Warum Kontenstreuung eine gefährliche Illusion ist

Special Note Oktober 2026 · Systemische Abhängigkeiten im Bankensystem: Operationales Risiko und strategische Asset Protection im DACH-Raum

1. Status quo & Architektur des Zahlungsverkehrs: Die Illusion der Institutsvielfalt

Das europäische Bankensystem vermittelt durch eine Fülle lokaler Marken, rechtlich eigenständiger Kreditinstitute und regionaler Filialnetze das Bild eines hochgradig diversifizierten Marktes. Für Vermögensinhaber, Family Offices und gehobene Privatanleger im DACH-Raum (Deutschland, Österreich, Schweiz, einschließlich Liechtenstein) entsteht dadurch jedoch eine trügerische Sicherheit. Die Annahme, eine Verteilung von Guthaben auf mehrere Banken bedeute automatisch operative Risikostreuung, hält einer infrastrukturellen Systemanalyse nicht stand. Während an der Oberfläche Markenidentität und freier Wettbewerb dominieren, ruht die funktionale Abwicklung des Zahlungsverkehrs auf wenigen, extrem konzentrierten Schnittstellen. Für die strategische Asset Protection ist das Verständnis dieser Verflechtungen essenziell: Operative IT-Engpässe oder Schnittstellenblockaden können die Liquiditätsversorgung schlagartig unterbinden – vollkommen unabhängig von der Solvenz des jeweiligen Instituts.

Um die Risikokonzentration zu erfassen, muss zwischen zwei Geldformen unterschieden werden: Buchgeld (eine schuldrechtliche Forderung des Kunden gegen seine Geschäftsbank, geführt im jeweiligen Kernbankensystem) und Zentralbankgeld (risikofreies Guthaben der Geschäftsbanken bei der Zentralbank). Während Kunden untereinander Buchgeld übertragen, verrechnen Banken ihre Verbindlichkeiten im Interbankenverkehr ausschließlich in Zentralbankgeld.

Jede Transaktion durchläuft eine mehrstufige Abwicklungskette:

1. Hausinterne Zahlungen: Werden als reine Kontenumstellung im Kernbankensystem eines einzigen Instituts vollzogen.
2. SEPA-Massenzahlungsverkehr (Standard-Überweisungen & Lastschriften): Das Clearing – die Prüfung und gegenseitige Verrechnung der Forderungen – erfolgt über spezialisierte Clearinghäuser. In Deutschland verarbeitet der RPS SEPA-Clearer (Retail Payment System) der Deutschen Bundesbank den Bärenanteil dieser Transaktionen. Europaweit agiert die bankgetragene EBA CLEARING mit der Plattform STEP2. In Österreich bündelt die PSA Payment Services Austria als gemeinsame Plattform den Massenzahlungsverkehr, wobei die Oesterreichische Nationalbank (OeNB) als Abwicklungsstelle fungiert.
3. SEPA-Echtzeitzahlungen (Instant Payments): Gemäß Verordnung (EU) 2024/886 verarbeiten diese Systeme Transaktionen innerhalb von zehn Sekunden rund um die Uhr. Die Abwicklung erfolgt direkt über Spezialplattformen wie RT1 (EBA CLEARING) oder TIPS.
4. Großbetrags- und Interbankenzahlungen: Werden ohne vorgeschaltetes Clearing im Bruttoverfahren direkt und einzeln in Echtzeit verarbeitet.
5. Franken-Zahlungsverkehr: Die Schweiz und Liechtenstein nutzen mit dem Swiss Interbank Clearing (SIC), betrieben von der SIX Interbank Clearing im Auftrag der Schweizerischen Nationalbank (SNB), eine vollkommen eigenständige Infrastruktur. Euro-Transaktionen aus dem Franken-Raum werden über Korrespondenzbanken oder die euroSIC (über die SECB Swiss Euro Clearing Bank in Frankfurt) an das Eurosystem angebunden.

Das finale, unwiderrufliche Settlement (die endgültige Übertragung von Zentralbankgeld) im Euroraum erfolgt über die TARGET-Services des Eurosystems. Den technischen Zugang regelt das ESMIG (Eurosystem Single Market Infrastructure Gateway) über die zugelassenen Netzwerkdienstleister SWIFT und Nexi-Colt. Innerhalb der TARGET-Services nehmen zwei Systeme Schlüsselrollen ein:

• T2: Das TARGET-Großbetragszahlungssystem des Eurosystems für Echtzeit-Bruttozahlungen (Real-Time Gross Settlement, RTGS). Es dient der Interbankenabwicklung, geldpolitischen Operationen und der zentralen Liquiditätssteuerung (Central Liquidity Management, CLM). Im Jahr 2025 wickelte T2 Transaktionen im Wert von 492,9 Billionen Euro ab – davon stammten 48,3 % aller Transaktionen aus Deutschland.
• TIPS: TARGET Instant Payment Settlement, der Dienst des Eurosystems zur endgültigen Abwicklung von Echtzeitzahlungen in Zentralbankgeld (2,47 Milliarden Transaktionen im Jahr 2025).

Systemisches Konzentrationsrisiko auf Plattformebene

Unterhalb der Zentralbankinfrastrukturen zeigt sich im DACH-Raum ein massives Klumpenrisiko in der Kernbanken-IT. Über 80 % der deutschen Kreditinstitute hängen an lediglich zwei Rechenzentrums-Plattformen: Die Genossenschaftsbanken nutzen Atruvia AG, die Sparkassen-Finanzgruppe setzt auf Finanz Informatik (FI). In Österreich konsolidiert die RAITEC GmbH die IT der Raiffeisen-Landesbanken, während in der Schweiz der Markt für Kernbankensysteme von Anbietern wie Avaloq und Finnova dominiert und von IT-Providern wie Swisscom betrieben wird.

Zur Quantifizierung dieser Konzentration dient der Herfindahl-Hirschman-Index (HHI). Als wissenschaftliches Standardmaß berechnet er sich aus der Summe der quadrierten Marktanteile der Teilnehmer (Skala von nahe 0 bei atomistischer Konkurrenz bis 10.000 bei einem Monopol). Märkte mit einem HHI von über 1.800 gelten in der Regulierungspraxis als hochkonzentriert. Für die deutsche Kernbanken-IT ergibt sich auf Institutsbasis eine extreme Verdichtung:

Methodischer Hinweis: Die HHI-Berechnung (~3.600) stellt eine Näherung auf Basis der 1.327 deutschen Kreditinstitute dar (Bankstellenstatistik 2025). Bezogen auf das Kontenvolumen liegt die Konzentration durch Großbanken mit eigener IT zwar etwas niedriger, das operative Sektor-Klumpenrisiko im Verbundbereich bleibt jedoch identisch.

Strategische Konsequenzen für Vermögensinhaber

Die weitverbreitete Strategie, Liquidität zur Erhöhung der Sicherheit auf mehrere Sparkassen oder Volksbanken zu verteilen, bietet zwar rechtlichen Schutz über die gesetzliche Einlagensicherung (bis 100.000 Euro je Kunde und Institut bei Insolvenz), erzeugt jedoch null operative Diversifikation. Fällt die Kernbankenplattform der Finanz Informatik oder der Atruvia AG aufgrund technischer Störungen, Software-Fehlern oder Cyber-Angriffen aus, sind sämtliche Konten bei allen angeschlossenen Instituten synchron handlungsunfähig. Der Kontoinhaber kann weder über das Online-Banking verfügen noch Umbuchungen vornehmen oder Zahlungen empfangen.

Diese infrastrukturelle Verflechtung setzt sich in der Wertpapierabwicklung und Depotverwahrung nahtlos fort.

2. Depot- und Wertpapierabwicklung: Verwahrstrukturen und die Verteilung des Eigentums

Moderne Wertpapiere existieren fast ausschließlich als digitale Buchpositionen in mehrstufigen Abwicklungsketten. Diese verbinden Handelsplätze, Verrechnungsstellen (Central Counterparties) und Zentralverwahrer über Landesgrenzen hinweg. Im krisenhaften Ernstfall – ob durch IT-Großstörungen oder geopolitische Interventionen – entscheiden die Architektur dieser Kette und die zugrunde liegende Verwahrart darüber, ob ein Anleger handlungsfähig bleibt oder der Zugriff auf sein Depot blockiert wird.

Eine Wertpapierorder durchläuft standardisiert folgende Phasen:

1. Orderrouting: Die Depotbank leitet den Kundenauftrag weiter, wofür viele deutsche Institute spezialisierte Dienstleister nutzen. Die dwpbank (Deutsche WertpapierService Bank AG) wickelt das Wertpapiergeschäft sektorübergreifend für 1.106 Institute aller drei Bankensäulen ab und betreute 2025 rund 5,4 Millionen Depots.
2. Handel: Orderzusammenführung an Handelsplätzen (z. B. Xetra, Regionalbörsen, SIX Swiss Exchange).
3. Clearing: Eine Central Counterparty (CCP) wie die Eurex Clearing AG tritt als zentrale Gegenpartei zwischen Käufer und Verkäufer, übernimmt das Kontrahentenausfallrisiko und verrechnet die Positionen.
4. Settlement: Die Abwicklung erfolgt nach dem Prinzip „Lieferung gegen Zahlung“ (Delivery versus Payment) auf T2S (TARGET2-Securities). T2S ist die Plattform des Eurosystems zur grenzüberschreitenden Abwicklung von Wertpapiergeschäften in Zentralbankgeld. 2025 verarbeitete T2S im Tagesdurchschnitt 922.533 Transaktionen mit einem Wert von rund 1,1 Billionen Euro.
5. Verwahrung: Erfolgt beim Central Securities Depository (CSD / Zentralverwahrer).

In der Verwahrinfrastruktur treten extreme Konzentrationen auf:

• Clearstream Europe AG (der deutsche CSD, Tochter der Deutsche Börse Gruppe) bildet den größten Einzelzugang zu T2S und wickelt über 50 % des gesamten T2S-Volumens ab.
• In Österreich fungiert die OeKB CSD als zentraler, an T2S angebundener Verwahrer.
• In der Schweiz übernimmt die SIX SIS AG die Rolle des CSD im Rahmen der nationalen Finanzmarktinfrastruktur.

Für den rechtlichen Schutz des Anlegervermögens ist die systematische Unterscheidung der Verwahrarten entscheidend:

Analytische Synthese & Risikobewertung

Der rechtliche Insolvenzschutz (Aussonderungsrecht) schützt den Anleger vor der Pleite seiner Hausbank, versagt jedoch bei technischen Systemausfällen oder Verwahrkettensperren. Fällt die Schnittstelle zu T2S aus oder ist der Abwicklungsdienstleister dwpbank gelähmt, bleibt das rechtliche Eigentum zwar unberührt, aber die operative Handlungsfähigkeit wird suspendiert: Wertpapiere können weder verkauft, übertragen noch als Sicherheiten verpfändet werden.

Besonders kritisch wird diese Verwundbarkeit, wenn Verwahrketten internationale, geopolitisch exponierte Akteure berühren.

3. Geopolitik, extraterritoriale Jurisdiktion und Sanktionsdruck

Finanzmarktinfrastrukturen fungieren in einem fragmentierten globalen Umfeld zunehmend als Instrumente staatlicher Machtprojektion. Insbesondere die USA nutzen ihre Vormachtstellung im internationalen Zahlungs- und Verwahrnetz zur Durchsetzung extraterritorialer Interessen. Vermögensinhaber im DACH-Raum unterliegen dadurch dem Risiko, dass lokale Vermögenswerte unversehens unter ausländischen Sanktions- und Jurisdiktionsdruck geraten.

Ein Nadelöhr bildet die SWIFT (Society for Worldwide Interbank Financial Telecommunication), eine Genossenschaft belgischen Rechts mit Sitz in Belgien, die über 11.500 Institute in mehr als 200 Ländern verbindet. Obwohl SWIFT EU-Recht unterliegt, wirken die USA über drei Hebel ein:

1. Datenzugriff: Über das US-Rechenzentrum (US Operating Center) verlangen US-Behörden im Rahmen des Terrorist Finance Tracking Program (TFTP) per Subpoena Zugriff auf Transaktionsdaten.
2. OFAC-Sanktionsdruck: Das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums setzt weltweite Sanktionslisten durch. Als SWIFT im November 2018 auf US-Druck iranische Banken abkoppelte, beugte sich die Organisation der US-Jurisdiktion – obwohl die EU am Atomabkommen festhielt und die EU-Abwehrverordnung (Blocking-Verordnung, VO (EG) Nr. 2271/96) EU-Unternehmen die Befolgung dieser US-Sanktionen untersagte.
3. Dollar-Clearing & Sekundärsanktionen: Jede Transaktion in US-Dollar wird letztlich über US-Korrespondenzbanken und die US-Systeme Fedwire oder CHIPS (Clearing House Interbank Payments System, Tagesdurchschnitt 2025: 2,01 Billionen USD) abgewickelt. Über Sekundärsanktionen droht die USA Nicht-US-Banken mit dem Ausschluss vom Dollar-Zahlungsverkehr, falls diese mit sanktionierten Parteien kontrahieren. Da der Verlust von Dollar-Korrespondenzkonten existenzbedrohend ist, ordnen sich europäische Banken faktisch stets dem US-Sanktionsrecht unter.

Bei ausländischen Wertpapieren greift die ausländische Jurisdiktion direkt. Die Verwahrkette einer US-Aktie (z. B. Apple) führt zwingend zum US-Zentralverwahrer DTC (Depository Trust Company). Clearstream Europe hat im Mai/Juni 2026 die Verwahrart für Wertpapiere aus den USA, Kanada und der Schweiz von der Girosammelverwahrung auf Wertpapierrechnung (WR-Gutschrift) umgestellt. Damit wandelte sich die Rechtsposition der DACH-Anleger von sachenrechtlichem Miteigentum in einen bloßen schuldrechtlichen Lieferanspruch aus einem ausländischen Deckungsbestand unter US-Recht.

Strategische Nuance für ETF- und Fonds-Investoren

Bei der Beurteilung von US-Aktienrisiken müssen Vermögensinhaber eine entscheidende strukturelle Unterscheidung treffen: Während der Direktbesitz von US-Aktien über Clearstream seit Juni 2026 auf Wertpapierrechnung umgestellt wurde, bleiben europäische Publikumsfonds und UCITS-ETFs (z. B. mit Domizil Irland oder Luxemburg) auf der Ebene des Endanlegers in europäischer Girosammelverwahrung. Zwar liegen die im Fonds enthaltenen US-Aktien im Fondsvermögen ihrerseits beim US-Verwahrer DTC, die Anteilsscheine des Fonds selbst genießen jedoch für den DACH-Anleger weiterhin den vollen deutschen/europäischen sachenrechtlichen Eigentumsschutz.

Empirische Präzedenzfälle belegen, wie geopolitische Spannungen internationale Verwahrketten unterbrechen:

Strategische Konsequenzen für Vermögensinhaber

Das rechtliche Eigentum an ausländischen Vermögenswerten ist ohne gesicherten, operativen Zugang zur jeweiligen lokalen Rechtsordnung wirkungslos. Sobald ein Glied der internationalen Verwahrkette durch Sanktionen oder Exportverbote blockiert wird, friert das Vermögen ein. Ein deutsches Aussonderungsrecht schützt nicht vor dem operativen Zugriff oder der Festsetzung durch Behörden des Lagerlandes.

4. Technische Störfälle, DORA und „Common-Mode-Failures“

Digitalisierung und Zentralisierung haben im Finanzsektor zu hoher Effizienz geführt, jedoch die Anfälligkeit für systemische IT-Ausfälle verschärft. IT-Störungen auf Plattformebene stellen für Unternehmen und Anleger ein unmittelbares Liquiditäts- und Abwicklungsrisiko dar.

Dokumentierte historische Vorfälle verdeutlichen die Kaskadeneffekte im Finanzsystem:

• dwpbank-Serverausfall (Januar 2020): Der Ausfall mehrerer Datenserver lähmte das Wertpapiergeschäft von über 1.280 angeschlossenen Sparkassen und Genossenschaftsbanken bis zum Folgetag.
• TARGET2-Großstörung (Oktober 2020): Ein Softwaredefekt in einem Netzwerkgerät eines Drittanbieters führte zu einem fast 10-stündigen Totalausfall des europäischen Großbetragszahlungssystems. Eine unabhängige Prüfung durch Deloitte mündete in 18 Korrektur-Empfehlungen des Eurosystems zur Härtung der Resilienz.
• CrowdStrike-Update-Katastrophe (Juli 2024): Ein fehlerhaftes Sicherheitsupdate des US-Anbieters CrowdStrike führte weltweit zum Absturz von rund 8,5 Millionen Windows-Geräten und legte Banken, Börsen und Handelsplattformen synchron lahm.
• T2/T2S-Hardware-Großstörung (27. Februar 2025): Der gleichzeitige Ausfall zweier redundanter Hardwarekomponenten legte T2S ab 08:07 Uhr und T2 ab 10:15 Uhr weitgehend lahm. Die Folgen waren gravierend: Überweisungen hingen in Warteschlangen fest, Lohn- und Rentenzahlungen verzögerten sich, und die Zahl gescheiterter Wertpapiersettlements stieg derart an, dass die Wertpapieraufsicht ESMA automatische Geldstrafen (Cash Penalties) für Abwicklungsfehler für zwei Tage aussetzen musste.
• T2-Störung (29. Mai 2025): Ein erneuter technischer Vorfall beeinträchtigte die Abwicklung von Nebensystemen und die Liquiditätssteuerung der Banken.

Diese Ereignisse illustrieren das Phänomen des „Common-Mode-Failure“ (Gleichursachenfehler). Ein Common-Mode-Failure beschreibt den korrelierten Ausfall mehrfach redundanter Systeme aufgrund einer gemeinsamen tiefen Ursache – etwa identischer Software-Code, gleiche Hardware-Baureihen oder die Abhängigkeit vom selben zentralen Cloud- oder Sicherheitsdienstleister.

Laut dem Jahresbericht der europäischen Aufsichtsbehörden (ESAs) gingen 2025 29 % aller 3.383 schwerwiegenden IKT-Vorfälle im EU-Finanzsektor auf externe Drittparteien zurück.

Der Regulierungsrahmen: DORA und der nationale Aufsichtsblindfleck

Als Reaktion auf diese Risiken gilt seit Januar 2025 der Digital Operational Resilience Act (DORA) der EU. Im November 2025 benannten die ESAs die ersten 19 kritischen IKT-Drittdienstleister (CTPPs – Critical ICT Third-Party Providers). Das Ergebnis zeigt eine deutliche technologische Asymmetrie: Über 50 % der kritischen Dienstleister (10 bis 11 Anbieter) haben ihre Konzernmutter in den USA (darunter Cloud-Giganten wie AWS, Google Cloud, Microsoft, Oracle sowie IBM und Accenture).

Systemische Regulierungslücke unter DORA

Bei der Analyse von DORA offenbart sich ein signifikanter Aufsichtsblindfleck: Nationale IT-Monopolisten wie Atruvia, Finanz Informatik oder dwpbank stehen NICHT auf der offiziellen CTPP-Aufsichtsliste der EU. Der Grund liegt in der Methodik von DORA: Die Kriterien für ein CTPP-Designat stellen primär auf eine grenzüberschreitende, EU-weite Finanzmarkt-Relevanz ab. Dadurch fallen nationale Single-Points-of-Failure, die im DACH-Raum eine marktdominierende Stellung besitzen, aus der direkten EU-weiten CTPP-Überwachung heraus und verbleiben in der herkömmlichen nationalen Bankenaufsicht (z. B. BaFin / MaRisk AT 9).

Analytische Synthese & Grenzen der Regulierung

DORA und die EBA-Leitlinien zum Drittparteirisiko (September 2026) schaffen wertvolle Transparenz über Informationsregister und verpflichten Banken zu Ausstiegsstrategien (Exit-Plänen). Regulierung führt jedoch nicht zu einer strukturellen Entflechtung des Marktes. Die Konzentration auf wenige US-Hyperscaler und nationale Verbund-Monopolisten bleibt bestehen. Eine Kernbanken-IT oder Cloud-Infrastruktur lässt sich nicht kurzfristig wechseln; Migrationen dauern Jahre. Regulierung macht das Klumpenrisiko beobachtbar, beseitigt es aber nicht.

5. Handlungskonsequenzen und strategische Roadmap für Vermögensinhaber

Aus der Analyse der systemischen Verflechtungen folgt eine Kernerkenntnis: Strategische Asset Protection darf nicht bei juristischen Hüllen (Stiftungen, Holdings, Nennwertstrukturen) aufhören, sondern muss die operative Resilienz der Abwicklungskanäle einschließen.

Der juristische Schutz des Vermögens unterscheidet sich drastisch von der operativen Verfügbarkeit im Störungsfall:

• Rechtliche Absicherung (Einlagensicherung & Aussonderung): Schutz vor der Insolvenz einer einzelnen Bank durch Entschädigungsansprüche bis 100.000 Euro bzw. das Recht auf Herausgabe von Sondereigentum.
• Operative Realität (Plattform- & Infrastrukturausfall): Bei technischen Großstörungen, IT-Blackouts oder Sanierungsmaßnahmen im Abwicklungssystem greift keine Einlagensicherung. Das Vermögen ist zwar rechtlich geschützt, aber operativ handlungsunfähig. Rechnungen können nicht beglichen, Margin Calls nicht bedient und Depotumschichtungen nicht vollzogen werden.

Zur Herstellung operativer Resilienz dient die Drei-Säulen-Roadmap der operativen Asset Protection:

Säule 1: Echte operative Plattformdiversifikation

Eine Verteilung von Geldern auf verschiedene Banken ist wirkungslos, wenn diese auf identischen IT-Plattformen und Abwicklern ruhen. Eine echte operative Diversifikation erfordert das Führen von Konten und Depots über technologisch getrennte Dienstleisterketten:

• Kombination einer Verbundbank (Sparkasse oder Volksbank) mit einer Nicht-Verbundbank (z. B. Großbank mit eigener Kernbanken-IT).
• Nutzung von Depotbanken, die nicht an die dwpbank angebunden sind, sondern eigene Wertpapierabwicklungssysteme betreiben.

Säule 2: Geografische & Jurisdiktionelle Diversifikation

Zur Absicherung gegen geopolitische Zugriffsrisiken, OFAC-Sanktionen und Schocks im Eurosystem sollten Vermögensteile außerhalb der EU-Jurisdiktion und des Euro-Zahlungsraums platziert werden.

• Einbindung des Schweizer Franken-Raums: Die Schweiz betreibt mit dem Swiss Interbank Clearing (SIC) und dem Zentralverwahrer SIX SIS eine eigenständige Finanzmarktinfrastruktur unter Schweizer Jurisdiktion. Liechtenstein bietet als Anwender des Schweizer Frankens und EWR-Mitglied eine Schnittstelle zwischen beiden Rechtsräumen.
• Diversifikation von Lagerländern bei Wertpapieren: Aktive Überprüfung der Verwahrkette und Bevorzugung der heimischen Girosammelverwahrung gegenüber ausländischen Wertpapierrechnungen, sofern kein Direktbezug erforderlich ist.

Säule 3: Physische & Dezentrale Liquiditätsreserven

Da bei Cyber-Angriffen oder T2-Großstörungen auch digitale Kartennetze (Visa/Mastercard verarbeiten 61 % der Kartenzahlungen im Euroraum) beeinträchtigt sein können, ist ein ungebundener Liquiditätspuffer notwendig.

Die Relevanz dieser Maßnahme belegen empirische Daten: Beim Iberischen Blackout im April 2025 brachen die digitalen Kartenzahlungen in der Spitze um 41 bis 42 % ein, während physisches Bargeld das einzige funktionsfähige Tauschmittel blieb. Empfehlungen von Zentralbanken im Eurosystem (u. a. Österreich, Niederlande, Finnland) raten zu physischen Notfallreserven von 70 bis 100 Euro pro Haushaltsmitglied bzw. einem liquiden Bargeldpuffer zur Abdeckung aller essenziellen Ausgaben für mindestens 72 Stunden.

Matrix für strategische Asset-Protection-Maßnahmen

Die Verantwortung für die operative Resilienz liegt letztinstanzlich beim Vermögensinhaber selbst. Die staatliche Regulierung stellt zwar Transparenz her, beseitigt jedoch nicht die Korrelationsrisiken des modernen Bankensystems. Wer Vermögenswerte effektiv schützen will, muss die technischen Abwicklungsketten seiner Finanzdienstleister ebenso kritisch analysieren wie deren Bilanzen.