Die PSD3 bringt neue Regeln für Zahlungsinstitute, während die PSR erstmals direkt in allen Mitgliedstaaten gilt – und zwar nicht nur für Institute mit Lizenz, sondern auch für technische Dienstleister, Plattformen und Mobilfunkanbieter. Ziel ist mehr Sicherheit, weniger Missbrauch und ein funktionierender Binnenmarkt. Doch die Abgrenzung ist nicht immer einfach.

Die EU krempelt das Zahlungsverkehrsrecht um. Mit der neuen Zahlungsdiensterichtlinie PSD3 und der begleitenden Zahlungsdiensteverordnung PSR verfolgt die Kommission ambitionierte Ziele: weniger Betrug, mehr Verbraucherschutz, eine Stärkung von Open Finance und vor allem eine echte Harmonisierung des europäischen Markts.

In der ersten Folge der neuen Reihe „Alles Legal – Fintech-Recht kompakt“ spricht Dana Wondra mit Peter Frey, Partner bei Annerton und Experte für Finanzmarktrecht, über die Hintergründe und Auswirkungen des Reformpakets. Besonders im Fokus: Warum aus einer Richtlinie nun zwei Rechtsakte wurden und was das für die Praxis bedeutet.

Richtlinie plus Verordnung – was steckt dahinter?

Was sich für Deutschland ändert

Einheitlicher Markt statt Theorie

Ausblick: Was noch kommt

Das waren die bisherigen Podcastfolgen zu PSD3 PSR:

In einer Welt, in der Rechnungen, Verträge und Kontoauszüge digitalisiert, aber selten wirklich organisiert sind, braucht es irgendeine kluge Lösung. Könnte das womöglich die Anwendung Docutain sein? In der neuen Folge unseres Podcasts „3x3=10“ sprechen wir mit Sarah Karbach, Marketingmanagerin bei der dafür verantwortlichen Firma Infosoft über die Idee der Lösung – und warum sie mehr als nur eine Scanner-App ist.

Zwar begann bei Infosoft alles mit der einfachen Idee, Dokumente schnell per Smartphone zu digitalisieren. Doch längst hat sich die Anwendung zu einem vollwertigen Dokumentenmanagementsystem (DMS) entwickelt, inklusive strukturierter Ablage, OCR-Texterkennung, Schlagwortvergabe und intuitiver Suche.

Intuitiv für Privatpersonen – durchdacht für Unternehmen

Anders als viele Wettbewerber speichert Docutain alle Daten ausschließlich lokal auf dem Gerät der Nutzer:innen. Keine Cloud, keine Server, keine Auslesemöglichkeit von außen. „Das ist uns eine echte Herzensangelegenheit“, betont Karbach im Podcast. Gerade in Bereichen mit sensiblen Dokumenten wie Gesundheit oder Finanzen sei dies wichtig.

Synergien der Docutain App für Firmenkunden in Form des Docutain SDK

🎧 Jetzt die neue Folge mit Sarah Karbach hören!

Mit der Bezeichnung „Taxfluencer” kann Roger Gothmann nicht so wirklich etwas anfangen, aber im Gespräch mit André M. Bajorat im Fintech Podcast kann er nicht von der Hand weisen, dass er sich gerade mit dem Thema Steuern ein Publikum aufgebaut hat. In seinem Newsletter "Skin in the Game" informiert er über die neuesten Innovationen und führt es wie ein Tagebuch über seinen Alltag als Gründer des Steuer-Fintech Taxdoo.

Roger war früher Finanzbeamter, bis ihm die Decke auf den Kopf fiel. Im anschließenden Studium an der Uni Hamburg entwickelte er mit seinen Mitgründern Christian und Matthias die Idee für eine Lösung, die E-Commerce-Händler:innen bei der Abwicklung ihrer Umsatzsteuer unterstützt. Möglich wurde der Start des 2015 gegründeten Unternehmens durch das EXIST-Gründerstipendium, das die Entwicklung der ersten Version finanzierte.

KI, Plattformdenken und Partnerschaft mit Kanzleien

Taxdoo arbeitet deshalb eng mit Steuerberater:innen zusammen – nicht als Konkurrenz, sondern als technologische Ergänzung. So können Kanzleien effizienter arbeiten und gleichzeitig ihre Mandant:innen besser betreuen. Für viele Probleme sei weiterhin eine echte Beratung nötig.

Jetzt reinhören!

Unter DORA sind regelmäßige Sicherheitsprüfungen kein Nice-to-have, sondern Pflicht. In der letzten Folge unserer DORA-Reihe erklärt Fachanwältin für IT-Recht Josefine Spengler, was genau getestet werden muss – und warum sich der Aufwand und ein strategisches Vorgehen dabei lohnen.

Sicher ist nur, was geprüft wird – und das regelmäßig, realitätsnah und risikoorientiert. Die letzte Folge der sechsteiligen DORA-Serie von Alles Legal – Fintech-Recht kompakt widmet sich einem der zentralen Elemente des Gesetzes: die Pflicht zu testen, wie robust digitale Prozesse bei Ausfällen oder Angriffen bleiben. Die Anforderungen an Finanzunternehmen sind dabei hoch.

unterliegen systemrelevante Unternehmen zusätzlichen Anforderungen: Sie müssen sogenannte Threat-Led Penetration Tests (TLPT) durchführen. Dabei handelt es sich um simulierte Cyber-Angriffe, die auf realistischen Bedrohungen basieren und gezielt die operative Belastbarkeit der jeweiligen Systeme überprüfen.

Auch kleinere Unternehmen sind nicht von der Testpflicht ausgenommen: Zwar gelten für Kleinstunternehmen und kleine Institute vereinfachte Regeln, ein risikobasierter Testansatz bleibt dennoch Pflicht. DORA fordert damit nicht bloß Nachweise für die Aufsicht, sondern zielt auf eine tiefere Verankerung von Testing als Teil der unternehmerischen Risikokultur.

Warum genau das ein strategischer Hebel für mehr Sicherheit ist, was bei internen Prüfer:innen beachtet werden muss und wie die BaFin über die Pflicht zu erweiterten Tests entscheidet, erfährst du in dieser kompakten Podcastfolge.

Die Integration von KI in den Finanzsektor ist längst kein Zukunftsszenario mehr. Sie passiert jetzt, überall, und oft ohne die Sicherheitsnetze, die eigentlich notwendig wären. Kundenservice, Fraud Prevention, Risikoanalyse, die Potenziale sind enorm, aber auch nicht ohne Herausforderungen. Fehler in KI-Systemen sind eben keine kleinen Ausrutscher, sondern können zu hochriskante Ereignissen mit weitreichenden Folgen werden. Umso wichtiger ist ein mehrstufiges Validierungssystem und die spannende Frage, wer eigentlich haftet, wenn KI Mist baut.

Sascha und Maik sprechen in Folge 13 auch über den EU AI Act, dem regulatorischen Mammutprojekt, das mehr Fragen aufwirft als beantwortet. Der Wille zur Kontrolle ist verständlich, aber die Umsetzung wirkt oft wie aus der analogen Welt. Innovationen drohen auf der Strecke zu bleiben, weil Anforderungen diffus, unpraktikabel oder schlicht realitätsfern sind. Sascha und Maik plädieren für einen Mittelweg: klare Regeln, ja, aber mit technologischem Sachverstand und Raum für Entwicklung.

Auch abseits der Finanzwelt ist einiges los: OpenAI rekrutiert fleißig bei Tesla und Meta, Apple hat intern mit seiner KI-Strategie zu kämpfen, während Meta Milliarden in AR pumpt. Und Deutschland hat ein Verteidigungs-Startup, das zur KI-Speerspitze geworden ist. Kein Wunder, dass die Diskussion um die Militarisierung von KI langsam Fahrt aufnimmt. Gleichzeitig entstehen neue Tools wie „Lovable“, die das App-Bauen revolutionieren, ganz ohne Code, dafür mit ordentlich Disruption.

Spannend ist auch der Abstecher in die Musikindustrie, wo KI-generierte Songs Künstler:innen herausfordern und Plattformen unter Druck setzen. Wer ist eigentlich Urheber? Und wie schützen wir kreative Leistung in einer Welt, in der Algorithmen schneller komponieren als Menschen fühlen?

Außerdem geht es um:

Viel Spaß beim Hören!

**Shownotes **

Perplexity bringt mit Comet eigenen Browser: https://techcrunch.com/2025/07/09/perplexity-launches-comet-an-ai-powered-web-browser/

Tools

Disclaimer

Mit Wero will die European Payments Initiative (EPI) ein Gegengewicht zu PayPal, Mastercard und Visa schaffen. Gelingen soll dasmit einer eigenen europäischen Lösung auf Basis von sogenannten „Instant Payments” Die Bezahlplattform ist direkt in Mobile-Banking-Apps vieler Banken, Neobanken und Fintechs eingebettet oder über eine separate App nutzbar.

Über diese können Nutzer:innen schön heute Geld durch ganz Europa schicken, IBANs sind nicht mehr nötig. 2025 soll auch noch das Bezahlen in Online-Shops mit Wero möglich sein, 2026 strebt das Projekt an die Ladenkassen des Kontinents.

Wero: Das ist der aktuelle Stand

Auch bei der EU Digital Identity Wallet (EUDI) ist Wero im Gespräch: Die App soll entweder auf der Infrastruktur der EUDI-Wallet aufsetzen oder diese direkt integrieren. Im Unterschied zum digitalen Euro, dessen Einführung sich noch Jahre hinzieht, ist Wero schon live.

Doch kann EPI diesen Vorsprung halten? Was sind die nächsten Ausbaustufen – und wo liegen Probleme und Hürden? Hört jetzt in die neueste Folge des Payment & Banking Fintech Podcast rein.

PS: Seit der Podcastaufnahme hat sich schon wieder viel getan. Revolut ist inzwischen Partner, ebenso wie Stripe, Nuvei, Nexi, Payone, VR Payment und Worldline.

Was tun, wenn das zentrale IT-System ausfällt, wenn der Cloud-Dienstleister schlapp macht oder ein Cyberangriff den Betrieb lahmlegt? In Folge 5 von „Alles Legal – Fintech-Recht kompakt“ sprechen Dana Wondra und Rechtsanwältin Josefine Spengler von der Anwaltskanzlei Annerton über ein Thema, das in der Praxis oft unterschätzt wird: Business Continuity Management (BCM) unter dem Digital Operational Resilience Act (DORA).

DORA ist in seinen Aussagen sehr klar: Notfallmanagement ist kein reines IT-Thema mehr. Es geht um strategische Verantwortung, klare Zuständigkeiten und regelmäßige, realitätsnahe Tests. Unternehmen müssen dokumentierte Wiederherstellungspläne vorhalten, mit denen sich kritische Geschäftsprozesse innerhalb definierter Zeitfenster wieder aufnehmen lassen. Die Pläne müssen geprobt, aktualisiert und eng mit dem IKT-Risikomanagement verzahnt sein.

Besonders wichtig: Die Verantwortung liegt beim Leitungsorgan. Auch externe Dienstleister müssen vertraglich eingebunden sein – inklusive Notfallplänen, Exit-Strategien und gemeinsamen Tests. Denn digitale Resilienz endet nicht an der Unternehmensgrenze.

Josefine Spengler erklärt im Gespräch, welche Schwächen sich in der Praxis häufig zeigen und gibt Rat, wie Banken ihr BCM sinnvoll aufsetzen und dauerhaft implementieren können.

🎧 Jetzt reinhören – und erfahren, warum BCM unter DORA mehr ist als ein Plan in der Schublade.

Ein Dienstagmorgen im Jahr 2035: KI-Agenten analysieren Finanzdaten in Echtzeit, Open Finance sorgt für Transparenz – und Finanzberater:innen begleiten ihre Kund:innen durch komplexe Lebensentscheidungen. Klingt nach Science-Fiction? Ist technologisch längst möglich.

Julian Prüfer und Marvin Vortkamp sprechen mit Finanzberatungsexperte Andreas Beys über die Zukunft der Finanzberatung. Anhand der fiktiven Beraterin Eva Schwarz diskutieren sie, wie Technologie menschliche Nähe ermöglichen kann, welche Rolle FIDA (Financial Data Access) spielt – und warum der Wandel von der Verkäuferin zur Finanzbegleiterin längst begonnen hat.

Themen u. a.:

🎧 Jetzt reinhören und die Zukunft der Finanzberatung entdecken!

Link zur Story https://www.dasinvestment.com/ein-tag-im-arbeitsleben-lea-schwarz-finanzbegleiterin-im-jahr-2035/

Trotz Hitze keine Spur von Sommerpause: Jochen Siegert und André M. Bajorat arbeiten sich durch den Fintech-News-Berg des Monats – von Millionenrunden über neue Produkte bis hin zu strategischen Neuausrichtungen bei Klarna, N26 & Revolut.

Themen im Überblick:

BCG-Studie: Fintechs wachsen dreimal schneller als traditionelle Player

Scalable Capital erhält 155 Mio. € für europäische Expansion

Payrails sammelt 32 Mio. USD ein

DealCircle holt 5 Mio. € für M&A-Matching-Plattform

N26: Neue Reisefeatures, Premium-Konto & geplante 400-Mio.-Runde

N26 erneut im Fokus der BaFin wegen Geldwäscheprävention

Revolut startet eSIM-Mobilfunkangebot & Stablecoin

Revolut plant Krypto-Derivateplattform

Revolut-Chef winkt Milliardenbonus bei 150-Mrd.-Bewertung

Mollie mit starkem Gewinnplus & neuem Tap-Terminal

SumUp bald mit nativer Girocard-Anbindung

ABN Amro gründet Neobank Buut

Raisin ersetzt „Weltsparen“ durch europäische Marke

Klarna wird zur Bank, startet Mobile Wallet & ist jetzt in Google Pay

Lemonway übernimmt PayGreen für grünes Checkout-Angebot

Stripe kauft Krypto-Wallet-Startup Privy

Realist: Neuer ETF-Angreifer von Ex-Whitebox-Manager

Fabrick übernimmt FinAPI – Konsolidierung im Open Banking

Digital-Only-Banken gewinnen in Europa Marktanteile

EPI + EuroPa: Neue Hoffnung auf europäische Zahlungslösung

Payone unter Druck wegen dubioser Kunden

BBVA startet in Deutschland – mit 3 % aufs Girokonto

Ex-Commerzbank-Chef Knof wechselt zu Krypto-ETP-Firma Valour

Jetzt reinhören & up to date bleiben!