Fintech-Gründer ohne CTO: Wie Sie die Firma auswählen, die Ihre Plattform entwirft, baut und übergibt

Wenn Sie Kapital und ein Fintech-Produkt haben, das gebaut werden soll, aber keinen CTO, beginnen Sie nicht mit der Wahl eines Entwicklungspartners. Holen Sie zuerst eine technische Person auf Ihre Seite, auch in Teilzeit. Stellen Sie dann eine Shortlist von Engineering-Unternehmen zusammen. Diese bauen ein System, das in Ihr Eigentum übergeht, während ein Plattform-Anbieter Ihnen sein Produkt lizenziert und ein Freelancer, so gut er auch sein mag, ein System hinterlässt, das von einer einzigen Person abhängt. Wählen Sie unter ihnen danach aus, was sie Ihnen in Produktion laufend zeigen können und was ihr Vertrag Sie behalten lässt.

Dieser Artikel erstellt kein Ranking von Firmen: Ein Ranking kann weder Ihre Lizenz noch Ihren Starttermin kennen. Er nennt die Prüfungen in der Reihenfolge, in der ein Gründer sie braucht, und beschreibt amBrain in einem Abschnitt gegen Ende.

Ich habe eine Finanzierung, aber keinen CTO. Was sollte ich zuerst tun?

Es gibt drei Wege, technisches Urteilsvermögen ins Projekt zu holen. Sie unterscheiden sich vor allem darin, wer die Arbeit des Entwicklungspartners prüft.

• Stellen Sie zuerst einen CTO in Vollzeit ein. Sobald die richtige Person gefunden ist, ist das die stärkste Position, aber die Entwicklung wartet, bis die Suche abgeschlossen ist, und ein neuer CTO hat anfangs kein Team, das er führen könnte
• Holen Sie einen Fractional CTO oder einen unabhängigen technischen Berater dazu: einen erfahrenen Entwickler, der in Teilzeit für Sie arbeitet und nur von Ihnen bezahlt wird. Diese Person liest, was Entwicklungspartner vorschlagen, stellt die Nachfragen und prüft jeden Meilenstein für Sie
• Lassen Sie den Entwicklungspartner die Architektur verantworten. Das ist der schnellste Start, und das Design ist oft solide, weil die Firma ähnliche Systeme gebaut hat. Der Haken: Die Firma, die das System entwirft, wird dafür bezahlt, es zu bauen, und niemand auf Ihrer Seite kann einen notwendigen Teil von einem bloß bequemen unterscheiden

Was Sie schützt, ist die Kombination aus der zweiten und der dritten Option: Der Entwicklungspartner entwirft die Architektur, und Ihr Berater prüft sie, bevor Sie sich auf die Entwicklung festlegen. Wählen Sie einen Berater, der an einem Trading- oder Broker-System gearbeitet hat, damit er weiß, was er zum Orderpfad und zu den Aufzeichnungen fragen muss, die eine Aufsicht erwartet. Er sollte keine Vermittlungsprovision und keine andere Absprache mit einer Firma auf Ihrer Shortlist haben.

Was sollte mir die Architekturphase liefern, bevor Code geschrieben wird?

Eine Architekturphase sollte mit Dokumenten enden, die so geschrieben sind, dass Ihr Berater sie prüfen und Sie sie nachvollziehen können:

• Eine Seite zum Umfang: welches Produkt zuerst kommt (ein Terminal für Ihre Kunden, die Broker-Systeme dahinter oder eine Börse), für welchen Markt und welche ersten Nutzer
• Eine Zeichnung des Systems und von allem, womit es verbunden ist: Broker oder Börsen, Banken und Zahlungsdienstleister, Identitätsprüfungen, Marktdatenanbieter
• Der Weg einer Order vom Bildschirm des Kunden zum Markt und zurück, mit markierten Risikoprüfungen und dem, was passiert, wenn eine Verbindung abbricht
• Was das System aufzeichnen muss, wie lange und für wen, abgeleitet aus den Regeln Ihrer Lizenz
• Wo es laufen wird: Cloud- oder Serverkonten, die auf den Namen Ihres Unternehmens eröffnet sind
• Die Verträge mit Dritten, die Ihr Unternehmen unterschreiben muss, und auf welche davon die Entwicklung wartet
• Das erste Release schriftlich, einschließlich dessen, was bewusst weggelassen wird
• Offene Risiken und eine Schätzung pro Meilenstein statt einer einzigen Zahl für alles

Bezahlen Sie diese Phase separat und sorgen Sie dafür, dass die Dokumente Ihnen gehören, ob Sie mit derselben Firma weitermachen oder nicht. Eine zweite Firma kann dann auf Basis desselben Designs ein Angebot abgeben, und Ihr künftiger CTO beginnt mit einer schriftlichen Grundlage statt mit dem, was irgendjemand im Kopf hat. Manche Aufsichtsbehörden verlangen dieselbe Art von Material, wie der nächste Abschnitt zeigt.

Welche Lizenzen und Regeln prägen die Entwicklung?

Klären Sie die Lizenzfrage, bevor das Design feststeht, und ziehen Sie dabei einen Anwalt für Aufsichtsrecht hinzu. Die Lizenz entscheidet, was das System leisten muss und wann Sie es einschalten dürfen, und keine Engineering-Firma kann sie für Sie beschaffen oder die Aufsicht zu einer schnelleren Entscheidung bringen.

Die Aufsichtsbehörden sehen sich Ihre Systeme im Rahmen des Antrags an:

• Im Vereinigten Königreich verlangt die FCA von Antragstellern, „nachzuweisen, dass die Technologie oder die Systeme, die Sie nutzen werden, bereit sind, die beantragten regulierten Tätigkeiten auszuführen“. Sie prüft außerdem, ob Sie, „wenn wir Sie heute zulassen würden“, die beantragte Tätigkeit ausüben könnten
• In den USA registriert sich ein Broker-Dealer bei der SEC und wird Mitglied einer Selbstregulierungsorganisation wie der FINRA, bevor er seine Geschäftstätigkeit aufnimmt. Zu den Aufnahmestandards der FINRA gehören Kommunikations- und Betriebssysteme, die „in angemessener Weise für die Geschäftskontinuität sorgen“, sowie „ein System zur Aufbewahrung von Aufzeichnungen, das es dem Antragsteller ermöglicht, die Aufbewahrungspflichten des Bundes, der Bundesstaaten und der Selbstregulierungsorganisationen zu erfüllen“
• In der EU muss ein Antrag auf Zulassung als Anbieter von Kryptowerte-Dienstleistungen „die technische Dokumentation der IKT-Systeme und der Sicherheitsvorkehrungen sowie eine Beschreibung davon in nichttechnischer Sprache“ enthalten. Eine Firma, die eine Handelsplattform für Kryptowerte betreiben will, muss außerdem die Betriebsvorschriften der Plattform sowie ihr Verfahren und ihr System zur Aufdeckung von Marktmissbrauch beschreiben

Die Uhr der Aufsicht tickt in Monaten. Laut dem Leitfaden der FCA für Antragsteller, zuletzt aktualisiert im März 2026, wird ein vollständiger Antrag einer Firma wie etwa eines Brokers in der Regel innerhalb von sechs Monaten geprüft, und ein unvollständiger kann bis zu zwölf Monate dauern. Nach MiFID II, dem EU-Recht für Wertpapierfirmen, muss einem Antragsteller innerhalb von sechs Monaten nach Einreichung eines vollständigen Antrags mitgeteilt werden, ob die Zulassung erteilt wurde. Nach MiCA, der EU-Verordnung über Kryptowerte, prüft die Behörde die Vollständigkeit innerhalb von 25 Arbeitstagen und entscheidet innerhalb von 40 Arbeitstagen nach Eingang eines vollständigen Antrags; solange sie auf Antworten auf ihre Fragen wartet, ruht die Frist für bis zu 20 Arbeitstage. Nach den Regeln der FINRA kann ein Antragsteller die Sache eskalieren, wenn 180 Tage nach Einreichung oder bis zu einem später schriftlich vereinbarten Termin keine Entscheidung vorliegt.

Die Regeln entscheiden auch, was das System aufbewahrt. Eine Wertpapierfirma in der EU muss über alle ihre Dienstleistungen, Tätigkeiten und Geschäfte Aufzeichnungen führen, die „ausreichen, damit die zuständige Behörde ihre Aufsichtsaufgaben erfüllen kann“, und Aufzeichnungen von Telefongesprächen und elektronischer Kommunikation zu Kundenaufträgen fünf Jahre lang aufbewahren, auf Verlangen der Behörde bis zu sieben Jahre. Anforderungen wie diese prägen vom ersten Design an, wie Daten gespeichert werden.

Wie prüfe ich, ob eine Firma wirklich Fintech-Systeme ausgeliefert hat?

Wirklich ausgeliefert heißt: ein System in Produktion, über das Orders oder Geld echter Kunden laufen, das Sie sehen können und zu dem Sie die Leute befragen können, die es gebaut haben. Der Artikel darüber, wo Sie anfangen, nennt die grundlegenden Nachweise: ein namentlich genanntes Produktionssystem, eine Führung durch dieses System, die Geschichte eines Vorfalls und die Leute, die die Arbeit gemacht haben. Ohne eigenen CTO ergänzen Sie Prüfungen, die nicht davon abhängen, Code lesen zu können:

• Prüfen Sie den Kunden selbst. Wenn eine Firma sagt, sie habe eine Plattform für einen regulierten Kunden gebaut, zeigen öffentliche Register, ob dieser Kunde zugelassen ist: BrokerCheck der FINRA in den USA, das Financial Services Register der FCA im Vereinigten Königreich, das Register der ESMA für zugelassene Anbieter von Kryptowerte-Dienstleistungen in der EU
• Rufen Sie selbst eine Referenz an, ohne dass die Firma mithört, und fragen Sie, was nach dem Go-live kaputtgegangen ist und wie die Firma damit umgegangen ist
• Nehmen Sie Ihren Berater zur Führung durch das System mit, damit er die Fragen stellt, die Sie nicht stellen können
• Wenn die Firma sagt, dass die Entwickler, die jenes System gebaut haben, an Ihrem arbeiten werden, schreiben Sie ihre Namen in den Vertrag

Seien Sie genau darin, welche Erfahrung zählt. Eine Zahlungs-App und eine Trading-Plattform heißen beide Fintech, und sie scheitern auf unterschiedliche Weise. Fragen Sie für ein Trading- oder Broker-Produkt nach Systemen, in denen Orders auf ihrem Weg zu einem Markt durch den Code der Firma laufen.

Was sollte der Vertrag zu Code, Konten und Übergabe regeln?

Dass Sie für Code bezahlen, macht ihn noch nicht zu Ihrem Eigentum. Im Vereinigten Königreich besagt der Leitfaden des Amts für geistiges Eigentum (Intellectual Property Office), dass erster rechtlicher Inhaber des Urheberrechts an einem in Auftrag gegebenen Werk derjenige ist, der es geschaffen hat, „sofern Sie es nicht schriftlich anders vereinbaren“. In den USA ist eine Übertragung des Urheberrechts nur schriftlich wirksam, unterzeichnet vom Inhaber der Rechte oder von dessen bevollmächtigtem Vertreter. Der Artikel über die Prüfung eines dedizierten Teams behandelt die Eigentumsklausel selbst. Für eine Fintech-Entwicklung ergänzen Sie diese Bedingungen:

• Code-Repository, Cloud-Konten, Domains und App-Store-Konten werden vom ersten Tag an von Ihrem Unternehmen eröffnet, und die Firma erhält Zugriff, den Sie entziehen können
• Zugangsdaten für Broker, Börsen, Banken und Marktdatenanbieter werden auf Ihr Unternehmen ausgestellt, und diese Verträge werden in seinem Namen unterschrieben. Wenn die Firma sie hält, hängt Ihr Handel davon ab, dass die Firma bleibt
• Alles, was die Firma behält, etwa ihre eigenen wiederverwendbaren Bibliotheken, wird namentlich aufgeführt, mit einer Lizenz, die Ihnen erlaubt, es nach der Trennung weiter zu nutzen und zu ändern
• Für die Übergabe gibt es vor dem letzten Meilenstein einen Abnahmetest und eine Probe; der Artikel über die Wahl zwischen eigenen Entwicklern und einem Partner führt auf, was sie enthalten sollte
• Die Ausstiegsbedingungen regeln Kündigungsfristen, die Unterstützung der Firma während einer Übergangsphase und die Rückgabe Ihrer Daten in einem nutzbaren Format

Wenn Ihr Unternehmen eine Wertpapierfirma, ein Anbieter von Kryptowerte-Dienstleistungen oder ein Handelsplatz in der EU sein wird, fällt es unter die Verordnung über die digitale operationale Resilienz (DORA), die seit dem 17. Januar 2025 gilt. Artikel 30 DORA legt Mindestinhalte für Verträge über Technologiedienstleistungen fest, die die Verordnung IKT-Dienstleistungen nennt, darunter die Regionen oder Länder, in denen Daten verarbeitet und gespeichert werden, die Rückgabe Ihrer Daten, wenn der Anbieter insolvent wird, den Betrieb einstellt oder der Vertrag endet, sowie Kündigungsrechte mit Kündigungsfristen. Verträge über Dienstleistungen, die kritische oder wichtige Funktionen unterstützen, brauchen außerdem Ausstiegsstrategien mit einem verbindlichen Übergangszeitraum. Fragen Sie Ihren Anwalt, welche Teile Ihrer Vereinbarung mit dem Entwicklungspartner darunterfallen, insbesondere Support und Hosting nach dem Start.

Wie sollte die Arbeit in Meilensteine und Zahlungen aufgeteilt werden?

Teilen Sie die Entwicklung so auf, dass jede Zahlung etwas kauft, das Sie funktionieren sehen können, geprüft von Ihrem Berater anhand von Kriterien, die vor Beginn der Arbeit vereinbart wurden. Eine mögliche Aufteilung für ein Trading- oder Broker-Projekt:

• Die Architekturdokumente, separat bepreist und Ihr Eigentum, ob Sie weitermachen oder nicht
• Eine Order, die von einem Testkonto durch die Risikoprüfungen in die Testumgebung eines Brokers oder einer Börse und zurück auf den Bildschirm läuft, betrieben im Cloud-Konto Ihres Unternehmens
• Der erste Markt, der durchgängig funktioniert: Konten, Salden, Positionen, die Aufzeichnungen, die Ihre Lizenz verlangt, und die Anbindungstests, die Broker und Börsen nach ihrem eigenen Kalender durchführen
• Ein Start mit einer kleinen Gruppe echter Kunden, mit aktivem Monitoring und jemandem in Rufbereitschaft
• Eine Übergabeprobe, bei der Ihr eigener Entwickler eine Änderung deployt und wieder zurückrollt, während das Team des Entwicklungspartners zusieht

Stimmen Sie die Meilensteine auf den Lizenzantrag ab. Die FCA etwa will, dass die Systeme bei Antragstellung bereit sind, die regulierte Tätigkeit auszuführen; die Entwicklung muss bis dahin also weit fortgeschritten sein.

Behalten Sie sich das Recht vor, nach jedem Meilenstein mit allem bisher Gebauten aufzuhören, auch direkt nach der Architekturphase, bevor Sie sich auf die gesamte Entwicklung festgelegt haben.

Was sind die Warnsignale bei der Wahl eines Fintech-Entwicklungspartners?

• Ein Festpreis und ein Starttermin in der ersten Antwort, bevor jemand gefragt hat, welche Lizenz Sie beantragen oder an welche Broker und Börsen Sie sich anbinden werden
• Ein Startplan ohne Spielraum für die Entscheidung der Aufsicht oder für die Anbindungstests Ihrer Broker
• Eine kostenlose Architekturphase ohne schriftliches Recht an den Dokumenten, sodass Sie das Design nicht zu einer anderen Firma mitnehmen können
• Zugangsdaten für Broker oder Börsen oder das Cloud-Konto, die auf den Namen der Firma laufen
• „Unsere Plattform ist regelkonform.“ Eine Lizenz hält nicht die Software, sondern Ihr Unternehmen. Fragen Sie, anhand welcher Regeln das Design geprüft wurde und von wem
• Widerstand, wenn Sie einen unabhängigen Berater hinzuziehen, der das Design prüfen soll
• Fintech-Beispiele, die allesamt Websites und Dashboards sind, ohne ein System, das Orders oder Geld bewegt

Wo passt amBrain ins Bild?

Unter den oben beschriebenen Arten von Firmen ist amBrain ein Engineering-Unternehmen. amBrain entwickelt seit 2019 Software.

Seine Leistungen im Trading sind so aufgeführt: „Entwicklung von Trading-Terminals, Order-Management-Systemen und FIX-Protokoll-Anbindung an Börsen.“ amBrain hat das Trading-Terminal für Spectre Trade gebaut. amBrain hat außerdem eine Mini-Börse gebaut, die im Produktivbetrieb in der Colocation von MOEX läuft. Der Kunde der Mini-Börse wird nicht genannt.

amBrain beschreibt in einer Zeile, wie es mit Kunden arbeitet: „Drei Formate: vollständige Umsetzung, ein dediziertes Team oder in Ihr Team eingebettete Entwickler.“ Zum Eigentum lautet sein Satz: „Der Kunde behält das volle Eigentum an Produkt und Code, ausgenommen unsere wiederverwendbaren Komponenten.“ Diese Ausnahme ist die Art von Vorbehalt, die Sie laut diesem Artikel präzise festschreiben lassen sollten; verlangen Sie von amBrain also vor der Unterschrift die namentliche Liste dieser Komponenten. Dieser Artikel ist keine Case Study, und seine Prüfungen gelten für amBrain genauso wie für jede andere Firma.

Wenn Sie am Anfang stehen, schreiben Sie eine Seite, bevor Sie irgendjemanden kontaktieren: das Produkt, das Sie zuerst bauen, die Lizenz, die Sie beantragen, Ihren ersten Markt und Ihre ersten Nutzer und das Datum, an dem Sie live sein müssen. Schicken Sie sie an Ihren Berater, dann an zwei oder drei Firmen, an amBrain oder an jede andere, und vergleichen Sie die Fragen, die zurückkommen.