Gesetz über die Beaufsichtigung von Zahlungsdiensten

§ 23 Anzeigepflicht bei Bestellung des Abschlussprüfers, Bestellung in besonderen Fällen

(1) Das Institut hat einen Abschlussprüfer oder Konzernabschlussprüfer unverzüglich nach dessen Bestellung der Bundesanstalt und der Deutschen Bundesbank anzuzeigen. Die Bundesanstalt kann innerhalb von zwei Monaten nach Zugang der Anzeige die Bestellung eines anderen Prüfers verlangen, wenn dies zur Erreichung des Prüfungszweckes geboten ist. Die Bestellung eines anderen Prüfers ist in der Regel zur Erreichung des Prüfungszwecks geboten, wenn ein Institut, das kein Unternehmen von öffentlichem Interesse nach § 316a Satz 2 Nummer 1 des Handelsgesetzbuchs ist, der Bundesanstalt für mindestens elf aufeinanderfolgende Geschäftsjahre denselben Prüfer angezeigt hat. Die Bundesanstalt kann die Bestellung eines anderen Prüfers auch dann verlangen, wenn ihr Tatsachen bekannt werden, die die Annahme rechtfertigen, dass der Prüfer seine Pflichten nach § 24 Absatz 2 verletzt hat.

(2) Das Registergericht des Sitzes des Instituts hat auf Antrag der Bundesanstalt einen Prüfer zu bestellen, wenn

1. nicht unverzüglich nach Ablauf des Geschäftsjahres die Bestellung nach Absatz 1 Satz 1 angezeigt worden ist;

1. das Institut dem Verlangen auf Bestellung eines anderen Prüfers nach Absatz 1 Satz 2 oder 4 nicht unverzüglich nachkommt;

1. der gewählte Prüfer die Annahme des Prüfungsauftrags abgelehnt hat, weggefallen ist oder am rechtzeitigen Abschluss der Prüfung gehindert ist und das Institut nicht unverzüglich einen anderen Prüfer bestellt hat.

Die Bestellung durch das Gericht ist endgültig. § 318 Absatz 5 des Handelsgesetzbuchs gilt entsprechend. Das Registergericht kann auf Antrag der Bundesanstalt einen nach Satz 1 bestellten Prüfer abberufen.

§ 24 Besondere Pflichten des Prüfers; Verordnungsermächtigung

(1) Als Teil der Prüfung des Jahresabschlusses sowie eines Zwischenabschlusses hat der Prüfer auch die wirtschaftlichen Verhältnisse des Instituts zu prüfen. Bei der Prüfung des Jahresabschlusses hat er insbesondere festzustellen, ob das Institut die Anzeigepflichten nach § 10 Absatz 5, § 11 Absatz 4, § 21 Absatz 4 Satz 1, § 28 Absatz 1, auch in Verbindung mit einer Rechtsverordnung nach § 28 Absatz 4, erfüllt hat. Der Prüfer hat auch zu prüfen, ob das Institut seinen Verpflichtungen

1. nach dem Geldwäschegesetz und der Verordnung (EU) 2023/1113 nachgekommen ist,

1. nach § 3, nach § 15, auch in Verbindung mit einer Rechtsverordnung nach § 15 Absatz 3, nach den §§ 16 bis 18, 25 bis 30, 36, 45, 46 und 48 bis 55 nachgekommen ist,

1. nach der Verordnung (EU) 2021/1230 des Europäischen Parlaments und des Rates vom 14. Juli 2021 über grenzüberschreitende Zahlungen in der Union (ABl. L 274 vom 30.7.2021, S. 20), die durch die Verordnung (EU) 2024/886 (ABl. L, 2024/886, 19.3.2024) geändert worden ist, und der Verordnung (EU) Nr. 260/2012 des Europäischen Parlaments und des Rates vom 14. März 2012 zur Festlegung der technischen Vorschriften und der Geschäftsanforderungen für Überweisungen und Lastschriften in Euro und zur Änderung der Verordnung (EG) Nr. 924/2009 (ABl. L 94 vom 30.3.2012, S. 22), die zuletzt durch die Verordnung (EU) 2024/886 (ABl. L, 2024/886, 19.3.2024) geändert worden ist, nachgekommen ist,

1. nach der Verordnung (EU) 2015/751 des Europäischen Parlaments und des Rates vom 29. April 2015 über Interbankenentgelte für kartengebundene Zahlungsvorgänge (ABl. L 123 vom 19.5.2015, S. 1) nachgekommen ist und

1. nach den Artikeln 5 bis 14, 16 bis 19, 23 bis 25, 28 bis 30 und 45 Absatz 3 der Verordnung (EU) 2022/2554, auch in Verbindung mit einer Delegierten Verordnung nach den Artikeln 15, 16, 20, 28 oder Artikel 30 der Verordnung (EU) 2022/2554, nachgekommen ist.

(2) Der Prüfer hat es unverzüglich der Bundesanstalt und der Deutschen Bundesbank anzuzeigen, wenn ihm bei der Prüfung Tatsachen bekannt werden,

1. welche die Einschränkung oder Versagung des Bestätigungsvermerkes rechtfertigen,

1. die den Bestand des Instituts gefährden oder seine Entwicklung wesentlich beeinträchtigen können,

1. die einen erheblichen Verstoß gegen die Vorschriften über die Zulassungsvoraussetzungen des Instituts oder über die Ausübung einer Tätigkeit nach diesem Gesetz darstellen oder

1. die schwerwiegende Verstöße der Geschäftsleiter gegen Gesetz, Satzung oder Gesellschaftsvertrag erkennen lassen.

Auf Verlangen der Bundesanstalt oder der Deutschen Bundesbank hat der Prüfer ihnen den Prüfungsbericht zu erläutern und sonstige bei der Prüfung bekannt gewordene Tatsachen mitzuteilen, die gegen eine ordnungsmäßige Durchführung der Geschäfte des Instituts sprechen. Die Anzeige-, Erläuterungs- und Mitteilungspflichten nach den Sätzen 1 und 2 bestehen auch in Bezug auf ein Unternehmen, das mit dem Institut in enger Verbindung steht, sofern dem Prüfer die Tatsachen im Rahmen der Prüfung des Instituts bekannt werden. Der Prüfer haftet nicht für die Richtigkeit von Tatsachen, die er nach diesem Absatz in gutem Glauben anzeigt.

(3) Das Bundesministerium der Finanzen wird ermächtigt, durch Rechtsverordnung, die nicht der Zustimmung des Bundesrates bedarf, im Einvernehmen mit dem Bundesministerium der Justiz und für Verbraucherschutz und nach Anhörung der Deutschen Bundesbank nähere Bestimmungen über den Gegenstand der Prüfung, den Zeitpunkt ihrer Durchführung und den Inhalt der Prüfungsberichte sowie die Form ihrer Einreichung zu erlassen, soweit dies zur Erfüllung der Aufgaben der Bundesanstalt erforderlich ist. Insbesondere sollen die Bestimmungen geeignet sein, Missstände, welche die Sicherheit der dem Institut anvertrauten Vermögenswerte gefährden oder die ordnungsmäßige Durchführung der Zahlungsdienste oder das ordnungsgemäße Betreiben des E-Geld-Geschäfts beeinträchtigen können, zu erkennen sowie einheitliche Unterlagen zur Beurteilung der von den Instituten durchgeführten Geschäfte zu erhalten. Das Bundesministerium der Finanzen kann die Ermächtigung durch Rechtsverordnung auf die Bundesanstalt mit der Maßgabe übertragen, dass die Rechtsverordnung im Einvernehmen mit dem Bundesministerium der Justiz ergeht. Vor Erlass der Rechtsverordnung sind die Spitzenverbände der Institute anzuhören.

(4) § 29 des Kreditwesengesetzes bleibt unberührt. Unbeschadet der Absätze 1 bis 3 kann die Bundesanstalt gegenüber dem Institut auch Bestimmungen über den Inhalt der Prüfung treffen, die vom Prüfer im Rahmen der Jahresabschlussprüfung zu berücksichtigen sind. Sie kann insbesondere Schwerpunkte für die Prüfungen festlegen.

§ 25 Inanspruchnahme von Agenten; Verordnungsermächtigung

(1) Beabsichtigt ein Institut, Zahlungsdienste über einen Agenten zu erbringen, hat es der Bundesanstalt und der Deutschen Bundesbank folgende Angaben zu übermitteln:

1. Name und Anschrift des Agenten;

1. eine Beschreibung der internen Kontrollmechanismen, die der Agent anwendet, um die Anforderungen des Geldwäschegesetzes zu erfüllen; diese ist bei sachlichen Änderungen der zuvor übermittelten Angaben unverzüglich zu aktualisieren;

1. die Namen der Geschäftsleiter und der für die Geschäftsleitung verantwortlichen Personen eines Agenten, der zur Erbringung von Zahlungsdiensten eingesetzt werden soll, und im Falle von Agenten, die keine Zahlungsdienstleister sind, den Nachweis, dass sie zuverlässig und fachlich geeignet sind;

1. die Zahlungsdienste des Zahlungsinstituts, mit denen der Agent beauftragt ist;

1. gegebenenfalls den Identifikationscode oder die Kennnummer des Agenten.

Die Bundesanstalt teilt dem Institut binnen zwei Monaten nach vollständiger Übermittlung der Angaben nach Satz 1 mit, ob der Agent in das Zahlungsinstituts-Register eingetragen wird. Der Agent darf erst nach Eintragung in das Zahlungsinstituts-Register mit der Erbringung von Zahlungsdiensten beginnen. Ändern sich Verhältnisse, die nach Satz 1 angezeigt wurden, hat das Institut diese Änderungen der Bundesanstalt und der Deutschen Bundesbank unverzüglich schriftlich oder elektronisch anzuzeigen; die Sätze 2 und 3 gelten entsprechend.

(2) Das Institut hat sicherzustellen, dass der Agent zuverlässig und fachlich geeignet ist, bei der Erbringung der Zahlungsdienste die gesetzlichen Vorgaben erfüllt, den Zahlungsdienstnutzer vor oder während der Aufnahme der Geschäftsbeziehung über seinen Status informiert und diesen unverzüglich von der Beendigung dieses Status in Kenntnis setzt. Das Institut hat die erforderlichen Nachweise für die Erfüllung seiner Pflichten nach Satz 1 mindestens fünf Jahre nach dem Ende des Status des Agenten aufzubewahren.

(3) Die Bundesanstalt kann einem Institut, das die Auswahl oder Überwachung seiner Agenten nicht ordnungsgemäß durchgeführt hat, untersagen, Agenten im Sinne der Absätze 1 und 2 in das Institut einzubinden. Die Untersagung kann sich auf die Ausführung von Zahlungsdiensten durch einzelne Agenten oder auf die Einbindung von Agenten insgesamt beziehen.

(4) Beabsichtigt ein Institut durch Beauftragung eines Agenten in einem anderen Mitgliedstaat oder einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum Zahlungsdienste zu erbringen, so muss es das Verfahren nach § 38 Absatz 1 befolgen.

(5) Das Bundesministerium der Finanzen wird ermächtigt, durch Rechtsverordnung, die nicht der Zustimmung des Bundesrates bedarf, im Benehmen mit der Deutschen Bundesbank nähere Bestimmungen über Art, Umfang und Form der Nachweise nach Absatz 2 Satz 2 zu erlassen, soweit dies zur Erfüllung der Aufgaben der Bundesanstalt erforderlich ist. Das Bundesministerium der Finanzen kann die Ermächtigung durch Rechtsverordnung auf die Bundesanstalt mit der Maßgabe übertragen, dass die Rechtsverordnung im Einvernehmen mit der Deutschen Bundesbank ergeht. Vor Erlass der Rechtsverordnung sind die Spitzenverbände der Institute anzuhören.

§ 26 Auslagerung

(1) Ein Institut muss abhängig von Art, Umfang, Komplexität und Risikogehalt einer Auslagerung von Aktivitäten und Prozessen auf ein anderes Unternehmen, die für die Durchführung von Zahlungsdiensten, E-Geld-Geschäften oder sonstigen nach diesem Gesetz institutstypischen Dienstleistungen wesentlich sind, einschließlich IKT-Systeme, angemessene Vorkehrungen treffen, um übermäßige zusätzliche Risiken zu vermeiden. Eine Auslagerung darf weder die Ordnungsmäßigkeit dieser Geschäfte und Dienstleistungen noch die Geschäftsorganisation beeinträchtigen. Insbesondere muss ein angemessenes und wirksames Risikomanagement durch das Institut gewährleistet bleiben, das die ausgelagerten Aktivitäten und Prozesse einbezieht, und die Auslagerung darf nicht zu einer Delegation der Verantwortung der Geschäftsleiter oder anderen in § 10 Absatz 2 Nummer 14 und in § 11 Absatz 2 Satz 2 Nummer 5 bezeichneten Personen an das Auslagerungsunternehmen führen. Das Institut bleibt für die Einhaltung der von ihm zu beachtenden gesetzlichen Bestimmungen verantwortlich. Durch die Auslagerung darf die Bundesanstalt an der Wahrnehmung ihrer Aufgaben nicht gehindert werden; ihre Auskunfts- und Prüfungsrechte sowie Kontrollmöglichkeiten müssen in Bezug auf die ausgelagerten Aktivitäten und Prozesse auch bei einer Auslagerung auf ein Unternehmen mit Sitz im Ausland durch geeignete Vorkehrungen gewährleistet werden; Entsprechendes gilt für die Wahrnehmung der Aufgaben der Prüfer des Instituts. Eine Auslagerung bedarf einer schriftlichen Vereinbarung, welche die zur Einhaltung der vorstehenden Voraussetzungen erforderlichen Rechte des Instituts, einschließlich Weisungs- und Kündigungsrechten, sowie die korrespondierenden Pflichten des Auslagerungsunternehmens festschreibt. Hat bei einer wesentlichen Auslagerung ein Auslagerungsunternehmen seinen Sitz in einem Drittstaat, ist vertraglich sicherzustellen, dass das Auslagerungsunternehmen einen inländischen Zustellungsbevollmächtigten benennt, an den Bekanntgaben und Zustellungen durch die Bundesanstalt bewirkt werden können. Ein Institut hat im Rahmen seines Risikomanagements ein Auslagerungsregister zu führen; darin sind sämtliche wesentlichen und nicht wesentlichen Auslagerungen zu erfassen.

(2) Beabsichtigt ein Institut, wesentliche betriebliche Aufgaben von Zahlungsdiensten oder des E-Geld-Geschäfts auszulagern, hat es die Bundesanstalt und die Deutsche Bundesbank hiervon in Kenntnis zu setzen. Eine betriebliche Aufgabe ist dann wesentlich, wenn deren unzureichende oder unterlassene Wahrnehmung die dauerhafte Einhaltung der Zulassungsanforderungen oder der anderen Verpflichtungen des Instituts nach diesem Gesetz, seine finanzielle Leistungsfähigkeit oder die Solidität oder die Kontinuität seiner Zahlungsdienste oder des E-Geld-Geschäfts wesentlich beeinträchtigen würde.

(3) Rechtfertigen Tatsachen die Annahme, dass eine Auslagerung die Prüfungsrechte und Kontrollmöglichkeiten der Bundesanstalt beeinträchtigt, kann die Bundesanstalt gegenüber dem Institut die Anordnungen treffen, die geeignet und erforderlich sind, die Beeinträchtigungen zu beseitigen und künftigen Beeinträchtigungen vorzubeugen. Erweisen sich die Maßnahmen nicht als hinreichend, um die Prüfungsrechte und Kontrollmöglichkeiten der Bundesanstalt zu gewährleisten, kann die Bundesanstalt die Rücklagerung der ausgelagerten Tätigkeiten anordnen. Die Befugnisse der Bundesanstalt nach § 27 Absatz 3 bleiben unberührt.

(3a) Die Bundesanstalt kann auch unmittelbar gegenüber Auslagerungsunternehmen im Einzelfall Anordnungen treffen, die geeignet und erforderlich sind,

1. um Verstöße gegen aufsichtsrechtliche Bestimmungen zu verhindern oder zu unterbinden oder

1. um Missstände in einem Institut zu verhindern oder zu beseitigen, welche die Sicherheit der dem Institut anvertrauten Vermögenswerte gefährden könnte oder die ordnungsgemäße Durchführung von Zahlungsdiensten, des E-Geld-Geschäfts oder von sonstigen nach diesem Gesetz institutstypischen Dienstleistungen beeinträchtigen.

(4) Ändert sich die Inanspruchnahme von Stellen, an die Tätigkeiten ausgelagert werden, hat das Institut der Bundesanstalt und der Deutschen Bundesbank diese Änderungen unverzüglich schriftlich oder elektronisch anzuzeigen.

§ 27 Organisationspflichten

(1) Ein Institut muss über eine ordnungsgemäße Geschäftsorganisation verfügen; die Geschäftsleiter sind für die ordnungsgemäße Geschäftsorganisation des Instituts verantwortlich. Eine ordnungsgemäße Geschäftsorganisation umfasst insbesondere:

1. angemessene Maßnahmen der Unternehmenssteuerung, Kontrollmechanismen und Verfahren, die gewährleisten, dass das Institut seine Verpflichtungen erfüllt, einschließlich eines angemessenen und wirksamen Risikomanagements, dessen Ausgestaltung von Art, Umfang, Komplexität und Risikogehalt der Geschäftsaktivitäten abhängt und dessen Angemessenheit und Wirksamkeit vom Institut regelmäßig zu überprüfen ist, sowie einer Internen Revision;

1. das Führen und Pflegen einer Verlustdatenbank sowie eine vollständige Dokumentation der Geschäftstätigkeit, die eine lückenlose Überwachung durch die Bundesanstalt für ihren Zuständigkeitsbereich gewährleistet;

1. ein angemessenes Notfallkonzept für IT-Systeme;

1. interne Verfahren und Kontrollsysteme, die die Einhaltung der Verordnung (EU) 2021/1230, der Verordnung (EU) Nr. 260/2012 und der Verordnung (EU) 2015/751 des Europäischen Parlaments und des Rates vom 29. April 2015 über Interbankenentgelte für kartengebundene Zahlungsvorgänge (ABl. L 123 vom 19.5.2015, S. 1) gewährleisten;

1. unbeschadet der Pflichten der §§ 4 bis 7 des Geldwäschegesetzes angemessene Maßnahmen, einschließlich Datenverarbeitungssysteme, die die Einhaltung der Anforderungen des Geldwäschegesetzes und der Verordnung (EU) 2023/1113 gewährleisten; soweit dies zur Erfüllung dieser Pflicht erforderlich ist, darf das Institut personenbezogene Daten verarbeiten.

(2) Die §§ 6a, 24c, 25i, 25m und 60b des Kreditwesengesetzes sowie § 93 Absatz 7 und 8 in Verbindung mit § 93b der Abgabenordnung gelten für Institute im Sinne dieses Gesetzes entsprechend. § 24c des Kreditwesengesetzes gilt mit der Maßgabe, dass die Bundesanstalt einzelne Daten aus dem Dateisystem nach § 24c Absatz 1 Satz 1 des Kreditwesengesetzes abrufen darf, soweit dies zur Erfüllung ihrer aufsichtsrechtlichen Aufgaben nach diesem Gesetz und dem Geldwäschegesetz, insbesondere im Hinblick auf unerlaubte Zahlungsdienste und unerlaubte E-Geld-Geschäfte erforderlich ist und besondere Eilbedürftigkeit im Einzelfall vorliegt.

(3) Die Bundesanstalt kann gegenüber einem Institut im Einzelfall Anordnungen treffen, die geeignet und erforderlich sind, um die Anforderungen an eine ordnungsgemäße Geschäftsorganisation im Sinne des Absatzes 1 zu erfüllen. Die Bundesanstalt kann Kriterien bestimmen, bei deren Vorliegen Institute vom Einsatz von Datenverarbeitungssystemen nach Absatz 1 Satz 2 Nummer 5 absehen können. Satz 1 gilt entsprechend für Auslagerungsunternehmen, soweit ausgelagerte Aktivitäten und Prozesse betroffen sind.

(4) Die Bundesanstalt überwacht die Einhaltung der in der Verordnung (EU) 2023/1113 des Europäischen Parlaments und des Rates vom 31. Mai 2023 über die Übermittlung von Angaben bei Geldtransfers und Transfers bestimmter Kryptowerte und zur Änderung der Richtlinie (EU) 2015/849 (ABl. L 150 vom 9.6.2023 S. 1; L, 2023/90032, 17.10.2023), in der Verordnung (EU) 2021/1230 mit Ausnahme der Pflichten nach den Artikeln 4 und 5, in der Verordnung (EU) Nr. 260/2012 mit Ausnahme der Pflichten nach Artikel 5d, und in der Verordnung (EU) 2015/751 enthaltenden Pflichten durch die Institute. Sie kann gegenüber einem Institut und seinen Geschäftsleitern Anordnungen treffen, die geeignet und erforderlich sind, um Verstöße gegen die Pflichten nach den Verordnungen nach Satz 1 zu verhindern oder zu unterbinden.

§ 28 Anzeigen; Verordnungsermächtigung

(1) Ein Institut hat der Bundesanstalt und der Deutschen Bundesbank unverzüglich anzuzeigen:

1. die Absicht der Bestellung eines Geschäftsleiters und die Absicht der Ermächtigung einer Person zur Einzelvertretung des Instituts in dessen gesamtem Geschäftsbereich, jeweils unter Angabe der Tatsachen, die für die Beurteilung der Zuverlässigkeit, der fachlichen Eignung, einschließlich der Leitungserfahrung, und der ausreichenden zeitlichen Verfügbarkeit für die Wahrnehmung der jeweiligen Aufgaben wesentlich sind, und des Ergebnisses der Beurteilung dieser Kriterien durch das anzeigende Institut, sowie den Vollzug, die Aufgabe oder die Änderung einer solchen Absicht; neue Tatsachen, die sich auf die ursprüngliche Beurteilung der Zuverlässigkeit, der fachlichen Eignung und der ausreichenden zeitlichen Verfügbarkeit erheblich auswirken, sind ebenfalls unverzüglich nach Kenntniserlangung anzuzeigen;

1a. die Bestellung eines Mitglieds und stellvertretender Mitglieder des Verwaltungs- oder Aufsichtsorgans unter Angabe der Tatsachen, die zur Beurteilung ihrer Zuverlässigkeit und Sachkunde für die Wahrnehmung ihrer Aufgaben notwendig sind; neue Tatsachen, die sich auf die ursprüngliche Beurteilung der Zuverlässigkeit, der Sachkunde und der ausreichenden zeitlichen Verfügbarkeit erheblich auswirken, sind ebenfalls unverzüglich nach Kenntniserlangung anzuzeigen;

1. das Ausscheiden eines Geschäftsleiters sowie die Entziehung der Befugnis zur Einzelvertretung des Instituts in dessen gesamten Geschäftsbereich;

2a. das Ausscheiden eines Mitglieds und stellvertretender Mitglieder des Verwaltungs- oder Aufsichtsorgans;

1. die Änderung der Rechtsform, soweit nicht bereits eine neue Erlaubnis nach § 10 Absatz 1 oder § 11 Absatz 1 oder neue Registrierung nach § 34 Absatz 1 erforderlich ist, und die Änderung der Firma;

1. den Erwerb oder die Aufgabe einer bedeutenden Beteiligung an dem eigenen Institut, das Erreichen, das Über- oder das Unterschreiten der Beteiligungsschwellen von 20 Prozent, 30 Prozent und 50 Prozent der Stimmrechte oder des Kapitals sowie die Tatsache, dass das Institut Tochterunternehmen eines anderen Unternehmens wird oder nicht mehr ist, sobald das Institut von der bevorstehenden Änderung dieser Beteiligungsverhältnisse Kenntnis erlangt;

1. einen Verlust in Höhe von 25 Prozent der Eigenmittel;

1. die Verlegung der Niederlassung oder des Sitzes;

1. die Einstellung des Geschäftsbetriebs;

1. das Entstehen, die Änderung oder die Beendigung einer engen Verbindung im Sinne des Artikels 4 Absatz 1 Nummer 38 der Verordnung (EU) Nr. 575/2013 zu einer anderen natürlichen Person oder einem anderen Unternehmen;

1. die Absicht, sich mit einem anderen Institut im Sinne dieses Gesetzes, einem Institut im Sinne des § 1 Absatz 1b des Kreditwesengesetzes, einem Wertpapierinstitut im Sinne des § 2 Absatz 1 des Wertpapierinstitutsgesetzes oder einem Institut im Sinne des § 2 Absatz 4 des Kryptomärkteaufsichtsgesetzes zu vereinigen;

1. die Absicht einer Auslagerung, den Vollzug einer Auslagerung sowie wesentliche Änderungen und schwerwiegende Vorfälle im Rahmen von bestehenden wesentlichen Auslagerungen, die einen wesentlichen Einfluss auf die Geschäftstätigkeit des Instituts haben können.

(2) Ein Institut hat der Bundesanstalt und der Deutschen Bundesbank im Voraus jede wesentliche Änderung der zur Sicherung von Geldbeträgen nach § 17 getroffenen Maßnahmen anzuzeigen. Hat ein Institut eine Absicherung im Haftungsfall gemäß § 16 oder § 36 aufrechtzuerhalten, so hat es der Bundesanstalt und der Deutschen Bundesbank im Voraus jede wesentliche Änderung der Absicherung anzuzeigen.

(3) Geschäftsleiter, die für die Geschäftsleitung des Instituts verantwortlichen Personen und soweit es sich um Institute handelt, die neben der Erbringung von Zahlungsdiensten und der Ausgabe von E-Geld anderen Geschäftsaktivitäten nachgehen, die Personen, die für die Führung der Zahlungsdienstgeschäfte und des E-Geld-Geschäfts des Instituts verantwortlich sind, haben der Bundesanstalt und der Deutschen Bundesbank unverzüglich anzuzeigen:

1. die Aufnahme und die Beendigung einer Tätigkeit als Geschäftsleiter oder als Aufsichtsrats- oder Verwaltungsratsmitglied eines anderen Unternehmens und

1. die Übernahme und die Aufgabe einer unmittelbaren Beteiligung an einem Unternehmen sowie Veränderungen in der Höhe der Beteiligung.

(4) Das Bundesministerium der Finanzen wird ermächtigt, durch Rechtsverordnung, die nicht der Zustimmung des Bundesrates bedarf, im Benehmen mit der Deutschen Bundesbank nähere Bestimmungen über Art, Umfang, Zeitpunkt und Form der nach diesem Gesetz vorgesehenen Anzeigen und Vorlagen von Unterlagen, über die zulässigen Datenträger, Übertragungswege und Datenformate und über zu verwendende und anzuzeigende Zusatzinformationen zu den Hauptinformationen, etwa besondere Rechtsträgerkennungen sowie Angaben zu deren Aktualität oder Validität zu erlassen und die bestehenden Anzeigepflichten durch die Verpflichtung zur Erstattung von Sammelanzeigen und die Einreichung von Sammelaufstellungen zu ergänzen, soweit dies zur Erfüllung der Aufgaben der Bundesanstalt erforderlich ist, insbesondere um einheitliche Unterlagen zur Beurteilung der erbrachten Zahlungsdienste und des betriebenen E-Geld-Geschäfts zu erhalten. In der Rechtsverordnung können ebenfalls nähere Bestimmungen für die Führung eines öffentlichen Registers durch die Bundesanstalt sowie über die Zugriffsmöglichkeiten auf Seiten dieses Registers und die Zuweisung von Verantwortung für die Richtigkeit und Aktualität der Seiten erlassen werden. Das Bundesministerium der Finanzen kann die Ermächtigung durch Rechtsverordnung auf die Bundesanstalt mit der Maßgabe übertragen, dass die Rechtsverordnung im Einvernehmen mit der Deutschen Bundesbank ergeht. Vor Erlass der Rechtsverordnung sind die Spitzenverbände der Institute anzuhören.

§ 29 Monatsausweise; Verordnungsermächtigung

(1) Ein Institut hat unverzüglich nach Ablauf eines jeden Monats der Deutschen Bundesbank einen Monatsausweis einzureichen. Die Deutsche Bundesbank leitet diese Meldungen an die Bundesanstalt mit ihrer Stellungnahme weiter; diese kann auf die Weiterleitung bestimmter Meldungen verzichten.

(2) In den Fällen des § 15 Absatz 1 Satz 3 kann die Bundesanstalt festlegen, ob und wie ein Institut unverzüglich nach Ablauf eines jeden Monats der Deutschen Bundesbank einen zusammengefassten Monatsausweis einzureichen hat.

(3) Das Bundesministerium der Finanzen wird ermächtigt, durch Rechtsverordnung, die nicht der Zustimmung des Bundesrates bedarf, im Benehmen mit der Deutschen Bundesbank nähere Bestimmungen über Inhalt, Art, Umfang und Zeitpunkt sowie über die zulässigen Datenträger, Übertragungswege und Datenformate der Monatsausweise zu erlassen, insbesondere um Einblick in die Entwicklung der Vermögens- und Ertragslage der Institute zu erhalten, sowie über weitere Angaben, soweit dies zur Erfüllung der Aufgaben der Bundesanstalt erforderlich ist. Das Bundesministerium der Finanzen kann die Ermächtigung durch Rechtsverordnung auf die Bundesanstalt mit der Maßgabe übertragen, dass die Rechtsverordnung im Einvernehmen mit der Deutschen Bundesbank ergeht. Vor Erlass der Rechtsverordnung sind die Spitzenverbände der Institute anzuhören.

§ 30 Aufbewahrung von Unterlagen

Die Institute haben für aufsichtsrechtliche Zwecke alle Unterlagen unbeschadet anderer gesetzlicher Bestimmungen mindestens fünf Jahre aufzubewahren. § 257 Absatz 3 und 5 des Handelsgesetzbuchs sowie § 147 Absatz 5 und 6 der Abgabenordnung gelten entsprechend. § 257 Absatz 4 des Handelsgesetzbuchs bleibt unberührt.

Abschnitt 6 Sondervorschriften für das E-Geld-Geschäft und den Vertrieb und die Rücktauschbarkeit

§ 31 Verbot der Ausgabe von E-Geld über andere Personen

E-Geld-Institute dürfen E-Geld nicht über natürliche oder juristische Personen ausgeben, die im Namen des E-Geld-Instituts tätig werden.

§ 32 Vertrieb und Rücktausch von E-Geld durch E-Geld-Agenten

(1) E-Geld-Institute können sich für den Vertrieb oder den Rücktausch von E-Geld eines E-Geld-Agenten bedienen. § 25 Absatz 1 gilt entsprechend mit der Maßgabe, dass Nachweise über die Zuverlässigkeit und die fachliche Eignung nicht einzureichen sind.

(2) Die Bundesanstalt kann einem E-Geld-Institut, das die Auswahl oder Überwachung seiner E-Geld-Agenten nicht ordnungsgemäß durchgeführt hat, untersagen, E-Geld-Agenten in das E-Geld-Institut einzubinden. Die Untersagung kann sich auf den Vertrieb oder Rücktausch von E-Geld oder auf die Einbindung von E-Geld-Agenten insgesamt beziehen.

(3) Sofern ein E-Geld-Institut beabsichtigt, E-Geld über E-Geld-Agenten in einem Mitgliedstaat oder einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum zu vertreiben oder zurückzutauschen, ist § 25 Absatz 4 in Verbindung mit § 38 Absatz 1 entsprechend anzuwenden.

(1) Der E-Geld-Emittent hat E-Geld stets zum Nennwert des entgegengenommenen Geldbetrags auszugeben. Er ist verpflichtet, E-Geld auf Verlangen des E-Geld-Inhabers jederzeit zum Nennwert in gesetzliche Zahlungsmittel zurückzutauschen. Das Rücktauschverlangen des E-Geld-Inhabers kann sich vor Beendigung des Vertrags auch auf einen Teil des E-Geldes beziehen.

(2) Der E-Geld-Emittent ist verpflichtet, den E-Geld-Inhaber über die Bedingungen für den Rücktausch von E-Geld einschließlich insoweit etwaig zu vereinbarender Entgelte zu unterrichten, bevor dieser durch einen Vertrag oder ein Angebot gebunden wird. Die Bedingungen sind im Vertrag zwischen dem E-Geld-Emittenten und dem E-Geld-Inhaber eindeutig und deutlich erkennbar anzugeben.

(3) Der E-Geld-Emittent darf vom E-Geld-Inhaber für den Rücktausch von E-Geld nur dann ein Entgelt verlangen, wenn dies vertraglich vereinbart wurde. Eine solche Vereinbarung ist nur für den Fall zulässig, dass

1. der E-Geld-Inhaber den Rücktausch vor Beendigung des Vertrags verlangt,

1. der Vertrag für einen bestimmten Zeitraum geschlossen wurde und durch eine Kündigung des E-Geld-Inhabers vor Ablauf dieses Zeitraums beendet wird oder

1. der E-Geld-Inhaber den Rücktausch nach mehr als einem Jahr nach Beendigung des Vertrags verlangt.

Das Entgelt muss in einem angemessenen Verhältnis zu den tatsächlich entstandenen Kosten des E-Geld-Emittenten stehen.

(4) Abweichend von Absatz 1 Satz 3 ist im Falle eines Rücktauschverlangens mit Beendigung des Vertrags oder bis zu einem Jahr nach Vertragsbeendigung der gesamte Betrag des vom E-Geld-Emittenten gehaltenen E-Geldes zurückzutauschen. Übt ein E-Geld-Institut eine oder mehrere Tätigkeiten im Sinne des § 11 Absatz 1 Satz 2 Nummer 5 aus und fordert der E-Geld-Inhaber nach Beendigung des E-Geld-Vertrags einen Gesamtbetrag, so ist dieser in gesetzliche Zahlungsmittel zurückzutauschen, wenn im Voraus nicht bekannt ist, welcher Anteil der Geldbeträge als E-Geld verwendet werden soll.

(5) Von den Regelungen des Absatzes 1 Satz 3 und der Absätze 3 und 4 darf zum Nachteil des E-Geld-Inhabers nur abgewichen werden, wenn es sich bei diesem nicht um einen Verbraucher handelt.

Abschnitt 7 Sonderbestimmungen für Kontoinformationsdienste

§ 34 Registrierungspflicht; Verordnungsermächtigung

(1) Wer im Inland gewerbsmäßig oder in einem Umfang, der einen in kaufmännischer Weise eingerichteten Geschäftsbetrieb erfordert, als Zahlungsdienst ausschließlich Kontoinformationsdienste erbringen will, bedarf nur der schriftlichen oder elektronischen Registrierung durch die Bundesanstalt. Der Registrierungsantrag muss folgende Angaben und Nachweise enthalten:

1. eine Beschreibung des Geschäftsmodells, aus dem insbesondere die Art des beabsichtigten Kontoinformationsdienstes hervorgeht;

1. einen Geschäftsplan mit einer Budgetplanung für die ersten drei Geschäftsjahre, aus dem hervorgeht, dass der Kontoinformationsdienstleister über geeignete und angemessene Systeme, Mittel und Verfahren verfügt, um seine Tätigkeit ordnungsgemäß auszuführen;

1. eine Beschreibung der Unternehmenssteuerung und der internen Kontrollmechanismen des Kontoinformationsdienstes einschließlich der Verwaltungs-, Risikomanagement- und Rechnungslegungsverfahren, aus der hervorgeht, dass diese Unternehmenssteuerung, Kontrollmechanismen und Verfahren verhältnismäßig, angemessen, zuverlässig und ausreichend sind;

1. eine Beschreibung der vorhandenen Verfahren für Überwachung, Handhabung und Folgemaßnahmen bei Sicherheitsvorfällen und sicherheitsbezogenen Kundenbeschwerden, einschließlich eines Mechanismus für die Meldung von Vorfällen, der die Meldepflichten des Kontoinformationsdienstleisters nach § 54 berücksichtigt;

1. eine Beschreibung der vorhandenen Verfahren für die Erfassung, Überwachung, Rückverfolgung sowie Beschränkung des Zugangs zu sensiblen Zahlungsdaten;

1. eine Beschreibung der Regelungen zur Geschäftsfortführung im Krisenfall, einschließlich klarer Angabe der maßgeblichen Abläufe, der wirksamen Notfallpläne und eines Verfahrens für die regelmäßige Überprüfung der Angemessenheit und Wirksamkeit solcher Pläne;

1. eine Beschreibung der Sicherheitsstrategie, einschließlich einer detaillierten Risikobewertung des erbrachten Kontoinformationsdienstes und eine Beschreibung von Sicherheitskontroll- und Risikominderungsmaßnahmen zur Gewährleistung eines angemessenen Schutzes der Zahlungsdienstnutzer vor den festgestellten Risiken, einschließlich Betrug und illegaler Verwendung sensibler und personenbezogener Daten;

1. eine Darstellung des organisatorischen Aufbaus des Kontoinformationsdienstes, gegebenenfalls einschließlich einer Beschreibung der geplanten Errichtung von Zweigniederlassungen und von deren Überprüfungen vor Ort oder von außerhalb ihres Standorts erfolgenden Überprüfungen, zu deren mindestens jährlicher Durchführung der Kontoinformationsdienstleister sich verpflichtet, sowie einer Darstellung der Auslagerungsvereinbarungen und eine Beschreibung der Art und Weise seiner Teilnahme an einem nationalen oder internationalen Zahlungssystem;

1. die Namen der Geschäftsleiter, der für die Geschäftsführung des Kontoinformationsdienstleisters verantwortlichen Personen und soweit es sich um Unternehmen handelt, die neben der Erbringung des Kontoinformationsdienstes anderen Geschäftsaktivitäten nachgehen, der für die Führung der Zahlungsdienstgeschäfte des Kontoinformationsdienstleisters verantwortlichen Personen;

1. die Rechtsform und die Satzung oder den Gesellschaftsvertrag des Kontoinformationsdienstes;

1. die Anschrift der Hauptverwaltung oder des Sitzes des Kontoinformationsdienstes;

1. eine Darstellung der Absicherung für den Haftungsfall nach § 36 einschließlich einer Erläuterung des Risikoprofils des Kontoinformationsdienstes, des etwaigen Erbringens anderer Zahlungsdienste als dem Kontoinformationsdienst oder des Nachgehens anderer Geschäftstätigkeiten als den Zahlungsdienstgeschäften, der Zahl der Kunden, die den Kontoinformationsdienst nutzen, sowie der besonderen Merkmale der Berufshaftpflichtversicherung oder der anderen gleichwertigen Garantie.

Mit den Unterlagen nach Satz 2 Nummer 3, 4 und 8 hat der Kontoinformationsdienstleister eine Beschreibung seiner Prüfmodalitäten und seiner organisatorischen Vorkehrungen für das Ergreifen aller angemessenen Maßnahmen zum Schutze der Interessen seiner Kunden und zur Gewährleistung der Kontinuität und Verlässlichkeit des von ihm erbrachten Kontoinformationsdienstes vorzulegen. In der Beschreibung der Sicherheitsstrategie gemäß Satz 2 Nummer 7 ist anzugeben, auf welche Weise durch diese Maßnahmen ein hohes Maß an technischer Sicherheit und Datenschutz gewährleistet wird; das gilt auch für Software und IT-Systeme, die der Kontoinformationsdienstleister oder die Unternehmen verwenden, an die der Kontoinformationsdienstleister alle oder einen Teil seiner Tätigkeiten auslagert. Der Antrag muss den Nachweis enthalten, dass die unter Satz 2 Nummer 9 genannten Personen zuverlässig sind und über angemessene theoretische und praktische Kenntnisse und Erfahrungen zur Erbringung des Kontoinformationsdienstes verfügen. Der Kontoinformationsdienstleister hat mindestens zwei Geschäftsleiter zu bestellen; bei Unternehmen mit geringer Größe genügt ein Geschäftsleiter. Die Bundesanstalt kann im Einzelfall zu den Angaben nach den Sätzen 2 bis 6 nähere Angaben und Nachweise verlangen, soweit dies erforderlich erscheint, um ihren gesetzlichen Auftrag zu erfüllen.

(2) Die Bundesanstalt teilt dem Antragsteller binnen drei Monaten nach Eingang des Antrags oder bei Unvollständigkeit des Antrags binnen drei Monaten nach Übermittlung aller für die Entscheidung erforderlichen Angaben mit, ob die Registrierung erteilt oder versagt wird. Liegen innerhalb von zwölf Monaten ab Eingang des Antrags bei der Bundesanstalt trotz Aufforderung der Bundesanstalt, den Antrag innerhalb eines Monats zu vervollständigen, keine ausreichenden Angaben oder Unterlagen vor, die es der Bundesanstalt ermöglichen, über den Antrag zu befinden, so ist der Antrag abzulehnen.

(3) Die Bundesanstalt kann die Registrierung unter Auflagen erteilen, die sich im Rahmen des mit diesem Gesetz verfolgten Zwecks halten müssen.

(4) Über die Erbringung des Kontoinformationsdienstes hinaus sind von der Registrierung nur die Erbringung betrieblicher und eng verbundener Nebendienstleistungen erfasst; Nebendienstleistungen sind die Dienstleistungen für die Sicherstellung des Datenschutzes sowie die Datenspeicherung und -verarbeitung.

(5) Der Kontoinformationsdienstleister hat der Bundesanstalt unverzüglich jede materiell und strukturell wesentliche Änderung der tatsächlichen oder rechtlichen Verhältnisse mitzuteilen, soweit sie die Richtigkeit der nach Absatz 1 vorgelegten Angaben und Nachweise betreffen.

(5a) Die Bundesanstalt hat die Registrierung im Bundesanzeiger bekannt zu machen.

(6) Soweit für das Erbringen von Kontoinformationsdiensten eine Registrierung nach Absatz 1 erforderlich ist, dürfen Eintragungen in öffentliche Register nur vorgenommen werden, wenn dem Registergericht die Registrierung nachgewiesen ist.

(7) Das Bundesministerium der Finanzen wird ermächtigt, durch Rechtsverordnung, die nicht der Zustimmung des Bundesrates bedarf, im Benehmen mit der Deutschen Bundesbank nähere Bestimmungen über Art, Umfang, und Form der nach dieser Vorschrift vorgesehenen Antragsunterlagen zu erlassen. Das Bundesministerium der Finanzen kann die Ermächtigung durch Rechtsverordnung auf die Bundesanstalt mit der Maßgabe übertragen, dass die Rechtsverordnung im Einvernehmen mit der Deutschen Bundesbank ergeht. Vor Erlass der Rechtsverordnung sind die Spitzenverbände der Institute anzuhören. Das Bundesamt für Sicherheit in der Informationstechnik ist anzuhören, soweit die Sicherheit informationstechnischer Systeme betroffen ist.

(8) Die Absätze 1 bis 6 finden auch dann Anwendung, wenn im Zuge einer Umwandlung nach § 305, § 320 oder § 333 des Umwandlungsgesetzes eine juristische Person, die nach Absatz 1 registrierungspflichtige Geschäfte betreibt, ihren juristischen Sitz vom Ausland ins Inland verlegt.

§ 35 Versagung der Registrierung

Die Registrierung zur Erbringung von Kontoinformationsdiensten ist zu versagen, wenn

1. der Antrag entgegen § 34 Absatz 1 keine ausreichenden Angaben oder Unterlagen enthält;

1. der Antragsteller nicht über eine Absicherung für den Haftungsfall gemäß den Voraussetzungen des § 36 verfügt;

1. Tatsachen die Annahme rechtfertigen, dass der Antragsteller nicht zuverlässig ist oder aus anderen Gründen nicht den im Interesse einer soliden und umsichtigen Führung des Kontoinformationsdienstes zu stellenden Ansprüchen genügt;

1. Tatsachen vorliegen, aus denen sich ergibt, dass ein Geschäftsleiter nicht zuverlässig ist oder nicht die zur Leitung des Kontoinformationsdienstes erforderliche fachliche Eignung hat und die Bundesanstalt nach § 1 Absatz 8 Satz 2 eine andere Person als Geschäftsleiter bestimmt; die fachliche Eignung setzt voraus, dass in ausreichendem Maß theoretische und praktische Kenntnisse in den betreffenden Geschäften und Leitungserfahrung vorhanden sind;

1. der Antragsteller nicht über wirksame Verfahren zur Ermittlung, Steuerung, Überwachung und Meldung von Risiken sowie angemessene interne Kontrollverfahren einschließlich solider Verwaltungs- und Rechnungslegungsverfahren verfügt;

1. Tatsachen die Annahme rechtfertigen, dass eine wirksame Aufsicht über den Antragsteller beeinträchtigt wird;

1. der Antragsteller seine Hauptverwaltung nicht im Inland hat oder nicht zumindest einen Teil seiner Dienste im Inland erbringt.

§ 36 Absicherung für den Haftungsfall; Verordnungsermächtigung

(1) Ein Institut, das Kontoinformationsdienste erbringt, ist verpflichtet, eine Berufshaftpflichtversicherung oder eine andere gleichwertige Garantie abzuschließen und während der Gültigkeitsdauer seiner Registrierung aufrechtzuerhalten. Die Berufshaftpflichtversicherung oder die andere gleichwertige Garantie hat sich auf die Gebiete, in denen der Kontoinformationsdienstleister seine Dienste anbietet, zu erstrecken und muss die sich für den Kontoinformationsdienstleister ergebende Haftung gegenüber dem kontoführenden Zahlungsdienstleister und dem Zahlungsdienstnutzer für einen nicht autorisierten oder betrügerischen Zugang zu Zahlungskontoinformationen und deren nicht autorisierte oder betrügerische Nutzung abdecken.

(2) Die Berufshaftpflichtversicherung muss bei einem im Inland zum Geschäftsbetrieb befugten Versicherungsunternehmen genommen werden; § 16 Absatz 2 Satz 2 gilt entsprechend.

(3) § 16 Absatz 3 und 4 sowie § 17 Absatz 3 gelten entsprechend.

(4) Das Bundesministerium der Finanzen wird ermächtigt, durch Rechtsverordnung, die nicht der Zustimmung des Bundesrates bedarf, nähere Bestimmungen zu Umfang und Inhalt der erforderlichen Absicherung im Haftungsfall zu treffen. Das Bundesministerium der Finanzen kann die Ermächtigung durch Rechtsverordnung auf die Bundesanstalt übertragen. Vor Erlass der Rechtsverordnung sind die Spitzenverbände der Institute und der Versicherungsunternehmen anzuhören.

§ 37 Erlöschen und Aufhebung der Registrierung

(1) Die Registrierung erlischt, wenn der Kontoinformationsdienstleister von ihr nicht innerhalb eines Jahres seit ihrer Erteilung Gebrauch macht oder wenn er ausdrücklich auf sie verzichtet. Die Registrierung erlischt auch dann, wenn im Zuge einer Umwandlung nach § 305, § 320 oder § 333 des Umwandlungsgesetzes ein als juristische Person verfasster Kontoinformationsdienstleister seinen juristischen Sitz ins Ausland verlegt.

(2) Die Bundesanstalt kann die Registrierung außer nach den Vorschriften des Verwaltungsverfahrensgesetzes aufheben, wenn

1. der Geschäftsbetrieb, auf den sich die Registrierung bezieht, seit mehr als sechs Monaten nicht mehr ausgeübt worden ist;

1. die Registrierung aufgrund falscher Angaben oder auf andere Weise unrechtmäßig erlangt wurde;

1. Tatsachen bekannt werden, die die Versagung der Registrierung nach § 35 rechtfertigten, oder gegen die Mitteilungspflicht nach § 34 Absatz 5 verstoßen wird.

(3) § 38 des Kreditwesengesetzes gilt entsprechend. § 48 Absatz 4 Satz 1 und § 49 Absatz 2 Satz 2 des Verwaltungsverfahrensgesetzes über die Jahresfrist sind nicht anzuwenden.

(4) Die Bundesanstalt macht die Aufhebung oder das Erlöschen der Registrierung im Bundesanzeiger und im Zahlungsinstituts-Register bekannt.

Abschnitt 8 Europäischer Pass, Zweigniederlassung und grenzüberschreitender Dienstleistungsverkehr, Zweigstellen aus Drittstaaten

§ 38 Errichten einer Zweigniederlassung, grenzüberschreitender Dienstleistungsverkehr durch inländische Institute

(1) Ein nach § 10 Absatz 1 oder § 11 Absatz 1 zugelassenes oder nach § 34 Absatz 1 registriertes Institut, das die Absicht hat, eine Zweigniederlassung in einem anderen Mitgliedstaat oder einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum zu errichten oder Agenten heranzuziehen, hat dies der Bundesanstalt und der Deutschen Bundesbank unverzüglich nach Maßgabe des Satzes 2 anzuzeigen. Die Anzeige muss enthalten:

1. die Angabe des Staates, in dem die Zweigniederlassung errichtet oder der Agent herangezogen werden soll;

1. einen Geschäftsplan, aus dem die Art der geplanten Geschäfte, der organisatorische Aufbau der Zweigniederlassung und die Angaben nach § 10 Absatz 2 Satz 1 Nummer 2 und 5 hervorgehen;

1. die Angaben nach § 25 Absatz 1, wenn die Heranziehung von Agenten beabsichtigt ist;

1. die Anschrift, unter der dem Institut in dem Staat, in dem es eine Zweigniederlassung unterhält, Schriftstücke zugestellt und Unterlagen angefordert werden können;

1. die Angabe der Leiter der Zweigniederlassung.

(2) Absatz 1 Satz 1 gilt entsprechend für die Absicht, im Wege des grenzüberschreitenden Dienstleistungsverkehrs in einem anderen Mitgliedstaat oder einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum Zahlungsdienste zu erbringen oder das E-Geld-Geschäft zu betreiben. Die Anzeige muss enthalten:

1. die Angabe des Staates, in dem die grenzüberschreitende Dienstleistung erbracht werden soll,

1. einen Geschäftsplan mit Angabe der beabsichtigten Tätigkeiten und

1. die Angaben nach § 25 Absatz 1, wenn in diesem Staat Agenten oder E-Geld-Agenten herangezogen werden sollen.

(3) Beabsichtigt ein Institut betriebliche Aufgaben von Zahlungsdiensten oder des E-Geld-Geschäfts auf ein anderes Unternehmen in einem anderen Mitgliedstaat oder einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum auszulagern, hat es dies der Bundesanstalt und der Deutschen Bundesbank unverzüglich anzuzeigen.

(4) Die Bundesanstalt teilt den zuständigen Behörden des jeweiligen Aufnahmemitgliedstaates innerhalb eines Monats nach Erhalt der vollständigen Anzeigen nach den Absätzen 1 bis 3 die entsprechenden Angaben mit.

(5) Die Bundesanstalt entscheidet, ob die Zweigniederlassung oder der Agent in das Institutsregister gemäß § 43 Absatz 1, § 44 Absatz 2 eingetragen wird und teilt ihre Entscheidung den zuständigen Behörden des Aufnahmemitgliedstaates und dem Institut innerhalb von drei Monaten nach vollständigem Eingang der in den Absätzen 1 bis 3 genannten Angaben mit. Sie berücksichtigt hierbei eine Bewertung der zuständigen Behörden des Aufnahmemitgliedstaates. Stimmt die Bundesanstalt der Bewertung durch die zuständigen Behörden des Aufnahmemitgliedstaates nicht zu, so teilt sie diesen die Gründe für ihre Entscheidung mit. Fällt die Bewertung der Bundesanstalt insbesondere vor dem Hintergrund der von den zuständigen Behörden des Aufnahmemitgliedstaates übermittelten Angaben negativ aus, so lehnt sie die Eintragung des Agenten oder der Zweigniederlassung in das Institutsregister gemäß § 43 Absatz 1, § 44 Absatz 2 ab oder löscht diese Eintragung, falls sie bereits erfolgt ist.

(6) Nach Eintragung in das Institutsregister gemäß § 43 Absatz 1, § 44 Absatz 2 dürfen die Agenten oder darf die Zweigniederlassung ihre Tätigkeiten in dem Aufnahmemitgliedstaat aufnehmen. Das Institut hat der Bundesanstalt und der Deutschen Bundesbank den Zeitpunkt mitzuteilen, ab dem die Agenten oder die Zweigniederlassung ihre Tätigkeiten in dem betreffenden Aufnahmemitgliedstaat aufnehmen. Die Bundesanstalt informiert die zuständigen Behörden des Aufnahmemitgliedstaates hierüber.

(7) Teilt die zuständige Behörde des Aufnahmemitgliedstaates der Bundesanstalt mit, dass ein im Inland zugelassenes Institut, das in dem Hoheitsgebiet des anderen Mitgliedstaates Agenten oder Zweigniederlassungen hat, seinen dortigen aufsichtsrechtlichen Verpflichtungen nicht nachkommt, hat die Bundesanstalt nach Bewertung der ihr übermittelten Informationen unverzüglich alle Maßnahmen zu ergreifen, die erforderlich sind, um für die Erfüllung der Verpflichtungen zu sorgen. Über die von ihr ergriffenen Maßnahmen hält sie die zuständigen Behörden des Aufnahmemitgliedstaates und die zuständigen Behörden jedes anderen betroffenen Mitgliedstaates auf dem Laufenden.

(8) Gegenüber der ausländischen Zweigniederlassung sowie gegenüber den Agenten, E-Geld-Agenten und Auslagerungsunternehmen, deren sich ein inländisches Institut in anderen Staaten des Europäischen Wirtschaftsraums bedient, stehen der Bundesanstalt und der Deutschen Bundesbank unmittelbar die gleichen Rechte nach diesem Gesetz zu wie gegenüber den inländischen Stellen des Instituts. Bei Prüfungen vor Ort hat die Bundesanstalt oder die Deutsche Bundesbank über die Bundesanstalt grundsätzlich vorab die Zustimmung der zuständigen Behörden des Aufnahmemitgliedstaates einzuholen.

(9) Ändern sich die Verhältnisse, die nach Absatz 1 Satz 2, Absatz 2 Satz 2 oder Absatz 3 angezeigt wurden, hat das Institut diese Änderungen der Bundesanstalt und der Deutschen Bundesbank unverzüglich schriftlich oder elektronisch anzuzeigen. Auf das Verfahren finden die Absätze 4 und 5 entsprechende Anwendung.

§ 39 Errichten einer Zweigniederlassung, grenzüberschreitender Dienstleistungsverkehr von Unternehmen mit Sitz in einem anderen Staat des Europäischen Wirtschaftsraums

(1) Ein Institut mit Sitz in einem anderen Mitgliedstaat oder einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum darf ohne Erlaubnis durch die Bundesanstalt über eine Zweigniederlassung oder im Wege des grenzüberschreitenden Dienstleistungsverkehrs oder über Agenten im Inland Zahlungsdienste erbringen oder das E-Geld-Geschäft betreiben oder über E-Geld-Agenten E-Geld vertreiben oder rücktauschen, wenn das Unternehmen von den zuständigen Behörden des anderen Staates zugelassen oder registriert worden ist, die Geschäfte durch die Zulassung oder Registrierung abgedeckt sind und das Unternehmen, die Agenten oder E-Geld-Agenten von den zuständigen Behörden nach Vorschriften, die denen der Richtlinie (EU) 2015/2366 des Europäischen Parlaments und des Rates vom 25. November 2015 über Zahlungsdienste im Binnenmarkt, zur Änderung der Richtlinien 2002/65/EG, 2009/110/EG und 2013/36/EU und der Verordnung (EU) Nr. 1093/2010 sowie zur Aufhebung der Richtlinie 2007/64/EG (ABl. L 337 vom 23.12.2015, S. 35; L 169 vom 28.6.2016, S. 18) oder der Richtlinie 2009/110/EG des Europäischen Parlaments und des Rates vom 16. September 2009 über die Aufnahme, Ausübung und Beaufsichtigung der Tätigkeit von E-Geld-Instituten, zur Änderung der Richtlinien 2005/60/EG und 2006/48/EG sowie zur Aufhebung der Richtlinie 2000/46/EG (ABl. L 267 vom 10.10.2009, S. 7) entsprechen, beaufsichtigt werden und die Agenten in das Institutsregister der zuständigen Behörde des Herkunftsmitgliedstaates eingetragen wurden. § 14 der Gewerbeordnung bleibt unberührt.

(2) Hat die Bundesanstalt im Fall des Absatzes 1 tatsächliche Anhaltspunkte dafür, dass im Zusammenhang mit der geplanten Beauftragung eines Agenten oder E-Geld-Agenten oder der Gründung einer Zweigniederlassung Geldwäsche im Sinne des § 261 des Strafgesetzbuchs oder Terrorismusfinanzierung im Sinne des § 1 Absatz 2 des Geldwäschegesetzes stattfinden, stattgefunden haben oder versucht wurden, oder dass die Beauftragung des Agenten oder die Gründung der Zweigniederlassung das Risiko erhöht, dass Geldwäsche oder Terrorismusfinanzierung stattfinden, so unterrichtet die Bundesanstalt die zuständige Behörde des Herkunftsmitgliedstaates. Zuständige Behörde des Herkunftsmitgliedstaates ist die Behörde, die die Eintragung des Agenten oder der Zweigniederlassung in das dortige Zahlungsinstituts-Register oder E-Geld-Instituts-Register ablehnen oder, falls bereits eine Eintragung erfolgt ist, löschen kann.

(3) Auf Institute im Sinne des Absatzes 1 Satz 1 sind § 17 des Finanzdienstleistungsaufsichtsgesetzes sowie die §§ 3, 7 bis 9 und 19 Absatz 1 und 4 bis 6 anzuwenden. Auf Institute, die eine Zweigniederlassung errichten oder Agenten heranziehen, sind zusätzlich § 27 Absatz 1 Satz 2 Nummer 5, Absatz 2 bis 4, § 28 Absatz 1 Nummer 1, 2, 6 und 7 sowie die §§ 60 bis 62 mit der Maßgabe anzuwenden, dass eine oder mehrere Zweigniederlassungen desselben Unternehmens im Inland als eine Zweigniederlassung gelten. Änderungen des Geschäftsplans, insbesondere der Art der geplanten Geschäfte und des organisatorischen Aufbaus der Zweigniederlassung, der Anschrift und der Leiter sind der Bundesanstalt und der Deutschen Bundesbank mindestens einen Monat vor dem Wirksamwerden der Änderungen schriftlich oder elektronisch anzuzeigen.

(4) Für Agenten, E-Geld-Agenten und zentrale Kontaktpersonen gilt Absatz 3 Satz 1 entsprechend.

(5) Werden der Bundesanstalt von den zuständigen Behörden des Staates, in dem das Institut zugelassen ist, nach § 38 entsprechende Angaben übermittelt, bewertet die Bundesanstalt diese Angaben innerhalb eines Monats nach ihrem Erhalt und teilt den zuständigen Behörden dieses Staates die einschlägigen Angaben zu den Zahlungsdiensten mit, die das Institut im Wege der Errichtung einer Zweigniederlassung oder des grenzüberschreitenden Dienstleistungsverkehrs im Inland zu erbringen beabsichtigt.

(6) Stellt die Bundesanstalt fest, dass das ausländische Institut seinen aufsichtsrechtlichen Verpflichtungen im Inland nicht nachkommt, unterrichtet sie unverzüglich die zuständigen Behörden des Herkunftsmitgliedstaates hierüber. Solange die zuständigen Behörden des Herkunftsmitgliedstaates keine Maßnahmen ergreifen oder sich die ergriffenen Maßnahmen als unzureichend erweisen, kann die Bundesanstalt nach Unterrichtung der zuständigen Behörden des Herkunftsmitgliedstaates die Maßnahmen ergreifen, die erforderlich sind, um eine ernste Bedrohung der kollektiven Interessen der Zahlungsdienstnutzer im Inland abzuwenden; falls erforderlich kann sie die Durchführung neuer Geschäfte im Inland untersagen. In dringenden Fällen kann die Bundesanstalt vor Einleitung des Verfahrens die erforderlichen Maßnahmen ergreifen. Entsprechende Maßnahmen müssen im Hinblick auf den mit ihnen verfolgten Zweck, eine ernste Bedrohung für die kollektiven Interessen der Zahlungsdienstnutzer im Aufnahmemitgliedstaat abzuwenden, angemessen sein. Sie sind zu beenden, wenn die festgestellte ernste Bedrohung abgewendet wurde. Sie dürfen nicht zu einer Bevorzugung der Zahlungsdienstnutzer des Zahlungsinstituts im Aufnahmemitgliedstaat gegenüber den Zahlungsdienstnutzern von Zahlungsinstituten in anderen Mitgliedstaaten führen. Die Bundesanstalt hat die zuständigen Behörden des Herkunftsmitgliedstaates und die jedes anderen betroffenen Mitgliedstaates sowie die Kommission und die Europäische Bankenaufsichtsbehörde vorab oder in dringenden Fällen unverzüglich über die nach Satz 2 ergriffenen Maßnahmen zu unterrichten.

(7) Nach vorheriger Unterrichtung der Bundesanstalt können die zuständigen Behörden des Herkunftsmitgliedstaates selbst oder durch ihre Beauftragten die für die aufsichtsrechtliche Überwachung der Zweigniederlassung erforderlichen Informationen bei der Zweigniederlassung prüfen. Auf Ersuchen der zuständigen Behörden des Herkunftsmitgliedstaates dürfen die Bediensteten der Bundesanstalt und der Deutschen Bundesbank diese bei der Prüfung nach Satz 1 unterstützen oder die Prüfung in deren Auftrag durchführen; der Bundesanstalt und der Deutschen Bundesbank stehen dabei die Befugnisse nach § 19 oder, falls Tatsachen die Annahme rechtfertigen oder feststeht, dass das ausländische Unternehmen unerlaubte Zahlungsdienste erbringt oder unerlaubt das E-Geld-Geschäft betreibt, oder dass dieses unerlaubte Geschäfte nach dem Kreditwesengesetz, nach dem Versicherungsaufsichtsgesetz oder nach dem Kapitalanlagegesetzbuch betreibt oder gegen vergleichbare Bestimmungen des Herkunftsstaates verstößt, auch die Rechte nach § 8 zu.

(8) Wird der Austritt des Vereinigten Königreichs Großbritannien und Nordirland aus der Europäischen Union wirksam, ohne dass bis zu diesem Zeitpunkt ein Austrittsabkommen im Sinne von Artikel 50 Absatz 2 Satz 2 des Vertrags über die Europäische Union in Kraft getreten ist, so kann die Bundesanstalt zur Vermeidung von Nachteilen für die Funktionsfähigkeit oder die Stabilität der Zahlungsverkehrsmärkte anordnen, dass die Absätze 1 bis 7 für einen Übergangszeitraum nach dem Austritt auf Unternehmen mit Sitz im Vereinigten Königreich Großbritannien und Nordirland, die zum Zeitpunkt des Austritts des Vereinigten Königreichs Großbritannien und Nordirland nach Absatz 1 im Inland über eine Zweigniederlassung oder im Wege des grenzüberschreitenden Dienstleistungsverkehrs oder über Agenten Zahlungsdienste erbracht oder das E-Geld-Geschäft betrieben oder über E-Geld-Agenten E-Geld vertrieben oder rückgetauscht haben, ganz oder teilweise entsprechend anzuwenden sind. Dies gilt nur, soweit die Unternehmen nach dem Austritt Zahlungsdienste erbringen oder E-Geld-Geschäfte betreiben, die in engem Zusammenhang mit zum Zeitpunkt des Austritts bestehenden Verträgen stehen. Der im Zeitpunkt des Austritts beginnende Übergangszeitraum darf eine Dauer von 21 Monaten nicht überschreiten. Die Anordnung kann auch durch Allgemeinverfügung ohne vorherige Anhörung getroffen und öffentlich bekanntgegeben werden.

§ 40 Berichtspflicht

Ein Institut mit Sitz in einem anderen Mitgliedstaat, das im Inland über Agenten oder Zweigniederlassungen verfügt, hat der Bundesanstalt in regelmäßigen Abständen über die im Inland ausgeübten Tätigkeiten zu berichten.

§ 41 Zentrale Kontaktperson; Verordnungsermächtigung

(1) Ein Institut mit Sitz in einem anderen Mitgliedstaat, das im Inland in anderer Form als einer Zweigniederlassung tätig ist, hat der Bundesanstalt auf Anforderung eine zentrale Kontaktperson im Inland zu benennen.

(2) Das Bundesministerium der Finanzen wird ermächtigt, durch Rechtsverordnung, die nicht der Zustimmung des Bundesrates bedarf, die Aufgaben der zentralen Kontaktperson, die Anforderungen an die Übermittlung von Unterlagen und die Vorlage von Informationen näher zu bestimmen. Das Bundesministerium der Finanzen kann die Ermächtigung durch Rechtsverordnung auf die Bundesanstalt übertragen. Vor Erlass der Rechtsverordnung sind die Spitzenverbände der Institute anzuhören.

§ 42 Zweigstellen von Unternehmen mit Sitz außerhalb des Europäischen Wirtschaftsraums

(1) Unterhält ein Unternehmen mit Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums eine Zweigstelle im Inland, die Zahlungsdienste erbringt oder das E-Geld-Geschäft betreibt, gilt die Zweigstelle als Institut im Sinne dieses Gesetzes. Unterhält das Unternehmen mehrere Zweigstellen im Inland, gelten diese als ein Institut.

(2) Auf die in Absatz 1 bezeichneten Institute ist dieses Gesetz nach Maßgabe der Absätze 3 bis 6 anzuwenden.

(3) Das Institut hat mindestens zwei natürliche Personen mit Wohnsitz im Inland zu bestellen, die für den Geschäftsbereich des Instituts zur Geschäftsführung und zur Vertretung des Unternehmens befugt sind. Solche Personen gelten als Geschäftsleiter. Sie sind zur Eintragung in das Handelsregister anzumelden. Bei Instituten mit geringer Größe und mit geringem Geschäftsvolumen genügt ein Geschäftsleiter.

(4) Das Institut ist verpflichtet, über die von ihm betriebenen Geschäfte und über das seinem Geschäftsbetrieb dienende Vermögen des Unternehmens gesondert Buch zu führen und gegenüber der Bundesanstalt und der Deutschen Bundesbank Rechnung zu legen. Die Vorschriften des Handelsgesetzbuchs über Handelsbücher für Kreditinstitute und Finanzdienstleistungsinstitute gelten insoweit entsprechend. Auf der Passivseite der jährlichen Vermögensübersicht ist der Betrag des dem Institut von dem Unternehmen zur Verfügung gestellten Betriebskapitals und der Betrag der dem Institut zur Verstärkung der eigenen Mittel belassenen Betriebsüberschüsse gesondert auszuweisen. Der Überschuss der Passivposten über die Aktivposten oder der Überschuss der Aktivposten über die Passivposten ist am Schluss der Vermögensübersicht ungeteilt und gesondert auszuweisen.

(5) Die nach Absatz 4 für den Schluss eines jeden Geschäftsjahres aufzustellende Vermögensübersicht mit einer Aufwands- und Ertragsrechnung und einem Anhang gilt als Jahresabschluss. Für die Prüfung des Jahresabschlusses gilt § 340k des Handelsgesetzbuchs entsprechend mit der Maßgabe, dass der Prüfer von den Geschäftsleitern gewählt und bestellt wird. Mit dem Jahresabschluss des Instituts ist der Jahresabschluss des Unternehmens für das gleiche Geschäftsjahr einzureichen.

(6) Als Eigenmittel des Instituts gilt die Summe der Beträge, die in der vierteljährlichen Meldung nach § 15 Absatz 2 als dem Institut von dem Unternehmen zur Verfügung gestelltes Betriebskapital und ihm zur Verstärkung der eigenen Mittel belassene Betriebsüberschüsse ausgewiesen wird, abzüglich des Betrags eines etwaigen aktiven Verrechnungssaldos.

Abschnitt 9 Register

§ 43 Zahlungsinstituts-Register

(1) Die Bundesanstalt führt auf ihrer Internetseite ein Zahlungsinstituts-Register, in das sie einträgt:

1. jedes inländische Zahlungsinstitut, dem sie eine Erlaubnis nach § 10 Absatz 1 erteilt hat, mit dem Datum der Erteilung und dem Umfang der Erlaubnis und gegebenenfalls dem Datum des Erlöschens oder der Aufhebung der Erlaubnis;

1. jeden inländischen Kontoinformationsdienstleister, dem sie die Registrierung nach § 34 bestätigt hat, mit dem Datum der Aufnahme in das Zahlungsinstituts-Register und gegebenenfalls dem Datum der Löschung aus dem Zahlungsinstituts-Register;

1. die von inländischen Zahlungsinstituten errichteten Zweigniederlassungen unter Angabe des Staates, in dem die Zweigniederlassung errichtet ist, des Umfangs sowie des Zeitpunkts der Aufnahme der Geschäftstätigkeit;

1. die Agenten, die für ein Zahlungsinstitut nach § 25 tätig sind sowie das Datum des Beginns und des Endes der Tätigkeit des jeweiligen Agenten.

Zahlungsinstitute, die lediglich als Kontoinformationsdienstleister registriert sind, sind getrennt von den anderen Zahlungsinstituten auszuweisen. Das Zahlungsinstituts-Register ist laufend und unverzüglich zu aktualisieren.

(2) Liegen Tatsachen vor, die darauf schließen lassen, dass die der Bundesanstalt nach § 25 Absatz 1 von einem Institut übermittelten Angaben über einen Agenten nicht zutreffend sind, kann die Bundesanstalt die Eintragung des Agenten in das Zahlungsinstituts-Register ablehnen. Die Bundesanstalt setzt das Institut hiervon unverzüglich in Kenntnis.

(3) Die Bundesanstalt übermittelt der Europäischen Bankenaufsichtsbehörde unverzüglich die nach Absatz 1 im Zahlungsinstituts-Register aufgenommenen Angaben in einer im Finanzsektor gebräuchlichen Sprache. Sie unterrichtet die Europäische Bankenaufsichtsbehörde über die Gründe für das Erlöschen oder die Aufhebung einer nach § 10 Absatz 1 oder § 11 Absatz 1 erteilten Erlaubnis oder einer gemäß § 34 Absatz 1 erteilten Registrierung.

§ 44 E-Geld-Instituts-Register

(1) Die Bundesanstalt führt auf ihrer Internetseite ein gesondertes, laufend zu aktualisierendes E-Geld-Instituts-Register, in das sie jedes inländische E-Geld-Institut, dem sie eine Erlaubnis nach § 11 Absatz 1 erteilt hat, mit dem Datum der Erteilung und dem Umfang der Erlaubnis und gegebenenfalls dem Datum des Erlöschens oder der Aufhebung der Erlaubnis einträgt.

(2) Zweigniederlassungen und Agenten des E-Geld-Instituts werden entsprechend § 43 Absatz 1 Nummer 3 und 4 sowie Absatz 2 eingetragen. § 43 Absatz 2 gilt für beide entsprechend.

Abschnitt 10 Gemeinsame Bestimmungen für alle Zahlungsdienstleister

Unterabschnitt 1 Kartengebundene Zahlungsinstrumente

§ 45 Pflichten des kontoführenden Zahlungsdienstleisters

(1) Ein kontoführender Zahlungsdienstleister hat einem Zahlungsdienstleister, der kartengebundene Zahlungsinstrumente ausgibt (kartenausgebender Zahlungsdienstleister) auf dessen Ersuchen unverzüglich zu bestätigen, ob der für die Ausführung eines kartengebundenen Zahlungsvorgangs erforderliche Geldbetrag auf dem Zahlungskonto des Zahlers verfügbar ist, wenn

1. das Zahlungskonto des Zahlers zum Zeitpunkt des Ersuchens online zugänglich ist,

1. der Zahler dem kontoführenden Zahlungsdienstleister seine ausdrückliche Zustimmung erteilt hat, den Ersuchen eines bestimmten kartenausgebenden Zahlungsdienstleisters um Bestätigung der Verfügbarkeit des Geldbetrags, der einem bestimmten kartengebundenen Zahlungsvorgang entspricht, auf dem Zahlungskonto des Zahlers nachzukommen und

1. die Zustimmung nach Nummer 2 vor Eingang des ersten Ersuchens erteilt worden ist.

(2) Die Antwort des kontoführenden Zahlungsdienstleisters auf das Ersuchen darf keine Mitteilung des Kontostandes des Zahlers enthalten und besteht ausschließlich aus „Ja“ oder „Nein“.

(3) Die Bestätigung nach Absatz 1 erlaubt es dem kontoführenden Zahlungsdienstleister nicht, einen Geldbetrag auf dem Zahlungskonto des Zahlers zu sperren.

§ 46 Rechte und Pflichten des kartenausgebenden Zahlungsdienstleisters

Der kartenausgebende Zahlungsdienstleister darf den kontoführenden Zahlungsdienstleister um die Bestätigung nach § 45 Absatz 1 ersuchen, wenn der Zahler

1. dem kartenausgebenden Zahlungsdienstleister vorab seine ausdrückliche Zustimmung hierzu erteilt und

1. den kartengebundenen Zahlungsvorgang über den betreffenden Betrag unter Verwendung eines vom kartenausgebenden Zahlungsdienstleister ausgegebenen kartengebundenen Zahlungsinstruments ausgelöst hat.

Der kartenausgebende Zahlungsdienstleister hat sich gegenüber dem kontoführenden Zahlungsdienstleister vor jedem einzelnen Ersuchen um Bestätigung zu authentifizieren und mit ihm auf sichere Weise zu kommunizieren. Der kartenausgebende Zahlungsdienstleister darf die Antwort nach § 45 Absatz 2 nicht speichern oder für andere Zwecke als für die Ausführung des kartengebundenen Zahlungsvorgangs verwenden. Näheres regelt der delegierte Rechtsakt nach Artikel 98 der Richtlinie (EU) 2015/2366.

§ 47 Ausnahme für E-Geld-Instrumente

Die §§ 45 und 46 gelten nicht für Zahlungsvorgänge, die durch kartengebundene Zahlungsinstrumente ausgelöst werden, auf denen E-Geld gespeichert ist.

Unterabschnitt 2 Zugang von Zahlungsauslöse- und Kontoinformationsdienstleistern zu Zahlungskonten

§ 48 Pflichten des kontoführenden Zahlungsdienstleisters bei Zahlungsauslösediensten

(1) Erteilt der Zahler seine ausdrückliche Zustimmung zur Ausführung einer Zahlung, so ist der kontoführende Zahlungsdienstleister verpflichtet,

1. mit dem Zahlungsauslösedienstleister auf sichere Weise zu kommunizieren,

1. unmittelbar nach Eingang des Zahlungsauftrags über einen Zahlungsauslösedienstleister diesem alle Informationen über die Auslösung des Zahlungsvorgangs und alle dem kontoführenden Zahlungsdienstleister zugänglichen Informationen hinsichtlich der Ausführung des Zahlungsvorgangs mitzuteilen oder zugänglich zu machen und

1. Zahlungsaufträge, die über einen Zahlungsauslösedienstleister übermittelt werden, insbesondere in Bezug auf zeitliche Abwicklung, Prioritäten oder Entgelte so zu behandeln wie Zahlungsaufträge, die der Zahler unmittelbar übermittelt, es sei denn, es bestehen objektive Gründe für eine abweichende Behandlung.

(2) Das Erbringen von Zahlungsauslösediensten ist nicht davon abhängig, ob der Zahlungsauslösedienstleister und der kontoführende Zahlungsdienstleister zu diesem Zweck einen Vertrag abgeschlossen haben.

(3) Näheres regelt der delegierte Rechtsakt nach Artikel 98 der Richtlinie (EU) 2015/2366.

(1) Der Zahlungsauslösedienstleister darf den Zahlungsbetrag, den Zahlungsempfänger oder ein anderes Merkmal des Zahlungsvorgangs nicht ändern. Er darf zu keiner Zeit Gelder des Zahlers im Zusammenhang mit der Erbringung des Zahlungsauslösedienstes halten.

(2) Ein Zahlungsauslösedienstleister ist verpflichtet, sich gegenüber dem kontoführenden Zahlungsdienstleister des Zahlers jedes Mal, wenn er eine Zahlung auslöst, zu identifizieren. Er muss sicherstellen, dass die personalisierten Sicherheitsmerkmale des Zahlungsdienstnutzers keiner anderen Partei als dem Nutzer und demjenigen, der die personalisierten Sicherheitsmerkmale ausgegeben hat, zugänglich sind.

(3) Der Zahlungsauslösedienstleister hat mit dem kontoführenden Zahlungsdienstleister, dem Zahler und dem Zahlungsempfänger auf sichere Weise zu kommunizieren. Soweit die Übermittlung der personalisierten Sicherheitsmerkmale des Zahlers erforderlich ist, darf dies nur über sichere und effiziente Kanäle geschehen.

(4) Der Zahlungsauslösedienstleister darf vom Zahler nur die für die Erbringung des Zahlungsauslösedienstes erforderlichen Daten verlangen und keine sensiblen Zahlungsdaten des Zahlers speichern. Er darf Daten nur für die Zwecke des vom Zahler ausdrücklich geforderten Zahlungsauslösedienstes speichern, verwenden oder darauf zugreifen. Alle anderen Informationen, die er über den Zahler bei der Bereitstellung von Zahlungsauslösediensten erlangt hat, darf er nur dem Zahlungsempfänger mitteilen; dies setzt die ausdrückliche Zustimmung des Zahlers voraus.

(5) Sobald der Zahlungsauftrag ausgelöst worden ist, hat der Zahlungsauslösedienstleister dem kontoführenden Zahlungsdienstleister des Zahlers die Referenzangaben des Zahlungsvorgangs zugänglich zu machen.

(6) Näheres regelt der delegierte Rechtsakt nach Artikel 98 der Richtlinie (EU) 2015/2366.

§ 50 Pflichten des kontoführenden Zahlungsdienstleisters bei Kontoinformationsdiensten

(1) Der kontoführende Zahlungsdienstleister ist verpflichtet,

1. mit dem Kontoinformationsdienstleister auf sichere Weise zu kommunizieren und

1. Anfragen nach der Übermittlung von Daten, die von einem Kontoinformationsdienstleister übermittelt werden, ohne Benachteiligung zu behandeln, es sei denn, es bestehen objektive Gründe für eine abweichende Behandlung.

(2) Das Erbringen von Kontoinformationsdiensten ist nicht davon abhängig, ob der Kontoinformationsdienstleister und der kontoführende Zahlungsdienstleister zu diesem Zweck einen Vertrag abgeschlossen haben.

(3) Näheres regelt der delegierte Rechtsakt nach Artikel 98 der Richtlinie (EU) 2015/2366.

§ 51 Pflichten des Kontoinformationsdienstleisters

(1) Der Kontoinformationsdienstleister darf seine Dienste nur mit der ausdrücklichen Zustimmung des Zahlungsdienstnutzers erbringen. Er darf nur auf Informationen von Zahlungskonten, die der Zahlungsdienstnutzer bezeichnet hat, und mit diesen im Zusammenhang stehenden Zahlungsvorgängen zugreifen. Er darf keine sensiblen Zahlungsdaten anfordern, die mit den Zahlungskonten in Zusammenhang stehen. Er darf Daten nur für die Zwecke des vom Zahlungsdienstnutzer ausdrücklich geforderten Kontoinformationsdienstes speichern, verwenden oder darauf zugreifen.

(2) Ein Kontoinformationsdienstleister ist verpflichtet, sich gegenüber dem kontoführenden Zahlungsdienstleister des Zahlungsdienstnutzers jedes Mal, wenn er mit ihm kommuniziert, zu identifizieren. Er muss sicherstellen, dass die personalisierten Sicherheitsmerkmale des Zahlungsdienstnutzers keiner anderen Partei als dem Nutzer und demjenigen, der die personalisierten Sicherheitsmerkmale ausgegeben hat, zugänglich sind.

(3) Der Kontoinformationsdienstleister hat mit dem kontoführenden Zahlungsdienstleister und dem Zahlungsdienstnutzer auf sichere Weise zu kommunizieren. Soweit die Übermittlung der personalisierten Sicherheitsmerkmale erforderlich ist, darf dies nur über sichere und effiziente Kanäle geschehen.

(4) Näheres regelt der delegierte Rechtsakt nach Artikel 98 der Richtlinie (EU) 2015/2366.

§ 52 Zugang zu Zahlungskonten

(1) Ein kontoführender Zahlungsdienstleister kann einem Kontoinformationsdienstleister oder einem Zahlungsauslösedienstleister den Zugang zu einem Zahlungskonto verweigern, wenn objektive und gebührend nachgewiesene Gründe im Zusammenhang mit einem nicht autorisierten oder betrügerischen Zugang des Kontoinformationsdienstleisters oder des Zahlungsauslösedienstleisters zum Zahlungskonto, einschließlich der nicht autorisierten oder betrügerischen Auslösung eines Zahlungsvorgangs, es rechtfertigen.

(2) In den Fällen des Absatzes 1 hat der kontoführende Zahlungsdienstleister den Vorfall der Bundesanstalt unverzüglich zu melden. Hierbei sind die Einzelheiten des Vorfalls und die Gründe für das Tätigwerden anzugeben. Die Bundesanstalt hat den Fall zu bewerten und kann erforderlichenfalls geeignete Maßnahmen ergreifen. Die Aufgaben und Zuständigkeiten anderer Behörden, insbesondere der Kartellbehörden nach dem Gesetz gegen Wettbewerbsbeschränkungen sowie der Strafverfolgungsbehörden nach der Strafprozessordnung, bleiben unberührt.

(3) Der kontoführende Zahlungsdienstleister hat den Zugang zu dem Zahlungskonto zu gewähren, sobald die Gründe für die Verweigerung des Zugangs nicht mehr bestehen.

Unterabschnitt 3 Risiken und Meldung von Vorfällen

§ 53 Beherrschung operationeller und sicherheitsrelevanter Risiken

(1) Ein Zahlungsdienstleister hat angemessene Risikominderungsmaßnahmen und Kontrollmechanismen zur Beherrschung der operationellen und der sicherheitsrelevanten Risiken im Zusammenhang mit den von ihm erbrachten Zahlungsdiensten einzurichten, aufrechtzuerhalten und anzuwenden. Dies umfasst wirksame Verfahren für die Behandlung von Störungen im Betriebsablauf, auch zur Aufdeckung und Klassifizierung schwerer Betriebs- und Sicherheitsvorfälle. Für Zahlungsdienstleister im Sinne des § 1 Absatz 1 Satz 1 Nummer 1, 2 oder Nummer 3 gelten die Sätze 1 und 2 unbeschadet der Vorschriften in Kapitel II der Verordnung (EU) 2022/2554.

(2) Ein Zahlungsdienstleister hat der Bundesanstalt einmal jährlich eine aktuelle und umfassende Bewertung der operationellen und sicherheitsrelevanten Risiken im Zusammenhang mit den von ihm erbrachten Zahlungsdiensten und hinsichtlich der Angemessenheit der Risikominderungsmaßnahmen und Kontrollmechanismen, die er zur Beherrschung dieser Risiken ergriffen hat, zu übermitteln. Die Bundesanstalt kann gegenüber einem Zahlungsdienstleister festlegen, dass die Übermittlung der Bewertung nach Satz 1 in kürzeren Zeitabständen zu erfolgen hat.

§ 54 Meldung schwerwiegender Betriebs- oder Sicherheitsvorfälle

(1) Ein Zahlungsdienstleister hat die Bundesanstalt unverzüglich über einen schwerwiegenden Betriebs- oder Sicherheitsvorfall zu unterrichten. Die Bundesanstalt unterrichtet die Europäische Bankenaufsichtsbehörde und die Europäische Zentralbank unverzüglich nach Eingang einer Meldung über die maßgeblichen Einzelheiten des Vorfalls. Sie hat die Relevanz des Vorfalls für andere in ihrer sachlichen Zuständigkeit betroffene inländische Behörden unverzüglich zu prüfen und diese entsprechend zu unterrichten.

(2) Die Bundesanstalt wirkt an der Prüfung der Relevanz des Vorfalls für andere in ihrer sachlichen Zuständigkeit betroffene Behörden der Europäischen Union, der anderen Mitgliedstaaten und der anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum durch die Europäische Bankenaufsichtsbehörde und die Europäische Zentralbank mit.

(3) Wird die Bundesanstalt von der Europäischen Bankenaufsichtsbehörde oder der Europäischen Zentralbank über einen Vorfall im Sinne des Absatzes 1 Satz 1 unterrichtet, so hat sie die für die unmittelbare Sicherheit des Finanzsystems notwendigen Schutzvorkehrungen zu treffen.

(4) Kann sich ein Vorfall im Sinne des Absatzes 1 Satz 1 auf die finanziellen Interessen seiner Zahlungsdienstnutzer auswirken, hat ein Zahlungsdienstleister diese unverzüglich über den Vorfall zu benachrichtigen und über alle Maßnahmen zu informieren, die sie ergreifen können, um negative Auswirkungen des Vorfalls zu begrenzen.

(5) Die Zahlungsdienstleister haben der Bundesanstalt mindestens einmal jährlich statistische Daten zu Betrugsfällen in Verbindung mit den unterschiedlichen Zahlungsmitteln vorzulegen. Die Bundesanstalt hat der Europäischen Bankenaufsichtsbehörde und der Europäischen Zentralbank die vorgelegten Daten in aggregierter Form zur Verfügung zu stellen.

(6) Meldepflichten der Zahlungsdienstleister an andere inländische Behörden, Mitwirkungsaufgaben der Bundesanstalt sowie die Zuständigkeiten anderer inländischen Behörden für schwerwiegende Betriebs- oder Sicherheitsvorfälle bleiben unberührt.

(7) Die Absätze 1 bis 4 gelten nicht für Zahlungsdienstleister im Sinne des § 1 Absatz 1 Satz 1 Nummer 1, 2 oder Nummer 3.

Unterabschnitt 4 Starke Kundenauthentifizierung

§ 55 Starke Kundenauthentifizierung

(1) Der Zahlungsdienstleister ist verpflichtet, eine starke Kundenauthentifizierung zu verlangen, wenn der Zahler

1. online auf sein Zahlungskonto zugreift;

1. einen elektronischen Zahlungsvorgang auslöst;

1. über einen Fernzugang eine Handlung vornimmt, die das Risiko eines Betrugs im Zahlungsverkehr oder anderen Missbrauchs beinhaltet.

Ein Zahlungsdienstleister muss im Fall des Satzes 1 über angemessene Sicherheitsvorkehrungen verfügen, um die Vertraulichkeit und die Integrität der personalisierten Sicherheitsmerkmale der Zahlungsdienstnutzer zu schützen.

(2) Handelt es sich bei dem elektronischen Zahlungsvorgang nach Absatz 1 Satz 1 Nummer 2 um einen elektronischen Fernzahlungsvorgang, hat der Zahlungsdienstleister eine starke Kundenauthentifizierung zu verlangen, die Elemente umfasst, die den Zahlungsvorgang dynamisch mit einem bestimmten Betrag und einem bestimmten Zahlungsempfänger verknüpfen.

(3) Absatz 1 Satz 2 und Absatz 2 gelten auch, wenn Zahlungen über einen Zahlungsauslösedienstleister ausgelöst werden. Absatz 1 gilt auch, wenn die Informationen über einen Kontoinformationsdienstleister angefordert werden.

(4) Der kontoführende Zahlungsdienstleister hat es dem Zahlungsauslösedienstleister und dem Kontoinformationsdienstleister zu gestatten, sich auf die Authentifizierungsverfahren zu stützen, die er dem Zahlungsdienstnutzer gemäß Absatz 1 sowie, in Fällen, in denen ein Zahlungsauslösedienstleister beteiligt ist, darüber hinaus gemäß Absatz 2 bereitstellt.

(5) Näheres zu Erfordernissen und Verfahren zur starken Kundenauthentifizierung einschließlich etwaiger Ausnahmen von deren Anwendung sowie Anforderungen an Sicherheitsvorkehrungen für die Vertraulichkeit und die Integrität der personalisierten Sicherheitsmerkmale regelt der delegierte Rechtsakt nach Artikel 98 der Richtlinie (EU) 2015/2366.

Unterabschnitt 5 Zugang zu Konten und Zahlungssystemen

§ 56 Zugang zu Zahlungskontodiensten bei CRR-Kreditinstituten

(1) CRR-Kreditinstitute im Sinne des § 1 Absatz 3d Satz 1 des Kreditwesengesetzes haben den Instituten, die im Inland auf der Grundlage einer entsprechenden Erlaubnis tätig werden, auf objektiver, nichtdiskriminierender und verhältnismäßiger Grundlage den Zugang zu Zahlungskontodiensten zu gewähren. Der Zugang nach Satz 1 muss so umfassend sein, dass das Institut seine Dienstleistung ungehindert und effizient erbringen kann. Das CRR-Kreditinstitut hat die Ablehnung des Zugangs nach Satz 1 mit einer nachvollziehbaren Begründung der Bundesanstalt mitzuteilen.

(2) Die Vorschriften zur Bekämpfung der Geldwäsche und der Terrorismusfinanzierung bleiben unberührt.

§ 57 Zugang zu Zahlungssystemen

(1) Der Betreiber eines Zahlungssystems darf Zahlungsdienstleister, Zahlungsdienstnutzer und gleichartige Zahlungssysteme weder unmittelbar noch mittelbar

1. bei dem Zugang zum Zahlungssystem durch restriktive Bedingungen oder mit sonstigen unverhältnismäßigen Mitteln behindern;

1. in Bezug auf ihre Rechte und Pflichten als Teilnehmer des Zahlungssystems ohne sachlich gerechtfertigten Grund unterschiedlich behandeln;

1. im Hinblick auf den institutionellen Status des Zahlungsdienstleisters beschränken.

Der Betreiber eines Zahlungssystems darf objektive Bedingungen für eine Teilnahme an einem Zahlungssystem festlegen, soweit diese für einen wirksamen Schutz der finanziellen und operativen Stabilität des Zahlungssystems und zur Verhinderung der mit der Teilnahme an einem Zahlungssystem verbundenen Risiken erforderlich sind. Zu diesen Risiken gehören insbesondere das operationelle Risiko, das Erfüllungsrisiko und das unternehmerische Risiko. Jeder Zahlungsdienstleister und jedes andere Zahlungssystem hat vor dem Beitritt und während seiner Teilnahme an einem Zahlungssystem gegenüber dem Betreiber und den anderen Teilnehmern des Zahlungssystems auf Anforderung darzulegen, dass seine eigenen Vorkehrungen die objektiven Bedingungen im Sinne des Satzes 2 erfüllen. Der Betreiber hat bei Ablehnung eines Antrags auf Zugang zu dem System oder Ausschluss eines Teilnehmers mit der Bekanntgabe der Maßnahme die Gründe abschließend darzulegen.

(2) Wer als Betreiber eines Zahlungssystems gegen die Vorschriften des Absatzes 1 verstößt, ist dem Betroffenen zur Beseitigung und bei Wiederholungsgefahr zur Unterlassung verpflichtet. Wer den Verstoß vorsätzlich oder fahrlässig begeht, ist dem Betroffenen zum Ersatz des daraus entstehenden Schadens verpflichtet; für diese Ansprüche ist der ordentliche Rechtsweg gegeben.

(3) Die Absätze 1 und 2 gelten nicht für Zahlungssysteme, die ausschließlich aus einer einzigen Unternehmensgruppe angehörenden Zahlungsdienstleistern bestehen. Gewährt ein Teilnehmer eines in § 1 Absatz 16 des Kreditwesengesetzes bezeichneten Systems einem zugelassenen oder registrierten Zahlungsdienstleister, der kein Teilnehmer des Systems ist, das Recht, über ihn Überweisungsaufträge über das System zu erteilen, hat er auch anderen zugelassenen oder registrierten Zahlungsdienstleistern auf Antrag die gleiche Möglichkeit in objektiver, verhältnismäßiger und nichtdiskriminierender Weise einzuräumen; die Bestimmungen des Absatzes 1 Satz 4 und Absatz 2 gelten für diese Teilnehmer insoweit entsprechend.

(4) Die Aufgaben und Zuständigkeiten der Kartellbehörden nach dem Gesetz gegen Wettbewerbsbeschränkungen bleiben unberührt.

§ 57a Voraussetzungen für die Beantragung der Teilnahme an benannten Zahlungssystemen; Verordnungsermächtigung

(1) Zur Sicherung der Stabilität und Integrität von Zahlungssystemen verfügt ein Institut, das die Teilnahme an einem in § 1 Absatz 16 des Kreditwesengesetzes bezeichneten Zahlungssystems beantragt und einem solchen System teilnimmt, über Folgendes:

1. im Fall der Sicherung nach § 17 Absatz 1 Satz 2 Nummer 1 Buchstabe b erste Variante oder dritte Variante

a) eine Beschreibung der Investitionsstrategie, die sicherstellt, dass die ausgewählten Aktiva sicher und liquide und mit einem niedrigen Risiko verbunden sind;

b) die Anzahl und Funktionen der Personen, die Zugang zu dem Treuhandkonto haben;

c) eine Beschreibung des Verwaltungs- und Kontenabstimmungsprozesses, der sicherstellt, dass die Geldbeträge des Zahlungsdienstnutzers in seinem Interesse gegen Ansprüche anderer Gläubiger des Instituts abgesichert sind, insbesondere im Fall einer Insolvenz;

d) eine ausdrückliche Erklärung des Instituts, dass die Anforderungen des § 17 eingehalten werden;

1. im Fall der Sicherung nach § 17 Absatz 1 Satz 2 Nummer 2

a) eine Bestätigung, dass die Versicherung oder eine vergleichbare Garantie eines Versicherungsunternehmens oder eines Kreditinstituts von einem Unternehmen stammt, das nicht zur selben Gruppe gehört wie das Institut selbst;

b) Einzelheiten zum bestehenden Kontenabstimmungsverfahren, um sicherzustellen, dass die Versicherung oder die vergleichbare Garantie ausreichen, um die Sicherungspflichten des Instituts nach § 17 zu jeder Zeit zu erfüllen;

c) Dauer und Bedingungen einer Verlängerung der Absicherung;

1. eine Beschreibung der Unternehmenssteuerung und der internen Kontrollmechanismen des Antragstellers einschließlich der Verwaltungs-, Risikomanagement- und Rechnungslegungsverfahren, aus der hervorgeht, dass diese Unternehmenssteuerung, Kontrollmechanismen und Verfahren verhältnismäßig, angemessen, zuverlässig und ausreichend sind, insbesondere:

a) eine Darstellung der vom Institut ermittelten Risiken, einschließlich der Art der Risiken und der Verfahren, die das Institut zur Bewertung und Vermeidung solcher Risiken eingerichtet hat oder einrichten wird;

b) die verschiedenen Verfahren zur Durchführung von regelmäßigen und ständigen Kontrollen, einschließlich Angaben zur Häufigkeit der Kontrollen und zum hierfür zugewiesenen Personal;

c) die Rechnungslegungsverfahren, anhand derer das Institut seine Finanzinformationen erfassen und melden wird;

d) den Namen sowie einen aktuellen Lebenslauf der Person oder der Personen, die für die internen Kontrollfunktionen, einschließlich der regelmäßigen und ständigen Kontrolle sowie der Kontrolle der Einhaltung, verantwortlich ist beziehungsweise sind;

e) die Namen von Prüfern, die keine Abschlussprüfer im Sinne von Artikel 2 Nummer 2 der Richtlinie 2006/43/EG des Europäischen Parlaments und des Rates vom 17. Mai 2006 über Abschlussprüfungen von Jahresabschlüssen und konsolidierten Abschlüssen, zur Änderung der Richtlinien 78/660/EWG und 83/349/EWG des Rates und zur Aufhebung der Richtlinie 84/253/EWG des Rates vom 17. Mai 2006 (ABl. L 157 vom 9.6.2006, S. 87), die zuletzt durch die Richtlinie (EU) 2023/2864 (ABl. L, 2023/2864, 20.12.2023) geändert worden ist, sind;

f) eine Beschreibung dessen, wie ausgelagerte Aufgaben überwacht und kontrolliert werden, damit die Qualität der internen Kontrollen des Zahlungsinstituts oder des E-Geld-Instituts nicht beeinträchtigt wird;

g) eine Beschreibung dessen, wie alle Agenten, E-Geld-Agenten und Zweigniederlassungen im Rahmen der internen Kontrollen des Zahlungsinstituts oder des E-Geld-Instituts überwacht und kontrolliert werden;

h) handelt es sich bei dem antragstellenden Institut um eine Tochtergesellschaft eines regulierten Unternehmens in einem anderen EU-Mitgliedstaat, eine Beschreibung der Steuerung der Unternehmensgruppe;

1. einen an die Größe und das Geschäftsmodell des Instituts angepassten Abwicklungsplan und

1. eine Beschreibung der vom Institut im Fall der Beendigung seiner Zahlungsdienste zu ergreifenden Risikominderungsmaßnahmen, die die Ausführung noch ausstehender Zahlungsvorgänge und die Beendigung bestehender Verträge gewährleisten würden.

(2) Absatz 1 gilt nicht, wenn es sich im Zeitpunkt der Anfrage bei dem Systemunternehmen nicht um ein Unternehmen handelt, dessen technische Infrastrukturleistungen von mehr als zehn Zahlungsdienstleistern im Sinne des § 1 Absatz 1 Satz 1 Nummer 1 bis 3 oder E-Geld-Emittenten im Sinne des § 1 Absatz 2 Satz 1 Nummer 1 oder 2 in Anspruch genommen werden oder das mehr als zwei Millionen registrierte Nutzer hat.

(3) Das Systemunternehmen ist ausnahmsweise nicht entsprechend Absatz 1 verpflichtet, wenn sachlich gerechtfertigte Gründe für die Ablehnung der Zurverfügungstellung vorliegen. Diese liegen insbesondere vor, wenn das Systemunternehmen nachweisen kann, dass die Sicherheit und Integrität der technischen Infrastrukturleistungen durch die Zurverfügungstellung konkret gefährdet wird. Die Ablehnung muss nachvollziehbar begründet sein. Der Zahlungsdienstleister kann die Gründe der Ablehnung durch einen Sachverständigen überprüfen lassen. Dazu hat das Systemunternehmen dem Sachverständigen die für diese Prüfung erforderlichen Informationen nach Aufforderung unverzüglich zur Verfügung zu stellen. Der Sachverständige ist in Bezug auf die vorgelegten Informationen zur Verschwiegenheit verpflichtet und darf diese gegenüber dem Zahlungsdienstleister oder Dritten nicht offen legen.

(4) Verstößt ein Systemunternehmen schuldhaft gegen Absatz 1, ist es dem anfragenden Unternehmen zum Ersatz des daraus entstehenden Schadens verpflichtet. Der ordentliche Rechtsweg ist gegeben.

(5) Die Aufgaben und Zuständigkeiten der Kartellbehörden nach dem Gesetz gegen Wettbewerbsbeschränkungen bleiben unberührt.

Abschnitt 11 Datenschutz

§ 59 Datenschutz

(1) Betreiber von Zahlungssystemen und Zahlungsdienstleister dürfen personenbezogene Daten verarbeiten, soweit das zur Verhütung, Ermittlung und Feststellung von Betrugsfällen im Zahlungsverkehr notwendig ist.

(2) Zahlungsdienstleister dürfen die für das Erbringen ihrer Zahlungsdienste notwendigen personenbezogenen Daten nur mit der ausdrücklichen Einwilligung des Zahlungsdienstnutzers verarbeiten.

(3) Die datenschutzrechtlichen Vorschriften über die Verarbeitung personenbezogener Daten sind zu beachten.

Abschnitt 12 Beschwerden; Außergerichtliche Streitbeilegung und kollektive Verbraucherinformation

§ 60 Beschwerden über Zahlungsdienstleister

(1) Zahlungsdienstnutzer und die Stellen nach Satz 2 können jederzeit wegen behaupteter Verstöße eines Zahlungsdienstleisters gegen Bestimmungen dieses Gesetzes oder gegen die §§ 675c bis 676c des Bürgerlichen Gesetzbuchs oder Artikel 248 des Einführungsgesetzes zum Bürgerlichen Gesetzbuche eine Beschwerde bei der Bundesanstalt einlegen. Beschwerdebefugte Stellen sind:

1. die Industrie- und Handelskammern;

1. Stellen nach § 3 Absatz 1 Satz 1 Nummer 1 des Unterlassungsklagengesetzes und

1. rechtsfähige Verbände zur Förderung gewerblicher Interessen,

a) die insbesondere nach ihrer personellen, sachlichen und finanziellen Ausstattung imstande sind, ihre satzungsgemäßen Aufgaben der Verfolgung gewerblicher Interessen tatsächlich wahrzunehmen und

b) denen eine erhebliche Zahl von Unternehmen angehört, die Zahlungsdienste auf demselben Markt anbieten,

wenn der Verstoß die Interessen der Mitglieder berührt und geeignet ist, den Wettbewerb nicht unerheblich zu verfälschen.

(2) Beschwerden sind schriftlich, elektronisch oder zur Niederschrift bei der Bundesanstalt einzulegen und sollen den Sachverhalt sowie den Beschwerdegrund angeben. Bei Beschwerden von Zahlungsdienstnutzern wegen behaupteter Verstöße von Zahlungsdienstleistern gegen die §§ 675c bis 676c des Bürgerlichen Gesetzbuchs oder Artikel 248 des Einführungsgesetzes zum Bürgerlichen Gesetzbuche weist die Bundesanstalt in ihrer Antwort auch auf die Möglichkeit zur außergerichtlichen Streitbeilegung nach § 14 Absatz 1 Nummer 4 des Unterlassungsklagengesetzes hin.

§ 61 Beschwerden über E-Geld-Emittenten

(1) Inhaber von E-Geld und die in § 60 Absatz 1 Satz 2 genannten Einrichtungen, Verbände und Kammern können jederzeit wegen behaupteter Verstöße eines E-Geld-Emittenten gegen Bestimmungen dieses Gesetzes oder gegen die §§ 675c bis 676c des Bürgerlichen Gesetzbuchs oder Artikel 248 des Einführungsgesetzes zum Bürgerlichen Gesetzbuche eine Beschwerde bei der Bundesanstalt einlegen.

(2) Beschwerden sind schriftlich, elektronisch oder zur Niederschrift bei der Bundesanstalt einzulegen und sollen den Sachverhalt und den Beschwerdegrund angeben. § 60 Absatz 2 Satz 2 gilt entsprechend.

§ 62 Streitbeilegung bei einem Zahlungsdienstleister

(1) Ein Zahlungsdienstleister hat angemessene und wirksame Verfahren zur Abhilfe bei Beschwerden in Bezug auf die Rechte und Pflichten von Zahlungsdienstnutzern nach den §§ 675c bis 676c des Bürgerlichen Gesetzbuchs oder Artikel 248 des Einführungsgesetzes zum Bürgerlichen Gesetzbuche einzurichten und anzuwenden (Streitbeilegung bei einem Zahlungsdienstleister).

(2) Die Streitbeilegung bei einem Zahlungsdienstleister findet in jedem Mitgliedstaat und den anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum Anwendung, in denen der Zahlungsdienstleister die Zahlungsdienste anbietet. Sie muss in einer Amtssprache des jeweiligen Mitgliedstaates oder in einer anderen zwischen dem Zahlungsdienstleister und dem Zahlungsdienstnutzer vereinbarten Sprache zur Verfügung stehen.

(3) Ein Zahlungsdienstleister hat Beschwerden der Zahlungsdienstnutzer in Papierform oder im Falle einer Vereinbarung zwischen Zahlungsdienstleister und Zahlungsdienstnutzer auf einem anderen dauerhaften Datenträger zu beantworten. Die Antwort des Zahlungsdienstleisters muss innerhalb einer angemessenen Frist, spätestens innerhalb von 15 Arbeitstagen nach Eingang der Beschwerde, erfolgen und hat auf alle vom Zahlungsdienstnutzer angesprochenen Fragen einzugehen. Kann ein Zahlungsdienstleister ausnahmsweise aus Gründen, die er nicht zu vertreten hat, nicht innerhalb von 15 Arbeitstagen antworten, so hat er ein vorläufiges Antwortschreiben zu versenden, das die Gründe für die Verzögerung bei der Beantwortung der Beschwerde eindeutig angibt und den Zeitpunkt benennt, bis zu dem der Zahlungsdienstnutzer die endgültige Antwort spätestens erhält. Die endgültige Antwort darf in keinem Fall später als 35 Arbeitstage nach Eingang der Beschwerde erfolgen.

(4) Ein Zahlungsdienstleister hat Zahlungsdienstnutzer auch dann entsprechend § 36 Absatz 1 Nummer 1 des Verbraucherstreitbeilegungsgesetzes über die zuständige Verbraucherschlichtungsstelle zu informieren, wenn er über keine Webseite verfügt und keine Allgemeinen Geschäftsbedingungen verwendet oder der Zahlungsdienstnutzer kein Verbraucher ist. Verfügt der Zahlungsdienstleister über keine Webseite oder verwendet er keine Allgemeinen Geschäftsbedingungen, sind die Informationen nach Satz 1 im Zahlungsdienstevertrag zu geben. Informationen nach Satz 1 müssen auch Angaben darüber enthalten, wo weitere Informationen über die zuständige Stelle zur alternativen Streitbeilegung und über die Voraussetzungen für deren Anrufung erhältlich sind.

§ 62a Kollektive Verbraucherinformation

(1) Die Bundesanstalt hat das elektronische Merkblatt nach Artikel 106 Absatz 1 der Richtlinie (EU) 2015/2366 des Europäischen Parlaments und des Rates vom 25. November 2015 über Zahlungsdienste im Binnenmarkt, zur Änderung der Richtlinien 2002/65/EG, 2009/110/EG und 2013/36/EU und der Verordnung (EU) Nr. 1093/2010 sowie zur Aufhebung der Richtlinie 2007/64/EG (ABl. L 337 vom 23.12.2015, S. 35; L 169 vom 28.6.2016, S. 18; L 102 vom 23.4.2018, S. 97; L 126 vom 23.5.2018, S. 10), die zuletzt durch die Delegierte Verordnung (EU) 2021/1722 vom 18. Juni 2021 (ABl. L 343 vom 28.9.2021, S. 1) geändert worden ist, auf ihrer Internetseite auf barrierefreie Art und Weise leicht zugänglich zu machen.

(2) Zahlungsdienstleister haben das elektronische Merkblatt nach Absatz 1 auf ihren vorhandenen Internetseiten und in Papierform in ihren Zweigniederlassungen, bei ihren Agenten und bei den Stellen, an die sie ihre Tätigkeiten ausgelagert haben, kostenfrei und auf barrierefreie Art und Weise leicht zugänglich zu machen.

Abschnitt 13 Strafvorschriften, Bußgeldvorschriften

§ 63 Strafvorschriften

(1) Mit Freiheitsstrafe bis zu fünf Jahren oder mit Geldstrafe wird bestraft, wer

1. entgegen § 3 Absatz 1 Einlagen oder andere rückzahlbare Gelder entgegennimmt,

1. entgegen § 3 Absatz 2 Satz 1 dort genannte Gelder nicht oder nicht rechtzeitig in E-Geld umtauscht,

1. entgegen § 3 Absatz 4 Satz 1 einen Kredit gewährt,

1. ohne Erlaubnis nach § 10 Absatz 1 Satz 1 oder ohne Registrierung nach § 34 Absatz 1 Satz 1 Zahlungsdienste erbringt,

1. ohne Erlaubnis nach § 11 Absatz 1 Satz 1 das E-Geld-Geschäft betreibt oder

1. entgegen § 49 Absatz 1 Satz 2 dort genannte Gelder hält.

(2) Mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe wird bestraft, wer

1. entgegen § 21 Absatz 4 Satz 1 erster Halbsatz eine Anzeige nicht, nicht richtig oder nicht rechtzeitig erstattet oder

1. entgegen § 31 E-Geld ausgibt.

(3) Handelt der Täter fahrlässig, so ist die Strafe in den Fällen des Absatzes 1 Freiheitsstrafe bis zu drei Jahren oder Geldstrafe und in den Fällen des Absatzes 2 Freiheitsstrafe bis zu einem Jahr oder Geldstrafe.

§ 64 Bußgeldvorschriften

(1) Ordnungswidrig handelt, wer einer vollziehbaren Anordnung nach § 7 Absatz 1 Satz 2 Nummer 1, auch in Verbindung mit Satz 4, oder nach § 20 Absatz 1, 3 oder 4 zuwiderhandelt.

(2) (weggefallen)

(3) Ordnungswidrig handelt, wer vorsätzlich oder fahrlässig

1. entgegen § 8 Absatz 1 oder § 19 Absatz 1 Satz 1 eine Auskunft nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig erteilt oder eine Unterlage nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig vorlegt,

1. entgegen § 8 Absatz 5 Satz 1, auch in Verbindung mit Absatz 6, oder § 19 Absatz 1 Satz 6, Absatz 5 Satz 10 oder Absatz 6 Satz 3 eine Maßnahme nicht duldet,

1. einer vollziehbaren Auflage nach § 10 Absatz 4 Satz 1 oder § 11 Absatz 3 Satz 1 zuwiderhandelt,

3a. entgegen

a) § 14 Absatz 1 Satz 2 in Verbindung mit § 2c Absatz 1 Satz 1, 5, 6 oder 7 oder Absatz 3 Satz 1 oder 5 des Kreditwesengesetzes oder

b) § 28 Absatz 1 Nummer 1 bis 2a, 4 bis 9 oder 10, Absatz 2 oder 3 oder § 38 Absatz 1 Satz 1

eine Anzeige nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig erstattet,

3b. entgegen

a) § 15 Absatz 2 Satz 1 in Verbindung mit einer Rechtsverordnung nach § 15 Absatz 3 Satz 1 Nummer 2 oder Satz 2 eine dort genannte Angabe,

b) § 22 Absatz 1 Satz 1 oder Satz 3 oder Absatz 2 Satz 1 oder 2 einen Jahresabschluss, einen Lagebericht, einen Prüfungsbericht, einen Konzernabschluss oder einen Konzernlagebericht oder

c) § 29 Absatz 1 Satz 1, auch in Verbindung mit § 29 Absatz 2, jeweils in Verbindung mit einer Rechtsverordnung nach § 29 Absatz 3 Satz 1 oder 2, einen Monatsausweis

nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig einreicht,

1. entgegen § 19 Absatz 3 Satz 1 eine dort genannte Maßnahme nicht oder nicht rechtzeitig vornimmt,

1. einer vollziehbaren Anordnung nach § 21 Absatz 3 Satz 1 oder § 27 Absatz 3 Satz 1, auch in Verbindung mit Satz 3, zuwiderhandelt,

5a. entgegen § 27 Absatz 1 Satz 1 und 2 Nummer 5 über keine angemessenen Maßnahmen, einschließlich Datenverarbeitungssysteme, zur Gewährleistung der Einhaltung der Anforderungen des Geldwäschegesetzes und der Verordnung (EU) 2023/1113 in der Fassung vom 31. Mai 2023 verfügt,

1. einer vollziehbaren Anordnung nach § 27 Absatz 2 Satz 1 in Verbindung mit § 6a Absatz 1 oder § 25i Absatz 4 des Kreditwesengesetzes zuwiderhandelt,

1. entgegen § 27 Absatz 2 Satz 1 in Verbindung mit § 24c Absatz 1 Satz 1 oder § 25i Absatz 3 Satz 1 des Kreditwesengesetzes ein Dateisystem nicht, nicht richtig oder nicht vollständig führt,

1. entgegen § 27 Absatz 2 Satz 1 in Verbindung mit § 24c Absatz 1 Satz 5 des Kreditwesengesetzes nicht gewährleistet, dass die Bundesanstalt Daten abrufen kann,

1. entgegen § 27 Absatz 2 Satz 1 in Verbindung mit § 25i Absatz 1 des Kreditwesengesetzes die Sorgfaltspflichten nach § 10 Absatz 1 des Geldwäschegesetzes nicht erfüllt,

1. (weggefallen)

1. einer vollziehbaren Anordnung nach § 27 Absatz 2 Satz 1 in Verbindung mit § 25i Absatz 4 des Kreditwesengesetzes zuwiderhandelt,

1. entgegen § 27 Absatz 2 Satz 1 in Verbindung mit § 8 Absatz 1 des Geldwäschegesetzes erhobene Angaben oder eingeholte Informationen nicht, nicht richtig oder nicht vollständig aufzeichnet,

1. (weggefallen)

1. entgegen § 52 Absatz 1 und 3 einem Zahlungsauslösedienstleister oder einem Kontoinformationsdienstleister den Zugang zu einem Zahlungskonto nicht gewährt,

1. entgegen § 54 Absatz 1 Satz 1 die Bundesanstalt nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig unterrichtet.

(3a) Zuwiderhandlungen gegen die Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über die digitale operationale Resilienz im Finanzsektor und zur Änderung der Verordnungen (EG) Nr. 1060/2009, (EU) Nr. 648/2012, (EU) Nr. 600/2014, (EU) Nr. 909/2014 und (EU) 2016/1011 (ABl. L 333 vom 27.12.2022, S. 1) durch Personen im Anwendungsbereich dieses Gesetzes können nach § 56 Absatz 5e und 6 Nummer 1 und 2 des Kreditwesengesetzes geahndet werden.

(4) Die Ordnungswidrigkeit kann in Fällen des Absatzes 1 mit einer Geldbuße bis zu einer Million Euro, in Fällen des Absatzes 3 Nummer 1 und 2 mit einer Geldbuße bis dreihunderttausend Euro und in den übrigen Fällen mit einer Geldbuße bis zu hunderttausend Euro geahndet werden.

(5) Verwaltungsbehörde im Sinne des § 36 Absatz 1 Nummer 1 des Gesetzes über Ordnungswidrigkeiten ist die Bundesanstalt.

§ 65 Mitteilung in Strafsachen

Das Gericht, die Strafverfolgungs- oder die Strafvollstreckungsbehörde hat in Strafverfahren gegen Inhaber oder Geschäftsleiter von Instituten sowie gegen Inhaber bedeutender Beteiligungen an Instituten oder deren gesetzliche Vertreter wegen Verletzung ihrer Berufspflichten oder anderer Straftaten bei oder im Zusammenhang mit der Ausübung eines Gewerbes oder dem Betrieb einer sonstigen wirtschaftlichen Unternehmung, im Fall der Erhebung der öffentlichen Klage der Bundesanstalt

1. die Anklageschrift oder eine an ihre Stelle tretende Antragsschrift,

1. den Antrag auf Erlass eines Strafbefehls und

1. die das Verfahren abschließende Entscheidung mit Begründung

zu übermitteln. Ist gegen die Entscheidung ein Rechtsbehelf eingelegt worden, ist die Entscheidung unter Hinweis auf den eingelegten Rechtsbehelf zu übermitteln. § 60a Absatz 1a bis 3 des Kreditwesengesetzes gilt entsprechend.

§ 65a Bekanntmachung von Sanktionen wegen Verstößen gegen die Verordnung (EU) 2022/2554

(1) Die Bundesanstalt macht Entscheidungen über bestandskräftige Maßnahmen und unanfechtbar gewordene Bußgeldentscheidungen, die wegen Verstößen gegen die Verordnung (EU) 2022/2554 oder gegen die jeweils darauf basierenden delegierten Rechtsakte erlassen wurden, auf ihrer Internetseite unverzüglich bekannt.

(2) In der Bekanntmachung benennt die Bundesanstalt die Vorschrift, gegen die verstoßen wurde, und die für den Verstoß verantwortliche natürliche oder juristische Person oder Personenvereinigung.

(3) Ist die Bekanntmachung der Identität einer von der Entscheidung betroffenen juristischen Person oder der personenbezogenen Daten einer natürlichen Person unverhältnismäßig oder würde die Bekanntmachung laufende Ermittlungen oder die Stabilität der Finanzmärkte gefährden, so

1. schiebt die Bundesanstalt die Bekanntmachung der Entscheidung auf, bis die Gründe für das Aufschieben weggefallen sind,

1. macht die Bundesanstalt die Entscheidung ohne Nennung der Identität oder der personenbezogenen Daten bekannt, wenn hierdurch ein wirksamer Schutz der Identität oder der betreffenden personenbezogenen Daten gewährleistet ist, oder

1. macht die Bundesanstalt die Entscheidung nicht bekannt, wenn eine Bekanntmachung nach den Nummern 1 und 2 nicht ausreichend wäre, um sicherzustellen, dass

a) die Stabilität der Finanzmärkte nicht gefährdet wird oder

b) die Verhältnismäßigkeit der Bekanntmachung gewahrt bleibt.

(4) Eine Bekanntmachung nach Absatz 1 ist spätestens fünf Jahre nach ihrer Bekanntmachung zu löschen. Abweichend von Satz 1 sind personenbezogene Daten zu löschen, sobald ihre Bekanntmachung nicht mehr erforderlich ist.

Abschnitt 14 Übergangsvorschriften

§ 66 Übergangsvorschriften für Zahlungsinstitute, die bereits über eine Erlaubnis verfügen

(1) Zahlungsinstitute mit einer Erlaubnis gemäß § 8 dieses Gesetzes in der bis zum 12. Januar 2018 geltenden Fassung dürfen die Zahlungsdienste, für die ihnen diese Erlaubnis erteilt worden ist, bis zur Bestandskraft der Entscheidung der Bundesanstalt nach den Absätzen 3 oder 4, längstens jedoch bis zum 13. Juli 2018, weiter erbringen. Für sie ist dieses Gesetz in der bis zum 12. Januar 2018 geltenden Fassung insoweit weiter anzuwenden.

(2) Hat ein Zahlungsinstitut nach Absatz 1 die Absicht, Zahlungsdienste gemäß seiner Erlaubnis auch über den 13. Juli 2018 hinaus zu erbringen, so hat es diese Absicht spätestens zwei Wochen nach Inkrafttreten dieses Gesetzes der Bundesanstalt schriftlich anzuzeigen. Spätestens vier Wochen nach Inkrafttreten dieses Gesetzes hat das Zahlungsinstitut die Angaben und Nachweise gemäß § 10 Absatz 2 Satz 1 Nummer 6 bis 10 sowie alle Angaben und Nachweise entsprechend § 10 Absatz 5 bei der Bundesanstalt und der Deutschen Bundesbank einzureichen.

(3) Entscheidet die Bundesanstalt nach Prüfung der gemäß Absatz 2 Satz 2 eingereichten Angaben und Nachweise, dass eine Erlaubnis gemäß § 10 als erteilt gilt, so trägt sie das Zahlungsinstitut in das Register gemäß § 43 ein und teilt dem Zahlungsinstitut die Entscheidung mit; ab diesem Zeitpunkt ist auf das Zahlungsinstitut nach Absatz 1 dieses Gesetz in der ab dem 13. Januar 2018 geltenden Fassung anzuwenden.

(4) Lassen die eingereichten Angaben und Nachweise eine positive Gesamtbewertung nicht zu oder hat das Zahlungsinstitut keine Anzeige nach Absatz 2 Satz 1 erstattet oder keine Unterlagen nach Absatz 2 Satz 2 eingereicht, so stellt die Bundesanstalt fest, dass die Erlaubnis nach § 10 nicht als erteilt gilt. § 13 Absatz 3 ist entsprechend anzuwenden.

(5) Wird dem Zahlungsinstitut im Sinne des Absatzes 1 keine Erlaubnis nach Absatz 3 erteilt, so macht die Bundesanstalt das Erlöschen der Erlaubnis mit Bestandskraft seiner Entscheidung im Bundesanzeiger und im Zahlungsinstituts-Register gemäß § 30 dieses Gesetzes in der bis zum 12. Januar 2018 geltenden Fassung bekannt.

(1) E-Geld-Institute dürfen im Rahmen der Erlaubnis, die ihnen nach § 8a dieses Gesetzes in der bis zum 12. Januar 2018 gültigen Fassung erteilt worden ist, das E-Geld-Geschäft bis zur Bestandskraft der Entscheidung der Bundesanstalt nach den Absätzen 3 oder 4, längstens jedoch bis zum 13. Juli 2018, weiter betreiben und so lange auch die Zahlungsdienste weiter erbringen. Für sie ist dieses Gesetz in der bis zum 12. Januar 2018 geltenden Fassung insoweit weiter anzuwenden.

(2) Hat ein E-Geld-Institut nach Absatz 1 die Absicht, Geschäfte gemäß seiner E-Geld-Erlaubnis auch über den 13. Juli 2018 hinaus zu erbringen, so hat es diese Absicht spätestens zwei Wochen nach Inkrafttreten dieses Gesetzes der Bundesanstalt schriftlich anzuzeigen. Spätestens vier Wochen nach Inkrafttreten dieses Gesetzes hat das E-Geld-Institut die Angaben und Nachweise gemäß § 11 Absatz 2 Satz 1 in Verbindung mit § 10 Absatz 2 Satz 1 Nummer 6 bis 10 sowie alle Angaben und Nachweise entsprechend § 11 Absatz 4 bei der Bundesanstalt und der Deutschen Bundesbank einzureichen.

(3) Entscheidet die Bundesanstalt nach Prüfung der gemäß Absatz 2 Satz 2 eingereichten Angaben und Nachweise, dass eine Erlaubnis gemäß § 11 als erteilt gilt, so trägt sie das E-Geld-Institut in das Register nach § 44 ein und teilt dem E-Geld-Institut die Entscheidung mit; ab diesem Zeitpunkt ist auf das E-Geld-Institut nach Absatz 1 dieses Gesetz in der ab dem 13. Januar 2018 geltenden Fassung anzuwenden.

(4) Lassen die eingereichten Angaben und Nachweise eine positive Gesamtbewertung nicht zu oder hat das E-Geld-Institut keine Anzeige nach Absatz 2 Satz 1 erstattet oder keine Unterlagen nach Absatz 2 Satz 2 eingereicht, so stellt die Bundesanstalt fest, dass die Erlaubnis nach § 11 nicht als erteilt gilt. § 13 Absatz 3 ist entsprechend anzuwenden.

(5) Wird dem E-Geld-Institut im Sinne des Absatzes 1 keine Erlaubnis nach Absatz 3 erteilt, so macht die Bundesanstalt das Erlöschen der Erlaubnis mit Bestandskraft der Entscheidung im Bundesanzeiger und im E-Geld-Instituts-Register gemäß § 30a dieses Gesetzes in der bis zum 12. Januar 2018 geltenden Fassung bekannt.

§ 68 Übergangsvorschriften für bestimmte Zahlungsdienste und für die starke Kundenauthentifizierung

(1) Unternehmen, die vor dem 12. Januar 2016 im Inland Zahlungsauslösedienste im Sinne dieses Gesetzes in seiner ab dem 13. Januar 2018 geltenden Fassung erbracht haben, dürfen diese Tätigkeit bis zum Inkrafttreten der §§ 45 bis 52 sowie des § 55 im Inland insoweit weiter unter den vor dem 13. Januar 2018 geltenden Voraussetzungen ausüben.

(2) Unternehmen, die vor dem 12. Januar 2016 im Inland Kontoinformationsdienste im Sinne dieses Gesetzes in seiner ab dem 13. Januar 2018 geltenden Fassung erbracht haben, dürfen diese Tätigkeit bis zum Inkrafttreten der §§ 45 bis 52 sowie des § 55 im Inland insoweit weiter unter den vor dem 13. Januar 2018 geltenden Voraussetzungen ausüben.

(3) Kontoführende Zahlungsdienstleister dürfen bis zum Inkrafttreten der §§ 45 bis 52 sowie des § 55 Zahlungsauslöse- und Kontoinformationsdienstleistern den Zugang zu ihren Zahlungskonten nicht verweigern, weil sie die Anforderungen der §§ 45 bis 52 sowie des § 55 nicht erfüllen.

(4) Bis zum Inkrafttreten des § 55 erfolgt die starke Kundenauthentifizierung nach Maßgabe des Rundschreibens der Bundesanstalt 4/2015 (BA) vom 5. Mai 2015, abrufbar von der Internetseite der Bundesanstalt.

(5) Ein Unternehmen, das ab dem 13. Januar 2018 Zahlungsdienste anbietet, die nach diesem Gesetz in der bis zum 12. Januar 2018 geltenden Fassung noch erlaubnisfrei waren, und diese Dienste auch ab dem 13. Januar 2018 weiter anbieten will, hat innerhalb von drei Monaten ab dem 13. Januar 2018 einen Erlaubnisantrag nach § 10 Absatz 1 oder einen Registrierungsantrag nach § 34 Absatz 1 zu stellen. Wird der Erlaubnisantrag oder Registrierungsantrag rechtzeitig und vollständig gestellt, ist dieses Unternehmen bis zur Bestandskraft der Entscheidung über den Erlaubnisantrag oder Registrierungsantrag durch die Bundesanstalt insoweit weiterhin erlaubt tätig.