Postbank: Migrace vyšla. Tak proč přišel do banky regulátor?

Deutsche Bank převedla 19 milionů smluv dvanácti milionů klientů Postbank na svoji platformu a 3. července 2023 to označila za úspěšně dokončené. Technicky to vyšlo, přiznala to i vlastní dozorčí rada. O tři měsíce později přesto poslal BaFin do banky zvláštního zmocněnce, vůbec prvního ve své historii kvůli ochraně spotřebitele. Migrace dat totiž není totéž co migrace provozu.

// obsah 7
  1. 01 Co se vlastně stalo?
  2. 02 A pak přišel regulátor
  3. 03 Co konkrétně nefungovalo?
  4. 04 Co o tom banka věděla?
  5. 05 Proč nepomohlo, že se jelo po vlnách?
  6. 06 Co si z toho beru
  7. 07 Zdroje

Migrace sice vyšla, ale jen technicky. O necelé tři měsíce po tom, co Deutsche Bank ohlásila úspěšné dokončení, jí německý dohled poslal do banky zvláštního zmocněnce. Vůbec prvního svého druhu.

Píšu o tom proto, že mi to nabourává něco, co sám rád tvrdím: neprovádějte to stylem velkého třesku, dělejte to po částech a mějte kam couvnout. Deutsche Bank po částech jela, dotáhla to a technicky jí to fakt vyšlo. A stejně z toho byl průšvih takového kalibru, že do banky přišel dohled a odešel až po dvou letech.

Migrace dat a migrace provozu jsou totiž dvě různé věci.

Co se vlastně stalo?

Deutsche Bank převáděla IT Postbank (dnes už je to její pobočka a retailová značka, ne samostatná společnost) na vlastní platformu v programu, kterému říkala Unity. Podle vlastní pololetní zprávy šlo o „jeden z největších IT migračních projektů v evropském bankovnictví“.

Datum Co se dělo
jaro 2022 první migrační vlna, klienti se spořícími produkty
přelom 2022/2023 druhá vlna (depozitní účty cenných papírů, spořicí produkty a k nim vedené běžné účty) a první veřejná vlna stížností. BaFin od téhle doby eviduje „značné narušení“ obsluhy klientů
31. 3. – 3. 4. 2023 třetí vlna (a podle počtu klientů největší), zhruba 5 milionů klientů
30. 6. – 3. 7. 2023 čtvrtá a poslední vlna
3. 7. 2023 Deutsche Bank hlásí úspěšné dokončení programu Unity
26. 7. 2023 pololetní zpráva a investorská prezentace: „Úspěšná migrace klientů Postbank je klíčovým předpokladem efektivity a růstu“
23. 8. 2023 spotřebitelská centrála NRW si na Postbank stěžuje přímo u BaFin
4. 9. 2023 BaFin veřejně popisuje, co u Postbank nefunguje
29. 9. 2023 BaFin jmenuje pro Deutsche Bank zvláštního zmocněnce
25. 10. 2023 investorská prezentace má poprvé samostatný slide „Postbank service remediation“
březen 2024 výroční zpráva za rok 2023: technická migrace proběhla správně, ale dopady na služby byly výrazně podceněny
4. 2. 2025 BaFin ukládá bance pokuty dohromady za 23,05 milionu eur
konec října 2025 zmocněnec podle Handelsblattu a agentury dts odchází z banky

Převedlo se zhruba 19 milionů produktových smluv asi 12 milionů klientů Postbank. Od roku 2025 měla migrace šetřit kolem 300 milionů eur ročně.

A pak přišel regulátor

Německý dohled BaFin jmenoval pro Deutsche Bank zvláštního zmocněnce (Sonderbeauftragter) 29. září 2023. Týkalo se to retailového obchodu poboček Postbank a DSL Bank.

Zmocněnec řízení banky nepřevzal, ale měl jen pozorovací roli. Pravidelně reportoval regulátorovi a hlídal, aby banka zpracovávala klientské pokyny v přiměřené lhůtě a dohnala ty nevyřízené. Uvnitř firmy má ale takový zmocněnec docela silná práva. Může po členech orgánů i po zaměstnancích chtít informace a podklady a smí sedět na všech jednáních orgánů. Náklady na něj navíc platí ta firma sama.

A hlavně: z důvodů ochrany spotřebitele do té doby BaFin nikoho takového nejmenoval. Tenhle byl první.

Kdo tím zmocněncem byl, BaFin nikdy nezveřejnil. Podle informací Handelsblattu šlo o skupinu expertů z auditorské firmy KPMG. Podle agentury dts a Handelsblattu z listopadu 2025 zmocněnec z banky odešel na konci října 2025, tedy až po dvou letech.

Co konkrétně nefungovalo?

BaFin ve svém sdělení ze 4. září 2023 vyjmenovává, co u Postbank sleduje „od přelomu let 2022/2023“:

  • různé poruchy v online a mobilním bankovnictví
  • nedostatečnou dostupnost telefonní zákaznické služby
  • dlouhé lhůty vyřízení u exekučních a dědických záležitostí
  • dlouhé lhůty u rušení a vypořádání účtů a u vracení spořicích vkladů
  • zejména potíže se zřizováním a vedením chráněných účtů proti exekuci

Ten poslední bod si zaslouží rozepsat, protože má podle mě největší dopad na lidi. Chráněný účet (německy Pfändungsschutzkonto, zkráceně P-Konto) je nástroj, který dlužníkovi v exekuci garantuje, že mu na účtu zůstane nezabavitelné minimum na živobytí. V srpnu 2023 to bylo nejméně 1 410 eur měsíčně. Banka takový účet musí zřídit v zákonné lhůtě, a když to nestihne, člověk v exekuci se nedostane ani k penězům, na které má ze zákona nárok. Něco podobného známe i u nás jako chráněný účet, mechanika i lhůty se ale liší.

BaFin píše, že právě u těchhle účtů mají klienti potíže, které mají masivní dopady.

Spotřebitelská centrála Severního Porýní-Vestfálska kvůli tomu podala 23. srpna 2023 stížnost na Postbank přímo u BaFin. Podtitul její tiskové zprávy zní „Katastrofální zacházení s obstavenými účty“. Jako příčinu uvádí masivní organizační nedostatky ve vedení obstavených účtů: centrální exekuční oddělení banky je podle mnoha zpráv od zasažených klientů buď nedostupné, nebo má dlouhé lhůty vyřízení v řádu týdnů. Jednoho z těch klientů cituje:

„Už nevím, co mám dělat. Nemám žádný jiný účet, který bych mohl použít, a Postbank mi už týdny neuvolňuje moje peníze kvůli exekuci, která je dávno vyřízená.“

Jak velký ten provozní průšvih byl, jde dobře změřit. Stížností na soukromé banky přišlo BaFinu v roce 2023 celkem 20 238 proti 7 935 o rok dřív. Podání k úvěrovým a finančním institucím dohromady vyskočila na 27 795, což byl nový rekord. Celý ten nárůst připadá na jedinou skupinu: u soukromých bank +12 303, u všech ostatních skupin dohromady +473. BaFin banku ve výroční zprávě sice nejmenuje, ale píše o „velkém množství stížností, které se týkaly poboček jednoho úvěrového institutu“, a přidává k tomu skoro totožný výčet problémů jako ve svém sdělení o Postbank.

Co o tom banka věděla?

Nejzajímavější dokument celé kauzy je pololetní zpráva Deutsche Bank k 30. červnu 2023, zveřejněná 26. července. Banka v ní totiž sama vyjmenovává migrační rizika, která se ještě můžou naplnit:

  1. kvalita dat po migraci, která si může vyžádat opravy
  2. nedostatek lidí na vymáhání pohledávek, protože školení na infrastruktuře Deutsche Bank pořád běží
  3. zpožděné prověrky problémových úvěrů
  4. omezená schopnost sjednávat nové obchody

Tři ze čtyř jsou o lidech, školení a kapacitě, ne o technice. Věděli to tedy dopředu.

Tentýž den vyšla investorská prezentace k výsledkům za druhé čtvrtletí. Slide k retailové bance v ní má titulek „Úspěšná migrace klientů Postbank je klíčovým předpokladem efektivity a růstu“, slide k efektivitě slibuje 0,3 miliardy eur úspor a slovo backlog v ní nenajdete. Podle BaFin přitom v té době trvaly vážné potíže s obsluhou klientů už půl roku.

O tři měsíce později, 25. října 2023, má prezentace k třetímu čtvrtletí samostatný slide „Postbank service remediation“. Backlog v něm už je, dokonce s čísly: zpoždění se týkalo dvaadvaceti z několika set zákaznických procesů, průměrná čekací doba na lince devět minut v srpnu a pod čtyři minuty v říjnu. Za pozornost stojí pořadí odrážek. První je o velikosti a úspěchu migrace, druhá o padesáti miliardách úspěšně převedených datových záznamů a teprve třetí připouští backlog, který navíc vysvětluje rozsahem klientských dotazů „v kombinaci s vývojem na trhu“. V celé prezentaci se ani jednou neobjeví slovo BaFin, special representative ani monitor. Zmocněnec přitom v bance seděl už čtyři týdny.

Naplno to banka řekla až ve výroční zprávě za rok 2023. Dozorčí rada v ní píše:

„Ačkoli technická migrace datových záznamů byla po systémové stránce provedena správně, dopady na zákaznické služby a procesy byly výrazně podceněny. Velký počet klientů, kteří kvůli migraci zažili omezení, je podle názoru dozorčí rady i představenstva nepřijatelný.“

Nezůstalo u slov. Dozorčí rada přidala do tabulky odměn představenstva samostatný sloupec „Unity-Reduktion“ a krátila podle něj odměny sedmi z deseti členů. Karlu von Rohrovi, který do konce října 2023 odpovídal mimo jiné za retailovou banku, spadlo plnění cílů ze 123 % na 61,5 %, tedy na polovinu.

V únoru 2025 pak BaFin uložil Deutsche Bank pokuty dohromady za 23,05 milionu eur. Jedna z nich (3,65 milionu) je za to, že Postbank žádosti o pomoc při změně účtu „v několika případech nezpracovala nebo zpracovala jen se zpožděním“. Maximální sazba za jeden takový případ je 50 tisíc eur, takže ta částka je součet za velké množství jednotlivých případů.

A ještě jedna drobnost, která hezky ukazuje, kdy byla migrace opravdu hotová. V březnu 2025 napsala Deutsche Bank do výroční zprávy za rok 2024, že zbytkové backlogy jsou vyřešené a nové klientské požadavky se zpracovávají v rámci definovaných úrovní služeb. Zmocněnec v bance zůstal dalších sedm měsíců.

Proč nepomohlo, že se jelo po vlnách?

Tohle je jádro věci a je v tom jiné poučení než u Lidlu nebo u digitalizace stavebního řízení.

Když migrujete po částech, řešíte tím riziko, že se v den X všechno rozsype naráz. Data se přelijí postupně, každá vlna se dá ověřit a případný problém má menší dopad. Je to stejná myšlenka jako u strangler fig, akorát se tu nepřesouvala funkčnost, ale kohorty klientů. Funguje to a Deutsche Bank to prokázala.

Jenže migrace není jen přesun dat. Je to i přesun lidí, procesů a znalostí. A ty se po vlnách rozdělit nedají, protože po každé vlně vám přibude další várka klientů, co potřebují pomoct s věcmi, které dřív zvládali sami. Fronta se pak postupně nabaluje.

Všimněte si taky, kam BaFin datuje začátek potíží: na přelom let 2022 a 2023, tedy do doby, kdy migrace ještě běžela a zbývaly dvě vlny. Nešlo tedy o jeden špatný víkend v červenci, ale o patnáct měsíců migrace, během kterých každá vlna přidala k neuzavřeným věcem další.

Rozdíl proti technickému výpadku je v tom, že tohle nevidíte v monitoringu. Systémy běží, latence v pořádku, v logu nejsou žádné chyby. A na telefonu vám přitom visí člověk, který se nedostane ke svým penězům.

Co si z toho beru

Dvanáct milionů klientů nemáte (pravděpodobně), chápu. Ale ta struktura problému je pořád stejná, i když migrujete e-shop nebo interní systém pro čtyřicet lidí.

Podpora po nasazení je součástí migrace, ne provozem po ní. V prvních týdnech přijde násobně víc dotazů a je to část plánu, se kterou musíte zkrátka počítat.

Zjistěte, které agendy mají zákonnou nebo smluvní lhůtu. Ty se po migraci zpomalí skoro vždycky a zrovna u nich to pak bolí nejvíc. U Postbank to byla přesně ta položka, kvůli které nakonec přišel regulátor.

Měřte i to, co v monitoringu není. Vyplatí se sledovat třeba délku fronty na podpoře a stáří nejstarších nevyřízených požadavků. Jsou to metriky o zdraví migrace, ne o zdraví podpory.

U vlnové migrace vás nepoloží jedna vlna, ale součet všech. Každá jednotlivá vlna vypadá zvládnutelně. Nevyřízené věci se ale sčítají napříč vlnami a je to právě tohle číslo, které je dobré sledovat.

A pak je tu jedna osobní věc. Ve svých článcích o migracích řeším data, feature flagy, rollback a dual-write. Kapacitu lidí na podpoře po nasazení jsem v žádném z nich neřešil ani jednou, protože mi to připadalo jako cizí problém. Postbank je docela drahý důkaz, že není. Migrace je totiž hotová až ve chvíli, kdy lidi umí v novém systému pracovat stejně rychle jako ve starém, a do té doby jenom běží.

Zdroje

BaFin

Deutsche Bank

Spotřebitelská organizace

Tisk

Michal Katuščák
Michal Katuščák

Navrhuji a vyvíjím aplikace nad Symfony a Reactem, zajímám se architekturu softwaru. Žiju v Českých Budějovicích.