Die Dokumentationspflicht für Finanzdienstleister wird noch immer oft als rein administrative Aufgabe behandelt. Gerade in der Finanzdienstleistungsbranche greift diese Einschätzung zu kurz. Die regulatorischen Anforderungen an Banken, Wertpapierinstitute und Finanzdienstleister haben in den vergangenen Jahren erheblich zugenommen. Aufsichtsbehörden und Gerichte erwarten heute nicht nur regelkonformes Handeln, sondern dessen jederzeitigen Nachweis.

Eine ordnungsgemäße Dokumentation erfüllt dabei mehrere Funktionen: Sie dient der Einhaltung gesetzlicher Vorgaben, unterstützt eine wirksame Corporate Governance und kann im Haftungsfall entscheidende Bedeutung erlangen.

Dokumentationspflichten nach dem Aktiengesetz

Für in der Rechtsform der AG organisierte Finanzdienstleister gelten zunächst die gesellschaftsrechtlichen Dokumentationspflichten. Vorstandsberichte an den Aufsichtsrat nach § 90 AktG sind in Textform zu erstatten und müssen den Grundsätzen gewissenhafter und getreuer Rechenschaft entsprechen. Aufsichtsratsprotokolle nach § 107 Abs. 2 AktG müssen den wesentlichen Inhalt der Beratungen dokumentieren – ein bloßes Ergebnisprotokoll genügt regelmäßig nicht.

Im Zusammenhang mit der Business Judgment Rule (§ 93 Abs. 1 S. 2 AktG) gewinnt die Dokumentation besondere Bedeutung: Organmitglieder müssen im Streitfall nachweisen können, dass unternehmerische Entscheidungen auf der Grundlage angemessener Informationen getroffen wurden. Ohne belastbare Dokumentation ist dieser Nachweis kaum zu führen.

Dokumentationspflichten nach KWG und MaRisk

Für dem Kreditwesengesetz unterliegende Institute ist § 25a Abs. 1 Satz 6 Nr. 2 KWG zentral: Die Geschäftsorganisation muss so ausgestaltet und dokumentiert sein, dass eine lückenlose aufsichtsrechtliche Überwachung möglich bleibt. Erfasst werden organisatorische Strukturen, interne Kontrollmechanismen, Risikomanagementprozesse und Compliance-Maßnahmen.

Die MaRisk konkretisieren diese Anforderungen: Geschäfts-, Kontroll- und Überwachungsprozesse müssen systematisch, nachvollziehbar und vollständig dokumentiert werden. Organisationsrichtlinien sind schriftlich festzuhalten, aktuell zu halten und den relevanten Mitarbeitern zugänglich zu machen. Unzureichende Dokumentation wird von der BaFin regelmäßig als Indiz für organisatorische Defizite gewertet.

Dokumentationspflichten im Geldwäscherecht

Nach § 25h KWG in Verbindung mit § 8 GwG müssen Institute auffällige Transaktionen, die durchgeführten Untersuchungen sowie die gezogenen Schlussfolgerungen dokumentieren. Die Anforderungen gehen dabei über eine bloße Ablage hinaus: Die Dokumentation muss aus Sicht eines sachverständigen Dritten erkennen lassen, welche Sachverhalte geprüft wurden, welche Erkenntnisse vorlagen und warum bestimmte Entscheidungen getroffen wurden.

Dokumentationspflichten nach WpHG und DSGVO

Wertpapierdienstleistungsunternehmen sind nach § 27 WpHG verpflichtet, Wertpapieraufträge und bestimmte Geschäftsvorgänge nachvollziehbar aufzuzeichnen. Daneben verpflichtet Art. 33 Abs. 5 DSGVO zur Dokumentation von Datenschutzverletzungen einschließlich ihrer Auswirkungen und der ergriffenen Gegenmaßnahmen.

Mittelbare Dokumentationsanforderungen und Haftungsrisiken

Neben den gesetzlichen Aufzeichnungspflichten entstehen Dokumentationsanforderungen auch mittelbar aus allgemeinen Organisations-, Sorgfalts- und Überwachungspflichten. Gerichte stellen heute zunehmend darauf ab, ob Unternehmen ihre internen Prozesse, Kontrollmaßnahmen und Entscheidungsgrundlagen nachvollziehbar darlegen können. Fehlt eine belastbare Dokumentation, entstehen erhebliche Beweisprobleme – insbesondere im Fall einer möglichen Organhaftung.

Ihr Ansprechpartner für Compliance-Fragen: Dr. Ingo Janert

Ich bin Dr. Ingo Janert, Rechtsanwalt bei JANERT Rechtsanwaltsgesellschaft mbH in Hamburg. Seit über zwei Jahrzehnten berate ich Banken, Wertpapierinstitute, Kapitalverwaltungsgesellschaften und FinTechs in Fragen des Kapitalmarkt- und Aufsichtsrechts. Compliance-Strukturen, Dokumentationsanforderungen und die Minimierung von Haftungsrisiken für Leitungsorgane gehören zu meinen Beratungsschwerpunkten.

Als Lehrbeauftragter an der ISM Hamburg und der Universität Hamburg verbinde ich wissenschaftliche Fundierung mit praxisnaher Beratung. Auf kapitalmarktrecht.online publiziere ich regelmäßig zu aktuellen Entwicklungen im Kapitalmarkt- und Aufsichtsrecht.

Wenn Sie Ihre Dokumentationsprozesse auf Rechtskonformität prüfen, Compliance-Strukturen weiterentwickeln oder Haftungsrisiken für Organmitglieder begrenzen möchten, nehmen Sie gerne Kontakt auf: www.janert.com