Eine EMI-Plattform ist kein einzelnes Programm, sondern ein Verbund von Modulen, von denen jedes einen Teil des Haltens und Bewegens von E-Geld verantwortet und die über ein einziges Ledger verbunden sind. Diese Module zu verstehen — was jedes leisten muss und wie sie voneinander abhängen — unterscheidet die Bewertung einer Plattform nach ihren Funktionen von der Bewertung danach, ob sie ein reguliertes Zahlungsgeschäft tragen kann.
Dieser Beitrag beschreibt die Kernmodule einer EMI-Plattform auf der Ebene von Fähigkeit und Kontrolle statt der Umsetzung. Er baut darauf auf, was E-Geld-Plattform-Software ist, und betrachtet die Bestandteile genauer, die ein Emittent beauftragt, integriert und für die er einstehen muss. Jedes Modul wird danach beschrieben, was es verantwortet, wovon es abhängt und welche Frage ein regulierter Emittent bei seiner Bewertung stellen sollte.
Eine Plattform aus Modulen
Eine EMI-Plattform setzt sich aus Modulen zusammen, von denen jedes eine einzige Verantwortung trägt und die über ein maßgebliches Ledger verbunden sind. Das Konten-Modul hält Werte; das Zahlungs-Modul bewegt sie; die Kartenausgabe erweitert die Verwendung; Funding und Erstattung binden an die Bankinfrastruktur an; Onboarding und Screening entscheiden, wer ein Konto führen darf; und Verwaltung, Audit und Berichtswesen machen das Ganze belegbar. Keines steht für sich — eine Zahlung ist nur korrekt, wenn sie ins Ledger gebucht wird, und ein Saldo nur vertrauenswürdig, wenn er sich gegen gesicherte Gelder abgleichen lässt.
Die Module zu unterscheiden ist wichtig, weil es eine vage Vorstellung von einer Plattform in einen Satz von Verantwortungen überführt, die ein Emittent unabhängig beauftragen, integrieren, ersetzen und prüfen kann. Es klärt auch das Eigentum: welche Module ein Unternehmen selbst betreibt, welche es von regulierten Dritten bezieht und wo die Grenzen seiner eigenen Kontrolle liegen. Die folgende Tabelle ordnet jedem Kernmodul die Frage zu, die ein regulierter Emittent bei seiner Bewertung stellen sollte.
| Modul | Die Frage bei der Bewertung |
|---|---|
| Konten und Wallets | Lässt sich jeder angezeigte Saldo mit dem Ledger abgleichen und auf Verlangen erstatten? |
| Zahlungen und Überweisungen | Wird jede Bewegung präzise, in richtiger Reihenfolge und nur einmal ins Ledger gebucht? |
| Kartenausgabe | Welche regulierten Rollen — Issuer, BIN-Sponsor, Processor — stehen hinter den Karten, und wer hält sie? |
| Funding und Erstattung | Gleicht sich eingehender Wert mit tatsächlich empfangenem Geld ab, und ist er zum Nennwert erstattbar? |
| Onboarding und Screening | Steuern Identitätsprüfung und Screening die Kontoeröffnung, bevor Werte gehalten werden? |
| Ledger und Abgleich | Gibt es eine maßgebliche Aufzeichnung, die ausgegebenen Wert gegen gesicherte Gelder abgleicht? |
| Verwaltung und Berichtswesen | Lässt sich belegen, wer was getan hat, und stammt das Berichtswesen aus dem Ledger? |
Konten, Wallets und Salden
Das Konten-Modul ist der Ort, an dem E-Geld gehalten wird. Es erfasst, wie viel jeder Kunde in welcher Währung hält, und stellt diesen Saldo jedem anderen Modul bereit, das ihn benötigt. Zwei Gedanken sind hier wesentlich. Erstens sind der verfügbare Saldo eines Kunden und seine Abbildung im Ledger verwandt, aber nicht identisch: Der Saldo ist eine Ansicht, die Aufzeichnung ist das, was der Emittent abgleicht und wofür er einsteht. Zweitens ist das Halten von Werten nicht dasselbe wie das Verleihen — ein EMI erfasst ausgegebenen Wert, der durch gesicherte Gelder gedeckt bleiben muss, sodass das Konten-Modul eine Vorgabe trägt, die das Einlagensystem einer Bank nicht kennt.
Ein leistungsfähiges Konten-Modul unterstützt mehrere Währungen, soweit die Zulassung es erlaubt, stellt Salden konsistent für Zahlungen, Karten und Berichtswesen bereit und lässt keinen Saldo sich ohne entsprechende Ledger-Buchung verändern. Bei der Bewertung lautet die Frage nicht, wie viele Kontoarten es bietet, sondern ob jeder angezeigte Saldo bis zum Ledger nachvollziehbar und erstattbar ist.
Zahlungen und Überweisungen
Das Zahlungs-Modul bewegt Werte: zwischen Kunden desselben Emittenten als interne Umbuchungen und nach außen an externe Zahlungswege, wenn Geld die Plattform verlässt. Intern ist eine Überweisung eine Bewegung zwischen zwei Salden, die als ausgeglichene Buchungen ins Ledger gebucht werden muss; extern übergibt die Plattform an Bank- oder Scheme-Infrastruktur und muss die Anweisung, ihren Status und ihre Abwicklung festhalten.
Entscheidend sind Reihenfolge und Idempotenz — Bewegungen müssen in richtiger Reihenfolge und genau einmal gebucht werden, denn eine doppelt gezählte oder verlorene Zahlung ist ein Fehler bei Sicherung und Abgleich, nicht bloß im Kundenservice. Ein Zahlungs-Modul wird weniger an der Vielfalt der beworbenen Zahlungsarten gemessen als daran, ob jede Bewegung präzise erfasst wird, durchgängig nachvollziehbar ist und sich gegen das abgleicht, was das Institut verlassen hat oder in es geflossen ist. Zahlungsarten und Limits werden nach Zulassung und Risikoappetit des Emittenten konfiguriert, nicht vorausgesetzt.
Kartenausgabe und die regulierten Rollen
Die Kartenausgabe erweitert die Verwendung auf virtuelle und physische Karten, doch ist sie das Modul, in dem die Software am wenigsten allein leistet. Die Ausgabe von Karten hängt von regulierten Rollen außerhalb der Plattform ab: einem Issuer, einem BIN-Sponsor und einem Processor, jeweils mit Pflichten, die die Software unterstützt, aber nicht ersetzt. Aufgabe der Plattform ist es, Transaktionen gegen den Saldo des Kunden zu autorisieren, sie ins Ledger zu buchen und Kartenkontrollen und Limits bereitzustellen; Scheme-Anbindung, Abwicklung und Kartenproduktion gehören zu den regulierten Rollen.
Hinweis: Kartenfunktionen anzubieten ist nicht dasselbe, wie die regulierten Rollen dahinter zu halten. Eine Plattform autorisiert und erfasst Kartentransaktionen; Issuing, BIN-Sponsoring und Processing sind regulierte Rollen, die ein Unternehmen entweder selbst hält oder von Partnern bezieht. Ein Emittent sollte wissen, welche er hält und wo Abwicklung und Haftung liegen.
Diese Aufteilung ist für Kontrolle wie für Redlichkeit wichtig: Ein Emittent sollte klar sein, welche Rollen er selbst hält, welche er von Partnern bezieht und wo Haftung und Abwicklung liegen. Die Bewertungsfrage lautet daher nicht, ob Karten möglich sind, sondern welche regulierten Rollen hinter den Karten stehen und wer sie hält.
Funding, Erstattung und Abgleich
Das Funding-Modul verbindet die Plattform mit der Bankinfrastruktur, damit Kunden Geld einzahlen und abheben können, und hier wird die bestimmende Vorgabe von E-Geld durchgesetzt: Ausgegebener Wert muss tatsächlich empfangenem Geld entsprechen und auf Verlangen zum Nennwert erstattbar sein. Jedes eingehende Funding-Ereignis muss dem richtigen Kunden zugeordnet und ins Ledger gebucht werden; jede Erstattung mindert den ausgegebenen Wert und gibt Gelder zurück.
Hier trifft die Sicherung von Kundengeldern auf Technik. Kundengelder werden vom eigenen Geld des Instituts getrennt und gegen das im Umlauf befindliche E-Geld abgeglichen, und die Plattform muss die Aufzeichnungen erzeugen, die dies belegen — eine Disziplin, die durch die 2026 verschärften britischen Sicherungsregeln verbindlicher geworden ist, welche häufigeren Abgleich und regelmäßiges Sicherungs-Reporting erwarten. Dass sich dies belegen lässt, ist Teil der regulatorischen Bereitschaft eines EMI. Wir erstellen keine Rechtsgutachten und garantieren keine Zulassung. Wir setzen regulatorische und prüfungsbezogene Anforderungen in Technologie, Infrastruktur und Betrieb um. Eine Registrierung nach den Geldwäschevorschriften ist für sich genommen keine Zulassung zur Ausgabe von E-Geld oder zum Halten von Kundengeldern.
Onboarding, Identität und Screening
Bevor ein Kunde E-Geld halten kann, muss die Plattform feststellen, wer er ist und ob er aufgenommen werden darf — die Verantwortung des Onboarding-Moduls. Es verbindet Identitätsprüfung mit Screening auf Finanzkriminalität: Die Identitätsprüfung bestätigt, dass eine Person die ist, die sie zu sein angibt, und das Screening auf Finanzkriminalität prüft sie gegen Sanktions-, PEP- und Adverse-Media-Quellen. Zusammen steuern sie die Kontoeröffnung, sodass Werte nur von Kunden gehalten werden, die der Emittent geprüft und gescreent hat. Aufgabe des Moduls ist es, das Ergebnis automatisiert und belegbar zu machen: ein klares Resultat, auf das die Plattform reagieren und das sie aufbewahren kann, statt einer manuellen Warteschlange. Screening endet nicht beim Onboarding; Kunden werden periodisch erneut gescreent, weil sich Umstände im Zeitverlauf ändern. Bei der Bewertung dieses Moduls lauten die Fragen, ob Prüfung und Screening erfolgen, bevor Werte gehalten werden, ob Ergebnisse als Nachweis aufbewahrt werden und ob laufendes Screening eingebaut statt nachträglich angefügt ist.
Verwaltung, Audit und Berichtswesen
Das letzte Kernmodul ist jenes, das die Plattform betreibbar und belegbar macht: Verwaltung, Audit und Berichtswesen — das Back Office. In der Verwaltung handeln Mitarbeitende unter definierten Rollen und Berechtigungen an Konten und Zahlungen, sodass Befugnisse bewusst erteilt werden und jede privilegierte Handlung zuordenbar ist. Das Audit-Logging hält fest, was geschehen ist — wer wann was und an welcher Aufzeichnung getan hat — als Nachweis, auf den sich eine Aufsicht oder ein Prüfer stützen kann. Das Berichtswesen bezieht seine Zahlen aus dem Ledger, statt sie von Hand zusammenzustellen, sodass Sicherungs-, Regulierungs- und Managementberichte sich alle auf dieselbe maßgebliche Quelle abgleichen. Für einen regulierten Emittenten ist dieses Modul kein Verwaltungsaufwand; hier leben Kontrolle und Nachweis. Eine Plattform, die Geld schnell bewegen kann, aber nicht zeigen kann, wer was getan hat, oder deren Berichte von ihrem Ledger abweichen, besteht die Prüfung nicht, auf die es einer Aufsicht am meisten ankommt. Die zu stellende Frage ist, ob die Plattform ihren eigenen Betrieb belegen kann.
Zusammenfassung und nächste Schritte
Die Kernmodule einer EMI-Plattform — Konten, Zahlungen, Kartenausgabe, Funding und Erstattung, Onboarding und Screening sowie Verwaltung, Audit und Berichtswesen — sind keine Funktionsliste, sondern ein Satz von Verantwortungen, die alle in einem einzigen Ledger zusammenlaufen. Jede lässt sich für sich beauftragen, integrieren und prüfen, doch keine ist isoliert korrekt: Eine Zahlung stimmt nur, wenn sie ins Ledger gebucht wird, ein Saldo ist nur vertrauenswürdig, wenn er sich gegen gesicherte Gelder abgleicht, und ein Konto lässt sich nur eröffnen, wenn das Screening es freigegeben hat.
Der nächste praktische Schritt besteht darin, die Module zu beschreiben, die Zulassung und Kunden eines Unternehmens tatsächlich erfordern, und dann jede Plattform Modul für Modul an dieser Beschreibung zu messen — einschließlich der Frage, welche regulierten Rollen hinter Karten und Funding stehen und wer die Bereitstellung kontrolliert — statt an einer Funktionsliste. So beurteilt, bemisst sich eine EMI-Plattform daran, ob ihre Module zusammen einem regulierten Emittenten erlauben, Werte präzise zu halten, sie sicher zu bewegen und für jeden angezeigten Saldo einzustehen. Zu entscheiden, welche Module selbst zu bauen, zu lizenzieren oder von Partnern zu beziehen sind, ist selbst eine Architekturentscheidung, für die sich unabhängige Beratung lohnt.
Eine EMI-Plattform bemisst sich daran, ob ihre Module — über ein Ledger zusammenwirkend — einem regulierten Emittenten erlauben, Werte präzise zu halten, sie sicher zu bewegen und jeden Saldo zu belegen. Grumpio entwirft und liefert E-Geld-Plattform-Software als verbundene Module um ein einziges maßgebliches Ledger, mit sicherungsfähigem Abgleich und einem Betriebsmodell, das der Emittent kontrolliert.