DIPLOMARBEIT

Entwurf und Realisierung eines Orderrouting- und
Transaktionssystems für den Fondshandel -

dargestellt am Beispiel eines benutzerfreundlichen Online-Brokers mit
Hauptaugenmerk auf Sicherheit und gesetzliche Vorgaben

von

Ke Zhang

Beijing / China

Juli 2007
FACHBEREICH WIRTSCHAFTSINFORMATIK
Lehrstuhl für Wirtschaftsinformatik III
Universität Mannheim 

INHALTSVERZEICHNIS I

Abkürzungsverzeichnis ... V
Abbildungsverzeichnis ... VII
Tabellenverzeichnis ... VIII

1 Einleitung ... 1
1.1 Ausgangslage ... 1
1.2 Aufbau und Zielsetzung ... 2
1.3 Motivation und Einordnung ... 3
1.4 Adressaten ... 5
1.5 Danksagung ... 6

2 Einführung in Fonds und Fondshandel ... 7
2.1 Definition und Überblick ... 7
2.2 Funktionsweise und Arten von Investmentfonds ... 8
2.3 Charakteristiken von Fonds und Fondshandel ... 10
2.3.1 Fondsstammdaten ... 10
2.3.2 Gebührenstruktur ... 13
2.3.3 Performance, Risikokennzahlen und Fonds-Ratings ... 14
2.3.4 Distribution und Marketing von Fonds ... 17
2.4 Übersicht der Vor- und Nachteile von Fonds ... 19

3 Online-Broker, Handelsphasen sowie gesetzliche Regelungen ... 21
3.1 Begriff, Einordnung und Vorteile des Online-Brokers ... 21
3.2 Ablauf eines Fondshandels ... 23
3.2.1 Informationsphase ... 23
3.2.2 Ordermanagementphase ... 24
3.2.3 Orderroutingphase ... 25
3.2.4 Abwicklungsphase ... 26
3.3 Gesetzliche Vorgaben ... 26
3.3.1 Gesetzliche Definition des Online-Brokers ... 26
3.3.2 Verträge über das Internet ... 27
3.3.3 Pflichten eines Online-Brokers gegenüber den Kunden ... 28
3.3.4 Risikomanagement ... 29
3.3.5 EU-Richtlinie über Märkte und Finanzinstrumente ... 30
3.3.5.1 Kundenklassifizierung ... 31
3.3.5.2 Wohlverhaltensregeln ... 33
3.3.5.3 Ausführung von Aufträgen ... 34
3.3.5.4 Handelstransparenz ... 35
3.3.5.5 Behandlung von Interessenkonflikten ... 35
3.3.5.6 Organisatorische Anforderungen ... 35

4 Vergleich und Bewertung der fünf größten Online-Broker in Deutschland ... 37
4.1 Der deutsche Online-Brokerage-Markt ... 37
4.1.1 Fünf Online-Broker im Vergleich ... 37
4.1.2 Bewertungskriterien ... 38
4.2 Bewertung der Online-Broker ... 39
4.2.1 Angebotsspektrum der Online-Broker ... 39
4.2.2 Informationsspektrum ... 41
4.2.3 Kosten ... 42
4.2.4 Sicherheit ... 44
4.2.5 Benutzungskomfort ... 46
4.3 Fazit ... 47

5 Architekturmerkmale von Online-Brokersystem ... 48
5.1 Anforderungen an das Ordermanagement- und Transaktionssystem ... 48
5.1.1 Allgemeine Anforderungen ... 48
5.1.2 Spezielle Anforderungen ... 50
5.1.2.1 Anforderungen an das Ordermanagementsystem ... 50
5.1.2.2 Anforderungen an das Transaktionssystem ... 51
5.2 Technische Infrastruktur ... 51
5.2.1 Architektur ... 51
5.2.1.1 Überblick der Architekturmuster ... 52
5.2.1.2 5-Schichten-Modell ... 52
5.2.1.3 Client-Server-Modell ... 53
5.2.1.4 Modell-Präsentation-Steuerung ... 54
5.2.2 Laufzeitumgebung ... 55
5.2.3 Fehlertolerierende Architektur ... 56
5.2.4 Sicherheit und Schutz der Infrastruktur ... 57
5.2.5 Service Oriented Architecture undWeb Service ... 58
5.2.6 Abfragegeschwindigkeit ... 59
5.2.7 Prozessmanagement ... 61

6 Sicherheit beim Online-Brokerage ... 62
6.1 Sensibilisierung der Nutzer ... 62
6.2 Technische Grundlagen der Verschlüsslungsverfahren ... 63
6.2.1 Symmetrische Kryptographie ... 63
6.2.2 Asymmetrische Kryptographie ... 64
6.2.3 Hybride Kryptographie ... 65
6.2.4 Hash-Funktionen ... 66
6.2.5 Digitale Signatur ... 67
6.3 Sicherheit bei der Datenübertragung ... 67
6.4 Sicherheitstechniken ... 69
6.4.1 PIN/TAN-Verfahren ... 69
6.4.1.1 Induzierte TAN-Liste ... 69
6.4.1.2 Mobile TAN ... 70
6.4.1.3 Token-Generator ... 70
6.4.2 HBCI und FinTS ... 71

7 Implementierung ... 73
7.1 Problemstellung und Zielsetzung ... 73
7.2 Softwaretechnische Umsetzung ... 73
7.2.1 Eingesetzte Frameworks und Technologien ... 73
7.2.2 Vorgehensweise ... 75
7.3 Datenmodellierung und objektrelationales Mapping mit Hibernate ... 76
7.4 Transaktionssicherheit ... 80
7.5 MVC-Architektur mit Spring-MVC ... 81
7.6 Sicherheit ... 83
7.6.1 Verschlüsselte Datenübertragung ... 83
7.6.2 Authentifikation und Autorisierung ... 83
7.6.2.1 Authentifikation mit Benutzernamen und Passwort ... 83
7.6.2.2 Autorisierung mit Acegi Security ... 84
7.6.2.3 Autorisierung mit dem erweiterten iTAN-Verfahren ... 85
7.6.3 Verschlüsslung von Passwörter und TAN ... 86
7.6.4 Digitale Signatur ... 87
7.6.5 Protokollierung ... 87
7.6.6 Schutz von kritischem Code und Systeminformationen ... 87
7.7 Ordermanagementsystem ... 88
7.7.1 Orders ... 89
7.7.2 Lebenszyklus einer Order ... 89
7.7.3 Ordererteilung ... 90
7.7.4 Orderstreichung ... 92
7.8 Orderrouting und Transaktionsabwicklung ... 92
7.8.1 Kommunikationswege zur Orderweiterleitung ... 92
7.8.2 Orderausführung ... 94
7.8.3 Transaktionsabwicklung ... 95
7.9 Kompilierung und Deployment ... 

8 Einsatz in der Praxis ... 98
8.1 Kundenbereich ... 98
8.2 Administration ... 99
8.3 Systemverwaltung ... 

9 Fazit und Ausblick ... 102
9.1 Resultate bei der Implementierung ... 102
9.2 Weiterführende Aspekte ... 104

Literaturverzeichnis ... IX

1 Einleitung

1.1 Ausgangslage

Die rasante Entwicklung im Bereich der Kommunikations- und Informationstechnologie wird zunehmende Veränderungen auch im Investmentsektor herbeiführen. In den letzten Jahren hat sich das Internet zu einem neuen Vertriebs- und Kommunikationsmedium entwickelt. Als interaktive, weltweit verfügbare Handelsplattform ist das Internet für Finanzberater und Vermögensverwalter kaum wegzudenken. Heutzutage reicht ein guter Service alleine nicht mehr aus, um Anleger zufrieden zu stellen. Flexibilität, Produktvielfalt und Preis-/Leistungsverhältnis sind bei Privatkunden zu den wichtigsten Entscheidungskriterien für oder gegen einen Vermögensverwalter geworden. Viele serverbasierten Internetplattformen sind entstanden, um verstärkt auf die gefragten Kundenwünsche einzugehen.

Ein Beispiel sind die so genannten Online- oder Direkt-Broker, die sich auf das Onlinegeschäft spezialisiert haben. Dabei werden die Orders von einem Berater oder von dem Kunden selbst eingegeben und online automatisch an einen Broker oder an eine Kapitalanlagegesellschaft weitergeleitet. Bei solchen Direkt-Brokern bekommt der Kunde deutlich günstigere Konditionen angeboten und hat normalerweise auch – Z.B. bei Fonds -- die größere unabhängige Produktauswahl. Nach meiner eignen Recherche¹ verfügen vier von fünf untersuchten Online-Brokern über 4000 beziehbare Fonds. Bei zwei Online-Brokern sind Kauforder an allen europäischen Börsen und vielen Börsen in Übersee möglich.

Bezogen auf Europa wird der Wettbewerb bei den Direktbrokern durch das einheitliche Währungssystem und die Festlegung gemeinsamer Rahmenbedingungen und Richtlinien schrittweise zunehmen. Im Jahr 2007 müssen z.B. im Finanzsektor wichtige Kenngrößen und Richtlinien wie z. B. MaRisk², Basel II und MiFID³ umgesetzt werden.

1.2 Aufbau und Zielsetzung 

Gegenstand dieser Arbeit ist, einen einführenden Überblick über den Fondshandel beim Online Broker zu vermitteln sowie den Aufbau und Prozessabläufe eines internetbasierten Brokersystems zu analysieren. Dazu werden zuerst im 2. Kapitel wichtige begriffliche Grundlagen zu Investmentfonds gelegt. Diese Einführung dient dem Verständnis vom Aufbau und der Gestaltung des Onlinebrokersystems.

Im 3. Kapitel wird anschließend anhand verschiedener Aspekte vertiefend auf das Online-Brokerage eingegangen und die Bedeutung und Funktion des Orderrouting- und Transaktionssystems erläutert. Zusätzlich werde ich auf die Veränderungen der gesetzlichen Vorgaben bezüglich des Fonds- und Wertpapierhandels im Internet eingehen, wobei die neuen Richtlinien der MiFID im Mittelpunkt stehen.

Nach einem kurzen Vergleich der fünf größten Discount-Broker am deutschen Markt erfolgt in Kapitel 4 eine Analyse der aktuellen Schwachstellen sowie weiterer Entwicklungsmöglichkeiten an einem Brokersys

Kapitel 5 beschäftigt sich mit grundlegenden, der IT-Architektur relevanten Themen. Es folgen in Kapitel 6 einige grundsätzliche Erläuterungen zum Sicherheitskonzept. Dabei werden die derzeit eingesetzten Sicherheitstechniken und Verfahren vorgestellt und miteinander verglichen.

Kapitel 7 bildet das Kernstück dieser Arbeit. Es versucht die in Kapitel 4 gestellten Probleme anzugehen. Dazu wird für die Studie ein vereinfachtes Brokersystem, das ich als den „ABC-Online-Broker“ bezeichne, aufgebaut, welches durch den Einsatz ausgewählter Technologien unter Beachtung der Rechtssprechung einen tieferen Einblick in ein Brokersystem verschaffen soll. Bei der Implementierung wird sowohl auf das äußere wie Benutzerfreundlichkeit, Informationseffizienz und Übersichtlichkeit, als auch auf die inneren Eigenschaften wie Datenschutz, Sicherheit und Robustheit geachtet, um möglichst ein ideales Online-Brokersystem zu modellieren. Darauf folgend werden die internen Strukturen und Prozessabläufe unter anderen an einem Orderrouting Beispiel erklärt.

Ziel der vorliegenden Diplomarbeit ist die Implementierung eines möglichst idealen internetbasierten Brokersystems für Fonds, des weiteren die Modellierung der Funktionsweise von Orderrouting- und des Transaktionssystem beim Fondshandel und die Identifikation ausgereifter Technologien, die dabei zum Einsatz kommen können sowie die Überprüfung seiner Eignung an der aktuellen Rechtssprechung.

Abb. 1.1: Struktur und Aufbau der Arbeit

[...]

1.3 Motivation und Einordnung

Das Interesse der Privatanleger am Kapitalmarkt ist mit den steigenden Börsenkursen wieder erwacht. Die Online-Broker konnten sich im letzten Jahr wieder über eine steigende Anzahl an Kunden und erteilten Ordern freuen. Laut Jahreskennzahlen von Comdirect, eines der größten Online-Broker in Deutschland, sind die Anzahl der Kunden und aufgegebenen Orders erstmal seit 2000 im zweistelligen Prozentbereich gewachsen.

Abb. 1.2: Entwicklung der Gesamtkunden und ausgeführten Ordern bei Comdirect⁴ 

[...]

Seit dem letzten Börsencrash im April 2000 haben viele Anleger erkannt, dass sie nicht über genügend Zeit, Informationen und entsprechendes Know-how verfügen. Sie handeln jetzt aus psychologischen und finanziellen Gründen zurückhaltender als noch zur Jahrtausendwende und schenken Ihr Vertrauen zunehmend professionellen Fondsmanagern oder Vermögensverwalter. Diesen Trend erkennt man in Abb. 1.2 an der Entwicklung des Fondsvolumens. Im Gegensatz zum Depotvolumen (ohne Fonds) stieg es relativ stabil und machte in 2006 fast ein Drittel des Depotvolumens aus. Auch der Anteil der Fondsgeschäfte an ausgeführten Orders bei Comdirect ist von knapp 6% in 2000 auf über 30% signifikant gestiegen. Doch wofür werden die teils teuren Gebühren verwendet? Haben die Anleger diesmal wirklich die richtige Wahl getroffen?

[....]

1 Es wurden fünf der größten Onlinebrokern (nach Kundenanzahl) in Deutschland untersucht. Vgl. Kapitel 4

2 Mindestanforderungen an das Risikomanagement

3 Richtlinie über Märkte für Finanzinstrumente, eng. Markets in Financial Instruments Directive

4 Comdirect Kennzahlen (2000-2006), Daten aus Excelsheet