So strukturieren Sie Insiderlisten vor dem Börsengang

In den Monaten vor einem Börsengang (Initial Public Offering, IPO) geraten der Umgang mit Insiderinformationen und die dazugehörigen Prozesse von Unternehmen in der Europäischen Union stärker in den Fokus der Aufsichtsbehörden. Die Marktmissbrauchsverordnung (MMVO) verpflichtet Emittenten zur Führung strukturierter und aktueller Insiderlisten. Fehler oder Versäumnisse können erhebliche rechtliche, finanzielle und Reputationsrisiken nach sich ziehen. Dieser Leitfaden zeigt, wie Sie Insiderlisten in der Phase vor dem Börsengang praxisnah und im Einklang mit der MMVO aufbauen und verwalten.

Eine Insiderliste vor dem Börsengang dokumentiert gemäß Art. 18 MMVO, welche Personen während der IPO-Vorbereitung Zugang zu Insiderinformationen haben, aus welchem Grund sie Zugang haben und wann dieser beginnt bzw. endet. Sie ist mehr als eine formale Compliance-Pflicht: Sie dient der Nachvollziehbarkeit und kann im Prüfungsfall ein wichtiges Nachweisdokument sein. Ein unvollständiger oder veralteter Prozess kann für ein Unternehmen kurz vor dem Börsengang ein erhebliches Risiko darstellen.

1.1 Warum der Informationsfluss in den Monaten vor dem Börsengang zunimmt

Der Gang an die Börse gehört zu den sensibelsten Phasen eines Unternehmens. Strategische Pläne werden konkretisiert, Prospektunterlagen erstellt und externe Berater eingebunden. Dadurch erhalten mehr Personen Zugang zu potenziell kursrelevanten Informationen.

Je näher der Börsengang rückt, desto größer kann der Kreis der Personen werden, die Zugang zu Insiderinformationen haben. Dazu zählen häufig externe Berater, Mitglieder von Leitungs- oder Aufsichtsorganen und Mitarbeiter mit Einblick in Produkt- oder Finanzdaten. Ohne geeignete Prozesse wird es zunehmend schwieriger, diesen Personenkreis im Blick zu behalten.

1.2 Wer prüft die Einhaltung? ESMA und nationale Aufsichtsbehörden

Die Europäische Wertpapier- und Marktaufsichtsbehörde (ESMA) und die jeweils zuständigen nationalen Behörden – etwa die BaFin, die französische AMF, die spanische CNMV oder im Vereinigten Königreich die FCA – können von den jeweils beaufsichtigten Unternehmen verlangen, ihre Insiderlisten vorzulegen. Die Listen sollen nachvollziehbar machen, wer Zugang zu welchen Insiderinformationen hatte und wann.

1.3 Insiderlisten als häufiger Schwachpunkt bei der Durchsetzung der MMVO

Die im Ausgangstext genannte Statistik deutet darauf hin, dass Mängel bei Insiderlisten bei der Durchsetzung der MMVO eine wichtige Rolle spielen. Deshalb sollte die Verwaltung der Listen nicht erst kurz vor dem Börsengang Aufmerksamkeit erhalten.

1.4 Unvollständige Zugangsprotokolle können die Due Diligence verzögern

Im Rahmen der IPO-Vorbereitung können Investmentbanken, Aufsichtsbehörden und Rechtsberater Nachweise zum Zugang zu Insiderinformationen anfordern. Eine vollständige, klar gegliederte und mit Zeitstempeln versehene Dokumentation erleichtert die Prüfung und schafft Vertrauen.

2. Wie sollten Sie Insiderlisten vor einem Börsengang strukturieren?

Ausgangspunkt ist Art. 18 MMVO. Insiderlisten müssen die vorgeschriebenen Angaben enthalten, korrekt gehalten und unverzüglich aktualisiert werden. Die Liste sollte so aufgebaut sein, dass sich nachvollziehen lässt, welche Personen Zugang zu welcher Insiderinformation hatten und wann dieser Zugang begann oder endete. Jede Liste ist mindestens fünf Jahre nach ihrer Erstellung oder Aktualisierung aufzubewahren. Gleichzeitig dürfen personenbezogene Daten eines Insiders höchstens fünf Jahre nach seinem Ausscheiden aus der Liste gespeichert bleiben (Durchführungsverordnung (EU) 2026/1291).

Für jeden Insider sind Vor- und Nachnamen, berufliche Telefonnummern, Funktion und Grund der Aufnahme in die Liste, Datum und Uhrzeit des Zugangs sowie des Zugangsendes (in UTC, im Format jjjj-mm-tt, hh:mm) und die nationale Identifikationsnummer oder, falls es keine gibt, das Geburtsdatum zu erfassen. Für jeden Abschnitt der Liste sind außerdem der Zeitpunkt der Erstellung, der letzten Aktualisierung und der Übermittlung an die zuständige Behörde zu dokumentieren.

Seit dem 5. Juli 2026 gilt die Durchführungsverordnung (EU) 2026/1291 zum Format von Insiderlisten. Sie ersetzt die Durchführungsverordnung (EU) 2022/1210 und erstreckt das vereinfachte Format, das bisher Emittenten an KMU-Wachstumsmärkten vorbehalten war, auf alle Emittenten. Geburtsnamen, private Telefonnummern und Privatanschriften müssen nicht mehr erfasst werden; Firmenname und Anschrift haben kein eigenes Feld mehr. Bei externen Dienstleistern wie Banken, Kanzleien oder Wirtschaftsprüfern führen Sie nur eine benannte Kontaktperson und tragen Firmenname und Anschrift im Feld zu Funktion und Grund der Aufnahme ein. Der Dienstleister führt für seine eigenen Mitarbeiter eine eigene Insiderliste.

Streben Sie eine Notierung an einem KMU-Wachstumsmarkt an, etwa einem der Euronext-Growth-Märkte, können Sie eine vereinfachte Liste führen: Sie enthält nur die Personen, die aufgrund ihrer Funktion oder Position regelmäßig Zugang zu Insiderinformationen haben, jeweils mit Beginn und Ende dieses Zugangs, und keine Abschnitte für einzelne Insiderinformationen. Der jeweilige Mitgliedstaat kann jedoch eine umfassendere Liste verlangen. Klären Sie dies mit Ihrer zuständigen Aufsichtsbehörde.

2.1 Listen nach Insiderinformation bzw. Projekt strukturieren

Gliedern Sie die Dokumentation so, dass unterschiedliche Insiderinformationen klar voneinander abgegrenzt werden können. In der IPO-Vorbereitung können beispielsweise folgende Arbeitsbereiche relevant sein:

• 
  
  

  IPO-Vorbereitung

• Erstellung des Wertpapierprospekts

• Roadshow planning

• Diskussionen zu Governance und Unternehmensstruktur

• Einbindung externer Dienstleister, etwa Rechtsberater, Wirtschaftsprüfer, Investor Relations oder PR – in der Insiderliste jeweils über eine benannte Kontaktperson erfasst

Die Beispiele dienen der internen Organisation. Entscheidend ist, dass die gesetzlich erforderliche Liste die jeweiligen Insiderinformationen korrekt abbildet.

2.2 Eine zentrale Übersicht zur IPO-Vorbereitung führen

Eine zentrale Übersicht mit der Bezeichnung „IPO-Vorbereitung“ kann helfen, interne Mitarbeiter und externe Berater zu koordinieren, die in mehreren Arbeitsbereichen eingebunden sind. Sie ersetzt jedoch nicht die nach den geltenden Vorgaben erforderliche Gliederung der Insiderlisten.

2.3 Permanente Insiderlisten korrekt einordnen

Vermeiden Sie eine undifferenzierte Sammelliste, in der sich nicht erkennen lässt, auf welche Insiderinformation sich der Zugang bezieht. Die geltenden Regeln sehen grundsätzlich Abschnitte für einzelne Insiderinformationen vor. Unter bestimmten Voraussetzungen können Personen, die aufgrund ihrer Funktion jederzeit Zugang zu sämtlichen Insiderinformationen haben, separat in einem Abschnitt für permanente Insider geführt werden. Wer dort geführt wird, erscheint nicht zusätzlich in den Abschnitten für einzelne Insiderinformationen. Emittenten an einem KMU-Wachstumsmarkt können stattdessen die oben beschriebene vereinfachte Liste der Personen mit regelmäßigem Zugang führen.

2.4 Zugang und Zugangsende mit Zeitstempel dokumentieren

Dokumentieren Sie den Zeitpunkt, zu dem eine Person Zugang zu Insiderinformationen erhält, und – sofern zutreffend – den Zeitpunkt, zu dem dieser Zugang endet. Die Zeitangaben sind in UTC im Format jjjj-mm-tt, hh:mm zu erfassen. Endet der Zugang, tragen Sie das Ende ein, statt den Eintrag zu löschen – das gilt seit dem 5. Juli 2026 auch für den Abschnitt der permanenten Insider. Eine nachvollziehbare Historie erleichtert interne Kontrollen und die Beantwortung von Anfragen der Aufsichtsbehörden.

3. Wie organisieren Sie die laufende Verwaltung von Insiderlisten vor dem Börsengang?

Mit klarer Zuständigkeit, verlässlichen Bestätigungsprozessen, unverzüglichen Aktualisierungen und geeigneter Software wird aus der Insiderliste ein laufend gepflegter Nachweis statt eines Dokuments, das erst kurz vor einer Prüfung zusammengestellt wird.

3.1 Eine verantwortliche Person benennen

Benennen Sie eine verantwortliche Person oder ein Team – häufig aus der Rechts- oder Compliance-Abteilung – für folgende Aufgaben:

• Erstellung und Aktualisierung der Listen koordinieren

• Anfragen zur Bestätigung der Kenntnisnahme verwalten

• Die Abstimmung mit externen Beratern organisieren

3.2 Bestätigungen der Insider automatisieren

Nach Art. 18 MMVO müssen die auf einer Insiderliste geführten Personen schriftlich bestätigen, dass sie die mit ihrer Aufnahme verbundenen gesetzlichen und regulatorischen Pflichten kennen. In der Praxis wird dieser Schritt leicht übersehen oder nicht konsequent nachverfolgt.

Digitale Prozesse können dabei helfen, Insider zu informieren, Hinweise zu ihren Pflichten zu übermitteln und Bestätigungen mit Zeitstempel zu dokumentieren. Sinnvolle Maßnahmen sind:

• Die Einholung und Nachverfolgung von Bestätigungen automatisieren

• Einen verständlichen Leitfaden zu den Pflichten von Insidern mit klaren Verhaltensregeln bereitstellen

• Eine Compliance-Unterweisung oder ein kurzes Video-Training für alle betroffenen Personen anbieten

Solche Maßnahmen verbessern die Vorbereitung auf Prüfungen und zeigen, dass das Unternehmen seine Compliance-Pflichten systematisch angeht.

3.3 Listen unverzüglich aktualisieren

Manuell gepflegte Tabellen sind fehleranfällig, insbesondere wenn sich Zugangsberechtigungen häufig ändern. Sorgen Sie für nachvollziehbare Aktualisierungen, eine sichere Verwaltung der Zugriffsrechte und eine dokumentierte Änderungshistorie.

3.4 Geeignete Software einsetzen: sechs wichtige Funktionen

Die MMVO stellt konkrete Anforderungen an Erstellung, Pflege und Bereitstellung von Insiderlisten. Allgemeine Tabellen oder unspezialisierte Compliance-Tools bieten möglicherweise nicht die nötige Nachvollziehbarkeit. Geeignete Software sollte insbesondere Folgendes unterstützen:

1. Strukturierung nach Insiderinformation: Listen bzw. Listenabschnitte so organisieren, dass die jeweiligen Insiderinformationen klar voneinander abgegrenzt sind.

2. Vollständige Pflichtfelder: alle Angaben der Vorlagen nach der Durchführungsverordnung (EU) 2026/1291 erfassen und auf Vollständigkeit prüfen, einschließlich nationaler Identifikationsnummer oder Geburtsdatum sowie UTC-Zeitstempeln für Beginn und Ende des Zugangs.

3. Automatisierte Bestätigungsprozesse: sicherstellen, dass betroffene Personen informiert werden und ihre Kenntnisnahme nachvollziehbar bestätigen.

4. UTC-Zeitstempel und Änderungsprotokolle: Erstellung, Aktualisierung und Beendigung des Zugangs nachvollziehbar dokumentieren.

5. Sichere Zugriffsrechte: den Zugriff auf sensible Daten auf berechtigte Personen beschränken und Rollen klar definieren.

6. Berichte und Export: Listen und Änderungshistorien bei Bedarf in geeigneter Form für interne Prüfungen und Aufsichtsbehörden bereitstellen.

4. Häufige Fehler bei Insiderlisten vor dem Börsengang

Mängel bei Insiderlisten können erhebliche Folgen haben. Häufige Ursachen sind unklare Verantwortlichkeiten, unzureichende Werkzeuge oder eine falsche Einschätzung der regulatorischen Anforderungen.

The most common mistakes are:

1. Zu allgemeine Aufnahmegründe: Angaben wie „Projektbeteiligung“ oder „IPO-Arbeiten“ erklären nicht hinreichend, warum eine Person Zugang zu einer konkreten Insiderinformation benötigt. Dokumentieren Sie den Grund nachvollziehbar und konkret.

2. Die Liste zu spät erstellen: B Seit dem 5. Juni 2026 müssen Emittenten Zwischenschritte eines zeitlich gestreckten Vorgangs zwar nicht mehr offenlegen. Erfüllt ein Zwischenschritt die Voraussetzungen einer Insiderinformation, muss er aber weiterhin in der Insiderliste erfasst werden.

3. Pflichtfelder unvollständig erfassen: Fehlende nationale Identifikationsnummern (oder, falls es keine gibt, Geburtsdaten) oder berufliche Telefonnummern führen zu unvollständigen Listen. Die Vorlagen der Durchführungsverordnung (EU) 2026/1291 verlangen, dass jedes Feld ausgefüllt und die Liste korrekt und aktuell gehalten wird.

4. Nur auf Excel setzen: Tabellen können für einfache Abläufe ausreichen, bieten aber oft keine komfortable Versionskontrolle, belastbare Änderungshistorie oder differenzierte Zugriffsverwaltung.

5. Listen nicht aktuell halten: Aktualisieren Sie die Dokumentation unverzüglich, wenn sich der Zugang einer Person ändert. Halten Sie das Zugangsende fest, statt den Eintrag zu löschen, damit nachvollziehbar bleibt, wer wann Zugang hatte.

6. Bestätigungen nicht nachverfolgen: Betroffene Personen müssen über ihre Pflichten informiert werden und deren Kenntnisnahme schriftlich bestätigen. Richten Sie einen Prozess ein, der offene Bestätigungen sichtbar macht.

7. Die Verwaltung als Nebensache behandeln: Die Verantwortung sollte klar zugewiesen und der Prozess früh in die IPO-Planung eingebunden werden. Eine kurzfristige Zusammenstellung vor einer Einreichung erhöht das Risiko von Lücken.

5. Ist Ihre Insiderliste vor dem Börsengang gut aufgestellt? Eine Checkliste mit acht Fragen

Wenn Sie eine dieser Fragen mit „Nein“ beantworten, sollten Sie prüfen, ob Ihr Prozess die geltenden Anforderungen erfüllt und wo Verbesserungen nötig sind.

6. Häufige Fragen zu Insiderlisten vor dem Börsengang

7. Fazit: Insiderlisten von Anfang an in die IPO-Planung integrieren

Für Unternehmen in der EU, die einen Börsengang vorbereiten, ist die Verwaltung von Insiderlisten mehr als eine regulatorische Pflicht. Sie ist ein wichtiger Bestandteil einer belastbaren Compliance-Organisation. Die Dokumentation muss korrekt, aktuell, sicher aufbewahrt und bei Bedarf nachvollziehbar vorgelegt werden können.

Wer sich ausschließlich auf Tabellen und E-Mail verlässt, muss Änderungen häufig manuell nachverfolgen, Versionen vergleichen und Bestätigungen einzeln einholen. Das kostet Zeit und erhöht das Risiko von Fehlern. Eine geeignete, speziell für Insiderlisten entwickelte Software kann Aktualisierungen und Änderungshistorien nachvollziehbar dokumentieren, Zugriffsrechte verwalten, Bestätigungsprozesse unterstützen und die Bereitstellung der Listen erleichtern.

Wenn Sie das Insiderlisten-Management frühzeitig in Ihre IPO-Planung integrieren und klare Zuständigkeiten sowie geeignete Prozesse festlegen, zeigen Sie, dass Ihr Unternehmen die regulatorischen Anforderungen ernst nimmt und auf die Anforderungen eines Börsenlistings vorbereitet ist.

Sie haben Fragen zu Ihrem aktuellen Prozess oder möchten sehen, wie sich die Verwaltung von Insiderlisten in der Praxis umsetzen lässt? Sprechen Sie mit einem InsiderLog-Experten.