Banking-as-a-Service ja upotettu rahoitus: Strategia ja riski

Mitä sulautettu pankkitoiminta ja BaaS oikeastaan tarkoittavat

Sulautetulla rahoituksella (embedded finance) tarkoitetaan finanssituotteiden tarjoamista osana muuta kuin finanssialan tuotetta tai palvelua, kuten maksutiliä kyytipalvelusovelluksessa tai lainaa verkkokaupan kassalla. Banking-as-a-Service (BaaS) muodostaa suuren osan tämän taustalla olevasta infrastruktuurista: toimiluvan saanut pankki tai sen kanssa yhteistyötä tekevä alusta tarjoaa tilejä, kortteja ja maksuja API-rajapintojen kautta, jotta jokin toinen yritys voi tarjota niitä omalla brändillään.

Toimintamallin vetovoima on ilmeinen. Ohjelmistoyritys tai vähittäiskauppias voi kasvattaa liikevaihtoaan ja asiakasuskollisuuttaan ilman tarvetta ryhtyä pankiksi. Pankki puolestaan saa jakelukanavan kumppaneidensa asiakaskunnan kautta. Riski on kuitenkin aivan yhtä ilmeinen: asiakkaan näkemä brändi ei ole sama taho, jolla on hallussaan toimilupa, ja ongelmatilanteissa ei aina ole selvää, kuka kantaa vastuun.

Keskeiset toteutusmallit

Mistä tuotot syntyvät

• Interchange-palkkiot. Kauppiaiden maksamat korttimaksupalkkiot ovat keskeinen tulonlähde. Yhdysvalloissa niin sanottu Durbin-lisäys rajoittaa pankkien veloituskorttien vaihtopalkkioita, jos pankin varat ylittävät 10 miljardia dollaria, mutta vapauttaa pienemmät pankit tästä rajoituksesta. Tämä on pitkälti syy siihen, miksi pienemmät pankit ovat suosittuja kumppanipankkeja.
• Talletusmarginaalit. Pankissa olevat asiakasvarat kerryttävät korkotuloja, joista osa saatetaan jakaa kumppanin kanssa.
• Ohjelmisto- ja alustamaksut. Infrastruktuurintarjoajan veloittamat käyttöön perustuvat maksut tai tilausmaksut.
• Luotonantomarginaalit. Sulautettu luototus, jossa kumppani tuo mukanaan luotonmyöntödataa ja pankki tai rahoittaja tarjoaa pääoman.

Nämä tulovirrat voivat muuttua nopeasti sääntelyn ja korkojen vaihteluiden myötä. Mallia, joka riippuu jostakin tietystä tekijästä – kuten vaihtopalkkiorajoituksen poikkeuksesta – tulisi stressitestata sen varalta, että kyseinen tuki poistetaan.

Mikä meni vikaan vuonna 2024 ja miksi sillä on väliä

Kerrostetun mallin heikkoudet tulivat näkyviksi vuonna 2024. Yhdysvaltalainen BaaS-väliohjelmistoyritys Synapse hakeutui konkurssiin saman vuoden huhtikuussa. Synapsen päälle rakennettujen fintech-sovellusten asiakkaat huomasivat, etteivät kumppanipankkien (mukaan lukien Evolve Bank & Trust) hallussa olevat saldot täsmänneet sovellusten näyttämien tietojen kanssa, ja monet jäivät pitkäksi aikaa vaille pääsyä varoihinsa. Tapaus paljasti perustavanlaatuisen heikkouden: kun useat yritykset pitävät kirjaa samoista rahoista, yhden toimijan epäonnistuminen voi johtaa tilanteeseen, jossa kukaan ei pysty sanomaan varmuudella, kenelle mitäkin kuuluu.

Valvovat viranomaiset olivat jo aiemmin varoittaneet kumppanipankkeja. Useisiin pankkeihin, kuten Blue Ridge Bankiin ja Evolveen, kohdistuneet valvontatoimet keskittyivät fintech-kumppanien heikkoon valvontaan, kasvun tahdissa jälkeen jääneisiin compliance-ohjelmiin ja puutteelliseen asiakasvarojen hallintaan. Syyskuussa 2024 Yhdysvaltain liittovaltoinen talletussuojarahasto (FDIC) ehdotti sääntöjä, jotka velvoittaisivat pankit pitämään yksityiskohtaista kirjaa säilytystilien todellisista omistajista – suoraan tähän ongelmaan vastaten.

Due diligence -tarkistuslista BaaS-palveluita käyttäville yrityksille

1. Kuka säilyttää varoja? Ota selvää asiakasvaroja hallussaan pitävän luvan saaneen instituution nimestä ja pysty osoittamaan asiakkaille, mistä tiedot löytyvät.
2. Kuka ylläpitää kirjanpitoa? Vaadi päivittäistä täsmäytystä pankin ja alustan tietojen välille kirjallisen prosessin ja raporttien kera.
3. Kuka vastaa compliancesta? Pankki säilyttää yleensä vastuun AML-ohjelmastaan (rahanpesun torjunta), vaikka kumppani keräisikin asiakastiedot. Varmista, että roolit on kirjattu ylös ja auditoitu.
4. Mitä tapahtuu kumppanin kaatuessa? Suunnittele valmiiksi, miten asiakkaat siirretään toiseen pankkiin tai alustalle, ja tarkista, että sopimukset antavat sinulle pääsyn omiin tietoihisi.
5. Miten vakuutus toimii? Talletussuoja suojaa pankin kaatumiselta, ei fintech-yrityksen tai alustan tappioilta. Välillinen suoja (pass-through coverage) edellyttää tarkkoja tietoja siitä, kuka rahojen todellinen omistaja on.
6. Onko liiketoiminta kestävällä pohjalla? Testaa liiketoimintamalli ilman suotuisimpia sääntely- tai korko-oletuksia.

Mitä pankkien tulisi ottaa huomioon

BaaS-toimintaan sponsoreina mukaan lähtevien pankkien tulisi arvioida, pystyvätkö niiden riski- ja compliance-tiimit kasvamaan samaa tahtia uusien ohjelmien kanssa. Keskittymisriski on toinen huolenaihe: muutama iso kumppani saattaa muodostaa leijonanosan pankin talletuksista, mikä mutkistaa likviditeetin suunnittelua. Lisäksi asiakasvalitusten käsittelyn ja petostentorjunnan on toimittava koko kumppanin asiakaskannassa, eikä pelkästään pankin omissa konttoreissa.

Sääntely Yhdysvaltain ulkopuolella

Euroopan unionissa maksupalvelusääntely (PSD2 sekä ehdotettu seuraaja) ja tammikuusta 2025 alkaen sovellettu digitaalisen häiriönsietokyvyn säädös (DORA) asettavat vaatimuksia yrityksille, jotka tukehtuvat ulkopuolisiin teknologiapalveluntarjoajiin – mukaan lukien odotukset valvonnan, testauksen ja poistumissuunnitelmien osalta. Yhdistyneessä kuningaskunnassa Financial Conduct Authority on keskittynyt siihen, miten yritykset suojaavat asiakasvaroja. Yksityiskohdat vaihtelevat, mutta suunta on yhtenäinen: valvovat viranomaiset edellyttävät, että asiakkaista vastuussa oleva taho ymmärtää ja hallitsee koko ketjun.

Usein kysytyt kysymykset

Voiko mikään yritys tarjota pankkituotteita ilman pankkitoimilupaa?

Se voi tarjota niitä tekemällä yhteistyötä toimiluvan saaneen instituution kanssa, joka pitää hallussaan varoja ja kantaa sääntelyvastuun. Yrityksen on kerrottava asiakkailleen selkeästi, mikä taho on pankki ja mikä on sovellus, eikä sen markkinointi saa antaa muuta ymmärtää.

Onko fintech-sovelluksen varat suojattu talletussuojalla?

Talletussuoja kattaa vakuutetun pankin maksukyvyttömyyden. Sovelluksen kautta hallinnoitujen varojen suoja riippuu siitä, miten tili on rakennettu ja miten hyvin kirjanpitoa pidetään. Se ei suojaa itse fintech-yrityksen kaatumiselta.

Mitä eroa on BaaSilla ja sulautetulla rahoituksella?

BaaS on pankin tai alustan tarjoama infrastruktuuri. Sulautettu rahoitus puolestaan on se tuotekokemus, jonka asiakas näkee ei-finanssialan sovelluksen sisällä. Toinen on putkisto, toinen on hana.

Onko BaaS-malli ohi vuoden 2024 epäonnistumisten jälkeen?

Ei, mutta se on muuttunut varovaisemmaksi. Jatkossa voidaan odottaa enemmän suoria pankkisuhteita, kumppanien tiukempaa valvontaa, parempaa kirjanpidon hallintaa ja vähemmän välikäsiä asiakkaan ja toimiluvan saaneen instituution välillä.

Lähteet ja lisälukemista

• Federal Deposit Insurance Corporation, ehdotus säilytystilien kirjanpitoa koskeviksi säännöiksi (2024), osoitteessa fdic.gov.
• Board of Governors of the Federal Reserve System, Regulation II (Debit Card Interchange Fees and Routing), osoitteessa federalreserve.gov.
• Office of the Comptroller of the Currency, kolmansien osapuolten suhteita ja riskienhallintaa koskevat tiedotteet, osoitteessa occ.gov.
• Euroopan unioni, asetus (EU) 2022/2554 (DORA), osoitteessa eur-lex.europa.eu.

Säännöt, valvontatoimet ja yritystiedot perustuvat julkisiin tietoihin ja voivat muuttua; tarkista tiedot yllä mainituista lähteistä. Tämä artikkeli on yleisluonteista tietoa eikä se ole taloudellinen tai oikeudellinen neuvonantaja.