VyStar brachte eine Banking-Plattform auf den Markt, die seine Qualitätssicherung nicht freigeben wollte – 850.000 Mitglieder zahlten den Preis

Am 13. Mai 2022 stellte die VyStar Credit Union, ein Institut aus Jacksonville mit etwa 850.000 Mitgliedern, ihr Online- und Mobile-Banking während einer geplanten Ausfallzeit auf eine neue Plattform um. Das neue System kam nie richtig in Betrieb. Mitglieder standen in virtuellen Warteschlangen an – eines beschwerte sich beim CFPB über eine Wartezeit von mehr als vier Stunden – und die mobile App war einen Monat lang vollständig nicht verfügbar. Die volle Funktionalität wurde erst im Dezember 2022 wiederhergestellt.

Die einvernehmliche Anordnung des CFPB beschreibt, wie der Startdruck die eigenen Kontrollen der Bank außer Kraft setzte. Kurz vor der Freigabe stufte das Management mindestens 135 Defekte herab, die als kritisch eingestuft worden waren, sodass keiner von ihnen die Umstellung blockierte. Als die IT-Revision nachfragte, behauptete das Management, die Entscheidungen seien der Geschäftsleitung mitgeteilt worden – eine falsche Darstellung. Die Leiterin der Qualitätssicherung verweigerte die Freigabe und wurde mit der Begründung beiseitegeschoben, sie habe eine risikoscheue Mentalität; Entwickler, die sagten, die Plattform sei nicht bereit, wurden ignoriert.

Die Mitglieder trugen die Folgen. In der Woche des 15. Mai stieg das Anrufvolumen um fast 250 %, bei einer Abbruchquote von 33 %, die sich über Monate zwischen 31 % und 44 % hielt. In den Filialen gab es lange Schlangen, und Mitglieder außerhalb des Servicegebiets hatten überhaupt keine Filiale. Die Ausweichmöglichkeiten waren hohl: Telefonbanking erforderte eine vorherige Einrichtung, Geldautomaten konnten keine Zahlungen an Dritte leisten und keine Einzahlungen von Automaten außerhalb des Netzwerks ohne Gebühren annehmen. Den Mitgliedern entstanden Gebühren für unzureichende Deckung, Überziehung, Verspätung und Überweisungen für Zahlungen, die sie weder sehen noch ausführen konnten, und VyStar erstattete oder erließ mehr als 2,5 Millionen US-Dollar.

Am 31. Oktober 2024 ordnete das CFPB an, dass VyStar eine zivilrechtliche Geldbuße von 1,5 Millionen US-Dollar zahlt, eine Erstattungsprüfung durchführt und einen Governance-Ausschuss für verbraucherorientierte Systemprojekte einrichtet, und stellte fest, dass die Planung und Umsetzung der Umstellung gegen das Consumer Financial Protection Act verstieß. Das Bureau beendete die Anordnung am 21. Juli 2025 und verzichtete auf die behauptete Nichteinhaltung, nachdem die Geldbuße gezahlt und die Prüfung die Gebührenerstattungen bestätigt hatte. Es war VyStars zweite gescheiterte Umstellung: Auch eine Plattformumstellung im Jahr 2016 sperrte Mitglieder etwa eine Woche lang aus.

1,5 Mio. US-Dollar zivilrechtliche Geldbuße des CFPB, mehr als 2,5 Mio. US-Dollar an Mitgliedsgebühren erstattet oder erlassen und monatelange Ausfälle für 850.000 Mitglieder

Der Druck des Starttermins besiegte die Qualitätssperren: Das Management stufte 135 kritische Defekte herab, sodass nichts die Umstellung blockierte.

Interne Warnungen wurden überstimmt – die Leiterin der Qualitätssicherung verweigerte die Freigabe und wurde als risikoscheu abgetan, und Entwickler, die die Plattform als nicht bereit bezeichneten, wurden ignoriert.

Der Aufsicht wurde eine falsche Behauptung vorgelegt: Der IT-Revision wurde gesagt, die Geschäftsleitung habe die Herabstufungen der Defekte genehmigt.

Es gab keine nutzbare Ausweichlösung: Telefonbanking erforderte eine vorherige Anmeldung, und die Grenzen der Geldautomaten führten dazu, dass Mitglieder Gebühren für Zahlungen zahlten, die sie weder sehen noch ausführen konnten.

Die Lehre existierte bereits – auch die Umstellung der Credit Union im Jahr 2016 hatte das Online-Banking etwa eine Woche lang lahmgelegt.

Ein Go-live-Termin ist eine Verpflichtung zur Qualität, kein Ersatz dafür: Wenn die eigenen Tester und Entwickler sagen, es sei nicht bereit, dann plant ein pünktlicher Start nur den Ausfall.

VyStar zahlte die Geldbuße von 1,5 Millionen US-Dollar und führte eine Erstattungsprüfung durch, um zu bestätigen, dass die Mitglieder für ausfallbedingte Gebühren und Kosten entschädigt wurden. Das CFPB beendete die Anordnung am 21. Juli 2025 und verzichtete auf jede behauptete Nichteinhaltung. Der Fall gilt nun als Standardreferenz dafür, eine Kernbankenmigration als Produkteinführung mit Go/no-go-Kriterien zu behandeln und nicht als zu verteidigende Frist.