Vermögensverwalter und andere Finanzdienstleister bewegen sich in einem dichten regulatorischen Umfeld. Bewilligung, Aufsicht, Verhaltenspflichten, Geldwäschereiprävention und interne Organisation greifen ineinander und müssen im Geschäftsalltag dauerhaft umgesetzt werden. Wir unterstützen bei der rechtlichen Einordnung dieser Anforderungen und ihrer praktischen Umsetzung in Geschäftsmodellen, Kundenbeziehungen, Prozessen und Unternehmensorganisation.
Bewilligung ist nur der Ausgangspunkt
Gewerbsmässig tätige Vermögensverwalter benötigen grundsätzlich eine Bewilligung der FINMA. Mit der Bewilligung beginnt jedoch die laufende regulatorische Verantwortung: Die Bewilligungsvoraussetzungen müssen dauerhaft eingehalten, Änderungen rechtzeitig beurteilt und die interne Organisation an das tatsächliche Geschäftsmodell angepasst werden. Für unabhängige Vermögensverwalter erfolgt die laufende Aufsicht grundsätzlich über eine von der FINMA bewilligte Aufsichtsorganisation.
FINIG und FIDLEG erfüllen unterschiedliche Funktionen
Das FINIG regelt insbesondere die Anforderungen an bestimmte Finanzinstitute und deren Organisation. Das FIDLEG knüpft demgegenüber an die Erbringung von Finanzdienstleistungen an und enthält unter anderem Vorgaben zu Kundensegmentierung, Information, Prüfung, Dokumentation und Organisation. Für Vermögensverwalter treffen diese Regelwerke häufig unmittelbar aufeinander und müssen in Prozesse, Kundenunterlagen und interne Kontrollen übersetzt werden.
Geschäftsmodell und Organisation müssen zusammenpassen
Regulatorische Anforderungen lassen sich nicht losgelöst vom Geschäftsmodell beurteilen. Kundensegmente, Anlageprozesse, Delegationen, Kooperationen, Vergütungsmodelle, eingesetzte Systeme und externe Dienstleister beeinflussen die rechtliche Einordnung. Eine tragfähige Compliance-Struktur muss deshalb die tatsächlichen Abläufe des Unternehmens abbilden und mit dessen Grösse, Risiken und Tätigkeiten mitwachsen können.
Änderungen können regulatorisch relevant sein
Neue Dienstleistungen, Wechsel in der Geschäftsleitung, bedeutende Beteiligungsänderungen, Anpassungen der Organisation oder neue Outsourcing-Modelle können Auswirkungen auf die Bewilligung oder die laufende Aufsicht haben. Deshalb ist es wichtig, regulatorische Auswirkungen nicht erst im Nachhinein zu prüfen, sondern bei wesentlichen Veränderungen frühzeitig mitzudenken.
Bei Vermögensverwaltern stehen insbesondere die Anforderungen an Organisation, Risikomanagement und interne Kontrollen, finanzielle Anforderungen, Gewähr sowie fachliche Qualifikation der verantwortlichen Personen im Vordergrund. Der Geschäftsbereich muss klar umschrieben sein und die tatsächliche Tätigkeit muss mit den bewilligten Strukturen übereinstimmen. Auch nach Erteilung der Bewilligung sind die Voraussetzungen dauerhaft einzuhalten.
Bewilligte Vermögensverwalter stehen laufend unter Aufsicht. Relevante Änderungen sollten deshalb frühzeitig daraufhin geprüft werden, ob sie der Aufsichtsorganisation vorab mitzuteilen und gegebenenfalls zusätzlich von der FINMA zu genehmigen sind. Im Alltag betrifft dies beispielsweise Veränderungen der Organisation, der verantwortlichen Personen, des Geschäftsbereichs oder wesentliche Anpassungen an Kontroll- und Risikostrukturen.
Wer Finanzdienstleistungen erbringt, muss die anwendbaren FIDLEG-Pflichten im Kundenprozess abbilden. Dazu gehören je nach Dienstleistung und Kundensegment insbesondere Informations-, Angemessenheits- oder Eignungsprüfungen, Dokumentation und Rechenschaft. Die Anforderungen sollten in Beratungs- und Anlageprozesse, Vertragsunterlagen, Formulare und interne Weisungen integriert sein.
Die Einteilung in Privatkunden, professionelle Kunden und institutionelle Kunden beeinflusst den Umfang verschiedener regulatorischer Pflichten. Opting-in- und Opting-out-Möglichkeiten, Informationsunterlagen, Vermögensverwaltungsverträge und weitere Kundendokumente sollten deshalb auf die konkrete Kundenstruktur und das tatsächliche Dienstleistungsmodell abgestimmt sein.
Vermögensverwalter und zahlreiche Finanzdienstleister unterliegen Pflichten zur Geldwäschereiprävention. Dazu gehören insbesondere Identifikation, Feststellung der wirtschaftlich berechtigten Person, risikobasierte Abklärungen, Transaktionsüberwachung, Dokumentation und interne Organisation. Erhöhte Risiken und ungewöhnliche Geschäftsbeziehungen müssen erkannt und angemessen behandelt werden.
Regulatorische Anforderungen müssen organisatorisch verankert sein. Zuständigkeiten zwischen Verwaltungsrat, Geschäftsleitung, Risikomanagement und Compliance sollten klar definiert werden. Je nach Grösse und Geschäftsmodell sind Interessenkonflikte, Stellvertretungen, Kontrollmechanismen und Funktionstrennungen besonders zu berücksichtigen. Entscheidend ist, dass Dokumentation und gelebte Organisation übereinstimmen.
Vermögensverwalter setzen häufig auf externe IT-, Cloud-, Compliance-, Portfolio- oder Administrationsdienstleister. Damit entstehen zusätzliche Anforderungen an Auswahl, Instruktion, Überwachung, Datenschutz und Informationssicherheit. Je nach Funktion, Kritikalität und Institut sind zusätzlich regulatorische Anforderungen an Kontrolle, Zugriffsrechte, Kontinuität und Exit zu berücksichtigen.
Das FIDLEG sieht für Finanzdienstleister den Anschluss an eine anerkannte Ombudsstelle vor, soweit die gesetzlichen Voraussetzungen erfüllt sind. Neben der formellen Anschlusspflicht ist auch die Information der Kundinnen und Kunden über das Vermittlungsverfahren relevant. Beschwerden und Streitfälle sollten zudem in interne Eskalations- und Dokumentationsprozesse eingebettet sein.
Am Anfang steht die Frage, welche Tätigkeiten tatsächlich erbracht werden und welche regulatorischen Rollen daraus entstehen. Diese Einordnung bildet die Grundlage für Bewilligung, Organisation und Kundenprozesse.
Reglemente, Weisungen, Risikomanagement, Compliance-Prozesse und Verantwortlichkeiten müssen aufeinander abgestimmt werden. Dokumente sollten nicht nur formell vorhanden sein, sondern die tatsächliche Arbeitsweise des Instituts abbilden.
FIDLEG- und GwG-Anforderungen müssen in Onboarding, Beratung, Vermögensverwaltung, Dokumentation und laufende Überwachung integriert werden. Dabei ist eine konsistente Verbindung zwischen Verträgen, Formularen und internen Prozessen wichtig.
Neue Produkte, Personen, Outsourcing-Modelle oder Geschäftsfelder können die regulatorische Ausgangslage verändern. Regelmässige Legal Checks und gezielte Legal Compliance Audits helfen, Prozesse und Dokumentation zu überprüfen und wesentliche Veränderungen frühzeitig regulatorisch einzuordnen.
Ergebnisse aus Audits, Prüfungen oder Rückfragen der Aufsicht sollten nicht isoliert beantwortet werden. Häufig lohnt sich eine strukturelle Prüfung, ob Prozesse, Dokumentation und Verantwortlichkeiten angepasst werden müssen.
Mit neuen Kundengruppen, zusätzlichen Dienstleistungen oder Kooperationen können sich regulatorische Pflichten verändern. Wachstum sollte deshalb nicht nur operativ, sondern auch aus Bewilligungs- und Compliance-Sicht begleitet werden.
Wechsel in Verwaltungsrat, Geschäftsleitung, Compliance oder Risikomanagement können bewilligungs- und aufsichtsrechtlich relevant sein. Neben fachlicher Qualifikation und Gewähr spielen Stellvertretung und Funktionstrennung eine wichtige Rolle.
Neue Portfolio-Systeme, Cloud-Lösungen, automatisierte Prozesse und externe Provider schaffen Effizienz, verändern aber auch Risiken und Kontrollbedürfnisse. Verträge, Datenschutz und Governance müssen mit der technischen Entwicklung Schritt halten.
Feststellungen von Prüfgesellschaften oder Aufsichtsorganisationen können rechtliche, organisatorische und operative Anpassungen auslösen. Auch FINMA-Abklärungen oder andere aufsichtsrechtliche Verfahren erfordern eine konsistente Sachverhaltsaufarbeitung und Verfahrensstrategie. Eine klare Priorisierung und dokumentierte Umsetzung erleichtern den Dialog mit den Aufsichtsstellen.
Instituts- und Dienstleistungsregulierung werden gemeinsam betrachtet, weil sie im operativen Alltag eng zusammenwirken.
Regulatorische Dokumentation ist nur wirksam, wenn sie zur tatsächlichen Aufbau- und Ablauforganisation des Unternehmens passt.
Bei Änderungen und Projekten berücksichtigen wir frühzeitig, welche Fragen gegenüber Aufsichtsorganisation oder FINMA entstehen können.
Verträge, FIDLEG-Dokumentation, GwG-Prozesse und interne Weisungen werden nicht isoliert, sondern entlang des Kundenprozesses betrachtet.
Regulatorische Anforderungen sollen kontrollierbar und im Tagesgeschäft umsetzbar bleiben, ohne unnötige Komplexität zu schaffen.
Bewilligte Institute verändern sich. Compliance-Strukturen sollten deshalb mit Organisation, Technologie und Geschäftsmodell weiterentwickelt werden können.
