ECSP-Lizenz erklärt: Was die EU-Regulierung für P2P-Anleger bedeutet

Seit dem 10. November 2021 gibt es erstmals eine einheitliche EU-Zulassung für Crowdfunding- und Crowdlending-Plattformen: die ECSP-Lizenz (European Crowdfunding Service Provider) nach der Verordnung (EU) 2020/1503. Sie ersetzt den früheren Flickenteppich nationaler Regeln, gilt in allen Mitgliedstaaten und bringt konkrete Anlegerschutz-Mechanismen mit - vom standardisierten Informationsblatt bis zur verpflichtenden Ausfallstatistik.

Für dich als P2P-Anleger ist die Verordnung aus zwei Gründen wichtig. Erstens: Wo sie gilt, definiert sie einen echten Mindeststandard. Zweitens - und das übersehen viele: Ausgerechnet die bekanntesten P2P-Plattformen im deutschsprachigen Markt fallen gar nicht darunter. Dieser Leitfaden erklärt, was die ECSP-Lizenz leistet, wo ihre Grenzen liegen und wie du den Regulierungsstatus einer Plattform richtig einordnest.

Was ist die ECSP-Lizenz?

Die ECSP-Lizenz ist die EU-weite Zulassung für Plattformen, die Kredite oder Wertpapiere zur Unternehmensfinanzierung vermitteln - geregelt in der Verordnung (EU) 2020/1503, anwendbar seit dem 10. November 2021. Vergeben wird sie von der nationalen Finanzaufsicht des Sitzlandes, in Deutschland von der BaFin, in Litauen von der Bank von Litauen, in Lettland von der Latvijas Banka. Einmal zugelassen, darf eine Plattform ihre Dienste über den sogenannten EU-Pass in allen Mitgliedstaaten anbieten, ohne in jedem Land eine eigene Erlaubnis zu beantragen.

Vor der Verordnung musste eine Plattform in jedem Land eigene Regeln erfüllen - in Deutschland etwa über das Vermögensanlagengesetz, in anderen Ländern über völlig andere Regime oder gar keine. Das machte grenzüberschreitendes Crowdlending aufwendig und für Anleger schwer vergleichbar. Genau das sollte die Verordnung ändern: gleiche Zulassungsvoraussetzungen, gleiche Informationspflichten, gleiche Schutzregeln - egal, ob die Plattform in Tallinn, Vilnius oder Hamburg sitzt.

Wie groß der regulierte Markt inzwischen ist, zeigt der ESMA-Marktbericht zum EU-Crowdfunding 2025: 2024 waren 181 zugelassene Crowdfunding-Dienstleister in 21 Ländern des Europäischen Wirtschaftsraums aktiv und sammelten zusammen rund 4,25 Mrd. € ein. Mehr als die Hälfte davon entfiel auf kreditbasiertes Crowdfunding - also genau die Anlageform, um die es bei P2P-Krediten geht. Die meisten Anleger sind Privatanleger mit im Schnitt rund 660 € pro Person und Projekt.

Für welche Plattformen gilt die ECSP-Verordnung - und für welche nicht?

Der Anwendungsbereich ist enger, als der Name „EU-Crowdfunding-Verordnung" vermuten lässt. Die Verordnung erfasst nur die Finanzierung von Unternehmen und gewerblichen Projektträgern - und auch das nur bis 5 Mio. € pro Projektträger, gerechnet über zwölf Monate. Zwei Gruppen fallen ausdrücklich heraus (Art. 1 Abs. 2):

• Verbraucherkredite: Schwarmfinanzierung für Projektträger, die Verbraucher sind, ist vom Anwendungsbereich ausgenommen. Eine Plattform, die Konsumkredite an Privatpersonen vermittelt, kann also gar keine ECSP-Lizenz für dieses Geschäft bekommen.
• Große Emissionen: Wer mehr als 5 Mio. € in zwölf Monaten einsammelt, braucht den klassischen Kapitalmarktweg mit Wertpapierprospekt.

Ob eine Plattform tatsächlich zugelassen ist, kannst du jederzeit im öffentlichen ESMA-Register aller Crowdfunding-Dienstleister nachschlagen. Damit zerfällt der P2P-Markt, den du aus unserem Plattform-Vergleich kennst, in drei Regulierungswelten:

ECSP-lizenzierte Plattformen vermitteln Unternehmens-, Immobilien- oder Agrarkredite direkt zwischen dir und dem Projektträger. Dazu gehören EstateGuru und InRento (Immobilien), Crowdpear, Lande und Insoil (Agrar) sowie Capitalia (KMU-Kredite).

MiFID-Wertpapierfirmen wie Mintos, Twino, Debitum und Viainvest gehen einen anderen Weg: Sie verbriefen Kreditforderungen - oft Konsumkredite von Kreditgebern - als regulierte Wertpapiere (Notes bzw. Asset-Backed Securities) und unterliegen als Wertpapierfirmen der EU-Finanzmarktregulierung MiFID II.

Plattformen ohne EU-Investmentlizenz wie PeerBerry, Robo.cash oder Iuvo arbeiten außerhalb beider Regime. Ein Sonderfall ist Bondora: Die Plattform vergibt Konsumkredite mit einer estnischen Kreditgeber-Lizenz - das reguliert die Kreditvergabe, nicht aber dein Investment.

Welche Schutzregeln bringt die ECSP-Lizenz konkret?

Die Verordnung schreibt einen ganzen Katalog an Pflichten fest. Die wichtigsten aus Anlegersicht:

Zulassung, Aufsicht und Eigenmittel

Eine ECSP-Plattform braucht eine förmliche Zulassung mit Geschäftsplan, Kontrollverfahren und Zuverlässigkeitsprüfung der Geschäftsleitung - Vorstrafen im Finanz-, Insolvenz- oder Geldwäscherecht schließen die Führungsrolle aus. Laufend muss die Plattform aufsichtsrechtliche Sicherheiten von mindestens 25.000 € oder einem Viertel ihrer fixen Gemeinkosten des Vorjahres vorhalten, je nachdem, welcher Betrag höher ist (Art. 11). Das ist kein üppiges Polster, aber es zwingt zu geordneten Verhältnissen - und die Aufsicht kann einschreiten, bevor eine Plattform unkontrolliert kollabiert.

Das Anlagebasisinformationsblatt (KIIS)

Für jedes Projekt muss ein standardisiertes Informationsblatt vorliegen: maximal sechs DIN-A4-Seiten mit Angaben zu Projektträger, Konditionen, Risiken und Gebühren (Art. 23). Der Aufbau ist EU-weit identisch - du kannst also ein Immobilienprojekt in Estland direkt mit einem Agrarkredit in Litauen vergleichen. Das Blatt muss auch unmissverständlich benennen, dass weder Einlagensicherung noch Anlegerentschädigung greifen.

Kenntnisprüfung und Verlustsimulation

Bevor du als nicht kundiger Anleger - so nennt die Verordnung Privatanleger ohne nachgewiesene Professionalität - investieren darfst, muss die Plattform deine Kenntnisse und Erfahrungen abfragen (Art. 21). Zusätzlich simulierst du deine Fähigkeit, einen Verlust von 10 % deines Reinvermögens zu tragen - auf Basis von Einkommen, Vermögen und Verpflichtungen. Die Prüfung wird alle zwei Jahre wiederholt, die Simulation jährlich. Das klingt bürokratisch, hat aber einen realen Effekt: Die Plattform muss dich warnen, wenn ihre Dienste für dich ungeeignet erscheinen.

Warnschwelle bei größeren Anlagen

Investierst du in ein einzelnes Projekt mehr als 1.000 € oder mehr als 5 % deines Reinvermögens (der höhere Wert zählt), verlangt die Verordnung eine ausdrückliche Risikowarnung, deine explizite Zustimmung und einen Nachweis, dass du die Risiken verstehst (Art. 21 Abs. 7). Überweisen kannst du danach trotzdem - die Schwelle ist eine Bremse, kein Verbot.

Vier Tage Bedenkzeit

Als nicht kundiger Anleger kannst du jede Investitionszusage innerhalb von vier Kalendertagen ohne Begründung und ohne Kosten widerrufen (Art. 22). Bei illiquiden Anlagen, die dich sonst Jahre binden, ist das ein echter Schutz vor Impulsentscheidungen.

Verpflichtende Ausfallstatistik

Plattformen, die Kredite vermitteln, müssen jährlich die Ausfallquoten ihrer Projekte mindestens der letzten 36 Monate offenlegen - gut sichtbar auf der eigenen Website - und binnen vier Monaten nach Geschäftsjahresende eine Erklärung mit erwarteten und tatsächlichen Ausfallquoten je Risikokategorie veröffentlichen (Art. 20). Für dich ist das die wertvollste Einzelregel der Verordnung: Sie macht die tatsächliche Kreditqualität vergleichbar, statt dich auf beworbene Zinsen zu verweisen.

Verbot von Eigengeschäften

Eine ECSP-Plattform darf sich an den Angeboten auf der eigenen Plattform nicht beteiligen; Geschäftsleitung, Mitarbeiter und Gesellschafter ab 20 % dürfen dort nicht als Projektträger auftreten (Art. 8). Damit ist ein Interessenkonflikt ausgeschlossen, der in der unregulierten P2P-Welt wiederholt zu Schieflagen geführt hat: Plattformen, die das Geld ihrer Anleger in Projekte der eigenen Gruppe lenken.

Was die ECSP-Lizenz nicht leistet

So sinnvoll diese Regeln sind - die Lizenz reguliert die Plattform, nicht das Kreditrisiko. Drei Grenzen solltest du kennen.

Kein Schutz vor Kreditausfällen. Fällt ein Projektträger aus, trägst du den Verlust - daran ändert die Zulassung nichts. Es gibt keine Einlagensicherung und keine Anlegerentschädigung; das steht so ausdrücklich in jedem Anlagebasisinformationsblatt. Wie du dieses Risiko über Streuung steuerst, zeigt unser Leitfaden zur P2P-Diversifikation.

Die Aufsicht prüft Prozesse, nicht Projekte. Weder BaFin noch estnische oder litauische Aufseher bewerten, ob ein einzelner Immobilienkredit gut besichert oder ein Agrarprojekt tragfähig ist. Geprüft wird, ob die Plattform ihre Pflichten erfüllt - Projektauswahl und Bonitätsprüfung bleiben ihre eigene Leistung, und die Qualität schwankt erheblich.

Lizenz und Ausfallbilanz sind zwei Paar Schuhe. Das beste Beispiel liefert EstateGuru: ECSP-lizenziert seit Mai 2023, unter Aufsicht der estnischen Finantsinspektsioon - und trotzdem standen dort zum August 2025 rund 133,6 Mio. € und damit über 60 % des verwalteten Portfolios in der Verwertung, als Folge zu laxer Kreditvergabe in den Jahren 2021 und 2022. Die Lizenz hat die Transparenz über diese Probleme erhöht; verhindert hat sie sie nicht.

Warum haben Mintos, Bondora und PeerBerry keine ECSP-Lizenz?

Die kurze Antwort: weil ihr Geschäftsmodell nicht in den Anwendungsbereich passt. Die ECSP-Verordnung erfasst nur Unternehmensfinanzierung - der Kern des baltischen P2P-Marktes sind aber Konsumkredite, die Kreditgeber an Privatpersonen vergeben und über Marktplätze refinanzieren. Für dieses Modell standen zwei Wege offen.

Mintos, Twino, Debitum und Viainvest haben sich als Wertpapierfirmen nach MiFID II lizenzieren lassen und bieten Kreditbeteiligungen seither als verbriefte Wertpapiere an. Das ist keine schwächere Regulierung als ECSP - in einem Punkt geht sie sogar weiter: Als Kunde einer Wertpapierfirma greift eine gesetzliche Anlegerentschädigung von bis zu 20.000 €, falls die Firma selbst Kundenvermögen nicht herausgeben kann. Wichtig ist die Grenze dieser Entschädigung: Sie deckt das Versagen der Firma ab, nicht den Ausfall der Kredite, in die du investierst.

Bondora vergibt Konsumkredite selbst und ist dafür als Kreditgeber in Estland lizenziert - eine Erlaubnis, die die Kreditvergabe an Verbraucher regelt. Dein Investmentprodukt (etwa Go & Grow) ist davon nicht erfasst. PeerBerry und Robo.cash schließlich arbeiten ganz ohne EU-Investmentlizenz; hier ruht der Anlegerschutz allein auf der Bonität und dem Willen der dahinterstehenden Kreditgruppen.

Für deine Risikoeinschätzung heißt das: „Hat die Plattform eine ECSP-Lizenz?" ist die falsche Frage, wenn du Konsumkredit-Plattformen bewertest - dort lautet sie „Welche Lizenz hat sie stattdessen, und was deckt die ab?". Wie Regulierung in unsere Plattformnoten einfließt, legt unsere Bewertungsmethodik offen.

Was ändert sich 2026 an der Regulierung?

Die Übergangszeit der ECSP-Verordnung ist Geschichte: Bestandsplattformen durften nach nationalem Recht zunächst bis zum 10. November 2022 weitermachen, die EU-Kommission verlängerte die Frist einmalig bis zum 10. November 2023. Seitdem gilt: Wer Schwarmfinanzierung im Anwendungsbereich der Verordnung anbietet, braucht die Lizenz - ohne Ausnahme. Trotzdem bleibt die Regulierungslandschaft 2026 in Bewegung, an drei Stellen:

Die neue Verbraucherkreditrichtlinie greift ab 20. November 2026. Die Richtlinie (EU) 2023/2225 (CCD2) musste bis 20. November 2025 in nationales Recht umgesetzt werden und gilt ab 20. November 2026. Sie nimmt erstmals ausdrücklich Schwarmfinanzierungs-Kreditdienstleistungen in den Blick: Plattformen, die Verbraucherkredite direkt vergeben, treffen die Pflichten von Kreditgebern; Plattformen, die die Vergabe zwischen gewerblichen Kreditgebern und Verbrauchern erleichtern, die Pflichten von Kreditvermittlern. Damit schließt sich auf der Kreditnehmerseite eine Lücke, die die ECSP-Verordnung bewusst offen gelassen hatte. Auf der Anlegerseite ändert sich dadurch allerdings nichts: Eine EU-weite Schutzregelung für Investments in Konsumkredit-P2P fehlt weiterhin.

Die Überprüfung der ECSP-Verordnung steht aus. Die Verordnung verpflichtet die Kommission, ihre Anwendung zu überprüfen und dem EU-Parlament zu berichten - inklusive der Frage, ob der Anwendungsbereich erweitert werden sollte (Art. 45). Dieser Bericht ist überfällig und lag bis Redaktionsschluss (Juli 2026) nicht vor; Branchenverbände positionieren sich bereits zu möglichen Anpassungen, von der 5-Mio.-Grenze bis zur Behandlung von Kreditdienstleistungen an Verbraucher. Für Anleger ist das die spannendste offene Frage: Eine Ausweitung auf Konsumkredit-Plattformen würde die Regulierungslücke im größten P2P-Segment schließen.

Erstmals belastbare Marktdaten. Mit dem im Dezember 2025 veröffentlichten ESMA-Marktbericht liegt zum ersten Mal ein vollständiger, EU-weit vergleichbarer Datensatz über den lizenzierten Markt vor - Grundlage für alle künftigen Reformdebatten.

Worauf solltest du als Anleger konkret achten?

Aus alldem folgt ein nüchterner, vierstufiger Check:

1. Lizenzstatus verifizieren: Prüfe im ESMA-Register (für ECSP) oder im Register der nationalen Aufsicht (für Wertpapierfirmen), welche Zulassung tatsächlich vorliegt - nicht, was die Werbung suggeriert.
2. Verstehen, was die Lizenz abdeckt: ECSP reguliert die Vermittlung von Unternehmensfinanzierungen, MiFID die Verbriefung als Wertpapier, eine Kreditgeber-Lizenz nur die Kreditvergabe. Keine davon schützt vor Kreditausfällen.
3. Die Transparenzpflichten nutzen: Bei ECSP-Plattformen gehören Anlagebasisinformationsblatt und die 36-Monats-Ausfallstatistik zur Pflichtlektüre vor dem ersten Investment - sie sind genau dafür da.
4. Unregulierte Plattformen bewusst einordnen: Ohne Lizenz fehlen Aufsicht, Eigenmittelpflicht und standardisierte Offenlegung. Das kann durch andere Faktoren teilweise aufgewogen werden - es bleibt aber ein zusätzliches Risiko, das eine höhere Rendite rechtfertigen muss.

P2P-Kredite bleiben in jeder Regulierungswelt eine Risikoanlage: Rendite entsteht hier, weil du Ausfall-, Plattform- und Liquiditätsrisiken trägst - wie diese zusammenhängen, zeigt unser Leitfaden zu Rendite und Risiken. Die Lizenz verschiebt diese Risiken nicht, sie macht sie sichtbarer.

Für den schnellen Überblick weist unser P2P-Plattformen-Vergleich bei jeder Plattform den Regulierungsstatus aus - filterbar, mit der Note daneben; welche Lizenz konkret dahintersteht, steht im jeweiligen Plattform-Artikel.