(1) Erlaubnisanträge einschließlich der nach § 10 Absatz 2 und § 11 Absatz 2 des Zahlungsdiensteaufsichtsgesetzes erforderlichen Angaben und Nachweise sind der Bundesanstalt in zweifacher Ausfertigung einzureichen.

(2) ¹Im Antrag auf Erlaubnis nach § 10 Absatz 1 Satz 1 des Zahlungsdiensteaufsichtsgesetzes ist anzugeben, für welche der in § 1 Absatz 1 Satz 2 des Zahlungsdiensteaufsichtsgesetzes genannten Zahlungsdienste die Erlaubnis beantragt wird.

(3) ¹Die Beschreibung des Geschäftsmodells gemäß § 10 Absatz 2 Satz 1 Nummer 1 oder gemäß § 11 Absatz 2 Satz 2 Nummer 1 des Zahlungsdiensteaufsichtsgesetzes muss insbesondere die Art der beabsichtigten Zahlungsdienste und die beabsichtigte Ausgabe von E-Geld sowie sonstige Tätigkeiten im Sinne des § 10 Absatz 1 Satz 2 und des § 11 Absatz 1 Satz 2 des Zahlungsdiensteaufsichtsgesetzes enthalten und jeweils deren Abwicklung erläutern. ²Beizufügen sind Muster der vorgesehenen Kundenverträge und der allgemeinen Geschäftsbedingungen.

(4) ¹Für die Budgetplanung gemäß § 10 Absatz 2 Satz 1 Nummer 2 des Zahlungsdiensteaufsichtsgesetzes sind Planbilanzen und Plangewinn- und -verlustrechnungen nach den für Institute geltenden Rechnungslegungsvorschriften und die Berechnung der Eigenmittelanforderungen mit dem vorgesehenen Meldebogen nach allen anzuwendenden Methoden der Zahlungsinstituts-Eigenmittelverordnung für die ersten drei vollen Geschäftsjahre nach Aufnahme des Geschäftsbetriebes vorzulegen. ²Die Annahmen für die geschäftliche Entwicklung sind zu begründen.

³Als Nachweis für die Absicherung für den Haftungsfall für Zahlungsauslöse- und Kontoinformationsdienste nach den §§ 16 und 36 des Zahlungsdiensteaufsichtsgesetzes sind die Berechnung der Mindestdeckungssumme und ein Versicherungsvertrag oder ein Dokument zum Nachweis einer gleichwertigen Garantie einzureichen.

(7) In der Beschreibung gemäß § 10 Absatz 2 Satz 1 Nummer 5 des Zahlungsdiensteaufsichtsgesetzes ist anzugeben, dass die Unternehmenssteuerung, Kontrollmechanismen und Verfahren verhältnismäßig, angemessen, zuverlässig und ausreichend sind.

(8) ¹In der Beschreibung gemäß § 10 Absatz 2 Satz 1 Nummer 6 des Zahlungsdiensteaufsichtsgesetzes sind die vorhandenen Verfahren für die Überwachung, Handhabung und Folgemaßnahmen bei Sicherheitsvorfällen und sicherheitsbezogenen Kundenbeschwerden, einschließlich eines Mechanismus für die Meldung von Vorfällen unter Berücksichtigung der Meldepflichten nach § 54 des Zahlungsdiensteaufsichtsgesetzes, im Einzelnen anzugeben. ²Die Angaben nach Satz 1 umfassen auch die organisatorischen Maßnahmen und Verfahren zur Betrugsprävention, die Berichtswege in Betrugsfällen und die verwendeten Überwachungsinstrumente für Sicherheitsrisiken sowie vorhandene Folgemaßnahmen und Verfahren zu deren Verhinderung.

(9) ¹In der Beschreibung gemäß § 10 Absatz 2 Satz 1 Nummer 7 des Zahlungsdiensteaufsichtsgesetzes sind die vorhandenen Verfahren für die Erfassung, Überwachung, Rückverfolgung sowie für die Beschränkung des Zugangs zu sensiblen Zahlungsdaten gemäß § 1 Absatz 26 des Zahlungsdiensteaufsichtsgesetzes im Einzelnen zu benennen. ²Die Angaben nach Satz 1 umfassen auch die Verfahren zur Autorisierung des Zugangs zu sensiblen Zahlungsdaten sowie diesbezügliche Informationsübermittlungswege.

(10) ¹In der Beschreibung gemäß § 10 Absatz 2 Satz 1 Nummer 8 des Zahlungsdiensteaufsichtsgesetzes sind die Regelungen zur Geschäftsfortführung im Krisenfall, unter Nennung der maßgeblichen Abläufe, der Notfallpläne und des Verfahrens zur regelmäßigen Überprüfung der Angemessenheit und Wirksamkeit solcher Pläne, aufzunehmen. ²Ferner hat die Beschreibung nach Satz 1 eine Analyse über die Auswirkungen des Krisenfalls auf die Geschäftstätigkeit zu beinhalten.

(12) In der Beschreibung der Sicherheitsstrategie gemäß § 10 Absatz 2 Satz 1 Nummer 10 des Zahlungsdiensteaufsichtsgesetzes sind eine detaillierte Risikobewertung der nach dem Zahlungsdiensteaufsichtsgesetz erlaubnispflichtigen Geschäfte und eine Beschreibung von Sicherheitskontroll- und Risikominderungsmaßnahmen zur Gewährleistung eines angemessenen Schutzes der Zahlungsdienstenutzer vor den festgestellten Risiken, einschließlich Betrug und illegaler Verwendung sensibler und personenbezogener Daten anzugeben.

(14) ¹Die Darstellung des organisatorischen Aufbaus gemäß § 10 Absatz 2 Satz 1 Nummer 12 oder gemäß § 11 Absatz 2 Satz 2 Nummer 4 des Zahlungsdiensteaufsichtsgesetzes muss insbesondere auch die Zuständigkeiten der Geschäftsleiter enthalten. ²Beizufügen sind insbesondere

(16) Für den Nachweis der Zuverlässigkeit und angemessener theoretischer und praktischer Kenntnisse und Fähigkeiten zur Erbringung von Zahlungsdiensten der in § 10 Absatz 2 Satz 1 Nummer 14 oder in § 11 Absatz 2 Satz 2 Nummer 5 des Zahlungsdiensteaufsichtsgesetzes genannten Personen gilt § 10 entsprechend.

(17) Die Satzung oder der Gesellschaftsvertrag nach § 10 Absatz 2 Satz 1 Nummer 16 des Zahlungsdiensteaufsichtsgesetzes ist in beglaubigter Kopie beizufügen.