IndiciumIndicium
Anmelden
Branchen Banken & Finanzdienstleistungen

Eine Anbieterentscheidung, die Sie vor Ihrem Vorstand vertreten können — und vor der BaFin.

Das Schwierigste an der Einführung eines neuen Screening-Tools ist selten das Tool selbst — es ist die Dokumentation, die es nachträglich rechtfertigt. Indicium-Berichte enthalten datierte Quellen, einen vollständigen Audit-Trail und ein explizites Mapping zu MaRisk AT 9, DORA Art. 30 und dem GwG, sodass die Dokumentation, die Ihre zweite Verteidigungslinie verlangen wird, bereits existiert, wenn sie danach fragt.

MaRisk AT 9DORA Art. 30GwGBaFin-Auslagerung
ab €79 pro Bericht·120+ Unternehmen vertrauen Indicium·3.000+ Berichte in den letzten zwei Jahren·sechsmonatiges Zufriedenheitsversprechen
Beispielbericht ansehen
01 Wo Compliance-Teams tatsächlich steckenbleiben

Nicht das Tool. Die Dokumentation, die Sie darum herum aufbauen.

a
Drittparteienrisiko, das Sie dokumentieren müssen
MaRisk AT 9 und DORA Art. 30 verlangen mehr als ein Vertriebsdeck: eine Wesentlichkeitsbewertung, Weisungs- und Kontrollrechte, Steuerung von Weiterverlagerungen. Diese Dokumentation muss existieren, bevor der Prüfer danach fragt, nicht danach.
b
Uneindeutige KYC-Treffer, die Zeit kosten
Ihr Listenscreening läuft einwandfrei — die Fälle dazwischen nicht: Beinahe-Treffer, verschachtelte Strukturen, Geschäftspartner ohne klares Bild. Alles zu eskalieren ist teuer; den uneindeutigen Fall zu vertiefen ist es nicht.
c
Auslagerungs- & Geschäftspartnerprüfungen
Dienstleisterprüfungen, die der MaRisk/DORA-Logik folgen und planmäßig wiederholt werden — keine einmalige Momentaufnahme, die veraltet, sobald sie abgelegt ist.
02 Regulatorisches Mapping

Ihr Rahmenwerk, unser Vertragsanhang.

Jeder Bericht ist so aufgebaut, dass seine Dokumentation direkt in die Unterlagen passt, die Ihr Auslagerungsregister und Ihr Prüfer bereits erwarten.

RahmenwerkWas es verlangtWie Indicium es dokumentiert
MaRisk AT 9Wesentlichkeitsbewertung, Weisungs-, Informations- & Kontrollrechte, Steuerung von WeiterverlagerungenAuslagerungsakte mit Kontrollrechts-Formulierungen und einem Muster-Registereintrag
DORA Art. 30Pflichtinhalte für IKT-Drittparteienverträge, Prüf- & Zugangsrechte, KündigungsrechteVertragsanhang plus Mustereintrag für Ihr Art. 28(3)-Informationsregister
GwG §§ 11–14Identifizierung, Prüfung des wirtschaftlich Berechtigten, laufende ÜberwachungStrukturelle Durchsicht bis zu drei Ebenen, datierte Quellen, Nachscreenings
Art. 22 DSGVOKeine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung über eine PersonMenschliche Endprüfung bei festgelegten Schwellenwerten, Vier-Augen-Prinzip, Audit-Trail

Die ehrliche Grenze: Was nirgendwo registriert ist — nicht registrierte Trusts, rein private Beteiligungen — kann keine automatisierte Prüfung aus offenen und lizenzierten Quellen erkennen. Jeder Bericht benennt diese Grenze, anstatt sie zu übertünchen.

03 Zu Preis und Vertrauen

€79 ist die automatisierte Basis — nicht das ganze Spektrum.

Ein so niedriger Preis wirft die Frage auf, die jeder Compliance-Beauftragte zu Recht stellt: Kann man dem wirklich vertrauen? Die ehrliche Antwort: €79 kauft die Essential-Stufe des Software-Reports — die vollautomatisierte Tiefe, die rund 70 % der Routinefälle abdeckt, jede Quelle datiert und zum Stichtag reproduzierbar. Es ist die Basis, nicht die Obergrenze.

Wo die Einsätze höher sind — ein verdächtiger Geschäftspartner, eine verschachtelte Eigentümerstruktur, ein Fall, der vor Ihrem Vorstand landen wird — ergänzt Hybrid eine dokumentierte menschliche Prüfung unter dem Vier-Augen-Prinzip, und Boutique ist vollständig analystengeführt. Sie wählen die Tiefe pro Fall; der Audit-Trail dokumentiert, welche Tiefe Sie gewählt haben und warum. Gemessen an einer Partnerstunde einer externen Kanzlei ist selbst die analystengeführte Tiefe ein Bruchteil der Kosten.

"Mit Indicium konnten wir einen digitalen Prozess implementieren, der strukturierte und nachvollziehbare Berichte liefert und unsere internen Dokumentationsprozesse unterstützt. Ausschlaggebend waren für uns die europäische Datenhaltung und die klare Einwilligungsstruktur."
Bruno Schneller, Managing Partner, Erlen Capital Management AG

Erlen Capital ist ein FINMA-lizenzierter Vermögensverwalter, keine Bank — operiert aber unter derselben Dokumentationshürde: KYC-, Geldwäscherei- und laufende Überwachungspflichten, die der internen und externen Prüfung standhalten müssen. Zur Fallstudie

04 Die passende Tiefe für jeden Fall

Von der routinemäßigen Onboarding-Prüfung bis zur analystengeführten Eskalation.

a
Software-Report
Sieben Prüfkategorien parallel, ab €79 — der Routinefall, in Minuten gelöst.
b
Hybrid
Software-Tiefe plus dokumentierte menschliche Prüfung — für Fälle mit erhöhter Bedeutung.
c
Boutique
Vollständig analystengeführte Arbeit für verschachtelte, multi-jurisdiktionelle oder risikoreiche Fälle.
FAQ Was Ihre zweite Verteidigungslinie fragen wird
Kann ein €79-Bericht wirklich vor der BaFin bestehen?+
€79 kauft die Essential-Stufe des Software-Reports — die automatisierte Basis, die rund 70 % der Routinefälle abdeckt, jede Quelle datiert und zum Stichtag reproduzierbar. Für Fälle mit höherem Risiko ergänzt Hybrid eine dokumentierte menschliche Prüfung, und Boutique ist vollständig analystengeführt. Der Preis spiegelt die von Ihnen gewählte Tiefe wider, und der Audit-Trail dokumentiert, welche Tiefe das war und warum — das ist es, was einer Prüfung standhält, nicht der Preis.
Wie bildet Indicium MaRisk AT 9 und DORA Art. 30 ab?+
MaRisk AT 9 verlangt eine Wesentlichkeitsbewertung, Weisungs- und Kontrollrechte sowie die Steuerung von Weiterverlagerungen; DORA Art. 30 fordert bestimmte Pflichtinhalte in IKT-Drittparteienverträgen sowie Prüf- und Zugangsrechte. Indicium dokumentiert beides als Teil der Auslagerungsakte, mit einem Muster-Registereintrag für Ihr DORA Art. 28(3)-Informationsregister auf Anfrage.
Wo werden unsere Daten gehostet, und was ist mit Art. 22 DSGVO?+
Abfrage- und Berichtsdaten werden in der EU auf AWS-Infrastruktur (Frankfurt/Irland) gehostet und verarbeitet. Art. 22 DSGVO verbietet eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung über eine Person — Indicium trifft niemals eine solche. Die Software bereitet eine dokumentierte Entscheidungsgrundlage vor; Ihr Compliance-Beauftragter entscheidet.
Was ist mit §43e BRAO und §203 StGB bei Personal- und Geschäftspartnerprüfungen?+
Unsere Datenverarbeitung adressiert die berufsrechtliche Vertraulichkeit ausdrücklich, einschließlich §43e BRAO und §203 StGB, wenn eine Prüfung geschützte Beziehungen berührt. Rollen und Verantwortlichkeiten als Verantwortlicher oder Auftragsverarbeiter werden fallweise schriftlich zugewiesen, bevor der erste Bericht läuft.
Was passiert, wenn wir mit einem Bericht nicht zufrieden sind?+
In den ersten sechs Monaten Ihres Vertrags wird jede Prüfung, mit der Sie nicht zufrieden sind, umgehend und ohne Rückfragen erstattet. Garantiebedingungen →

Diese Seite enthält allgemeine Informationen über die Dienstleistungen von Indicium und die oben genannten regulatorischen Rahmenwerke (MaRisk, DORA, GwG, DSGVO). Sie stellt keine Rechts- oder Regulierungsberatung dar und ersetzt keine Beurteilung durch Ihren eigenen Rechtsbeistand oder Ihre Aufsichtskontaktstelle für Ihren spezifischen Fall. Das regulatorische Mapping spiegelt unser Verständnis der genannten Rahmenwerke wider und garantiert kein bestimmtes Compliance-Ergebnis oder eine aufsichtliche Anerkennung.

Eine Anbieterentscheidung, die Sie vor Ihrem Vorstand vertreten können.

Software für das Wiederholbare, Menschen für das Entscheidende – made in Europe.

Demo buchen Beispiel-Report ansehen