Question 1

Welche Anforderungen der Central Bank of Ireland deckt Venvera ab?

Accepted Answer

Den Consumer Protection Code 2025, also die Standards for Business (S.I. 80/2025) und die Consumer Protection Regulations (S.I. 81/2025 in der Fassung von S.I. 111/2026), beide seit dem 24. März 2026 in Kraft; den Guide to Consumer Protection Risk Assessment, nach dem die Central Bank das Geschäftsgebaren prüft; die Bestimmungen des Consumer Protection Act 2007, die ein Finanzunternehmen beim Marketing an Verbraucher binden; die Regeln für den Fernabsatz von Finanzdienstleistungen, die die Richtlinie (EU) 2023/2673 und S.I. 309/2026 ab Juni 2026 in den Consumer Rights Act 2022 eingefügt haben; Fitness and Probity nach Part 3 des Central Bank Reform Act 2010 mit den Certification Regulations und dem Minimum Competency Code; das Individual Accountability Framework einschließlich der Conduct Standards und des Senior Executive Accountability Regime; den Protected Disclosures Act 2014; die irischen Besonderheiten des Data Protection Act 2018; und die Überlagerung durch den Criminal Justice (Money Laundering and Terrorist Financing) Act 2010 mit den AML/CFT-Leitlinien der Central Bank. Das sind 295 Anforderungen in einem Rahmenwerk.

Question 2

Für wen ist das gedacht?

Accepted Answer

Für jedes Unternehmen, das die Central Bank of Ireland beaufsichtigt und das mit Verbrauchern zu tun hat oder Controlled Functions besetzt: Zahlungsinstitute und E-Geld-Institute, Kreditinstitute, Versicherer und Rückversicherer, Wertpapierfirmen, Retail-Vermittler, Retail-Kredit- und Kreditservicing-Unternehmen, Credit Unions und Anbieter von Krypto-Dienstleistungen. Bei jeder Consumer Protection Regulation steht im Anforderungstext, ob sie nach Reg. 9(1) für Zahlungsdienste und E-Geld-Ausgabe gilt, und jede Zeile ist auch für eine Bank oder einen Versicherer korrekt.

Question 3

Was hat sich mit dem Consumer Protection Code 2025 geändert?

Accepted Answer

Der Code von 2012 wurde durch zwei Rechtsverordnungen ersetzt, die am 24. März 2026 in Kraft traten. Die Standards for Business legen neun Standards fest, die jedes regulierte Unternehmen jederzeit erfüllen muss, von der Wahrung der Kundeninteressen bis zur Abwehr von finanziellem Missbrauch. Die Consumer Protection Regulations enthalten die Detailpflichten, und einige davon sind neu: Digitale Plattformen müssen auf Benutzerfreundlichkeit ausgelegt und getestet sein, mit dokumentierten und getesteten Algorithmen und einer Pause, bevor sich ein Verbraucher bindet; Verbraucher in schutzbedürftigen Situationen müssen erkannt und unterstützt werden und eine Vertrauensperson benennen können; Fehler müssen binnen sechs Monaten behoben und alle sechs Monate analysiert werden; für Beschwerden gelten weiterhin die Fristen von fünf, zwanzig und vierzig Arbeitstagen; Werbung muss als Werbung erkennbar sein, auch Inhalte von Influencern und Affiliates; nicht regulierte Tätigkeiten müssen getrennt und gekennzeichnet werden. Venvera führt jede dieser Pflichten als eigene Anforderung mit Hinweisen zu Nachweisen.

Question 4

Wir sind ein Zahlungs- oder E-Geld-Institut. Gelten all diese Regulations für uns?

Accepted Answer

Nein, und genau dafür gibt es den Anwendbarkeitssatz an jeder Anforderung. Reg. 9(1) der Consumer Protection Regulations zählt abschließend auf, welche Vorschriften für die Erbringung von Zahlungsdiensten und die Ausgabe von E-Geld gelten: Regs 22 bis 29, die Kapitel 3 und 4, Reg. 71(1) bis (6), Kapitel 8, Regs 74 und 77 bis 88, die Kapitel 10 bis 13, die Aufzeichnungspflichten in Reg. 115 und Regs 117 bis 120 sowie Regs 155 und 156. Rund fünfzig Zeilen liegen außerhalb dieser Liste und sagen das in ihrem Text, sodass ein Zahlungs- oder E-Geld-Institut sie mit diesem Satz als Begründung als nicht anwendbar kennzeichnet und sie nicht mehr als Lücken zählen. Bei den SEAR-Zeilen ist es genauso: Sie gelten nur für SEAR-Unternehmen, in Phase eins nicht für Zahlungs- oder E-Geld-Institute, und jede Zeile sagt das. Die Beschwerdefristen für Zahlungsdienste, die Reg. 105(4)(d) bis (f) ersetzen, sind ebenfalls hinterlegt.

Question 5

Wie funktioniert der Teil zu Fitness and Probity?

Accepted Answer

Als Zyklus, nicht als Formular. Die Anforderungen folgen Part 3 des Central Bank Reform Act 2010 und den Certification Regulations (S.I. 2/2024): jede Controlled Function identifizieren, auch bei ausgelagerten und Konzernmitarbeitern, die Pre-approval Controlled Functions mit dem aktuellen Schedule 2 abgleichen (das im Februar 2026 den Head of Safeguarding für Zahlungs- und E-Geld-Institute hinzugefügt hat), vor der Ernennung die Sorgfaltsprüfung zu Fitness, Probity und finanzieller Solidität durchführen, jede Person vor Aufnahme der Tätigkeit zertifizieren, das Zertifikat alle zwölf Monate erneuern, das Register und die Entscheidungsdokumentation führen, vor PCF-Ernennungen die Genehmigung der Central Bank einholen, Widerrufe und wesentliche Bedenken an die Bank melden und die Annual PCF Confirmation einreichen. Die wiederkehrenden Teile landen mit Verantwortlichen und Vorlaufzeiten im Compliance-Kalender, und die Zeilen zum Minimum Competency Code decken Unternehmen ab, deren Mitarbeiter mit Retail-Produkten arbeiten.

Question 6

Was ist mit dem Individual Accountability Framework und SEAR?

Accepted Answer

Die eigenen Pflichten des Unternehmens nach Section 53H des Gesetzes von 2010 sind Zeilen: jedem Inhaber einer Controlled Function die Conduct Standards mitteilen, ihn schulen, die Common Conduct Standards in Richtlinien und HR-Prozesse integrieren, eine verantwortliche Person benennen, Reasonable Steps durch klare Delegation und Eskalation unterstützen, die Aufzeichnungen führen und ein Verfahren für die unverzügliche Offenlegung gegenüber der Bank betreiben. Die acht SEAR-Zeilen (Identifizierung der Tätigkeiten, die Management Responsibilities Map, Inherent, Prescribed und Other Responsibilities, Konsistenzprüfungen, Statements of Responsibilities, Aufbewahrung und Vorlage) tragen den Wortlaut "SEAR firms only (not payment or e-money institutions in phase 1)", sodass ein Unternehmen außerhalb von SEAR sie in einem Schritt ausnimmt.

Question 7

Enthält das Rahmenwerk auch Whistleblowing und Datenschutz?

Accepted Answer

Ja. Die Zeilen zum Protected Disclosures Act 2014 decken den internen Meldekanal ab, den jeder Arbeitgeber aus dem Finanzsektor und jeder AML-pflichtige Arbeitgeber unabhängig von der Mitarbeiterzahl betreiben muss, die Eingangsbestätigung binnen sieben Tagen, die benannte unparteiische Person, die Rückmeldung binnen drei Monaten, die Vertraulichkeit der meldenden Person, die Datenschutzvorkehrungen, die Aufzeichnungen und den Schutz vor Benachteiligung, dazu die Besonderheiten der Central Bank für PCF-Inhaber. Die Zeilen zum Data Protection Act 2018 umfassen nur das, was Irland der DSGVO hinzufügt: das digitale Einwilligungsalter, die geeigneten und spezifischen Maßnahmen, die nationalen Bedingungen für besondere Kategorien und Strafdaten, die Beschränkungen der Betroffenenrechte nach Section 60 und die Zusammenarbeit mit der Data Protection Commission. Die ePrivacy-Pflichten zu Cookies und elektronischem Marketing liegen im DSGVO-Rahmenwerk, das jeder Mandant aktivieren kann.

Question 8

Worin unterscheidet sich die Gap-Analyse von den Anforderungen?

Accepted Answer

Die Anforderungszeilen halten fest, ob die jeweilige Regulation, Section oder das jeweilige Element des Leitfadens umgesetzt ist. Die Gap-Analyse stellt die 94 Fragen, die ein Prüfer der Central Bank stellt, in sechzehn Bereichen: wie das Unternehmen entscheidet, wer Verbraucher ist, ob es Reg. 9 auf die eigenen Tätigkeiten abgebildet hat, ob Vertriebsanreize ein Maß für das Kundenergebnis enthalten, wie eine in einem Team erkannte Schutzbedürftigkeit die anderen Teams erreicht, ob es ein Inventar der Algorithmen gibt, die Kundenergebnisse beeinflussen, wie nach einem Fehler die betroffene Population gesucht wird, wie tief die laufende Sorgfaltsprüfung zu Fitness and Probity geht, ob ein PCF-Kandidat vor der schriftlichen Genehmigung beginnen kann, ob Whistleblowing-Fristen nachverfolgt werden, und so weiter. Jede Antwort wird von 0 bis 4 bewertet, unbeantwortete Fragen zählen als Lücken, sodass sich der Wert nur bewegt, wenn sich die Arbeit bewegt.

Question 9

Wie hilft Venvera über das Auflisten der Anforderungen hinaus?

Accepted Answer

Es gibt dem gesamten Programm einen gemeinsamen Arbeitsbereich statt einer Tabelle, eines Gruppenpostfachs und eines Kalenders voller Erinnerungen. Jede Anforderung hat Verantwortliche, einen Status, eigene Nachweise und eigens verfasste Hinweise dazu, was ein Prüfer akzeptiert und was zurückgewiesen wird. Die 35 wiederkehrenden Pflichten, von der halbjährlichen Beschwerdeanalyse bis zur jährlichen Rezertifizierung und der Annual PCF Confirmation, liegen mit Vorlaufzeiten im Compliance-Kalender. Die 54 ereignisgesteuerten Fristen, von der Beschwerdebestätigung binnen fünf Arbeitstagen über die Whistleblowing-Bestätigung binnen sieben Tagen bis zur 28-Tage-Frist bei einer Verfügung der Data Protection Commission, sind an der Anforderung hinterlegt, die sie auslöst. Ein Vorstandsbericht fasst Abdeckung und offene Lücken für die Direktoren zusammen, die die Standards for Business und das Individual Accountability Framework in die Verantwortung nehmen.

Das Regelwerk der Central Bank of Ireland, in einem Arbeitsbereich.

Gebaut für die Unternehmen, die die Central Bank of Ireland beaufsichtigt

Was verlangt die Central Bank of Ireland, und von wem?

Jeder Rechtsakt, so zitiert, wie die Central Bank ihn zitiert.

Reg. 9 für Zahlungsdienste und E-Geld, SEAR für SEAR-Unternehmen, in der Zeile hinterlegt.

Der Code, wie er beaufsichtigt wird, nicht wie er zusammengefasst wird.

Zertifizierung als Zyklus, mit den Hürden der Bank an der richtigen Stelle.

Whistleblowing, die irischen Datenschutzbedingungen und die AML-Überlagerung.

Die Pflichten, die sich wiederholen, und die Fristen, die anlaufen, jede mit Verantwortlichen.

Die Tabelle oder Venvera.

Compliance mit der Central Bank of Ireland, beantwortet.

Leitfäden zu Verhalten, Governance und Nachweisen

Sehen Sie, wo Ihre Nachweise für die Central Bank of Ireland wirklich stehen.