Risikomanagement und Treasury

Recovery-Plan-Update (BRRD) Section Drafting

anymize ersetzt Counterparty-Namen und Geschäftseinheiten-Bezüge mit kritischen Funktionen vor dem KI-Aufruf. Recovery-Plan-Sections (Strategische Analyse, Indikatoren, Optionen, Szenario, Kommunikation, Governance) entstehen auf pseudonymisiertem Text — BRRD/SRMR-konform.

Schwierigkeit: Spezialist · Datenklasse: Mandantendaten · Letztes Review:

Zur Orientierung gedacht. Die anwaltliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen — KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.

01

Anwendungsbereich

Worum geht es hier?

KI im Risikomanagement und Treasury

Recovery-Pläne sind BRRD/SRMR-Pflicht. SRB (für signifikante Banken) bzw. BaFin (für LSI) prüfen jährliche Updates. § 25a KWG, MaRisk sind die nationalen Anker. Recovery-Plan ist 200–500-seitig — KI-Strukturierung beschleunigt Sections (2–4 Tage manueller Aufwand pro Section).

02

Für wen passt das?

Zielgruppe und Kontext

Rolle
Recovery-Planning-Verantwortliche:r, Risk Manager, Treasury, Strategie.
Seniorität
Sehr hoch — BRRD Art. 5 ff., SRMR, EBA RTS on Recovery Plans, kritische Funktionen, Recovery-Optionen-Methodik.
Kanzleigröße
Alle Banken mit Recovery-Planning-Pflicht.
Spezifische Kontexte
Jährliches Voll-Update; ad-hoc bei materieller Veränderung.
03

Die Situation in der Kanzlei

So bringen Sie Tempo und Sorgfalt zusammen

Recovery-Plan ist 200–500-seitig. Sections: Strategische Analyse, Recovery-Indikatoren (Kapital, Liquidität, Profitabilität, Markt, Makro), Recovery-Optionen (mit Wirkungs-/Realisierungs-Quantifizierung), Szenario-Analysen, Kommunikations- und Eskalations-Plan, Governance. Manuell 2–4 Tage pro Section. Fehler: Wirkungs-/Zeitschiene-Inkonsistenz, kritische Funktionen unvollständig, Kommunikations-Plan generisch.

04

Was Sie davon haben

Zeit, Wert, Vertraulichkeit

Zeit pro Section

2–4 Tage

EBA-RTS-Struktur

strukturell konform

Vertraulichkeit

On-Premises empfohlen

Erkennungsrate

>95 %

05

So gehen Sie vor

In 5 Schritten zum Antrag

1

Vorjahres-Recovery-Plan + Kapital-/Liquiditätsplanung + Stresstest-Outputs.

Sie

Datenbasis

2

anymize anonymisiert Counterparty-Namen, Geschäftseinheiten mit kritischen Funktionen.

anymize

§ 43 KWG · Vertraulichkeit

2.5

Vier-Augen-Prinzip bei Recovery-Plan — Vertraulichkeitsstufe hoch.

Sie

Insider-Vertraulichkeit

3

CRAFT-Prompt. Output: 6-Abschnitts-Section (Strategische Analyse, Indikatoren, Optionen, Szenario, Kommunikation, Governance).

GPT / Claude / Gemini in anymize · ggf. On-Premises

Schreib-Effizienz · BRRD/EBA RTS

4

Faktencheck: Kapital-Trajektorie, Recovery-Optionen-Wirkung 1:1.

Sie

BRRD · EBA RTS

5

Methodik-Verfeinerung: kritische Funktionen, Optionen-Realisierbarkeit. Freigabe Risk-Komitee → Vorstand → SRB/BaFin.

Sie

§ 25a KWG

06

Womit Sie arbeiten

So setzen Sie anymize konkret ein

Was anymize tut

  • Erkennt Counterparty-Namen und Geschäftseinheiten-Bezüge mit kritischen Funktionen.
  • Bidirektionale Anonymisierung.
  • Bei besonders sensibler Recovery-Planung: On-Premises-Variante empfohlen.

Was Sie tun

  • Vorjahres-Plan und aktuelle Kapital-/Liquiditätsplanung bereitstellen.
  • Kritische Funktionen nach BRRD Art. 2 Abs. 1 Nr. 35 identifizieren.
  • Recovery-Optionen realistisch quantifizieren.
  • Kommunikations-Plan mit IR und Public Affairs abstimmen.

Daten-Input

Vorjahres-Recovery-Plan, aktuelle Kapital-/Liquiditätsplanung, Stresstest-Outputs, kritische Funktionen mit Geschäftseinheiten, Recovery-Optionen-Liste mit Wirkungs-Quantifizierung.

Output-Kontrolle

Pseudonymisierter Datensatz an die KI. 6-Abschnitts-Section.

Freigabeprozess

Risk-Komitee → Vorstand → SRB/BaFin.

07

Die KI-Anweisung

Prompt zum Kopieren

1. Vorjahres-Plan + aktuelle Planung in anymize einfügen.

2. Bei besonders vertraulichen Daten On-Premises-Variante.

3. Prompt anhängen.

4. Re-identifizierter Output gegen BRRD/EBA-RTS verifizieren.

Empfohlener Reasoning-Modus in anymize: Max. On-Premises empfohlen.
# Context (C)
Recovery-Plan-Update einer deutschen Bank nach BRRD/SRMR, EBA RTS on Recovery
Plans, § 25a KWG, MaRisk. Rechtsstand: <heutiges Datum>. Counterparty- und
Geschäftseinheiten-Bezüge pseudonymisiert ([[Counterparty-Hash]],
[[Geschäftseinheit-Hash]]).

# Role (R)
Du agierst als Recovery-Planning-Reporting-Assistenz mit Kenntnis: BRRD Art. 5 ff.,
EBA RTS on Recovery Plans, kritische Funktionen, Recovery-Indikatoren (Kapital
CET1, LCR, Profitabilität RoTE, Markt, Makro), Recovery-Optionen.

# Action (A)
1. Struktur (je angefragter Section):
   (a) Strategische Analyse.
   (b) Recovery-Indikatoren mit Schwellen.
   (c) Recovery-Optionen + Wirkung + Realisierungszeit + Hürden.
   (d) Szenario-Analyse.
   (e) Kommunikations- und Eskalations-Plan.
   (f) Governance.
2. Nur Input-Werte; `[Datenfeld]`-Bezug; EBA-RTS-Struktur einhalten.
3. Realistische Wirkungs-/Zeit-Quantifizierung; keine Marketing-Sprache.

# Format (F)
Tabellen + Fließtext nach EBA-RTS-Struktur.

# Target Audience (T)
Risk-Komitee, Vorstand, SRB/BaFin.

# Verbote
KEINE Schönfärberei der Recovery-Wirkung.
08

So sieht der Sachverhalt aus

Pseudonymisierter Eingabetext

Recovery-Plan-Input nach anymize-Anonymisierung.
Recovery-Plan Update [[Datum-7f2a]]

Kritische Funktionen:
- Liability Banking ([[Geschäftseinheit-9b3d]]): 38 Mrd. EUR Einlagen.
- Lending ([[Geschäftseinheit-7e2a]]): 28 Mrd. EUR Forderungen.
- Payments-Infrastruktur ([[Geschäftseinheit-3a8b]]): 12 Mio. Transaktionen/Tag.

Recovery-Indikatoren:
| Indikator | Frühwarn | Recovery | Eskalation |
|---|---|---|---|
| CET1-Quote | 12,5 % | 11,5 % | 10,5 % |
| LCR | 130 % | 115 % | 105 % |
| RoTE | 4 % | 2 % | 0 % |
| 5J-CDS-Spread | 80 bp | 150 bp | 250 bp |

Recovery-Optionen:
| Option | Wirkung CET1 (Mio.) | Wirkung LCR (Mrd. HQLA) | Realisierung |
|---|---|---|---|
| Dividenden-Stop | 400 |  | sofort |
| Hybridkapital-Emission | 600 |  | 3 Mon. |
| Verkauf [[Geschäftseinheit-d5f3]] | 800 | +2,0 | 6–9 Mon. |
| RWA-Reduktion Trading Book | 300 |  | 3–6 Mon. |
| Zentralbank-Refinanzierung Erweiterung |  | +5,0 | 2 Wo. |

Szenarien:
- Idiosynkratisch: Cyber-Schadensfall + Vertrauensverlust.
- Marktweit: Schwere Rezession ECB-Adverse.
- Kombiniert.
09

So liefert anymize zurück

Der Antrags-Entwurf

KI-Output (Beispiel). BRRD-Struktur konform; Verkauf als letzte Option.
## A. Strategische Analyse

Die Bank betreibt drei kritische Funktionen i.S.v. BRRD Art. 2 Abs. 1 Nr. 35:
Liability Banking via [[Geschäftseinheit-9b3d]] (38 Mrd. EUR Einlagen),
Lending via [[Geschäftseinheit-7e2a]] (28 Mrd. EUR Forderungen) und Payments-
Infrastruktur via [[Geschäftseinheit-3a8b]] (12 Mio. Transaktionen/Tag).

## B. Recovery-Indikatoren

| Indikator | Frühwarn | Recovery | Eskalation | Aktuell | Status |
|---|---|---|---|---|---|
| CET1-Quote | 12,5 % | 11,5 % | 10,5 % | 14,2 % | grün |
| LCR | 130 % | 115 % | 105 % | 142 % | grün |
| RoTE | 4 % | 2 % | 0 % | 7,8 % | grün |
| 5J-CDS-Spread | 80 bp | 150 bp | 250 bp | 62 bp | grün |

## C. Recovery-Optionen

| Option | Wirkung CET1 (Mio.) | Wirkung LCR (Mrd.) | Zeit | Hürden |
|---|---|---|---|---|
| Dividenden-Stop | 400 |  | sofort | HV-Beschluss |
| Hybridkapital-Emission | 600 |  | 3 Mon. | Markt-Fenster, EBA-Konformität |
| Verkauf [[Geschäftseinheit-d5f3]] | 800 | +2,0 | 6–9 Mon. | Kartellverfahren, Käufer-Verfügbarkeit |
| RWA-Reduktion Trading Book | 300 |  | 3–6 Mon. | Marktauswirkungen |
| Zentralbank-Refinanzierung Erweiterung |  | +5,0 | 2 Wo. | Collateral-Verfügbarkeit |

## D. Szenario-Analyse

- **Idiosynkratisch:** Cyber-Schadensfall + Vertrauensverlust — Dividenden-Stop +
  Zentralbank-Refinanzierung + Kommunikations-Plan Sofortmaßnahme.
- **Marktweit:** ECB-Adverse — Hybridkapital + RWA-Reduktion; Combined-Buffer-
  Reststand prüfen.
- **Kombiniert:** alle Optionen gleichzeitig; Verkauf [[Geschäftseinheit-d5f3]]
  als letzter Schritt.

## E. Kommunikations- und Eskalations-Plan

1. Frühwarn-Trigger: Risk-Komitee Sondersitzung.
2. Recovery-Trigger: Vorstand + Aufsichtsrat; SRB/BaFin-Vorabstimmung.
3. Eskalations-Trigger: SRB/BaFin formal informiert; Markt-Kommunikation aktiviert.

## F. Governance

| Rolle | Verantwortlichkeit |
|---|---|
| Vorstand Risk | Plan-Verantwortung |
| Recovery-Planning-Team | Operative Steuerung |
| Treasury | Liquiditäts-Maßnahmen |
| Kommunikations-Lead | Markt-/Aufsichtskommunikation |
10

Was das Berufsrecht verlangt

Pflichten — und wie anymize sie abdeckt

BRRD/SRMR + EBA RTS

Struktur Pflicht; SRB/BaFin-Vorgaben einhalten.

§ 25a KWG, MaRisk (SRC-0106 / SRC-0115)

Vorstand verantwortet.

Wirkungs-Quantifizierung

Realistische Zeitschienen; keine Schönfärberei. McKinsey Workflow-Redesign (SRC-0157) — KI als Strukturhilfe, nicht Strategie-Ersatz.

§ 43 KWG (SRC-0109)

Counterparty-/Geschäftseinheiten-Listen Klasse A.

BaFin BDAI/Orientierungshilfe (SRC-0119 / SRC-0120)

KI im Inventar; bei Recovery-Plan-Vertraulichkeit On-Premises bevorzugen.

Vertraulichkeit + BCBS 239 (SRC-0205)

Recovery-Plan unterliegt besonderer aufsichtlicher Vertraulichkeit; Datenqualität BCBS-konform.

11

Datenschutz und Vertraulichkeit

So funktioniert das mit anymize

Recovery-Pläne sind besonders vertraulich. anymize ersetzt Counterparty- und Geschäftseinheiten-Bezüge; aggregierte Indikatoren bleiben sichtbar. Für besonders sensible Recovery-Sections empfohlen: On-Premises-LLM-Stack. Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 25a KWG.

Alternativen

  • Bank-interne KI (besonders empfehlenswert wegen Vertraulichkeit).
  • GRC-Plattformen (Wolters Kluwer, ServiceNow).
  • Voraussetzung: AVV, Auslagerungs-Register, KI-Inventar.
12

Sicherheitscheck vor der Einreichung

Was anymize liefert — was Sie souverän entscheiden

Vor dem KI-Aufruf

  • On-Premises-Variante geprüft (bei besonders vertraulichen Sections)?
  • Vorjahres-Plan strukturiert verfügbar?
  • Vier-Augen-Prinzip aktiviert?

Nach der KI-Antwort

  • Kritische Funktionen vollständig?
  • Recovery-Indikatoren konsistent mit interner Definition?
  • Optionen mit realistischer Wirkung/Zeit?
  • EBA-RTS-Struktur eingehalten?

Vor Freigabe

  • Vorstand + Aufsichtsrat + SRB/BaFin-Update?

Typische Fehlermuster — und wie anymize gegensteuert

  • KI schönt Recovery-Wirkung (zu schnelle Realisierungs-Zeit).
  • KI vergisst kritische Funktionen.
  • KI generalisiert Kommunikations-Plan.
  • KI vermischt Frühwarn-/Recovery-/Eskalations-Schwellen.
  • KI ignoriert Hürden (Kartellverfahren, Marktfenster).
13

Rechtsgrundlagen

Normen, Urteile, Belege

Primärnormen

  • Risikomanagement
  • Bankgeheimnis
  • AT-Allgemein
  • KI-Inventar
  • Algorithmen-Prinzipien
  • Combined Buffer, MDA
  • Recovery-Planning
  • AVV

Sekundärquellen

  • KI als Strukturhilfe
  • Risk Data Aggregation

Stand: · Nächste Überprüfung:

Hinweis zur Nutzung

Zur Orientierung — nicht als Mandatsersatz

Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die anwaltliche Würdigung im Einzelfall noch eine fachanwaltliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt rechtlich zu bewerten ist, welche Anträge in Ihrem konkreten Mandat richtig sind — das bleibt selbstverständlich bei Ihnen.

KI-Outputs müssen vor jeder Verwendung anwaltlich geprüft werden. Insbesondere Urteils-Aktenzeichen, Norm-Verweise und Fristen sind gegen Primärquellen zu verifizieren. anymize gewährleistet die Vertraulichkeit der Mandantendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit des Outputs liegt in Ihrer Verantwortung.

Jetzt starten.
14 Tage kostenlos testen.

Alle Modelle. Alle Features. Keine Kreditkarte.

Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.

Dein KI-Arbeitsplatz wartet.