目录
一、背景与法律框架
-
支付服务指令的演变:
-
PSD1(2007/64/EC):
-
2007年颁布,首次统一了欧盟支付市场的监管框架,引入了支付机构(PI)的概念,允许非银行机构提供支付服务。
-
目标是打破银行对支付服务的垄断,促进竞争,降低消费者成本。
-
-
PSD2(2015/2366/EU):
-
2015年发布,2018年1月13日起实施,取代PSD1。
-
引入了开放银行(Open Banking)概念,要求银行通过API向第三方支付机构开放客户账户数据(经客户同意)。
-
新增了支付发起服务(PIS)和账户信息服务(AIS),并强化了强客户认证(SCA, Strong Customer Authentication)要求。
-
提高了反洗钱(AML)和数据保护(GDPR)标准,增加了支付安全措施(如双因素认证)。
-
-
未来趋势:PSD3:
-
2023年6月,欧盟委员会提出PSD3草案,预计2025-2026年逐步实施。
-
PSD3将进一步整合PI和电子货币机构(EMI)的监管框架,简化牌照分类,并加强对非银行支付机构的监管。
-
-
-
单一护照机制(Passporting):
-
PI牌照持有人可在EEA的31个国家(欧盟27国+冰岛、列支敦士登、挪威)提供服务,无需在每个国家单独申请牌照。
-
申请流程:向主监管机构(Home State Regulator)提交“护照”申请,通知目标国家(Host State)的监管机构。
-
脱欧后,英国的PI牌照不再适用于EEA,需在欧盟成员国重新申请。
-
-
与其他法规的互动:
-
GDPR(General Data Protection Regulation):PI持牌机构需遵守严格的数据隐私要求,保护客户支付数据。
-
AML/CTF(反洗钱与反恐怖融资):需实施客户尽职调查(KYC)、交易监控和可疑活动报告。
-
MiFID II(金融工具市场指令):若涉及投资相关支付服务,可能需额外遵守MiFID II。
-
EBA指南:欧洲银行管理局(EBA)定期发布技术标准(如RTS on SCA),指导PI合规。
-
-
监管机构概览:
-
每个国家的主管机构负责牌照颁发和监督。例如:
-
卢森堡:CSSF(金融监管委员会),以严格但高效着称。
-
立陶宛:立陶宛银行,审批速度快,成本低,吸引大量金融科技公司。
-
马耳他:MFSA,监管灵活,税收优惠。
-
荷兰:DNB(荷兰中央银行),适合大型支付机构。
-
德国:BaFin,监管严格,适合追求高信誉的企业。
-
-
二、PI牌照的服务范围
-
根据PSD2,PI牌照允许提供以下八类支付服务,具体细节如下:
-
现金存取服务:
-
允许客户在支付账户上存款或取款。
-
应用场景:ATM服务、银行柜台存取款、零售点现金服务。
-
-
支付交易执行:
-
处理基于支付账户的交易,包括:
-
直接借记(Direct Debit):如定期扣款(房租、订阅)。
-
银行转账(Credit Transfer):如SEPA转账。
-
卡支付:借记卡、信用卡交易。
-
-
应用场景:电商支付、P2P转账。
-
-
支付工具发行:
-
发行和管理支付工具,如:
-
物理卡(如预付卡、借记卡)。
-
数字钱包(如移动支付APP)。
-
-
应用场景:企业发行品牌预付卡、虚拟卡。
-
-
汇款服务:
-
无需支付账户,直接转移资金。
-
应用场景:跨境汇款(如西联汇款模式)、个人对个人转账。
-
-
支付发起服务(PIS):
-
代表客户从其银行账户发起支付。
-
需通过银行API访问账户(基于PSD2开放银行)。
-
应用场景:电商平台直接从客户银行账户扣款。
-
-
账户信息服务(AIS):
-
整合客户多个银行账户的数据,提供财务概览。
-
需客户授权访问银行账户信息。
-
应用场景:个人理财APP(如Mint、Yolt)。
-
-
商人收单服务:
-
为商户处理支付交易,包括:
-
在线支付网关(如Stripe、Adyen)。
-
POS终端(如Square)。
-
-
需与Visa、Mastercard等支付网络合作。
-
-
其他服务(视国家而定):
-
部分国家允许PI提供附加服务,如外汇兑换(需额外许可)。
-
限制:-
PI牌照不允许发行电子货币(如数字货币、预付卡余额),需申请EMI牌照。
-
PI机构不能持有客户资金超过一定期限(通常为支付处理所需时间)。
-
三、申请PI牌照的详细要求与流程
申请PI牌照需满足多方面要求,以下是逐项拆解:
-
公司成立:
-
在EEA国家注册法人实体,通常为有限责任公司(LLC)。
-
需在注册国家设有实际办公室(非虚拟地址),并雇佣本地员工。
-
部分国家(如立陶宛)允许远程管理,但需至少一名本地高管。
-
-
最低资本要求:
-
根据服务类型,资本要求如下:
-
汇款服务:2万欧元。
-
支付工具发行或交易执行:5万欧元。
-
收单服务或综合支付服务:12.5万欧元。
-
-
资本需存入指定银行账户,并提交证明。
-
监管机构可能要求额外资本以覆盖运营风险。
-
-
商业计划:
-
提交详细的商业计划书,包括:
-
业务模式:目标市场、服务类型、收入来源。
-
市场分析:竞争对手、客户群体、市场规模。
-
财务预测:3-5年的收入、支出、利润预测。
-
风险管理:识别市场、运营、技术风险及应对措施。
-
-
-
治理与合规:
-
高管与股东审查:
-
所有高管和持股10%以上的股东需通过“适当性与诚信”审查。
-
提交个人简历、无犯罪记录证明、财务状况证明。
-
-
AML/CTF政策:
-
制定详细的反洗钱和反恐怖融资流程,包括KYC、交易监控、报告机制。
-
需任命合规官(MLRO, Money Laundering Reporting Officer)。
-
-
内部控制:
-
建立风险管理、内部审计、数据保护机制。
-
提交组织架构图,明确职责分工。
-
-
-
技术与安全要求:
-
支付系统需符合以下标准:
-
PCI-DSS:确保支付卡数据安全。
-
ISO 27001 (可选):信息安全管理认证。
-
SCA:实施强客户认证(如双因素认证)。
-
-
提交IT系统架构图、灾难恢复计划、网络安全措施。
-
对于PIS/AIS服务,需证明与银行API的对接能力。
-
-
申请流程:
-
步骤1:预申请:
-
与监管机构进行初步沟通,确认申请资格。
-
部分国家(如立陶宛)提供预申请咨询服务。
-
-
步骤2:提交申请:
-
准备文件,包括商业计划、合规政策、财务报表、股东信息等。
-
提交至监管机构,通常通过在线平台或纸质文件。
-
-
步骤3:审核:
-
监管机构审查申请材料,可能要求补充文件或面试高管。
-
审核时间:3-12个月(立陶宛6-9个月,卢森堡9-12个月)。
-
-
步骤4:牌Hotels.com(类似Tripadvisor)提供旅游建议和信息:
-
步骤5:牌照颁发:
-
审核通过后,颁发PI牌照,机构可开始运营。
-
通过“单一护照”机制,通知其他EEA国家监管机构,扩展服务范围。
-
-
-
-
申请成本:
-
直接成本:
-
申请费:5000-2万欧元(因国家而异)。
-
法律咨询费:5万-20万欧元(视复杂程度)。
-
最低资本:2万-12.5万欧元。
-
-
间接成本:
-
办公室租赁、员工薪资、系统开发。
-
持续合规成本(审计、报告、IT维护)。
-
-
四、PI牌照的监管与持续合规
-
持续监管要求:
-
报告义务:
-
定期提交财务报表、AML/CTF报告、风险管理报告。
-
重大事件(如高管变更、系统故障)需及时报告。
-
-
审计:
-
每年接受接受外部审计,检查财务、合规和技术系统。
-
-
客户资金保护:
-
客户资金需存放在隔离账户(Safeguarded Account),不得挪用。
-
-
數據保護:
-
遵守GDPR,确保客户数据安全,防止泄露。
-
-
-
处罚与吊销:
-
违反监管要求可能导致罚款、限制运营或牌照吊销。
-
常见违规:AML/CTF失败、未报告可疑交易、数据泄露。
-
五、实际案例
-
乒乓:
-
背景:中国跨境支付平台,专注为电商(如亚马逊、eBay)提供支付和汇款服务。
-
牌照历程:
-
2017年9月,获得卢森堡PI牌照,成为首家获此牌照的中国企业。
-
2020年12月,升级为卢森堡EMI牌照,新增电子货币发行能力。
-
-
服务:
-
跨境收款、货币兑换、VAT税务服务。
-
支持100+国家和10+币种。
-
-
成功因素:
-
卢森堡牌照的高信誉和“单一护照”机制。
-
与亚马逊等电商平台的深度合作。
-
高效的KYC和合规系统。
-
-
-
Revolut:
-
背景:英国金融科技独角兽,提供多币种账户、支付和投资服务。
-
牌照历程:
-
2018年获得立陶宛PI牌照,后升级为银行牌照。
-
通过“单一护照”服务整个EEA。
-
-
服务:
-
数字银行账户、即时转账、PIS/AIS、加密货币交易。
-
-
成功因素:
-
立陶宛的快速审批和低成本。
-
强大的技术平台和用户体验。
-
-
-
Adyen:
-
背景:荷兰支付巨头,为全球商户提供支付网关和收单服务。
-
牌照历程:
-
持有荷兰PI牌照,服务全球市场。
-
-
服务:
-
在线支付、POS终端、风险管理。
-
支持Apple Pay、WeChat Pay等新兴支付方式。
-
-
成功因素:
-
与Visa、Mastercard的紧密合作。
-
高度可定制的支付解决方案。
-
-
常见问题
申请PI牌照需要多长时间?
-
申请时间因国家而异,通常为3-12个月:
-
立陶宛:6-9个月,流程较快。
-
卢森堡:9-12个月,审查更严格。
-
马耳他:6-12个月,视申请复杂性。
-
-
影响因素包括文件完整性、监管机构的反馈速度及申请人是否需要补充资料。
申请PI牌照的成本是多少?
-
总成本约10-30万欧元,具体包括:
-
申请费:5000-2万欧元(因国家不同)。
-
法律及咨询费:5-20万欧元,视律师事务所和申请复杂度。
-
最低资本要求:2万(汇款服务)至12.5万欧元(综合服务)。
-
间接成本:办公室租金、员工薪资、IT系统开发(每年数万欧元)。
-
-
持续合规成本(审计、报告、系统维护)每年约5-10万欧元。
PI牌照是否允许在所有EEA国家运营?
是的,PI牌照通过「单一护照」(Passporting)机制,允许持牌机构在EEA的31个国家(27个欧盟国家+冰岛、列支敦士登、挪威)提供服务。需向主监管机构提交护照申请,通知目标国家的监管机构,通常1-3个月完成。
PI牌照与EMI牌照有何区别?
-
-
PI牌照:专注支付服务(如交易处理、汇款、PIS/AIS),不能发行电子货币。
-
EMImississippi(电子货币机构牌照,EMI):允许发行电子货币(如预付卡、数字钱包余额)并提供PI的所有服务。
-
PI持牌机构若需发行电子货币,必须升级为EMI牌照或与EMI持牌机构合作。
-
-
实例:PingPong先获得卢森堡PI牌照(2017年),后升级为EMI牌照(2020年)以支持电子货币服务。
PI牌照是否允许提供外汇兑换服务?
PI牌照允许提供与支付服务直接相关的外汇兑换(如跨境支付中的货币转换),但若涉及独立的外汇交易或投机性外汇服务,需额外申请金融工具市场指令(MiFID II)许可或相关牌照。
客户资金如何保护?
PI持牌机构必须将客户资金存放在隔离帐户(Safeguarded Account),与公司自有资金分开,确保客户资金安全。监管机构定期检查隔离帐户的合规性。
PI牌照是否可以撤销?
是的,若违反监管要求(如AML/CTF失败、未报告可疑交易、资金隔离不当),监管机构可能处以罚款、限制运营或撤销牌照。实例:2021年,某小型支付机构因AML漏洞被立陶宛银行罚款并暂停部分业务。
PI牌照是否允许处理虚拟货币交易?
PI牌照本身不直接允许处理虚拟货币交易,因为虚拟货币(如比特币、以太坊)在欧盟通常被视为「资产」而非「货币」或「电子货币」。若PI持牌机构希望提供虚拟货币相关服务,需注意以下几点:
-
支付服务中的虚拟货币兑换:若虚拟货币兑换是支付服务的一部分(如将比特币兑换为欧元以完成支付),可能在PI牌照范围内,但需明确监管机构批准。
-
虚拟货币托管或交易:需要额外的虚拟资产服务提供商(VASP)注册或许可,根据第五反洗钱指令(5AMLD)和即将实施的MiCA(Markets in Crypto-Assets Regulation)。
-
实例:Revolut(立陶宛PI及银行牌照)提供比特币买卖服务,但其虚拟货币业务受当地VASP监管,而非仅依赖PI牌照。
PI牌照是否允许发行稳定币(Stablecoin)?
-
稳定币(如USDT、USDC)通常被视为电子货币或类似资产,因此PI牌照无法直接支持稳定币的发行。发行稳定币需要:
-
EMI牌照:若稳定币符合电子货币定义(如与法定货币1:1挂钩)。
-
MiCA许可:根据2023年6月通过的MiCA法规(预计2024年底至2025年全面实施),稳定币发行人需申请专门的加密资产发行许可。
-
-
实例:Circle(USDC发行商)在欧盟运营需遵守MiCA,并与EMI持牌机构合作以满足电子货币要求。
PI持牌机构如何处理虚拟货币的AML/CTF要求?
-
根据5AMLD(2020年1月生效),涉及虚拟货币的PI持牌机构需遵守与传统支付相同的AML/CTF要求,并额外针对虚拟货币的高风险性质实施以下措施:
-
KYC:验证客户身份,特别是与虚拟货币钱包地址相关的身份。
-
交易监控:追踪虚拟货币交易,识别异常模式(如大额匿名转帐)。
-
可疑活动报告(SAR):向监管机构报告潜在的洗钱或恐怖融资活动。
-
-
挑战:虚拟货币的匿名性(如比特币的区块链交易)增加KYC和监控难度,需投资区块链分析工具(如Chainalysis、Elliptic)。
-
实例:2022年,某欧洲PI机构因未能有效监控虚拟货币交易,被卢森堡CSSF罚款10万欧元。
PI牌照是否允许提供虚拟货币钱包服务?
-
PI牌照不涵盖虚拟货币钱包的托管或管理服务(如存储客户的比特币私钥)。提供虚拟货币钱包需:
-
注册为VASP(虚拟资产服务提供商),根据5AMLD。
-
未来需遵守MiCA,申请加密资产托管许可。
-
-
非托管钱包(Non-Custodial Wallet,如客户自行控制私钥)可能不需VASP注册,但仍需评估是否涉及支付服务。
PI牌照是否支持区块链支付(如Ripple、Stellar)?
-
若区块链支付属于支付服务范围(如使用XRP进行跨境汇款),PI牌照可能适用,但需满足以下条件:
-
区块链交易符合PSD2的支付服务定义(如汇款或交易执行)。
-
遵守AML/CTF和SCA(强客户认证)要求。
-
向监管机构明确披露区块链技术的应用。
-
-
实例:Ripple与欧洲PI持牌机构合作,提供基于XRP的跨境支付,但需额外注册为VASP以处理XRP交易。
虚拟货币相关服务的税务问题是什么?
-
PI持牌机构提供虚拟货币服务时,需遵守欧盟和所在国的税务要求:
-
增值税(VAT):虚拟货币兑换服务可能免征VAT(参考2015年欧盟法院Skatteverket v Hedqvist案),但其他服务(如交易手续费)可能需纳税。
-
企业所得税:虚拟货币交易的利润需按一般企业所得税缴纳。
-
客户税务报告:部分国家要求PI机构向税务机关报告客户的虚拟货币交易(如资本利得)。
-
-
挑战:税务规则因国家而异(如德国视虚拟货币为私人资产,法国视为动产),需专业税务咨询。
PI牌照是否允许接受虚拟货币作为支付方式?
-
PI持牌机构可接受虚拟货币作为支付方式(如客户用比特币支付商品),但需:
-
将虚拟货币立即兑换为法定货币(如欧元)以完成支付,符合PI牌照的支付服务范围。
-
遵守AML/CTF要求,追踪虚拟货币来源。
-
向监管机构披露虚拟货币支付的业务模式。
-
-
限制:若机构持有虚拟货币作为资产或进行投机交易,则超出PI牌照范围,需VASP或MiCA许可。

