Starten Sie Ihre Fintech vom ersten Tag an mit der richtigen rechtlichen und regulatorischen Struktur: Gesellschaftsgründung, Lizenzerteilung, AML/CFT-Compliance, Datenschutz und ein Compliance-Programm, das auf den Finanztechnologiesektor in Spanien und der EU zugeschnitten ist.
„Wir entwerfen die optimale Gesellschaftsstruktur für Ihre Fintech: Rechtsform, Sitz, Gesellschaftervereinbarung, Aufteilung des Equity und Absicherung gegenüber Gründungsgesellschaftern und Investoren.“
„Wir ermitteln, welche Lizenz Ihre Fintech benötigt (Zahlungsinstitut, E-Geld-Institut, Kreditgeber, CASP), und begleiten das Zulassungsverfahren bei der zuständigen Aufsichtsbehörde.“
„Wir implementieren das verpflichtende System zur Geldwäscheprävention für Ihre Fintech: Geldwäsche-Handbuch, KYC-Richtlinien, Risikobewertung und Meldeweg an den SEPBLAC.“
„Wir strukturieren Ihre Fintech für die Kapitalaufnahme: rechtlicher Datenraum, Due-Diligence-Readiness, Investmentverträge und Gewährleistungen gegenüber institutionellen Investoren und Business Angels.“
Gestaltung der optimalen Rechtsform für Ihre Fintech, Gesellschaftervereinbarung, Aufteilung des Equity, Vesting für Gründer und satzungsmäßige Absicherung gegenüber künftigen Investoren.
Ermittlung und Beantragung der erforderlichen Lizenz: Zahlungsinstitut, E-Geld-Institut, Schwarmfinanzierungsplattform, CASP oder regulierter Kreditgeber.
Implementierung des Systems zur Geldwäscheprävention: Risikobewertung, Geldwäsche-Handbuch, KYC/KYB-Richtlinien, Schulungen und Meldeweg an den SEPBLAC.
Anpassung an die Datenschutz-Grundverordnung: Verzeichnis von Verarbeitungstätigkeiten, Datenschutzerklärung, rechtliche Hinweise, Verträge mit Auftragsverarbeitern und Umgang mit Datenschutzverletzungen.
Vorbereitung des rechtlichen Datenraums, Prüfung zentraler Verträge, Bereinigung der Cap Table und Compliance-Dokumentation, um die Due Diligence von Fonds und Business Angels zu bestehen.
Erstellung von Allgemeinen Geschäftsbedingungen und Nutzerverträgen sowie von Vereinbarungen mit Technologiepartnern, Zahlungsdienstleistern und kooperierenden Finanzinstituten.
Ohne Lizenz tätig sein: Wer ohne die erforderliche aufsichtsrechtliche Zulassung Zahlungsdienste erbringt, Gelder beim Publikum einwirbt oder E-Geld ausgibt, begeht einen schweren Verstoß mit straf- und verwaltungsrechtlichen Folgen.
Mangelhafte Gesellschaftsstruktur: Eine schlecht formulierte Gesellschaftervereinbarung oder fehlendes Vesting für Gründer kann in den ersten Finanzierungsrunden oder beim Ausscheiden eines Mitgründers zu unlösbaren Konflikten führen.
Verstöße gegen AML/CFT-Pflichten: Fintechs sind Verpflichtete im Sinne der Geldwäscheprävention. Fehlt ab dem Start ein funktionierendes KYC/KYB-System, drohen dem Unternehmen schwere Sanktionen des SEPBLAC.
DSGVO-Verstöße: Die Verarbeitung personenbezogener Nutzerdaten ohne geeignete Rechtsgrundlagen, ohne Verträge mit Auftragsverarbeitern oder ohne konforme Datenschutzerklärung kann zu Bußgeldern von bis zu 4 % des weltweiten Jahresumsatzes führen.
Unvollständiger rechtlicher Datenraum: Investoren lehnen Fintechs ab oder bewerten sie niedriger, wenn Verträge ungeordnet sind, die Cap Table inkonsistent ist oder regulatorische Lücken vor der Due Diligence nicht geschlossen wurden.
Eine Fintech (Financial Technology) ist ein Unternehmen, das Technologie nutzt, um Finanzdienstleistungen effizienter, zugänglicher oder innovativer anzubieten als die traditionellen Kanäle. Das spanische Fintech-Ökosystem gehört zu den aktivsten in Europa und umfasst eine große Vielfalt an Geschäftsmodellen.
Die wichtigsten Arten von Fintechs in Spanien sind: Zahlungs- und Überweisungsplattformen, Neobanken und Zahlungskonten, Schwarmfinanzierungsplattformen (Crowdlending, Crowdfunding), automatisierte Vermögensverwalter (Robo-Advisors), Versicherungs-Fintechs (Insurtech), Lösungen für digitale Identifizierung und KYC sowie Kryptowerte-Plattformen (CASP nach MiCA).
Jedes Geschäftsmodell ist mit einem eigenen Rechtsrahmen verbunden, der bestimmt, welche Lizenzen erforderlich sind, bei welcher Aufsichtsbehörde und mit welchen Kapitalanforderungen und Compliance-Pflichten.
Die erforderliche Lizenz hängt von der Dienstleistung ab, die die Fintech erbringt. Die wichtigsten aufsichtsrechtlichen Zulassungen für Fintechs in Spanien sind:
Manche Fintechs arbeiten auf Grundlage von Ausnahmen oder als Agent zugelassener Institute. Das senkt die anfänglichen Anforderungen, bringt aber operative Einschränkungen mit sich, die im Einzelfall geprüft werden müssen.
Die Gründung einer Fintech in Spanien erfordert einen strukturierten Prozess, der die Gesellschaftsgründung mit der Einholung der aufsichtsrechtlichen Zulassungen und dem Aufbau des Compliance-Rahmens verbindet.
Die Gesamtdauer von der Gründung bis zur Lizenzerteilung liegt je nach Art der Zulassung und Komplexität des Fintech-Projekts zwischen 3 und 18 Monaten.
Fintechs, die Zahlungsdienste, die Verwaltung von Geldern, Finanzvermittlung oder Kryptowerte-Dienstleistungen erbringen, sind Verpflichtete nach dem Gesetz 10/2010 über die Prävention von Geldwäsche und Terrorismusfinanzierung.
Das bedeutet, dass sie ab Aufnahme ihrer Tätigkeit über ein vollständiges AML/CFT-System verfügen müssen: Kundenannahmerichtlinie, KYC- und KYB-Verfahren, laufende Transaktionsüberwachung, ein System für Verdachtsmeldungen an den SEPBLAC, regelmäßige Mitarbeiterschulungen und die Benennung eines Vertreters gegenüber der Aufsichtsbehörde.
Verstöße gegen AML/CFT-Pflichten gehören im Fintech-Sektor zu den häufigsten Ursachen schwerer Sanktionen bis hin zum Entzug der Lizenz. Das System vom Start an korrekt zu implementieren, ist die beste Compliance-Investition, die eine Fintech tätigen kann.
Fintechs verarbeiten personenbezogene Daten ihrer Nutzer in großem Umfang. Damit haben sie nach der Datenschutz-Grundverordnung (DSGVO) und dem spanischen Datenschutzgesetz (LOPDGDD) ein hohes Risikoprofil.
Zu den grundlegenden Datenschutzpflichten einer Fintech gehören: die Rechtsgrundlagen der Verarbeitung bestimmen, das Verzeichnis von Verarbeitungstätigkeiten erstellen, Datenschutzerklärung und Impressum verfassen, Auftragsverarbeitungsverträge mit Technologieanbietern abschließen und ein Protokoll für den Umgang mit Sicherheitsverletzungen einführen.
Bei Fintechs, die sensible Finanzdaten oder Kreditrisikoprofile verarbeiten, kann vor Beginn der Verarbeitung eine Datenschutz-Folgenabschätzung (DSFA) verpflichtend sein.
Auf Fintech spezialisierte Investoren – Venture-Capital-Fonds, Fintech-Acceleratoren und Family Offices – führen vor einer Investition eine umfassende Due Diligence durch und achten dabei besonders auf die regulatorische Situation, die Compliance und die Gesellschaftsstruktur des Unternehmens.
Eine investitionsbereite Fintech sollte Folgendes vorweisen: eine geordnete und dokumentierte Cap Table, eine aktuelle Gesellschaftervereinbarung mit Verwässerungsschutz- und Drag-along-Klauseln, eine erteilte oder beantragte Lizenz mit vollständiger Dokumentation, ein implementiertes und geprüftes AML/CFT-System, überprüfte Nutzerverträge und eine geordnete DSGVO-Dokumentation.
Fintechs, die mit vollständigem rechtlichem Datenraum und ohne offene regulatorische Lücken in eine Finanzierungsrunde gehen, schließen die Runde schneller, mit weniger Reibung und zu besseren Bewertungskonditionen ab.
Die Rechtskosten für die Gründung einer Fintech in Spanien schwanken je nach Lizenzart, erforderlichem Compliance-Umfang und Komplexität der Gesellschaftsstruktur erheblich. Zur Orientierung sind die wichtigsten Kostenpunkte: Gesellschaftsgründung, Erstellung der Gesellschaftervereinbarung, Einholung der aufsichtsrechtlichen Lizenz, Implementierung des AML/CFT-Systems und Anpassung an die DSGVO.
Das aufsichtsrechtlich geforderte Mindestkapital hängt von der Lizenzart ab: Zahlungsinstitute mit eingeschränktem Tätigkeitsumfang können mit 20.000 € arbeiten, während vollwertige Zahlungsinstitute 125.000 € und E-Geld-Institute 350.000 € benötigen. Hinzu kommen die Rechts- und Beratungskosten für die Vorbereitung des Zulassungsantrags.
Wer von Anfang an in fundierte Rechtsberatung investiert, verringert das Risiko kostspieliger Änderungen an Struktur oder Compliance, wenn die Fintech bereits am Markt ist oder gerade Kapital einwirbt.
Die Gründung einer Fintech berührt zahlreiche rechtliche und regulatorische Bereiche. Entdecken Sie die Leistungen, die den Start und das Wachstum Ihres Fintech-Projekts ergänzen.
Vollständiges Leistungsangebot zur Geldwäscheprävention: Risikobewertung, Handbuch, KYC/KYB-Richtlinien, Schulungen und Prüfungen für Fintechs, die Verpflichtete sind.
Rechtsberatung für Krypto-Fintechs: CASP-Lizenz nach MiCA, Registrierung bei der CNMV, Whitepaper und regulatorische Compliance für Plattformen für digitale Vermögenswerte.
Beantragung der Lizenz als Anbieter von Kryptowerte-Dienstleistungen (CASP) bei der CNMV nach der MiCA-Verordnung für Fintechs aus dem Kryptosektor.
Corporate-Compliance-Programm für Fintechs: Hinweisgebersystem, Verhaltenskodex, interne Kontrollen und eine auf den Fintech-Sektor zugeschnittene Risikolandkarte.
Unabhängiger Compliance-Bericht für Fintechs: Validierung des AML/CFT-Systems, der DSGVO-Umsetzung und der regulatorischen Struktur gegenüber Investoren oder Aufsichtsbehörden.
Konzeption und Implementierung von AML/CFT-Systemen für Fintechs: digitales KYC, Transaktionsüberwachung, wirtschaftlich Berechtigte und Vorbereitung auf Prüfungen durch den SEPBLAC.
Erstellung des verpflichtenden Geldwäsche-Handbuchs für Fintechs: Verfahren, Rollen, Kontrollen und Abläufe, zugeschnitten auf das digitale Geschäft.
Rechtsberatung beim Verkauf von Fintech-Anteilen auf dem Sekundärmarkt: SPA, Übertragungsbeschränkungen, KYC des Käufers und steuerliche Strukturierung.
Haken Sie die Punkte ab, die Sie bereits abgedeckt haben. Je mehr offen bleiben, desto dringender brauchen Sie spezialisierte Rechtsberatung, bevor Sie Ihre Fintech starten.
0 von 10 Punkten abgedeckt
Haken Sie die Punkte ab, die Sie für Ihre Fintech bereits erledigt haben.
Alles, was Sie wissen müssen, um Ihr Fintech-Projekt mit den nötigen rechtlichen und regulatorischen Absicherungen zu starten: Geschäftsmodell, Lizenzen, Compliance, Datenschutz und Vorbereitung auf Investoren.
Der erste Schritt zur Gründung einer Fintech besteht darin, genau festzulegen, welche Finanzdienstleistungen für wen erbracht werden sollen, denn davon hängt unmittelbar der anwendbare Rechtsrahmen ab. Eine Zahlungsplattform zwischen Privatpersonen ist etwas anderes als ein automatisierter Vermögensverwalter oder eine Schwarmfinanzierungsplattform.
Steht das Modell fest, ist zu klären, ob die Tätigkeit reguliert ist, welche Aufsichtsbehörde zuständig ist (Banco de España, CNMV oder beide), welche Lizenz erforderlich ist und welche Anforderungen an Kapital, Unternehmensführung und interne Organisation die Vorschriften stellen. In manchen Fällen kann man zunächst unter dem Dach eines zugelassenen Instituts als Agent oder Vertriebspartner tätig werden und so das Modell validieren, bevor man das vollständige Zulassungsverfahren angeht.
Die häufigste Rechtsform für die Gründung einer Fintech in Spanien ist die Sociedad Limitada (SL), vergleichbar mit einer GmbH, wegen ihrer Flexibilität, der geringen Gründungskosten und ihrer Eignung für Equity-Strukturen mit vielen Gesellschaftern und Investoren. Für Projekte mit internationaler Ausrichtung oder institutioneller Kapitalaufnahme kann eine Aktiengesellschaft (SA) oder sogar eine Holding mit operativer Tochtergesellschaft vorzuziehen sein.
Die Gesellschaftervereinbarung ist das wichtigste Dokument in der Gründungsphase einer Fintech. Sie muss das Vesting der Gründer, Mitverkaufspflichten und -rechte (Drag-along und Tag-along), Beschränkungen für die Übertragung von Anteilen, Informationsrechte und Mechanismen zur Lösung von Konflikten zwischen Gesellschaftern regeln. Eine gut formulierte Gesellschaftervereinbarung schützt Unternehmen und Gründer vor ungünstigen Szenarien, die zu Beginn fern erscheinen mögen, im Lebenszyklus einer Fintech statistisch aber sehr häufig sind.
Die Lizenzerteilung ist der anspruchsvollste und entscheidende Meilenstein, um in Spanien eine Fintech zu gründen. Der Zulassungsantrag bei der Banco de España oder der CNMV erfordert vollständige Unterlagen, darunter: ein detailliertes Tätigkeitsprogramm, ein Businessplan mit Finanzprognosen für drei Jahre, eine Beschreibung der Unternehmensführung und der internen Kontrollen, Identifizierung der Anteilseigner mit qualifizierter Beteiligung samt Nachweisen, Lebensläufe und Zuverlässigkeitsnachweise der Geschäftsleiter sowie das Geldwäsche-Handbuch.
Das Prüfverfahren kann zwischen drei Monaten (bei vereinfachten Lizenzen) und achtzehn Monaten (bei vollwertigen Zahlungsinstituten oder Wertpapierinstituten) dauern. In diesem Zeitraum kann die Aufsichtsbehörde zusätzliche Auskunftsersuchen stellen, die – wenn sie nicht korrekt und fristgerecht beantwortet werden – das Verfahren erheblich verlängern oder zu einer ablehnenden Entscheidung führen können.
Parallel zum Zulassungsverfahren muss die Fintech ihr Compliance-System aufbauen. Im Bereich Geldwäscheprävention bedeutet das: die Risikobewertung des Unternehmens erstellen, das Geldwäsche-Handbuch verfassen, die KYC- und KYB-Verfahren gestalten, das System zur Transaktionsüberwachung einrichten und den Vertreter gegenüber dem SEPBLAC benennen.
Im Bereich Datenschutz muss die Fintech alle Verarbeitungen personenbezogener Daten erfassen, die anwendbaren Rechtsgrundlagen festlegen, das Verzeichnis von Verarbeitungstätigkeiten erstellen, Datenschutzerklärung und Impressum verfassen, Auftragsverarbeitungsverträge mit ihren Cloud- und Technologieanbietern abschließen und ein Protokoll für die Reaktion auf Sicherheitsverletzungen einführen.
Die Verträge, die eine Fintech mit ihren Nutzern schließt, sind regulierte Dokumente, die besondere Anforderungen an Transparenz, vorvertragliche Information und Verbraucherschutz erfüllen müssen, vor allem bei Zahlungsdiensten (PSD2), Verbraucherkrediten oder Wertpapierdienstleistungen. Ein häufiger Fehler bei der Gründung einer Fintech ist die Verwendung allgemeiner AGB-Vorlagen, die weder zur regulierten Tätigkeit des Unternehmens noch zu den Anforderungen des anwendbaren spanischen und europäischen Rechts passen.
Ebenso wichtig sind die Vereinbarungen mit Technologiepartnern, Anbietern von Zahlungsinfrastruktur, Verwahrern von Vermögenswerten und anderen kooperierenden Finanzinstituten. Diese Verträge müssen die Haftung jeder Partei, die SLAs, die Vertraulichkeitspflichten, die Rechte des geistigen Eigentums an der entwickelten Software und die Compliance-Pflichten jedes Dienstleisters angemessen regeln.
Der teuerste Fehler ist, die Tätigkeit vor Erhalt der Lizenz aufzunehmen: Viele Fintechs starten mit einer Beta-Phase oder einem Proof of Concept, ohne sich bewusst zu sein, dass sie bereits regulierte Dienstleistungen erbringen. Die Banco de España und die CNMV haben gegen Unternehmen, die ohne Zulassung tätig waren, erhebliche Sanktionen verhängt, darunter Anordnungen zur sofortigen Einstellung, die zur Rückzahlung der Kundengelder verpflichten.
Ein weiterer häufiger Fehler ist, Zeit und Ressourcen für das Zulassungsverfahren zu unterschätzen: Gründer, die die Kosten des regulatorischen Verfahrens nicht richtig einplanen, geraten genau dann in Liquiditätsengpässe, wenn sie Stabilität am dringendsten brauchen. Entscheidend ist, das Lizenzverfahren mit ausreichendem Vorlauf und einem Kapitalpuffer zu planen.
Schließlich ist es ein Fehler mit unmittelbaren Folgen, das AML/CFT-System nicht vom ersten Tag an zu implementieren: Korrespondenzbanken und Zahlungsdienstleister, die die Fintech operativ unterstützen, verlangen den Nachweis des Compliance-Systems, bevor sie die Geschäftsbeziehung aufnehmen. Fehlt es, kann das den operativen Start blockieren, selbst wenn die Lizenz bereits erteilt wurde.
Maßgebliche Vorschriften, mit Link zum amtlichen Text:
Vorschriften und Links im geprüft.