🌐 Language / 語言 / 言語 / Idioma: English 中文 日本語 Español 📋 Korean Law Insight | Korean Legal System By Attorney NOH UJIN | HANBYOL LAW LLC, Seoul Public Notary (공증) System in Korea: A Complete Legal Guide to Document Authentication for Foreign Individuals and Businesses Korea's notarization system — operating under the Notary Public Act (공증인법) and the Civil Procedure Code's provisions on notarial deeds — differs significantly from common-law notary systems familiar to many foreign businesspeople and individuals. Understanding how Korean public notaries (공증인) function is essential for anyone executing powers of attorney, loan agreements, corporate resolutions, or other documents intended for use in Korea or abroad. 1. What Is a Korean Public Notary, and How Does It Differ from the Western Notary? In common-law jurisdictions (US, UK, etc.), a "notary public" is typically a low-level official who verifies identity and witnesses signatures. I...
Get link
Facebook
X
Pinterest
Email
Other Apps
Korean Open Banking and MyData / Electronic Financial Services Regulation for Foreign Fintech Companies (EN/中文/日本語/Español)
Get link
Facebook
X
Pinterest
Email
Other Apps
-
🌐 Language / 語言 / 言語 / Idioma:
📋 Korean Law Insight | Fintech & Banking Law
By Attorney NOH UJIN | HANBYOL LAW LLC, Seoul
Korean Open Banking and MyData / Electronic Financial Services Regulation for Foreign Fintech Companies
South Korea operates one of the most advanced open banking and "MyData" (본인신용정보관리업) ecosystems in Asia, built on the Electronic Financial Transactions Act (EFTA, 전자금융거래법), the Credit Information Use and Protection Act (신용정보법), and regulations administered by the Financial Services Commission (FSC) and Financial Supervisory Service (FSS). For foreign fintech companies seeking to offer payment, account aggregation, or data-driven financial services in Korea, understanding this regulatory architecture is essential before entering the market.
1. What Is Korean Open Banking?
Launched nationwide in 2019 by the Korea Financial Telecommunications and Clearings Institute (KFTC) in cooperation with the FSC, Korea's Open Banking Network allows registered third-party providers to access customer account information and initiate payments across all participating banks through standardized APIs. Unlike voluntary frameworks in some jurisdictions, Korea's system is centrally operated, meaning fintech companies must connect through the official Open Banking hub rather than negotiating bilateral API agreements with each bank.
2. MyData (Personal Credit Information Management Business)
Since 2022, Korea's MyData regime under the Credit Information Act requires companies that aggregate consumers' financial data across multiple institutions (banks, cards, insurance, securities) to obtain a MyData license from the FSC. This is a stricter licensing requirement than mere API access — applicants must demonstrate capital adequacy, data security infrastructure, and personal information protection officers. Foreign-invested entities can apply, but in practice most enter the market via joint ventures, partnerships, or by licensing their technology to a Korean-incorporated MyData operator.
3. Electronic Financial Services Business Registration
Under the EFTA, companies providing payment services (electronic payment settlement, prepaid electronic payment means, electronic funds transfer agency) must register as an Electronic Financial Business (전자금융업) with the FSC. There are several sub-categories, each with different capital and compliance requirements:
Electronic Payment Settlement Agency (PG) — minimum capital of KRW 300 million (3억원)
Prepaid Electronic Payment Means Issuer — minimum capital of KRW 2 billion (20억원) for broad-use issuers
Electronic Funds Transfer Business — minimum capital varies based on transfer volume
Foreign companies cannot simply register a branch office to conduct these businesses in most cases; a locally incorporated subsidiary is typically required, along with a resident representative and local data server requirements for certain categories.
4. Data Localization and Cross-Border Transfer Issues
Financial data handled under EFTA and the Credit Information Act is subject to stricter localization expectations than general PIPA-governed personal data. While outright data localization is not mandated across the board, the FSC closely scrutinizes cross-border data processing arrangements, especially where customer financial transaction data is processed by overseas cloud infrastructure or affiliates. Foreign fintechs should conduct a data flow mapping exercise and, where necessary, obtain prior consultation with the FSS before finalizing cloud architecture.
5. Sandbox Program for Innovative Financial Services
Korea's Financial Innovation Support Act (금융혁신지원특별법) created a regulatory sandbox allowing fintech companies — including foreign-invested startups — to test innovative services (e.g., alternative credit scoring, embedded finance, robo-advisory) for up to 4 years without obtaining full licensing, subject to FSC designation as an "innovative financial service." This is often the fastest legal entry point for foreign fintech products not yet covered by existing categories.
6. Practical Entry Strategies for Foreign Fintech Companies
Conduct a regulatory classification analysis — determine whether your service model requires MyData licensing, EFTA registration, sandbox designation, or simple partnership with a licensed Korean PG/bank.
Establish a Korean subsidiary (주식회사) if direct licensing is required — foreign branch offices face additional restrictions under the Foreign Exchange Transactions Act.
Engage local counsel early to prepare FSC/FSS application documentation, which must be submitted in Korean.
Budget 6–12 months for licensing review depending on the category and complexity of the service.
Consider partnership-first strategies (white-label, API licensing to a Korean partner) to generate revenue while a full license application is pending.
Frequently Asked Questions (FAQ)
Q1: Can a foreign company directly obtain a MyData license in Korea?
Yes, legally there is no outright prohibition on foreign ownership of a MyData licensee, but the FSC applies heightened scrutiny to the parent company's financial soundness, and most foreign entrants structure through a Korean-incorporated joint venture or acquire a stake in an existing licensee.
Q2: What is the difference between Open Banking API access and a MyData license?
Open Banking API access allows basic account inquiry and payment initiation through the centralized KFTC hub; it does not by itself permit aggregation and analysis of a consumer's full financial profile across institutions for commercial purposes, which requires a separate MyData license.
Q3: How does Korea's framework compare to the EU's PSD2 and UK Open Banking?
Feature
Korea
EU (PSD2)
UK Open Banking
API Infrastructure
Centralized (KFTC hub)
Decentralized (bank-by-bank)
Centralized (OBIE standards)
Data Aggregation License
MyData license (FSC)
AISP/PISP registration
AISP/PISP under FCA
Foreign Entry
JV/subsidiary common
EU passporting available
Direct registration possible
Q4: What are the penalties for operating without proper registration?
Operating an unregistered electronic financial business can result in criminal penalties of up to 5 years' imprisonment or fines up to KRW 50 million under the EFTA, plus administrative shutdown orders from the FSC.
Q5: Is a local data center required for financial data processing?
Not universally mandated, but the FSC's "Regulation on Supervision of Electronic Financial Transactions" imposes enhanced security review requirements for cloud-based processing of core financial data, and some categories (e.g., card transaction data) face de facto localization expectations.
Q6: How long does FSC registration typically take?
Electronic Financial Business registration typically takes 2–4 months for straightforward PG registration, and 6–12 months for MyData licensing given the more extensive review of data governance and security systems.
Q7: Can a foreign fintech test its product before full licensing?
Yes — the Financial Innovation Support Act's regulatory sandbox allows designated "innovative financial services" to operate under relaxed requirements for up to 4 years, making it the most practical fast-entry route for novel fintech models.
Need Legal Assistance?
HANBYOL LAW LLC provides expert Korean legal counsel for international clients.
📧 ujin95@hanbl.co.kr | 🌐 www.hanbl.co.kr Initial consultations are complimentary.
📋 Perspectiva Legal Coreana | Derecho Fintech y Bancario
Por el Abogado NOH UJIN | HANBYOL LAW LLC, Seúl
Regulación de Open Banking y MyData/Servicios Financieros Electrónicos en Corea: Guía para Empresas Fintech Extranjeras
Corea del Sur opera uno de los ecosistemas de open banking y "MyData" (본인신용정보관리업) más avanzados de Asia, construido sobre la Ley de Transacciones Financieras Electrónicas (EFTA), la Ley de Uso y Protección de Información Crediticia, y regulado por la Comisión de Servicios Financieros (FSC) y el Servicio de Supervisión Financiera (FSS). Para las empresas fintech extranjeras que buscan ofrecer servicios de pago, agregación de cuentas o servicios financieros basados en datos en Corea, comprender esta arquitectura regulatoria es esencial antes de ingresar al mercado.
1. ¿Qué es el Open Banking Coreano?
Lanzado a nivel nacional en 2019 por el Instituto Coreano de Telecomunicaciones y Compensación Financiera (KFTC) en cooperación con la FSC, la Red de Open Banking de Corea permite a proveedores externos registrados acceder a la información de cuentas de los clientes e iniciar pagos entre todos los bancos participantes a través de APIs estandarizadas. A diferencia de los marcos voluntarios en algunas jurisdicciones, el sistema coreano se opera de forma centralizada, lo que significa que las empresas fintech deben conectarse a través del centro oficial de Open Banking en lugar de negociar acuerdos de API bilaterales con cada banco.
2. MyData (Negocio de Gestión de Información Crediticia Personal)
Desde 2022, el régimen MyData de Corea bajo la Ley de Información Crediticia exige que las empresas que agregan datos financieros de los consumidores a través de múltiples instituciones (bancos, tarjetas, seguros, valores) obtengan una licencia MyData de la FSC. Este es un requisito de licencia más estricto que el simple acceso a API; los solicitantes deben demostrar adecuación de capital, infraestructura de seguridad de datos y oficiales de protección de información personal. Las entidades de inversión extranjera pueden solicitar, pero en la práctica la mayoría ingresa al mercado mediante empresas conjuntas, asociaciones o licenciando su tecnología a un operador MyData constituido en Corea.
3. Registro de Negocio de Servicios Financieros Electrónicos
Bajo la EFTA, las empresas que brindan servicios de pago (liquidación de pagos electrónicos, medios de pago electrónicos prepagos, agencia de transferencia electrónica de fondos) deben registrarse como un Negocio Financiero Electrónico ante la FSC. Hay varias subcategorías, cada una con diferentes requisitos de capital y cumplimiento:
Agencia de Liquidación de Pagos Electrónicos (PG) — capital mínimo de 300 millones de KRW
Emisor de Medios de Pago Electrónicos Prepagos — capital mínimo de 2,000 millones de KRW para emisores de uso amplio
Negocio de Transferencia Electrónica de Fondos — capital mínimo variable según el volumen de transferencias
Las empresas extranjeras no pueden simplemente registrar una oficina de sucursal para realizar estos negocios en la mayoría de los casos; generalmente se requiere una subsidiaria constituida localmente, junto con un representante residente y requisitos de servidores de datos locales para ciertas categorías.
4. Cuestiones de Localización de Datos y Transferencia Transfronteriza
Los datos financieros manejados bajo la EFTA y la Ley de Información Crediticia están sujetos a expectativas de localización más estrictas que los datos personales generales regidos por PIPA. Si bien la localización de datos no es obligatoria en todos los casos, la FSC examina de cerca los acuerdos de procesamiento de datos transfronterizos, especialmente cuando los datos de transacciones financieras de los clientes son procesados por infraestructura de nube extranjera o afiliados. Las fintech extranjeras deben realizar un ejercicio de mapeo de flujo de datos y, cuando sea necesario, obtener consulta previa con la FSS antes de finalizar la arquitectura de la nube.
5. Programa Sandbox para Servicios Financieros Innovadores
La Ley Especial de Apoyo a la Innovación Financiera de Corea creó un sandbox regulatorio que permite a las empresas fintech — incluidas las startups de inversión extranjera — probar servicios innovadores (por ejemplo, calificación crediticia alternativa, finanzas integradas, asesoría robotizada) durante hasta 4 años sin obtener licencia completa, sujeto a la designación de la FSC como "servicio financiero innovador". Este es a menudo el punto de entrada legal más rápido para productos fintech extranjeros aún no cubiertos por categorías existentes.
6. Estrategias Prácticas de Entrada para Empresas Fintech Extranjeras
Realizar un análisis de clasificación regulatoria — determinar si su modelo de servicio requiere licencia MyData, registro EFTA, designación sandbox, o simple asociación con un PG/banco coreano con licencia.
Establecer una subsidiaria coreana (주식회사) si se requiere licencia directa — las sucursales extranjeras enfrentan restricciones adicionales bajo la Ley de Transacciones de Divisas.
Contratar asesoría legal local temprano para preparar la documentación de solicitud FSC/FSS, que debe presentarse en coreano.
Presupuestar de 6 a 12 meses para la revisión de licencias según la categoría y complejidad del servicio.
Considerar estrategias de asociación primero (marca blanca, licencia de API a un socio coreano) para generar ingresos mientras una solicitud de licencia completa está pendiente.
Preguntas Frecuentes (FAQ)
Q1: ¿Puede una empresa extranjera obtener directamente una licencia MyData en Corea?
Sí, legalmente no existe una prohibición absoluta sobre la propiedad extranjera de un licenciatario MyData, pero la FSC aplica un escrutinio más riguroso a la solidez financiera de la empresa matriz, y la mayoría de los participantes extranjeros se estructuran a través de una empresa conjunta constituida en Corea o adquieren una participación en un licenciatario existente.
Q2: ¿Cuál es la diferencia entre el acceso API de Open Banking y una licencia MyData?
El acceso API de Open Banking permite consultas básicas de cuentas e iniciación de pagos a través del centro centralizado de KFTC; en sí mismo no permite la agregación y análisis del perfil financiero completo de un consumidor a través de instituciones con fines comerciales, lo cual requiere una licencia MyData separada.
Q3: ¿Cómo se compara el marco de Corea con PSD2 de la UE y Open Banking del Reino Unido?
Característica
Corea
UE (PSD2)
Reino Unido
Infraestructura API
Centralizada (hub KFTC)
Descentralizada (banco por banco)
Centralizada (estándares OBIE)
Licencia de Agregación
Licencia MyData (FSC)
Registro AISP/PISP
AISP/PISP bajo FCA
Entrada Extranjera
JV/subsidiaria común
Pasaporte UE disponible
Registro directo posible
Q4: ¿Cuáles son las sanciones por operar sin el registro adecuado?
Operar un negocio financiero electrónico no registrado puede resultar en sanciones penales de hasta 5 años de prisión o multas de hasta 50 millones de KRW bajo la EFTA, además de órdenes de cierre administrativo de la FSC.
Q5: ¿Se requiere un centro de datos local para el procesamiento de datos financieros?
No es obligatorio universalmente, pero la "Regulación sobre Supervisión de Transacciones Financieras Electrónicas" de la FSC impone requisitos de revisión de seguridad mejorados para el procesamiento basado en la nube de datos financieros centrales, y algunas categorías (por ejemplo, datos de transacciones de tarjetas) enfrentan expectativas de facto de localización.
Q6: ¿Cuánto tiempo suele tomar el registro ante la FSC?
El registro de Negocio Financiero Electrónico generalmente toma de 2 a 4 meses para el registro simple de PG, y de 6 a 12 meses para la licencia MyData dada la revisión más extensa de los sistemas de gobernanza de datos y seguridad.
Q7: ¿Puede una fintech extranjera probar su producto antes de obtener la licencia completa?
Sí — el sandbox regulatorio de la Ley Especial de Apoyo a la Innovación Financiera permite que los "servicios financieros innovadores" designados operen bajo requisitos relajados durante hasta 4 años, convirtiéndolo en la ruta de entrada rápida más práctica para modelos fintech novedosos.
🌐 Language / 語言 / 言語 / Idioma: English 中文 日本語 Español 📋 Korean Law Insight | Transportation Law By Attorney NOH UJIN | HANBYOL LAW LLC, Seoul Korea's passenger transport sector — taxis, car-sharing platforms, and ride-hailing-adjacent services — operates under one of the most tightly regulated mobility frameworks in Asia. Foreign mobility companies, investors, and platform operators considering entry into the Korean market must navigate the Passenger Transport Service Act (여객자동차 운수사업법), licensing quotas, and a legal environment shaped by years of conflict between incumbent taxi operators and new mobility platforms. This guide explains the legal landscape for taxi and car-sharing regulation in Korea. 1. The Passenger Transport Service Act: Licensing Structure All passenger transport businesses in Korea — including taxis, limousine services, and chartered vehicles — require a license under the Passenger Transport Service Act, issued by munici...
How Foreign Creditors Can Recover Debts in South Korea: A Step-by-Step Legal Guide How Foreign Creditors Can Recover Debts in South Korea: A Step-by-Step Legal Guide By Attorney NOH UJIN | HANBYOL LAW LLC, Seoul Labels: Debt Recovery • Cross-Border Litigation • Korean Legal System EN 中文 日本語 Español South Korea's sophisticated legal infrastructure makes it one of the more creditor-friendly jurisdictions in Asia — if you know how to navigate it. For foreign businesses owed money by Korean debtors, understanding the step-by-step legal process is essential to protecting your financial interests. This guide walks you through the primary pathways available under Korean law. 1. Understanding Your Legal Foundations Debt recovery in Korea is governed primarily by two statutes: the Civil Procedure Act (민사소송법) for initiating and conducting litigation, and the Civil E...
Commercial Arbitration in South Korea: What Foreign Businesses Must Know Commercial Arbitration in South Korea: What Foreign Businesses Must Know By Attorney NOH UJIN | HANBYOL LAW LLC, Seoul Labels: Cross-Border Litigation • Business Law • Korean Legal System EN 中文 日本語 Español South Korea has firmly positioned itself as a leading arbitration hub in Northeast Asia. Seoul is home to the Korean Commercial Arbitration Board (대한상사중재원, KCAB), one of the most active arbitral institutions in the region. For foreign businesses entering contracts with Korean counterparties — or seeking to enforce arbitral awards against them — a working knowledge of Korea's arbitration framework is indispensable. 1. The Legal Framework: The Korean Arbitration Act The primary statute governing arbitration in Korea is the Arbitration Act (중재법). Korea substantially reformed its Arbitr...
Comments
Post a Comment