Banking-as-a-Service og innebygd finans: Strategi og risiko

Hva embedded finance og BaaS faktisk betyr

Embedded finance handler om å tilby finansielle produkter inne i et ikke-finansielt produkt, som for eksempel en betalingskonto i en app for bestilling av drosje eller et lån ved kassen i en nettbutikk. Banking-as-a-Service (BaaS) er infrastrukturen som ligger bak mye av dette: En lisensiert bank – eller en plattform som samarbeider med en – stiller til rådighet kontoer, kort og betalingstjenester via API-er, slik at en annen bedrift kan tilby disse under sin egen merkevare.

Fordelen er åpenbar. Et programvareselskap eller en detaljist kan øke inntektene og styrke lojaliteten uten å bli en bank. En bank oppnår distribusjon gjennom partnernes kundebase. Risikoen er imidlertid like tydelig: Merkevaren kundene ser, er ikke den samme som forvalter lisensen, og når noe går galt, er det ikke alltid opplagt hvem som har ansvaret.

De vanlige måtene å bygge det på

Hvor pengene kommer fra

• Interchange (interchange-gebyrer). Kortgebyrer betalt av merchants (foretak som tar imot betaling) er en sentral inntektskilde. I USA setter Durbin-amendementet et tak på debet-interchange for banker med mer enn 10 milliarder dollar i eiendeler, men gjør et unntak for mindre banker. Dette er en vesentlig årsak til at mindre banker er populære som sponsorbanker.
• Innskuddsdifferanser (deposit spreads). Kundesaldoer som holdes i banken, genererer renteinntekter, og en del av disse kan deles med partneren.
• Programvare- og plattformsgebyrer. Bruksbaserte kostnader eller abonnementsavgifter fra infrastrukturleverandøren.
• Utlånsmarginer. Embedded credit (innebygd kreditt), der partneren bringer til torvs data for kredittvurdering, mens banken eller utlåneren stiller med kapitalen.

Disse inntektsstrømmene kan endre seg raskt som følge av reguleringer og renteendringer. En modell som er avhengig av én enkelt faktor – for eksempel et unntak fra et gebyrtak – bør stresstestes for det tilfellet at denne avhengigheten faller bort.

Hva som gikk galt i 2024, og hvorfor det betyr noe

Sårbarhetene i den lagdelte modellen kom tydelig til syne i 2024. Synapse, et amerikansk BaaS-middelselskapsforetak (middleware-selskap), begjærte seg konkurs i april det året. Kundene til fintech-apper bygget på Synapse oppdaget at innskuddene som ble holdt i partnerbanker – deriblant Evolve Bank & Trust – ikke stemte overens med saldoene som appene viste, og mange mistet tilgangen til midlene sine over lengre tid. Episoden avdekket en grunnleggende svakhet: Når flere selskaper fører regnskap over de samme pengene, kan en svikt hos én føre til at ingen kan si nøyaktig hvem som skylder hva.

Regulatoriske myndigheter hadde allerede advart sponsorbankene. Tilsynstiltak mot flere av dem, inkludert Blue Ridge Bank og Evolve, rettet seg mot svak oppfølging av fintech-partnere, compliance-programmer som ikke holdt tritt med veksten, og utilstrekkelig kontroll over kundemidler. I september 2024 la det amerikanske innskuddsgarantifondet (Federal Deposit Insurance Corporation) frem forslag til nye regler som vil kreve at banker fører detaljerte registre over de faktiske eierne av klient- og forvaltningskontoer (custodial accounts). Dette er tiltak som er rettet direkte mot denne problemstillingen.

En sjekkliste for due diligence for selskaper som bruker BaaS

1. Hvem oppbevarer pengene? Kjenn navnet på den lisensierte institusjonen som forvalter kundemidlene, og gjør det enkelt for kundene å finne ut av dette.
2. Hvem fører reskontroen? Krev daglig avstemming mellom bankens og plattformens registre, med skriftlige rutiner og rapporter.
3. Hvem har ansvaret for compliance? Banken har som regel ansvaret for sitt AML-program (tiltak mot hvitvasking), selv om det er partneren som samler inn kundedata. Sørg for at ansvarsdelingen er skriftlig avtalt og revidert.
4. Hva skjer hvis en partner svikter? Ha en plan for å flytte kunder til en annen bank eller plattform, og sjekk at kontraktene sikrer deg tilgang til dine egne data.
5. Hvordan fungerer forsikringen? Innskuddsforsikring beskytter mot at banken går over ende, ikke mot tap hos fintech-selskapet eller plattformen. Såkalt pass-through-dekning forutsetter nøyaktige registre over hvem som eier pengene.
6. Er inntekten bærekraftig? Test forretningsmodellen uten å basere deg på de mest gunstige regulatoriske forutsetningene eller rentenivåene.

Hva bankene bør vurdere

Banker som går inn i BaaS-markedet som sponsorbanker, bør vurdere om deres risiko- og compliance-miljøer klarer å vokse i samme tempo som programmene de tar på seg. Konsentrasjon er en annen bekymring: Et fåtall store partnere kan stå for mesteparten av en banks innskudd, noe som kompliserer likviditetsplanleggingen. I tillegg må håndtering av kundeklager og overvåking av svindel fungere på tvers av partnerens kundebase, ikke bare i bankens egne filialer.

Regulering utenfor USA

I EU stiller betalingstjenestedirektivet (PSD2, med et foreslått etterfølgerdirektiv) og rettsakten for digital operasjonell motstandsdyktighet (DORA), som har gjeldekraft fra januar 2025, strenge krav til foretak som lener seg på eksterne teknologileverandører. Dette omfatter forventninger til oppfølging, testing og avviklingsplaner. I Storbritannia har Financial Conduct Authority rettet søkelyset mot hvordan foretak sikrer kundemidler. Detaljene varierer, men retningen er den samme: Myndighetene forventer at den som har ansvaret for kundene, har full forståelse for og kontroll over hele kjeden.

Ofte stilte spørsmål

Kan ethvert selskap tilby bankprodukter uten banklisens?

Ja, det kan gjøres ved å inngå et partnerskap med en lisensiert institusjon, som forvalter midlene og bærer det regulatoriske ansvaret. Selskapet må tydeliggjøre overfor kundene hvilken foretak som er banken og hvilket som er appen, og markedsføringen skal ikke gi inntrykk av noe annet.

Er midler i en fintech-app beskyttet av innskuddsgaranti?

Innskuddsgarantien dekker tap hvis en forsikret bank går konkurs. Dekningen for midler som forvaltes gjennom en app, avhenger av hvordan kontoen er strukturert, og hvor nøyaktig reskontroen føres. Den beskytter ikke mot konkurs hos selve fintech-aktøren.

Hva er forskjellen på BaaS og embedded finance?

BaaS er infrastrukturen som leveres av en bank eller en plattform. Embedded finance er produktopplevelsen kunden ser inni en ikke-finansial app. Det ene er rørleggerarbeidet; det andre er kranen.

Er BaaS-modellen ferdig etter konkursene i 2024?

Nei, men den preges av større forsiktighet. Man kan vente flere direkte bankforhold, strengere kontroll med partnere, bedre reskontrokontroll og færre mellomledd mellom kunden og den lisensierte institusjonen.

Kilder og videre lesning

• Federal Deposit Insurance Corporation, foreslått regelverk om føring av registre for forvaltningskontoer med transaksjonsfunksjoner (2024), på fdic.gov.
• Board of Governors of the Federal Reserve System, Regulation II (Debit Card Interchange Fees and Routing), på federalreserve.gov.
• Office of the Comptroller of the Currency, rundskriv om tredjepartsforhold og risikostyring, på occ.gov.
• Den europeiske union, forordning (EU) 2022/2554 (DORA), på eur-lex.europa.eu.

Regler, tilsynstiltak og selskapsdetaljer er hentet fra offentlig tilgjengelig informasjon og kan endre seg; sjekk alltid opp mot kildene ovenfor. Denne artikkelen er ment som generell informasjon og utgjør ikke finans- eller juridisk rådgivning.