Bankpassporting: EU-Pass für Banken rechtlich erklärt

Bankpassporting bezeichnet die Möglichkeit eines in einem EU- oder EWR-Staat zugelassenen Kreditinstituts, bestimmte Bankgeschäfte auch in anderen Mitgliedstaaten anzubieten, ohne dort erneut eine vollständige Banklizenz beantragen zu müssen. Der Begriff wird häufig im Zusammenhang mit grenzüberschreitenden Bankdienstleistungen, FinTech-Kooperationen, Online-Banking-Angeboten und dem Markteintritt ausländischer Banken in Deutschland verwendet.

Für Unternehmen, Anleger, Verbraucher und Plattformbetreiber ist Bankpassporting rechtlich relevant, weil die Zulassung im Herkunftsstaat nicht automatisch bedeutet, dass jedes Produkt, jede Werbung und jede Vertriebsstruktur in Deutschland unproblematisch ist. Grundsätzlich erleichtert der europäische Pass den Binnenmarkt für Finanzdienstleistungen. Gleichzeitig bleiben Anzeigeverfahren, Zuständigkeitsfragen, Verbraucherschutz, Geldwäscheprävention, Datenschutz, Steuerfragen und zivilrechtliche Haftungsrisiken zu prüfen.

Der folgende Beitrag ordnet Bankpassporting juristisch ein, grenzt es von ähnlichen Erlaubnistatbeständen ab und zeigt, welche praktischen Prüfungen bei Banken, FinTechs, Plattformen und Kundenbeziehungen regelmäßig erforderlich sind. Eine abschließende Bewertung hängt jedoch stets vom konkreten Geschäftsmodell, den angebotenen Produkten, den beteiligten Staaten und der tatsächlichen Umsetzung ab.

Inhaltsverzeichnis

1. Was bedeutet Bankpassporting im europäischen Bankaufsichtsrecht?
2. Gesetzliche Grundlagen: EU-Pass, CRD, CRR, KWG, BaFin und EZB
3. Wie funktioniert Bankpassporting in der Praxis?
4. Abgrenzung zu MiFID-Pass, Zahlungsdiensten, Kryptoregulierung und Drittstaaten
5. Welche Anforderungen gelten für Banken, Unternehmen und FinTechs?
6. Was bedeutet Bankpassporting für Kunden, Anleger und Vertragspartner?
7. Risiken, Haftung und typische Fehler beim Bankpassporting
8. Fristen, Anzeigeverfahren und Verjährung: Wann wird es zeitkritisch?
9. Beweisfragen und Dokumentation: Welche Unterlagen sind wichtig?
10. Handlungsschritte und Checkliste bei Bankpassporting-Sachverhalten
11. Typische Streitfälle rund um Bankpassporting
12. FAQ: Häufige Fragen zum Bankpassporting
13. … und 1 weitere Abschnitte

Was bedeutet Bankpassporting im europäischen Bankaufsichtsrecht?

Bankpassporting ist kein isolierter deutscher Gesetzesbegriff, sondern eine praxisübliche Bezeichnung für den europäischen Pass im Bankaufsichtsrecht. Gemeint ist die aufsichtsrechtliche Wirkung einer Bankzulassung, die ein Kreditinstitut in seinem Herkunftsmitgliedstaat erhalten hat. Diese Zulassung kann unter bestimmten Voraussetzungen genutzt werden, um Bankgeschäfte oder banknahe Dienstleistungen auch in anderen Staaten des Europäischen Wirtschaftsraums zu erbringen.

Der rechtliche Grundgedanke beruht auf dem Binnenmarktprinzip. Ein Kreditinstitut, das in einem Mitgliedstaat ordnungsgemäß zugelassen und beaufsichtigt wird, soll nicht in jedem weiteren Mitgliedstaat ein vollständig neues Erlaubnisverfahren durchlaufen müssen. Das verringert Markteintrittshürden und ermöglicht grenzüberschreitende Geschäftsmodelle. Zugleich soll verhindert werden, dass Institute sich der Aufsicht entziehen oder durch regulatorische Lücken Kunden in anderen Staaten gefährden.

In der Praxis betrifft Bankpassporting vor allem zwei Konstellationen. Erstens kann eine Bank in einem anderen Mitgliedstaat eine Zweigniederlassung errichten. Zweitens kann sie Dienstleistungen grenzüberschreitend anbieten, ohne physisch im Aufnahmestaat präsent zu sein. Beide Varianten setzen regelmäßig eine Anzeige über die zuständige Herkunftsaufsicht voraus. Die Aufnahmestaat-Behörde, in Deutschland insbesondere die BaFin, wird informiert und kann bestimmte nationale Vorschriften im Rahmen ihrer Zuständigkeit überwachen.

Wichtig ist: Bankpassporting ersetzt nicht jede aufsichtsrechtliche Prüfung. Der Pass bezieht sich grundsätzlich auf den Umfang der zugelassenen Tätigkeiten und auf die europarechtlich erfassten Bankgeschäfte. Nicht jedes Finanzprodukt, jede Vermittlungsleistung oder jede technische Plattformfunktion fällt automatisch darunter. Gerade bei Kombinationsmodellen mit Zahlungsdiensten, Wertpapierdienstleistungen, Kryptodienstleistungen, Kreditvermittlung oder Anlagevermittlung ist eine genaue Abgrenzung erforderlich.

Für Kunden und Geschäftspartner ist außerdem bedeutsam, welche Behörde für die laufende Aufsicht zuständig ist. Bei einer ausländischen Bank mit EU-Pass kann die Hauptaufsicht im Herkunftsstaat liegen, während im Aufnahmestaat einzelne Marktverhaltens-, Informations- oder Verbraucherschutzregeln gelten. Diese Zuständigkeitsverteilung wirkt sich auf Beschwerden, Auskunftsersuchen, Vertragsunterlagen und die Einschätzung von Risiken aus.

Gesetzliche Grundlagen: EU-Pass, CRD, CRR, KWG, BaFin und EZB

Die rechtlichen Grundlagen des Bankpassporting liegen im europäischen Bankaufsichtsrecht, insbesondere in der Kapitaladäquanzrichtlinie CRD und der unmittelbar geltenden Kapitaladäquanzverordnung CRR. Ergänzend sind nationale Umsetzungsvorschriften zu beachten. In Deutschland spielen vor allem das Kreditwesengesetz, kurz KWG, sowie Verwaltungspraxis und Veröffentlichungen der Bundesanstalt für Finanzdienstleistungsaufsicht eine Rolle.

Ausgangspunkt ist die Zulassung als Kreditinstitut. Ein Institut, das Einlagen oder andere rückzahlbare Gelder des Publikums entgegennimmt und Kredite auf eigene Rechnung gewährt, benötigt grundsätzlich eine Banklizenz. Diese Erlaubnis wird im Herkunftsstaat nach den dort anwendbaren, europäisch harmonisierten Maßstäben erteilt. Dazu gehören unter anderem Anforderungen an Eigenmittel, Geschäftsleiter, Risikomanagement, interne Kontrollen, Organisation, Inhaberkontrolle und Geschäftsplan.

Für den deutschen Marktzutritt ist besonders § 53b KWG relevant. Danach können Unternehmen mit Sitz in einem anderen Staat des Europäischen Wirtschaftsraums unter bestimmten Voraussetzungen Bankgeschäfte oder Finanzdienstleistungen im Inland erbringen, ohne eine eigenständige deutsche Erlaubnis nach § 32 KWG zu benötigen. Voraussetzung ist vereinfacht gesagt, dass das Unternehmen im Herkunftsstaat ordnungsgemäß zugelassen ist und ein europäisches Notifizierungsverfahren durchgeführt wurde. Für deutsche Institute, die in anderen EWR-Staaten tätig werden wollen, enthält das KWG ebenfalls entsprechende Regelungen und Anzeigepflichten.

Die Europäische Zentralbank hat im Rahmen des Einheitlichen Aufsichtsmechanismus eine wichtige Rolle bei bedeutenden Kreditinstituten im Euroraum. Die laufende Aufsicht kann je nach Größe und Bedeutung des Instituts zwischen EZB und nationalen zuständigen Behörden aufgeteilt sein. Für weniger bedeutende Institute verbleiben viele Aufgaben bei den nationalen Behörden, allerdings innerhalb des europäischen Aufsichtsrahmens. Diese Kompetenzverteilung ist für die rechtliche Bewertung wichtig, weil sie beeinflusst, welche Behörde bei Erlaubnisfragen, Anzeigen, Aufsichtsmaßnahmen oder Beschwerden zuständig ist.

Die aufsichtsrechtliche Erlaubnis beantwortet jedoch nicht alle zivilrechtlichen Fragen. Ein Vertrag mit einer ausländischen Bank kann deutschem Recht, ausländischem Recht oder einer Kombination aus zwingenden Schutzvorschriften unterliegen. Verbraucherschutzrecht, Allgemeine Geschäftsbedingungen, Widerrufsrechte, Informationspflichten, Datenschutz und steuerliche Pflichten müssen gesondert geprüft werden. Gerade bei Online-Angeboten ist der Sitz der Bank nur ein Teil der rechtlichen Einordnung; entscheidend sind auch Zielmarkt, Sprache, Werbung, Kundenansprache und Vertragsdurchführung.

Hinzu kommt, dass Bankpassporting nicht unbegrenzt gilt. Der Pass erfasst grundsätzlich nur Tätigkeiten, die von der Herkunftserlaubnis gedeckt sind und europarechtlich passportfähig sind. Nationale Sonderregeln können etwa bei Immobilienkrediten, Verbraucherdarlehen, Werbung, Inkasso, Geldwäscheprävention oder Einlagensicherung bedeutsam bleiben. Für die Praxis bedeutet das: Die Existenz eines EU-Passes ist ein wesentliches Prüfkriterium, aber nicht das Ende der rechtlichen Analyse.

Wie funktioniert Bankpassporting in der Praxis?

Bankpassporting beginnt regelmäßig nicht mit dem ersten Kundenkontakt, sondern mit einem behördlichen Anzeigeverfahren. Das Institut teilt seiner Herkunftsaufsicht mit, in welchem Aufnahmestaat es welche Tätigkeiten aufnehmen möchte. Je nach Tätigkeit und Organisationsform sind Informationen zum Geschäftsplan, zur Art der Dienstleistungen, zur Struktur einer Zweigniederlassung, zu verantwortlichen Personen und zu internen Kontrollmechanismen erforderlich.

Die Herkunftsaufsicht prüft, ob die beabsichtigte Tätigkeit vom Erlaubnisumfang gedeckt ist und ob die Anzeige vollständig ist. Anschließend übermittelt sie die relevanten Informationen an die Aufsichtsbehörde des Aufnahmestaats. In Deutschland ist dies regelmäßig die BaFin, teilweise unter Einbindung der Deutschen Bundesbank. Erst nach Abschluss der vorgesehenen Fristen und Mitteilungen darf das Institut im Aufnahmestaat in der angezeigten Weise tätig werden. Einzelheiten hängen von der konkreten Tätigkeit und dem einschlägigen Rechtsrahmen ab.

In der Praxis sind drei Fallgruppen besonders häufig. Erstens eröffnet eine Bank aus einem anderen EWR-Staat eine Zweigniederlassung in Deutschland. Diese Niederlassung tritt am Markt sichtbar auf, beschäftigt Personal und betreut Kunden vor Ort oder über digitale Kanäle. Zweitens bietet eine Bank aus dem Ausland ihre Leistungen unmittelbar grenzüberschreitend deutschen Kunden an, etwa über eine App oder Website. Drittens bindet ein deutsches Unternehmen, etwa ein FinTech oder eine Plattform, eine ausländische Bank als regulierten Produktpartner ein.

Die rechtliche Bewertung unterscheidet sich erheblich danach, wer gegenüber dem Kunden als Vertragspartner auftritt. Wenn die ausländische Bank selbst das Konto führt oder den Kredit gewährt, steht ihr Passporting im Mittelpunkt. Wenn dagegen ein deutsches Unternehmen eigene erlaubnispflichtige Tätigkeiten erbringt, kann es sich nicht ohne Weiteres auf den Pass der Bank berufen. Entscheidend ist dann, ob das Unternehmen lediglich technische oder unterstützende Leistungen erbringt oder selbst Bankgeschäfte, Zahlungsdienste, Anlagevermittlung, Kreditvermittlung oder sonstige Finanzdienstleistungen anbietet.

Die folgende Übersicht zeigt typische Unterschiede, die bei der rechtlichen Einordnung häufig übersehen werden. Sie ersetzt keine Einzelfallprüfung, verdeutlicht aber, weshalb Bankpassporting nicht mit einer allgemeinen Freistellung gleichgesetzt werden sollte.

Nach der formalen Anzeige folgt die praktische Umsetzung. Dabei entstehen häufig Folgefragen: Darf mit deutschen Kunden aktiv geworben werden? Welche Sprache müssen Informationen haben? Welche Einlagensicherung gilt? Wie werden Beschwerden behandelt? Welche Rechtswahl ist wirksam? Wer haftet bei fehlerhafter Kontoeröffnung, unklaren Gebühren oder gescheiterten Zahlungen?

Diese Fragen zeigen, dass Bankpassporting eher als aufsichtsrechtlicher Zugangskanal zu verstehen ist, nicht als vollständiger Rechtsrahmen für das gesamte Geschäftsmodell. Für Banken, Plattformen und Kunden ist daher eine sorgfältige Dokumentation der Rollen, Produktinformationen und Zuständigkeiten entscheidend.

Abgrenzung zu MiFID-Pass, Zahlungsdiensten, Kryptoregulierung und Drittstaaten

Bankpassporting wird in der Praxis häufig mit anderen europäischen Erlaubnisregimen verwechselt. Das ist nachvollziehbar, weil verschiedene Finanzsektoren ähnliche Passporting-Mechanismen kennen. Rechtlich ist die Unterscheidung jedoch wichtig, weil Anforderungen, Behördenzuständigkeiten, Kundenrechte und Haftungsrisiken unterschiedlich ausgestaltet sein können.

Der MiFID-Pass betrifft Wertpapierdienstleistungen und Anlagetätigkeiten. Er kann für Banken relevant sein, wenn diese zusätzlich Anlageberatung, Finanzportfolioverwaltung, Ausführung von Kundenorders oder Platzierung von Finanzinstrumenten anbieten. Eine Banklizenz kann bestimmte Tätigkeiten umfassen, ersetzt aber nicht jede wertpapieraufsichtsrechtliche Prüfung. Sobald Finanzinstrumente, strukturierte Produkte, Wertpapierdepots oder Anlageempfehlungen im Mittelpunkt stehen, müssen MiFID-Regeln und nationale Umsetzungsvorschriften berücksichtigt werden.

Davon zu trennen ist das Passporting nach dem Zahlungsdiensteaufsichtsrecht. Zahlungsinstitute und E-Geld-Institute können ebenfalls grenzüberschreitend tätig werden, wenn sie im Herkunftsstaat zugelassen sind und das Anzeigeverfahren durchlaufen. Sie sind aber nicht automatisch Banken. Sie dürfen typischerweise keine Einlagen im bankaufsichtsrechtlichen Sinn entgegennehmen und keine klassischen Bankkredite auf eigene Rechnung gewähren, soweit dafür eine Banklizenz erforderlich ist. Die Abgrenzung ist besonders wichtig bei Wallets, Zahlungskonten, Kartenprogrammen, E-Geld-Modellen und Banking-as-a-Service-Strukturen.

Auch Kryptodienstleistungen sind gesondert zu prüfen. Mit der europäischen MiCAR-Verordnung entsteht ein eigener Regulierungsrahmen für Kryptowerte-Dienstleister und Emittenten bestimmter Token. Eine Bank kann zwar unter bestimmten Voraussetzungen zusätzliche Kryptodienstleistungen erbringen, doch folgt daraus nicht automatisch, dass jedes Kryptoprodukt vom klassischen Bankpassporting gedeckt ist. In Deutschland können zudem Übergangsfragen und zusätzliche nationale Vorgaben eine Rolle spielen.

Besondere Aufmerksamkeit verdienen Drittstaaten, also Staaten außerhalb EU und EWR. Ein Institut aus dem Vereinigten Königreich, der Schweiz, den USA oder Singapur verfügt nicht allein wegen seiner dortigen Zulassung über einen EU-Bankenpass. Seit dem Brexit gilt dies insbesondere für britische Banken. Sie benötigen für Tätigkeiten im EU/EWR-Raum regelmäßig eine geeignete EU-Struktur, eine nationale Erlaubnis oder eine andere tragfähige aufsichtsrechtliche Grundlage. Ob eine bloße passive Dienstleistung auf Kundeninitiative ausreicht, ist ein sensibles Thema und sollte nicht pauschal angenommen werden.

• Bankpassporting: betrifft Bankgeschäfte und bestimmte bankaufsichtsrechtlich erfasste Tätigkeiten eines zugelassenen Kreditinstituts.
• MiFID-Pass: betrifft Wertpapierdienstleistungen, etwa Anlageberatung oder Orderausführung.
• Zahlungsdienste-Pass: betrifft Zahlungsinstitute und E-Geld-Institute, nicht automatisch klassische Bankgeschäfte.
• MiCAR-Pass: betrifft bestimmte Kryptowerte-Dienstleistungen und Token-bezogene Tätigkeiten.
• Drittstaaten-Zugang: ist kein EU-Pass und erfordert regelmäßig eine gesonderte Prüfung nationaler Erlaubnispflichten.

Die Abgrenzung hat unmittelbare Folgen für Verträge und Haftung. Wenn ein Unternehmen etwa behauptet, über den EU-Pass einer Partnerbank gedeckt zu sein, tatsächlich aber selbst Anlagevermittlung oder Zahlungsdienste erbringt, kann eine unerlaubte Tätigkeit im Raum stehen. Das kann aufsichtsrechtliche Maßnahmen, Rückabwicklung, Schadensersatzforderungen und Reputationsschäden auslösen.

Für Kunden ist die Abgrenzung ebenfalls relevant. Sie beeinflusst, welche Einlagensicherung gilt, welche Beschwerdestelle zuständig ist, welche Informationspflichten bestehen und welche Behörde bei Problemen kontaktiert werden kann. Eine seriöse Prüfung sollte daher nicht nur nach der Existenz einer Lizenz fragen, sondern auch nach deren genauer Reichweite.

Welche Anforderungen gelten für Banken, Unternehmen und FinTechs?

Für Banken ist Bankpassporting vor allem eine Organisations- und Compliance-Frage. Das Institut muss sicherstellen, dass die geplante Tätigkeit im Aufnahmestaat vom Erlaubnisumfang gedeckt ist, ordnungsgemäß angezeigt wurde und operativ kontrolliert werden kann. Dazu gehören klare Zuständigkeiten, interne Kontrollsysteme, Risikomanagement, Beschwerdebearbeitung, Auslagerungssteuerung, Geldwäscheprävention und Datenschutz.

Bei einer Zweigniederlassung sind zusätzlich lokale Abläufe zu berücksichtigen. Personal, Kundenkommunikation, Geschäftsunterlagen, IT-Zugriffe und Berichtslinien müssen so organisiert sein, dass die Bank ihren aufsichtsrechtlichen Pflichten nachkommen kann. Die Zweigniederlassung ist rechtlich keine eigenständige juristische Person, sondern Teil des ausländischen Instituts. Gleichwohl kann sie im Aufnahmestaat eigene praktische Risiken schaffen, etwa durch fehlerhafte Beratung, unklare Verantwortlichkeiten oder mangelhafte Dokumentation.

Bei rein digitalem Markteintritt stehen Website, App, Vertragsstrecke und Zielmarkt im Mittelpunkt. Eine Bank, die deutsche Kunden aktiv anspricht, deutsche Sprache verwendet, deutsche IBAN- oder Kreditprodukte bewirbt oder spezifische deutsche Kundengruppen adressiert, sollte die nationalen Anforderungen sorgfältig prüfen. Die bloße technische Abrufbarkeit einer Website ist rechtlich anders zu bewerten als ein aktiv auf Deutschland ausgerichteter Vertrieb. Die Grenzen sind im Einzelfall fließend.

Für FinTechs und Plattformen ist die Rollenverteilung besonders entscheidend. Viele Geschäftsmodelle beruhen darauf, dass eine lizenzierte Bank die regulierten Kernleistungen erbringt, während das FinTech Technologie, Benutzeroberfläche, Kundenakquise oder Datenverarbeitung übernimmt. Diese Struktur kann rechtlich tragfähig sein, wenn sie sauber umgesetzt ist. Sie kann aber problematisch werden, wenn das FinTech nach außen wie die Bank auftritt, eigene Entscheidungsspielräume über Kredite oder Konten ausübt oder Kundengelder in einer Weise entgegennimmt, die erlaubnispflichtig ist.

Auch Auslagerungen und White-Label-Strukturen müssen geprüft werden. Wenn wesentliche Bankprozesse an Dritte ausgelagert werden, bleiben Verantwortung und Kontrolle grundsätzlich bei der Bank. Die Aufsicht erwartet nachvollziehbare Verträge, Risikoanalysen, Zugriffsrechte, Auditmöglichkeiten und Notfallkonzepte. Ein FinTech kann nicht allein durch vertragliche Formulierungen aus dem regulatorischen Verantwortungsbereich herausdefiniert werden, wenn es tatsächlich erlaubnispflichtige Funktionen wahrnimmt.

Für Unternehmen, die Bankleistungen in eigene Produkte integrieren, stellen sich zusätzliche Fragen. Dazu gehören etwa Marktplätze mit Treuhand- oder Zahlungsfunktionen, Händlerfinanzierungen, Kundenkarten, eingebettete Kreditangebote, Wallet-Lösungen oder Plattformkonten. Je näher das Unternehmen an Geldannahme, Kreditentscheidung, Vertragsvermittlung oder Kundenberatung heranrückt, desto sorgfältiger ist zu prüfen, ob eine eigene Erlaubnis, Registrierung oder vertragliche Anpassung erforderlich ist.

Typische Prüfpunkte für Banken und Kooperationspartner sind insbesondere:

• Welche konkrete Tätigkeit wird gegenüber dem Kunden erbracht?
• Welche juristische Person ist Vertragspartner des Kunden?
• Welche Erlaubnis besitzt diese Person im Herkunftsstaat?
• Wurde der Zielstaat ordnungsgemäß notifiziert?
• Ist die Tätigkeit vom Notifizierungsumfang gedeckt?
• Wer entscheidet über Annahme, Ablehnung, Konditionen und Vertragsänderungen?
• Wer verarbeitet Kundendaten und auf welcher Rechtsgrundlage?
• Welche Informations-, Beschwerde- und Dokumentationspflichten gelten im Zielmarkt?

Diese Fragen sollten nicht erst bei einer aufsichtsrechtlichen Anfrage gestellt werden. Erfahrungsgemäß lassen sich viele Risiken reduzieren, wenn Geschäftsmodell, Vertragsunterlagen, Website und operative Prozesse vor dem Markteintritt miteinander abgeglichen werden.

Was bedeutet Bankpassporting für Kunden, Anleger und Vertragspartner?

Für Kunden kann Bankpassporting zunächst positiv erscheinen, weil es den Zugang zu ausländischen Bankangeboten erleichtert. Digitale Konten, Kreditprodukte, Tagesgeldangebote, Kartenprogramme oder Finanzierungslösungen können grenzüberschreitend verfügbar sein. Rechtlich sollten Kunden jedoch verstehen, dass eine ausländische EU-Bank nicht automatisch denselben aufsichtsrechtlichen und organisatorischen Rahmen hat wie eine in Deutschland zugelassene Bank.

Ein zentraler Punkt ist die Einlagensicherung. Bei Banken aus einem anderen EU- oder EWR-Staat gilt grundsätzlich die Einlagensicherung des Herkunftsstaats. Innerhalb der EU gibt es harmonisierte Mindeststandards, insbesondere eine Absicherung bestimmter Einlagen bis zu 100.000 Euro pro Einleger und Bank. Gleichwohl können praktische Unterschiede bestehen, etwa bei der zuständigen Sicherungseinrichtung, Verfahrenssprache, Auszahlungsabwicklung oder Kommunikation im Entschädigungsfall. Kunden sollten daher prüfen, welchem Sicherungssystem die Bank angehört.

Auch die Beschwerde- und Aufsichtszuständigkeit kann anders liegen als erwartet. Bei einer in Deutschland tätigen EU-Bank können Beschwerden je nach Thema an die Bank selbst, die Aufsicht im Herkunftsstaat, die BaFin, eine Schlichtungsstelle oder eine Verbraucherschutzinstitution zu richten sein. Ob die BaFin im konkreten Fall einschreiten kann, hängt davon ab, ob es um prudenzielle Aufsicht, Marktverhalten, nationale Vorschriften oder zivilrechtliche Streitigkeiten geht.

Vertragspartner sollten außerdem auf Rechtswahl- und Gerichtsstandsklauseln achten. Bei Verbrauchern greifen zwingende Schutzvorschriften häufig auch dann, wenn ausländisches Recht vereinbart wurde. Bei Unternehmen können vertragliche Regelungen stärker durchschlagen. Deshalb ist es für gewerbliche Kunden besonders wichtig, Allgemeine Geschäftsbedingungen, Haftungsbegrenzungen, Kündigungsrechte, Sicherheiten, Datenschutzklauseln und Streitbeilegungsmechanismen vor Vertragsabschluss zu prüfen.

Ein häufiger Irrtum besteht darin, Bankpassporting mit einer Qualitätsaussage gleichzusetzen. Der EU-Pass zeigt, dass ein Institut in einem Mitgliedstaat zugelassen ist und grenzüberschreitend tätig werden darf. Er sagt aber nicht ohne Weiteres etwas über Konditionen, Bonität, Servicequalität, IT-Sicherheit, Beschwerdemanagement oder wirtschaftliche Stabilität des konkreten Produkts aus. Diese Aspekte müssen gesondert bewertet werden.

Für Anleger ist außerdem entscheidend, ob neben Bankdienstleistungen auch Anlageprodukte vermittelt oder verkauft werden. Tagesgeld, Festgeld und Kreditprodukte sind anders zu behandeln als Anleihen, Fonds, Zertifikate, tokenisierte Vermögenswerte oder Nachrangdarlehen. Gerade wenn ein Angebot mit sicheren Bankbegriffen wirbt, tatsächlich aber Anlage- oder Kapitalmarktrisiken enthält, sollte die rechtliche und wirtschaftliche Struktur genau geprüft werden.

Risiken, Haftung und typische Fehler beim Bankpassporting

Die Risiken beim Bankpassporting entstehen häufig nicht aus dem Grundprinzip des EU-Passes, sondern aus einer ungenauen Anwendung auf konkrete Geschäftsmodelle. Ein europäischer Pass kann tragfähig sein, wenn Erlaubnisumfang, Anzeigeverfahren, Kundenansprache und operative Durchführung zusammenpassen. Problematisch wird es, wenn Beteiligte aus einer ausländischen Banklizenz zu weitreichende Schlüsse ziehen oder nationale Anschlussregeln ausblenden.

Für Banken können Aufsichtsrisiken entstehen, wenn Tätigkeiten im Aufnahmestaat vor Abschluss des Notifizierungsverfahrens aufgenommen werden oder der tatsächliche Produktumfang über die Anzeige hinausgeht. Auch eine fehlerhafte Steuerung von Zweigniederlassungen oder Auslagerungen kann Beanstandungen nach sich ziehen. Aufsichtsbehörden können Informationen verlangen, Maßnahmen anordnen, Tätigkeiten untersagen oder bei schweren Verstößen Sanktionen prüfen. Die konkrete Rechtsfolge hängt von Art, Dauer, Verschulden und Gefährdungslage ab.

Für FinTechs und Vermittler besteht das Risiko, unbewusst erlaubnispflichtige Tätigkeiten auszuüben. Wer etwa Gelder entgegennimmt, Kredite nicht nur vermittelt, sondern faktisch mitentscheidet, Anlageprodukte empfiehlt oder Zahlungsdienste erbringt, kann nicht allein auf die Lizenz einer Partnerbank verweisen. Verträge und Marketingaussagen müssen mit der tatsächlichen operativen Rolle übereinstimmen. Eine rein formale Rollenbeschreibung reicht nicht, wenn die gelebte Praxis anders aussieht.

Für Kunden und Vertragspartner liegen Risiken vor allem in Informationsdefiziten. Unklare Vertragspartner, ausländische Beschwerdewege, abweichende Einlagensicherung, fremdsprachige Unterlagen oder komplexe Plattformstrukturen können die Durchsetzung von Ansprüchen erschweren. Das bedeutet nicht, dass ausländische EU-Angebote per se unsicher sind. Es zeigt aber, dass Kunden die rechtliche Struktur kennen sollten, bevor sie erhebliche Gelder übertragen oder langfristige Verträge schließen.

Typische Fehler in Bankpassporting-Sachverhalten sind:

• die Annahme, eine EU-Lizenz decke automatisch jedes Produkt in jedem Mitgliedstaat ab;
• fehlende oder unvollständige Notifizierung des Zielstaats;
• unklare Abgrenzung zwischen Bankgeschäft, Zahlungsdienst und Wertpapierdienstleistung;
• Marketing, das eine deutsche Bankpräsenz suggeriert, obwohl Vertragspartner eine ausländische Bank ist;
• FinTech-Strukturen, bei denen die Plattform faktisch regulierte Entscheidungen trifft;
• fehlende Prüfung von Einlagensicherung, Rechtswahl und Beschwerdewegen;
• unzureichende Dokumentation von Kundeninformationen und Zustimmungserklärungen;
• Auslagerungsverträge ohne klare Kontroll-, Prüfungs- und Haftungsregelungen;
• Vernachlässigung von Datenschutz, Geldwäscheprävention oder steuerlichen Meldepflichten;
• Verlassen auf allgemeine Lizenzhinweise ohne Prüfung des konkreten Erlaubnisumfangs.

Haftungsfragen können sich zivilrechtlich, aufsichtsrechtlich und strafrechtlich stellen. Zivilrechtlich kommen Schadensersatz, Rückabwicklung oder Unterlassungsansprüche in Betracht, wenn Kunden fehlerhaft informiert, Verträge unwirksam gestaltet oder Pflichten verletzt wurden. Aufsichtsrechtlich kann eine unerlaubte Tätigkeit erhebliche Folgen haben. Strafrechtliche Risiken sind insbesondere dort denkbar, wo ohne erforderliche Erlaubnis Bankgeschäfte betrieben oder Finanzdienstleistungen erbracht werden. Ob ein solcher Vorwurf trägt, hängt jedoch stark von der genauen Tätigkeit, der Verantwortlichkeit und dem subjektiven Tatbestand ab.

Für alle Beteiligten gilt daher: Je komplexer das Modell, desto wichtiger sind eine belastbare Rollenbeschreibung und eine fortlaufende Kontrolle. Das gilt besonders bei schnellen Produktänderungen, internationaler Expansion, White-Label-Angeboten und Kooperationen mit mehreren Dienstleistern.

Fristen, Anzeigeverfahren und Verjährung: Wann wird es zeitkritisch?

Fristen spielen beim Bankpassporting auf mehreren Ebenen eine Rolle. Zunächst betrifft dies das aufsichtsrechtliche Anzeigeverfahren. Ein Institut darf grenzüberschreitende Tätigkeiten oder eine Zweigniederlassung grundsätzlich nicht beliebig sofort aufnehmen, sondern muss die im jeweiligen Rechtsrahmen vorgesehenen Anzeigen und Warte- beziehungsweise Mitteilungsfristen beachten. Die konkreten Fristen können je nach Tätigkeit, Staat und Art der Präsenz variieren. Maßgeblich ist, wann die Herkunftsaufsicht die Anzeige an die Aufnahmestaat-Behörde übermittelt und ab welchem Zeitpunkt die Tätigkeit aufgenommen werden darf.

Bei Änderungen des Geschäftsmodells können erneute Anzeigen oder Mitteilungen erforderlich werden. Das betrifft etwa neue Produktkategorien, zusätzliche Tätigkeiten, organisatorische Änderungen in einer Zweigniederlassung, Wechsel verantwortlicher Personen, wesentliche Auslagerungen oder Änderungen im Zielmarkt. Ein häufiger Praxisfehler besteht darin, die ursprüngliche Notifizierung als dauerhaft umfassende Freigabe zu behandeln. Tatsächlich sollte bei jeder wesentlichen Änderung geprüft werden, ob der bestehende Passporting-Rahmen noch passt.

Für Kunden und Unternehmen sind daneben vertragliche Fristen bedeutsam. Dazu gehören Widerrufsfristen bei Verbraucherdarlehen oder Fernabsatzverträgen, Kündigungsfristen für Konten, Fristen zur Mängel- oder Beschwerdeanzeige sowie Fristen für Chargebacks oder Zahlungsreklamationen. Ob solche Fristen bestehen und wie sie berechnet werden, hängt vom Vertragstyp, dem anwendbaren Recht und zwingenden Schutzvorschriften ab.

Verjährung ist vor allem relevant, wenn Schadensersatz- oder Rückabwicklungsansprüche im Raum stehen. Nach deutschem Recht beträgt die regelmäßige Verjährungsfrist grundsätzlich drei Jahre und beginnt in vielen Fällen mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und der Anspruchsteller von den anspruchsbegründenden Umständen sowie der Person des Schuldners Kenntnis erlangt oder ohne grobe Fahrlässigkeit erlangen müsste. Abweichungen sind möglich, etwa durch besondere kapitalmarktrechtliche, bereicherungsrechtliche oder ausländische Vorschriften.

Gerade bei grenzüberschreitenden Sachverhalten sollte früh geprüft werden, welches Recht anwendbar ist und ob Hemmungstatbestände in Betracht kommen. Beschwerden, außergerichtliche Verhandlungen, Schlichtungsverfahren oder gerichtliche Schritte können Fristen beeinflussen, aber nicht jede Kontaktaufnahme hemmt automatisch die Verjährung. Wer Ansprüche sichern will, sollte daher nicht allein auf laufende Korrespondenz vertrauen, sondern Fristen dokumentieren und rechtzeitig rechtliche Schritte prüfen.

Beweisfragen und Dokumentation: Welche Unterlagen sind wichtig?

Beweisfragen sind bei Bankpassporting-Sachverhalten besonders relevant, weil die rechtliche Bewertung stark von tatsächlichen Abläufen abhängt. Entscheidend ist nicht nur, was in einem Kooperationsvertrag steht, sondern auch, wie Kunden angesprochen wurden, wer welche Entscheidung getroffen hat, welche Unterlagen bereitgestellt wurden und welche Erklärungen im digitalen Abschlussprozess abgegeben wurden.

Für Banken und FinTechs ist eine konsistente Dokumentation zentral. Sie sollte zeigen können, dass die Tätigkeit von der Erlaubnis gedeckt war, der Zielstaat ordnungsgemäß angezeigt wurde, Kunden korrekt informiert wurden und interne Zuständigkeiten eingehalten wurden. Bei digitalen Prozessen kommt es häufig auf Screenshots, Zeitstempel, Versionen von Vertragsunterlagen, Einwilligungsprotokolle und Logdaten an. Werden diese Informationen nicht revisionssicher gespeichert, kann die spätere Verteidigung gegen Kundenansprüche oder aufsichtsrechtliche Vorwürfe erheblich erschwert sein.

Für Kunden, Anleger und Vertragspartner ist die Dokumentation ebenfalls wichtig. Wer Ansprüche geltend machen oder eine Aufsichtsbeschwerde vorbereiten möchte, sollte frühzeitig alle verfügbaren Informationen sichern. Websites und App-Strecken ändern sich häufig; spätere Nachweise können dann schwierig werden. Deshalb empfiehlt es sich, relevante Seiten, Produktinformationen und Werbeaussagen zeitnah zu speichern.

Wichtige Nachweise können insbesondere sein:

• Vertragsunterlagen, Allgemeine Geschäftsbedingungen und Preisverzeichnisse;
• Produktinformationen, Informationsblätter und Risikohinweise;
• Angaben zum Vertragspartner, Impressum und Lizenzhinweise;
• Nachweise über Einlagensicherung oder Sicherungssystem;
• Korrespondenz mit Bank, Plattform, Vermittler oder Kundenservice;
• Screenshots von Website, App, Werbung und Abschlussstrecke;
• Zahlungsbelege, Kontoauszüge, Kreditabrechnungen und Gebührennachweise;
• Beschwerdebestätigungen, Ticketnummern und Fristsetzungen;
• Protokolle über Beratungsgespräche oder telefonische Auskünfte;
• Unterlagen zu Identifizierung, Kontoeröffnung und Zustimmungserklärungen.

Bei Unternehmen sollten zusätzlich interne Freigaben, Risikoanalysen, Legal Opinions, Outsourcing-Verträge, Datenschutzfolgenabschätzungen, geldwäscherechtliche Dokumentationen und Aufsichtskorrespondenz aufbewahrt werden. Die Aufbewahrungsdauer richtet sich nach verschiedenen gesetzlichen und vertraglichen Vorgaben. Eine pauschale Frist ist wegen der unterschiedlichen Rechtsgebiete nicht sachgerecht. Praktisch sinnvoll ist aber, Unterlagen mindestens so lange vorzuhalten, wie vertragliche, aufsichtsrechtliche oder zivilrechtliche Ansprüche realistisch im Raum stehen.

Handlungsschritte und Checkliste bei Bankpassporting-Sachverhalten

Wer ein Bankpassporting-Thema prüfen muss, sollte strukturiert vorgehen. Das gilt sowohl für Institute und Unternehmen, die ein grenzüberschreitendes Angebot planen, als auch für Kunden oder Geschäftspartner, die ein bestehendes Angebot rechtlich einordnen möchten. Eine reine Lizenzabfrage reicht selten aus. Entscheidend ist die Verbindung aus Erlaubnis, Anzeige, Produkt, Vertrieb, Vertragsgestaltung und tatsächlicher Umsetzung.

Die folgenden Schritte bieten eine praxistaugliche Orientierung. Sie ersetzen keine rechtliche Einzelfallprüfung, helfen aber, typische Lücken früh zu erkennen und Informationen gezielt zusammenzustellen.

1. Vertragspartner eindeutig feststellen: Prüfen Sie, welche juristische Person gegenüber dem Kunden Vertragspartei ist. Maßgeblich sind Vertrag, Impressum, Kontoeröffnungsunterlagen und Produktinformationen, nicht nur Markenname oder App-Bezeichnung.
2. Herkunftsstaat und Lizenz prüfen: Ermitteln Sie, in welchem Staat das Institut zugelassen ist und welche Tätigkeiten die Erlaubnis umfasst. Bei Zweifeln sollten Register der zuständigen Aufsichtsbehörde und Veröffentlichungen der BaFin herangezogen werden.
3. Notifizierung des Zielstaats klären: Prüfen Sie, ob Deutschland oder ein anderer relevanter Zielstaat ordnungsgemäß angezeigt wurde. Dokumentieren Sie Datum, Umfang und Quelle dieser Prüfung, weil dies später für Behörden- oder Anspruchsfragen bedeutsam sein kann.
4. Produkt rechtlich qualifizieren: Ordnen Sie das Angebot ein: Konto, Einlage, Kredit, Zahlungsdienst, Wertpapierdienstleistung, Kryptodienstleistung, Vermittlung oder Mischmodell. Gerade Mischmodelle erfordern besondere Sorgfalt.
5. Rollenverteilung bei Kooperationen dokumentieren: Halten Sie fest, wer Kunden akquiriert, wer entscheidet, wer Gelder hält, wer Daten verarbeitet und wer Beschwerden bearbeitet. Vertragliche Rollen müssen mit der tatsächlichen Praxis übereinstimmen.
6. Werbung und Kundenansprache prüfen: Analysieren Sie Website, App, Landingpages, E-Mails und Vertriebsmaterial. Entscheidend ist, ob der deutsche Markt aktiv adressiert wird und ob Kunden den ausländischen Vertragspartner klar erkennen können.
7. Fristen erfassen: Notieren Sie relevante aufsichtsrechtliche Starttermine, Widerrufsfristen, Kündigungsfristen, Beschwerdefristen und mögliche Verjährungsdaten. Bei Ansprüchen sollte der Fristenkalender nicht allein auf informelle Korrespondenz gestützt werden.
8. Unterlagen beweissicher sichern: Speichern Sie Verträge, Screenshots, E-Mails, Kontoauszüge, Werbeaussagen und Beschwerdekommunikation mit Datum. Bei digitalen Angeboten sind Versionen der Abschlussstrecke oft entscheidend.
9. Einlagensicherung und Beschwerdewege klären: Stellen Sie fest, welches Sicherungssystem gilt und welche Stellen bei Problemen zuständig sind. Für Verbraucher kann dies im Streitfall den praktischen Zugang zu Informationen beeinflussen.
10. Datenschutz und Geldwäscheprozesse einbeziehen: Prüfen Sie, welche Daten an wen übermittelt werden und welche Identifizierungsprozesse eingesetzt werden. Grenzüberschreitende Datenflüsse und Auslagerungen sollten nachvollziehbar dokumentiert sein.
11. Änderungen laufend überprüfen: Neue Produkte, neue Zielmärkte, geänderte App-Funktionen oder zusätzliche Dienstleister können eine erneute rechtliche Prüfung auslösen. Der einmal geprüfte Status ist keine dauerhafte Freigabe für alle künftigen Varianten.
12. Bei Konflikten Anspruchs- und Aufsichtsweg trennen: Eine Beschwerde bei einer Behörde ersetzt nicht automatisch die zivilrechtliche Anspruchsdurchsetzung. Umgekehrt löst eine Klage nicht zwangsläufig eine aufsichtsrechtliche Prüfung aus.

Für Unternehmen empfiehlt es sich, diese Schritte in ein internes Freigabeverfahren zu integrieren. Gerade Produktmanagement, Compliance, Recht, Datenschutz, Vertrieb und IT sollten dieselbe Rollen- und Risikobeschreibung verwenden. Unterschiedliche Aussagen in Pitch-Deck, Website, Vertrag und Aufsichtsdokumentation sind ein häufiger Ausgangspunkt späterer Streitigkeiten.

Für Kunden und Anleger liegt der Schwerpunkt anders. Sie sollten vor größeren Einzahlungen oder langfristigen Bindungen prüfen, wer Vertragspartner ist, welches Sicherungssystem gilt, welche Kündigungs- und Auszahlungsrechte bestehen und welche Unterlagen im Streitfall benötigt werden. Bei auffälligen Unklarheiten, widersprüchlichen Aussagen oder fehlenden Lizenzinformationen sollte eine vertiefte Prüfung erfolgen, bevor weitere Gelder übertragen werden.

Typische Streitfälle rund um Bankpassporting

Streitfälle im Zusammenhang mit Bankpassporting entstehen häufig an der Schnittstelle zwischen Aufsichtsrecht und Zivilrecht. Kunden erwarten eine klare Antwort darauf, ob ein Angebot erlaubt war und ob ihnen daraus Ansprüche entstehen. Rechtlich sind diese Fragen jedoch zu trennen. Ein aufsichtsrechtlicher Verstoß führt nicht automatisch in jedem Fall zu einem zivilrechtlichen Anspruch. Umgekehrt kann ein zivilrechtlicher Anspruch bestehen, obwohl das Passporting formal ordnungsgemäß war, etwa bei fehlerhafter Information oder Vertragsverletzung.

Ein häufiger Streitfall betrifft Tagesgeld- oder Festgeldangebote ausländischer Banken. Kunden fragen, ob die Bank tatsächlich im EU/EWR-Raum zugelassen war, ob die Einlagensicherung greift und ob Vermittler die Konditionen korrekt dargestellt haben. Problematisch kann es werden, wenn Plattformen den Eindruck erwecken, selbst Bank zu sein, oder wenn Sicherungssysteme nicht transparent erläutert werden. Dann stehen Informationspflichten, Vermittlerhaftung und gegebenenfalls wettbewerbsrechtliche Fragen im Raum.

Ein weiterer Praxisbereich sind eingebettete Finanzierungen, etwa Ratenkaufmodelle oder Händlerkredite. Hier ist zu prüfen, ob eine Bank den Kreditvertrag tatsächlich gewährt oder ob ein Händler, Plattformbetreiber oder technischer Dienstleister eigenständige erlaubnispflichtige Funktionen übernimmt. Bei Verbrauchern kommen zusätzlich Informationspflichten, Widerrufsrechte, Bonitätsprüfung und Vorgaben des Verbraucherdarlehensrechts hinzu.

Auch Kontosperrungen und Kündigungen führen zu Konflikten. Wenn eine ausländische Bank deutsche Kunden bedient und Konten wegen Geldwäscheverdachts, Compliance-Prüfungen oder interner Risikopolitik sperrt, stellen sich Fragen nach Rechtsgrundlage, Informationspflichten, Herausgabe von Guthaben und Beschwerdewegen. Banken dürfen und müssen bestimmte Prüfungen durchführen, dürfen Kunden aber nicht ohne rechtliche Grundlage dauerhaft von berechtigten Ansprüchen abschneiden. Die Bewertung hängt vom konkreten Verdacht, den Vertragsbedingungen und den gesetzlichen Pflichten ab.

Bei FinTech-Kooperationen entstehen Streitigkeiten häufig nach Produktstörungen. Wenn Zahlungen fehlschlagen, Kreditauszahlungen ausbleiben oder Kundendaten falsch verarbeitet werden, ist oft unklar, ob Bank, Plattform, technischer Dienstleister oder Vermittler verantwortlich ist. Eine saubere Vertrags- und Prozessdokumentation ist dann entscheidend. Für Kunden sollte aus den Unterlagen erkennbar sein, an wen sie sich wenden können und welche Rolle die jeweilige Stelle einnimmt.

Schließlich spielen Fälle unerlaubter Drittstaatentätigkeit eine wichtige Rolle. Anbieter außerhalb des EU/EWR-Raums berufen sich bisweilen auf ausländische Lizenzen oder internationale Konzernstrukturen. Das ersetzt den EU-Pass regelmäßig nicht. Ob ein Angebot dennoch zulässig ist, hängt von nationalen Erlaubnistatbeständen, Ausnahmen, Reverse-Solicitation-Konstellationen und der tatsächlichen Kundenansprache ab. Pauschale Aussagen sind hier besonders riskant.

FAQ: Häufige Fragen zum Bankpassporting

Fazit: Bankpassporting erleichtert den Marktzugang, ersetzt aber keine Einzelfallprüfung

Bankpassporting ist ein zentrales Instrument des europäischen Finanzbinnenmarkts. Es ermöglicht zugelassenen Banken, unter bestimmten Voraussetzungen grenzüberschreitend tätig zu werden oder Zweigniederlassungen in anderen EWR-Staaten zu betreiben. Für Banken, FinTechs, Plattformen und Kunden schafft dies Chancen, aber auch Prüfungsbedarf.

Priorität hat stets die Klärung von Vertragspartner, Erlaubnisumfang, Notifizierung, Produktart und tatsächlicher Rollenverteilung. Danach sollten Einlagensicherung, Informationspflichten, Beschwerdewege, Fristen und Beweise dokumentiert werden. Besonders bei Mischmodellen mit Zahlungsdiensten, Wertpapierdienstleistungen, Kryptoprodukten oder Drittstaatenbezug ist Vorsicht geboten.

Eine ausländische EU-Banklizenz ist ein wichtiger Hinweis, aber keine pauschale rechtliche Freigabe für jedes Geschäftsmodell. Ob ein Angebot zulässig ist oder Ansprüche bestehen, hängt vom konkreten Sachverhalt, den beteiligten Staaten, den Vertragsunterlagen und der praktischen Umsetzung ab.