CRM und Kundenportal für einen Forex- oder CFD-Broker: ein Forex-CRM kaufen, nutzen, was Ihre Plattform mitbringt, oder ein eigenes bauen

Das Back Office eines Forex- oder CFD-Brokers ist die Software hinter der Trading-Plattform. Es prüft neue Kunden, eröffnet ihre Handelskonten, bewegt ihr Geld und bezahlt die Partner, die sie vermittelt haben. Einen Teil davon sehen die Kunden: das Kundenportal. Im anderen arbeiten die Mitarbeiter: im CRM (Customer-Relationship-Management-System). Sie können ein Forex-CRM kaufen, nutzen, was Ihre Trading-Plattform oder Ihr White-Label-Paket mitbringt, oder ein eigenes bauen, oft neben einem gekauften CRM. Die Wahl hängt vor allem davon ab, wie viele Plattformen Sie betreiben und wie ungewöhnlich Ihre Partnervereinbarungen sind. Ihre Pflichten gegenüber Kunden und Aufsichtsbehörden bleiben auf jedem Weg bei Ihrer Firma.

Was leistet das Back Office eines Brokers?

Es erfüllt sieben Aufgaben. Manche Produkte decken alle ab, manche nur eine oder zwei:

• Onboarding und KYC (Know Your Customer): Prüfung von Ausweisdokumenten und Adressnachweisen sowie Abgleich der Kunden mit Beobachtungslisten, meist über einen spezialisierten Anbieter
• Das Kundenportal, auch Trader's Room genannt, in dem Kunden sich registrieren, Dokumente hochladen, Konten eröffnen, ein- und auszahlen und Kontoauszüge herunterladen
• Handelskonten: jedes Konto auf dem Server der Plattform anlegen, seine Gruppe festlegen, also die Handelsbedingungen, die es erhält, und seinen Kontostand ändern. Das läuft über die APIs der Plattform, die Schnittstellen, die ein Plattformhersteller anderer Software anbietet
• Zahlungen: Ein- und Auszahlungen über Zahlungsdienstleister (Payment Service Provider, PSPs), also die Unternehmen, die Karten-, Bank- und E-Wallet-Zahlungen abwickeln
• IB-Provisionen: Ein Introducing Broker (IB) vermittelt gegen Provision Kunden. Das Back Office hält fest, welcher Kunde über welchen IB kam, oft über mehrere Ebenen von Unterpartnern hinweg. Dann berechnet es, was jeder von ihnen verdient, zum Beispiel pro Lot, der Standardgröße eines Trades auf der Plattform
• Das CRM für Vertrieb und Kundenbindung: Leads, Anrufe, Aufgaben und Notizen, damit Mitarbeiter Neuanmeldungen zur ersten Einzahlung bringen und Kunden erreichen, die nicht mehr handeln
• Reports für Geschäftsführung, Finanzabteilung, Compliance und Partner

MetaQuotes, der Hersteller von MetaTrader 5, sagt, ein CRM für Broker „umfasst typischerweise Funktionen wie Lead-Management, Kunden-Onboarding, Kundensegmentierung und Marketing-Automatisierung.“

Welche Integrationen machen den meisten Aufwand?

Ein Back Office besteht zum größten Teil aus Anbindungen. Drei davon machen den meisten Aufwand: die Trading-Plattform, die PSPs und der KYC-Anbieter. Jede davon aktualisiert ihre eigenen Datensätze, etwa einen Kontostand, einen Zahlungsstatus oder ein Prüfergebnis. Ihr Back Office muss seine Kopie damit synchron halten.

Für MetaTrader 5 sagt MetaQuotes, die „Manager API ermöglicht es Ihnen, eigene Administrations- und Verwaltungswerkzeuge oder sogar Ihr eigenes Manager-Terminal zu entwickeln“. Das Manager-Terminal ist das Programm, mit dem die Mitarbeiter eines Brokers die Kundenkonten führen. Außerdem sagt MetaQuotes, die „Web API wird für die Integration der Plattform mit Webressourcen und anderen Diensten des Unternehmens verwendet.“

Spotware, der Hersteller von cTrader, bietet eine WebServices API an, um „CRMs, Trader's Rooms und Registrierungsformulare mit dem cTrader-Backend zu integrieren“. Laut Spotware können Broker „mit einem einzigen API-Aufruf Handelskonten anlegen und Nutzer registrieren“ und „Trader Partnern zuordnen, für genaues Reporting und die Nachverfolgung von Provisionen.“ Außerdem bietet Spotware eine Manager's API an, die es nach eigenen Worten „ermöglicht, nahezu alle wichtigen Operationen an Server-Entitäten durchzuführen“. Dazu kommt eine Warnung zu cServer, dem Server von cTrader: Eine „unsachgemäße Nutzung kann sich nachteilig auf Ihre cServer-Instanzen auswirken und möglicherweise die Performance beeinträchtigen oder sogar einen Ausfall verursachen.“

Match-Trade Technologies, der Hersteller von Match-Trader, veröffentlicht eine CRM API. Sein Integrationsleitfaden führt durch das Anlegen eines Nutzers und eines Handelskontos und anschließend durch die Abwicklung von Ein- und Auszahlungen. Darin heißt es: „Payment-Gateways werden von Match-Trade oder vom Kunden vorkonfiguriert“.

Eine Zahlung durchläuft mehrere Status, bevor sie endgültig ist. Spotware sagt: „cTrader selbst ist kein Zahlungsabwickler“. Match-Trade nennt den Cashier von Praxis „einen PSP-Aggregator“, also eine einzige Anbindung an viele PSPs. Praxis dokumentiert einen Einzahlungsstatus namens „pending“: „Warten auf Aktualisierungen vom Zahlungsdienstleister (PSP).“ Eine Auszahlungsanfrage bleibt im Status „awaiting merchant approval“, bis Ihre Mitarbeiter sie freigeben. Ihr Back Office muss einem Konto eine Einzahlung genau einmal gutschreiben, und zwar erst, wenn das Geld bestätigt ist.

Auch KYC-Ergebnisse kommen von der Seite des Anbieters herein. MetaQuotes bezeichnet Sumsub, einen KYC-Anbieter, als „bereits in MetaTrader 5 integriert“. Sumsub sendet Webhooks, also Nachrichten, die ein System an ein anderes schickt, wenn sich etwas ändert, und sagt, jeder davon werde „bei einem Fehler automatisch erneut gesendet“. Dieselbe Nachricht kann also zweimal ankommen. Das Back Office muss Wiederholungen in KYC- und Zahlungsnachrichten erkennen, sonst wird eine Einzahlung doppelt gebucht.

Was bringt unsere Trading-Plattform oder unser White-Label-Paket mit?

Eine White-Label-Lösung ist eine Kopie einer Trading-Plattform, die unter Ihrer Marke auf der Lizenz eines anderen Unternehmens läuft. Was dazugehört, unterscheidet sich je nach Plattform.

MetaTrader 5. MetaQuotes sagt: „CRM-Funktionen sind bereits im MetaTrader 5 Manager Terminal enthalten, wir empfehlen aber, sie zu einer vollständigen Lösung auszubauen, sowohl für die Arbeit mit Ihren Kunden als auch für die Steuerung der internen Abläufe Ihres Unternehmens.“ Die integrierten Zahlungen bezeichnet MetaQuotes als „eine kostenlose Lösung, die weder Entwicklungsressourcen noch zusätzliche Einstellungen erfordert.“ Seine Lizenztypen Entry, Standard und Enterprise „enthalten unterschiedlich viele Echtgeldkonten und unterschiedliche Sätze von Systemkomponenten“.

cTrader. Spotware sagt, dass es „Platform-as-a-Service anbietet“, also die Plattform für Sie betreibt. Seine Dokumentation definiert den Kundenbereich des Brokers als „ein CRM-System, das einem Broker gehört“, und seine Seite zu Integrationen führt CRMs von Drittanbietern auf. Die vollständige Integration von Spotware verbindet Ihr CRM mit cTrader, sodass Kunden für Portal und Plattform ein einziges Login nutzen (Single Sign-on) und innerhalb der Plattform einzahlen können. Spotware schreibt dazu: Diese Integration „ist ein kostenpflichtiges Add-on und wird nicht standardmäßig als Teil des Onboarding-Pakets bereitgestellt.“

Match-Trader. Die White-Label-Seite von Match-Trade führt die „Apps und Erweiterungen“ auf, die es White-Label-Brokern anbietet. Dazu gehören eine „Client Office / CRM-Anwendung, um Ihre Kunden einfach aufzunehmen, zu verifizieren und zu verwalten“ und ein „Multi-Level-IB-Modul, um automatisch IB-Strukturen mit bis zu 50 Ebenen aufzubauen“.

Auf diesem Weg müssen Sie die wenigsten Teile betreiben. Er passt, wenn die meisten Kunden auf einer Plattform handeln und Ihre IB-Vereinbarungen in die Einstellungen des Produkts passen. Was Sie aufgeben: Der Kundendatensatz liegt im System des Plattformherstellers oder des Anbieters, in dessen Format, und geht nur als Export mit Ihnen. MetaQuotes sagt Brokern, die MetaTrader 5 betreiben: „Wir haben keinen Zugriff auf Ihre Server, Konten oder die Handelshistorie Ihrer Kunden“. Fragen Sie bei einer White-Label-Lösung den Anbieter, wer die Datensätze Ihrer Kunden öffnen kann.

Wann sollte ein Broker ein fertiges Forex-CRM kaufen?

Anbieter von Forex-CRMs verkaufen das Portal, das CRM, das IB-Modul sowie die Anbindungen an Plattformen und PSPs als ein Produkt. Kenmore Design, einer dieser Anbieter, sagt, ein Forex-CRM „integriert sich in das Forex-Kundenportal und die Trading-Plattform und ermöglicht Onboarding, KYC, Einzahlungen, Handelsdaten, IB-Strukturen und PSP-Integrationen“. Das sind Aussagen des Anbieters; testen Sie sie daher in einer Demo mit Ihrer eigenen Plattform und Ihren eigenen PSPs.

Ein Kauf passt, wenn Ihre Anforderungen denen der anderen Kunden des Anbieters ähneln:

• Sie betreiben mehr als eine Plattform oder planen das und wollen einen einzigen Kundendatensatz über alle hinweg
• Sie brauchen bald viele Anbindungen an PSPs und KYC-Anbieter, und der Anbieter betreibt sie bereits für andere Broker
• Ihre IB-Programme und Reports passen zu dem, was das Produkt unterstützt

Was Sie aufgeben, ist die Kontrolle über das System of Record, also den Ort, an dem die maßgebliche Fassung der Daten jedes Kunden liegt. Kenmore Design zum Beispiel sagt: „Standardmäßig ist unser Forex-CRM SaaS-basiert“, der Anbieter betreibt es also, und Sie mieten den Zugang. Weiter heißt es, dass „eine Quellcode-Lizenzierung für selbst gehostete Umgebungen in bestimmten Fällen möglich ist.“ Eine Provisionsregel, die das Produkt nicht kennt, wartet auf die Pläne des Anbieters oder eine kostenpflichtige Anpassung.

Wann lohnt es sich, ein eigenes Back Office zu bauen?

Bauen heißt selten, jeden Teil selbst zu schreiben. Häufiger ist es ein eigenes Kundenportal oder eine eigene Engine für IB-Provisionen neben einem gekauften CRM. Oder es ist Ihre eigene Kundendatenbank, die als System of Record dient und von den anderen Systemen gespeist wird. Eine vollständige Eigenentwicklung passt vor allem dann, wenn Sie eine eigene Trading-Plattform betreiben und das Back Office um sie herum bauen wollen.

Mindestens einer dieser Punkte sollte zutreffen:

• Ihre Partnervereinbarungen oder Ihr Onboarding-Ablauf sind Teil dessen, was Sie verkaufen, und die getesteten Produkte können sie nicht so anwenden, wie sie geschrieben sind
• Gebühren, die mit Ihren Konten oder Ihrem Umsatz wachsen, kosten inzwischen mehr als ein Team, das Ihr eigenes System betreibt
• Sie wollen jeden Kundendatensatz, jede KYC-Unterlage und jede Zahlung in einer Datenbank, die Sie kontrollieren

Der Preis dafür ist Zeit zu Beginn und ein Team nach dem Start. Jedes Plattform-Update und jede Änderung bei einem PSP wird zu Ihrer Aufgabe. Wenn niemand auf Ihrer Seite das übernehmen kann, kaufen Sie zuerst und bauen Sie die Teile, die Sie von anderen abheben, später.

Was kostet welcher Weg?

Dieser Artikel nennt keine eigenen Preise. Jeder Weg wird anders abgerechnet:

• Plattformpaket: die Lizenz- oder White-Label-Gebühr plus kostenpflichtige Add-ons. MetaQuotes knüpft seine Lizenztypen an die Zahl der Echtgeldkonten
• Gekauftes CRM: eine monatliche Gebühr nach Paket, Modul oder Kundenzahl, oft mit Einrichtungsgebühren. Kenmore Design führt eine „Initial Setup Fee“, eine „Final Setup Fee“ und eine „Monthly Service Fee“ auf. Manche Anbieter bieten eine niedrigere Gebühr plus einen Anteil an Ihrem Umsatz an. Am 6. November 2026 stand auf der Preisseite von BrokerTech „CRM from $3,000/month“, also ein CRM ab 3.000 USD im Monat, mit der Option „a lower base plus 5% of net revenue“, also einer niedrigeren Grundgebühr plus 5 Prozent des Nettoumsatzes
• Eigenentwicklung: das Team, das sie baut, die Server und die Mitarbeiter, die sie betreiben und weiterentwickeln
• Auf jedem Weg: Gebühren der PSPs und KYC-Anbieter sowie die Zeit Ihrer Mitarbeiter für Integrationen

Lassen Sie sich von jedem Anbieter ein schriftliches Angebot für die Zahl der Kunden geben, die Sie in einem Jahr und in drei Jahren erwarten. Rechnen Sie dann die Kosten eines Wechsels hinzu, also vor allem den Aufwand, Ihre Daten in das nächste System zu übertragen.

Was sollte uns gehören, und was können wir mitnehmen, wenn wir wechseln?

Welchen Weg Sie auch wählen: Halten Sie diese Punkte im Vertrag fest, jeweils mit dem Format des Exports und dem Zeitpunkt, zu dem Sie ihn verlangen können:

• Die Kundendatenbank: jeder Kunde, jeder Lead, jedes Konto, jede Notiz und jede Statusänderung, als vollständiger Export jederzeit und auch nach Vertragsende
• KYC-Unterlagen: Dokumente, Prüfergebnisse und Datumsangaben. Nach EU-Regeln müssen Sie sie noch Jahre nach dem Weggang eines Kunden aufbewahren, sie müssen den Vertrag mit dem Anbieter also überdauern
• Transaktionshistorie: jede Einzahlung, Auszahlung, Umbuchung und Korrekturbuchung, mit der Referenz des PSP
• IB-Strukturen und Provisionsregeln: wer wen vermittelt hat, auf welcher Ebene, nach welcher Regel, und jede Auszahlung
• Domain und Marke: die Domain des Portals, die E-Mail-Domains und die Konten in den App Stores, registriert auf Ihr Unternehmen
• Code: Er gehört Ihnen nur bei einer Eigenentwicklung, und zwar mit einem Vertrag, der die Rechte überträgt. Verlangen Sie bei einem gekauften Produkt ein Source-Code-Escrow. Ein Dritter verwahrt den Code des Anbieters und gibt ihn an Sie heraus, wenn vereinbarte Ereignisse eintreten, etwa wenn der Anbieter den Betrieb einstellt. Der Code bleibt in der Regel Eigentum des Anbieters, und Sie erhalten eine Lizenz, ihn zu nutzen und zu pflegen
• Ausstiegsbedingungen: Kündigungs- und Übergangsfristen, Kosten für Exporte und die anschließende Löschung Ihrer Daten beim Anbieter

Was erwarten die EU-Regeln von diesen Aufzeichnungen?

Dieser Abschnitt zitiert nur EU-Recht. Andere Länder haben eigene Regeln.

MiFID II, die Richtlinie 2014/65/EU, ist das wichtigste EU-Regelwerk für Wertpapierfirmen. Nach ihrem Art. 16 Abs. 6 sorgt eine Firma dafür, „dass Aufzeichnungen über alle ihre Dienstleistungen, Tätigkeiten und Geschäfte geführt werden“. Art. 72 Abs. 1 der Delegierten Verordnung (EU) 2017/565 der Kommission ergänzt, dass diese Aufzeichnungen so aufzubewahren sind, dass es möglich ist, „jegliche Korrektur oder sonstige Änderung sowie den Inhalt der Aufzeichnungen vor der Korrektur oder sonstigen Änderungen leicht festzustellen“. Zudem muss gelten: „die Aufzeichnungen können nicht anderweitig manipuliert oder verändert werden“. Wo ein CRM Aufzeichnungen enthält, die unter diese Regeln fallen, lässt sich das zum Beispiel mit einer Änderungshistorie erfüllen, die frühere Werte behält und die Mitarbeiter nicht löschen können.

Art. 16 Abs. 7 MiFID II betrifft die Aufzeichnung von „Telefongesprächen oder elektronischer Kommunikation“ zu Kundenaufträgen und zum Handel für eigene Rechnung (wenn die Firma also für sich selbst handelt), einschließlich solcher Gespräche, „mit denen Geschäfte … veranlasst werden sollen“. Die Aufzeichnungen werden „fünf Jahre aufbewahrt. Wenn dies von der zuständigen Behörde verlangt wird, werden sie bis zu sieben Jahre aufbewahrt.“ Wenn Mitarbeiter aus Vertrieb oder Kundenbindung Kunden aus dem CRM heraus anrufen oder ihnen schreiben, fragen Sie Ihren Anwalt, welche Gespräche darunter fallen.

Die Richtlinie (EU) 2015/849, die Geldwäscherichtlinie der EU, nennt KYC-Prüfungen Sorgfaltspflichten gegenüber Kunden. Nach ihrem Art. 40 bewahren Firmen Kopien der Dokumente „für die Dauer von fünf Jahren nach Beendigung der Geschäftsbeziehung mit dem Kunden“ auf. Danach müssen sie personenbezogene Daten „löschen, es sei denn, das nationale Recht enthält andere Bestimmungen“. Die Richtlinie (EU) 2024/1640 hebt sie mit Wirkung vom 10. Juli 2027 auf; ab diesem Tag gilt die Verordnung (EU) 2024/1624. Art. 77 der Verordnung rechnet die fünf Jahre auch „ab dem Tag der Verweigerung der Aufnahme einer Geschäftsbeziehung“, die Regel erfasst also auch die Akten abgelehnter Antragsteller.

Die DSGVO ist das Datenschutzrecht der EU. Nach ihr ist ein Anbieter, der Ihre Kundendaten hostet, in der Regel ein Auftragsverarbeiter, also eine Stelle, „die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet“, hier Ihrer Firma. Art. 28 verlangt einen Vertrag, nach dem der Auftragsverarbeiter „nach Abschluss der Erbringung der Verarbeitungsleistungen alle personenbezogenen Daten nach Wahl des Verantwortlichen entweder löscht oder zurückgibt“. Außerdem braucht der Auftragsverarbeiter Ihre schriftliche Genehmigung, bevor er einen weiteren Auftragsverarbeiter hinzuzieht. Fragen Sie jeden Anbieter, welche weiteren Auftragsverarbeiter er einsetzt, etwa seinen Hosting-Anbieter.

Art. 24 Abs. 9 MiFID II betrifft Gebühren und Provisionen, die eine Firma im Zusammenhang mit einer Wertpapier- oder Nebendienstleistung an eine andere Partei als den Kunden oder eine im Auftrag des Kunden tätige Person zahlt oder von ihr erhält. Er lässt sie nur zu, wenn sie dazu bestimmt sind, die Qualität der Dienstleistung für den Kunden zu verbessern, und die Pflicht der Firma, im bestmöglichen Interesse der Kunden zu handeln, nicht beeinträchtigen. Weiter heißt es: „Die Existenz, die Art und der Betrag“ einer solchen Zahlung „müssen dem Kunden vor Erbringung der betreffenden Wertpapier- oder Nebendienstleistung in umfassender, zutreffender und verständlicher Weise unmissverständlich offen gelegt werden“. Fragen Sie Ihren Anwalt, ob das Ihre IB-Provisionen betrifft.

Alle Quellen in diesem Artikel wurden am 6. November 2026 abgerufen. Für das EU-Recht wurden die konsolidierten Fassungen des Amts für Veröffentlichungen der Europäischen Union herangezogen.

Was sollten wir eine Firma fragen, die unser Back Office bauen oder anbinden würde?

• Welche APIs der Plattform nutzen Sie für das Anlegen von Konten, Änderungen des Kontostands und Reports, und mit welchen davon haben Sie bereits gearbeitet?
• Wie schreibt das System eine Einzahlung genau einmal gut, auch wenn der PSP dieselbe Nachricht doppelt oder verspätet schickt?
• Was passiert, wenn ein Kunde ein- oder auszahlt, während die Trading-Plattform nicht erreichbar ist?
• Wie werden die Regeln für IB-Provisionen gespeichert und geändert, und kann unsere Finanzabteilung einen vergangenen Monat neu berechnen und kommt dabei auf dasselbe Ergebnis?
• Wie wird jede Änderung an einem Kundendatensatz protokolliert, und wer kann dieses Protokoll lesen oder löschen?
• Wo werden KYC-Unterlagen gespeichert, wie lange werden sie aufbewahrt, und wie werden sie gelöscht, wenn die Aufbewahrungsfrist endet?
• Was erhalten wir bei der Übergabe: den Quellcode, Build-Anleitungen, das Datenbankschema und Admin-Zugang zu jedem Server und jedem externen Dienst?
• Können Sie zeigen, wie das in einem System funktioniert, das heute läuft?

Wo passt amBrain ins Bild?

amBrain gibt diesen Blog heraus. Einen Teil seiner Arbeit im Trading beschreibt es in einer Zeile: „amBrain baut Infrastruktur für den algorithmischen Handel: Orderausführung, Marktdaten und Pre-Trade-Risikokontrollen.“ Eine weitere Zeile auf der Website von amBrain lautet: „Entwicklung von Trading-Terminals, Order-Management-Systemen und FIX-Protokoll-Anbindung an Börsen.“ Keine der beiden Zeilen nennt ein CRM oder ein Kundenportal.

amBrain entwickelt seit 2019 Software. Dazu, wie es mit Kunden arbeitet, sagt es: „Drei Formate: vollständige Umsetzung, ein dediziertes Team oder in Ihr Team eingebettete Entwickler.“ Zum Eigentum lautet sein Satz: „Der Kunde behält das volle Eigentum an Produkt und Code, ausgenommen unsere wiederverwendbaren Komponenten.“ Verlangen Sie vor der Unterschrift die namentliche Liste dieser Komponenten.

Dieser Artikel ist keine Case Study und beschreibt keine Arbeit für Kunden. Er sagt nicht, dass amBrain für irgendeinen Kunden ein Forex-CRM, ein Kundenportal oder ein IB-System gebaut, gekauft oder integriert hat. Er zitiert die veröffentlichten Seiten von MetaQuotes, Spotware, Match-Trade Technologies, Kenmore Design, BrokerTech, Praxis und Sumsub. Er behauptet keine Beziehung zwischen amBrain und einem dieser Unternehmen, empfiehlt keines ihrer Produkte und nennt weder Preise noch Zeitpläne von amBrain.

Er ist auch keine Rechtsberatung. Prüfen Sie die für Ihre Firma geltenden Regeln mit einem Anwalt in Ihrem Markt. Wenn amBrain auf Ihrer Shortlist steht, stellen Sie ihm dieselben Fragen wie jeder anderen Firma.