SupTech

Suptech, kurz für Supervisory Technology, ist Software, mit der Finanzaufseher und Zentralbanken ihre eigene Arbeit erledigen: Meldungen von Banken einsammeln, prüfen, Dokumente lesen und Risiken erkennen. Die EU-Versicherungsaufsicht EIOPA definiert sie als „the use of technology by supervisors to deliver innovative and efficient supervisory solutions“. Der Finanzstabilitätsrat beschreibt sie als Fintech, das Behörden für Regulierung, Aufsicht und Überwachung nutzen.

RegTech ist das Gegenstück auf der Seite des beaufsichtigten Finanzunternehmens. Eine Bank nutzt RegTech, um eine Meldung zu erstellen oder Zahlungen auf Geldwäsche zu prüfen. Der Aufseher nutzt Suptech, um diese Meldung zu empfangen, zu validieren und mit den Meldungen anderer Banken zu vergleichen. Für Bankleute erklärt Suptech, warum die Aufsicht Daten in festem digitalem Format verlangt und warum ihre Rückfragen schneller und genauer kommen als früher.

Ein europäisches Suptech-Programm läuft bei der EZB-Bankenaufsicht in Frankfurt, die mit den nationalen Behörden die bedeutenden Banken des Euroraums beaufsichtigt. Die EZB-Bankenaufsicht berichtete 2023, dass nationale Aufseher und die EZB mehr als ein Dutzend Suptech-Werkzeuge eingesetzt hatten, entwickelt mit nationalen Aufsehern. Die EZB-Portale bieten Banken Kanäle für Anträge und die Einreichung von Daten:

• IMAS-Portal: der Kanal, über den Banken Anträge und Anzeigen einreichen, etwa zu qualifizierten Beteiligungen oder Auslagerungen an Dritte.
• CASPER: Ad-hoc-Datenabfragen, mit Vorlagen, die Banken herunterladen und über APIs einreichen.
• STAR-Portal: Einreichungen zum Stresstest, mit einer internen Seite, die Ausreißer automatisch markiert.

Hinter diesen Einreichungsportalen stehen weitere Analysewerkzeuge der europäischen Bankenaufsicht für Aufseher. Heimdall liest Fit-and-Proper-Fragebögen maschinell; die EZB berichtete, dass Heimdall die Bearbeitungszeit von Fit-and-Proper-Prüfungen von 109 Tagen 2023 auf 97 Tage 2024 verkürzen half. Athena durchsucht Millionen Aufsichtsdokumente mit Sprachverarbeitung, einschließlich Stimmungsanalyse, Zusammenfassung und Klassifizierung. Agora bündelt aufsichtliche Daten auf einer Plattform, Navi bildet die Verbindungen zwischen Banken als Netzwerkgraph ab, und die EZB berichtete 2025, dass mehr als 100 Robotic Process Automations Routineaufgaben bis zu 15-mal schneller als von Hand erledigten. Die EZB arbeitet auch an generativer KI für Compliance-Prüfungen und Suche, die letzte Entscheidung bleibt beim Aufseher.

Die EIOPA, die Europäische Aufsichtsbehörde für das Versicherungswesen und die betriebliche Altersversorgung in Frankfurt, veröffentlichte ihre Suptech-Strategie 2020. Die Strategie umfasst die prudentielle Aufsicht und Verhaltensaufsicht über Versicherer und Einrichtungen der betrieblichen Altersversorgung.

Die EU-Behörde zur Bekämpfung der Geldwäsche (AMLA) hat ihren Sitz im MesseTurm in Frankfurt. AMLA entwickelt ihre IT-Architektur und erhielt die EuReCA-Datenbank mit der Übergabe 2026 von der EBA. AMLA plant, 2027 insgesamt 40 Finanzinstitute oder Gruppen für die direkte Aufsicht ab 2028 auszuwählen. Für Compliance-Teams verbinden diese Vorbereitungen aufsichtliche Datensysteme mit den Informationen regulierter Unternehmen.

Der BIS Innovation Hub betreibt Versuchsprojekte zu Finanztechnologie sowie Aufsichtsanalysen. Project Ellipse testete maschinell ausführbare Meldungen und integrierte Aufsichtsanalysen mit einem Prototyp auf Basis gemeinsamer Datenmodelle. Die 2020 veröffentlichte FSB-Umfrage ergab, dass die meisten antwortenden Behörden eine Suptech-, Innovations- oder Datenstrategie hatten. Die größten Sorgen waren fehlende Ressourcen, dann Cyberrisiko, Reputationsrisiko und Datenqualität.

Die bankseitige Automatisierung des Meldewesens bereitet die strukturierten Informationen vor, die Aufsichtssysteme validieren und analysieren. Föderiertes Lernen im Finanzwesen betrifft gemeinsames Modelltraining, wenn Institute lokale Kontrolle über Finanzdaten behalten müssen. Beide Themen werfen praktische Fragen zu Datendefinitionen, Informationsqualität und den Nachweisen hinter Analyseergebnissen auf.

Suptech ändert die Arbeit von Teams in Finanzinstituten, die Aufsehern antworten. Meldungen können über Portale und APIs laufen, während Aufseher Informationen zwischen Banken vergleichen und Sprachmodelle zur Prüfung von Textantworten einsetzen können. Verlässliche Datenherkunft hilft einer Bank, gemeldete Informationen zu rekonstruieren und Abweichungen zu erklären.

RegTech-Firmen in Europa entwickeln Technologien für Banken und die zuständigen Aufsichtsbehörden. Manche verkaufen Melde- und Screening-Werkzeuge an Banken, manche liefern Software oder Datenarbeit an Aufseher. RegTech unterstützt regulatorische und Compliance-Pflichten in Finanzinstituten und ihren betrieblichen Abläufen. DORA verlangt von Finanzunternehmen ein Register vertraglicher Vereinbarungen über IKT-Dienstleistungen Dritter.

Finance Loop ist der Treffpunkt für Compliance-, Risiko- und Datenleute aus Banken und Versicherern und für die RegTech-Firmen, die mit ihnen arbeiten. Finance Loop war Partner des Point Zero Forum in Zürich, das Zentralbanker, Aufseher, Politik und Branchenspitzen zu Finanzen, Technologie und Regulierung zusammenbringt. Finance Loop stellte fAInance vor, eine Frankfurter Konferenz von Sopra Steria und Fraunhofer IAIS zu KI-Governance, Risiko & Compliance und KI gegen Finanzkriminalität, und hat eine Kooperation mit Frankfurt Data Science, deren Afterwork-Format zu KI-Governance im TechQuartier stattfand. Die Event-Seite nennt aktuelle Finanzveranstaltungen, die dem beruflichen Netzwerk offenstehen.

Die KI-Verordnung für Banken ergänzt den regulatorischen Rahmen für künstliche Intelligenz. Die ESG-Berichterstattung in Deutschland bietet ein weiteres Beispiel für Anforderungen an Finanzdaten.

Suptech ist Technik, die Finanzaufsichtsbehörden für ihre eigentliche Aufsichtsarbeit nutzen. RegTech ist Technik, mit der Banken und andere regulierte Unternehmen ihre Regulierungs-, Compliance- und Meldepflichten erfüllen. Eine aufsichtliche Meldung durchläuft beides: Die Bank erstellt sie mit RegTech, der Aufseher prüft sie mit Suptech.

Beispiele aus der EZB-Bankenaufsicht sind Heimdall, das Fit-and-Proper-Fragebögen liest, Athena, das Aufsichtsdokumente per Sprachverarbeitung durchsucht, und CASPER, das Ad-hoc-Daten von Banken einsammelt. Allgemein umfasst Suptech die Datenerhebung und Datenvalidierung sowie Textanalyse, Netzwerkanalyse und Marktüberwachung.

Die EZB veranstaltet die Supervision Innovators Conference; die vierte Ausgabe 2023 zog mehr als 1.200 Teilnehmer aus Aufsicht, Privatwirtschaft und Wissenschaft an. Das Point Zero Forum in Zürich bringt Aufseher und Branche auf eine Bühne. Der Event-Kalender nennt aktuelle Finanzveranstaltungen für Menschen, die im Netzwerk arbeiten.