Website besuchen →
← Zurück zum Blog

Fintech-Regulativa in BiH: Der neue Rechtsrahmen 2026

11. Oktober 2026
Fintech-Regulativa in BiH: Der neue Rechtsrahmen 2026

Mit dem 2026 verabschiedeten Gesetzespaket zu elektronischem Geld und Zahlungsdiensten öffnet sich der bosnische Markt erstmals strukturiert für Fintech-Unternehmen. Die Vlada Federacije BiH hat ein Bündel von Gesetzen beschlossen, das gemeinsam mit dem neuen Instant-Payment-System IPS BiH und der SEPA-Annäherung der Zentralbank den operativen Rahmen für digitale Zahlungsanbieter neu zieht. Marktzugang gibt es künftig, allerdings nur unter klaren Lizenz- und AML-Auflagen, überwacht von CBBiH, der Agencija za bankarstvo RS und dem Federalno ministarstvo finansija.

Kurz gesagt:

  • Unternehmen, die in beiden Entitäten tätig sein wollen, müssen getrennte Anträge, Fristen und Formulare bei den jeweiligen Aufsichtsstellen einplanen; ein einheitliches Verfahren fehlt.
  • Elektronisches Geld dürfen nur Banken, Mikrokreditorganisationen und eigens gegründete Institute ausgeben; Mindestkapital, Schutz getrennt geführter Kundengelder und laufende Meldungen hängen von der Lizenz ab.
  • IPS BiH wickelt Zahlungen rund um die Uhr in Sekunden ab; Anbieter müssen deshalb Liquidität und technische Anbindungen auf Echtzeitbetrieb ausrichten.
  • Ein Softwareanbieter braucht nicht automatisch eine eigene Finanzlizenz, wenn eine zugelassene Bank die Transaktionen abwickelt und die regulatorische Verantwortung übernimmt; die konkrete Tätigkeit entscheidet.
  • Für Crowdfunding und Kryptowährungen fehlt bislang ein umfassendes eigenes Gesetz; Regeln zu Zahlungsdiensten, Wertpapieren oder Geldwäsche können je nach Geschäftsmodell dennoch greifen.
Vucic
vucic.legal
Fintech in BiH rechtlich einordnen
Vucic Legal berät internationale Unternehmen zu regulatorischer Compliance und grenzüberschreitenden Rechtsfragen in Bosnien und Herzegowina.
Vucic Legal besuchen

Inhaltsverzeichnis

Überblick: Welche Gesetze und Behörden haben 2024 bis 2026 den Rahmen verändert?

Der Umbau der Fintech-Regulierung in Bosnien und Herzegowina verlief in Etappen. Die Republika Srpska legte mit podzakonska akta der Agencija za bankarstvo Republike Srpske bereits 2024 und 2025 die Grundlage für die Lizenzierung von Herausgebern elektronischen Geldes. Die Föderation BiH zog 2026 nach: Mit dem Gesetzespaket, das unter anderem den Zakon o elektronskom novcu und den Zakon o platnim uslugama umfasst, erhielt der Finanzsektor laut der Mitteilung der Vlada Federacije BiH eine langfristige stabilere Rechtsgrundlage.

Drei Behörden teilen sich seither die Aufsicht:

  • Die Centralna banka Bosne i Hercegovine verantwortet das Zahlungssystem, die Zulassung von Zahlungsdienstleistern auf gesamtstaatlicher Ebene und die SEPA-Koordination.
  • Die Agencija za bankarstvo Republike Srpske prüft und lizenziert Institute, die elektronisches Geld in der RS ausgeben, und legt Berichtspflichten fest.
  • Das Federalno ministarstvo finansija begleitet die Gesetzgebung in der Föderation und die Umsetzung der neuen Zakon-o-elektronskom-novcu-Bestimmungen.

Diese drei Ebenen arbeiten nicht immer im selben Takt. Wer in beiden Entitäten tätig werden will, muss die jeweiligen Fristen und Formulare getrennt im Blick behalten, denn ein einheitliches gesamtstaatliches Lizenzverfahren gibt es bislang nicht.

Lizenzierung und Pflichten für Herausgeber von elektronischem Geld

Nicht jede Rechtsform darf elektronisches Geld ausgeben oder Zahlungsdienste anbieten. Der Zakon o elektronskom novcu grenzt den Kreis der zugelassenen Institute klar ein und verknüpft die Zulassung mit konkreten Kapital- und Schutzpflichten.

  1. Banken, mikrokreditne organizacije und eigens gegründete društva za izdavanje elektronskog novca kommen als Antragsteller infrage, jede Kategorie mit eigenen Mindestkapitalanforderungen.
  2. Kundengelder müssen getrennt vom Betriebsvermögen geführt und gegen Insolvenzrisiken abgesichert werden, eine Vorgabe, die der Gesetzestext ausdrücklich als Schutzmechanismus für Nutzer vorsieht.
  3. Lizenzierte Institute unterliegen laufenden Berichtspflichten: Die ABRS verlangt von Gesellschaften zur Ausgabe elektronischen Geldes quartalsweise Formulare wie VEN, PR und BKRUNV.
  4. Der Antrag selbst durchläuft mehrere Prüffelder: Geschäftsmodell, Governance-Struktur, IT-Sicherheit und die AML-Policy werden einzeln bewertet, bevor eine Entscheidung fällt.

Wer diesen Prozess unterschätzt, verliert wertvolle Zeit. Die Kapitalplanung und die Dokumentation der Kundengeldabsicherung sollten feststehen, bevor der formale Antrag überhaupt eingereicht wird, denn Nachforderungen der Aufsicht verlängern das Verfahren regelmäßig um mehrere Monate.

AML, Berichtspflichten und operative Compliance im laufenden Betrieb

Die Lizenzprüfung endet nicht mit der Zulassung. Aufsichtsbehörden erwarten, dass AML- und CFT-Kontrollen dauerhaft funktionieren, nicht nur auf dem Papier existieren.

  • KYC-Prozesse müssen Kundenidentifikation, Risikobewertung und laufende Transaktionsüberwachung abdecken.
  • Quartalsweise Meldungen an die ABRS folgen festen Formaten und Fristen, und verspätete oder lückenhafte Einreichungen ziehen regelmäßig Rückfragen nach sich.
  • Für digitale Zahlungsdienste gewinnt die Integration des ESET-Systems zur Fiskalisierung an Bedeutung, da elektronische Belege bestimmte technische Vorgaben erfüllen müssen, um von der Pflicht zum Papierausdruck befreit zu sein.
  • IT-Systeme müssen die Schnittstellen zur Meldeinfrastruktur der Aufsicht zuverlässig bedienen, was bei vielen jungen Fintech-Teams unterschätzt wird.

Profi-Tipp: Bauen Sie die AML-Policy und die ESET-Integration parallel zur Lizenzbeantragung auf, nicht erst danach, denn beide Nachweise verlangen die Aufsichtsbehörden häufig schon im Prüfverfahren.

Zahlungsinfrastruktur: IPS BiH und der SEPA-Fahrplan der Zentralbank

Mit der Inbetriebnahme des Instant-Payment-Systems hat die Centralna banka Bosne i Hercegovine die technische Basis für Echtzeitzahlungen geschaffen. Das System läuft durchgehend, also 24 Stunden an sieben Tagen die Woche, und verändert damit die Erwartungen an Zahlungsanbieter grundlegend.

  • IPS BiH verarbeitet Transaktionen in Sekundenschnelle statt in den bisher üblichen Bankarbeitstagen.
  • Teilnehmende Banken müssen ihre Systeme auf durchgehende Verfügbarkeit und entsprechende Sicherheitsstandards auslegen.
  • Parallel dazu hat die Zentralbank einen Antrag auf SEPA-Beitritt gestellt, der nach Annahme weitere technische und organisatorische Anpassungen bei Banken und Zahlungsdienstleistern nach sich zieht.

Die Zentralbank hat ein durchgehend verfügbares Instant-Payment-System eingeführt, das laut CBBiH-Mitteilung Zahlungen in Sekundenschnelle statt in Bankarbeitstagen abwickelt. Für Fintechs bedeutet das praktisch: Liquiditätsmanagement muss künftig in Echtzeit mitdenken, und Gebührenstrukturen, die auf verzögerter Abwicklung aufbauen, verlieren an Geschäftsgrundlage.

Praktische Schritte für Marktteilnehmer: Checkliste für Fintechs und Investoren

Bevor ein Fintech-Unternehmen in Bosnien und Herzegowina einen Lizenzantrag stellt, lohnt sich eine strukturierte Vorbereitung. Aus unserer Beratungspraxis heraus empfehlen wir folgende Reihenfolge:

  1. Kapitalplanung früh klären: Welche Lizenzkategorie passt zum Geschäftsmodell, und welches Mindestkapital verlangt sie?
  2. AML-Policy und KYC-Prozesse dokumentieren, bevor der Antrag eingereicht wird.
  3. IT-Anbindung an IPS BiH technisch und vertraglich vorbereiten, inklusive Tests mit der Partnerbank.
  4. ESET-Konformität für elektronische Belege sicherstellen, sofern das Geschäftsmodell Verkaufsvorgänge umfasst.
  5. Verträge mit Partnerbanken, Zahlungsdienstleistern und Kunden rechtlich prüfen lassen, bevor sie unterschrieben werden.

Profi-Tipp: Planen Sie für das gesamte Lizenzverfahren mehrere Monate ein. Nachforderungen der Aufsicht sind der häufigste Grund für Verzögerungen, nicht die Antragstellung selbst.

Mehr zu den allgemeinen Voraussetzungen für Geschäftslizenzen in Bosnien finden Sie in unserem separaten Leitfaden für Investoren.

Definition und Abgrenzung von Fintech-Unternehmen nach bosnischer Regulierung

Der bosnische Rechtsrahmen definiert Fintech nicht als eigene Lizenzkategorie, sondern über die konkrete Tätigkeit. Wer elektronisches Geld ausgibt, fällt unter den Zakon o elektronskom novcu. Wer Zahlungsdienste erbringt, etwa Überweisungen, Lastschriften oder Zahlungsinitiierung, unterliegt dem Zakon o platnim uslugama. Reine Technologieanbieter, die Software für Banken entwickeln, aber selbst keine regulierten Finanzdienstleistungen erbringen, fallen dagegen nicht automatisch unter diese Gesetze.

Diese funktionale Abgrenzung hat praktische Folgen. Ein Startup, das eine Zahlungs-App entwickelt, muss klären, ob es selbst als Zahlungsdienstleister auftritt oder ob eine lizenzierte Bank im Hintergrund die eigentliche Transaktion abwickelt. Im zweiten Fall greift oft ein Kooperationsmodell, bei dem das Fintech als technischer Dienstleister agiert und die lizenzierte Partnerbank die regulatorische Verantwortung trägt. Diese Konstruktion ist in Bosnien verbreitet, weil sie den Markteintritt beschleunigt, ohne dass das Startup selbst eine vollständige Lizenz benötigt.

Drei Fintech-Tätigkeiten und ihre regulatorische Einordnung

Für Investoren ist diese Abgrenzung entscheidend bei der Strukturierung einer Beteiligung: Ein lizenzpflichtiges Geschäftsmodell verlangt andere Governance-Strukturen und Kapitalnachweise als ein reines Softwareunternehmen. Wer hier unklar strukturiert, riskiert spätere Nachfragen der Aufsicht oder sogar eine nachträgliche Lizenzpflicht. Eine saubere rechtliche Einordnung zu Beginn erspart aufwendige Korrekturen im laufenden Betrieb.

Regulatorische Anforderungen an Crowdfunding und alternative Finanzierung

Ein eigenständiges, umfassendes Crowdfunding-Gesetz existiert in Bosnien und Herzegowina bislang nicht in der Form, wie sie etwa die EU mit ihrer Crowdfunding-Verordnung kennt. Alternative Finanzierungsmodelle wie Peer-to-Peer-Kredite oder Investment-based Crowdfunding bewegen sich deshalb häufig im Spannungsfeld bestehender Gesetze zu Wertpapieren, Bankgeschäften und Zahlungsdiensten.

Wer eine Plattform betreibt, die Kapital von vielen Einzelpersonen einsammelt und an Unternehmen weiterleitet, muss prüfen, ob die Tätigkeit als Einlagengeschäft, als Wertpapierdienstleistung oder als Zahlungsdienst einzustufen ist, denn jede Einstufung zieht eine andere Aufsichtsbehörde und andere Lizenzpflichten nach sich. Diese Einzelfallprüfung ist in der Praxis oft komplizierter als bei etablierten Finanzprodukten, weil die Gesetzgebung noch nicht auf das Crowdfunding-Modell zugeschnitten ist.

Für Plattformbetreiber bedeutet das: Rechtssicherheit entsteht derzeit eher über eine sorgfältige vertragliche Strukturierung und eine enge Abstimmung mit den zuständigen Behörden als über eine klare gesetzliche Blaupause. Investoren, die in bosnische Crowdfunding-Plattformen einsteigen wollen, sollten diese regulatorische Unschärfe in ihre Risikobewertung einpreisen und vertraglich absichern, wie sich das Modell bei künftigen Gesetzesänderungen anpassen lässt.

Datenschutz- und Cybersicherheitsvorgaben für Fintechs in Bosnien

Fintech-Unternehmen verarbeiten naturgemäß sensible Finanz- und Identitätsdaten, was Datenschutz und IT-Sicherheit zu einem zentralen Compliance-Thema macht. Bosnien und Herzegowina verfügt über ein eigenes Datenschutzgesetz, das sich an europäischen Standards orientiert, auch wenn das Land selbst kein EU-Mitglied ist. Unternehmen, die mit EU-Kunden oder EU-Partnern arbeiten, müssen zusätzlich die Anforderungen der europäischen Datenschutz-Grundverordnung berücksichtigen, sobald personenbezogene Daten von EU-Bürgern verarbeitet werden.

Für Zahlungsdienstleister kommt die technische Seite der Fiskalisierung hinzu. Die Integration des ESET-Systems, wie sie der Parlament FBiH in den Gesetzesmaterialien zur Fiskalisierung beschreibt, verlangt definierte Funktionen für elektronische Belege und eine sichere Anbindung an die Steuerinfrastruktur.

Praktisch heißt das für Fintechs: Eine Datenschutz-Folgenabschätzung gehört ebenso zur Vorbereitung wie eine technische Sicherheitsarchitektur, die Verschlüsselung, Zugriffskontrollen und Protokollierung abdeckt. Wer mit internationalen Partnern zusammenarbeitet, sollte die Vertragsgestaltung so anlegen, dass sowohl das bosnische Datenschutzrecht als auch gegebenenfalls die DSGVO eingehalten werden, denn Lücken in diesem Bereich fallen bei einer Aufsichtsprüfung regelmäßig negativ auf.

Regulatorische Rahmenbedingungen für Kryptowährungen und digitale Vermögenswerte

Für Kryptowährungen und digitale Vermögenswerte gibt es in Bosnien und Herzegowina bislang kein eigenständiges, umfassendes Gesetz, das dem Modell der europäischen MiCA-Verordnung entspricht. Kryptowerte gelten derzeit weder als gesetzliches Zahlungsmittel noch als vollständig regulierte Finanzinstrumente, was in der Praxis zu rechtlicher Unsicherheit für Anbieter von Handelsplattformen, Wallets oder tokenisierten Vermögenswerten führt.

Diese regulatorische Lücke bedeutet nicht, dass Krypto-Aktivitäten unreguliert bleiben. Je nach konkreter Ausgestaltung können bestehende Gesetze zu Zahlungsdiensten, Wertpapieren oder Geldwäscheprävention greifen, etwa wenn eine Plattform Fiat-Geld gegen Kryptowährungen tauscht und damit faktisch eine Zahlungsdienstleistung erbringt. Aufsichtsbehörden prüfen solche Geschäftsmodelle im Einzelfall, und eine pauschale Aussage zur Zulässigkeit lässt sich ohne Prüfung des konkreten Modells nicht treffen.

Für Unternehmen, die in diesem Bereich in Bosnien aktiv werden wollen, empfiehlt sich eine frühzeitige rechtliche Einordnung des Geschäftsmodells, bevor operative Entscheidungen getroffen werden. Angesichts der Dynamik der Reformen rund um elektronisches Geld und Zahlungsdienste ist davon auszugehen, dass auch der Krypto-Bereich in den kommenden Jahren eine klarere gesetzliche Grundlage erhält, wobei der genaue Zeitpunkt offen bleibt.

Zusammenarbeit mit Aufsichtsbehörden: Ansprechpartner und Verfahren

Wer mit der bosnischen Fintech-Aufsicht arbeitet, trifft auf ein föderal geteiltes System statt auf eine einzige zentrale Behörde. Für Zahlungssysteme auf gesamtstaatlicher Ebene ist die Centralna banka Bosne i Hercegovine der zentrale Ansprechpartner, insbesondere bei Fragen zu IPS BiH und zur SEPA-Annäherung. Für die Lizenzierung von Herausgebern elektronischen Geldes in der Republika Srpska ist die Agencija za bankarstvo Republike Srpske zuständig, während Unternehmen in der Föderation sich an das Federalno ministarstvo finansija und die dortigen Aufsichtsstrukturen wenden.

Der Verfahrensablauf folgt in der Regel einem ähnlichen Muster: Ein Vorgespräch zur Klärung der passenden Lizenzkategorie, die formale Antragstellung mit vollständigen Unterlagen zu Kapital, Governance und AML-Policy, eine inhaltliche Prüfphase mit möglichen Nachfragen und schließlich die Entscheidung. Direkte, frühzeitige Kommunikation mit der zuständigen Behörde beschleunigt diesen Prozess erfahrungsgemäß deutlich, da offene Fragen zum Geschäftsmodell sich so klären lassen, bevor sie zu formalen Verzögerungen führen.

Für Unternehmen, die in beiden Entitäten tätig sein wollen, bedeutet das doppelten Abstimmungsaufwand. Eine klare interne Zuständigkeit für die Behördenkommunikation, ergänzt durch rechtliche Begleitung, verhindert, dass Fristen in einer der beiden Entitäten unbemerkt verstreichen.

Zusammenarbeit mit Aufsichtsbehörden: Ansprechpartner und Verfahren — overview diagram

Zukunftsgerichtete Entwicklungen und geplante Änderungen der Regulierung

Die Reformen von 2024 bis 2026 markieren den Anfang, nicht das Ende der Entwicklung. Der SEPA-Beitrittsantrag der Zentralbank wird in den kommenden Jahren weitere technische Anpassungen bei Banken und Zahlungsdienstleistern erfordern, da eine Annäherung an europäische Standards wie PSD2 nicht allein durch technische Schnittstellen gelingt, sondern auch regulatorische Harmonisierung voraussetzt.

Gleichzeitig deuten die Gesetzesreformen zu elektronischem Geld darauf hin, dass der Gesetzgeber den Fintech-Sektor schrittweise an die Bankenregulierung angleicht, ohne ihn vollständig mit ihr gleichzusetzen. Bereiche wie Crowdfunding und Kryptowerte, die heute noch ohne eigenständiges Gesetz auskommen müssen, dürften mittelfristig eigene Regelwerke erhalten, sobald die Marktentwicklung das erfordert.

Für Unternehmen und Investoren bedeutet das: Die regulatorische Grundlage, die heute gilt, wird sich in den nächsten Jahren weiterentwickeln. Wer frühzeitig flexible Vertragsstrukturen und Compliance-Prozesse aufbaut, die sich an neue Vorgaben anpassen lassen, steht besser da als Unternehmen, die ihr Geschäftsmodell starr auf den aktuellen Gesetzesstand zuschneiden.

Einschätzung der nächsten 12 bis 24 Monate für das Fintech-Ökosystem in BiH

Wir rechnen damit, dass die neuen Gesetze mehr Anbieter in den Markt bringen, viele davon in Kooperation mit bestehenden Banken statt im direkten Wettbewerb zu ihnen. Die Lizenzpflicht bleibt eine echte Hürde, aber sie filtert eher unvorbereitete Antragsteller heraus, als den Markt grundsätzlich zu verschließen.

Die größte Chance liegt in der Kombination aus IPS BiH und der SEPA-Annäherung: Sie senkt mittelfristig die Kosten für grenzüberschreitende Zahlungen und macht bosnische Fintechs für internationale Partner interessanter. Wer jetzt in Compliance-Infrastruktur und Bankpartnerschaften investiert, verschafft sich einen Vorsprung, der sich erst in ein bis zwei Jahren voll auszahlt.

— Franjo

Wie wir Unternehmen beim Markteintritt und bei der Compliance begleiten

Ein Gesetzestext zu lesen ist das eine, ihn auf ein konkretes Geschäftsmodell anzuwenden das andere. Genau dort setzen wir an: Wir begleiten internationale Unternehmen und Investoren bei der rechtlichen Einordnung ihres Fintech-Modells in Bosnien und Herzegowina, von der Lizenzstrategie bis zur laufenden regulatorischen Compliance.

Vucic

Zu den relevanten Leistungen gehören:

  • Rechtliche Due Diligence vor Markteintritt und Prüfung der passenden Lizenzkategorie
  • Vorbereitung und Begleitung von Lizenzanträgen gegenüber den zuständigen Behörden
  • Vertragsgestaltung für Partnerbanken, Zahlungsdienstleister und Kunden
  • Laufende regulatorische Compliance- und Risikoberatung

Einen Überblick über unsere Beratungsleistungen finden Sie auf unserer Leistungsseite. Nehmen Sie frühzeitig Kontakt auf, damit wir Ihr Vorhaben gemeinsam durchdenken, bevor der erste formale Schritt gegenüber einer Aufsichtsbehörde ansteht.

FAQ

Was regelt der Zakon o elektronskom novcu in Bosnien?

Der Zakon o elektronskom novcu legt fest, welche Institute elektronisches Geld ausgeben dürfen, und verlangt dafür bestimmte Kapitalnachweise sowie den getrennten Schutz von Kundengeldern. Das Gesetz wurde im Rahmen des 2026 verabschiedeten Reformpakets in der Föderation BiH beschlossen und ergänzt bereits bestehende Regelungen der Republika Srpska.

Welche Behörde ist für Fintech-Lizenzen in BiH zuständig?

Die Zuständigkeit ist geteilt: Die Centralna banka Bosne i Hercegovine überwacht Zahlungssysteme auf gesamtstaatlicher Ebene, während die Agencija za bankarstvo Republike Srpske und das Federalno ministarstvo finansija jeweils für Institute in ihrer Entität zuständig sind. Wer in beiden Entitäten aktiv werden will, muss sich an beide Aufsichtsstrukturen wenden.

Was ist IPS BiH und wie wirkt es sich auf Fintechs aus?

IPS BiH ist das nationale Instant-Payment-System, das laut CBBiH durchgehend verfügbar ist und Zahlungen in Sekundenschnelle statt in Bankarbeitstagen abwickelt. Für Zahlungsdienstleister bedeutet das neue Anforderungen an Liquiditätsmanagement und technische Anbindung.

Gibt es in Bosnien ein eigenes Gesetz für Kryptowährungen?

Ein eigenständiges, umfassendes Gesetz für Kryptowährungen existiert in Bosnien und Herzegowina derzeit nicht. Je nach Geschäftsmodell können aber bestehende Gesetze zu Zahlungsdiensten, Wertpapieren oder Geldwäscheprävention greifen, weshalb eine rechtliche Einzelfallprüfung vor dem Markteintritt sinnvoll ist.

Wir unterstützen Unternehmen und Investoren bei der rechtlichen Einordnung ihres Geschäftsmodells, bei der Vorbereitung von Lizenzanträgen und bei der laufenden regulatorischen Compliance. Details zu unseren Leistungen finden Sie auf unserer Seite zu Beratungsleistungen.

Quellen

Empfehlungen