Chi, in veste di mercato online svizzero, accetta fondi dei clienti su Un account di piattaforma proprio – anche solo temporaneamente –, potrebbe detenere depositi del pubblico ai sensi della Legge sulle banche (LBC). A partire da questo momento scattano gli obblighi di autorizzazione dell'Autorità federale di vigilanza sui mercati finanziari (FINMA) e gli obblighi di diligenza della Legge sul riciclaggio di denaro (LRD). L'alternativa più sicura dal punto di vista normativo per le PMI è un modello di split payment tramite un Payment Service Provider (PSP) autorizzato, in cui i fondi dei clienti non transitano mai dal mercato online.

Questa guida spiega cos'è Un account di piattaforma, perché i brevi periodi di detenzione non sono una carta bianca, dove passa il confine tra il flusso tecnico dei pagamenti (payment flow) e il flusso di denaro giuridico e quali alternative hanno le PMI svizzere.

1. Cos'è Un account di piattaforma?

Per account di piattaforma si intende un conto bancario intestato all'operatore del mercato online sul quale affluiscono i pagamenti degli acquirenti prima di essere inoltrati ai venditori veri e propri. Il mercato online raccoglie i fondi, trattiene la sua commissione e trasferisce periodicamente il resto ai singoli Esercenti.

Questo modello è operativamente semplice: una sola relazione bancaria, un unico settlement. Proprio questa semplicità, tuttavia, lo rende problematico dal punto di vista normativo. Infatti, non appena i fondi dei clienti – anche solo per poche ore – giacciono su Un account che non appartiene al beneficiario finale del pagamento, sorge una responsabilità giuridica nei confronti di tali fondi.

La legislazione svizzera definisce questo fenomeno con un termine preciso: depositi del pubblico. E la loro accettazione è, secondo l'art. 1 cpv. 2 LBC, fondamentalmente consentita solo previa autorizzazione.

2. Perché «trattenere brevemente» non è automaticamente privo di problemi

Molti gestori di piattaforme sostengono di depositare temporaneamente i fondi dei clienti solo per pochi giorni e di non essere pertanto regolamentati. Questa ipotesi è riduttiva.

L'eccezione dei 60 giorni e i suoi limiti

L'Ordinanza sulle banche (OBC) prevede all'art. 5 cpv. 3 lett. c OBC un'eccezione: i saldi attivi su conti dei clienti che servono esclusivamente alla liquidazione di transazioni con i clienti non sono considerati depositi, a condizione che non vengano corrisposti interessi su di essi e che non venga superato il termine di liquidazione di 60 giorni.

Questa eccezione sembra calzante, ma va interpretata in modo restrittivo. Presuppone che i fondi servano esclusivamente alla liquidazione – non al finanziamento intermedio, non come garanzia, non come flusso di cassa operativo del mercato online. Non appena il mercato online utilizza i fondi, anche solo parzialmente, per scopi propri o sfrutta regolarmente il limite dei 60 giorni, l'eccezione decade.

Il problema dell'attività a titolo professionale

Inoltre, entra in gioco la questione dell'attività a titolo professionale: non appena un mercato online accetta regolarmente e sistematicamente fondi di terzi, agisce a titolo professionale ai sensi della LBC. La Circolare FINMA 2008/3 «Depositi del pubblico presso non banche» ne concretizza i criteri. La soglia dell'attività a titolo professionale è più bassa di quanto molte PMI suppongano: di norma viene raggiunta già a partire da 20 depositanti o in caso di pubblicità programmata per l'accettazione di fondi.

3. Payment flow tecnico vs. flusso di denaro giuridico

Nella pratica, il flusso di pagamento tecnico e quello giuridico differiscono spesso in modo fondamentale – ed è proprio qui che sorgono i rischi normativi.

Flow tecnico

Il flow tecnico riguarda la modalità con cui i dati e le istruzioni di pagamento fluiscono tra i sistemi: l'acquirente inserisce i propri dati di pagamento, l'API di pagamento elabora la transazione e il settlement avviene su Un account di destinazione definito. Dal punto di vista tecnico, questo processo può essere strutturato a piacimento.

Flusso di denaro giuridico

Il flusso di denaro giuridico si chiede invece: chi ha il potere di disposizione giuridica sui fondi in un determinato momento? Se il denaro finisce prima sul conto del mercato online, quest'ultimo ha – indipendentemente da quanto dicono le sue CGC – l'effettivo potere di disposizione. Teoricamente potrebbe utilizzare i fondi per altri scopi. E proprio questo potere di disposizione è la causa degli obblighi normativi.

Un esempio concreto: un mercato online per servizi artigianali incassa CHF 5'000 dal cliente. Tecnicamente tutto passa attraverso un'API. Tuttavia, il denaro rimane per 14 giorni sul conto aziendale del mercato online prima che l'artigiano venga pagato. In questi 14 giorni, il mercato online detiene fondi di terzi – con tutte le conseguenze normative del caso.

4. Cosa sono i depositi del pubblico – e cos'è l'autorizzazione FinTech?

Depositi del pubblico secondo la LBC

Nel diritto svizzero per depositi del pubblico si intendono i fondi accettati da un numero indeterminato di persone. L'art. 1 cpv. 2 LBC vieta l'accettazione a titolo professionale di depositi del pubblico senza autorizzazione bancaria. Il termine comprende tutti i debiti verso i clienti – indipendentemente dal fatto che vengano definiti «saldo», «wallet» o «conto fiduciario».

L'autorizzazione FinTech (art. 1b LBC)

Dal 2019 esiste l'autorizzazione FinTech ai sensi dell'art. 1b LBC. Essa consente l'accettazione a titolo professionale di depositi del pubblico fino a un massimo di CHF 100 milioni, a condizione che questi non vengano investiti né fruttino interessi. Gli istituti con autorizzazione FinTech sono soggetti alla vigilanza diretta della FINMA, devono essere organizzati sotto forma di SA, società in accomandita per azioni o l'equivalente di una Sagl e avere la propria sede in Svizzera. Il capitale minimo è di CHF 300'000 o del 3% dei depositi accettati.

L'autorizzazione FinTech è stata creata per consentire a modelli di business innovativi un accesso regolamentato al mercato senza dover richiedere una licenza bancaria completa. Per un gestore di un mercato online che desidera semplicemente liquidare pagamenti tra acquirenti e venditori, tuttavia, nella maggior parte dei casi comporta un onere sproporzionato.

L'eccezione della Sandbox

Per volumi molto piccoli esiste la cosiddetta eccezione Sandbox (art. 6 cpv. 2 OBC): chi accetta depositi del pubblico per un importo complessivo non superiore a CHF 1 milione, non li investe né vi applica interessi e informa per iscritto i depositanti dell'assenza di vigilanza FINMA e di garanzia dei depositi, non agisce a titolo professionale e non necessita di autorizzazione. Questa soglia viene tuttavia rapidamente superata per la maggior parte dei mercati online con un volume di transazioni rilevante.

Confronto: Valori di soglia normativi e autorizzazioni

5. Perché le PMI di solito non vogliono un'autorizzazione propria

Per la maggior parte delle PMI svizzere che gestiscono un mercato online, un'autorizzazione FinTech propria o addirittura una licenza bancaria non è né realistica né sensata. I motivi sono molteplici:

Costi: Solo il capitale minimo per un'autorizzazione FinTech è di CHF 300'000. A ciò si aggiungono i costi per il processo di autorizzazione (tasse FINMA, consulenti esterni, società di revisione), i costi di vigilanza correnti e la creazione di un'organizzazione di compliance. I costi complessivi realistici per il primo anno variano da CHF 500'000 a oltre CHF 1 milione.

Tempo richiesto: Il processo di autorizzazione presso la FINMA dura solitamente da sei a dodici mesi. Durante questo periodo il mercato online non può operare come pianificato.

Obblighi correnti: Un istituto autorizzato deve gestire un sistema di controllo interno (SCI), mandare una società di revisione, riferire regolarmente alla FINMA e mantenere una gestione dei rischi – requisiti difficilmente sostenibili per un team da cinque a dieci persone.

Soggezione alla LRD: Oltre all'autorizzazione, l'accettazione di fondi di terzi comporta di norma l'assoggettamento alla Legge sul riciclaggio di denaro (LRD). Chi fornisce servizi di pagamento a titolo professionale è considerato un intermediario finanziario ai sensi dell'art. 2 cpv. 3 LRD e deve affiliarsi a un organismo di autodisciplina (OAD). L'affiliazione a un OAD, ad esempio presso il VQF, costa circa CHF 2'000 di tassa d'iscrizione più quote annuali correnti e costi di audit. Gli obblighi di diligenza (KYC, documentazione, obblighi di segnalazione al MROS) comportano un ulteriore onere operativo.

Il punto centrale: il gestore di un mercato online vuole consentire le transazioni tra acquirenti e venditori e guadagnare una commissione per questo. Nessuno dovrebbe essere costretto a creare una quasi-banca per raggiungere questo obiettivo.

6. Alternativa: Split Payment del PSP

La soluzione più sicura dal punto di vista normativo per i mercati online svizzeri è un modello di split payment tramite un Payment Service Provider (PSP) autorizzato. Con lo split payment, il pagamento dell'acquirente viene suddiviso direttamente presso il PSP: la commissione della piattaforma va sull'account del mercato online, mentre l'importo rimanente confluisce direttamente al venditore. Il mercato online non tocca mai i fondi dei clienti.

Come funziona concretamente lo split payment?

Un esempio: su un mercato online di prodotti regionali, un cliente ordina merce per CHF 150. Il mercato online applica una commissione del 10%. Al momento del checkout, il cliente paga tramite il PSP. Quest'ultimo suddivide automaticamente il pagamento: CHF 15 vanno al mercato online (commissione), CHF 135 vanno direttamente all'Esercente. Il denaro non transita mai da un account del mercato online.

Inquadramento normativo

Poiché il mercato online non accetta fondi dei clienti, di norma decade l'obbligo di autorizzazione ai sensi della LBC. Anche l'assoggettamento alla LRD non è tipicamente previsto in caso di una strutturazione corretta, poiché il mercato online non agisce come intermediario finanziario. L'onere della compliance ricade sul PSP, che a sua volta è regolamentato e si assume gli obblighi KYC per i sub-Esercenti.

Confronto: Account di piattaforma vs. Split Payment

7. Lista di controllo: cosa dovresti verificare prima di iniziare

Prima di dotare il tuo mercato online in Svizzera di una soluzione di pagamento, chiarisci i seguenti punti:

• Chi è giuridicamente il beneficiario del pagamento – il tuo mercato online o il venditore? Solo se il venditore riceve direttamente il pagamento, il rischio relativo ai depositi decade.

• I fondi dei clienti transitano su un conto aziendale proprio? In caso positivo: verifica se sussiste un obbligo di autorizzazione ai sensi dell'art. 1 cpv. 2 LBC.

• I fondi vengono depositati temporaneamente – e se sì, per quanto tempo? L'eccezione dei 60 giorni (art. 5 cpv. 3 lett. c OBC) deve essere interpretata in modo restrittivo.

• Chi verifica l'identità del venditore (KYC)? Se ti occupi personalmente del KYC, potresti figurare come intermediario finanziario ai sensi della LRD.

• Gestisci un modello wallet o a saldo? I crediti su un account utente possono essere qualificati come depositi del pubblico.

• Qual è il volume di transazioni previsto? Al di sopra di CHF 1 milione non si applica più l'eccezione Sandbox.

• Hai fatto verificare il modello dal punto di vista legale? Una valutazione legale individuale è raccomandata per qualsiasi modello che tocchi i fondi dei clienti.

• Come avvengono i pagamenti ai venditori – in modo automatico o manuale? I pagamenti manuali aumentano il periodo di detenzione e quindi il rischio.

• Chi si assume il rischio in caso di rimborsi e chargeback? Chiarisci se sarai tu o il PSP a gestire la procedura di storno.

Come gestire i fondi dei clienti nel rispetto delle norme con Payrexx

Payrexx offre una soluzione di pagamento per mercati online basata sul principio dello split payment. In qualità di Payment Service Provider (PSP) svizzero, Payrexx si occupa della ripartizione dei pagamenti, dell'onboarding KYC dei sub-Esercenti e dei pagamenti – incluso il supporto per TWINT, PostFinance, carte di credito e fattura QR.

Il gestore del mercato online definisce la sua logica provvigionale tramite API o la Dashboard e può riscuotere le proprie commissioni di transazione senza toccare personalmente i fondi dei clienti. In questo modo si evitano di norma l'obbligo di autorizzazione ai sensi della LBC e la soggezione alla LRD – la complessità normativa è a carico del partner regolamentato.