Wissens-Hub

Das DACH-Glossar.

Über 50 Begriffe aus Regulatorik, Payments und Markteintritt — kompakt erklärt, alphabetisch sortiert, mit Vertiefungs-Analysen aus unseren Insights.

AI Act: Die KI-Verordnung der EU (Verordnung (EU) 2024/1689): der weltweit erste horizontale Rechtsrahmen für künstliche Intelligenz, gestuft nach Risiko. Für die Finanzbranche zentral, weil Kredit-Scoring natürlicher Personen und Risikoprüfung/Preisbildung in Lebens- und Krankenversicherung als Hochrisiko-Anwendungen gelten — mit Pflichten zu Daten-Governance, menschlicher Aufsicht und Dokumentation, die nach dem Digital Omnibus ab dem 2. Dezember 2027 gelten.VertiefungAI-Act-Countdown: Was wann gilt, übersetzt für Finanzunternehmen Der EU AI Act und seine Auswirkungen auf Finanzdienstleistungen in der DACH-Region
AMLA: Die neue EU-Anti-Geldwäschebehörde mit Sitz in Frankfurt am Main. Sie koordiniert ab 2025/2026 die nationale Geldwäscheaufsicht, harmonisiert Methodiken und übernimmt ab 2028 die direkte Aufsicht über eine erste Kohorte risikoreicher, grenzüberschreitend tätiger Finanzinstitute.VertiefungAMLA in Frankfurt: Was die neue EU-Geldwäschebehörde für den DACH-Markteintritt bedeutet
AMLR: Die EU-Geldwäscheverordnung (Verordnung (EU) 2024/1624): erstmals ein unmittelbar anwendbares, einheitliches Geldwäsche-Regelwerk für die ganze Union — mit harmonisierten Sorgfaltspflichten, 25-Prozent-Schwelle für wirtschaftlich Berechtigte und einer Bargeldobergrenze von 10.000 Euro. Kernpflichten gelten ab dem 10. Juli 2027; nationale Gesetze wie das deutsche GwG treten in den harmonisierten Bereichen zurück.VertiefungAMLA in Frankfurt: Was die neue EU-Geldwäschebehörde für den DACH-Markteintritt bedeutet AMLR 2027: Was das einheitliche EU-Geldwäsche-Regelwerk für Verpflichtete ändert
APP-Fraud (Autorisierungsbetrug): Betrugsform, bei der das Opfer die Zahlung selbst auslöst — getäuscht durch gefälschte Rechnungen, Bank-Impersonation oder Anlagebetrug. Weil die Transaktion autorisiert ist, greifen klassische Erstattungsregeln nicht; die Empfängerüberprüfung (seit Oktober 2025) und die geplante PSR-Haftungsverschiebung sind die regulatorischen Antworten.VertiefungAutorisierungsbetrug: Das DACH-Playbook nach der Empfängerüberprüfung

BaFin: Die Bundesanstalt für Finanzdienstleistungsaufsicht — Deutschlands Allfinanzaufsicht für Banken, Versicherer, Wertpapierinstitute und Zahlungsdienstleister, mit Standorten in Bonn und Frankfurt. Bekannt für Substanz- und Dokumentationstiefe: Wer eine BaFin-Erlaubnis besteht, gilt europaweit als geprüft.VertiefungDas BaFin-Paradoxon: Strenge Regulierung als Wettbewerbsvorteil
Betriebsrat: Die gewählte Arbeitnehmervertretung im deutschen Betrieb — wählbar ab fünf ständigen wahlberechtigten Beschäftigten, mit echten Mitbestimmungsrechten bei Arbeitszeit und Überwachungssoftware und einem Anhörungsrecht vor jeder Kündigung. Für internationale Arbeitgeber eine Governance-Institution, kein Gegner: Wer sie früh einplant, verhandelt besser.VertiefungTeamaufbau im DACH-Raum: Die Arbeitsrechts-Basics, die internationale Gründer überraschen Der Betriebsrat entscheidet mit: Warum Software-Einführungen in Deutschland stocken — und wie Anbieter vorbereiten
BNPL (Buy Now, Pay Later): Zahlungsaufschub im Checkout — historisch außerhalb der Verbraucherkreditregulierung gebaut, weil kurzfristige zinsfreie Kredite ausgenommen waren. Die zweite Verbraucherkreditrichtlinie (CCD2) schließt diese Lücke: Ab November 2026 gelten Bonitätsprüfung, Informationspflichten und Widerrufsrechte auch für drittfinanzierte BNPL-Modelle.VertiefungCCD2 und das Ende der BNPL-Grauzone: Was die neuen Verbraucherkreditregeln für Fintechs bedeuten

CASP: Crypto-Asset Service Provider — der Kryptowerte-Dienstleister unter MiCA. Eine CASP-Zulassung deckt Verwahrung, Handel, Tausch und weitere Dienstleistungen ab und gilt per Passporting in der gesamten EU. Sie ersetzt seit Ende 2024 die nationalen Kryptoregime, in Deutschland etwa die frühere Kryptoverwahr-Erlaubnis nach KWG.VertiefungMiCA in der Praxis: Lehren aus der ersten CASP-Lizenzierungswelle MiCA: Das neue Paradigma der Krypto-Asset-Regulierung in Europa
CCD2: Die zweite EU-Verbraucherkreditrichtlinie (Richtlinie (EU) 2023/2225). Sie ersetzt die Richtlinie von 2008, erweitert den Anwendungsbereich auf BNPL und Kleinkredite, verschärft die Bonitätsprüfung zur echten Kreditwürdigkeits-Pflicht und regelt Werbung und automatisierte Entscheidungen. Anwendung ab dem 20. November 2026.VertiefungCCD2 und das Ende der BNPL-Grauzone: Was die neuen Verbraucherkreditregeln für Fintechs bedeuten
CRR3 / Output-Floor: Das EU-Bankenpaket zur Umsetzung des finalen Basel III, anwendbar seit Januar 2025. Kernstück ist der Output-Floor: Interne Modelle dürfen die risikogewichteten Aktiva nicht unter 72,5 Prozent des Standardansatzes drücken — eingephast bis zum Ende des Jahrzehnts. Dazu kommen neue Regeln für operationelles Risiko und eine Übergangsbehandlung für Krypto-Exposures.VertiefungCRR3 und die finale Basel-Runde: Was die neuen Kapitalregeln jenseits der Großbanken bedeuten
CSRD: Die EU-Richtlinie zur Nachhaltigkeitsberichterstattung. Große kapitalmarktorientierte Unternehmen berichten bereits nach den ESRS-Standards; für die weiteren Wellen hat die Stop-the-Clock-Richtlinie von 2025 die Fristen verschoben, und die Omnibus-Richtlinie (EU) 2026/470 beschränkt die Berichtspflicht auf Unternehmen mit mehr als 1.000 Beschäftigten und über 450 Mio. Euro Nettoumsatz. Kernkonzept ist die doppelte Wesentlichkeit: Wirkung der Nachhaltigkeit auf das Unternehmen und des Unternehmens auf Umwelt und Gesellschaft.VertiefungCSRD nach dem Omnibus: Was jetzt wirklich gilt — und für wen ESG-Berichtsanforderungen für Fintech-Unternehmen in der DACH-Region

Data Act: EU-Verordnung (EU) 2023/2854, anwendbar seit September 2025. Für Software-Anbieter zentral wegen des Cloud-Wechsel-Regimes: SaaS-, PaaS- und IaaS-Kunden erhalten durchsetzbare Wechselrechte mit maximalen Übergangsfristen und exportierbaren Datenformaten; Wechselentgelte entfallen für Standardfälle ab Januar 2027.VertiefungDer EU Data Act für SaaS: Cloud-Wechsel wird zum Kundenrecht Auftragsverarbeitung und US-Transfers: Wie DACH-Kunden verhandeln — und wo das Data Privacy Framework steht
Digitaler Euro: Das Projekt einer digitalen Zentralbankwährung des Eurosystems: von Banken und Zahlungsdienstleistern distribuiert, mit Haltelimits gegen Einlagenabflüsse, Offline-Fähigkeit und kostenloser Basisnutzung. Die Ausgabe setzt den EU-Rechtsrahmen (seit Mitte 2026 in Verhandlung zwischen Parlament und Rat) und einen separaten EZB-Ratsbeschluss voraus; die EZB plant eine Pilotphase ab 2027 und eine erste Ausgabe um 2029.VertiefungDer digitale Euro: Was eine Zentralbankwährung im DACH-Raum wirklich verändern würde Tokenisiertes Geld: Einlagen-Token, Stablecoins und Pontes der EZB
DORA: Der Digital Operational Resilience Act (Verordnung (EU) 2022/2554), anwendbar seit Januar 2025: das einheitliche IKT-Risiko-Regelwerk für Finanzunternehmen. Fünf Säulen — Risikomanagement, Vorfallsmeldung, Resilienztests, Drittparteien-Management (inklusive Informationsregister und Exit-Strategien) und Informationsaustausch. Als lex specialis geht DORA für Finanzunternehmen NIS2 vor.VertiefungDORA ist da: Was Finanzunternehmen in der DACH-Region jetzt tun müssen Cloud und Auslagerung unter DORA: Was DACH-Aufseher jetzt erwarten

E-Geld-Institut (EMI): Lizenzform für die Ausgabe von E-Geld — elektronisch gespeicherten Werteinheiten, die von Dritten als Zahlungsmittel akzeptiert werden. In Deutschland unter dem ZAG beaufsichtigt, EU-weit passportfähig. Der kommende PSD3/PSR-Rahmen verschmilzt das E-Geld-Regime mit dem Zahlungsinstituts-Regime zu einem Regelwerk.VertiefungDie E-Geld-Lizenz: Ihr Zugang zu europäischen Zahlungsdiensten von Deutschland aus PSD3 und PSR: Wie der nächste EU-Zahlungsrahmen den DACH-Markteintritt neu ordnet
E-Rechnung: Deutschlands Pflicht zur strukturierten elektronischen Rechnung im inländischen B2B: Seit Januar 2025 muss jedes Unternehmen E-Rechnungen nach EN 16931 empfangen können; die Ausstellungspflicht greift ab 2027 (Umsatz über 800.000 Euro) bzw. 2028 (alle). Ein PDF ist keine E-Rechnung — die gängigen Formate sind XRechnung und ZUGFeRD.VertiefungDeutschlands E-Rechnungspflicht: Das operative Detail, das jeden Markteinsteiger ab Tag eins trifft
eIDAS 2.0 / EUDI-Wallet: Die novellierte EU-Verordnung über digitale Identität (Verordnung (EU) 2024/1183). Jeder Mitgliedstaat muss bis Ende 2026 eine europäische digitale Identitätswallet anbieten — für natürliche Personen kostenlos, zertifiziert, mit Identifizierung auf Vertrauensniveau hoch und qualifizierten Signaturen, die für natürliche Personen grundsätzlich kostenlos sind. Regulierte Unternehmen müssen die Wallet spätestens ab Ende 2027 auf Wunsch des Nutzers als Identifizierungsmittel akzeptieren, wo starke Nutzerauthentifizierung vorgeschrieben ist.VertiefungeIDAS 2.0 und die EUDI-Wallet: Der Anfang vom Ende des KYC, wie wir es kennen
Empfängerüberprüfung (Verification of Payee): Der verpflichtende IBAN-Name-Abgleich vor Ausführung einer Überweisung: Der Zahler wird gewarnt, wenn der eingegebene Empfängername nicht zum Kontoinhaber passt. Seit Oktober 2025 Pflicht im Euroraum — wirksam gegen Rechnungsmanipulation, flankierend gegen Impersonations-Betrug.VertiefungDie Instant-Payments-Verordnung: Was verpflichtende Echtzeit-Rails für den DACH-Markt bedeuten Autorisierungsbetrug: Das DACH-Playbook nach der Empfängerüberprüfung
eWpG: Das deutsche Gesetz über elektronische Wertpapiere (2021): schaffte das Urkundenerfordernis ab und etablierte zwei Formen — Zentralregisterwertpapiere und Kryptowertpapiere auf DLT-Registern. Die Führung eines Kryptowertpapierregisters ist eine lizenzpflichtige Finanzdienstleistung; das Zukunftsfinanzierungsgesetz erweiterte den Rahmen auf Namensaktien.VertiefungElektronische Wertpapiere in Deutschland: eWpG, Kryptowertpapiere und die stille Tokenisierung des Kapitalmarkts Tokenisiertes Geld: Einlagen-Token, Stablecoins und Pontes der EZB

FiDA: Der EU-Vorschlag für einen Rahmen zum Zugang zu Finanzdaten (Open Finance): Datenteilung über das Zahlungskonto hinaus — Sparen, Wertpapiere, Versicherungen, Vorsorge — organisiert über Schemes mit Vergütung und einer neuen Lizenzkategorie (FISP). Politisch umkämpft; Richtung bestätigt, Zeitplan offen.VertiefungVon Open Banking zu Open Finance: Was FiDA ändern würde — und warum es immer wieder rutscht
FINMA: Die Eidgenössische Finanzmarktaufsicht der Schweiz. Arbeitet prinzipienbasiert und dialogorientiert, mit eigenen Instrumenten wie der Fintech-Bewilligung und dem Gewähr-Konzept für einwandfreie Geschäftstätigkeit. Wichtig: Die Schweiz liegt außerhalb des EU-Passporting — der Marktzugang ist immer ein separates Projekt.VertiefungWarum die Schweiz ein bedeutendes Fintech-Zentrum Kontinentaleuropas bleibt
Fit & Proper: Die aufsichtliche Eignungsprüfung für Geschäftsleiter und Aufsichtsorgane: fachliche Eignung (Kenntnisse plus praktische Leitungserfahrung), persönliche Zuverlässigkeit und ausreichende zeitliche Verfügbarkeit. In Deutschland gehört dazu das Vier-Augen-Prinzip — in der Regel mindestens zwei Geschäftsleiter mit komplementären Profilen.VertiefungFit and Proper: Ein Führungsteam bauen, das den DACH-Lizenztest übersteht
FMA (Österreich): Die österreichische Finanzmarktaufsicht: integrierte Aufsicht über Banken, Versicherer, Wertpapierfirmen und Zahlungsdienstleister. Gilt als pragmatisch mit kurzen Kommunikationswegen — und macht Wien für manche Geschäftsmodelle zum attraktiven EU-Lizenzstandort mit vollem Passporting.VertiefungFMA Österreich: Ein pragmatischer Regulierer in einer komplexen europäischen Landschaft

Geschäftsleiter: Die im Aufsichtsrecht benannten Leiter eines Instituts, auf denen die Lizenz personell ruht. Sie durchlaufen die Fit-and-Proper-Prüfung, tragen persönliche Verantwortung gegenüber der Aufsicht und müssen das Geschäft tatsächlich führen — Mind and Management gehören dorthin, wo die Lizenz ist.VertiefungFit and Proper: Ein Führungsteam bauen, das den DACH-Lizenztest übersteht Das BaFin-Paradoxon: Strenge Regulierung als Wettbewerbsvorteil
girocard: Das heimische Debitkartensystem der deutschen Kreditwirtschaft — rund 100 Millionen Karten und dominant am physischen Point of Sale, mit traditionell niedrigen Händlerentgelten. Nach dem Maestro-Aus laufen neue Karten mit Debit-Mastercard- oder Visa-Co-Badge, was E-Commerce-Fähigkeit bringt und Routing-Fragen am Terminal aufwirft.Vertiefunggirocard vs. internationale Debit: Die deutsche Karten-Eigenheit, die jeder Payments-Einsteiger unterschätzt
GwG: Das deutsche Geldwäschegesetz: verpflichtet Institute und weitere Verpflichtete zu Risikoanalyse, Kundensorgfaltspflichten, Verdachtsmeldungen an die FIU und internen Sicherungsmaßnahmen. Mit Anwendung der AMLR ab Juli 2027 tritt es in den harmonisierten Bereichen hinter das EU-Regelwerk zurück.VertiefungAMLA in Frankfurt: Was die neue EU-Geldwäschebehörde für den DACH-Markteintritt bedeutet Das BaFin-Paradoxon: Strenge Regulierung als Wettbewerbsvorteil AMLR 2027: Was das einheitliche EU-Geldwäsche-Regelwerk für Verpflichtete ändert

Hausbankprinzip: Das Strukturprinzip der deutschen Förderlandschaft: Förderkredite der KfW und der Landesförderbanken werden nicht direkt, sondern über die Geschäftsbank des Unternehmens ausgereicht. Eine lokale Bankbeziehung ist damit Voraussetzung für den Zugang zu weiten Teilen der öffentlichen Finanzierung.VertiefungDie DACH-Förderlandschaft: KfW, aws, Innosuisse — und wie Einsteiger sie wirklich nutzen

Inhaberkontrollverfahren: Das aufsichtliche Prüfverfahren beim Erwerb bedeutender Beteiligungen an lizenzierten Instituten (ab 10 Prozent von Kapital oder Stimmrechten): Die Behörde prüft Zuverlässigkeit, finanzielle Solidität und Strategie des Erwerbers, bevor der Erwerb vollzogen werden darf. In Fintech-M&A-Zeitplänen der kritische Pfad.VertiefungFintech-M&A im DACH-Raum: Woran Deals sterben — und wie die guten gebaut werden
Instant Payments: Euro-Überweisungen in Sekunden, rund um die Uhr — seit der Instant-Payments-Verordnung (EU) 2024/886 Pflicht: Empfangen seit Januar 2025, Senden seit Oktober 2025 für Banken im Euroraum, Zahlungs- und E-Geld-Institute folgen im April 2027. Der Preis darf den einer Standardüberweisung nicht übersteigen.VertiefungDie Instant-Payments-Verordnung: Was verpflichtende Echtzeit-Rails für den DACH-Markt bedeuten

KfW: Die Kreditanstalt für Wiederaufbau — Deutschlands Förderbank und eine der größten der Welt. Für Unternehmen relevant über Gründungs- und Wachstumskredite (via Hausbank), Eigenkapitalprogramme wie KfW Capital und ihre Rolle in der Startup-Finanzierungsarchitektur bis hin zum Zukunftsfonds.VertiefungDie DACH-Förderlandschaft: KfW, aws, Innosuisse — und wie Einsteiger sie wirklich nutzen
KWG: Das Kreditwesengesetz — das Grundgesetz der deutschen Bankenaufsicht. Es definiert erlaubnispflichtige Bankgeschäfte und Finanzdienstleistungen, regelt Anforderungen an Geschäftsleiter und Eigenmittel und bildet zusammen mit EU-Recht (CRR) den Rahmen, in dem BaFin und Bundesbank Institute beaufsichtigen.VertiefungDas BaFin-Paradoxon: Strenge Regulierung als Wettbewerbsvorteil

Lastschrift (SEPA): Der Einzug vom Konto des Zahlers auf Basis eines Mandats — Deutschlands Standard für wiederkehrende Zahlungen. SEPA Core gibt Verbrauchern acht Wochen bedingungsloses Erstattungsrecht (13 Monate ohne gültiges Mandat); SEPA B2B schließt Erstattungen zwischen Unternehmen aus, verlangt aber Mandatsprüfung durch die Schuldnerbank.VertiefungDie deutsche Liebe zur Lastschrift: SEPA-Lastschrift als SaaS-Superkraft — und ihre scharfen Kanten

MGA (Managing General Agent): Versicherungs-Strukturmodell: Der MGA gestaltet Produkte, zeichnet Risiken und managt Portfolien unter delegierter Vollmacht eines lizenzierten Versicherers — Produktkontrolle ohne eigenes Carrier-Kapital, um den Preis der Abhängigkeit von Kapazitätsverträgen. Aufsichtlich eine Auslagerung, für die der Versicherer verantwortlich bleibt.VertiefungInsurTech im DACH-Raum: Carrier, MGA oder Makler — die Strukturentscheidung, die alles definiert
MiCA: Die Markets-in-Crypto-Assets-Verordnung (EU) 2023/1114: der einheitliche EU-Rahmen für Kryptowerte. Stablecoin-Regime seit Juni 2024, CASP-Zulassung seit Dezember 2024 — mit Whitepaper-Pflichten, eigenem Marktmissbrauchsregime und EU-weitem Passporting. Nationale Übergangsfristen endeten spätestens am 1. Juli 2026.VertiefungMiCA: Das neue Paradigma der Krypto-Asset-Regulierung in Europa MiCA in der Praxis: Lehren aus der ersten CASP-Lizenzierungswelle
Mittelstand: Die oft inhabergeführten kleinen und mittleren Unternehmen, die das Rückgrat der deutschen Wirtschaft bilden. Als B2B-Zielgruppe eigen: risikoavers, qualitäts- und stabilitätsorientiert, mit langen Entscheidungswegen — aber loyal und referenzstark, wenn das Vertrauen einmal steht.VertiefungDie Kunst des Enterprise-Vertriebs in Deutschland: Ein strategischer Leitfaden Die kulturelle Kluft, die DACH-Deals zunichtemacht

Nachforderung: Die Nachfrage der Aufsicht zu einem Erlaubnisantrag — jede Runde setzt die Verfahrensuhr aus und verlängert die Lizenzierung real um Wochen bis Monate. Die wirksamste Gegenmaßnahme ist eine von Anfang an vollständige, konsistente Antragsakte.VertiefungDas BaFin-Paradoxon: Strenge Regulierung als Wettbewerbsvorteil
NIS2: Die EU-Cybersicherheitsrichtlinie (EU) 2022/2555 für wesentliche und wichtige Einrichtungen in 18 Sektoren: Registrierung, Risikomaßnahmen, Meldepflichten (Frühwarnung binnen 24 Stunden) und Geschäftsleitungs-Verantwortung. Für Finanzunternehmen geht DORA als Spezialgesetz vor; SaaS-Anbieter treffen NIS2 direkt oder über die Lieferkette ihrer Kunden.VertiefungNIS2 oder DORA? Welches Cyber-Regime wirklich für Sie gilt Cyber Resilience Act: Ab 11. September läuft die Meldeuhr — was Softwareanbieter jetzt tun müssen

Open Banking: Der regulierte Zugang von Drittanbietern zu Zahlungskonten, eingeführt durch PSD2: Kontoinformations- und Zahlungsauslösedienste über Schnittstellen der Banken. Der kommende PSR-Rahmen härtet die Schnittstellen-Pflichten; FiDA würde die Logik auf weitere Finanzdaten ausdehnen (Open Finance).VertiefungOpen Banking in der DACH-Region: Über die PSD2-Compliance hinaus Von Open Banking zu Open Finance: Was FiDA ändern würde — und warum es immer wieder rutscht

Passporting: Das EU-Prinzip der einmaligen Zulassung: Eine in einem Mitgliedstaat lizenzierte Firma kann ihre Dienstleistungen nach Notifikation in der gesamten Union erbringen — grenzüberschreitend oder über Niederlassungen und Agenten. Der Pass deckt die Erlaubnis, nicht aber lokale Verhaltensregeln, Sprache, AML-Registrierungen oder Steuerfragen. Die Schweiz liegt außerhalb.VertiefungEU-Passporting in der Praxis: Von der Notifikation zum operativen Geschäft
PFOF (Payment for Order Flow): Zahlungen von Market Makern an Broker für die Weiterleitung von Kundenaufträgen — das ursprüngliche Erlösmodell der Neo-Broker. Durch die MiFIR-Review (EU) 2024/791 EU-weit verboten; Deutschland nutzte die Übergangsfrist für heimische Kunden bis zum 30. Juni 2026.VertiefungDas PFOF-Verbot ist da: Wie Neo-Broker ihre Ökonomie neu bauen
PSD2: Die zweite EU-Zahlungsdiensterichtlinie — der geltende Rahmen für Zahlungsdienste: Lizenzpflichten, starke Kundenauthentifizierung (SCA), Haftungsregeln und Open-Banking-Kontozugang. In Deutschland durch das ZAG umgesetzt; wird durch das PSD3/PSR-Paket abgelöst.VertiefungDas ZAG-Minenfeld: Warum viele Fintechs an der deutschen Lizenzierung scheitern Open Banking in der DACH-Region: Über die PSD2-Compliance hinaus
PSD3 / PSR: Das neue EU-Zahlungspaket (politische Einigung im November 2025, im Mai 2026 vom Wirtschaftsausschuss des Parlaments gebilligt; die förmliche Verabschiedung steht noch aus): PSD3 als Richtlinie für Zulassung und Aufsicht, die Payment Services Regulation als unmittelbar geltendes Verhaltensregelwerk. Kernpunkte: Verschmelzung des E-Geld-Regimes, verschärfte Betrugs- und SCA-Regeln, besserer Open-Banking-Vollzug und Zugang von Nichtbanken zu Zahlungssystemen. Beide Rechtsakte gelten nach dem ausgehandelten Text erst 21 Monate nach ihrem Inkrafttreten; mit den Kernpflichten ist daher nicht vor der zweiten Jahreshälfte 2028 zu rechnen.VertiefungPSD3 und PSR: Wie der nächste EU-Zahlungsrahmen den DACH-Markteintritt neu ordnet

Regulatory Sandbox: Ein aufsichtlich begleiteter Testrahmen für innovative Geschäftsmodelle mit gelockerten oder gestaffelten Anforderungen. Im DACH-Raum ist das Bild gemischt: Österreich hat seit 2020 eine gesetzliche Regulatory Sandbox bei der FMA, Deutschland setzt eher auf Dialogformate als auf eine formale Sandbox, die Schweiz auf ihre bewilligungsfreie Innovationszone und die Fintech-Bewilligung.VertiefungRegulatorische Sandboxen in der DACH-Region: Möglichkeiten und Grenzen
Reverse Solicitation: Die enge Ausnahme, EU-Kunden ohne EU-Zulassung zu bedienen, wenn der Kunde die Dienstleistung nachweislich aus eigener Initiative angefragt hat. ESMA legt sie strikt aus: Jede Form der Ansprache — Werbung, Apps, EU-gerichtete Websites — disqualifiziert. Als Markteintrittsstrategie ungeeignet.VertiefungMiCA in der Praxis: Lehren aus der ersten CASP-Lizenzierungswelle

Safeguarding: Die Pflicht von Zahlungs- und E-Geld-Instituten, Kundengelder zu sichern — durch Trennung auf Treuhandkonten bei Kreditinstituten oder durch Versicherung/Garantie. Kundengelder sind kein Betriebskapital; die Qualität des Safeguarding-Konzepts ist ein Kernkapitel jedes Erlaubnisantrags.VertiefungDie E-Geld-Lizenz: Ihr Zugang zu europäischen Zahlungsdiensten von Deutschland aus PSD3 und PSR: Wie der nächste EU-Zahlungsrahmen den DACH-Markteintritt neu ordnet
Scheinselbstständigkeit: Die Fehlklassifizierung faktischer Arbeitnehmer als Freelancer — mit rückwirkenden Sozialabgaben, Haftung und strafrechtlichem Risiko. Der Klassiker unter den Fehlern internationaler Startups in Deutschland; das Statusfeststellungsverfahren schafft vorab Klarheit.VertiefungTeamaufbau im DACH-Raum: Die Arbeitsrechts-Basics, die internationale Gründer überraschen
Skonto: Der institutionalisierte deutsche Barzahlungsrabatt: ein Preisnachlass (klassisch 2–3 Prozent) für Zahlung innerhalb kurzer Frist. Im B2B eine feste Erwartung, die in Preiskalkulation und Zahlungsziel-Strategie eingeplant werden muss — wer Skonto nicht kennt, verhandelt mit weichem Preis.VertiefungPricing für den deutschen B2B-Markt: Rabatte, Skonto und die Einkaufskultur, vor der niemand warnt
Solvency II: Das EU-Aufsichtsregime für Versicherer: risikobasierte Eigenmittel, ein Governance-System mit Schlüsselfunktionen (Risiko, Compliance, Aktuariat, Revision), die unternehmenseigene Risikobeurteilung ORSA und umfangreiches Reporting. Die 2024 verabschiedete Novelle rekalibriert unter anderem die Proportionalität für kleinere Unternehmen.VertiefungInsurTech im DACH-Raum: Carrier, MGA oder Makler — die Strukturentscheidung, die alles definiert

Vier-Augen-Prinzip: Die aufsichtsrechtliche Anforderung, dass lizenzierte Institute in der Regel von mindestens zwei Geschäftsleitern geführt werden (bei kleinen Zahlungs- und E-Geld-Instituten kann einer genügen) — als Kontrollmechanismus gegen Alleinentscheidungen. Substanziell erfüllt ist es erst mit komplementären Profilen, nicht mit zwei identischen Lebensläufen.VertiefungFit and Proper: Ein Führungsteam bauen, das den DACH-Lizenztest übersteht

Wirtschaftlich Berechtigter: Die natürliche Person, die ein Unternehmen letztlich kontrolliert — nach geltendem Geldwäscherecht bei mehr als 25 Prozent Beteiligung oder Kontrolle, mit der AMLR ab Juli 2027 schon ab 25 Prozent. Muss identifiziert, verifiziert und im Transparenzregister geführt werden; die AMLR harmonisiert Definition und Registerpflichten unionsweit.VertiefungAMLA in Frankfurt: Was die neue EU-Geldwäschebehörde für den DACH-Markteintritt bedeutet AMLR 2027: Was das einheitliche EU-Geldwäsche-Regelwerk für Verpflichtete ändert
WpIG: Das deutsche Wertpapierinstitutsgesetz: seit 2021 das eigene Aufsichtsregime für Wertpapierfirmen außerhalb des KWG — mit nach Größe und Risiko gestaffelten Anforderungen an Kapital, Governance und Vergütung, basierend auf dem EU-Investment-Firms-Paket (IFR/IFD).VertiefungDas WpIG-Rahmenwerk: Navigation der Wertpapierinstitutsregulierung in Deutschland

XRechnung / ZUGFeRD: Die beiden gängigen deutschen E-Rechnungsformate nach EN 16931: XRechnung als reines strukturiertes XML (Standard der öffentlichen Hand), ZUGFeRD als Hybrid aus menschenlesbarem PDF mit eingebettetem XML — der pragmatische Favorit für B2B-Rollouts.VertiefungDeutschlands E-Rechnungspflicht: Das operative Detail, das jeden Markteinsteiger ab Tag eins trifft

ZAG: Das Zahlungsdiensteaufsichtsgesetz — Deutschlands Umsetzung von PSD2 und E-Geld-Richtlinie: definiert die erlaubnispflichtigen Zahlungsdienste, regelt Safeguarding, Agenten und laufende Pflichten von Zahlungs- und E-Geld-Instituten unter BaFin-Aufsicht.VertiefungDas ZAG-Minenfeld: Warum viele Fintechs an der deutschen Lizenzierung scheitern
Zukunftsfinanzierungsgesetz: Deutschlands Kapitalmarkt-Modernisierungsgesetz (in Kraft seit Ende 2023): deutlich verbesserte Mitarbeiterbeteiligungs-Besteuerung (§ 19a EStG), elektronische Aktien unter dem eWpG, eine auf eine Million Euro gesenkte Mindestmarktkapitalisierung für Börsengänge und Mehrstimmrechtsaktien. Das Folgegesetz, das Standortfördergesetz, wurde im Februar 2026 verkündet.VertiefungDeutschlands Zukunftsfinanzierungs-Agenda: Mitarbeiterbeteiligung, elektronische Aktien und die Kapitalfrage

Ein Begriff fehlt? Eine Einordnung nötig?

Das Glossar liefert Orientierung — die Anwendung auf Ihr Geschäftsmodell liefert ein Gespräch.

Beratungsgespräch vereinbaren