Zahlungen & Banking
Neue Zahlungsmodelle und Open Banking
„Wir testen Zahlungsauslösungen, Abgleich per DLT, biometrisches Onboarding oder alternatives Scoring unter Aufsicht der Banco de España, mit echten Garantien für die Nutzer.“
Regulatorische Sandbox in Spanien
Umfassende Rechtsberatung für den Zugang zur spanischen regulatorischen Sandbox (Gesetz 7/2020): Projektbegründung, Testprotokoll, Garantien für die Nutzer und Markteintritt – im Verfahren vor der Secretaría General del Tesoro (spanisches Schatzamt), der Banco de España (spanische Zentralbank), der CNMV und der DGSFP.
Kostenlose Beratung zur Sandbox
Wir antworten Ihnen innerhalb von 24 Std.
- Maßgebliche Vorschrift
- Gesetz 7/2020
- Zugangsvoraussetzungen
- Art. 5
- Antragseingang
- Schatzamt (Tesoro)
- Zugangs-Checkliste
- 10 Schritte
Leistungen
Unsere Leistungen rund um die regulatorische Sandbox
Sechs Bereiche rechtlicher Unterstützung, um mit einem soliden Antrag in die Sandbox zu kommen, die Tests zu bestehen und mit Zulassung an den Markt zu gehen.
Zugang
Projektbegründung und Antrag für eine Kohorte
Erstellung des Zugangsdossiers für die Sandbox: Projektbeschreibung, technologiebasierte Innovation, Mehrwert und Erfüllung von Art. 5 des Gesetzes 7/2020.
Mehr erfahren →
KohorteProjektbegründungSchatzamtAnlaufstelle
Protokoll
Verhandlung des Testprotokolls
Begleitung bei der Gestaltung des Protokolls mit der zuständigen Aufsichtsbehörde: Umfang, Dauer, Testgruppen, Garantien, Monitoring und KPIs.
Mehr erfahren →
BdECNMVDGSFPMonitoring
Nutzer
Informierte Einwilligung und Garantien
Ausarbeitung der ausdrücklichen Einwilligung der Teilnehmer, der vorvertraglichen Informationen, der Widerrufsmechanismen und der finanziellen Garantien für Schäden.
Mehr erfahren →
DSGVOVerbraucher
AML/DSGVO
AML-Kontrollen und Datenschutz
Auf den Test zugeschnittener AML/CFT-Plan, Datenschutz-Folgenabschätzung (DPIA), DSGVO und Datenverarbeitung in kontrollierten Umgebungen unter Aufsicht der zuständigen Behörde.
Mehr erfahren →
SEPBLACAEPD
Ausstieg
Zulassung nach der Sandbox
Vorbereitung des Zulassungsantrags nach dem Test: sektorale Lizenz, Nutzung der Ergebnisse und vereinfachtes Verfahren.
Mehr erfahren →
LizenzZulassung
Aufsicht
Begleitung und Reporting
Management der regelmäßigen Berichte an die Aufsicht, Unterbrechung oder Verlängerung des Tests, Vorfälle und Abschlussdokument nach Ende des Tests.
Mehr erfahren →
KPIsAbschlussbericht
Zulässige Projekte
Fintech-Innovationen, die Zugang zur Sandbox erhalten
Die regulatorische Sandbox richtet sich an technologiebasierte Innovationsprojekte mit Mehrwert: Regtech, Suptech, Zahlungen, DLT, künstliche Intelligenz, digitale Identität oder Tokenisierung von Vermögenswerten.
Wertpapiere & Fonds
Tokenisierung, Robo-Advisor und Nachhandel
„Wir validieren vor der CNMV Projekte zur Tokenisierung von Finanzinstrumenten, zur automatisierten Anlageberatung und zu Nachhandelsinfrastrukturen.“
Insurtech
Parametrische Versicherungen und KI in der Versicherungsmathematik
„Wir testen mit der DGSFP dynamische Versicherungsprodukte, Telematik oder Mikroversicherungen und achten dabei auf den Schutz der Versicherungsnehmer und die Einhaltung der Vorschriften.“
Regtech / Suptech
Automatisierte Compliance
„Wir arbeiten an AML-Lösungen, verstärkter KYC mit Biometrie, On-Chain-Analysen und automatisiertem Aufsichtsreporting als Sandbox-Projekte.“
Folgen
Warum rechtliche Beratung vor dem Eintritt in die Sandbox?
Die Sandbox ist keine verdeckte Zulassung: Sie ist eine Umgebung mit begrenzter Dauer, geforderten Garantien, laufender Aufsicht und konkreten Pflichten. Ein schwacher Antrag verschließt die Tür zu künftigen Kohorten.
Ablehnung des Antrags, weil technologiebasierte Innovation, ein Minimum Viable Product oder ein Mehrwert gemäß Art. 5 des Gesetzes 7/2020 nicht nachgewiesen wurden.
Unterbrechung der Tests wegen eines Verstoßes gegen das Protokoll oder weil nicht geminderte Risiken für die Teilnehmer oder das System auftreten.
Gefahr sektoraler Sanktionen, wenn Sie nach Abschluss des Tests ohne die entsprechende Zulassung weiterarbeiten.
Gesetz 7/2020
Begrenzte Dauer
Der Zugang zur Sandbox berechtigt nicht dazu, die Tätigkeit unbefristet auszuüben: Der Test hat einen festgelegten Umfang und eine festgelegte Frist.
Garantien
Haftung des Projektträgers
Der Projektträger muss Schäden der Teilnehmer mit finanziellen Garantien und einer Versicherung abdecken, die dem Risiko des Projekts entsprechen.
DSGVO / AML
Verstärkter Schutz
Das Gesetz schreibt während der Tests einen besonderen Schutz von Daten und Nutzern sowie die Prävention von Geldwäsche vor, ohne Ausnahmen gegenüber dem allgemeinen Regime.
Möchten Sie ein Projekt für die regulatorische Sandbox einreichen?
Wir unterstützen Sie bei der Projektbegründung, der Kommunikation mit dem Schatzamt und der zuständigen Aufsichtsbehörde, dem Testprotokoll und dem Markteintritt mit endgültiger Zulassung.
Häufige Fragen
Regulatorische Sandbox: häufige Fragen
Was ist die regulatorische Sandbox?
Die regulatorische Sandbox ist eine kontrollierte Testumgebung, geregelt durch das Gesetz 7/2020 vom 13. November für die digitale Transformation des Finanzsystems. Sie ermöglicht es, technologische Innovationsprojekte im Finanzsystem in die Praxis umzusetzen, vollständig eingebettet in den rechtlichen und aufsichtlichen Rahmen.
Fintechs können ihr Modell während eines begrenzten Zeitraums unter Aufsicht der zuständigen Behörden testen, ohne dass dies eine Zulassung für den regulären Geschäftsbetrieb bedeutet.
Welche Behörden sind an der spanischen Sandbox beteiligt?
Die Anlaufstelle ist die Secretaría General del Tesoro y Financiación Internacional (Generalsekretariat für Schatzamt und internationale Finanzierung). Je nach Projektbereich handeln anschließend als Aufsichtsbehörden: die Banco de España (Banken, Zahlungen, Kredite), die CNMV (Wertpapiere, Fonds, Finanzinstrumente) und die DGSFP (Versicherungen und Altersvorsorgepläne).
Jede Behörde unterzeichnet mit dem Projektträger das Testprotokoll, das dessen Pilotprojekt regelt.
Welche Voraussetzungen muss ein Projekt für den Zugang erfüllen?
Nach Art. 5 des Gesetzes 7/2020 müssen die Projekte:
- eine technologiebasierte Innovation mit Anwendung im Finanzsystem bieten,
- ausreichend weit entwickelt sein (mindestens ein Minimum Viable Product),
- einen Mehrwert bieten – bei der Einhaltung von Vorschriften, als Nutzen für die Nutzer, bei der Effizienz von Instituten/Märkten oder für eine bessere Regulierung und Aufsicht.
Wie funktioniert das Kohortensystem?
Die Sandbox arbeitet mit einem Kohortensystem mit zwei halbjährlichen Antragsrunden pro Jahr: im März und im September.
Jede Kohorte durchläuft die Phasen Antragstellung, Vorprüfung, Unterzeichnung des Protokolls, Durchführung der Tests und Markteintritt mit einem Abschlussdokument.
Welche Unterlagen sind mit dem Antrag einzureichen?
Eine Projektbegründung (memoria justificativa), die das Projekt erläutert und die Erfüllung von Art. 5 des Gesetzes 7/2020 nachweist, zusammen mit Gesellschaftsunterlagen, Geschäftsplan, Risikoanalyse, finanziellen Garantien, einem Plan zum Nutzerschutz und gegebenenfalls einer DPIA.
Der Antrag wird über das elektronische Portal (sede electrónica) der Secretaría General del Tesoro eingereicht.
Welche Rolle spielt das Testprotokoll?
Das Protokoll ist das individuelle Dokument, das das Pilotprojekt regelt: Umfang, Dauer, Höchstzahl der Nutzer, Garantien, KPIs, Unterbrechungsgründe, Verantwortlichkeiten und Berichtspflichten.
Es wird zwischen dem Projektträger und der zuständigen Aufsichtsbehörde unterzeichnet. Ein Verstoß dagegen kann zur Unterbrechung des Tests führen.
Bedeutet der Zugang zur Sandbox, dass man eine Lizenz erhält?
Nein. Das Gesetz 7/2020 ist eindeutig: Der Zugang zur kontrollierten Testumgebung ist keine Zulassung für die unbefristete Ausübung einer erlaubnispflichtigen Tätigkeit. Nach dem Test muss der Projektträger die entsprechende sektorale Lizenz beantragen, gegebenenfalls in einem vereinfachten Verfahren dank der gewonnenen Erkenntnisse.
Kann ein Test unterbrochen werden?
Ja. Die Aufsichtsbehörde kann den Test unterbrechen, wenn gegen das Protokoll verstoßen wird, nicht geminderte Risiken für die Teilnehmer oder das System auftreten oder der Projektträger freiwillig aussteigt. In jedem Fall sind der Schutz der Nutzer und die Rückerstattung geschuldeter Beträge gewährleistet.
Praxisleitfaden
Praxisleitfaden für den Zugang zur regulatorischen Sandbox
Die Sandbox belohnt Projektträger, die mit einem ausgereiften Projekt kommen, Risiken gut überwachen und jeden Schritt dokumentieren. Ein guter Antrag erhöht die Erfolgsaussichten deutlich und verkürzt den späteren Weg zur Lizenz.
Anwendbare Vorschriften
Gesetz 7/2020 vom 13. November für die digitale Transformation des Finanzsystems; sektorale Vorschriften (MiFID II, PSD2, Solvency II, LIIC); DSGVO und LOPDGDD; Gesetz 10/2010 (Geldwäscheprävention); MiCA für Kryptowerte.
Anlaufstelle und Kohorten
Einreichung über das elektronische Portal des Schatzamts; zwei Kohorten pro Jahr (März und September); gemeinsame Prüfung mit der zuständigen Aufsichtsbehörde; Veröffentlichung der Entscheidung über die zugelassenen Projekte.
Was den Unterschied macht
Ein robustes MVP, ein realistischer Risikoplan, klare Kennzahlen, ausreichende Garantien und eine Strategie für die Zeit nach der Sandbox (Lizenz, EU-Pass) machen den Test zu einem echten geschäftlichen Hebel.
Checkliste: ein Projekt in 10 Schritten bei der Sandbox einreichen
- Regulatorische Diagnose des Projekts: betroffene Finanzdienstleistung, aktuelle rechtliche Einordnung und Lücken, die den Antrag begründen.
- Prüfung, ob Art. 5 des Gesetzes 7/2020 erfüllt ist: Innovation, Reifegrad (MVP) und Mehrwert.
- Bestimmung der zuständigen Behörde: Banco de España, CNMV oder DGSFP, je nach Hauptbereich des Projekts.
- Ausarbeitung der Projektbegründung mit technischer und rechtlicher Beschreibung, Risiken und erwartetem Nutzen.
- Gestaltung der Testgruppe: Nutzer, Auswahlkriterien, ausdrückliche Einwilligung und Teilnahmegrenzen.
- Risikoplan und ausreichende finanzielle Garantien zur Deckung möglicher Schäden der Teilnehmer.
- Plan für Datenschutz (DSGVO, DPIA) und Geldwäscheprävention (Gesetz 10/2010).
- Einreichung des Antrags über das elektronische Portal des Schatzamts innerhalb der Frist der Kohorte.
- Verhandlung und Unterzeichnung des Testprotokolls mit der zuständigen Aufsichtsbehörde.
- Durchführung, regelmäßiges Reporting, Abschlussdokument und gegebenenfalls Antrag auf Zulassung für den Geschäftsbetrieb.
Betrifft das Projekt die Verwaltung von Fonds (IIC), lesen Sie unsere Seite zur SGIIC; geht es um die Governance eines Wertpapierinstituts, sehen Sie sich die Seite unabhängiges Verwaltungsratsmitglied eines Wertpapierinstituts an; für eine externe Prüfung empfehlen wir den Bericht des externen Prüfers.
Sandbox in der Praxis
Vom Antrag zum Produkt: die Sandbox als geschäftlicher Hebel
Ein Sandbox-Projekt gewinnt man nicht allein mit einer guten Idee, sondern mit einer einwandfreien technisch-rechtlichen Projektbegründung, einem erprobten MVP, einem realistischen Risikoplan und einer klaren Strategie für den Übergang vom Test zur Lizenz. Dies ist das operative Panel, das wir mit jedem Projektträger durchgehen.
1) ZugangDiagnose + Projektbegründung
Regulatorische Einordnung, Nachweis von Innovation und Mehrwert, MVP, Geschäftsplan und Risikoanalyse. Die Projektbegründung ist Ihre Visitenkarte gegenüber dem Schatzamt.
- Art. 5 Gesetz 7/2020
- Überprüfbares MVP
- Messbarer Mehrwert
2) ProtokollProtokoll mit BdE, CNMV oder DGSFP
Umfang, Dauer, Testgruppen, Garantien, Monitoring, KPIs, Unterbrechungsgründe, Verantwortlichkeiten und Vertraulichkeit.
- KPIs + Kennzahlen
- Verhältnismäßige Garantien
- Ausstiegskriterien
3) NutzerNutzer- und Datenschutz
Informierte Einwilligung, verstärkte vorvertragliche Informationen, Widerruf, DSGVO, DPIA und spezielle Regeln für die Datenverarbeitung in der Testumgebung.
- Ausdrückliche Einwilligung
- DPIA
- Betroffenenrechte nach DSGVO
4) AusstiegVon der Sandbox an den Markt: sektorale Zulassung
Vorbereitung des Lizenzantrags (Zahlungsinstitut, Wertpapierinstitut, SGIIC, Versicherer, CASP) unter Nutzung der im Test gewonnenen Erkenntnisse und mit möglicher Vereinfachung des Verfahrens.
Tipp: Wer das sektorale Lizenzverfahren parallel zum Test beginnt, verkürzt die Time-to-Market nach dem Ende der Sandbox deutlich.
SchnellentscheidungPraktische Übersicht: Welche Aufsichtsbehörde ist für mich zuständig?
Banco de España
Zahlungen, Kredite, Bank-Onboarding, Open Banking, alternatives Scoring, digitale Währungen.
CNMV
Wertpapiere, Fonds, Robo-Advisor, Tokenisierung, Nachhandel, Marktdaten, Reporting.
DGSFP
Parametrische Versicherungen, Mikroversicherungen, KI in der Versicherungsmathematik, digitale Altersvorsorgepläne.
Sandbox-Playbook
Der Sandbox-Zyklus in der Praxis
1. Antrag
Elektronische Einreichung beim Schatzamt mit Projektbegründung und Nachweisen zu Art. 5 Gesetz 7/2020.
Registriernummer, technisch-rechtliche Projektbegründung, Gesellschaftsunterlagen und Geschäftsplan.
2. Bewertung
Gemeinsame Prüfung durch Schatzamt und zuständige Behörde (BdE, CNMV, DGSFP) zu Einordnung, Mehrwert und Risiken.
Vorprüfung, Auskunftsersuchen und Entscheidung über Zulassung oder Nichtzulassung.
3. Protokoll
Unterzeichnung des Protokolls mit der Aufsicht: Umfang, Dauer, Garantien, KPIs und Monitoring.
Unterzeichnetes Protokoll, Garantiepolicen, Muster-Einwilligungen und DPIA.
4. Tests
Durchführung mit laufender Überwachung durch die Aufsicht und regelmäßigem Reporting des Projektträgers.
Regelmäßige Berichte, Kennzahlen, erfasste Vorfälle und Protokolle der Begleitsitzungen.
5. Ausstieg
Abschlussdokument und gegebenenfalls Antrag auf sektorale Zulassung im vereinfachten Verfahren.
Abschlussbericht, regulatorische Empfehlungen, Antrag auf sektorale Lizenz.
Warnsignale während der Tests
Indikatoren, die eine Überarbeitung des Protokolls, eine Meldung an die Aufsicht oder sogar die Unterbrechung des Tests erfordern.
- Wesentliche Abweichungen von dem in der Projektbegründung beschriebenen MVP oder nicht genehmigte Einbindung Dritter.
- Beschwerden von Teilnehmern wegen Schäden, unzureichender Informationen oder fehlerhafter Datenverarbeitung.
- Auftreten unvorhergesehener systemischer Risiken, insbesondere bei Projekten mit Auswirkungen auf Zahlungen oder Märkte.
- Tätigkeit außerhalb des Protokollrahmens: Ausweitung auf weitere Nutzer, Regionen oder Dienstleistungen ohne Genehmigung.
- Verfehlen der vereinbarten KPIs oder wiederholte Verstöße gegen die Berichtspflichten gegenüber der Aufsicht.
Praxisglossar
Schlüsselbegriffe der regulatorischen Sandbox
Wenn Ihr Fintech-Projekt den Eintritt in die Sandbox erwägt, begegnen Ihnen diese Begriffe im Gesetz 7/2020, im Testprotokoll und in den Berichten, die die Aufsicht verlangen wird. Wer sie beherrscht, spart in allen Phasen Zeit und vermeidet Fehler.
Gesetz 7/2020Rechtsgrundlage
Gesetz über die regulatorische Sandbox
Gesetz vom 13. November für die digitale Transformation des Finanzsystems, das die spanische kontrollierte Testumgebung schafft und regelt.
Schema aus Gesetz und Protokoll.
ProjektträgerAntragsteller
Die Rolle des Projektträgers (promotor)
Natürliche oder juristische Person, Finanz- oder Technologieunternehmen, Forschungseinrichtung oder sonstiger Interessent, der das Projekt bei der Sandbox einreicht.
Art. 3.h) Gesetz 7/2020.
KohorteAntragsrunde
Halbjährliches Zugangsfenster
Zulassungssystem: zwei Antragsrunden pro Jahr (März und September), verwaltet von der Secretaría General del Tesoro.
Quelle: Tesoro Público (spanisches Schatzamt).
ProtokollGesetz und Protokoll
Testprotokoll
Bilaterales Dokument zwischen Projektträger und Aufsicht, das das Pilotprojekt regelt: Umfang, Dauer, Garantien, Monitoring und KPIs.
Ein Verstoß kann zur Aussetzung des Tests führen.
MVPReifegrad
Minimum Viable Product
Das Projekt muss mindestens ein MVP vorweisen, mit dem sich sein Nutzen und seine künftige Tragfähigkeit real mit Nutzern überprüfen lassen.
Voraussetzung nach Art. 5 Gesetz 7/2020.
TesoroAnlaufstelle
Secretaría General del Tesoro (spanisches Schatzamt)
Zentrale Anlaufstelle des Finanzsektors für Anträge auf Zugang zur Sandbox und Koordinierung mit BdE, CNMV und DGSFP.
Elektronisches Portal tesoro.es.
BdE · CNMV · DGSFPAufsicht
Zuständige Behörden
Die Banco de España (Banken/Zahlungen), die CNMV (Wertpapiere und Fonds) und die Dirección General de Seguros y Fondos de Pensiones (Versicherungen und Altersvorsorge) beaufsichtigen jeden Test je nach Bereich.
Laufendes Monitoring.
GarantienHaftung
Deckung von Schäden der Teilnehmer
Der Projektträger muss über ausreichende finanzielle Garantien verfügen, um etwaige Schäden aus dem Test abzudecken.
Versicherung oder Bankbürgschaft.
AusstiegNach der Sandbox
Regime nach dem Test
Abschlussdokument und die Möglichkeit, die entsprechende sektorale Zulassung in einem vereinfachten Verfahren zu beantragen, das auf den Erfahrungen aus der Sandbox beruht.
Keine automatische Lizenz.
Kontakt
Anruf buchen
Schildern Sie uns Ihr Fintech-Projekt, und wir erklären Ihnen, wie Sie den Sandbox-Antrag, das Protokoll und den Weg zur endgültigen Lizenz vorbereiten.
Rechtsrahmen der regulatorischen Sandbox in Spanien: Gesetz 7/2020 und das Schema aus Gesetz und Protokoll
Die spanische regulatorische Sandbox beruht auf dem Gesetz 7/2020 vom 13. November für die digitale Transformation des Finanzsystems, das die beiden wichtigsten Innovationsförderer (innovation facilitators) in die spanische Rechtsordnung einführt: die kontrollierte Testumgebung (Regulatory Sandbox) und die Innovationszentren (Innovation Hubs). Das Modell orientiert sich eng am britischen Ansatz der FCA.
Gegenstand und Anwendungsbereich des Gesetzes
Das Gesetz regelt eine kontrollierte Testumgebung, in der technologische Innovationsprojekte im Finanzsystem vollständig eingebettet in den rechtlichen und aufsichtlichen Rahmen in die Praxis umgesetzt werden können, stets unter Wahrung des Diskriminierungsverbots. Ziel ist es, Innovation mit Verbraucherschutz, Finanzstabilität und Marktintegrität in Einklang zu bringen, ohne dabei jemals von der Geldwäscheprävention zu befreien.
Schema aus Gesetz und Protokoll
Der Rechtsrahmen besteht aus dem Gesetz 7/2020 (allgemeines Regime, Rechte und Pflichten) und dem Testprotokoll, das zwischen dem Projektträger und der zuständigen Behörde (Banco de España, CNMV oder DGSFP) geschlossen wird. Das Protokoll ist keine sektorale Rechtsvorschrift, aber ein Verstoß dagegen kann zur Unterbrechung der Tests und gegebenenfalls zu Sanktionen führen.
Zugangsvoraussetzungen (Art. 5)
Zugang zur Sandbox erhalten Projekte, die (i) eine technologiebasierte Innovation mit Anwendung im Finanzsystem bieten, (ii) ausreichend weit entwickelt sind (MVP) und (iii) einen Mehrwert bieten – bei der Einhaltung von Vorschriften, als Nutzen für die Nutzer, bei der Effizienz von Instituten und Märkten oder für eine bessere Regulierung und Aufsicht.
Halbjährliche Kohorten und einheitliche Anlaufstelle
Die Secretaría General del Tesoro y Financiación Internacional betreibt die einheitliche Anlaufstelle. Es gibt zwei Antragsrunden pro Jahr (März und September) mit den Phasen Antrag, Vorprüfung, Unterzeichnung des Protokolls, Tests und Ausstieg mit Abschlussdokument. Der Zugang zur Sandbox ist keine unbefristete Zulassung für den Geschäftsbetrieb.
Schutz von Nutzern und Daten, Geldwäscheprävention
Das Gesetz garantiert den Schutz der Nutzer (ausdrückliche Einwilligung, verstärkte Informationen, finanzielle Garantien), die Einhaltung der DSGVO und die uneingeschränkte Anwendung der Vorschriften zur Geldwäscheprävention (Gesetz 10/2010). Der Projektträger muss die Haftungsgarantien am Risiko des Projekts ausrichten.
Fintech- und Sandbox-Leistungen
Verwandte regulierte Projekte
Ressourcen und Blog
Offizielle Quellen
Maßgebliche Vorschriften, mit Link zum amtlichen Text:
- Gesetz 7/2020 vom 13. November für die digitale Transformation des FinanzsystemsBOE · konsolidierte Fassung
- Gesetz 10/2010 vom 28. April über die Prävention von Geldwäsche und TerrorismusfinanzierungBOE · konsolidierte Fassung
Vorschriften und Links im geprüft.