CSSF aktiviert MiCAR-Titel-II-White-Paper-Notifikation via eDesk: Was Wirtschaftsprüfungsgesellschaften und Finanzvorstände jetzt tun müssen

Die Commission de Surveillance du Secteur Financier (CSSF) hat bestätigt, dass ab dem 3. August 2026 alle Anbieter von Kryptowerten, bei denen es sich nicht um Asset-referenzierte Token (ARTs) oder E-Geld-Token (EMTs) handelt, ihre White Papers über die eDesk-Plattform Luxemburgs bei der Aufsichtsbehörde notifizieren müssen, sofern Luxemburg der Herkunftsmitgliedstaat gemäß der Markets in Crypto-Assets Regulation (MiCAR) ist. Dies ist keine zukünftige Pflicht, auf die man sich vorbereiten muss. Es ist ein laufendes Verfahren mit einem bestimmten Portal, einem definierten Verfahrensnamen und einem obligatorischen Dateiformat. Wirtschaftsprüfungsgesellschaften, die Krypto-Kunden beraten, Finanzvorstände von Unternehmen, die Token-Emissionen strukturieren, und Prüfer, die die regulatorische Bereitschaft überprüfen, haben ab sofort konkrete Handlungsbedarf. Ihr Crypto Compliance Reporting-Rahmenwerk muss diese Änderung sofort abbilden.

Was MiCAR Titel II tatsächlich verlangt

Die gesetzliche Grundlage

Artikel 8 Absatz 1 der Verordnung (EU) 2023/1114 verpflichtet drei Kategorien von Unternehmen zur Notifikation: Anbieter von Kryptowerten, Personen, die die Zulassung zum Handel beantragen, und Betreiber von Handelsplattformen für Kryptowerte. Die Pflicht gilt speziell für Kryptowerte, die weder ARTs noch EMTs sind. Diese beiden Kategorien fallen unter die Titel III bzw. IV der MiCAR und unterliegen eigenen, strengeren Zulassungsregelungen. Titel II deckt alles andere ab, was in der Praxis das breite Universum der Utility-Token und anderer nicht-stabiler, nicht-E-Geld-Kryptowerte umfasst.

Herkunftsmitgliedstaat und Luxemburgs Rolle

Die Zuständigkeit für die Notifikation bestimmt sich nach dem Konzept des Herkunftsmitgliedstaats, definiert in Artikel 3 Absatz 1 Nummer 33 der MiCAR. Bei juristischen Personen ist der Herkunftsmitgliedstaat in der Regel derjenige, in dem sich der eingetragene Sitz befindet. Bei natürlichen Personen ist es der Wohnsitzstaat. Ist Luxemburg der Herkunftsmitgliedstaat, ist die CSSF die zuständige Behörde, und die Notifikation muss direkt an die CSSF erfolgen. Unternehmen mit Sitz in anderen EU-Mitgliedstaaten notifizieren ihrer eigenen nationalen zuständigen Behörde, nicht der CSSF. Dies ist ein Punkt, der operativ für Gruppen mit Holdingstrukturen in mehreren EU-Jurisdiktionen von Bedeutung ist.

Das eDesk-Portal: Praktische Mechanik

Zugang zum Notifikationsverfahren

Die CSSF hat die Notifikation über ihre eDesk-Plattform geleitet, die bereits für eine Reihe von Aufsichtskontakten genutzt wird. Das spezielle Verfahren für MiCAR-Titel-II-White-Paper-Notifikationen ist unter dem Unternehmenstyp verfügbar, der Anbieter von Kryptowerten (außer ARTs oder EMTs) und Personen, die die Zulassung zum Handel solcher Werte beantragen, abdeckt. Unternehmen, die bereits ein eDesk-Konto für andere regulatorische Einreichungen haben, sollten das neue Verfahren in ihrem bestehenden Unternehmensprofil finden. Diejenigen ohne Konto müssen sich vor dem 3. August 2026 registrieren, um Verzögerungen am ersten Tag zu vermeiden.

Dateiformatanforderung gemäß Artikel 8 Absatz 4

Die CSSF hat das akzeptierte Dateiformat für das White Paper festgelegt, das gemäß Artikel 8 Absatz 4 der MiCAR in die Notifikation aufgenommen werden muss. Das genaue Format wird im Portal selbst angegeben. Dies ist eine zwingende technische Anforderung, keine Präferenz. Einreichungen in einem nicht unterstützten Format werden vom Verfahren nicht akzeptiert. Wirtschaftsprüfer und Rechtsberater, die White-Paper-Dokumentationen für Mandanten vorbereiten, sollten das akzeptierte Format direkt auf dem CSSF-eDesk-Portal überprüfen, bevor sie ein Dokument finalisieren und weit vor dem Einreichungsdatum.

Was die Notifikation nicht ist

Gemäß MiCAR Titel II ist die Notifikation an die zuständige Behörde kein Genehmigungsverfahren. Die CSSF genehmigt oder freigibt das White Paper nicht vorab, bevor das Angebot oder die Zulassung zum Handel erfolgt. Die Notifikation ist ein Mechanismus für regulatorische Transparenz und Rechenschaftspflicht. Die Verantwortung für die Richtigkeit und Vollständigkeit des White Papers liegt beim Anbieter oder der Person, die die Zulassung zum Handel beantragt. Diese Unterscheidung ist wichtig für die Art und Weise, wie Rechts- und Wirtschaftsprüfungsberater den Leistungsumfang mit Mandanten definieren: Die Rolle des Beraters besteht darin, sicherzustellen, dass das Dokument die inhaltlichen Anforderungen der MiCAR erfüllt, nicht darin, eine Freigabebescheinigung der Aufsichtsbehörde zu erhalten.

Buchhalterische und finanzielle Berichterstattungsimplikationen

Erlös- und Verbindlichkeitserfassung zum Zeitpunkt des Angebots

Ein MiCAR-konformes öffentliches Angebot von Kryptowerten nach Titel II beinhaltet in der Regel den Erhalt von Geldern oder anderen Kryptowerten von Käufern. Die buchhalterische Behandlung dieser Erträge erfordert eine sorgfältige Analyse. Wenn der Token ein Recht auf zukünftige Waren oder Dienstleistungen gewährt, können die Erlöse gemäß IFRS 15 als Vertragsverbindlichkeiten abgegrenzt werden. Falls keine solche Leistungsverpflichtung besteht, kann eine sofortige Erfassung als Umsatzerlös oder Eigenkapital angemessen sein, je nach Wesen des Instruments. Das White Paper selbst, das die mit dem Token verbundenen Rechte beschreiben muss, wird zu einem zentralen Referenzdokument für das Buchhaltungsteam. Berater sollten den Inhalt des White Papers parallel zur buchhalterischen Analyse prüfen, nicht erst danach.

Offenlegungspflichten für Unternehmen mit börsennotierten Wertpapieren

Unternehmen, die auch der EU-Transparenzrichtlinie unterliegen oder IFRS-Abschlüsse erstellen, sollten prüfen, ob ein öffentliches Angebot nach MiCAR Titel II oder die Notifikation an die CSSF ein meldepflichtiges Ereignis im Sinne ihrer bestehenden Offenlegungspflichten darstellt. Wesentliche Token-Emissionen, die sich auf die Vermögens-, Finanz- oder Ertragslage des Emittenten auswirken könnten, fallen wahrscheinlich in den Anwendungsbereich der laufenden Offenlegungspflichten. Finanzteams und externe Prüfer müssen den Zeitpunkt der White-Paper-Notifikation und etwaige erforderliche Offenlegungen in anderen behördlichen Einreichungen koordinieren. Die beiden Zeitpläne laufen nicht immer parallel.

AML- und KYC-Pflichten im Zusammenhang mit dem Angebot

Die Notifikation eines White Papers ist getrennt von, aber operativ verbunden mit AML- und KYC-Pflichten. Anbieter, die einen öffentlichen Verkauf von Token nach MiCAR durchführen, unterliegen weiterhin dem EU-Geldwäschebekämpfungsrahmen. Wenn der Anbieter oder die Handelsplattform auch ein Kryptowertedienstleister (CASP) ist, der nach MiCAR Titel V zugelassen ist, muss sein AML-Programm die Emissionsaktivität abdecken. Wirtschaftsprüfungsgesellschaften, die Compliance-Unterstützung leisten, sollten den Zeitplan der White-Paper-Notifikation des Mandanten mit der Bereitschaft seines AML-Programms abgleichen. Die AMLA-Leitlinie zu AML-Risiken bei der Kundenmigration nach MiCA ist hier für Unternehmen, die den Übergang bestehender Token-Inhaber auf eine MiCAR-konforme Struktur verwalten, direkt relevant.

Implikationen für Wirtschaftsprüfungsgesellschaften, die Mandanten in Luxemburg beraten

Leistungsumfang und Verantwortungszuweisung

Die Aktivierung des eDesk-Verfahrens schafft ein konkretes Arbeitsergebnis, das Beratungsmandate nun einschließen müssen. Für jeden Mandanten, der ein nicht-ART, nicht-EMT Kryptowert mit Luxemburg als Herkunftsmitgliedstaat anbietet, sollte der Mandatsumfang Folgendes umfassen: Erstellung des White Papers gemäß den inhaltlichen Anforderungen von Artikel 8 MiCAR; Formatierung des Dokuments, um die von der CSSF festgelegte Dateiformatspezifikation zu erfüllen; Einreichung über die eDesk-Plattform unter dem richtigen Unternehmenstyp und Verfahren; und Aufbewahrung des Notifikationsnachweises für regulatorische Aktenzwecke.

Gruppenstrukturen und mehrere Jurisdiktionen

Viele Kryptowert-Projekte, die Luxemburg als Basis nutzen, operieren als Teil grenzüberschreitender Gruppen. Wenn verbundene Unternehmen in anderen EU-Mitgliedstaaten an demselben Angebot oder derselben Handelsplattform beteiligt sind, muss die Wirtschaftsprüfungsgesellschaft bestätigen, welches Unternehmen die Notifikationspflicht trägt und an welche nationale zuständige Behörde. Ein einzelnes White Paper muss möglicherweise für Notifikationen in mehreren Jurisdiktionen angepasst oder übersetzt werden, jede mit ihrer eigenen zuständigen Behörde und möglicherweise eigenen Verfahrensanforderungen. Das CSSF-Portal bearbeitet nur den Luxemburg-Teil. Unternehmen sollten nicht davon ausgehen, dass eine luxemburgische Notifikation die Pflichten in anderen Mitgliedstaaten erfüllt, in denen verbundene Unternehmen tätig sind. Die breitere MiCA-Einführung in der gesamten EU hat auch Überlegungen zur Lizenzierung von Dienstleistern geschaffen, wie in unserem Artikel über die Ausweitung des EU-Belarus-Kryptobesitzverbots auf alle MiCA-Dienstleister erörtert.

Krypto-Buchhaltungssoftware und Dokumentenmanagement

Unternehmen, die spezielle Krypto-Buchhaltungssoftware zur Verwaltung von Kundenportfolios digitaler Vermögenswerte verwenden, sollten sicherstellen, dass das Datum der White-Paper-Notifikation und die Details jedes notifizierten Tokens als Teil des regulatorischen Kundenrecords erfasst werden. Das Notifikationsdatum etabliert eine regulatorische Zeitachse: Nachfolgende Unternehmensmaßnahmen, Sekundärmarktereignisse oder Änderungen der Token-Rechte können Pflichten zur Aktualisierung oder erneuten Notifikation des White Papers auslösen. Eine strukturierte, zeitgestempelte Aufzeichnung in der Dokumentenverwaltung oder Krypto-Buchhaltungssoftwareumgebung des Unternehmens ist die Grundlage für die Verwaltung dieser laufenden Pflicht. Eine Buchhaltungssoftware für digitale Vermögenswerte, die die Verfolgung regulatorischer Ereignisse in Transaktionsaufzeichnungen integriert, reduziert das Risiko einer Lücke zwischen operativen und Compliance-Aufzeichnungen.

CFO-Checkliste: Sofortmaßnahmen vor dem 3. August 2026

Jetzt zu ergreifende Schritte

Finanzvorstände von Unternehmen, die ein Token-Angebot vorbereiten oder die Zulassung zum Handel mit Luxemburg als Herkunftsmitgliedstaat anstreben, sollten Folgendes vor der Aktivierung des eDesk-Verfahrens durcharbeiten:

• Bestätigen Sie, ob das Unternehmen als Anbieter, als Person, die die Zulassung zum Handel beantragt, oder als Betreiber einer Handelsplattform gemäß MiCAR Titel II qualifiziert ist und ob Luxemburg tatsächlich der Herkunftsmitgliedstaat gemäß Artikel 3 Absatz 1 Nummer 33 ist.
• Stellen Sie sicher, dass ein eDesk-Konto existiert und dass der richtige Unternehmenstyp registriert ist, um auf das neue Notifikationsverfahren zuzugreifen.
• Bestätigen Sie das akzeptierte Dateiformat für das White Paper über das CSSF-Portal, bevor Sie ein Dokument finalisieren.
• Stellen Sie sicher, dass das White Paper alle inhaltlichen Anforderungen gemäß Artikel 8 MiCAR erfüllt, einschließlich der Haftungsausschlüsse und der erforderlichen Informationen über den Anbieter, das Projekt und die mit dem Token verbundenen Rechte.
• Koordiniere Sie mit den Rechts-, Buchhaltungs- und AML-Teams, um das Datum der White-Paper-Notifikation mit dem beabsichtigten Angebots- oder Zulassungsdatum und etwaigen gleichzeitigen Offenlegungspflichten abzustimmen.
• Erfassen Sie die Notifikation im regulatorischen Compliance-Log des Unternehmens und in der Krypto-Buchhaltungssoftware oder dem Dokumentenmanagementsystem der Kanzlei.

Häufig gestellte Fragen

Stellt die CSSF-Notifikation nach MiCAR Titel II eine regulatorische Genehmigung des White Papers dar?

Nein. Das Notifikationsverfahren gemäß Artikel 8 Absatz 1 MiCAR ist kein Genehmigungs- oder Freigabemechanismus. Die CSSF erhält das White Paper als zuständige Behörde für Luxemburg, genehmigt dessen Inhalt jedoch nicht vorab. Der Anbieter trägt weiterhin die volle rechtliche Verantwortung für die Richtigkeit und Vollständigkeit des Dokuments. Wirtschaftsprüfungsberater sollten dies mit Mandanten klarstellen, um die Erwartungen an den Umfang der Notifikation zu managen.

Welche Unternehmen müssen die CSSF und nicht eine andere nationale zuständige Behörde notifizieren?

Nur Unternehmen, für die Luxemburg der Herkunftsmitgliedstaat gemäß Artikel 3 Absatz 1 Nummer 33 MiCAR ist, müssen die CSSF notifizieren. Bei juristischen Personen ist dies in der Regel der Sitz innerhalb der EU. In anderen Mitgliedstaaten eingetragene Unternehmen notifizieren ihre eigene nationale zuständige Behörde. Eine Gruppe mit Unternehmen in mehreren EU-Jurisdiktionen kann gleichzeitig Notifikationspflichten in mehreren Ländern haben.

Was passiert, wenn das White Paper im falschen Dateiformat eingereicht wird?

Die CSSF hat angegeben, dass das akzeptierte Dateiformat für das in die Notifikation aufzunehmende White Paper im eDesk-Portalverfahren festgelegt ist. Einreichungen, die die Formatanforderung nicht erfüllen, werden nicht korrekt verarbeitet. Unternehmen sollten das Portal direkt auf die aktuelle Spezifikation überprüfen und sicherstellen, dass alle Dokumente vor der Einreichung in das richtige Format konvertiert oder erstellt werden.

Löst eine MiCAR-Titel-II-White-Paper-Notifikation ein sofortiges Steuerereignis aus?

Die Notifikation selbst begründet kein steuerpflichtiges Ereignis. Das anschließende öffentliche Angebot oder die Zulassung zum Handel des Tokens sowie der Erhalt einer Gegenleistung durch den Anbieter müssen jedoch auf ihre steuerliche Behandlung nach den geltenden luxemburgischen und EU-Vorschriften analysiert werden. Die buchhalterische Charakterisierung der Token-Erlöse, ob als abgegrenzte Umsatzerlöse, Eigenkapital oder sofortiger Ertrag, wirkt sich auch auf die Steuerbemessungsgrundlage aus. CFOs sollten sicherstellen, dass die steuerliche Analyse vor dem Angebot abgeschlossen ist, nicht nachdem Gelder eingegangen sind.

Wie sollten Wirtschaftsprüfungsgesellschaften die White-Paper-Notifikation für Prüfungszwecke dokumentieren?

Kanzleien sollten eine zeitgestempelte Kopie der abgeschlossenen eDesk-Einreichung, das White Paper im eingereichten Format sowie alle vom CSSF-Portal ausgestellten Bestätigungen oder Referenznummern aufbewahren. Dies ist Teil des regulatorischen Compliance-Nachweises des Unternehmens und kann von Prüfern angefordert werden, die die Vollständigkeit der MiCAR-Compliance-Pflichten im Jahresabschluss oder bei einer regulatorischen Prüfung überprüfen. Das Notifikationsdatum verankert auch die Zeitachse für jede nachfolgende Verpflichtung zur Aktualisierung des White Papers, wenn sich die Bedingungen des Tokens wesentlich ändern.

Quelle: CSSF Luxembourg