Bonitätsprüfung mit Kontodaten: So funktioniert die digitale Kontoei

Die Bonitätsprüfung mit Kontodaten analysiert die tatsächlichen Kontoumsätze eines Unternehmens über eine PSD2-Schnittstelle in Echtzeit. Statt veralteter Auskunftei-Scores fließen aktuelle Cashflows, Rücklastschriften und Liquiditätsreserven direkt in die Risikobewertung ein. Das Verfahren erfordert die explizite Einwilligung des Kunden und liefert innerhalb von Sekunden eine

Regulatorischer und technischer Rahmen der digitalen Kontoeinsicht

Die kontobasierte Bonitätsprüfung nutzt strukturierte Transaktionsdaten aus dem Zahlungsverkehrskonto eines Unternehmens anstelle rein historischer Auskunftei-Scores. Die technische Basis bildet die überarbeitete Zahlungsdiensterichtlinie (PSD2, Richtlinie (EU) 2015/2366), in deutsches Recht überführt im Zahlungsdiensteaufsichtsgesetz (ZAG). Über standardisierte Programmierschnittstellen (Access to Account, XS2A) greifen regulierte Kontoinformationsdienste (KID gem. § 1 Abs. 1 S. 1 Nr. 8 ZAG) nach expliziter Autorisierung durch den Kontoinhaber auf Kontoumsätze zu.

Rechtlich verlangt dieses Verfahren eine zweistufige Legitimation:

Eine datenschutzrechtliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 DSGVO, sofern Transaktionsdaten Rückschlüsse auf besondere Datenkategorien zulassen.
Die Durchführung einer starken Kundenauthentifizierung (Strong Customer Authentication, SCA gem. Art. 97 PSD2) im Online-Banking der kontoführenden Bank.

Für Kreditinstitute greift zusätzlich die Pflicht zur Kreditwürdigkeitsprüfung nach § 505a BGB (bei Verbrauchern sowie bei analogen Sorgfaltsmaßstäben im KMU-Kreditgeschäft gem. BaFin-Mindestanforderungen an das Risikomanagement, MaRisk AT 4.2). Im gewerblichen Sektor verlangt das Geldwäschegesetz (GwG) gem. § 10 Abs. 1 die eindeutige Identifizierung des Vertragspartners und die Abklärung des wirtschaftlich Berechtigten. Die Kontoeinsicht dient hierbei als verifizierte Primärquelle, da Name, IBAN und Transaktionshistorie direkt von einem regulierten Kreditinstitut bezogen werden.

End-to-End-Prozess: Vom Kunden-Consent bis zur Risikoentscheidung

Der Prüfungsprozess läuft volldigitalisiert in fünf aufeinander abgestimmten Schritten ab, die den manuellen Prüfaufwand von mehreren Tagen auf wenige Minuten senken:

Einwilligung und Schnittstellenaufruf: Der Antragsteller wählt im Antrags- oder Checkout-Prozess die Option der digitalen Kontoeinsicht. Er bestätigt den Verarbeitungszweck nach Art. 6 Abs. 1 lit. a DSGVO und wird über ein gesichertes iFrame oder eine Weiterleitung an die Schnittstelle des Kontoinformationsdienstes übergeben.
Starke Kundenauthentifizierung (SCA): Der Nutzer authentifiziert sich über zwei voneinander unabhängige Faktoren (z. B. Passwort und pushTAN) direkt bei seiner Hausbank. Zu keinem Zeitpunkt erhalten Kreditanbieter oder Kreditanalysten Zugriff auf die Online-Banking-Zugangsdaten (PIN/TAN).
Rohdatenextraktion: Der KID ruft die Transaktionshistorie ab – regulatorisch standardisiert für mindestens 90 Tage, bei entsprechend erweiterter Einwilligung für 180 bis 365 Tage. Übertragen werden Buchungsdatum, Wertstellungsdatum, Betrag, Währung, Empfänger/Auftraggeber-Name, IBAN und Verwendungszweck.
Kategorisierung und Transaktions-Clearing: Die unstrukturierten Buchungstexte werden mittels Machine-Learning- und regelbasierter Algorithmen in vordefinierte Einnahmen- und Ausgabenklassen überführt. Private und geschäftliche Cashflows werden getrennt, interne Umbuchungen zwischen Eigenkonten eliminiert.
Kennzahlenberechnung und Ampel-Ausgabe: Die bereinigten Transaktionsströme fließen in das Risikomodell ein. Das System erzeugt einen aggregierten Risikoscore, eine Entscheidungsempfehlung nach dem Ampelschema (grün/amber/rot) sowie ein verbindlich berechnetes Kredit- oder Leasinglimit.

Risikorelevante Transaktionssignale und Schwellenwerte

Die Analyse der Kontotransaktionen zielt auf die Erkennung von Liquiditätsengpässen, struktureller Überschuldung und Unregelmäßigkeiten im Geschäftsbetrieb ab. Die folgende Tabelle definiert die zentralen Kennzahlen, die im Rahmen der Rohdatenanalyse bewertet werden:

| :--- | :--- | :--- | :--- | :--- |

| Einnahmen-Ausgaben-Deckung | Operative Einzahlungen dividiert durch operative Auszahlungen (rollierend 90 Tage) | $\ge 1,15$ | $1,00 \le \text{Deckung} < 1,15$ | $< 1,00$ (struktureller Cash-Burn) |

Harte Negativmerkmale im Transaktionsverlauf

Bereits ein einzelnes schwerwiegendes Transaktionsmerkmal führt zu einer automatischen Einstufung auf „rot“. Hierzu zählen:

Transaktionsschlüssel für Rücklastschriften mangels Deckung (z. B. SEPA-Return-Codes MD01, MD07, MS03).
Abbuchungen von Hauptzollämtern, Krankenkassen oder Finanzämtern mit Verzugszuschlägen oder Pfändungsgebühren.
Zahlungen an Inkassounternehmen oder Ratenkredite spezialisierter Sanierungsfinanzierer.
Dauerhafte Überziehung der eingeräumten Kontokorrentlinie über mehr als 14 aufeinanderfolgende Tage.

Dynamische Liquiditätskennzahlen

Ergänzend zu den Negativmerkmalen ermittelt das Risikomodell die operative Stabilität über die Liquiditätsreserve in Tagen. Diese berechnet sich nach der Formel:

$$\text{Liquiditätsreserve in Tagen} = \frac{\text{Durchschnittlicher Tagessaldo} + \text{Freie Kontokorrentlinie}}{\frac{\text{Operative Auszahlungen der letzten 90 Tage}}{90}}$$

Liegt dieser Wert unter 10 Tagen, ist das Unternehmen nicht in der Lage, kurzfristige Einnahmeausfälle zu kompensieren. Eine Kreditzusage oder die Einräumung offener Zahlungsziele birgt in diesem Zustand ein Ausfallrisiko von über 18 % innerhalb der folgenden sechs Monate.

Triangulation: Kontodaten, BWA und Jahresabschluss

Die isolierte Auswertung von Kontodaten liefert eine exakte Momentaufnahme der Zahlungsfähigkeit, erfasst jedoch weder Forderungslaufzeiten noch steuerliche Abgrenzungen. Die risikotechnische Validierung erfordert den systematischen Abgleich von drei Datenquellen:

```

+-------------------------------------------------------+

| KONTOUMSATZDATEN (IST-ZEIT) |

| - Valutierte Cashflows, Tagessalden |

| - Rücklastschriften, Pfändungssignale |

| - Tatsächliche Zins- und Tilgungsabflüsse |

+---------------------------+---------------------------+

Abgleich: Umsatzerlöse vs. Kundeneinzahlungen

Plausibilisierung: Personalkosten vs. Gehaltsläufe

+---------------------------v---------------------------+

| BETRIEBSWIRTSCHAFTLICHE AUSWERTUNG (BWA) |

| - Kurzfristige Erfolgsrechnung (monatlich/quartalsw.)|

| - Bestandsveränderungen, Rohertrag |

| - Summen- und Saldenliste (Debitoren/Kreditoren) |

+---------------------------+---------------------------+

Historische Konsistenzprüfung & Trendanalyse

Abstimmung Verbindlichkeiten vs. Kapitaldienst

+---------------------------v---------------------------+

| JAHRESABSCHLUSS (HGB) |

| - Bilanzielle Stabilität (Eigenkapitalquote) |

| - Ertragskraft (EBITDA-Marge) |

| - Kapitaldienstfähigkeit (DSCR) |

+-------------------------------------------------------+

```

Plausibilisierungsschritte zwischen BWA und Konto

Die Summen der Betriebswirtschaftlichen Auswertung (BWA) werden direkt gegen die Banktransaktionen validiert:

Umsatzerlöse vs. Zahlungseingänge: Weichen die Netto-Umsatzerlöse laut BWA um mehr als 15 % von den tatsächlich auf dem Konto verbuchten Kundeneinzahlungen ab, liegt entweder ein massiver Anstieg der Debitorenlaufzeiten (Days Sales Outstanding, DSO) oder eine Scheinrechnungslegung vor.
Personalaufwand: Die monatlichen Personalkosten der BWA müssen sich in den Kontobewegungen als Summe aus Nettolohnzahlungen, Lohnsteuerabführungen an das Finanzamt und Sozialversicherungsbeiträgen an die Einzugsstellen innerhalb eines Zeitfensters von maximal 5 Bankarbeitstagen spiegeln.
Verbindlichkeiten aus Lieferungen und Leistungen: Differenzen zwischen dem Wareneingangsaufwand der BWA und den Lieferantenüberweisungen weisen auf verlängerte Zahlungsziele oder Lieferantenkredite hin, die auf eine verdeckte Liquiditätskrise hindeuten.

Integration bilanzieller Kennzahlen nach HGB

Zur Festlegung des finalen Kreditlimits werden die Transaktionsdaten mit den Strukturkennzahlen des letzten testierten Jahresabschlusses nach Handelsgesetzbuch (HGB) verknüpft:

Eigenkapitalquote: Ein Wert von $\ge 20\,\%$ gilt im KMU-Bereich als Mindestanforderung für unbesicherte Linien.
EBITDA-Marge: Verhältnis von EBITDA zu Umsatzerlösen, Richtwert $> 8\,\%$ für solide operative Ertragskraft.
Debt Service Coverage Ratio (DSCR): Die Kennzahl zur Prüfung der Kapitaldienstfähigkeit folgt der Formel:

$$\text{DSCR} = \frac{\text{Free Cashflow vor Zinsen}}{\text{Zinsaufwand} + \frac{\text{Tilgungsverpflichtungen}}{1 - \text{Ertragsteuersatz}}}$$

Ein DSCR-Wert unter 1,10 signalisiert, dass der operative Cashflow nicht ausreicht, um bestehende und neu beantragte Verbindlichkeiten vollständig zu bedienen.

Das Credifact-Entscheidungsmodell: Ampelsystem und Limitvergabe

Das Credifact-Modell transformiert die heterogenen Transaktions- und Bilanzdaten in ein dreistufiges Risikosignal mit konkreter Handlungsempfehlung für das Risikomanagement:

```

[Konto-Rohdaten + BWA + HGB]

│

▼

[Validierungs-Engine]

│

┌───────┴───────┐

▼ ▼

[K.o.-Kriterien] [Finanzkennzahlen]

│ │

└───────┬───────┘

│

▼

[Score-Berechnung]

│

┌────────┼────────┐

▼ ▼ ▼

[GRÜN] [AMBER] [ROT]

Limit: Limit: Ablehnung /

Standard Reduziert Vorkasse

```

Systematik der Ampelstufen

Grün (Freigabe): Keine Rücklastschriften in den letzten 90 Tagen, Liquiditätsreserve $\ge 25$ Tage, Einnahmen-Ausgaben-Deckung $\ge 1,15$, DSCR $\ge 1,20$. Kreditentscheidungen, Factoring-Limite oder Verträge mit Zahlungszielen bis zu 60 Tagen werden ohne manuelle Nachprüfung genehmigt.
Amber (Manuelle Prüfung / Risikokompensation): Rücklastschriftquote zwischen 0,1 % und 1,0 %, schwankende Liquiditätsreserve (10 bis 25 Tage) oder hohe Umsatzkonzentration auf einen Abnehmer (> 40 %). Genehmigung nur unter Auflagen: Kürzere Zahlungsziele (z. B. 14 statt 30 Tage), Gestellung von Bürgschaften oder Reduzierung des beantragten Kreditlimits um 30 % bis 50 %.
Rot (Ablehnung): Rücklastschriften mangels Deckung $> 1,5\,\%$, bestehende Kontopfändungen, strukturelle Unterdeckung ($< 1,00$), DSCR $< 1,05$ oder negative Eigenkapitalquote ohne Rangrücktritt. Automatisierte Ablehnung oder Umstellung auf Vorkasse/Sicherheitsleistung.

Berechnung des empfohlenen Kreditlimits

Das maximale Kreditlimit $L_{\max}$ für revolvierende Warenkredite oder Ratenzahlungen wird über den nachhaltigen freien Cashflow der Kontotransaktionen berechnet:

$$L_{\max} = \min\left(0{,}15 \times \text{Jahresnettoumsatz};\; 3 \times \text{Monatlicher freier operativer Cashflow}\right)$$

Für Ratenkredite und Leasingfinanzierungen gilt: Die monatliche Rate darf maximal 35 % des bereinigten monatlichen Cashflow-Überschusses betragen, um unvorhergesehene Volatilitäten im Geschäftsbetrieb abzufedern.

Branchenspezifische Anwendungsfälle

Die Implementierung der kontobasierten Prüfung unterscheidet sich je nach regulatorischem Rahmen und Risikostruktur der Branche:

| :--- | :--- | :--- | :--- |

Leasinggeber und Vermieter von Investitionsgütern

Im Leasinggeschäft stehen die Konstanz der Einnahmen und die Bedienbarkeit der monatlichen Raten über Laufzeiten von 24 bis 72 Monaten im Mittelpunkt. Die Kontodatenanalyse prüft, ob die zusätzliche Leasingrate auch bei saisonalen Tiefständen aus dem laufenden Cashflow gezahlt werden kann. Bei Investitionsgüter-Vermietern wird insbesondere überwacht, ob bestehende Mietverpflichtungen pünktlich zum Monatsanfang bedient werden.

Energieversorger

Energieversorger stehen nach § 36 Energiewirtschaftsgesetz (EnWG) unter Kontrahierungszwang in der Grundversorgung, tragen jedoch erhebliche Vorfinanzierungsrisiken bei Gewerbe- und Industriekunden. Durch die Kontoeinsicht identifizieren Versorger Liquiditätskrisen Monate vor der ersten Nichtzahlung von Abschlägen. Bei negativem Prüfergebnis (Amber/Rot) fordern Versorger rechtskonform Sicherheitsleistungen oder wöchentliche Abrechnungszyklen an.

B2B-Ratenkauf und Rechnungskauf

Im gewerblichen E-Commerce und Großhandel entscheidet die Geschwindigkeit der Risikoprüfung über die Conversion-Rate. Die kontobasierte Prüfung ermöglicht eine vollautomatische Limitvergabe in unter 15 Sekunden. Kunden mit schwacher Historie in traditionellen Auskunfteien, aber nachweisbar hoher Liquidität auf dem Geschäftskonto, erhalten sofortige Freigaben für den Kauf auf offene Rechnung.

Datenschutz, IT-Sicherheit und Fristen nach DSGVO und BDSG

Die Einsichtnahme in Kontoumsätze unterliegt strengen regulatorischen Vorgaben, die sowohl auf europäischer als auch auf nationaler Ebene geregelt sind.

Datenminimierung und Verwendungsbeschränkung

Nach dem Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO) dürfen nur solche Kontodaten verarbeitet werden, die für die Bonitätsprüfung zwingend erforderlich sind.

Transaktionen, die Rückschlüsse auf politische Meinungen, Gewerkschaftszugehörigkeiten oder Gesundheitsdaten zulassen (Art. 9 DSGVO, z. B. Mitgliedsbeiträge oder Zahlungen an Apotheken/Ärzte), müssen vor der Risikobewertung automatisiert unkenntlich gemacht (geschwärzt) werden.
Eine Weiterverarbeitung der Transaktionsdaten zu Marketing- oder Profilingzwecken außerhalb des konkreten Kreditprüfungsauftrags ist unzulässig.

Aufbewahrungs- und Löschfristen

Die Aufbewahrungsfristen für erhobene Kontodaten richten sich nach dem Ausgang des Prüfverfahrens und gesetzlichen Dokumentationspflichten:

```

[Antragsprozess / Kontoeinsicht]

│