Allianz droht Milliarden-Risiko wegen "mangelhafter" IT durch BAFIN-Auflagen

Der Allianz-Gruppe wird von der Bundesfinanzaufsicht (BAFIN) eine "mangelhafte" IT bescheinigt. Das könnte das Unternehmen in eine prekäre Lage bringen, wenn die Bundesfinanzaufsicht (BAFIN) den nächsten Schritt geht und Kapitalaufschläge erhebt. Dann droht dem Unternehmen eine Forderung von fast zwei Milliarden Euro.

Mangelhafte IT als Risiko

Ich bin über nachfolgenden Tweet auf den Artikel Allianz: Wenn IT-Probleme teuer werden der Süddeutsche Zeitung gestoßen, der ein Weckruf für IT-Verantwortliche sein sollte – wenn der Fall hier auch speziell auf die Finanz- und Versicherungsbranche bezogen ist, da diese der Aufsicht der BAFIN unterliegen.

Der Süddeutsche Zeitung (SZ) liegen Informationen vor, nach denen die Bundesfinanzaufsicht (BAFIN) die IT der Allianz-Gruppe und weiterer Versicherer überprüft hat. Der Allianz und zwei weiteren Versicherern wird eine "ungenügende IT" bescheinigt. Laut SZ will die Bafin in solchen Situationen ab sofort Kapitalaufschläge erheben und die Namen der betreffenden Gesellschaften veröffentlichen.

Weder die BAFIN noch die Allianz wollten sich auf Nachfrage der SZ zu den Details äußern. Die SZ hat dann ein Rechenbeispiel für die Allianz präsentiert. Das Solvenzkapital der Allianz für die Übernahme von Risiken aus Versicherungsverträgen und aus Kapitalanlagen belief sich Ende 2022 auf 38,8 Milliarden Euro. Bei einem Kapitalaufschlag von fünf Prozent würde eine Aufstockung des Solvenzkapitals (als Risikopuffer) in Höhe von 1,94 Milliarden Euro drohen.

Hintergrund für das Urteil der BAFIN scheinen IT-Probleme der Allianz zu sein, die das Unternehmen seit Jahren plagen. So wird eine von österreichischen Tochter programmierten Software genannt, die als veraltet gelte. Das bezieht sich wohl auf das Allianz Business System (ABS), welches man auch anderen Versicherern anbieten wollte. Die Allianz ist damit auf der ganzen Linie gescheitert und das Projekt wurde 2022 eingestellt – siehe diesen SZ-Artikel. Eine weitere Baustelle ist die IT der Allianz Direct, wie man hier und bei der SZ nachlesen kann. Als letzten Punkt zitiert die SZ einen Bericht des Handelsblatts, dass die BAFIN eine Straffung der IT-Struktur bei der Allianz verlangt habe. Diese wird aktuell wohl von verschiedenen Bereichen betrieben.

BAFIN fordert Kapitalaufschläge

Das Ganze läuft unter dem Stichwort "Risikomanagement in der Versicherungsbranche". Die BAFIN erwartet, dass die Unternehmen angesichts der Risiken (Zinsentwicklung, Inflation, Cyberrisiken, Krieg in der Ukraine) die Geschäftsorganisation im Allgemeinen und das Risikomanagementsystem im Besonderen regelmäßig auf ihre Geeignetheit für die Geschäftsstrategie prüfen und auch eine Fundamentalanalyse durchzuführen. die Geschäftsorganisation im Allgemeinen und das Risikomanagementsystem im Besonderen regelmäßig auf ihre Geeignetheit für die Geschäftsstrategie zu prüfen und auch eine Fundamentalanalyse durchzuführen.

Die BAFIN hat in diesem Dokument zur Jahreskonferenz 2022 deutlich gemacht, dass man in Zukunft einen besonderen Schwerpunkt auf die Angemessenheit des Risikomanagementsystems in Versicherungsgruppen und die zuvor skizzierten wesentlichen Elemente legen werde. Stellt die BaFin gravierende Defizite fest, wird sie darauf hinwirken, diese zu beseitigen – und dabei den gesamten Instrumentenkasten des Versicherungsaufsichtsgesetzes nutzen.

Dazu gehört beispielsweise der Erlass von Verwaltungsakten und deren Veröffentlichung sobald diese bestandskräftig geworden sind. Dabei wird die Aufsicht auch den Erlass von Kapitalaufschlägen wegen Mängeln in der Geschäftsorganisation prüfen. Selbstverständlich gilt dabei: Wurden die festgestellten Defizite behoben, nimmt die BaFin einen verhängten Kapitalaufschlag wieder zurück.