Covid, Cyber, Compliance - die Toprisiken für Versicherungen

«Covid-19 hat einen der grössten Schocks aller Zeiten für die Weltwirtschaft verursacht, der beispiellose wirtschaftliche und fiskalische Impulse und eine Rekordverschuldung der Regierungen auslöste», sagt Paul Schiavone, Global Industry Solutions Director Financial Services bei AGCS. «Trotz der verbesserten wirtschaftlichen Aussichten bleibt eine erhebliche Unsicherheit bestehen. Die Damoklesschwert der Wirtschafts- und Marktvolatilität schwebt weiter über uns, während sich die Branche auch zunehmend auf sogenannte 'nicht-finanzielle' Risiken wie Cyberresilienz, das Management von Drittanbietern und Lieferketten sowie die Auswirkungen des Klimawandels und anderer ESG-Trends (Environmental, Social and Governance) konzentrieren muss.»

Laut dem Allianz Risiko Barometer 2021, für das über 900 Teilnehmer aus dem Finanzdienstleistungssektor befragt wurden, sind Cybervorfälle, die Pandemie und Betriebsunterbrechungen die drei grössten Risiken für die Branche weltweit, gefolgt von Änderungen in der Gesetzgebung und Regulierung – insbesondere getrieben durch ESG-Themen und Sorgen vor dem Klimawandel. Der neue AGCS-Bericht beleuchtet diese wichtigsten Risikotrends für Banken, Vermögensverwalter, Private-Equity-Fonds, Versicherer und andere Akteure im Finanzdienstleistungssektor und wirft auch einen Blick auf makroökonomische Entwicklungen, wie steigende Kreditrisiken und das anhaltende Niedrigzinsumfeld, die im Allianz Risiko Barometer auf Platz fünf rangieren. 

Diese Risiken spiegeln sich in einer AGCS-Analyse von 7'654 Versicherungsschäden von Finanzdienstleistern in den letzten fünf Jahren mit einen Wert von rund 870 Millionen Euro: Cybervorfälle sind die wertmässig grösste Schadensursache, weitere Top-Schadentreiber sind Fahrlässigkeit und Aktionärsklagen.

Covid 19 Auswirkungen 

Finanzinstitute sind sich der potenziellen Auswirkungen der Pandemie-Massnahmen durch Regierungen und Zentralbanken bewusst, wie z. B. niedrige Zinssätze, steigende Staatsverschuldung und das Zurückfahren der Unterstützungen, Zuschüsse und Kredite für Unternehmen. Grosse Korrekturen oder Anpassungen an den Märkten – etwa bei Aktien, Anleihen oder Krediten – könnten zu potenziellen Klagen von Anlegern und Aktionären führen, während eine Zunahme von Insolvenzen auch die eigenen Bilanzen der Institute zusätzlich belasten könnte. «In der Finanzdienstleistungsbranche können Ansprüche gegen Vorstände und leitende Angestellte geltend gemacht werden, wenn der Verdacht besteht, dass sie Risiken im Zusammenhang mit Covid-19 nicht vorhergesehen, offengelegt, gemanagt oder sich nicht darauf vorbereitet haben», sagt Martin Zschech, Head of Distribution in Zentral- und Osteuropa bei AGCS.

Cyber: grosse Bedrohung trotz hoher Ausgaben

Die Pandemie hat zu einem schnellen und weitgehend ungeplanten Anstieg der Arbeit von zu Hause, des elektronischen Handels und einer rasanten Beschleunigung der Digitalisierung geführt. Dieses Umfeld bietet einen fruchtbaren Boden für Kriminelle. Trotz erheblicher Ausgaben für Cybersicherheit sind Finanzdienstleister ein attraktives Ziel und sehen sich mit einer Vielzahl von Cyberbedrohungen konfrontiert. Darunter fallen Angriffe zur Kompromittierung von Geschäfts-E-Mails, Ransomware-Kampagnen, «Jackpotting» von Geldautomaten – bei dem Kriminelle über Netzwerkserver die Kontrolle über Geldautomaten übernehmen – oder Angriffe auf die Lieferkette. Der jüngste Vorfall bei SolarWinds zielte auf Banken und Aufsichtsbehörden ab und zeigte die potenzielle Anfälligkeit des Sektors für Ausfälle aufgrund seiner Abhängigkeit von Drittanbietern. Die meisten Finanzinstitute nutzen inzwischen Cloud-basierte Software, was mit einer wachsenden Abhängigkeit von einer relativ kleinen Anzahl von Anbietern einhergeht. Wenn etwas schiefgeht, sind die Institute einem hohen Risiko von Betriebsunterbrechungen sowie der Haftung gegenüber Dritten ausgesetzt. 

«Drittanbieter können das schwache Glied in der Cybersicherheitskette sein», sagt Jens Krickhahn, der für die Cyberversicherung der AGCS in Zentral- und Osteuropa verantwortlich ist. «Kürzlich erlitt einer unserer Bankkunden eine Datenschutzverletzung, nachdem ein Dienstleister unseres Versicherten es versäumt hatte, persönliche Daten zu löschen, als er seine Hardware ausser Betrieb nahm. Wie Finanzinstitute mit den Risiken der Cloud umgehen, wird in Zukunft entscheidend sein. Sie geben immer öfter grosse Teile der Verantwortung für die Cybersicherheit an Dienstleister ab. Gleichzeitig kann der richtige Cloud-Anbieter aber auch eine grosse Hilfe sein, die Cybergefahren besser zu bewältigen.»

Compliance-Herausforderungen rund um Cyber, Kryptowährungen und Klimawandel

Compliance ist eine der grössten Herausforderungen für die Finanzdienstleistungsbranche. Die Gesetzgebung und Regulierung im Bereich Cyber, neue Technologien, Klimawandel und ESG-Faktoren entwickeln sich ständig weiter und nehmen zu. Laut der AGCS-Studie habe es in den letzten Jahren einen Paradigmenwandel in der regulatorischen Sicht auf Datenschutz und Cybersicherheit gegeben. Die Folgen von Datenschutzverletzungen sind mittlerweile weitreichend – mit einer aggressiveren Durchsetzung, höheren Bussgeldern und regulatorischen Kosten sowie einer wachsenden Haftung gegenüber Dritten und potenziellen Rechtsstreitigkeiten.

Nach einer Reihe grösserer Ausfälle bei Banken und Zahlungsdienstleistern konzentrieren sich die Aufsichtsbehörden zunehmend auf die Geschäftskontinuität, robuste Prozesse und das Management von Risiken durch Drittanbieter. Unternehmen müssen Datenschutzvorschriften und die Vorgaben der Aufsichtsbehörden korrekt umsetzen – und nicht nur auf die IT-Sicherheit achten.

Die Anwendung neuer Technologien wie Künstliche Intelligenz (KI), Biometrie und virtuelle Währungen wird in Zukunft wahrscheinlich neue Risiken und Haftungsfragen mit sich bringen, zum grossen Teil auch bezüglich Compliance und Regulierung. Bei KI gab es in den USA bereits regulatorische Ermittlungen im Zusammenhang mit der Verwendung von unbewussten Verzerrungen in Algorithmen zur Kreditwürdigkeitsprüfung. Ausserdem gab es eine Reihe von Gerichtsverfahren im Zusammenhang mit der Erfassung und Nutzung biometrischer Daten.

Die wachsende Akzeptanz von Digital- oder Kryptowährungen als Anlageklasse wird eine Reihe operativer und regulatorischer Risiken für Finanzinstitute mit sich bringen. Darunter fallen Unsicherheiten in Bezug auf potenzielle Vermögensblasen und Bedenken hinsichtlich Geldwäsche, Ransomware-Angriffen, Haftungsforderungen Dritter und sogar ESG-Themen, da das «Mining» oder die Schaffung von Kryptowährungen grosse Mengen an Energie verbraucht. Die Zunahme von Börseninvestitionen, die durch soziale Medien beeinflusst werden, könnte das Risiko von Fehlverkäufen erhöhen – bereits heute eine der Hauptursachen für Versicherungsansprüche.

ESG-Faktoren rücken in den Mittelpunkt 

Finanzinstitute und Kapitalmärkte gelten als wichtige Akteure, um den Klimawandel zu bekämpfen und Nachhaltigkeit zu fördern. Auch hier gibt die Regulierung das Tempo vor. Seit 2018 wurden weltweit mehr als 170 ESG-Regulierungsmassnahmen eingeführt – vor allem in Europa. Die Regulierungsflut in Kombination mit uneinheitlichen Ansätzen in verschiedenen Ländern und mangelnder Datenverfügbarkeit stellt Finanzdienstleister vor erhebliche operative und Compliance-Herausforderungen. «Finanzdienstleister mögen vielen anderen Branchen voraus sein, wenn es um ESG-Themen geht, aber diese werden in den kommenden Jahren durchaus ein wichtiger Risikofaktor sein», sagt David Van den Berghe, globaler Leiter für Finanzinstitute bei AGCS. «Soziale und ökologische Trends sind zunehmend Quellen für regulatorische Veränderungen und Haftung, zugleich werden eine verstärkte Offenlegung und Berichterstattung es künftig viel einfacher machen , Unternehmen und ihre Vorstände zur Verantwortung zu ziehen.»

Ohnehin konzentrieren sich aktivistische Aktionäre oder Stakeholder zunehmend auf ESG-Themen. Die ersten Klimawandel-Klagen richten sich nun auch gegen Finanzinstitute. Bisher konzentrierten sich diese Fälle eher auf die Art der Geldanlagen, doch neuerdings zielen immer mehr Klagen von Aktivisten darauf ab, geschäftspolitische Veränderungen zu bewirken oder mehr Transparenz einzufordern. Neben dem Klimawandel gerät auch die soziale Verantwortung von Unternehmen ins Visier, wobei die Vergütung von Vorstandsgremien, Diversität in der Belegschaft und regulatorische Fragen besonders kritische Themen sind. «Unternehmen, die sich Klimafreundlichkeit, Vielfalt und Inklusion auf die Fahnen schreiben, müssen Worten auch Taten folgen lassen. Diejenigen, die das nicht tun, werden die Folgen bald spüren», sagt Van den Berghe. 

Schadentrends und ihre Auswirkungen auf den Versicherungsmarkt 

Der AGCS-Bericht hebt auch einige der Hauptursachen für Schäden hervor, die Versicherer bei Finanzinstituten sehen. Die Tatsache, dass das Compliance-Risiko weiter zunimmt, ist besorgniserregend, da Compliance bereits einer der grössten Treiber für Schadensfälle ist. «In einer sich schnell verändernden Welt mit den Compliance-Regeln Schritt zu halten, ist eine schwierige Aufgabe für Unternehmen und ihre Führungskräfte», sagt Zschech. «Die Compliance-Belastung ist bereits gross und wird nun von wachsendem regulatorischem Aktivismus, rechtlichen Massnahmen und Prozessfinanzierung begleitet.»

Cybervorfälle führen bereits zu den teuersten Schadensfällen; zudem sehen Versicherer eine steigende Anzahl von technologiebezogenen Schäden, einschliesslich Ansprüchen gegen Geschäftsführer nach grossen Datenschutzverletzungen. Andere Beispiele sind beträchtliche Forderungen im Zusammenhang mit betrügerischen Zahlungsanweisungen, dem so genannten «Fake President»-Betrug. Solche Zahlungen können in die Millionen Euro gehen. AGCS hat auch eine Reihe von Haftungsansprüchen bearbeitet, die sich aus technischen Problemen mit Börsen und elektronischen Verarbeitungssystemen ergeben haben, bei denen die Systeme ausgefallen sind und die Kunden nicht in der Lage waren, Trades auszuführen und daraufhin Ansprüche wegen entgangener Chancen geltend machten. Es gab auch Ansprüche, bei denen ein Systemausfall einem Dritten Schaden zufügte – so erlitt ein Finanzinstitut einen beträchtlichen Verlust, nachdem ein Handelssystem abgestürzt war und dies zu Verarbeitungsausfällen bei Kunden führte.

Die jüngste Schadenaktivität, verstärkt durch die Ungewissheit durch die Pandemie, hat zu einer Veränderung im Versicherungsmarkt für Finanzinstitute beigetragen, die durch eine angepasste Preisgestaltung und eine genauere Risikoauswahl auf Seiten der Versicherer gekennzeichnet ist. Auf Seiten der Finanzdienstleister gibt es ein wachsendes Interesse an alternativen Risikotransferlösungen, die traditionelle Versicherungsprodukte ergänzen. Generell sind Versicherungen zunehmend ein wichtiger Bestandteil der Kapitalsäule von Finanzinstituten. Immer mehr Finanzdienstleiter arbeiten mit Versicherern zusammen, um Risiken und aufsichtsrechtliche Kapitalanforderungen zu managen oder auch um firmeneigene Versicherer (Captives) zu betreiben, die helfen Veränderungen auf den Versicherungsmärkten zu kompensieren oder schwieriger zu platzierende Risiken abzusichern.