Zahlungsinstitut-Lizenz (PI) 2026: Der vollständige Leitfaden

Was eine Zahlungsinstitut-Lizenz erlaubt

Eine Lizenz als Zahlungsinstitut (PI) ist die EU-Zulassung, mit der ein Nichtbank-Unternehmen regulierte Zahlungsdienste im Rahmen der Zahlungsdiensterichtlinie erbringen darf. In Deutschland wird sie von der BaFin nach dem Zahlungsdiensteaufsichtsgesetz (ZAG) erteilt und ist die verbreitetste Fintech-Lizenz in Europa, angesiedelt zwischen Bankerlaubnis und einfacher Agentenregistrierung. Einmal erteilt, kann die Lizenz als Europäischer Pass in den gesamten EWR genutzt werden.

Gemäß Anhang I der PSD2 kann ein ZAG-Institut eine beliebige Kombination der folgenden Dienste anbieten, wobei die Kapitalanforderung mit dem gewählten Leistungsumfang skaliert.

Ein ZAG-Institut darf keine Einlagen entgegennehmen und kein E-Geld ausgeben. Gelder auf einem Zahlungskonto müssen gesichert (safeguarded) werden und dürfen nicht für Kreditgeschäfte verwendet werden, mit Ausnahme eines kurzen Zahlungskredits, der eng an einen Zahlungsvorgang geknüpft ist.

Von PSD2 zu PSD3 und PSR im Jahr 2026

Rechtliche Grundlage der PI-Lizenz ist die Richtlinie (EU) 2015/2366 (PSD2), die seit Januar 2018 im gesamten EWR gilt. Das Bild 2026 ist vom Übergang zum nächsten Regime geprägt.

1. PSD3 (Richtlinie). Ersetzt PSD2 bei Zulassung, Aufsicht und aufsichtsrechtlichen Regeln. Der Kommissionsvorschlag wurde im Juni 2023 veröffentlicht, Rat und Parlament haben 2025 eine vorläufige Einigung erzielt, die nationale Umsetzung wird 18 Monate nach Inkrafttreten erwartet. Rechnen Sie mit Anwendbarkeit zwischen 2026 und 2027.
2. PSR (Payment Services Regulation). Unmittelbar in der gesamten EU anwendbar. Sie überführt Verhaltensregeln (Betrug, Authentifizierung, Erstattungen, Zugang zu Open Finance) aus einer Richtlinie in eine Verordnung, sodass sie ohne nationale Umsetzung einheitlich gelten.
3. Einheitliches Lizenzregime. PSD3 führt PI- und EMI-Lizenz in einer einzigen Zulassung zusammen, wobei E-Geld als Unterkategorie der Zahlungsdienste behandelt wird. Bestehende EMI erhalten Bestandsschutz.
4. Upgrades bei Betrug und SCA. Verpflichtende IBAN-Name-Prüfung, erweiterte Haftung für autorisierten Push-Payment-Betrug, präzisierte Regeln zur starken Kundenauthentifizierung und klarere API-Leistungspflichten der ASPSP.
5. FIDA (Financial Data Access). Erweitert den Datenaustausch über Zahlungskonten hinaus auf Geldanlagen, Renten, Versicherungen und Hypotheken, mit einem Entschädigungsmodell für Datenhalter.

Wer heute eine PI-Lizenz beantragt, tut dies unter PSD2 und wechselt automatisch in das neue Regime. Aufsichtsbehörden prüfen neue Akten bereits mit Blick auf die PSD3-Erwartungen, insbesondere bei Betrugsüberwachung, Meldepflichten für Vorfälle und Auslagerung.

PI, EMI und Bank im Vergleich

Die drei wichtigsten europäischen Lizenzen sehen von außen ähnlich aus, verhalten sich bei Kapital, Umfang und Kundengeldern jedoch sehr unterschiedlich.

Faustregel: Wer nur Geld bewegt, wählt PI. Wer Werte in einer Wallet speichert oder Prepaid-Karten ausgibt, wählt EMI. Wer Einlagen hereinnimmt und verleiht, braucht eine Bank.

Mindestkapital und laufende Eigenmittel

Artikel 7 PSD2 (übernommen in PSD3) knüpft das Anfangskapital an die geplanten Dienste. PSD3 behält die Schwellen bei und stellt die Eigenmittelmethoden klar.

Reine Kontoinformationsdienste (AISP) erfordern kein Anfangskapital, aber eine Berufshaftpflichtversicherung. Das Anfangskapital muss bei der Lizenzierung bar eingezahlt sein und ist nur der Ausgangspunkt. Vom ersten Tag an muss das PI laufende Eigenmittel halten, berechnet nach einer von vier Methoden, wobei die Aufsicht die Methode auswählt:

• Methode A: 10% der fixen Gemeinkosten des Vorjahres. Meist für Markteinsteiger.
• Methode B: ein gestaffelter Prozentsatz des Zahlungsvolumens (von 4,0% bis 0,25% in Tranchen), multipliziert mit einem Skalierungsfaktor k je nach Diensten.
• Methode C: ein Prozentsatz der Summe aus Zinserträgen, Provisionen und sonstigen Betriebserträgen, ebenfalls skaliert mit k.
• Methode D: eingeführt für Kontoinformations- und Zahlungsauslösedienste, gestützt auf Transaktionsvolumen oder einen festen Mindestwert.

Eigenmittel werden vierteljährlich gemeldet. Die Aufsicht kann je nach Risikoprofil bis zu 20% mehr verlangen oder bis zu 20% weniger zulassen. Am Kapital zu sparen ist der schnellste Weg zu einem Pillar-2-Aufschlag und einer Einschränkung der zugelassenen Tätigkeiten.

Das Zulassungsverfahren Schritt für Schritt

Dank der EBA-Leitlinien zur Zulassung ist das Verfahren in der EU stark standardisiert. Unterschiede liegen in Tempo, Flexibilität und wie eng die Aufsicht mitarbeitet.

1. Herkunftsmitgliedstaat wählen. Der Antrag ist dort zu stellen, wo Hauptsitz und Haupttätigkeiten liegen. Substanz zählt: die Aufsicht prüft lokale Geschäftsleiter, Beschäftigte, Risiko- und Compliance-Personal sowie eine echte Büropräsenz.
2. Antragsunterlagen vorbereiten. Tätigkeitsprogramm, Dreijahres-Geschäftsplan mit Stressszenarien, Organisationsstruktur, Governance, internes Kontrollsystem, Geldwäsche- und Terrorfinanzierungshandbuch, Safeguarding-Konzept, Bewertung der IKT- und Sicherheitsrisiken, Notfallplan sowie Fit-and-Proper-Fragebögen für Inhaber bedeutender Beteiligungen und Leitungsorgane.
3. Voranmeldegespräch. Nahezu jede Aufsicht erwartet heute ein informelles Treffen vor Einreichung. Bringen Sie Geschäftsmodell, Kapitalplan und Safeguarding-Design mit.
4. Formaler Antrag. Die gesetzliche Frist beträgt drei Monate ab vollständiger Akte für die Entscheidung nach PSD2. In der Praxis verlängern Rückfragen die reale Dauer auf 9 bis 18 Monate.
5. Aufschiebende Bedingungen. Sobald die Aufsicht eine positive Tendenz äußert, folgen Bedingungen: Kapital eingezahlt, Schlüsselpersonen bestellt, Systeme getestet, Safeguarding-Konto live.
6. EU-Pass. Nach der Zulassung zeigen Sie der Heimataufsicht die Mitgliedstaaten an, in denen Sie im freien Dienstleistungs- oder Niederlassungsverkehr tätig sein wollen. Der Pass ist eine Anzeige, keine zweite Lizenz.
7. Agenten und Vertriebspartner. PIs können über Agenten arbeiten, die im Heimatregister eingetragen sind. Agenten brauchen keine eigene Lizenz, müssen aber Fit-and-Proper-Standards erfüllen und im zentralen EBA-Register erscheinen.

Ein leichteres Small-PI-Regime existiert in einigen Jurisdiktionen (insbesondere UK und Litauen) für Institute unter einem durchschnittlichen monatlichen Zahlungsvolumen von EUR 3 Mio. Weniger Kapital, schlankeres Reporting, aber kein EU-Pass.

Beliebte PI-Jurisdiktionen im Jahr 2026

Alle EU-Aufseher wenden dieselbe Richtlinie an, doch die Erfahrung beim Lizenzieren variiert stark.

Deutschland (BaFin), Frankreich, Luxemburg und die Niederlande sind ebenfalls häufige Heimat für PIs mit institutionellen Kunden. Sie sind langsamer und teurer, passen aber gut zu Bankpartnerschaften und Firmenkunden, die den Stempel einer Tier-1-Aufsicht schätzen.

Sicherung der Kundengelder (Safeguarding)

Safeguarding ist die wichtigste Betriebsregel im PI-Regime. Da ein ZAG-Institut kein Einlageninstitut ist, dürfen Kundengelder niemals mit Unternehmensgeldern vermischt werden und müssen im Insolvenzfall abrufbar bleiben.

Nach PSD2 sind zwei Methoden zulässig:

1. Trennungsmethode. Kundengelder werden am Ende jedes Geschäftstags auf einem Treuhandkonto bei einem Kreditinstitut gehalten oder in sichere, liquide, risikoarme und von der Aufsicht zugelassene Vermögenswerte angelegt. Das Konto muss rechtlich so abgesichert sein, dass kein Gläubiger des PI darauf zugreifen kann.
2. Versicherungs- oder Garantiemethode. Eine Versicherungspolice oder Garantie eines Kreditinstituts in Höhe der Gelder, die sonst zu separieren wären. Wegen hoher Prämien seltener genutzt.

PSD3 verschärft dies weiter: verpflichtende Diversifikation auf mindestens zwei Kreditinstitute oberhalb einer Schwelle, ausdrückliche Anerkennung von Zentralbankkonten fürs Safeguarding, wo verfügbar, und klarere Vorgaben zur Abstimmungsfrequenz. Tägliche Abstimmung mit vollständigem Audit-Trail ist die neue Untergrenze.

PI oder EMI: Wie Sie wählen

Die beiden Lizenzen überschneiden sich, die Wahl ist aber selten unklar, sobald Sie das Produkt in einem Satz beschreiben.

Beachten Sie, dass PSD3 beide Lizenzen zusammenführt und E-Geld als Unteraktivität behandelt. Bereits zugelassene PIs oder EMIs erhalten Bestandsschutz, Neuanträge sollten den Geschäftsplan aber am künftigen einheitlichen Regime ausrichten.

Starten Sie Ihr PI-Programm mit Crassula

Eine PI-Lizenz ist die rechtliche Ebene. Sie brauchen weiterhin Technologie: Ledger, KYC, Onboarding, Safeguarding-Abstimmung, Kartenprogramm, Payment-Orchestrierung, Admin-Backoffice und Reporting. All das im eigenen Haus zu bauen dauert 18 Monate und benötigt ein Team von 30 Personen. Crassula liefert es als White-Label-Core.

Wir arbeiten mit Ihrer Rechtsberatung an der Antragsakte und integrieren die Technologie bei Ihrer gewählten Heimataufsicht. Teams, die mit Crassula starten, gehen nach Lizenzerteilung in 3 bis 6 Monaten live, statt 12 bis 18 Monaten bei einem Eigenbau.

FAQ