Zahlungsdiensteaufsicht und PSD2

Die FinTech-Revolution und ihre Architekten: Warum PSD2 und das Zahlungsdienstegesetz die Spielregeln ändern

Diese Gesetzgebung ruht auf zwei zentralen Säulen, die Sie vollständig beherrschen müssen:

• Open Banking (API-Zugang): Die PSD2 zwang die Banken, ihre digitalen Schnittstellen (sogenannte APIs) lizenzierten Drittanbietern zu öffnen. Das bedeutet für Sie, dass Sie keine komplexe Zahlungsinfrastruktur von Grund auf aufbauen müssen. Ihre App kann mit Zustimmung des Kunden auf dessen Bankkonto zugreifen und Vorgänge ausführen, was die Tür für eine enorme Zahl neuer Dienste öffnet – von ausgeklügelten Haushaltsfinanz-Managern bis zu eleganten Zahlungslösungen für Online-Shops.
• Starke Kundenauthentifizierung (SCA): Gegen den wachsenden Online-Betrug führte die PSD2 die Pflicht zur starken Kundenauthentifizierung (SCA) ein. Das bedeutet, dass eine Transaktion nicht mehr durch ein einziges Element (z. B. ein Passwort) autorisiert werden kann, sondern durch mindestens zwei unabhängige Faktoren bestätigt werden muss. Diese Faktoren fallen in drei Kategorien:
  • Wissen: etwas, das Sie wissen (z. B. eine PIN oder ein Passwort).
  • Besitz: etwas, das Sie haben (z. B. ein Mobiltelefon oder ein Hardware-Token).
  • Inhärenz: etwas, das Sie sind (z. B. ein Fingerabdruck oder das Gesicht).

Die PSD2 schuf zwei neue Kategorien regulierter Finanzdienstleistungen, die für Startups zentral sind:

1. Payment Initiation Service Providers (PISP): Zahlungsdienstleister, die eine Zahlung direkt vom Konto des Kunden vermitteln und so die traditionellen Kartennetzwerke umgehen.
2. Account Information Service Providers (AISP): Kontoinformationsdienstleister, die Daten aus mehreren Bankkonten in einer übersichtlichen App bündeln. So erhalten Kunden einen ganzheitlichen Überblick über ihre Finanzen.

Die PSD2 ist jedoch eher ein Anfang als ein Ende. Die Marktöffnung für neue Akteure führte zu einem raschen Anstieg neuer Betrugsarten, etwa des sogenannten Authorised-Push-Payment-Betrugs. Diese Betrugsform missbraucht das Vertrauen des Kunden, um ihn zu einer Zahlung auf ein betrügerisches Konto zu bewegen. Dadurch entsteht ein ständiger Kreislauf: Regulierung fördert Innovation, Innovation schafft neue Risiken, und diese Risiken verlangen nach weiterer, noch strengerer Regulierung (etwa die geplanten Überarbeitungen der PSD2, die DORA-Verordnung zur digitalen operationellen Resilienz oder der AI Act für künstliche Intelligenz).

Dieser nie endende Prozess bedeutet, dass Compliance-Strategie kein einmaliges Projekt sein kann, sondern ein dauerhafter Bestandteil Ihres Geschäfts werden muss. Genau deshalb ist es entscheidend, einen Partner an der Seite zu haben, der nicht nur eine einmalige Lizenz erledigt, sondern Ihnen bei einem langfristigen Navigationsplan hilft.

Von der Vision zum bestätigten Status: Der Weg zur richtigen Lizenz bei der ČNB

Ihre erste und wichtigste Aufgabe ist es, zu bestimmen, welche Art von Lizenz Sie benötigen. Das tschechische Zahlungsdienstegesetz (Gesetz Nr. 370/2017 Slg., im Folgenden „ZPS“) bietet zwei Haupttypen von Erlaubnissen, von denen jeder einer anderen Phase Ihres Unternehmens entspricht.

• Zahlungsdienstleister mit kleinem Umfang (PPSMR): Dies ist der ideale Startpunkt für kleine und agile Startups. Der Hauptvorteil? Sie müssen kein Mindestanfangskapital nachweisen. Aber Achtung, es kommt mit einer strengen Beschränkung: Das Volumen der Zahlungstransaktionen darf in den letzten 12 Monaten 3 Millionen EUR nicht überschreiten. Sobald Ihr Startup durchstartet und sich diesem Limit nähert, müssen Sie den Übergang zur vollen Lizenz eines Zahlungsinstituts einleiten.
• Zahlungsinstitut (PI): Wenn Sie große Ambitionen und einen realistischen Geschäftsplan für schnelles Wachstum haben, ist die volle Lizenz als Zahlungsinstitut der Weg für Sie. Auch wenn der Prozess komplexer erscheint, bietet er den Vorteil unbegrenzten Wachstums und deutlich höherer Glaubwürdigkeit am Markt. Die Hauptvoraussetzung für diese Lizenz ist der Nachweis eines Anfangskapitals von mindestens 20 000 000 CZK (ca. 823 000 EUR). Sie müssen außerdem nachweisen, dass Sie in der Lage sind, während Ihrer gesamten Tätigkeit eine ausreichende Kapitaladäquanz aufrechtzuerhalten.

Die richtige Lizenzwahl ist eine strategische Entscheidung. Sie muss wohlüberlegt und auf Basis realistischer Finanzprognosen getroffen werden. Auch wenn die PPSMR-Option am Anfang verlockend erscheint, kann sie schnell zur Bremse werden, wenn Ihr Produkt Anklang findet und die Transaktionen rasch zunehmen.

Vorsicht, Fallstricke: Risiken, die Sie begraben können

Stellen Sie sich ein Startup vor, das eine großartige Idee und perfekte Technologie hatte. Seine Gründer hielten Regulierung für eine bloße Formalität, die nur ihren schnellen Markteintritt verlangsamt. Sie entschieden sich, den Prozess allein anzugehen, ohne Hilfe von Experten. Was war das Ergebnis? Verlust des gesamten Kapitals, Entzug der Lizenz und zerstörter Ruf. Möchten Sie einem solchen Schicksal nicht entgehen?

Die Geschichte dieses Startups zeigt, dass die Risiken einer unterschätzten Regulierung fatal sein können:

• Betrieb ohne Erlaubnis: Das ist der schwerwiegendste Verstoß. Ein Unternehmen, das das PPSMR-Limit überschreitet und nicht rechtzeitig die volle Lizenz beantragt, begeht eine Ordnungswidrigkeit. Während die Geldbuße für die Überschreitung des PPSMR-Limits „nur“ 100 000 CZK (ca. 4 100 EUR) betragen kann, drohen für die unerlaubte Erbringung von Zahlungsdiensten ohne jede Erlaubnis Sanktionen bis zu 20 000 000 CZK (ca. 823 000 EUR).
• Unzureichende Sicherheit: Das Startup implementierte SCA so, dass es für die Nutzer unbequem war. Man ahnte nicht, dass selbst große Akteure vor Sanktionen nicht gefeit sind, wie die Geldbuße von 1 000 000 CZK (ca. 41 200 EUR) gegen eine der tschechischen Banken wegen Nichteinhaltung der SCA-Regeln zeigt. Zudem zeigen Daten, dass immer wieder neue Betrugsarten auftauchen, etwa manipulative Techniken, die den Kunden dazu bringen, die Zahlung selbst zu autorisieren, wodurch der Unterschied zwischen autorisierter und nicht autorisierter Transaktion verwischt wird.
• Nichteinhaltung von AML/KYC: Das Startup vernachlässigte die detaillierte Identitätsprüfung der Kunden und die Transaktionsüberwachung. Untersuchungen zeigen, dass bis zu 60 % der FinTech-Unternehmen im Jahr 2022 eine Geldbuße von mindestens 250 000 USD wegen Compliance-Versagen zahlten. Die Risiken AML (Anti Money Laundering) und KYC (Know your customer) sind für Aufsichtsbehörden zentral.

Application Programming Interface ist eine Sammlung von Software-Schnittstellen, die die gegenseitige Kommunikation zwischen verschiedenen Anwendungen und Systemen ermöglichen.

Ein Zahlungstransaktionsvolumen von bis zu 3 Millionen EUR in den letzten 12 Monaten.

Die Tschechische Nationalbank (ČNB) hat ab Einleitung des Verwaltungsverfahrens 3 Monate Zeit für die Entscheidung. Die Frist verlängert sich jedoch bei Mängeln im Antrag.

Ja, eine Gesellschaft mit beschränkter Haftung (s.r.o.), die eine Lizenz beantragt, muss einen Aufsichtsrat mit Befugnissen ähnlich dem einer Aktiengesellschaft einrichten.

Wie Sie die existenzielle Bedrohung vermeiden: Tabelle der Risiken und Auswirkungen

Das regulatorische Umfeld verschärft sich stetig und die Sanktionen steigen. Neue europäische Vorschriften wie MiCA für Krypto-Assets erlauben es den Aufsichtsbehörden, Geldbußen bis zu 20 Millionen EUR oder 5 % des Jahresumsatzes des Unternehmens zu verhängen, vergleichbar mit den Sanktionen nach der DSGVO. Das bedeutet, dass eine Geldbuße, die früher nur eine Kostenposition gewesen wäre, heute ein ganzes Unternehmen zerstören kann. Proaktive Compliance ist kein optionaler Bonus mehr, sondern eine notwendige Investition in die Zukunft Ihres Unternehmens.

Ihr Antrag Schritt für Schritt: Was die Tschechische Nationalbank von Ihnen verlangen wird

Die Beantragung einer Lizenz ist ein komplexer Prozess, der einem Uneingeweihten wie ein unlösbares Rätsel erscheinen kann. Die ČNB prüft nicht nur Papiere, sondern das Fundament, auf dem Ihr Geschäft steht.

Hier ist ein Überblick über die zentralen Anforderungen, die Sie erfüllen müssen, um eine Erfolgschance zu haben:

• Rechtsform und Sitz: Antragsteller für eine Lizenz kann nur eine Kapitalgesellschaft sein (Aktiengesellschaft, Gesellschaft mit beschränkter Haftung), deren satzungsmäßiger und tatsächlicher Sitz auf dem Gebiet der Tschechischen Republik liegen muss.
• Zuverlässigkeit und fachliche Eignung: Alle Schlüsselpersonen im Unternehmen, von den Gründern bis zu den Mitgliedern der Organe, müssen ihre Zuverlässigkeit (kein Eintrag im Strafregister) und fachliche Eignung nachweisen. Die Zuverlässigkeit erstreckt sich auch auf beherrschende Personen. Die Anforderungen unterscheiden sich je nach Regulierung, umfassen aber allgemein Unbescholtenheit und Qualifikation.
• Geschäftsplan und Finanzprognosen: Ihr Geschäftsplan muss realistisch sein und durch wirtschaftliche Berechnungen für die nächsten drei Jahre untermauert werden. Er sollte detaillierte Annahmen zum Wachstum der Dienstleistungen sowie zur Entwicklung der Mitarbeiter- und Kundenzahl enthalten. Wichtiger Hinweis: Ihr Plan sollte nicht mit Erträgen aus Gebühren oder Sanktionen für nicht zurückgezahlte Kredite rechnen.
• Herkunft des Anfangskapitals: Dies ist oft der am meisten unterschätzte und anspruchsvollste Punkt. Sie müssen nicht nur die Höhe des Kapitals nachweisen, sondern auch die historische Herkunft aller Finanzmittel belegen, die zu seiner Finanzierung verwendet wurden. Es geht darum, der ČNB die Gewissheit zu geben, dass Ihr Unternehmen nicht aus zweifelhaften Quellen finanziert wird.
• Steuerungs- und Kontrollsystem: Sie müssen eine detaillierte Beschreibung der internen Prozesse vorlegen, die eine ordnungsgemäße und sichere Erbringung der Dienstleistungen gewährleisten. Dazu gehören die Organisationsstruktur, das Risikomanagementsystem, das interne Kontrollsystem sowie detaillierte Verfahren zur Verhinderung von Geldwäsche (AML/CFT).

Da sich das rechtliche Umfeld ständig weiterentwickelt, ist es wichtig, auch an die Risiken im Zusammenhang mit neuer Gesetzgebung und dem laufenden Betrieb zu denken.

Überlassen Sie nichts dem Zufall

Der Weg von einer großartigen Idee zu einem stabilen und vertrauenswürdigen Finanzdienstleister ist anspruchsvoll, aber es lohnt sich. Das regulatorische Umfeld mit dem tschechischen Zahlungsdienstegesetz und der PSD2-Richtlinie stellt zwar Herausforderungen dar, öffnet aber zugleich Türen für Innovationen und baut Vertrauen auf, das in der FinTech-Branche das Wichtigste ist. Neue Vorschriften wie MiCA und DORA zeigen zudem klar, dass sich der Trend zur Verschärfung fortsetzen wird.

Lassen Sie sich auf diesem Weg nicht von unnötigem Kampf mit der Bürokratie und Risiken erschöpfen, die Ihr Unternehmen zugrunde richten können. Vertrauen Sie Ihre Zukunft Experten an, die Regulierung als Chance für Ihr Wachstum begreifen.

Kontaktieren Sie uns noch heute unter beratung@arws.cz und verwandeln Sie Ihre Vision in eine sichere und florierende Realität.

Open Banking ist ein Rahmen, der Banken verpflichtet, lizenzierten Drittanbietern (TPP) mit ausdrücklicher Zustimmung des Kunden einen sicheren Zugang zu Daten und Diensten der Kundenkonten zu ermöglichen. Die Verbindung erfolgt über speziell entwickelte APIs.

PSD2 führte zwei Hauptdienste ein: PISP (Payment Initiation Service Provider), der die Auslösung von Zahlungen ermöglicht, und AISP (Account Information Service Provider), der einen konsolidierten Überblick über die Bankkonten des Nutzers bietet.

Die Höhe der Geldbußen variiert je nach Schwere, kann aber von Hunderttausenden bis zu Millionen Kronen reichen. Bei schweren und wiederholten Verstößen können die Sanktionen nach der neuen MiCA-Regulierung bis zu 20 Millionen EUR oder 5 % des gesamten Jahresumsatzes des Unternehmens erreichen.

Überblick über die wichtigsten Dokumente für den Lizenzantrag

Die Beantragung einer Lizenz ist ein formeller Prozess, der eine sorgfältige Vorbereitung und die Zusammenstellung umfangreicher Dokumentation erfordert.

• Gründungsdokumente: Antrag auf Erlaubnis, vollständiger Wortlaut des Gesellschaftsvertrags/Gründungsdokuments, Originalauszug aus dem öffentlichen Register
• Finanzdokumentation: Nachweise über die Herkunft des Anfangskapitals, Finanzausweise der letzten 3 Jahre, Geschäftsplan und Finanzprognosen für 3 Jahre
• Steuerungssysteme: Beschreibung des Steuerungs- und Kontrollsystems, interne Vorschriften (z. B. AML/KYC), Modellberechnungen der Kapitaladäquanz
• Persönliche Dokumentation: Lebensläufe und Fragebögen der leitenden Personen, Liste der Personen mit qualifizierter Beteiligung und enger Verbindung

Warum ARROWS? Von der Vision zur bewährten Partnerschaft

Auf diesem anspruchsvollen Weg möchten Sie nicht mit der Bürokratie kämpfen und riskieren, dass Ihre Vision in der Versenkung verschwindet. Genau das ist der Moment, einen strategischen Partner hinzuzuziehen. Die Anwaltskanzlei ARROWS ist die erste Wahl für Startups, die mit Sicherheit auf den Markt gehen wollen. Unser Team von Experten mit mehr als 15 Jahren Erfahrung und mehr als 60 Beratern spezialisiert sich auf Rechts- und Steuerdienstleistungen und hilft Ihnen beim gesamten Prozess von A bis Z.

Wir sind nicht nur ein „Papierservice“. Wir helfen Ihnen nicht nur bei der Vorbereitung aller Dokumente, sondern auch bei der Einrichtung interner Prozesse, damit diese von Tag eins an mit der Regulierung im Einklang stehen. Unsere Arbeit beruht auf einem menschlichen Ansatz und einem tiefen Verständnis Ihres Geschäfts. Wir sind stolz darauf, Anwaltskanzlei des Jahres 2024 zu sein.

Für global denkende Startups ist unsere internationale Reichweite ein entscheidender Vorteil. Die Anwaltskanzlei ARROWS ist Teil eines internationalen Rechtsnetzwerks, das Ihre Rechtsangelegenheiten in mehr als 70 Ländern der Welt lösen kann. Dadurch können wir reibungslose Lösungen für Ihre grenzüberschreitenden Geschäfte anbieten und sicherstellen, dass Ihr FinTech weltweit sicher funktioniert. Vertrauen Sie Ihre Zukunft Experten an, die Regulierung als Chance für Ihr Wachstum begreifen.