Kreditvergabe in Deutschland

Das Kreditwesengesetz (KWG) zählt das Kreditgeschäft zu den Bankgeschäften, und Paragraf 32 KWG verlangt eine schriftliche oder elektronische Erlaubnis der Aufsicht, der BaFin, für jeden, der in Deutschland gewerbsmäßig Bankgeschäfte betreiben will. Ein digitaler Kreditgeber hat deshalb entweder selbst eine Banklizenz oder arbeitet mit einer Bank, die die Kredite bucht.

Der Markt teilt sich in Verbraucherkredite, Baufinanzierung und Kredite für KMU. Digitale Kreditplattformen sind in alle drei vorgedrungen. Teylor etwa betreibt eine Online-Kreditplattform für Unternehmen mit Firmenkrediten, Leasing und Factoring. Crowdlending- und P2P-Kreditplattformen bringen Kreditnehmer mit privaten oder institutionellen Anlegern zusammen. Ob eine Plattform die volle KWG-Lizenz braucht, hängt davon ab, ob sie den Kredit selbst gewährt oder nur vermittelt; für Asset-based Lending gegen Forderungen oder Maschinen gilt derselbe Test.

Die EU hat ihr Verbraucherkreditrecht in der Richtlinie (EU) 2023/2225 neu gefasst. Die Mitgliedstaaten wenden sie ab dem 20. November 2026 an, so die Kanzlei A&O Shearman (auf Englisch). Die größte Änderung für Deutschland ist der Anwendungsbereich: Buy-now-pay-later-Angebote, die wegen kleiner Beträge oder null Zinsen oft ausgenommen waren, fallen nun klar unter das Verbraucherkreditrecht. Damit kommen Kreditwürdigkeitsprüfung und vorvertragliche Information an die Kasse des Onlineshops.

Die Bundesregierung hat einen Gesetzentwurf zur Umsetzung vorgelegt. Neben Änderungen im BGB plant das Paket ein neues Aufsichtsgesetz für Verbraucherkredite in der Absatzfinanzierung, das Absatzfinanzierungsaufsichtsgesetz (AbsFinAG), das laut Bird & Bird BNPL-Modelle vollständig unter Aufsicht stellt. Wer im Shop Ratenkauf anbietet, und das Fintech hinter dem Button, sollten den Entwurf jetzt lesen.

Deutschland hat einen Kredit-Score, den die meisten als SCHUFA-Score kennen. Die SCHUFA mit Sitz in Wiesbaden im Rhein-Main-Gebiet ist eine führende deutsche Auskunftei. In der Rechtssache C-634/21 (auf Englisch), vorgelegt vom Verwaltungsgericht Wiesbaden, entschied der EuGH: Schon die Berechnung eines Rückzahlungs-Scores ist eine automatisierte Einzelentscheidung nach Artikel 22 DSGVO, wenn Kreditgeber sich maßgeblich darauf stützen. Die Pflicht trifft dann auch die Auskunftei.

Eine zweite Ebene kommt aus der KI-Verordnung, die KI zur Prüfung der Kreditwürdigkeit natürlicher Personen oder zum Festlegen ihres Scores als Hochrisiko einstuft. Wer in Deutschland Kreditentscheidungen mit maschinellem Lernen trifft, verantwortet das Modell gegenüber der BaFin, die Entscheidung gegenüber den Datenschützern und Dokumentation und Aufsicht nach der KI-Verordnung. Scoring von Firmen fällt nicht unter diese Kategorie.

Klassische Bankkredite und Krypto-Lending teilen Begriffe, sonst wenig. Ein Bankkredit beruht auf Bonitätsprüfung und Eigenkapital der Bank nach den Basel-Regeln. DeFi-Lending-Protokolle verleihen gegen Krypto-Sicherheiten, die mehr wert sind als der Kredit, und verwerten sie automatisch, wenn ihr Wert fällt, ganz ohne Bonitätsprüfung. Tokenisierte Sicherheiten verbinden beide Welten, und die Antwort zu Sicherheiten im Wissens-Hub erklärt, was jeweils als Sicherheit zählt.

Finance Loop ist Treffpunkt für Fachleute aus Banken, Kredit-Fintechs und Investoren, die mit Kredit, Kapital und Regulierung arbeiten. Es verbindet die Finanz-, IT- und KI-Communitys in Deutschland, Österreich und der Schweiz, mit Events in Frankfurt, München, Berlin und Hamburg.

Finance Loop ist Partner des FinTech Founder & Investor Evening in Frankfurt, präsentiert von Finteda, der Kanzlei Schalast und Fincite, bei dem Teylor-CEO Patrick Stäuble über Kapital und Regulierung spricht. Kreditmodelle behandeln auch die Seiten KI in Banken und Open Banking in Deutschland, denn Kontodaten fließen heute in viele Bonitätsprüfungen.

Der SCHUFA-Score ist die Bonitätsbewertung der Auskunftei SCHUFA aus Wiesbaden, die Banken, Vermieter und Onlineshops nutzen. Seit dem EuGH-Urteil C-634/21 kann ein solcher Score eine automatisierte Entscheidung nach Artikel 22 DSGVO sein, wenn ein Kreditgeber sich maßgeblich darauf stützt.

Es kommt unter Aufsicht. Die Verbraucherkreditrichtlinie 2023/2225 holt BNPL klar ins Verbraucherkreditrecht, mit Kreditwürdigkeitsprüfung und Informationspflichten, und Deutschland plant mit der Umsetzung ein neues Aufsichtsgesetz für die Absatzfinanzierung, das AbsFinAG.

Eine Plattform, die Kredite selbst gewährt, betreibt Bankgeschäft und braucht die BaFin-Erlaubnis nach Paragraf 32 KWG. Wer nur für eine Bank vermittelt, die bucht, arbeitet mit einer anderen Lizenz; die Rolle entscheidet.