Blog
Einblicke
Build vs. Buy: Das Argument für fertige Finanzierungsinfrastruktur
Ein strukturiertes Framework für CTOs, um zu evaluieren, ob eine konforme EU-Finanzierungsplattform von Grund auf neu aufgebaut oder auf bestehender Infrastruktur implementiert werden sollte.

Kai Firschau
CTO

Build vs. Buy: Der Fall für fertige Finanzierungsinfrastruktur
Wenn sich ein Fintech, eine Bank oder ein Finanzierungsspezialist dazu entscheidet, eine Plattform für Kapitalbeschaffung zu starten, dreht sich die erste größere Entscheidung selten um Produktmerkmale. Es geht um Infrastruktur: Soll die Organisation eine proprietäre Plattform von Grund auf bauen oder auf bestehende konforme Finanzierungsinfrastruktur aufsetzen? Die Antwort hat erhebliche Folgen für Kosten, Zeitrahmen, regulatorische Exposition und langfristige Wartbarkeit. Dieser Artikel bietet einen strukturierten Rahmen für diese Entscheidung, basierend auf der tatsächlichen Komplexität des Aufbaus regulierter Finanzierungssysteme in der EU.
ONINO operiert als White-Label-Finanzierungsinfrastruktur mit Einsatz in weniger als 24 Stunden für neue Plattformbetreiber. Diese betriebliche Realität prägt die folgende Analyse, aber der Rahmen gilt unabhängig davon, welcher Anbieter bewertet wird.
Die wahren Kosten des Aufbaus einer Finanzierungsplattform von Grund auf
Die meisten technischen Entscheidungsträger, die SaaS-Produkte oder Unternehmenssoftware gebaut haben, unterschätzen die Kosten des Aufbaus einer regulierten Finanzierungsplattform, da die versteckten Kostentreiber außerhalb der Standard-Softwaretechnik liegen. Die primären Kostenkategorien sind nicht Rechenleistung, Speicher oder Entwicklungsstunden, sondern rechtliche Strukturierung, regulatorische Lizenzierung, Compliance-Infrastruktur und fortlaufende Prüfbelastung.
Ein nützlicher Ausgangsrahmen besteht darin, die Baukosten in fünf verschiedene Ebenen zu unterteilen, die alle adressiert werden müssen, bevor ein einziger Investor an Bord gebracht werden kann:
Kostenebene | Beschreibung | Geschätzter Bereich (EU) | Baukomplexität |
|---|---|---|---|
Rechtliche Strukturierung | Beratung im Wertpapierrecht, Instrumentenstrukturierung, Prospektvorbereitung | EUR 50.000-200.000 pro Emissionstyp | Hoch - spezifisch für die Gerichtsbarkeit |
Regulatorische Lizenzierung | BaFin, FCA oder gleichwertige Registrierung; MiFID II-Konformität | EUR 100.000-500.000 Aufbau; 12-24 Monate Zeitrahmen | Sehr hoch - nicht delegierbar |
KYC/AML-Infrastruktur | Identitätsüberprüfung, AML-Screening, fortlaufende Überwachung | EUR 80.000-300.000 Aufbau; EUR 30.000-80.000/Jahr Wartung | Hoch - erfordert zertifizierte Anbieter |
Kernplattform-Engineering | Emissionsmotor, Investorenportal, Zahlungsschienen, Verwahrungsintegration | EUR 300.000-1.200.000 je nach Umfang | Mittel-Hoch - signifikant aber abschätzbar |
Fortlaufende Compliance | Regulatorisches Reporting, Prüfungssupport, rechtliche Updates bei regulatorischen Änderungen | EUR 50.000-150.000/Jahr | Permanent - Regulierung stabilisiert sich nicht |
Die Gesamtkosten für das erste Jahr des Aufbaus einer konformen Plattform zur Kapitalbeschaffung in der EU liegen typischerweise zwischen EUR 600.000 und EUR 2 Millionen, bevor irgendein Umsatz generiert wird. Diese Schätzung schließt Opportunitätskosten aus, also den während des Aufbauzeitraums, der normalerweise 12 bis 24 Monate dauert, entgangenen Umsatz. Ebenso ausgeschlossen sind Personalkosten für ein Team, das in der Lage ist, konforme finanzielle Infrastruktur aufzubauen, normalerweise bestehend aus mindestens einem Senior-Compliance-Beauftragten, zwei bis drei Backend-Entwicklern mit Erfahrung im Finanzsystem und fortlaufender rechtlicher Beratung.
Die technischen Komponenten, obwohl erheblich, sind der am vorhersehbarsten Teil dieser Kostenstruktur. Die regulatorische Lizenzierung und rechtliche Strukturierung weisen die größte Schwankung auf, weil sie von der Gerichtsbarkeit, dem Instrumententyp, der Investorenbasis und der regulatorischen Haltung der zuständigen Behörde zum Antragszeitpunkt abhängen. Eine BaFin-Registrierung für ein Zahlungsinstitut erfordert beispielsweise erheblich abweichende Zeit und Ressourcen als eine MiFID II Investitionsfirma-Autorisierung.
Was "Kaufen" wirklich bedeutet in regulierter Infrastruktur
Das Wort "kaufen" im Kontext von Finanzierungsinfrastruktur ist etwas irreführend. Der Einsatz auf einer bestehenden Plattform wie ONINO ist kein Softwarekauf. Es ist eine operative Entscheidung, bewährte, lizenzierte, konforme Infrastruktur zu nutzen, anstatt vergleichbare Infrastruktur unabhängig zu bauen und zu lizenzieren.
Der tatsächliche Umfang dessen, was ein bestehender Infrastrukturprovider abdeckt, variiert erheblich. Am unteren Ende bietet ein Anbieter möglicherweise nur eine Investorentemplate ohne zugrunde liegendes regulatorisches Rahmenwerk. Am oberen Ende deckt ein Anbieter den gesamten operativen Stack ab: Unterstützung bei der Strukturierung von Emissionen, konformes Investoren-Onboarding, Zahlungsabwicklung, Verwahrungsintegration, regulatorisches Reporting und fortlaufende Plattformwartung bei sich entwickelnder Regulierung. Diese Unterscheidung ist entscheidend für die Analyse eines CTOs, da eine partielle Lösung die Organisation dennoch dazu erfordert, die verbleibenden Komponenten aufzubauen, zu lizenzieren und zu warten.
Für ONINO speziell deckt die White-Label-Infrastruktur folgendes ab:
White-Label-Plattformkonfiguration mit weniger als 24 Stunden Bereitstellung für Standardkonfigurationen
Konformes KYC/AML-Investoren-Onboarding, integriert in den Plattformfluss
Digitale Wertpapieremission und Investorenmanagement-Werkzeuge
Zahlungsabwicklung und Distributionsmechanismen
Regulierungskompatibles Reporting und Dokumentengenerierung
Was die Infrastruktur nicht abdeckt und wofür die implementierende Organisation weiterhin verantwortlich ist, ist die rechtliche Strukturierung des spezifisch zu emittierenden Finanzinstruments, der Prospekt oder die Offenlegungsdokumentation, die gemäß der geltenden EU-Regulierung erforderlich sind, sowie alle zusätzlichen Lizenzen, die für das spezifische Dienstleistungsmodell erforderlich sind. Diese Grenze ist wichtig für eine Baue-vs.-Kaufe-Analyse, da sie genau definiert, welche Komponenten für die Organisation unabhängig von der gewählten Option im Umfang bleiben.
Compliance-Komplexität: Die versteckte Variable in jeder Entscheidungsfrage bezüglich Bau
Softwareingenieure, die nicht im regulierten Finanzdienstleistungssektor gearbeitet haben, unterschätzen konsequent die Komplexität der Compliance. Dies ist keine Kritik - es spiegelt die Tatsache wider, dass die Compliance-Anforderungen in den EU-Finanzdienstleistungen geschichtet, miteinander verknüpft und in ständiger Veränderung sind, auf eine Weise, die den Standardanforderungen an Software nicht entspricht.
Drei regulatorische Dimensionen sind besonders bedeutend für jeden, der eine Bauentscheidung für eine europäische Finanzierungsplattform in Betracht zieht:
MiFID II und Klassifizierung von Investmentfirmen: Wenn die Plattform die Annahme, Übermittlung oder Ausführung von Aufträgen in Finanzinstrumenten erleichtert, kann eine MiFID II-Autorisierung als Investmentfirma, verbundenes Agenten oder Crowdfunding-Dienstleistungenanbieter unter ECSPR erforderlich sein. Die Klassifizierung hängt vom genauen Dienstleistungsmodell und Instrumententyp ab. Hier einen Fehler zu machen, führt nicht zu einem Compliance-Hinweis - es führt zum Betrieb eines nicht lizenzierten Finanzdienstes, was in den meisten EU-Mitgliedstaaten strafrechtliche Haftung bedeutet. Ein Rechtsgutachten zur Klassifizierung allein kostet typischerweise EUR 20.000 bis EUR 80.000 und dauert 6 bis 12 Wochen.
Die EU-Prospektverordnung: Jedes öffentliche Angebot von Wertpapieren oberhalb von EUR 8 Millionen in der EU erfordert einen durch die BaFin oder gleichwertige Stellen genehmigten Prospekt. Unterhalb dieser Schwelle gelten nationale Ausnahmen, aber die Ausnahmen variieren von Mitgliedstaat zu Mitgliedstaat. Der Aufbau einer Plattform, die Emissionen in mehreren EU-Jurisdiktionen behandeln muss, erfordert entweder eine vollumfängliche Prospektfähigkeit oder ein System, um die jeweils anwendbaren Ausnahmegrenzen pro Jurisdiktion durchzusetzen. Dies ist keine triviale technische Entwicklung mit erheblichen rechtlichen Abhängigkeiten.
AML5 und KYC-Anforderungen: Die fünfte Anti-Geldwäsche-Richtlinie erfordert, dass Finanzinstitute eine Kundenüberprüfung, Identifikation des wirtschaftlich Berechtigten und Transaktionsüberwachung durchführen. Für eine digitale Plattform bedeutet dies einen technischen KYC/AML-Stack, der zertifiziert, geprüft und gewartet werden muss. Die Integration eines Drittanbieters für KYC ist möglich, erfordert jedoch eine rechtliche Überprüfung, ob das Zertifizierungsniveau des Anbieters der regulatorischen Klassifikation der Plattform entspricht.
Jede dieser Dimensionen erfordert spezialisierten rechtlichen Input, der von einem allgemeinen Rechtsberater nicht erhältlich ist. Das finanzielle Regulierungsrahmenwerk der EU ist so tiefgehend, dass die meisten Organisationen, die in diesem Bereich zum ersten Mal bauen, 6 bis 18 Monate damit verbringen, einfach zu verstehen, was erforderlich ist, bevor sie mit der Kodierung von compliance-kritischen Code beginnen.
Entscheidungsmatrix: Wann es Sinn macht zu bauen vs. wann nicht
Die Entscheidung zu bauen oder zu kaufen ist nicht binär, und die richtige Antwort hängt stark von den bestehenden Fähigkeiten der Organisation, der strategischen Absicht und dem Zeitrahmen ab. Die folgende Matrix kartiert die Schlüsselentscheidungsvariablen gegen die beiden Pfade:
Entscheidungsvariable | Bauen macht Sinn | Kaufen macht Sinn |
|---|---|---|
Zeit bis zum ersten Umsatz | 18-24+ Monate akzeptabel | Erforderlich in Tagen bis Wochen |
Verfügbares Kapital für Infrastruktur | EUR 1M+ für die Plattform bereitgestellt | Kapital wird in Dealflow, nicht in Infrastruktur priorisiert |
Interne regulatorische Expertise | Engagiertes Compliance-Team mit Erfahrungen in EU-Finanzdienstleistungen | Keine bestehende Compliance-Infrastruktur |
Gewünschte Plattformdifferenzierung | Tiefe proprietäre Anpassung ist das Kernprodukt | Differenzierung liegt in der Dealsuche, nicht in den Plattformmechaniken |
Geplantes Emissionsvolumen | 100+ Emissionen/Jahr rechtfertigen feste Infrastrukturkosten | Unter 50 Emissionen/Jahr; variables Kostenmodell bevorzugt |
Geografische Reichweite | Einzelne Jurisdiktion, tiefes lokales regulatorisches Wissen | Multi-Jurisdiktion oder Eintritt in neue Märkte |
Regulierungsrisiko-Bereitschaft | Organisation kann Lizenzierungsverzögerungen und Kostenüberschreitungen absorbieren | Regulierungsrisiko muss ab dem ersten Tag minimiert werden |
Wartungsressourcen | Verfügbares Engineering-Team für fortlaufende Compliance-Updates | Keine Kapazität, die Plattform in ihrer Entwicklung zu halten |
Die Matrix zeigt eine praktische Realität: Bauen macht strategisch Sinn für eine kleine Gruppe von Organisationen, die hohes Volumen, tiefgreifende regulatorische Expertise, erhebliches Kapital und einen langen Zeithorizont haben. Für die Mehrheit der Finanzierungsspezialisten, Fondsbetreiber und Regionalbanken, die in den Bereich der digitalen Wertpapiere eintreten, liefert der Bau-Pfad Kontrolle zu Kosten, die den Wert dieser Kontrolle materiell übersteigen.
Eine besonders wichtige Zeile in der Matrix sind die Wartungsressourcen. Viele Bauentscheidungen werden auf Basis von Erstjahrkostenvergleichen getroffen, ohne die fortlaufenden technischen und rechtlichen Überhänge bei der Aktualisierung einer konformen Plattform zu berücksichtigen. Die EU-Finanzregelung ist nicht statisch. MiCA hat 2024 neue Anforderungen eingeführt. ELTIF 2.0 hat die Vertriebsregeln für Fonds geändert. Das DLT-Pilotregime hat neue Marktinfrastrukturmöglichkeiten eingeführt. Jede regulatorische Änderung erfordert eine rechtliche Analyse, potenzielle Plattform-Updates und in einigen Fällen eine neue regulatorische Genehmigung. Eine Organisation, die ihre eigene Plattform baut, übernimmt diese Wartungsverpflichtung dauerhaft.
Was bestehende Infrastrukturproviders tatsächlich liefern
Die Bewertung eines Infrastrukturproviders erfordert, über Featurelisten hinauszugehen, um die operativen und regulatorischen Grenzen des Dienstes zu verstehen. CTOs, die Anbieter bewerten, sollten ihr Due Diligence um fünf Fragen strukturieren:
Was ist die regulatorische Basis des Plattformbetriebs? Ist der Anbieter selbst lizenziert oder verlässt er sich auf eine Partnerlizenz? Was passiert, wenn sich diese Beziehung ändert?
Was deckt der KYC/AML-Stack ab und welches Zertifizierungsniveau hat er? Eine Plattform, die eine einfache Identitätsüberprüfungs-API integriert, ist nicht gleichbedeutend mit einer vollständigen AML5-kompatiblen Onboarding-Fluss, die geprüft wurde.
Wie werden regulatorische Updates gehandhabt? Wer ist verantwortlich für die Aktualisierung der Plattform, wenn sich die EU-Regulierung ändert, und was ist der Zeitrahmen? Ist dies im Dienstleistungsvertrag abgedeckt oder wird es separat berechnet?
Wo ist die Grenze der Anpassung? White-Label-Plattformen variieren enorm darin, wie viel die bereitstellende Organisation anpassen kann. Genau zu verstehen, wo die Vorlage endet und die individuelle Entwicklung beginnt, ist für die Produktplanung wesentlich.
Was deckt der Anbieter nicht ab? Selbst der umfassendste Infrastrukturprovider deckt nicht die rechtliche Strukturierung einzelner Instrumente oder die Prospektdokumentation ab. Dieses Abgrenzung vorab zu verstehen verhindert teure Annahmen später.
ONINOs betrieblicher Erfolgsnachweis liefert einen konkreten Maßstab für die Beurteilung dieser Fragen. Mit EUR 35 Millionen an tokenisiertem Kapital über 8 aktive Plattformen und einem institutionellen Validierungspunkt in der Volksbank-Partnerschaft, wurde die Plattform auf der operativen Ebene, nicht nur auf der Pilotebene, stressgetestet. Für einen CTO, der Bau vs. Kauf bewertet, ist der Unterschied zwischen einer Plattform mit aktiven Emissionen und einer Plattform mit behaupteten Fähigkeiten wesentlich.
Zeitvergleich: Aufbau vs. Bereitstellung
Der Zeitrahmen ist oft der entscheidende Faktor bei Bau- vs. Kaufentscheidungen für Organisationen, die über bestehenden Dealflow oder Kundenverpflichtungen verfügen. Der folgende Vergleich zeigt den realistischen Zeitrahmen für jede Option gegenüber den wichtigsten Meilensteinen, die erfüllt sein müssen, bevor mit dem Investoren-Onboarding begonnen werden kann:
Meilenstein | AUfbauzeitplan | Einsatz auf bestehender Infrastruktur |
|---|---|---|
Rechtliche Klassifizierung und regulatorische Einschätzung | 6-12 Wochen | 1-2 Wochen (Beratung durch Provider verfügbar) |
Regulatorische Lizenzierung/Registrierung | 6-24 Monate | Nicht erforderlich, wenn unter Providerlizenz betrieben wird |
KYC/AML-Stack-Aufbau und Zertifizierung | 3-6 Monate | In Plattform enthalten |
Kernplattform-Engineering | 6-18 Monate | 24 Stunden (Standardkonfiguration) |
Rechtliche Instrumentenstrukturierung | 4-8 Wochen | 4-8 Wochen (gleich für beide Optionen) |
Erstes Investoren-Onboarding | 12-24 Monate ab Beginn | Tage bis Wochen ab Beginn |
Die Zeile zur rechtlichen Instrumentenstrukturierung ist bei beiden Optionen identisch, da sie eine Funktion des spezifischen Finanzinstruments ist, das emittiert wird, nicht der Plattform. Ein CTO, der erwartet, dass der Einsatz auf bestehender Infrastruktur alle rechtlichen Arbeiten eliminiert, macht eine fehlerhafte Annahme. Die Plattform übernimmt die operative und Compliance-Infrastruktur - die rechtliche Strukturierung der Wertpapiere selbst bleibt die Verantwortung des Emittenten in beiden Fällen.
Die Wartungsrealität über drei Jahre
Einer der am häufigsten gering geschätzten Faktoren bei Bauentscheidungen ist die dreijährige Gesamtkosteneigentümerschaft. Erste Bauabschätzungen konzentrieren sich auf die Erstauslage von Kapital, aber Finanzinfrastruktur trägt fortlaufende Kosten, die sich über die Zeit erheblich ansammeln.
Für eine selbstgebaute Plattform umfassen die wiederkehrenden Kostentreiber nach dem Start die Ingenieurwartung für Sicherheitspatches, Infrastrukturskalierung und Featureentwicklung; rechtliche Überprüfungen bei regulatorischen Änderungen; Prüfungen und Zertifikatserneuerungen für KYC/AML-Systeme und einen speziellen Compliance-Officer oder kontinuierliche externe Beratung. Speziell bei der EU-Finanzregulierung führte das Änderungstempo zwischen 2022 und 2025 - MiCA, ELTIF 2.0, DLT-Pilotregime, aktualisierte AML-Direktiven - dazu, dass jede Plattform, die 2022 gebaut wurde, innerhalb von zwei Jahren nach dem Start wesentliche Compliance-Updates erforderte.
Für eine auf bestehender Infrastruktur eingesetzte Plattform ist das Wartungskostenmodell grundlegend anders. Regulatorische Updates sind die Verantwortung des Anbieters und werden in die Dienstleistungsbeziehung integriert. Das Engineering-Team der Implementatororganisation konzentriert sich auf deal-spezifische Konfiguration und produktseitige Entwicklungen, nicht auf Compliance-Infrastrukturwartung. Dies ist kein geringes operatives Freizeitvergnügen - für Organisationen ohne eigenen permanenten Compliance-Engineering-Team ist es der Unterschied zwischen einem nachhaltigen Betriebsmodell und einem, das versteckte technische Schulden ansammelt.
Bereit für den Start?
ONINOs Infrastruktur kümmert sich von Tag eins an um Compliance, Investoren-Onboarding und Reporting – damit Sie sich auf die Strukturierung Ihres Deals und den Aufbau Ihrer Investorenbasis konzentrieren können. Plattform

Kai Firschau
CTO
Teilen
Lesen sie ähnliche Themen
Ein strukturiertes Framework für CTOs, um zu evaluieren, ob eine konforme EU-Finanzierungsplattform von Grund auf neu aufgebaut oder auf bestehender Infrastruktur implementiert werden sollte.


