Für den Compliance-gerechten Betrieb ihrer digitalen Dienste müssen Banken und Finanzdienstleister unter anderem die Vorgaben der MaRisk beachten. Die Regulatorik zielt darauf ab, Integrität, Verfügbarkeit, Authentizität sowie Vertraulichkeit von Daten sicherzustellen. Zu diesem Zweck müssen etwa angemessene Prozesse für die IT-Berechtigungsvergabe sowie bedarfsgerechte Identifikationsmethoden und Schutzmaßnahmen für den IT-Betrieb implementiert werden. Außerdem geben die MaRisk ein striktes Regelwerk vor, das beim Outsourcing von Prozessen zu befolgen ist.