Logo: Bafin

EMEA | Finanzdienstleister

BaFin

Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) ist zuständig für die Aufsicht über alle Banken, Kreditinstitute, Versicherungen, Fonds und Finanzinstitute in Deutschland. Ihr Ziel ist es, die Funktionsfähigkeit, Stabilität und Integrität des deutschen Finanzmarktes zu sichern.


BaFin-Compliance-Angebote

Weitere Informationen zu wichtigen Vorschriften und Richtlinien der BaFin.

Weitere Informationen zu den Cloud Outsourcing-Richtlinien der BaFin und dazu, wie Google Sie bei Ihren BaFin-Compliance-Bemühungen unterstützen kann.

Die BaFin hat einen Leitfaden zur Auslagerung an Cloud-Dienstleister (BaFin-Leitfaden für Cloud-Outsourcing) herausgegeben, um mehr Transparenz bei der aufsichtlichen Beurteilung der Cloud-Auslagerung zu schaffen.

Der BaFin-Leitfaden zum Cloud-Outsourcing enthält spezifische Outsourcing-Leitlinien für Finanzeinrichtungen zu Vertragsbedingungen, einschließlich Informations- und Prüfungsrechten, Weisungsrecht, Datensicherheit / Datenschutz, Kündigung und Ketten-Outsourcing.

Die Verträge von Google Cloud für Finanzinstitute in Deutschland erfüllen die Anforderungen der Anleitung „BaFin Cloud Outsourcing Guide“. Wir haben auch Zuordnungen zum BaFin-Leitfaden für Cloud-Outsourcing sowohl für Google Cloud als auch für Google Workspace erstellt, um Ihnen zu helfen, zu verstehen, wie wir Sie bei der Erfüllung der Anforderungen unterstützen und wie Sie uns als ausgelagerten Dienstanbieter bewerten können. Google Cloud hält die Anforderungen unabhängig davon ein, wie Finanzinstitute unsere Dienste nutzen.

Weitere Informationen zu BAIT und dazu, wie Google Sie bei Ihren BaFin-Compliance-Bemühungen unterstützen kann.

Die aufsichtsrechtlichen Anforderungen für die IT in Finanzinstituten (Bankaufsichtliche Anforderungen an die IT – BAIT) verdeutlichen die Anforderungen an die IT-Aufsicht im deutschen Bankwesen. BAIT definiert die Erwartungen von Aufsichtsbehörden im Banksektor in Bezug auf technische und organisatorische Kontrollen für IT-Systeme mit Schwerpunkt auf Informationssicherheits- und Notfallplänen.

Wir haben BAIT-Richtlinien für Google Cloud erstellt, damit Sie besser verstehen, wie wir Sie bei der Einhaltung der Anforderungen unterstützen, und wie Sie uns als ausgelagerten Dienstanbieter bewerten können.