Asset Management · Investmentdaten unter regulatorischen Anforderungen steuern

Ein potenzieller Kunde stellt eine einfache Frage: „Wie haben Sie die 12,4 % Rendite berechnet, die im Pitch Deck stehen?" Wenn Ihr Haus diese Zahl nicht innerhalb weniger Stunden aus den Quelldaten rekonstruieren kann, inklusive jedes Inputs, jeder Anpassung und jeder Freigabe, haben Sie ein Governance-Problem, kein Rechenproblem.

Regulatoren stellen dieselbe Frage, nur mit Zwangsmitteln. In dieser Lektion geht es darum, die Controls, die Lineage und die Audit Trails aufzubauen, mit denen Sie souverän antworten kkDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →önnen, bevor überhaupt jemand fragt.

Warum Performancedaten ein reguliertes Asset sind

Ein vermarkteter Track Record ist nicht bloß Marketing. Er ist eine Tatsachenbehauptung über vergangene Ergebnisse, die von drei Regimen geprüft wird:

• GIPS (Global Investment Performance Standards): Ein freiwilliges, aber weit verbreitetes Regelwerk des CFA Institute zur fairen Berechnung und Darstellung von Investmentperformance. Compliance zu behaupten und dabei falsch zu liegen, ist ein erhebliches Glaubwürdigkeits- und Rechtsrisiko.
• MiFID II: Der EU-Rahmen für Wertpapierdienstleistungen. Die Regeln verlangen, dass Marketingkommunikation „fair, klar und nicht irreführend" ist, mit aufbewahrten Nachweisen.
• SEC Marketing Rule: Die US-Regel (formal die geänderte Rule 206(4)-1 unter dem Investment Advisers Act), die regelt, wie registrierte Adviser mit Performance werben. Sie legt konkrete Anforderungen an die Darstellung nach Kosten und an vorgeschriebene Zeiträume fest.

Der gemeinsame Nenner: Jede Zahl, die Sie zeigen, muss reproduzierbar, belegbar und aufbewahrt sein. Das ist zuerst ein Datenproblem, dann ein Compliance-Problem.

Die Anatomie einer Performancezahl

Nehmen Sie diese 12,4 % Rendite. Sie steht am Ende einer PipelinePipelineAlle aktiven Verkaufschancen über die Phasen des Vertriebsprozesses hinweg, zusammen mit ihrem gesamten potenziellen Wert und ihrer Abschlusswahrscheinlichkeit.Vollständige Definition ansehen → mit vielen Fehlerquellen.

Inputs:

• Positions- und Transaktionsdaten aus dem Portfolio-Accounting-System
• Wertpapierkurse von einem Marktdatenanbieter
• Kapitalmaßnahmen (Dividenden, Splits, Fusionen)
• Gebührenmodelle und Timing der Cash Flows
• FX-Kurse für Multi-Währungs-Portfolios

Transformationen:

• Zeitgewichtete oder geldgewichtete Renditeberechnung
• Composite-Bildung (Gruppierung von Portfolios mit ähnlicher Strategie)
• Anpassungen von brutto auf netto nach Gebühren
• Benchmark-Zuordnung

Jeder Schritt ist eine Stelle, an der ein Fehler, ein undokumentiertes Override oder ein veralteter Kurs die vermarktete Zahl still verfälschen kann. Governance heißt, jeden Schritt sichtbar, kontrolliert und wiederholbar zu machen.

Data LineageData LineageData Lineage zeigt, wie Daten sich durch Systeme bewegen und dabei transformiert werden, von der Quelle bis zur Nutzung: woher sie kommen, was sie verändert hat und wohin sie gehen.Vollständige Definition ansehen →: das Rückgrat der Reproduzierbarkeit

Data Lineage ist der dokumentierte Pfad, der zeigt, woher ein Datenpunkt stammt und welche Transformationen ererDas Verhältnis von Interaktionen (Likes, Kommentare, Shares) zur Reichweite eines Inhalts. Zeigt, wie stark die Zielgruppe reagiert, gemessen an der Zahl der Personen, die den Inhalt gesehen haben.Vollständige Definition ansehen → durchlaufen hat. Bei Performancedaten erlaubt gute Lineage die Antwort auf: „Welche Preisdatei, welches Gebührenmodell, welche Berechnungsversion hat diese Composite-Rendite zu diesem Datum erzeugt?"

Ein konkreter Test: Greifen Sie eine beliebige Zahl aus einer Kundenpräsentation vor 18 Monaten heraus. Können Sie sie exakt neu erzeugen, mit den Daten und dem Code in dem damaligen Stand? Wenn ein Anbieter später einen Kurs korrigiert hat oder jemand die Return Engine gepatcht hat, liefert eine naive Reproduktion eine andere Zahl und untergräbt Ihre Glaubwürdigkeit.

Die Lösung sind Point-in-Time-Daten (bitemporal): Sie speichern sowohl, wann ein Ereignis eingetreten ist, als auch, wann Sie es erfasst haben. So können Sie die Daten so abfragen, „wie sie bekannt waren", zu jedem beliebigen vergangenen Datum.

-- Reconstruct a composite return as it was known on 2024-06-30,
-- ignoring later restatements
SELECT composite_id, return_pct, calc_version
FROM composite_returns
WHERE composite_id = 'GLOBAL_EQ'
  AND period_end   = '2024-05-31'
  AND knowledge_date <= '2024-06-30'  -- as-of the marketing date
ORDER BY knowledge_date DESC
LIMIT 1;

Die Spalte knowledge_date ist das, was ein belastbares Archiv von einer laufenden Zahl unterscheidet, die sich unbemerkt unter Ihnen verändert.

Controls, die schlechte Zahlen früh stoppen

Lineage sagt Ihnen, was passiert ist. Controls stoppen Fehler, bevor sie in ein Kundendeck gelangen. Bauen Sie sie an jeder Pipeline-Stufe ein.

Input-Validierung:

• Preistoleranz-Prüfungen: Jedes Wertpapier markieren, das sich gegenüber dem Vortag um mehr als einen festgelegten Schwellenwert bewegt, sofern keine Kapitalmaßnahme das erklärt.
• Vollständigkeitsprüfungen: sicherstellen, dass jede Position einen Preis hat, bevor die Renditeberechnung läuft.
• Cash-Abstimmung: Der Portfolio-Cash muss mit dem Depotbankauszug übereinstimmen.

Berechnungs-Controls:

• Die Return Engine versionsfest halten. Jede Codeänderung an der Berechnungslogik löst ein Review aus und wird getaggt, damit klar ist, welche Version welche Zahl erzeugt hat.
• Unabhängige Nachrechnung: Ein zweites System oder Team rechnet eine Stichprobe der Renditen nach.

Composite-Controls (GIPS-spezifisch):

• Dokumentierte, konsistent angewandte Regeln dazu, welche Portfolios wann in ein Composite aufgenommen werden.
• Kein Cherry-Picking: Sie dürfen ein schlecht laufendes Konto nicht stillschweigend herausnehmen, um das Composite zu schönen. GIPS verlangt, alle gebührenzahlenden, diskretionären Portfolios einzubeziehen, die zur Strategie passen.

Marketing-Controls:

• Eine Checkliste, die die Darstellung nach Kosten und die von der SEC Marketing Rule vorgeschriebenen Zeiträume durchsetzt.
• Freigabe-Workflow: Compliance genehmigt die exakten Zahlen und den Disclaimer-Text vor Veröffentlichung.

Das CFA Institute veröffentlicht die vollständigen Standards und Leitlinien; die GIPS Standards resources sind kostenlos und als verbindliche Quelle einen Bookmark wert.

Audit Trails: nachweisen, wer was getan hat

Ein Audit Trail ist ein unveränderliches, mit Zeitstempeln versehenes Protokoll jeder Aktion an den Daten und am Prozess. Wenn ein Regulator fragt, wie eine Zahl entstanden ist, ist der Audit Trail Ihr Beweis.

Für jede vermarktete Zahl sollten Sie Folgendes zeigen können:

• Den verwendeten Snapshot der Quelldaten (mit Version oder Knowledge Date)
• Die Version des Berechnungscodes
• Jedes manuelle Override, wer es vorgenommen hat, warum und wer es freigegeben hat
• Die Compliance-Freigabe mit Zeitstempel
• Das finale veröffentlichte Dokument mit der Zahl

Manuelle Overrides verdienen besondere Aufmerksamkeit. Sie sind legitim (ein Anbieterkurs ist offensichtlich falsch, also korrigiert ihn ein Analyst), aber sie sind auch der Ort, an dem Betrug und Fehler sich verstecken. Jedes Override sollte protokolliert, begründet und von einer anderen Person als dem Ausführenden freigegeben werden (Funktionstrennung). Ein Override ohne dokumentierten Grund ist genau das, was ein Prüfer einkreist.

Aufbewahrung: Nachweise lange genug behalten

Sowohl MiFID II als auch die SEC Marketing Rule schreiben Aufbewahrungspflichten vor. Die genauen Fristen und Formate hängen von Ihrer Jurisdiktion, Ihrem Gesellschaftstyp und dem jeweiligen Datensatz ab. Klären Sie die aktuellen Anforderungen daher mit der Compliance-Rechtsberatung, statt von einer einzigen Zahl auszugehen.

Das Governance-Prinzip bleibt unabhängig von der genauen Frist stabil: Bewahren Sie das vollständige Rekonstruktionspaket auf, nicht nur das finale PDF. Also den Daten-Snapshot, die Berechnungsversion und das Freigabeprotokoll, so gespeichert, dass sie nicht unbemerkt verändert werden können. Ein Marketingdokument, das Sie zwar zeigen, aber nicht aus der Quelle belegen können, ist eine Belastung, kein Asset.

Alles zusammen: ein Governance-Betriebsmodell

Controls, Lineage und Audit Trails funktionieren nur, wenn jemand sie verantwortet. Ein praktikables Modell verteilt klare Rollen:

Data Owner verantworten die Richtigkeit einer Datendomäne (zum Beispiel verantwortet der Leiter Portfolio Accounting die Transaktionsdaten). Data Stewards führen die täglichen Qualitätsprüfungen durch. Compliance verantwortet die Marketing-Freigabe und die Zuordnung der Controls zu konkreten Regeln. Ein GIPS-Verifier (ein unabhängiger Dritter) kann Ihre Compliance-Behauptung prüfen, was viele Häuser nutzen, um die Glaubwürdigkeit bei institutionellen Kunden zu stärken.

Verknüpfen Sie jedes Control mit der Regel, die es erfüllt. Eine einfache Zuordnung von Control zu Regulierung macht aus einer vagen Policy ein prüfbares System:

Wenn ein Prüfer kommt, übergeben Sie ihm diese Zuordnung und die Nachweise hinter jeder Zeile. Das ist der Unterschied zwischen Hektik und einer Routineprüfung.

Eine praktische Startreihenfolge

Wenn Ihr Haus hier am Anfang steht, arbeiten Sie in dieser Reihenfolge:

1. Inventarisieren Sie jede Performancezahl, die vermarktet wird, und verfolgen Sie ihre Pipeline.
2. Reproduzierbarkeit zuerst herstellen: Point-in-Time-Speicherung und Versionsfestschreibung einführen, damit Zahlen nicht mehr driften.
3. Input- und Berechnungs-Controls ergänzen an den risikoreichsten Stellen (Pricing, Composite-Bildung).
4. Audit Trails und Override-Freigaben formalisieren.
5. Controls den Regulierungen zuordnen und die Compliance-Freigabe einziehen.

Reproduzierbarkeit ist das Fundament. Controls und Audit Trails sind wenig wert, wenn die zugrunde liegende Zahl gar nicht erst neu erzeugt werden kann.

Key Takeaways

• Jede vermarktete Performancezahl ist eine regulierte Tatsachenbehauptung; Sie müssen sie exakt aus Quelldaten, Controls und Freigaben rekonstruieren können.
• Nutzen Sie Point-in-Time-Daten (bitemporal) und versionsfesten Berechnungscode, damit sich Zahlen nach der Veröffentlichung nicht still verändern.
• Bauen Sie Controls an jeder Pipeline-Stufe ein (Input-Validierung, unabhängige Nachrechnung, GIPS-Composite-Regeln, Marketing-Prüfungen zur Darstellung nach Kosten), um Fehler zu stoppen, bevor sie beim Kunden landen.
• Protokollieren Sie jedes manuelle Override und lassen Sie es unabhängig freigeben; unerklärte Overrides sind genau das, worauf Prüfer zielen.
• Ordnen Sie jedes Control dem konkreten Regime zu, das es erfüllt (GIPS, MiFID II, SEC Marketing Rule), damit die Frage eines Regulators oder Kunden zu einer routinemäßigen, belegten Antwort wird.