Payment Processor werden im Jahr 2026

Was ein Payment Processor tatsächlich macht

Ein Payment Processor ist das Unternehmen, das die Karten-Autorisierungsnachricht zwischen Händler und Issuer-Bank bewegt und anschließend die Gelder über das Settlement zurückholt. Jedes Mal, wenn eine Karte an der Kasse eingesteckt, kontaktlos aufgelegt oder online eingegeben wird, erledigt ein Processor im Hintergrund die technische Schwerstarbeit: Routing der ISO-8583- oder ISO-20022-Nachricht, Anwenden von Betrugsregeln, Kommunikation mit den Kartennetzwerken und Rückmeldung einer Freigabe in unter einer Sekunde.

2026 Payment Processor zu werden ist etwas anderes als 2016. Die Kartenvolumina wachsen weiter (globale Kartenzahlungen haben 600 Milliarden Transaktionen pro Jahr überschritten), aber der regulatorische Rahmen ebenso: PSD3, DORA, PCI DSS v4.0.1, die EU-Instant-Payments-Verordnung und strengere Netzwerkaufsicht prägen, was Sie bauen müssen. Die gute Nachricht ist, dass der Stack heute modular ist. Sie brauchen vom ersten Tag an weder einen eigenen Switch noch eine HSM-Farm oder eine Settlement-Engine. Jede Schicht lässt sich mieten oder selbst bauen.

Wenn Sie sich nur eine Sache merken: Ein Processor ist ein Nachrichten-Router und ein Geldbeweger. Alles andere (Risiko, Reporting, Tokenisierung, Abstimmung) ist Zubehör auf diesen beiden Kernaufgaben.

Processor vs. Acquirer vs. PSP vs. PayFac vs. Gateway

Diese fünf Begriffe werden in Pitch Decks oft synonym verwendet - das ist ein Problem, denn sie beschreiben unterschiedliche Rechtsträger mit unterschiedlichen Lizenzen, unterschiedlicher Ökonomie und unterschiedlicher Haftung. So ist die praktische Aufteilung.

Die größte kommerzielle Entscheidung am Anfang ist, welche dieser Rollen Sie einnehmen wollen. Ein reiner Processor ist ein B2B-Infrastrukturgeschäft mit hohen Margen und langen Vertriebszyklen. Ein PayFac ist ein vertikales SaaS-Spiel, bei dem Payments ein Umsatz-Multiplikator ist. Ein PSP ist der am stärksten umkämpfte (und kapitalintensivste) Platz. Wählen Sie eine Rolle und bauen Sie dafür.

Rollen in einer Kartentransaktion

Sieben Parteien sind an jeder Kartentransaktion beteiligt. Wer die Choreographie versteht, weiß, wo der Processor hineinpasst, wo die Gebühren genommen werden und wo die Haftung sitzt, wenn ein Chargeback eingeht.

Der Rückweg spiegelt die Anfrage und endet typischerweise in 300 bis 800 Millisekunden. Das Settlement erfolgt später, meist T+1 oder T+2, wenn der Acquirer die Gelder über das Netzwerk vom Issuer einzieht, Interchange und Scheme-Gebühren abzieht und den Händler auszahlt. Als Processor leben Sie in Schritt drei, kümmern sich um die Nachrichten-Infrastruktur und später um die Clearing- und Settlement-Dateien.

Welches Modell wählen: Acquiring, PayFac, ISO oder reines Gateway

Es gibt 2026 vier ehrliche Wege in die Branche. Jeder hat andere Kosten, eine andere Time-to-Market und eine andere regulatorische Obergrenze.

Die meisten erfolgreichen Launches 2026 starten als PayFac oder ISO in einer Vertikale, sammeln Volumen und beantragen erst dann eigene Lizenz und Principal-Mitgliedschaft. Volles Acquiring vom ersten Tag verbrennt Kapital meist schneller, als es Händler gewinnt.

Lizenzierung und Netzwerk-Principal-Mitgliedschaft

Der regulatorische Stack ist geschichtet. Sie brauchen die richtige Finanzlizenz für die Geldflüsse, den richtigen Netzwerkstatus für die Teilnahme an Kartensystemen und eine Reihe operativer Zertifizierungen, um sich überhaupt einzuklinken.

1. Finanzlizenz. In Deutschland deckt eine Zulassung als Zahlungsinstitut nach ZAG (Umsetzung von PSD2, bald PSD3) das Acquiring ab. Ein E-Geld-Institut (EMI) ergänzt die Ausgabe von E-Geld und Karten. Eine volle Banklizenz ergänzt Einlagen und Kreditvergabe. Wählen Sie die leichteste Option, die zu Ihren Geldflüssen passt. Kapitalanforderungen reichen von 125k EUR für ein PI bis 5 Mio. EUR für eine Bank, plus laufende Eigenmittelpflichten. Die BaFin ist die zuständige Aufsicht.
2. Visa- und Mastercard-Principal-Mitgliedschaft. Für direktes Acquiring beantragen Sie Principal-Member-Status. Rechnen Sie mit sechs bis zwölf Monaten Prüfung, Scheme-Gebühren (zehntausende Euro pro Jahr) und strengen BIN-Sponsoring-Regeln. Affiliate- oder Sponsored-Mitgliedschaft ist schneller, deckelt aber Ihre Unabhängigkeit.
3. PCI DSS Level 1. Jeder Akteur, der mehr als sechs Millionen Kartentransaktionen pro Jahr speichert, verarbeitet oder überträgt, muss PCI DSS Level 1 nach v4.0.1 (in Kraft seit April 2025) erfüllen. Rechnen Sie mit sechs Monaten Umsetzung und jährlichem Report on Compliance durch einen QSA. Das ist nicht verhandelbar.
4. Fraud- und Chargeback-Tooling. 3DS2, Netzwerk-Tokenisierung, Device Intelligence und Verhaltens-Scoring sind Pflichtprogramm. Dazu braucht es einen Streit-Workflow entlang von Visa VCR und Mastercard MCOP.
5. Underwriting und AML. Jeder Händler oder Sub-Merchant muss geprüft werden (KYB, Sanktionen, PEP, Geschäftsmodellrisiko). Sie brauchen eine Live-Transaktionsüberwachung, Verdachtsmeldungen (SAR) und in Deutschland einen bei der BaFin registrierten Geldwäschebeauftragten.

Nichts davon ist optional. Die Welle an Enforcement-Maßnahmen 2023-2025 (US-OCC-Consent-Orders, BaFin-Maßnahmen gegen deutsche EMIs, FCA-Fokus auf britische PIs) hat die Kosten eines schwachen Compliance-Programms schmerzhaft hoch gemacht.

Ein realistischer Fahrplan: von der Nische zum Live-Traffic

Die schnellsten Teams fahren eine Reihenfolge, die grob so aussieht.

Die Teams, die am häufigsten verrutschen, versuchen Switch, Ledger und Scheme-Integrationen parallel zur Lizenzanmeldung komplett selbst zu bauen. Legen Sie früh Ihre Build-vs.-Buy-Grenze fest und halten Sie sich daran.

Tech-Stack: bauen, kaufen oder kombinieren

Sie haben drei realistische Tech-Optionen. Die meisten Teams mischen sie.

Ein typisches Muster 2026: Crassula (oder ähnlich) für Produktschicht und Ledger, ein PSP oder Acquirer wie Concardis/Nexi für die Scheme-Anbindung, und ein Spezialist für Fraud (Riskified, Ravelin, Featurespace). Je sauberer diese Teile getrennt sind, desto leichter lässt sich ein Baustein ohne Rewrite tauschen.

Unit Economics: wo das Geld wirklich liegt

Kartenprocessing wirkt auf den ersten Blick wie ein tolles Geschäft. Das Kleingedruckte liegt im Gebühren-Stack. Eine typische europäische Kartenzahlung am POS bei 1,5 % Merchant Discount Rate teilt sich grob wie folgt auf.

In Europa ist Interchange durch die Interchange Fee Regulation gedeckelt: 0,2 % für Consumer-Debit und 0,3 % für Consumer-Kredit. Kommerzielle Karten, grenzüberschreitende und interregionale Flows liegen über dem Cap. In den USA liegt Durbin-regulierte Debit bei rund 0,05 % plus 0,22 USD pro Transaktion, während Kredit und Small-Bank-Debit (Durbin-exempt) bei rund 1,5 % liegen. Ihre Processor- und Acquirer-Marge liegt obendrauf, typischerweise 20 bis 80 Basispunkte, und wird von Fraud, Chargebacks, PCI, Compliance-Personal und Scheme-Strafen aufgezehrt.

Die Erkenntnis: Bruttovolumen ist Eitelkeit, Netto-Takerate ist Realität. Modellieren Sie den Gebühren-Stack transaktionsgenau, pro Korridor und pro Kartenprodukt, bevor Sie den ersten Händler unterzeichnen.

Wie Crassula Sie beim Start eines Payment Processors unterstützt

Crassula ist der White-Label-Core zwischen Ihrem lizenzierten Träger (oder Sponsor-Acquirer) und Ihren Händlern. Sie bekommen das Produkt, den Ledger und das Backoffice. Marke, Pricing und Händlerbeziehungen bleiben bei Ihnen.

Wenn Sie es ernst meinen, 2026 einen Payment Processor zu starten, sprechen Sie mit dem Crassula-Team. Wir mappen Lizenz-, Sponsor- und Scheme-Pfad und kalkulieren den Stack, bevor Sie einen Euro Build-Budget binden.

FAQ