wurden und ob das Auslagerungsunternehmen mit der Verarbeitung personenbezogener Daten beauftragt wird oder worden ist,
4.
eine Kategorie, die die Art der Aktivitäten und Prozesse widerspiegelt und die Ermittlung verschiedener Arten von Vereinbarungen ermöglicht,
5.
die Angabe, ob in Teilen oder im Ganzen ausgelagert wird oder worden ist,
6.
die Firma, die Handelsregisternummer sowie gegebenenfalls die Rechtsträgerkennung, die im Handelsregister eingetragene Adresse und sonstige relevante Kontaktangaben des Auslagerungsunternehmens und die Firma des Mutterunternehmens,
7.
den Staat, in dem der Dienst erbracht werden soll oder wird, einschließlich des Standortes, an dem die Daten gespeichert werden sollen oder werden,
8.
das Datum der letzten Bewertung der Wesentlichkeit der auszulagernden oder ausgelagerten Aktivitäten und Prozesse und die Angabe, warum die Auslagerung als wesentlich eingestuft wird,
9.
bei der Auslagerung zu einem Cloud-​Anbieter das Cloud-​Dienstmodell, das Cloud-​Bereitstellungsmodell und die Art der betreffenden Daten sowie die Standorte, an denen diese Daten gespeichert werden sollen oder werden,
10.
die Institute und sonstigen Unternehmen im aufsichtlichen Konsolidierungskreis, die von der Auslagerung Gebrauch machen, sofern einschlägig,
11.
die Angabe, ob das Auslagerungsunternehmen oder ein von ihm beauftragtes Subunternehmen Teil der Institutsgruppe im Sinne des § 10a Absatz 1 Satz 1 des Kreditwesengesetzes oder der Finanzholding-​Gruppe oder der gemischten Finanzholding-​Gruppe im Sinne des § 10a Absatz 2 Satz 1 des Kreditwesengesetzes oder Mitglied des institutsbezogenen Si‑
cherungssystems ist, zu der oder dem das Institut gehört, oder sich im Eigentum von anderen Instituten innerhalb der Institutsgruppe, Finanzholding-​Gruppe oder gemischten Finanzholding-​Gruppe oder von anderen Mitgliedern des institutsbezogenen Sicherungssystems befindet, zu der oder dem das Institut gehört, sofern einschlägig,
12.
das Datum der letzten Risikoanalyse und eine Zusammenfassung der Ergebnisse dieser Risikoanalyse,
13.
die Benennung der Personen und ihrer Funktion oder des Entscheidungsgremiums des Instituts, die oder das den Auslagerungsvertrag genehmigt haben oder hat, sowie gegebenenfalls das Datum der Genehmigung,
14.
das auf den Auslagerungsvertrag anwendbare Recht,
15.
gegebenenfalls das Datum der letzten und der nächsten geplanten Prüfung durch das Institut beim Auslagerungsunternehmen,
16.
gegebenenfalls die Firmen und die Handelsregisternummern oder andere eindeutige Identifikationsnummern von durch das Auslagerungsunternehmen beauftragten Subunternehmen, an die wesentliche Teile einer wesentlichen Aktivität oder eines wesentlichen Prozesses weiter ausgelagert werden sollen oder wurden, jeweils einschließlich
a)
des Staates, in dem diese Subunternehmen registriert sind,
b)
des Standortes, an dem die Dienstleistung erbracht werden soll oder wird, und
c)
gegebenenfalls des Standortes, an dem die Daten gespeichert werden sollen oder werden,
17.
das Ergebnis einer Bewertung der Ersetzbarkeit des Auslagerungsunternehmens durch
a)
die Zuordnung zu den Kategorien „leicht“, „schwierig“ oder „unmöglich“,