Compliance Outsourcing: Was auslagerbar ist und was beim Unternehmen bleibt

Kurzantwort: Beim Compliance Outsourcing lassen sich operative Aufgaben wie KYC-Prüfungen, Alert-Bearbeitung, Screening, Schulungen und Kontrolltests auslagern. Beim Unternehmen bleiben Verantwortung, Oberleitung und strategische Entscheide: In der Schweiz sind sie nach FINMA-Rundschreiben 2018/3 nicht auslagerbar, in Deutschland bleibt die Verantwortung auch bei einer angezeigten Übertragung nach § 6 Abs. 7 GwG beim Verpflichteten. Oft reicht statt einer Auslagerung eine temporäre Verstärkung des eigenen Compliance-Teams.

Dieser Ratgeber richtet sich an Heads of Compliance, Geldwäschereibeauftragte, Risk Officers und Geschäftsleitungen von Banken, Versicherern, Finanzdienstleistern und Industrieunternehmen in der Schweiz und in Deutschland. Er zeigt, was auslagerbar ist, was beim Unternehmen bleibt und welche Form zu welcher Aufgabe passt. Alpinum Solutions ist der führende Anbieter für Interim Legal & Compliance im DACH-Raum.

Was Compliance Outsourcing bedeutet

Compliance Outsourcing heisst, dass ein Dienstleister Compliance-Aufgaben selbständig und dauerhaft für ein Unternehmen erfüllt. Davon zu unterscheiden ist die temporäre Verstärkung: Fachkräfte arbeiten im eigenen Team mit, und das Unternehmen steuert die Arbeit.

• Auslagerung: Der Dienstleister erbringt eine Funktion oder einen Prozess mit eigenem Personal. Für beaufsichtigte Institute gelten besondere Regeln zu Anzeige, Vertrag, Kontrolle und Prüfrechten.
• Staff Leasing: Die Fachkraft ist beim Personaldienstleister angestellt und in Ihre Organisation integriert; das fachliche Weisungsrecht liegt grundsätzlich bei Ihnen. In Deutschland heisst das Arbeitnehmerüberlassung, in der Schweiz Personalverleih.
• Freelancing: Die Fachkraft erbringt ihre Leistung eigenverantwortlich im Rahmen des vereinbarten Mandats.

Ob ein konkreter Einsatz aufsichtsrechtlich als Auslagerung gilt, prüft und dokumentiert das Institut im Einzelfall. Alpinum bietet keine Managed Services mit Ergebnisverantwortung an: Alpinum stellt Fachkräfte und Teams bereit, Steuerung und Ergebnisverantwortung liegen beim Kunden.

Was auslagerbar ist und was beim Unternehmen bleibt

Auslagerbar sind vor allem operative, gut beschreibbare Aufgaben. Beim Unternehmen bleiben die Verantwortung und alles, was Entscheidungen über Risiken und Geschäftsbeziehungen betrifft.

Die Regeln in der Schweiz und in Deutschland

Die Schweiz und Deutschland verlangen beide, dass die Verantwortung beim Unternehmen bleibt. Die Wege dahin unterscheiden sich.

In Österreich ist die Auslagerung der Funktion des Geldwäschebeauftragten nach dem Rundschreiben der FMA zulässig, wenn die Verantwortung beim Unternehmen bleibt, intern ein Ansprechpartner besteht und die Auslagerung der FMA schriftlich angezeigt wird.

Vorgehen in sechs Schritten

1. Aufgaben inventarisieren: Welche Compliance-Tätigkeiten fallen an, mit welchem Volumen und welchen Fristen?
2. Verantwortung zuordnen: Für jede Aufgabe festhalten, wer entscheidet und wer ausführt.
3. Aufsichtsrecht prüfen: Ist die Aufgabe wesentlich, anzeigepflichtig oder ausgeschlossen? Das Ergebnis dokumentieren.
4. Form wählen: Dauerhafter, abgegrenzter Prozess: Auslagerung. Projekt, Backlog, Vakanz oder Arbeitsspitze: temporäre Verstärkung im Team.
5. Vertrag gestalten: Leistungsbeschreibung, Weisungs- und Kontrollrechte, Datenschutz, Vertraulichkeit, Prüfrechte und Ausstieg regeln.
6. Überwachen: Qualität mit Stichproben, Kennzahlen und regelmässigen Berichten an die Geschäftsleitung prüfen.

Rollen und Kapazität

Für temporäre Verstärkung braucht es Rollen auf allen Erfahrungsstufen: Analysten (Junior bis Experienced) für KYC-Dossiers, Screening und Alerts, Compliance Officers für Richtlinien, Schulungen und Kontrollen, Team Leads für die Steuerung grösserer Teams und Senior-Profile für Interim-Leitungsfunktionen. Fachkräfte können auch formale Funktionen übernehmen, etwa Datenschutzbeauftragte oder Compliance Officer mit regulatorischer Verantwortung, über Staff Leasing oder Freelancing. Beim Geldwäschebeauftragten bzw. der Geldwäschereifachstelle können regulatorische Vorgaben eine externe Mandatsübernahme ausschliessen oder Personalverleih erfordern.

Ein Beispiel aus der Praxis zeigt die Grössenordnung: In einem Finanzinstitut arbeitete 2025 eine Taskforce mit 8 Vollzeitstellen im Staff Leasing an KYC-Remediation und Transaction Monitoring; der Team Lead berichtete an die interne Compliance, das Projekt war nach 10 Monaten abgeschlossen. Details stehen in der Fallstudie KYC File Review mit Transaktionsanalyse. Für die Rollen im Geldwäschebereich vertieft der Ratgeber Interim-Geldwäschebeauftragter oder AML-Projektteam die Optionen.

Grenzen und Risiken

• Verantwortung ist nicht übertragbar: Geschäftsleitung und Linie bleiben in beiden Ländern verantwortlich, auch wenn ein Dienstleister arbeitet.
• Anzeige- und Dokumentationspflichten: Eine nicht angezeigte oder nicht dokumentierte Auslagerung ist ein aufsichtsrechtlicher Befund.
• Abhängigkeit vom Dienstleister: Ohne internes Wissen lassen sich Qualität und Ergebnisse nicht beurteilen. Ein interner Ansprechpartner ist Pflicht und Praxis zugleich.
• Daten: Kundendaten, Bankkundengeheimnis und Datenschutz verlangen klare Zugriffs- und Speicherregeln.
• Keine Rechtsberatung: Alpinum stellt Fachkräfte bereit und erbringt keine Rechtsberatung als Kanzlei. Die aufsichtsrechtliche Einordnung trifft das Institut.

Häufige Fragen zu Compliance Outsourcing

Darf eine Bank in der Schweiz ihre Compliance-Funktion vollständig auslagern?

Nein. Nach FINMA-Rundschreiben 2018/3 sind operative Compliance-Aufgaben zwar in allen Aufsichtskategorien auslagerbar, Oberleitung, zentrale Führungsaufgaben und strategische Entscheide aber nicht. Banken und Versicherer der Kategorien 1–3 brauchen zudem eine eigenständige Compliance-Funktion. Ausgelagert werden kann also die Ausführung, nicht die Verantwortung.

Kann der Geldwäschebeauftragte in Deutschland extern sein?

Ja, unter Voraussetzungen. Nach § 6 Abs. 7 GwG und den Auslegungshinweisen der BaFin (Stand Juli 2025) ist auch die Funktion des Geldwäschebeauftragten auslagerbar. Die Auslagerung ist mindestens zwei Wochen vor Beginn anzuzeigen, im Unternehmen muss ein Ansprechpartner bestehen, und sie gilt stets als wesentliche Auslagerung. Die Verantwortung bleibt beim Verpflichteten.

Ist eine temporäre Compliance-Fachkraft eine Auslagerung?

Das hängt von der Ausgestaltung ab und wird vom Institut im Einzelfall beurteilt und dokumentiert. Im Staff Leasing ist die Fachkraft in Ihre Organisation integriert, und Sie steuern die Arbeit; MaRisk AT 7.1 ordnet Leiharbeitnehmer in Deutschland der Personalausstattung zu. Bei Freelancing arbeitet die Fachkraft eigenverantwortlich im Rahmen des Mandats.

Welche Compliance-Aufgaben eignen sich am besten für externe Unterstützung?

Gut geeignet sind Aufgaben mit hohem Volumen und klaren Regeln: KYC-Remediation, Alert-Backlogs, Screening, Richtlinienüberarbeitung und Schulungsprogramme. Sie lassen sich mit Vorgaben, Stichproben und Kennzahlen steuern. Entscheide über Geschäftsbeziehungen, Verdachtsmeldungen und Risikoappetit bleiben intern.

Wie schnell steht ein temporäres Compliance-Team?

Ausgewählte Profile liegen bei Alpinum in der Regel innerhalb von 48 Stunden vor; den Einsatzbeginn stimmen Unternehmen und Alpinum gemeinsam ab. In der KYC-Fallstudie startete das Team rund zwei Wochen nach Auftrag. Entscheidend für den Hochlauf sind Zugänge, Prüfraster und ein interner Ansprechpartner.

Nächster Schritt

Beschreiben Sie Aufgaben, Volumen und Fristen; wir zeigen, welche Rollen und welches Modell zu Ihrem Bedarf passen. Die aufsichtsrechtliche Einordnung bleibt bei Ihnen.

• General Compliance & Compliance Management
• AML, KYC & Financial Crime Compliance
• Legal Outsourcing: welche Aufgaben der Rechtsabteilung sich auslagern lassen
• Kosten & Beschaffung: alle Ratgeber zu Kosten, Anbietern und Auswahl
• Bedarf besprechen

Stand: 10. November 2026.