目录

一、背景与法律框架

  1. 支付服务指令的演变

    • PSD1(2007/64/EC)
      • 2007年颁布,首次统一了欧盟支付市场的监管框架,引入了支付机构(PI)的概念,允许非银行机构提供支付服务。
      • 目标是打破银行对支付服务的垄断,促进竞争,降低消费者成本。
    • PSD2(2015/2366/EU)
      • 2015年发布,2018年1月13日起实施,取代PSD1。
      • 引入了开放银行(Open Banking)概念,要求银行通过API向第三方支付机构开放客户账户数据(经客户同意)。
      • 新增了支付发起服务(PIS)和账户信息服务(AIS),并强化了强客户认证(SCA, Strong Customer Authentication)要求。
      • 提高了反洗钱(AML)和数据保护(GDPR)标准,增加了支付安全措施(如双因素认证)。
    • 未来趋势:PSD3
      • 2023年6月,欧盟委员会提出PSD3草案,预计2025-2026年逐步实施。
      • PSD3将进一步整合PI和电子货币机构(EMI)的监管框架,简化牌照分类,并加强对非银行支付机构的监管。

  2. 单一护照机制(Passporting)

    • PI牌照持有人可在EEA的31个国家(欧盟27国+冰岛、列支敦士登、挪威)提供服务,无需在每个国家单独申请牌照。
    • 申请流程:向主监管机构(Home State Regulator)提交“护照”申请,通知目标国家(Host State)的监管机构。
    • 脱欧后,英国的PI牌照不再适用于EEA,需在欧盟成员国重新申请。

  3. 与其他法规的互动

    • GDPR(General Data Protection Regulation):PI持牌机构需遵守严格的数据隐私要求,保护客户支付数据。
    • AML/CTF(反洗钱与反恐怖融资):需实施客户尽职调查(KYC)、交易监控和可疑活动报告。
    • MiFID II(金融工具市场指令):若涉及投资相关支付服务,可能需额外遵守MiFID II。
    • EBA指南:欧洲银行管理局(EBA)定期发布技术标准(如RTS on SCA),指导PI合规。

  4. 监管机构概览

    • 每个国家的主管机构负责牌照颁发和监督。例如:
      • 卢森堡:CSSF(金融监管委员会),以严格但高效着称。
      • 立陶宛:立陶宛银行,审批速度快,成本低,吸引大量金融科技公司。
      • 马耳他:MFSA,监管灵活,税收优惠。
      • 荷兰:DNB(荷兰中央银行),适合大型支付机构。
      • 德国:BaFin,监管严格,适合追求高信誉的企业。

二、PI牌照的服务范围

  • 根据PSD2,PI牌照允许提供以下八类支付服务,具体细节如下:
    1. 现金存取服务

      • 允许客户在支付账户上存款或取款。
      • 应用场景:ATM服务、银行柜台存取款、零售点现金服务。

    2. 支付交易执行

      • 处理基于支付账户的交易,包括:
        • 直接借记(Direct Debit):如定期扣款(房租、订阅)。
        • 银行转账(Credit Transfer):如SEPA转账。
        • 卡支付:借记卡、信用卡交易。
      • 应用场景:电商支付、P2P转账。

    3. 支付工具发行

      • 发行和管理支付工具,如:
        • 物理卡(如预付卡、借记卡)。
        • 数字钱包(如移动支付APP)。
      • 应用场景:企业发行品牌预付卡、虚拟卡。

    4. 汇款服务

      • 无需支付账户,直接转移资金。
      • 应用场景:跨境汇款(如西联汇款模式)、个人对个人转账。

    5. 支付发起服务(PIS)

      • 代表客户从其银行账户发起支付。
      • 需通过银行API访问账户(基于PSD2开放银行)。
      • 应用场景:电商平台直接从客户银行账户扣款。

    6. 账户信息服务(AIS)

      • 整合客户多个银行账户的数据,提供财务概览。
      • 需客户授权访问银行账户信息。
      • 应用场景:个人理财APP(如Mint、Yolt)。

    7. 商人收单服务

      • 为商户处理支付交易,包括:
        • 在线支付网关(如Stripe、Adyen)。
        • POS终端(如Square)。
      • 需与Visa、Mastercard等支付网络合作。

    8. 其他服务(视国家而定)

      • 部分国家允许PI提供附加服务,如外汇兑换(需额外许可)。
    限制
    • PI牌照不允许发行电子货币(如数字货币、预付卡余额),需申请EMI牌照。
    • PI机构不能持有客户资金超过一定期限(通常为支付处理所需时间)。

三、申请PI牌照的详细要求与流程

申请PI牌照需满足多方面要求,以下是逐项拆解:

  1. 公司成立

    • 在EEA国家注册法人实体,通常为有限责任公司(LLC)。
    • 需在注册国家设有实际办公室(非虚拟地址),并雇佣本地员工。
    • 部分国家(如立陶宛)允许远程管理,但需至少一名本地高管。

  2. 最低资本要求

    • 根据服务类型,资本要求如下:
      • 汇款服务:2万欧元。
      • 支付工具发行或交易执行:5万欧元。
      • 收单服务或综合支付服务:12.5万欧元。
    • 资本需存入指定银行账户,并提交证明。
    • 监管机构可能要求额外资本以覆盖运营风险。

  3. 商业计划

    • 提交详细的商业计划书,包括:
      • 业务模式:目标市场、服务类型、收入来源。
      • 市场分析:竞争对手、客户群体、市场规模。
      • 财务预测:3-5年的收入、支出、利润预测。
      • 风险管理:识别市场、运营、技术风险及应对措施。

  4. 治理与合规

    • 高管与股东审查
      • 所有高管和持股10%以上的股东需通过“适当性与诚信”审查。
      • 提交个人简历、无犯罪记录证明、财务状况证明。
    • AML/CTF政策
      • 制定详细的反洗钱和反恐怖融资流程,包括KYC、交易监控、报告机制。
      • 需任命合规官(MLRO, Money Laundering Reporting Officer)。
    • 内部控制
      • 建立风险管理、内部审计、数据保护机制。
      • 提交组织架构图,明确职责分工。

  5. 技术与安全要求

    • 支付系统需符合以下标准:
      • PCI-DSS:确保支付卡数据安全。
      • ISO 27001 (可选):信息安全管理认证。
      • SCA:实施强客户认证(如双因素认证)。
    • 提交IT系统架构图、灾难恢复计划、网络安全措施。
    • 对于PIS/AIS服务,需证明与银行API的对接能力。

  6. 申请流程

    • 步骤1:预申请
      • 与监管机构进行初步沟通,确认申请资格。
      • 部分国家(如立陶宛)提供预申请咨询服务。
    • 步骤2:提交申请
      • 准备文件,包括商业计划、合规政策、财务报表、股东信息等。
      • 提交至监管机构,通常通过在线平台或纸质文件。
    • 步骤3:审核
      • 监管机构审查申请材料,可能要求补充文件或面试高管。
      • 审核时间:3-12个月(立陶宛6-9个月,卢森堡9-12个月)。
    • 步骤4:牌Hotels.com(类似Tripadvisor)提供旅游建议和信息:
      • 步骤5:牌照颁发
        • 审核通过后,颁发PI牌照,机构可开始运营。
        • 通过“单一护照”机制,通知其他EEA国家监管机构,扩展服务范围。

  7. 申请成本

    • 直接成本
      • 申请费:5000-2万欧元(因国家而异)。
      • 法律咨询费:5万-20万欧元(视复杂程度)。
      • 最低资本:2万-12.5万欧元。
    • 间接成本
      • 办公室租赁、员工薪资、系统开发。
      • 持续合规成本(审计、报告、IT维护)。

四、PI牌照的监管与持续合规

  • 持续监管要求

    • 报告义务
      • 定期提交财务报表、AML/CTF报告、风险管理报告。
      • 重大事件(如高管变更、系统故障)需及时报告。
    • 审计
      • 每年接受接受外部审计,检查财务、合规和技术系统。
    • 客户资金保护
      • 客户资金需存放在隔离账户(Safeguarded Account),不得挪用。
    • 數據保護
      • 遵守GDPR,确保客户数据安全,防止泄露。

  • 处罚与吊销

    • 违反监管要求可能导致罚款、限制运营或牌照吊销。
    • 常见违规:AML/CTF失败、未报告可疑交易、数据泄露。

五、实际案例

  1. 乒乓

    • 背景:中国跨境支付平台,专注为电商(如亚马逊、eBay)提供支付和汇款服务。
    • 牌照历程
      • 2017年9月,获得卢森堡PI牌照,成为首家获此牌照的中国企业。
      • 2020年12月,升级为卢森堡EMI牌照,新增电子货币发行能力。
    • 服务
      • 跨境收款、货币兑换、VAT税务服务。
      • 支持100+国家和10+币种。
    • 成功因素
      • 卢森堡牌照的高信誉和“单一护照”机制。
      • 与亚马逊等电商平台的深度合作。
      • 高效的KYC和合规系统。

  2. Revolut

    • 背景:英国金融科技独角兽,提供多币种账户、支付和投资服务。
    • 牌照历程
      • 2018年获得立陶宛PI牌照,后升级为银行牌照。
      • 通过“单一护照”服务整个EEA。
    • 服务
      • 数字银行账户、即时转账、PIS/AIS、加密货币交易。
    • 成功因素
      • 立陶宛的快速审批和低成本。
      • 强大的技术平台和用户体验。

  3. Adyen

    • 背景:荷兰支付巨头,为全球商户提供支付网关和收单服务。
    • 牌照历程
      • 持有荷兰PI牌照,服务全球市场。
    • 服务
      • 在线支付、POS终端、风险管理。
      • 支持Apple Pay、WeChat Pay等新兴支付方式。
    • 成功因素
      • 与Visa、Mastercard的紧密合作。
      • 高度可定制的支付解决方案。

常见问题

  • 申请时间因国家而异,通常为3-12个月:
    • 立陶宛:6-9个月,流程较快。
    • 卢森堡:9-12个月,审查更严格。
    • 马耳他:6-12个月,视申请复杂性。
  • 影响因素包括文件完整性、监管机构的反馈速度及申请人是否需要补充资料。
  • 总成本约10-30万欧元,具体包括:
    • 申请费:5000-2万欧元(因国家不同)。
    • 法律及咨询费:5-20万欧元,视律师事务所和申请复杂度。
    • 最低资本要求:2万(汇款服务)至12.5万欧元(综合服务)。
    • 间接成本:办公室租金、员工薪资、IT系统开发(每年数万欧元)。
  • 持续合规成本(审计、报告、系统维护)每年约5-10万欧元。
是的,PI牌照通过「单一护照」(Passporting)机制,允许持牌机构在EEA的31个国家(27个欧盟国家+冰岛、列支敦士登、挪威)提供服务。需向主监管机构提交护照申请,通知目标国家的监管机构,通常1-3个月完成。
    • PI牌照:专注支付服务(如交易处理、汇款、PIS/AIS),不能发行电子货币。
    • EMImississippi(电子货币机构牌照,EMI):允许发行电子货币(如预付卡、数字钱包余额)并提供PI的所有服务。
    • PI持牌机构若需发行电子货币,必须升级为EMI牌照或与EMI持牌机构合作。
  • 实例:PingPong先获得卢森堡PI牌照(2017年),后升级为EMI牌照(2020年)以支持电子货币服务。
PI牌照允许提供与支付服务直接相关的外汇兑换(如跨境支付中的货币转换),但若涉及独立的外汇交易或投机性外汇服务,需额外申请金融工具市场指令(MiFID II)许可或相关牌照。
PI持牌机构必须将客户资金存放在隔离帐户(Safeguarded Account),与公司自有资金分开,确保客户资金安全。监管机构定期检查隔离帐户的合规性。
是的,若违反监管要求(如AML/CTF失败、未报告可疑交易、资金隔离不当),监管机构可能处以罚款、限制运营或撤销牌照。实例:2021年,某小型支付机构因AML漏洞被立陶宛银行罚款并暂停部分业务。
PI牌照本身不直接允许处理虚拟货币交易,因为虚拟货币(如比特币、以太坊)在欧盟通常被视为「资产」而非「货币」或「电子货币」。若PI持牌机构希望提供虚拟货币相关服务,需注意以下几点:
  • 支付服务中的虚拟货币兑换:若虚拟货币兑换是支付服务的一部分(如将比特币兑换为欧元以完成支付),可能在PI牌照范围内,但需明确监管机构批准。
  • 虚拟货币托管或交易:需要额外的虚拟资产服务提供商(VASP)注册或许可,根据第五反洗钱指令(5AMLD)和即将实施的MiCA(Markets in Crypto-Assets Regulation)
  • 实例:Revolut(立陶宛PI及银行牌照)提供比特币买卖服务,但其虚拟货币业务受当地VASP监管,而非仅依赖PI牌照。
  • 稳定币(如USDT、USDC)通常被视为电子货币或类似资产,因此PI牌照无法直接支持稳定币的发行。发行稳定币需要:
    • EMI牌照:若稳定币符合电子货币定义(如与法定货币1:1挂钩)。
    • MiCA许可:根据2023年6月通过的MiCA法规(预计2024年底至2025年全面实施),稳定币发行人需申请专门的加密资产发行许可。
  • 实例:Circle(USDC发行商)在欧盟运营需遵守MiCA,并与EMI持牌机构合作以满足电子货币要求。
  • 根据5AMLD(2020年1月生效),涉及虚拟货币的PI持牌机构需遵守与传统支付相同的AML/CTF要求,并额外针对虚拟货币的高风险性质实施以下措施:
    • KYC:验证客户身份,特别是与虚拟货币钱包地址相关的身份。
    • 交易监控:追踪虚拟货币交易,识别异常模式(如大额匿名转帐)。
    • 可疑活动报告(SAR):向监管机构报告潜在的洗钱或恐怖融资活动。
  • 挑战:虚拟货币的匿名性(如比特币的区块链交易)增加KYC和监控难度,需投资区块链分析工具(如Chainalysis、Elliptic)。
  • 实例:2022年,某欧洲PI机构因未能有效监控虚拟货币交易,被卢森堡CSSF罚款10万欧元。
  • PI牌照不涵盖虚拟货币钱包的托管或管理服务(如存储客户的比特币私钥)。提供虚拟货币钱包需:
    • 注册为VASP(虚拟资产服务提供商),根据5AMLD。
    • 未来需遵守MiCA,申请加密资产托管许可。
  • 非托管钱包(Non-Custodial Wallet,如客户自行控制私钥)可能不需VASP注册,但仍需评估是否涉及支付服务。
  • 若区块链支付属于支付服务范围(如使用XRP进行跨境汇款),PI牌照可能适用,但需满足以下条件:
    • 区块链交易符合PSD2的支付服务定义(如汇款或交易执行)。
    • 遵守AML/CTF和SCA(强客户认证)要求。
    • 向监管机构明确披露区块链技术的应用。
  • 实例:Ripple与欧洲PI持牌机构合作,提供基于XRP的跨境支付,但需额外注册为VASP以处理XRP交易。
  • PI持牌机构提供虚拟货币服务时,需遵守欧盟和所在国的税务要求:
    • 增值税(VAT):虚拟货币兑换服务可能免征VAT(参考2015年欧盟法院Skatteverket v Hedqvist案),但其他服务(如交易手续费)可能需纳税。
    • 企业所得税:虚拟货币交易的利润需按一般企业所得税缴纳。
    • 客户税务报告:部分国家要求PI机构向税务机关报告客户的虚拟货币交易(如资本利得)。
  • 挑战:税务规则因国家而异(如德国视虚拟货币为私人资产,法国视为动产),需专业税务咨询。
  • PI持牌机构可接受虚拟货币作为支付方式(如客户用比特币支付商品),但需:
    • 将虚拟货币立即兑换为法定货币(如欧元)以完成支付,符合PI牌照的支付服务范围。
    • 遵守AML/CTF要求,追踪虚拟货币来源。
    • 向监管机构披露虚拟货币支付的业务模式。
  • 限制:若机构持有虚拟货币作为资产或进行投机交易,则超出PI牌照范围,需VASP或MiCA许可。
更多文章