Sofortkredit-Falle: Was der Staat 11 Jahre ignorierte

Ein 200-Euro-Kredit konnte in Deutschland bis heute legal eine Expressgebühr von 69 Euro kosten. Das entspricht einem effektiven Jahreszins von über 400 Prozent. Möglich war das, weil Kleinkredite unter 200 Euro jahrzehntelang vollständig außerhalb des deutschen Verbraucherkreditrechts lagen: keine Pflicht zur Bonitätsprüfung, keine Zinsobergrenze, keine wirksame Aufsicht durch die Bundesanstalt für Finanzdienstleistungsaufsicht. Der Bundestag schloss diese Lücke am 17. April 2026, elf Jahre nachdem Großbritannien dasselbe getan hatte.

Das Schlupfloch im Gesetz

Das deutsche Verbraucherdarlehensrecht galt bis zuletzt nur für Kredite ab 200 Euro. Darunter herrschte nahezu vollständige Regulierungsfreiheit. Anbieter von Kleinstkrediten mussten weder eine Kreditwürdigkeitsprüfung durchführen noch einen gesetzlich vorgeschriebenen effektiven Jahreszins vollständig ausweisen. Die BaFin hatte keine Aufsichtsbefugnisse über Nicht-Banken-Kreditgeber in diesem Segment. Wer eine Minikredit-App betrieb und keine Vollbanklizenz hielt, operierte weitgehend im Verborgenen.

Diese Ausnahme geht auf die ursprüngliche EU-Verbraucherkreditrichtlinie von 2008 zurück. Der Ausschluss von Kleinstkrediten unter 200 Euro war damals als Erleichterung für Händler gedacht, die kurzfristige Ratenzahlungen anboten, nicht für eine professionelle Kurzkredit-Industrie. Was als handelsrechtlicher Kompromiss begann, wurde zur Grundlage eines eigenständigen Marktsegments mit extremen Renditen auf Kosten vulnerabler Schuldner.

Das Geschäftsmodell der Sofortkreditbranche nutzte diese Lücke planvoll aus. Anbieter wie Cashper positionierten ihre Produkte knapp unterhalb der 200-Euro-Grenze und verlangten für Expressauszahlungen innerhalb von 24 Stunden Gebühren von bis zu 69 Euro. Da diese Gebühr nicht als Zins definiert war, musste sie nach bisheriger Rechtslage nicht in die gesetzlich vorgeschriebene Zinsangabe eingerechnet werden. Der Kreditnehmer sah im Kleingedruckten einen niedrigen Nominalzins und verbuchte die Expressgebühr gedanklich als optionalen Service. Sie war es nicht.

Die Verbraucherzentrale NRW beschreibt das Muster in einer aktuellen Analyse: Sofortkredite unterliegen weniger strengen Vergaberichtlinien, was die Minikredite vor allem für Verbraucher ohne ausreichende Kreditwürdigkeit interessant, aber gleichzeitig auch gefährlich mache. Im ersten Halbjahr 2025 stieg die Zahl der Beschwerden über Online-Kredite bei deutschen Verbraucherzentralen um mehr als ein Viertel gegenüber dem Vorjahreszeitraum.

Wer die Kunden wirklich sind

Der Schnellkreditmarkt richtet sich explizit an Menschen, die im klassischen Bankensystem keinen Kredit erhalten. Nach Angaben des Fachportals Gründerküche überstieg das Marktvolumen für Kleinkredite in Deutschland im Jahr 2022 die Marke von vier Milliarden Euro, mehr als doppelt so viel wie noch 2021. Ein erheblicher Teil davon entfällt auf Sofortkredit-Produkte mit Laufzeiten von 30 bis 90 Tagen.

Der Creditreform SchuldnerAtlas 2025 zeigt den sozialen Kontext dieser Zahlen: In Deutschland sind derzeit 5,67 Millionen Menschen überschuldet, 111.000 mehr als im Vorjahr. Die Überschuldungsquote liegt bei 8,16 Prozent der erwachsenen Bevölkerung. Erstmals seit 2018 verzeichnet Deutschland wieder einen spürbaren Anstieg. Creditreform beschreibt die Betroffenen als Menschen, deren finanzielle Puffer schlicht aufgebraucht sind. Prekariat und Lifestyle-Überschuldete greifen gleichermaßen in die Falle.

Genau diese Personengruppe ist die Kernzielgruppe der Sofortkreditbranche. Das Modell schafft eine strukturelle Abwärtsspirale: Menschen, die einen Sofortkredit aufnehmen, weil sie kurzfristig Liquidität benötigen, finden sich nach 30 Tagen häufig in derselben finanziellen Situation, nur mit einer zusätzlichen Gebührenbelastung. Fristverlängerungen, in der Branche Prolongierungen genannt, kosten erneut und vergrößern die Schuldenlast. Eine Prolongierung bei einem 200-Euro-Kredit kann nach zwei Verlängerungen mehr kosten als der ursprüngliche Kredit.

Cashper bewirbt auf Trustpilot eine Gesamtbewertung von 4,5 von 5 Sternen auf Basis von über 9.400 Bewertungen. In den Einzelkritiken tauchen regelmäßig dieselben Muster auf: niedrigere Kreditofferten als im Antrag angegeben, undurchsichtige Gebührenstrukturen, Schwierigkeiten bei Rückzahlungen. Häufig werden Sofortkredite mit Restschuldversicherungen kombiniert, die zusätzliche Kosten erzeugen, ohne den ausgewiesenen Nominalzins zu verändern. Seit dem 1. Januar 2025 darf eine Restschuldversicherung erst sieben Tage nach Kreditvergabe abgeschlossen werden, ein kleiner Reformschritt, der die strukturelle Lücke nicht schließt.

Vexcash, einst größter Anbieter im deutschen Minikredit-Markt mit nach eigenen Angaben über 500.000 Kunden seit der Gründung 2012, setzte Ende 2024 die Neukreditvergabe vorübergehend aus. Seit Anfang 2025 vergibt das Unternehmen wieder Kredite, nun mit einem offiziell ausgewiesenen effektiven Jahreszins von 14,82 Prozent. Der Wandel ist kein Zufall: Er folgt dem wachsenden Regulierungsdruck der bevorstehenden CCD-II-Umsetzung. Ferratum zog sich vollständig aus dem klassischen Minikredit-Geschäft zurück und ersetzt sein Sofortkredit-Produkt durch eine Kreditkarte mit Kreditrahmen. Wer diese Marktbewegungen als Selbstreinigung der Branche deutet, verkennt den zeitlichen Ablauf: Beide Anpassungen kamen erst, als die Regulierung sicher war.

Die kriminelle Dimension: Kredithai-Apps und Erpressung

Parallel zur legalen Schnellkreditbranche existiert ein kriminelles Segment, das dieselbe Zielgruppe noch aggressiver ausnutzt. ESET-Sicherheitsforscher dokumentierten ein Netzwerk betrügerischer Android-Apps, die als legitime Sofortkreditanbieter auftraten. Vor ihrer Entfernung aus dem Google Play Store hatten diese sogenannten SpyLoan-Apps insgesamt mehr als 12 Millionen Downloads verzeichnet.

Die Funktionslogik ist klar: SpyLoan-Apps sammeln bei der Antragsstellung umfangreiche persönliche Daten, darunter Kontaktlisten, Fotos, Standortdaten und Gerätedaten. Nach einer anfänglichen Kreditauszahlung beginnt die eigentliche Operation. Inkassodrohungen, Erpressung mit privaten Fotos, Drohungen gegen Familienmitglieder aus der Kontaktliste. Die beworbenen Gesamtkosten lagen nach ESET-Angaben bei 160 bis 340 Prozent des Kreditbetrags. Das SpyLoan-Netzwerk operierte laut ESET hauptsächlich in Ländern mit schwacher Finanzaufsicht, darunter Mexiko, Indonesien, Vietnam und Nigeria.

Die Polizeiliche Kriminalprävention der Länder und des Bundes warnt auf ihrer Webseite ausdrücklich vor dem Muster: Angebote ohne Schufa-Prüfung, versprochene schnelle Auszahlung ohne Einkommensnachweis, unklare Identität des Anbieters. Das SpyLoan-Netzwerk nutzt genau jene Erwartungen aus, die von der legalen Branche über Jahre aufgebaut wurden. Die Grenze zwischen einer Cashper-App und einer SpyLoan-App ist für Menschen in akuter Finanznotlage ohne Vorkenntnisse kaum erkennbar. Beide versprechen schnelle Auszahlung ohne aufwendige Prüfung. Beide verlangen hohe Kosten. Der Unterschied liegt im letzten Schritt.

Was Großbritannien 2015 verstand

Großbritannien reagierte auf denselben Marktdruck ein Jahrzehnt früher. Im Januar 2015 führte die Financial Conduct Authority (FCA) einen gesetzlichen Preisdeckel für Kurzkredite ein: Zinsen und Gebühren dürfen 0,8 Prozent des Kreditbetrags pro Tag nicht übersteigen, Verzugsgebühren sind auf 15 Pfund begrenzt und die Gesamtkosten eines Kredits dürfen 100 Prozent des ursprünglichen Kreditbetrags nicht überschreiten. Niemand zahlt je mehr zurück als das Doppelte des geliehenen Betrags. Das ist eine klare, einfach zu prüfende Regel, die keine aufwendige Bonitätsberechnung erfordert.

Nach Einführung des FCA-Deckels zog sich ein erheblicher Teil der Hochzinsanbieter aus dem britischen Markt zurück. Die verbleibenden Anbieter mussten ihre Konditionen grundlegend anpassen. Für Verbraucher bedeutete das kurzfristig schlechtere Verfügbarkeit von Kurzkrediten, langfristig aber den Wegfall der schlimmsten Schuldenfallen. Skandinavische Länder wie Finnland und Schweden gingen früher und konsequenter vor: Dort verlangen Finanzaufsichten umfangreiche Lizenznachweise und Kapitalreserven, bevor ein Unternehmen überhaupt Kleinkredite anbieten darf.

Deutschland hat diesen Schritt elf Jahre lang nicht getan. Das Institut für Finanzdienstleistungen (iff-Hamburg) kritisiert in seiner Stellungnahme zur CCD-II-Umsetzung, die Änderungen kämen zu wenig, zu spät. Konkrete Zinsobergrenzen nach britischem Vorbild finden sich in der deutschen Umsetzung nicht. Stattdessen setzt das Gesetz auf Transparenzpflichten und Bonitätsprüfungen.

Der Verbraucherzentrale Bundesverband (vzbv) fasst die Bilanz in einer Pressemitteilung zusammen: Verbraucher hätten jahrelang unter einer Schutzlücke gelitten, die vorhersehbar gewesen sei. Die Finanzwende Recherche, ein auf Verbraucherinteressen ausgerichtetes Institut, dokumentiert in einer Analyse zur Finanzialisierung von Mikrokrediten, wie Lobbyisten des Finanztechnik-Sektors über Jahre gegen strengere Regeln argumentierten. Bitkom-Grundsatzpositionen bezeichneten Regulierung als Wachstumshindernisse und wurden dabei in Berlin gehört. 73 Prozent der deutschen Fintechs nennen laut Bitkom Regulierung als zentrales Wachstumshemmnis. Dass Regulierung auch Verbraucherschutz ist, fehlt in dieser Rechnung.

Was ab 20. November 2026 gilt und was ausbleibt

Die CCD-II-Umsetzung bringt erstmals wirksamen Schutz für den gesamten Kleinkreditmarkt. Verpflichtende Kreditwürdigkeitsprüfung auch für Kleinstkredite unter 200 Euro, vollständige Auskunftspflichten für Buy-Now-Pay-Later-Angebote, ausdrückliches Verbot des Einsatzes von Social-Media-Daten für Bonitätsentscheidungen und eine erweiterte BaFin-Aufsicht auch über Nicht-Banken-Kreditgeber durch das neue Absatzfinanzierungsaufsichtsgesetz: Das sind die zentralen Neuerungen, die ab dem 20. November 2026 gelten.

KPMG Law bewertet die CCD-II-Anforderungen als fundamentale Veränderung für die Kreditwirtschaft. Besonders die verpflichtende Bonitätsprüfung auch für Kleinstkredite sei ein erheblicher Eingriff in das bisherige Geschäftsmodell der Sofortkreditbranche. Viele Angebote dürften in ihrer bisherigen Form nicht mehr wirtschaftlich tragfähig sein, wenn die Ablehnung zahlungsunfähiger Kunden gesetzlich vorgeschrieben ist.

Was die neue Richtlinie nicht enthält: eine explizite Zinsobergrenze nach britischem Vorbild. Wer nach dem 20. November 2026 einen kleinen Kredit aufnimmt, profitiert von einer obligatorischen Bonitätsprüfung. Ob der Zinssatz tragbar ist, bleibt dem Markt überlassen. Das iff-Hamburg hält die Reform deshalb für strukturell unvollständig: Ohne Preisdeckel entstehe Spielraum für neue Konstruktionen mit überhöhten Kosten, die zukünftige Regulierungslücken ausnutzen.

5,67 Millionen überschuldete Menschen in Deutschland werden durch die CCD II nicht aus ihrer Lage befreit. Die neuen Transparenzpflichten gelten nur für Neuverträge. Wer heute einen Sofortkredit mit versteckten Expressgebühren abgeschlossen hat, sitzt weiterhin in einem Vertrag, der nach bisherigem Recht vollständig legal ist. Und die Frage, warum Deutschland elf Jahre brauchte, um einen vorhersehbaren Missstand zu beheben, stellt die Richtlinie nicht. Sie stellt sich trotzdem.