§ 8 Anzeigen nach § 26 Absatz 2 Satz 1 und Absatz 4 oder § 28 Absatz 1 Nummer 10 des Zahlungsdiensteaufsichtsgesetzes (Wesentliche Auslagerungen)
(1) In einer Anzeige nach § 26 Absatz 2 Satz 1 oder § 28 Absatz 1 Nummer 10 des Zahlungsdiensteaufsichtsgesetzes sind die beabsichtigten Vorkehrungen gemäß § 26 Absatz 1 Satz 1 des Zahlungsdiensteaufsichtsgesetzes zu beschreiben und Entwürfe der Auslagerungsverträge gemäß § 26 Absatz 1 Satz 6 des Zahlungsdiensteaufsichtsgesetzes einzureichen. Mit der Vollzugsanzeige nach § 28 Absatz 1 Nummer 10 des Zahlungsdiensteaufsichtsgesetzes ist der geschlossene Vertrag einzureichen.
(2) Anzeigen nach § 26 Absatz 2 Satz 1 oder § 28 Absatz 1 Nummer 10 des Zahlungsdiensteaufsichtsgesetzes über die Absicht und den Vollzug einer wesentlichen Auslagerung müssen weiterhin folgende Informationen enthalten:
- 1.
eine vom Institut vergebene Referenznummer für jeden Auslagerungsvertrag,
- 2.
Angaben zum Beginn und, sofern vereinbart, zum Ende der Vertragslaufzeit sowie gegebenenfalls zum Zeitpunkt der nächsten Vertragsverlängerung und zu den Kündigungsfristen,
- 3.
die Bezeichnung der auszulagernden oder ausgelagerten Aktivitäten und Prozesse, einschließlich einer Bezeichnung der Daten, die im Rahmen der Auslagerung übermittelt werden oder wurden, sowie die Angabe, ob personenbezogene Daten übermittelt werden oder wurden und ob das Auslagerungsunternehmen mit der Verarbeitung personenbezogener Daten beauftragt wird oder worden ist,
- 4.
eine Kategorie, die die Art der Aktivitäten und Prozesse widerspiegelt und die die Ermittlung verschiedener Arten von Vereinbarungen ermöglicht,
- 5.
die Angabe, ob in Teilen oder im Ganzen ausgelagert wird oder worden ist,
- 6.
die Firma, die Handelsregisternummer sowie gegebenenfalls die Rechtsträgerkennung, die im Handelsregister eingetragene Adresse und sonstige relevante Kontaktangaben des Auslagerungsunternehmens und die Firma des Mutterunternehmens,
- 7.
den Staat, in dem der Dienst erbracht werden soll oder wird, einschließlich des Standortes, an dem die Daten gespeichert werden sollen oder werden,
- 8.
das Datum der letzten Bewertung der Wesentlichkeit der auszulagernden oder ausgelagerten Aktivitäten und Prozesse und die Angabe, warum die Auslagerung als wesentlich eingestuft wird,