Für Maklerpools, Haftungsdächer und Finanzvertriebe

Hunderte Finanzberater.
Eine Verantwortung.

Ihre Finanzvertriebspartner haben individuelle Webseiten. Sie haften mit. WAG 2018 § 28, WpHG § 80, MiFID II Art. 16 verlangen die Überwachung der regulatorischen Compliance Ihrer angebundenen Finanzdienstleister.

Erstgespräch vereinbaren
Das Problem

Jeder Finanzdienstleister in Ihrem Netzwerk hat eine eigene Website. Jede anders aufgebaut, von unterschiedlichen Agenturen, mit unterschiedlichem Wissensstand über Finanzmarktregulierung. Jede einzelne ist ein potenzielles Compliance-Risiko.

01

Manuelle Prüfung skaliert nicht

Hunderte Finanzdienstleister-Webseiten einzeln durchzugehen ist zeitaufwändig und fehleranfällig. Bis die letzte geprüft ist, hat sich die erste schon geändert.

02

Eine Lücke betrifft alle

Eine übersehene Compliance-Lücke bei einem einzelnen Finanzberater kann eine Aufsichtsbeschwerde auslösen, die das ganze Unternehmen betrifft.

03

Die Aufsicht fragt

"Wie stellen Sie sicher, dass Ihre Finanzdienstleister compliant sind?" Ohne dokumentierten, wiederholbaren Prüfprozess ist diese Frage schwer zu beantworten.

Unsere Lösung
01

Massenprüfung

Batch-Scanning aller Finanzberater-Webseiten. Hunderte Seiten in Stunden, nicht Monaten. Automatisiert, wiederholbar, dokumentiert.

02

Individuelle Audit Reports

Jeder Finanzdienstleister erhält einen eigenen, strukturierten Bericht. Konkrete Findings, klare Handlungsanweisungen. Automatisch versendbar.

03

Compliance Dashboard

Gesamtübersicht über den Compliance-Status aller angebundenen Finanzdienstleister. Ampelsystem. Filterbar nach Status, Region, Problemkategorie. Exportierbar.

04

Laufendes Monitoring

Regelmässige Re-Scans. Automatische Alerts bei Änderungen, die Compliance brechen. Fristsetzung, Nachprüfung, Dokumentation.

Der Ablauf

Vom URL-Export zum Compliance-Nachweis

01

URL-Liste

Sie liefern die Webseiten Ihrer Finanzberater.

02

Batch-Scan

Wir prüfen alle automatisiert.

03

Reports

Jeder Finanzdienstleister erhält seinen Bericht.

04

Dashboard

Sie sehen den Gesamtstatus.

05

Nachprüfung

Re-Scan nach Frist, dokumentiert.

06

Nachweis

Fertig für die Aufsichtsbehörde.

Ihre Aufsichtspflichten

Regulatorische Verantwortung als Haftungsdach

Maklerpools und Haftungsdächer tragen die Verantwortung für die regulatorische Konformität ihrer angebundenen Vermittler. Die Aufsichtsbehörden prüfen nicht nur den einzelnen Berater, sondern das System, das ihn überwacht. Unsere Lösung bildet diese Anforderungen vollständig ab.

01

Organisationspflichten

  • WAG 2018 § 28 — Organisationsanforderungen für Wertpapierfirmen
  • WpHG § 80 — Organisationspflichten für Wertpapierdienstleistungsunternehmen
  • MiFID II Art. 16 Abs. 2 — Angemessene Vorkehrungen und Verfahren
  • MiFID II Art. 16 Abs. 5 — Überwachung vertraglich gebundener Vermittler
  • FINIG Art. 18 — Organisatorische Anforderungen Schweiz
02

Überwachungspflichten

  • WAG 2018 § 29 — Compliance-Funktion
  • WpHG § 80 Abs. 1 S. 3 — Angemessene Kontrollverfahren
  • MiFID II Del. VO 2017/565 Art. 22 — Compliance-Funktion
  • BaFin MaRisk AT 4.4.2 — Überwachung ausgelagerter Aktivitäten
  • FMA-Rundschreiben — Organisationsanforderungen WAG-Firmen
03

Haftung für Vermittler-Webseiten

  • WAG 2018 § 51 — Anforderungen an Marketinginformationen
  • WpHG § 63 Abs. 6–7 — Informationen und Werbemitteilungen
  • MiFID II Art. 24 Abs. 3 — Ehrliche, nicht irreführende Informationen
  • FIDLEG Art. 68 — Werbung für Finanzinstrumente
  • DSGVO Art. 26 — Gemeinsame Verantwortlichkeit möglich
04

Dokumentation und Nachweispflicht

  • WAG 2018 § 30 — Aufzeichnungspflichten
  • WpHG § 83 — Aufzeichnungs- und Aufbewahrungspflicht
  • MiFID II Art. 16 Abs. 6–7 — Aufzeichnungen
  • DSGVO Art. 30 — Verzeichnis der Verarbeitungstätigkeiten
  • BaFin MaRisk AT 6 — Dokumentation
Standards

Unsere Lösung orientiert sich an internationalen Standards

Für IT-Abteilungen und Compliance-Teams, die prüfbare Evidenz gegenüber Aufsichtsbehörden und Wirtschaftsprüfern benötigen.

ISO/IEC 27001

Informationssicherheit

Datenverarbeitung nach ISO 27001 Standards. Hosting in der Schweiz. Verschlüsselung, Zugangskontrolle, Logging.

ISO/IEC 42001

KI-Governance

KI-Management-System für verantwortungsvollen Einsatz von KI in regulierten Umgebungen. Lifecycle-Kontrollen und Evidenz.

ISO/IEC 27701

Datenschutz-Management

Strukturiertes Datenschutz-Betriebsmodell. DSGVO/DSG-konforme Verarbeitung und Auftragsverarbeiter-Governance.

ISO/IEC 23894

KI-Risikomanagement

Risikobewertung für KI-Systeme. Bias-Erkennung, Modell-Validierung, Human-Oversight-Design.

DORA-Ready

VO (EU) 2022/2554

Unsere Architektur unterstützt DORA-konforme Outsourcing-Anforderungen: ICT-Register, Incident-Kooperation, Resilienz-Testing, Exit-Strategie und Subunternehmer-Transparenz.

BSI C5 kompatibel

Cloud-Sicherheitskatalog

Relevante Kontrollen für deutsche regulierte Kunden und Behördenbeschaffung. Transparenz über Hosting, Verschlüsselung und Zugriffsmanagement.

NIST AI RMF

AI Risk Management Framework

Trustworthiness-Attribute, Risiko-Dekomposition und Governance-Kontrollen nach NIST AI Risk Management Framework für systematische KI-Qualitätssicherung.

Nerd Section

Technische Details

Für Ihre IT- und Compliance-Abteilung. So funktioniert unser System unter der Haube.

01

SPA-aware Scanning

Erkennung und Rendering von React, Next.js, Vue und Angular Anwendungen. Nicht nur HTML, sondern auch JavaScript-gerenderte Inhalte.

02

Multi-Layer Extraction

Raw HTML, HTML-Kommentare, noscript Fallbacks, JSON-LD, llms.txt, Markdown-Dateien, gerenderter DOM. Alle Schichten werden geprüft.

03

API-Integration

REST API für die Einbindung in bestehende Compliance-Workflows. Webhook-Benachrichtigungen bei Status-Änderungen.

04

Exportformate

PDF (druckfertig), CSV (Excel-kompatibel), JSON (maschinenlesbar). Aggregierte und individuelle Reports.

05

Datensicherheit

ISO 27001 konforme Verarbeitung. DSGVO/DSG konforme Datenhaltung. Hosting in der Schweiz. Keine Weitergabe an Dritte.

06

Mandantenfähig

Multi-Tenant Architektur. Separate Dashboards pro Mandant. White-Label Option für Ihr Corporate Design.

07

Prüfkatalog

Versionierte, erweiterbare Prüfkataloge basierend auf MiFID II, WAG 2018, WpHG, KAG, FIDLEG, DSGVO/DSG und ECG/TMG.

08

Spezialisierte KI-Modelle

Möglichkeit zum Einsatz von FinanzAI- und LegalKI-Modellen, die gezielt auf Finanzregulierung und branchenspezifische Rechtstexte trainiert werden können.

09

Sprachvergleich

Automatischer Abgleich von DE/EN Versionen auf inhaltliche Konsistenz. Fehlende Übersetzungen werden erkannt.

010

Reporting

Trend-Analysen über Zeit. Vergleich zwischen Prüfzyklen. Aggregierte Statistiken für Aufsichts-Nachweise.

Netzwerk-Integrität

Ein geprüftes Netzwerk ist ein
sicheres Netzwerk.

01

Verifizierbare Vermittler

Jeder Vermittler in Ihrem Netzwerk mit geprüfter Bewilligungsträger-ID, verifizierten Kontaktdaten und konformen Pflichtangaben. Dokumentiert und nachvollziehbar.

02

Frühwarnsystem

Laufendes Monitoring erkennt Abweichungen, bevor die Aufsicht sie findet. Das schützt nicht nur den einzelnen Vermittler, sondern Ihre gesamte Organisation.

03

Beitrag zur Marktintegrität

Ein Netzwerk mit durchgehend geprüften Webseiten setzt Standards. Für Ihre Vermittler, für deren Kunden und für die Aufsichtsbehörden, die Ihr Netzwerk bewerten.

Bereit für skalierbare Compliance?

Erstgespräch ohne Verpflichtung. Wir zeigen Ihnen, wie der Prozess für Ihre Finanzvertriebsstruktur aussehen würde.

Erstgespräch vereinbaren