Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) hat gegen die Deutsche Bank AG Geldbußen in Höhe von insgesamt acht Millionen Euro verhängt. Hintergrund sind erhebliche organisatorische Mängel bei der Zusammenführung der IT-Systeme von Deutscher Bank und Postbank im Jahr 2023.
Wie die Finanzaufsicht am 12. November 2026 mitteilte, wurden die Bußgelder bereits am 11. November 2026 erlassen.
Die Aufsicht wirft dem Kreditinstitut Verstöße gegen das Wertpapierhandelsgesetz vor. Konkret geht es um die unzureichende Bearbeitung von Kundenbeschwerden und um verzögerte Depotüberträge.
Beide Probleme standen im Zusammenhang mit der Migration von Postbank-Kundendaten auf die gemeinsame IT-Plattform der Deutschen Bank. Das Vorhaben wurde unter dem Namen Project Unity durchgeführt.
Die BaFin macht mit ihrer Entscheidung deutlich, dass Banken auch bei umfangreichen technischen Umstellungen dafür sorgen müssen, dass Kundenaufträge rechtzeitig bearbeitet werden und Beschwerden nicht liegen bleiben.
Für betroffene Postbank-Kunden stellt sich nun die Frage, welche Bedeutung die Entscheidung für mögliche Entschädigungsansprüche hat.
Acht Millionen Euro Bußgeld wegen Verstößen gegen das Wertpapierhandelsgesetz
Die von der BaFin verhängte Gesamtsumme setzt sich aus zwei Geldbußen zusammen.
Für die unzureichende Organisation der Beschwerdebearbeitung muss die Deutsche Bank 5,5 Millionen Euro zahlen.
Weitere 2,5 Millionen Euro entfallen auf die verzögerte Bearbeitung von Depotüberträgen.
Insgesamt ergibt sich damit ein Betrag von acht Millionen Euro.
Die Finanzaufsicht beanstandet ausdrücklich Verstöße gegen gesetzliche Organisationspflichten.
Dabei geht es nicht allein darum, dass es während einer technischen Umstellung zu Schwierigkeiten gekommen ist.
Entscheidend ist nach den Feststellungen der BaFin vielmehr, dass die Deutsche Bank keine angemessenen organisatorischen Vorkehrungen getroffen hatte, um mit den dadurch entstandenen Problemen ordnungsgemäß umzugehen.
Die gesetzlichen Anforderungen gelten auch dann, wenn eine Bank ihre IT-Systeme umfassend modernisiert oder Kundendaten auf eine neue Plattform überträgt.
Project Unity: Was hinter der IT-Umstellung steckt
Die Deutsche Bank hatte im Rahmen des Projekts Unity die IT-Systeme der Postbank in die gemeinsame technische Infrastruktur des Konzerns integriert.
Ziel einer solchen Zusammenführung ist grundsätzlich, unterschiedliche technische Systeme und Abläufe innerhalb eines Unternehmens zu vereinheitlichen.
Bei einer Bank betrifft eine derartige Migration zahlreiche Prozesse.
Dazu gehören unter anderem die Verwaltung von Kundendaten, der Zugriff auf Konten und Wertpapierdepots sowie die Bearbeitung von Kundenaufträgen.
Eine solche Umstellung ist technisch und organisatorisch anspruchsvoll.
Sie darf jedoch nicht dazu führen, dass gesetzliche Pflichten gegenüber Kunden vernachlässigt werden.
Gerade bei Finanzdienstleistungen können Verzögerungen erhebliche Auswirkungen haben.
Kunden sind darauf angewiesen, dass ihre Aufträge bearbeitet werden und sie bei Problemen zeitnah eine Antwort erhalten.
Kundenbeschwerden wurden nicht schnell genug bearbeitet
Der größere Teil der Geldbuße betrifft die Bearbeitung von Kundenbeschwerden.
Nach den Feststellungen der BaFin hatte die Deutsche Bank im Jahr 2023 keine angemessenen organisatorischen Vorkehrungen getroffen, um das durch die IT-Migration erhöhte Beschwerdeaufkommen unverzüglich zu bearbeiten.
Die Finanzaufsicht sieht darin einen Verstoß gegen Paragraf 80 Absatz 1 Satz 2 Nummer 1 des Wertpapierhandelsgesetzes.
Die Vorschrift verpflichtet Wertpapierdienstleistungsunternehmen, eine ausreichende Organisation sicherzustellen.
Dazu gehört auch, dass Beschwerden von Kunden ohne unangemessene Verzögerungen bearbeitet werden können.
Wenn ein Unternehmen eine größere technische Umstellung plant, muss es mögliche Störungen und zusätzliche Arbeitsbelastungen organisatorisch berücksichtigen.
Ein unerwartet hohes Beschwerdeaufkommen entbindet eine Bank nicht von ihren gesetzlichen Verpflichtungen.
Die BaFin verhängte für diesen Verstoß eine Geldbuße von 5,5 Millionen Euro.
Warum die Bearbeitung von Beschwerden so wichtig ist
Beschwerden sind für Bankkunden häufig die einzige Möglichkeit, auf Probleme bei der Abwicklung ihrer Finanzgeschäfte aufmerksam zu machen.
Wenn ein Depotübertrag nicht funktioniert, ein Auftrag unbearbeitet bleibt oder technische Schwierigkeiten auftreten, müssen Kunden eine verlässliche Anlaufstelle haben.
Eine Beschwerde darf deshalb nicht über längere Zeit ohne angemessene Bearbeitung liegen bleiben.
Das gilt insbesondere dann, wenn finanzielle Nachteile drohen.
Eine verzögerte Reaktion kann dazu führen, dass Probleme länger bestehen bleiben und Kunden keine Klarheit über den Stand ihrer Angelegenheit erhalten.
Die gesetzlichen Organisationspflichten sollen sicherstellen, dass Finanzdienstleister auch in schwierigen betrieblichen Situationen handlungsfähig bleiben.
Nach Auffassung der BaFin wurden diese Anforderungen bei der Deutschen Bank im Zusammenhang mit der Postbank-Migration im Jahr 2023 nicht ausreichend erfüllt.
Depotüberträge wurden ebenfalls verzögert
Der zweite Verstoß betrifft die Bearbeitung von Depotüberträgen.
Nach Angaben der Finanzaufsicht führte die Deutsche Bank entsprechende Kundenaufträge nicht unverzüglich aus.
Dafür wurde eine weitere Geldbuße von 2,5 Millionen Euro verhängt.
Ein Depotübertrag liegt vor, wenn ein Kunde seine Wertpapiere von einer Bank zu einer anderen übertragen lassen möchte.
Ein solcher Wechsel kann verschiedene Gründe haben.
Manche Anleger möchten zu einem günstigeren Anbieter wechseln.
Andere wollen ihre Wertpapiere bei einer anderen Bank verwalten lassen oder mehrere Depots zusammenführen.
Damit ein solcher Wechsel funktioniert, müssen die beteiligten Institute die notwendigen Schritte ordnungsgemäß und zeitnah durchführen.
Verzögerungen können für Anleger problematisch werden, insbesondere wenn sie während des Übertrags nur eingeschränkt über bestimmte Wertpapiere verfügen können.
BaFin nennt Dreiwochenfrist für Depotüberträge
Die Finanzaufsicht verweist in ihrer Mitteilung auf Paragraf 69 Absatz 1 des Wertpapierhandelsgesetzes.
Danach müssen Wertpapierdienstleistungsunternehmen geeignete Vorkehrungen treffen, um Kundenaufträge unverzüglich auszuführen.
Zu diesen Kundenaufträgen gehören auch Depotüberträge.
Nach den von der BaFin erläuterten Anforderungen müssen solche Überträge unverzüglich und grundsätzlich spätestens innerhalb von drei Wochen ausgeführt werden.
Die Dreiwochenfrist ist für Verbraucher eine wichtige Orientierung.
Sie bedeutet allerdings nicht, dass jede Verzögerung automatisch einen Schadensersatzanspruch auslöst.
Auch können bei einzelnen Überträgen besondere Umstände eine Rolle spielen, die rechtlich gesondert zu beurteilen sind.
Die BaFin hat im vorliegenden Fall jedoch ausdrücklich festgestellt, dass die Deutsche Bank ihre gesetzlichen Pflichten bei der Bearbeitung von Depotüberträgen verletzt hat.
Welche Folgen können verzögerte Depotüberträge haben?
Für Anleger kann ein Depotübertrag mehr sein als ein rein technischer Vorgang.
Wer seine Wertpapiere zu einem anderen Anbieter übertragen möchte, hat häufig konkrete Gründe für den Wechsel.
Möglicherweise sollen künftig niedrigere Gebühren genutzt oder andere Handelsmöglichkeiten in Anspruch genommen werden.
Während eines laufenden Depotübertrags kann die Verfügbarkeit der betroffenen Wertpapiere zeitweise eingeschränkt sein.
Das kann insbesondere bei stark schwankenden Börsenkursen problematisch werden.
Wenn Anleger während dieser Zeit nicht wie geplant handeln können, können sich daraus unter Umständen finanzielle Nachteile ergeben.
Allerdings muss im Einzelfall geprüft werden, ob tatsächlich ein Schaden entstanden ist und ob dieser rechtlich auf eine Pflichtverletzung der Bank zurückzuführen ist.
Nicht jede Kursveränderung während eines Depotübertrags begründet automatisch einen Anspruch gegen das Kreditinstitut.
Warum die BaFin nicht nur technische Fehler beanstandet
Die Entscheidung der Finanzaufsicht richtet sich gegen organisatorische Versäumnisse.
Das ist ein wichtiger Unterschied.
Technische Probleme können auch bei sorgfältig vorbereiteten IT-Projekten auftreten.
Banken müssen jedoch über geeignete organisatorische Maßnahmen verfügen, um solche Störungen zu erkennen und ihre Auswirkungen möglichst gering zu halten.
Dazu gehört beispielsweise, ausreichende Kapazitäten für die Bearbeitung von Kundenanliegen vorzuhalten.
Auch müssen Arbeitsabläufe so gestaltet sein, dass Kundenaufträge nicht unangemessen verzögert werden.
Die gesetzlichen Anforderungen dienen dazu, die ordnungsgemäße Erbringung von Wertpapierdienstleistungen sicherzustellen.
Nach den Feststellungen der BaFin hat die Deutsche Bank diese Anforderungen im Jahr 2023 nicht ausreichend erfüllt.
Was Paragraf 80 WpHG für Banken bedeutet
Paragraf 80 des Wertpapierhandelsgesetzes enthält grundlegende organisatorische Anforderungen für Wertpapierdienstleistungsunternehmen.
Die Vorschrift verpflichtet Unternehmen, angemessene Vorkehrungen zu treffen und umzusetzen.
Damit soll sichergestellt werden, dass Wertpapierdienstleistungen ordnungsgemäß erbracht werden.
Bei Störungen des Geschäftsbetriebs müssen Probleme möglichst schnell erkannt und behoben werden können.
Dazu gehören geeignete interne Abläufe und eine ausreichende Organisation.
Auch die Bearbeitung von Kundenbeschwerden ist Teil dieser Pflichten.
Die Regelung soll verhindern, dass organisatorische Defizite zulasten der Kunden gehen.
Die BaFin hat die Geldbuße von 5,5 Millionen Euro auf einen Verstoß gegen diese Organisationspflichten gestützt.
Was Paragraf 69 WpHG regelt
Paragraf 69 Absatz 1 WpHG betrifft die Bearbeitung von Kundenaufträgen.
Wertpapierdienstleistungsunternehmen müssen geeignete Vorkehrungen treffen, um solche Aufträge unverzüglich auszuführen.
Dazu zählen nach der Darstellung der BaFin auch Aufträge zum Depotübertrag.
Die Vorschrift ist deshalb nicht nur für den Kauf und Verkauf von Wertpapieren relevant.
Sie spielt auch dann eine Rolle, wenn Anleger ihre bestehenden Wertpapierbestände zu einem anderen Institut übertragen lassen möchten.
Die Bank muss ihre internen Abläufe so organisieren, dass entsprechende Aufträge ordnungsgemäß bearbeitet werden können.
Nach den Feststellungen der Finanzaufsicht hat die Deutsche Bank diese Pflicht im Zusammenhang mit der Postbank-Migration verletzt.
Warum die BaFin hohe Geldbußen verhängen kann
Die BaFin ist dafür zuständig, die Einhaltung zahlreicher aufsichtsrechtlicher Vorgaben im Finanzsektor zu überwachen.
Stellt sie Verstöße fest, kann sie unterschiedliche Maßnahmen ergreifen.
Dazu gehören unter bestimmten Voraussetzungen auch Geldbußen.
Bei den hier relevanten Verstößen gegen Organisationspflichten des Wertpapierhandelsgesetzes kann eine Geldbuße nach Angaben der BaFin jeweils bis zu fünf Millionen Euro oder bis zu zehn Prozent des Gesamtumsatzes betragen.
Die gesetzlichen Höchstgrenzen hängen von den jeweiligen Voraussetzungen ab.
Die jetzt verhängten acht Millionen Euro setzen sich aus zwei gesonderten Geldbußen zusammen.
Die Höhe verdeutlicht die aufsichtsrechtliche Bedeutung der festgestellten Organisationsmängel.
Aus der Bußgeldsumme lässt sich allerdings nicht unmittelbar ableiten, wie hoch mögliche finanzielle Schäden einzelner Kunden waren.
Bekommen betroffene Postbank-Kunden jetzt Geld zurück?
Für Verbraucher ist besonders wichtig, dass eine Geldbuße der BaFin nicht mit einer Entschädigung gleichzusetzen ist.
Die acht Millionen Euro sind eine aufsichtsrechtliche Sanktion gegen die Deutsche Bank.
Sie werden nicht automatisch an betroffene Postbank-Kunden ausgezahlt.
Wer durch einen verzögerten Depotübertrag oder eine andere Pflichtverletzung einen finanziellen Schaden erlitten hat, muss mögliche Ansprüche gesondert prüfen.
Dafür kommt es auf die konkreten Umstände des Einzelfalls an.
Entscheidend können beispielsweise die Dauer der Verzögerung, die vertraglichen Verpflichtungen der Bank und ein nachweisbarer finanzieller Nachteil sein.
Auch die Frage, ob ein Schaden durch rechtzeitiges Handeln hätte vermieden werden können, kann eine Rolle spielen.
Die BaFin-Entscheidung kann für Betroffene ein wichtiger Hinweis auf festgestellte organisatorische Verstöße sein.
Sie ersetzt jedoch nicht den Nachweis eines individuellen Schadens und der weiteren Voraussetzungen eines Schadensersatzanspruchs.
Was betroffene Anleger jetzt tun können
Wer im Jahr 2023 von Problemen bei einem Postbank-Depotübertrag betroffen war, sollte vorhandene Unterlagen sorgfältig prüfen.
Dazu gehören insbesondere Auftragsbestätigungen, Schriftwechsel mit der Bank, Beschwerdeschreiben und Angaben zum tatsächlichen Übertragungsdatum.
Auch mögliche finanzielle Nachteile sollten möglichst genau dokumentiert werden.
Falls ein Depotübertrag erheblich verzögert wurde, kann es sinnvoll sein, den Ablauf schriftlich bei der Bank zu reklamieren.
Dabei sollten die wesentlichen Daten und die konkreten Auswirkungen nachvollziehbar dargestellt werden.
Bleibt eine zufriedenstellende Klärung aus, können Verbraucher geeignete Schlichtungsstellen oder eine rechtliche Beratung in Anspruch nehmen.
Bei möglichen Schadensersatzansprüchen sollten außerdem Verjährungsfristen beachtet werden.
Gerade bei Vorgängen aus dem Jahr 2023 kann die zeitliche Einordnung der Ansprüche von Bedeutung sein.
Welche Frist im konkreten Fall gilt und wann sie beginnt, hängt von den rechtlichen Voraussetzungen ab.
Beschwerden bei der BaFin und zivilrechtliche Ansprüche unterscheiden
Verbraucher können sich bei Problemen mit einem beaufsichtigten Finanzunternehmen grundsätzlich auch an die BaFin wenden.
Die Finanzaufsicht kann Beschwerden im Rahmen ihrer gesetzlichen Zuständigkeit auswerten und aufsichtsrechtlich berücksichtigen.
Sie entscheidet jedoch nicht wie ein Zivilgericht über individuelle Schadensersatzansprüche.
Wer eine konkrete Zahlung von der Bank verlangt, muss diesen Anspruch gegebenenfalls auf zivilrechtlichem Weg durchsetzen.
Dazu kann eine außergerichtliche Einigung gehören.
Kommt keine Einigung zustande, kann unter Umständen eine gerichtliche Klärung erforderlich werden.
Die Entscheidung über die Geldbußen und die Frage individueller Entschädigungsansprüche sind deshalb rechtlich voneinander zu trennen.
Welche Bedeutung hat die Entscheidung für andere Banken?
Die BaFin-Entscheidung betrifft konkret die Deutsche Bank und die im Zusammenhang mit Project Unity festgestellten Verstöße.
Die zugrunde liegenden gesetzlichen Pflichten gelten jedoch grundsätzlich auch für andere Wertpapierdienstleistungsunternehmen.
Banken müssen ihre technischen und organisatorischen Abläufe so gestalten, dass Kundenaufträge ordnungsgemäß bearbeitet werden können.
Das gilt auch bei Fusionen, Systemumstellungen und anderen größeren Veränderungen.
Insbesondere dürfen solche Projekte nicht dazu führen, dass Kundenbeschwerden oder Depotüberträge ohne angemessene organisatorische Vorkehrungen liegen bleiben.
Die Entscheidung unterstreicht damit die Bedeutung einer funktionierenden Organisation im Wertpapiergeschäft.