eBAM – Risiken und Chancen

Haben Sie also Ihre Bankkonten im Griff? Wie steht es mit der Transparenz der Kontoberechtigungen und wie zufrieden sind Sie mit dem Kontoeröffnungsprozess?

Leider wird die ordentliche Führung der Kontodaten meist durch papierbasierte und aufwändige Prozesse der Banken verunmöglicht. Falls Sie auch schon einschlägige Erfahrungen in dieser Richtung gemacht haben, könnte eBAM ein interessantes Thema für Sie sein.

Was ist eBAM
eBAM (Electronic Bank Account Management oder Elektronische Bankkontoverwaltung) ist eine Online-Lösung für eine weltweite Verwaltung von Bankkonten. Es ist ein Financial Services Messaging Standard, welcher von SWIFT definiert wurde. eBAM verspricht eine Kompatibilität mit aktuellen Kommunikationsstandards (EBICS, SWIFT FileAct, etc.) und unterstützt den ISO-20022-Standard für einfachen Empfang und Erstellung der eBAM-Dateien (acmt-Dateien) mit Ihrer Software. Sie verwalten somit alle Ihre Bankkonten an einer Stelle.

Was sind Vorteile von eBAM
Wenn man über eine Kontoeröffnung spricht, denkt man schnell an sehr viel Papier, unklare und komplizierte Prozesse und lange Wartezeiten. Mit eBAM sollte nun alles einfacher werden.

Mit eBAM können Prozesse wie Kontoeröffnung, Kontoschliessung, Kontoberechtigungen, Kontoübersicht (Reporting, Gebühren etc.) und Kontomutation optimiert werden.

©PPI Schweiz GmbH

eBAM ist komplett papierlos. Es müssen keine Formulare mehr ausgefüllt werden. Es braucht lediglich eine ISO-20022-fähige Software mit einem eBAM-Modul, welches eine acmt-Datei (Account Management XML-Datei) generiert und über die SWIFT-Anbindung an die Banken übermittelt, damit der gewünschte Prozess angestossen werden kann.

Durch die sofortige Übermittlung der acmt-Datei an die Bank wird der entsprechende Auftrag somit unmittelbar erteilt. Sie sparen Zeit, da die Dauer für die Erstellung, Erteilung und Bearbeitung des Auftrags auf ein Minimum reduziert wird.

eBAM sorgt also für eine effiziente und kundenfreundliche Prozessgestaltung und schafft mehr Transparenz bei der Übersicht der Bankkonten. Somit können Berechtigungen bei allen Banken angepasst und nicht verwendete Konten schnell eruiert und geschlossen werden, da sie nur Kosten verursachen.

Ein Key-Feature, welches eBAM zum Erfolg führen könnte, ist die Möglichkeit, einen Mitarbeiter, der soeben den Betrieb verlassen hat, ohne Verzögerungen und lückenlos bei allen Banken von allen Berechtigungslisten streichen zu lassen.

Zu guter Letzt machen sich auch Effizienz und Transparenz bei der Reconciliation der Konten, bei operativen Kontrollen und bei Audits bemerkbar. Dies sind wichtige Elemente für die Compliance der Prozesse und des ganzen Unternehmens.

Dieser Datenaustausch wird einer ID-Kontrolle unterzogen und gewährleistet durch die bankübliche Verschlüsselung die bestmögliche Sicherheit.

Wo bestehen Risiken
Wenn wir uns die heutigen Prozesse anschauen, sehen wir in puncto Know Your Customer (KYC) und Geldwäschereigesetz (GwG) keine Änderung. Bei Kunden, welche heute das Kontoeröffnungsformular der Bank zustellen oder welche mit den notwendigen Angaben elektronisch über die SWIFT-Schnittstelle den Kontoeröffnungsprozess anstossen, handelt es sich um bestehende Kunden, welche schon einmal identifiziert worden sind. Bezüglich des Datenschutzes scheint eBAM sogar der sicherere Weg für den Versand Ihrer Daten zu sein. Wichtig ist, dass bei der Kontoeröffnung in jedem Fall ein sauberes Screening vorgenommen wird und der Antragsteller gegen Sanktionslisten, PEP-Listen, Red Flags etc. abgeglichen wird.

Ob sich eBAM durchsetzen wird, bleibt noch offen. Der Meldungsstandard ISO20022 ist schon mal eine gute Grundlage, um mit acmt-Meldungen die Kontobewirtschaftung automatisieren zu können. Für die Erledigung der notwendigen Hausaufgaben braucht es allerdings noch Zeit und sehr viel Ressourcen, welche derzeit in anderen Projekten, wie z.B. Harmonisierung des Zahlungsverkehrs, eingesetzt werden.

Dieser Blog wurde gepostet von Alen Kasumovic

#WirLiebenZahlungsverkehr #PPISchweiz #DigitalFinanceExperts #eBAM

Weiterlesen

Haben wir eine Identitätskrise?

Cyber-Attacken auf grosse Firmen und sogar Behörden sind in letzter Zeit regelmässig in den News zu lesen. So wurden bei bei einem Hackerangriff auf die Krankenversicherung Groupe Mutuel im Dezember 2017 eine unklare Menge an Kundendaten erbeutet. Auch Swisscom wurde vor Kurzem von einer Cyber-Attacke Kundendaten wie Namen, Adressen, Telefonnummern und sogar Geburtsdaten entwendet. Hinter einem Grossangriff auf deutsche Ministerien wird eine russische Hackergruppe vermutet. Der Vorfall bei Swisscom wurde zwar heruntergespielt, jedoch sind die abgegriffenen Kundendaten insofern brisant, da damit Identitäten der betroffenen Personen kopiert werden können. Dies hat zur Folge, dass die Verunsicherung bei den Usern und Kunden immer grösser wird. Sie schützen sich bereits heute mit unzähligen verschiedenen Passwörtern und schlagen sich mit unterschiedlichsten Registrierungsprozeduren herum. Der schlechten Verbreitung von e-Government-Services stehen hohe Investitionskosten bei der IT-Sicherheit gegenüber.

Sollte die Rolle der Identität neu überdacht werden?

Aktuell laufende Vorhaben und Gespräche über eine elektronische, digitale Identität werden weitestgehend von Regulatoren und privaten Initiativen getrieben. Da es keinen einheitlichen Prozess gibt, bedient sich insbesondere der E-Commerce zahlreicher individuellen Registrierungslösungen. In der Praxis ist es so, dass sich User eines Login meistens ausschliesslich bei den jeweiligen Onlineshops und Portalen anmelden können. Übergreifende Loginverfahren gibt es hingegen selten.

Einige Anbieter erlauben auch eine Schnellregistrierung mit bereits vorhandenen Social-Media-Accounts (z.B. Facebook). Insgesamt sind diese vielen verschiedenen Logins für den Benutzer eher verwirrend, insbesondere, wenn verschiedene Benutzernamen oder E-Mail-Adressen und Passwörter verwendet werden, was ja der Sicherheit zuträglich ist. Bei Loginverfahren mittels bestehenden Social-Media-Accounts stellt sich zudem die Frage, welche Daten dem jeweiligen Service zugänglich gemacht werden, was die Kontrolle der eigenen privaten Daten extrem erschwert. Oder wissen Sie, bei welchem E-Commerce-Anbieter Sie welche Daten selbst erfasst haben oder mit Ihrem Facebook-Login freigegeben haben? Häufig werden, um die Übersicht einigermassen zu behalten, gleiche Logindaten für mehrere E-Commerce-Accounts benutzt (z.B. bei Username / Password Logins).

Wenig verwunderlich ist es auch, dass immer wieder PIN-Codes direkt auf den Karten notiert werden oder dass man sich Logins, PINs und Passwörter in einem zentralen (Online-) Tool notiert. Da ist eine Papierliste in der Schublade zu Hause noch vergleichsweise sicher!

Das Risiko, dass, auch wenn nur ein Onlineshop gehackt wird, die erbeuteten Logindaten zum Generalschlüssel für mehrere oder sogar alle vom User benutzten Accounts werden, ist enorm. Wenn man dann noch bedenkt, dass häufig sogar Kreditkartendaten im Shop hinterlegt sind, um den Checkout-Prozess komfortabler zu machen, sind Cyber-Kriminellen Tür und Tor geöffnet.

Sicherlich gibt es bessere Alternativen als Username-/Password-Logins und Zwei-Faktor-Authentifizierungen, um eine Person zu identifizieren. Möglicherweise sollte das Thema "Identitätsprüfung" von einer ganz anderen Seite betrachtet werden, um sichere, brauchbare Lösungen zu entwickeln:

Ist es denn wirklich nötig, bei einer Identitätsfeststellung sämtliche persönlichen Daten einer Person abzufragen und zu speichern? Die Prüfung von wenigen ausgewählten Informationen reicht in den meisten Fällen völlig aus. So genügt meistens ein Altersnachweis oder eine Bestätigung der Wohnadresse, um einen Onlineservice nutzen zu dürfen. Wer ich bin, wie ich heisse, mein Geburtsdatum oder meine Kontonummer ist meistens nicht von Belang.

Auch hinsichtlich der Europäischen Datenschutzgrundverordnung schiesst das Speichern von irrelevanten Daten weit über‘s Ziel hinaus. Vergleichen Sie hierzu den Grundsatz "Datenminimierung" aus der GDPR: 

"Personenbezogene Daten müssen dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Mass beschränkt sein ("Datenminimierung").“

Streng genommen ist die Erhebung sämtlicher persönlicher Daten nur für den Zweck einer Altersüberprüfung sogar illegal, nach GDPR.

Daraus lässt sich ableiten, dass anstatt von einer digitalen Identität viel treffender von "Berechtigungsmanagement" gesprochen werden sollte.

Etwas weitergedacht sollte so ein Berechtigungsmanagement nicht nur für Natürliche und Juristische Personen konzipiert werden. Dem technischen Fortschritt verpflichtet, müssen in diese Überlegungen

auch Berechtigungen für Software, Roboter, Apps und Geräte einbezogen werden:

• Welche Software darf auf welche Bankdaten von mir zugreifen?
• Welcher IoT-Dashbutton darf welche Banktransaktionen in meinem Namen durchführen?
• Muss die elektronische Fahrkarte dem Kontrollsystem meinen Namen preisgeben oder nur, ob das Billet für die gefahrene Strecke gültig ist?
• Welche Daten meiner elektronischen Fahrerlaubnis darf das Auto nutzen, um den Motor zu starten?

Es wird deutlich, dass dieses Thema mehrdimensional ist und in ständigem Challenge zur aktuellen Gesetzgebung steht (GDPR, eIDAS, PSD2) und viele Neuentwicklungen (Open Banking, Robo's, AI, IoT) in diesem Kontext geprüft werden müssen.

Das Ziel einer digitalen Identität muss es sein, dass sie allgemeingültig ist und die Vielzahl von Logins, Registrierungsprozessen und Identitätsprüfungsverfahren ablöst.

Es muss verschiedene Anbieter geben (Identity Providers) oder besser Datenverifizierer, die mit modernen Authentifizierungstechnologien arbeiten (nicht Username/Password). Der Schwerpunkt der Identifikation muss auf der Überprüfung der notwendigen Datenattribute liegen (z.B. Altersnachweis) und nicht auf der Verifikation aller persönlichen Daten einer Person. Schlussendlich braucht es das Vertrauen von Händlern, Industrie, Behörden und Endnutzern. Empfiehlt sich dabei am Ende sogar ein vertrauenswürdiges 4-Corner-Modell wie wir es im Zahlungsverkehr kennen? Welche Rolle kann die Finanzindustrie beim Setup und Betreiben eines Identity Provider Systems spielen? Vertrauen wir bald einem "Sign-on with MyBank" mehr als einem "Sign-on with Facebook" oder "Sign-on with Google"? Speziell den KYC-Prozess (Know-Your-Customer) haben Banken mit Sicherheit besser im Griff, als andere mögliche Teilnehmer eines Identity Providing Systems.

Die eID in der Schweiz steht in den Startlöchern. Details sind nur wenige bekannt. Jedoch zeichnet sich ein Vorstoss der hiesigen Finanzhäuser ab, um die elektronische ID in der Schweiz marktfähig zu machen.

Für Sie gebloggt hat Marco Vosseler.

#Cyberrisk #DigitalFinanceExperts #DigitalIdentity #KYC #GDPR #eID

Weiterlesen

Highlights vom European Payment Summit 2018 – Tag 1

Der diesjährige Summit stand unter dem Motto „Re-Thinking Transactions“ und fand bereits zum 17. Mal statt (ehemals initiiert von der European Payments Consulting Association mit PPI Schweiz als Gründungsmitglied, www.epca.de). Teilnehmer aus über 30 Ländern tauschten sich während zwei Tagen über aktuelle Trends und Themen im Zahlungsverkehr aus. Der Blog beschreibt nachfolgend nicht alle Vorträge und Panels im Detail, sondern streicht die Highlights der Veranstaltung heraus. Die Unterlagen zu einzelnen Vorträgen können gerne beim Autor angefragt werden. Das detaillierte Programm ist auf der Veranstaltungs-Webseite www.europeanpaymentsummit.com zu finden.

Harry Smorenberg streift in seiner Eröffnungsrede die Topthemen der Branche, insbesondere „Open Banking“ und „Instant Payments“ werden den Bereich Zahlungsverkehr in grossem Masse verändern. Banken müssen in dieser neuen Welt ihre noch Rolle finden, haben jedoch gute Chancen bei Themen wie z.B. „Identity-Services“ den Lead zu übernehmen. Daneben beeinflussen geopolitische Entwicklungen die zukünftigen Business-Modelle der Finanzinstitute heute erheblich stärker als früher.

Das erste Panel befasste sich mit dem Themenblock „Infrastructure - Regulation - Digitization – Democratization“ und war prominent mit Vertretern von SWIFT, UniCredit, ABN Amro, EBA Clearing und ECB besetzt. Jan Kupfer (UniCredit) vertrat die Meinung, dass die Disruption der Fintechs bis heute nicht in grossem Ausmass stattgefunden hat und mittelfristig auch nicht stattfinden wird. Vielmehr stehen Kooperationsmodelle heute im Fokus. Angeli Kokkes (ABN Amro) strich die Bedeutung der Banken-Infrastrukturen heraus, auf welchen die zukünftigen digitalen neuen Lösungen betrieben werden, respektive auf welche mittels „Open Banking2-Schnittstellen von Dritten zugegriffen wird. Mehdi Manna (ECB) brachte „Instant Payments“ als DIE zentrale Initiative als Thema in die Runde, was von den Teilnehmern dann auch als eines der aktuell wichtigsten Projekte in Europa und weltweit bestätigt wurde.

Als nächster Schwerpunkt wurde GDPR (General Data Protection Regulation) - „The Pains and Gains“ - im Keynote Briefing behandelt. Silvai Mensdorff (ACI Worldwide) meinte, dass die Regulation vom Konsumenten kaum verstanden wird und auch nicht bekannt ist. Rob van der Veer (SIG) war der Meinung, dass insbesondere Anpassungen an bestehenden Systemen gemäss den GDPR-Prinzipien nicht einfach zu bewerkstelligen sind. Die Gesprächspartner stellen generell die Frage, wie in Zukunft mit der immer grösseren Menge an Datensammlungen umgegangen werden soll. Eine Regulation wie GDPR kann nicht alle Missbräuche verhindern, da oftmals ein Missbrauch nicht als solcher erkannt wird. Hinzu kommt das widersprüchliche Verhalten von Konsumenten. Einerseits wird unisono bestätigt, dass Datenschutz wichtig sei und anderseits werden persönlichste Information in den sozialen Medien geteilt.

Es folgte ein sehr interessanter Vortrag über die Sicherheits- und e-Identity-Strategie von Estland. Taimar Peterkop (Information System Authority Estland) stellt zu Beginn eindrückliche Kennzahlen von Estland vor. So werden z.B. 98% aller Steuererklärungen elektronisch eingereicht und 1,26 Millionen Einwohner von 1,3 Millionen nutzen aktiv die e-ID (eingeführt bereits 2002). Als Folge des hohen Digitalisierungsgrades sparen Bürgern und Ämter nachweislich Zeit (geschätzt eine Woche pro Jahr pro Einwohner). Parallel zur obligatorischen e-ID als Chipkarte können zusätzliche Ausprägungen vom estnischen Bürger eingesetzt werden, z.B. Mobile-ID für den Einsatz mit mobilen Geräten (SIM-Karte). Interessant war sicher die Aussage, dass der Erfolg der e-ID nur möglich war, weil diese in den offiziellen Ausweis integriert wurde und somit für jeden Bürger automatisch vorhanden ist (obligatorisch). Hierzulande wurde die Einführung der e-ID ja der Privatwirtschaft übertragen (optional). Es bleibt abzuwarten, wie sich die e-ID in der Schweizer Bevölkerung durchsetzen wird.

Nach dem Lunch konzentrierten sich die Beiträge um die Themenblöcke „Open Banking“ und „Cyber Security“. Den Start machte George Gesek (Novarion Systems). In seinem Einleitungsreferat für den Nachmittag warf George die spannende Frage auf, ob mittels dem Einsatz von Quantencomputern (diese benutzen Funktionen, basierend auf den Gesetzen der Quantenmechanik) neue Angriffsszenarien entwickelt werden könnten, welche von der heutigen digitalen Rechenwelt nicht mehr abzuwehren wären. Der von der NSA entwickelte Secure Hash Algorithmus könnte z.B. in Mikro-Sekunden anstelle von Trillionen von Jahren geknackt werden. Erste kommerziell einsetzbare Rechner sollen in 2-4 Jahren verfügbar sein. Mit Hilfe solcher Maschinen könnten natürlich zukünftig auch grosse Rechenprobleme, wie diejenigen der Blockchain, viel effizienter gelöst werden. Diese Art der Anwendung wird als „Quantum Secure Blockchain“ bezeichnet.

Gijs ter Horst (Ximedes) eröffnete den „Open Banking“-Track mit der Frage, was eigentlich alles zum Banking zählt. Das ist offensichtlich weitaus mehr, als die PSD2 (Payment Services Directive) zu regeln versucht (u.a. auch Kredite, Versicherungen, Vermögensverwaltung, Hypotheken, Dokumentärgeschäfte, etc.). Jeder Banking-Bereich wird aktuell von unterschiedlichen FinTechs adressiert. Insbesondere für Bereiche ausserhalb von PSD2 ist der Business Case auch für Banken interessant, da sie für solche Services durchaus gebühren für deren Nutzen verlangen können. Als gute Entwicklung im Open Banking für den Zahlungsverkehr wird die Initiative von W3C (World Wide Web Consortium, www.w3.org/TR/payment-request/) beispielhaft erwähnt.

Was läuft aktuell im Bereich Fraud-Prävention im Zahlungsverkehr? Diese Frage wurde am zweitletzten Vortrag von Marco Doeland (Dutch Payments Association) mit Fokus Holland im „Cyber-Security“-Track beantwortet. Holland ist ein Markt vergleichbar mit den skandinavischen Ländern mit einem bereits sehr hohen Anteil an Cashless-Transaktionen (über 50%). Der Fraud-Anteil in Holland ist im Vergleich zum restlichen Europa relativ tief (unter 10 Mio. EUR pro Jahr für den gesamten Finanzplatz). An was liegt das? Gemäss Marco ist es eine Kombination aus technischen Massnahmen, Kooperationen und regelemässiger Informationsaustausch unter den Payment Service Anbietern und Ausbildung der Konsumenten. Letzter Punkt wurde in Holland breit mit Fernseh-, Youtube- und Plakat-Kampagnen unterstützt. Die Dutch Payments Association tritt dabei als Vermittler und Koordinator unter den Akteuren auf.

Zu guter Letzt am Tag eins noch eine Panel-Diskussion zum Thema Regulation. Jes Rasmussen (NETS Group), Arno Voerman (Van Doorne) und Nadja van der Veer (Payment Counsel) sind die Hauptdarsteller im Schlussakt. Ein grosses Thema der Gilde ist natürlich auch Blockchain und die noch fehlende Regulation bei der Anwendung der Technologie (geschweige denn einer Gerichtspraxis). Es wird die Frage gestellt, wie stark ein Regulator eingreifen soll. Die Tendenz mehr und mehr technische Aspekte zu regulieren wird kritisch angesehen (bei der PSD1 ging es noch um Kostenreduktion für Konsumenten, mit der PSD2 wurde ein ganzer Markt auf Basis von technischen Schnittstellen neu aufgemischt), obwohl es das Hauptgeschäft der Panel-Akteure darstellt. Mehr Regulation ist im Prinzip auch mehr Arbeit für Anwälte und Berater.

Das war’s vom Tag 1 am European Payment Summit. Fazit: Vieles wurde schon oft gesagt, einige Punkte, wie z.B. die Bedrohung durch Quantencomputer als Bedrohung für die IT-Sicherheit oder die Holländische Fraudbekämpfungs-Kampagne bleiben auch über den Tag hinaus in Erinnerung.

Dieser Beitrag wurde von Carsten Miehling gepostet

#EuropeanPaymentSummit #FürSieUnterwegs #PAYMENTS #europe #EPS18 #PSD2 #gdpr #eID

Weiterlesen

GDPR – Eine weitere unterschätzte EU-Regulation?

Im Schatten der PSD2 (Payment Services Directive), welche auch in der Schweiz, vor allem wegen der geforderten Öffnung der Bankkonten für Drittanbieter, eine gewisse Aufmerksamkeit auf sich ziehen konnte, ging eine ebenso bedeutende EU-Verordnung fast in Vergessenheit. Die Rede ist von der Datenschutzgrundverordnung (DSGVO), auch bekannt in Englisch als General Data Protection Regulation (GDPR). Diese Verordnung wird im Mai 2018 für alle EU-Mitgliedsländer in Kraft treten.

Alle Organisationen, die in Europa aktiv sind, müssen der GDPR entsprechen. Dies umfasst auch jene Organisationen ohne Niederlassung in der EU, die Güter und Dienstleistungen an Personen in der EU anbieten. Die GDPR enthält eine Reihe neuer Regeln, die von Unternehmen fordern, ihre Systeme und Prozesse für den Datenschutz erneut zu überprüfen und zu aktualisieren. Dazu gehören insbesondere personenbezogene Daten, die sich auf identifizierte oder identifizierbare natürliche Personen, sog. Datensubjekte, beziehen.

Es stellt sich wie bei der PSD2 die Frage, inwieweit hiesige Firmen (in unserem Blog in erster Linie Finanzinstitute) von der Regulation betroffen sind. Die Verordnung verlangt u.a. folgendes:

• Analysiert der Betreiber einer Website das Nutzerverhalten seiner Besucher, ist er verpflichtet, die Einwilligung für die Verwendung der Nutzerdaten einzuholen
• Die Einwilligung zur Erhebung von Nutzerdaten muss unmissverständlich und klar sein (ein Hinweis in den AGBs reicht nicht aus)
• Ein europäischer Kunde kann künftig von einem Schweizer Anbieter verlangen, dass dieser seine Kundendaten löscht ("Recht auf Vergessen")
• Im Falle einer Verletzung des Schutzes personenbezogener Daten meldet sich der Verantwortliche unverzüglich und möglichst binnen 72 Stunden bei der Aufsichtsbehörde

Obige Punkte treffen mit Sicherheit bei allen Onlinebanking-Lösungen zu. Ist es doch schon seit langem Usus von einem identifizierten, eingeloggten Bankkunden sein Verhalten während seiner Session zu loggen und in der Folge auszuwerten. Generell steigert sich aktuell bei den Finanzinstituten der Appetit auf Sammlungen nach noch persönlicheren Kundendaten. Natürlich immer im Sinne des Kunden für die Unterbreitung von noch besser zugeschnittenen Angeboten. Bei all diesen Aufzeichnungen und Auswertungen sollten die GDPR-Anforderungen in Zukunft miteinbezogen werden, um im Schadensfall nicht auf dem falschen Fuss erwischt zu werden.

Sollte ein Schadensfall eintreten, kann es für den Verursacher teuer werden. Gemäss der Verordnung kann bei einem eingetretenen Ereignis die betroffene Firma mit bis zu vier Prozent vom Jahresumsatz oder bis zu zwanzig Millionen EUR gebüsst werden. Das sind natürlich konkrete finanzielle Risiken, welche in das Risiko-Management jeder Bank einfliessen sollten. Daneben sollten alle IT-Systeme inventarisiert und analysiert werden, welche personenbezogene Daten aufzeichnen.

Eine anschliessende Einfluss-Analyse in Bezug auf die GDPR-Anforderungen verschafft Klarheit über den jeweiligen Handlungsbedarf. Idealerweise erfolgt die Identifizierung von Lösch-, Sperr- bzw. Pseudonymisierungs-Kandidaten regelmässig und automatisiert, inklusive Bereitstellung eines angepassten Berichtwesens über gelöschte und zur Löschung anstehende Daten. Hier setzt das Lösungspaket von ACTICO und PPI an – eine kürzlich erfolgreich ins Leben gerufene Kooperation für den Bereich Datenclearing.

Auf dem Finanzplatz Schweiz hört man aktuell wenig zur EU-Verordnung. Namhafte lokale Wirtschaftskanzleien weisen auch darauf hin, dass die hiesigen Gesetze vergleichbar mit den GDPR-Anforderungen seien und im Prinzip kein grosser Handlungsbedarf bestehe. Nichtsdestotrotz stellt sich die Frage, ob im Fall einer Klage (z.B. eines Kunden aus einem EU-Land) die bestehenden IT-Systeme alle Anforderungen zu erfüllen in der Lage sind und alle Prozesse adäquat funktionieren.

Mehr Infos zum Thema und zur Kooperation von ACTICO und PPI finden Sie hier.

Dieser Blog wurde von Carsten Miehling gepostet.

#Regulierung, #GDPR, #PSD2, #DSGVO, #PPI, #ACTICO

Weiterlesen