(1) ¹Ein Kreditinstitut hat ein Dateisystem zu führen, in dem unverzüglich folgende Daten zu speichern sind:

²Bei jeder Änderung einer Angabe nach Satz 1 ist unverzüglich ein neuer Datensatz anzulegen. ³Die Daten sind nach Ablauf von zehn Jahren nach der Auflösung des Kontos oder Depots zu löschen. ⁴Im Falle des Satzes 2 ist der alte Datensatz nach Ablauf von drei Jahren nach Anlegung des neuen Datensatzes zu löschen. ⁵Das Kreditinstitut hat zu gewährleisten, dass die Bundesanstalt jederzeit Daten aus dem Dateisystem nach Satz 1 in einem von ihr bestimmten Verfahren automatisiert abrufen kann. ⁶Es hat durch technische und organisatorische Maßnahmen sicherzustellen, dass ihm Abrufe nicht zur Kenntnis gelangen.

(2) ¹Die Bundesanstalt darf einzelne Daten aus dem Dateisystem nach Absatz 1 Satz 1 abrufen, soweit dies zur Erfüllung ihrer aufsichtlichen Aufgaben nach diesem Gesetz oder dem Geldwäschegesetz, insbesondere im Hinblick auf unerlaubte Bankgeschäfte oder Finanzdienstleistungen oder den Missbrauch der Institute durch Geldwäsche, Terrorismusfinanzierung oder sonstige strafbare Handlungen, die zu einer Gefährdung des Vermögens der Institute führen können, erforderlich ist und besondere Eilbedürftigkeit im Einzelfall vorliegt. ²Die Zentralstelle für Finanztransaktionsuntersuchungen darf zur Erfüllung ihrer Aufgaben nach dem Geldwäschegesetz gleichermaßen einzelne Daten aus dem Dateisystem nach Absatz 1 Satz 1 abrufen.

(3) ¹Die Bundesanstalt erteilt auf Ersuchen Auskunft aus dem Dateisystem nach Absatz 1 Satz 1

²Die Bundesanstalt hat die in den Dateisystemen gespeicherten Daten im automatisierten Verfahren abzurufen und sie an die ersuchende Stelle weiter zu übermitteln. ³Die Bundesanstalt prüft die Zulässigkeit der Übermittlung nur, soweit hierzu besonderer Anlass besteht. ⁴Die Verantwortung für die Zulässigkeit der Übermittlung trägt die ersuchende Stelle. ⁵Die Bundesanstalt darf zu den in Satz 1 genannten Zwecken ausländischen Stellen Auskunft aus dem Dateisystem nach Absatz 1 Satz 1 nach Maßgabe der allgemeinen datenschutzrechtlichen Vorschriften erteilen. ⁶§ 9 Abs. 1 Satz 5, 6 und Abs. 2 gilt entsprechend. ⁷Die Regelungen über die internationale Rechtshilfe in Strafsachen bleiben unberührt.

(4) ¹Die Bundesanstalt protokolliert für Zwecke der Datenschutzkontrolle durch die jeweils zuständige Stelle bei jedem Abruf den Zeitpunkt, die bei der Durchführung des Abrufs verwendeten Daten, die abgerufenen Daten, die Person, die den Abruf durchgeführt hat, das Aktenzeichen sowie bei Abrufen auf Ersuchen die ersuchende Stelle und deren Aktenzeichen. ²Eine Verwendung der Protokolldaten für andere Zwecke ist unzulässig. ³Die Protokolldaten sind mindestens 18 Monate aufzubewahren und spätestens nach zwei Jahren zu löschen.

(5) ¹Das Kreditinstitut hat in seinem Verantwortungsbereich auf seine Kosten alle Vorkehrungen zu treffen, die für den automatisierten Abruf erforderlich sind. ²Dazu gehören auch, jeweils nach den Vorgaben der Bundesanstalt, die Anschaffung der zur Sicherstellung der Vertraulichkeit und des Schutzes vor unberechtigten Zugriffen erforderlichen Geräte, die Einrichtung eines geeigneten Telekommunikationsanschlusses und die Teilnahme an dem geschlossenen Benutzersystem sowie die laufende Bereitstellung dieser Vorkehrungen.

(6) ¹Das Kreditinstitut und die Bundesanstalt haben dem jeweiligen Stand der Technik entsprechende Maßnahmen zur Sicherstellung von Datenschutz und Datensicherheit zu treffen, die insbesondere die Vertraulichkeit und Unversehrtheit der abgerufenen und weiter übermittelten Daten gewährleisten. ²Den Stand der Technik stellt die Bundesanstalt im Benehmen mit dem Bundesamt für Sicherheit in der Informationstechnik in einem von ihr bestimmten Verfahren fest.

(7) ¹Das Bundesministerium der Finanzen kann durch Rechtsverordnung Ausnahmen von der Verpflichtung zur Übermittlung im automatisierten Verfahren zulassen. ²Es kann die Ermächtigung durch Rechtsverordnung auf die Bundesanstalt übertragen.

(8) ¹Soweit die Deutsche Bundesbank Konten und Depots für Dritte führt, gilt sie als Kreditinstitut nach den Absätzen 1, 5 und 6.

Fußnote

(+++ § 24c: Zur Nichtanwendung vgl. § 2 Abs. 9a Satz 1 +++)

§ 24c Abs. 3 Satz 1 Nr. 2: Mit GG vereinbar gem. BVerfGE v. 13.6.2007 - 1 BvR 1550/03, 1 BvR 2357/04, 1 BvR 603/05 -

(1) ¹Ein Institut hat unverzüglich nach Ablauf eines jeden Quartals der Deutschen Bundesbank Informationen zu seiner finanziellen Situation (Finanzinformationen) einzureichen. ²Ein Kreditinstitut hat außerdem unverzüglich einmal jährlich zu einem von der Bundesanstalt festgelegten Stichtag der Deutschen Bundesbank einzureichen:

³Die Bundesanstalt bestimmt den Kreis der nach Satz 2 Nummer 3 einreichungspflichtigen Institute jährlich im Einklang mit Artikel 16 der Verordnung (EU) Nr. 1093/2010 auf der Grundlage der diesbezüglichen Leitlinien der Europäischen Bankenaufsichtsbehörde. ⁴Die Bundesanstalt kann den Berichtszeitraum nach den Sätzen 1 und 2 für ein Institut verkürzen, soweit dies zur Erfüllung der Aufgaben der Bundesanstalt erforderlich ist. ⁵Die Deutsche Bundesbank leitet die Angaben nach den Sätzen 1 und 2 an die Bundesanstalt mit ihrer Stellungnahme weiter; diese kann auf die Weiterleitung bestimmter Angaben nach den Sätzen 1 und 2 verzichten.

(2) ¹Ein übergeordnetes Unternehmen im Sinne des § 10a hat außerdem unverzüglich nach Ablauf eines jeden Quartals der Deutschen Bundesbank Finanzinformationen auf zusammengefasster Basis einzureichen. ²Ein übergeordnetes Unternehmen im Sinne des § 10a hat, sofern der Gruppe im Sinne des § 10a Absatz 1 ein Kreditinstitut mit Sitz im Inland angehört, außerdem unverzüglich einmal jährlich zu einem von der Bundesanstalt festgelegten Stichtag der Deutschen Bundesbank gemäß Absatz 1 Satz 2 Nummer 1 die Informationen zur Risikotragfähigkeit der Gruppe auf zusammengefasster Ebene einzureichen. ³Die Bundesanstalt kann den Berichtszeitraum nach den Sätzen 1 und 2 für ein übergeordnetes Unternehmen verkürzen, soweit dies zur Erfüllung der Aufgaben der Bundesanstalt erforderlich ist. ⁴Absatz 1 Satz 4 und § 10a Absatz 4 und 5 über das Verfahren der Zusammenfassung, § 10a Absatz 10 über die Unterkonsolidierung von Tochtergesellschaften in Drittstaaten und Artikel 11 Absatz 1 der Verordnung (EU) Nr. 575/2013 über die Informationspflicht gelten für die Angaben nach den Sätzen 1 und 2 entsprechend. ⁵Für die Angaben nach Satz 2 gilt zudem § 25a Absatz 3 entsprechend.

(3) ¹Das Bundesministerium der Finanzen kann im Benehmen mit der Deutschen Bundesbank durch Rechtsverordnung, die nicht der Zustimmung des Bundesrates bedarf, nähere Bestimmungen treffen über

²Die Angaben können sich auch auf nachgeordnete Unternehmen im Sinne des § 10a sowie auf Tochterunternehmen mit Sitz im Inland oder Ausland, die nicht in die Beaufsichtigung auf zusammengefasster Basis einbezogen sind, sowie auf gemischte Holdinggesellschaften mit nachgeordneten Instituten beziehen; die gemischten Holdinggesellschaften haben den Instituten die erforderlichen Angaben zu übermitteln. ³Das Bundesministerium der Finanzen kann die Ermächtigung zum Erlass einer Rechtsverordnung durch Rechtsverordnung auf die Bundesanstalt mit der Maßgabe übertragen, dass die Rechtsverordnung im Einvernehmen mit der Deutschen Bundesbank ergeht.

Fußnote

(+++ § 25: Zur Nichtanwendung vgl. § 2 Abs. 5, 9g u. 9h +++)

(+++ § 25 Abs. 1 Satz 2: Zur Nichtanwendung vgl. § 2 Abs. 9a Satz 1 +++)

(+++ § 25 Abs. 1 Satz 2 u. Abs. 2 Satz 2: Zur erstmaligen Anwendung vgl. § 64r Abs. 2 +++)

(7) ¹Das Verwaltungs- oder Aufsichtsorgan eines Instituts, einer Finanzholding-Gesellschaft oder einer gemischten Finanzholding-Gesellschaft soll abhängig von der Größe, der internen Organisation und der Art, des Umfangs, der Komplexität und dem Risikogehalt der Geschäfte des Unternehmens aus seiner Mitte, im Fall einer Europäischen Gesellschaft (SE) mit monistischem System aus dem Kreis der nicht geschäftsführenden Mitglieder des Verwaltungsrates, Ausschüsse gemäß den Absätzen 8 bis 12 bestellen, die es bei seinen Aufgaben beraten und unterstützen. ²Das Verwaltungs- oder Aufsichtsorgan eines bedeutenden Instituts im Sinne des § 1 Absatz 3c sowie eines in Absatz 3 Satz 2 genannten Unternehmens hat aus seiner Mitte, im Fall einer Europäischen Gesellschaft (SE) mit monistischem System aus dem Kreis der nicht geschäftsführenden Mitglieder des Verwaltungsrates, zwingend einen Risiko-, einen Prüfungs-, einen Nominierungs- und einen Vergütungskontrollausschuss zu bestellen. ³Jeder Ausschuss soll eines seiner Mitglieder zum Vorsitzenden ernennen. ⁴Die Mitglieder der Ausschüsse müssen die zur Erfüllung der jeweiligen Ausschussaufgaben erforderlichen Kenntnisse, Fähigkeiten und Erfahrungen haben. ⁵Um die Zusammenarbeit und den fachlichen Austausch zwischen den einzelnen Ausschüssen sicherzustellen, soll mindestens ein Mitglied eines jeden Ausschusses einem weiteren Ausschuss angehören. ⁶Die Bundesanstalt kann die Bildung eines oder mehrerer Ausschüsse verlangen, wenn dies insbesondere unter Berücksichtigung der Kriterien nach Satz 1 oder zur ordnungsgemäßen Wahrnehmung der Kontrollfunktion des Verwaltungs- oder Aufsichtsorgans erforderlich erscheint.

(8) ¹Der Risikoausschuss berät das Verwaltungs- oder Aufsichtsorgan zur aktuellen und zur künftigen Gesamtrisikobereitschaft und -strategie des Unternehmens und unterstützt es bei der Überwachung der Umsetzung dieser Strategie durch die obere Leitungsebene. ²Der Risikoausschuss wacht darüber, dass die Konditionen im Kundengeschäft mit dem Geschäftsmodell und der Risikostruktur des Unternehmens im Einklang stehen. ³Soweit dies nicht der Fall ist, verlangt der Risikoausschuss von der Geschäftsleitung Vorschläge, wie die Konditionen im Kundengeschäft in Übereinstimmung mit dem Geschäftsmodell und der Risikostruktur ausgestaltet werden können, und überwacht deren Umsetzung. ⁴Der Risikoausschuss prüft, ob die durch das Vergütungssystem gesetzten Anreize die Risiko-, Kapital- und Liquiditätsstruktur des Unternehmens sowie die Wahrscheinlichkeit und Fälligkeit von Einnahmen berücksichtigen. ⁵Die Aufgaben des Vergütungskontrollausschusses nach Absatz 12 bleiben unberührt. ⁶Der Vorsitzende des Risikoausschusses soll weder Vorsitzender des Verwaltungs- oder Aufsichtsorgans noch Vorsitzender eines anderen Ausschusses sein. ⁷Der Vorsitzende des Risikoausschusses oder, falls ein Risikoausschuss nicht eingerichtet wurde, der Vorsitzende des Verwaltungs- oder Aufsichtsorgans, kann unmittelbar beim Leiter der Internen Revision und beim Leiter des Risikocontrollings Auskünfte einholen. ⁸Die Geschäftsleitung muss hierüber unterrichtet werden. ⁹Der Risikoausschuss kann, soweit erforderlich, den Rat externer Sachverständiger einholen. ¹⁰Der Risikoausschuss oder, falls ein solcher nicht eingerichtet wurde, das Verwaltungs- oder Aufsichtsorgan bestimmt Art, Umfang, Format und Häufigkeit der Informationen, die die Geschäftsleitung zum Thema Strategie und Risiko vorlegen muss.

(9) ¹Der Prüfungsausschuss unterstützt das Verwaltungs- oder Aufsichtsorgan insbesondere bei der Überwachung

²Der Vorsitzende des Prüfungsausschusses muss über Sachverstand auf den Gebieten Rechnungslegung und Abschlussprüfung verfügen. ³Der Vorsitzende des Prüfungsausschusses oder, falls ein Prüfungsausschuss nicht eingerichtet wurde, der Vorsitzende des Verwaltungs- oder Aufsichtsorgans, kann unmittelbar beim Leiter der Internen Revision und beim Leiter des Risikocontrollings Auskünfte einholen. ⁴Die Geschäftsleitung muss hierüber unterrichtet werden.

(10) ¹Das Verwaltungs- oder Aufsichtsorgan eines in Absatz 3a Satz 1 genannten Unternehmens kann einen gemeinsamen Risiko- und Prüfungsausschuss bestellen, wenn dies unter Berücksichtigung der Kriterien nach Absatz 7 Satz 1 sinnvoll ist. ²Dies ist der Bundesanstalt mitzuteilen. ³Die Gründe für eine Zusammenlegung sind von dem Unternehmen zu dokumentieren. ⁴Auf den gemeinsamen Prüfungs- und Risikoausschuss finden die Absätze 8 und 9 entsprechende Anwendung.

(11) ¹Der Nominierungsausschuss unterstützt das Verwaltungs- oder Aufsichtsorgan bei der

²Bei der Erfüllung seiner Aufgaben nach Satz 1 Nummer 3 achtet der Nominierungsausschuss darauf, dass die Entscheidungsfindung innerhalb der Geschäftsleitung durch einzelne Personen oder Gruppen nicht in einer Weise beeinflusst wird, die dem Unternehmen schadet. ³Der Umstand, ein Organmitglied eines verbundenen Unternehmens oder einer verbundenen Organisation zu sein, stellt an sich kein Hindernis für das erforderliche unvoreingenommene Handeln der Mitglieder der Geschäftsleitung und des Verwaltungs- oder Aufsichtsorgans dar. ⁴Bei der Wahrnehmung seiner Aufgaben kann der Nominierungsausschuss auf alle Ressourcen zurückgreifen, die er für angemessen hält, und auch externe Berater einschalten. ⁵Zu diesem Zwecke soll er vom Unternehmen angemessene Finanzmittel erhalten.

(12) ¹Der Vergütungskontrollausschuss

²Mindestens ein Mitglied des Vergütungskontrollausschusses muss über ausreichend Sachverstand und Berufserfahrung im Bereich Risikomanagement und Risikocontrolling verfügen, insbesondere im Hinblick auf Mechanismen zur Ausrichtung der Vergütungssysteme an der Gesamtrisikobereitschaft und -strategie und an der Eigenmittelausstattung des Unternehmens. ³Wenn dem Verwaltungs- oder Aufsichtsorgan entsprechend den Mitbestimmungsgesetzen Arbeitnehmervertreter angehören, muss dem Vergütungskontrollausschuss mindestens ein Arbeitnehmervertreter angehören. ⁴Geschäftsleiter dürfen nicht zu den Tagesordnungspunkten an Sitzungen des Vergütungskontrollausschusses teilnehmen, unter denen über ihre Vergütung beraten wird. ⁵Geschäftsleiter dürfen nicht an Sitzungen des Vergütungskontrollausschusses teilnehmen, bei denen über ihre Vergütung beraten wird. ⁶Der Vorsitzende des Vergütungskontrollausschusses oder, falls ein Vergütungskontrollausschuss nicht eingerichtet wurde, der Vorsitzende des Verwaltungs- oder Aufsichtsorgans, kann unmittelbar beim Leiter der Internen Revision und bei den Leitern der für die Ausgestaltung der Vergütungssysteme zuständigen Organisationseinheiten Auskünfte einholen. ⁷Die Geschäftsleitung muss hierüber unterrichtet werden.

(1) ¹Zusätzlich zu den Angaben, die nach den Artikeln 435 bis 455 der Verordnung (EU) Nr. 575/2013 in der jeweils geltenden Fassung zu machen sind, sind die rechtliche und die organisatorische Struktur sowie die Grundsätze einer ordnungsgemäßen Geschäftsführung der Gruppe darzustellen. ²Die CRR-Institute haben darüber hinaus auf konsolidierter Basis, aufgeschlüsselt nach Mitgliedstaaten der Europäischen Union und Drittstaaten, in denen die Institute über Niederlassungen verfügen, folgende Angaben in eine Anlage zum Jahresabschluss im Sinne des § 26 Absatz 1 Satz 2 aufzunehmen, von einem Abschlussprüfer nach Maßgabe des § 340k des Handelsgesetzbuchs prüfen zu lassen und offenzulegen:

³Ist das CRR-Institut in den Konzernabschluss eines anderen Mutterunternehmens mit Sitz in einem Mitgliedstaat der Europäischen Union oder in einem Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum einbezogen, das den Anforderungen der Richtlinie 2013/36/EU unterworfen ist, braucht es die Angaben nach Satz 2 nicht zu machen. ⁴In ihrem Jahresbericht legen die CRR-Institute ihre Kapitalrendite, berechnet als Quotient aus Nettogewinn und Bilanzsumme offen. ⁵Global systemrelevante Institute, die im Inland zugelassen sind, sind verpflichtet, der Europäischen Kommission die in Satz 2 Nummer 4 bis 6 genannten Angaben bis zum 1. Juli 2014 auf vertraulicher Basis zu übermitteln. ⁶Das Nähere zu den Anforderungen in Satz 2 bis 5 regelt die Rechtsverordnung nach § 10 Absatz 1 Satz 1 Nummer 10.

(2) ¹Kommt ein Institut seinen Offenlegungspflichten in anderen als den in Artikel 432 der Verordnung (EU) Nr. 575/2013 in der jeweils geltenden Fassung genannten Fällen nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig nach, kann die Bundesanstalt im Einzelfall Anordnungen treffen, die geeignet und erforderlich sind, die ordnungsgemäße Offenlegung der Informationen zu veranlassen. ²Die Bundesanstalt kann von den Artikeln 433 bis 434 der Verordnung (EU) Nr. 575/2013 in der jeweils geltenden Fassung abweichende Zeitpunkte und Orte für die Veröffentlichung festlegen oder die Offenlegung zusätzlicher Informationen verlangen.

Fußnote

(+++ § 26a: Zur Nichtanwendung vgl. § 2 Abs. 5, 9g u. 9h +++)

(+++ § 26a: Zur Nichtanwendung vgl. § 2 Abs. 9a Satz 1 +++)

(+++ § 26a Abs. 1 Satz 2 Nr. 1 bis 3, Abs. 1 Satz 2 u. 3: Zur Anwendung vgl. § 64r Abs. 15 +++)

(1a) ¹Wer neben einer Erlaubnis nach Absatz 1 und neben dem Betreiben von Bankgeschäften oder der Erbringung von Finanzdienstleistungen im Sinne des § 1 Absatz 1a Satz 2 Nummer 1 bis 5 und 11 auch Eigengeschäft betreiben will, bedarf auch hierfür der schriftlichen Erlaubnis der Bundesanstalt. ²Dies gilt unabhängig von dem Bestehen einer Erlaubnis nach Absatz 1 und von einem Betreiben von Bankgeschäften oder dem Erbringen von Finanzdienstleistungen im Sinne des § 1 Absatz 1a Satz 2 Nummer 1 bis 5 und 11 auch dann, wenn das Unternehmen das Eigengeschäft als Mitglied oder Teilnehmer eines organisierten Marktes oder eines multilateralen Handelssystems oder mit einem direkten elektronischen Zugang zu einem Handelsplatz oder mit Warenderivaten, Emissionszertifikaten oder Derivaten auf Emissionszertifikate betreibt. ³Einer schriftlichen Erlaubnis der Bundesanstalt bedarf es in den Fällen des Satzes 2 nicht, wenn

⁴Einer schriftlichen Erlaubnis der Bundesanstalt bedarf es auch, wenn ein Institut, dem eine Erlaubnis nach § 32 Absatz 1 Satz 1 erteilt wurde, eigene Finanzinstrumente vertreibt, soweit dies nicht ohnehin bereits als Betreiben eines Bankgeschäfts oder als Erbringen einer Finanzdienstleistung nach Absatz 1 Satz 1 oder als Betreiben des Eigengeschäfts nach Satz 1 unter Erlaubnisvorbehalt steht. ⁵Ein Unternehmen, das nach Satz 2 der schriftlichen Erlaubnis der Bundesanstalt bedarf, gilt als Finanzdienstleistungsinstitut. ⁶Absatz 1 Satz 1 Halbsatz 2 und die Absätze 2, 4 und 5 sowie die §§ 33 bis 38 sind entsprechend anzuwenden.