Virksomheder, der ikke har en tilladelse, jf. § 8, som ønsker at udstede elektroniske penge, og hvis samlede forpligtelser hidrørende fra udestående elektroniske penge på intet tidspunkt overstiger et beløb, der modsvarer værdien af 5 mio. euro, skal have en begrænset tilladelse for at kunne udstede elektroniske penge her i landet.
Stk. 2
En tilladelse til at udstede elektroniske penge i henhold til stk. 1 bortfalder, hvis udstederens samlede forpligtelser hidrørende fra udestående elektroniske penge overstiger et beløb, der modsvarer værdien af 5 mio. euro. Indsender virksomheden, senest 30 dage efter at tilladelsen er bortfaldet, jf. 1. pkt., en ansøgning om tilladelse som e-pengeinstitut, jf. § 10, kan virksomheden uanset 1. pkt. fortsætte sin aktivitet i henhold til stk. 1, mens ansøgningen behandles.
Virksomheder, der ikke har en tilladelse, jf. § 9, som ønsker at udbyde betalingstjenester i henhold til bilag 1, nr. 1-6, og hvor gennemsnittet af de samlede betalingstransaktioner for de foregående 12 måneder, der er gennemført af den pågældende virksomhed, ikke overstiger et beløb, der modsvarer værdien af 3 mio. euro pr. måned, skal have en begrænset tilladelse for at kunne udbyde betalingstjenester i henhold til bilag 1, nr. 1-6, her i landet.
Stk. 2
Der kan gives tilladelse til en eller flere af de i bilag 1, nr. 1-6, nævnte tjenester.
Stk. 3
En tilladelse til at udbyde betalingstjenester omfattet af stk. 1 bortfalder, hvis gennemsnittet af virksomhedens betalingstransaktioner for de foregående 12 måneder, der er gennemført af den pågældende virksomhed, overstiger et beløb, der modsvarer værdien af 3 mio. euro pr. måned. Indsender virksomheden, senest 30 dage efter at tilladelsen er bortfaldet, jf. 1. pkt., en ansøgning om tilladelse som betalingsinstitut efter § 10, kan virksomheden fortsætte sin aktivitet i henhold til stk. 1, mens ansøgningen behandles.
Finanstilsynet giver tilladelse efter §§ 50 eller 51, når følgende krav er opfyldt, jf. dog § 53:
Virksomheden har hovedkontor og hjemsted i Danmark.
Virksomhedens ejere af kvalificerede andele, jf. § 23, skønnes ikke at ville modvirke en fornuftig og forsvarlig forvaltning af virksomheden.
Virksomheden har tilstrækkelige kontrolforanstaltninger og forretningsgange på alle væsentlige områder, herunder forebyggelse af hvidvask og terrorfinansiering, it-sikkerhed og overvågning af volumengrænse i henhold til enten § 50 eller § 51, stk. 3.
Finanstilsynet vurderer, at virksomheden er i stand til at gennemføre en forsvarlig drift.
Stk. 2
§§ 26 og 27 finder tilsvarende anvendelse for virksomheder med begrænset tilladelse efter §§ 50 og 51.
Finanstilsynet skal undlade at give tilladelse efter § 52, hvis et bestyrelsesmedlem, et direktionsmedlem, hvor virksomheden drives som en enkeltmandsvirksomhed, indehaveren af virksomheden eller, hvor virksomheden drives som en juridisk person uden en bestyrelse eller direktion, den eller de for virksomheden ledelsesansvarlige er dømt for et strafbart forhold, der begrunder en nærliggende fare for misbrug af stillingen eller hvervet, jf. § 78, stk. 2, i straffeloven.
Stk. 2
Finanstilsynet skal endvidere undlade at give tilladelse til virksomheder, der søger om tilladelse efter § 52 til at udbyde betalingstjenester, jf. bilag 1, nr. 6, hvis et bestyrelsesmedlem, et direktionsmedlem, hvor virksomheden drives som en enkeltmandsvirksomhed, indehaveren af virksomheden eller, hvor virksomheden drives som en juridisk person uden en bestyrelse eller en direktion, den eller de for virksomheden ledelsesansvarlige ikke har den tilstrækkelige viden, faglige kompetence og erfaring til at udøve sit erhverv og varetage sin stilling i den pågældende virksomhed.
Stk. 3
Finanstilsynet skal endvidere undlade at give tilladelse til en virksomhed, hvis virksomheden er dømt for et strafbart forhold, der begrunder en nærliggende fare for misbrug af tilladelsen, jf. § 78, stk. 2, i straffeloven, eller en reel ejer er dømt for et strafbart forhold, der begrunder en nærliggende fare for misbrug af den pågældendes kontrollerende indflydelse.
Stk. 4
Ved Finanstilsynets vurdering i henhold til stk. 2 og 3 finder § 78, stk. 3, i straffeloven tilsvarende anvendelse.
Stk. 5
Finanstilsynet kan inddrage tilladelse til en virksomhed givet efter § 52, hvis et bestyrelsesmedlem, et direktionsmedlem, hvor virksomheden drives som en enkeltmandsvirksomhed, indehaveren af virksomheden eller, hvor virksomheden drives som en juridisk person uden en bestyrelse eller en direktion, den eller de for virksomheden ledelsesansvarlige efterfølgende omfattes af , eller hvis virksomheden eller en reel ejer efterfølgende omfattes af stk. 2.
En ansøgning om begrænset tilladelse til at udbyde betalingstjenester eller udstede elektroniske penge skal indeholde de oplysninger, der er nødvendige for Finanstilsynets vurdering af, om betingelserne i § 52 er opfyldt. Ansøgningen skal som minimum indeholde:
Virksomhedens retlige form med kopi af stiftelsesdokument og vedtægter.
Adressen på virksomhedens hovedkontor.
En beskrivelse af virksomhedens forretningsmodel, herunder en oversigt over virksomhedens nuværende og planlagte forretningsaktiviteter.
En budgetprognose for de 3 første regnskabsår og det senest reviderede årsregnskab, såfremt et sådant er udarbejdet.
Oplysninger om de forventede samlede betalingstransaktioner eller det forventede omfang af udstedte elektroniske penge opgjort pr. måned ud fra en gennemsnitsberegning.
Oplysninger om bestyrelsesmedlemmer, direktører og, hvor det er relevant, ledelsesansvarlige for instituttets e-penge- eller betalingstjenesteaktiviteter, der dokumenterer, at kravene i § 53 er opfyldt.
Oplysninger om ejere af en kvalificeret ejerandel i virksomheden, størrelsen af disses andele og dokumentation for ejernes egnethed til at sikre en fornuftig og forsvarlig forvaltning af virksomheden.
Senest 3 måneder efter modtagelse af en ansøgning om tilladelse, jf. § 54, eller, hvis ansøgningen er ufuldstændig, efter modtagelse af de oplysninger, der er nødvendige for at træffe afgørelse, underretter Finanstilsynet ansøgeren om, hvorvidt ansøgningen kan imødekommes.
Virksomheder, der har begrænset tilladelse til at udstede elektroniske penge, jf. § 50, kan ud over at udstede elektroniske penge udøve følgende andre aktiviteter:
Udbud af driftsmæssige og nært tilknyttede accessoriske tjenester, der har tilknytning til udstedelse af elektroniske penge.
Udbud af betalingstjenester omfattet af bilag 1.
Andre forretningsaktiviteter end de i nr. 1 og 2 nævnte, dog med de begrænsninger, der følger af denne lov.
Stk. 2
De bestemmelser i denne lov, der gælder for udbud af betalingstjenester, finder tillige anvendelse for virksomheder, der udsteder elektroniske penge, når de udbyder betalingstjenester, som ikke er nært accessorisk knyttet til udstedelsen af elektroniske penge.
Stk. 3
Virksomheder, der har begrænset tilladelse til at udbyde betalingstjenester, jf. § 51, kan ud over at udbyde de betalingstjenester, der er omfattet af tilladelsen, udøve følgende andre aktiviteter:
Udbud af driftsmæssige og nært tilknyttede accessoriske tjenester, der har tilknytning til udbuddet af betalingstjenester.
Andre forretningsaktiviteter end betalingstjenester.
Udøver en virksomhed, der søger om tilladelse efter , andre aktiviteter, jf. , og , kan Finanstilsynet beslutte, at de af denne lov omfattede aktiviteter skal udøves i et særskilt selskab, hvis aktiviteterne forringer eller skønnes at kunne forringe virksomhedens soliditet eller Finanstilsynets mulighed for at føre tilsyn med virksomheden.
Virksomheder med begrænset tilladelse til at udbyde betalingstjenester kan ikke anvende agenter ved udbud af betalingstjenester.
Stk. 2
Virksomheder med begrænset tilladelse til at udstede elektroniske penge kan ikke distribuere og indløse elektroniske penge via fysiske eller juridiske personer, der handler på virksomhedens vegne, eller anvende distributører ved formidling af elektroniske penge.
Virksomheder med begrænset tilladelse, jf. § 50 eller § 51, skal snarest muligt underrette Finanstilsynet, hvis der indtræder væsentlige ændringer i de oplysninger, som Finanstilsynet har modtaget og lagt til grund ved meddelelse af tilladelse.
Stk. 2
Tiltræder en person et hverv eller en stilling omfattet af kravene til egnethed og hæderlighed i § 53 i en virksomhed med begrænset tilladelse¸ jf. § 50 eller § 51, påser Finanstilsynet, at personen opfylder egnetheds- og hæderlighedskravene. Finanstilsynet træffer afgørelse om, hvorvidt personen kan bestride hvervet eller stillingen i den pågældende virksomhed.
Stk. 3
Indtræder en direktør eller en ledelsesansvarlig i en virksomhed, der drives som en juridisk person uden en bestyrelse eller en direktion, i ledelsen i en virksomhed med begrænset tilladelse, jf. § 50 eller § 51, kan Finanstilsynet i særlige tilfælde, hvor Finanstilsynet vurderer, at personen ikke har tilstrækkelige faglige forudsætninger eller erfaring i forhold til den stilling, som den pågældende vurderes til, jf. § 53, stk. 2, træffe afgørelse om, at personen kan bestride stillingen under nærmere fastsatte betingelser.
Stk. 4
Virksomheder med begrænset tilladelse til at udbyde betalingstjenester, jf. § 51, skal underrette Finanstilsynet, hvis gennemsnittet af de samlede betalingstransaktioner for de foregående 12 måneder overstiger et beløb, der modsvarer værdien af 3 mio. euro pr. måned.
Stk. 5
Virksomheder med begrænset tilladelse til at udstede elektroniske penge, jf. § 50, skal underrette Finanstilsynet, hvis virksomhedens samlede forpligtelser hidrørende fra udestående elektroniske penge overstiger et beløb, der modsvarer værdien af 5 mio. euro.
Virksomheder med begrænset tilladelse, jf. § 50 eller § 51, skal senest den 1. maj hvert år indsende til Finanstilsynet:
En erklæring om, at virksomheden opfylder betingelserne for at opnå tilladelse efter henholdsvis § 50 og § 51.
Oplysninger om gennemsnittet af de samlede betalingstransaktioner for de foregående 12 måneder opgjort pr. måned ved udbud af betalingstjenester eller udstederens samlede forpligtelser hidrørende fra udestående elektroniske penge ved udstedelse af elektroniske penge.
Virksomheder, der kun udbyder betalingstjenester i henhold til bilag 1, nr. 8, skal have tilladelse som udbyder af kontooplysningstjenester.
Stk. 2
Finanstilsynet giver tilladelse som udbyder af kontooplysningstjenester, når følgende krav er opfyldt:
Virksomheden har hovedkontor og hjemsted i Danmark og udøver som minimum en del af sine aktiviteter i Danmark.
Medlemmerne af virksomhedens bestyrelse og direktion, indehaveren af en enkeltmandsvirksomhed eller den eller de ledelsesansvarlige for en juridisk person uden en bestyrelse eller en direktion opfylder kravene til egnethed og hæderlighed, jf. § 30.
Virksomheden har ikke snævre forbindelser, jf. § 5, stk. 1, nr. 17, i lov om finansiel virksomhed, til andre virksomheder eller personer, der vil kunne vanskeliggøre varetagelsen af Finanstilsynets opgaver.
Virksomheden har forsvarlige og effektive organisatoriske strukturer, forretningsgange og procedurer, jf. § 25.
Virksomheden vurderes at være i stand til at gennemføre en forsvarlig drift.
Senest 3 måneder efter modtagelse af en ansøgning om tilladelse, jf. § 60, eller, hvis ansøgningen er ufuldstændig, efter modtagelse af de oplysninger, der er nødvendige for at træffe afgørelse, underretter Finanstilsynet ansøgeren om, hvorvidt ansøgningen kan imødekommes.
Virksomheder, som udøver aktiviteter som omfattet af § 5, nr. 14 og 15, og hvor den samlede værdi af betalingstransaktionerne gennemført i de foregående 12 måneder overstiger en værdi svarende til 1 mio. euro, skal sende en beskrivelse til Finanstilsynet af de aktiviteter, som virksomheden udøver, herunder en angivelse af, hvilken undtagelse i § 5, nr. 14 og 15, virksomhedens aktiviteter anses for udøvet under.
Stk. 2
Finanstilsynet vurderer oplysningerne, jf. stk. 1, og meddeler virksomheden, hvorvidt aktiviteterne er omfattet af reglerne, jf. § 5, nr. 14 og 15.
Virksomheder, der udøver aktiviteter som omfattet af § 5, nr. 17, skal sende en beskrivelse til Finanstilsynet af de aktiviteter, som virksomheden udbyder.
Stk. 2
Finanstilsynet vurderer oplysningerne, jf. stk. 1, og meddeler virksomheden, hvorvidt aktiviteterne er omfattet af reglerne, jf. § 5, nr. 17.
Stk. 3
Virksomheder, der udøver aktiviteter, jf. § 5, nr. 17, skal senest den 1. maj hvert år indsende en erklæring til Finanstilsynet om, at virksomheden overholder de i § 5, nr. 17, nævnte kriterier.
Oplysninger om virksomhedens forretningsgange og interne kontrolmekanismer, herunder administrative, risikostyringsmæssige og regnskabsmæssige procedurer, omfattende:
Virksomhedens it-sikkerhedspolitik, en detaljeret risikovurdering af de planlagte aktiviteter og en beskrivelse af de risikobegrænsende foranstaltninger, som virksomheden har foretaget for at imødegå de identificerede risici, herunder svig og misbrug af følsomme betalingsdata og personoplysninger.
Virksomhedens forretningsgang for forebyggelse af hvidvask og terrorfinansiering, herunder en detaljeret risikovurdering af de planlagte aktiviteter, og de risikobegrænsende foranstaltninger, som virksomheden har foretaget for at imødegå de identificerede risici.
Virksomhedens forretningsgange for håndtering af og opfølgning på sikkerhedshændelser og sikkerhedsrelaterede kundeklager, herunder for indberetning af sikkerhedshændelser, jf. § 126 og kapitel III i Europa-Parlamentets og Rådets forordning (EU) 2022/2554 af 14. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor.
En beskrivelse af instituttets forretningsgange om at sikre lagring, overvågning, sporing og begrænsning af adgang til følsomme betalingsdata.
Virksomhedens forretningsgang for overvågning af volumengrænsen fastsat i enten § 50, stk. 3, eller § 51, stk. 3.
Stk. 3
En ansøgning om tilladelse i henhold til stk. 1 skal indeholde de oplysninger, der er nødvendige til brug for Finanstilsynets vurdering af, om kravene i stk. 2 er opfyldt. Ansøgningen skal som minimum indeholde:
Oplysninger om virksomhedens retlige form.
Adressen på virksomhedens hovedkontor.
En beskrivelse af virksomhedens forretningsmodel, herunder en oversigt over virksomhedens nuværende og planlagte forretningsaktiviteter, og en beskrivelse af den planlagte kontooplysningstjeneste.
En forretningsplan med en budgetprognose for de 3 første regnskabsår og det senest reviderede årsregnskab, såfremt et sådant er udarbejdet.
Oplysninger om virksomhedens forretningsgange og interne kontrolmekanismer, herunder administrative, risikostyringsmæssige og regnskabsmæssige procedurer samt ordninger for brug af it-tjenester i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2022/2554 af 14. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor.
Oplysninger om virksomhedens forretningsgange for håndtering af og opfølgning på sikkerhedshændelser og sikkerhedsrelaterede kundeklager, herunder procedurer for indberetning af sikkerhedshændelser, jf. kapitel III i Europa-Parlamentets og Rådets forordning (EU) 2022/2554 af 14. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor.
En beskrivelse af virksomhedens forretningsgange og procedurer til at sikre lagring, overvågning, sporing og begrænsning af adgang til følsomme betalingsdata.
En beskrivelse af virksomhedens beredskabsplan, herunder en klar beskrivelse af de kritiske funktioner, effektive politikker og planer for it-driftsstabilitet og it-indsats og genopretning samt procedurer til regelmæssigt at teste og evaluere, om sådanne planer er tilstrækkelige og effektive i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2022/2554 af 14. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor.
Oplysninger om virksomhedens sikkerhedspolitik, herunder en detaljeret risikovurdering i tilknytning til de betalingstjenester, som virksomheden påtænker at udbyde, og de risikobegrænsende foranstaltninger, som virksomheden har foretaget for at imødegå de identificerede risici, herunder svig og misbrug af følsomme betalingsdata og personoplysninger.
Oplysninger om virksomhedens organisationsstruktur, herunder den tilsigtede brug af agenter og filialer, og om de kontroller, som ansøgeren forpligter sig til at gennemføre mindst en gang årligt, og en beskrivelse af outsourcingordninger.
Oplysninger i henhold til § 30 om bestyrelsesmedlemmerne, direktøren, indehaveren af udbyder, der er en enkeltmandsvirksomhed, eller den eller de ledelsesansvarlige, hvis virksomheden drives som en juridisk person uden en bestyrelse eller en direktion.
Stk. 4
Det er endvidere en betingelse for at få tilladelse efter stk. 1, at virksomheden har tegnet en ansvarsforsikring, der dækker de geografiske områder, hvor den tilbyder kontooplysningstjenester, eller anden lignende garanti mod erstatningskrav over for de kontoførende udbydere og brugerne som følge af uautoriseret eller svigagtig adgang til eller uautoriseret brug af betalingsoplysninger.
Stk. 5
Finanstilsynet kan undlade at give en tilladelse i henhold til stk. 1, hvis Finanstilsynet vurderer, at virksomheden ikke opfylder kravene i denne lov eller regler udstedt i medfør af denne lov, hvis oplysningerne i henhold til stk. 3 er ufuldstændige, eller hvis ansvarsforsikringen ikke lever op til kravene i stk. 4 eller reglerne udstedt i medfør af stk. 8.
Stk. 6
En virksomhed, der har en tilladelse i henhold til stk. 1, skal behandles som et betalingsinstitut. §§ 21-24 og 39 og kapitel 5-7 med undtagelse af §§ 65-67, 72, 83 og 87-90 finder dog ikke anvendelse på betalingsinstitutter, der alene udbyder kontooplysningstjenester.
Stk. 7
Reglerne om egnethed og hæderlighed, jf. § 30, finder tilsvarende anvendelse på bestyrelsen eller direktionen i en udbyder af kontooplysningstjenester, indehaveren af en udbyder af kontooplysningstjenester, der er en enkeltmandsvirksomhed, eller den eller de ledelsesansvarlige, hvis en udbyder af kontooplysningstjenester drives som en juridisk person uden en bestyrelse eller en direktion.
Stk. 8
Finanstilsynet kan fastsætte nærmere regler om den i stk. 3 nævnte ansøgning og den i stk. 4 nævnte ansvarsforsikring eller tilsvarende garanti, herunder om beregning af minimumsbeløbet.
