FMA Liechtenstein gewährt neue CASP-Registrierung: Was Wirtschaftsprüfungsgesellschaften und CFOs beachten müssen

Die Finanzmarktaufsicht Liechtenstein (FMA) hat eine neue Registrierung nach ihrem Rahmenwerk für Krypto-Asset-Dienstleister (CASP) bestätigt, veröffentlicht am 15. Juli 2026. Für Wirtschaftsprüfungsgesellschaften, Prüfer und CFOs, die Mandanten mit Kontakt zu an den EWR angrenzenden Jurisdiktionen betreuen, ist dies ein aktuelles Compliance-Signal: Das FMA-Register ist aktiv, seine Standards werden durchgesetzt, und jedes nicht registrierte Unternehmen, das liechtensteinbezogene Krypto-Ströme berührt, agiert außerhalb des Gesetzes. Die praktischen Fragen rund um Mandanten-Onboarding, Counterparty-Due-Diligence und Konfigurationen von Krypto-Buchhaltungssoftware brauchen jetzt Antworten, nicht erst zum Jahresende.

Was die FMA bestätigt hat

Die FMA veröffentlichte die neue Registrierung auf ihrem offiziellen Newsfeed unter der Referenz 1661. Liechtenstein betreibt eines der ausgereiftesten rechtlichen Rahmenwerke für Token-Ökonomien in Europa, das Token- und vertrauenswürdige Technologiedienstleistungsgesetz (TVTG), das älter ist als MiCA und die Art und Weise geprägt hat, wie das Fürstentum digitale Asset-Unternehmen kategorisiert und beaufsichtigt. Eine CASP-Registrierung unter der Aufsicht der FMA bedeutet, dass das Unternehmen die liechtensteinischen Anforderungen an Governance, AML-Kontrollen, Fit-and-Proper-Prüfungen und laufende Berichtspflichten erfüllt hat.

Was eine CASP-Registrierung in Liechtenstein erfordert

Um eine Registrierung zu erhalten, muss ein CASP-Antragsteller eine angemessene Organisationsstruktur, getrennte Kundenvermögen, dokumentierte AML- und Bekämpfungsrichtlinien (CTF) sowie ausreichende Eigenmittel im Verhältnis zu den angebotenen Dienstleistungen nachweisen. Die FMA führt eine materielle Prüfung durch, kein einfaches Meldeverfahren. Nach der Registrierung erscheint das Unternehmen im öffentlichen FMA-Register, das als primäres Verifizierungstool für die Counterparty-Due-Diligence dient.

Warum das Register über die Grenzen Liechtensteins hinaus wichtig ist

Liechtenstein ist EWR-Mitglied. Sein TVTG-Rahmenwerk wurde von EU-Regulierern als Vorläufer von MiCA genau beobachtet, und dort registrierte Unternehmen können bestimmte Aktivitäten unter anwendbaren Richtlinien in EWR-Mitgliedstaaten passportieren. Für Unternehmen in Luxemburg und der gesamten EU ist ein neu registrierter liechtensteinischer CASP ein potenzieller Counterparty oder Dienstleister, keine entfernte Kuriosität. Zu wissen, wie man diese Registrierung überprüft, was sie garantiert und wo die Lücken bleiben, ist eine Kern-Competenz im Bereich Compliance.

AML- und KYC-Auswirkungen für Wirtschaftsprüfungsgesellschaften und CFOs

In dem Moment, in dem ein neuer CASP in das Register eintritt, löst dies eine Kette von Verpflichtungen für jedes Unternehmen aus, das möglicherweise mit ihm in Kontakt tritt. Wirtschaftsprüfungspraxen, die Unternehmenskunden, Fondsverwalter oder Treasury-Teams beraten, müssen drei Bereiche sofort angehen.

Counterparty-Verifizierung und laufende Due Diligence

Eine CASP-Registrierung ist keine einmalige Freigabe. Die FMA kann eine Registrierung aussetzen oder widerrufen, wenn laufende Pflichten verletzt werden. Unternehmen sollten einen Prozess aufbauen, um das FMA-Register regelmäßig zu überprüfen, nicht nur zum Zeitpunkt des Onboardings. Insbesondere für in Luxemburg ansässige Unternehmen gelten die CSSF-Leitlinien zu VASP-Counterparty-Risiken neben den liechtensteinspezifischen Prüfungen. Die beiden Regelwerke interagieren: Ein in Liechtenstein registrierter CASP, der in Luxemburg tätig ist, muss dennoch die CSSF-Meldepflichten für grenzüberschreitende Aktivitäten erfüllen.

Dies ist auch direkt relevant für die CSSF-Warnung zu nicht lizenzierten Krypto-Aktivitäten in Luxemburg, die den Durchsetzungswillen der Behörde veranschaulicht, wenn Unternehmen es versäumen, den Lizenzstatus ihrer Counterparty vor Transaktionen zu überprüfen.

Konfiguration der Transaktionsüberwachung

Wenn ein neu registrierter CASP zur Liste der genehmigten Counterpartys eines Unternehmens hinzugefügt wird, müssen die Transaktionsüberwachungsregeln in der Krypto-Buchhaltungssoftware aktualisiert werden. Die Wallet-Adressen des Unternehmens, Transfermuster und der Dienstleistungsumfang sollten erfasst und in der Überwachungskonfiguration abgebildet werden. Lücken hier sind ein Standardbefund in AML-Prüfungen, und Regulierungsbehörden im gesamten EWR konzentrieren sich zunehmend darauf, ob die Systeme der Unternehmen ihr tatsächliches Counterparty-Universum widerspiegeln.

Fit-and-Proper- und wirtschaftliche Eigentümerunterlagen

Die FMA-Registrierung erfordert Fit-and-Proper-Bewertungen für Schlüsselpersonen. Beim Onboarding eines neu registrierten CASP als Counterparty sollten Unternehmen Nachweise dieser Bewertung einholen und aufbewahren oder zumindest ihr Vertrauen auf die veröffentlichte Bestätigung der Regulierungsbehörde dokumentieren. Die Aufzeichnungen über wirtschaftliche Eigentümer müssen aktuell und mit der TVTG-Einreichung konsistent sein. Jede Abweichung zwischen den bei der FMA registrierten Daten und der tatsächlichen Kontrollstruktur des Unternehmens ist eine rote Flagge, die eine Eskalation erfordert.

Bilanzierung: Ströme digitaler Vermögenswerte mit einem registrierten CASP

Für CFOs und Finanzcontroller ändert eine CASP-Registrierung das Risikoprofil von Transaktionen, nicht jedoch die zugrunde liegende bilanzielle Behandlung. Digitale Vermögenswerte, die von einem registrierten CASP erhalten oder an einen solchen übertragen werden, müssen dennoch nach dem anwendbaren Rechnungslegungsstandard erfasst, bewertet und offengelegt werden.

IFRS und das Fair-Value-Erfordernis

Nach IAS 38 (für immaterielle Vermögenswerte ohne aktiven Markt) oder, neuerdings, den IASB-Änderungen, die Fair-Value-Bewertung für bestimmte Krypto-Assets erlauben, trägt das Unternehmen, das den digitalen Vermögenswert hält, die Erfassungs- und Bewertungslast, unabhängig davon, ob der Counterparty reguliert ist. Ein registrierter CASP überträgt kein Bilanzrisiko auf den Regulierer. CFOs sollten bestätigen, dass ihre Buchhaltungssoftware für digitale Vermögenswerte die Anschaffungskosten, den Fair Value zu jedem Bilanzstichtag und etwaige Wertminderungen oder Gewinne mit einem Prüfpfad erfasst, der auf den regulatorischen Status des Counterparty verweist.

Verwahrung und Segregationsangaben

Wenn ein registrierter CASP als Verwahrer fungiert, ist die Bilanzierungsfrage, ob der Kunde die Kontrolle über den Vermögenswert für Zwecke von IFRS 9 oder IAS 32 behält und ob die Vereinbarung ein außerbilanzielles Risiko schafft. Die Registrierungsanforderungen der FMA schreiben eine Trennung der Kundenvermögen vor, was das Argument stützt, dass der Kunde den Vermögenswert in seiner eigenen Bilanz behält. Diese Analyse muss jedoch dokumentiert, nicht angenommen werden. Unternehmen sollten Verwahrungsverträge auf Formulierungen zu Eigentumsübergang, Wiederverwendungsrechten und Insolvenzbehandlung überprüfen.

Konfigurationen der Krypto-Buchhaltungssoftware

Praktische Krypto-Buchhaltungssoftware muss den registrierten Status des Counterparty im Entity-Stammdaten erfassen, Transaktionen mit nicht registrierten Unternehmen separat kennzeichnen und eine prüffähige Berichterstattung zum Jahresende unterstützen. Die FMA-Registrierungsreferenz (in diesem Fall 1661) ist eine Metadatenart, die neben dem Counterparty-Datensatz stehen sollte, um einen schnellen Abruf während einer Prüfung oder regulatorischen Inspektion zu ermöglichen. Unternehmen, die dies noch nicht in ihre Workflows für digitale Asset-Buchhaltung integriert haben, tragen ein vermeidbares operatives Risiko.

Die breitere MiCA-getriebene Verschiebung hin zu registrierten CASPs im gesamten EWR, ausführlich beleuchtet im Kontext der MiCA-Lizenzierungspflichten für Krypto-Verwahrer unter ESMA-Beobachtung, macht eine solche systematische Aufzeichnungsführung für Unternehmen mit multi-jurisdiktionalem Digital-Asset-Exposure unverhandelbar.

Praktische nächste Schritte für Unternehmen und CFOs

Die Veröffentlichung der Registrierung 1661 durch die FMA ist ein Anstoß, aktuelle Prozesse zu prüfen, nicht nur eine Nachricht, die man ablegt. Die folgenden Schritte adressieren die in der Praxis am häufigsten identifizierten Lücken.

Sofortmaßnahmen

Erstens überprüfen, ob eine bestehende Mandanten- oder interne Treasury-Beziehung dieses neu registrierte Unternehmen betrifft. Wenn ja, den Counterparty-Datensatz aktualisieren, um den aktuellen FMA-Registrierungsstatus widerzuspiegeln, und einen Screenshot oder Export des FMA-Registereintrags vom 15. Juli 2026 als Beleg aufbewahren.

Zweitens die CASP-Counterparty-Richtlinie des Unternehmens überprüfen, um zu bestätigen, dass sie regelmäßige Registerprüfungen vorschreibt, nicht nur eine Verifizierung beim Onboarding. Vierteljährliche Prüfungen sind ein angemessenes Minimum für aktive Counterpartys; jährliche Prüfungen sind bei Beziehungen mit hohem Volumen unzureichend.

Drittens bestätigen, dass die für Mandantenmandate oder Treasury-Management verwendete Krypto-Buchhaltungssoftware Metadatenfelder auf der Ebene des Counterparty unterstützt. Wenn nicht, ist dies eine Konfigurationslücke, die vor dem nächsten regulatorischen Prüfzyklus an das Technologie- oder Betriebsteam eskaliert werden muss.

Langfristige Compliance-Planung

Das TVTG-Rahmenwerk Liechtensteins und die MiCA-Verordnung der EU teilen signifikante strukturelle Ähnlichkeiten. Wenn die MiCA-Genehmigungsfristen ablaufen und nationale Register in das zentrale ESMA-CASP-Register überführt werden, werden Unternehmen, die jetzt robuste Counterparty-Verifizierungsprozesse aufgebaut haben, weitaus weniger Störungen erleben. Unternehmen, die jede neue Registrierung als einmalige Nachricht behandeln, anstatt als Anstoß, ihre Prozesse zu testen, sind diejenigen, die Lücken typischerweise erst dann aufdecken, wenn ein Regulierer oder Prüfer die Frage stellt.

Unternehmen, die in Luxemburg tätig sind, sollten auch verfolgen, wie die CSSF ihr VASP-Regime mit dem sich entwickelnden CASP-Rahmenwerk unter MiCA abstimmt, da die beiden Regime während der Übergangsphase konvergieren werden und die Standards zur Counterparty-Verifizierung wahrscheinlich weiter verschärft werden.

Häufig gestellte Fragen

Was ist das FMA Liechtenstein CASP-Register und wie wird es für die Due Diligence verwendet?

Das FMA-CASP-Register ist die offizielle öffentliche Liste von Unternehmen, die autorisiert sind, Krypto-Asset-Dienstleistungen in Liechtenstein unter dem TVTG-Rahmenwerk zu erbringen. Für Due-Diligence-Zwecke sollten Unternehmen jeden liechtensteinbezogenen Krypto-Counterparty mit diesem Register abgleichen, einen datierten Nachweis der Prüfung aufbewahren und Kalendererinnerungen einrichten, um die Prüfung mindestens vierteljährlich für aktive Beziehungen zu wiederholen.

Ermöglicht eine liechtensteinische CASP-Registrierung das Passporting nach Luxemburg oder in andere EU-Staaten?

Liechtenstein ist EWR-Mitglied, sodass bestimmte Finanzdienstleistungen in EU-Mitgliedstaaten passported werden können. Krypto-Asset-Dienstleistungen unter MiCA und nationalen VASP-Regimen beinhalten jedoch jurisdiktionsspezifische Melde- und Genehmigungserfordernisse. Eine liechtensteinische Registrierung allein erfüllt nicht automatisch die CSSF-Anforderungen Luxemburgs. Rechts- und Compliance-Teams sollten die spezifischen Dienstleistungen und anwendbaren Passporting-Regeln überprüfen, bevor sie eine liechtensteinische Registrierung als ausreichend für EU-Operationen behandeln.

Wie sollte sich die bilanzielle Behandlung ändern, wenn man mit einem registrierten versus nicht registrierten CASP transagiert?

Die bilanzielle Behandlung des zugrunde liegenden digitalen Vermögenswerts ändert sich nicht basierend auf dem Registrierungsstatus des Counterparty. Erfassungs-, Bewertungs- und Offenlegungspflichten werden durch den anwendbaren Rechnungslegungsstandard (IFRS oder lokales GAAP) und die Art des Vermögenswerts und der Transaktion bestimmt. Der Registrierungsstatus des Counterparty ist jedoch relevant für Risikoangaben, Going-Concern-Bewertungen bei wesentlichem Exposure und AML-Dokumentation, die neben den Finanzunterlagen steht.

Welche Metadaten sollte eine Krypto-Buchhaltungssoftware für CASP-Counterpartys erfassen?

Mindestens sollte der Counterparty-Datensatz den gesetzlichen Namen des Unternehmens, die Jurisdiktion der Registrierung, die regulatorische Referenznummer (in diesem Fall FMA-Referenz 1661), das Datum, an dem die Registrierung verifiziert wurde, und das nächste geplante Verifizierungsdatum enthalten. Auch mit dem Counterparty verbundene Wallet-Adressen, die erbrachten Dienstleistungen und alle Änderungen des Registrierungsstatus sollten protokolliert werden. Diese Metadaten unterstützen sowohl die Prüfbereitschaft als auch die AML-Überwachung.

Was passiert, wenn die Registrierung eines CASP später von der FMA ausgesetzt oder widerrufen wird?

Wenn die FMA eine Registrierung aussetzt oder widerruft, tragen laufende Transaktionen mit diesem Unternehmen ein erhöhtes AML-Risiko und müssen je nach Jurisdiktion und den eigenen AML-Richtlinien des Unternehmens möglicherweise als verdächtige Aktivitäten gemeldet werden. Bestehende Verträge sollten auf Kündigungsklauseln aufgrund des regulatorischen Status überprüft werden. Die bilanzielle Behandlung kann ebenfalls betroffen sein, wenn die Leistungsfähigkeit des Counterparty unsicher wird, was möglicherweise Wertminderungs- oder Rückstellungsbeurteilungen nach IFRS 9 auslöst.

Quelle: FMA Liechtenstein