Die Deutsche Bank muss eine Geldbuße in Höhe von 50.000 Euro bezahlen. "Falsche Angaben zu einem schwerwiegenden kundenrelevanten IT-Sicherheitsvorfall" haben die Aufsichtsbehörde Bafin zu diesem Schritt veranlasst.
Die Deutsche Bank hat einen schwerwiegenden IT-Sicherheitsvorfall nicht korrekt und zu spät der Bafin gemeldet.
Boris Roessler/picture alliance/dpa
Finanzdienstleister sind dazu verpflichten der Finanzaufsicht Bafin unverzüglich schwerwiegende Betriebs- oder Sicherheitsvorfälle bei ihren Zahlungsdiensten zu melden. Dieser Vorgabe ist die Deutsche Bank offenbar nicht nachgekommen und muss nun eine Geldbuße in Höhe von 50.000 Euro zahlen. Die Bafin spricht in einer aktuellen Mitteilung "von einem schwerwiegenden kundenrelevanten IT-Sicherheitsvorfall im Zahlungsverkehr" aus dem Jahr 2023. Zu diesem habe das Institut falsche und deutlich verspätete Informationen geliefert.
Meldung binnen 24 Stunden verpflichtend
Bemerkt eine Bank ein entsprechendes Problem, muss sie dieses spätestens nach 24 Stunden als schwerwiegend oder nicht schwerwiegend einstufen. "Liegen bereits alle erforderlichen Informationen vor, muss es den Vorfall unverzüglich einstufen", so die Bafin. Handelt es sich um einen schwerwiegenden Betriebs- oder Sicherheitsvorfall, muss der Zahlungsdienstleister innerhalb von vier Stunden eine Erstmeldung über das MVP-Portal absetzen. Dies ist eine von der BaFin zur Verfügung gestellte Melde- und Veröffentlichungsplattform.
Wird ein Vorfall rückwirkend als schwerwiegend eingestuft, muss das Unternehmen unmittelbar nach dieser Änderung eine Erstmeldung an die Behörde übermitteln.