Zusammenfassung

  • Financial Conduct Authority (FCA) und Prudential Regulation Authority (PRA) kündigten am 20. Dezember 2022 Sanktionen von zusammen 48.650.000 Pfund gegen TSB Bank plc an, wegen Mängeln im Zusammenhang mit der Migration der IT-Plattform im Jahr 2018.
  • Die Behörden benannten vier Felder: Führung und Aufsicht der Migration, Risikomanagement, Planung und Tests sowie die Störung, die Kundinnen und Kunden tatsächlich erlebten. Die ersten drei beschreiben Entscheidungen. Das Problem stand also schon fest, bevor das System getauscht wurde.

Die Geldbuße hält eine Entscheidung fest, keinen Defekt

Am 20. Dezember 2022 schrieben FCA und PRA das Ergebnis ins öffentliche Register: 48.650.000 Pfund gegen TSB Bank plc, davon 29.750.000 Pfund von der FCA und 18.900.000 Pfund von der PRA (gemeinsame Ankündigung von FCA und PRA). Die Beträge stammen aus der Ankündigung der Behörden an diesem Tag. Das Dokument, das die rechtliche Grundlage, die angewandten Vorschriften und die Tatsachenfeststellung Absatz für Absatz trägt, ist der Abschlussbescheid der FCA (Abschlussbescheid der FCA). In den öffentlichen Texten, die für diesen Artikel lesbar waren, steht weder, wie viele Kunden betroffen waren, noch wie lange die Dienste gestört blieben. Beide Zahlen fehlen hier deshalb.

Laut Ankündigung bündelten die Behörden die Mängel in vier Punkten: Führung und Aufsicht der Migration, Risikomanagement, Planung und Tests, dazu die Störung, die Kundinnen und Kunden erlebten. Die ersten drei beschreiben Entscheidungen. Nur der vierte beschreibt ein Ergebnis. Genau deshalb lohnt es, diesen Fall mehrfach zu lesen: Was da festgehalten ist, war kein unglücklicher Betriebsunfall, sondern eine Kette von Urteilen.

Wer daraus eine Panne macht, macht es sich leicht und lernt nichts

Die bequeme Version klingt so: Bildschirme wurden schwarz, Konten waren gesperrt, nach einigen Tagen lief es wieder, vier Jahre später kam die Geldbuße. Diese Erzählung ist vollständig, verständlich und fast ohne Information. Es fehlt die mittlere Ebene, also die Frage, die vor dem Umschalten beantwortet sein muss: Wenn die neue Plattform der echten Last nicht standhält, wer entscheidet dann, dass gestoppt wird, wann, und was passiert danach.

Die Bank selbst nennt den Vorgang the 2018 Migration Programme. Die Erklärung, die sie am 20. Dezember 2022 veröffentlichte, trägt im Original die Überschrift 'TSB responds to the FCA and PRA findings in relation to the 2018 Migration Programme' (Pressestelle von TSB). Das Wort Programm ist dort kein Zufall: Der Fehlschlag eines Plans klingt nach Abweichung bei der Ausführung, der Fehlschlag eines Urteils heißt, dass eine andere Ebene versagt hat. Das ist die Wortwahl der Bank, nicht die Einordnung der Behörden. Beides gehört getrennt.

Zwei Aufsichtsbrillen, zwei Fehler, die einander nicht ersetzen

Zwei Behörden, ein Vorgang: Das heißt, derselbe Sachverhalt wurde in zwei Rahmen gestellt. Die PRA fragt, ob ein Institut unter Druck weiter liefern kann. Die FCA fragt, wie Kundinnen und Kunden behandelt wurden und was der Markt erfahren hat. Hier Widerstandskraft, dort Verhalten. Wer das als doppelte Strafe liest, unterschätzt den Fall. Wer es als zwei Fehlermodi liest, die einander nicht ausgleichen, kommt der Struktur näher.

Praktisch ist diese Doppelung sehr konkret. Die eine Linie prüft Rückrollfähigkeit, Lastvalidierung und Notfallpläne. Die andere prüft, ob die Hinweise an Kunden während der Störung klar waren, ob zu Unrecht belastete Gebühren zurückgingen und ob die Kommunikation ehrlich war. Beide Linien müssen gleichzeitig auf demselben Migrationsplan gelten, und in der Praxis gehören sie zu verschiedenen Personen und werden zu verschiedenen Zeitpunkten geprüft.

Die Grenze zwischen Vorbeugung und Erkennung: Wer darf Nein sagen

Risikokontrolle sitzt nicht in der Liste der Ausschüsse. Sie sitzt in der Antwort auf eine einzige Frage: Wer kann in letzter Minute Nein sagen. Ist eine Migration als Einbahnstraße gebaut — das alte System geht, das neue übernimmt, ein brauchbarer Zwischenzustand existiert nicht —, dann kann kein noch so gut besetzter Risikoausschuss im entscheidenden Moment handeln. Die Alternativen wurden vorher entfernt.

Die Lücken bei Planung und Tests, die die Behörden benannten, liegen genau auf dieser Linie: Was deckten die Tests ab, wer hielt diese Abdeckung für ausreichend, und gab es eine formal befugte Stopphandlung, die zudem niemandem später zum Vorwurf gemacht werden konnte. Befugnis, Übung und der Nachweis, dass die Befugnis mindestens einmal genutzt wurde — das ist der Körper der Erkennungsfähigkeit. Alles andere ist Beschreibung.

Die Reparatur hat nur den Zeugen, der bestraft wurde

Das ist der unangenehme Teil. Nach dem Vorfall ist der einzige lesbare Text aus erster Hand die Erklärung des bestraften Instituts selbst. Eine Darstellung, die der betroffene Akteur schreibt, veröffentlicht und auslegt, lässt sich von außen nicht widerlegen. Sie kann vollständig wahr sein. Sie kann eine sauber formulierte Kommunikationsmaßnahme sein. Der externe Leser kann das nicht unterscheiden.

Was eine dauerhafte Reparatur belegt, sind keine Adjektive, sondern Nachweise, die vor der nächsten Migration gleicher Größe bereits existieren: Wurde das Rücklaufkonzept umgesetzt und einmal unter produktionsnahen Bedingungen tatsächlich ausgeführt? Sind die Übungsprotokolle für eine Prüfung von außen zugänglich? Enthält der Risikobericht an den Vorstand die Option Stopp samt Auslösebedingungen? All das lässt sich veröffentlichen oder weiter verschließen. Die Entscheidung darüber ist selbst Teil der Qualität von Kontrolle.

Vier Jahre und fünf Monate Abstand sind ebenfalls Information

Zwischen der Migration von 2018 und der Sanktion vom 20. Dezember 2022 liegen mehr als vier Jahre. In dieser Zeit führten die Behörden das Verfahren, trafen Feststellungen und schöpften die Verfahrenswege aus. Markt und Kunden hatten im selben Zeitraum nur die Selbstdarstellung des Instituts. Die Geldbuße misst die Kosten des Fehlers, nicht die Kosten seiner späten Entdeckung. Letztere erscheint auf keiner Rechnung.

Deshalb ist „wie hoch war die Strafe" fast immer die am wenigsten informative Frage. 48.650.000 Pfund sind ein buchhalterischer Sachverhalt. Die eigentliche Frage lautet: Haben vergleichbare Häuser in diesen Jahren dasselbe Migrationsrisiko als dieselbe Risikoart behandelt, oder hat jedes für sich entschieden, das sei eine Sache der anderen? Der Eintrag zu TSB Bank plc im BTW-Verzeichnis (Verzeichniseintrag TSB Bank plc Nur für den Strategischen Kreis) sammelt, was über das Objekt bekannt ist. Was über seine Kontrolle bekannt ist, ist etwas anderes.

Was die Einordnung dieses Falls verändern würde

Nicht eine höhere Geldbuße, sondern eine überprüfbare Beweiskette: ein Kontrolldokument, das das Stopprecht im Verfahren festschreibt und eine Prüfung durch unabhängige Stellen zulässt; ein Rücklaufverfahren, das unter echter Last bis zum Ende durchgeführt wurde; eine Bewertung nach der Migration, die von außen gelesen werden darf. Nichts davon ist ein Wunsch oder eine Prognose. Es sind konkrete Gegenstände, die die Bank veröffentlichen kann oder weiter zurückhalten kann.

Bis sie erscheinen, hat die öffentliche Akte dieses Vorfalls zwei Seiten: die Feststellung der Behörden und die Darstellung der betroffenen Seite. Beide sind echtes Material. Nur eine davon lässt sich von außen prüfen.