Compliance – wofür wir stehen

Das Team der Kapitalmarkt Compliance überwacht die Einhaltung der wertpapierrechtlichen Bestimmungen, berät und unterstützt die Mitarbeiter der Evangelischen Bank bei der Erbringung von Wertpapierdienstleistungen und -nebendienstleistungen.

Nach Artikel 22 Absatz 2 der Delegierten Verordnung (EU) 2017/565 sind alle Wertpapierdienstleistungsunternehmen verpflichtet, eine permanente Compliance-Funktion vorzuhalten. Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) hat mit ihren Mindestanforderungen an Compliance (MaComp) und weiteren Rundschreiben auf dieser Grundlage einen allgemein verbindlichen Compliance-Standard für Wertpapierdienstleistungsunternehmen in Deutschland geschaffen. Sie konkretisieren die Verhaltens-, Organisations- und Transparenzpflichten des WpHG, der Delegierten Verordnung und der Richtlinien auf europäischer Ebene.

Zentrale Handlungsfelder sind dabei insbesondere Compliance Governance, Prävention und Aufdeckung von Marktmissbrauch, Markttransparenz und Anlegerschutz.

• Compliance Governance: Elemente einer angemessenen Compliance Governance sind ein effektives Management von Kapitalmarkt-Compliance-Risiken, die Konzeption und Durchführung von Risikoanalysen und Überwachungshandlungen, sowie das Management von Sanktions- und Reputationsrisiken.
• Prävention und Aufdeckung von Marktmissbrauch: Für die Vermeidung und Aufdeckung von Insiderhandel und Marktmanipulation ist die Implementierung von bestimmten Prozessen verpflichtend. Hierzu zählen bspw. die Überwachung persönlicher Geschäfte, das Management von Directors´Dealings, Verdachtsanzeigen und Ad-hoc-Publizitätspflichten. Für einen fairen und integren Handel von Aktien und Wertpapieren müssen sich alle Marktteilnehmer korrekt verhalten. Die rechtliche Grundlage dafür bilden die europäische Marktmissbrauchsverordnung (MAR) und die europäische Richtlinie über strafrechtliche Sanktionen bei Marktmanipulation (MAD). Der Begriff Marktmissbrauch steht für unrechtmäßige Handlungen am Finanzmarkt und umfasst Insidergeschäfte, unrechtmäßige Veröffentlichung von Insiderwissen und Marktmanipulationen. Wir haben Prozesse, Systeme sowie interne Richtlinien implementiert und arbeiten eng mit den zuständigen Behörden (z. B. BaFin) zusammen, um marktmissbräuchliches Verhalten zu verhindern und aufzudecken. Jeder unserer Mitarbeiter hat umfassende Informationen zu diesem Thema und zu den Konsequenzen bei Verstößen erhalten. Die Wertpapiertransaktionen unserer Kunden und Mitarbeiter werden täglich überwacht, um mögliches missbräuchliches Verhalten unverzüglich aufzudecken und zu sanktionieren.
• Markttransparenz: Um eine ordnungsgemäße Markttransparenz sicherzustellen, ist die Einhaltung aller Melde- und Transparenzpflichten gegenüber dem Kapitalmarkt zwingend erforderlich. Das Themenspektrum umfasst unter anderem Stimmrechtsermittlungen, Vor-/ Nachhandelstransparenzpflichten sowie Transaktionsmeldungen. Entscheidend für eine effiziente Einhaltung aller Pflichten ist die Datenqualität.
• Anlegerschutz: Als primäres Ziel der MiFID II macht eine nachhaltige Wahrung von kundenschützenden Regeln unumgänglich. Zu nennen sind insbesondere Verpflichtungen hinsichtlich Kundeninformationen, der Sicherstellung von Angemessenheit und Geeignetheit bei Beratung und Ausführung von Geschäften, Interessenkonflikten, Best Execution und Kundenbeschwerden. Nur mit effektiven internen Prozessen lässt sich die Einhaltung dieser Regeln gewährleisten.

Als Kreditinstitut sind wir gesetzlich verpflichtet, über ein wirksames Risikomanagement zur Verhinderung von Geldwäsche, Terrorismusfinanzierung sowie sonstigen strafbaren Handlungen zu verfügen. Das Team der Zentralen Stelle koordiniert innerhalb der Direktion Compliance die hierfür erforderlichen Maßnahmen und bildet die Schnittstelle zwischen der Evangelischen Bank und den Aufsichts- und Ermittlungsbehörden.

Um die Risiken der Geldwäsche und Terrorismusfinanzierung sowie sonstigen strafbaren Handlungen zu erfassen und zu gewichten, führen wir zunächst jährlich eine entsprechende Risikoanalyse durch. Ergeben sich hieraus potentielle Gefahren, werden interne Sicherungsmaßnahmen mithilfe eines Monitoringsystems zur Aufdeckung, Verhinderung und Abwehr dieser Gefahren getroffen. Dabei berücksichtigen wir neben nationalen Vorschriften auch internationale Standards wie bspw. die Empfehlungen der Financial Action Task Force on Money Laundering (FATF).

Um den gesetzlichen Vorschriften nachzukommen, wenden wir sowohl bei der Begründung einer neuen Geschäftsbeziehung, als auch bei bereits bestehenden Geschäftsbeziehungen das „Know-Your-Customer-Prinzip (KYC) (engl. für „Lerne Deinen Kunden kennen“) an. Eine genaue Kenntnis unserer Geschäftspartner ermöglicht eine größtmögliche Transparenz der Geschäftsbeziehung. Dabei ist die Ermittlung von Beteiligungsstrukturen, wirtschaftlich Berechtigten und Hintergründen einer Geschäftsbeziehung ein wichtiger gesetzlich geforderter Baustein bei der Verhinderung von Geldwäsche, Terrorismusfinanzierung sowie sonstigen strafbaren Handlungen.

Wir überwachen die Transaktionen unserer Kunden und Korrespondenzbanken hinsichtlich etwaiger Auffälligkeiten, klären diese zeitnah und melden diese, falls notwendig, an die entsprechenden Aufsichtsbehörden.

Unsere internen Richtlinien werden jährlich überarbeitet und die Mitarbeiter ebenso jährlich geschult.

In den von der BaFin formulierten Mindestanforderungen an das Risikomanagement (AT 4.4.2 MaRisk) ist die Compliance-Funktion definiert. Die MaRisk-Compliance verfolgt einen umfassenden Ansatz zur Hinwirkung auf Regelkonformität des Unternehmens.

Die MaRisk-Compliance-Funktion identifiziert übergreifend sämtliche für das Institut wesentliche rechtliche Regeln und Vorgaben, verschafft sich im Rahmen einer Risikomatrix Übersicht über die Risiken, die sich aus diesen Rechtsbereichen ergeben können, und setzt diese Risiken in Relation zu entsprechenden Sicherungsmaßnahmen. Konkret muss die Compliance-Funktion den Risiken, die sich aus der Nichteinhaltung rechtlicher Regelungen ergeben können, entgegenwirken und auf die Implementierung wirksamer Verfahren zur Einhaltung der wesentlichen rechtlichen Regelungen und Vorgaben hinwirken.

Alle Bereiche, die nicht von anderen Compliance-Funktionen oder spezialisierten Fachbereichen (wie z. B. Risiko-Steuerung) betrachtet werden, bewertet die MaRisk-Compliance-Funktion hinsichtlich Risiken und Maßnahmen.

Reklamationen und Kundenbeschwerden sind wertvolle Kundensignale, die wir zur Analyse, Überprüfung und Optimierung unserer Prozesse nutzen, um die Kundenzufriedenheit zu erhöhen. Neben den wichtigen Hinweisen zu Produkten und Dienstleistungen sowie Verbesserungsmöglichkeiten beinhalten Kundenbeschwerden nicht selten auch Compliance-relevante Sachverhalte. Zentrale Themen, die beispielsweise Geldwäsche, Wertpapiergeschäfte oder den Datenschutz betreffen, finden sich in den Beschwerden wieder. Aus diesem Grund ist das Beschwerdemanagement in der Compliance angesiedelt. Auch können Hinweise auf regelwidriges oder unredliches Verhalten auf diese Weise direkt in der zuständigen Abteilung erfasst und umgehend bearbeitet werden.

Wesentliche Ziele des Beschwerdemanagements sind die Kundenzufriedenheit, Kundenrückgewinnung oder Stärkung der Kundenbindung, die Verbesserungen bei Qualitätsmanagement, Produktentwicklung und Marketing sowie der richtige Umgang mit Compliance-erheblichen Hinweisen in Beschwerden.

Besonders wichtig sind für uns der Schutz personenbezogener Daten und die Einhaltung der anwendbaren datenschutzrechtlichen Vorschriften.

Die DSGVO schützt die Grundrechte und Grundfreiheiten natürlicher Personen und im Besonderen deren Recht auf Schutz personenbezogener Daten. Das Grundrecht auf informationelle Selbstbestimmung gewährleistet die Befugnis des Einzelnen, grundsätzlich selbst über die Preisgabe und die Verwendung seiner Daten zu bestimmen. Wir messen dem Schutz der Privatsphäre unserer Mitarbeiter, Geschäftspartner und Kunden sowie einer vertrauensvollen Zusammenarbeit mit diesen einen hohen Stellenwert zu. Wir tragen den Anforderungen der Datenschutzgesetze (Datenschutzgrundverordnung DSGVO, Bundesdatenschutzgesetz BDSG) voll Rechnung. Zu dieser Verantwortung nimmt unsere Geschäftsleitung eine klare Haltung ein.

Wir haben eine Vielzahl an Richtlinien implementiert, die das hohe Datenschutzniveau innerhalb der Evangelischen Bank sowie in den Tochtergesellschaften gewährleisten und aufrechterhalten.

Wir ermöglichen jedem Kunden die Ausübung der Betroffenenrechte aus Art. 15 ff. DSGVO und erfüllen die Anforderungen zur Umsetzung dieser Rechte.

In regelmäßigen Abständen werden unsere Mitarbeiter zu dem verantwortungsvollen Umgang mit personenbezogenen Daten geschult und sensibilisiert. Dies erfolgt mittels diversen Kommunikationsformaten wie Podcasts, Präsentationen und Vor-Ort-Schulungen.

Trotz einer Vielzahl an implementierten Maßnahmen und dem hohen Bewusstsein für Datenschutz unserer Mitarbeiter kann es zu Datenschutzvorfällen kommen. Diese behandeln wir nach einem festgeschriebenen Prozess, der uns ermöglicht, das Schutzniveau schnellstmöglich wiederherzustellen und potenziellen Schaden zu verhindern.

Die Einhaltung der datenschutzrechtlichen Vorgaben wird regelmäßig sowohl durch interne als auch durch externe Audits überprüft.

Weiterführende Informationen zum Umgang mit personenbezogenen Daten finden Sie in unserer Datenschutzerklärung.

Die Informationssicherheit gewährleistet die Einhaltung bestimmter Sicherheitsstandards, die die Verfügbarkeit, Vertraulichkeit, Integrität und Authentizität von Informationen betreffen, um so ein angemessenes Sicherheitsniveau der uns anvertrauten Daten zu erreichen.

Die Evangelische Bank hat einen Informationssicherheitsbeauftragten bestellt, der den Informationssicherheitsprozess innerhalb der Evangelischen Bank und den Tochtergesellschaften steuert, koordiniert und überwacht. Er ist Ansprechpartner für Kunden, Mitarbeiter und Aufsichtsbehörden in allen Belangen der Informationssicherheit.

Die geltende Informationssicherheitsrichtlinien dienen zur Sicherstellung des angemessenen Schutzniveaus innerhalb der Evangelischen Bank und der Tochtergesellschaften.

Es finden regelmäßige, für alle Mitarbeiter der Evangelischen Bank und den Tochtergesellschaften verpflichtende Schulungen und Sensibilisierungsmaßnahmen statt.

Berechtigungen werden streng nach dem "Need to know" Prinzip vergeben und regelmäßig rezertifiziert.

Die Einhaltung der Informationssicherheitsvorgaben wird regelmäßig durch externe Wirtschaftsprüfer geprüft (Audits).

Der IT-Betrieb und die Prozesse (Informationsverbund) der Evangelischen Bank eG sind über die aufsichtsrechtlichen Anforderungen der Mindestanforderungen an das Risikomanagement (MaRisk) in Verbindung mit der Bankenaufsichtlichen Anforderungen an die IT (BAIT) an die ISO 2700x angelehnt. Der bankindividuelle SiMaKat (Sollmaßnahmenkatalog) der Evangelischen Bank eG adaptiert die Anforderungen sowie die Controls der ISO 2700x und ist entsprechend strukturiert.

Eine gesonderte Zertifizierung nach ISO 2700x ist aus Sicht der Evangelischen Bank eG derzeit nicht notwendig und wird seitens der Aufsicht für Banken nicht explizit gefordert.

Unser Rechenzentrum, die Atruvia, welche als zentraler Dienstleister für die Bereitstellung unserer IT und den Betrieb des Kernbankverfahrens verantwortlich ist, betreibt ein nach ISO 27001 zertifiziertes Informationssicherheitsmanagementsystem. Die Zertifizierung ist bis zum 31.10.2025 gültig. Weitere Informationen zur Zertifizierung finden sich im DNK-Nachhaltigkeitsbericht.

Hinweise von Dritten auf Sicherheitsvorfälle oder sonstige Auffälligkeiten im Zusammenhang mit dem Thema Informationssicherheit sind direkt an das Postfach unseres Informationssicherheitsbeauftragten – informationssicherheit@eb.de zu adressieren.

Wir respektieren die persönliche Würde, die Privatsphäre und die Persönlichkeitsrechte jedes Einzelnen. Wir arbeiten mit Individuen verschiedener ethnischer Herkunft, Kultur, Religion, verschiedenen Alters, unabhängig von Behinderung, Hautfarbe, sexueller Identität, Weltanschauung und Geschlecht zusammen. In Übereinstimmung mit den UN-Leitprinzipien für Wirtschaft und Menschenrechte basiert unser Engagement für die Menschenrechte auf der internationalen Menschenrechtscharta und der Erklärung über die grundlegenden Prinzipien und Rechte bei der Arbeit der Internationalen Arbeitsorganisation. Wir beachten die OECD-Leitsätze für multinationale Unternehmen und handeln im Einklang mit den zehn Prinzipien des Global Compact der Vereinten Nationen.

Auch in unserer konzernweiten Nachhaltigkeitsstrategie bildet die Achtung der Menschenrechte daher eines der zentralen Fokusthemen – ein Unternehmen darf die Menschenrechte nicht beeinträchtigten und soll allen Menschen, die von den Tätigkeiten, Produkten oder Dienstleistungen des Unternehmens betroffen sind, mit Respekt gegenüber ihrer Würde und ihren grundlegenden Freiheitsrechten begegnen. Dies umfasst zum einen Menschen, die direkt von den Unternehmensaktivitäten der Evangelischen Bank betroffen sein können (Mitarbeiter, Kunden, Geschäftspartner). Gleichzeitig werden auch jene betrachtet, die durch diejenigen Geschäftsbeziehungen, die mit unseren Produkten oder Dienstleistungen verbunden sind, indirekt betroffen sein können (wie Arbeiterinnen entlang der Wertschöpfungskette oder unbeteiligte Dritte). Die Berührungspunkte bei der Wahrung von Menschenrechten sind zahlreich. Denn von Diskriminierung bis Datenschutz, Niedriglöhnen oder Verletzungen der körperlichen Unversehrtheit - beim Thema Menschenrechte besteht eine Bandbreite an möglichen Risiken. Dies zu erkennen, trägt einen großen Teil zur gesellschaftlichen Verantwortung und Ethik unserer Bank bei. Es ist daher unser aller Anspruch, bestmöglich dafür zu sorgen, dass diese elementaren Rechte bei uns und unseren Partnern respektiert und eingehalten werden.

Gesetze, Regeln und interne Vorgaben einzuhalten, ist uns besonders wichtig. Die Evangelische Bank erwartet daher von ihren Mitarbeitern ein verantwortungsvolles und integres Verhalten. Ein mögliches Fehlverhalten muss aus diesem Grund frühzeitig erkannt, aufgeklärt und unverzüglich abgestellt werden. Nur so können wir Schaden von unserem Unternehmen, unseren Mitarbeitern und unseren Geschäftspartnern abwenden.

Zur Aufdeckung und Aufklärung solcher Sachverhalte hat die Evangelische Bank mit dem Business Keeper Monitoring System (BKMS-System) ein Hinweisgebersystem eingerichtet, über das unsere Geschäftspartner, Mitarbeiter und Dritte online Hinweise an die Evangelische Bank abgeben können.

Bei der Abgabe von Hinweisen haben Sie hierbei die Möglichkeit, diese sowohl namentlich als auch anonym an uns zu übermitteln. Bitte legen Sie sich ein geschütztes Postfach im BKMS-System an. Hierdurch wird eine – auf Wunsch auch anonyme – Folge-Kommunikation zwischen der Evangelischen Bank und Ihnen als Hinweisgeber ermöglicht.

Bitte berücksichtigen Sie bei der Abgabe eines Hinweises, dass Verdächtigungen und Anschuldigungen gegen Mitarbeiter, Kunden oder Geschäftspartner für diese schwerwiegende Konsequenzen nach sich ziehen können. Wir möchten Sie daher bitten, das Hinweisgebersystem verantwortungsvoll zu nutzen. Ein Missbrauch zu anderen Zwecken kann einen Straftatbestand darstellen.

Den Zugang zu unserem Hinweisgebersystem finden Sie hier.

Zudem besteht die Möglichkeit, Hinweise auch in mündlicher bzw. telefonisch Form über unser Hinweisgeber-Hotline 0561 7887-4747 zu übermitteln. Auf Wunsch ist auch eine persönliche Zusammenkunft möglich.