Die Realität der Lizenzierung: warum die meisten Fintechs eine Banklizenz mieten

# Die Realität der Lizenzierung: warum die meisten Fintechs eine Banklizenz mieten

Chime ist keine Bank. Cash App ist keine Bank. Keines der beiden Unternehmen hat die rechtliche Erlaubnis, Ihre Einlagen zu halten oder Ihre Debitkarte auszugeben. Trotzdem erhalten Millionen Menschen ihr Gehalt über diese Apps, zahlen mit Karte und verwahren dort ihr Geld, Tag für Tag.

Wo findet das Bankgeschäft also tatsächlich statt? Hinter den Kulissen, bei Instituten, von denen die meisten Kunden noch nie gehört haben: The Bancorp Bank, Stride Bank, Sutton Bank und ähnliche Partner. Das sind lizenzierte Banken, die ihre Lizenz vermieten. Dieses Arrangement zu verstehen ist das Wichtigste überhaupt, wenn man begreifen will, wie modernes Fintech wirklich funktioniert.

Was eine „Charter“ eigentlich ist

Eine Banklizenz (bank charter) ist eine staatliche Erlaubnis, als Bank zu operieren. In den USA wird sie entweder von einer Aufsichtsbehörde eines Bundesstaates oder auf Bundesebene vom Office of the Comptroller of the Currency (OCC) erteilt. Die Lizenz erlaubt einem Institut rechtlich, Einlagen anzunehmen, Kredite zu vergeben und auf die Payment Rails zuzugreifen, über die Geld zwischen Banken bewegt wird.

Mit einer Lizenz kommen schwere Pflichten. Eine lizenzierte Bank muss Kapitalreserven halten, sich regelmäßigen Prüfungen unterziehen, Anti-Geldwäsche-Regeln befolgen und eine FDIC-Versicherung tragen (Federal Deposit Insurance Corporation, die Einleger schützt, derzeit bis zu 250.000 Dollar pro Einleger und Bank).

Eine Lizenz zu bekommen ist langsam, teuer und unsicher. Es kann Jahre dauern und zweistellige Millionenbeträge an Kapital erfordern. Die meisten Fintech-Gründer wollen das nicht. Sie wollen eine App ausliefern.

Auftritt BaaS: die Lizenz mieten

Der Umweg heißt Banking as a Service (BaaS). Eine lizenzierte Bank geht eine Partnerschaft mit einem Fintech ein und lässt dieses Fintech Bankprodukte unter der Lizenz der Bank anbieten. Die Bank hält die Einlagen und übernimmt die regulatorische Verantwortung. Das Fintech baut die App, die Marke und die Customer ExperienceCustomer ExperienceThe overall perception a customer forms of your brand across every interaction, from first touch to post-purchase support.Vollständige Definition ansehen →.

Stellen Sie sich ein Restaurant vor, das das Gebäude nicht besitzt. Das Fintech betreibt KKThe average number of new users each existing user generates through referrals. Above 1.0, growth compounds on itself and becomes exponential.Vollständige Definition ansehen →üche und Gastraum; die Bank besitzt die Immobilie und hält die Schanklizenz.

So fließen Geld und Compliance tatsächlich:

Der Geldfluss

1. Ein Kunde zahlt Geld auf sein Chime-Konto ein.

2. Dieses Geld liegt nicht bei Chime. Es liegt bei der Partnerbank (bei Chime waren das The Bancorp Bank und Stride Bank).

3. Die Einlage ist über die Partnerbank FDIC-versichert, nicht über Chime.

4. Wenn der Kunde mit seiner Debitkarte zahlt, wird die Transaktion über die Anbindung der Partnerbank an die Kartennetzwerke abgewickelt (Visa oder Mastercard).

Der Umsatzfluss

Der wichtigste Umsatzmotor vieler Consumer-Fintechs ist Interchange: eine kleine Gebühr, die Händler bei jeder Kartenzahlung zahlen. Das Kartennetzwerk setzt den Satz fest, die Bank des Händlers zahlt ihn, und ererThe ratio of interactions (likes, comments, shares) to reach for a given piece of content, used to gauge how well audiences respond relative to how many people saw it.Vollständige Definition ansehen → fließt an die kartenausgebende Bank. Partnerbank und Fintech teilen diesen Interchange dann unter sich auf.

Es gibt einen regulatorischen Dreh, der kleine Partnerbanken attraktiv macht. Nach dem Durbin Amendment (Teil des Dodd-Frank Act von 2010) sind Banken mit weniger als 10 Milliarden Dollar Aktiva von den Obergrenzen für Debit-Interchange-Gebühren ausgenommen. Sie verdienen pro Zahlung also deutlich mehr als eine Großbank. Genau deshalb arbeiten Fintechs so häufig mit kleinen Community-Banken wie Sutton Bank oder Stride Bank zusammen statt mit einem bekannten Namen.

Der Compliance-Fluss

Geld ist nur die halbe Geschichte. Den Aufsichtsbehörden ist es egal, dass ein Fintech „nur die App macht“. Wenn Kundengeld im Spiel ist, muss irgendjemand die Compliance-Maschinerie betreiben.

Dazu gehören:

• KYC (Know Your Customer): Identitätsprüfung bei Kontoeröffnung.
• AML (Anti-Money Laundering): Überwachung von Transaktionen auf verdächtige Aktivitäten und Meldung.
• BSA (Bank Secrecy Act): das zugrunde liegende US-Gesetz, das diese Kontrollen vorschreibt.

Rechtlich haftet die lizenzierte Bank für all das. In der Praxis betreibt meist das Fintech die Systeme an der Front, und die Bank beaufsichtigt sie. Diese Aufteilung ist der gefährliche Punkt. Wenn ein Fintech auf Millionen Nutzer wächst, das Aufsichtsteam der Partnerbank aber klein ist, kann die Compliance-Lücke enorm werden.

Die Aufsicht hat das deutlich gemacht. OCC und Federal Reserve haben Leitlinien veröffentlicht, die betonen: Eine Bank kann die Arbeit auslagern, nicht aber ihre Verantwortung. Die Sichtweise der Aufseher selbst finden Sie in der interagency guidance on third-party relationships.

Was die Abhängigkeit kostet

Eine Lizenz zu mieten ist schnell und zu Beginn günstig. Aber das Fintech zahlt dafür auf vier Wegen.

1. Marge

Die Partnerbank nimmt einen Anteil am Interchange und verlangt oft Plattformgebühren. Das Fintech behält nie die vollen Erträge eines Produkts, das es selbst gebaut hat.

2. Kontrolle

Die Bank setzt die Regeln. Sie kann verlangen, dass das Fintech Features ändert, das Onboarding verschärft oder das Wachstum pausiert. Wird die Bank beim Thema Risiko nervös, stockt die Roadmap des Fintechs.

3. Konzentrationsrisiko

Viele Fintechs verlassen sich auf eine einzige Partnerbank. Endet diese Beziehung, muss das Fintech jedes Kundenkonto zu einer neuen Bank migrieren, ein schmerzhaftes und riskantes Projekt. Einige größere Fintechs verteilen sich inzwischen auf mehrere Partnerbanken, gerade um diesen Single Point of Failure zu reduzieren.

4. Fragile Middleware

Oft gibt es einen dritten Akteur: einen BaaS-Middleware-Anbieter, der zwischen Fintech und Bank sitzt und die technische Verrohrung übernimmt. Der Zusammenbruch des Middleware-Unternehmens Synapse im Jahr 2024 ist hier die Warngeschichte. Als Synapse scheiterte, führte eine gescheiterte Abstimmung der Daten dazu, dass viele Endkunden nachgelagerter Fintechs über längere Zeit nicht an ihr eigenes Geld kamen, weil die Aufzeichnungen darüber, wem was gehört, zwischen den Parteien nicht saubere übereinstimmten. Es zeigte, wie fragil die Kette ist, wenn drei Unternehmen die Verantwortung für das Guthaben eines Kunden teilen.

Die Lehre aus Synapse: Je mehr Schichten zwischen dem Kunden und der eigentlichen lizenzierten Bank liegen, desto mehr Stellen gibt es, an denen die Kette reißen kann, und desto schwerer ist für Aufsicht oder Kunde erkennbar, wer verantwortlich ist.

Warum nicht einfach eine Lizenz holen?

Manche Fintechs tun das. Es gibt drei grundsätzliche Wege:

• Lizenz mieten (BaaS): am schnellsten, am günstigsten, am wenigsten Kontrolle. Der Standard für die meisten Startups.
• Eine Bank kaufen: eine kleine lizenzierte Bank übernehmen und so die Lizenz direkt erwerben. LendingClub hat das mit der Übernahme von Radius Bank gemacht. Teuer und langsam, aber die Lizenz gehört Ihnen.
• Eine eigene Lizenz beantragen: SoFi hat auf diesem Weg eine nationale Banklizenz erhalten (über Übernahme und Genehmigung). Varo Bank hat eine vollständige nationale Banklizenz direkt erhalten, eine Seltenheit für ein Fintech.

Eine eigene Lizenz dreht die Abwägungen um. Sie behalten die vollen Erträge und die Kontrolle, erben aber Kapitalanforderungen, Prüfungen und direkte regulatorische Haftung. Sie werden das Restaurant, das auch das Gebäude besitzt und die Lizenz hält. Die meisten Fintechs entscheiden, dass die App ihr Vorteil ist und das Bankgeschäft nicht, also mieten sie weiter.

Die strategische Lesart

Wer ein Fintech bewertet (als Operator, Investor oder Partner), kann die Lizenzfrage als Diagnosewerkzeug nutzen. Fragen Sie:

• Wer hält tatsächlich die Einlagen und die FDIC-Versicherung?
• Von wie vielen Partnerbanken hängt das Fintech ab?
• Gibt es eine Middleware-Schicht, und wem gehören die Kundendaten, wenn sie ausfällt?
• Wächst das Fintech schneller als die Compliance-Kapazität der Partnerbank?

Die Antworten zeigen, wie belastbar das Geschäft wirklich ist. Eine schicke App auf einer einzigen fragilen Bankbeziehung ist ein ganz anderes Asset als ein Fintech mit eigener Lizenz oder diversifizierten Partnern.

Wichtigste Erkenntnisse

• Die meisten Fintechs haben keine Banklizenz. Sie mieten eine über Banking as a Service, sodass Einlagen und FDIC-Versicherung bei einer Partnerbank wie The Bancorp, Stride oder Sutton liegen.
• Interchange ist der Motor, und kleine Banken sind der Trick. Das Durbin Amendment nimmt Banken mit weniger als 10 Milliarden Dollar Aktiva von den Debit-Interchange-Obergrenzen aus, deshalb bevorzugen Fintechs kleine Partnerbanken.
• Compliance lässt sich nicht auslagern, nur die Arbeit. Die lizenzierte Bank bleibt rechtlich für KYC-, AML- und BSA-Pflichten verantwortlich, unabhängig davon, wer die Systeme betreibt.
• Die Abhängigkeit hat echte Kosten: geteilte Marge, Kontrollverlust, Konzentrationsrisiko und fragile Middleware (der Zusammenbruch von Synapse ist die Warnung).
• Die Alternative ist eine eigene Lizenz, erreicht durch den Kauf einer Bank oder einen direkten Antrag, wie bei SoFi und Varo. Sie bringt volle Kontrolle und volle Haftung.