Regulierer als aktive Spieler, nicht als Schiedsrichter

# Regulierer als aktive Spieler, nicht als Schiedsrichter

Im Oktober 2024 verabschiedete das CFPB (Consumer Financial Protection Bureau, die US-Bundesbehörde für Finanzprodukte für Verbraucher) eine endgültige Regel, die Banken verpflichtet, Kunden auf Anfrage kostenlos die Übertragung ihrer eigenen Transaktionsdaten an Wettbewerber zu ermöglichen. Bis Mitte 2025 hatten Bankenverbände geklagt, um die Regel zu blockieren, ein Bundesgericht setzte Teile davon aus, und die Behörde selbst begann unter neuer Führung, Teile der Regel zurückzunehmen. Der Ausgang ist Anfang 2026 noch offen. Genau dieses Hin und Her ist die Lektion: Ein Federstrich eines Regulierers kann eine ganze Branche an Herausforderer übergeben, oder sie ebenso leicht wieder zurückholen.

Die meisten sehen Regulierer als Schiedsrichter: Sie setzen Regeln, pfeifen Fouls, bleiben neutral. Im Fintech-Bereich ist dieses Modell falsch. Regulierer entscheiden, wer überhaupt mitspielen darf. Diese Lektion behandelt sie als Spieler mit strategischen Interessen, nicht als neutrale Unparteiische.

Warum Regulierer sich wie Spieler verhalten, nicht wie Schiedsrichter

Ein Schiedsrichter verändert nicht, wer auf dem Platz steht. Ein Fintech-Regulierer tut das ständig.

Drei reale Fälle zeigen das:

• UK Open Banking (ab 2018). Die Competition and Markets Authority (CMA, die britische Wettbewerbsbehörde) verpflichtete die neun größten britischen Banken, standardisierte APIs (Application Programming Interfaces, technische Schnittstellen, über die Softwaresysteme Daten austauschen) zu bauen, damit Kunden ihre Bankdaten mit lizenzierten Dritten teilen konnten. Das war keine Überwachung eines bestehenden Marktes. Es hat einen geschaffen. Unternehmen wie TrueLayer und Plaid bauten ganze Geschäftsmodelle auf APIAPIApplication Programming Interface: eine standardisierte Schnittstelle, über die Anwendungen kommunizieren und Daten austauschen, ohne die interne Funktionsweise der jeweils anderen zu kennen.Vollständige Definition ansehen →-Zugang, den Banken bereitstellen mussten.

• US Section 1033 (Dodd-Frank Act, CFPB-Regel 2024). Grob am britischen Ansatz orientiert, sollte diese Regel Amerikanern ein Rechtsanspruch auf ihre eigenen Finanzdaten geben. Anders als in Großbritannien gab es in den USA keinen verpflichtenden technischen Standard und keinen einzelnen Regulierer mit voller Befugnis, Banken zu einer kostengünstigen Umsetzung zu zwingen. Das Ergebnis: mehr Rechtsstreitigkeiten, mehr Unklarheit, eine langsamere und unsauberere Version derselben Machtverschiebung.

• PSD2 in der EU (2018). Die zweite Zahlungsdiensterichtlinie der EU verpflichtete Banken in der gesamten Union, Zahlungsauslösung und Kontodaten für lizenzierte Drittanbieter zu öffnen, unter Aufsicht nationaler Regulierer, koordiniert von der Europäischen Bankenaufsichtsbehörde (EBA).

In jedem Fall entschied die Entscheidung des Regulierers darüber, ob Fintechs ein Rechtsanspruch auf Bankdaten erhielten oder darum bitten, sie scrapen oder Zugang kaufen mussten. Das ist kein Schiedsrichtern. Das ist Umverteilung von Marktmacht.

Was die „Öffnung der APIAPIApplication Programming Interface: eine standardisierte Schnittstelle, über die Anwendungen kommunizieren und Daten austauschen, ohne die interne Funktionsweise der jeweils anderen zu kennen.Vollständige Definition ansehen →“ tatsächlich umverteilt

Vor Open Banking hatten britische Banken einen strukturellen Vorteil: Sie waren die Einzigen, die die vollständige Transaktionshistorie eines Kunden sehen konnten. Dieser Datenvorteil erlaubte ihnen Cross-Selling, Underwriting und Kundenbindung ohne großen Wettbewerbsdruck.

Verpflichtender APIAPIApplication Programming Interface: eine standardisierte Schnittstelle, über die Anwendungen kommunizieren und Daten austauschen, ohne die interne Funktionsweise der jeweils anderen zu kennen.Vollständige Definition ansehen →-Zugang brach dieses Monopol auf Daten, nicht auf Kapital oder Lizenzen. Sobald TrueLayer, Tink (2021 von Visa übernommen) oder ein Kreditgeber wie Klarna mit Zustimmung das tatsächliche Einkommen und Ausgabeverhalten eines Kunden sehen konnten, passierten mehrere Dinge:

1. Underwriting wurde weniger bankexklusiv. Jeder Kreditgeber mit Datenzugang konnte eine konkurrierende Kreditentscheidung aufbauen, mit denselben Informationen, die die etablierte Bank hatte.

2. Distribution verschob sich zu demjenigen, der die Kundenbeziehung besaß, nicht zu dem, der das Konto führte. Budgeting-Apps, Vergleichsportale und Kreditgeber wurden die neue Eingangstür.

3. Banken wurden in Richtung Versorgungsinfrastruktur gedrängt, mit Einlagen und regulatorischen Lizenzen, während andere Akteure das Kundeninterface und die datengetriebene Marge abschöpften.

Das ist das allgemeine Muster, das man sich merken sollte: Regulierung, die Zugang zu Daten oder Infrastruktur vorschreibt, verschiebt Macht von dem, der die Leitung kontrolliert, zu dem, der das Interface kontrolliert.

Die Anreize des Regulierers selbst sind nicht neutral

Auch Regulierer sind nicht unbeteiligt. Wenn Sie ihre Anreize verstehen, kkDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →önnen Sie ihren nächsten Schritt vorhersagen.

• Wettbewerbsbehörden (wie die britische CMA oder die DGDGData Governance umfasst die Regeln, Rollen und Prozesse, die sicherstellen, dass Daten in einer Organisation korrekt, sicher, klar definiert und verantwortungsvoll genutzt werden.Vollständige Definition ansehen → Competition der EU) wollen oft mehr Herausforderer, weil konzentrierte Bankenmärkte für sie ein politisches Problem sind. Open Banking diente einer Wettbewerbsagenda genauso wie den Verbraucherrechten.
• Aufsichtsbehörden für Bankenstabilität (in den USA OCC, Federal Reserve, FDIC; in der EU nationale Zentralbanken und die EZB) sorgen sich mehr um systemische Stabilität als um Fintech-Wettbewerb. Sie bremsen Vorgaben zum Datenaustausch, wenn sie Betrug, Einlagenabfluss oder undurchsichtige Risiken bei unregulierten Intermediären befürchten.
• Verbraucherschutzbehörden (das CFPB, die britische FCA, Financial Conduct Authority) wägen beides ab: Sie wollen Wettbewerb für niedrigere Preise, aber kein fragiles System in den Händen unterkapitalisierter Herausforderer.

Wenn diese Mandate innerhalb einer Regierung konkurrieren, entsteht genau das, was bei Section 1033 passierte: Jahre der Verzögerung, Prozesse und Rücknahmen, weil nie ein einzelner „Schiedsrichter“ vollständig zuständig war. Dem gegenüber steht Großbritannien, wo die CMA klare Befugnisse und eine harte Frist hatte und die Open-Banking-Regeln in etwa fristgerecht kamen. Nicht die Technologie, sondern das institutionelle Design entschied über die Geschwindigkeit der Disruption.

Für eine Primärquelle dazu, wie ein Regulierer seine eigene Rolle darstellt, ist die offizielle Zusammenfassung des CFPB zur Section-1033-Regel eine nützliche, kostenlose Referenz, zu lesen mit dem Bewusstsein, dass ihr Rechtsstatus Stand 2026 weiterhin umstritten ist.

Den nächsten Schritt lesen: wie man wie ein Spieler denkt, nicht wie ein Zuschauer

Wenn Sie Fintech verstehen wollen, verfolgen Sie nicht nur, was eine Regulierung sagt. Verfolgen Sie, wem sie nützt und wen sie bedroht, denn das zeigt Ihnen, wo der nächste Lobbykampf, die nächste Verzögerung oder das nächste Schlupfloch auftaucht.

Stellen Sie zu jeder neuen Fintech-Regel drei Fragen:

1. Wessen Daten oder Infrastruktur öffnet sie?

Open Banking öffnete Bankdaten. Der Digital Markets Act der EU (2022) öffnete Big-Tech-Plattformen (Apple, Google) für konkurrierende App Stores und Zahlungswege. Dieselbe Logik, anderer Etablierter.

2. Wer trägt die Compliance-Kosten, und wer schöpft den Vorteil ab?

Britische Banken zahlten für den Aufbau der Open-Banking-APIs. Fintechs sicherten sich die meisten der neuen Kundenbeziehungen, die darauf aufbauten. Diese Asymmetrie ist verbreitet: Etablierte finanzieren die Infrastruktur, die ihre eigenen Herausforderer stärkt, weil der Regulierer sie dazu zwingt.

3. Hat der Regulierer genug Befugnisse, damit die Vorgabe hält?

Die britische CMA hatte einen klaren Durchsetzungsweg. Das US-CFPB, das auf Basis eines 2010 geschriebenen Gesetzes (Dodd-Frank Section 1033) eine 2024 finalisierte Regel erließ, sah sich Gerichtsverfahren und einem Wechsel der politischen Führung gegenüber, noch bevor die Umsetzung überhaupt begann. Befugnis und Dauerhaftigkeit zählen mehr als der Anspruch des ursprünglichen Textes.

Eine nützliche Angewohnheit: Wann immer ein Regulierer eine Regel verabschiedet, schauen Sie, wer geklagt hat und wer ursprünglich dafür lobbyiert hat. Das zeigt Ihnen, wer glaubt, durch die Machtverschiebung zu gewinnen oder zu verlieren, oft ehrlicher als die Pressemitteilung.

Wichtigste Erkenntnisse

• Regulierer verteilen Wettbewerbsmacht im Fintech-Bereich aktiv um; sie sind keine neutralen Schiedsrichter. Die britische Open-Banking-Vorgabe (CMA, 2018) und die Section-1033-Regel des US-CFPB (2024 finalisiert, bis 2026 umstritten) zielten beide darauf ab, die Kontrolle über Kundendaten von Banken zu Herausforderern zu verschieben, mit sehr unterschiedlichem Erfolg.
• Der Mechanismus, auf den es zu achten gilt: Verpflichtender Zugang zu Daten oder Infrastruktur verschiebt Marge und Kundenbeziehungen von dem, der die Leitung hält (Banken), zu dem, der das Interface kontrolliert (Fintechs, Aggregatoren).
• Regulatorische Ergebnisse hängen vom institutionellen Design ab, nicht nur von der Absicht. Klare Vorgaben mit einer einzigen zuständigen Behörde (UK CMA) bewegen sich schneller als fragmentierte, von mehreren Regulierern getragene, prozessanfällige Verfahren (US-CFPB unter Dodd-Frank).
• Um eine neue Fintech-Regel zu bewerten, fragen Sie: Wessen Daten öffnet sie, wer zahlt für Compliance und wer schöpft den Vorteil ab, und hat der Regulierer dauerhafte Befugnisse zur Durchsetzung?
• Verfolgen Sie Klagen und Lobbying rund um eine Regel als Signal dafür, wer erwartet, Macht zu gewinnen oder zu verlieren, das ist oft informativer als der erklärte Zweck der Regel.