Bei den Outsourcing-Themen muss man immer höchste Security gewährleisten, denn gerade hier wird vor allem in den nächsten Jahren noch viel stärker geprüft werden. Krypto wird in Deutschland einen Standort-Vorteil gegenüber beispielsweise den USA haben, weil hier die Regulierung schon geregelt wird. Aber es gibt wenig Verständnis für Gründer, das bemängelt Müller: "Wir bräuchten ein stärkeres Experimentierfeld: Die BaFin muss lernen, wie die Unternehmen ticken, und die Unternehmen müssen lernen, wie die BaFin tickt." 

Dr. Diana Mantel

Die PSD2 ist nur eine Richtlinie, keine Verordnung, und da es in anderen Ländern andere Regeln gibt, gehen andere Unternehmen eher ins Ausland. Wenn die BaFin da ist, wird sie immer auch etwas finden. "Wenn man schnell wächst, muss man immer auch die Strukturen mitnehmen", so Müller. Die Aufsicht sieht sich immer spezielle Themen an, deshalb muss man sich hier vorbereiten, wie man bei solchen Themen gerade steht und den Status Quo parat haben.. 

"Wo auch immer man eine Schwachstelle hat: Wir empfehlen, dass man solche Punkte dokumentiert, denn wenn da nachgefragt wird, kann man zeigen, dass man schon an diesem Problem arbeitet." Beiräte findet Müller nicht in allem sinnvoll, denn natürlich müssen Beiräte immer ganz up-to-date in allen Belangen sein müssen: "Wenn man aber jemanden mit legal Background hat, ist das ideal!" Umso schlimmer sind veraltete Konzepte, denn wenn die BaFin so etwas entdeckt, gibt es besonders viele Probleme.

Dr. Diana Mantel