在西班牙创办金融科技公司

金融科技公司（fintech，financial technology）是利用技术，以比传统渠道更高效、更便捷或更具创新性的方式提供金融服务的企业。西班牙的金融科技生态是欧洲最活跃的之一，商业模式种类繁多。

西班牙金融科技公司的主要类型包括：支付与转账平台、新型银行（neobank）与支付账户、众筹融资平台（网络借贷、众筹）、智能投顾（robo-advisor）、保险科技（insurtech）、数字身份与KYC解决方案，以及加密资产平台（MiCA下的CASP）。

每种商业模式都对应特定的监管框架，决定了需要取得哪些牌照、向哪个监管机构申请，以及适用什么资本要求和合规要求。

所需牌照取决于金融科技公司所提供的服务。西班牙金融科技公司的主要监管授权如下：

金融科技公司的主要牌照：

• 支付机构（EP）：适用于支付发起、转账和支付账户管理服务。由西班牙银行（Banco de España）监管。
• 电子货币机构（EMI，西班牙语为EDE）：适用于发行电子货币和管理数字钱包。同样由西班牙银行监管。
• 众筹融资平台（PFP）：适用于网络借贷和个人之间的投资。依据欧盟第2020/1503号条例，由西班牙国家证券市场委员会（CNMV）和西班牙银行监管。
• 加密资产服务提供商（CASP）：依据《加密资产市场条例》（MiCA），从事加密资产托管、兑换或咨询。由CNMV监管。
• 投资服务公司（ESI）：适用于投资组合管理、金融咨询或证券经纪。由CNMV监管。

有些金融科技公司依据豁免规定运营，或作为持牌机构的代理人开展业务，这可以降低初始要求，但会带来经营上的限制，需要逐案分析。

在西班牙创办金融科技公司需要遵循一套有条理的流程，将公司设立、取得监管授权和建立合规框架结合起来。

创办金融科技公司的主要步骤：

• 明确商业模式和将要提供的金融服务。
• 确定所需的监管牌照和最低资本要求。
• 以合适的股权架构和股东协议设立公司。
• 编制商业计划、业务活动计划和监管文件。
• 向西班牙银行、CNMV或其他主管监管机构提交授权申请。
• 建立反洗钱（AML/CFT）体系、GDPR合规框架和用户合同。

从公司设立到取得牌照的总周期为3至18个月，取决于授权类型和金融科技项目的复杂程度。

提供支付服务、资金管理、金融中介或加密资产服务的金融科技公司，依据西班牙第10/2010号《反洗钱和反恐怖融资法》属于反洗钱义务主体。

这意味着公司自开展业务之日起，就必须具备完整的反洗钱体系：客户接纳政策、KYC和KYB程序、对交易的持续监控、向西班牙反洗钱监管机构（SEPBLAC）报告可疑交易的机制、定期的员工培训，以及指定面向监管机构的代表。

在金融科技行业，违反反洗钱义务是导致严重处罚（包括吊销牌照）的最常见原因之一。自上线起就正确建立该体系，是金融科技公司在合规方面最值得的投入。

金融科技公司大规模处理用户个人数据，因此在《通用数据保护条例》（GDPR）和西班牙《数据保护和数字权利组织法》（LOPDGDD）下属于高风险主体。

金融科技公司在数据保护方面的基本义务包括：确定数据处理的法律依据，编制处理活动记录，起草隐私政策和法律声明，与技术服务提供商签订数据处理方合同，并建立安全漏洞与数据泄露管理流程。

对于处理敏感金融数据或信用风险画像的金融科技公司，在开始处理之前可能必须进行数据保护影响评估（DPIA）。

专注金融科技的投资人，包括风险投资基金、金融科技孵化器和家族办公室，在投资前会进行全面的尽职调查，尤其关注公司的监管状况、合规情况和股权架构。

做好融资准备的金融科技公司应当具备：整理并记录完整的股权结构表（cap table）；已更新且含反稀释和强制随售（drag-along）条款的股东协议；已取得或正在申请且文件齐全的牌照；已建立并经审计的反洗钱体系；经过审查的用户合同；以及齐备的GDPR合规文件。

带着完整的法律数据室、且没有未解决监管缺口进入融资轮的金融科技公司，能更快完成融资，摩擦更少，估值条件也更有利。

在西班牙创办金融科技公司的法律成本差异很大，取决于牌照类型、所需合规范围和公司架构的复杂程度。作为参考，主要成本包括：公司设立、起草股东协议、取得监管牌照、建立反洗钱体系以及落实GDPR合规。

法规要求的最低资本金因牌照类型而异：有限类别的支付机构可以2万欧元运营，完整的支付机构需要12.5万欧元，电子货币机构需要35万欧元。此外还需加上准备监管申请文件的法律和咨询费用。

从一开始就投入严谨的法律咨询，可以降低金融科技公司在已经运营或正在融资时，才需要对架构或合规做出代价高昂的调整的风险。