Zahlungsinstitut Lizenz in Zypern

Zahlungsdienste Regulierung in Zypern

Zahlungsdienste in Zypern unterliegen den Zahlungsdienste- und Zahlungssystemgesetzen von 2018 (Gesetze 31(I)/2018 und 32(I)/2018), die die zweite Zahlungsdiensterichtlinie der EU (PSD2 – Richtlinie (EU) 2015/2366) in das zypriotische Recht umsetzen. Die Zentralbank von Zypern (CBC) ist die zuständige Behörde, die für die Genehmigung und Aufsicht von Zahlungsinstituten (PIs) in Zypern verantwortlich ist.

Eine Zahlungsinstitutslizenz ermöglicht es dem Inhaber, eine breite Palette von Zahlungsdiensten innerhalb Zyperns und über den EU-Passmechanismus in allen Mitgliedstaaten der EU und des EWR anzubieten. Dies macht Zypern zu einem attraktiven Standort für Fintech-Unternehmen und Zahlungsdienstleister, die Zugang zum europäischen Binnenmarkt suchen.

Arten von Zahlungsdiensten

Gemäß PSD2 erfordern die folgenden Zahlungsdienste eine Genehmigung:

1. Dienste, die es ermöglichen, Bargeld auf ein Zahlungs- oder von einem Zahlungsaccount abzuheben (Bargeldeinzahlungen und -abhebungen).
2. Ausführung von Zahlungstransaktionen, einschließlich Überweisungen von Geldern auf einem Zahlungsaccount bei dem Zahlungsdienstleister oder bei einem anderen Anbieter:
   • Lastschriften, einschließlich einmaliger Lastschriften.
   • Zahlungstransaktionen über eine Zahlungskarte oder ein ähnliches Gerät.
   • Überweisungen, einschließlich Daueraufträgen.
3. Ausführung von Zahlungstransaktionen, bei denen die Mittel durch eine Kreditlinie für einen Zahlungsdienstnutzer gedeckt sind.
4. Ausstellung von Zahlungsinstrumenten und/oder Erwerb von Zahlungstransaktionen.
5. Geldüberweisungen – Dienste, bei denen Gelder von einem Zahler empfangen werden, ohne dass Zahlungskonten im Namen des Zahlers oder des Zahlungsempfängers eingerichtet werden.
6. Zahlungsauslösedienste (PIS) – Einleitung eines Zahlungsauftrags auf Anfrage des Zahlungsdienstnutzers in Bezug auf ein Zahlungsaccount, das bei einem anderen Zahlungsdienstleister geführt wird.
7. Kontoinformationsdienste (AIS) – Bereitstellung konsolidierter Informationen über Zahlungsaccounts, die von einem Zahlungsdienstnutzer bei anderen Zahlungsdienstleistern gehalten werden.

Arten der Genehmigung

Vollständige Zahlungsinstitutslizenz

Eine vollständige PI-Lizenz berechtigt den Inhaber, jede Kombination der oben aufgeführten Zahlungsdienste anzubieten. Diese Lizenz ist erforderlich für Unternehmen, die erhebliche Volumina verarbeiten oder ein breites Spektrum an Zahlungsdiensten anbieten.

Kleine Zahlungsinstitut (SPI) Registrierung

Eine SPI-Registrierung ist für kleinere Betreiber verfügbar, deren monatlicher Durchschnitt der Zahlungstransaktionen in den letzten 12 Monaten 3 Millionen EUR nicht überschreitet. Die SPI-Registrierung umfasst einen vereinfachten Prozess und reduzierte regulatorische Anforderungen, verleiht jedoch keine Passrechte. SPIs dürfen nur innerhalb Zyperns tätig sein.

Kontoinformationsdienstleister (AISP)

Einrichtungen, die nur Kontoinformationsdienste anbieten, können sich unter einem vereinfachten Registrierungsverfahren als AISPs registrieren. AISPs sind nicht verpflichtet, Kundengelder zu halten und haben reduzierte Kapitalanforderungen.

Kapitalanforderungen

Die minimalen Anfangskapitalanforderungen für ein Zahlungsinstitut hängen von der Art der angebotenen Dienstleistungen ab:

Zusätzlich zum minimalen Anfangskapital müssen Zahlungsinstitute jederzeit über ausreichende Eigenmittel verfügen, die gemäß einer der drei von PSD2 vorgeschriebenen Methoden (Methoden A, B oder C) berechnet werden, um sicherzustellen, dass das Institut immer über ausreichendes Kapital im Verhältnis zu seinen Geschäftsvorfällen verfügt.

Antragsprozess

1. Vor-Antragsengagement – Informelle Gespräche mit der CBC zur Klärung des vorgeschlagenen Geschäftsmodells, der geltenden regulatorischen Anforderungen und des erwarteten Umfangs des Antrags.
2. Unternehmensgründung – Gründung einer juristischen Person in Zypern (oder Sicherstellung, dass eine bestehende Einheit die Anforderungen erfüllt) mit einer geeigneten Corporate Governance-Struktur.
3. Vorbereitung des Antragsdossiers – Zusammenstellung umfassender Dokumentation, einschließlich:
   • Geschäftsplan mit drei Jahren finanzieller Prognosen.
   • Beschreibung der zu erbringenden Zahlungsdienste.
   • Programm der Operationen und organisatorische Struktur.
   • Interne Kontroll-, Risiko-Management- und AML/CFT-Richtlinien und -verfahren.
   • IT-Systemarchitektur, Sicherheitsrichtlinien und Notfallpläne.
   • Vorkehrungen zur Sicherung von Kundengeldern.
   • Eignungsnachweise für alle Direktoren, qualifizierten Aktionäre und Schlüsselpersonen.
4. Einreichung bei der CBC – Einreichung des formellen Antrags mit allen unterstützenden Dokumenten und der Antragsgebühr.
5. CBC-Bewertung – Die CBC prüft den Antrag, was typischerweise mehrere Runden von Fragen, Anfragen nach zusätzlichen Informationen und möglicherweise Interviews mit Schlüsselpersonal umfasst. Die gesetzliche Entscheidungsfrist beträgt 3 Monate ab Eingang eines vollständigen Antrags, verlängerbar um 3 weitere Monate.
6. Genehmigung – Nach Genehmigung erteilt die CBC die Zahlungsinstitutslizenz und die Einheit wird in das CBC-Register der Zahlungsdienstleister eingetragen.

Sicherung von Kundengeldern

Eine kritische Anforderung für Zahlungsinstitute ist die Sicherung von Kundengeldern. PSD2 schreibt vor, dass Kundengelder, die für die Ausführung von Zahlungstransaktionen empfangen werden, durch eine der beiden Methoden geschützt werden müssen:

• Methode 1 – Trennung: Kundengelder werden auf einem separaten Konto bei einem Kreditinstitut eingezahlt oder in sicheren, liquiden, risikoarmen Vermögenswerten investiert, die vom eigenen Vermögen des PIs getrennt sind.
• Methode 2 – Versicherung oder Garantie: Kundengelder sind durch eine Versicherungspolice oder eine vergleichbare Garantie eines autorisierten Versicherers oder Kreditinstituts gedeckt.

Passrechte

Ein wesentlicher Vorteil der Erlangung einer PI-Lizenz in Zypern ist die Möglichkeit, Dienstleistungen in der gesamten EU und im EWR zu passportieren. Ein in Zypern lizenziertes Zahlungsinstitut kann seine genehmigten Zahlungsdienste in jedem anderen Mitgliedstaat anbieten durch:

• Freiheit zur Erbringung von Dienstleistungen (FPS) – Erbringung von Dienstleistungen grenzüberschreitend, ohne eine physische Präsenz im Gastmitgliedstaat zu etablieren.
• Freiheit der Niederlassung (FOE) – Gründung von Zweigstellen oder Ernennung von Vertretern in anderen Mitgliedstaaten.

Der Passprozess umfasst die Benachrichtigung der CBC, die dann mit der zuständigen Behörde des Gastmitgliedstaates kommuniziert. Der Prozess dauert typischerweise 1 bis 3 Monate, abhängig vom Gaststaat.

Fortlaufende Compliance-Verpflichtungen

Lizenzierte Zahlungsinstitute müssen umfangreiche fortlaufende Verpflichtungen einhalten, einschließlich:

• Jederzeit über ausreichende Eigenmittel zu verfügen.
• Einreichung regelmäßiger regulatorischer Berichte bei der CBC (monatliche, vierteljährliche und jährliche Rückmeldungen).
• Durchführung jährlicher Prüfungen und Einreichung geprüfter Finanzberichte.
• Aufrechterhaltung robuster AML/CFT-Compliance-Programme.
• Einhalten der PSD2-Anforderungen an Transparenz, Beschwerdemanagement und starke Kundenauthentifizierung (SCA).
• Die CBC über wesentliche Änderungen der lizenzierten Aktivitäten oder der Governance-Struktur zu informieren.