BaFin, MAR, and Employee Trading: Proving Control in Germany

Geschrieben von Hubert Krattinger | May 1, 2026 8:38:43 AM
 
 

In Deutschland besteht der regulatorische Test nicht darin, ob ein Unternehmen Regeln für den Mitarbeiterhandel auf dem Papier hat, sondern ob es nachweisen kann, dass diese im entscheidenden Moment tatsächlich funktioniert haben.

Unter der EU-Marktmissbrauchsverordnung (MAR) – insbesondere Artikel 17, 18 und 19 – und den aufsichtsrechtlichen Erwartungen der deutschen Bundesanstalt für Finanzdienstleistungsaufsicht (Bundesanstalt für Finanzdienstleistungsaufsicht) (BaFin) müssen Personal Account Dealing, Insiderkontrollen und die Verwaltung von Kommunikationsaufzeichnungen als eine einzige, prüfbare Nachweiskette funktionieren. Dabei handelt es sich nicht nur um eine Record-Keeping-Anforderung, sondern um den Nachweis der Wirksamkeit von Kontrollen.

Für BaFin ist Mitarbeiter-Personalhandel kein isolierter Genehmigungsprozess; vielmehr dient er als Test dafür, ob Handelsentscheidungen zum richtigen Zeitpunkt unter den richtigen Restriktionen getroffen wurden – basierend auf der Informationsexponierung, von der das Unternehmen ausgeht. Eine prüfbare Kontrollkette ist dabei keine bloße Sammlung von Datenpunkten, sondern der Nachweis, dass Compliance-Kontrollen in der richtigen Reihenfolge gegriffen haben und sich als zusammenhängende Zeitlinie rekonstruieren lassen. 

 

Key Highlights

  • BaFin bewertet, ob Unternehmen nachweisen können, dass Kontrollen in der richtigen Reihenfolge gewirkt haben – nicht nur, ob Aufzeichnungen existieren.

  • Mitarbeiterhandel wird zu einem MAR-Thema, sobald eine Exponierung gegenüber Insiderinformationen möglich ist.

  • Der kritische Test ist, ob Unternehmen belegen können, wer was wann wusste – und wie dies eine Handelsentscheidung beeinflusst hat.

  • Die meisten Misserfolge entstehen durch Timing- und Sequenzierungslücken, nicht durch fehlende Richtlinien.

  • Insiderlisten und Kommunikation dienen der Validierung von Entscheidungen – nicht nur deren Dokumentation.

  • Starke Programme liefern eine einzige, verbundene Nachweis-Zeitlinie über Kontrollen hinweg.

Der deutsche Rahmen für Mitarbeiterhandel wird durch MAR und das Aufsichtsmodell der BaFin geprägt

BaFin überwacht die MAR-Compliance als zuständige Aufsichtsbehörde in Deutschland. BaFin betrachtet mehr als die bloße Existenz von Aufzeichnungen: Im Fokus steht, ob ein Unternehmen mithilfe dieser Aufzeichnungen Schritt für Schritt zeigen kann, was tatsächlich passiert ist - und wann.

BaFins Emittentenleitfaden (Modul C) beschreibt die Verwaltungspraxis zum Verbot von Insiderhandel und zu Offenlegungspflichten und stellt klar, dass der Beweismaßstab an realen Kontrollsituationen ausgerichtet ist.

Die meisten Finanzdienstleister verfügen über Richtlinien zur Verwaltung von Insiderinformationen und zum Mitarbeiterhandel. Kann ein Unternehmen jedoch nicht belegen, dass eine Restriktion vor einem Trade bestand oder dass der Insiderstatus bei Änderungen rechtzeitig aktualisiert wurde, kann es in einer BaFin-Prüfung dennoch scheitern. Der Standard ist evidenzbasiert – die Schwachstelle liegt häufig in der operativen Umsetzung.

Wann Mitarbeiterhandel unter MAR Artikel 17, 18 und 19 fällt

Personal Account Dealing wird zu einem MAR-Thema, sobald ein Mitarbeiter Zugang zu Insiderinformationen haben könnte – also zu Informationen, die nicht öffentlich sind und kursrelevant sein können. Erfolgt ein Handel während eines solchen Zugangs, besteht ein Risiko für Marktmissbrauch und Marktmanipulation.

Artikel 7 der MAR definiert Insiderinformationen weit: präzise, nicht öffentliche Informationen, die – wenn sie öffentlich würden – wahrscheinlich einen erheblichen Einfluss auf den Preis von Finanzinstrumenten hätten. In der Praxis bedeutet dies, dass die MAR-Schwelle oft früher erreicht wird, als viele Unternehmen erwarten – bereits bei potenzieller Exponierung.

MAR Artikel 17, 18 und 19 greifen dabei ineinander:

    • Artikel 17 (öffentliche Offenlegung von Insiderinformationen) setzt die zeitliche Grundlage für die Bewertung der Exponierung eines Mitarbeiters
    • Artikel 18 (Insiderlisten) verpflichtet Unternehmen, Listen aller Personen mit Zugang zu Insiderinformationen zu führen, zu aktualisieren und bereitzustellen – einschließlich Datum und Uhrzeit des Zugangs
    • Artikel 19 (Eigengeschäfte von Führungskräften) regelt die Meldung innerhalb von drei Geschäftstagen und verbietet den Handel während einer Closed Period.

Compliance hängt daher nicht nur davon ab, ob ein Trade genehmigt wurde, sondern ob der Insiderstatus zum relevanten Zeitpunkt korrekt war, ob Restriktionen diesen Status widerspiegelten und ob das Unternehmen belegen kann, dass die Kontrolle vor Ausführung des Trades gegriffen hat. 

Warum Kontrollen beim Mitarbeiterhandel versagen: Timing-, Sequenzierungs- und Datengaps

Compliance-Versagen liegt häufig nicht an fehlenden Kontrollen, sondern an Brüchen in Timing und in der Verknüpfung.

Beispielsweise können Unternehmen:

  • Insiderlisten aktualisieren, nachdem sich der Zugang bereits geändert hat
  • Restriktionen anwenden, die nicht dem aktuellen Insiderstatus entsprechen
  • Trades genehmigen, ohne vollständige Sicht auf Informations-Exponierung

Dabei handelt es sich um Sequenzierungsfehler – nicht um reine Dokumentationslücken. BaFins Guidance zu Artikel 18(4) MAR ist eindeutig: Insiderlisten müssen ohne unangemessene Verzögerung aktualisiert werden, wenn sich der Zugang zu sensiblen Daten ändert, und jede Aktualisierung muss Datum und Uhrzeit dieser Änderung enthalten.

Eine ungenaue oder verspätete Aktualisierung ist daher mehr als „späte Papierarbeit“ – sie bedeutet, dass nicht nachweisbar ist, ob Restriktionen und Genehmigungen auf Basis des tatsächlichen Kenntnisstands zum Entscheidungszeitpunkt erfolgt sind.

Warum Control Sequencing zählt

BaFin erwartet nicht nur, dass Aufzeichnungen existieren, sondern dass sie eine klare zeitliche Entwicklung von Entscheidungen abbilden.

Beim Mitarbeiterhandel müssen Unternehmen eine nachvollziehbare Ereignisabfolge darstellen können: wann der Zugang begann, wann Restriktionen angewendet wurden, welche Entscheidung getroffen wurde und welcher Nachweis belegt, dass diese Entscheidung auf korrekten Insiderdaten basierte.

Unter § 83 WpHG – zur Umsetzung von MiFID II Artikel 16(7) – verlangt BaFin zudem, dass Unternehmen Kommunikationsaufzeichnungen im Zusammenhang mit Untersuchungen potenzieller Verstöße gegen die Insiderhandelsverbote vorlegen können.

Sind diese Elemente nicht korrekt aufeinander abgestimmt, bricht die Kontrolle – selbst wenn jede einzelne Komponente für sich vorhanden ist. 

Die Rolle von Insiderlisten, Nachweisen und Kommunikation bei Handelsentscheidungen

Insiderlisten stehen im Zentrum von Mitarbeiterhandelskontrollen, da sie die Informationsexponierung über die Zeit abbilden. Nach Artikel 18(3) MAR muss nicht nur das Datum, sondern auch die genaue Uhrzeit erfasst werden, zu der eine Person Zugang zu Insiderinformationen erhalten hat. Diese Präzision liefert den entscheidenden Nachweis dafür, ob zum Zeitpunkt einer Genehmigung eine Restriktion hätte gelten müssen.

Zusätzlich verlangen das Wertpapierhandelsgesetz (WpHG §80) und BaFins MaComp-Rundschreiben die Dokumentation von Compliance-Aktivitäten – etwa Genehmigungen, Eskalationen und Restriktionen. Diese beantworten eine andere Frage als die Insiderliste: nicht, wer wann Zugang hatte, sondern wie das Unternehmen darauf reagiert hat.

§ 83 WpHG ergänzt dies um die Pflicht zur Erfassung von Mitarbeiterkommunikation im Zusammenhang mit Transaktionen. Diese kann belegen, dass Entscheidungen in Echtzeit getroffen wurden – und nicht erst im Nachhinein konstruiert wurden.

Wie starke Mitarbeiterhandels-Compliance unter MAR aussieht

Die stärksten Programme behandeln Mitarbeiterhandel, Insider-Management und Record Keeping nicht nicht als getrennte Prozesse.

Stattdessen bilden sie ein integriertes Kontroll-Framework, das:

  • den Insiderstatus in Echtzeit aktualisiert, wenn sich Zugriffe ändern
  • Restriktionen auf Basis dieses Status anwendet und Entscheidungen unmittelbar dokumentieren.
  • Handelsaktivitäten mit diesen Kontrollen in einem konsitenten Datensatz verknüpft

So können Unternehmen ohne manuelle Rekonstruktion nachvollziehen, wann ein Mitarbeiter eingeschränkt wurde, welchen Informationen er ausgesetzt war, wie dies die Handelsentscheidung beeinflusst hat und welcher Nachweis diese Abfolge stützt.

Sind diese Informationen konsistent, gilt die Kontrolle als belastbar.

 

Wie MCO deutsche Unternehmen bei Mitarbeiterhandelsanforderungen unter MAR und BaFin unterstützt

MCO (MyComplianceOffice) unterstützt deutsche Unternehmen dabei, indem Mitarbeiterhandelskontrollen als zusammenhängenden, prüfbaren Rahmen umzusetzen - statt als isolierte Richtlinien oder Einzelsysteme.

  • Das Management des Mitarbeiter-Personalhandels ermöglicht Pre-Clearance, Offenlegungen und die Abwicklung von Mitarbeitertransaktionen in einem einheitlichen Workflow – und schafft so einen vollständigen, prüfbaren Nachweis des Personal Account Dealing.

  • Das Management von Insiderinformationen und Insiderlisten stellt sicher, dass Zugang, Klassifizierung sowie Datum und Uhrzeit präzise erfasst werden – und unterstützt so die Beweisanforderungen von MAR Artikel 18.

  • Die Erfassung und Aufbewahrung von Kommunikation ermöglicht die Speicherung und den Abruf relevanter Kommunikation im Kontext von Handelsentscheidungen – zur Unterstützung von Aufsichtsprüfungen und der Rekonstruktion von Genehmigungen, Eskalationen und Entscheidungskontext.

  • Trade Surveillance unterstützt die Überwachung von Mitarbeiter- und Unternehmenshandel auf potenzielle Verstöße

Zusammen ermöglichen diese Funktionen, Mitarbeiterhandelsaktivitäten, Insiderzugang und relevante Nachweise so miteinander zu verknüpfen, dass ein konsistenter, zeitlich geordneter und prüfungssicherer Nachweis für regulatorische Anforderungen entsteht.

 

Ready to learn more? Contact us for a demo today!

 

Related Resources