Wie nutzen Banken Cloud Computing?
Cloud Computing im Bankensektor ist die Nutzung von Rechenleistung, Speicher, Datenbanken oder Software als Netzwerkdienst. Eine Bank kann Infrastruktur, eine Plattform oder eine fertige Anwendung beziehen. Der Anbieter betreibt Teile der Technik; die Bank bleibt für ihr reguliertes Geschäft und den Umgang mit Kundendaten verantwortlich.
Cloud Computing bei Banken im Überblick
| Begriff | Cloud Computing im Bankensektor |
|---|---|
| Modelle | Infrastructure, Platform und Software as a Service verteilen die technischen Aufgaben unterschiedlich. |
| Anwendung | Analyse, Entwicklung, Kundenkanäle, Betrugserkennung und ausgewählte Kernprozesse. |
| Risiko | Ausfälle, Anbieterkonzentration, privilegierte Zugriffe und ein schwieriger Anbieterwechsel. |
| Regeln | DORA regelt IKT-Drittparteienrisiken; die DSGVO schützt personenbezogene Daten. |
| Vertiefung | Cloud-Auslagerung bei Banken |
Wie funktioniert Cloud Computing bei Banken?
Beim Cloud Computing bezieht eine Bank technische Dienste über ein Netzwerk. Bei Infrastructure as a Service betreibt sie Betriebssystem und Anwendung selbst. Eine Plattform übernimmt weitere Komponenten wie Datenbanken. Bei Software as a Service liefert der Anbieter die fertige Anwendung.
Identitäten, Verschlüsselung, Protokolle und Sicherungen betreffen alle Modelle. Ein Vertrag muss die Zuständigkeit für jede Kontrolle benennen. Die Bezeichnung „geteilte Verantwortung“ allein sagt noch nicht, wer einen Schlüssel verwaltet oder auf einen Sicherheitsvorfall reagiert.
Wofür nutzen Banken Cloud-Dienste?
Banken nutzen Cloud-Kapazität für Analysen, Entwicklung, Kundenkanäle und Betrugserkennung. Skalierbare Rechenleistung hilft bei Lastspitzen im Zahlungsverkehr oder bei Marktdaten. Eine unverändert auf gemietete Server verschobene Altanwendung wird jedoch nicht automatisch schneller entwickelt oder ausfallsicherer. Entscheidend sind Architektur, Datenqualität und Betrieb.
Welche Risiken müssen Banken prüfen?
Wichtige Fragen sind Anbieterkonzentration, Ausfälle, Administratorzugriffe und Wechselmöglichkeiten. Verschlüsselung schützt gespeicherte und übertragene Daten, verlangt aber eine klare Regelung für Schlüssel und Protokolle. Ein belastbarer Cloud-Exit-Plan umfasst Datenexport, Ersatzkapazität und die Wiederherstellung abhängiger Dienste.
Welche Regeln gelten für Cloud-Auslagerungen?
DORA regelt bei EU-Finanzunternehmen das Risiko durch IKT-Drittanbieter. Verträge müssen Dienste, Standorte, Sicherheitsmaßnahmen, Unterstützung bei Vorfällen und Beendigungsrechte beschreiben. Für kritische oder wichtige Funktionen gelten zusätzliche Anforderungen. Der EZB-Leitfaden für Cloud-Auslagerungen erklärt Erwartungen an bedeutende Banken; die DSGVO gilt unabhängig davon.
Was gilt in Deutschland, Österreich und der Schweiz?
In Deutschland beaufsichtigen BaFin oder EZB die Banken, in Österreich die FMA und in der Schweiz die FINMA. Schweizer Institute unterliegen nicht DORA, sondern ihren eigenen Auslagerungs- und Betriebsregeln. Die EZB sitzt in Frankfurt und prüft bei bedeutenden Banken auch Konzentration und Ausstiegsfähigkeit. Der Standort des Rechenzentrums ist wichtig; ebenso zählt, wer Zugriff hat und wie ein Dienst nach einer Störung weiterläuft.
Über Finance Loop: Cloud Computing im Bankensektor
Finance Loop verbindet Fachleute aus Banken, Zahlungsverkehr und Aufsicht mit Cloud-Anbietern und Forschenden. Die EZB in Frankfurt beaufsichtigt bedeutende Banken des Euroraums und prüft auch ihre Auslagerungen.
Die Seite zur Cloud-Auslagerung behandelt Verträge und Zuständigkeiten. Finance-Loop-Veranstaltungen ermöglichen Gespräche über Sicherheit, Migration und Betrieb zwischen Finanzunternehmen und Technologieanbietern, die an denselben Anwendungen arbeiten.