Wenn Lieferanten zu Wettbewerbern werden: der Machtkampf im BaaS

# Wenn Lieferanten zu Wettbewerbern werden: der Machtkampf im BaaS

Der Aufhänger: ein Samstagabend ohne Bank

An einem Freitag im Mai 2024 gingen rund 100.000 Fintech-Kunden von Apps wie Yotta und Juno mit einem Guthaben auf ihrem Girokonto ins Bett. Am Wochenende kamen manche von ihnen überhaupt nicht mehr daran. Das Unternehmen, das zwischen ihnen und ihrem Geld stand, ein Banking-as-a-Service-(BaaS-)Middleware-Anbieter namens Synapse, war in die Insolvenz gerutscht, und niemand, weder die Fintechs noch die Sponsor Banks noch der Insolvenzverwalter, konnte vollständig nachvollziehen, wer wem was schuldete. Schätzungen zur Fehlsumme bei Kundengeldern reichten bis zu 85 Millionen Dollar (laut Insolvenzgerichtsakten, 2024).

Synapse war keine Bank. Es war Infrastruktur: die Leitungen, über die Fintech-Apps an echte, FDIC-versicherte Banken andocken konnten, ohne selbst zur Bank zu werden. Diese Leitungen sollten neutral sein. Sie waren es nicht. Und ihr Ausfall legte etwas offen, das MBA-Studierende strukturell verstehen müssen und nicht nur als Skandal: Im BaaS sitzt der „Lieferant" nah genug an der Kundenbeziehung, dass ererDas Verhältnis von Interaktionen (Likes, Kommentare, Shares) zur Reichweite eines Inhalts. Zeigt, wie stark die Zielgruppe reagiert, gemessen an der Zahl der Personen, die den Inhalt gesehen haben.Vollständige Definition ansehen → zum Wettbewerber werden kann, und das zunehmend auch tut.

Die Kette kartieren: wer im BaaS was macht

Banking-as-a-Service erlaubt es einem Nicht-Bank-Unternehmen (einem Fintech, einem Händler, einer Payroll-App), bankähnliche Produkte (Konten, Karten, Zahlungen) ohne Banklizenz anzubieten. Typischerweise gibt es vier Ebenen:

• Sponsor Banks: FDIC-versicherte (Federal Deposit Insurance Corporation) lizenzierte Banken, die das Geld rechtlich halten und die regulatorische Verantwortung tragen. Beispiele: Evolve Bank & Trust, Cross River Bank, Column Bank, The Bancorp Bank.
• BaaS-Middleware-Anbieter: Technologieschichten, die Fintechs über APIs mit Sponsor Banks verbinden und dabei Ledgering, KYC (Know Your Customer, der nach Anti-Geldwäsche-Recht vorgeschriebene Identitätsprüfungsprozess) und Transaction Routing übernehmen. Beispiele: Synapse (nicht mehr existent), Unit, Treasury Prime, Bond (von FIS übernommen).
• Fintech-Distributoren: die Marke zum Endkunden. Chime, Current, Yotta. Sie besitzen die Kundenbeziehung, die App, das Marketing.
• Regulatoren: das OCC (Office of the Comptroller of the Currency), die Federal Reserve und die FDIC, die die Sponsor Banks beaufsichtigen, sowie das CFPB (Consumer Financial Protection Bureau), das für den Verbraucherschutz zuständig ist.

Die Lehrbuchannahme lautet, Middleware sei eine „dumb pipepipeAlle aktiven Verkaufschancen über die Phasen des Vertriebsprozesses hinweg, zusammen mit ihrem gesamten potenziellen Wert und ihrer Abschlusswahrscheinlichkeit.Vollständige Definition ansehen →": austauschbar, margenschwach, nicht strategisch. Synapse hat diese Annahme widerlegt, und zwar teuer.

Warum das Modell des „neutralen Lieferanten" zusammenbricht

Middleware-Anbieter kontrollieren drei Dinge, die Neutralität schwer haltbar machen:

1. Das Ledger. Synapse, nicht die Sponsor Bank, führte den Hauptdatensatz darüber, welcher Endkunde welchen Dollar im gemeinsamen Bankkonto besaß. Als die Systeme von Synapse und die von Evolve voneinander abwichen, konnte niemand beweisen, wessen Zahlen stimmten. Das ist ein klassisches Problem von Lieferantenmacht: Wer das System of Record hält, hält den Hebel.

2. Multi-Homing über Fintechs hinweg. Ein einzelner Middleware-Anbieter bedient viele Fintech-Kunden gleichzeitig. Das verschafft ihm aggregierte Sichtbarkeit, und aggregiertes Risiko, das kein einzelner Fintech-Kunde hat. Es bedeutet auch, dass der Ausfall des Middleware-Anbieters über die gesamte Kundenbasis korreliert ist, anders als der Ausfall eines einzelnen Fintechs.

3. Nähe zur regulatorischen Beziehung. Sponsor Banks verantworten sich gegenüber Regulatoren für BaaS-Aktivitäten über ihr gesamtes Fintech-Portfolio. Nach Synapse und nach Durchsetzungsmaßnahmen gegen Sponsor Banks wie Cross River und Evolve wegen schwacher Compliance-Aufsicht (Consent Orders von Federal Reserve und FDIC, 2024) zogen Banken Compliance- und Ledgering-Funktionen ins eigene Haus, statt einer Middleware-Schicht zu vertrauen. Das ist ein Lieferant, der von seinem eigenen Upstream-Partner disintermediiert wird.

Das Ergebnis: Sponsor Banks begannen, eigene BaaS-Plattformen zu bauen (im Wettbewerb mit der Middleware-Schicht), und einige Fintechs beantragten Banklizenzen oder gingen direkte Partnerschaften mit Banken ein, womit sie Middleware komplett umgingen. Die „neutrale" Schicht wurde von beiden Seiten gequetscht.

Machtverhältnisse: wer heute tatsächlich Hebel hat

Denken Sie daran als Wertschöpfungskette, in der Macht historisch dorthin fließt, wo das regulatorische Risiko getragen wird und der Kunde sitzt, nicht dorthin, wo technischer Komfort entsteht.

| Akteur | Machtquelle | Verwundbarkeit |

|---|---|---|

| Sponsor Banks | Regulatorische Lizenz, Kapital, rechtliche Haftung | Reputations- und Enforcement-Risiko beim Ausfall von Partnern; Bilanzexposure |

| Middleware (BaaS) | Technische Integration, Skalierung über viele Kunden | Keine Bank, keine Lizenz, keine Einlagensicherung im eigenen Namen; ersetzbar |

| Fintech-Distributoren | Marke, Kundenakquisition, Daten | Vollständig auf die Lizenz eines anderen angewiesen, um legal zu operieren |

| Regulatoren | Durchsetzungsmacht, kkDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →önnen Programme stilllegen | Reaktiv; greifen oft nach dem Ausfall ein, nicht davor |

Nach Synapse haben Sponsor Banks ihre Macht wieder geltend gemacht, indem sie auf eigene Ledger und engere Aufsicht über Middleware-Partner bestanden. Einige, etwa Cross River, begannen integriertere, bankkontrollierte BaaS-Stacks anzubieten und konkurrieren damit faktisch mit genau den Middleware-Unternehmen, auf die sie sich früher verlassen hatten. Das ist die Dynamik „Lieferant wird Wettbewerber" in umgekehrter Richtung: Der Upstream-Akteur (die Bank) ist downstream in das Middleware-Geschäft vorgerückt, das sie einst ausgelagert hatte.

Parallel dazu reduzierten große Fintechs mit Skalierung (Chime, SoFi) ihre Abhängigkeit, indem sie Banklizenzen erwarben (SoFi kaufte 2022 über Golden Pacific Bancorp eine Banklizenz) oder über mehrere Sponsor Banks diversifizierten und so das Single-Point-of-Failure-Risiko senkten.

Wo die Marge tatsächlich sitzt

Die BaaS-Ökonomie ist dünn und umkämpft. Grob (Branchenschätzungen, 2023 bis 2025, Zahlen variieren je Vertrag und sind öffentlich nicht standardisiert):

• Sponsor Banks verdienen typischerweise Gebühreneinnahmen plus Zinsen auf gepoolte Einlagen in ihrer Bilanz (das ist der größte einzelne Ertragshebel für Banken in diesen Konstruktionen).
• Middleware-Anbieter verdienen Gebühren pro Konto oder pro Transaktion, oft im Bereich von niedrigen einstelligen Dollarbeträgen pro Konto und Monat, dünn genug, dass Skalierung der einzige Weg zur Profitabilität ist.
• Fintech-Distributoren schöpfen den Customer Lifetime ValueCustomer Lifetime ValueLifetime Value: der gesamte Umsatz (oder Gewinn), den ein Kunde über die komplette Dauer seiner Beziehung zu Ihrem Unternehmen generiert.Vollständige Definition ansehen → ab: Abogebühren, Interchange-Erträge (die Gebühr, die Händler auf Kartentransaktionen zahlen und die typischerweise an Issuer und Programm zurückfließt) und Cross-Selling in Kredit- oder Anlageprodukte.

Einfache Beispielrechnung (illustrativ, nicht aus echten Verträgen): Ein Fintech mit 500.000 Konten, das eine Middleware-Gebühr von 0,70 Dollar pro Konto und Monat zahlt, erzeugt rund 4,2 Millionen Dollar Middleware-Umsatz pro Jahr aus diesem einen Kunden. Hat der Middleware-Anbieter dünne Margen pro Kunde, braucht ererDas Verhältnis von Interaktionen (Likes, Kommentare, Shares) zur Reichweite eines Inhalts. Zeigt, wie stark die Zielgruppe reagiert, gemessen an der Zahl der Personen, die den Inhalt gesehen haben.Vollständige Definition ansehen → viele solche Kunden gleichzeitig, um tragfähig zu sein, und genau das ist das Konzentrationsrisiko, das den Ausfall von Synapse für seine Kundenbasis so systemisch machte.

Diese dünne, transaktionsbasierte Marge ist genau der Grund, warum Middleware-Anbieter versucht sind, in der Kette nach oben zu rücken (in Richtung eigener Ledger, Daten oder sogar direkter Bankbeziehungen), statt eine passive Leitung zu bleiben. Passive Leitungen erzeugen nicht genug Marge zum Überleben.

Die regulatorische Antwort: die Neutralitätslücke schließen

Regulatoren behandeln BaaS-Konstruktionen inzwischen als systemische Aufsichtslücke. Wichtige Entwicklungen:

• Die FDIC schlug Regeln vor (2024), die Banken verpflichten, eigene Aufzeichnungen darüber zu führen, wem Endkundengelder auf Treuhandkonten gehören, statt sich allein auf Fintech- oder Middleware-Datensätze zu verlassen (siehe die von der FDIC vorgeschlagene Regel zu Custodial Deposit Accounts).
• OCC und Federal Reserve veröffentlichten gemeinsame Leitlinien, die betonen, dass Sponsor Banks vollständig für das Drittparteienrisikomanagement verantwortlich bleiben, auch wenn technisch ein Middleware-Anbieter den Fehler gemacht hat.
• Das CFPB hat Interesse daran signalisiert, ob BaaS-Fintech-Kunden ausreichend darüber informiert werden, dass ihr „Bankkonto" tatsächlich von einer Kette aus drei oder vier Unternehmen abhängt und nicht von einem.

Die Richtung ist klar: Regulatoren schieben die Verantwortung zurück auf die lizenzierte Bank, also auf die Einheit, die sie tatsächlich beaufsichtigen und sanktionieren kkDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →önnen, statt „die Middleware war's" als Verteidigung zu akzeptieren. Das stärkt den Hebel der Sponsor Banks gegenüber Middleware und Fintech-Distributoren, weil Banken nun Compliance-Anreize haben, den Stack enger zu kontrollieren.

Key Takeaways

• BaaS-Middleware wurde als neutrale Infrastruktur verkauft, doch die Kontrolle über das Kunden-Ledger und die Aggregation über viele Kunden verschafft ihr echte (und riskante) Macht, wie der Synapse-Kollaps 2024 gezeigt hat.
• Macht in der BaaS-Kette fließt dorthin, wo die regulatorische Haftung liegt: Sponsor Banks holen sich die Kontrolle zurück, indem sie eigene BaaS-Fähigkeiten aufbauen und damit faktisch mit der Middleware-Schicht konkurrieren, an die sie früher ausgelagert haben.
• Die Margen sind dünn und ungleich verteilt: Fintech-Distributoren schöpfen den größten Teil des Customer Lifetime ValueCustomer Lifetime ValueLifetime Value: der gesamte Umsatz (oder Gewinn), den ein Kunde über die komplette Dauer seiner Beziehung zu Ihrem Unternehmen generiert.Vollständige Definition ansehen → ab (Interchange, Abos), während Middleware von dünnen Gebühren pro Konto lebt, was Druck erzeugt, in margenstärkere Bereiche upstream zu rücken.
• Die regulatorischen MaMaEinsatz von Software, um wiederkehrende Marketingaufgaben und Kampagnen zu automatisieren und Personalisierung in großem Maßstab über Kanäle wie E-Mail, Web und Social zu ermöglichen.Vollständige Definition ansehen →ßnahmen nach Synapse (FDIC, OCC, Federal Reserve) verschieben Aufzeichnungs- und Aufsichtsverantwortung zurück zu den lizenzierten Banken und verändern die Verhandlungsmacht zugunsten der Banken.
• Für jedes Fintech, das auf einen BaaS-Partner setzt, ist die Abhängigkeit von einer einzigen Sponsor Bank oder einem einzigen Middleware-Anbieter eine strategische Verwundbarkeit und nicht nur ein operatives Detail, wie tausende von Synapse betroffene Kunden auf die harte Weise lernen mussten.