Regulación

Passeport européen

Pasaporte europeo — libre prestación de servicios y libertad de establecimiento

Mecanismo que permite a un PSP autorizado en un Estado miembro del EEE operar en los otros 29 sin una nueva autorización, ya sea en libre prestación de servicios (LPS) o mediante una sucursal (LE).

Definición

El pasaporte europeo permite a una entidad autorizada en un país del EEE (entidad de crédito, entidad de pago, entidad de dinero electrónico, asesor de inversiones, CASP…) ejercer en los otros 29 sin una nueva autorización.

Inscrito en la DSP1/DSP2, MiCA, MiFID II y las directivas sectoriales, es uno de los pilares de la integración financiera europea.

Los dos modos: LPS vs LE

  • LPS (libre prestación de servicios) — la entidad opera desde su país de origen hacia los clientes del país de destino, sin implantación local. Es el caso de Revolut, que opera en Francia primero desde el Reino Unido y luego desde Lituania.
  • LE (libertad de establecimiento) — la entidad abre una sucursal o nombra un agente en el país de destino. Más exigente, pero permite una presencia operativa.

La elección depende del modelo: LPS para los actores digitales puros, LE cuando hace falta presencia física (oficinas, agentes, alianzas locales).

Cómo funciona en la práctica

El procedimiento es declarativo, no una nueva autorización:

  1. La entidad notifica a su autoridad de origen (la ACPR en Francia).
  2. Esta la transmite a la autoridad de acogida (BaFin, Banca d'Italia…) en el plazo de 1 mes.
  3. La autoridad de acogida dispone de 2 meses para notificar las condiciones locales (protección del consumidor, idioma de la documentación).
  4. La entidad puede operar en cuanto cumpla esas condiciones.

Sin autorización local, sin capital adicional, sin gobernanza duplicada — pero la autoridad de acogida conserva un poder de control sobre ciertos aspectos (protección del consumidor, LCB-FT local).

El «home-country control»

El principio es el control por el país de origen: la autoridad que concedió la autorización sigue siendo el supervisor prudencial principal, incluso cuando la actividad se ejerce sobre todo en el extranjero. Este principio fue criticado tras varias quiebras: Wirecard (DE, 2020), bancos chipriotas/malteses laxos con la LCB-FT, o N26 (límite de crecimiento impuesto por la BaFin en 2021 por deficiencias LCB-FT). De ahí la creación de la AMLA (Fráncfort, operativa desde julio de 2025, supervisión directa a partir de 2028) para supervisar directamente a los actores transfronterizos más expuestos.

Lo que el pasaporte no exime

  • AML / LCB-FT local: la diligencia se aplica en cada país de destino.
  • Protección del consumidor: desistimiento, información precontractual, reclamaciones locales.
  • Idioma: información en el idioma local en la mayoría de los países.
  • Regulador local: deber de responder a la NCA de acogida sobre los asuntos locales (mediación, fraude).
  • Fiscalidad: el IVA y los impuestos siguen siendo territoriales.

Estatus elegibles

Entidades de crédito, entidades de pago, entidades de dinero electrónico (DSP2 + DDE2), sociedades de gestión (UCITS, AIFMD), empresas de inversión (MiFID II), asesores de inversiones (bajo condiciones), CASP (desde MiCA), aseguradoras (Solvencia II). En cambio, el PSAN francés y el IOBSP, estatus puramente nacionales, no son pasaportables — una razón de peso para la conversión del PSAN en CASP.

En el ecosistema PSD2

El pasaporte es lo que permite a las fintech europeas escalar sin multiplicar las autorizaciones. Es lo que hace posibles a los actores paneuropeos: Revolut, N26, Wise, Klarna, Qonto, Bunq.

Ejemplos concretos

  • Revolut: históricamente desde el Reino Unido, y luego desde Lituania (Revolut Bank UAB) tras el Brexit para conservar el pasaporte; autorizada como entidad de crédito en Lituania, como banco en el Reino Unido y en curso en Francia.
  • N26: autorizada como entidad de crédito en Alemania, opera en 24 países vía pasaporte, sin sucursal.
  • Wise: entidad de dinero electrónico autorizada en el Reino Unido y en Bélgica (tras el Brexit), pasaporta por todo el EEE.
  • Qonto: entidad de pago autorizada en Francia, pasaporta hacia Alemania, Italia y España, en LPS pura.
  • Klarna: entidad de crédito autorizada en Suecia, pasaporta su BNPL por todo el EEE.
  • Brexit: la pérdida del pasaporte (enero de 2021) obligó a Revolut, Wise y Monzo a duplicar sus autorizaciones en un Estado del EEE (Irlanda, Lituania, Países Bajos).
  • Arbitraje regulatorio: Lituania, Malta y Chipre atraen por sus plazos cortos, a riesgo de una supervisión desigual — un tema de debate en el que la EBA empuja hacia una mayor convergencia.
  • MiCA y CASP: el pasaporte CASP desató una carrera por las autorizaciones desde 2024 (Binance, Coinbase, Kraken), haciendo desaparecer el PSAN francés puro en favor de una autorización pasaportable.

Fuentes

Profundizar

En el blog

Lecturas más completas para ir más allá de la definición.

7 de abril de 2026
técnico

Arquitectura técnica de una API DSP2: lo que hay que saber antes de escribir la primera línea de código — Leer el artículo

Panorama técnico de la DSP2 para CTO, desarrolladores y PM técnicos: estándares de API, seguridad (mTLS, certificados eIDAS), OAuth2, flujos SCA, gestión del consentimiento, trampas de implementación.

6 de abril de 2026
regulación

Entender la PSD2: lo que cambia para sus clientes y su negocio — Leer el artículo

Todo lo que un directivo, un product manager o un equipo de negocio debe entender de la PSD2 (DSP2). Actores, consentimiento, oportunidades, sin jerga técnica.