Kreditwesengesetz
Das Kreditwesengesetz, kurz KWG, ist das deutsche Gesetz für Bankgeschäfte und bestimmte Finanzdienstleistungen. Es definiert regulierte Tätigkeiten und legt Vorgaben für Erlaubnis, Organisation und Aufsicht fest. Der Rechtsrahmen betrifft etwa Einlagen und Kredite sowie weitere Geschäfte, bei denen Kunden einem Anbieter Geld oder Vermögenswerte anvertrauen.
Banken und Fintech-Unternehmen prüfen anhand des KWG, welche Tätigkeiten eine Erlaubnis benötigen und wie sie ihren Betrieb organisieren müssen. BaFin und Deutsche Bundesbank teilen sich die Aufsichtsaufgaben. Vorgaben für Geschäftsleitung und Risikokontrollen sollen Probleme im Geschäftsbetrieb erkennbar machen und die Interessen von Einlegern und anderen Gläubigern schützen.
Was das KWG regelt
Das Gesetz trat 1935 in Kraft und wurde 1962 neu gefasst. Es setzt die Basler Eigenkapitalregeln von Basel I bis Basel III in deutsches Recht um. Das KWG soll die Funktionsfähigkeit der Banken sichern und Gläubiger vor dem Verlust ihrer Einlagen schützen.
§ 1 bestimmt, was reguliert ist. Die Liste der Bankgeschäfte hat zwölf Nummern, darunter Einlagengeschäft, Kreditgeschäft, Depotgeschäft, Garantiegeschäft, Emissionsgeschäft und die Tätigkeit als zentrale Gegenpartei. Zu den Finanzdienstleistungen zählen Anlageberatung, Finanzportfolioverwaltung, Eigenhandel, der Betrieb von Handelssystemen und das qualifizierte Kryptoverwahrgeschäft.
Die Erlaubnis nach § 32
Wer gewerbsmäßig oder in einem Umfang, der einen kaufmännisch eingerichteten Geschäftsbetrieb erfordert, Bankgeschäfte betreibt oder Finanzdienstleistungen erbringt, braucht nach § 32 eine schriftliche Erlaubnis der BaFin. Der Antrag weist das Anfangskapital nach, nennt die Geschäftsleiter und belegt deren Zuverlässigkeit und fachliche Eignung. Dazu kommen ein Geschäftsplan mit Geschäftsarten, Aufbau und internen Kontrollen und Angaben zu bedeutenden Anteilseignern. Die BaFin kann Auflagen erteilen und die Erlaubnis auf einzelne Geschäfte beschränken.
Für ein Fintech mit Einlagen, Krediten oder Kundenportfolios im Produkt stellt sich zuerst die Frage, ob die Tätigkeit unter § 1 fällt, und dann, ob es eine eigene Erlaubnis beantragt oder unter der Lizenz einer Partnerbank arbeitet. Den Weg über die Lizenz einer Partnerbank ermöglicht Banking as a Service in Deutschland.
§ 25a: die Organisation einer Bank
§ 25a verlangt eine ordnungsgemäße Geschäftsorganisation, darunter Geschäfts- und Risikostrategie, Verfahren zur Risikotragfähigkeit unter Stress, ein internes Kontrollsystem mit unabhängiger Risikocontrolling- und Compliance-Funktion, eine Interne Revision, ein Notfallmanagement vor allem für IT-Systeme und ein Prozess, über den Beschäftigte Verstöße vertraulich melden können. Ausdrücklich genannt sind ESG- und Konzentrationsrisiken auf kurze, mittlere und lange Sicht.
Die BaFin konkretisiert diese Pflichten in der MaRisk. § 25b enthält die Regeln für Auslagerung und Cloud in Banken. Die BAIT konkretisierten in diesem Aufsichtsrahmen Anforderungen an die Bank-IT.
Kommende Events zu Risiko & Compliance
Wer beaufsichtigt Banken nach dem KWG?
BaFin und Bundesbank teilen sich die Arbeit nach § 7. Die Bundesbank führt die laufende Aufsicht: Sie wertet eingereichte Unterlagen und Prüfungsberichte aus und beurteilt Kapital und Risikomanagement. Die BaFin trifft die Maßnahmen, etwa Allgemeinverfügungen und Verwaltungsakte, meist auf Grundlage der Feststellungen der Bundesbank. Bei den größten Banken arbeiten beide im einheitlichen Aufsichtsmechanismus der EZB.
Was verlangt § 18 KWG?
Nach § 18 muss sich ein Kreditinstitut die wirtschaftlichen Verhältnisse des Kreditnehmers offenlegen lassen, vor allem durch Jahresabschlüsse, wenn ein Kredit 1,5 Mio. Euro oder 10 % des Kernkapitals übersteigt. Darauf kann es verzichten, wenn Sicherheiten oder Mitverpflichtete das offensichtlich unbegründet machen. Kredite an Zentralstaaten und Zentralbanken sind ausgenommen.
Was regelt § 24c KWG?
§ 24c verpflichtet Kreditinstitute, eine Datei aller Konten und Depots zu führen, mit Name, Anschrift und Geburtsdatum des Inhabers, den Verfügungsberechtigten und den wirtschaftlich Berechtigten. Die BaFin kann sie jederzeit automatisiert abrufen, ohne dass die Bank davon erfährt. Die Daten werden zehn Jahre nach Auflösung des Kontos gelöscht. Strafverfolger, Zoll und FIU erhalten Auskunft über die BaFin.
Das Kreditwesengesetz und Finance Loop
Finance Loop bringt Compliance-Verantwortliche, Risikomanager, Juristen und Gründer zusammen, die mit dem KWG arbeiten, von der Erlaubnisfrage eines neuen Kredit- oder Zahlungsprodukts bis zu den Pflichten einer etablierten Bank aus § 25a. Finance Loop unterstützt When Banks Say 'No', ein Compliance-Seminar in Frankfurt, und die Events finden in Frankfurt, München, Berlin und Hamburg statt.
Finance Loop ist ein Experten-Netzwerk, das die institutionelle Nutzung neuer Technologien im Finanzwesen fördert, wie KI, digitale Zahlungen sowie Cloud- und Blockchain-Lösungen. Finance Loop hilft seinen Mitgliedern, Fähigkeiten und persönliche Netzwerke in diesen Feldern aufzubauen: Investment & digitale Vermögenswerte, Zahlungsverkehr & digitales Geld, Digitale Infrastruktur & Souveränität und Risiko & Compliance.