Cloud-Banking: Der Weg zu mehr Effizienz und Innovation

Von Andrea Bruhin, Teilnehmerin des CAS IT Management & Agile Transformation

Der Umstieg in die Cloud bietet Banken zahlreiche Vorteile. Sie sparen Kosten und verbessern ihre Sicherheitsstandards. Doch wie können Schweizer Banken diese Chancen nutzen und zugleich den strengen, rechtlichen Anforderungen gerecht bleiben? Lesen Sie hier, wie Banken diese Transformation erfolgreich meistern.

Cloud Banking ist eine grosse Chance für Banken, um wettbewerbsfähig zu bleiben. Noch hat die vollständige Migration allerdings «Early Adopter»-Charakter – dies unter anderem aufgrund regulatorischer Unsicherheiten oder technischer Herausforderungen. Es gibt noch keine einheitlichen Standards für den optimalen Weg in die Cloud.

Aktuell beschäftigen sich Schweizer Banken intensiv mit der Cloud, der Weg dahin ist aber meist noch hybrid. Um konkurrenzfähig zu bleiben, müssen Banken ihre Geschäftsmodelle effizienter gestalten. Es gilt, neue Bedürfnisse von Kundinnen und Kunden abzudecken. Die Nutzung von Cloud Services ermöglicht das.

Dieser Beitrag zeigt: Die Digitalisierung treibt die Bankenwelt in eine neue Ära. Wie Sie das anpacken, erfahren Sie in unseren Weiterbildungs-Angeboten im Bereich Digital Business & Innovation und an der Swiss Digital Finance Conference.  

Georges Grivas Programmleiter des  CAS IT Management & Agile Transformation

Wie viele und welche Schweizer Banken bereits teilweise oder vollständig in der Cloud operieren, lässt sich nicht mit Statistiken aufzeigen. Wer sich aber in der Branche umsieht, stellt klar fest, dass sich immer mehr für den Weg in die Cloud entscheiden.

Denn sie bietet nachweislich grosse Chancen – vorausgesetzt, dass der Datenschutz gegenüber Kundinnen und Kunden jederzeit gewährleistet ist.

Die vier wichtigsten Vorteile von Cloud-Lösungen:

1. Sicherheit: Grosse Cloud-Anbieter investieren jährlich Milliarden Franken in Sicherheitsmassnahmen und Datenschutzstandards. Sie setzen auf höchste Sicherheitsstandards. Das ist mehr, als sich die meisten Banken leisten können. Banken können dank der Cloud modernste Technologien und beste Spezialisten nutzen, statt eigene IT-Systeme zu betreiben.
2. Kosteneffizienz: Durch die Nutzung von Cloud Services senken Banken ihre Infrastrukturkosten. Sie benötigen weniger teure Hardware und Software. Das nützt gerade auch kleineren Banken.
3. Skalierbarkeit, Geschwindigkeit und Flexibilität: Cloud-Lösungen ermöglichen es, IT-Ressourcen bei Bedarf flexibel, schnell und einfach zu skalieren.
4. Innovation: Die Cloud bietet Banken die Möglichkeit, künstliche Intelligenz (KI) und Big Data Analytics zu nutzen. KI-Modelle kann man auch auf verschlüsselte Daten trainieren, ohne dass die Daten entschlüsselt werden müssen. Ausserdem können Kundinnen und Kunden digital Konti eröffnen und einfacher mit ihrer Bank kommunizieren.

Die häufigsten Vorbehalte gegenüber Cloud-Lösungen:

1. Datenschutz und Sicherheit: Banken sind gesetzlich verpflichtet, die Vertraulichkeit und Integrität von Kundendaten jederzeit zu gewährleisten und diese zu schützen.
2. Compliance: Schweizer Banken unterliegen strengen regulatorischen Anforderungen und Compliance-Vorschriften. Sie müssen sensible Daten gemäss den geltenden Gesetzen und Standards schützen.
3. Datenhoheit und Kontrolle: In einer Cloud geben Banken einen Teil der Kontrolle über ihre Daten an den Cloud-Anbieter ab. Das kann aber mit technischen Lösungen gelöst werden, zum Beispiel mit Verschlüsselungen, die es den Banken erlaubt, die Datenhoheit und -kontrolle zu wahren.
4. Vendor Lock-in: Viele Services in der Cloud sind proprietär. Koppelt eine Bank viele Applikationen an einen Anbieter (Vendor), kann sie von diesem Vendor abhängig werden. Ein späterer Wechsel zu einem anderen Anbieter könnte hohe Kosten und erheblichen Aufwand verursachen.

Höhere (Daten-) Sicherheit wird erzielt, indem Cloud-Ressourcen ausschliesslich auf Server vor Ort betrieben werden. Auch kann eine Bank einen Hybrid-Ansatz wählen:  Applikationen laufen in der Cloud, vertrauliche Daten werden On-Premises gehalten. Oder Applikationen können grundsätzlich auch in Microservices aufgeteilt werden und auf verschiedenen Plattformen laufen. So lässt sich das Risiko von Vendor Lock-in minimieren.

Wirtschaftlich überwiegen die Vorteile, in die Cloud zu migrieren, klar. Die Banken müssen jedoch die rechtlichen Herausforderungen zwingend vor einer Migration lösen.

So minimieren Banken die Risiken einer Cloud-Migration

Die Schweiz zählt weltweit zu den Ländern mit den strengsten Vorschriften für Banken hinsichtlich der Nutzung von Clouds. Eine sorgfältige Prüfung der rechtlichen Rahmenbedingungen ist jedoch unverzichtbar, um die Integrität und Vertraulichkeit der Daten zu gewährleisten. Nur so gewinnt man das Vertrauen der Mitarbeitenden, Kundinnen und Kunden.

Die Schweizerische Finanzmarktaufsicht (FINMA) und das Schweizerische Datenschutzgesetz geben klare Leitlinien, Bestimmungen und Verordnungen vor. Diese Vorschriften stellen sicher, dass Finanzinstitute Cloud Services korrekt einsetzen. Gleichzeitig helfen sie dabei, die damit verbundenen Risiken, insbesondere für vertrauliche Kundendaten, angemessen zu managen. Die meisten Banken folgen weiter freiwillig den Richtlinien der Cloud Security Alliance und der Schweizerischen Bankiervereinigung.

Cloud Banking weist den Banken den Weg in die Zukunft. Es ermöglicht bessere Kundenerlebnisse. Mit einer verantwortungsvollen IT, gut ausgebildeten Mitarbeitenden und der entsprechenden, positiven Mentalität ist vieles getan.

Die Cloud wird zum Erfolg, wenn die Bank die regulatorischen Anforderungen gewissenhaft implementiert. Wenn sie die Risiken kennt und entsprechende Massnahmen vornimmt, gewinnt sie Vertrauen der Gesamtbank wie auch der Kundinnen und Kunden.

Weiterführende Links:

• FINMA: FINMA-Rundschreiben 2018/3 (Outsourcing Banken und Versicherer), FINMA-Rundschreiben 2008/21 (Operationelle Risiken – Banken), FINMA Risikomonitor 2023
• Schweizer Datenschutzgesetz: Schweizer Datenschutzgesetz (DSG), insbesondere Art. 4, 6, 8, 10, 12, 16, 17, 19, 21a, 25, 32, Verordnung über den Datenschutz (VDSG)
• Schweizerische Bankiervereinigung: Cloud-Leitfaden, Nutzung von Cloud-Angeboten durch Banken: Zur Zulässigkeit nach Art. 47 BankG (Laux Lawyers AG, 2019), Art. 47 des Bundesgesetzes über die Banken und Sparkassen, Youtube Video Cloud
• Cloud Security Alliances: Best Practices
• VISCHER: Schweizer Banken in die Cloud: so geht es und so nicht.

Veröffentlicht am 2. September 2024

Hinweis: Dieser Blogbeitrag wurde im Rahmen eines Leistungsnachweises für das CAS IT Management & Agile Transformation verfasst. Er wurde geprüft und redaktionell aufbereitet.