Tools:
Update via:
Synopse aller Änderungen des ZAG am 30.12.2024
Diese Gegenüberstellung vergleicht die jeweils alte Fassung (linke Spalte) mit der neuen Fassung (rechte Spalte) aller am 30. Dezember 2024 durch Artikel 12 des FinmadiG geänderten Einzelnormen. Synopsen für andere Änderungstermine finden Sie in der Änderungshistorie des ZAG.Hervorhebungen: alter Text, neuer Text
Verpasst?
| ZAG a.F. (alte Fassung) in der vor dem 30.12.2024 geltenden Fassung | ZAG n.F. (neue Fassung) in der am 30.12.2024 geltenden Fassung durch Artikel 12 G. v. 27.12.2024 BGBl. 2024 I Nr. 438 |
|---|---|
Gliederung | |
(Textabschnitt unverändert) Abschnitt 1 Allgemeine Vorschriften Unterabschnitt 1 Begriffsbestimmungen, Anwendungsbereich, Aufsicht § 1 Begriffsbestimmungen § 1a Unzuverlässigkeit von sanktionierten Personen § 2 Ausnahmen; Verordnungsermächtigung § 3 Für Institute zugelassene Tätigkeiten und verbotene Geschäfte § 4 Aufgaben und allgemeine Befugnisse der Bundesanstalt, Entscheidung in Zweifelsfällen § 4a Elektronische Bekanntgabe oder Zustellung von Verwaltungsakten; Verordnungsermächtigung | |
| (Text alte Fassung) | (Text neue Fassung) § 4b Besondere Befugnisse nach der Verordnung (EU) 2022/2554 |
§ 5 Zusammenarbeit mit anderen Behörden § 6 Verschwiegenheitspflicht Unterabschnitt 2 Durchsetzung des Erlaubnisvorbehalts § 7 Einschreiten gegen unerlaubte Zahlungsdienste und E-Geld-Geschäfte § 8 Verfolgung unerlaubter Zahlungsdienste und E-Geld-Geschäfte Unterabschnitt 3 Sofortige Vollziehbarkeit § 9 Sofortige Vollziehbarkeit Abschnitt 2 Erlaubnis; Inhaber bedeutender Beteiligungen Unterabschnitt 1 Erlaubnis § 10 Erlaubnis für das Erbringen von Zahlungsdiensten; Verordnungsermächtigung § 11 Erlaubnis für das Betreiben von E-Geld-Geschäften; Verordnungsermächtigung § 12 Versagung der Erlaubnis § 13 Erlöschen und Aufhebung der Erlaubnis Unterabschnitt 2 Inhaber bedeutender Beteiligungen § 14 Inhaber bedeutender Beteiligungen; Verordnungsermächtigung Abschnitt 3 Eigenmittel, Absicherung im Haftungsfall § 15 Eigenmittel; Verordnungsermächtigung § 16 Absicherung für den Haftungsfall für Zahlungsauslösedienste; Verordnungsermächtigung Abschnitt 4 Sicherungsanforderungen § 17 Sicherungsanforderungen für die Entgegennahme von Geldbeträgen im Rahmen der Erbringung von Zahlungsdiensten und des Betreibens des E-Geld-Geschäfts § 18 Sicherungsanforderungen für die Entgegennahme von Geldbeträgen für die Ausgabe von E-Geld Abschnitt 5 Vorschriften über die laufende Beaufsichtigung von Instituten § 19 Auskünfte und Prüfungen § 20 Abberufung von Geschäftsleitern und Mitgliedern des Verwaltungs- und Aufsichtsorgans, Übertragung von Organbefugnissen auf Sonderbeauftragte § 21 Maßnahmen in besonderen Fällen und Insolvenzantrag § 22 Vorlage von Jahresabschluss, Lagebericht und Prüfungsberichten § 23 Anzeigepflicht bei Bestellung des Abschlussprüfers, Bestellung in besonderen Fällen § 24 Besondere Pflichten des Prüfers; Verordnungsermächtigung § 25 Inanspruchnahme von Agenten; Verordnungsermächtigung § 26 Auslagerung § 27 Organisationspflichten § 28 Anzeigen; Verordnungsermächtigung § 29 Monatsausweise; Verordnungsermächtigung § 30 Aufbewahrung von Unterlagen Abschnitt 6 Sondervorschriften für das E-Geld-Geschäft und den Vertrieb und die Rücktauschbarkeit § 31 Verbot der Ausgabe von E-Geld über andere Personen § 32 Vertrieb und Rücktausch von E-Geld durch E-Geld-Agenten § 33 Verpflichtungen des E-Geld-Emittenten bei der Ausgabe und dem Rücktausch von E-Geld Abschnitt 7 Sonderbestimmungen für Kontoinformationsdienste § 34 Registrierungspflicht; Verordnungsermächtigung § 35 Versagung der Registrierung § 36 Absicherung für den Haftungsfall; Verordnungsermächtigung § 37 Erlöschen und Aufhebung der Registrierung Abschnitt 8 Europäischer Pass, Zweigniederlassung und grenzüberschreitender Dienstleistungsverkehr, Zweigstellen aus Drittstaaten § 38 Errichten einer Zweigniederlassung, grenzüberschreitender Dienstleistungsverkehr durch inländische Institute § 39 Errichten einer Zweigniederlassung, grenzüberschreitender Dienstleistungsverkehr von Unternehmen mit Sitz in einem anderen Staat des Europäischen Wirtschaftsraums § 40 Berichtspflicht § 41 Zentrale Kontaktperson; Verordnungsermächtigung § 42 Zweigstellen von Unternehmen mit Sitz außerhalb des Europäischen Wirtschaftsraums Abschnitt 9 Register § 43 Zahlungsinstituts-Register § 44 E-Geld-Instituts-Register Abschnitt 10 Gemeinsame Bestimmungen für alle Zahlungsdienstleister Unterabschnitt 1 Kartengebundene Zahlungsinstrumente § 45 Pflichten des kontoführenden Zahlungsdienstleisters § 46 Rechte und Pflichten des kartenausgebenden Zahlungsdienstleisters § 47 Ausnahme für E-Geld-Instrumente Unterabschnitt 2 Zugang von Zahlungsauslöse- und Kontoinformationsdienstleistern zu Zahlungskonten § 48 Pflichten des kontoführenden Zahlungsdienstleisters bei Zahlungsauslösediensten § 49 Pflichten des Zahlungsauslösedienstleisters § 50 Pflichten des kontoführenden Zahlungsdienstleisters bei Kontoinformationsdiensten § 51 Pflichten des Kontoinformationsdienstleisters § 52 Zugang zu Zahlungskonten Unterabschnitt 3 Risiken und Meldung von Vorfällen § 53 Beherrschung operationeller und sicherheitsrelevanter Risiken § 54 Meldung schwerwiegender Betriebs- oder Sicherheitsvorfälle Unterabschnitt 4 Starke Kundenauthentifizierung § 55 Starke Kundenauthentifizierung Unterabschnitt 5 Zugang zu Konten und Zahlungssystemen § 56 Zugang zu Zahlungskontodiensten bei CRR-Kreditinstituten § 57 Zugang zu Zahlungssystemen § 58 Aufgaben der Bundesanstalt bei Kartenzahlverfahren, Ausnahmen für neue Zahlverfahren im Massenzahlungsverkehr; Verordnungsermächtigung Unterabschnitt 5a Technische Infrastrukturleistungen § 58a Zugang zu technischen Infrastrukturleistungen bei der Erbringung von Zahlungsdiensten oder dem Betreiben des E-Geld-Geschäfts Abschnitt 11 Datenschutz § 59 Datenschutz Abschnitt 12 Beschwerden; Außergerichtliche Streitbeilegung und kollektive Verbraucherinformation § 60 Beschwerden über Zahlungsdienstleister § 61 Beschwerden über E-Geld-Emittenten § 62 Streitbeilegung bei einem Zahlungsdienstleister § 62a Kollektive Verbraucherinformation Abschnitt 13 Strafvorschriften, Bußgeldvorschriften § 63 Strafvorschriften § 64 Bußgeldvorschriften § 65 Mitteilung in Strafsachen | |
| | § 65a Bekanntmachung von Sanktionen wegen Verstößen gegen die Verordnung (EU) 2022/2554 |
Abschnitt 14 Übergangsvorschriften § 66 Übergangsvorschriften für Zahlungsinstitute, die bereits über eine Erlaubnis verfügen § 67 Übergangsvorschriften für E-Geld-Institute, die bereits über eine Erlaubnis verfügen § 68 Übergangsvorschriften für bestimmte Zahlungsdienste und für die starke Kundenauthentifizierung | |
| | § 69 Übergangsvorschrift zum Finanzmarktdigitalisierungsgesetz |
§ 2 Ausnahmen; Verordnungsermächtigung | |
(1) Als Zahlungsdienste gelten nicht 1. Zahlungsvorgänge, die ohne zwischengeschaltete Stellen ausschließlich als unmittelbare Bargeldzahlung vom Zahler an den Zahlungsempfänger erfolgen; 2. Zahlungsvorgänge zwischen Zahler und Zahlungsempfänger über einen Zentralregulierer oder Handelsvertreter, der aufgrund einer Vereinbarung befugt ist, den Verkauf oder Kauf von Waren oder Dienstleistungen nur im Namen des Zahlers oder nur im Namen des Zahlungsempfängers auszuhandeln oder abzuschließen; 3. der gewerbsmäßige Transport von Banknoten und Münzen einschließlich ihrer Entgegennahme, Bearbeitung und Übergabe; 4. Dienste, bei denen der Zahlungsempfänger dem Zahler Bargeld im Rahmen eines Zahlungsvorgangs aushändigt, nachdem ihn der Zahlungsdienstnutzer kurz vor der Ausführung eines Zahlungsvorgangs zum Erwerb von Waren oder Dienstleistungen ausdrücklich hierum gebeten hat; 5. Geldwechselgeschäfte, die bar abgewickelt werden; 6. Zahlungsvorgänge, denen eines der folgenden Dokumente zugrunde liegt, das auf den Zahlungsdienstleister gezogen ist und die Bereitstellung von Geldern an einen Zahlungsempfänger vorsieht: a) ein Scheck in Papierform im Sinne des Scheckgesetzes oder ein vergleichbarer Scheck in Papierform nach dem Recht eines anderen Mitgliedstaates oder eines anderen Vertragsstaates des Abkommens über den Europäischen Wirtschaftsraum, b) ein Wechsel in Papierform im Sinne des Wechselgesetzes oder ein vergleichbarer Wechsel in Papierform nach dem Recht eines anderen Mitgliedstaates oder eines anderen Vertragsstaates des Abkommens über den Europäischen Wirtschaftsraum, c) ein Gutschein in Papierform, d) ein Reisescheck in Papierform oder e) eine Postanweisung in Papierform im Sinne der Definition des Weltpostvereins; 7. Zahlungsvorgänge, die innerhalb eines Zahlungs- oder Wertpapierabwicklungssystems zwischen Zahlungsausgleichsagenten, zentralen Gegenparteien, Clearingstellen oder Zentralbanken und anderen Teilnehmern des Systems und Zahlungsdienstleistern abgewickelt werden; 8. Zahlungsvorgänge im Zusammenhang mit der Bedienung von Wertpapieranlagen, die durchgeführt werden von den unter Nummer 7 fallenden Unternehmen oder von a) Kreditinstituten und Finanzdienstleistungsinstituten im Rahmen ihrer Erlaubnis nach dem Kreditwesengesetz, b) Kapitalverwaltungsgesellschaften im Rahmen ihrer Erlaubnis nach dem Kapitalanlagegesetzbuch oder c) Wertpapierinstituten im Rahmen ihrer Erlaubnis nach dem Wertpapierinstitutsgesetz; | |
| 9. Dienste, die von technischen Dienstleistern erbracht werden, die zwar zur Erbringung der Zahlungsdienste beitragen, jedoch zu keiner Zeit in den Besitz der zu übertragenden Gelder gelangen; hierzu zählen die Verarbeitung und Speicherung von Daten, vertrauensbildende Maßnahmen und Dienste zum Schutz der Privatsphäre, Nachrichten- und Instanzenauthentisierung, Bereitstellung von Informationstechnologie- und Kommunikationsnetzen sowie Bereitstellung und Wartung der für Zahlungsdienste genutzten Endgeräte und Einrichtungen; jeweils mit Ausnahme von Zahlungsauslösediensten und Kontoinformationsdiensten; | 9. Dienste, die von technischen Dienstleistern erbracht werden, die zwar zur Erbringung der Zahlungsdienste beitragen, jedoch zu keiner Zeit in den Besitz der zu übertragenden Gelder gelangen; hierzu zählen die Verarbeitung und Speicherung von Daten, vertrauensbildende Maßnahmen und Dienste zum Schutz der Privatsphäre, Nachrichten- und Instanzenauthentisierung, Bereitstellung von Informationstechnologie- und Kommunikationsnetzen (IKT-Netzen) sowie Bereitstellung und Wartung der für Zahlungsdienste genutzten Endgeräte und Einrichtungen; jeweils mit Ausnahme von Zahlungsauslösediensten und Kontoinformationsdiensten; |
10. Dienste, die auf Zahlungsinstrumenten beruhen, die a) für den Erwerb von Waren oder Dienstleistungen in den Geschäftsräumen des Emittenten oder innerhalb eines begrenzten Netzes von Dienstleistern im Rahmen einer Geschäftsvereinbarung mit einem professionellen Emittenten eingesetzt werden können, b) für den Erwerb eines sehr begrenzten Waren- oder Dienstleistungsspektrums eingesetzt werden können, oder c) beschränkt sind auf den Einsatz im Inland und auf Ersuchen eines Unternehmens oder einer öffentlichen Stelle für bestimmte soziale oder steuerliche Zwecke nach Maßgabe öffentlich-rechtlicher Bestimmungen für den Erwerb der darin bestimmten Waren oder Dienstleistungen von Anbietern, die eine gewerbliche Vereinbarung mit dem Emittenten geschlossen haben, bereitgestellt werden; 11. Zahlungsvorgänge, die von einem Anbieter elektronischer Kommunikationsnetze oder -dienste zusätzlich zu elektronischen Kommunikationsdiensten für einen Teilnehmer des Netzes oder Dienstes bereitgestellt werden, und die a) im Zusammenhang stehen mit dem Erwerb von digitalen Inhalten und Sprachdiensten, ungeachtet des für den Erwerb oder Konsum des digitalen Inhalts verwendeten Geräts, und die auf der entsprechenden Rechnung abgerechnet werden, oder b) von einem elektronischen Gerät aus oder über dieses ausgeführt und auf der entsprechenden Rechnung im Rahmen einer gemeinnützigen Tätigkeit oder für den Erwerb von Tickets abgerechnet werden, sofern der Wert einer Einzelzahlung 50 Euro nicht überschreitet und der kumulative Wert der Zahlungsvorgänge eines einzelnen Teilnehmers monatlich 300 Euro nicht überschreitet; 12. Zahlungsvorgänge, die zwischen Zahlungsdienstleistern, ihren Agenten oder Zweigniederlassungen auf eigene Rechnung ausgeführt werden; 13. Zahlungsvorgänge und damit verbundene Dienste innerhalb eines Konzerns oder zwischen Mitgliedern einer kreditwirtschaftlichen Verbundgruppe; 14. Bargeldabhebungsdienste, vorausgesetzt, dass dieser Dienstleister keine anderen Zahlungsdienste erbringt; 15. die nicht gewerbsmäßige Entgegennahme und Übergabe von Bargeld im Rahmen einer gemeinnützigen Tätigkeit oder einer Tätigkeit ohne Erwerbszweck. (2) 1 Übt ein Unternehmen eine Tätigkeit nach Absatz 1 Nummer 10 Buchstabe a oder Buchstabe b aus und überschreitet der Gesamtwert der Zahlungsvorgänge der vorangegangenen zwölf Monate den Betrag von 1 Million Euro, hat es diese Tätigkeit der Bundesanstalt anzuzeigen und in einer Beschreibung der angebotenen Dienstleistung anzugeben, welche Ausnahme nach Absatz 1 Nummer 10 Buchstabe a oder Buchstabe b in Anspruch genommen wird. 2 Auf Grundlage dieser Anzeige entscheidet die Bundesanstalt, ob die Voraussetzungen des Absatzes 1 Nummer 10 Buchstabe a oder Buchstabe b vorliegen. 3 Entspricht die Tätigkeit des Unternehmens nicht den Voraussetzungen des Absatzes 1 Nummer 10 Buchstabe a oder Buchstabe b, setzt die Bundesanstalt es hiervon in Kenntnis. (3) Übt ein Unternehmen eine Tätigkeit nach Absatz 1 Nummer 11 aus, hat es diese Tätigkeit der Bundesanstalt anzuzeigen und ihr in einem jährlichen Bestätigungsvermerk mitzuteilen, dass die Tätigkeit die in Absatz 1 Nummer 11 festgelegten Obergrenzen nicht überschreitet. (4) 1 Die Bundesanstalt hat die Europäische Bankenaufsichtsbehörde über die Anzeigen nach den Absätzen 2 und 3 unter Angabe der jeweils in Anspruch genommenen Ausnahme zu unterrichten. 2 Die Bundesanstalt hat die Informationen, die ihr nach den Absätzen 2 und 3 angezeigt werden, in dem Zahlungsinstituts-Register oder, soweit die Ausnahme über § 1 Absatz 2 Satz 4 anwendbar ist, in dem E-Geld-Instituts-Register öffentlich zugänglich zu machen; die Europäische Bankenaufsichtsbehörde unterrichtet sie gesondert. (5) 1 Das Bundesministerium der Finanzen wird ermächtigt, durch Rechtsverordnung, die nicht der Zustimmung des Bundesrates bedarf, nähere Bestimmungen über Inhalt, Art und Umfang der Angaben, Nachweise und Unterlagen zu treffen, die eine Anzeige nach den Absätzen 2 und 3 enthalten muss. 2 Diese kann insbesondere nähere Bestimmungen enthalten zu: 1. der Ausgestaltung der Beschreibung der angebotenen Dienstleistungen im Falle der Inanspruchnahme einer Ausnahme nach Absatz 1 Nummer 10 Buchstabe a oder Buchstabe b, 2. dem Bestätigungsvermerk im Falle der Inanspruchnahme der Ausnahme nach Absatz 1 Nummer 11, 3. den zulässigen Datenträgern, Übertragungswegen und Datenformaten und über zu verwendende und anzuzeigende Zusatzinformationen zu den Hauptinformationen, etwa besondere Rechtsträgerkennungen sowie Angaben zu deren Aktualität oder Validität. 3 Das Bundesministerium der Finanzen kann in der Rechtsverordnung die Anzeigepflichten durch die Pflicht zur Erstattung von Sammelanzeigen und zur Einreichung von Sammelaufstellungen ergänzen, soweit dies zur Erfüllung der Aufgaben der Bundesanstalt erforderlich erscheint, auch um einheitliche Unterlagen zur Beurteilung der unter diesen Bereichsausnahmen durchgeführten Geschäfte zu erhalten. 4 Die Rechtsverordnung kann auch nähere Bestimmungen zur Unterrichtung der Europäischen Bankenaufsichtsbehörde und zur öffentlichen Zugänglichmachung der Informationen in dem Zahlungsinstituts-Register und dem E-Geld-Instituts-Register regeln. 5 Das Bundesministerium der Finanzen kann die Ermächtigung durch Rechtsverordnung auf die Bundesanstalt übertragen. 6 Vor Erlass der Rechtsverordnung sind die Spitzenverbände der Institute anzuhören. (6) Auf Zahlungsinstitute, die als Zahlungsdienst nur den Kontoinformationsdienst anbieten, sind die §§ 10 bis 18, 21 Absatz 1 und 3 bis 5, § 23 Absatz 1 Satz 3 und § 25 nicht anzuwenden. (7) Auf Institute, die eine Erlaubnis nach § 32 Absatz 1 Satz 1 des Kreditwesengesetzes haben, sind die §§ 14, 19, 20, 22, 23, 26, 28 und 30 nicht anzuwenden, soweit das Kreditwesengesetz eine inhaltsgleiche Regelung enthält. | |
§ 4 Aufgaben und allgemeine Befugnisse der Bundesanstalt, Entscheidung in Zweifelsfällen | |
(1) Die Bundesanstalt übt die Aufsicht über die Zahlungsdienstleister und E-Geld-Emittenten nach den Vorschriften dieses Gesetzes aus. (2) 1 Die Bundesanstalt kann im Rahmen der ihr gesetzlich zugewiesenen Aufgaben gegenüber den Instituten und ihren Geschäftsleitern die Anordnungen treffen, die geeignet und erforderlich sind, um Verstöße gegen aufsichtsrechtliche Bestimmungen zu verhindern oder zu unterbinden oder um Missstände in einem Institut zu verhindern oder zu beseitigen, die die Sicherheit der dem Institut anvertrauten Vermögenswerte gefährden können oder die ordnungsgemäße Durchführung der Zahlungsdienste oder E-Geld-Geschäfte beeinträchtigen. 2 Die Befugnis nach Satz 1 schließt die Behebung von Missständen bei der Werbung der Institute ein. 3 Vor allgemeinen Maßnahmen nach Satz 2 sind die Spitzenverbände der Institute und des Verbraucherschutzes anzuhören. (3) 1 Die Bundesanstalt und die Deutsche Bundesbank arbeiten nach Maßgabe dieses Gesetzes zusammen. 2 § 7 des Kreditwesengesetzes gilt entsprechend. (4) 1 Die Bundesanstalt entscheidet in Zweifelsfällen, dass ein Unternehmen den Vorschriften dieses Gesetzes unterliegt. 2 Als Zweifelsfall gilt insbesondere jeder Fall, bei dem die Einstufung als Institut, Zahlungsdienstleister oder E-Geld-Emittent zwischen dem Betreiber und der Bundesanstalt oder einer anderen Verwaltungsbehörde streitig ist. 3 Ihre Entscheidungen binden die anderen Verwaltungsbehörden. | |
| | (5) 1 Für Zahlungsinstitute und E-Geld-Institute ist die Bundesanstalt zuständige Behörde nach Artikel 46 der Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über die digitale operationale Resilienz im Finanzsektor und zur Änderung der Verordnungen (EG) Nr. 1060/2009, (EU) Nr. 648/2012, (EU) Nr. 600/2014, (EU) Nr. 909/2014 und (EU) 2016/1011 (ABl. L 333 vom 27.12.2022, S. 1). 2 Bei der Durchführung der Artikel 26 und 27 der Verordnung (EU) 2022/2554 wirkt die Bundesanstalt mit der Deutschen Bundesbank zusammen. 3 Die Deutsche Bundesbank nimmt die operativen Aufgaben nach den Artikeln 26 und 27 der Verordnung (EU) 2022/2554 wahr. 4 § 7 Absatz 3 und 4 des Kreditwesengesetzes gilt entsprechend. |
§ 4b (neu) | § 4b Besondere Befugnisse nach der Verordnung (EU) 2022/2554 |
| | (1) 1 Die Bundesanstalt kann bei Verstößen gegen die Verordnung (EU) 2022/2554 unbeschadet sonstiger in diesem Gesetz geregelter Befugnisse im Einzelfall Anordnungen treffen, die geeignet und erforderlich sind, um die Einhaltung der Vorgaben der Verordnung (EU) 2022/2554 im Anwendungsbereich dieses Gesetzes sicherzustellen. 2 Insbesondere kann sie gegenüber einem Institut anordnen, 1. das gegen diese Verordnung verstoßende Verhalten zu unterlassen und von einer Wiederholung abzusehen, 2. Praktiken oder Verhaltensweisen, die den Bestimmungen der Verordnung zuwiderlaufen, vorübergehend oder dauerhaft einzustellen und nicht zu wiederholen, 3. sicherzustellen, dass weiterhin die rechtlichen Vorgaben erfüllt werden, und 4. Korrektur- und Abhilfemaßnahmen vorzunehmen. (2) 1 Die Bundesanstalt und die Deutsche Bundesbank können Untersuchungen über die Einhaltung der Vorgaben der Verordnung (EU) 2022/2554 im Anwendungsbereich dieses Gesetzes vornehmen. 2 Unbeschadet sonstiger in diesem Gesetz geregelter Befugnisse kann die Bundesanstalt zu diesem Zweck Mitglieder der Organe eines Instituts zu einer Befragung vorladen, damit diese mündliche oder schriftliche Erklärungen zu Sachverhalten oder Unterlagen abgeben, die mit Gegenstand und Zweck der Untersuchung in Zusammenhang stehen, und die mündlichen Erklärungen aufzeichnen. 3 § 19 Absatz 4 gilt entsprechend. 4 Die Bundesanstalt kann die Durchführung der Befragung auf die Deutsche Bundesbank übertragen. |
§ 9 Sofortige Vollziehbarkeit | |
| Widerspruch und Anfechtungsklage gegen Maßnahmen der Bundesanstalt, einschließlich der Androhung und Festsetzung von Zwangsmitteln, auf der Grundlage des § 4 Absatz 2, der §§ 7, 8, § 13 Absatz 2 Nummer 2 bis 5 oder § 14 Absatz 1 in Verbindung mit § 2c Absatz 1b Satz 1 bis 3, Absatz 2 Satz 1 und Absatz 2a des Kreditwesengesetzes, auf der Grundlage des § 15 Absatz 1 Satz 3 und 4, der §§ 19 bis 21, diese auch in Verbindung mit § 17 Absatz 3 Satz 3, § 23 Absatz 1, § 24 Absatz 4 oder auf der Grundlage des § 25 Absatz 3, des § 26 Absatz 3 und 3a oder des § 27 Absatz 3 Satz 1 und 3 oder Absatz 4 Satz 2 oder des § 32 Absatz 2 oder des § 39 Absatz 8 haben keine aufschiebende Wirkung. | Widerspruch und Anfechtungsklage gegen Maßnahmen der Bundesanstalt, einschließlich der Androhung und Festsetzung von Zwangsmitteln, auf der Grundlage des § 4 Absatz 2, der §§ 4b, 7, 8, 13 Absatz 2 Nummer 2 bis 5 oder § 14 Absatz 1 in Verbindung mit § 2c Absatz 1b Satz 1 bis 3, Absatz 2 Satz 1 und Absatz 2a des Kreditwesengesetzes, auf der Grundlage des § 15 Absatz 1 Satz 3 und 4, der §§ 19 bis 21, diese auch in Verbindung mit § 17 Absatz 3 Satz 3, § 23 Absatz 1, § 24 Absatz 4 oder auf der Grundlage des § 25 Absatz 3, des § 26 Absatz 3 und 3a oder des § 27 Absatz 3 Satz 1 und 3 oder Absatz 4 Satz 2 oder des § 32 Absatz 2 oder des § 39 Absatz 8 haben keine aufschiebende Wirkung. |
§ 10 Erlaubnis für das Erbringen von Zahlungsdiensten; Verordnungsermächtigung | |
(1) 1 Wer im Inland gewerbsmäßig oder in einem Umfang, der einen in kaufmännischer Weise eingerichteten Geschäftsbetrieb erfordert, Zahlungsdienste erbringen will, ohne Zahlungsdienstleister im Sinne des § 1 Absatz 1 Satz 1 Nummer 2 bis 5 zu sein, bedarf der schriftlichen oder elektronischen Erlaubnis der Bundesanstalt. 2 Über die Erbringung von Zahlungsdiensten hinaus sind von der Erlaubnis umfasst 1. die Erbringung betrieblicher und eng verbundener Nebendienstleistungen; Nebendienstleistungen sind die Sicherstellung der Ausführung von Zahlungsvorgängen, Devisengeschäfte, Dienstleistungen für die Sicherstellung des Datenschutzes sowie die Datenspeicherung und -verarbeitung und Verwahrungsleistungen, soweit es sich nicht um die Entgegennahme von Einlagen handelt; 2. der Betrieb von Zahlungssystemen nach Maßgabe des § 57; 3. Geschäftstätigkeiten, die nicht in der Erbringung von Zahlungsdiensten bestehen, wobei das geltende Unionsrecht und das jeweils maßgebende einzelstaatliche Recht zu berücksichtigen sind. (2) 1 Der Erlaubnisantrag muss folgende Angaben und Nachweise enthalten: 1. eine Beschreibung des Geschäftsmodells, aus der insbesondere die Art der beabsichtigten Zahlungsdienste hervorgeht; 2. einen Geschäftsplan mit einer Budgetplanung für die ersten drei Geschäftsjahre, aus dem hervorgeht, dass der Antragsteller über geeignete und angemessene Systeme, Mittel und Verfahren verfügt, um seine Tätigkeit ordnungsgemäß auszuführen; 3. den Nachweis, dass der Antragsteller über das erforderliche Anfangskapital nach § 12 Nummer 3 verfügt sowie für Zahlungsauslösedienste und Kontoinformationsdienste den Nachweis über die Absicherung im Haftungsfall unter den Voraussetzungen der §§ 16 und 36; 4. eine Beschreibung der Maßnahmen zur Erfüllung der Sicherungsanforderungen nach § 17; | |
| 5. eine Beschreibung der Unternehmenssteuerung und der internen Kontrollmechanismen des Antragstellers einschließlich der Verwaltungs-, Risikomanagement- und Rechnungslegungsverfahren, aus der hervorgeht, dass diese Unternehmenssteuerung, Kontrollmechanismen und Verfahren verhältnismäßig, angemessen, zuverlässig und ausreichend sind; 6. eine Beschreibung der vorhandenen Verfahren für Überwachung, Handhabung und Folgemaßnahmen bei Sicherheitsvorfällen und sicherheitsbezogenen Kundenbeschwerden, einschließlich eines Mechanismus für die Meldung von Vorfällen, der die Meldepflichten nach § 54 berücksichtigt; | 5. eine Beschreibung der Unternehmenssteuerung und der internen Kontrollmechanismen des Antragstellers einschließlich der Verwaltungs-, Risikomanagement- und Rechnungslegungsverfahren sowie Vereinbarungen über die Nutzung von IKT-Diensten nach der Verordnung (EU) 2022/2554, aus der hervorgeht, dass diese Unternehmenssteuerung, Kontrollmechanismen und Verfahren verhältnismäßig, angemessen, zuverlässig und ausreichend sind; 6. eine Beschreibung der vorhandenen Verfahren für Überwachung, Handhabung und Folgemaßnahmen bei Sicherheitsvorfällen und sicherheitsbezogenen Kundenbeschwerden, einschließlich eines Mechanismus für die Meldung von Vorfällen, der die Meldepflichten nach Kapitel III der Verordnung (EU) 2022/2554 berücksichtigt; |
7. eine Beschreibung der vorhandenen Verfahren für die Erfassung, Überwachung, Rückverfolgung sowie Beschränkung des Zugangs zu sensiblen Zahlungsdaten; | |
| 8. eine Beschreibung der Regelungen zur Geschäftsfortführung im Krisenfall, einschließlich klarer Angabe der maßgeblichen Abläufe, der wirksamen Notfallpläne und eines Verfahrens für die regelmäßige Überprüfung der Angemessenheit und Wirksamkeit solcher Pläne; | 8. eine Beschreibung der Vorkehrungen zur Fortführung der Geschäftstätigkeiten, einschließlich klarer Angaben der kritischen Vorgänge, wirksamer IKT-Geschäftsfortführungsleitlinien und -pläne, IKT-Reaktions- und -Wiederherstellungspläne sowie eines Verfahrens für regelmäßige Tests der Angemessenheit und Wirksamkeit dieser Pläne nach der Verordnung (EU) 2022/2554; |
9. eine Beschreibung der Grundsätze und Definitionen für die Erfassung statistischer Daten über Leistungsfähigkeit, Geschäftsvorgänge und Betrugsfälle; 10. eine Beschreibung der Sicherheitsstrategie, einschließlich einer detaillierten Risikobewertung der erbrachten Zahlungsdienste und eine Beschreibung von Sicherheitskontroll- und Risikominderungsmaßnahmen zur Gewährleistung eines angemessenen Schutzes der Zahlungsdienstnutzer vor den festgestellten Risiken, einschließlich Betrug und illegaler Verwendung sensibler und personenbezogener Daten; 11. eine Beschreibung der internen Kontrollmechanismen, die der Antragsteller eingeführt hat, um die Anforderungen der §§ 27 und 53 zu erfüllen; 12. eine Darstellung des organisatorischen Aufbaus des Antragstellers, gegebenenfalls einschließlich einer Beschreibung der geplanten Inanspruchnahme von Agenten und Zweigniederlassungen und von deren Überprüfungen vor Ort oder von außerhalb ihres Standorts erfolgenden Überprüfungen, zu deren mindestens jährlicher Durchführung der Antragsteller sich verpflichtet, sowie einer Darstellung der Auslagerungsvereinbarungen und eine Beschreibung der Art und Weise seiner Teilnahme an einem nationalen oder internationalen Zahlungssystem; 13. die Namen der Inhaber einer bedeutenden Beteiligung, die Höhe ihrer Beteiligung sowie den Nachweis, dass sie den im Interesse der Gewährleistung einer soliden und umsichtigen Führung des Antragstellers zu stellenden Ansprüchen genügen; § 2c Absatz 1 Satz 4 des Kreditwesengesetzes gilt entsprechend; 14. die Namen der Geschäftsleiter und, soweit es sich um Unternehmen handelt, die neben der Erbringung von Zahlungsdiensten anderen Geschäftsaktivitäten nachgehen, der für die Führung der Zahlungsdienstgeschäfte des Antragstellers verantwortlichen Personen; 15. gegebenenfalls die Namen der Abschlussprüfer des Jahresabschlusses und des Konzernabschlusses; 16. die Rechtsform und die Satzung oder den Gesellschaftsvertrag des Antragstellers; 17. die Anschrift der Hauptverwaltung oder des Sitzes des Antragstellers. 2 Mit den Unterlagen nach Satz 1 Nummer 4 bis 6 und 12 hat der Antragsteller eine Beschreibung seiner Prüfmodalitäten und seiner organisatorischen Vorkehrungen für das Ergreifen aller angemessenen Maßnahmen zum Schutz der Interessen seiner Nutzer und zur Gewährleistung der Kontinuität und Verlässlichkeit der von ihm erbrachten Zahlungsdienste vorzulegen. 3 In der Beschreibung der Sicherheitsstrategie gemäß Satz 1 Nummer 10 ist anzugeben, auf welche Weise durch diese Maßnahmen ein hohes Maß an technischer Sicherheit und Datenschutz gewährleistet wird; das gilt auch für Software und IT-Systeme, die der Antragsteller oder die Unternehmen verwenden, an die der Antragsteller alle oder einen Teil seiner Tätigkeiten auslagert. 4 Der Antrag muss den Nachweis enthalten, dass die in Satz 1 Nummer 14 genannten Personen zuverlässig sind und über angemessene theoretische und praktische Kenntnisse und Fähigkeiten, einschließlich Leitungserfahrung, zur Erbringung von Zahlungsdiensten verfügen. 5 Der Antragsteller hat mindestens zwei Geschäftsleiter zu bestellen; bei Unternehmen mit geringer Größe genügt ein Geschäftsleiter. 6 Die Bundesanstalt kann im Einzelfall zu den Angaben nach den Sätzen 1 bis 5 nähere Angaben und Nachweise verlangen, soweit dies erforderlich erscheint, um ihren gesetzlichen Auftrag zu erfüllen. (3) 1 Die Bundesanstalt teilt dem Antragsteller binnen drei Monaten nach Eingang des Antrags oder bei Unvollständigkeit des Antrags binnen drei Monaten nach Übermittlung aller für die Entscheidung erforderlichen Angaben mit, ob die Erlaubnis erteilt oder versagt wird. 2 Liegen innerhalb von zwölf Monaten ab Eingang des Antrags bei der Bundesanstalt trotz Aufforderung der Bundesanstalt, den Antrag innerhalb eines Monats zu vervollständigen, keine ausreichenden Angaben oder Unterlagen vor, die es der Bundesanstalt ermöglichen, über den Antrag zu befinden, so ist der Antrag abzulehnen. (4) 1 Die Bundesanstalt kann die Erlaubnis unter Auflagen erteilen, die sich im Rahmen des mit diesem Gesetz verfolgten Zweckes halten müssen. 2 Sie kann im Rahmen dieses Zweckes die Erlaubnis auch auf einzelne Zahlungsdienste beschränken. 3 Geht das Zahlungsinstitut zugleich anderen Geschäftstätigkeiten nach, kann die Bundesanstalt ihm auferlegen, dass es diese Geschäfte abzuspalten oder ein eigenes Unternehmen für das Zahlungsdienstgeschäft zu gründen hat, wenn diese Geschäfte die finanzielle Solidität des Zahlungsinstituts oder die Prüfungsmöglichkeiten beeinträchtigen oder beeinträchtigen könnten. (5) Das Zahlungsinstitut hat der Bundesanstalt unverzüglich jede materiell und strukturell wesentliche Änderung der tatsächlichen oder rechtlichen Verhältnisse mitzuteilen, soweit sie die Richtigkeit der nach Absatz 2 vorgelegten Angaben und Nachweise betreffen. (6) Die Bundesanstalt hat die Erteilung der Erlaubnis im Bundesanzeiger bekannt zu machen. (7) Soweit für das Erbringen von Zahlungsdiensten eine Erlaubnis nach Absatz 1 erforderlich ist, dürfen Eintragungen in öffentliche Register nur vorgenommen werden, wenn dem Registergericht die Erlaubnis nachgewiesen ist. (8) 1 Das Bundesministerium der Finanzen wird ermächtigt, durch Rechtsverordnung, die nicht der Zustimmung des Bundesrates bedarf, im Benehmen mit der Deutschen Bundesbank nähere Bestimmungen über Art, Umfang und Form der nach dieser Vorschrift vorgesehenen Antragsunterlagen zu erlassen. 2 Das Bundesministerium der Finanzen kann die Ermächtigung durch Rechtsverordnung auf die Bundesanstalt mit der Maßgabe übertragen, dass die Rechtsverordnung im Einvernehmen mit der Deutschen Bundesbank ergeht. 3 Vor Erlass der Rechtsverordnung sind die Spitzenverbände der Institute anzuhören. 4 Das Bundesamt für Sicherheit in der Informationstechnik ist anzuhören, soweit die Sicherheit informationstechnischer Systeme betroffen ist. (9) Die Absätze 1 bis 7 finden auch dann Anwendung, wenn im Zuge einer Umwandlung nach § 305, § 320 oder § 333 des Umwandlungsgesetzes eine juristische Person, die nach Absatz 1 erlaubnispflichtige Geschäfte betreibt, ihren juristischen Sitz vom Ausland ins Inland verlegt. | |
§ 11 Erlaubnis für das Betreiben von E-Geld-Geschäften; Verordnungsermächtigung | |
(1) 1 Wer im Inland das E-Geld-Geschäft betreiben will, ohne E-Geld-Emittent im Sinne des § 1 Absatz 2 Satz 1 Nummer 2 bis 4 zu sein, bedarf der schriftlichen oder elektronischen Erlaubnis der Bundesanstalt. 2 Über die Erbringung des E-Geld-Geschäfts hinaus sind von der Erlaubnis nach Satz 1 umfasst: 1. die Erbringung von Zahlungsdiensten; 2. die Gewährung von Krediten nach Maßgabe des § 3; 3. die Erbringung von betrieblichen Dienstleistungen und damit eng verbundenen Nebendienstleistungen, die mit der Ausgabe von E-Geld oder mit der Erbringung von Zahlungsdiensten im Zusammenhang stehen; 4. der Betrieb von Zahlungssystemen nach Maßgabe des § 57; 5. andere Geschäftstätigkeiten als die Ausgabe von E-Geld im Rahmen der geltenden gemeinschaftlichen und nationalen Rechtsvorschriften. (2) 1 Auf den Inhalt des Erlaubnisantrags ist § 10 Absatz 2 Satz 1 Nummer 2, 5 bis 11, 13 und 15 bis 17 entsprechend anzuwenden. 2 Der Erlaubnisantrag hat zusätzlich folgende Angaben und Nachweise zu enthalten: 1. eine Beschreibung des Geschäftsmodells, aus dem insbesondere die beabsichtigte Ausgabe von E-Geld sowie die Art der beabsichtigten Zahlungsdienste hervorgeht, 2. den Nachweis, dass der Antragsteller über das erforderliche Anfangskapital nach § 12 Nummer 3 Buchstabe d verfügt, sowie für Zahlungsauslösedienste und Kontoinformationsdienste den Nachweis über die Absicherung im Haftungsfall nach § 16 oder § 36, 3. eine Beschreibung der Maßnahmen zur Erfüllung der Sicherungsanforderungen nach den §§ 17 und 18, 4. eine Darstellung des organisatorischen Aufbaus des Antragstellers, gegebenenfalls einschließlich einer Beschreibung der geplanten Inanspruchnahme von E-Geld-Agenten, Zweigniederlassungen und, soweit Zahlungsdienste erbracht werden, Agenten sowie eine Darstellung der Auslagerungsvereinbarungen und eine Beschreibung der Art und Weise seiner Teilnahme an einem nationalen oder internationalen Zahlungssystem sowie 5. die Namen der Geschäftsleiter, der für die Geschäftsleitung des Antragstellers verantwortlichen Personen und, soweit es sich um Unternehmen handelt, die neben der Ausgabe von E-Geld und der Erbringung von Zahlungsdiensten anderen Geschäftsaktivitäten nachgehen, der für die Ausgabe von E-Geld und Erbringung von Zahlungsdiensten des Antragstellers verantwortlichen Personen. 3 Der Antrag muss den Nachweis enthalten, dass die in Satz 1 Nummer 5 genannten Personen zuverlässig sind und über angemessene theoretische und praktische Kenntnisse und Erfahrungen, einschließlich Leitungserfahrung, für den Betrieb des E-Geld-Geschäfts und die Erbringung von Zahlungsdiensten verfügen. 4 Der Antragsteller hat mindestens zwei Geschäftsleiter zu bestellen; bei Unternehmen mit geringer Größe genügt ein Geschäftsleiter. 5 Für das weitere Verfahren gilt § 10 Absatz 2 Satz 2, 3 und 6 sowie Absatz 3 und 6 entsprechend. | |
| (3) 1 Die Bundesanstalt kann die Erlaubnis unter Auflagen erteilen, die sich im Rahmen des mit diesem Gesetz verfolgten Zweckes halten müssen. 2 Erbringt das E-Geld-Institut zugleich Zahlungsdienste oder geht es anderen Geschäftstätigkeiten nach, kann die Bundesanstalt ihm auferlegen, dass es die Erbringung von Zahlungsdiensten oder die anderen Geschäfte abzuspalten oder ein eigenes Unternehmen für das E-Geld-Geschäft zu gründen hat, wenn diese die finanzielle Solidität des Instituts oder die Prüfungsmöglichkeiten beeinträchtigen oder beeinträchtigen könnten. | (3) 1 Die Bundesanstalt kann die Erlaubnis unter Auflagen erteilen, die sich im Rahmen des mit diesem Gesetz verfolgten Zweckes halten müssen. 2 Erbringt das E-Geld-Institut zugleich Zahlungsdienste oder geht es anderen Geschäftstätigkeiten nach, kann die Bundesanstalt ihm auferlegen, dass es die Erbringung von Zahlungsdiensten oder die anderen Geschäfte abzuspalten oder ein eigenes Unternehmen für das E-Geld-Geschäft zu gründen hat, wenn diese die finanzielle Solidität des Instituts oder die Prüfungsmöglichkeiten beeinträchtigen oder beeinträchtigen könnten. 3 Im Falle des § 15 Absatz 7 Satz 3 des Wertpapierinstitutsgesetzes ist die Erlaubnis nach Absatz 1 auf die Emission von E-Geld-Token nach Artikel 48 der Verordnung (EU) 2023/1114 des Europäischen Parlaments und des Rates vom 31. Mai 2023 über Märkte für Kryptowerte und zur Änderung der Verordnungen (EU) Nr. 1093/2010 und (EU) Nr. 1095/2010 sowie der Richtlinien 2013/36/EU und (EU) 2019/1937 (ABl. L 150 vom 9.6.2023, S. 40) zu beschränken. |
(4) Das E-Geld-Institut hat der Bundesanstalt unverzüglich jede materiell und strukturell wesentliche Änderung der tatsächlichen und rechtlichen Verhältnisse mitzuteilen, soweit sie die Richtigkeit der nach Absatz 2 Satz 1 und 2 vorgelegten Angaben und Nachweise betreffen. (5) Soweit für das Betreiben des E-Geld-Geschäfts eine Erlaubnis nach Absatz 1 erforderlich ist, dürfen Eintragungen in öffentliche Register nur vorgenommen werden, wenn dem Registergericht die Erlaubnis nachgewiesen ist. (6) 1 Das Bundesministerium der Finanzen wird ermächtigt, durch Rechtsverordnung, die nicht der Zustimmung des Bundesrates bedarf, im Benehmen mit der Deutschen Bundesbank nähere Bestimmungen über Art, Umfang und Form der nach dieser Vorschrift vorgesehenen Antragsunterlagen zu erlassen. 2 Das Bundesministerium der Finanzen kann die Ermächtigung durch Rechtsverordnung auf die Bundesanstalt mit der Maßgabe übertragen, dass die Rechtsverordnung im Einvernehmen mit der Deutschen Bundesbank ergeht. 3 Vor Erlass der Rechtsverordnung sind die Spitzenverbände der Institute anzuhören. 4 Das Bundesamt für Sicherheit in der Informationstechnik ist anzuhören, soweit die Sicherheit informationstechnischer Systeme betroffen ist. (7) Die Absätze 1 bis 5 finden auch dann Anwendung, wenn im Zuge einer Umwandlung nach § 305, § 320 oder § 333 des Umwandlungsgesetzes eine juristische Person, die nach Absatz 1 erlaubnispflichtige Geschäfte betreibt, ihren juristischen Sitz vom Ausland ins Inland verlegt. | |
§ 13 Erlöschen und Aufhebung der Erlaubnis | |
(1) 1 Die Erlaubnis eines Instituts erlischt, wenn das Institut von ihr nicht innerhalb eines Jahres seit ihrer Erteilung Gebrauch macht oder wenn es ausdrücklich auf sie verzichtet. 2 Die Erlaubnis erlischt auch dann, wenn im Zuge einer Umwandlung nach § 305, § 320 oder § 333 des Umwandlungsgesetzes ein als juristische Person verfasstes Institut seinen juristischen Sitz ins Ausland verlegt. (2) Die Bundesanstalt kann die Erlaubnis außer nach den Vorschriften des Verwaltungsverfahrensgesetzes aufheben, wenn 1. der Geschäftsbetrieb, auf den sich die Erlaubnis bezieht, seit mehr als sechs Monaten nicht mehr ausgeübt worden ist, 2. die Erlaubnis aufgrund falscher Angaben oder auf andere Weise unrechtmäßig erlangt wurde, 3. Tatsachen bekannt werden, die die Versagung der Erlaubnis rechtfertigten oder gegen die Mitteilungspflichten nach § 10 Absatz 5 oder § 11 Absatz 4 verstoßen wird, 4. die Fortsetzung der Erbringung von Zahlungsdiensten oder des Betreibens des E-Geld-Geschäfts die Stabilität des betriebenen Zahlungssystems oder das Vertrauen darin gefährden würde oder | |
| 5. schwerwiegend, wiederholt oder systematisch gegen § 27, gegen das Geldwäschegesetz, gegen die Verordnung (EU) 2015/847 des Europäischen Parlaments und des Rates vom 20. Mai 2015 über die Übermittlung von Angaben bei Geldtransfers und zur Aufhebung der Verordnung (EU) Nr. 1781/2006 (ABl. L 141 vom 5.6.2015, S. 1) oder gegen die zur Durchführung dieser Vorschriften erlassenen Verordnungen oder vollziehbaren Anordnungen verstoßen wurde. | 5. schwerwiegend, wiederholt oder systematisch gegen § 27, gegen das Geldwäschegesetz, gegen die Verordnung (EU) 2023/1113 des Europäischen Parlaments und des Rates vom 31. Mai 2023 über die Übermittlung von Angaben bei Geldtransfers und Transfers bestimmter Kryptowerte und zur Änderung der Richtlinie (EU) 2015/849 (ABl. L 150 vom 9.6.2023, S. 1) oder gegen die zur Durchführung dieser Vorschriften erlassenen Verordnungen oder vollziehbaren Anordnungen verstoßen wurde. |
(3) 1 § 38 des Kreditwesengesetzes gilt entsprechend. 2 § 48 Absatz 4 Satz 1 und § 49 Absatz 2 Satz 2 des Verwaltungsverfahrensgesetzes über die Jahresfrist sind nicht anzuwenden. (4) Die Bundesanstalt macht die Aufhebung oder das Erlöschen der Erlaubnis im Bundesanzeiger und in dem Institutsregister nach § 43 oder § 44 bekannt. | |
§ 24 Besondere Pflichten des Prüfers; Verordnungsermächtigung | |
(1) 1 Als Teil der Prüfung des Jahresabschlusses sowie eines Zwischenabschlusses hat der Prüfer auch die wirtschaftlichen Verhältnisse des Instituts zu prüfen. 2 Bei der Prüfung des Jahresabschlusses hat er insbesondere festzustellen, ob das Institut die Anzeigepflichten nach § 10 Absatz 5, § 11 Absatz 4, § 21 Absatz 4 Satz 1, § 28 Absatz 1, auch in Verbindung mit einer Rechtsverordnung nach § 28 Absatz 4, erfüllt hat. 3 Der Prüfer hat auch zu prüfen, ob das Institut seinen Verpflichtungen | |
| 1. nach dem Geldwäschegesetz und der Verordnung (EU) 2015/847 nachgekommen ist, | 1. nach dem Geldwäschegesetz und der Verordnung (EU) 2023/1113 nachgekommen ist, |
2. nach § 3, nach § 15, auch in Verbindung mit einer Rechtsverordnung nach § 15 Absatz 3, nach den §§ 16 bis 18, 25 bis 30, 36, 45, 46 und 48 bis 55 nachgekommen ist, | |
| 3. nach der Verordnung (EG) Nr. 924/2009 des Europäischen Parlaments und des Rates vom 16. September 2009 über grenzüberschreitende Zahlungen in der Gemeinschaft und zur Aufhebung der Verordnung (EG) Nr. 2560/2001 (ABl. L 266 vom 9.10.2009, S. 11), die durch die Verordnung (EU) Nr. 260/2012 (ABl. L 94 vom 30.3.2012, S. 22) geändert worden ist, und der Verordnung (EU) Nr. 260/2012 des Europäischen Parlaments und des Rates vom 14. März 2012 zur Festlegung der technischen Vorschriften und der Geschäftsanforderungen für Überweisungen und Lastschriften in Euro und zur Änderung der Verordnung (EG) Nr. 924/2009 (ABl. L 94 vom 30.3.2012, S. 22), die durch die Verordnung (EU) Nr. 248/2014 (ABl. L 84 vom 20.3.2014, S.1) geändert worden ist, nachgekommen ist und 4. nach der Verordnung (EU) 2015/751 des Europäischen Parlaments und des Rates vom 29. April 2015 über Interbankenentgelte für kartengebundene Zahlungsvorgänge (ABl. L 123 vom 19.5.2015, S. 1) nachgekommen ist. | 3. nach der Verordnung (EG) Nr. 924/2009 des Europäischen Parlaments und des Rates vom 16. September 2009 über grenzüberschreitende Zahlungen in der Gemeinschaft und zur Aufhebung der Verordnung (EG) Nr. 2560/2001 (ABl. L 266 vom 9.10.2009, S. 11), die durch die Verordnung (EU) Nr. 260/2012 (ABl. L 94 vom 30.3.2012, S. 22) geändert worden ist, und der Verordnung (EU) Nr. 260/2012 des Europäischen Parlaments und des Rates vom 14. März 2012 zur Festlegung der technischen Vorschriften und der Geschäftsanforderungen für Überweisungen und Lastschriften in Euro und zur Änderung der Verordnung (EG) Nr. 924/2009 (ABl. L 94 vom 30.3.2012, S. 22), die durch die Verordnung (EU) Nr. 248/2014 (ABl. L 84 vom 20.3.2014, S.1) geändert worden ist, nachgekommen ist, 4. nach der Verordnung (EU) 2015/751 des Europäischen Parlaments und des Rates vom 29. April 2015 über Interbankenentgelte für kartengebundene Zahlungsvorgänge (ABl. L 123 vom 19.5.2015, S. 1) nachgekommen ist und 5. nach den Artikeln 5 bis 14, 16 bis 19, 23 bis 25, 28 bis 30 und 45 Absatz 3 der Verordnung (EU) 2022/2554, auch in Verbindung mit einer Delegierten Verordnung nach den Artikeln 15 und 20 der Verordnung (EU) 2022/2554, nachgekommen ist. |
(2) 1 Der Prüfer hat es unverzüglich der Bundesanstalt und der Deutschen Bundesbank anzuzeigen, wenn ihm bei der Prüfung Tatsachen bekannt werden, 1. welche die Einschränkung oder Versagung des Bestätigungsvermerkes rechtfertigen, 2. die den Bestand des Instituts gefährden oder seine Entwicklung wesentlich beeinträchtigen können, 3. die einen erheblichen Verstoß gegen die Vorschriften über die Zulassungsvoraussetzungen des Instituts oder über die Ausübung einer Tätigkeit nach diesem Gesetz darstellen oder 4. die schwerwiegende Verstöße der Geschäftsleiter gegen Gesetz, Satzung oder Gesellschaftsvertrag erkennen lassen. 2 Auf Verlangen der Bundesanstalt oder der Deutschen Bundesbank hat der Prüfer ihnen den Prüfungsbericht zu erläutern und sonstige bei der Prüfung bekannt gewordene Tatsachen mitzuteilen, die gegen eine ordnungsmäßige Durchführung der Geschäfte des Instituts sprechen. 3 Die Anzeige-, Erläuterungs- und Mitteilungspflichten nach den Sätzen 1 und 2 bestehen auch in Bezug auf ein Unternehmen, das mit dem Institut in enger Verbindung steht, sofern dem Prüfer die Tatsachen im Rahmen der Prüfung des Instituts bekannt werden. 4 Der Prüfer haftet nicht für die Richtigkeit von Tatsachen, die er nach diesem Absatz in gutem Glauben anzeigt. (3) 1 Das Bundesministerium der Finanzen wird ermächtigt, durch Rechtsverordnung, die nicht der Zustimmung des Bundesrates bedarf, im Einvernehmen mit dem Bundesministerium der Justiz und für Verbraucherschutz und nach Anhörung der Deutschen Bundesbank nähere Bestimmungen über den Gegenstand der Prüfung, den Zeitpunkt ihrer Durchführung und den Inhalt der Prüfungsberichte sowie die Form ihrer Einreichung zu erlassen, soweit dies zur Erfüllung der Aufgaben der Bundesanstalt erforderlich ist. 2 Insbesondere sollen die Bestimmungen geeignet sein, Missstände, welche die Sicherheit der dem Institut anvertrauten Vermögenswerte gefährden oder die ordnungsmäßige Durchführung der Zahlungsdienste oder das ordnungsgemäße Betreiben des E-Geld-Geschäfts beeinträchtigen können, zu erkennen sowie einheitliche Unterlagen zur Beurteilung der von den Instituten durchgeführten Geschäfte zu erhalten. 3 Das Bundesministerium der Finanzen kann die Ermächtigung durch Rechtsverordnung auf die Bundesanstalt mit der Maßgabe übertragen, dass die Rechtsverordnung im Einvernehmen mit dem Bundesministerium der Justiz ergeht. 4 Vor Erlass der Rechtsverordnung sind die Spitzenverbände der Institute anzuhören. (4) 1 § 29 des Kreditwesengesetzes bleibt unberührt. 2 Unbeschadet der Absätze 1 bis 3 kann die Bundesanstalt gegenüber dem Institut auch Bestimmungen über den Inhalt der Prüfung treffen, die vom Prüfer im Rahmen der Jahresabschlussprüfung zu berücksichtigen sind. 3 Sie kann insbesondere Schwerpunkte für die Prüfungen festlegen. | |
§ 26 Auslagerung | |
| (1) 1 Ein Institut muss abhängig von Art, Umfang, Komplexität und Risikogehalt einer Auslagerung von Aktivitäten und Prozessen auf ein anderes Unternehmen, die für die Durchführung von Zahlungsdiensten, E-Geld-Geschäften oder sonstigen nach diesem Gesetz institutstypischen Dienstleistungen wesentlich sind, einschließlich IT-Systeme, angemessene Vorkehrungen treffen, um übermäßige zusätzliche Risiken zu vermeiden. 2 Eine Auslagerung darf weder die Ordnungsmäßigkeit dieser Geschäfte und Dienstleistungen noch die Geschäftsorganisation beeinträchtigen. 3 Insbesondere muss ein angemessenes und wirksames Risikomanagement durch das Institut gewährleistet bleiben, das die ausgelagerten Aktivitäten und Prozesse einbezieht, und die Auslagerung darf nicht zu einer Delegation der Verantwortung der Geschäftsleiter oder anderen in § 10 Absatz 2 Nummer 14 und in § 11 Absatz 2 Satz 2 Nummer 5 bezeichneten Personen an das Auslagerungsunternehmen führen. 4 Das Institut bleibt für die Einhaltung der von ihm zu beachtenden gesetzlichen Bestimmungen verantwortlich. 5 Durch die Auslagerung darf die Bundesanstalt an der Wahrnehmung ihrer Aufgaben nicht gehindert werden; ihre Auskunfts- und Prüfungsrechte sowie Kontrollmöglichkeiten müssen in Bezug auf die ausgelagerten Aktivitäten und Prozesse auch bei einer Auslagerung auf ein Unternehmen mit Sitz im Ausland durch geeignete Vorkehrungen gewährleistet werden; Entsprechendes gilt für die Wahrnehmung der Aufgaben der Prüfer des Instituts. 6 Eine Auslagerung bedarf einer schriftlichen Vereinbarung, welche die zur Einhaltung der vorstehenden Voraussetzungen erforderlichen Rechte des Instituts, einschließlich Weisungs- und Kündigungsrechten, sowie die korrespondierenden Pflichten des Auslagerungsunternehmens festschreibt. 7 Hat bei einer wesentlichen Auslagerung ein Auslagerungsunternehmen seinen Sitz in einem Drittstaat, ist vertraglich sicherzustellen, dass das Auslagerungsunternehmen einen inländischen Zustellungsbevollmächtigten benennt, an den Bekanntgaben und Zustellungen durch die Bundesanstalt bewirkt werden können. 8 Ein Institut hat im Rahmen seines Risikomanagements ein Auslagerungsregister zu führen; darin sind sämtliche wesentlichen und nicht wesentlichen Auslagerungen zu erfassen. | (1) 1 Ein Institut muss abhängig von Art, Umfang, Komplexität und Risikogehalt einer Auslagerung von Aktivitäten und Prozessen auf ein anderes Unternehmen, die für die Durchführung von Zahlungsdiensten, E-Geld-Geschäften oder sonstigen nach diesem Gesetz institutstypischen Dienstleistungen wesentlich sind, einschließlich IKT-Systeme, angemessene Vorkehrungen treffen, um übermäßige zusätzliche Risiken zu vermeiden. 2 Eine Auslagerung darf weder die Ordnungsmäßigkeit dieser Geschäfte und Dienstleistungen noch die Geschäftsorganisation beeinträchtigen. 3 Insbesondere muss ein angemessenes und wirksames Risikomanagement durch das Institut gewährleistet bleiben, das die ausgelagerten Aktivitäten und Prozesse einbezieht, und die Auslagerung darf nicht zu einer Delegation der Verantwortung der Geschäftsleiter oder anderen in § 10 Absatz 2 Nummer 14 und in § 11 Absatz 2 Satz 2 Nummer 5 bezeichneten Personen an das Auslagerungsunternehmen führen. 4 Das Institut bleibt für die Einhaltung der von ihm zu beachtenden gesetzlichen Bestimmungen verantwortlich. 5 Durch die Auslagerung darf die Bundesanstalt an der Wahrnehmung ihrer Aufgaben nicht gehindert werden; ihre Auskunfts- und Prüfungsrechte sowie Kontrollmöglichkeiten müssen in Bezug auf die ausgelagerten Aktivitäten und Prozesse auch bei einer Auslagerung auf ein Unternehmen mit Sitz im Ausland durch geeignete Vorkehrungen gewährleistet werden; Entsprechendes gilt für die Wahrnehmung der Aufgaben der Prüfer des Instituts. 6 Eine Auslagerung bedarf einer schriftlichen Vereinbarung, welche die zur Einhaltung der vorstehenden Voraussetzungen erforderlichen Rechte des Instituts, einschließlich Weisungs- und Kündigungsrechten, sowie die korrespondierenden Pflichten des Auslagerungsunternehmens festschreibt. 7 Hat bei einer wesentlichen Auslagerung ein Auslagerungsunternehmen seinen Sitz in einem Drittstaat, ist vertraglich sicherzustellen, dass das Auslagerungsunternehmen einen inländischen Zustellungsbevollmächtigten benennt, an den Bekanntgaben und Zustellungen durch die Bundesanstalt bewirkt werden können. 8 Ein Institut hat im Rahmen seines Risikomanagements ein Auslagerungsregister zu führen; darin sind sämtliche wesentlichen und nicht wesentlichen Auslagerungen zu erfassen. |
(2) 1 Beabsichtigt ein Institut, wesentliche betriebliche Aufgaben von Zahlungsdiensten oder des E-Geld-Geschäfts auszulagern, hat es die Bundesanstalt und die Deutsche Bundesbank hiervon in Kenntnis zu setzen. 2 Eine betriebliche Aufgabe ist dann wesentlich, wenn deren unzureichende oder unterlassene Wahrnehmung die dauerhafte Einhaltung der Zulassungsanforderungen oder der anderen Verpflichtungen des Instituts nach diesem Gesetz, seine finanzielle Leistungsfähigkeit oder die Solidität oder die Kontinuität seiner Zahlungsdienste oder des E-Geld-Geschäfts wesentlich beeinträchtigen würde. (3) 1 Rechtfertigen Tatsachen die Annahme, dass eine Auslagerung die Prüfungsrechte und Kontrollmöglichkeiten der Bundesanstalt beeinträchtigt, kann die Bundesanstalt gegenüber dem Institut die Anordnungen treffen, die geeignet und erforderlich sind, die Beeinträchtigungen zu beseitigen und künftigen Beeinträchtigungen vorzubeugen. 2 Erweisen sich die Maßnahmen nicht als hinreichend, um die Prüfungsrechte und Kontrollmöglichkeiten der Bundesanstalt zu gewährleisten, kann die Bundesanstalt die Rücklagerung der ausgelagerten Tätigkeiten anordnen. 3 Die Befugnisse der Bundesanstalt nach § 27 Absatz 3 bleiben unberührt. (3a) Die Bundesanstalt kann auch unmittelbar gegenüber Auslagerungsunternehmen im Einzelfall Anordnungen treffen, die geeignet und erforderlich sind, 1. um Verstöße gegen aufsichtsrechtliche Bestimmungen zu verhindern oder zu unterbinden oder 2. um Missstände in einem Institut zu verhindern oder zu beseitigen, welche die Sicherheit der dem Institut anvertrauten Vermögenswerte gefährden könnte oder die ordnungsgemäße Durchführung von Zahlungsdiensten, des E-Geld-Geschäfts oder von sonstigen nach diesem Gesetz institutstypischen Dienstleistungen beeinträchtigen. (4) Ändert sich die Inanspruchnahme von Stellen, an die Tätigkeiten ausgelagert werden, hat das Institut der Bundesanstalt und der Deutschen Bundesbank diese Änderungen unverzüglich schriftlich oder elektronisch anzuzeigen. | |
§ 27 Organisationspflichten | |
(1) 1 Ein Institut muss über eine ordnungsgemäße Geschäftsorganisation verfügen; die Geschäftsleiter sind für die ordnungsgemäße Geschäftsorganisation des Instituts verantwortlich. 2 Eine ordnungsgemäße Geschäftsorganisation umfasst insbesondere: 1. angemessene Maßnahmen der Unternehmenssteuerung, Kontrollmechanismen und Verfahren, die gewährleisten, dass das Institut seine Verpflichtungen erfüllt; 2. das Führen und Pflegen einer Verlustdatenbank sowie eine vollständige Dokumentation der Geschäftstätigkeit, die eine lückenlose Überwachung durch die Bundesanstalt für ihren Zuständigkeitsbereich gewährleistet; 3. ein angemessenes Notfallkonzept für IT-Systeme; 4. interne Verfahren und Kontrollsysteme, die die Einhaltung der Verordnung (EG) Nr. 924/2009, der Verordnung (EU) Nr. 260/2012 und der Verordnung (EU) 2015/751 des Europäischen Parlaments und des Rates vom 29. April 2015 über Interbankenentgelte für kartengebundene Zahlungsvorgänge (ABl. L 123 vom 19.5.2015, S. 1) gewährleisten; | |
| 5. unbeschadet der Pflichten der §§ 4 bis 7 des Geldwäschegesetzes angemessene Maßnahmen, einschließlich Datenverarbeitungssysteme, die die Einhaltung der Anforderungen des Geldwäschegesetzes und der Verordnung (EU) 2015/847 gewährleisten; soweit dies zur Erfüllung dieser Pflicht erforderlich ist, darf das Institut personenbezogene Daten verarbeiten. | 5. unbeschadet der Pflichten der §§ 4 bis 7 des Geldwäschegesetzes angemessene Maßnahmen, einschließlich Datenverarbeitungssysteme, die die Einhaltung der Anforderungen des Geldwäschegesetzes und der Verordnung (EU) 2023/1113 gewährleisten; soweit dies zur Erfüllung dieser Pflicht erforderlich ist, darf das Institut personenbezogene Daten verarbeiten. |
(2) 1 Die §§ 6a, 24c, 25i, 25m und 60b des Kreditwesengesetzes sowie § 93 Absatz 7 und 8 in Verbindung mit § 93b der Abgabenordnung gelten für Institute im Sinne dieses Gesetzes entsprechend. 2 § 24c des Kreditwesengesetzes gilt mit der Maßgabe, dass die Bundesanstalt einzelne Daten aus dem Dateisystem nach § 24c Absatz 1 Satz 1 des Kreditwesengesetzes abrufen darf, soweit dies zur Erfüllung ihrer aufsichtsrechtlichen Aufgaben nach diesem Gesetz und dem Geldwäschegesetz, insbesondere im Hinblick auf unerlaubte Zahlungsdienste und unerlaubte E-Geld-Geschäfte erforderlich ist und besondere Eilbedürftigkeit im Einzelfall vorliegt. (3) 1 Die Bundesanstalt kann gegenüber einem Institut im Einzelfall Anordnungen treffen, die geeignet und erforderlich sind, um die Anforderungen an eine ordnungsgemäße Geschäftsorganisation im Sinne des Absatzes 1 zu erfüllen. 2 Die Bundesanstalt kann Kriterien bestimmen, bei deren Vorliegen Institute vom Einsatz von Datenverarbeitungssystemen nach Absatz 1 Satz 2 Nummer 5 absehen können. 3 Satz 1 gilt entsprechend für Auslagerungsunternehmen, soweit ausgelagerte Aktivitäten und Prozesse betroffen sind. | |
| (4) 1 Die Bundesanstalt überwacht die Einhaltung der in der Verordnung (EU) 2015/847, in der Verordnung (EG) Nr. 924/2009, in der Verordnung (EU) Nr. 260/2012 und in der Verordnung (EU) 2015/751 enthaltenden Pflichten durch die Institute. 2 Sie kann gegenüber einem Institut und seinen Geschäftsleitern Anordnungen treffen, die geeignet und erforderlich sind, um Verstöße gegen die Pflichten nach den Verordnungen nach Satz 1 zu verhindern oder zu unterbinden. | (4) 1 Die Bundesanstalt überwacht die Einhaltung der in der Verordnung (EU) 2023/1113, in der Verordnung (EG) Nr. 924/2009, in der Verordnung (EU) Nr. 260/2012 und in der Verordnung (EU) 2015/751 enthaltenden Pflichten durch die Institute. 2 Sie kann gegenüber einem Institut und seinen Geschäftsleitern Anordnungen treffen, die geeignet und erforderlich sind, um Verstöße gegen die Pflichten nach den Verordnungen nach Satz 1 zu verhindern oder zu unterbinden. |
§ 28 Anzeigen; Verordnungsermächtigung | |
(1) Ein Institut hat der Bundesanstalt und der Deutschen Bundesbank unverzüglich anzuzeigen: 1. die Absicht der Bestellung eines Geschäftsleiters und der Ermächtigung einer Person zur Einzelvertretung des Instituts in dessen gesamten Geschäftsbereich unter Angabe der Tatsachen, die für die Beurteilung der Zuverlässigkeit und der fachlichen Eignung, einschließlich der Leitungserfahrung, wesentlich sind, und den Vollzug einer solchen Absicht; 2. das Ausscheiden eines Geschäftsleiters sowie die Entziehung der Befugnis zur Einzelvertretung des Instituts in dessen gesamten Geschäftsbereich; 3. die Änderung der Rechtsform, soweit nicht bereits eine neue Erlaubnis nach § 10 Absatz 1 oder § 11 Absatz 1 oder neue Registrierung nach § 34 Absatz 1 erforderlich ist, und die Änderung der Firma; 4. den Erwerb oder die Aufgabe einer bedeutenden Beteiligung an dem eigenen Institut, das Erreichen, das Über- oder das Unterschreiten der Beteiligungsschwellen von 20 Prozent, 30 Prozent und 50 Prozent der Stimmrechte oder des Kapitals sowie die Tatsache, dass das Institut Tochterunternehmen eines anderen Unternehmens wird oder nicht mehr ist, sobald das Institut von der bevorstehenden Änderung dieser Beteiligungsverhältnisse Kenntnis erlangt; 5. einen Verlust in Höhe von 25 Prozent der Eigenmittel; 6. die Verlegung der Niederlassung oder des Sitzes; 7. die Einstellung des Geschäftsbetriebs; 8. das Entstehen, die Änderung oder die Beendigung einer engen Verbindung im Sinne des Artikels 4 Absatz 1 Nummer 38 der Verordnung (EU) Nr. 575/2013 zu einer anderen natürlichen Person oder einem anderen Unternehmen; | |
| 9. die Absicht, sich mit einem anderen Institut im Sinne dieses Gesetzes, einem Institut im Sinne des § 1 Absatz 1b des Kreditwesengesetzes oder einem Wertpapierinstitut im Sinne des Wertpapierinstitutsgesetzes zu vereinigen; | 9. die Absicht, sich mit einem anderen Institut im Sinne dieses Gesetzes, einem Institut im Sinne des § 1 Absatz 1b des Kreditwesengesetzes, einem Wertpapierinstitut im Sinne des § 2 Absatz 1 des Wertpapierinstitutsgesetzes oder einem Institut im Sinne des § 2 Absatz 4 des Kryptomärkteaufsichtsgesetzes zu vereinigen; |
10. die Absicht einer Auslagerung, den Vollzug einer Auslagerung sowie wesentliche Änderungen und schwerwiegende Vorfälle im Rahmen von bestehenden wesentlichen Auslagerungen, die einen wesentlichen Einfluss auf die Geschäftstätigkeit des Instituts haben können. (2) 1 Ein Institut hat der Bundesanstalt und der Deutschen Bundesbank im Voraus jede wesentliche Änderung der zur Sicherung von Geldbeträgen nach § 17 getroffenen Maßnahmen anzuzeigen. 2 Hat ein Institut eine Absicherung im Haftungsfall gemäß § 16 oder § 36 aufrechtzuerhalten, so hat es der Bundesanstalt und der Deutschen Bundesbank im Voraus jede wesentliche Änderung der Absicherung anzuzeigen. (3) Geschäftsleiter, die für die Geschäftsleitung des Instituts verantwortlichen Personen und soweit es sich um Institute handelt, die neben der Erbringung von Zahlungsdiensten und der Ausgabe von E-Geld anderen Geschäftsaktivitäten nachgehen, die Personen, die für die Führung der Zahlungsdienstgeschäfte und des E-Geld-Geschäfts des Instituts verantwortlich sind, haben der Bundesanstalt und der Deutschen Bundesbank unverzüglich anzuzeigen: 1. die Aufnahme und die Beendigung einer Tätigkeit als Geschäftsleiter oder als Aufsichtsrats- oder Verwaltungsratsmitglied eines anderen Unternehmens und 2. die Übernahme und die Aufgabe einer unmittelbaren Beteiligung an einem Unternehmen sowie Veränderungen in der Höhe der Beteiligung. (4) 1 Das Bundesministerium der Finanzen wird ermächtigt, durch Rechtsverordnung, die nicht der Zustimmung des Bundesrates bedarf, im Benehmen mit der Deutschen Bundesbank nähere Bestimmungen über Art, Umfang, Zeitpunkt und Form der nach diesem Gesetz vorgesehenen Anzeigen und Vorlagen von Unterlagen, über die zulässigen Datenträger, Übertragungswege und Datenformate und über zu verwendende und anzuzeigende Zusatzinformationen zu den Hauptinformationen, etwa besondere Rechtsträgerkennungen sowie Angaben zu deren Aktualität oder Validität zu erlassen und die bestehenden Anzeigepflichten durch die Verpflichtung zur Erstattung von Sammelanzeigen und die Einreichung von Sammelaufstellungen zu ergänzen, soweit dies zur Erfüllung der Aufgaben der Bundesanstalt erforderlich ist, insbesondere um einheitliche Unterlagen zur Beurteilung der erbrachten Zahlungsdienste und des betriebenen E-Geld-Geschäfts zu erhalten. 2 In der Rechtsverordnung können ebenfalls nähere Bestimmungen für die Führung eines öffentlichen Registers durch die Bundesanstalt sowie über die Zugriffsmöglichkeiten auf Seiten dieses Registers und die Zuweisung von Verantwortung für die Richtigkeit und Aktualität der Seiten erlassen werden. 3 Das Bundesministerium der Finanzen kann die Ermächtigung durch Rechtsverordnung auf die Bundesanstalt mit der Maßgabe übertragen, dass die Rechtsverordnung im Einvernehmen mit der Deutschen Bundesbank ergeht. 4 Vor Erlass der Rechtsverordnung sind die Spitzenverbände der Institute anzuhören. | |
§ 53 Beherrschung operationeller und sicherheitsrelevanter Risiken | |
| (1) 1 Ein Zahlungsdienstleister hat angemessene Risikominderungsmaßnahmen und Kontrollmechanismen zur Beherrschung der operationellen und der sicherheitsrelevanten Risiken im Zusammenhang mit den von ihm erbrachten Zahlungsdiensten einzurichten, aufrechtzuerhalten und anzuwenden. 2 Dies umfasst wirksame Verfahren für die Behandlung von Störungen im Betriebsablauf, auch zur Aufdeckung und Klassifizierung schwerer Betriebs- und Sicherheitsvorfälle. | (1) 1 Ein Zahlungsdienstleister hat angemessene Risikominderungsmaßnahmen und Kontrollmechanismen zur Beherrschung der operationellen und der sicherheitsrelevanten Risiken im Zusammenhang mit den von ihm erbrachten Zahlungsdiensten einzurichten, aufrechtzuerhalten und anzuwenden. 2 Dies umfasst wirksame Verfahren für die Behandlung von Störungen im Betriebsablauf, auch zur Aufdeckung und Klassifizierung schwerer Betriebs- und Sicherheitsvorfälle. 3 Für Zahlungsdienstleister im Sinne des § 1 Absatz 1 Satz 1 Nummer 1, 2 oder Nummer 3 gelten die Sätze 1 und 2 unbeschadet der Vorschriften in Kapitel II der Verordnung (EU) 2022/2554. |
(2) 1 Ein Zahlungsdienstleister hat der Bundesanstalt einmal jährlich eine aktuelle und umfassende Bewertung der operationellen und sicherheitsrelevanten Risiken im Zusammenhang mit den von ihm erbrachten Zahlungsdiensten und hinsichtlich der Angemessenheit der Risikominderungsmaßnahmen und Kontrollmechanismen, die er zur Beherrschung dieser Risiken ergriffen hat, zu übermitteln. 2 Die Bundesanstalt kann gegenüber einem Zahlungsdienstleister festlegen, dass die Übermittlung der Bewertung nach Satz 1 in kürzeren Zeitabständen zu erfolgen hat. | |
§ 54 Meldung schwerwiegender Betriebs- oder Sicherheitsvorfälle | |
(1) 1 Ein Zahlungsdienstleister hat die Bundesanstalt unverzüglich über einen schwerwiegenden Betriebs- oder Sicherheitsvorfall zu unterrichten. 2 Die Bundesanstalt unterrichtet die Europäische Bankenaufsichtsbehörde und die Europäische Zentralbank unverzüglich nach Eingang einer Meldung über die maßgeblichen Einzelheiten des Vorfalls. 3 Sie hat die Relevanz des Vorfalls für andere in ihrer sachlichen Zuständigkeit betroffene inländische Behörden unverzüglich zu prüfen und diese entsprechend zu unterrichten. (2) Die Bundesanstalt wirkt an der Prüfung der Relevanz des Vorfalls für andere in ihrer sachlichen Zuständigkeit betroffene Behörden der Europäischen Union, der anderen Mitgliedstaaten und der anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum durch die Europäische Bankenaufsichtsbehörde und die Europäische Zentralbank mit. (3) Wird die Bundesanstalt von der Europäischen Bankenaufsichtsbehörde oder der Europäischen Zentralbank über einen Vorfall im Sinne des Absatzes 1 Satz 1 unterrichtet, so hat sie die für die unmittelbare Sicherheit des Finanzsystems notwendigen Schutzvorkehrungen zu treffen. (4) Kann sich ein Vorfall im Sinne des Absatzes 1 Satz 1 auf die finanziellen Interessen seiner Zahlungsdienstnutzer auswirken, hat ein Zahlungsdienstleister diese unverzüglich über den Vorfall zu benachrichtigen und über alle Maßnahmen zu informieren, die sie ergreifen können, um negative Auswirkungen des Vorfalls zu begrenzen. (5) 1 Die Zahlungsdienstleister haben der Bundesanstalt mindestens einmal jährlich statistische Daten zu Betrugsfällen in Verbindung mit den unterschiedlichen Zahlungsmitteln vorzulegen. 2 Die Bundesanstalt hat der Europäischen Bankenaufsichtsbehörde und der Europäischen Zentralbank die vorgelegten Daten in aggregierter Form zur Verfügung zu stellen. (6) Meldepflichten der Zahlungsdienstleister an andere inländische Behörden, Mitwirkungsaufgaben der Bundesanstalt sowie die Zuständigkeiten anderer inländischen Behörden für schwerwiegende Betriebs- oder Sicherheitsvorfälle bleiben unberührt. | |
| | (7) Die Absätze 1 bis 4 gelten nicht für Zahlungsdienstleister im Sinne des § 1 Absatz 1 Satz 1 Nummer 1, 2 oder Nummer 3. |
§ 64 Bußgeldvorschriften | |
(1) Ordnungswidrig handelt, wer einer vollziehbaren Anordnung nach § 7 Absatz 1 Satz 2 Nummer 1, auch in Verbindung mit Satz 4, oder nach § 20 Absatz 1, 3 oder 4 zuwiderhandelt. (2) Ordnungswidrig handelt, wer vorsätzlich oder leichtfertig 1. entgegen § 2 Absatz 2 Satz 1 oder Absatz 3, § 28 Absatz 1 Nummer 4 bis 10 oder Absatz 2 oder § 38 Absatz 1 Satz 1 eine Anzeige nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig erstattet oder 2. entgegen a) § 22 Absatz 1 Satz 1 oder 3 oder Absatz 2 Satz 1 oder 2 einen Jahresabschluss, einen Lagebericht, einen Prüfungsbericht, einen Konzernabschluss oder einen Konzernlagebericht oder b) § 29 Absatz 1 Satz 1, auch in Verbindung mit Absatz 2, jeweils in Verbindung mit einer Rechtsverordnung nach Absatz 3 Satz 1 oder 2, einen Monatsausweis nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig einreicht. (3) Ordnungswidrig handelt, wer vorsätzlich oder fahrlässig 1. entgegen § 8 Absatz 1 oder § 19 Absatz 1 Satz 1 eine Auskunft nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig erteilt oder eine Unterlage nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig vorlegt, 2. entgegen § 8 Absatz 5 Satz 1, auch in Verbindung mit Absatz 6, oder § 19 Absatz 1 Satz 4 eine Maßnahme nicht duldet, 3. einer vollziehbaren Auflage nach § 10 Absatz 4 Satz 1 oder § 11 Absatz 3 Satz 1 zuwiderhandelt, 4. entgegen § 19 Absatz 3 Satz 1 eine dort genannte Maßnahme nicht oder nicht rechtzeitig vornimmt, 5. einer vollziehbaren Anordnung nach § 21 Absatz 3 Satz 1 oder § 27 Absatz 3 Satz 1 zuwiderhandelt, 5a. entgegen § 27 Absatz 1 Satz 1 und 2 Nummer 5 über keine angemessenen Maßnahmen, einschließlich Datenverarbeitungssysteme, zur Gewährleistung der Einhaltung der Anforderungen des Geldwäschegesetzes und der Verordnung (EU) 2015/847 verfügt, 6. einer vollziehbaren Anordnung nach § 27 Absatz 2 Satz 1 in Verbindung mit § 6a Absatz 1 oder § 25i Absatz 4 des Kreditwesengesetzes zuwiderhandelt, 7. entgegen § 27 Absatz 2 Satz 1 in Verbindung mit § 24c Absatz 1 Satz 1 oder § 25i Absatz 3 Satz 1 des Kreditwesengesetzes ein Dateisystem nicht, nicht richtig oder nicht vollständig führt, 8. entgegen § 27 Absatz 2 Satz 1 in Verbindung mit § 24c Absatz 1 Satz 5 des Kreditwesengesetzes nicht gewährleistet, dass die Bundesanstalt Daten abrufen kann, 9. entgegen § 27 Absatz 2 Satz 1 in Verbindung mit § 25i Absatz 1 des Kreditwesengesetzes die Sorgfaltspflichten nach § 10 Absatz 1 des Geldwäschegesetzes nicht erfüllt, 10. (aufgehoben) 11. einer vollziehbaren Anordnung nach § 27 Absatz 2 Satz 1 in Verbindung mit § 25i Absatz 4 des Kreditwesengesetzes zuwiderhandelt, 12. entgegen § 27 Absatz 2 Satz 1 in Verbindung mit § 8 Absatz 1 des Geldwäschegesetzes erhobene Angaben oder eingeholte Informationen nicht, nicht richtig oder nicht vollständig aufzeichnet, 13. einer vollziehbaren Anordnung nach § 27 Absatz 3 zur Verhinderung und Unterbindung von Verstößen gegen die Verordnung (EU) 2015/847 zuwider handelt, 14. entgegen § 52 Absatz 1 und 3 einem Zahlungsauslösedienstleister oder einem Kontoinformationsdienstleister den Zugang zu einem Zahlungskonto nicht gewährt, 15. entgegen § 54 Absatz 1 Satz 1 die Bundesanstalt nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig unterrichtet. | |
| | (3a) Zuwiderhandlungen gegen die Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über die digitale operationale Resilienz im Finanzsektor und zur Änderung der Verordnung (EG) Nr. 1060/2009, (EU) Nr. 648/2012, (EU) Nr. 600/2014, (EU) Nr. 909/2014 und (EU) 2016/1011 (ABl. L 333 vom 27.12.2022, S. 1) durch Personen im Anwendungsbereich dieses Gesetzes können nach § 56 Absatz 5e und 6 Nummer 1 und 3 des Kreditwesengesetzes geahndet werden. |
(4) Die Ordnungswidrigkeit kann in Fällen des Absatzes 1 mit einer Geldbuße bis zu einer Million Euro, in Fällen des Absatzes 3 Nummer 1 und 2 mit einer Geldbuße bis dreihunderttausend Euro und in den übrigen Fällen mit einer Geldbuße bis zu hunderttausend Euro geahndet werden. (5) Verwaltungsbehörde im Sinne des § 36 Absatz 1 Nummer 1 des Gesetzes über Ordnungswidrigkeiten ist die Bundesanstalt. | |
§ 65a (neu) | § 65a Bekanntmachung von Sanktionen wegen Verstößen gegen die Verordnung (EU) 2022/2554 |
| | (1) Die Bundesanstalt macht Entscheidungen über bestandskräftige Maßnahmen und unanfechtbar gewordene Bußgeldentscheidungen, die wegen Verstößen gegen die Verordnung (EU) 2022/2554 oder gegen die jeweils darauf basierenden delegierten Rechtsakte erlassen wurden, auf ihrer Internetseite unverzüglich bekannt. (2) In der Bekanntmachung benennt die Bundesanstalt die Vorschrift, gegen die verstoßen wurde, und die für den Verstoß verantwortliche natürliche oder juristische Person oder Personenvereinigung. (3) Ist die Bekanntmachung der Identität einer von der Entscheidung betroffenen juristischen Person oder der personenbezogenen Daten einer natürlichen Person unverhältnismäßig oder würde die Bekanntmachung laufende Ermittlungen oder die Stabilität der Finanzmärkte gefährden, so 1. schiebt die Bundesanstalt die Bekanntmachung der Entscheidung auf, bis die Gründe für das Aufschieben weggefallen sind, 2. macht die Bundesanstalt die Entscheidung ohne Nennung der Identität oder der personenbezogenen Daten bekannt, wenn hierdurch ein wirksamer Schutz der Identität oder der betreffenden personenbezogenen Daten gewährleistet ist, oder 3. macht die Bundesanstalt die Entscheidung nicht bekannt, wenn eine Bekanntmachung nach den Nummern 1 und 2 nicht ausreichend wäre, um sicherzustellen, dass a) die Stabilität der Finanzmärkte nicht gefährdet wird oder b) die Verhältnismäßigkeit der Bekanntmachung gewahrt bleibt. (4) 1 Eine Bekanntmachung nach Absatz 1 ist spätestens fünf Jahre nach ihrer Bekanntmachung zu löschen. 2 Abweichend von Satz 1 sind personenbezogene Daten zu löschen, sobald ihre Bekanntmachung nicht mehr erforderlich ist. |
§ 69 (neu) | § 69 Übergangsvorschrift zum Finanzmarktdigitalisierungsgesetz |
§ 24 Absatz 1 Satz 3 Nummer 5 ist erstmals für ein nach dem 31. Dezember 2024 beginnende Geschäftsjahr anzuwenden. | |
Link zu dieser Seite: https://www.buzer.de/gesetz/12696/v321007-2024-12-30.htm