SupTech in Europa

Suptech, kurz für Supervisory Technology, ist Software, mit der Finanzaufseher und Zentralbanken ihre eigene Arbeit erledigen: Meldungen von Banken einsammeln, prüfen, Dokumente lesen und Risiken erkennen. Die EU-Versicherungsaufsicht EIOPA definiert sie als „the use of technology by supervisors to deliver innovative and efficient supervisory solutions“, also Technik, mit der Aufseher ihre Arbeit besser und effizienter machen. Der Finanzstabilitätsrat FSB beschreibt sie als Fintech, das Behörden für Regulierung, Aufsicht und Überwachung nutzen.

RegTech ist das Spiegelbild auf Seite des beaufsichtigten Unternehmens. Eine Bank nutzt RegTech, um eine Meldung zu erstellen oder Zahlungen auf Geldwäsche zu prüfen. Der Aufseher nutzt Suptech, um diese Meldung zu empfangen, zu validieren und mit den Meldungen anderer Banken zu vergleichen. Für Bankleute erklärt Suptech, warum die Aufsicht Daten in festem digitalem Format verlangt und warum ihre Rückfragen schneller und genauer kommen als früher.

Das größte Suptech-Programm Europas läuft bei der EZB-Bankenaufsicht in Frankfurt, die mit den nationalen Behörden die bedeutenden Banken des Euroraums beaufsichtigt. Nach eigenen Angaben hat sie mehr als ein Dutzend Suptech-Werkzeuge im Einsatz, entwickelt mit nationalen Aufsehern. Zuerst bemerken Banken die Portale:

• IMAS-Portal: der Kanal, über den Banken Anträge und Anzeigen einreichen, etwa zu qualifizierten Beteiligungen oder Auslagerungen an Dritte.
• CASPER: Ad-hoc-Datenabfragen, mit Vorlagen, die Banken herunterladen und über APIs einreichen.
• STAR-Portal: Einreichungen zum Stresstest, mit einer internen Seite, die Ausreißer automatisch markiert.

Hinter den Portalen stehen die Analysewerkzeuge. Heimdall liest Fit-and-Proper-Fragebögen maschinell; laut EZB half es, die Bearbeitungszeit von Fit-and-Proper-Prüfungen von 109 auf 97 Tage zu senken. Athena durchsucht Millionen Aufsichtsdokumente mit Sprachverarbeitung, einschließlich Stimmungsanalyse, Zusammenfassung und Klassifizierung. Agora bündelt aufsichtliche Daten auf einer Plattform, Navi bildet die Verbindungen zwischen Banken als Netzwerkgraph ab, und mehr als 100 Robotic Process Automations erledigen Routineaufgaben bis zu 15-mal schneller als von Hand. Die EZB arbeitet auch an generativer KI für Compliance-Prüfungen und Suche, die letzte Entscheidung bleibt beim Aufseher.

Die EIOPA, die Europäische Aufsichtsbehörde für das Versicherungswesen und die betriebliche Altersversorgung am Westhafenplatz 1 in Frankfurt, veröffentlichte ihre Suptech-Strategie für die aufsichtliche und die Verhaltensaufsicht über Versicherer und Pensionsfonds. Die Strategie nennt auch Unstimmigkeiten zwischen europäischen und nationalen Registern, ein typisches Suptech-Problem: Werkzeuge sind nur so gut wie die Daten, die sie speisen.

Die neue EU-Behörde zur Bekämpfung der Geldwäsche (AMLA) hat ihren Sitz im MesseTurm in Frankfurt. Sie baut ihre eigene IT-Architektur auf, übernimmt die Datenbank EuReCA zu Geldwäsche-Schwachstellen und wird 40 ausgewählte Finanzunternehmen direkt beaufsichtigen. Für Compliance-Teams wird Geldwäsche damit das nächste Feld, auf dem Suptech und RegTech direkt aufeinandertreffen.

In der Forschung betreibt der BIS Innovation Hub Versuchsprojekte und nennt Suptech als Schwerpunkt seines Londoner Zentrums. Die FSB-Umfrage unter den Mitgliedsbehörden ergab, dass die meisten eine Suptech-, Innovations- oder Datenstrategie hatten. Die größten Sorgen waren fehlende Ressourcen, dann Cyberrisiko, Reputationsrisiko und Datenqualität.

Suptech ändert die Arbeit derer, die der Aufsicht antworten. Meldungen laufen über Portale und APIs statt per E-Mail, die Aufsicht fährt dieselben Prüfungen über alle Banken zugleich, und eine Textantwort liest womöglich ein Sprachmodell, bevor ein Mensch sie liest. Eine Bank mit sauberer Datenherkunft antwortet schneller und bekommt weniger Rückfragen.

RegTech-Firmen in Europa bauen für beide Seiten. Manche verkaufen Melde- und Screening-Werkzeuge an Banken, manche liefern Software oder Datenarbeit an Aufseher. Die RegTech-Antwort im Wissensbereich erklärt die EBA-Definition von RegTech und die Pflichten dahinter, und DORA verlangt ein Register aller IKT-Verträge, wenn eine Bank ein solches Werkzeug bei Dritten kauft.

Finance Loop ist der Treffpunkt für Compliance-, Risiko- und Datenleute aus Banken und Versicherern und für die RegTech-Firmen, die mit ihnen arbeiten. Finance Loop war Partner des Point Zero Forum in Zürich, das Zentralbanker, Aufseher, Politik und Branchenspitzen zu Finanzen, Technologie und Regulierung zusammenbringt. Es stellte fAInance vor, eine Frankfurter Konferenz von Sopra Steria und Fraunhofer IAIS zu KI-Governance, Risiko und Compliance und KI gegen Finanzkriminalität, und hat eine strategische Kooperation mit Frankfurt Data Science, deren Afterwork-Format „AI Governance. From Policies to Practice.“ im TechQuartier stattfand. Aktuelle Termine stehen auf der Event-Seite.

Verwandte Seiten: KI-Verordnung für Banken und ESG-Berichterstattung in Deutschland.

Suptech ist Technik, die Aufseher für die Aufsicht nutzen. RegTech ist Technik, mit der Banken und andere regulierte Unternehmen ihre Regulierungs-, Compliance- und Meldepflichten erfüllen. Eine aufsichtliche Meldung durchläuft beides: Die Bank erstellt sie mit RegTech, der Aufseher prüft sie mit Suptech.

Beispiele aus der EZB-Bankenaufsicht sind Heimdall, das Fit-and-Proper-Fragebögen liest, Athena, das Aufsichtsdokumente per Sprachverarbeitung durchsucht, und CASPER, das Ad-hoc-Daten von Banken einsammelt. Allgemein umfasst Suptech Datenerhebung, Datenvalidierung, Textanalyse, Netzwerkanalyse und Marktüberwachung.

Die EZB veranstaltet die Supervision Innovators Conference; ihre vierte Ausgabe zog mehr als 1.200 Teilnehmer aus Aufsicht, Privatwirtschaft und Wissenschaft an. Das Point Zero Forum in Zürich bringt Aufseher und Branche auf eine Bühne. Aktuelle Finanz-Events stehen im Event-Kalender.