SEPA Instant 2027: Was Zahlungsinstitute, E-Geld-Institute und Anbieter außerhalb des Euroraums bauen müssen

Die erste Welle der Verordnung über Echtzeitüberweisungen hat die Banken im Euroraum 2025 getroffen. Die zweite Welle kommt 2027, und sie trifft die Anbieter, die die erste übersprungen hat: Zahlungsinstitute, E-Geld-Institute und jeden Zahlungsdienstleister in einem EU-Land, das nicht den Euro verwendet.

Die Termine sind nah. Zahlungsinstitute und E-Geld-Institute im Euroraum müssen bis zum 9. April 2027 Echtzeitüberweisungen in Euro senden und empfangen können. Banken in Tschechien, Dänemark, Ungarn, Polen, Rumänien und Schweden müssen sie bis zum 9. Januar 2027 empfangen und bis zum 9. Juli 2027 senden können, mit Überprüfung des Zahlungsempfängers. Zahlungsinstitute und E-Geld-Institute in diesen sechs Ländern haben für den Empfang bis zum 9. April 2027 und für den Versand bis zum 9. Juli 2027 Zeit.

Was die Welle 2025 für Händler und den Checkout verändert hat, steht in unserem früheren Artikel zu Echtzeitüberweisungen und der Überprüfung des Zahlungsempfängers. Dieser hier ist für das andere Ende der Überweisung: den Anbieter, der sie bauen muss.

Wer was bis wann tun muss

Rechtsgrundlage ist die Verordnung (EU) 2024/886, die die SEPA-Verordnung ändert und nur Überweisungen in Euro betrifft. Die Artikelnummern unten sind die der SEPA-Verordnung in ihrer geänderten Fassung. Die Termine entsprechen der Zusammenfassung der EZB:

Die Länder außerhalb des Euroraums sind laut der EU-Liste der Länder, die den Euro verwenden, Tschechien, Ungarn, Polen, Rumänien und Schweden sowie Dänemark, das eine Ausnahmeregelung hat.

Vier Details in dieser Tabelle erwischen viele.

Der Termin für die Überprüfung des Zahlungsempfängers bei Instituten im Euroraum ist kein Tippfehler. Der Aufschub auf 2027 für Zahlungsinstitute und E-Geld-Institute steht in Artikel 5a, der Versand und Empfang regelt. Artikel 5c zur Überprüfung des Zahlungsempfängers enthält keine solche Ausnahme, er gilt also seit dem 9. Oktober 2025 für jeden Anbieter im Euroraum. Wenn Sie ein Institut im Euroraum sind, das Überweisungen anbietet, und Ihre Überprüfung des Zahlungsempfängers nicht live ist, haben Sie heute eine Lücke.

In Ländern außerhalb des Euroraums kommt die Entgeltgleichheit zuerst. Artikel 5b, der verbietet, für eine Echtzeitüberweisung mehr zu verlangen als für eine herkömmliche, gilt dort ab dem 9. Januar 2027.

Anbieter außerhalb des Euroraums bekommen mehr Zeit für den Versand außerhalb der Geschäftszeiten. Bis zum 9. Juni 2028 müssen sie Echtzeitüberweisungen in Euro von Konten in Landeswährung nicht zu Zeiten senden, in denen sie für diese Konten keine herkömmlichen Überweisungen in Euro abwickeln. Eine Aufsichtsbehörde kann außerdem, abhängig vom Zugang des Anbieters zu Euro-Liquidität, eine Obergrenze je Transaktion von mindestens 25.000 Euro zulassen (Artikel 5a Absatz 2). Der Empfang ist davon nicht berührt.

Bulgarien gehört jetzt zum Euroraum. Es hat den Euro am 1. Januar 2026 eingeführt, und Artikel 16 Absatz 9 legt einen eigenen Übergang fest. Wenn Sie dort zugelassen sind, lesen Sie diesen Absatz statt einer der Zeilen oben.

Was gebaut werden muss

Der Rechtstext ist kurz. Die Software darunter ist es nicht.

Ein Hauptbuch, das nie schließt

Jedes für Überweisungen erreichbare Konto muss „an jedem Kalendertag rund um die Uhr“ auch für Echtzeitüberweisungen erreichbar sein (Artikel 5a Absatz 1). Wenn ein Auftrag eingeht, prüft der Zahlungsdienstleister des Zahlers ihn, prüft die Deckung, reserviert oder belastet den Betrag und leitet ihn sofort weiter.

Das ist meist der teure Teil, weil das Hauptbuch um Geschäftstage herum gebaut wurde. Achten Sie auf:

• Tagesendverarbeitungen, die Konten sperren oder Salden neu aufbauen, während sie laufen.
• Jobs für Gebühren, Zinsen und Devisen, die davon ausgehen, dass über Nacht nichts gebucht wird.
• Den Abgleich der Sicherungsanforderungen (Safeguarding), der einmal pro Geschäftstag läuft und jetzt Gutschriften am Sonntag um 3 Uhr morgens verkraften muss.
• Die Release-Praxis. Ausfallzeiten bleiben nur dann ohne Sanktion, wenn es sich um kurze, vorhersehbare geplante Wartung (oder geplante Ausfallzeiten des gesamten Verfahrens) handelt, die den Kunden vorher angekündigt wurde (Artikel 11 Absatz 1c). Ein vierstündiges Release am Wochenende passt nicht mehr.

Anbieter außerhalb des Euroraums haben einen Punkt mehr. Ein Auftrag von einem Konto, das nicht in Euro geführt wird, gilt erst als eingegangen, wenn er in Euro umgerechnet ist, und die Umrechnung muss sofort erfolgen (Artikel 5a Absatz 3 Buchstabe c). Ihre Kursquelle arbeitet jetzt also auch nachts und am Wochenende.

Anbindung: direkt oder über eine Sponsorbank

Dieselbe Verordnung hat die Finalitätsrichtlinie so geändert, dass Zahlungsinstitute und E-Geld-Institute direkt an benannten Zahlungssystemen teilnehmen können, sofern sie ihre Regelungen zur Sicherung der Kundengelder, zur Unternehmensführung und zur IKT dokumentieren und einen Abwicklungsplan vorhalten (der neue Artikel 35a der PSD2). Laut EZB können Nichtbanken, die die Anforderungen der TARGET-Leitlinie erfüllen, seit Oktober 2025 auf TIPS zugreifen, den Dienst des Eurosystems für die Abwicklung von Echtzeitzahlungen.

Die direkte Teilnahme beseitigt eine Abhängigkeit, überträgt Ihnen aber das Liquiditätsmanagement rund um die Uhr. Die meisten kleineren Institute werden bei einer Sponsorbank bleiben, was den Umbau weniger verändert, als viele erwarten: Sie brauchen trotzdem das Hauptbuch, das nie schließt, und die API der Sponsorbank wird Teil Ihres Zeitbudgets. Klären Sie vor der Unterschrift:

• Wie eingehende Gutschriften Sie erreichen und wie viel vom 10-Sekunden-Fenster das kostet.
• Wie ihre geplanten Ausfallzeiten aussehen und wie Sie davon erfahren.
• Ob sie Anfragen zur Überprüfung des Zahlungsempfängers in beide Richtungen weiterleitet.
• Was passiert, wenn ihr Aufruf bei Ihnen in eine Zeitüberschreitung läuft.

Das 10-Sekunden-Fenster

Der Zahlungsdienstleister des Zahlungsempfängers muss dem Empfänger den Betrag innerhalb von 10 Sekunden ab Eingang des Auftrags beim Zahlungsdienstleister des Zahlers gutschreiben und dies bestätigen (Artikel 5a Absatz 4 Buchstabe c). Ohne diese Bestätigung muss der Zahlungsdienstleister des Zahlers das Konto des Zahlers sofort wiederherstellen und den Zahler informieren (Artikel 5a Absatz 4 Buchstabe e und Absatz 5).

Zehn Sekunden klingen großzügig, bis Sie sie auf Ihre Systeme, die Sponsorbank, das Clearing und den anderen Anbieter aufteilen:

• Jede synchrone Prüfung im Sendepfad (Limits, Betrugsbewertung, Regeln zur Geldwäschebekämpfung) braucht ein hartes Zeitbudget und einen definierten Rückfall.
• Die Überweisung braucht einen ausdrücklichen Zustandsautomaten: reserviert, gesendet, bestätigt, abgelehnt, Zeitüberschreitung, zurückgebucht. Jeder Übergang muss idempotent sein.
• Eine Bestätigung, die eintrifft, nachdem Ihr Timer abgelaufen ist, geht in eine Ausnahmewarteschlange und wird nie stillschweigend gebucht.
• Auf der Empfangsseite ist die Gutschrift ein direkter Schreibvorgang im Hauptbuch mit Wertstellung am selben Tag (Artikel 5a Absatz 4 Buchstabe d), kein Eintrag in einer Warteschlange für den nächsten Batch.

Kunden können eine Höchstgrenze pro Tag oder pro Transaktion festlegen und jederzeit ändern (Artikel 5a Absatz 6). Sammeldateien, die für herkömmliche Überweisungen angenommen werden, müssen auch für Echtzeitüberweisungen angenommen werden (Artikel 5a Absatz 7), und Echtzeitüberweisungen müssen in jedem Kanal angeboten werden, der herkömmliche Überweisungen anbietet (Artikel 5a Absatz 4 Buchstabe a).

Überprüfung des Zahlungsempfängers: den Dienst kaufen, die Integration bauen

Die Überprüfung des Zahlungsempfängers ist ein Dienst auf Verfahrensebene. Das vom European Payments Council entwickelte VoP-Verfahren legt fest, wie Anbieter fragen und antworten, und die EZB merkt an, dass das Eurosystem einen eigenen VoP-Dienst anbietet, aufgebaut auf Lösungen der Banco de Portugal und der Latvijas Banka und auf dieses Verfahren ausgelegt. Kommerzielle Anbieter verkaufen dasselbe. Nur wenige Institute sollten ihre eigene Abgleichs-Engine schreiben.

Was Sie nicht kaufen können, ist die Integration in Ihre eigenen Systeme. Sie hat zwei Hälften.

Anfragende Seite. Bevor ein Kunde eine Überweisung autorisiert, prüfen Sie die IBAN gegen den eingegebenen Namen, in jedem Kanal, und zeigen das Ergebnis an (Artikel 5c Absatz 1). Die EZB nennt als Ergebnisse Übereinstimmung, weitgehende Übereinstimmung, keine Übereinstimmung und sonstige; bei weitgehender Übereinstimmung zeigen Sie den tatsächlich zum Konto gehörenden Namen an. Die Prüfung darf den Kunden nie an der Autorisierung hindern (Artikel 5c Absatz 5), und Geschäftskunden, die Sammelaufträge senden, müssen sich abmelden können (Artikel 5c Absatz 6). Protokollieren Sie jedes Ergebnis zur Zahlung: Ihr Schutz vor der Haftung für eine fehlgeleitete Überweisung hängt davon ab, dass Sie diese Anforderungen erfüllt haben (Artikel 5c Absatz 8).

Antwortende Seite. Wenn ein anderer Anbieter nach einem Ihrer Konten fragt, antworten Sie aus Ihren Kundendaten, und hier schmerzt die Datenqualität. Als Name des Zahlungsempfängers gilt bei einer natürlichen Person der Vor- und Nachname und bei einer juristischen Person die Firma oder der Name (Artikel 2 Nummer 1d), Ihr Antwortdienst braucht bei Geschäftskunden also beides. Wenn ein Zahler eine Unternehmenskennung angibt, die Sie vorliegen haben, etwa einen LEI oder eine Steuernummer, müssen Sie auch diese prüfen (Artikel 5c Absatz 1 Buchstabe b).

Ein Fall ist für E-Geld-Institute wichtiger als für Banken: Konten, die für mehrere Zahlungsempfänger geführt werden, etwa gepoolte Kundenkonten und virtuelle IBANs. Sie müssen bestätigen, ob der genannte Empfänger einer davon ist (Artikel 5c Absatz 1 Buchstabe c), der Antwortdienst braucht also schnellen Lesezugriff auf Ihre Zuordnung der virtuellen IBANs.

Die Überprüfung des Zahlungsempfängers ist für Kunden kostenlos (Artikel 5b Absatz 2), die Gebühr des Dienstleisters ist also ein Kostenpunkt, keine Einnahmequelle.

Sanktionsprüfung wandert von der Zahlung zum Kunden

Ein Anbieter, der Echtzeitüberweisungen anbietet, muss seinen gesamten Kundenbestand gegen gezielte finanzielle restriktive Maßnahmen der EU prüfen (Einfrieren von Vermögenswerten und damit verbundene Verbote nach Artikel 215 AEUV), sobald neue oder geänderte Maßnahmen in Kraft treten, und mindestens einmal pro Kalendertag. Während einer Echtzeitüberweisung darf keiner der beiden Anbieter Zahler oder Empfänger erneut gegen diese Maßnahmen prüfen.

In Software übersetzt:

• Eine ereignisgesteuerte Neuprüfung aller Kunden, sobald sich die Maßnahmen der EU ändern, plus ein vollständiger täglicher Lauf, mit Treffern, die auf Kontoebene bearbeitet werden.
• Eine dokumentierte Änderung an der Prüf-Engine für laufende Zahlungen, damit sie bei Echtzeitüberweisungen die gezielten Maßnahmen der EU überspringt.
• Alles andere bleibt: Andere restriktive Maßnahmen und Prüfungen zur Bekämpfung der Geldwäsche bleiben ausdrücklich unberührt (Artikel 5d Absatz 2).
• Daten für den jährlichen Bericht über Ablehnungen aufgrund gezielter finanzieller restriktiver Maßnahmen (Artikel 15 Absatz 3).

Das ist die eine Pflicht, bei der die Verordnung die Größenordnung der Sanktion festlegt: bei einer juristischen Person Geldbußen mit einem Höchstbetrag von mindestens 10 % des jährlichen Gesamtnettoumsatzes (Artikel 11 Absatz 1b).

Entgelte und die App

Eine Echtzeitüberweisung darf nicht mehr kosten als eine herkömmliche Überweisung der entsprechenden Art (Artikel 5b Absatz 1). Wenn Sie Echtzeit als kostenpflichtige „Express“-Option verkaufen, fällt dieser Tarif weg. Verankern Sie die Regel zur Entgeltgleichheit in der Gebühren-Engine, denn Sie melden Ihrer Aufsichtsbehörde jedes Jahr die Höhe Ihrer Entgelte (Artikel 15 Absatz 3).

In der App und im Online-Banking setzt die Arbeit vor allem die Teile oben zusammen: die Überprüfung des Zahlungsempfängers vor jedem Bestätigungsbutton, eine Seite für Überweisungslimits, ein Status, der sich in Sekunden klärt, und eine klare Meldung, wenn eine Überweisung in eine Zeitüberschreitung läuft und das Geld zurückkommt.

Wer sich das meiste sparen kann

Wenn Ihr Standard-Kernsystem oder Ihre E-Geld-Plattform SEPA Instant und die Überprüfung des Zahlungsempfängers bereits unterstützt, ist vieles davon ein Upgrade plus Tests. Prüfen Sie trotzdem, ob Ihre eigenen Batch-Jobs das Versprechen rund um die Uhr nicht brechen, ob das VoP-Modul die anfragende Seite, die antwortende Seite und Konten mit mehreren Empfängern abdeckt und ob die Sanktionsprüfung Artikel 5d folgt.

Wenn Sie ein Fintech auf einer Banking-as-a-Service-Plattform sind, deren Betreiber die Lizenz hält, liegt die Pflicht bei ihm, und Ihre Arbeit ist die Integration von App und API.

Am nützlichsten ist dieser Artikel, wenn Ihr Hauptbuch selbst entwickelt, stark angepasst oder alt genug ist, um einen nächtlichen Batch im Kern zu haben.

Wie weit die Branche ist

In einer Umfrage von Celent unter mehr als 100 Finanzinstituten, beauftragt von ClearBank (einer Bank, die diesen Unternehmen Zugang zu Euro-Zahlungen verkauft, lesen Sie es also mit diesem Wissen), gab eines von fünf E-Geld-Instituten und Zahlungsinstituten an, bereits damit zu rechnen, die Frist im Juli 2027 um bis zu sechs Monate zu verpassen.

Eine allgemeine Verlängerung sieht die Verordnung nicht vor. Die Kommission muss bis zum 9. April 2027 über verbleibende Hindernisse für Echtzeitzahlungen berichten (Artikel 15 Absatz 6), möglicherweise mit einem Vorschlag, aber das fällt genau auf den Stichtag im Euroraum. Planen Sie mit den Terminen im Text.

Ein Plan rückwärts vom Stichtag

Stand Anfang Oktober 2026 hat ein Zahlungsinstitut oder E-Geld-Institut im Euroraum sechs Monate. Eine Bank außerhalb des Euroraums hat drei Monate, um mit dem Empfang zu beginnen, mit den Feiertagen in der Mitte.

1. Oktober 2026: Lückenanalyse. Listen Sie jeden Job und jeden Prozess auf, der von Geschäftszeiten ausgeht. Erfassen Sie jeden Kanal, der eine Überweisung auslösen kann. Messen Sie, wie oft rechtlicher Name und Handelsname in den Daten abweichen, die Ihr VoP-Antwortdienst verwenden wird.
2. Bis Ende November 2026: Anbindung und Dienstleister festlegen. Direkt oder über eine Sponsorbank, ein VoP-Dienstleister ausgewählt, Verträge in Arbeit. Das Onboarding läuft nach fremden Zeitplänen, starten Sie es also zuerst.
3. Dezember 2026 bis Februar 2027: Umsetzung. Buchung in Echtzeit, der Zustandsautomat für Zeitüberschreitungen, anfragende und antwortende Seite der Überprüfung des Zahlungsempfängers, die Änderungen an Sanktionsprüfung und Tarifen, die Seiten in den Kanälen.
4. Februar und März 2027: testen, als wäre es Sonntagnacht. Ende zu Ende gegen die Testumgebung der Sponsorbank oder des Clearings, mit eingespielten Zeitüberschreitungen, Last zu den Uhrzeiten, zu denen früher Ihr Batch lief, und einem Deployment bei laufendem Verkehr.
5. Zwei bis vier Wochen vor dem Termin: einfrieren.

Banken außerhalb des Euroraums sollten das für den Empfangspfad in den Rest von 2026 zusammendrängen und es dann für Versand und Überprüfung des Zahlungsempfängers gegen den 9. Juli 2027 wiederholen. Auch Zahlungsinstitute und E-Geld-Institute außerhalb des Euroraums stehen vor zwei Releases: Empfang bis zum 9. April 2027, dann Versand und Überprüfung des Zahlungsempfängers bis zum 9. Juli 2027.

Wo das hineinpasst

Der Leitfaden zu PSD3 und der Zahlungsdiensteverordnung behandelt, was nach 2027 kommt, einschließlich der größeren Reichweite der Überprüfung des Zahlungsempfängers. Der Wero-Integrationsleitfaden zeigt, was möglich wird, sobald es Echtzeit-Infrastruktur überall gibt.

Wir bauen und ändern Zahlungssoftware: Hauptbücher und Buchungs-Engines, Anbindungen an Sponsorbanken und Zahlungsverfahren, Integrationen von VoP-Dienstleistern und die Oberflächen in App und Backoffice darüber. Wenn Sie einen Termin 2027 haben und ein Hauptbuch, das nachts noch schließt, schreiben Sie an office@c9group.dev.