Mandatsträger interimistisch besetzen: Geldwäschereibeauftragte, Datenschutzbeauftragte, Compliance-Beauftragte

Kurzantwort: Geldwäschereibeauftragte, Datenschutzbeauftragte und Compliance-Beauftragte lassen sich in der Schweiz und in Deutschland grundsätzlich interimistisch oder extern besetzen. Die Bedingungen unterscheiden sich: Ein externer Datenschutzbeauftragter ist nach Art. 37 Abs. 6 DSGVO ausdrücklich zulässig, beim Geldwäschebeauftragten verlangt § 7 Abs. 4 GwG eine Anzeige vorab. Die Verantwortung der Geschäftsleitung bleibt immer intern.

Dieser Ratgeber richtet sich an Geschäftsleitungen, Heads of Compliance und General Counsel, die einen externen Compliance-Beauftragten oder eine andere gesetzlich vorgesehene Funktion temporär besetzen müssen. Er zeigt je Funktion die Rechtsgrundlage in der Schweiz und in Deutschland, was extern zulässig ist und was bei Bestellung und Anzeige zu beachten ist.

Welche Funktionen gesetzlich vorgesehen sind

Gesetzlich vorgesehen sind vor allem die Geldwäschereifunktion bei Finanzintermediären, der Datenschutzbeauftragte in Deutschland und die Compliance-Funktion bei Banken. Die Tabelle zeigt, wo die Pflicht steht und ob eine externe oder interimistische Besetzung möglich ist.

Wichtig ist der Unterschied zwischen Verstärkung und Auslagerung. Im Staff Leasing (Personalverleih bzw. Arbeitnehmerüberlassung) ist die Fachkraft in die Organisation integriert, und das fachliche Weisungsrecht liegt beim Unternehmen. In der Schweiz gilt Personalverleih deshalb in der Regel nicht als Outsourcing nach FINMA-RS 2018/3. In Deutschland ordnet MaRisk AT 7.1 Leiharbeitnehmer der Personalausstattung zu; ob im Einzelfall eine Auslagerung vorliegt, entscheidet und dokumentiert das Institut.

Geldwäschereibeauftragte und Geldwäschebeauftragte (MLRO)

Die Geldwäschereifunktion ist die am stärksten regulierte Mandatsfunktion, und die Regeln in der Schweiz und in Deutschland unterscheiden sich deutlich.

• Schweiz: Der Finanzintermediär bezeichnet eine oder mehrere qualifizierte Personen als Geldwäschereifachstelle. Sie berät Linie und Geschäftsleitung, ohne ihnen die Verantwortung abzunehmen (Art. 24 GwV-FINMA). Externe Personen sind nur zulässig, wenn eine eigene Stelle wegen Grösse oder Organisation nicht möglich oder unverhältnismässig wäre (Art. 25 Abs. 4 GwV-FINMA).
• Deutschland: Verpflichtete wie Kredit-, Finanzdienstleistungs- und Zahlungsinstitute bestellen einen Geldwäschebeauftragten auf Führungsebene und einen Stellvertreter (§ 7 Abs. 1 GwG). Bestellung und Entpflichtung sind der Aufsichtsbehörde vorab anzuzeigen (§ 7 Abs. 4 GwG). Der Geldwäschebeauftragte muss im Inland tätig sein und direkt an die Geschäftsleitung berichten.
• Auslagerung in Deutschland: Nach den Auslegungshinweisen der BaFin (Stand Juli 2025) ist auch die Funktion selbst auslagerbar; anzuzeigen sind Dienstleister und Person mindestens zwei Wochen vor Beginn. Eine solche Auslagerung gilt stets als wesentlich.

Für eine Vakanz ist der Stellvertreter in Deutschland die erste Lösung. Fällt auch er aus oder reicht die Kapazität nicht, kann eine Interim-Fachkraft über Staff Leasing die Funktion im Unternehmen übernehmen. Mehr zur Rolle zeigt der Ratgeber Interim-Geldwäschebeauftragter und AML-Team.

Datenschutzbeauftragte und Datenschutzberater

Der Datenschutzbeauftragte ist die Funktion, die sich am einfachsten extern besetzen lässt, weil die DSGVO das ausdrücklich vorsieht.

• Deutschland und EU: Pflicht, wenn die Kerntätigkeit eine umfangreiche, regelmässige und systematische Überwachung oder die umfangreiche Verarbeitung besonderer Datenkategorien umfasst (Art. 37 Abs. 1 DSGVO) und, solange § 38 Abs. 1 BDSG gilt, wenn in der Regel mindestens 20 Personen ständig automatisiert Daten verarbeiten. Der Datenschutzbeauftragte kann Beschäftigter sein oder auf Basis eines Dienstleistungsvertrags arbeiten (Art. 37 Abs. 6 DSGVO). Kontaktdaten sind zu veröffentlichen und der Aufsichtsbehörde mitzuteilen (Art. 37 Abs. 7 DSGVO).
• Schweiz: Private Verantwortliche können einen Datenschutzberater ernennen; eine Pflicht besteht nicht (Art. 10 DSG). Ergibt eine Datenschutz-Folgenabschätzung ein hohes Risiko, kann auf die Konsultation des EDÖB verzichten, wer stattdessen einen fachlich unabhängigen, dem EDÖB gemeldeten Datenschutzberater konsultiert hat (Art. 23 Abs. 4 DSG).

Bei einer Vakanz genügt in Deutschland nicht, die Aufgaben zu verteilen: Es muss wieder eine benannte Person geben, und die Meldung an die Aufsichtsbehörde ist zu aktualisieren. Mehr dazu im Ratgeber Datenschutzbeauftragter bei Vakanz und auf der Seite Data Protection & AI Governance.

Compliance-Funktion und Compliance-Beauftragte

Eine Compliance-Funktion ist bei Banken in beiden Ländern Pflicht; ausserhalb des Finanzsektors ist sie meist freiwillig, aber üblich. In Deutschland benennt jedes Institut einen Compliance-Beauftragten, der für die Aufgaben der Compliance-Funktion verantwortlich ist (MaRisk AT 4.4.2 Tz. 5); wechselt er, ist das Aufsichtsorgan vorab zu informieren (Tz. 8). In der Schweiz führen Banken die Compliance als unabhängige Kontrollinstanz mit direktem Zugang zum Oberleitungsorgan (FINMA-RS 2017/1).

Ein externer Compliance-Beauftragter im Sinn einer vollständigen Auslagerung ist bei deutschen Instituten nur ausnahmsweise möglich: MaRisk AT 9 Tz. 5 erlaubt sie nur für bestimmte Tochterinstitute in Gruppen und für kleine Institute. Häufiger ist die interimistische Besetzung im Unternehmen. Wie das bei einer Leitungsvakanz abläuft, zeigt der Ratgeber Head of Compliance fällt aus.

Weitere Funktionen: Exportkontrolle, Informationssicherheit, Hinweisgeberstelle

Neben den drei klassischen Mandatsfunktionen gibt es weitere Rollen, die Unternehmen benennen oder benennen müssen. Ihre Rechtsgrundlagen hängen von Branche und Regelwerk ab und sind im Einzelfall zu prüfen.

• Exportkontrolle: Unternehmen mit Ausfuhrgeschäft benennen oft eine verantwortliche Person gegenüber den Behörden. Interim-Fachkräfte übernehmen hier häufig die operative Prüfung und Dokumentation.
• Informationssicherheit: Viele regulierte Unternehmen führen eine Funktion für Informationssicherheit; die Anforderungen ergeben sich aus dem jeweiligen Aufsichtsrecht.
• Hinweisgeberstelle: In Deutschland müssen Beschäftigungsgeber mit in der Regel mindestens 50 Beschäftigten eine interne Meldestelle einrichten; bestimmte Finanzunternehmen unabhängig von ihrer Grösse (§ 12 HinSchG). Einen Vergleich bietet der Ratgeber Hinweisgeberschutz in Deutschland und der Schweiz.

Bestellung, Anzeige und Dokumentation

Eine interimistische Besetzung ist nur so gut wie ihre Dokumentation. Gehen Sie in dieser Reihenfolge vor:

1. Pflicht klären: Welche Funktion ist gesetzlich vorgeschrieben, welche freiwillig? Die Tabelle oben ist der Ausgangspunkt.
2. Modell wählen: Staff Leasing, wenn die Person im Unternehmen integriert und weisungsgebunden arbeiten soll; Freelancing, wenn ein klar umrissenes Mandat genügt. Beim MLRO können regulatorische Einschränkungen eine externe Mandatsübernahme ausschliessen oder Personalverleih erfordern.
3. Bestellen: Schriftliche Bestellung durch die Geschäftsleitung mit Aufgaben, Befugnissen, Berichtslinie und Stellvertretung.
4. Anzeigen und melden: Geldwäschebeauftragter in Deutschland vorab an die Aufsichtsbehörde (§ 7 Abs. 4 GwG); Datenschutzbeauftragter an die Datenschutzaufsicht (Art. 37 Abs. 7 DSGVO); Wechsel des Compliance-Beauftragten an das Aufsichtsorgan (MaRisk AT 4.4.2 Tz. 8).
5. Unabhängigkeit sichern: Interessenkonflikte prüfen und dokumentieren, Zugang zu allen nötigen Informationen einräumen.
6. Übergabe planen: Ende des Mandats, Nachfolge und Wechsel der Meldungen festlegen.

Grenzen: Was nicht delegierbar ist

Nicht delegierbar ist die Verantwortung der Geschäftsleitung. Die Geldwäschereifachstelle berät, ohne der Geschäftsleitung die Verantwortung abzunehmen (Art. 24 GwV-FINMA); bei einer Übertragung nach § 6 Abs. 7 GwG bleibt die Verantwortung beim Verpflichteten. In der Schweiz sind Oberleitung, zentrale Führungsaufgaben und strategische Entscheide nicht auslagerbar, auch nicht die Aufnahme und der Abbruch von Geschäftsbeziehungen (FINMA-RS 2018/3). Alpinum erbringt keine Rechtsberatung und übernimmt keine Ergebnisverantwortung: Alpinum stellt die Fachkraft bereit, das Unternehmen steuert den Einsatz.

Häufige Fragen zu Mandatsträgern auf Interim-Basis

Kann ein Geldwäschebeauftragter extern bestellt werden?

In Deutschland ja: Die Funktion ist nach vorheriger Anzeige auslagerbar (§ 6 Abs. 7 GwG); die BaFin verlangt die Anzeige mindestens zwei Wochen vor Beginn und behandelt sie als wesentliche Auslagerung. In der Schweiz ist eine externe Geldwäschereifachstelle nur zulässig, wenn eine interne Stelle wegen Grösse oder Organisation nicht möglich oder unverhältnismässig wäre (Art. 25 Abs. 4 GwV-FINMA).

Kann ein Datenschutzbeauftragter interimistisch benannt werden?

Ja. Art. 37 Abs. 6 DSGVO erlaubt ausdrücklich einen Datenschutzbeauftragten auf Basis eines Dienstleistungsvertrags. Wichtig sind Fachkunde, Unabhängigkeit und die aktualisierte Meldung an die Aufsichtsbehörde. In der Schweiz ist der Datenschutzberater freiwillig (Art. 10 DSG) und kann ebenfalls temporär ernannt werden.

Muss die Bestellung der Aufsicht angezeigt werden?

Das hängt von der Funktion ab. Den Geldwäschebeauftragten und seinen Stellvertreter zeigen deutsche Verpflichtete vorab an (§ 7 Abs. 4 GwG). Die Kontaktdaten des Datenschutzbeauftragten gehen an die Datenschutzaufsicht (Art. 37 Abs. 7 DSGVO). Beim Wechsel des Compliance-Beauftragten verlangt MaRisk die Information des Aufsichtsorgans; weitere Anzeigepflichten, etwa nach WpHG, prüft das Institut gesondert.

Wer haftet bei Fehlern?

Die Verantwortung für die Einhaltung der Pflichten bleibt bei der Geschäftsleitung, auch wenn eine Interim-Fachkraft die Funktion ausübt. Das sagen Art. 24 GwV-FINMA und § 6 Abs. 7 GwG ausdrücklich für die Geldwäscherei. Wie Haftung und Versicherung zwischen Unternehmen und Fachkraft geregelt sind, steht im jeweiligen Vertrag und hängt vom Modell ab.

Wie lange darf eine Interim-Besetzung dauern?

Die Regeln zu den Mandatsfunktionen sehen keine Höchstdauer vor. Begrenzt ist in Deutschland aber das Staff Leasing: Ein Leiharbeitnehmer darf demselben Entleiher höchstens 18 aufeinanderfolgende Monate überlassen werden (§ 1 Abs. 1b AÜG). Planen Sie deshalb früh, wer die Funktion dauerhaft übernimmt; ein Wechsel ins Team (Temp-to-Perm) ist möglich.

Nächster Schritt

Alpinum Solutions ist der führende Anbieter für Interim Legal & Compliance in der Schweiz und stellt Geldwäscherei-, Datenschutz- und Compliance-Fachkräfte über Staff Leasing und Freelancing bereit, auch für formale Funktionen. Schildern Sie uns Funktion und Zeitplan, wir schlagen passende Profile vor.

• Interim Compliance: Compliance Officers und Mandatsfunktionen temporär besetzen
• Compliance Outsourcing: was auslagerbar ist und was beim Unternehmen bleibt
• Rollen und Fachgebiete: alle Ratgeber
• Garantenstellung und Strafbarkeit von Compliance Officers in DE und CH
• Bedarf besprechen

Stand: 11. November 2026.