BDO 2026 Fintech-Prognosen: Was Buchhaltungsfirmen und CFOs jetzt prüfen müssen
Der Fintech-Ausblick von BDO für 2026, veröffentlicht im August 2026, identifiziert Stablecoin-Regulierung, agentische künstliche Intelligenz, Cybersicherheitsrisiken und einen prognostizierten Anstieg von Deals als die vier prägenden Kräfte, die den Finanzsektor im kommenden Jahr neu gestalten. Für Buchhaltungsfirmen, Wirtschaftsprüfer und CFOs mit Digital Asset-Exposure bringt jede dieser Kräfte direktes operatives und regulatorisches Gewicht mit sich. Dies ist kein Technologie-Trendartikel. Es ist eine Reihe von regulatorischen und infrastrukturellen Veränderungen, die sich in Hauptbüchern, Prüfungsakten und Risikoregistern niederschlagen werden.
Der GENIUS Act: Stablecoin-Compliance landet in der Bilanz
Der im Juli 2025 verabschiedete GENIUS Act ist der erste umfassende bundesstaatliche Regulierungsrahmen für Stablecoins in den USA. BDOs Ausblick positioniert ihn als die grundlegende Veränderung, die die breitere Stablecoin-Adoption ermöglicht, die BDO bis 2026 beschleunigt erwartet. Die Mechanismen des Gesetzes sind für Buchhaltungs- und Finanzteams direkt relevant.
Was das Gesetz tatsächlich verlangt
Zugelassene Zahlungs-Stablecoin-Emittenten (PPSIs) müssen entweder unter bundesstaatlicher oder staatlicher Aufsicht operieren. Sie sind verpflichtet, eine 100%ige Reserveabsicherung mit liquiden Vermögenswerten zu halten, konkret US-Dollar oder US-Staatsanleihen. Kritisch für Compliance-Profis: PPSIs müssen Anti-Geldwäsche-Programme implementieren, die den Standards entsprechen, die seit Langem für traditionelle Finanzinstitute gelten. BDO merkt an, dass dies erhebliche Investitionen in Compliance-Programme und Technologie erfordern wird.
Für Buchhaltungsfirmen, die Fintech-Kunden beraten, oder für CFOs, deren Treasury-Operationen nun Stablecoin-Exposure umfassen, verändert allein die Reserveanforderung die Diskussion über die buchhalterische Behandlung. Eine 1:1-Reserveanforderung in Staatsanleihen wirft Fragen auf, wie diese Reserven in der Bilanz des Emittenten erscheinen, wie sie offengelegt und wie sie geprüft werden. Firmen, die als Abschlussprüfer für PPSIs tätig sind, müssen die Fähigkeit aufbauen oder erwerben, die Angemessenheit der Reserven zu verifizieren – etwas, das in den meisten bestehenden Prüfungsmethoden kein Standardverfahren ist.
AML-Infrastruktur als Kostenstelle, nicht als Abhakliste
BDO stellt die AML-Anforderung nicht als einmalige regulatorische Hürde dar, sondern als laufende Infrastrukturinvestition. Die Formulierung im Bericht ist bewusst gewählt: PPSIs stehen vor den gleichen AML-Verpflichtungen, die traditionelle Finanzinstitute seit Jahrzehnten tragen. Dieser Vergleich signalisiert, dass die Regulierungsbehörden dieselbe Tiefe an Transaktionsüberwachung, Kundensorgfaltspflichten und Meldung verdächtiger Aktivitäten erwarten, wie sie Banken einsetzen – nicht eine leichtere digital-native Entsprechung.
Für Buchhaltungsfirmen, die Kunden in diesem Bereich beraten, ist dies gleichzeitig eine Gebührenchance und ein Risikomoment. Kunden, die in AML-Infrastruktur unterinvestieren, riskieren regulatorische Sanktionen. Diejenigen, die sie überdimensionieren, sehen sich Kostenstrukturen gegenüber, die ihre Wettbewerbsmarge untergraben. Kunden dabei zu helfen, diese Balance zu kalibrieren, ist genau die Art von Beratungsarbeit, die sowohl technisches Buchhaltungswissen als auch Verständnis für krypto-spezifische Transaktionsabläufe erfordert. Die Auswirkungen des FATF DeFi COSI-Tests auf Buchhaltungsfirmen verleihen dieser Herausforderung weitere Nuancen, insbesondere für Kunden, deren Stablecoin-Nutzung dezentrale Infrastruktur berührt.
Stablecoin-Volumina signalisieren Größenordnung
BDO berichtet, dass die Marktkapitalisierung von Stablecoins bis August 2025 auf 10 Milliarden US-Dollar gestiegen ist, gegenüber 6 Milliarden US-Dollar im Februar 2025, in der Zeit nach der Verabschiedung des GENIUS Act. Diese Wachstumsentwicklung ist für Buchhaltungsteams wichtig, weil sie das Tempo widerspiegelt, mit dem Stablecoin-Transaktionen in die Bücher der Kunden gelangen. Ein solches Volumenwachstum verkürzt das Zeitfenster, das Firmen haben, um Kompetenz in Digital Asset-Buchhaltungssoftware aufzubauen, bevor die Arbeitslast eintrifft.
Grenzüberschreitende Zahlungen und regulatorische Fragmentierung: Das B2B-Problem
BDO zieht eine nützliche Unterscheidung zwischen der Consumer- und der B2B-Erfahrung mit Stablecoins. Auf der Consumer-Seite ermöglichen Stablecoins bereits nahezu sofortige grenzüberschreitende Zahlungen zu deutlich geringeren Kosten als herkömmliche Systeme. Aber BDO ist deutlich: B2B-Banking steht vor Hindernissen, die Stablecoins allein nicht beseitigen können, und diese Hindernisse werden voraussichtlich bis 2026 bestehen bleiben.
Jurisdiktions-Mismatch bleibt ungelöst
Das Kernproblem ist die regulatorische Fragmentierung. Verschiedene Jurisdiktionen haben unterschiedliche AML- und KYC-Anforderungen, und eine globale Harmonisierung ist nicht in Sicht. Ein in den USA eingetragenes Fintech, das Stablecoin-Zahlungen in die Europäische Union verarbeitet, sieht sich im Inland mit GENIUS Act-Anforderungen und am Empfangsende mit MiCA-konformen Verpflichtungen konfrontiert. Fügen Sie einen Geschäftspartner in einer Jurisdiktion mit eigenen VASP-Registrierungsregeln hinzu, und der Compliance-Stack wird wirklich komplex.
Diese Fragmentierung ist nicht theoretisch. Sie beeinflusst, wie Firmen grenzüberschreitende Stablecoin-Flüsse bilanzieren, wie sie KYC für Geschäftspartner in mehreren regulatorischen Umgebungen dokumentieren und wie sie Transaktionsüberwachung handhaben, wenn dieselbe Zahlung drei verschiedene regulatorische Regime berührt. Crypto-Buchhaltungssoftware, die den regulatorischen Kontext jeder Transaktionsjurisdiktion nicht protokollieren kann, schafft Prüfungspfadlücken, die relevant werden, wenn Regulierungsbehörden oder Prüfer die Bücher durchsehen.
Das von BDO hervorgehobene Risiko von Geldwäsche und Sanktionsumgehung ist auch für Buchhaltungsfirmen direkt relevant. Einen Stablecoin-nutzenden Kunden zu akzeptieren, ohne ausreichende Sorgfaltspflichten in Bezug auf die Behandlung grenzüberschreitender Ströme durch diesen Kunden durchzuführen, ist ein berufliches Risiko. Die RUSI-Analyse zur Nutzung von Krypto-Kriminalitätsnetzwerken durch Nordkorea zur Geldwäsche veranschaulicht, warum die Herkunft von Transaktionen nicht vorausgesetzt werden kann, selbst wenn das Instrument ein regulierter Stablecoin ist.
Agentische KI: Infrastrukturanforderungen für Prüfungs- und Buchhaltungsteams
BDOs Behandlung von agentischer KI ist der Abschnitt, der von Buchhaltungsfachleuten, die KI als Produktivitätswerkzeug betrachten, am wahrscheinlichsten unterschätzt wird. Agentische KI, wie BDO sie definiert, unterscheidet sich qualitativ von traditioneller Automatisierung, weil sie mehrstufige Aktionen ohne schrittweise Anweisung planen, argumentieren und ausführen kann. Im Zahlungs- oder Treasury-Kontext bedeutet dies, dass ein KI-Agent Transaktionen mit minimaler menschlicher Beteiligung initiieren, weiterleiten und abschließen kann.
Prüfbarkeit ist die zentrale buchhalterische Herausforderung
BDO identifiziert die Infrastrukturanforderungen, die Fintechs für agentische KI benötigen: saubere API-Schichten, einheitliche Zahlungsmetadaten und erklärbare Entscheidungsprotokolle. Die dritte Anforderung ist die, auf die sich Buchhaltungs- und Prüfungsfachleute konzentrieren sollten. Wenn ein KI-Agent eine Zahlung ausführt, ist das Entscheidungsprotokoll der Prüfungspfad. Wenn dieses Protokoll nicht erklärbar ist, kann die Transaktion nicht ordnungsgemäß überprüft werden, und die zugrunde liegende Abschlussaussage kann nicht verifiziert werden.
Für Firmen, die Fintech-Kunden prüfen, die agentische KI in ihren Zahlungsabläufen einsetzen, muss die Prüfungsmethodik weiterentwickelt werden. Ein Stichprobenverfahren, bei dem eine Auswahl von Transaktionen manuell durch ein Hauptbuch nachverfolgt wird, ist unzureichend, wenn die Transaktion von einem KI-Agenten über mehrere API-Endpunkte initiiert, ausgeführt und aufgezeichnet wurde. Firmen müssen bewerten, ob ihre Digital Asset-Buchhaltungssoftware KI-generierte Transaktionsprotokolle in einem Format aufnehmen und interpretieren kann, das die Standards für Prüfungsnachweise unterstützt.
Autoritätsstufen und menschliche Genehmigungspunkte
BDO empfiehlt Fintechs, klare Autoritätsstufen und menschliche Genehmigungspunkte einzurichten, um sich gegen Fehlverhalten von Agenten zu schützen, einschließlich unbeabsichtigter Transaktionen oder Überoptimierung, die Folge risiken schafft. Für CFOs entspricht dies direkt der Gestaltung interner Kontrollen. Ein agentisches KI-System, das Transaktionen ohne menschliche Genehmigungsschwelle über einem bestimmten Wert initiieren kann, ist eine Kontrolllücke, kein Effizienzgewinn. Finanzteams müssen diese Schwellen jetzt definieren, bevor Regulierungsbehörden sie durch Durchsetzungsmaßnahmen definieren.
Die KI-Genauigkeits- und Vertrauenslücke in Crypto-Buchhaltungssoftware ist hier direkt relevant. BDOs Beobachtung, dass Vorstände und Investoren messbaren Kapitaleinfluss von KI wollen, nicht abstrakte Produktivitätsgewinne, verstärkt den Punkt: KI-Ausgaben, die nicht im Hauptbuch verifiziert werden können, sind keine Ausgaben, auf die Finanzteams sich verlassen können.
Cybersicherheit: Finanzdienstleistungen sind das Hauptziel
BDOs Ausblick zitiert Daten, die zeigen, dass Finanzdienstleistungen 2025 für 33 % aller KI-gesteuerten Cybervorfälle verantwortlich waren und damit der am stärksten betroffene Sektor waren. Die Bedrohungsvektoren, die BDO für 2026 identifiziert, umfassen autonome KI-Agenten, die Authentifizierungskontrollen umgehen, Manipulation von Transaktionsflüssen, Bedrohungen des Konsensprotokolls auf Blockchain-Systemen und Deepfake-gesteuerte Identitätstäuschungsangriffe, die biometrische und Verhaltensdaten ausnutzen.
Buchhalterische und prüferische Implikationen
Jeder dieser Bedrohungsvektoren hat eine buchhalterische Implikation, die über die IT-Abteilung hinausgeht. Ein manipulierter Transaktionsfluss kann zu einem falsch dargestellten Hauptbuch führen. Ein Konsensprotokoll-Angriff auf ein Blockchain-System, das zur Aufzeichnung von Digital Asset-Beständen verwendet wird, kann die Integrität der Daten beeinträchtigen, die einem Jahresabschluss zugrunde liegen. Ein Deepfake-Identitätstäuschungsangriff auf ein Treasury-Teammitglied kann eine betrügerische Zahlung autorisieren, die eine sorgfältige Nachbearbeitung erfordert, um sie aufzulösen und offenzulegen.
BDOs Empfehlung, dass Fintechs in adaptive Multi-Faktor-Authentifizierung und dezentrale Identitätslösungen investieren, übersetzt sich für Buchhaltungsteams in eine Sorgfaltspflichtfrage. Beim Onboarding eines Fintech-Kunden oder bei der Bewertung eines Geschäftspartners: Erfüllt deren Cybersicherheitslage einen Standard, der ihre Finanzdaten zuverlässig macht? Für Prüfer ist dies eine Bewertung der allgemeinen IT-Kontrollen, die KI-spezifische Angriffsflächen abdecken muss, nicht nur die alte Checkliste für Kontrollen.
Prognosemärkte und der Dealanstieg: Buchhaltung für neue Instrumente
BDO erwartet, dass Prognosemärkte, die 2025 ein Handelsvolumen in Milliardenhöhe meldeten und durch jüngste CFTC-Entscheidungen regulatorische Legitimität erhalten haben, 2026 wachsende Fintech-Infrastrukturinvestitionen anziehen werden. Der Bericht prognostiziert auch eine deutliche Zunahme von Börsengängen und M&A-Aktivitäten, insbesondere in den ersten beiden Quartalen 2026, angetrieben durch GENIUS Act-Klarheit, niedrigere Zinssätze und verbesserte Exit-Bedingungen.
Was das für Buchhaltungsfirmen bedeutet
Ein Anstieg von Deals im Fintech-Sektor bedeutet Due-Diligence-Mandate, Transaktionsberatung und Post-Merger-Integrationsprojekte. Für Firmen mit Krypto- und Digital Asset-Kompetenz ist dies eine differenzierte Service-Möglichkeit. Erwerber, die Fintech-Unternehmen mit Stablecoin-, KI- oder Prognosemarkt-Exposure kaufen, benötigen Berater, die die buchhalterische Behandlung dieser Vermögenswerte und Verbindlichkeiten bewerten können, nicht nur die traditionellen Umsatz- und Kostenpositionen.
Prognosemarktpositionen insbesondere befinden sich in einer mehrdeutigen buchhalterischen Kategorie. Je nach Struktur müssen sie möglicherweise als Derivate, als Wetten ohne buchhalterische Erfassung oder als Finanzinstrumente nach ASC 815 oder IFRS 9 behandelt werden. Buchhaltungsfirmen, die keine Position zu dieser Behandlung entwickelt haben, werden dies unter dem Druck von Deals klären müssen, was kein ideales Umfeld für technische Genauigkeit ist.
Praktische nächste Schritte für Buchhaltungsfirmen und CFOs
BDOs Ausblick für 2026 ist keine Checkliste, aber die operativen Implikationen, die er aufzeigt, übersetzen sich in konkrete Prioritäten für Finanz- und Buchhaltungsfachleute.
Überprüfung von AML- und KYC-Programmen
Jeder Kunde oder interne Betrieb, der Stablecoin-Flüsse berührt, sollte sein AML- und KYC-Programm gegen die GENIUS Act-Standards bewerten lassen. Auch wenn Ihre Kunden keine PPSIs sind, könnten sie mit PPSIs Transaktionen durchführen, und das mit diesen Strömen verbundene Kontrahentenrisiko muss dokumentiert werden.
Bewertung der Fähigkeiten von Crypto-Buchhaltungssoftware
Die Kombination aus Stablecoin-Volumenwachstum, agentischen KI-Transaktionsprotokollen und grenzüberschreitender regulatorischer Fragmentierung stellt erhebliche Anforderungen an die zugrunde liegende Infrastruktur der Crypto-Buchhaltungssoftware. Firmen sollten bewerten, ob ihre aktuelle Digital Asset-Buchhaltungssoftware Multi-Jurisdiktions-Transaktionstagging, KI-generierte Prüfungspfade und Reserveverifizierungsworkflows verarbeiten kann. Wo Lücken bestehen, ist das Zeitfenster, diese vor dem Höhepunkt der Deal-Aktivitäten im Q1 2026 zu beheben, eng.
Aktualisierung der Prüfungsmethodik
Prüfungsteams mit Fintech-Kunden sollten ihre allgemeinen IT-Kontrollen und Transaktionstestverfahren aktualisieren, um KI-initiierten Transaktionen und blockchain-basierten Aufzeichnungen Rechnung zu tragen. Das von BDO für Fintechs identifizierte Anforderung an erklärbare Entscheidungsprotokolle ist implizit auch eine Anforderung an Prüfer: Wenn Sie nicht erklären können, wie eine Transaktion autorisiert und aufgezeichnet wurde, können Sie kein Prüfungsurteil dazu abgeben.
Gestaltung interner Kontrollen für CFOs
CFOs, die agentische KI in Treasury- oder Zahlungsoperationen einsetzen oder erwägen, sollten vor der Implementierung Transaktionsautoritätsstufen, menschliche Genehmigungsschwellen und Verfahren für Ausnahmemeldungen definieren. Diese Kontrollen im Nachhinein zu implementieren, oder nachdem ein Regulierer oder Prüfer die Frage aufwirft, ist erheblich teurer, als sie bereits in der Entwurfsphase einzubauen.
Quelle: BDO Insights
Häufig gestellte Fragen
Was verlangt der GENIUS Act aus Compliance-Sicht?
Der GENIUS Act verlangt von zugelassenen Zahlungs-Stablecoin-Emittenten, 100 % liquide Vermögensreserven zu halten, unter bundesstaatlicher oder staatlicher Aufsicht zu operieren und AML-Programme zu implementieren, die denen traditioneller Banken entsprechen. Diese Verpflichtungen schaffen direkte Compliance-Kosten und Prüfungsaspekte für jede Buchhaltungsfirma oder jeden CFO, dessen Kunden als Stablecoin-Emittenten tätig sind oder mit ihnen Transaktionen durchführen.
Wie wirkt sich agentische KI auf den Prüfungspfad für Digital Asset-Transaktionen aus?
Agentische KI-Systeme können Transaktionen ohne schrittweise menschliche Anweisung initiieren, ausführen und aufzeichnen. Der Prüfungspfad hängt daher von der Qualität der Entscheidungsprotokolle des KI-Systems ab und nicht von traditionellen menschengenerierten Aufzeichnungen. Prüfer müssen bewerten, ob diese Protokolle den Standards für Prüfungsnachweise entsprechen und ob sie unabhängig durch die zugrunde liegende Infrastruktur der Crypto-Buchhaltungssoftware verifiziert werden können.
Welche buchhalterische Behandlung gilt für Prognosemarktpositionen von Fintech-Kunden?
Die Behandlung ist fallspezifisch und hängt von der Struktur der Position ab. Prognosemarktkontrakte können als Derivate nach ASC 815 oder IFRS 9 qualifizieren, was eine Bewertung zum beizulegenden Zeitwert über Gewinn oder Verlust erfordert. Alternativ können sie als schwebende Geschäfte oder Wetten ohne Bilanzansatz behandelt werden. Firmen sollten jedes Instrument einzeln beurteilen und die Grundlage für die gewählte Behandlung dokumentieren.
Wie sollten CFOs grenzüberschreitende Stablecoin-Zahlungsströme aus Sicht der internen Kontrolle angehen?
Grenzüberschreitende Stablecoin-Ströme berühren gleichzeitig mehrere regulatorische Regime, jeweils mit unterschiedlichen KYC- und AML-Anforderungen. Interne Kontrollen sollten die regulatorische Jurisdiktion jeder Transaktion dokumentieren, KYC-Aufzeichnungen für Geschäftspartner in jeder relevanten Jurisdiktion führen und Transaktionsüberwachungsregeln enthalten, die auf das Risikoprofil jedes Korridors abgestimmt sind. Kontrollen, die auf einem Einzeljurisdiktionsrahmen basieren, weisen Lücken auf, wenn Zahlungen Grenzen überschreiten.
Welche buchhalterische Implikation hat ein Anstieg der Fintech-M&A-Aktivität im Jahr 2026?
Ein Anstieg von Transaktionen bedeutet, dass Erwerber Digital Assets, Stablecoin-Reserven, KI-Systeme und Prognosemarktpositionen im Rahmen der Kaufpreisallokation bewerten müssen. Diese Anlageklassen liegen außerhalb des Rahmens standardmäßiger M&A-Due-Diligence-Methoden. Buchhaltungsfirmen mit Digital Asset-Kompetenz sollten sicherstellen, dass ihre Transaktionsberatungsteams dokumentierte Positionen zur Bewertung und buchhalterischen Behandlung dieser Instrumente haben, bevor Dealmandate eintreffen.