8 Min.

FinTech-Revolution: Open Banking, BaaS & Embedded Finance für KMU

Jens Hagel
Jens Hagel in IT-Insights

Inhalt in Kürze

  • Fintech-Revolution heißt 2026 nicht „Neobank statt Hausbank”, sondern: APIs überall — Open Banking, BaaS, Embedded Finance verändern Buchhaltung, Zahlungsverkehr und Treasury im Mittelstand
  • PSD2 hat den Konten-Datenzugriff freigegeben, FIDA soll Versicherungen, Investments, Kredite folgen lassen (Trilog 2025, vereinfacht im EU-Omnibus)
  • BaaS (Banking-as-a-Service) erlaubt Nicht-Banken, Banking-Funktionen in ihre Produkte einzubetten — bis 2030 ggf. 10–15 % der Banking-Erträge
  • Praktischer Hebel für KMU: Buchhaltungsautomatisierung, Banking-API-Integration ins ERP, digitale Spesenverwaltung — typische Amortisation 6–18 Monate
  • Sicherheits- und Compliance-Aspekt (DORA, MiCA, DSGVO) wird oft unterschätzt — Fintech-Einführung ohne IT-Sicherheits-Sparring ist riskant

Wenn man „Fintech-Revolution” hört, denken die meisten an Neobanken wie N26 oder Solaris. Praktisch im Mittelstand-Alltag passiert die Revolution aber unsichtbarer: APIs zwischen Banken, ERP und Buchhaltung. Echtzeit-Liquidität. Automatisierte Belegverbuchung. Embedded Finance in Kunden-Tools.

Wir sehen das in jeder zweiten Hamburger Mittelstand-Beratung der letzten 12 Monate. Dieser Artikel zeigt, was wirklich relevant ist — und wo die IT-Verbindungen sitzen.

Drei Wellen der Fintech-Revolution — und wo wir stehen

Eine Bitkom-Studie sortiert den Fintech-Markt 2025 in drei Wellen, die sich überlagern:

10–15 %
Embedded-Finance-Anteil 2030 (BBk)
2018
PSD2 in Kraft, Open Banking real
Jan 2025
DORA gilt — auch für Fintech-Nutzer
  1. Welle 1: Konsumenten-Fintechs — Neobanken, Robo-Advisor, Krypto-Apps. Hat im Mittelstand wenig Praxisrelevanz.
  2. Welle 2: B2B-Fintechs — Buchhaltungsautomatisierung, Treasury-Tools, BaaS-Plattformen. Hier passiert die echte Mittelstand-Revolution.
  3. Welle 3: Embedded Finance — Banking-Funktionen in Nicht-Banken-Produkten. ERP-Hersteller, Shopify, Microsoft Dynamics integrieren Zahlungsfunktionen direkt.

Für Geschäftsführer im Mittelstand sind Welle 2 und 3 die relevanten — Welle 1 ist Privatsache.

Open Banking: PSD2 hat gerade erst losgelegt

PSD2 ist seit 2018 in Kraft — und doch fängt der praktische Effekt erst jetzt an, im Mittelstand anzukommen. Was sich konkret ändert:

  • Konten-Daten in Echtzeit ins ERP. Über Aggregatoren wie FinAPI, Klarna Kosma oder Tink fließen Kontostände, Umsätze und Salden direkt in DATEV, Microsoft Dynamics oder SAP.
  • Automatische Zahlungsverbuchung. Belegerkennung (DATEV Belegtransfer, Lexware, Candis) plus Banking-API matcht Buchungen automatisch — Buchhaltungsaufwand halbiert sich.
  • Cash-Flow-Forecasting in Echtzeit. Tools wie Agicap oder Tide ziehen Daten aus mehreren Banken, prognostizieren Liquidität, warnen bei Engpässen.
  • Initiated Payments aus der Software. Statt im Banking-Tool zu klicken, lösen Sie Zahlungen aus dem ERP heraus aus — mit Freigabe-Workflow.

Die BaFin-Veröffentlichung zu Open Finance zeigt: Seit April 2025 läuft der Trilog zu FIDA — die Logik wird auf Versicherungen, Investments und Kredite erweitert. Im EU-Omnibus 2026 wird FIDA vereinfacht, der Kern bleibt aber: APIs überall.

Banking-as-a-Service: Wenn die Bank zur API wird

BaaS ist die spannendste Welle für Tech-affine Mittelständler. Anbieter wie Solaris, Treezor, Stripe Issuing oder LianLian Pay stellen Banking-Funktionen als API bereit — Konten anlegen, Karten ausgeben, Zahlungen verarbeiten.

Praxis-Tipp:

Für klassische Mittelständler ist BaaS meist Overkill. Es lohnt sich, wenn Sie eine Plattform betreiben (Marktplatz, B2B-Software, Logistik-Plattform) und Ihren Kunden Banking-Funktionen anbieten wollen. Wer „nur" effizienter buchen will, ist mit Open-Banking-Aggregatoren besser bedient.

Konkrete Use Cases im Mittelstand:

  1. Marktplatz mit Treuhand-Zahlungen. Plattform-Betreiber leiten Gelder zwischen Käufern und Verkäufern — BaaS regelt die Banking-Logik.
  2. Mitarbeiter-Karten mit Spesenautomatik. Spesen-Karte mit eigenem Logo, sofortige Limitsteuerung, automatische Buchung in der Buchhaltung.
  3. Forderungsmanagement mit Inkasso-Integration. Outstanding Receivables direkt aus dem ERP an Inkasso-Partner per API.
  4. Internationale Zahlungen. Multi-Currency-Konten, Stablecoin-Bridges, FX-APIs — relevant im Export-Mittelstand.

Embedded Finance: Banking, wo es gebraucht wird

Embedded Finance bedeutet: Banking-Funktionen sind dort, wo Sie ohnehin arbeiten. Microsoft Dynamics 365 hat mittlerweile Zahlungsfunktionen direkt integriert, SAP Ariba ebenfalls. Shopify Capital vergibt Kredite an Händler direkt aus dem Shopsystem heraus.

Ich rate Geschäftsführern immer: Nicht erst zur Bank gehen, dann zum ERP-Anbieter. Schauen Sie zuerst, was Ihr ERP heute schon kann. Microsoft Dynamics, SAP, DATEV — die haben in den letzten zwei Jahren so viele Finance-Funktionen eingebaut, dass viele Kunden sie gar nicht kennen. Erst dann den Markt scannen, was noch fehlt.

Jens Hagel Jens HagelGeschäftsführer, hagel IT-Services GmbH

Was wir bei Hamburger Mandanten typischerweise auf Embedded-Finance-Basis aufsetzen:

BereichToolBringt
BelegerfassungDATEV Unternehmen Online, Candis, GetMyInvoices-60 % Buchhaltungs-Aufwand
ZahlungsverkehrBanking-API in ERP, Sammelauftrag-AutomatikSchnellere Zahlungsfreigabe
SpesenPleo, Moss, CirculaSchnellere Abrechnung, Limits live
LiquiditätAgicap, Tide, native ERP-FunktionenCash-Forecast in Echtzeit
Internationale ZahlungenWise Business, AirwallexGeringere FX-Kosten

DORA, MiCA, DSGVO: Compliance ernst nehmen

Hier wird es ernst. Seit Januar 2025 gilt der Digital Operational Resilience Act (DORA). Er verpflichtet Finanzunternehmen — und ihre kritischen IT-Dienstleister — zu strengen Resilienz- und Sicherheitsanforderungen. Wer als KMU Fintech-Plattformen nutzt, sollte prüfen:

  • BaFin-Lizenz oder EU-Passport? Nur regulierte Anbieter nutzen.
  • ISO 27001 zertifiziert? Standard-Sicherheitsanforderung.
  • DSGVO-Auftragsverarbeitungs-Vertrag? Vorab anfragen, vor Tool-Einführung.
  • Ausstiegsklauseln im Vertrag? Daten-Export, Migrations-Hilfe geregelt.
  • Notfallkonzept? Was tun, wenn der Fintech-Anbieter ausfällt? Plan B muss da sein.

Wer ohne diese Prüfung Fintech-Tools einführt, riskiert datenschutz- und aufsichtsrechtliche Probleme. Wir machen die Prüfung bei Managed-IT-Mandanten standardmäßig als Teil des Tool-Onboardings — gemeinsam mit der Compliance-Beratung.

Achtung Schatten-IT:

Wir sehen in Audits regelmäßig: Marketing nutzt Stripe, Vertrieb hat eine SumUp-Karte, der Geschäftsführer arbeitet mit Wise — alles ohne Wissen der IT. Bei einem Hamburger Mittelständler haben wir 11 Fintech-Tools gefunden, von denen 7 nicht einmal in der Buchhaltung dokumentiert waren. Das ist kein Einzelfall — es ist der Normalfall.

MiCA und Krypto: Wann relevant für KMU?

Die Markets-in-Crypto-Assets-Regulation (MiCA) hat den EU-Krypto-Markt 2024 reguliert. Praktisch relevant für KMU sind aktuell:

  • Stablecoin-Zahlungen im internationalen Geschäft (USDC, EURC). Günstiger und schneller als SWIFT bei Drittland-Transaktionen.
  • Krypto-Asset-Treasury für tech-affine Unternehmen mit Risikobereitschaft. In Hamburg eher Tech-Startups als klassische Mittelständler.
  • Tokenisierung von Forderungen oder Assets — noch Pilotphase, mittelfristig spannend.

Die Mehrheit der norddeutschen KMU braucht das nicht. Wer aber im Tech-, Kreativ- oder Krypto-Sektor arbeitet, sollte das im Blick haben. Wir setzen das im Sparring mit spezialisierten Steuer- und Rechtsberatern um.

Ein Ansprechpartner, eine Rechnung, alles drin. Keine zehn verschiedenen Verträge mit verschiedenen Tool-Anbietern, keine Überraschungen. Das ist alles, was wir wollen.

Markus Krause · Geschäftsführer, Internationale Spedition · 15 Mitarbeiter

Praktischer Fahrplan: Fintech sinnvoll einführen

Wer als Geschäftsführer 2026 von Fintech profitieren will, sollte einen klaren Pfad gehen:

  1. Tag 1–7: Bestandsaufnahme. Welche Finance-Tools nutzen Sie heute? Was kostet die Buchhaltung wirklich an Personenstunden? Wo sind manuelle Brüche?
  2. Tag 7–21: Priorisierung. Größter Hebel ist meist Belegerfassung + Banking-API ins ERP. Spesen und Liquidität als zweite Welle.
  3. Tag 21–45: Tool-Auswahl mit IT- und Compliance-Prüfung. BaFin-Lizenz, ISO 27001, AV-Vertrag, ERP-Integration prüfen.
  4. Tag 45–75: Implementierung mit kleiner Pilot-Gruppe. Buchhaltung + 2-3 Mitarbeitende. Erfahrungen sammeln, Prozesse anpassen.
  5. Tag 75–90: Roll-out und Schulung. Restliche Mitarbeitende einbinden, Schulungen, Reporting-Setup.

Wir begleiten das bei Managed-IT-Kunden in Hamburg als Modul im laufenden Vertrag — typischerweise mit messbarem ROI im ersten Jahr. Verwandte Hebel: der Beitrag zu IT-Kostenoptimierung durch Prozessoptimierung und die Übersicht KI und Prozessautomatisierung für Geschäftsführer. Wer noch grundsätzlich zur Cloud-Strategie steht, findet Orientierung im Artikel Cloud-IT für KMU.

Wo der größte Hebel im Mittelstand sitzt

Wenn Sie als Geschäftsführer nur eine Sache aus diesem Artikel mitnehmen: Schauen Sie auf Ihre Buchhaltungsstunden. Wir sehen bei vielen Hamburger Mittelständlern noch 30-50 Buchhaltungsstunden pro Woche bei einem 40-MA-Betrieb — die meisten davon manuelle Belegverbuchung, Bank-Abgleich, Spesen-Abrechnung.

Mit einem sauber integrierten Stack aus DATEV/Lexware + Banking-API + Belegerkennung + Spesen-Tool sinkt das auf 10-15 Stunden. Das macht entweder eine Halbtagsstelle frei oder eine Mitarbeiterin kann sich auf Reporting und Controlling konzentrieren statt auf Routine.

Das Wichtigste: Die Fintech-Revolution für KMU passiert nicht in den Neobank-Apps, sondern in der API-Integration zwischen Banking, ERP und Buchhaltung. Open Banking + BaaS + Embedded Finance senken Buchhaltungsaufwand um 50-60 Prozent, machen Liquidität in Echtzeit sichtbar und vereinfachen das Tagesgeschäft. Voraussetzung: saubere IT-Architektur und Compliance-Prüfung — sonst entsteht Schatten-IT statt Mehrwert.

Fintech-Strategie für Ihren Mittelstand — sprechen Sie mit uns.

15 Minuten. Kostenlos. Ehrliche Bewertung Ihrer Tools und Buchhaltungsprozesse.

Erstgespräch buchen →

Ihr nächster Schritt

Sie spüren, dass Ihre Buchhaltung zu viel Zeit kostet? Oder Sie wollen Fintech-Tools einführen, sind aber unsicher bei der Compliance? Sprechen Sie mit uns. Wir zeigen ehrlich, was sich rechnet — und was reines Tech-Marketing ist.

Jens Hagel
Gründer & Geschäftsführer, hagel IT-Services GmbH

Seit 2004 begleite ich Hamburger Unternehmen bei der IT-Modernisierung. Microsoft Solutions Partner, WatchGuard Gold Partner, ausgezeichnet als Deutschlands bester IT-Dienstleister 2026 (Brand eins/Statista). Wenn Sie IT-Fragen haben, bin ich direkt erreichbar.

Thorsten Eckel

«Mit Hagel IT haben wir einen erfahrenen Partner, auf den wir uns jederzeit zu 100 % verlassen können.»

Thorsten Eckel
Geschäftsführer · Hanse Service
Deutschlands beste IT-Dienstleister 2026 — brand eins / Statista
Bester IT-Dienstleister
2026 — brand eins / Statista
Fallstudie · Gesundheit
Vom IT-Chaos zur sicheren Praxis: Einblicke in unsere Infrastruktur-Analyse (ISA) am Beispiel einer Therapiepraxis
Ausgezeichnete Bewertung
Basierend auf 46 Bewertungen

„Wir arbeiten seit einiger Zeit mit hagel IT zusammen und sind absolut zufrieden. Das Team ist kompetent, freundlich und immer schnell zur Stelle, wenn Hilfe gebraucht wird. Besonders schätzen wir die individuelle Beratung, den zuverlässigen Support und die modernen IT-Lösungen, die perfekt auf unsere Bedürfnisse abgestimmt sind. Ein rundum professioneller Partner, den wir uneingeschränkt weiterempfehlen können!"

Robin Koppelmann
Kostenlos & unverbindlich

IT-Herausforderungen? Wir helfen.

Sprechen Sie mit unseren Experten — 15 Minuten, kostenlos, kein Vertriebsdruck.

Häufig gestellte Fragen

BaaS bezeichnet die Bereitstellung von Bank-Dienstleistungen (Zahlungen, Konten, Kreditbearbeitung) als API für Nicht-Banken. Ein E-Commerce-Anbieter kann darüber Kunden Bankprodukte anbieten, ohne selbst Banklizenz zu haben. Laut Bundesbank-Schätzung könnte Embedded Finance bis 2030 rund 10 bis 15 Prozent der Banking-Gesamterträge ausmachen.

PSD2 (seit 2018) öffnete Konten für Drittanbieter — Open Banking ist Realität. FIDA (Financial Data Access Regulation) erweitert diese Logik auf alle Finanzprodukte: Versicherungen, Investments, Kredite. Die Trilog-Verhandlungen laufen seit April 2025, im Zuge der EU-Vereinfachungsagenda wird FIDA aber abgespeckt. Wer Datenzugriff plant, muss die Entwicklung beobachten.

Im Mittelstand-Alltag praktisch: Buchhaltungsautomatisierung (DATEV mit Belegerfassung, Lexware Office, Candis), Banking-API-Integration in ERP (FinAPI, Klarna Kosma), digitale Zahlungsterminals (SumUp, Stripe), Spesenmanagement (Pleo, Moss), Treasury-Tools für Liquiditätsplanung (Agicap, Tide). Wichtig: Integration in bestehendes Microsoft 365 und ERP, nicht Insellösungen.

BaFin-regulierte Fintechs unterliegen denselben Sicherheitsanforderungen wie Banken — DORA (Digital Operational Resilience Act) gilt seit Januar 2025. Trotzdem: KMU sollten vor jedem Fintech-Einsatz prüfen, ob ISO 27001 zertifiziert, BSI-konform und mit auftragsverarbeitungs-Vertrag DSGVO-konform abgesichert. Wir prüfen das bei Hamburger Kunden vor jeder Tool-Einführung.

Für ein typisches KMU mit DATEV oder Microsoft Dynamics liegen Integrationskosten zwischen 5.000 und 30.000 Euro, abhängig von Komplexität. Laufende Kosten der Fintech-Plattform: 50 bis 500 Euro pro Monat je nach Modul. Amortisation typischerweise 6 bis 18 Monate über Effizienzgewinne in der Buchhaltung — eine Halbtagsstelle Buchhaltung wird oft eingespart.

Mit MiCA (Markets in Crypto-Assets Regulation) seit 2024 ist der Krypto-Markt in der EU reguliert. Praktisch relevant für KMU sind aktuell: Stablecoin-Zahlungen im internationalen Geschäft (USDC, EURC), Krypto-basierte Treasury (für tech-affine Unternehmen). Die Mehrheit der Hamburger KMU braucht das nicht — aber wer im Tech- oder Krypto-Sektor arbeitet, sollte das im Blick haben.

Zentral. Fintech-Tools sind APIs, die in Microsoft 365, ERP und Buchhaltung integriert werden müssen. Ohne saubere Identitäts- und Zugriffsverwaltung (z.B. Microsoft Entra ID), ohne Monitoring der API-Aufrufe und ohne Backup-Strategie für die Fintech-Daten entstehen Sicherheits- und Compliance-Risiken. Wir setzen Fintech-Integrationen bei Managed-IT-Kunden direkt mit auf.