Investment-Officer-Hires entscheiden Family-Office-Governance — strukturierte Prüfung statt Vertrauensvorschuss

Situation: Single Family Offices (SFO) und Multi Family Offices (MFO) im DACH-Raum verwalten nach Schätzungen der UBS Global Family Office Report 2024 substanzielle Vermögensvolumina je Office (Mid-Cap-SFO häufig 250 Mio. – 2 Mrd. EUR AUM, große SFO im einstelligen Milliardenbereich). Diese Strukturen werden — anders als regulierte Vermögensverwalter — vom diskretionären Vertrauensverhältnis zwischen Familie und Schlüsselpersonal getragen. Quelle: UBS Global Family Office Report. Komplikation: Im Unterschied zu regulierten KAGB-Vermögensverwaltern, BaFin-aufsichtspflichtigen Asset Managern oder ESMA-AIFMD-Adressen kennen die meisten DACH-Family-Offices keine vorgeschriebene Tiefe an Pre-Employment-Vetting für Investment Officer, CIO-Hires oder Senior Portfolio Manager. Die Hires erfolgen häufig über Vertrauenskreise, Empfehlungen aus Anwaltskanzleien, Headhunter-Netzwerke. Die Prüftiefe folgt informellen Plausibilitätschecks. Wenn Schaden eintritt — etwa durch Investmentbetrug, Kickback-Strukturen mit Kontrahenten, oder verdeckte Drittgeschäfte des Investment Officer mit Bezug auf Family-Office-Mandate — fehlt häufig die dokumentierte Auswahlsorgfalt, die haftungsbegrenzend wirken könnte. Resolution: Family-Office-Governance braucht 2026 ein strukturiertes Personnel-Prüfmodell für Investment-Officer-Hires — diskret, DSGVO-konform, dokumentiert und gleichzeitig einer Familienkultur kompatibel, die Vertrauen als Kernwert positioniert. Wir zeigen, wie sich die scheinbare Spannung zwischen Vertrauensbasis und Prüftiefe operativ auflöst, und welche fünf Bausteine ein Family-Office-Vetting-Framework charakterisieren. Hauptbehauptung: Strukturierte Investment-Officer-Prüfung ist nicht das Gegenteil von Vertrauen — sie ist die Grundlage, auf der Vertrauen seinen Wert behält. Wer 2026 noch ohne dokumentiertes Vetting hires, akzeptiert ein Governance-Defizit, das im Schadensfall persönliche Haftungsfragen für Familienprincipal und Office-Geschäftsführung aufwirft.

1. Family-Office-Governance ohne dokumentiertes Hiring ist haftungsoffen

Die Governance-Diskussion in Family Offices wird traditionell um Asset-Allocation, Reporting-Standards, Investment-Komitees und Risk-Limits geführt. Personnel-Governance wird oft als Personalsache verstanden — und damit operativ nicht in den Governance-Diskurs integriert.

Das Problem ist haftungsrechtlich relevant. Geschäftsführer von Family-Office-Gesellschaften (typische Rechtsformen DACH: GmbH, AG, S.A.) unterliegen der Sorgfaltspflicht des ordentlichen Geschäftsführers nach § 43 GmbHG bzw. Art. 717 OR (Schweiz). Die Auswahlsorgfalt bei Schlüsselpersonal — insbesondere bei Personen mit Disposition über erhebliches Vermögen wie Investment Officer und CIO — ist Teil dieser Sorgfaltspflicht.

§ 43 GmbHG: Gesetzestext im Volltext. Art. 717 OR (Schweiz, Sorgfalts- und Treuepflicht des Verwaltungsrats): Schweizerisches Obligationenrecht — Volltextquelle.

Im Schadensfall — beispielsweise wenn ein Investment Officer das Family-Office-Vermögen durch verdeckte Eigeninteressen schädigt, Kickback-Strukturen aufbaut oder regulatorisch problematische Investments tätigt — fragt der Familienprincipal die Geschäftsführung: „Wie sind Sie zu der Annahme gekommen, dass diese Person geeignet war?" Die Antwort „informelle Empfehlung aus dem Vertrauensnetzwerk" ist dann nicht mehr ausreichend. Sie wird zur dokumentierten Verteidigungslücke.

Strukturierte Personen-Prüfung schließt diese Lücke. Sie ist nicht Misstrauensbekundung gegenüber Kandidaten — sie ist dokumentierte Sorgfalt gegenüber Familienvermögen.

2. NDA-First-Engagement — wie Family Offices ohne Branding-Risiko vetten

Family Offices haben zwei Beraterprofil-Anforderungen, die regulierten Asset Manager nicht in gleicher Schärfe haben: höchste Diskretion und absoluter Marken-Schutz der Familie. Ein generischer Background-Check-Provider, der Family-Office-Personnel-Daten in cloud-basierten Workflows verarbeitet, mit US-Plattform-Komponenten, mit Default-Logging — ist mit diesen Anforderungen nicht kompatibel.

Indicium begegnet dem mit einem NDA-First-Engagement-Modell: Vor jeder Diskussion zu konkreten Hire-Profilen unterzeichnen wir eine Beidseitige Geheimhaltungsvereinbarung. Das ist ungewöhnlich für die Background-Check-Industrie und bewusst gesetzt — es zeigt das Verständnis, dass Family-Office-Mandate andere Diskretions-Anforderungen haben als HR-Volumen-Prozesse in Großunternehmen.

Operativ heißt das:

• Keine Cloud-Werkzeuge mit US-Beteiligung in der Datenverarbeitung; ausschließlich EU-Datenhaltung gemäß Art. 44 ff. DSGVO. Quelle: DSGVO Kapitel V — Übermittlungen an Drittländer (EUR-Lex).

• Pseudonymisierte Mandatsführung mit Mandanten-Aliassen anstelle von Klarnamen in der internen Indicium-Verarbeitung.

• Kein Marketing-Verweis auf Family-Office-Mandate ohne ausdrückliche Schriftform-Genehmigung.

• Reduzierte Aufbewahrungsdauer mit Löschtermin nach Vertragsabschluss plus dokumentationspflichtiger Mindestfrist.

Mehr zur Methodik unter Indicium Family-Office-Personnel-Vetting.

3. Investment-Officer-Risiko-Profile — was strukturiert geprüft werden muss

Aus Indicium-Mandanten 2023–2025 mit Family-Office-Bezug (DACH und EU mit DACH-Ankerstandort) zeichnen sich fünf Risiko-Profile ab, die in der strukturierten Personen-Prüfung von Investment Officer und CIO besonders greifen:

Profil 1 — Verschwiegene wirtschaftliche Drittinteressen. Investment Officer mit Beteiligungen an Investment-Vehikeln, Beratungsmandaten oder Beteiligungs-GmbHs, die nicht im Selbstauskunfts-Formular angegeben sind. Strukturierte Prüfung über Handelsregister-Recherche, Aktionärsregister-Auszüge in Schweiz und EU-Pendants, Berufs- und Verbandsregister. Profil 2 — Reputations-Vorgänge mit Anlageschadens-Bezug. Frühere Tätigkeiten in Asset-Management-Häusern mit dokumentierten Anlegerschäden, Verbraucherschutz-Vorgängen oder Verfahren der Finanzaufsicht (BaFin, FINMA, FCA, AMF, CSSF). Strukturierte Prüfung über aufsichtsrechtliche Public Records — etwa BaFin-Inhaberkontroll-Veröffentlichungen. Profil 3 — Sanktionslisten-Treffer. Personen mit direkten oder indirekten Verbindungen zu Personen oder Entitäten auf EU-Konsolidierter-Liste, OFAC-SDN, UK-OFSI oder UN-Sanktions-Listen. Strukturierte Prüfung über mehrere Listen-Quellen mit dokumentiertem Stichtag. Quelle: EU Consolidated List (Sanctions Map). Profil 4 — Disziplinar-Vorgänge in Vorbeschäftigungen. Investment Officer mit Disziplinarverfahren bei früheren Arbeitgebern (Banken, Vermögensverwalter, KAGB-Häuser), die in Bewerbungs-Selbstauskünften nicht aufgeführt sind. Prüfung über strukturierte Vorbeschäftigungs-Referenzen mit DSGVO-Konsens nach Art. 6 Abs. 1 lit. a DSGVO und/oder Art. 6 Abs. 1 lit. f DSGVO. Profil 5 — Ungeprüfte Lebenslauf-Behauptungen. Diskrepanzen zwischen behauptetem akademischen Profil und tatsächlicher Verifizierung über Hochschul-Direktbestätigung, Abschluss-Datenbanken oder Berufsverbands-Verifikationen. In der Indicium-Mandantsbasis sehen wir bei tiefer akademischer Prüfung in einer Größenordnung von etwa 5–10 Prozent der Investment-Officer-Profile mindestens eine erläuterungsbedürftige Inkonsistenz — meist nicht skandalös, aber prüfens- und gesprächs-würdig.

Diese fünf Profile machen das Vetting-Pflichtenheft strukturiert. Wer einen Investment Officer hire, ohne diese fünf Profile abgearbeitet zu haben, akzeptiert ein dokumentationsleeres Risiko-Profil.

4. Diskretion und Tiefe sind nicht im Konflikt — die operative Auflösung

Family-Office-Geschäftsführer formulieren regelmäßig den Einwand, tiefes Vetting kollidiere mit der Vertrauensaufnahme zum neuen Investment Officer. Der Einwand ist halbverständlich und vollständig auflösbar.

Verständlich: Die Atmosphäre der Onboarding-Konversation soll professionell, vertrauensbildend und unbelastet sein. Ein Background-Check, der vom Kandidaten als Misstrauen erlebt wird, schadet der späteren Arbeitsbeziehung. Auflösbar: Strukturiertes Vetting wird nicht am Kandidaten vorbei durchgeführt, sondern gemeinsam mit dem Kandidaten. Die Indicium-Methodik basiert auf transparenter Information-Note an den Kandidaten vor Vetting-Start, expliziter Konsens-Komponente bei Datenkategorien außerhalb der Standard-Erforderlichkeit, und proaktiver Kommunikation des Findings an den Kandidaten vor Mandanten-Bericht-Übergabe (sogenanntes Right-of-Reply).

Diese Praxis hat zwei Vorteile: Erstens ist sie DSGVO-Art.-13/14-konform und damit aufsichtsrechtlich verteidigungsfähig. Zweitens — wichtiger für Family-Office-Praxis — sie etabliert eine Beziehungsebene zwischen Kandidat und Office, in der Findings zum Anlass für Klärung und nicht zum Anlass für Misstrauen werden. Kandidaten, die diese Methodik durchlaufen, beschreiben sie regelmäßig als „professionellster Recruiting-Prozess, den ich erlebt habe".

Die So-What-Frage für Family-Office-Geschäftsführer: Vetting ist nicht der Gegner der Vertrauensbeziehung — es ist die Investition, die Vertrauen vom Bauchgefühl zum belastbaren Governance-Element macht.

5. Continuous-Governance über die Beschäftigungsdauer — was Single-Family-Principals verlangen sollten

Single-Family-Principals und Familienprincipals in MFO-Strukturen sollten 2026 Governance-Standards einfordern, die nicht beim Eintritt enden. Investment-Officer-Profile entwickeln sich — frühere Beziehungen, neue Beteiligungen, sich verändernde Sanktions-Landschaften, regulatorische Vorgänge.

Continuous-Governance-Komponenten, die im Indicium-Family-Office-Modell Standard sind:

• Quartalsweise Sanktions-Re-Check für CIO und Investment Officer mit Disposition-Vollmachten.

• Semi-annueller Adverse-Media-Re-Check mit dokumentiertem Suchquellen-Set.

• Anlassbezogene Re-Verification bei wesentlichen Investment-Volumens-Steigerungen, neuen Mandats-Strukturen oder gesellschaftsrechtlichen Veränderungen.

• Annuelle Governance-Übersicht für Family-Office-Geschäftsführung mit aggregiertem Risiko-Profil-Status für Schlüsselpersonal.

Das ist keine Überregulierung — es ist Spiegelbild der Sorgfalt, die Family Offices in der Asset-Side selbstverständlich anwenden (vierteljährliches Risk-Reporting, halbjährliche Asset-Allocation-Reviews). Personnel-Side darf dahinter nicht zurückbleiben.

6. DSGVO und schweizerisches DSG — die rechtliche Tiefe für DACH-Family-Offices

Family Offices in DACH operieren häufig in mehreren Jurisdiktionen zugleich — DACH-Holding-Strukturen mit Liechtenstein-Stiftungen, Schweizer-Kanzlei-Mandaten und österreichischen Beteiligungs-Strukturen sind Alltag. Die rechtliche Komplexität bei Personnel-Vetting ist entsprechend.

EU-DSGVO für DACH-Office-Standorte: Verordnung (EU) 2016/679. Volltextquelle. Schweizer Datenschutzgesetz (revDSG), in Kraft seit 1. September 2023: erhöhte Anforderungen an Bearbeitung „besonders schützenswerter Personendaten", verschärfte Rechte der betroffenen Person, neue Informationspflichten. Quelle: revDSG — Bundesgesetz über den Datenschutz. Liechtensteiner Datenschutzgesetz als EWR-DSGVO-Adaption mit teils strengeren Komponenten in der Stiftungs-Sphäre. Österreichisches DSG 2018 als nationale DSGVO-Anpassung mit eigenen Erweiterungen im Bereich Bildverarbeitung und Beschäftigtendaten.

Für DACH-Family-Offices mit grenzüberschreitenden Personnel-Vetting-Bedarfen muss der Provider alle vier Datenschutz-Logiken parallel beherrschen — und sie in einer einheitlichen Methodik abbilden, die dokumentationsfähig ist. Die Indicium-Methodik dokumentiert Rechtsgrundlagen je Vetting-Schritt für jede DACH-Jurisdiktion separat, mit dokumentierter Rechtsgrundlagen-Wahl bei Konflikt zwischen Heimat-Jurisdiktion und Vetting-Ort. Mehr zur Methodik unter Indicium DSGVO-konformer Pre-Employment-Background-Check.

7. Stiftungs-Strukturen und Beirats-Hires — die zweite Personnel-Ebene

Über Investment Officer hinaus haben Family Offices eine zweite Personnel-Ebene, die Governance-relevant und oft unterbelichtet ist: Beirats-Mitglieder von Beteiligungsgesellschaften, Stiftungs-Vorstände der angegliederten gemeinnützigen oder Familienstiftungen, Verwaltungsräte der Holding-AGs.

Diese Personen sind in DACH-Family-Office-Strukturen typischerweise:

• Familien-Vertraute mit langen Beziehungen, oft ohne formale Pre-Employment-Prüfung in der Vergangenheit.

• Externe Experten (Wirtschaftsprüfer, Anwälte, ehemalige Top-Manager) mit Reputationskapital, das aber nicht systematisch gegen Adverse-Media oder Sanktions-Listen gespiegelt wurde.

• Zweite Generation der Familie selbst, mit eigenen wirtschaftlichen Aktivitäten außerhalb des Family-Office-Mandats, die UBO-relevant sein können.

Für jede dieser drei Subkategorien greift das oben dargestellte Fünf-Profile-Pflichtenheft — angepasst auf die Beirats- bzw. Stiftungs-Funktion. Bei externen Experten ist insbesondere die Adverse-Media- und Reputations-Recherche tief zu fahren, weil Reputationsschäden externer Vertreter direkt auf das Family-Office-Standing zurückschlagen.

Stiftungsspezifika: Liechtensteiner Stiftungs-Strukturen unterliegen dem Liechtensteiner Stiftungsrecht (Personen- und Gesellschaftsrecht, PGR). Vorstände von Stiftungen mit Vermögensvolumen, das die Familienangelegenheiten betrifft, sollten dem gleichen Vetting-Standard unterliegen wie Investment Officer der Hauptstruktur. Quelle: Liechtensteinisches Personen- und Gesellschaftsrecht (PGR).

8. AI- und Cyber-Risiken in Family-Office-Hires — neue Anforderungen 2026

Family Offices haben in den letzten 24 Monaten zunehmend in IT-Infrastruktur, Cyber-Security-Plattformen und Daten-Aggregations-Tools investiert — typisch in Reaktion auf Reporting-Konsolidierungs-Bedarf und Cyber-Bedrohungs-Landschaft. Diese Investitionen verlangen IT-Senior-Hires, die wiederum eigene Vetting-Anforderungen haben.

Konkrete Risiko-Komponenten für IT- und Tech-Hires im Family-Office-Kontext:

• Vorbeschäftigungen in Cyber-Security-Firmen mit Compliance-Vorgängen. Frühere Tätigkeiten bei Anbietern mit dokumentierten Datenleaks oder regulatorischen Vorgängen sind Risiko-Faktor.

• Open-Source-Bei träge mit Reputations-Komponente. Adverse-Media-Recherche muss IT-spezifische Quellen einbeziehen (etwa professionelle Tech-Communitys, GitHub-Aktivität).

• Zugriffsrechte-Konfiguration. IT-Senior-Hires erhalten typischerweise weitreichende technische Zugriffsrechte — der Vetting-Standard muss deren Risiko-Profil berücksichtigen, vergleichbar mit Investment-Officer-Vetting.

• AI-Tool-Compliance. Hires, die AI-Tools im Family-Office-Reporting integrieren sollen (LLM-basierte Analyse, Portfolio-Modellierung), bringen DSGVO- und Berufsgeheimnis-Risiken mit. Vetting muss dokumentieren, dass die Person sich der Compliance-Tiefe bewusst ist.

Indicium konfiguriert für Family-Office-IT-Hires einen erweiterten Vetting-Strang, der diese Komponenten abdeckt — DSGVO-konform und mit dokumentierter Methodik.

9. Best-Practice-Synthese Family-Office-Investment-Officer-Vetting 2026

Aus der Haftungslogik, dem NDA-First-Engagement-Modell, den Risiko-Profilen, der Diskretions-Auflösung, der Continuous-Governance-Komponente und der DSGVO-/revDSG-Tiefe folgt für DACH-Family-Offices 2026:

• Strukturierte Personen-Prüfung als dokumentierter Hiring-Standard für CIO, Investment Officer, Senior Portfolio Manager, mit IC-tauglichem Bericht.

• Fünf-Profile-Pflichtenheft als Mindesttiefe, mit anlassbezogener Vertiefung.

• NDA-First-Engagement mit Provider als Voraussetzung für jede Mandatsdiskussion.

• Right-of-Reply für Kandidaten als integraler Methodik-Bestandteil — verbessert Recruiting-Qualität und DSGVO-Konformität gleichzeitig.

• Continuous-Governance mit quartalsweisem Sanktions-Re-Check und semi-annuellem Adverse-Media-Re-Check für Schlüsselpersonal.

• DACH-Mehrjurisdiktions-Methodik mit dokumentierter Rechtsgrundlagen-Wahl je Office-Jurisdiktion.

• EU-Datenhaltung ohne US-Cloud-Komponenten als Diskretions-Voraussetzung.

Family-Office-Geschäftsführer und Single-Family-Principals, die diese sieben Bausteine als Governance-Standard etablieren, schließen dokumentationsleere Haftungslücken — und zeigen ihrer eigenen Familie, dass Vertrauen und Sorgfalt nicht in Konkurrenz, sondern in Komplementarität stehen.

Indicium für Family-Office-Personnel-Vetting

Indicium kombiniert höchste Diskretion (NDA-First) mit DSGVO-konformer Direktoren-DD. Persönliche Beratung mit Mabon Hein: https://meetings-eu1.hubspot.com/mabonh/indicium-discovery-30-min.