Die E-Geld-Lizenz: Ihr Zugang zu europäischen Zahlungsdiensten von Deutschland aus

Für Fintech-Unternehmen, die elektronisches Geld ausgeben und Zahlungsdienste in ganz Europa anbieten möchten, bleibt die E-Geld-Institut-Lizenz (EMI) eines der leistungsfähigsten verfügbaren regulatorischen Instrumente. Eine von der BaFin beaufsichtigte EMI-Lizenz trägt ein Gewicht gegenüber Banken, Unternehmenskunden und institutionellen Partnern, das Lizenzen aus kleineren Jurisdiktionen oft nicht erreichen – doch ihr Erwerb erfordert einen Vorbereitungsaufwand, den viele internationale Antragsteller materiell unterschätzen.

Erteilt im Rahmen der Zweiten E-Geld-Richtlinie der EU (EMD2, Richtlinie 2009/110/EG) und in Deutschland durch das Zahlungsdiensteaufsichtsgesetz (ZAG) umgesetzt, autorisiert die EMI-Lizenz Unternehmen zur Ausgabe von E-Geld, zum Betrieb von Zahlungskonten, zur Ausführung von Zahlungsvorgängen über das gesamte Spektrum der von PSD2 regulierten Dienstleistungen und – entscheidend – zum Passporting dieser Dienste in alle EU- und EWR-Mitgliedstaaten unter einer einzigen deutschen Zulassung. Deutschlands Rolle als größte Volkswirtschaft der Eurozone macht zusammen mit der Marktglaubwürdigkeit einer BaFin-Lizenz die deutsche EMI-Lizenz zum regulatorischen Rückgrat vieler der ambitioniertesten Fintech-Geschäfte in Kontinentaleuropa.

Hinweis zur laufenden Reform: Parlament und Rat haben sich am 27. November 2025 politisch auf eine dritte Zahlungsdiensterichtlinie (PSD3) und eine Zahlungsdiensteverordnung (PSR) geeinigt. Nach dem Kommissionsvorschlag hebt die PSD3 die E-Geld-Richtlinie auf und führt E-Geld-Institute als Unterkategorie der Zahlungsinstitute. Förmlich erlassen sind beide Rechtsakte noch nicht (Stand Oktober 2026); dieser Artikel beschreibt das geltende Recht.

Dieser Artikel bietet einen umfassenden Durchgang durch die deutsche EMI-Lizenz: was E-Geld rechtlich ist, welche Geschäftsmodelle in den EMI-Perimeter fallen, wie sich das EMI-Regime mit MiCA und anderen EU-Rahmenwerken verzahnt, welches Kapital und welche Governance die Lizenz erfordert, wie das Antragsverfahren abläuft, wie sich Passporting entfaltet und was Gründer über die laufenden Compliance-Pflichten wissen müssen. Ziel ist es, Fintech-Führungskräften das inhaltliche Verständnis zu vermitteln, das sie benötigen, um einen EMI-Antrag realistisch zu planen – nicht nur, um das Verfahren zu überstehen, sondern um mit einer Lizenz hervorzugehen, die ihre kommerziellen Ambitionen wirklich stützt.

Was ist elektronisches Geld? Die rechtliche Definition

Elektronisches Geld ist im deutschen und europäischen Recht mit bemerkenswerter Präzision definiert. § 1 Abs. 2 ZAG, der Art. 2 Abs. 2 EMD2 nachzeichnet, beschreibt E-Geld als jeden elektronisch (einschließlich magnetisch) gespeicherten monetären Wert in Form einer Forderung gegenüber dem Emittenten, der gegen Zahlung eines Geldbetrags ausgestellt wird, um Zahlungsvorgänge durchzuführen, und der von anderen natürlichen oder juristischen Personen als dem Emittenten angenommen wird. Jedes Element dieser Definition ist in der Praxis bedeutsam, und das mangelnde Verständnis des rechtlichen Anwendungsbereichs ist die häufigste Ursache für fehlausgerichtete Geschäftspläne und abgelehnte Anträge.

Die Schlüsselmerkmale der Definition lassen sich wie folgt zusammenfassen. Erstens muss E-Geld einen elektronisch gespeicherten Wert darstellen – kein physisches Instrument wie eine Banknote. Zweitens muss es eine Forderung gegenüber dem Emittenten darstellen, der Inhaber also einen Rechtsanspruch auf Rückerstattung haben. Drittens wird E-Geld gegen Zahlung eines Geldbetrags und stets zu dessen Nennwert ausgegeben (§ 33 Abs. 1 ZAG) – ein entscheidender Punkt, der E-Geld von kreditgestützten Instrumenten abgrenzt. Viertens muss der Zweck die Durchführung von Zahlungsvorgängen sein. Fünftens muss es von Dritten, nicht nur vom Emittenten selbst, angenommen werden; geschlossene Werte (etwa eine Geschenkkarte eines Händlers, die nur bei diesem Händler eingelöst werden kann) sind für regulatorische Zwecke typischerweise kein E-Geld.

Dieses definitorische Rahmenwerk zieht wichtige Konsequenzen nach sich. Ein Geschäftsmodell, das die Ausgabe einer Prepaid-Karte, eines Digital-Wallet-Guthabens oder eines virtuellen Kontos umfasst, mit dem Händler bezahlt werden können, stellt in der Regel eine E-Geld-Ausgabe dar und erfordert eine EMI-Lizenz (oder ein Passporting aus einem anderen EU-Mitgliedstaat). Ein Geschäftsmodell, das lediglich Technologie für einen lizenzierten Emittenten bereitstellt, gibt selbst kein E-Geld aus, kann aber dennoch in andere Teile des regulatorischen Perimeters fallen.

Typische EMI-Geschäftsmodelle

In der Praxis stützen EMI-Lizenzen eine breite Palette kommerzieller Modelle. Die häufigsten Kategorien umfassen:

• Prepaid-Kartenprogramme: Ausgabe von Prepaid-Debitkarten (physisch oder virtuell), die Kunden mit Geldern aufladen und für Käufe und Abhebungen nutzen. Diese Programme sind historisch der häufigste EMI-Anwendungsfall.
• Digitale Wallets: Verbraucherorientierte Anwendungen, die gespeicherten monetären Wert halten, Überweisungen zwischen Personen ermöglichen, Händlerzahlungen unterstützen und teilweise mit Kartennetzwerken integrieren.
• Multi-Währungskonten: Konten, in denen Kunden Guthaben in mehreren Währungen halten, grenzüberschreitende Zahlungen ausführen und Devisenservices nutzen können. Viele Neobanken operieren unter einer EMI-Lizenz statt einer Vollbanklizenz.
• Virtuelle Kontolösungen: B2B-Lösungen, die Geschäftskunden IBAN-ähnliche virtuelle Kontonummern bereitstellen, häufig für Abgleich, Inkasso oder Marktplatz-Anwendungsfälle.
• Ausgabenmanagement- und Corporate-Card-Programme: Lösungen für Firmenkunden, die gespeicherten Wert, Kartenausgabe und Ausgabenverfolgung kombinieren.
• Bestimmte Stablecoin-Anwendungsfälle: Einige Stablecoin-Modelle fallen in die E-Geld-Definition, insbesondere solche, die unter MiCA als E-Money-Tokens (EMTs) strukturiert sind. Die regulatorische Analyse ist einzelfallabhängig und erfordert eine sorgfältige rechtliche Einordnung.

Jedes dieser Modelle hat spezifische operative Merkmale, die die Lizenzierungsanalyse beeinflussen. Prepaid-Kartenprogramme erfordern die Integration mit einem Kartensystem (typischerweise Visa, Mastercard oder ein Private-Label-Äquivalent), das seine eigenen Regeln mitbringt. Digitale Wallets erfordern eine robuste IT-Infrastruktur und Kundenauthentifizierung. Anbieter von Multi-Währungskonten stoßen neben dem E-Geld-Rahmen auf devisenrechtliche Fragen. Gründer sollten die Zeit investieren zu verstehen, wie ihr spezifisches Modell auf den EMI-Rahmen abbildet, bevor sie sich auf eine Lizenzierungsstrategie festlegen.

Die EMI-Lizenz und MiCA: Eine neue Verzahnung

Das Inkrafttreten der Markets in Crypto-Assets-Verordnung (MiCA, Verordnung (EU) 2023/1114) hat eine neue regulatorische Verzahnung geschaffen, die EMI-Antragsteller und bestehende Lizenzinhaber nunmehr navigieren müssen. Die Stablecoin-Bestimmungen von MiCA galten ab dem 30. Juni 2024, und die CASP-Bestimmungen galten ab dem 30. Dezember 2024. Innerhalb des MiCA-Rahmens müssen E-Geld-Token (E-Money-Tokens, EMTs) – Kryptowerte, deren Wertstabilität durch Bezugnahme auf eine einzige amtliche Währung gewahrt werden soll – von einem nach EMD2 (und daher in Deutschland nach dem ZAG) zugelassenen EMI oder von einem Kreditinstitut ausgegeben werden.

Dies schafft einen praktischen Kanal für die regulierte Stablecoin-Ausgabe in der EU: Ein EMI braucht für die Ausgabe von E-Geld-Token keine zweite Zulassung nach MiCA. Es muss der zuständigen Behörde ein Kryptowerte-Whitepaper übermitteln und es veröffentlichen (Art. 48 Abs. 1, Art. 51 MiCA) und ihr seine Absicht mindestens 40 Arbeitstage vor dem Angebot mitteilen (Art. 48 Abs. 6 MiCA). Die MiCA-Regeln legen sich auf die EMI-Pflichten und ergänzen diese um Whitepaper-Anforderungen, Regeln zur Anlage der entgegengenommenen Gelder, besondere Rücktauschpflichten gegenüber den Inhabern und zusätzliche Transparenz- und Berichtspflichten.

Für vermögenswertereferenzierte Token (Asset-Referenced Tokens, ARTs), die sich auf einen anderen Wert, ein anderes Recht oder eine Kombination davon beziehen, etwa auf einen Korb aus Währungen oder Kryptowerten, schafft MiCA ein eigenständiges Zulassungsregime nach Titel III der Verordnung. ARTs darf grundsätzlich nur ausgeben, wer dafür von der zuständigen Behörde eine Zulassung nach Art. 21 MiCA erhalten hat, oder ein Kreditinstitut, das das Verfahren nach Art. 17 MiCA einhält (Art. 16 Abs. 1 MiCA). Eine E-Geld-Erlaubnis genügt dafür nicht: Auch ein EMI, das ARTs ausgeben will, braucht die Zulassung nach Art. 21.

Gründer, die Stablecoin- oder tokenisierte Geldprodukte planen, sollten die MiCA-Klassifikation sorgfältig neben dem EMI-Rahmen analysieren. Fehlklassifikation – etwa die Annahme, ein Token sei ein Utility-Token, obwohl er tatsächlich ein E-Money-Token ist – kann einen ganzen Produktstart scheitern lassen. Die Aegiron Capital Group erörtert MiCA- und EMI-Rahmenwerke akademisch zu Bildungszwecken; konkrete Produktstrukturierung erfordert die Einbindung zugelassener Rechtsberatung.

Eine weitere praktische Dimension ist die zeitliche Abstimmung. Weil MiCA für E-Geld-Token keine eigene Zulassung vorsieht, sondern an die Erlaubnis als E-Geld-Institut anknüpft, gibt es nicht zwei Zulassungsverfahren, wohl aber zwei Arbeitspakete: das Erlaubnisverfahren nach dem ZAG und die Vorbereitung von Whitepaper, Mitteilung an die zuständige Behörde und zusätzlichen MiCA-Pflichten. Einige Gründer beantragen zunächst die E-Geld-Erlaubnis und bereiten die Token-Ausgabe anschließend vor, andere planen beides von Anfang an gemeinsam. Jeder Ansatz hat Abwägungen in Bezug auf Time-to-Market, Dokumentationslast und aufsichtliches Risiko. Die richtige Reihenfolge hängt von der Produktstrategie ab und sollte von Anfang an mit zugelassener Rechtsberatung geplant werden.

Kapitalanforderungen: Anfangs- und laufende Eigenmittel

Die Anfangskapitalanforderung für eine EMI-Lizenz beträgt nach § 12 Nr. 3 Buchst. d ZAG 350.000 EUR. Diese Schwelle ist unabhängig vom prognostizierten Volumen oder Geschäftsmodell des Instituts fix. Sie stellt eine absolute Untergrenze dar, kein realistisches Betriebsbudget.

Über die Anfangskapitalanforderung hinaus müssen EMIs laufende Eigenmittel vorhalten, die nach Maßgabe des ZAG und der zugrundeliegenden EU-Regeln berechnet werden. Die Berechnung spiegelt das durchschnittlich ausstehende E-Geld des Instituts wider, was bedeutet, dass die Kapitalanforderung mit dem Wachstum des Geschäfts mitwächst. Gründer sollten diese laufende Anforderung im Rahmen ihrer Finanzplanung sorgfältig modellieren: Anders als eine feste Schwelle skaliert die Eigenmittelanforderung, und eine Kapitalplanung, die eine statische Zahl unterstellt, wird in der ersten großen Wachstumsphase scheitern.

Die praktischen Erwartungen der BaFin gehen über das gesetzliche Minimum hinaus. Anträge, die exakt an der gesetzlichen Schwelle ankommen, ohne einen glaubwürdigen Kapitalpuffer, werden häufig aufgefordert, vor Fortgang des Verfahrens zusätzliche finanzielle Rückendeckung nachzuweisen. Umsichtige Antragsteller planen deutlich oberhalb des gesetzlichen Minimums, um das erwartete Wachstum der laufenden Eigenmittelanforderungen zu absorbieren und der BaFin zu demonstrieren, dass das Institut die finanzielle Widerstandskraft hat, operative Rückschläge zu verkraften.

Die Kapitalplanung sollte zudem das Zusammenspiel von Kapital und operativem Cashflow berücksichtigen. Ein EMI, das skaliert startet, erlebt typischerweise eine Phase negativen operativen Cashflows, da Kundenakquisitionskosten vor den Einnahmen anfallen. Das regulatorische Eigenkapital kann nicht zur Finanzierung operativer Verluste aufgebraucht werden, ohne aufsichtliche Bedenken auszulösen, was bedeutet, dass das für die Frühphase benötigte Working Capital aus zusätzlicher Finanzierung über das regulatorische Minimum hinaus stammen muss. Glaubwürdige Antragsteller legen Finanzpläne vor, die regulatorisches Kapital von operativem Kapital ausdrücklich trennen und nachweisen, dass beide für den Zeitraum bis zum Break-even angemessen finanziert sind.

Rücktausch von E-Geld zum Nennwert

Eines der prägenden inhaltlichen Schutzrechte des EMI-Regimes ist das Recht auf Rücktausch. Nach § 33 ZAG und der EMD2 können E-Geld-Inhaber jederzeit verlangen, dass der Emittent ihr E-Geld zum Nennwert zurücktauscht – also zum elektronisch gespeicherten monetären Wert; ein Entgelt darf er dafür nur in eng definierten Fällen verlangen. Dieses Recht ist der Grundpfeiler des Verbraucherschutzes im E-Geld-Rahmen und hat materielle Implikationen für die Produktgestaltung.

Die Rücktauschpflicht schafft eine klare operative Erwartung: Institute müssen ausreichende Liquidität vorhalten, um Rücktauschverlangen bei Eingang nachzukommen. In Verbindung mit der weiter unten erörterten Sicherungspflicht bedeutet dies, dass ein EMI E-Geld-Guthaben nicht in illiquiden Vermögenswerten anlegen oder für eigene operative Zwecke nutzen kann. Das Geschäftsmodell muss Einnahmen durch Gebühren, Interchange oder andere Quellen generieren, die nicht auf der Nutzung von Kundenguthaben beruhen.

Der Rücktausch zum Nennwert impliziert auch eine konzeptionelle Abgrenzung zwischen E-Geld und spekulativeren Formen digitaler Vermögenswerte. E-Geld hält per Definition einen stabilen Wert gegenüber der Währung, auf die es lautet. Aus diesem Grund passen bestimmte Stablecoin-Modelle in den E-Geld-Rahmen (weil sie sich zum Rücktausch zum Nennwert verpflichten), während andere nicht passen (weil sie algorithmische Mechanismen oder Referenzkörbe einsetzen, die keinen Rücktausch zum Nennwert garantieren).

Aus produktstrategischer Sicht hat die Rücktauschpflicht weitreichende Implikationen für Preisgestaltung und Geschäftsmodell. Da EMIs Kundenguthaben nicht verzinsen dürfen und diese Guthaben auch nicht zur Finanzierung eigener Kreditvergabe oder Anlageaktivitäten einsetzen können, müssen Einnahmen aus anderen Quellen stammen – typischerweise aus Transaktionsgebühren, Interchange, Devisenmargen, Premium-Produktstufen oder ergänzenden Dienstleistungen. Die Strukturierung eines tragfähigen Geschäftsmodells unter diesen Beschränkungen ist einer der schwierigsten Aspekte des EMI-Geschäfts und sollte im Finanzplan des Antragstellers sehr explizit behandelt werden.

E-Geld-spezifische Sicherungsregeln

EMIs unterliegen strengen Sicherungsanforderungen nach den §§ 17 und 18 ZAG. Das Kernprinzip lautet, dass Kundengelder, die im Austausch gegen E-Geld empfangen wurden, gegen die Insolvenz des Instituts selbst geschützt sein müssen. Zwei wesentliche Methoden sind zulässig: die Segregation der Gelder auf Konten bei zugelassenen Kreditinstituten (oder in äquivalenten risikoarmen Anlagen) oder die Deckung durch eine Versicherungspolice bzw. eine Garantie eines zugelassenen Instituts.

In der Praxis ist die Segregation der dominante Ansatz. Die Mechanik verlangt, dass eingehende Kundengelder in identifizierbare Sicherungskonten geleitet werden, dass diese Konten rechtlich von den Betriebskonten des Instituts getrennt sind und dass Abgleichprozesse sicherstellen, dass der gesicherte Saldo zu jedem Zeitpunkt der ausstehenden E-Geld-Verbindlichkeit entspricht. Operative Mängel in diesem Prozess – etwa Verzögerungen bei der Überführung von Geldern in Sicherungskonten oder Lücken im Abgleich – werden von der BaFin ernst genommen und können Durchsetzungsmaßnahmen auslösen.

Die Wahl der Sicherungsbank ist selbst ein regulatorischer Gesichtspunkt. Die Bank muss ein zugelassenes Kreditinstitut sein, und die Konzentration der Sicherung bei einer einzigen Gegenpartei kann selbst eine aufsichtliche Frage sein. Einige EMIs verteilen gesicherte Mittel auf mehrere Bankpartner, um Konzentrationsrisiken zu steuern, was die operative Komplexität erhöht.

Beziehungen zu Sicherungsbanken sind in den vergangenen Jahren deutlich schwerer zu etablieren geworden. Viele deutsche Banken haben ihre Annahmekriterien für EMI-Kunden verschärft und damit Bedenken zu Geldwäscherisiken, operativer Komplexität und der wahrgenommenen Rentabilität solcher Beziehungen Rechnung getragen. Gründer sollten nicht annehmen, dass Sicherungsbank-Kapazität frei verfügbar ist; die Etablierung einer verbindlichen Beziehung zu einer Bank, die bereit ist, als Sicherungsgegenpartei zu fungieren, ist selbst eine bedeutsame Voraussetzung für einen tragfähigen Lizenzantrag. Manche Antragsteller haben Monate damit verbracht, Zusagen von Sicherungsbanken zu sichern, bevor sie ihren BaFin-Antrag ernsthaft vorantreiben konnten.

Das Antragsverfahren von Anfang bis Zulassung

Das EMI-Antragsverfahren bei der BaFin verläuft weitgehend parallel zum Antragsverfahren für Zahlungsinstitute nach dem ZAG, mit zusätzlichen inhaltlichen Elementen, die den E-Geld-Ausgabeperimeter widerspiegeln. Als Richtwert für einen gut vorbereiteten EMI-Antrag gelten neun bis fünfzehn Monate von der Ersteinreichung bis zur Erlaubnis, zuzüglich der vorgelagerten inhaltlichen Vorbereitung und des nachgelagerten operativen Aufbaus; das ist eine Schätzung, keine amtliche Zahl. Gesetzlich entscheidet die BaFin binnen drei Monaten, nachdem ihr der Antrag vollständig vorliegt (§ 11 Abs. 2 in Verbindung mit § 10 Abs. 3 ZAG).

Das Antragspaket muss die volle Bandbreite der von der BaFin erwarteten Dokumentation umfassen: einen detaillierten Geschäftsplan über mindestens drei Jahre, Organigramme und interne Richtlinien, Zuverlässigkeitsunterlagen für jeden Geschäftsleiter und jeden wesentlichen Anteilseigner, eine Beschreibung der IT-Systeme und Sicherheitsarchitektur, AML-Richtlinien und -Verfahren, ein Auslagerungsregister und -verträge, Dokumentation der Sicherungsvorkehrungen sowie geprüfte oder prognostizierte Jahresabschlüsse. Jedes dieser Elemente wird inhaltlich geprüft; unvollständige oder generische Dokumentation löst Nachforderungen aus, die den Zeitrahmen verlängern.

Ein prägendes Merkmal des deutschen Verfahrens ist die strenge Vorfeld-Engagement-Kultur der BaFin. Gut vorbereitete Antragsteller treten typischerweise vor Einreichung ihres formellen Antrags informell mit der BaFin in Kontakt, um die aufsichtliche Sicht auf ihr Geschäftsmodell zu klären, potentielle Streitthemen zu identifizieren und ihre Dokumentation auf die Erwartungen der Behörde abzustimmen. Dieser vorbereitende Dialog ist nicht zwingend, doch Anträge, die ihn überspringen, erleben typischerweise mehr Reibung im formellen Verfahren.

Governance-Anforderungen: Die drei Verteidigungslinien

Die BaFin erwartet, dass EMIs eine Governance-Struktur umsetzen, die auf dem Drei-Verteidigungslinien-Modell aufbaut. Die erste Linie umfasst die operativen Geschäftseinheiten, die im Tagesgeschäft Risiken erzeugen und steuern. Die zweite Linie besteht aus unabhängigen Risikomanagement- und Compliance-Funktionen, die Rahmenwerke setzen, die Aktivitäten der ersten Linie überwachen und Probleme eskalieren. Die dritte Linie ist die Interne Revision, die unabhängige Zusicherung über die Wirksamkeit der ersten und zweiten Linie gibt.

Für ein EMI umfassen die praktischen Konsequenzen die Bestellung eines eigenen Geldwäschebeauftragten, einer Compliance-Funktion, einer Risikomanagement-Funktion und einer Internen Revisionsfunktion. Je nach Größe und Komplexität des Instituts können einige dieser Rollen kombiniert oder ausgelagert werden, die inhaltlichen Überwachungsverantwortlichkeiten jedoch nicht. Die BaFin prüft die Ausgestaltung und Unabhängigkeit dieser Governance-Arrangements während der Lizenzierung genau.

In der Regel sind mindestens zwei Geschäftsleiter zu bestellen; nur bei Unternehmen mit geringer Größe genügt nach § 11 Abs. 2 ZAG einer. Die Aufteilung der Verantwortlichkeiten zwischen ihnen muss dokumentiert sein. Die BaFin bevorzugt deutlich Arrangements, in denen die Verantwortlichkeiten klar abgegrenzt sind und in denen keine Einzelperson unkontrollierte Entscheidungsgewalt über wesentliche Geschäftsaktivitäten hat. Gründer, die erwarten, die Entscheidungsfindung in einem einzigen Founder-CEO zu zentralisieren, stoßen mit dieser Erwartung auf Reibung.

IT-Governance unter DORA

Die IT-Governance ist eines der am gründlichsten geprüften Elemente eines EMI-Antrags. Maßgeblich ist der unmittelbar anwendbare Digital Operational Resilience Act (DORA, Verordnung (EU) 2022/2554), der seit dem 17. Januar 2025 gilt und E-Geld-Institute ausdrücklich erfasst. Das frühere BaFin-Rundschreiben für Zahlungs- und E-Geld-Institute (ZAIT, Rundschreiben 11/2021 (BA)) ist mit Ablauf des 16. Januar 2025 aufgehoben, und die bankaufsichtlichen BAIT gelten für E-Geld-Institute nicht. EMIs müssen Informationssicherheitsmanagement, Zugriffskontrollen, Change-Management-Verfahren, Vorfallsbearbeitungsprozesse, Geschäftskontinuitätsarrangements und IKT-Drittanbieter-Risikomanagement so gestalten und dokumentieren, dass sie DORA und den Organisationspflichten des § 27 ZAG genügen.

Die Anwendbarkeit von DORA seit dem 17. Januar 2025 hat die Messlatte für die IT-Governance-Dokumentation in EMI-Anträgen materiell angehoben. Antragsteller, die heute einreichen, müssen zeigen, wie sie DORAs fünf Säulen erfüllen: IKT-Risikomanagement, IKT-bezogene Vorfallsmeldung, Tests der digitalen operationellen Resilienz, IKT-Drittanbieter-Risikomanagement und Informationsaustausch. Die Dokumentationslast ist erheblich, insbesondere für Antragsteller, die stark auf Cloud-Dienstleister für Kerninfrastruktur angewiesen sind.

Gründer sollten die für die Erstellung glaubwürdiger IT-Governance-Dokumentation erforderliche Zeit nicht unterschätzen. Vorlagenbasierte Dokumentation reicht selten aus; die BaFin erwartet Dokumentation, die die tatsächliche Architektur, die tatsächlichen Dienstleister, die tatsächlichen Kontrollen und die tatsächlichen operativen Prozesse des Antragstellers widerspiegelt. Dies erfordert eine enge Zusammenarbeit zwischen der Engineering-Führung des Antragstellers, der Compliance-Funktion und externen Beratern.

EMI als Verpflichteter nach dem GwG

Wie Zahlungsinstitute sind EMIs Verpflichtete nach dem deutschen Geldwäschegesetz (GwG). Dies unterstellt sie dem gesamten Pflichtenkatalog des GwG: Risikobewertung nach § 5, Bestellung des Geldwäschebeauftragten nach § 7, Kundenidentifikation nach § 10, verstärkte Sorgfaltspflichten für höher-risikoreiche Fälle nach § 15 und Verdachtsmeldungen nach § 43. E-Geld-Produkte weisen spezifische AML-Herausforderungen auf – insbesondere das Potenzial für anonyme oder reibungsarme Onboarding-Flüsse, die illegitime Nutzung anziehen können –, und die BaFin prüft AML-Rahmenwerke für EMI-Antragsteller mit erhöhter Aufmerksamkeit.

Die Verzahnung von Produktdesign und AML-Risiko ist für verbraucherorientierte EMIs besonders wichtig. Vereinfachte Sorgfaltspflichten, soweit nach dem GwG zulässig und unter Transaktionsgrenzen, können ein strafferes Kunden-Onboarding ermöglichen, begründen aber laufende Überwachungspflichten. Vollständige Kundenidentifikation ist für höherwertige Beziehungen und für Kunden außerhalb des zugelassenen vereinfachten Regimes erforderlich. Gründer sollten Kunden-Onboarding-Flüsse mit einem klaren Verständnis dafür gestalten, unter welchen regulatorischen Schwellen sie operieren und wie sich diese Schwellen in die Produkterfahrung übersetzen.

Die Transaktionsüberwachung ist ein weiterer Bereich, in den EMI-Antragsteller häufig unterinvestieren. Die BaFin erwartet automatisierte Transaktionsüberwachung, die geeignet ist, für das Geschäftsmodell des Instituts relevante Typologien zu identifizieren, nicht lediglich regelbasierte Prüfungen auf Transaktionsgröße. Für ein E-Geld-Institut, das Einzelhandels-Zahlungsvolumen abwickelt, ist die Überwachungsinfrastruktur eine erhebliche Technologieinvestition, die von Anfang an geplant werden sollte.

Die Verzahnung mit der EU-Geldwäschebekämpfungsbehörde (AMLA), die ihre Tätigkeit am 1. Juli 2025 in Frankfurt am Main aufgenommen hat und ab 2028 die direkte Aufsicht über bestimmte verpflichtete Stellen übernehmen wird, ist eine Entwicklung, die EMI-Gründer in ihre langfristige Planung einbeziehen sollten. Die AMLA wird eine zweite Ebene aufsichtlicher Geldwäscheaufsicht für die größten und risikoreichsten grenzüberschreitend tätigen verpflichteten Stellen in der EU einführen, während nationale Behörden einschließlich der BaFin die breitere Population weiter beaufsichtigen werden. Ein EMI mit erheblicher grenzüberschreitender Tätigkeit und Wachstumsambitionen kann letztlich in den direkten Aufsichtsbereich der AMLA fallen, und die in der Lizenzierungsphase aufgebaute Compliance-Infrastruktur sollte so gestaltet sein, dass sie auf diese Eventualität skalieren kann.

Passporting der EMI-Lizenz in der EU

Nach Zulassung kann ein EMI mit einer BaFin-Lizenz EU-Passporting-Rechte ausüben, um E-Geld und Zahlungsdienste in anderen EU- und EWR-Mitgliedstaaten zu erbringen. Das Passporting verläuft über einen von zwei Wegen: die Dienstleistungsfreiheit (grenzüberschreitende Erbringung ohne physische Präsenz im Aufnahmestaat) oder die Niederlassungsfreiheit (Errichtung einer Zweigniederlassung im Aufnahmestaat). Jeder Weg hat seine eigenen verfahrensrechtlichen Anforderungen und operativen Implikationen.

Passporting über die Dienstleistungsfreiheit ist der häufigere und typischerweise schnellere Weg. Es erfordert, dass das EMI die BaFin über seine Absicht informiert, in einem bestimmten Aufnahmestaat Dienste zu erbringen, woraufhin die BaFin sich mit der zuständigen Behörde des Aufnahmestaats abstimmt. Der Prozess ist weitgehend administrativ, doch Aufnahmestaaten können zusätzliche Verhaltens- oder Berichtspflichten für passportende Institute vorsehen. Einige Aufnahmebehörden zeigen ein aktiveres aufsichtliches Interesse als andere; Gründer sollten die Praxis des Aufnahmestaats für ihre prioritären Märkte untersuchen, bevor sie davon ausgehen, dass Passporting reibungslos verlaufen wird.

Die Errichtung einer Zweigniederlassung ist anspruchsvoller. Sie erfordert typischerweise umfangreichere Dokumentation, einen eigenen Niederlassungsleiter und die Einhaltung von Verhaltensvorschriften des Aufnahmestaats auf eine substantiellere Weise. Zweigniederlassungen werden üblicherweise dort gewählt, wo die Passporting-Tätigkeit eine bedeutende lokale Präsenz umfasst – Kundenbüros, lokales Personal oder Direktvermarktung – und nicht eine rein grenzüberschreitende Tätigkeit.

Passporting isoliert das Institut nicht von lokalen Geldwäschevorschriften, Wohlverhaltensregeln oder Verbraucherschutzpflichten. Gründer sollten Passporting als Öffnung eines regulierten Kanals behandeln, nicht als automatischen Freibrief durch die Aufsicht des Aufnahmestaats.

Die Wahl zwischen Dienstleistungsfreiheit und Niederlassung hat auch steuerliche und operative Implikationen. Eine Niederlassung begründet in vielen Jurisdiktionen eine Betriebsstätte im ertragsteuerlichen Sinne, was zu Gewinnzurechnungen und lokalen Steuerpflichten führen kann. Die Dienstleistungsfreiheit vermeidet diese Steuerfolgen in der Regel, limitiert aber auch die Tiefe der lokalen Präsenz. Gründer sollten die steuerliche Dimension der Passporting-Wahl in ihre Entscheidungsfindung einbeziehen, idealerweise mit Beratung durch einen Steuerexperten, der sowohl die deutschen Regelungen als auch die Regelungen der jeweiligen Aufnahmestaaten kennt.

Regulatorische Einordnung in der Praxis

Die Einordnung neuer Geschäftsmodelle als E-Geld (oder nicht) war Gegenstand laufender analytischer Entwicklungen auf nationaler und EU-Ebene. Der funktionale Test – ob der gespeicherte monetäre Wert eine rücktauschbare Forderung gegenüber dem Emittenten darstellt, gegen Zahlungseingang ausgegeben wird und von Dritten angenommen wird – bildet den Rahmen, doch seine Anwendung auf konkrete Produkte erfordert sorgfältige rechtliche Analyse.

Geschäftsmodelle, die in der regulatorischen Praxis als E-Geld-Ausgabe behandelt wurden, umfassen klassische Prepaid-Karten, an verbraucherorientierte Anwendungen gebundene Digital-Wallet-Guthaben und bestimmte virtuelle Kontostrukturen. Geschäftsmodelle, die als außerhalb des E-Geld-Perimeters eingestuft wurden, umfassen geschlossene Geschenkkartenvereinbarungen, bei denen der Wert nur beim ausgebenden Händler eingelöst werden kann, bestimmte Punktesammelprogramme, die keine geldlich ausgewiesene Forderung darstellen, und reine Kredit- oder Abrechnungsvereinbarungen, die keinen gespeicherten monetären Wert umfassen.

Die Grenze zwischen diesen Kategorien ist nicht immer offensichtlich, und die regulatorische Einordnung kann sich mit der Produktentwicklung verändern. Gründer sollten ein spezifisches Rechtsgutachten zur Einordnung ihres geplanten Produkts einholen, bevor sie sich auf einen EMI-Lizenzierungsweg festlegen oder annehmen, dass eine alternative Struktur den EMI-Perimeter vermeidet.

Ein weiterer Aspekt, der zunehmend an Bedeutung gewinnt, ist die Entwicklung von Hybridprodukten, die Elemente aus mehreren regulatorischen Kategorien kombinieren. Ein Produkt, das beispielsweise gespeicherten Wert bereitstellt, zugleich aber Renditemöglichkeiten suggeriert, kann gleichzeitig Elemente des E-Gelds, der Finanzinstrumente und der kollektiven Kapitalanlagen berühren. Solche Hybridprodukte erfordern eine besonders sorgfältige rechtliche Analyse; eine kreative Produktbezeichnung ändert nichts an der rechtlichen Einordnung. Die wirtschaftliche Substanz des Produkts entscheidet über seine regulatorische Einordnung, nicht seine Vermarktung.

Laufende aufsichtliche Berührungspunkte

Nach der Zulassung stehen EMIs über eine strukturierte Reihe aufsichtlicher Berührungspunkte mit der BaFin in Kontakt. Monatliche, quartalsweise und jährliche Meldepflichten gelten für verschiedene Kategorien von Informationen, darunter Eigenmittelberechnungen, Sicherungsabgleiche, Transaktionsvolumina, Vorfallsmeldungen nach DORA, AML-Statistiken und Jahresabschlüsse. Die BaFin führt auch Vor-Ort-Prüfungen, gezielte thematische Reviews und Ad-hoc-Untersuchungen durch, wo aufsichtliche Bedenken entstehen.

Die Qualität des aufsichtlichen Engagements ist wichtig. EMIs, die rasch und substantiell auf BaFin-Anfragen reagieren, die wesentliche Themen proaktiv selbst melden und die klare Kommunikationskanäle mit der Behörde aufrechterhalten, erleben typischerweise konstruktivere Aufsicht. EMIs, die unresponsiv, ausweichend oder langsam bei der Behebung identifizierter Themen sind, sehen sich eskalierender aufsichtlicher Aufmerksamkeit und in schweren Fällen Durchsetzungsmaßnahmen ausgesetzt.

Zudem sollten EMIs ihre internen Compliance-Ressourcen so dimensionieren, dass sie auf Prüfungen und Sonderinspektionen reagieren können, ohne den laufenden Betrieb zu gefährden. Eine BaFin-Vor-Ort-Prüfung kann erhebliche Mitarbeiterzeit binden, und Institute, die ihre Compliance-Funktion so knapp dimensionieren, dass jede Prüfung zum Engpass wird, erzeugen sich selbst zusätzliche Risiken. Die angemessene Dimensionierung der Kontrollfunktionen – Compliance, Risikomanagement und Interne Revision – ist keine Kostenoptimierungsfrage, sondern eine Voraussetzung für eine nachhaltige Lizenzhalterschaft.

Kosten und Zeitrahmen

Die Gesamtkosten für den Erwerb und die Aufrechterhaltung einer deutschen EMI-Lizenz sind eine materielle Überlegung. Veröffentlichte Kostenschätzungen variieren stark je nach Komplexität des Geschäftsmodells, der vorhandenen Reife der Compliance- und IT-Infrastruktur des Antragstellers und der eingebundenen externen Beratung. Gründer sollten spürbar für Rechtsberatung, regulatorische Beratungsunterstützung, Compliance-Technologie, IT-Sicherheitstools, Prüfungs- und Assurance-Leistungen sowie die laufenden Kosten regulatorischer Meldungen und Aufsicht budgetieren.

Die typische Vorbereitungsphase vor Lizenzantrag dauert mehrere Monate, in denen der Antragsteller Governance, Richtlinien, IT-Architektur und Dokumentation aufbaut. Für das aktive Antragsverfahren bei der BaFin gelten neun bis fünfzehn Monate als Richtwert; wer Nachforderungen nicht rechtzeitig bedient, riskiert die Ablehnung, denn ein Antrag, der zwölf Monate nach Eingang trotz Aufforderung noch unvollständig ist, ist abzulehnen (§ 10 Abs. 3 ZAG). Der nachgelagerte operative Aufbau nach Zulassung erhöht die Zeit, bevor die lizenzierte Tätigkeit in vollem Umfang aufgenommen werden kann.

Typische Antragsfehler

Bestimmte Fehler gelten bei EMI-Anträgen als typisch. Dazu gehören:

• Schwache E-Geld-Klassifikationsanalyse: Antragsteller, die nicht klar artikulieren können, warum ihr Produkt E-Geld ist (oder nicht), schaffen analytische Unsicherheit, die den gesamten Antrag unterminiert.
• Unzureichende Sicherungsarchitektur: Unvollständige Beschreibungen, wie Kundengelder in Sicherungskonten geleitet, gehalten und abgeglichen werden.
• Generische AML-Rahmenwerke: Vorlagen, die nicht auf die spezifischen Typologien und Risiken des Geschäftsmodells des Antragstellers zugeschnitten wurden.
• Unterdokumentierte IT-Governance: IT-Dokumentation, die die tatsächliche Architektur nicht widerspiegelt oder die DORA-Anforderungen nicht erfüllt.
• Schwächen bei der Zuverlässigkeit: Geschäftsleiter ohne nachweisbare E-Geld- oder Zahlungsdiensterfahrung oder Governance-Arrangements, die übermäßige Autorität in einem einzigen Gründer konzentrieren.
• Unzureichender Kapitalpuffer: Budgetierung auf das gesetzliche Minimum von 350.000 EUR ohne realistische Planung für das Wachstum der laufenden Eigenmittelanforderung.
• Passives Engagement mit der BaFin: Antragsteller, die das Verfahren als passive Dokumenteneinreichung statt als aktiven aufsichtlichen Dialog behandeln.

Praktische Vorbereitungsempfehlungen

Die seriöse Vorbereitung eines EMI-Antrags beginnt lange vor jeder formellen Einreichung. Gründer sollten damit rechnen, parallel in Arbeitsstränge zu investieren, die rechtliches und regulatorisches Scoping, Governance-Aufbau, IT-Architektur und -Dokumentation, Aufbau eines AML-Rahmens, Vorbereitung der Zuverlässigkeit der Geschäftsleiter, Finanzplanung und externe Beratung umfassen. Jeder dieser Stränge sollte so terminiert sein, dass er an einem Punkt zusammenläuft, an dem das vollständige Antragspaket als kohärentes Ganzes eingereicht werden kann.

Die erfolgreichsten Antragsteller gehen den EMI-Lizenzierungsprozess als operative Vorbereitungsübung an, nicht als dokumentarische. Sie investieren im Vorfeld in den echten Aufbau ihrer Compliance- und Risikomanagement-Infrastruktur, statt zu hoffen, Lücken als Reaktion auf Nachforderungen zu schließen. Dieser Ansatz ist vorab teurer, produziert aber typischerweise schnellere und reibungslosere Verfahren und schafft eine nach der Zulassung tatsächlich zweckmäßige Betriebsplattform.

Strategische Alternativen und der Dual-Track-Ansatz

Nicht jedes Unternehmen, das E-Geld-Fähigkeit benötigt, sollte eine deutsche EMI-Lizenz anstreben. Das regulatorische Gewicht einer BaFin-Lizenz wird von dem erheblichen Vorbereitungsaufwand begleitet, den sie erfordert, und für einige Unternehmen können alternative Ansätze angemessener sein. Typische Alternativen umfassen den Erwerb einer EMI-Lizenz in einer kleineren EU-Jurisdiktion (etwa Litauen, Luxemburg oder den Niederlanden) und das Passporting nach Deutschland, die Tätigkeit als Agent oder Vertriebspartner unter einem bestehenden lizenzierten Institut oder die Partnerschaft mit einem Banking-as-a-Service (BaaS)-Anbieter, der die relevante Zulassung hält.

Jede Alternative hat Abwägungen. Die Lizenzierung in einer kleineren EU-Jurisdiktion bietet typischerweise kürzere Bearbeitungszeiten und geringere Vorabkosten, doch die resultierende Lizenz trägt bei deutschen Unternehmenskunden möglicherweise weniger kommerzielles Gewicht. Agentenvereinbarungen bewahren die Geschwindigkeit am Markt, begrenzen aber Produktkontrolle und Margenabschöpfung. BaaS-Partnerschaften verlagern die regulatorische Last, schaffen aber kommerzielle Abhängigkeit vom Partnerinstitut.

Einige Unternehmen verfolgen einen Dual-Track-Ansatz: Start unter einer Partnervereinbarung oder einer passportenden Lizenz, um das Geschäftsmodell zu validieren, und gleichzeitig Vorbereitung eines eigenen deutschen EMI-Antrags für den langen Horizont. Diese Strategie kann bei sorgfältigem Management wirksam sein, erfordert aber sorgfältige rechtliche Strukturierung, um sicherzustellen, dass frühphasige Aktivitäten den späteren Lizenzantrag nicht beeinträchtigen.

Fazit

Die deutsche EMI-Lizenz bleibt eine der anspruchsvollsten und zugleich wertvollsten regulatorischen Zulassungen im europäischen Fintech. Sie erfordert erhebliche Vorbereitung, echte operative Substanz in Deutschland und das Engagement bedeutender Ressourcen für Compliance-Infrastruktur. Für Unternehmen, deren Ambitionen diese Investition rechtfertigen, bietet sie eine kommerzielle Beglaubigung und eine Passporting-Plattform, die nur wenige alternative Jurisdiktionen erreichen können. Die Aegiron Capital Group steuert für Gründer, die eine EMI-Zulassung in Deutschland anstreben, die Vorbereitung auf das Erlaubnisverfahren als Projekt, an der Seite der deutschen Kanzlei, die Sie beauftragen. Mit der richtigen Vorbereitung und Erwartungshaltung ist die EMI-Lizenz ein anspruchsvoller, aber navigierbarer Weg zum europäischen Binnenmarkt.