Published by Capital Insight Ltd · Nicosia Herausgegeben von Capital Insight Ltd · Nikosia
The Banking Dossier
Merchant of record

The payment facilitator absorbed the risk, and then grew larger than the risk

Der Zahlungsabwickler hat das Risiko übernommen — und ist dann größer geworden als das Risiko

The payment facilitator model solved a genuine problem: getting small merchants onto card acceptance without a lengthy underwriting process. It did so by placing one intermediary between the acquirer and thousands of businesses, and having that intermediary take the underwriting risk. The model works. What has changed is scale — some facilitators now carry more merchants and more volume than the acquirers licensing them, which makes the risk structure worth re-examining.

How the model works

In the traditional arrangement, every merchant holds its own acceptance agreement with an acquirer, is underwritten individually, and receives its own merchant identifier. The process takes days to weeks and costs enough that it is uneconomic below a certain volume.

A payment facilitator holds a single master acceptance agreement with an acquirer and onboards businesses as sub-merchants beneath it. Onboarding can complete in minutes because the facilitator is applying its own risk assessment rather than the acquirer’s process, and the facilitator — not the acquirer — carries the loss if a sub-merchant fails to deliver, disappears, or generates disputes it cannot fund.

That risk transfer is the entire commercial logic. The acquirer gains distribution to a market segment it could not serve profitably. The facilitator earns a margin for taking a risk it believes it can price better, because it sees the sub-merchant’s transaction data continuously rather than at a single underwriting moment.

Nobody should be dismissive about what this achieved. A very large number of small businesses can accept payments today because of it, and the alternative was not slower onboarding — it was no acceptance at all.

The three risks that come with it

Concentration. When thousands of sub-merchants sit beneath one master agreement, the acquirer’s exposure is to the facilitator, not to any individual business. If the facilitator fails, every sub-merchant loses acceptance simultaneously — not gradually, and not with notice. The businesses affected have no relationship with the acquirer and no independent standing to preserve.

The underwriting incentive. Facilitators compete on onboarding speed. Speed is achieved by checking less. The facilitator bears the resulting risk, which is the correct alignment in principle — but only while the facilitator remains solvent enough to bear it. A facilitator growing rapidly on thin underwriting is accumulating a liability that is priced on the assumption it will not all arrive at once.

Visibility. The acquirer sees aggregate flows from the facilitator, not sub-merchant detail, unless it specifically requires it. A problematic sub-merchant is visible to the facilitator and largely invisible above. Card network monitoring operates on the aggregate, so a single bad actor inside a large portfolio is statistically undetectable at the level where the licence sits.

Scale has changed the question

When facilitators were small, the structure was sound: a modest intermediary took a risk it could bear, and the acquirer’s exposure was a manageable fraction of its book.

Several facilitators are now processing volumes comparable to or exceeding their sponsoring acquirers, with sub-merchant populations in the millions. At that scale the relationship inverts in substance while remaining unchanged in form. The acquirer holds the licence and the regulatory responsibility. The facilitator holds the customers, the data, the onboarding decision and the operational reality. The party with the obligation is not the party with the information.

This is a recognisable pattern rather than a novel one — it describes any arrangement where a licensed entity fronts for a larger unlicensed operator — and it is the pattern that supervisory frameworks have been slowest to address, because on paper the licensed party is in charge.

What a sub-merchant should understand

Three things that are rarely explained at signup.

Your acceptance is derivative. You do not have an acceptance agreement with an acquirer. You have an agreement with a facilitator that has one. If that relationship ends — because the facilitator fails, loses its sponsorship, or exits your category — your acceptance ends with it, and you have no claim against the acquirer.

Funds may be held. Facilitators manage risk by delaying settlement and holding reserves against future disputes. This is legitimate and often contractually broad. Read what triggers a hold, how long it may last, and what evidence releases it — before the first hold rather than during it.

Your dispute performance is pooled. Under a shared merchant identifier, your transactions may sit alongside thousands of others for monitoring purposes. That can protect you and can also mean the facilitator tightens terms across its whole portfolio because of merchants you have never heard of.

The structural point

The facilitator model moved risk to a party better placed to price it. That was correct, and the resulting expansion of payment access to small businesses is a genuine benefit that should not be argued away.

What has not been re-examined is what happens when the party absorbing the risk becomes larger and more systemically important than the licensed institution above it. The licence still sits with the acquirer. The concentration now sits with the facilitator. Supervision follows the licence.

That is the same mismatch that appears with orchestration vendors, cloud providers and other unlicensed parties on the critical path: regulatory attention tracks who holds funds and who holds permissions, while operational dependency has moved somewhere else entirely. The European designation of critical technology providers is the first framework to acknowledge the general problem. It does not reach this particular instance of it.

Das Modell des Zahlungsabwicklers hat ein echtes Problem gelöst: kleine Händler zur Kartenakzeptanz zu bringen, ohne langwierige Einzelprüfung. Es tat dies, indem es einen Vermittler zwischen Acquirer und Tausende von Unternehmen stellte und diesem Vermittler das Zeichnungsrisiko übertrug. Das Modell funktioniert. Geändert hat sich die Größenordnung — manche Abwickler tragen inzwischen mehr Händler und mehr Volumen als die Acquirer, die sie lizenzieren, und das macht die Risikostruktur erneut prüfenswert.

Wie das Modell funktioniert

In der klassischen Konstruktion hält jeder Händler seinen eigenen Akzeptanzvertrag mit einem Acquirer, wird einzeln geprüft und erhält eine eigene Händlerkennung. Das dauert Tage bis Wochen und kostet genug, um unterhalb eines bestimmten Volumens unwirtschaftlich zu sein.

Ein Zahlungsabwickler hält einen einzigen Rahmen-Akzeptanzvertrag mit einem Acquirer und nimmt Unternehmen darunter als Unterhändler auf. Die Aufnahme kann in Minuten abgeschlossen sein, weil der Abwickler seine eigene Risikobewertung anwendet und nicht das Verfahren des Acquirers — und der Abwickler, nicht der Acquirer, trägt den Verlust, wenn ein Unterhändler nicht liefert, verschwindet oder Streitfälle erzeugt, die er nicht decken kann.

Diese Risikoübertragung ist die gesamte wirtschaftliche Logik. Der Acquirer gewinnt Zugang zu einem Marktsegment, das er nicht profitabel bedienen konnte. Der Abwickler verdient eine Marge dafür, ein Risiko zu tragen, das er besser bepreisen zu können glaubt, weil er die Transaktionsdaten des Unterhändlers fortlaufend sieht und nicht nur in einem einzigen Prüfmoment.

Über das Erreichte sollte niemand geringschätzig reden. Sehr viele kleine Unternehmen können heute deshalb Zahlungen annehmen, und die Alternative war nicht langsamere Aufnahme — sie war gar keine Akzeptanz.

Die drei Risiken, die damit kommen

Konzentration. Sitzen Tausende Unterhändler unter einem Rahmenvertrag, besteht die Exponierung des Acquirers gegenüber dem Abwickler und nicht gegenüber einem einzelnen Unternehmen. Scheitert der Abwickler, verlieren alle Unterhändler gleichzeitig die Akzeptanz — nicht allmählich und nicht mit Vorlauf. Die betroffenen Unternehmen haben keine Beziehung zum Acquirer und keine eigene Rechtsposition zu wahren.

Der Zeichnungsanreiz. Abwickler konkurrieren über die Aufnahmegeschwindigkeit. Geschwindigkeit entsteht durch weniger Prüfung. Der Abwickler trägt das entstehende Risiko, was im Grundsatz die richtige Zuordnung ist — aber nur, solange er solvent genug bleibt, es zu tragen. Ein rasch wachsender Abwickler mit dünner Prüfung häuft eine Verbindlichkeit an, die auf der Annahme bepreist ist, dass sie nicht auf einmal fällig wird.

Sichtbarkeit. Der Acquirer sieht aggregierte Ströme des Abwicklers, keine Detailebene der Unterhändler, sofern er sie nicht ausdrücklich verlangt. Ein problematischer Unterhändler ist für den Abwickler sichtbar und darüber weitgehend unsichtbar. Die Netzwerküberwachung arbeitet am Aggregat, also ist ein einzelner schlechter Akteur in einem großen Portfolio auf der Ebene, wo die Lizenz sitzt, statistisch nicht auffindbar.

Die Größenordnung hat die Frage verändert

Als Abwickler klein waren, war die Konstruktion stimmig: Ein maßvoller Vermittler trug ein Risiko, das er tragen konnte, und die Exponierung des Acquirers war ein beherrschbarer Bruchteil seines Buchs.

Mehrere Abwickler verarbeiten heute Volumina, die denen ihrer sponsernden Acquirer entsprechen oder sie übersteigen, mit Unterhändlerbeständen in Millionenhöhe. In dieser Größenordnung kehrt sich die Beziehung der Sache nach um, während sie der Form nach unverändert bleibt. Der Acquirer hält die Lizenz und die aufsichtsrechtliche Verantwortung. Der Abwickler hält die Kunden, die Daten, die Aufnahmeentscheidung und die betriebliche Wirklichkeit. Die Partei mit der Pflicht ist nicht die Partei mit der Information.

Das ist ein wiedererkennbares und kein neues Muster — es beschreibt jede Konstruktion, in der eine lizenzierte Einheit für einen größeren unlizenzierten Betreiber vorne steht — und es ist das Muster, das Aufsichtsrahmen am langsamsten adressiert haben, weil auf dem Papier die lizenzierte Partei das Sagen hat.

Was ein Unterhändler wissen sollte

Drei Dinge, die bei der Anmeldung selten erklärt werden.

Ihre Akzeptanz ist abgeleitet. Sie haben keinen Akzeptanzvertrag mit einem Acquirer. Sie haben einen Vertrag mit einem Abwickler, der einen hat. Endet diese Beziehung — weil der Abwickler scheitert, seine Trägerschaft verliert oder Ihre Kategorie aufgibt — endet Ihre Akzeptanz mit ihr, und Sie haben keinen Anspruch gegen den Acquirer.

Gelder können einbehalten werden. Abwickler steuern Risiko über verzögerte Auszahlung und Rücklagen gegen künftige Streitfälle. Das ist legitim und vertraglich oft weit gefasst. Lesen Sie, was einen Einbehalt auslöst, wie lange er dauern darf und welche Nachweise ihn lösen — vor dem ersten Einbehalt statt währenddessen.

Ihre Streitfallbilanz wird gepoolt. Unter einer gemeinsamen Händlerkennung können Ihre Zahlungen für Überwachungszwecke neben Tausenden anderen liegen. Das kann Sie schützen — und kann bedeuten, dass der Abwickler die Bedingungen für sein ganzes Portfolio verschärft, wegen Händlern, von denen Sie nie gehört haben.

Der strukturelle Punkt

Das Abwicklermodell hat Risiko zu einer Partei verschoben, die es besser bepreisen kann. Das war richtig, und der dadurch erweiterte Zahlungszugang kleiner Unternehmen ist ein echter Gewinn, den man nicht wegdiskutieren sollte.

Nicht erneut geprüft wurde, was geschieht, wenn die risikotragende Partei größer und systemisch bedeutsamer wird als das lizenzierte Institut über ihr. Die Lizenz sitzt weiterhin beim Acquirer. Die Konzentration sitzt inzwischen beim Abwickler. Die Aufsicht folgt der Lizenz.

Das ist dasselbe Missverhältnis, das bei Orchestrierungsanbietern, Cloud-Anbietern und anderen unlizenzierten Parteien auf dem kritischen Pfad auftritt: Die aufsichtsrechtliche Aufmerksamkeit folgt dem, wer Gelder hält und wer Erlaubnisse hält, während die betriebliche Abhängigkeit ganz woandershin gewandert ist. Die europäische Benennung kritischer Technologieanbieter ist der erste Rahmen, der das allgemeine Problem anerkennt. Diesen besonderen Fall davon erreicht er nicht.