations für Privatbanken, Auslandsbanken und Spezialinstitute

Regulatorische Prozesse für Institute außerhalb der genossenschaftlichen Verbundorganisation, die eine Atruvia-basierte Systemlandschaft einsetzen.

S+P Compliance unterstützt Privatbanken, Auslandsbanken mit deutscher Niederlassung, Spezialbanken, Zahlungs- und E-Geld-Institute sowie Wertpapierinstitute mit operativer Erfahrung in systemnahen KYC-, AML-, Wertpapier- und Datenprozessen. Wir verbinden deutsche Anforderungen aus GwG, KWG, WpHG, MaRisk und DORA mit skalierbaren Bearbeitungskapazitäten in der ersten Verteidigungslinie. Damit erhalten Sie belastbare lokale Prozesse, klare Berichtswege und prüfungsfähige Evidenzen — herstellerunabhängig und ohne Anspruch auf technischen Anwendungssupport.

Direkt zum Leistungsangebot

Was Sie erhalten

  • Systemnahe KYC-, Daten- und Evidenzprozesse nach Ihrem Rulebook
  • Alert- und Fallbearbeitung bis zur entscheidungsreifen Vorlage
  • WpHG-, MiFID-II- und MiFIR-Operations mit Datenqualitätskontrolle
  • Deutsche Regulierung übersetzt für internationale Governance
§ 6 GwG § 25b KWG § 80 WpHG MaRisk AT 9 DORA Art. 28

Prüfungssicher für BaFin und Abschlussprüfer

Verantwortungsabgrenzung

Was S+P operativ übernimmt

  • Bearbeitung standardisierter Prozessschritte nach dem Rulebook des Instituts
  • Erhebung, Erfassung und Aktualisierung von Kunden- und Stammdaten
  • Vorbearbeitung von Alerts sowie Aufbau strukturierter Fallakten
  • Datenkontrollen, Fehlerlisten, Fristen und Wiedervorlagen
  • Aufbereitung entscheidungsreifer Sachverhalte und Eskalation gemäß Kompetenzordnung

Was beim Institut bleibt

  • Entscheidung über Verdachtsmeldungen nach § 43 GwG
  • Entscheidung über Sanktionssperren und die Beendigung von Geschäftsbeziehungen
  • Entscheidung über Unstimmigkeitsmeldungen zum Transparenzregister
  • Festlegung von Risikoklassen, Szenarien, Schwellenwerten und Kontrollmethoden
  • Vergabe der Systemberechtigungen und Verantwortung für die Systemlandschaft

S+P bereitet Sachverhalte auf, dokumentiert sie und legt sie der zuständigen Stelle vor. Die Entscheidung verbleibt dort.

S+P Compliance ist ein herstellerunabhängiger Dienstleister und kein Vertriebs-, Implementierungs- oder Supportpartner von Atruvia. Wir erbringen keinen technischen Anwendungssupport und keine Systemadministration. Atruvia, agree21 und Geno-SONAR sind Kennzeichen der jeweiligen Rechteinhaber und werden hier ausschließlich zur Beschreibung der Systemumgebung genannt.

Warum systemnahe Operations den Unterschied machen

Institute außerhalb der genossenschaftlichen Verbundorganisation stehen vor einer besonderen Konstellation: Sie arbeiten in einer Systemlandschaft, deren Prozesslogik auf einen Verbund zugeschnitten ist, verfügen aber nicht über dessen eingespielte Dienstleisterstrukturen für regulatorische Fachprozesse. Fachliche Unterstützung muss deshalb am freien Markt beschafft werden.

Gleichzeitig sind die lokalen Teams meist klein. Eine deutsche Niederlassung mit zwanzig Mitarbeitenden trägt dieselben Anforderungen aus Geldwäschegesetz, Wertpapierhandelsgesetz, MaRisk und DORA wie ein Institut mit mehreren hundert Beschäftigten. Rückstände in KYC-Reviews, offene Fehlerlisten oder unvollständige Register entstehen dann nicht aus fehlendem Fachwissen, sondern aus fehlender Bearbeitungskapazität.

S+P setzt genau dort an: Wir übernehmen die datenintensiven und dokumentationspflichtigen Arbeitsschritte in der ersten Verteidigungslinie, arbeiten nach dem Rulebook des Instituts und legen Sachverhalte entscheidungsreif vor. Die Kontrollfunktion behält ihre Unabhängigkeit, das Institut behält die Entscheidung.

Typische Ausgangslagen

Sechs Situationen, in denen systemnahe operative Unterstützung wirkt.

Rückstände bei KYC-Reviews

Turnusmäßige Aktualisierungen laufen auf, weil Unterlagen fehlen und Nachforderungen nicht konsequent nachgehalten werden. Der Bestand altert schneller, als er abgearbeitet wird. Prüfer greifen die Quote regelmäßig auf. Erforderlich ist Bearbeitungskapazität, nicht zusätzliche Methodik.

Alert-Volumen über der Teamkapazität

Monitoring und Screening erzeugen mehr Treffer, als die Fachabteilung fristgerecht bearbeiten kann. Die Vorbearbeitung bindet Zeit, die für Bewertung und Eskalation fehlt. Fallakten bleiben unvollständig. Eine Trennung zwischen Aufbereitung und Beurteilung schafft Entlastung.

Offene Feststellungen aus der Prüfung

Aus Jahresabschluss-, Sonder- oder Revisionsprüfungen stehen Maßnahmen mit festen Fristen im Raum. Die Umsetzung erfordert Aufarbeitung großer Datenbestände und lückenlose Dokumentation. Parallel läuft das Tagesgeschäft weiter. Eine befristete Remediation-Kapazität löst den Engpass.

Register ohne verlässliche Pflege

Auslagerungs- und DORA-Informationsregister werden neben dem Tagesgeschäft geführt und veralten zwischen den Stichtagen. Vertragsdaten, Nachweise und Bewertungen liegen verstreut. Bei Anfragen der Aufsicht fehlt die belastbare Grundlage. Kontinuierliche Pflege ist wirksamer als Nachbereitung.

Fehlerlisten im Meldewesen

MiFIR-Rückmeldungen und Datenqualitätsberichte weisen wiederkehrende Fehler aus. Die Korrektur setzt Kenntnis der Datenherkunft und der Feldlogik voraus. Ohne systematische Aufarbeitung wiederholen sich dieselben Muster. Analyse und Korrektur gehören in einen laufenden Prozess.

Head Office ohne Einblick in deutsche Anforderungen

Die Konzernmutter steuert nach eigenem Rahmenwerk, die deutsche Einheit muss lokale Vorgaben erfüllen. Übersetzungs- und Abstimmungsaufwand bindet Führungskapazität. Berichte müssen in beiden Sprachen belastbar sein. Zweisprachige Aufbereitung reduziert Reibung erheblich.

Leistungen im Überblick

Operative Module der ersten Verteidigungslinie, einzeln oder kombiniert beauftragbar.

KYC und Stammdaten Operations

Vollständige und aktuelle Kundenakten in der bestehenden Systemlandschaft, nach den Vorgaben Ihrer Fachabteilung.

  • Turnusmäßige und anlassbezogene Reviews vorbereiten und bearbeiten
  • Fehlende Unterlagen identifizieren und Nachforderungen nachhalten
  • Kunden-, Konto- und Stammdaten erfassen und aktualisieren
  • Wirtschaftlich Berechtigte erheben und Registerabgleiche vorbereiten
  • Beteiligungsstrukturen aufbereiten und dokumentieren
  • Risikoklassifizierung nach Ihrem Rulebook vorbelegen
  • PEP- und Sanktionsabgleiche operativ nachbereiten
  • Datenlücken und Auffälligkeiten strukturiert eskalieren
  • Bearbeitungsstände und Evidenzen prüfungsfest dokumentieren

AML und Alert Operations

Vorbearbeitung von Treffern aus Monitoring und Screening bis zur entscheidungsreifen Vorlage.

  • Alerts nach vereinbarten Kriterien sichten und priorisieren
  • Kunden-, Konto- und Transaktionsinformationen zusammenstellen
  • Historie und Vorgängerfälle aufbereiten
  • Fallakten nach einheitlichem Aufbau strukturieren
  • Offensichtliche Fehltreffer nach Rulebook vorqualifizieren
  • Rückfragen an Markt und Kundenbetreuung steuern
  • Wiedervorlagen und Fristen überwachen
  • Sachverhalte für die Entscheidung der Fachfunktion aufbereiten
  • Bearbeitungsqualität und Durchlaufzeiten berichten

Die Entscheidung über eine Verdachtsmeldung nach § 43 GwG sowie über Sanktionssperren und die Beendigung von Geschäftsbeziehungen trifft ausschließlich die hierfür autorisierte Stelle des Instituts. S+P bereitet Fallakte, Nachweise und Meldungsunterlagen operativ vor.

Wertpapier und MiFIR Operations

Dokumentations- und Datenpflichten aus WpHG und MiFID II operativ führen, Meldefehler systematisch abbauen.

  • Kundenklassifizierungen erfassen und Nachweise vollständig führen
  • Angemessenheits- und Geeignetheitsunterlagen nachhalten
  • Nachhaltigkeitspräferenzen dokumentieren und aktualisieren
  • Zielmarktinformationen pflegen und Abweichungen nachverfolgen
  • Kostenausweise und Kundeninformationen auf Vollständigkeit prüfen
  • MiFIR-Fehlerlisten analysieren und Korrekturen vorbereiten
  • Datenqualitätskennzahlen aufbereiten und berichten
  • Beschwerdevorgänge erfassen, fristgerecht nachhalten und dokumentieren
  • Prüfungsunterlagen für WpHG-Prüfungen zusammenstellen

DORA und Third-Party Operations

Informationsregister, Auslagerungen und IKT-Drittparteien fortlaufend gepflegt statt stichtagsbezogen nachbereitet.

  • Informationsregister nach den Vorgaben des Instituts pflegen
  • Vertragsdaten erfassen und auf Vollständigkeit prüfen
  • Dienstleisterangaben nachfordern und nachverfolgen
  • Kritikalitätseinstufungen nach Rulebook vorbereiten
  • Nachweise zu Kontrollen und Zertifizierungen einholen
  • Auslagerungsregister und Vertragsverzeichnis abgleichen
  • Incident- und Testdokumentation strukturiert ablegen
  • Maßnahmen, Fristen und Reviews nachhalten
  • Auswertungen für Meldungen und Prüfungen aufbereiten

Datenqualität und Kontrollnachweise

Wiederkehrende Datenkontrollen als laufender Prozess, mit nachvollziehbarer Ergebnisdokumentation.

  • Kontrollplan des Instituts in eine Bearbeitungsroutine überführen
  • Datenkontrollen nach definierten Regeln durchführen
  • Abweichungen erfassen, klassifizieren und zuordnen
  • Korrekturen vorbereiten und deren Umsetzung nachhalten
  • Wiederholungsfehler identifizieren und melden
  • Kontrollnachweise revisionssicher ablegen
  • Kennzahlen zu Bestand, Alter und Fehlerquoten aufbereiten
  • Berichte für Fachfunktion und Geschäftsleitung erstellen
  • Übergaben an die Kontrollfunktion dokumentieren

Audit Readiness und Remediation

Vorbereitung auf Prüfungen und geordnete Abarbeitung von Feststellungen mit fester Taktung.

  • Anforderungslisten der Prüfer strukturieren und zuordnen
  • Unterlagen zusammenstellen und auf Vollständigkeit prüfen
  • Stichproben aufbereiten und Fundstellen belegen
  • Feststellungen in Maßnahmen mit Fristen überführen
  • Bestandsbereinigungen operativ durchführen
  • Fortschritt gegenüber dem Maßnahmenplan berichten
  • Nachweise für die Mängelbeseitigung dokumentieren
  • Nachschauen und Folgeprüfungen vorbereiten
  • Zweisprachige Unterlagen für das Head Office erstellen

Betriebsmodell

Ihr Rulebook

Wir arbeiten nach den Richtlinien, Arbeitsanweisungen und Kompetenzgrenzen des Instituts. Eigene Standards setzen wir in der ersten Linie nicht.

Berechtigungen

Systemzugriffe werden vom Institut vergeben, auf den vereinbarten Umfang begrenzt und regelmäßig überprüft. Jeder Bearbeitungsschritt bleibt zuordenbar.

Vier-Augen-Prinzip

Definierte kritische Bearbeitungsschritte werden nach abgestimmten Qualitätsregeln kontrolliert und dokumentiert.

Reporting

Bestände, Durchlaufzeiten, Eskalationen und offene Punkte werden in vereinbarter Taktung berichtet, auf Wunsch zweisprachig.

Einsatzmodelle

Vier Formate, abhängig von Anlass und Dauer des Bedarfs.

Projekt

Bestandsbereinigung

Abbau von Rückständen in KYC-Reviews, Registern oder Fehlerlisten mit definiertem Umfang, fester Laufzeit und messbarem Zielbestand.

Auf Zeit

Kapazität bei Engpass

Überbrückung von Vakanzen, Elternzeiten oder Prüfungsphasen durch eingearbeitete Bearbeiterinnen und Bearbeiter für einen begrenzten Zeitraum.

Laufend

Regelbetrieb

Dauerhafte Übernahme definierter Prozessschritte mit vereinbarten Servicezeiten, Mengengerüsten und regelmäßiger Berichterstattung.

Transformation

Prozessaufbau

Begleitung bei Systemwechseln, Neuaufbau von Fachprozessen oder Aufsatz einer neuen deutschen Einheit einschließlich Dokumentation.

So starten wir

  1. 1

    Aufnahme

    Erhebung der Systemlandschaft, der betroffenen Prozesse, der Mengengerüste und des vorhandenen Regelwerks.

  2. 2

    Rulebook und Grenzen

    Festlegung von Bearbeitungsregeln, Kompetenzgrenzen, Eskalationswegen, Berechtigungen und Qualitätskriterien.

  3. 3

    Pilotbetrieb

    Bearbeitung eines abgegrenzten Volumens mit engmaschiger Qualitätskontrolle und Nachschärfung der Vorgaben.

  4. 4Regelbetrieb

    Übergang in den laufenden Betrieb mit vereinbarter Berichterstattung, Kennzahlen und regelmäßiger Überprüfung.

Rollenverteilung im Betrieb

Die Zuordnung der Arbeitsschritte entscheidet darüber, ob ein ausgelagerter Prozess prüfungsfest ist. S+P arbeitet in der ersten Verteidigungslinie und bereitet Sachverhalte auf. Die fachliche Bewertung, die Entscheidung und die unabhängige Überwachung verbleiben bei den Kontrollfunktionen des Instituts.

Die folgende Übersicht zeigt die Aufteilung für vier typische Prozesse. Sie bildet zugleich die Grundlage für die vertragliche Kompetenzordnung und die Arbeitsanweisungen.

ProzessS+P 1st LineFach- und Kontrollfunktion des Instituts
KYC-Review Unterlagen einholen, Daten erfassen, Struktur aufbereiten, Lücken eskalieren Risikoklasse festlegen, Sorgfaltspflichten bestimmen, Akte freigeben
AML-Alert Alert sichten, Informationen zusammenstellen, Fallakte strukturieren, vorlegen Sachverhalt bewerten, Verdachtsmeldung und Sperren entscheiden
MiFIR-Fehlerliste Fehler analysieren, Ursachen zuordnen, Korrekturen vorbereiten Korrektur freigeben, Meldung verantworten, Restrisiko bewerten
DORA-Register Daten pflegen, Nachweise einholen, Fristen und Reviews nachhalten Kritikalität festlegen, IKT-Risiko bewerten, Register verantworten

Nutzen für Ihr Institut

Bestände unter Kontrolle

Rückstände werden planbar abgebaut und der Zielbestand danach gehalten.

Bearbeitung

Entlastete Fachfunktion

Die Kontrollfunktion konzentriert sich auf Bewertung, Entscheidung und Überwachung.

Kapazität

Prüfungsfeste Evidenzen

Jeder Bearbeitungsschritt ist dokumentiert, zuordenbar und belegbar.

Nachweis

Skalierbare Kapazität

Volumenspitzen werden abgefangen, ohne dauerhaft Personal aufzubauen.

Skalierung

Zweisprachiges Reporting

Deutsche Anforderungen werden für das Head Office nachvollziehbar aufbereitet.

Governance

Klare Linientrennung

Operative Bearbeitung und unabhängige Kontrolle bleiben sauber voneinander getrennt.

Governance

Für wen sich das Angebot eignet

  • Privatbanken mit eigenständiger Governance
  • Auslandsbanken mit deutscher Niederlassung
  • Deutsche Tochtergesellschaften internationaler Institute
  • Spezial- und Förderbanken
  • Sparda- und PSD-nahe Institute
  • Zahlungs- und E-Geld-Institute
  • Wertpapierinstitute und Vermögensverwalter
  • FinTechs mit deutscher Regulierungspflicht
  • Leasing- und Factoringgesellschaften

Dieses Angebot richtet sich an Institute außerhalb der genossenschaftlichen Verbundorganisation. Für Volksbanken und Raiffeisenbanken bestehen etablierte verbundeigene Dienstleisterstrukturen, zu denen sich S+P nicht als Ersatz positioniert.

Weitere S+P-Leistungen

S+P 1st Line Services

Der Überblick über alle operativen Services der ersten Verteidigungslinie.

Zum Hub 1st Line Services

KYC Operations

Kundenakten vollständig führen, Reviews bearbeiten und Nachweise dokumentieren.

Zu KYC Operations

KYC Remediation

Befristete Aufarbeitung von Rückständen und Feststellungen im Kundenbestand.

Zu KYC Remediation

AML Operations

Alerts vorbearbeiten, Fallakten strukturieren und Wiedervorlagen fristgerecht steuern.

Zu AML Operations

Screening Operations

Treffer aus Sanktions-, PEP- und Embargolisten sichten, zuordnen und dokumentieren.

Zu Screening Operations

DORA Register Operations

Informationsregister pflegen, Verträge nachhalten und Nachweise prüfungsfest ablegen.

Zu DORA Register Operations

Geldwäschebeauftragter

Ausgelagerte Kontrollfunktion der zweiten Linie mit Risikoanalyse und Berichterstattung.

Zum Geldwäschebeauftragten

Three-Lines-Modell

Die fachliche Einordnung, wie sich erste, zweite und dritte Verteidigungslinie abgrenzen.

Zur fachlichen Einordnung

Häufige Fragen

Ist S+P ein Partner von Atruvia oder bietet S+P technischen Support?

Nein. S+P Compliance ist ein herstellerunabhängiger Dienstleister und steht in keiner Vertriebs-, Implementierungs- oder Supportbeziehung zu Atruvia. Wir erbringen keinen technischen Anwendungssupport, keine Systemadministration und keine Softwareanpassung. Unsere Leistung ist die fachliche und operative Bearbeitung regulatorischer Prozesse innerhalb der bestehenden Systemlandschaft des Instituts.

Arbeitet S+P direkt in unseren Systemen?

Im vereinbarten Umfang und mit Berechtigungen, die das Institut vergibt. Zugriffsrechte werden auf die benötigten Funktionen begrenzt, dokumentiert und regelmäßig überprüft. Alternativ arbeiten wir mit Exporten und strukturierten Arbeitslisten, wenn ein direkter Zugriff nicht gewünscht oder nicht möglich ist. Die Entscheidung liegt beim Institut.

Wer entscheidet über Verdachtsmeldungen und Sanktionssperren?

Diese Entscheidungen verbleiben ausschließlich bei den hierfür autorisierten Stellen des Instituts. Das gilt ebenso für Unstimmigkeitsmeldungen zum Transparenzregister, für die Beendigung von Geschäftsbeziehungen und für regulatorische Meldungen. S+P sichtet den Sachverhalt, stellt die Informationen zusammen, dokumentiert den Fall und legt ihn entscheidungsreif vor.

Richtet sich das Angebot auch an Volksbanken und Raiffeisenbanken?

Der Schwerpunkt liegt auf Instituten außerhalb der genossenschaftlichen Verbundorganisation. Für Volksbanken und Raiffeisenbanken bestehen etablierte verbundeigene Dienstleisterstrukturen, zu denen sich S+P nicht als Ersatz positioniert. Eine Zusammenarbeit im Einzelfall ist damit nicht ausgeschlossen, steht aber nicht im Fokus dieses Angebots.

Wie wird die Trennung zur Kontrollfunktion sichergestellt?

Die operative Bearbeitung erfolgt in der ersten Verteidigungslinie nach dem Rulebook des Instituts. Übernimmt S+P zusätzlich eine ausgelagerte Kontrollfunktion, werden Teams, Rollen, Berechtigungen und Berichtswege getrennt. Die Kontrollfunktion überwacht die operative Leistung nach dokumentiertem Kontrollplan und beurteilt sie unabhängig.

In welchen Sprachen arbeitet S+P?

Die Bearbeitung erfolgt in deutscher Sprache, die Berichterstattung auf Wunsch zweisprachig in Deutsch und Englisch. Für Institute mit ausländischer Konzernmutter bereiten wir deutsche Anforderungen so auf, dass sie im Head Office ohne zusätzliche Übersetzung verwendet werden können.

Systemnah. Herstellerunabhängig. Prüfungsfest.

S+P Compliance verbindet regulatorisches Fachwissen mit skalierbarer Bearbeitungskapazität für Institute, die in einer Atruvia-basierten Systemlandschaft arbeiten, aber keinen verbundinternen Bezugsweg für regulatorische Fachprozesse haben. Wir übernehmen die operative Last der ersten Verteidigungslinie und lassen Entscheidung und Kontrolle dort, wo sie hingehören.

Atruvia Compliance Operations für Privatbanken, Auslandsbanken und Spezialinstitute