Kredite ohne ausreichende vorherige Prüfung zu vergeben, ist nicht mehr nur ein geschäftliches Risiko: Es ist ein Pflichtverstoß mit vertraglichen, aufsichtsrechtlichen und reputationsbezogenen Folgen. Wir konzipieren, prüfen und dokumentieren das Verfahren zur Kreditwürdigkeitsprüfung Ihres Instituts, einschließlich automatisierter Modelle.
Überprüfung Ihres Verfahrens
Wir antworten Ihnen innerhalb von 24 Std.
Sechs Arbeitsbereiche, damit die Kreditwürdigkeitsprüfung kein bloßer Formularschritt bei der Kontoeröffnung bleibt, sondern zu einem Verfahren wird, das Sie gegenüber der Aufsicht, vor Gericht und gegenüber dem Kunden selbst verteidigen können.
Wir legen fest, welche Informationen angefordert werden, wie sie überprüft werden, welche Schwellenwerte zu einer Ablehnung führen und wie jede Entscheidung dokumentiert wird. Das Ergebnis ist ein schriftliches Verfahren, das vom Leitungsorgan genehmigt wird und für jedes einzelne Geschäft nachvollziehbar ist.
Systeme, die die Kreditwürdigkeit natürlicher Personen bewerten, gelten nach der europäischen KI-Verordnung als Hochrisiko-Systeme. Wir prüfen Modell-Governance, technische Dokumentation, Verzerrungen (Bias), Erklärbarkeit und das Recht des Kunden auf menschliches Eingreifen.
Abfrage der CIRBE (Kreditregister der Banco de España, der spanischen Zentralbank), Auskunfteidateien zur Zahlungsfähigkeit, vom Kunden bereitgestellte Daten und Einkommensprüfung: was abgefragt werden darf, auf welcher Rechtsgrundlage und wie lange die Nachweise aufbewahrt werden.
Bei Kreditlinien und Karten endet die Prüfung nicht mit der ersten Vergabe. Wir gestalten den Zyklus zur Überprüfung des Limits, Warnmeldungen bei Verschlechterung des Kundenprofils und die Kriterien, nach denen der verfügbare Rahmen nicht erhöht wird.
Die Akte ist das Einzige, was vorliegt, wenn drei Jahre später eine Beschwerde eingeht. Wir legen fest, was aufbewahrt wird, in welchem Format, mit welchem Zeitstempel und wie es abgerufen wird, um ein Auskunftsersuchen zu beantworten.
Begleitung bei Beschwerden vor dem Kundendienst, vor der Banco de España und vor Gericht, wenn strittig ist, ob vor der Kreditvergabe eine ausreichende Kreditwürdigkeitsprüfung stattgefunden hat.
Die Pflicht, die Rückzahlungsfähigkeit des Kunden zu prüfen, gilt für alle Kreditgeber. Wie sie erfüllt wird, hängt jedoch stark vom Vertriebskanal, vom durchschnittlichen Betrag und von der Entscheidungsgeschwindigkeit des Produkts ab.
„Kreditinstitute und Finanzkreditinstitute (EFC) arbeiten seit Jahren mit schriftlichen Kreditvergaberichtlinien. Die Herausforderung besteht nicht darin, sie zu haben, sondern nachzuweisen, dass der Sachbearbeiter sie bei dem konkreten Geschäft befolgt hat, das jetzt strittig ist.“
„Einen Kredit in neunzig Sekunden zu genehmigen, ist mit einer ausreichenden Prüfung vereinbar. Es setzt aber voraus, dass das Modell dokumentiert ist und jede Entscheidung die Variablen festhält, die sie bestimmt haben. Geschwindigkeit befreit nicht von der Aktenführung.“
„Das Argument, der Betrag sei gering, zieht nicht mehr. Wenn derselbe Kunde bei verschiedenen Händlern mehrere Geschäfte gleichzeitig eingeht, ist das Gesamtrisiko nicht mehr klein, und die Prüfung muss das erkennen.“
„Vergleichsportale oder Agenten sind nicht verpflichtet, die Kreditwürdigkeit zu prüfen, wohl aber, wahrheitsgemäße und vollständige Informationen weiterzugeben. Ein bereits an der Quelle fehlerhaft ausgefüllter Antrag verfälscht die Prüfung des Kreditgebers und wird am Ende zum Problem für beide.“
Ein belastbares Verfahren durchläuft immer dieselben fünf Phasen. Wer eine davon überspringt, macht aus einer soliden Akte eine angreifbare Akte.
Einkommen, wiederkehrende Ausgaben, bestehende finanzielle Verpflichtungen und berufliche Situation. Der Detailgrad muss mit Betrag und Laufzeit steigen: Ein Mikrokredit erfordert nicht dasselbe wie ein Geschäft über fünf Jahre, aber keiner von beiden lässt Lücken zu.
Die Angaben des Kunden allein reichen nicht aus. Abfrage des Kreditregisters der Banco de España (CIRBE) und der Auskunfteidateien zur Zahlungsfähigkeit sowie gegebenenfalls Überprüfung anhand von Unterlagen oder über Kontoaggregationsdienste.
Belastungsquote, verfügbares Einkommen nach Erfüllung der übrigen Verpflichtungen und ein angemessenes Stressszenario. Ist das Modell automatisiert, müssen hier der Score und die Variablen festgehalten werden, die ihn am stärksten beeinflusst haben.
Die Entscheidung muss mit dem Ergebnis der Prüfung übereinstimmen. Eine Gewährung trotz ungünstigen Ergebnisses erfordert eine außergewöhnliche und dokumentierte Begründung: An diesem Punkt konzentriert sich die Mehrzahl der erfolgreichen Beschwerden.
Archivierung der Nachweise für die maßgebliche Frist und die Fähigkeit, dem Antragsteller die Gründe einer Ablehnung zu erläutern, insbesondere wenn sie auf einer automatisierten Verarbeitung seiner Daten beruht.
Die Folgen treten nicht am Tag der Kreditvergabe ein, sondern zwei oder drei Jahre später, wenn der Kunde nicht zahlt und jemand fragt, was vor der Unterzeichnung geprüft wurde.
Prozessverlust mangels Akte: In einem Verfahren wegen Zahlungsausfalls schwächt das Fehlen einer Dokumentation der vorherigen Prüfung die Position des Kreditgebers erheblich und kann zur Herabsetzung der Zinsen oder zur teilweisen Abweisung der Klage führen.
Beschwerden beim Kundendienst und bei der Aufsicht: Ein Muster von Kreditvergaben ohne ausreichende Prüfung lässt sich per Stichprobe leicht erkennen und macht aus einem Einzelfall eine Aufsichtsmaßnahme über das gesamte Portfolio.
Haftung für unverantwortliche Kreditvergabe: Wer einem Kunden Kredit gewährt, der ihn absehbar nicht zurückzahlen kann, haftet gegenüber diesem Kunden. Im Insolvenzverfahren einer natürlichen Person beeinflusst dies zudem die Behandlung der Forderung.
Wer über ein automatisiertes System ablehnt, ohne aussagekräftige Informationen über die angewandte Logik oder die Möglichkeit menschlichen Eingreifens anzubieten, setzt das Institut Beschwerden bei der Datenschutzbehörde aus.
Systeme zur Kreditwürdigkeitsprüfung natürlicher Personen gelten nach der europäischen KI-Verordnung als Hochrisiko-Systeme, mit Pflichten zu Risikomanagement, technischer Dokumentation, menschlicher Aufsicht und Aufzeichnung.
Ein schlecht kalibriertes Vergabekriterium führt nicht zu einem einzelnen Fehler, sondern zu einer ganzen Kohorte von Geschäften mit derselben Schwäche, die gleichzeitig zutage tritt, wenn sich der Konjunkturzyklus verschlechtert.
Wir prüfen Ihr Kreditvergabeverfahren, Ihre Datenquellen und Ihre Entscheidungsmodelle und übergeben Ihnen einen Bericht mit den Punkten, die einer Beschwerde oder einer Aufsichtsmaßnahme nicht standhalten würden.
Es ist die Prüfung, die der Kreditgeber vor der Kreditvergabe durchführen muss, um festzustellen, ob der Verbraucher die Verpflichtungen erfüllen kann, die er eingehen wird. Sie ist keine Einschätzung des Risikos des Instituts, sondern eine Bewertung, ob der Kunde zahlen kann, ohne seine wirtschaftliche Lage zu gefährden.
Dieser Unterschied ist wichtig. Ein Geschäft kann für den Kreditgeber selbst bei hohen Zahlungsausfällen rentabel sein und dennoch gegen die Prüfpflicht verstoßen, denn die Vorschrift schützt den Verbraucher, nicht die Marge.
Die allgemeine Pflicht zur Kreditwürdigkeitsprüfung ist im Gesetz 16/2011 über Verbraucherkreditverträge verankert und wird durch die Vorschriften der Banco de España zu Transparenz und verantwortungsvoller Kreditvergabe ergänzt. Für Immobiliarkredite gilt eine eigene Regelung im Gesetz 5/2019.
Auf dieser Grundlage kommen zwei weitere Ebenen hinzu: der Datenschutz, wenn Dateien abgefragt oder automatisierte Modelle eingesetzt werden, und die neue europäische Verbraucherkreditrichtlinie, die die Kriterien und deren Dokumentation verschärft.
Die Vorschrift verlangt Informationen, die im Verhältnis zu Betrag und Laufzeit ausreichend und angemessen sind. In der Praxis umfasst eine vollständige Akte in der Regel:
Nein. Die Angaben des Antragstellers sind der Ausgangspunkt, doch der Kreditgeber muss sie in dem Umfang, der dem Risiko des Geschäfts entspricht, mit unabhängigen Quellen abgleichen. Eine Akte, die allein auf Selbstauskünften beruht, ist die schwächste denkbare Position, falls das Geschäft in einer Beschwerde endet.
Auch das andere Extrem funktioniert nicht: Unverhältnismäßige Unterlagen für einen kleinen Betrag anzufordern, erzeugt Reibung im Vertrieb, ohne echten Beweiswert zu schaffen.
Beruht die Entscheidung ausschließlich auf einer automatisierten Verarbeitung und entfaltet sie rechtliche Wirkung für den Antragsteller, greifen die Garantien der Datenschutz-Grundverordnung: das Recht auf menschliches Eingreifen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung.
Hinzu kommt die europäische KI-Verordnung, die Systeme zur Kreditwürdigkeitsprüfung natürlicher Personen als Hochrisiko-Systeme einstuft, mit Pflichten zu Risikomanagement, Datenqualität, technischer Dokumentation, Protokollierung und wirksamer menschlicher Aufsicht. Mehr dazu auf unserer Seite zur KI-Verordnung.
Das hängt vom Produkt ab. Bei einem Darlehen mit fester Rate und fester Laufzeit endet die Prüfung mit der Vergabe. Bei revolvierenden Krediten – Karten und Kreditlinien – füllt sich der verfügbare Rahmen wieder auf und das Risiko verändert sich im Laufe der Zeit, sodass die ursprüngliche Prüfung nicht mehr aussagekräftig ist.
Deshalb empfiehlt es sich, einen Zyklus zur Überprüfung des Limits, Warnmeldungen bei Verschlechterung und ausdrückliche Kriterien festzulegen, nach denen der verfügbare Rahmen nicht erhöht wird. Ausführlich behandeln wir das auf der Seite zu revolvierenden Krediten.
Vorsichtig ist es, die Akte so lange aufzubewahren, wie das Geschäft läuft, und während der gesamten Verjährungsfrist für Ansprüche, die sich daraus ergeben können. Diese Frist sollte mit den Aufbewahrungsfristen abgestimmt werden, die das Institut bereits zur Geldwäscheprävention anwendet.
Wichtiger als die Frist ist die Abrufbarkeit: Ein Archiv, das zwar existiert, sich aber nicht innerhalb angemessener Zeit Geschäft für Geschäft rekonstruieren lässt, hilft nicht bei der Beantwortung eines Auskunftsersuchens.
Ein solides Kreditvergabeverfahren beruht auf drei Säulen: schriftlichen Regeln, überprüften Daten und abrufbaren Nachweisen. Fehlt eine davon, findet die Prüfung zwar in der Praxis statt, lässt sich aber nicht nachweisen – rechtlich ist das fast so, als hätte es sie nie gegeben.
Schwellenwerte für die Belastungsquote, Höchstbeträge je Profil, Kriterien für eine automatische Ablehnung und eine Ausnahmeregelung, die festlegt, wer Ausnahmen genehmigen darf. Vom Leitungsorgan genehmigt und mindestens einmal jährlich überprüft.
Jede Abfrage einer externen Datei braucht eine Rechtsgrundlage und eine Spur. Dokumentieren Sie, welche Quellen je Geschäftsart abgefragt werden, wie oft und was geschieht, wenn die erhaltenen Informationen den Angaben des Kunden widersprechen.
Die Akte muss es ermöglichen, Jahre später drei Fragen zu beantworten: Welche Daten lagen vor, welche Regel wurde angewandt und wer hat die Entscheidung getroffen? Speichert das System nicht die zum jeweiligen Zeitpunkt gültige Modellversion, fehlt das wichtigste Element.
Wenn Sie das Kreditvergabeverfahren Ihres Instituts überprüfen lassen möchten, informieren Sie sich über unsere Leistungen zur Fintech-Regulierung oder fordern Sie eine kostenlose Beratung an.
Die Pflicht lässt sich in einer Zeile formulieren, wird aber in Dutzenden von Produkt-, Daten- und Technologieentscheidungen umgesetzt. Diese Bausteine fassen zusammen, was geklärt sein muss: Informationsquellen, Entscheidungsmodell, Nachvollziehbarkeit, Rechte des Antragstellers und Aufgabenverteilung nach Art des Instituts.
1) QuellenÜblich ist eine Kombination aus Kundenangaben, Auskunfteidateien und dem Kreditregister der Aufsicht. Jede Quelle liefert ein anderes Puzzleteil, und keine ersetzt die anderen.
2) ModellOb die Regel eine Tabellenkalkulation oder ein neuronales Netz ist, spielt keine Rolle: Sie muss beschrieben, versioniert und für einen Dritten, der sie nicht entwickelt hat, erklärbar sein. Ohne Versionierung ist eine spätere Rekonstruktion unmöglich.
3) NachvollziehbarkeitDie Akte ist die einzige verfügbare Verteidigung, wenn das Geschäft strittig wird. Sie muss die Eingangsdaten, das Ergebnis, die Modellversion und die Identität der Person enthalten, die entschieden oder validiert hat.
4) Automatisierte EntscheidungAlgorithmische Entscheidungen sind völlig legitim und, richtig umgesetzt, konsistenter als menschliche Einzelfallentscheidungen. Nicht optional sind jedoch die begleitenden Garantien: aussagekräftige Informationen über die angewandte Logik, das Recht auf menschliches Eingreifen, die Möglichkeit der Anfechtung und eine regelmäßige Kontrolle, dass das System nicht diskriminiert. Hinzu kommt die Hochrisiko-Regelung der europäischen KI-Verordnung für Systeme zur Kreditwürdigkeitsprüfung natürlicher Personen.
PflichtenübersichtEigene, nicht delegierbare Pflicht zu prüfen, zu dokumentieren und aufzubewahren. Er verantwortet die Entscheidung, auch wenn ein Dritter die Prüfung durchführt.
Verantwortet Qualität, Dokumentation und Erklärbarkeit des gelieferten Systems und muss dem Kreditgeber die Prüfung (Audit) ermöglichen.
Prüft nicht, muss aber wahrheitsgemäße und vollständige Informationen erheben und weitergeben. Ein bereits an der Quelle geschönter Antrag verfälscht die gesamte Prüfung.
Der Sachbearbeiter hält das angewandte Kriterium schriftlich fest. Das Risiko liegt in Unterschieden zwischen den Sachbearbeitern und in Begründungen von nur einer Zeile.
Die Begründung ist die Regel selbst. Zu jedem Ergebnis müssen die Modellversion und die ausschlaggebenden Variablen gespeichert werden.
Naturgemäß schwankend. Erfordert Schulung, regelmäßige Kalibrierung und eine stichprobenartige Überprüfung der getroffenen Entscheidungen.
Von der Konstruktion her hoch, aber ein Designfehler wirkt sich auf einen Schlag auf das gesamte Portfolio aus, statt im Einzelfall aufzutreten.
Recht, die Gründe der Ablehnung in verständlicher Form zu erfahren und zusätzliche Informationen vorzulegen.
Hinzu kommen verstärkte Garantien: Information über die angewandte Logik, menschliches Eingreifen und die Möglichkeit, die Entscheidung anzufechten.
Kreditvergaberichtlinie, Kompetenzregelungen und Ausnahmeregister, vom Leitungsorgan genehmigt.
All dies sowie Risikomanagement des Systems, Datenqualität, technische Dokumentation und wirksame menschliche Aufsicht.
Stichprobenartige Prüfung der Akten und Abgleich mit der zum Zeitpunkt des Geschäfts geltenden Richtlinie.
Unabhängige Validierung des Modells, Bias-Tests nach Gruppen und Nachvollziehbarkeit des Nachtrainings.
Wenn Sie eine dieser Situationen in Ihrem Betrieb wiedererkennen, würde Ihre Kreditwürdigkeitsprüfung einer gut begründeten Beschwerde oder einer Portfolioprüfung wahrscheinlich nicht standhalten.
Begriffe, die in Kreditvergaberichtlinien, in Auskunftsersuchen der Aufsicht und in Kundenbeschwerden ständig vorkommen. Vertriebs- und Risikoteam sollten sie mit derselben Bedeutung verwenden.
Fähigkeit des Antragstellers, die Kreditraten aus seinem verfügbaren Einkommen zu bedienen, nach Abzug seiner wiederkehrenden Ausgaben und bestehenden finanziellen Verpflichtungen.
Datenbank der Banco de España, in der die Risiken erfasst werden, die meldepflichtige Institute gegenüber ihren Kunden halten. Sie ist die maßgebliche Quelle, um die Gesamtverschuldung eines Antragstellers zu ermitteln.
Numerisches Ergebnis, das das geschätzte Risiko eines Antrags anhand einer Reihe von Variablen zusammenfasst. Es kann mit klassischen statistischen Regeln oder mit Verfahren des maschinellen Lernens erstellt werden.
Anteil des Einkommens des Antragstellers, der für die Bedienung seiner finanziellen Verpflichtungen aufgewendet wird. Sie ist der am häufigsten verwendete Indikator zur Festlegung von Vergabeschwellen, sollte aber nie das einzige Kriterium sein.
Dateien, in denen Informationen über die Nichterfüllung von Geldforderungen erfasst werden. Ihre Abfrage und die Eintragung darin unterliegen strengen Anforderungen an Richtigkeit, vorherige Benachrichtigung und Höchstfristen.
Eine ohne nennenswerte menschliche Beteiligung getroffene Entscheidung, die rechtliche Wirkung für die betroffene Person entfaltet. Sie löst besondere Garantien in Bezug auf Information, menschliches Eingreifen und Anfechtung aus.
Kreditvergabe, die von den festgelegten Schwellenwerten abweicht und die ausdrückliche Genehmigung einer dazu befugten Person erfordert. Ihr Umfang ist ein direkter Indikator für den Zustand des Verfahrens.
Regelmäßige Prüfung, die bei Produkten erforderlich ist, deren verfügbarer Rahmen sich wieder auffüllt oder deren Limit erhöht werden kann. Die ursprüngliche Prüfung verliert an Aussagekraft, wenn sich die Situation des Kunden verändert.
Gesamtheit der Nachweise, mit denen sich Jahre später rekonstruieren lässt, welche Informationen vorlagen, welche Regel angewandt wurde und wer entschieden hat. Sie ist die einzige verfügbare Verteidigung, wenn das Geschäft strittig wird.
REGULATORY CONTROL CENTER · RÜCKZAHLUNGSFÄHIGKEIT UND VERANTWORTUNGSVOLLE KREDITVERGABE
Die Prüfpflicht ist dieselbe, ihre Intensität muss jedoch im Verhältnis zu Betrag, Laufzeit und Umkehrbarkeit des Geschäfts stehen. Dieses Panel zeigt, wo das Verfahren gestärkt werden sollte und wo überzogene Anforderungen nur Reibung erzeugen.
Orientierungshilfe zur Kalibrierung der Kreditvergaberichtlinie: welche Prüfungstiefe für jede Kombination aus Produkt und Kontrolle angemessen ist.
Sagen Sie uns, welches Produkt Sie vergeben und wie Sie entscheiden, und wir sagen Ihnen, welche Teile Ihres Verfahrens einer Beschwerde standhalten würden und welche nicht.
Die Pflicht, vor einer Kreditvergabe die Rückzahlungsfähigkeit des Verbrauchers zu prüfen, ergibt sich nicht aus einer einzigen Vorschrift, sondern aus dem Zusammenspiel von drei Regelwerken, die sich in den letzten fünfzehn Jahren übereinandergelegt haben: Transparenz und Schutz von Bankkunden, Datenschutz und, seit Kurzem, künstliche Intelligenz. Wer versteht, wie sie ineinandergreifen, kann ein formal korrektes Verfahren von einem wirklich belastbaren unterscheiden.
Im spanischen Recht ist die Pflicht zur Kreditwürdigkeitsprüfung des Verbrauchers im Gesetz 16/2011 über Verbraucherkreditverträge verankert. Sie wird durch die Transparenzvorschriften und die von der Banco de España beaufsichtigten Praktiken der verantwortungsvollen Kreditvergabe konkretisiert. Für Immobiliarkredite gilt eine parallele und strengere Regelung im Gesetz 5/2019. Die europäische Reform des Verbraucherkredits verschärft diese Kriterien, erweitert die abzufragenden Quellen und regelt erstmals ausdrücklich den Einsatz automatisierter Modelle.
Die Abfrage von Auskunfteidateien, des Kreditregisters der Aufsicht oder von Kontobewegungen über Aggregationsdienste sind Verarbeitungen personenbezogener Daten, die eine Rechtsgrundlage, die Information der betroffenen Person und festgelegte Aufbewahrungsfristen erfordern. Beruht die Ablehnung ausschließlich auf einer automatisierten Verarbeitung, hat der Antragsteller das Recht auf menschliches Eingreifen, auf Darlegung seines Standpunkts und auf Anfechtung der Entscheidung: drei Garantien, die viele Institute in ihrem tatsächlichen Kundenservice-Prozess nicht umgesetzt haben.
Systeme, die dazu bestimmt sind, die Kreditwürdigkeit natürlicher Personen zu bewerten oder ihre Bonität festzustellen, gelten als Hochrisiko-Systeme. Das bringt Pflichten zu Risikomanagement, Governance der Trainingsdaten, technischer Dokumentation, Protokollierung, Transparenz gegenüber dem Nutzer, wirksamer menschlicher Aufsicht sowie angemessener Genauigkeit und Robustheit mit sich. Für ein Kredit-Fintech ist diese Ebene meist am aufwendigsten umzusetzen, weil sie dazu zwingt, das bisher nur implizite Wissen des Datenteams zu dokumentieren.
Nach unserer Erfahrung liegt das Problem selten im Fehlen einer Kreditvergaberichtlinie, sondern in der Lücke zwischen der schriftlichen Richtlinie und dem, was das System im Produktivbetrieb tatsächlich tut, und darin, dass sich nachträglich nicht rekonstruieren lässt, welche Modellversion am Tag des Geschäfts galt. Wenn die Beschwerde eintrifft, hat das Institut die Richtlinie und das Ergebnis, kann aber beides nicht miteinander verbinden. Genau an dieser Lücke setzen wir zuerst an.
Maßgebliche Vorschriften, mit Link zum amtlichen Text:
Vorschriften und Links im geprüft.