Algorithmischer Handel: Rechtsrahmen, Risiken und Pflichten

Algorithmischer Handel ist längst kein Thema mehr, das nur Großbanken, Hedgefonds oder Börsenbetreiber betrifft. Auch kleinere Finanzdienstleister, FinTechs, Vermögensverwalter, Softwareanbieter und erfahrene Privatanleger nutzen Systeme, die Orders automatisch vorbereiten, platzieren oder anpassen. Rechtlich wird es anspruchsvoll, sobald ein Handelsalgorithmus nicht nur als technisches Hilfsmittel dient, sondern Handelsentscheidungen oder Orderparameter eigenständig beeinflusst.

Die rechtliche Bewertung hängt stark davon ab, wer handelt, für wessen Rechnung gehandelt wird, welche Märkte betroffen sind und ob Dritte Zugang zum System erhalten. Für beaufsichtigte Unternehmen gelten andere Pflichten als für private Eigenhändler. Gleichwohl können auch private Marktteilnehmer mit Fragen zu Marktmanipulation, Vertragsrecht, Softwarehaftung, Steuern, Beweisführung und Plattformbedingungen konfrontiert sein.

Der Beitrag ordnet den Algorithmischen Handel juristisch ein, grenzt ihn von verwandten Erscheinungen ab und zeigt typische Risikofelder. Er ersetzt keine Prüfung des Einzelfalls, bietet aber eine strukturierte Grundlage für die rechtliche Ersteinschätzung und für die Vorbereitung einer Beratung.

Inhaltsverzeichnis

1. Was bedeutet Algorithmischer Handel rechtlich?
2. Gesetzliche Grundlagen: MiFID II, WpHG, MAR und Börsenregeln
3. Abgrenzung zu Robo-Advice, Hochfrequenzhandel und manuellen Orders
4. Pflichten für Unternehmen, FinTechs und professionelle Händler
5. Was gilt für private Trader, Anleger und Nutzer von Trading-Bots?
6. Typische Fallkonstellationen aus der Praxis
7. Risiken, Haftung und typische Fehler beim Algorithmischen Handel
8. Fristen, Verjährung und Aufbewahrungspflichten
9. Beweisfragen: Welche Unterlagen sollten gesichert werden?
10. Praxisschritte: Wie Betroffene und Unternehmen rechtssicher vorgehen
11. Besonderheiten bei Softwareverträgen, Outsourcing und Haftungsbeschränkungen
12. FAQ zum Algorithmischen Handel
13. … und 1 weitere Abschnitte

Was bedeutet Algorithmischer Handel rechtlich?

Algorithmischer Handel beschreibt den Einsatz eines Computeralgorithmus, der einzelne Orderparameter automatisch bestimmt. Dazu können Zeitpunkt, Preis, Menge, Handelsplatz, Änderung oder Löschung einer Order gehören. Entscheidend ist nicht allein, dass Software genutzt wird. Rechtlich relevant wird der Vorgang vor allem dann, wenn die Software konkrete Handelsentscheidungen mit begrenztem oder keinem menschlichen Eingriff ausführt.

Die europäischen Vorgaben knüpfen insbesondere an MiFID II und die dazugehörigen technischen Regulierungsstandards an. Für Deutschland sind daneben das Wertpapierhandelsgesetz, das Kreditwesengesetz, das Börsengesetz, Marktmissbrauchsregeln und Vorgaben der jeweiligen Handelsplätze zu beachten. Für beaufsichtigte Wertpapierdienstleistungsunternehmen ergeben sich organisatorische Anforderungen, etwa an Risikokontrollen, Testverfahren, Überwachung, Dokumentation und Notfallmechanismen.

Eine rechtliche Einordnung beginnt daher immer mit der Frage, welche Funktion der Algorithmus hat. Ein System, das lediglich historische Kurse grafisch darstellt oder den Nutzer auf bestimmte Konstellationen hinweist, ist anders zu bewerten als ein Bot, der nach festen Parametern Orders unmittelbar an eine Börse sendet. Ebenfalls zu unterscheiden ist, ob der Nutzer ausschließlich eigenes Vermögen handelt oder ob Kundengelder, verwaltete Portfolios oder Signaldienste für Dritte betroffen sind.

Die gesetzlichen Grundlagen verfolgen mehrere Ziele. Sie sollen Marktstörungen vermeiden, faire und geordnete Handelsbedingungen sichern, Anleger schützen und Marktmissbrauch verhindern. Das bedeutet nicht, dass Algorithmischer Handel als solcher unzulässig wäre. Er ist rechtlich grundsätzlich erlaubt, kann aber erlaubnispflichtig, organisationspflichtig oder haftungsträchtig werden, wenn bestimmte Schwellen überschritten werden.

In der Praxis entstehen Schwierigkeiten häufig dadurch, dass technische und rechtliche Begriffe nicht deckungsgleich verwendet werden. Entwickler sprechen etwa von Bot, Engine, Signalmodul, Autotrader oder API-Anbindung. Juristisch ist maßgeblich, welche tatsächliche Funktion vorliegt: Informationsverarbeitung, Anlageempfehlung, Orderrouting, Portfolioverwaltung, Eigenhandel, Market Making oder Dienstleistung gegenüber Dritten.

Gesetzliche Grundlagen: MiFID II, WpHG, MAR und Börsenregeln

Die zentrale europäische Grundlage für Algorithmischen Handel im Wertpapierbereich ist MiFID II. Sie enthält Definitionen und organisatorische Anforderungen für Wertpapierfirmen, die algorithmische Handelssysteme einsetzen. Ergänzt wird dies durch technische Standards, insbesondere zu Systembelastbarkeit, Testumgebungen, Risikolimits, Überwachung und Aufzeichnungspflichten. Die Verordnungslage ist detailreich und richtet sich vor allem an regulierte Unternehmen.

In Deutschland werden diese Vorgaben unter anderem durch das Wertpapierhandelsgesetz und die Aufsichtspraxis der BaFin konkretisiert. Bei bestimmten Hochfrequenzstrategien kann zusätzlich eine Erlaubnispflicht nach dem Kreditwesengesetz in Betracht kommen. Das gilt insbesondere dann, wenn eine hochfrequente algorithmische Handelstechnik professionell eingesetzt wird und die Tätigkeit nicht unter eine Ausnahme fällt. Die Abgrenzung ist im Einzelfall anspruchsvoll, weil technische Merkmale und Geschäftsmodell zusammen betrachtet werden müssen.

Daneben sind die Marktmissbrauchsverordnung und ihre Verbote zu Insiderhandel und Marktmanipulation bedeutsam. Algorithmen können manipulative Muster erzeugen, ohne dass ein menschlicher Händler jede einzelne Order bewusst setzt. Rechtlich entlastet dies nicht automatisch. Wer ein System entwickelt, betreibt oder überwacht, muss sich fragen lassen, ob ausreichende Kontrollen bestanden und ob erkannte Fehlfunktionen rechtzeitig gestoppt wurden.

Auch Börsen und multilaterale Handelssysteme legen eigene Regeln fest. Diese betreffen etwa Anbindungsvoraussetzungen, Order-zu-Trade-Verhältnisse, Stornierungsraten, technische Zertifizierungen, Notfallkontakte, Pre-Trade-Risk-Controls und Sanktionen bei Störungen. Wer eine Handelsplattform über API oder Direct Market Access nutzt, ist zusätzlich an die Vertragsbedingungen des Brokers oder Plattformbetreibers gebunden.

Bei Kryptowerten ist die Lage differenziert. Reiner Eigenhandel mit Kryptowerten unter Nutzung eines Bots kann anders zu behandeln sein als das Anbieten einer Plattform, die für Kunden Orders generiert, Portfolios verwaltet oder Signale als Dienstleistung bereitstellt. Mit der europäischen Krypto-Regulierung gewinnen Zulassungs-, Organisations- und Informationspflichten an Bedeutung. Die konkrete Beurteilung hängt davon ab, ob Finanzinstrumente, Kryptowerte, Derivate oder sonstige Produkte gehandelt werden.

Wichtig ist außerdem: Die Regulierung knüpft nicht nur an den Sitz des Unternehmens an. Maßgeblich können auch Zielmarkt, Handelsplatz, Kundensitz, Vertriebsaktivitäten und die Frage sein, ob ein Angebot im Europäischen Wirtschaftsraum zugänglich gemacht wird. Internationale Set-ups mit Serverstandort im Ausland vermeiden deutsche oder europäische Pflichten daher nicht automatisch.

Abgrenzung zu Robo-Advice, Hochfrequenzhandel und manuellen Orders

Viele Streitigkeiten entstehen, weil Algorithmischer Handel mit verwandten Begriffen gleichgesetzt wird. Eine saubere Abgrenzung ist jedoch entscheidend für Erlaubnispflichten, Haftung, Informationspflichten und Beweisfragen. Nicht jede automatisierte Funktion ist bereits regulierter Algorithmischer Handel. Umgekehrt kann ein System auch dann rechtlich relevant sein, wenn es äußerlich nur als einfache Trading-App erscheint.

Manueller Handel liegt vor, wenn der Mensch die wesentlichen Orderparameter selbst bestimmt und die Software nur als Eingabemaske oder Ausführungsweg dient. Automatisiertes Orderrouting kann dagegen bereits bestimmte technische Entscheidungen treffen, etwa den Handelsplatz auswählen. Das ist nicht immer gleichbedeutend mit einer eigenständigen Handelsstrategie, kann aber organisatorische Pflichten auslösen, wenn ein reguliertes Unternehmen betroffen ist.

Robo-Advice betrifft in erster Linie die automatisierte Anlageberatung oder digitale Vermögensverwaltung. Dort steht nicht die einzelne Orderausführung im Vordergrund, sondern die Empfehlung oder Verwaltung eines Portfolios anhand von Kundendaten, Risikoprofilen und Anlagezielen. Ein Robo-Advisor kann algorithmisch handeln, muss es aber nicht in jedem Fall. Entscheidend ist, ob Kunden eine persönliche Anlageempfehlung erhalten oder ob Vermögen mit Entscheidungsspielraum verwaltet wird.

Hochfrequenzhandel ist eine besondere Ausprägung algorithmischen Handels. Er ist durch sehr schnelle Infrastruktur, geringe Latenzen, hohe Orderzahlen und typischerweise kurzfristige Strategien geprägt. Rechtlich wird Hochfrequenzhandel strenger betrachtet, weil Marktstörungen innerhalb sehr kurzer Zeit entstehen können. Gleichwohl ist nicht jeder Algorithmische Handel Hochfrequenzhandel. Ein Algorithmus, der einmal täglich eine Rebalancing-Order erzeugt, ist anders zu bewerten als eine Strategie mit tausenden Orderänderungen pro Minute.

Auch Copy-Trading und Signalgruppen sind abzugrenzen. Wer nur allgemeine Marktinformationen veröffentlicht, steht rechtlich anders da als jemand, der konkrete Signale gegen Entgelt verbreitet, Handelskonten verknüpft oder Dritten die automatische Übernahme von Orders ermöglicht. Hier können Anlageberatung, Finanzportfolioverwaltung, Anlagevermittlung, erlaubnispflichtige Kryptodienstleistungen oder wettbewerbsrechtliche Informationspflichten berührt sein.

Die folgende Übersicht zeigt typische Abgrenzungen. Sie ersetzt keine Prüfung, verdeutlicht aber, an welchen Kriterien eine rechtliche Einordnung regelmäßig ansetzt.

Für die Praxis ist die Abgrenzung nicht nur akademisch. Sie entscheidet darüber, ob ein Geschäftsmodell vor dem Start angezeigt, genehmigt, organisatorisch abgesichert oder angepasst werden muss. Besonders riskant sind Mischformen. Ein Softwareanbieter kann sich etwa als reiner Technologieanbieter verstehen, tatsächlich aber durch vordefinierte Strategien, Performanceversprechen oder automatische Ausführung eine regulierte Finanzdienstleistung berühren.

Pflichten für Unternehmen, FinTechs und professionelle Händler

Unternehmen, die Algorithmischen Handel professionell einsetzen oder anbieten, müssen ihre Pflichten frühzeitig klären. Der erste Prüfpunkt ist regelmäßig die aufsichtsrechtliche Einordnung des Geschäftsmodells. Eigenhandel, Market Making, Anlagevermittlung, Abschlussvermittlung, Finanzportfolioverwaltung, Anlageberatung oder Kryptodienstleistungen haben unterschiedliche Voraussetzungen. Schon kleine Unterschiede im tatsächlichen Ablauf können zu einer anderen rechtlichen Bewertung führen.

Für beaufsichtigte Wertpapierfirmen bestehen umfangreiche Organisationspflichten. Dazu zählen belastbare IT-Systeme, wirksame Risikokontrollen, klare Verantwortlichkeiten, laufende Überwachung und nachvollziehbare Aufzeichnungen. Ein Algorithmus darf nicht ungeprüft in den Live-Handel gehen. Vor dem Einsatz müssen Tests in geeigneten Umgebungen erfolgen, und nach Änderungen ist zu prüfen, ob sich Handelsverhalten, Risikoprofil oder Marktfolgen verändern.

Ein weiterer Schwerpunkt liegt auf Pre-Trade- und Post-Trade-Kontrollen. Pre-Trade-Kontrollen sollen verhindern, dass fehlerhafte Orders den Markt erreichen. Dazu gehören beispielsweise Preisbandbreiten, Mengenlimits, Positionslimits, Kredit- und Liquiditätsgrenzen sowie Sperren für außergewöhnliche Marktbedingungen. Post-Trade-Kontrollen dienen der nachgelagerten Überwachung, etwa zur Erkennung auffälliger Stornierungsraten, ungewöhnlicher Verluste oder potenziell manipulativer Muster.

Unternehmen müssen außerdem Verantwortlichkeiten dokumentieren. Es sollte klar sein, wer den Algorithmus freigibt, wer Änderungen genehmigt, wer Risikolimits überwacht und wer im Notfall den Handel stoppen darf. Ein technischer Kill Switch ist rechtlich nur dann hilfreich, wenn er organisatorisch eingebettet ist und in Stresssituationen tatsächlich ausgelöst werden kann. Fehlt eine klare Zuständigkeit, kann ein technisches Problem schnell zu einem Organisationsverschulden werden.

Bei Drittanbietern und Outsourcing-Konstellationen ist besondere Vorsicht erforderlich. Wird eine externe Software, Cloud-Infrastruktur, Broker-API oder Datenquelle genutzt, bleiben regulatorische Pflichten nicht automatisch beim Dienstleister. Das nutzende Unternehmen muss prüfen, welche Funktionen ausgelagert werden, welche Kontrollrechte bestehen, wie Vorfälle gemeldet werden und wie Daten gesichert werden. Seit der stärkeren Regulierung der digitalen operationalen Resilienz rücken IT-Dienstleister, Incident-Management und Ausfallsicherheit noch stärker in den Fokus.

Hinzu kommen Interessenkonflikte. Ein Anbieter, der eigene Strategien vertreibt und zugleich an Spreads, Provisionen, Orderflow oder Plattformgebühren verdient, muss transparent und regelkonform mit diesen Konflikten umgehen. Besonders sensibel sind Performance-Darstellungen, Backtests und Modellrechnungen. Sie dürfen nicht den Eindruck erwecken, vergangene Ergebnisse seien eine belastbare Zusage für künftige Gewinne.

Was gilt für private Trader, Anleger und Nutzer von Trading-Bots?

Private Trader gehen häufig davon aus, dass Algorithmischer Handel nur dann rechtlich relevant ist, wenn eine Bank oder ein professioneller Anbieter beteiligt ist. Das ist zu kurz gegriffen. Wer ausschließlich eigenes Vermögen handelt, unterliegt zwar in der Regel nicht denselben Organisationspflichten wie ein Wertpapierdienstleistungsunternehmen. Dennoch gelten Marktmissbrauchsverbote, Brokerbedingungen, steuerliche Pflichten und allgemeine zivilrechtliche Grundsätze.

Ein privater Nutzer sollte vor dem Einsatz eines Trading-Bots zunächst prüfen, was die Software tatsächlich tut. Manche Systeme senden nur Benachrichtigungen, andere platzieren Orders nach festen Regeln, wieder andere ändern Orders dynamisch anhand von Kursdaten. Je höher der Automatisierungsgrad, desto wichtiger sind Limits, Testläufe, Protokolle und ein Notfallzugriff. Das gilt besonders bei Hebelprodukten, Derivaten, Kryptowerten und illiquiden Märkten.

Vertragsrechtlich kommt es auf die Bedingungen des Brokers und der Software an. Viele Plattformen regeln API-Nutzung, automatisierte Zugriffe, Stornierungsraten, Belastung der Systeme und Haftungsbeschränkungen. Verstöße können zur Sperrung des Kontos, Kündigung oder Schadenersatzforderungen führen. Nicht jede Klausel ist gegenüber Verbrauchern wirksam, aber auf eine spätere Unwirksamkeit sollte man sich nicht verlassen.

Ein häufiges Problem sind Anbieter, die Bots mit hohen Renditeerwartungen bewerben. Rechtlich sind solche Aussagen genau zu prüfen. Je nach Ausgestaltung können irreführende Werbung, unerlaubte Anlageberatung, ein fehlender Risikohinweis oder sogar Betrugsvorwürfe im Raum stehen. Für betroffene Anleger ist entscheidend, Werbung, Chatverläufe, Screenshots, Zahlungsnachweise und Vertragsunterlagen früh zu sichern.

Private Nutzer sollten außerdem steuerliche Dokumentation nicht unterschätzen. Algorithmische Systeme können eine große Zahl von Transaktionen erzeugen. Wer später Gewinne, Verluste, Gebühren, Finanzierungsaufwendungen oder Kryptowerttransaktionen erklären muss, benötigt exportierbare Handelsdaten. Fehlende oder unvollständige Daten können zu Schätzungen, Nachfragen der Finanzverwaltung oder Schwierigkeiten bei der Verlustverrechnung führen.

Auch die psychologische Komponente hat rechtliche Bedeutung. Viele Nutzer verlassen sich auf den Bot, ohne seine Parameter zu verstehen. Kommt es zu Verlusten, stellt sich die Frage, ob ein Softwarefehler, ein Bedienfehler, eine falsche Erwartung oder ein normales Marktrisiko vorliegt. Diese Abgrenzung gelingt nur, wenn Einstellungen, Versionen, Warnhinweise und Handelsverläufe nachvollziehbar dokumentiert wurden.

Typische Fallkonstellationen aus der Praxis

Die rechtlichen Fragestellungen rund um Algorithmischen Handel zeigen sich selten abstrakt. Meist entstehen sie aus konkreten Konflikten: ein Bot verursacht unerwartete Verluste, eine Börse sperrt den Zugang, ein Kunde verlangt Schadenersatz oder die Aufsicht stellt Fragen zur Erlaubnispflicht. Die folgenden Konstellationen verdeutlichen typische Ausgangspunkte.

Ein FinTech entwickelt eine Plattform, auf der Nutzer eigene Strategien auswählen können. Die Orders werden nach Auswahl automatisch im Kundenkonto umgesetzt. Das Unternehmen bezeichnet sich als Softwareanbieter. Rechtlich kann dennoch zu prüfen sein, ob Anlagevermittlung, Anlageberatung oder Finanzportfolioverwaltung vorliegt. Maßgeblich ist, wie individuell die Empfehlungen sind, ob der Anbieter Entscheidungsspielraum hat und ob Kunden erwarten dürfen, dass ihre Interessen fachkundig berücksichtigt werden.

Ein professioneller Eigenhändler nutzt eine Strategie, die bei fallenden Kursen große Mengen von Orders einstellt und schnell wieder löscht. Die Strategie sollte Liquidität testen, führt aber zu auffälligen Stornierungsmustern. Eine Handelsüberwachungsstelle sieht Anhaltspunkte für Spoofing oder Layering. In einem solchen Fall kommt es darauf an, ob die Ordermuster objektiv geeignet waren, falsche Signale zu setzen, und welche internen Kontrollen bestanden.

Ein privater Anleger kauft einen Krypto-Bot, der mit automatischem Risikomanagement beworben wird. Nach einem starken Marktimpuls eröffnet der Bot mehrfach gehebelte Positionen, die liquidiert werden. Der Anbieter verweist auf Marktrisiken und Haftungsausschlüsse. Der Anleger muss dann darlegen können, welche Zusagen gemacht wurden, ob die Software von den beworbenen Funktionen abwich und ob Warnhinweise ausreichend deutlich waren.

Ein Vermögensverwalter nutzt ein externes Modell zur Portfolioumschichtung. Das Modell liefert Signale, die intern kaum überprüft werden. Später zeigt sich, dass eine fehlerhafte Datenquelle zu erheblichen Fehlallokationen geführt hat. Hier stellt sich nicht nur die Frage nach der Haftung des Datenanbieters, sondern auch nach Auswahl-, Überwachungs- und Kontrollpflichten des Vermögensverwalters.

Ein Broker kündigt einem Kundenkonto wegen übermäßiger API-Zugriffe und verweigert vorübergehend Auszahlungen, solange Prüfungen laufen. Der Kunde hält dies für rechtswidrig. In solchen Fällen sind Vertragsbedingungen, Verdachtsmomente, Geldwäsche- und Marktmissbrauchsprüfungen sowie die Verhältnismäßigkeit der Sperre zu prüfen. Ein pauschaler Anspruch auf sofortige Wiederfreischaltung lässt sich selten ohne Blick in die konkreten Unterlagen beurteilen.

Diese Beispiele zeigen, dass technische Ursachen und rechtliche Verantwortlichkeit auseinanderfallen können. Ein Verlust ist nicht automatisch ein Schadenersatzfall. Umgekehrt schützt der Hinweis auf Marktrisiken nicht, wenn regulatorische Pflichten, Vertragszusagen oder Aufklärungspflichten verletzt wurden.

Risiken, Haftung und typische Fehler beim Algorithmischen Handel

Die Risiken beim Algorithmischen Handel lassen sich in Markt-, Technik-, Aufsichts-, Vertrags- und Haftungsrisiken unterteilen. Marktverluste gehören grundsätzlich zum Handel. Rechtlich relevant wird es jedoch, wenn Verluste durch Pflichtverletzungen, fehlerhafte Software, unzureichende Aufklärung, manipulative Strategien oder fehlende Kontrollen verursacht wurden. Die Grenze ist häufig schwer zu ziehen, weil sich normale Volatilität und Systemfehler im Ergebnis ähnlich auswirken können.

Unternehmen haften insbesondere dann, wenn sie Organisationspflichten verletzen. Dazu kann gehören, dass Algorithmen nicht ausreichend getestet wurden, Limits fehlen, Änderungen nicht freigegeben wurden oder Notfallprozesse unklar sind. Bei beaufsichtigten Unternehmen können zusätzlich Maßnahmen der Aufsicht, Bußgelder, Handelsbeschränkungen, Sonderprüfungen oder reputationsbezogene Folgen drohen. In schweren Fällen können auch straf- oder ordnungswidrigkeitenrechtliche Vorwürfe geprüft werden.

Softwareanbieter und Strategieverkäufer haften nicht für jeden Marktverlust. Sie können aber einstehen müssen, wenn die Software mangelhaft ist, zugesicherte Funktionen fehlen, Risiken irreführend dargestellt wurden oder der Anbieter tatsächlich eine regulierte Finanzdienstleistung ohne Erlaubnis erbracht hat. Haftungsbeschränkungen in AGB sind dabei nicht grenzenlos wirksam, insbesondere bei Verbrauchern, Kardinalpflichten oder vorsätzlichem beziehungsweise grob fahrlässigem Verhalten.

Typische Fehler sind:

• Einsatz eines Bots ohne Prüfung der Brokerbedingungen und API-Regeln.
• Keine Dokumentation von Strategieversionen, Parametern und Freigaben.
• Blindes Vertrauen in Backtests ohne Prüfung von Datenqualität, Gebühren, Slippage und Markteinfluss.
• Fehlende Preis-, Mengen-, Verlust- und Positionslimits.
• Unklare Verantwortlichkeiten für Überwachung, Abschaltung und Incident-Management.
• Werbliche Performanceaussagen ohne ausgewogene Risikodarstellung.
• Vermischung von Softwareverkauf, Anlageberatung und Vermögensverwaltung ohne aufsichtsrechtliche Prüfung.
• Unzureichende Sicherung von Handelsdaten nach einem Verlustereignis.

Ein weiterer Risikobereich ist Marktmanipulation. Strategien wie Spoofing, Layering, Quote Stuffing oder missbräuchliches Momentum-Ignition-Verhalten können auch algorithmisch entstehen. Entscheidend ist nicht allein, ob der Betreiber subjektiv manipulieren wollte. Schon objektive Muster, fehlende Kontrollen und ignorierte Warnsignale können erhebliche rechtliche Probleme auslösen. Wer auffällige Ordermuster feststellt, sollte sie nicht nur technisch bereinigen, sondern rechtlich dokumentieren und prüfen lassen.

Fristen, Verjährung und Aufbewahrungspflichten

Fristen spielen im Zusammenhang mit Algorithmischem Handel auf mehreren Ebenen eine Rolle. Zivilrechtliche Ansprüche, aufsichtsrechtliche Meldepflichten, interne Eskalationsfristen, steuerliche Aufbewahrung und Handelsplatzvorgaben laufen nicht nach einem einheitlichen Schema. Wer einen Verlust oder eine Störung bemerkt, sollte daher nicht nur prüfen, ob ein Anspruch besteht, sondern auch, bis wann Beweise gesichert und Schritte eingeleitet werden müssen.

Für zivilrechtliche Schadenersatzansprüche gilt häufig die regelmäßige Verjährungsfrist von drei Jahren. Sie beginnt grundsätzlich mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und der Anspruchsteller von den maßgeblichen Umständen sowie der Person des Schuldners Kenntnis erlangt oder ohne grobe Fahrlässigkeit hätte erlangen müssen. Diese Grundregel kann im Einzelfall durch Sondervorschriften, vertragliche Regelungen oder besondere Anspruchsgrundlagen überlagert werden.

Bei Anlegerstreitigkeiten ist zusätzlich zu beachten, dass Beratung, Vermittlung, Softwarevertrag, Plattformnutzung und Delikt unterschiedliche Fristfragen aufwerfen können. Ein Anspruch wegen fehlerhafter Aufklärung kann anders beurteilt werden als ein Anspruch wegen mangelhafter Software oder unerlaubter Finanzdienstleistung. Auch internationale Sachverhalte können die Rechtswahl, Zuständigkeit und Verjährung beeinflussen.

Für beaufsichtigte Unternehmen bestehen laufende Dokumentations- und Aufbewahrungspflichten. Handelsdaten, Kommunikationsaufzeichnungen, Systemprotokolle, Freigaben, Kontrollberichte und Vorfalldokumentationen müssen regelmäßig über mehrere Jahre verfügbar sein. Im Wertpapierbereich sind vielfach mindestens fünf Jahre relevant; im Einzelfall können längere Zeiträume, steuerliche Fristen oder aufsichtsrechtliche Anforderungen hinzukommen.

Bei technischen Vorfällen können kurze Reaktionszeiten entscheidend sein. Wird ein Markt, ein Broker oder eine Aufsichtsbehörde zu spät informiert, kann dies die rechtliche Position verschlechtern. Auch gegenüber Versicherern können Obliegenheiten bestehen, etwa eine unverzügliche Schadenmeldung oder die Abstimmung vor Anerkenntnissen. Unternehmen sollten solche Fristen nicht erst im Krisenfall klären.

Private Trader sollten Handelsdaten zeitnah exportieren. Viele Plattformen stellen detaillierte Order- und Tickdaten nur für begrenzte Zeit bereit oder ändern nach Updates die Exportformate. Wer erst Monate später versucht, einen Softwarefehler nachzuweisen, stellt häufig fest, dass Logs, Parameter oder Chatnachrichten fehlen. Das erschwert die Anspruchsdurchsetzung erheblich.

Beweisfragen: Welche Unterlagen sollten gesichert werden?

Beweisfragen sind beim Algorithmischen Handel besonders anspruchsvoll, weil relevante Vorgänge in Sekundenbruchteilen und über mehrere Systeme verteilt stattfinden können. Ein Kontoauszug zeigt oft nur das wirtschaftliche Ergebnis. Für die rechtliche Bewertung ist aber entscheidend, warum eine Order erzeugt wurde, welche Daten der Algorithmus erhielt, welche Parameter galten und ob Warnungen oder Limits ausgelöst wurden.

Wer Ansprüche geltend machen oder Vorwürfe abwehren möchte, sollte Beweise möglichst früh sichern. Das betrifft nicht nur finale Trade-Reports, sondern auch Zwischenschritte. Bei professionellen Systemen sind Zeitstempel, Zeitzonen, Serverlogs, Versionsstände und Datenquellen zentral. Bei privaten Nutzern sind Screenshots, E-Mails, Chatverläufe und Vertragsdokumente oft ebenso wichtig.

Wichtige Nachweise können sein:

• Orderhistorie mit Zeitstempeln, Handelsplatz, Preis, Menge, Status und Stornierungen.
• Trade-Reports, Kontoauszüge, Margin- und Liquidationsnachweise.
• Bot-Einstellungen, Strategieparameter, Risikolimits und Änderungsverläufe.
• Versionsstände der Software, Release Notes, Git- oder Änderungsprotokolle.
• Backtests, Simulationsdaten, verwendete Datenquellen und Annahmen.
• Verträge, AGB, Leistungsbeschreibungen, Risikohinweise und Werbeaussagen.
• Kommunikation mit Anbieter, Broker, Support, Vertrieb oder Community-Managern.
• Fehlermeldungen, Serverlogs, API-Protokolle und Incident-Tickets.
• Interne Freigaben, Kontrollberichte und Eskalationsentscheidungen.

Die Sicherung sollte manipulationsarm erfolgen. Sinnvoll sind unveränderte Originaldateien, Exportdateien mit Metadaten, nachvollziehbare Ordnerstrukturen und eine kurze Ereignischronologie. Screenshots allein reichen oft nicht, können aber wichtige Anhaltspunkte liefern. Unternehmen sollten zusätzlich festlegen, wer Daten sichern darf und wie ein Legal Hold umgesetzt wird, damit relevante Informationen nicht durch automatische Löschroutinen verloren gehen.

Beweislastfragen hängen vom Anspruch ab. Ein Anleger muss grundsätzlich darlegen, welche Pflichtverletzung zu welchem Schaden geführt haben soll. Bei regulierten Unternehmen können Dokumentationsmängel jedoch prozessual nachteilig wirken. Wer gesetzliche Aufzeichnungs- oder Organisationspflichten verletzt, erschwert nicht nur die eigene Verteidigung, sondern erhöht auch das Risiko aufsichtsrechtlicher Beanstandungen.

Praxisschritte: Wie Betroffene und Unternehmen rechtssicher vorgehen

Ein strukturiertes Vorgehen hilft, technische Fehler, Marktbewegungen und rechtliche Pflichtverletzungen auseinanderzuhalten. Gerade nach hohen Verlusten oder bei einer Kontosperre besteht die Gefahr, vorschnell Erklärungen abzugeben, Daten zu überschreiben oder Fristen zu versäumen. Umgekehrt sollten Unternehmen regulatorische Vorfälle nicht unnötig dramatisieren, sondern nach einem klaren Prüfpfad behandeln.

Folgende Schritte haben sich in der Praxis bewährt:

1. Handelsaktivität sofort sichern: Order- und Trade-Historie, Kontoauszüge, API-Logs und Bot-Einstellungen exportieren. Dabei das Exportdatum dokumentieren und Originaldateien unverändert speichern.
2. Automatisierten Handel kontrolliert stoppen: Bei Verdacht auf Fehlfunktion den Bot deaktivieren oder Limits setzen. Vor allem bei Unternehmen sollte der Stopp protokolliert und durch zuständige Personen freigegeben werden.
3. Ereignischronologie erstellen: Notieren, wann die Strategie gestartet wurde, welche Änderungen erfolgten, wann der Verlust oder die Auffälligkeit bemerkt wurde und wer informiert wurde.
4. Verträge und Bedingungen prüfen: AGB des Brokers, Softwarelizenz, API-Regeln, Risikohinweise, Leistungsbeschreibung und Haftungsklauseln zusammenstellen.
5. Fristen prüfen: Mögliche Meldepflichten gegenüber Broker, Handelsplatz, Aufsicht oder Versicherer zeitnah identifizieren. Zivilrechtliche Verjährung gesondert notieren und nicht bis zum Jahresende ungeprüft lassen.
6. Kommunikation sichern: E-Mails, Support-Tickets, Chatgruppen, Werbeanzeigen, Webinarunterlagen und Vertriebsaussagen speichern, möglichst mit Datum und Absender.
7. Technische Ursache vorläufig eingrenzen: Prüfen, ob ein Bedienfehler, Datenfehler, Softwarebug, API-Ausfall, Marktgap, Slippage oder Margin-Mechanismus naheliegt. Keine vorschnellen Schuldanerkenntnisse abgeben.
8. Aufsichtsrechtliche Einordnung klären: Unternehmen sollten prüfen, ob Erlaubnispflichten, Organisationsmängel, Marktmissbrauchsrisiken oder Outsourcing-Anforderungen betroffen sind.
9. Schaden berechnen: Realisierte Verluste, entgangene Positionen, Gebühren, Finanzierungskosten und steuerliche Effekte getrennt erfassen. Eine klare Berechnung erleichtert Verhandlungen und Verfahren.
10. Rechtliche Bewertung einholen: Vor Anspruchsschreiben, öffentlichen Vorwürfen oder Meldungen sollte geprüft werden, welche Anspruchsgrundlagen, Beweise und Risiken bestehen.

Für Unternehmen empfiehlt sich zusätzlich ein dauerhaftes Kontrollkonzept. Dazu gehören ein Algorithmus-Inventar, Genehmigungsprozesse, regelmäßige Tests, unabhängige Modellvalidierung, Limitüberwachung, Notfallübungen und Schulungen. Ein solches Konzept reduziert nicht jedes Marktrisiko, verbessert aber die Nachvollziehbarkeit gegenüber Geschäftsleitung, Aufsicht, Handelsplatz und Kunden.

Private Betroffene sollten besonders darauf achten, keine relevanten Konten oder Chatverläufe zu löschen. Auch der Wunsch, einen Anbieter öffentlich zu warnen, ist verständlich, kann aber rechtliche Gegenreaktionen auslösen, wenn Tatsachen nicht belegbar sind oder Wertungen als Schmähung erscheinen. Sachliche Dokumentation ist meist hilfreicher als schnelle öffentliche Eskalation.

Besonderheiten bei Softwareverträgen, Outsourcing und Haftungsbeschränkungen

Beim Algorithmischen Handel entscheidet der Vertrag oft darüber, welche Ansprüche realistisch durchsetzbar sind. Software wird als Lizenz, SaaS-Modell, White-Label-Lösung, Signalabo oder individueller Entwicklungsvertrag angeboten. Je nach Struktur kommen Kauf-, Miet-, Dienst-, Werkvertrags- oder gemischte Vertragselemente in Betracht. Davon hängt ab, ob ein bestimmter Erfolg geschuldet ist, welche Mitwirkungspflichten bestehen und welche Gewährleistungsrechte greifen.

Bei Standardsoftware versprechen Anbieter häufig nur die Bereitstellung eines Tools, nicht aber profitable Ergebnisse. Das ist grundsätzlich zulässig, solange Leistungsbeschreibung und Werbung nicht weitergehen. Wird jedoch ein bestimmtes Risikomanagement, eine definierte Ausführungslogik oder Kompatibilität mit einem Broker zugesichert, kann eine Abweichung rechtlich relevant sein. Entscheidend ist, was nach Vertrag, Dokumentation und Kommunikation objektiv erwartet werden durfte.

Haftungsbeschränkungen verdienen besondere Aufmerksamkeit. Viele Verträge schließen Haftung für Handelsverluste, Datenfehler, Kurslücken, Drittanbieterstörungen oder entgangenen Gewinn weitgehend aus. Solche Klauseln können wirksam sein, sind aber nicht grenzenlos. Bei Verbraucherverträgen, überraschenden Klauseln, intransparenten Regelungen, Verletzung wesentlicher Vertragspflichten oder grobem Verschulden bestehen Grenzen. Die Wirksamkeit lässt sich nur anhand der konkreten Klausel und des anwendbaren Rechts beurteilen.

Outsourcing ist für regulierte Unternehmen ein eigener Risikobereich. Wer wesentliche Funktionen an einen Cloudanbieter, Datenlieferanten, Softwarehaus oder externen Strategielieferanten auslagert, muss Auswahl, Überwachung, Zugriffsrechte, Auditmöglichkeiten, Exit-Szenarien und Sicherheitsanforderungen regeln. Ein Unternehmen kann sich gegenüber Aufsicht und Kunden regelmäßig nicht damit entlasten, der externe Anbieter habe den Fehler verursacht.

Auch Datenschutz und Geschäftsgeheimnisse können betroffen sein. Handelsstrategien, Kundendaten, Orderdaten und Risikomodelle sind sensibel. Verträge sollten regeln, wer auf Daten zugreifen darf, wo Daten verarbeitet werden, wie lange Logs gespeichert werden und wie bei Sicherheitsvorfällen zu verfahren ist. Fehlen solche Regelungen, kann die Aufklärung eines Schadensfalls zusätzlich erschwert werden.

FAQ zum Algorithmischen Handel

Fazit: Algorithmischer Handel braucht rechtliche und technische Kontrolle

Algorithmischer Handel kann effizient sein, erhöht aber die Anforderungen an Kontrolle, Dokumentation und rechtliche Einordnung. Die wichtigsten Schritte sind eine klare Abgrenzung des Geschäftsmodells, die Prüfung möglicher Erlaubnispflichten, belastbare technische Limits und eine frühe Beweissicherung bei Störungen oder Verlusten. Unternehmen sollten Algorithmen nicht nur entwickeln, sondern rechtlich in Prozesse, Verantwortlichkeiten und Aufzeichnungen einbetten.

Private Nutzer sollten vor allem verstehen, was ein Bot tatsächlich tut, welche Vertragsbedingungen gelten und welche Daten im Streitfall benötigt werden. Nicht jeder Verlust begründet einen Anspruch; ebenso wenig schützt jede Haftungsklausel oder jeder Risikohinweis den Anbieter. Maßgeblich bleiben die konkrete Funktion, die Kommunikation, die Pflichtenstellung und der nachweisbare Ursachenzusammenhang. Eine belastbare Bewertung des Algorithmischen Handels ist daher immer einzelfallabhängig.