EMD2 — Directive 2009/110/EC — AB'de e-money institution (EMI) faaliyetinin temel düzenlemesidir. EMD1'i (2000/46/EC) değiştirerek 2009'da kabul edildi ve Nisan 2011 itibarıyla üye devletlerce transposed edildi. Bugün hâlâ yürürlüktedir, ancak Avrupa Komisyonu'nun PSR (Payment Services Regulation) teklifiyle yürürlükten kalkması ve hükümlerinin PSR içine entegre edilmesi planlanıyor. Bu makale EMD2'yi bir EMI'ın gözünden açıklar: yetkilendirme, asgari sermaye, safeguarding, pasaportlama ve PSR geçişiyle ne değişecek.
EMD2 Neyi Düzenler?
EMD2 üç temel alanı düzenler:
- E-money institution (EMI) yetkilendirmesi — kim e-para ihraç edebilir, hangi koşullarla.
- Asgari sermaye ve safeguarding — müşteri fonlarının nasıl korunacağı.
- Pasaportlama hakkı — AB içinde tek lisansla faaliyet.
EMD2 ayrıca "küçük e-para kuruluşu" (small EMI) için basitleştirilmiş bir rejim sunar, ancak bu opsiyondur ve her üye devlet farklı eşik uygular.
E-Para Nedir? (EMD2 Madde 2(2))
EMD2 e-parayı dört kümülatif kriterle tanımlar:
- Elektronik olarak saklanan parasal değer.
- İhraççıya karşı bir talep temsil eder.
- Fon kabulü karşılığında ihraç edilir.
- Ödeme işlemleri için kullanılır, ihraççı haricindeki kişiler tarafından kabul edilir.
Bu tanım kripto varlıklardan farklı: kripto varlık ihraççıya karşı talep temsil etmez (decentralized). Stablecoin'ler bu tanıma yaklaşır — bu yüzden MiCA stablecoin'leri "E-Money Token (EMT)" olarak ayrı düzenler ve EMT ihraççılarının credit institution veya EMI olmasını zorunlu tutar.
EMI Yetkilendirme
EMD2 Madde 3 uyarınca EMI yetkilendirmesi:
- Ulusal yetkili otorite başvurusu — örn. Almanya'da BaFin, Litvanya'da Lietuvos Bankas, Malta'da MFSA.
- Asgari sermaye: €350.000 başlangıç sermayesi (Madde 4). Bu eşik EMI'ı geleneksel "payment institution"dan ayırır — PI için tipik eşik €50k-€125k.
- Yönetim koşulları — yöneticilerin "fit and proper" değerlendirmesi, beneficial owner ifşası.
- Operasyonel ve risk yönetimi planı — IT güvenlik, iç denetim, AML/KYC politikası (AMLD5/6 ile entegre).
Yetkilendirme süresi NCA'ya göre 3-9 ay. Bir kez alındığında AB pasaportlama hakkı doğar.
Safeguarding: EMD2 Madde 7
EMD2'nin en kritik hükmü Madde 7 — safeguarding. EMI ihraç edilmiş e-paranın %100'ünü koruma altına almak zorunda. İki yöntem:
- Segregasyon (segregated account): Müşteri fonları, EMI'ın işletme fonlarından ayrı bir hesapta tutulur. Bu hesabın bir "qualifying credit institution"da olması gerekir. EMI iflas ettiğinde bu hesap iflas masasının dışındadır — müşteri varlıklarını doğrudan kazanır.
- Qualifying covered bonds / insurance: Fonlar düşük riskli, likit kalifiye covered bond'lara yatırılabilir veya yetkilendirilmiş bir sigorta şirketinden kapsam alınabilir.
Pratikte: çoğu EMI segregasyon yöntemini kullanır. Bir tier-1 AB bankasında ayrı tutulan müşteri hesabı + günlük reconciliation + bağımsız denetçi raporlaması (genelde çeyrek bazlı) standart yapıdır.
Yaygın hata: EMI'ın işletme nakit akışıyla müşteri fonunun karıştırılması (commingling). Bu safeguarding ihlali ve denetimde sıfır tolerans gerekçesidir.
Pasaportlama
EMD2 Madde 28-30 uyarınca bir AB host state'te yetkilendirilen EMI, diğer 26 üye devlette faaliyet hakkı kazanır. İki tür:
- Hizmet sağlama (services passport) — uzaktan, fiziksel varlık olmadan.
- Şube açma (branch passport) — host olmayan üye devlette fiziksel şube.
Bildirim host NCA'ya yapılır, host NCA hedef üye devletin NCA'sına 1 ay içinde iletir. Hedef üye devlet 2 ay içinde itiraz hakkı sahip ancak nadir.
Asgari Sermaye + Kendi Fonları (Own Funds)
EMD2 iki katmanlı sermaye gerekliliği uygulanır:
- Başlangıç sermayesi: €350.000.
- Sürekli kendi fonları: ihraç edilmiş e-para tutarına bağlı formül (Madde 5(3)):
- 0-€5M: %2
- €5M-€10M: %1.5
- €10M-€100M: %1
- €100M-€250M: %0.5
- €250M üzeri: %0.25
Örnek: €50M ihraç edilmiş e-parası olan bir EMI %1 oranıyla €500.000 own funds tutmak zorunda. Bu €350k başlangıç sermayesinin üstündedir; daha büyük olan değer bağlayıcıdır.
AML/KYC ile Etkileşim
EMI'lar AMLD5'in obliged entity listesindedir. Yükümlülükler:
- Müşteri tanıma (CDD): kart ihracı veya hesap açılışında.
- Yaptırım, PEP ve adverse media taraması — sürekli izleme.
- İşlem izleme: anormal işlem akışı tespiti (mule account, structuring).
- Suspicious Transaction Report (STR) — ulusal FIU'ya raporlama.
Bu yükümlülükler için Legichain AML tarama API'si AB-uyumlu konsolide liste taraması sağlar. EMI'lar tipik olarak yüksek hacimli, düşük tutar işlem yapar — bu yüzden tarama latensi ve false positive oranı operasyonel maliyetin ana belirleyicisidir.
PSR ile Ne Değişecek?
28 Haziran 2023'te önerilen PSR + PSD3 paketi EMD2'yi yürürlükten kaldırıp hükümlerini PSR içine taşıyor:
- EMI ayrı bir kategori olmaktan çıkıyor — "e-para ihraç eden ödeme kuruluşu" olarak PI içine konsolide ediliyor.
- Asgari sermaye: €350k korunuyor (e-para ihraç eden PI için).
- Safeguarding: korunuyor, ek olarak segregasyon yöntemini tercih etme zorunluluğu güçlendiriliyor.
- Open finance: açık bankacılık benzeri açık erişim mekanizması e-paraya genişliyor.
Detaylı geçiş analizi için PSD2'den PSD3'e geçiş makalemize bakın. 2026-05 itibarıyla teklif hâlâ trilogue aşamasında, kabul beklentisi 2026-2027.
Sıkça Sorulan Sorular
Small EMI rejimi nedir, nasıl kullanılır?
EMD2 Madde 9 üye devletlere, belirli boyutun altındaki EMI'lar için basitleştirilmiş rejim opsiyonu verir. Tipik eşik: aylık ortalama €5M üzerinde e-para sirkülasyonu olmamak. Small EMI safeguarding'den muaf değil, ancak yetkilendirme süreci ve sermaye eşiği hafifletilmiş. Pasaportlama hakkı yoktur — sadece yetkilendiren üye devlette faaliyet gösterebilir. Pratikte fintech start-up'lar için "pre-EMI" basamağı olarak kullanılır.
EMI ile payment institution (PI) arasındaki fark nedir?
EMI e-para ihraç edebilir; PI sadece ödeme hizmeti sunar (transfer, kart işleme, hesap bilgisi servisi). EMI ayrıca PI yetkisini otomatik olarak içerir. Sermaye eşiği: EMI €350k, PI €50k-€125k (hizmete göre). PSR ile bu ayrım kalkıyor — tek "payment institution" şemsiyesi altında "e-money issuance" yan hizmet olur.
Safeguarding hesabını hangi bankada açabilirim?
EMD2 Madde 7 "qualifying credit institution" şartı koyar — yani CRD IV/V altında yetkilendirilmiş AB credit institution. Pratikte EMI'lar tier-1 AB bankasında veya yerleşik olduğu üye devletteki büyük yerel bankada açıyor. Aynı banka grubunda safeguarding hesabı açmak risk konsantrasyonu yaratabilir — bazı NCA'lar farklı banka tercih edilmesini önerir.
EMD2 Türkiye'deki BDDK 6493 sayılı Kanun ile aynı mı?
Yapısal olarak benzer (asgari sermaye + safeguarding + lisans). Farklar: BDDK 6493 yerel ödeme sistemine entegre, Türkçe raporlama, BDDK denetimi; EMD2 AB pasaportlama hakkı sağlar. Türkiye'den AB'ye açılmak isteyen bir e-para kuruluşu için BDDK lisansı AB'de geçerli değil — EMD2 (veya PSR) altında ayrı bir başvuru gerekir.
EMI bir AB üye devletinde yetkilendirilirse hangi NCA tercih edilir?
Litvanya, Malta ve İrlanda son yıllarda fintech-friendly NCA'larıyla öne çıktı. Litvanya'nın Lietuvos Bankası hızlı yetkilendirme ve sandbox rejimiyle bilinir. Malta MFSA daha küçük EMI'lar için tercih. İrlanda CBI daha büyük kurumlar için kalifiye. Karar matrisi: hedef pazar (EU pasaportu için her ülke yeterli), lisans süresi, vergi rejimi, dil tercihi.
Legichain ile EMI Uyumu
Bir EMI'ın iş yükünün önemli bir kısmı sürekli AML/KYC ve safeguarding kontrolüdür. Legichain AML tarama API'si AMLD5/6 ve gelecek AMLR uyumlu PEP, yaptırım ve adverse media taraması sağlar; günde milyonlarca kart işlemi olan EMI'lar için latensi optimize edilmiştir. E-para solution sayfamız EMI'lara özel CDD akışı, işlem izleme ve safeguarding reconciliation entegrasyonunu kapsar. PSR geçişine hazırlık çerçevesinde mevcut EMD2 yapımız PSR'in açık finans ve veri taşıyıcı standartlarına uyumlu inşa edilmiştir.