Kreditwesengesetz: Erlaubnis, Pflichten und Risiken

Das Kreditwesengesetz ist für Banken, Finanzdienstleister, FinTechs und viele Unternehmen relevant, die auf den ersten Blick gar nicht wie ein klassisches Kreditinstitut auftreten. Wer Gelder annimmt, Kredite vermittelt oder gewährt, Finanzierungsmodelle strukturiert, Factoring betreibt, Leasingangebote organisiert oder bestimmte Kryptodienstleistungen anbietet, kann schnell in den Anwendungsbereich des KWG geraten. Entscheidend ist dabei nicht die Bezeichnung des Geschäftsmodells, sondern seine wirtschaftliche und rechtliche Ausgestaltung.

Der folgende Beitrag ordnet ein, wann das Kreditwesengesetz eingreift, welche Erlaubnispflichten bestehen können und welche Risiken bei einer unzutreffenden Einschätzung entstehen. Er ersetzt keine Prüfung des konkreten Geschäftsmodells, zeigt aber typische Prüfschritte, Abgrenzungen und Dokumentationsanforderungen. Gerade bei neuen Plattformmodellen, konzerninternen Finanzierungen oder digitalen Assets liegt die rechtliche Bewertung häufig nicht offen zutage. Grundsätzlich gilt: Wer ein erlaubnispflichtiges Bankgeschäft oder eine Finanzdienstleistung ohne vorherige Erlaubnis betreibt, muss mit aufsichtsrechtlichen, zivilrechtlichen und strafrechtlichen Folgen rechnen. Ob diese Schwelle erreicht ist, hängt jedoch stets von den Einzelheiten ab.

Inhaltsverzeichnis

1. Was regelt das Kreditwesengesetz?
2. Wann löst ein Geschäftsmodell eine Erlaubnispflicht nach dem KWG aus?
3. Abgrenzung: KWG, ZAG, WpIG, KAGB und andere Regelwerke
4. Typische Praxisfälle zum Kreditwesengesetz
5. Risiken, Haftung und typische Fehler bei KWG-Verstößen
6. Fristen, Erlaubnisverfahren und Verjährung
7. Beweisfragen und Dokumentation: Was sollte festgehalten werden?
8. Handlungsschritte für Unternehmen und Betroffene
9. Besondere Anforderungen an Geschäftsleiter, Organisation und Compliance
10. Was gilt für Kunden, Anleger und Vertragspartner?
11. FAQ zum Kreditwesengesetz
12. Fazit: Kreditwesengesetz früh prüfen und laufend dokumentieren

Was regelt das Kreditwesengesetz?

Das Kreditwesengesetz, kurz KWG, bildet einen zentralen Teil des deutschen Bankaufsichtsrechts. Es regelt, wer Bankgeschäfte oder bestimmte Finanzdienstleistungen in Deutschland erbringen darf, welche organisatorischen Anforderungen an beaufsichtigte Institute gestellt werden und welche Eingriffsbefugnisse die Aufsicht besitzt. Zuständig sind insbesondere die Bundesanstalt für Finanzdienstleistungsaufsicht, kurz BaFin, und die Deutsche Bundesbank; bei bedeutenden Kreditinstituten kommen europäische Aufsichtsstrukturen hinzu.

Im Mittelpunkt steht nicht der Schutz einzelner Verträge allein, sondern die Funktionsfähigkeit und Stabilität des Finanzsystems. Das KWG soll verhindern, dass Marktteilnehmer ohne ausreichende Kapitalausstattung, Organisation, Zuverlässigkeit oder fachliche Eignung Bank- und Finanzgeschäfte anbieten. Zugleich soll es Kundengelder, Gläubigerinteressen und das Vertrauen in den Finanzmarkt schützen. Diese Ziele erklären, weshalb die Aufsicht nicht erst eingreift, wenn bereits ein Schaden eingetreten ist.

Die wichtigsten Anknüpfungspunkte finden sich in § 1 KWG und § 32 KWG. § 1 KWG enthält Begriffsbestimmungen, etwa zu Kreditinstituten, Finanzdienstleistungsinstituten, Bankgeschäften und Finanzdienstleistungen. § 32 KWG regelt den Erlaubnisvorbehalt: Wer im Inland Bankgeschäfte betreiben oder Finanzdienstleistungen erbringen will, bedarf grundsätzlich einer schriftlichen Erlaubnis der BaFin, sofern keine Ausnahme oder ein anderes vorrangiges Aufsichtsregime eingreift.

Zum klassischen Bankgeschäft zählen etwa das Einlagengeschäft und das Kreditgeschäft. Daneben erfasst das KWG unter bestimmten Voraussetzungen auch Geschäftsmodelle, die eher als Finanzierungs-, Plattform-, Handels- oder Verwahrmodelle wahrgenommen werden. Dazu können Factoring, Finanzierungsleasing, bestimmte Eigenhandelsmodelle oder Kryptoverwahrung gehören. Allerdings ist die Abgrenzung komplex, weil andere Gesetze wie das Zahlungsdiensteaufsichtsgesetz, das Wertpapierinstitutsgesetz, das Kapitalanlagegesetzbuch, das Geldwäschegesetz oder europäische Verordnungen ebenfalls einschlägig sein können.

Für die Praxis bedeutet das: Das KWG ist kein Gesetz nur für Großbanken. Es kann auch Start-ups, Industrieunternehmen, Online-Plattformen, Kreditvermittler, Family Offices, Händler, Leasinganbieter, Immobiliengesellschaften oder Kryptodienstleister betreffen. Maßgeblich ist, ob das konkrete Handeln nach Art, Umfang und Außenwirkung eine erlaubnispflichtige Tätigkeit darstellt.

Wann löst ein Geschäftsmodell eine Erlaubnispflicht nach dem KWG aus?

Eine Erlaubnispflicht nach dem KWG entsteht grundsätzlich, wenn ein Unternehmen im Inland gewerbsmäßig oder in einem Umfang, der einen in kaufmännischer Weise eingerichteten Geschäftsbetrieb erfordert, Bankgeschäfte betreibt oder Finanzdienstleistungen erbringt. Diese Formulierung ist praxisrelevant, weil auch wiederholte oder planmäßig angelegte Tätigkeiten erfasst sein können, selbst wenn sie noch nicht den Umfang einer etablierten Bank erreichen.

Der Begriff „gewerbsmäßig“ meint regelmäßig eine auf gewisse Dauer angelegte Tätigkeit mit Gewinnerzielungsabsicht. Ein in kaufmännischer Weise eingerichteter Geschäftsbetrieb kann auch ohne unmittelbare Gewinnerzielungsabsicht vorliegen, wenn Umfang, Organisation, Kundenanzahl, Risikostruktur oder Transaktionsvolumen eine professionelle Struktur erfordern. Es genügt daher nicht, ein Angebot als „privat“, „Community-basiert“ oder „technische Plattform“ zu bezeichnen, wenn die tatsächliche Durchführung bankaufsichtlich relevant ist.

Besonders sensibel ist das Einlagengeschäft. Es liegt vereinfacht gesagt vor, wenn unbedingt rückzahlbare Gelder des Publikums angenommen werden, ohne dass hierfür bankübliche Sicherheiten oder eine anderweitige gesetzliche Ausnahme greifen. In der Praxis kann diese Frage etwa bei Nachrangdarlehen, Kundenguthaben, Wallet-Strukturen, Vorauszahlungen, Treuhandmodellen oder unternehmensinternen Finanzierungsplattformen auftauchen. Nicht jedes Darlehen und nicht jede Vorauszahlung ist ein Einlagengeschäft; entscheidend sind Rückzahlbarkeit, Publikumseinbindung, vertragliche Struktur und wirtschaftlicher Zweck.

Auch das Kreditgeschäft kann erlaubnispflichtig sein. Es betrifft die Gewährung von Gelddarlehen und Akzeptkrediten. Unternehmen, die regelmäßig Finanzierungen bereitstellen, sollten deshalb prüfen, ob sie nur eigene Warenabsatzfinanzierung betreiben, einzelne Nebengeschäfte tätigen oder bereits ein erlaubnispflichtiges Kreditgeschäft anbieten. Gerade bei Plattformen, die Kreditgeber und Kreditnehmer zusammenführen, können zusätzlich zivilrechtliche, verbraucherkreditrechtliche und aufsichtsrechtliche Fragen entstehen.

Bei Finanzdienstleistungen ist die Bandbreite ebenfalls groß. Factoring und Finanzierungsleasing sind im KWG ausdrücklich relevant. Auch bestimmte Handels-, Vermittlungs-, Anlage- oder Verwahrstrukturen können erfasst sein, wobei für Wertpapierdienstleistungen häufig das Wertpapierinstitutsgesetz oder europäische Vorgaben vorrangig zu prüfen sind. Für Kryptowerte und Kryptodienstleistungen ist eine genaue Einordnung erforderlich, weil das nationale Aufsichtsrecht und europäische Regelwerke ineinandergreifen können.

Eine Erlaubnispflicht lässt sich daher nicht allein anhand einer Branchenbezeichnung beantworten. Relevant sind unter anderem die Vertragsbeziehungen, die Zahlungsflüsse, die Risikotragung, die Kundenansprache, die technische Rolle der Plattform, die wirtschaftliche Kontrolle über Gelder oder Vermögenswerte und die Frage, ob eine Ausnahme eingreift. Eine frühzeitige Prüfung ist vor allem deshalb wichtig, weil die Erlaubnis grundsätzlich vor Aufnahme der Tätigkeit vorliegen muss.

Abgrenzung: KWG, ZAG, WpIG, KAGB und andere Regelwerke

Viele Fehlbewertungen entstehen, weil ein Geschäftsmodell zwar als „Finanzdienstleistung“ verstanden wird, rechtlich aber nicht zwingend allein dem Kreditwesengesetz zuzuordnen ist. Die Finanzmarktregulierung ist heute arbeitsteilig aufgebaut. Je nach Tätigkeit können verschiedene Gesetze nebeneinander relevant sein oder ein spezielleres Gesetz kann die Einordnung prägen. Diese Abgrenzung ist nicht nur theoretisch: Sie entscheidet darüber, welche Erlaubnis benötigt wird, welche Kapitalanforderungen gelten, welche Geschäftsleiteranforderungen einzuhalten sind und welche Aufsicht zuständig ist.

In der Praxis beginnt die Prüfung meist mit der Frage, welche konkrete Leistung gegenüber welchem Kunden erbracht wird. Werden Gelder entgegengenommen? Werden Kredite gewährt? Wird ein Zahlungsvorgang ausgeführt? Werden Finanzinstrumente vermittelt oder verwaltet? Wird ein Investmentvermögen aufgelegt? Werden Kryptowerte verwahrt oder Dienstleistungen rund um Kryptowerte angeboten? Jede dieser Fragen kann in ein anderes Aufsichtsregime führen.

Die Tabelle zeigt: Eine KWG-Prüfung sollte nie isoliert erfolgen. Ein Zahlungsmodell kann etwa eher dem ZAG unterfallen, während ein Kreditmodell unter das KWG fällt. Eine Plattform für tokenisierte Vermögenswerte kann neben dem KWG auch wertpapier-, kapitalanlage-, geldwäsche- und europarechtliche Fragen auslösen. Umgekehrt ist nicht jedes FinTech automatisch erlaubnispflichtig. Manche Unternehmen erbringen nur technische Dienstleistungen, reine Softwareleistungen oder erlaubnisfreie Nebenleistungen. Diese Einordnung setzt jedoch voraus, dass das Unternehmen tatsächlich keine rechtliche Verfügungsmacht über Kundengelder, keine banktypische Risikoübernahme und keine regulierte Vermittlungs- oder Verwaltungstätigkeit ausübt.

Auch die Abgrenzung zwischen erlaubnispflichtiger Tätigkeit und bloßer Vermittlung ist häufig anspruchsvoll. Wer nur Kontakte herstellt, handelt anders als ein Anbieter, der Vertragsverhandlungen steuert, Bonitätsentscheidungen trifft, Gelder bündelt oder rechtlich in Zahlungsströme eingebunden ist. Bei Konzernstrukturen können interne Finanzierungs- oder Cash-Pooling-Systeme zusätzliche Ausnahmen oder Sonderfragen aufwerfen. Grundsätzlich sind konzerninterne Vorgänge nicht automatisch erlaubnisfrei; sie müssen im Einzelfall anhand der gesetzlichen Tatbestände und Ausnahmen bewertet werden.

Für Unternehmen ist die zutreffende Abgrenzung auch strategisch wichtig. Ein Geschäftsmodell kann durch Änderungen der Vertragsstruktur, der Zahlungsflüsse oder der Rollenverteilung aufsichtsrechtlich anders zu bewerten sein. Solche Anpassungen sollten jedoch nicht nur formal erfolgen. Die Aufsicht betrachtet regelmäßig die wirtschaftliche Realität. Eine vertragliche Bezeichnung als „Dienstleister“, „Agent“, „Treuhänder“ oder „Technologieanbieter“ schützt nicht, wenn die tatsächliche Rolle eine erlaubnispflichtige Tätigkeit darstellt.

Typische Praxisfälle zum Kreditwesengesetz

Die Relevanz des Kreditwesengesetzes zeigt sich häufig erst bei der Umsetzung konkreter Geschäftsmodelle. Viele Unternehmen prüfen das KWG nicht, weil sie sich nicht als Bank verstehen. Aufsichtsrechtlich kann jedoch schon ein einzelner Baustein des Modells entscheidend sein. Die folgenden Fallgruppen kommen in der Beratungspraxis besonders häufig vor, wobei jede Konstellation eigenständig zu prüfen ist.

FinTech-Plattformen und Marktplätze

Online-Plattformen bringen oft Kreditnehmer, Anleger, Händler oder Dienstleister zusammen. Solange eine Plattform nur technische Informationen bereitstellt, kann sie erlaubnisfrei sein. Werden jedoch Gelder entgegengenommen, Zahlungsströme kontrolliert, Forderungen angekauft, Kredite strukturiert oder Anlageentscheidungen beeinflusst, kann das KWG oder ein anderes Aufsichtsgesetz relevant werden. Bei Plattformen ist besonders wichtig, wer Vertragspartner der Kunden wird, wer Ausfallrisiken trägt und wer wirtschaftlich über Gelder verfügt.

Konzernfinanzierung und Cash Pooling

Unternehmensgruppen nutzen häufig zentrale Finanzierungsgesellschaften, interne Darlehen oder Cash-Pooling-Systeme. Solche Modelle können wirtschaftlich sinnvoll sein, sind aber aufsichtsrechtlich nicht automatisch unproblematisch. Je offener der Kreis der Beteiligten, je eigenständiger die Finanzierungsgesellschaft auftritt und je stärker bankähnliche Leistungen erbracht werden, desto eher muss eine KWG-Prüfung erfolgen. Außerdem können gesellschaftsrechtliche, steuerliche und insolvenzrechtliche Fragen hinzutreten.

Factoring und Forderungsankauf

Beim Factoring verkauft ein Unternehmen Forderungen an einen Factor und erhält dafür Liquidität. Das echte Factoring, bei dem der Factor das Ausfallrisiko übernimmt, und das unechte Factoring, bei dem Risiken anders verteilt sind, können aufsichtsrechtlich unterschiedlich einzuordnen sein. Das KWG nennt Factoring als Finanzdienstleistung. Entscheidend sind die gewerbsmäßige Durchführung, die Vertragsgestaltung, der Kundenkreis und die wirtschaftliche Funktion des Forderungsankaufs. Ein einmaliger Forderungsverkauf ist regelmäßig anders zu bewerten als ein dauerhaft betriebenes Factoringgeschäft.

Finanzierungsleasing und Absatzfinanzierung

Leasingmodelle werden häufig als operative Vertriebsinstrumente verstanden. Finanzierungsleasing kann jedoch eine KWG-relevante Finanzdienstleistung sein. Abzugrenzen ist es von reinen Miet-, Nutzungs- oder Serviceverträgen sowie von Hersteller- oder Händlerfinanzierungen. Maßgeblich sind unter anderem Laufzeit, Amortisation, Risikotragung, Eigentumsstruktur, Restwert und die Frage, ob das Modell planmäßig als Finanzierung dient. Unternehmen sollten hier nicht allein auf steuerliche oder bilanzielle Kategorien vertrauen, da die bankaufsichtsrechtliche Bewertung eigenständig erfolgt.

Krypto-Verwahrung und digitale Vermögenswerte

Bei Kryptodienstleistungen ist die Regulierung besonders dynamisch. Das nationale KWG kann für bestimmte Kryptoverwahr- oder Kryptowertebezogene Tätigkeiten relevant sein, während europäische Regelwerke zusätzliche oder vorrangige Anforderungen enthalten können. Entscheidend ist, ob ein Anbieter private Schlüssel oder Kryptowerte für Kunden verwahrt, verwaltet oder sichert, ob er Handel oder Übertragung organisiert und ob die betreffenden Token als Finanzinstrumente, Kryptowerte oder andere regulierte Produkte gelten. Eine rein technische Wallet-Software ist anders zu bewerten als eine Verwahrung mit tatsächlicher Zugriffsmöglichkeit auf Kundenwerte.

Immobilien- und Projektfinanzierungen

Bei Immobilienprojekten werden häufig Anlegergelder, Darlehen, Nachranginstrumente oder Treuhandstrukturen eingesetzt. Je nach Ausgestaltung können KWG, Vermögensanlagerecht, Kapitalanlagegesetzbuch, Wertpapierrecht und Verbraucherschutzvorschriften berührt sein. Problematisch wird es besonders, wenn Gelder vieler Personen eingesammelt und unbedingt rückzahlbar ausgestaltet werden. Auch die Werbung gegenüber dem Publikum kann eine Rolle spielen, weil sie zeigt, ob ein Modell nach außen als standardisierte Finanzierung angeboten wird.

Diese Beispiele zeigen, dass die KWG-Prüfung nicht am Ende eines Projekts stehen sollte. Wer Verträge, Zahlungswege und Kundendokumente bereits final umgesetzt hat, kann eine erforderliche Umstrukturierung nur noch mit erheblichem Aufwand vornehmen. Sinnvoll ist daher eine frühe Prüfung während der Produktentwicklung, bevor Kundengelder fließen oder öffentliche Werbung beginnt.

Risiken, Haftung und typische Fehler bei KWG-Verstößen

Ein Verstoß gegen das Kreditwesengesetz kann erhebliche Folgen haben. Grundsätzlich kann die BaFin unerlaubte Geschäfte untersagen, die Abwicklung anordnen, Auskünfte verlangen, Prüfungen durchführen und Maßnahmen öffentlich bekannt machen. In schwerwiegenden Fällen können strafrechtliche Risiken hinzutreten. Das betrifft insbesondere den unerlaubten Betrieb von Bankgeschäften oder Finanzdienstleistungen. Ob ein strafbares Verhalten vorliegt, hängt jedoch von Tatbestand, Vorsatz oder Fahrlässigkeit, Verantwortlichkeit einzelner Personen und der konkreten Geschäftsführung ab.

Für Geschäftsleiter und Gründer ist wichtig, dass die Verantwortung nicht vollständig auf externe Berater, technische Dienstleister oder Kooperationspartner verlagert werden kann. Eine sorgfältige rechtliche Prüfung kann entlastend wirken, ersetzt aber keine eigene Organisationsverantwortung. Wer Hinweise auf eine Erlaubnispflicht ignoriert oder sein Geschäftsmodell trotz offener Aufsichtsfragen startet, erhöht sein persönliches Risiko. Daneben können zivilrechtliche Ansprüche von Kunden, Anlegern oder Vertragspartnern entstehen, etwa wenn Verträge rückabgewickelt werden müssen oder Schäden aus einer unzulässigen Tätigkeit geltend gemacht werden.

Auch reputative und wirtschaftliche Folgen sind praxisrelevant. Eine Untersagung kann laufende Finanzierungsrunden, Bankbeziehungen, Zahlungsdienstleister, Versicherungen, Abschlussprüfungen und Kundenverträge beeinträchtigen. Investoren prüfen im Rahmen einer Due Diligence regelmäßig, ob Erlaubnispflichten zutreffend bewertet wurden. Unklare aufsichtsrechtliche Grundlagen können daher nicht nur ein Bußgeld- oder Strafrisiko auslösen, sondern den Unternehmenswert und die Transaktionsfähigkeit beeinflussen.

Typische Fehler sind insbesondere:

• Das Geschäftsmodell wird nur nach Marketingbegriffen bewertet, nicht nach den tatsächlichen Zahlungs- und Vertragsströmen.
• Die KWG-Prüfung erfolgt erst nach Produktstart oder nach Annahme erster Kundengelder.
• Ausnahmen werden angenommen, ohne ihre Voraussetzungen schriftlich zu dokumentieren.
• Kooperationspartner mit Erlaubnis werden eingebunden, ohne die eigene Rolle sauber abzugrenzen.
• Kundengelder werden über eigene Konten geleitet, obwohl eine Zahlungs- oder Einlagenthematik bestehen kann.
• Verträge verwenden Begriffe wie Darlehen, Guthaben, Wallet, Verwahrung oder Rückzahlung, ohne die aufsichtsrechtliche Wirkung zu prüfen.
• Änderungen des Geschäftsmodells werden nicht erneut geprüft, obwohl neue Kundengruppen, Produkte oder Länder hinzukommen.
• Die Geschäftsleitung verlässt sich auf unverbindliche Aussagen Dritter, ohne ein belastbares Rechtsgutachten oder eine Aufsichtsabstimmung zu erwägen.

Besonders problematisch sind Mischmodelle. Ein Unternehmen kann etwa erlaubnisfrei mit einer Softwareleistung starten, später aber zusätzliche Funktionen wie Zahlungsabwicklung, Forderungsankauf oder Verwahrung integrieren. Dadurch kann sich die rechtliche Bewertung ändern. Grundsätzlich sollte jede wesentliche Änderung am Geschäftsmodell, an der Kundenansprache oder am Zahlungsfluss als Anlass für eine erneute KWG-Prüfung verstanden werden. Dies gilt auch bei Internationalisierung, da der Inlandsbezug, Passporting-Fragen und ausländische Regulierungsregime gesondert zu bewerten sind.

Fristen, Erlaubnisverfahren und Verjährung

Beim Kreditwesengesetz ist der wichtigste zeitliche Grundsatz einfach, aber folgenreich: Eine erforderliche Erlaubnis muss grundsätzlich vor Aufnahme der erlaubnispflichtigen Tätigkeit vorliegen. Es genügt nicht, einen Antrag gestellt zu haben, wenn das Geschäft bereits betrieben wird. Ebenso wenig schützt die Annahme, die Erlaubnis werde später voraussichtlich erteilt. Wer Kundengelder annimmt, Kredite gewährt oder eine regulierte Dienstleistung startet, bevor die Aufsicht entschieden hat, kann bereits unerlaubt handeln.

Das Erlaubnisverfahren selbst ist regelmäßig anspruchsvoll. Die BaFin prüft unter anderem Geschäftsplan, Anfangskapital, Eigenmittel, Inhaber- und Beteiligungsstruktur, fachliche Eignung und Zuverlässigkeit der Geschäftsleiter, organisatorische Ausstattung, Risikomanagement, interne Kontrollsysteme, Auslagerungen, IT-Sicherheit und Geldwäscheprävention. Je nach Institutstyp und Tätigkeit können europäische Vorgaben, Bundesbankprüfungen oder weitere Nachweise hinzukommen. Die Dauer hängt stark von Vollständigkeit und Qualität der Unterlagen ab. In der Praxis sollten mehrere Monate eingeplant werden; bei komplexen Modellen kann es länger dauern.

Wichtig ist auch die Phase vor dem Antrag. Häufig empfiehlt sich eine strukturierte Vorprüfung, bei der das Geschäftsmodell in einzelne regulierungsrelevante Funktionen zerlegt wird. Danach kann entschieden werden, ob ein Erlaubnisantrag, eine Umstrukturierung, eine Kooperation mit einem lizenzierten Institut oder eine formelle beziehungsweise informelle Abstimmung mit der Aufsicht sinnvoll ist. Diese Vorphase sollte nicht unterschätzt werden, weil unklare oder widersprüchliche Unterlagen das Verfahren verzögern können.

Neben dem Erlaubnisverfahren enthält das KWG zahlreiche Anzeige-, Mitteilungs- und Organisationspflichten. Bestimmte Änderungen bei Geschäftsleitern, bedeutenden Beteiligungen, Auslagerungen, Geschäftsmodellen oder Risikolagen müssen rechtzeitig oder unverzüglich angezeigt werden. Die konkrete Frist hängt von der jeweiligen Norm und dem Ereignis ab. Unternehmen sollten daher ein internes Fristen- und Meldewesen einrichten, das nicht nur Gründung und Erlaubnis, sondern auch den laufenden Betrieb abdeckt.

Bei Verjährung ist zu unterscheiden. Aufsichtsrechtliche Maßnahmen dienen der Gefahrenabwehr und folgen nicht immer denselben Regeln wie zivilrechtliche Ansprüche. Strafrechtliche Vorwürfe unterliegen strafrechtlichen Verjährungsfristen, deren Länge von der konkreten Strafdrohung abhängt. Zivilrechtliche Ansprüche von Kunden oder Geschäftspartnern verjähren häufig nach der regelmäßigen Verjährungsfrist von drei Jahren zum Jahresende ab Kenntnis oder grob fahrlässiger Unkenntnis, können im Einzelfall aber anderen Fristen unterliegen. Für Dokumentations- und Aufbewahrungspflichten können handels-, steuer-, geldwäsche- oder aufsichtsrechtliche Fristen von mehreren Jahren gelten.

Praktisch bedeutet das: Fristen sollten nicht erst geprüft werden, wenn ein Konflikt entstanden ist. Wer ein reguliertes oder möglicherweise reguliertes Geschäftsmodell betreibt, sollte Startzeitpunkt, Produktänderungen, Kundendokumente, Entscheidungen der Geschäftsleitung und rechtliche Prüfungen nachvollziehbar dokumentieren. Diese Unterlagen können später entscheidend sein, um den zeitlichen Ablauf, die Verantwortlichkeiten und die Sorgfalt der Beteiligten zu belegen.

Beweisfragen und Dokumentation: Was sollte festgehalten werden?

Bei KWG-Fragen geht es häufig nicht nur darum, was rechtlich richtig ist, sondern auch darum, was später nachweisbar ist. Aufsicht, Ermittlungsbehörden, Investoren, Abschlussprüfer oder Vertragspartner können nachvollziehen wollen, warum ein Unternehmen von Erlaubnisfreiheit ausgegangen ist oder welche Schritte zur Erlaubniserlangung unternommen wurden. Eine bloße mündliche Einschätzung reicht in komplexen Fällen regelmäßig nicht aus.

Dokumentation ist vor allem deshalb wichtig, weil sich Geschäftsmodelle entwickeln. Ein ursprüngliches Konzept kann erlaubnisfrei sein, während spätere Funktionen eine neue Bewertung auslösen. Ohne Versionshistorie lässt sich später schwer belegen, ab wann welche Tätigkeit ausgeübt wurde, welche Kunden betroffen waren und wer welche Entscheidung getroffen hat. Das kann sowohl für die Unternehmensverteidigung als auch für zivilrechtliche Streitigkeiten relevant sein.

Benötigte Nachweise und Unterlagen können insbesondere sein:

• vollständige Beschreibung des Geschäftsmodells einschließlich Rollen aller Beteiligten
• Vertragsmuster, Allgemeine Geschäftsbedingungen, Kundeninformationen und Produktunterlagen
• grafische Darstellung der Zahlungsflüsse, Konten, Treuhandbeziehungen und Verfügungsrechte
• Übersicht über Kundengruppen, Länderbezug, Transaktionsvolumen und Erlösmodell
• interne rechtliche Einschätzungen, externe Gutachten und Abstimmungen mit Kooperationspartnern
• Protokolle von Geschäftsleitungsentscheidungen und Compliance-Freigaben
• Nachweise über Kapitalausstattung, Organisation, Risikomanagement und Auslagerungen
• Kommunikation mit BaFin, Bundesbank, Zahlungsdienstleistern, Banken oder Investoren
• Versionsstände bei Produktänderungen, neuen Funktionen und geänderter Kundenansprache
• Unterlagen zur Geldwäscheprävention, IT-Sicherheit und Beschwerdebearbeitung

Die Beweislast ist je nach Verfahren unterschiedlich verteilt. In einem Erlaubnisverfahren muss der Antragsteller die Voraussetzungen für die Erlaubnis substantiiert darlegen. In einer aufsichtsrechtlichen Untersuchung wird die Behörde Informationen verlangen und kann weitreichende Auskunfts- und Prüfungsrechte nutzen. In zivilrechtlichen Streitigkeiten müssen Kunden oder Unternehmen bestimmte Anspruchsvoraussetzungen beweisen; zugleich kann eine unzureichende Dokumentation zu Beweisschwierigkeiten führen.

Sinnvoll ist daher ein dokumentierter Prüfpfad. Er sollte zeigen, welche Tatbestände geprüft wurden, welche Ausnahmen erwogen wurden, warum eine bestimmte Struktur gewählt wurde und wann eine erneute Prüfung vorgesehen ist. Bei regulierungsnahen Geschäftsmodellen kann zusätzlich ein Compliance-Kalender helfen, der Anzeige- und Reviewpflichten abbildet. Wichtig ist, dass Dokumentation nicht nur zur Absicherung erstellt wird, sondern tatsächlich die gelebte Organisation widerspiegelt.

Handlungsschritte für Unternehmen und Betroffene

Wer ein Geschäftsmodell mit möglichem KWG-Bezug plant oder bereits betreibt, sollte strukturiert vorgehen. Ein vorschneller Produktstart kann ebenso problematisch sein wie eine übervorsichtige Einordnung, die ein tragfähiges Modell unnötig blockiert. Ziel ist eine belastbare Bewertung, die rechtliche Risiken, wirtschaftliche Umsetzbarkeit und zeitliche Planung zusammenführt. Die folgenden Schritte können als praktische Orientierung dienen, ersetzen aber keine Einzelfallprüfung.

1. Geschäftsmodell vollständig erfassen: Beschreiben Sie nicht nur das Produkt, sondern jede rechtliche und wirtschaftliche Rolle. Wer schließt Verträge, wer nimmt Gelder an, wer trägt Risiken, wer entscheidet über Auszahlungen?
2. Zahlungs- und Vermögensflüsse visualisieren: Erstellen Sie frühzeitig ein Diagramm der Geld-, Forderungs-, Token- oder Wertpapierbewegungen. Dokumentieren Sie dabei Kontoinhaber, wirtschaftlich Berechtigte, Verfügungsrechte und Treuhandfunktionen.
3. KWG-Tatbestände prüfen: Vergleichen Sie die einzelnen Tätigkeiten mit den gesetzlichen Kategorien wie Einlagengeschäft, Kreditgeschäft, Factoring, Finanzierungsleasing, Eigenhandel oder Verwahrung. Prüfen Sie nicht nur Hauptleistungen, sondern auch Nebenfunktionen.
4. Andere Aufsichtsregime parallel prüfen: Klären Sie, ob ZAG, WpIG, KAGB, GwG, Verbraucherkreditrecht, Wertpapierrecht, MiCAR oder ausländische Regeln einschlägig sind. Eine isolierte KWG-Prüfung ist häufig unvollständig.
5. Ausnahmen nicht nur behaupten, sondern belegen: Wenn Sie sich auf Konzernprivilegien, technische Dienstleistung, Eigenhandel ohne Kundengeschäft oder andere Ausnahmen stützen, sollten Voraussetzungen und Grenzen schriftlich festgehalten werden.
6. Frist vor Produktstart setzen: Legen Sie intern fest, dass Kundengelder, Kreditvergaben oder regulierte Funktionen erst nach Abschluss der rechtlichen Prüfung und gegebenenfalls nach Erlaubniserteilung starten. Dokumentieren Sie diese Freigabeentscheidung mit Datum.
7. Erlaubnisstrategie entwickeln: Entscheiden Sie, ob ein eigener Erlaubnisantrag, eine Kooperation mit einem lizenzierten Institut, eine Umgestaltung des Modells oder eine Aufsichtsabstimmung sinnvoll ist. Berücksichtigen Sie Kosten, Dauer, Kapitalanforderungen und laufende Pflichten.
8. Unterlagen für BaFin oder Investoren vorbereiten: Halten Sie Geschäftsplan, Organigramm, Verträge, IT-Konzept, Risikomanagement, Auslagerungen, Geldwäschekonzept und Geschäftsleiterunterlagen aktuell. Veraltete Unterlagen führen häufig zu Verzögerungen.
9. Dokumentationspflichten laufend verankern: Führen Sie eine Versionshistorie für Produktänderungen, Kundenkommunikation und Zahlungsflüsse. Bei jeder wesentlichen Änderung sollte eine erneute regulatorische Prüfung mit Datum und Ergebnis dokumentiert werden.
10. Kooperationen vertraglich sauber abgrenzen: Wenn ein lizenziertes Institut eingebunden wird, muss klar sein, welche regulierte Tätigkeit vom Partner erbracht wird und welche Verantwortung beim eigenen Unternehmen verbleibt. Eine Lizenz des Partners deckt nicht automatisch alle eigenen Tätigkeiten ab.
11. Notfallplan für Aufsichtsanfragen erstellen: Legen Sie fest, wer Auskünfte koordiniert, welche Unterlagen kurzfristig verfügbar sind und wie Kommunikation mit BaFin, Banken, Investoren und Kunden erfolgt. Unstrukturierte Antworten können Missverständnisse verstärken.
12. Regelmäßige Reviews einplanen: Prüfen Sie mindestens bei neuen Produkten, neuen Ländern, veränderten Zahlungswegen, höheren Volumina oder neuen Kundengruppen, ob die bisherige Bewertung noch trägt.

Für bereits laufende Modelle ist besondere Sorgfalt erforderlich. Wenn Anhaltspunkte für eine Erlaubnispflicht bestehen, sollte nicht unkoordiniert weiter expandiert werden. Zunächst ist zu klären, welche Tätigkeiten tatsächlich ausgeübt wurden, welche Kunden betroffen sind und ob eine freiwillige Kontaktaufnahme mit der Aufsicht, eine geordnete Umstellung oder eine Beendigung bestimmter Funktionen angezeigt ist. Dabei können auch zivilrechtliche Informationspflichten, Datenschutz, Vertragskündigungen und Haftungsfragen relevant werden.

Betroffene Kunden oder Geschäftspartner sollten ebenfalls strukturiert vorgehen. Wer vermutet, dass ein Anbieter ohne erforderliche KWG-Erlaubnis tätig war, sollte Verträge, Zahlungsnachweise, Werbung, E-Mails, Kontoauszüge und Produktinformationen sichern. Ob daraus Rückzahlungs-, Schadensersatz- oder Auskunftsansprüche folgen, lässt sich nur anhand der konkreten Vertragsbeziehung und der aufsichtsrechtlichen Einordnung beurteilen.

Besondere Anforderungen an Geschäftsleiter, Organisation und Compliance

Das Kreditwesengesetz beschränkt sich nicht auf die Frage, ob eine Erlaubnis benötigt wird. Beaufsichtigte Institute müssen laufend organisatorische Anforderungen erfüllen. Dazu gehören eine ordnungsgemäße Geschäftsorganisation, angemessenes Risikomanagement, interne Kontrollverfahren, klare Verantwortlichkeiten, ausreichende personelle und technische Ausstattung sowie Vorkehrungen zur Geldwäscheprävention und IT-Sicherheit. Für Geschäftsleiter gelten Anforderungen an fachliche Eignung und Zuverlässigkeit.

Die Anforderungen sind proportional ausgestaltet, aber nicht beliebig. Ein kleineres Institut muss nicht dieselben Strukturen wie eine Großbank unterhalten, braucht aber dennoch ein funktionsfähiges Kontrollsystem. Die Aufsicht erwartet, dass Risiken erkannt, gemessen, gesteuert und überwacht werden. Dazu zählen Kreditrisiken, Liquiditätsrisiken, operationelle Risiken, Auslagerungsrisiken, IT-Risiken und Compliance-Risiken. Bei digitalen Geschäftsmodellen spielen Informationssicherheit, Zugriffskontrollen, Dienstleistersteuerung und Notfallmanagement eine erhebliche Rolle.

Geschäftsleiter müssen ihre Verantwortung aktiv wahrnehmen. Sie sollten das Geschäftsmodell verstehen, wesentliche Risiken kennen, Entscheidungen nachvollziehbar dokumentieren und eine Kultur schaffen, in der aufsichtsrechtliche Fragen früh adressiert werden. Eine rein formale Bestellung fachkundiger Personen genügt nicht, wenn die tatsächliche Geschäftsleitung keine Kontrolle ausübt. Umgekehrt kann eine saubere Organisation entlastend wirken, wenn später einzelne Fehler auftreten.

Auslagerungen sind ein häufiger Praxispunkt. Viele Finanzunternehmen nutzen Cloud-Anbieter, IT-Dienstleister, KYC-Anbieter, Zahlungsabwickler, Callcenter oder Analyseplattformen. Solche Auslagerungen können zulässig sein, müssen aber gesteuert und überwacht werden. Kritische Funktionen dürfen nicht so ausgelagert werden, dass das Institut seine Kontrollfähigkeit verliert. Verträge sollten Prüfungsrechte, Informationsrechte, Unterauslagerungen, Sicherheitsanforderungen, Exit-Regelungen und Datenzugriff klar regeln.

Auch bedeutende Beteiligungen und Inhaberstrukturen sind relevant. Die Aufsicht prüft, ob Inhaber zuverlässig sind und ob die Struktur transparent bleibt. Komplexe Holdingstrukturen, ausländische Investoren oder Treuhandverhältnisse können zusätzliche Nachweise erfordern. Für Start-ups ist das wichtig, weil Finanzierungsrunden aufsichtsrechtliche Anzeige- oder Genehmigungsfragen auslösen können. Eine gesellschaftsrechtlich wirksame Beteiligungsänderung kann aufsichtsrechtlich dennoch problematisch sein, wenn erforderliche Anzeigen oder Prüfungen fehlen.

Was gilt für Kunden, Anleger und Vertragspartner?

Kunden und Anleger beschäftigen sich mit dem Kreditwesengesetz meist erst, wenn ein Anbieter in Schwierigkeiten gerät oder die BaFin vor einem Unternehmen warnt. Dann stellt sich die Frage, ob Verträge wirksam sind, ob Rückzahlungsansprüche bestehen und ob Verantwortliche haften. Pauschale Antworten sind hier nicht möglich. Ein KWG-Verstoß führt nicht automatisch in jedem Fall zu identischen zivilrechtlichen Folgen. Entscheidend sind der konkrete Vertrag, die verletzte Norm, der Schutzzweck, die Kenntnis der Parteien und ein möglicher Schaden.

Für Kunden ist zunächst wichtig, die Art der eigenen Forderung zu verstehen. Handelt es sich um ein Darlehen, eine Einlage, eine Anlage, einen Kaufvertrag, ein Guthaben, einen Zahlungsdienst, eine Verwahrung oder ein tokenbasiertes Recht? Davon hängt ab, welche Ansprüche in Betracht kommen und welche Beweise benötigt werden. Auch Sicherheiten, Nachrangabreden, Kündigungsrechte und Widerrufsrechte können eine Rolle spielen.

Wenn die BaFin eine Abwicklung anordnet, bedeutet dies nicht automatisch, dass alle Kunden sofort vollständig befriedigt werden. Die tatsächliche Rückzahlung hängt von vorhandenen Vermögenswerten, Rangverhältnissen, Sicherheiten, Insolvenzrisiken und der Abwicklungsstruktur ab. Kunden sollten daher frühzeitig Unterlagen sichern und Fristen prüfen. Bei Insolvenz können Forderungsanmeldungen erforderlich sein; bei laufenden Verträgen können Kündigungs- oder Widerrufsfristen relevant werden.

Anleger sollten außerdem zwischen aufsichtsrechtlicher Erlaubnis und wirtschaftlicher Sicherheit unterscheiden. Eine Erlaubnis kann anzeigen, dass ein Anbieter bestimmte aufsichtsrechtliche Voraussetzungen erfüllt. Sie ist aber kein Garant für wirtschaftlichen Erfolg oder Verlustfreiheit. Umgekehrt bedeutet eine fehlende Erlaubnis nicht in jedem Fall, dass jeder Anspruch durchsetzbar oder jeder Verlust ersatzfähig ist. Die rechtliche und wirtschaftliche Prüfung müssen getrennt erfolgen.

Vertragspartner wie Banken, Zahlungsdienstleister, Softwareanbieter oder Vertriebspartner sollten ihre eigene Rolle überprüfen. Wer ein nicht erlaubtes Geschäftsmodell unterstützt, kann Reputations- und Haftungsrisiken ausgesetzt sein, insbesondere wenn Warnsignale ignoriert wurden. Für Kooperationspartner empfiehlt sich daher eine vertragliche Zusicherung zu Erlaubnissen, eine Prüfung der Rollenverteilung und ein Kündigungsrecht für aufsichtsrechtliche Risiken.

FAQ zum Kreditwesengesetz

Fazit: Kreditwesengesetz früh prüfen und laufend dokumentieren

Das Kreditwesengesetz ist für deutlich mehr Geschäftsmodelle relevant als nur für klassische Banken. Besonders bei Plattformen, Finanzierungsmodellen, Factoring, Leasing, Kryptodienstleistungen und konzerninternen Finanzierungsstrukturen kann eine Erlaubnispflicht entstehen. Vorrangig sollten Unternehmen klären, welche konkrete Tätigkeit sie ausüben, wie Zahlungs- und Vermögensflüsse verlaufen und ob andere Aufsichtsregime neben oder statt dem KWG eingreifen.

Die nächsten Schritte sollten deshalb geordnet erfolgen: Geschäftsmodell dokumentieren, Tatbestände und Ausnahmen prüfen, Fristen vor Produktstart beachten, Erlaubnisstrategie festlegen und alle Entscheidungen nachvollziehbar festhalten. Kunden und Vertragspartner sollten bei Verdacht auf unerlaubte Tätigkeit Unterlagen sichern und Ansprüche einzelfallbezogen prüfen lassen. Eine pauschale Aussage, ob ein Modell erlaubnispflichtig ist oder welche Ansprüche bestehen, wäre rechtlich ungenau. Entscheidend bleiben die Verträge, die tatsächliche Durchführung und die aufsichtsrechtliche Einordnung im konkreten Fall.