BDO Worldwatch 2026: Trends bei Wirtschaftskriminalität, auf die Buchhaltungsfirmen und CFOs reagieren müssen

BDO hat seinen Halbjahresbericht Worldwatch: Investigations and White-Collar Crime veröffentlicht, der Perspektiven führender Ermittlungs- und Compliance-Experten aus den USA, Mexiko, Singapur, Japan, Großbritannien, der Schweiz und Südafrika einbezieht. Die Kernbotschaft ist eindeutig: Wirtschaftskriminalität respektiert keine Grenzen, keine Geschäftsbereiche und keine traditionellen Methoden mehr, und für Firmen mit digitalen Vermögenswerten war das Durchsetzungsumfeld selten anspruchsvoller. Dieser Bericht ist keine ferne Makro-Umfrage. Für Buchhaltungsfirmen und CFOs, die Krypto-Buchhaltungssoftware zur Verwaltung von Kunden- oder Firmen-Portfolios verwenden, bedeuten die identifizierten Trends konkrete Compliance-Lücken, die jetzt geschlossen werden müssen.

Die konvergierende Risikolandschaft im Jahr 2026

Das einleitende Framing des Berichts ist bewusst gewählt. BDOs Panel beschreiben ein Risikoumfeld, das durch den gleichzeitigen Druck geopolitischer Konflikte, Handelsstörungen, Inflationsstress, expandierender Sanktionsregime und rascher technologischer Veränderungen geprägt ist. Keine dieser Kräfte ist isoliert neu. Was 2026 laut den befragten Experten anders macht, ist ihre Konvergenz. Diese Konvergenz schafft Compliance-Blindstellen, die traditionelle Rahmenwerke nicht abfangen konnten.

Technologie als Bedrohung und Werkzeug

KI-gestützter Betrug steht ganz oben auf der Risikoliste in allen sieben abgedeckten Jurisdiktionen. Die konkrete Sorge ist nicht hypothetisch: Deepfake-Technologie wird eingesetzt, um Führungskräfte zu imitieren, interne Genehmigungsketten zu manipulieren und Dokumentationen zu fälschen, die herkömmliche Kontrollen umgehen. Cybergestütztes Fehlverhalten insgesamt, einschließlich Einbrüchen, die falsche Rechnungsstellung oder internen Diebstahl ermöglichen, wird in seiner Raffinesse immer größer. Für Firmen, die Kunden zu digitalen Vermögenswerten beraten, überschneidet sich dies direkt mit der operativen Risikoebene jeder Krypto-Buchhaltungssoftware-Implementierung, da die Integrität der Transaktionsaufzeichnungen von der Integrität der Systeme abhängt, die sie speisen.

Kryptowährung als Vektor, nicht nur als Anlageklasse

BDOs Panel behandeln Kryptowährung nicht als separates Compliance-Gebiet, sondern als einen von mehreren überlappenden Fehlverhaltensvektoren neben Exportkontrollverstößen, Geldwäsche, Kartellrechtsverstößen und internem Betrug. Diese Rahmung ist wichtig für die Strukturierung des Beratungsangebots von Buchhaltungsfirmen. Ein Kunde, der eine Treasury mit digitalen Vermögenswerten betreibt, ist nicht nur Marktvolatilität oder Bewertungskomplexität ausgesetzt. Er ist denselben konvergierenden Durchsetzungsdruck ausgesetzt, den BDOs globale Praktiker beschreiben: strengere AML-Erwartungen, erhöhte Prüfung der wirtschaftlichen Eigentümer und Regulierungsbehörden, die zunehmend bereit sind, grenzüberschreitende Zusammenarbeit zu suchen, um Verhalten zu erreichen, das außerhalb ihrer Jurisdiktion entstanden ist.

Was Regulierungsbehörden in allen Jurisdiktionen fordern

Der Bericht konzentriert sich nicht auf eine einzelne Regulierungsbehörde oder Jurisdiktion. Sein Wert für ein globales Compliance-Team liegt genau darin, dass er zusammenfasst, was Praktiker in sieben Märkten vor Ort sehen. Mehrere Themen tauchen konsistent auf.

Transparenz der wirtschaftlichen Eigentümer

In den USA, Großbritannien und mehreren anderen abgedeckten Jurisdiktionen verschärfen Regulierungsbehörden die Anforderungen an die Offenlegung wirtschaftlicher Eigentümer. Für Firmen, die digitale Vermögenswerte halten oder handeln, ist das nicht abstrakt. Wallet-Adressen identifizieren ihre wirtschaftlichen Eigentümer nicht selbst, und die Kluft zwischen dem, was eine Buchhaltungssoftware für digitale Vermögenswerte aufzeichnet, und dem, was eine Regulierungsbehörde in einem Register der wirtschaftlichen Eigentümer erwartet, kann selbst zu einem Durchsetzungsproblem werden. Firmen, die ihre Beziehungen zu digitalen Vermögenswert-Gegenparteien nicht den zugrunde liegenden wirtschaftlichen Eigentümern zugeordnet haben, tragen ein Risiko, das der BDO-Bericht als wachsend und nicht als schrumpfend ausweist.

AML-Kontrollen und das Ende der Papier-Compliance

Die schärfste praktische Botschaft im BDO-Überblick ist die explizite Ablehnung dessen, was die Panel „Papier-Compliance“ nennen: Richtlinien, die auf Papier existieren, aber operativ nicht wirksam sind. Regulierungsbehörden in mehreren Jurisdiktionen gehen von der Prüfung, ob ein Richtliniendokument existiert, dazu über zu testen, ob es tatsächlich Risiken erkennt und eskaliert. Für digitale Vermögenswerte bedeutet das Transaktionsüberwachung, die auf krypto-spezifische Typologien kalibriert ist, nicht nur von Fiat-Banking-Playbooks angepasst. Es bedeutet regelmäßige Tests der Alert-Schwellenwerte, dokumentierte Eskalationspfade und den Nachweis, dass die Compliance-Funktion echte Unabhängigkeit von der Umsatzlinie hat.

Selbstoffenlegung und unternehmerische Verantwortlichkeit

BDOs Praktiker stellen einen konsistenten regulatorischen Druck hin zu Anreizen für Selbstoffenlegung fest, kombiniert mit höheren Strafen für Firmen, die nicht frühzeitig handeln, wenn Fehlverhalten identifiziert wird. Dies hat direkte Auswirkungen darauf, wie Buchhaltungsfirmen Kunden beraten, die Unregelmäßigkeiten in ihren Aufzeichnungen zu digitalen Vermögenswerten entdecken, sei es unerklärliche Wallet-Aktivität, Diskrepanzen zwischen On-Chain-Daten und internen Ledgern oder Drittvereinbarungen, die Fragen zum wirtschaftlichen Eigentum aufwerfen. Das Zeitfenster zwischen Entdeckung und Offenlegung ist wichtig, und eine Firma, die wartet, riskiert, die Anerkennung zu verlieren, die Regulierungsbehörden in den USA und Großbritannien zunehmend für rechtzeitige, freiwillige Zusammenarbeit gewähren.

Grenzüberschreitende Durchsetzung: Warum sich jurisdiktionelle Arbitrage schließt

Einer der praktisch bedeutendsten Abschnitte des BDO-Berichts befasst sich mit dem Wachstum koordinierter grenzüberschreitender Ermittlungen. Firmen, die sich historisch auf die Reibung der Durchsetzung in mehreren Jurisdiktionen als informellen Puffer gegen Strafverfolgung verließen, stellen fest, dass dieser Puffer erodiert. Gegenseitige Rechtshilfeabkommen, Zusammenarbeit der Finanzinformationsstellen und zunehmend standardisierte AML-Berichtspflichten erleichtern es Regulierungsbehörden, Beweise auszutauschen und Maßnahmen zu koordinieren.

Auswirkungen für Firmen mit digitalen Vermögenswerten in mehreren Jurisdiktionen

Für eine Buchhaltungsfirma, die einen Kunden mit Krypto-Operationen in den USA, Großbritannien und Asien berät, hat dies direkte strukturelle Auswirkungen. Verhalten, das lokal konform erscheint, kann dennoch Durchsetzungsrisiken in einer anderen Jurisdiktion auslösen, wo dieselbe Gegenpartei oder Transaktionskette geprüft wird. Das ist kein hypothetisches Risiko. Es ist das Muster, das BDOs Praktiker aus aktiven Mandaten berichten. Die praktische Antwort ist, den vollständigen jurisdiktionellen Fußabdruck jeder Operation mit digitalen Vermögenswerten zu kartieren und sicherzustellen, dass das Compliance-Framework, einschließlich der Daten, die von der verwendeten Krypto-Buchhaltungssoftware erfasst werden, ausreicht, um auf Anfragen in mehreren Jurisdiktionen zu reagieren, nicht nur auf den Heimatstandard.

Governance: Verantwortlichkeit von Vorstand und Geschäftsführung

BDOs Panel legen großes Gewicht auf die Rolle der Aufsicht durch den Vorstand bei der Wirksamkeit von Compliance. Der Trend in der US- und UK-Durchsetzung geht dahin, nicht nur die Unternehmenseinheit, sondern auch einzelne Führungskräfte zur Verantwortung zu ziehen. Für CFOs erhöht das den Einsatz bei jeder Compliance-Lücke im Bereich digitaler Vermögenswerte. Ein CFO, der keine aktive Aufsicht über die AML-Kontrollen, die Transaktionsüberwachung und die Prozesse zum wirtschaftlichen Eigentum des Unternehmens in Bezug auf Krypto nachweisen kann, ist einem Risiko ausgesetzt, das es vor fünf Jahren noch nicht gab.

Die Dimension der internen Meldung und des Whistleblowing

Der Bericht hebt die wachsende Bedeutung interner Meldekanäle und robuster Whistleblower-Schutzmechanismen als Frühwarnsysteme hervor. Regulierungsbehörden erweitern die Whistleblower-Rahmenwerke in den USA und Großbritannien, und BDOs Praktiker stellen fest, dass Firmen mit schwacher interner Meldekultur systematisch langsamer Probleme erkennen und daher langsamer selbst offenlegen, was das Durchsetzungsrisiko erhöht. Für digitale Vermögenswerte, wo die technische Komplexität von On-Chain-Aktivitäten Fehlverhalten für Nicht-Spezialisten verschleiern kann, ist die menschliche Ebene der internen Meldung keine Redundanz. Sie ist oft der erste funktionierende Erkennungsmechanismus.

Dritt- und Lieferketten-Due-Diligence

Ein wiederkehrendes Thema bei BDOs Panels ist die Unzulänglichkeit der Due-Diligence-Programme gegenüber Dritten in den meisten Organisationen. Das Problem ist nicht, dass Firmen keine Prüfung durchführen. Es ist, dass die Prüfung oft eine einmalige Onboarding-Kontrolle ist und keine laufende Überwachungsfunktion. Im Kontext digitaler Vermögenswerte nimmt das Drittparteienrisiko spezifische Formen an: der Verwahrer, dessen interne Kontrollen nicht unabhängig validiert wurden, der OTC-Schalter, dessen wirtschaftliche Eigentümerstruktur seit dem ursprünglichen Engagement nicht erneut verifiziert wurde, der DeFi-Protokoll-Gegenpartei, für die es überhaupt keinen traditionellen Due-Diligence-Pfad gibt.

BDOs Forderung nach datengetriebener Überwachung und koordinierten Ermittlungen gilt hier direkt. Firmen, die sich auf periodische manuelle Überprüfungen von Drittparteienbeziehungen verlassen, liegen hinter dem Trend. Die Erwartung, die BDOs Praktiker bei Regulierungsbehörden sehen, ist eine kontinuierliche oder zumindest systematische periodische Überwachung mit dokumentierter Eskalation, wenn Warnsignale auftauchen. Diese Fähigkeit muss in die Compliance-Architektur eingebaut werden, nicht erst nach einem Problem aufgesetzt werden.

Buchhalterische und praktische Implikationen für Firmen und CFOs

Wenn man die Themen des BDO-Berichts in konkrete buchhalterische und Compliance-Maßnahmen überführt, stechen mehrere Prioritäten für Firmen mit digitalen Vermögenswerten hervor.

Kalibrierung von AML und Transaktionsüberwachung

Wenn die bestehende Transaktionsüberwachung des Unternehmens auf Regeln aus der Fiat-Ära basiert, die auf Krypto-Transaktionen angewendet werden, ist das eine Lücke. Kryptospezifische Typologien, einschließlich Chain-Hopping, Nutzung von Mischdiensten, schnelles Layering über mehrere Wallets und Peer-to-Peer-Börsenaktivitäten, müssen in der Alert-Logik berücksichtigt werden. Das Überwachungsergebnis muss auch so dokumentiert werden, dass es einer Regulierungsbehörde echte Erkennungsfähigkeit demonstriert, nicht nur Richtlinien-Compliance.

Kartierung der wirtschaftlichen Eigentümer

Jede bedeutende Beziehung zu einer digitalen Vermögenswert-Gegenpartei sollte einen dokumentierten Pfad zum wirtschaftlichen Eigentümer haben. Wo dieser Pfad unvollständig ist oder nicht innerhalb des letzten Überprüfungszyklus aktualisiert wurde, ist das eine vorrangige Sanierungsmaßnahme angesichts des regulatorischen Trends, den der BDO-Bericht beschreibt.

Governance-Dokumentation

Die Aufsicht von Vorstand und Geschäftsführung über die Compliance bei digitalen Vermögenswerten muss nachgewiesen, nicht angenommen werden. Protokolle, Risikoausschussberichte und dokumentierte Eskalationsentscheidungen sind wichtig, wenn eine Regulierungsbehörde später in Frage stellt, ob die Führung eine echte Aufsicht ausgeübt hat. CFOs sollten sicherstellen, dass die Compliance-Berichtskette für digitale Vermögenswerte die Vorstandsebene erreicht und dokumentiert wird.

Bereitschaft zur Selbstoffenlegung

Angesichts der klaren Botschaft der BDO-Praktiker über den Wert, den Regulierungsbehörden auf frühe freiwillige Offenlegung legen, sollten Firmen ein vorab vereinbartes internes Protokoll haben, wie eine entdeckte Unregelmäßigkeit in digitalen Vermögenswerten eskaliert, auf Offenlegungspflicht geprüft und bearbeitet wird. Zu warten, bis Rechtsberater eingeschaltet werden, um dieses Gespräch zu beginnen, ist oft zu spät, um den vollen Nutzen früher Zusammenarbeit zu erhalten.

Für mehr Kontext, wie AML-Pflichten mit Operationen digitaler Vermögenswerte zusammenhängen, siehe unsere frühere Berichterstattung zu AML- und Sanktions-Compliance-Best Practices für Firmen mit digitalen Vermögenswerten. Die Durchsetzungsdimension wird anschaulich in unserem Artikel über den ehemaligen FBI-Agenten, der wegen Krypto-Diebstahls angeklagt wurde, der unterstreicht, warum interne Kontrollen und Aufsicht nicht vollständig an externe Prüfer delegiert werden können.

Quelle: BDO Insights

Häufig gestellte Fragen

Was bedeutet BDOs Worldwatch-Bericht für Firmen mit Krypto-Engagement?

Der Bericht signalisiert, dass Regulierungsbehörden in den USA, Großbritannien und mehreren anderen Jurisdiktionen die Messlatte für AML-Kontrollen, Transparenz wirtschaftlicher Eigentümer und Selbstoffenlegung höher legen. Firmen mit digitalen Vermögenswerten müssen sicherstellen, dass ihre Compliance-Programme diesen höheren Erwartungen entsprechen, nicht nur den Mindestanforderungen, die galten, als ihre Rahmenwerke zuletzt aktualisiert wurden.

Was ist „Papier-Compliance“ und warum ist sie für Krypto-AML wichtig?

Papier-Compliance bezieht sich auf Richtlinien, die in der Dokumentation existieren, aber operativ nicht wirksam sind, um tatsächliche Risiken zu erkennen und zu eskalieren. BDOs Praktiker sehen dies als wichtiges Durchsetzungsproblem: Regulierungsbehörden testen, ob Programme in der Praxis funktionieren, nicht nur ob ein Richtliniendokument vorgelegt werden kann. Für Krypto-AML bedeutet das kalibrierte Transaktionsüberwachung, dokumentierte Eskalationspfade und nachgewiesene Unabhängigkeit der Compliance-Funktion.

Wie wirkt sich grenzüberschreitende Durchsetzung auf Firmen aus, die in mehreren Krypto-Märkten tätig sind?

Die wachsende Zusammenarbeit zwischen Finanzinformationsstellen und Regulierungsbehörden bedeutet, dass Verhalten, das lokal konform erscheint, dennoch Durchsetzungsrisiken in einer anderen Jurisdiktion auslösen kann, wo dieselbe Transaktionskette oder Gegenpartei untersucht wird. Firmen müssen ihren vollständigen jurisdiktionellen Fußabdruck kartieren und sicherstellen, dass ihre Compliance-Daten ausreichen, um auf Anfragen in mehreren Jurisdiktionen zu reagieren.

Welche spezifischen Drittparteienrisiken hebt der BDO-Bericht für Operationen mit digitalen Vermögenswerten hervor?

Zu den wichtigsten Risiken gehören Verwahrer, deren interne Kontrollen nicht unabhängig validiert wurden, OTC-Gegenparteien, deren wirtschaftliche Eigentümer nicht kürzlich erneut verifiziert wurden, und DeFi-Protokoll-Interaktionen, bei denen traditionelle Due-Diligence-Pfade nicht existieren. Der erwartete Standard ist laufende Überwachung, nicht eine einmalige Onboarding-Prüfung.

Was sollte ein CFO jetzt als Reaktion auf die BDO-Ergebnisse tun?

Drei unmittelbare Prioritäten stechen hervor: Überprüfen, ob die AML-Transaktionsüberwachung kryptospezifische Typologien abdeckt; verifizieren, dass die Aufzeichnungen zum wirtschaftlichen Eigentum aller bedeutenden digitalen Vermögenswert-Gegenparteien aktuell sind; und bestätigen, dass die Aufsicht des Vorstands über die Compliance bei digitalen Vermögenswerten in den Governance-Aufzeichnungen dokumentiert ist. Ein vorab vereinbartes internes Protokoll für die Selbstoffenlegung sollte ebenfalls vorhanden sein, bevor ein Problem entdeckt wird, nicht danach.