Zahlungsdiensteaufsichtsgesetz (ZAG)

Neben dem Aufsichtsrecht für Zahlungs- und E-Geld-Institute enthält das ZAG zahlreiche Regelungen, die für alle Zahlungsdienstleister, d.h. vor allem auch für Kreditinstitute, gelten. Neben den umfassenden Regelungen zum Risikomanagement für Zahlungsdienstleister fallen ins Gewicht die Pflicht zur Meldung von schwerwiegenden Betriebs- und Sicherheitsvorfällen, starke Kundenauthentifizierung, Datenschutz und Kundenbeschwerde-Management.

Hinzu kommt die Regulierung des "Zugangs zum Konto" (Access to Account) sowie in diesem Zuge die Erlaubnispflicht der sog. Dritten Zahlungsdienstleister, namentlich Zahlungsauslösedienste und Kontoinformationsdienste.

Die Kommentierung bietet der Leserschaft in übersichtlicher und profunder Art und Weise detailliert den Inhalt der Vorschriften, den Diskussionsstand zu Auslegungs- und sonstigen juristischen Streitfragen, eine Diskussion der unterschiedlichen Auffassungen und eine dezidierte Meinung der Autorinnen und Autoren.

Es handelt sich um eine übersichtliche und für den täglichen Gebrauch bestimmte Kommentierung für den Handapparat der Rechtsanwenderin und des Rechtsanwenders in Banken, Kreditkartenunternehmen, sonstigen Zahlungsdienstleistern, und E-Geld-Emittenten sowie für Industrie- und Handelsunternehmen, die mit dem ZAG in Berührung kommen (Stichwort: Geschenkgutscheine von Ikea etc., Tankkarten, City-Karten).

Zur Neuauflage

• Integration der neuen EBA Leitlinien zur Ausnahme des beschränkten Netzes
• Diskussion zu Kreditvergabe durch Institute des ZAG (Buy Now Pay Later)
• Kundengeldsicherung und Anregungen zur Reform
• Schärfung der Konturen der Zahlungsdienste (insbes. Finanztransfergeschäft) durch Praxiserfahrungen
• Weitere Konkretisierung der Definitionen (insbes. Zahlungsinstrument, Zahlungsauslösedienst, Kontoinformationsdienst) durch Rechtsprechung und Literatur
• Aktuelle Entwicklungen im Spannungsfeld zwischen Datenschutz und Zahlungsaufsicht
• Behandlung der Schnittstellen zu MiCAR (Markets in Crypto-Assets Regulation) und DORA (Digital Operational Resilience Act)