Het meeste advies dat je online vindt over PayFac is geschreven vanuit een Amerikaans perspectief. In de VS houdt het traject in dat je je registreert bij kaartnetwerken via een sponsoring bank. Het is een groot project, maar de regelgevende last is relatief eenvoudig in vergelijking met Europa.
In Europa opereren platforms die een PayFac-achtige ervaring aanbieden vaak onder hun eigen PI/EMI-licentie, via een gelicentieerde betalingspartner, of via sponsorings- of acquiring-relaties met gereguleerde aanbieders. Dat betekent dat je een vergunning aanvraagt bij een nationale toezichthouder, zoals de Nederlandsche Bank (DNB) of BaFin in Duitsland.
Dit is een ambitieus traject voor een softwarebedrijf. Dit is waar je je in werkelijkheid op vastlegt:
Regelgevende vereisten
In Europa is het regelgevingslandschap anders en veeleisender:
EU-betalingsdienstenregelgeving, momenteel onder PSD2 en in ontwikkeling via PSD3 en de voorgestelde Payment Services Regulation, reguleert betalingsdiensten in de hele EU.
EMD2 is van toepassing als je elektronisch geld uitgeeft of opslaat, zoals wallet-saldi of rekeningen met opgeslagen waarde.
Passporting laat je toe om een licentie die je in één EU-land verkrijgt uit te breiden naar de hele EU, maar dit gebeurt niet automatisch en brengt extra vereisten met zich mee.
Complexiteit van lokale betaalmethoden betekent dat je niet alleen kaarten verwerkt. iDEAL in Nederland, Bancontact in België, SEPA Direct Debit, Klarna en tientallen andere methoden moeten allemaal ondersteund worden als je Europese handelaars goed wil bedienen.
SCA (Strong Customer Authentication) vereisten voegen technische complexiteit toe aan elke transactiestroom.
Juridische kosten
Je hebt gespecialiseerd juridisch advies nodig om de aanvraag te doorlopen. We hebben platforms tussen de €200.000 en €500.000 zien uitgeven alleen al om door de eerste fase te geraken. Daarnaast zijn er de kapitaalvereisten. Een EMI-licentie vereist doorgaans een minimum startkapitaal van €350.000, en je moet ook doorlopend kapitaal aanhouden dat gekoppeld is aan je transactiesvolume.
De 12-24 maanden tijdslijn
In de meeste Europese rechtsgebieden ligt de tijd tussen het starten van een aanvraag en het verkrijgen van goedkeuring tussen 12 en 24 maanden. Tijdens die periode staat je betalingsstrategie eigenlijk on hold. Je kunt je beoogde operationele model vaak niet lanceren totdat de regulatorische goedkeuringen en partnerafspraken rond zijn.
Compliance en operaties
Je wordt een gereguleerde financiële entiteit. Dat betekent dat je een toegewijde compliance officer nodig hebt, robuuste antiwitwasprogramma’s (AML), en systemen voor transactiemonitoring. Je moet verdachte activiteiten rapporteren en ervoor zorgen dat je voldoet aan de strikte vereisten van Strong Customer Authentication (SCA).
Opportunity cost
Dit is de verborgen killer. Elke engineer die bezig is met het bouwen van een eigen settlement engine of een KYC-dashboard is een engineer die niet werkt aan je kernproduct. Voor een schaalbare SaaS-bedrijf is het grootste risico dat je concurrenten sneller innoveren in je core features terwijl jij bezig bent met het leren van de nuances van regulatorische rapportering.
De regulatoire drempel in Europa is hoog, het landschap is gefragmenteerd en het ecosysteem van lokale betaalmethoden is complex. Voor de meeste Europese platforms is de slimste keuze om een ervaren betalingspartner te vinden die deze problemen al heeft opgelost.
