Wie Fintech-Regulierung wirklich funktioniert, Lizenz für Lizenz

# Wie Fintech-Regulierung wirklich funktioniert, Lizenz für Lizenz

2021 konnte Revolut einem Kunden in Litauen innerhalb von Minuten ein Konto ererDas Verhältnis von Interaktionen (Likes, Kommentare, Shares) zur Reichweite eines Inhalts. Zeigt, wie stark die Zielgruppe reagiert, gemessen an der Zahl der Personen, die den Inhalt gesehen haben.Vollständige Definition ansehen →öffnen. Zöge derselbe Kunde in die USA, würde ererDas Verhältnis von Interaktionen (Likes, Kommentare, Shares) zur Reichweite eines Inhalts. Zeigt, wie stark die Zielgruppe reagiert, gemessen an der Zahl der Personen, die den Inhalt gesehen haben.Vollständige Definition ansehen → Revolut unter einem völlig anderen Regelwerk vorfinden: andere Schutzmechanismen, andere Produkte und eine andere Gesellschaft hinter der App. Gleiche Marke, gleiches blaues App-Icon, komplett anderes regulatorisches Skelett darunter. Dieses Skelett, nicht die UX, entscheidet darüber, ob ein Fintech in einem bestimmten Land Kredite vergeben, Einlagen halten oder Karten ausgeben darf, und wie schnell es expandieren kann.

Diese Lektion erklärt, warum.

Die zentrale Unterscheidung: eigene Lizenz vs. gemietete Lizenz

Jedes Fintech steht an derselben Weggabelung: eigene Lizenz beantragen oder mit einem Institut zusammenarbeiten, das bereits eine hat.

Eine eigene Lizenz bedeutet, direkt bei einer Aufsichtsbehörde die Erlaubnis zu beantragen, Kundengelder zu halten, Kredite zu vergeben oder Gelder zu transferieren. In der EU heißt das oft eine EMI-Lizenz (Electronic Money Institution) oder eine volle Banklizenz einer nationalen Aufsichtsbehörde, die unter der Zahlungsdiensterichtlinie 2 (PSD2) EU/EWR-weit „gepasst" werden kann. In den USA gibt es keinen einheitlichen nationalen Fintech-Charter; Unternehmen brauchen typischerweise Money-Transmitter-Lizenzen Staat für Staat (alle 50, jeweils separat) oder einen Partner mit Bankcharter.

Eine Lizenz mieten (das „Bank-Partnership-Modell") bedeutet: Das Fintech ist die Marke gegenüber dem Kunden, dahinter sitzt aber eine lizenzierte Bank, die die Einlagen tatsächlich hält und gegenüber den Aufsichtsbehörden verantwortlich ist.

Chime ist das klarste US-Beispiel. Chime ist keine Bank. Es ist ein Finanztechnologieunternehmen, das mit The Bancorp Bank und Stride Bank zusammenarbeitet, beide FDIC-versichert, die die Kundeneinlagen tatsächlich halten. Die FDIC-Versicherung (Federal Deposit Insurance Corporation) bis zu 250.000 $ pro Einleger (Stand 2026, Schätzung, aktuelles Limit prüfen unter fdic.gov) greift wegen dieser Bankpartner, nicht wegen Chime selbst.

Revolut ging in der EU und in Großbritannien den härteren, langsameren Weg: Es erhielt eine eigene europäische Banklizenz (über Litauen, EU-weit gepasst) und verfolgte separat eine britische Banklizenz, die 2024 nach mehrjähriger Prüfung erteilt wurde. In den USA arbeitet Revolut weiterhin mit Money-Transmitter-Lizenzen und einer Partnerbank-Struktur, weil ein US-Bankcharter ein separater, deutlich längerer Prozess ist.

Warum diese Wahl die Produktpalette bestimmt

Das ist der Punkt, an dem Nicht-Spezialisten stolpern: Die Lizenz ist kein Papierkram, sie ist die Speisekarte.

• Keine Banklizenz = in den meisten Jurisdiktionen keine direkte Kreditvergabe über die eigene Bilanz. Deshalb vergeben viele Fintechs Kredite über eine Partnerbank und verkaufen oder verbriefen dann die Forderungen.
• Keine Banklizenz = Einlagen sind technisch nicht „Ihre". Chime darf Kundengelder rechtlich nicht im eigenen Namen „Bankeinlagen" nennen; die Beziehung zu Bancorp/Stride ermöglicht die FDIC-Versicherung.
• Eine EMI-Lizenz (EU) erlaubt das Halten von E-Geld und die Abwicklung von Zahlungen, aber keine Kreditvergabe und keine Zinszahlungen wie bei einer Bank. Deshalb betreiben manche EU-Fintechs zunächst eine EMI und beantragen später eine volle Banklizenz, sobald sie Sparprodukte oder Kredite anbieten wollen.
• Eine volle Banklizenz eröffnet zinstragende Konten, direkte Kreditvergabe und oft eine günstigere regulatorische Kapitalbehandlung, erfordert aber die Einhaltung von Eigenkapitalanforderungen (Mindestkapital, das eine Bank gegen risikogewichtete Aktiva halten muss, festgelegt im Basel-III-Rahmenwerk) und laufende Aufsicht.

Deshalb investierte Revolut Jahre und erhebliche Rechtskosten in volle Banklizenzen in Europa: Es wollte Hypotheken, Konsumentenkredite und zinstragende Sparprodukte verkaufen, Produkte, die eine EMI-Lizenz nicht abdeckt.

Die Aufsichtsbehörden, die Sie wirklich kennen müssen

• USA: keine einzelne Fintech-Aufsicht. Relevante Behörden sind unter anderem das OCC (Office of the Comptroller of the Currency, erteilt nationale Bankcharter), die FDIC (Einlagensicherung), das CFPB (Consumer Financial Protection Bureau, Durchsetzung des Verbraucherschutzes) und die Bank- bzw. Money-Transmitter-Aufsichten der Bundesstaaten.
• EU: nationale zuständige Behörden (z. B. Bank of Lithuania, BaFin in Deutschland) erteilen Lizenzen, aber PSD2 und ab 2025 der Digital Operational Resilience Act (DORA) (EU-Regeln zu Cyber- und IT-Risikoresilienz für Finanzunternehmen) setzen gemeinsame Standards. Die Europäische Bankenaufsichtsbehörde (EBA) koordiniert.
• Großbritannien: die FCA (Financial Conduct Authority) ist für Conduct und Lizenzierung zuständig, die PRA (Prudential Regulation Authority) für die prudenzielle Aufsicht auf Bankebene, nach dem Brexit unabhängig vom EU-Passporting.

Passporting ist der größte strukturelle Vorteil der EU: eine Lizenz öffnet theoretisch 27 Mitgliedsstaaten. Die USA haben kein Äquivalent, und genau deshalb gilt die Money-Transmitter-Lizenzierung Staat für Staat als einer der häufigsten Gründe dafür, dass die Skalierung von US-Fintechs langsamer und rechtlich teurer ist als in der EU.

Die wesentlichen Risiken dieser Struktur

1. Kontrahenten- bzw. Partnerbankrisiko. Fällt eine Partnerbank aus oder wird von Aufsichtsbehörden geschlossen (so bei Synapse, einem Banking-as-a-Service-Middleware-Anbieter, dessen Zusammenbruch 2024 die Gelder von Kunden mehrerer Fintechs einschließlich Yotta einfror), kkDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →önnen Endnutzer wochenlang keinen Zugriff auf ihr Geld haben, obwohl die FDIC-Versicherung nominell griff. Mehr dazu auf der Verbraucherhinweis-Seite der FDIC: fdic.gov/consumer-resource-center.

2. Risiko der Regulierungsarbitrage. Der Betrieb unter einer leichteren Lizenz (EMI statt Vollbank), um strengere Kapitalregeln zu vermeiden, kann funktionieren, bis eine Aufsichtsbehörde entscheidet, dass Ihre Tätigkeit doch die schwerere Lizenz erfordert, was eine teure Restrukturierung erzwingt.

3. Risiko der Lizenzverzögerung. Die Expansion in ein neues Land ohne lokale Zulassung (oder vor ihrer Erteilung) kann Produkteinführungen um 12 bis 24 Monate verzögern (Schätzung; stark abhängig von Jurisdiktion und Lizenztyp).

4. Compliance-Kostenrisiko. AML- (Anti-Money Laundering) und KYC-Pflichten (Know Your Customer, die Überprüfung der Kundenidentität) skalieren mit Lizenztyp und Geografie; Fintechs mit mehreren Lizenzen betreiben parallele Compliance-Stacks, was teuer ist und häufig zu Bußgeldern führt.

Die Due-Diligence-Checkliste: wie man den regulatorischen Fußabdruck eines Fintechs liest

Wenn Sie ein Fintech bewerten (als Investor, Partner oder Bewerber), sagen diese Prüfungen mehr aus als das Pitch Deck:

• Wer hält das Geld tatsächlich? Prüfen Sie die AGB oder die Seite „Mit wem wir zusammenarbeiten". Achten Sie auf den Namen der Partnerbank oder die Bestätigung einer eigenen Banklizenz.
• Welche Lizenzen hält es, in welchen Ländern? Ein Unternehmen, das behauptet, „in 30 Märkten live" zu sein, meint möglicherweise 30 Märkte mit reinem Zahlungsgeschäft unter einer EMI-Lizenz, nicht 30 volle Bankzulassungen.
• Ist die Einlagensicherung real und explizit? Aussagen wie „FDIC-insured" müssen auf eine namentlich genannte Partnerbank zurückführbar sein; Formulierungen wie „bis zu X $ versichert" ohne Nennung der Bank sind ein Warnsignal.
• Historie aufsichtsrechtlicher Maßnahmen. Suchen Sie in der öffentlichen Enforcement-Datenbank der Aufsicht (z. B. öffentliches Register der FCA, Beschwerdedatenbank des CFPB) nach Bußgeldern, Consent Orders oder Lizenzbeschränkungen.
• Kapitalposition, sofern Bank. Bei vollständig lizenzierten Banken prüfen Sie die öffentlich ausgewiesenen Kapitalquoten gegen die Basel-III-Mindestwerte (eine global tätige Bank muss im aktuellen Rahmenwerk generell eine Common-Equity-Tier-1-Quote von mindestens 4,5 % zuzüglich Puffer halten, Schätzung; gegen die aktuelle nationale Umsetzung abgleichen).

🎬 [VIDEO: „How Banking-as-a-Service Actually Works" - youtube.com/@BankingAsAService (Suchbegriff) - ein Durchgang durch den Fintech/Bankpartner-Stack, nützlich um zu visualisieren, wo die Haftung liegt]

Key Takeaways

• Der Lizenztyp eines Fintechs (volles Bankcharter, EMI, Money Transmitter oder Bank-Partnership) bestimmt direkt, welche Produkte es rechtlich verkaufen darf, nicht nur, wie es gebrandet ist.
• Revoluts Weg (eigene Banklizenzen in EU/UK, Partnermodell in den USA) zeigt, dass selbst ein einzelnes Unternehmen je Markt unterschiedliche regulatorische Strukturen betreibt.
• Chimes FDIC-Versicherung kommt von Partnerbanken (Bancorp, Stride), nicht von Chime selbst, ein Unterschied, der enorm zählt, wenn eine Partnerbank ausfällt, wie beim Synapse-Zusammenbruch 2024 zu sehen war.
• Das EU-Passporting-System unter PSD2 verschafft einen strukturellen Geschwindigkeitsvorteil bei der Expansion gegenüber der fragmentierten Lizenzierung Staat für Staat in den USA.
• Echte Due Diligence heißt, dem Geld zu folgen: identifizieren Sie das lizenzierte Unternehmen, das die Einlagen tatsächlich hält, prüfen Sie die Enforcement-Historie der Aufsicht und nehmen Sie Aussagen wie „versichert" oder „lizenziert" nie für gegeben, ohne dass das Institut dahinter genannt wird.