Bankerlaubnis nach KWG: Voraussetzungen, Risiken, Ablauf

Die Bankerlaubnis ist für viele Geschäftsmodelle im Finanzsektor ein zentraler rechtlicher Prüfpunkt. Wer Kundengelder annimmt, Kredite vermittelt oder vergibt, Kontenstrukturen organisiert, Wertpapier- oder Kryptobeziehungen begleitet oder Zahlungsflüsse technisch abwickelt, bewegt sich schnell in einem aufsichtsrechtlich sensiblen Bereich. Entscheidend ist dabei nicht, wie ein Angebot im Marketing bezeichnet wird, sondern welche Tätigkeiten rechtlich tatsächlich erbracht werden.

Grundsätzlich gilt: Bankgeschäfte und bestimmte Finanzdienstleistungen dürfen in Deutschland nur mit Erlaubnis nach dem Kreditwesengesetz oder auf Grundlage einer anderen einschlägigen Aufsichtserlaubnis betrieben werden. Allerdings ist die Abgrenzung im Einzelfall anspruchsvoll. Ein Plattformmodell kann erlaubnisfrei sein, erlaubnispflichtige Bankgeschäfte auslösen oder in ein anderes Regime wie Zahlungsdienste, Wertpapieraufsicht, Kryptowerte oder Kapitalanlageverwaltung fallen.

Dieser Beitrag ordnet die Bankerlaubnis praxisnah ein. Er zeigt, wann Unternehmen genauer prüfen sollten, welche Unterlagen im Erlaubnisverfahren eine Rolle spielen, welche Risiken ein Start ohne Genehmigung birgt und welche Schritte vor einer BaFin-Kommunikation sinnvoll sind.

Inhaltsverzeichnis

1. Was bedeutet Bankerlaubnis und wann ist sie erforderlich?
2. Gesetzliche Grundlagen: KWG, BaFin, Bundesbank und EZB
3. Abgrenzung: Bankerlaubnis, Finanzdienstleistung, Zahlungsdienst und Kryptodienst
4. Praxisrelevante Fallkonstellationen bei der Bankerlaubnis
5. Voraussetzungen für die Erteilung einer Bankerlaubnis
6. Risiken, Haftung und typische Fehler ohne Bankerlaubnis
7. Fristen, Verfahrensdauer und Verjährung: was realistisch einzuplanen ist
8. Beweisfragen und Dokumentation: welche Unterlagen zählen
9. Handlungsschritte: So gehen Unternehmen bei der Erlaubnisprüfung vor
10. Besonderheiten bei ausländischen Anbietern und Passporting
11. FAQ zur Bankerlaubnis
12. Fazit: Bankerlaubnis früh prüfen und tragfähig dokumentieren

Was bedeutet Bankerlaubnis und wann ist sie erforderlich?

Mit Bankerlaubnis ist meist die Erlaubnis nach § 32 Kreditwesengesetz gemeint. Sie ist erforderlich, wenn ein Unternehmen in Deutschland Bankgeschäfte betreiben oder Finanzdienstleistungen erbringen will, und dies gewerbsmäßig oder in einem Umfang geschieht, der einen kaufmännisch eingerichteten Geschäftsbetrieb erfordert. Der Begriff wird in der Praxis teils verkürzt verwendet. Rechtlich ist daher immer zu klären, ob es um eine Erlaubnis für ein Kreditinstitut, ein Finanzdienstleistungsinstitut, ein Wertpapierinstitut, ein Zahlungsinstitut oder einen anderen regulierten Anbieter geht.

Bankgeschäfte sind in § 1 Abs. 1 KWG beschrieben. Zu den praxisrelevanten Beispielen gehören insbesondere das Einlagengeschäft, das Kreditgeschäft, das Depotgeschäft, das Garantiegeschäft und bestimmte Formen des Emissions- oder Finanzkommissionsgeschäfts. Nicht jede finanznahe Tätigkeit ist damit automatisch ein Bankgeschäft. Umgekehrt kann aber ein scheinbar technisches oder vermittelndes Modell erlaubnispflichtig sein, wenn es wirtschaftlich auf die Annahme rückzahlbarer Gelder, die Gewährung von Krediten oder die Verwahrung beziehungsweise Verwaltung fremder Vermögenswerte hinausläuft.

Die Erlaubnispflicht knüpft nicht nur an etablierte Banken an. Auch Start-ups, Plattformbetreiber, Factoringmodelle, Kreditmarktplätze, Treuhandkonstruktionen, Händler mit Finanzierungsangeboten, Kryptodienstleister oder Unternehmensgruppen mit internen Finanzierungslösungen können betroffen sein. Maßgeblich sind die konkrete Vertragsgestaltung, die Zahlungsflüsse, die Risikotragung, die Ansprache des deutschen Marktes und die organisatorische Einbindung der Beteiligten.

Ein häufiger Irrtum besteht darin, die Erlaubnispflicht erst bei einer bestimmten Unternehmensgröße anzunehmen. Das Gesetz stellt zwar auch auf den Umfang des Geschäftsbetriebs ab. Bereits ein auf Dauer angelegtes, entgeltliches Angebot kann jedoch gewerbsmäßig sein. Ob eine Bagatellgrenze greift, lässt sich nicht schematisch bestimmen. Gerade bei digitalen Geschäftsmodellen kann eine geringe Anfangszahl von Kunden aufsichtsrechtlich relevant sein, wenn das Modell auf Skalierung angelegt ist.

Gesetzliche Grundlagen: KWG, BaFin, Bundesbank und EZB

Die zentrale Norm für die Bankerlaubnis ist § 32 KWG. Danach benötigt eine schriftliche Erlaubnis, wer im Inland Bankgeschäfte betreiben oder Finanzdienstleistungen erbringen will. Ergänzend regelt § 33 KWG, unter welchen Voraussetzungen eine Erlaubnis versagt werden kann. Dazu gehören unter anderem fehlende Anfangskapitalausstattung, unzuverlässige oder fachlich ungeeignete Geschäftsleiter, unklare Eigentümerstrukturen, unzureichende organisatorische Vorkehrungen und tragfähigkeitsbezogene Bedenken.

Die Bundesanstalt für Finanzdienstleistungsaufsicht, kurz BaFin, ist in Deutschland die zentrale Aufsichtsbehörde. Bei Kreditinstituten arbeitet sie eng mit der Deutschen Bundesbank zusammen. Für Kreditinstitute im europäischen Bankenaufsichtsmechanismus ist zudem die Europäische Zentralbank in die Zulassung eingebunden. In der Praxis bedeutet dies, dass die nationale Prüfung und die europäische Entscheidungsstruktur zusammenwirken. Für Finanzdienstleistungsinstitute oder andere regulierte Anbieter können dagegen andere Zuständigkeitslinien gelten.

Die gesetzlichen Grundlagen bestehen nicht nur aus dem KWG. Je nach Geschäftsmodell können europäische Verordnungen, das Wertpapierinstitutsgesetz, das Zahlungsdiensteaufsichtsgesetz, das Kapitalanlagegesetzbuch, Geldwäschevorschriften, DORA-Vorgaben zur digitalen operationalen Resilienz, Datenschutzrecht und gesellschaftsrechtliche Anforderungen relevant werden. Eine tragfähige Erlaubnisprüfung darf diese Schnittstellen nicht ausblenden. Ein Geschäftsmodell kann zum Beispiel keine Bankerlaubnis benötigen, aber als Zahlungsdienst erlaubnispflichtig sein. Ebenso kann ein Modell wertpapierrechtlich reguliert sein, ohne dass ein klassisches Kreditinstitut entsteht.

§ 32 KWG enthält außerdem eine wichtige territoriale Komponente. Erfasst wird das Betreiben im Inland. Das kann auch ausländische Anbieter betreffen, wenn sie gezielt Kunden in Deutschland ansprechen oder ihre Leistungen hier erbringen. Ob eine bloße Internetpräsenz ausreicht, hängt von der Ausgestaltung ab. Deutsche Sprache, deutsche Kundenbetreuung, auf Deutschland zugeschnittene Vertragsunterlagen, Marketingmaßnahmen oder Vertriebspartner im Inland können Indizien sein.

Die gesetzliche Systematik verfolgt einen Schutzzweck. Kundengelder, Funktionsfähigkeit des Finanzmarktes, Integrität des Bankensystems und Geldwäscheprävention sollen geschützt werden. Das bedeutet jedoch nicht, dass jede innovative Finanzdienstleistung verhindert werden soll. Die Aufsicht verlangt vielmehr, dass erlaubnispflichtige Tätigkeiten nur von organisatorisch, finanziell und personell geeigneten Unternehmen erbracht werden.

Abgrenzung: Bankerlaubnis, Finanzdienstleistung, Zahlungsdienst und Kryptodienst

Die schwierigsten Fragen entstehen regelmäßig an den Grenzen verschiedener Aufsichtsregime. Unternehmen verwenden Begriffe wie Wallet, Konto, Kredit, Sparprodukt, Darlehensvermittlung, Factoring, Investment, Token oder Verwahrung oft wirtschaftlich oder technisch. Die Aufsicht prüft jedoch die rechtliche Funktion. Wird fremdes Geld entgegengenommen? Besteht ein Rückzahlungsversprechen? Wer trägt das Ausfallrisiko? Werden Finanzinstrumente vermittelt oder verwahrt? Erfolgt eine Zahlungsauslösung oder Kontoinformation? Werden Kryptowerte verwahrt oder Dienstleistungen im Zusammenhang mit Kryptowerten erbracht?

Eine erste Gegenüberstellung hilft, die Prüfungsrichtung zu bestimmen. Sie ersetzt keine rechtliche Subsumtion, zeigt aber, warum ähnliche Geschäftsmodelle unterschiedlich reguliert sein können. Entscheidend ist insbesondere, ob der Anbieter selbst Vertragspartei gegenüber Kunden wird, ob er Gelder rechtlich oder wirtschaftlich kontrolliert und welche Versprechen gegenüber Nutzern abgegeben werden.

Nach der Tabelle wird deutlich: Eine Bankerlaubnis ist nur ein möglicher aufsichtsrechtlicher Anknüpfungspunkt. In vielen Projekten muss zunächst eine Regulierungskarte erstellt werden. Dabei werden Kundengruppen, Produktversprechen, Zahlungsströme, rechtliche Rollen und technische Prozesse nebeneinandergelegt. Erst danach lässt sich beurteilen, ob eine KWG-Erlaubnis, eine andere Erlaubnis, eine Ausnahme oder eine Kooperation mit einem lizenzierten Partner in Betracht kommt.

Besonders fehleranfällig sind Modelle mit Treuhandkonten, Sammelkonten, virtuellen Konten, Wallet-Strukturen und sogenannten White-Label-Lösungen. Die Einbindung einer lizenzierten Bank kann regulatorische Risiken reduzieren, beseitigt sie aber nicht automatisch. Wenn der nicht lizenzierte Anbieter gegenüber Kunden als eigentlicher Leistungserbringer auftritt oder wesentliche bankgeschäftliche Funktionen selbst übernimmt, bleibt eine eigene Erlaubnispflicht möglich.

Auch Begriffe wie Darlehensvermittlung und Kreditgeschäft müssen sauber getrennt werden. Wer lediglich Kontakte zwischen Kreditnehmer und Kreditgeber herstellt, kann unter bestimmten Voraussetzungen außerhalb des Bankgeschäfts liegen, aber gewerberechtliche oder andere Erlaubnisse benötigen. Wer dagegen selbst Kredite gewährt oder Kreditrisiken übernimmt, nähert sich dem KWG-Kreditgeschäft. Die Vertragslage, Bilanzierung und tatsächliche Risikotragung sind dabei wichtige Indizien.

Praxisrelevante Fallkonstellationen bei der Bankerlaubnis

In der Beratungspraxis zeigt sich, dass die Frage nach der Bankerlaubnis selten abstrakt gestellt wird. Meist entsteht sie, wenn ein Geschäftsmodell bereits entwickelt ist, Investoren Unterlagen prüfen, ein Zahlungsdienstleister Rückfragen stellt oder eine Bankkooperation regulatorische Nachweise verlangt. Eine frühzeitige Einordnung ist vorteilhaft, weil spätere Änderungen an Verträgen, Technik und Kapitalstruktur aufwendig sein können.

Ein typisches Beispiel ist eine Plattform, die Kleinanlegern fest verzinste Beteiligungen an Unternehmensfinanzierungen anbietet. Wenn Anlegergelder zunächst auf Konten der Plattform gesammelt und später an Projektgesellschaften ausgereicht werden, stellt sich die Frage nach Einlagengeschäft, Kreditgeschäft, Zahlungsdienst und Vermögensanlagevertrieb. Das Ergebnis hängt davon ab, ob die Plattform Rückzahlung verspricht, wer Darlehensgeber wird, wie die Zahlungsströme laufen und welche Prospekt- oder Informationspflichten bestehen.

Eine weitere Fallgruppe betrifft Händler und Dienstleister, die ihren Kunden Ratenzahlung oder Buy-now-pay-later-Modelle anbieten. Wenn ein externer Finanzierer eingebunden ist und der Händler nur vermittelt, kann die aufsichtsrechtliche Bewertung anders ausfallen als bei eigener Kreditgewährung. Kommt ein Ankauf von Forderungen hinzu, sind Factoringfragen zu prüfen. Auch zivilrechtliche Verbraucherdarlehensvorschriften können parallel relevant werden.

Bei Konzernfinanzierungen wird häufig angenommen, dass interne Darlehen unproblematisch seien. Das kann stimmen, wenn echte konzerninterne Ausnahmen greifen und keine Gelder von einem unbestimmten Personenkreis angenommen werden. Jedoch können Cash-Pooling, gruppenweite Finanzierungsvehikel oder die Einbindung externer Investoren die Bewertung verändern. Maßgeblich ist nicht die Bezeichnung als intern, sondern die konkrete Struktur.

Kryptobezogene Geschäftsmodelle bilden eine zusätzliche Fallgruppe. Ein Anbieter, der nur Informationssoftware bereitstellt, ist anders zu beurteilen als ein Anbieter, der private Schlüssel kontrolliert, Orders entgegennimmt, Kryptowerte tauscht oder Kundengelder für den Erwerb von Token sammelt. Seit der europäischen Kryptoregulierung ist die Abgrenzung dynamisch. Unternehmen sollten deshalb nicht auf ältere Einschätzungen vertrauen, wenn Produktfunktionen erweitert oder neue Tokenarten aufgenommen werden.

Voraussetzungen für die Erteilung einer Bankerlaubnis

Die Erteilung einer Bankerlaubnis setzt mehr voraus als ein überzeugendes Produkt. Die Aufsicht prüft, ob das Unternehmen dauerhaft in der Lage ist, regulierte Geschäfte ordnungsgemäß, solide und gesetzeskonform zu betreiben. Die Anforderungen sind je nach Art des Geschäfts, Risikoprofil, Bilanzsumme, Kundengruppe und Organisationsstruktur unterschiedlich. Ein kleines spezialisiertes Institut wird anders bewertet als eine Vollbank, dennoch gelten grundlegende Mindestanforderungen.

Zentral ist die Kapitalausstattung. Das erforderliche Anfangskapital richtet sich nach der Art der beantragten Tätigkeit. Bei Kreditinstituten gelten andere Schwellen als bei bestimmten Finanzdienstleistungsinstituten. Neben dem formalen Mindestkapital interessiert die Aufsicht, ob die Finanzierung realistisch ist und Verluste in der Aufbauphase abgedeckt werden können. Businesspläne mit unrealistischen Wachstumsannahmen, unklaren Finanzierungszusagen oder nicht belastbaren Investorenbestätigungen werden kritisch gesehen.

Ebenso wichtig sind zuverlässige und fachlich geeignete Geschäftsleiter. Sie müssen über ausreichende Erfahrung, Kenntnisse und zeitliche Verfügbarkeit verfügen. Lebensläufe, Führungszeugnisse, Auskünfte aus Registern, Referenzen und Tätigkeitsbeschreibungen spielen dabei eine Rolle. Bei komplexen Modellen reicht allgemeine Managementerfahrung häufig nicht aus. Die Aufsicht erwartet nachvollziehbare Kompetenz in Risikomanagement, Compliance, Geldwäscheprävention, Rechnungswesen, IT-Steuerung und dem konkret beantragten Geschäft.

Auch Inhaber bedeutender Beteiligungen werden geprüft. Unklare Treuhandstrukturen, verschachtelte Beteiligungsketten, nicht transparente Mittelherkunft oder Gesellschafter aus Hochrisikojurisdiktionen können das Verfahren erschweren. Dies bedeutet nicht, dass internationale Strukturen ausgeschlossen sind. Sie müssen jedoch nachvollziehbar dokumentiert und mit geeigneten Nachweisen belegt werden.

Zu den organisatorischen Voraussetzungen gehören eine ordnungsgemäße Geschäftsorganisation, internes Kontrollsystem, Risikomanagement, Compliance-Funktion, Geldwäschebeauftragter, Auslagerungsmanagement, Beschwerdemanagement, Notfallkonzept und IT-Sicherheitsvorkehrungen. Bei digitalen Geschäftsmodellen treten Cyberrisiken, Schnittstellen, Cloud-Dienstleister, Berechtigungskonzepte und Datenintegrität besonders hervor. Die Aufsicht erwartet nicht nur Richtlinien auf Papier, sondern eine konsistente Verbindung zwischen Geschäftsmodell, Risiken, Personal und Prozessen.

Schließlich muss der Antrag hinreichend bestimmt sein. Die beantragten Geschäfte müssen rechtlich und praktisch beschrieben werden. Zu weite Anträge können Rückfragen auslösen, zu enge Anträge können später Erweiterungen erforderlich machen. Unternehmen sollten daher vor Antragstellung klären, welche Tätigkeiten zum Start zwingend benötigt werden und welche Funktionen erst in einer späteren Ausbaustufe relevant sind.

Risiken, Haftung und typische Fehler ohne Bankerlaubnis

Ein Start ohne erforderliche Bankerlaubnis kann erhebliche Folgen haben. Die BaFin kann nach § 37 KWG einschreiten, wenn unerlaubte Bankgeschäfte oder Finanzdienstleistungen betrieben werden. Möglich sind insbesondere Anordnungen zur sofortigen Einstellung des Geschäfts, zur Abwicklung bestehender Verträge und zur Rückzahlung entgegengenommener Gelder. In geeigneten Fällen kann die Behörde Abwickler einsetzen oder Maßnahmen veröffentlichen. Der Reputationsschaden ist für junge Unternehmen oft ebenso belastend wie die rechtliche Anordnung selbst.

Hinzu kommen straf- und bußgeldrechtliche Risiken. Das unerlaubte Betreiben bestimmter Bankgeschäfte oder Finanzdienstleistungen kann nach § 54 KWG strafbar sein. Verantwortlich können nicht nur die Gesellschaft, sondern auch Geschäftsleiter oder faktische Entscheidungsträger sein. Ob ein Vorsatzvorwurf vorliegt, hängt vom Einzelfall ab. Wer Warnhinweise, interne Rechtsbedenken oder Rückfragen von Partnerbanken ignoriert, verschlechtert seine Position regelmäßig.

Zivilrechtlich können Kunden, Investoren oder Vertragspartner Ansprüche geltend machen. Denkbar sind Rückabwicklungsforderungen, Schadensersatzansprüche wegen Pflichtverletzungen, Prospekt- oder Informationshaftung sowie gesellschaftsrechtliche Auseinandersetzungen. Nicht jede aufsichtsrechtliche Pflichtverletzung führt automatisch zu einem individuellen Schadensersatzanspruch. Sie kann aber ein wesentliches Argument in Streitigkeiten sein, besonders wenn Kunden über regulatorische Risiken nicht informiert wurden.

Typische Fehler sind:

• Launch eines Produkts, bevor die Erlaubnispflicht belastbar geprüft wurde.
• Verwendung bankähnlicher Begriffe wie Konto, Einlage oder Sparprodukt ohne rechtliche Absicherung.
• Annahme von Kundengeldern auf Sammel- oder Treuhandkonten ohne Prüfung von Einlagengeschäft und Zahlungsdiensterecht.
• Annahme, eine Partnerbank trage alle regulatorischen Pflichten allein.
• Unklare Rollenverteilung zwischen Plattform, Bank, Zahlungsdienstleister und Vermittlern.
• Fehlende Dokumentation der rechtlichen Bewertung und der tatsächlichen Zahlungsflüsse.
• Nachträgliche Produkterweiterungen ohne erneute aufsichtsrechtliche Prüfung.
• Unvollständige oder beschönigende Angaben gegenüber Aufsicht, Investoren oder Vertragspartnern.

Besonders riskant ist ein schrittweises Hineinwachsen in erlaubnispflichtige Tätigkeiten. Ein zunächst erlaubnisfreies Softwaremodell kann durch zusätzliche Funktionen wie Geldannahme, Rückzahlungsversprechen, Zinskomponenten oder Verwahrung regulierter Werte kippen. Unternehmen sollten deshalb Produktänderungen nicht nur technisch und vertrieblich, sondern auch aufsichtsrechtlich freigeben lassen.

Fristen, Verfahrensdauer und Verjährung: was realistisch einzuplanen ist

Für die Beantragung einer Bankerlaubnis sollte ein erheblicher zeitlicher Vorlauf eingeplant werden. Die eigentliche behördliche Entscheidungsfrist beginnt in vielen Konstellationen faktisch erst dann sinnvoll zu laufen, wenn die Unterlagen vollständig und prüffähig sind. Bei Kreditinstituten bestehen europarechtliche Vorgaben, wonach innerhalb bestimmter Zeiträume nach Eingang vollständiger Unterlagen entschieden werden soll; zugleich darf die Prüfung nicht auf einer unvollständigen Tatsachengrundlage erfolgen. Praktisch führen Nachforderungen, Überarbeitungen des Geschäftsplans, Kapitalnachweise oder Fit-and-proper-Prüfungen häufig zu Verzögerungen.

Für komplexe Banklizenzen sind Zeiträume von mehreren Monaten bis deutlich über ein Jahr nicht ungewöhnlich. Das ist keine starre Regel und hängt stark von Qualität des Antrags, Geschäftsmodell, Gesellschafterstruktur, IT-Auslagerungen und Abstimmungsbedarf mit BaFin, Bundesbank und gegebenenfalls EZB ab. Einfachere Erlaubnisse in benachbarten Regimen können schneller verlaufen, sollten aber nicht mit der Bankerlaubnis gleichgesetzt werden.

Fristen spielen auch nach Erteilung der Erlaubnis eine Rolle. Wird eine Erlaubnis nicht genutzt oder wird der Geschäftsbetrieb längere Zeit eingestellt, kann ein Widerruf oder eine Aufhebung in Betracht kommen. Ebenso können Nebenbestimmungen, Anzeigepflichten und laufende Meldepflichten fristgebunden sein. Wer eine Lizenz als Vorratsmodell betrachtet, sollte diese aufsichtsrechtlichen Grenzen berücksichtigen.

Bei unerlaubtem Geschäft ist die Frage der Verjährung mehrschichtig. Aufsichtsrechtliche Maßnahmen dienen der Gefahrenabwehr und lassen sich nicht ohne Weiteres mit zivilrechtlichen Verjährungsfristen gleichsetzen. Zivilrechtliche Ansprüche unterliegen häufig der regelmäßigen Verjährung von drei Jahren nach §§ 195, 199 BGB, beginnend grundsätzlich mit dem Schluss des Jahres, in dem Anspruch und Kenntnis vorliegen. Je nach Anspruchsgrundlage können jedoch Sonderfristen gelten. Strafrechtliche Verjährung richtet sich nach dem konkreten Tatvorwurf und der gesetzlichen Strafandrohung.

Für Betroffene bedeutet das: Fristen sollten frühzeitig geprüft und nicht anhand allgemeiner Internetangaben berechnet werden. Unternehmen sollten zudem behördliche Antwortfristen ernst nehmen. Versäumte oder unvollständige Antworten können das Verfahren verlängern, Vertrauen beeinträchtigen und im Konfliktfall als Indiz für Organisationsmängel gewertet werden.

Beweisfragen und Dokumentation: welche Unterlagen zählen

In Erlaubnisverfahren und in späteren Auseinandersetzungen ist Dokumentation entscheidend. Die Frage lautet nicht nur, ob ein Unternehmen subjektiv davon ausging, erlaubnisfrei zu handeln. Es muss nachvollziehbar gezeigt werden können, welche Tätigkeit geplant war, welche rechtliche Bewertung vorgenommen wurde, welche Annahmen zugrunde lagen und ob das tatsächlich umgesetzte Modell damit übereinstimmte. Gerade bei dynamischen Plattformen, agilen Produktentwicklungen und wechselnden Kooperationspartnern entsteht sonst eine erhebliche Beweislücke.

Für die Aufsicht sind Unterlagen relevant, die Geschäft, Organisation, Kapital, Personen und Risiken abbilden. Für Investoren oder Vertragspartner sind zusätzlich Nachweise wichtig, dass regulatorische Fragen nicht nur oberflächlich behandelt wurden. Eine kurze E-Mail mit der Aussage, es werde schon keine Lizenz benötigt, reicht in der Regel nicht. Belastbarer ist ein strukturiertes Memorandum, das Tatbestandsmerkmale prüft, Zahlungsströme beschreibt, Ausnahmen bewertet und Veränderungen des Produkts dokumentiert.

Wichtige Nachweise können insbesondere sein:

• ausformulierter Geschäftsplan mit Produktbeschreibung, Zielkunden und Ertragsmodell;
• grafische Darstellung der Geld-, Daten- und Vertragsströme;
• Vertragsentwürfe mit Kunden, Partnerbanken, Zahlungsdienstleistern und Auslagerungsunternehmen;
• rechtliche Einordnung zu KWG, ZAG, WpIG, KAGB, MiCAR und Geldwäschevorgaben;
• Kapitalnachweise, Finanzierungszusagen und Planrechnungen;
• Lebensläufe, Zuverlässigkeitsnachweise und Rollenbeschreibungen der Geschäftsleiter;
• Risikomanagement-, Compliance-, Geldwäsche- und IT-Sicherheitskonzepte;
• Protokolle interner Entscheidungen und Freigaben bei Produktänderungen;
• Korrespondenz mit BaFin, Bundesbank, EZB oder Kooperationsbanken;
• Versionierung von AGB, Kundeninformationen und Marketingunterlagen.

Auch negative Dokumentation kann wichtig sein. Wenn nach sorgfältiger Prüfung keine Bankerlaubnis erforderlich erscheint, sollte diese Einschätzung nachvollziehbar abgelegt und regelmäßig überprüft werden. Ändern sich Funktionen, Kundengruppen, Länder, Zahlungswege oder Vertragsrollen, kann die frühere Einschätzung überholt sein. Eine geordnete Dokumentation erleichtert dann die Aktualisierung und zeigt, dass regulatorische Risiken aktiv gesteuert wurden.

Handlungsschritte: So gehen Unternehmen bei der Erlaubnisprüfung vor

Die Prüfung einer Bankerlaubnis sollte nicht erst kurz vor Produktstart beginnen. Sie betrifft Geschäftsmodell, Technik, Verträge, Kapitalplanung und Kommunikation mit Partnern. Wer diese Fragen früh strukturiert, vermeidet spätere Umbauten und kann gegenüber Investoren, Banken und Aufsicht plausibler auftreten. Dabei geht es nicht darum, vorschnell einen umfassenden Lizenzantrag zu stellen. Ziel ist zunächst eine belastbare Entscheidung, ob eine Erlaubnis erforderlich ist, welches Regime einschlägig ist und welche Alternativen rechtlich tragfähig sind.

In der Praxis hat sich ein stufenweises Vorgehen bewährt:

• Geschäftsmodell vollständig beschreiben: Erfassen Sie Produkte, Kundengruppen, Vertragsparteien, Einnahmen, Zahlungswege, Konten, technische Funktionen und geplante Ausbaustufen.
• Zahlungs- und Vermögensflüsse visualisieren: Dokumentieren Sie, wer wann Geld, Forderungen, Finanzinstrumente oder Kryptowerte erhält, hält, kontrolliert oder weiterleitet.
• Rechtliche Tatbestände prüfen: Vergleichen Sie das Modell systematisch mit Bankgeschäften nach KWG, Finanzdienstleistungen, Zahlungsdiensten, Wertpapierdienstleistungen, Kryptodiensten und Kapitalanlagevorschriften.
• Ausnahmen und Konzernprivilegien nicht vorschnell annehmen: Prüfen Sie, ob Voraussetzungen tatsächlich erfüllt sind und ob externe Kunden, Anleger oder Investoren beteiligt sind.
• Kooperationsmodell bewerten: Klären Sie bei Partnerbanken oder Zahlungsinstituten, welche Tätigkeiten diese übernehmen und welche Pflichten beim eigenen Unternehmen verbleiben.
• Fristen und Projektplan festlegen: Planen Sie für eine Erlaubnisprüfung mehrere Wochen und für ein mögliches Lizenzverfahren mehrere Monate bis über ein Jahr ein, abhängig von Komplexität und Vollständigkeit.
• Dokumentationsakte anlegen: Speichern Sie Rechtsanalysen, Organigramme, Vertragsversionen, Zahlungsflussdiagramme, Aufsichtskorrespondenz und interne Beschlüsse versioniert ab.
• Governance und Schlüsselpersonen klären: Prüfen Sie früh, ob Geschäftsleiter, Compliance, Geldwäschefunktion, Risikomanagement und IT-Verantwortliche fachlich geeignet und verfügbar sind.
• Kapital und Finanzierung absichern: Sammeln Sie Nachweise zu Anfangskapital, Liquiditätsplanung, Investorenmitteln und Verlustabdeckung in der Aufbauphase.
• Vorabkommunikation sorgfältig vorbereiten: Eine informelle Anfrage oder ein Vorgespräch mit der Aufsicht sollte präzise, vollständig und widerspruchsfrei sein.
• Kein erlaubnispflichtiges Geschäft vor Genehmigung aufnehmen: Pilotphasen, Wartelisten oder Testumgebungen müssen so gestaltet sein, dass noch keine unerlaubten Geschäfte betrieben werden.
• Produktänderungen erneut prüfen: Jede Erweiterung um Geldannahme, Verzinsung, Kreditkomponenten, Verwahrung oder neue Länder kann die Bewertung verändern.

Diese Schritte sind auch für Unternehmen sinnvoll, die am Ende keine eigene Bankerlaubnis beantragen. Ein sauber dokumentiertes Ergebnis kann zeigen, dass das Geschäftsmodell bewusst in ein erlaubnisfreies oder fremdlizenziertes Setup überführt wurde. Wichtig ist jedoch, dass die tatsächliche Umsetzung dem Prüfungsvermerk entspricht. Wenn Vertrieb, Technik oder Kundenservice später abweichen, kann eine zunächst tragfähige Bewertung ihre Grundlage verlieren.

Für Betroffene, etwa Kunden oder Anleger eines möglicherweise unerlaubt tätigen Anbieters, unterscheiden sich die Schritte. Sie sollten Vertragsunterlagen, Zahlungsbelege, Kundeninformationen und Kommunikation sichern, die Identität des Vertragspartners klären und prüfen lassen, ob Ansprüche gegen Anbieter, Geschäftsleiter, Vermittler oder beteiligte Dritte bestehen. Parallel kann eine Meldung an die BaFin sinnvoll sein. Eine solche Meldung ersetzt aber keine Prüfung individueller zivilrechtlicher Ansprüche und Fristen.

Besonderheiten bei ausländischen Anbietern und Passporting

Viele Finanzgeschäftsmodelle sind grenzüberschreitend angelegt. Ein Unternehmen kann in einem EU-Mitgliedstaat zugelassen sein und Dienstleistungen in anderen Mitgliedstaaten erbringen, wenn die Voraussetzungen für das europäische Passporting erfüllt sind. Das bedeutet jedoch nicht, dass jede ausländische Lizenz automatisch sämtliche Tätigkeiten in Deutschland abdeckt. Es kommt auf die konkrete Lizenz, das notifizierte Geschäft, die Zielkunden, die Niederlassungsstruktur und die tatsächliche Leistungserbringung an.

Für Anbieter aus dem Europäischen Wirtschaftsraum ist zu prüfen, ob ein Notifizierungsverfahren durchgeführt wurde und ob die in Deutschland angebotene Tätigkeit vom Herkunftsstaat zugelassen ist. Bei Kreditinstituten und Wertpapier- oder Zahlungsdienstleistungen bestehen unterschiedliche Regelungen. Für Drittstaatenanbieter, also Unternehmen außerhalb des Europäischen Wirtschaftsraums, sind die Anforderungen regelmäßig strenger. Sie können nicht ohne Weiteres allein aufgrund einer Heimatlizenz deutsche Kunden bedienen.

Besonders sensibel ist das sogenannte Reverse Solicitation-Argument. Anbieter berufen sich mitunter darauf, dass deutsche Kunden von sich aus Kontakt aufgenommen hätten. Diese Einordnung ist nur tragfähig, wenn tatsächlich keine gezielte Ansprache des deutschen Marktes vorliegt. Deutsche Websiteinhalte, Onlinewerbung, Affiliate-Vertrieb, deutschsprachige Supportteams oder auf Deutschland zugeschnittene Konditionen sprechen häufig gegen eine rein passive Kundenbeziehung.

Auch deutsche Unternehmen, die eine ausländische Lizenz nutzen möchten, sollten vorsichtig sein. Eine Struktur in einem anderen EU-Staat kann sinnvoll sein, wenn dort reale Substanz, Geschäftsleitung und Aufsichtsanbindung bestehen. Eine bloße Briefkastenlösung mit tatsächlicher Steuerung aus Deutschland kann aufsichtsrechtlich problematisch sein. Zudem bleiben deutsche Verbraucherschutz-, Geldwäsche-, Datenschutz- und Vertriebsregeln je nach Konstellation relevant.

FAQ zur Bankerlaubnis

Fazit: Bankerlaubnis früh prüfen und tragfähig dokumentieren

Die Bankerlaubnis ist kein formaler Randpunkt, sondern kann über Struktur, Zeitplan und Zulässigkeit eines Finanzgeschäftsmodells entscheiden. Vorrangig sollten Unternehmen klären, welche Tätigkeiten tatsächlich erbracht werden, wie Geld- und Vertragsströme verlaufen und welches Aufsichtsregime einschlägig ist. Erst danach lässt sich beurteilen, ob eine KWG-Erlaubnis, eine andere Lizenz, eine Ausnahme oder eine Kooperation mit einem regulierten Partner tragfähig ist.

Besonders wichtig sind eine nachvollziehbare rechtliche Einordnung, vollständige Dokumentation und ein realistischer Zeitplan. Produktstarts ohne belastbare Prüfung können zu aufsichtsrechtlichen Anordnungen, strafrechtlichen Risiken und zivilrechtlichen Streitigkeiten führen. Umgekehrt ist nicht jedes finanznahe Geschäftsmodell erlaubnispflichtig. Die Bewertung bleibt einzelfallabhängig und sollte bei Änderungen des Produkts, der Zielkunden, Zahlungswege oder Kooperationspartner erneut überprüft werden.