19. End User Developed Applications – Compliance-Anforderungen für den Bankensektor

Unter „End User Developed Applications“ (EUDA) oder individuelle Datenverarbeitung (IDV) versteht man im Allgemeinen die Entwicklung und Pflege von aufgabenspezifischen Anwendungen mithilfe von Endbenutzerwerkzeugen durch Anwender direkt am Arbeitsplatz am Computer. Es handelt sich um die Anwendungen, die direkt in Fachabteilungen von Unternehmen von Benutzern entwickelt und anschließend mit unterschiedlicher organisatorischer Reichweite eingesetzt werden. Diese nützliche Technik ist mit hohen Risiken verbunden, die sowohl im Interesse der Kreditinstitute als auch wegen der hohen gesellschaftlichen Bedeutung des Bankensektors sehr ernst zu nehmen sind. Die mit den EUDA verbundenen Risiken sind operationellen Risiken zuzuordnen und unterliegen damit den aus Basel II und Basel III resultierenden Compliance-Anforderungen. Im vorliegenden Beitrag werden die aus EUDA resultierenden operationellen Risiken systematisch dargestellt. Die Compliance-Herausforderungen für den Banksektor werden analysiert.