KI verändert die Krypto-Aufsicht: VARA, FCA und HKMA signalisieren eine neue Ära

Drei der einflussreichsten Finanzaufsichtsbehörden der Welt haben sich innerhalb weniger Wochen öffentlich dazu verpflichtet, ihre Aufsichtsmodelle auf künstliche Intelligenz auszurichten. Die Dubai Virtual Assets Regulatory Authority (VARA), die britische Financial Conduct Authority (FCA) und die Hong Kong Monetary Authority (HKMA) haben jeweils detailliert beschrieben, dass das aktuelle Paradigma periodischer Prüfungen und stichprobenbasierter Reviews nicht mit einem Finanzsystem vereinbar ist, das zunehmend von digitalen Vermögenswerten und KI-Agenten getrieben wird. Für Wirtschaftsprüfungsgesellschaften, Abschlussprüfer und CFOs, die für die Krypto-Compliance verantwortlich sind, kommen die praktischen Auswirkungen schneller, als die meisten erwarten. Die richtige Krypto-Buchhaltungssoftware muss sich entlang dieser regulatorischen Richtung weiterentwickeln, nicht danach.

VARA: Das Plädoyer für programmierbare Compliance

Matthew White, CEO von VARA, veröffentlichte am 7. Juli 2026 einen ausführlichen Artikel in Forbes, in dem er seine Sicht darlegte, wohin die regulatorische Aufsicht sich entwickeln muss. VARA wurde 2022 als weltweit erste kryptoasset-spezifische Aufsichtsbehörde gegründet, und Whites Perspektive hat besonderes Gewicht, da ihr Mandat eine Anlageklasse abdeckt, die konstruktionsbedingt immer aktiv ist.

Warum vierteljährliche Prüfungen nicht mehr funktionieren

Whites zentrales Argument ist direkt: Einen 24/7 grenzüberschreitenden Smart Contract kann man nicht durch eine vierteljährliche Prüfung auditieren, und ein autonomes Kreditprotokoll kann man nicht durch Papierkram kontrollieren. Die Diskrepanz zwischen den überkommenen Aufsichtsrhythmen und der operativen Realität der On-Chain-Aktivität ist seiner Ansicht nach ein strukturelles Problem, das durch inkrementelle Reformen nicht behoben werden kann.

Seine vorgeschlagene Alternative ist ein dreiteiliger Wandel: On-Chain-Audits ersetzen stichprobenbasierte Reviews, Echtzeitüberwachung ersetzt nachträgliche Berichterstattung und programmierbare Compliance ersetzt regelbasierte Workflows. Jeder dieser Punkte hat konkrete Auswirkungen darauf, wie Kryptofirmen Transaktionen erfassen, Audit-Trails pflegen und die Einhaltung von AML-Vorschriften gegenüber Aufsichtsbehörden nachweisen.

Zwei Wellen KI-getriebener Veränderungen

White identifiziert zwei unterschiedliche Phasen der Transformation. Kurzfristig, also in den nächsten zwei Jahren, wird KI es regulierten Firmen ermöglichen, Fehlalarme bei AML- und Terrorismusfinanzierungsmeldungen (CFT) deutlich zu reduzieren. Ressourcen, die derzeit durch die Verfolgung minderwertiger Alarme gebunden sind, können auf tatsächlich risikoreiche Aktivitäten umgelenkt werden. Gleichzeitig werden die Aufsichtsbehörden selbst KI einsetzen, um Genehmigungsverfahren zu beschleunigen und die Zeit zwischen Antrag und Entscheidung zu verkürzen.

Die zweite Welle, die auf die nächsten fünf Jahre projiziert wird, ist grundlegender. Das Aufsichtsmodell selbst verändert sich: Die Aufsichtsbehörden erhalten keine periodischen Datenmeldungen mehr, sondern betreiben kontinuierliche Überwachung durch Live-Datenfeeds, wobei KI-gestützte Analysen Risikomuster in Echtzeit erkennen. White sieht darin auch für den privaten Sektor einen Nettonutzen, da die operative Compliance-Last der Firmen sinkt, wenn die Aufsicht zielgerichteter und risikobasiert ist.

Er ist jedoch offen bezüglich der Bedingung, die zuerst erfüllt werden muss. Die Aufsichtsbehörden müssen Fragen der menschlichen Verantwortlichkeit für KI-generierte Ergebnisse und Entscheidungen klären. Jurisdiktionen, die diese Verantwortlichkeitsrahmen proaktiv klären, so argumentiert er, werden die sein, die in den kommenden zehn Jahren konforme, hochentwickelte Digital-Asset-Unternehmen anziehen.

FCA und Bank of England: Regulierung neu denken

VARAs Position steht nicht allein. Am 24. Juni 2026 hielt Nikhil Rathi, Chief Executive der FCA, eine Rede, in der er erklärte, die Behörde denke darüber nach, „was es bedeutet, in Zeiten der KI eine wirksame Aufsichtsbehörde zu sein“, und verwies ausdrücklich auf agentischen Handel und Tokenisierung als die beiden Entwicklungen, die dieses Umdenken vorantreiben. Rathi beschrieb konkrete Anwendungsfälle, die die FCA bereits untersucht, darunter den Einsatz von KI zur Echtzeitüberwachung von Marktmanipulation an den Finanzmärkten.

Wenn traditionelle Regelsetzung versagt

Rathis Ausführungen enthielten ein bemerkenswertes Eingeständnis: In einigen Bereichen wird traditionelle Regelsetzung einfach nicht mehr funktionieren. Das Tempo des KI-bedingten technologischen Wandels bedeutet, dass die Technologie, auf die sich eine konventionelle Regel bezieht, bereits überholt ist, wenn diese entworfen, konsultiert und erlassen wurde. Die Antwort der FCA ist eine Verschiebung hin zu dem, was Rathi „Stewardship“ nannte: die Zusammenarbeit mit Firmen und Märkten, um den Wandel zu bewältigen, und zu handeln, bevor die Gesetzgebung nachzieht, statt auf sie zu warten.

Um dies zu unterstützen, baut die FCA ihre bestehenden Initiativen aus. Zu ihrem AI Lab, Supercharged Sandbox und AI Consortium werden zusätzliche Programme hinzukommen, die es Finanzsektorunternehmen ermöglichen, KI in realen Anwendungsfällen unter Aufsichtsaufsicht zu testen und einzusetzen. Für Kryptofirmen, die regulatorische Klarheit über KI-gestützte Compliance-Tools suchen, bieten diese Sandboxes einen sinnvollen Weg zur Einbindung.

Der Mills Review und agentische Aufsicht

Am 6. Juli 2026 veröffentlichte die FCA den Mills Review, einen Bericht von FCA-Executive Director Sheldon Mills, der vom FCA-Vorstand in Auftrag gegeben wurde, um die Auswirkungen von KI auf Finanzdienstleistungen zu bewerten. Seine zentrale Empfehlung lautet, dass das Vereinigte Königreich ein „KI-gestütztes agentisches Aufsichtsmodell“ aufbauen und einführen sollte. In der Praxis bedeutet dies, KI-Agenten innerhalb von Aufsichtsabläufen einzusetzen, um Konsistenz und Effizienz zu verbessern, und Live-Daten sowie KI-Analysen zu nutzen, um ein kontinuierliches Echtzeitbild der sektorweiten Risiken zu erhalten, statt auf vierteljährliche oder jährliche Meldungen zu warten.

Der Review beschreibt dies als Bewegung von „periodischer Berichterstattung hin zu kontinuierlicheren, ereignisgesteuerten Daten- und Informationsflüssen“. Für jede Firma, die ihre regulatorischen Pflichten derzeit durch geplante Meldungen erfüllt, ist dies ein Signal, dass sich das Format dieser Pflichten innerhalb des Jahrzehnts wesentlich ändern dürfte.

Diese Themen wurden von Sarah Beerden, Deputy Governor for Financial Stability bei der Bank of England, in einer Rede am 30. Juni 2026 bekräftigt. Beerden räumte ein, dass bestehende regulatorische Rahmenwerke nicht dafür geschaffen wurden, autonome Agenten zu berücksichtigen, und dass die Forderung nach einem menschlichen Eingreifen bei jeder Agentenaktion im großen Maßstab kaum realistisch sein dürfte. Ausgefeiltere Governance- und Verantwortlichkeitsrahmen seien erforderlich, so argumentierte sie, eine Sichtweise, die direkt auf die Herausforderung für Kryptofirmen passt, deren AML-Systeme zunehmend automatisierte Entscheidungen einbeziehen.

HKMA: Vom Produktivitätstool zum strategischen Intelligenzpartner

In der asiatisch-pazifischen Region veröffentlichte die HKMA am 22. Juni 2026 einen Bericht, der dokumentiert, wie Hongkonger Banken KI derzeit in der AML- und CFT-Compliance einsetzen, und ihre Ambitionen darlegt, wohin dieser Einsatz führen soll. Die HKMA unterscheidet bewusst zwischen KI als Produktivitätstool, wie es die meisten Firmen heute einsetzen, und KI als strategischem Intelligenzpartner, wohin sich der Sektor entwickeln soll.

Ist-Zustand versus Zielzustand der HKMA

Derzeit nutzen Hongkonger Finanzinstitute KI in erster Linie für Effizienzgewinne: effektiveres Alarm-Triage, reduzierte manuelle Prüfaufwände und schnellere Bearbeitung routinemäßiger Compliance-Aufgaben. Die HKMA erkennt an, dass dies wertvoll ist, betrachtet es jedoch als Untergrenze, nicht als Obergrenze. Ihr Zielzustand ist KI, die frühere Bedrohungserkennung ermöglicht, komplexe AML-Entscheidungen unterstützt und die proaktive Störung von Finanzkriminalitätsnetzwerken erleichtert, bevor Schaden entsteht.

Um dorthin zu gelangen, verpflichtet sich die HKMA, direkt mit Firmen zusammenzuarbeiten, um Erwartungen an Verantwortlichkeit und Governance von KI-Systemen zu klären. Dies steht im Einklang mit der Position von VARA und FCA: Die Technologie ist weiter als die Verantwortlichkeitsrahmen, und diese Lücke zu schließen ist Aufgabe der Aufsichtsbehörde, nicht etwas, das Firmen einseitig navigieren sollten.

Was das für Kryptofirmen und ihre Berater bedeutet

Zusammengenommen beschreiben diese drei regulatorischen Stimmen, die auf einen gemeinsamen Analyseansatz zurückgreifen, obwohl sie unabhängig voneinander zu ihm gelangten, ein Compliance-Umfeld, das in fünf Jahren ganz anders aussehen wird. Wirtschaftsprüfungsgesellschaften, Abschlussprüfer und CFOs, die Krypto-Operationen beraten oder beaufsichtigen, müssen diesen Wandel jetzt bedenken, denn die heute getroffenen Infrastrukturentscheidungen bestimmen, ob die Anpassung reibungslos oder disruptiv verläuft.

AML- und Transaktionsüberwachungssysteme

Die unmittelbare operative Priorität ist die AML-Alarmqualität. Alle drei Aufsichtsbehörden haben Fehlalarme als zentrale Ineffizienz in aktuellen Compliance-Workflows hervorgehoben. Ein System, das große Mengen minderwertiger Alarme erzeugt, ist nicht nur eine Ressourcenbelastung: Es ist die Art von Compliance-Haltung, die zunehmend unzureichend erscheinen wird, wenn Aufsichtsbehörden zu KI-gestützter, risikobasierter Aufsicht übergehen und von Firmen erwarten, dass sie dasselbe tun. Krypto-Buchhaltungssoftware und Compliance-Plattformen müssen nicht nur danach bewertet werden, ob sie Transaktionen erfassen können, sondern auch danach, ob sie mit AML-Überwachungstools integriert werden können, die Alarmqualität und Entscheidungsbegründung gegenüber einer KI-fähigen Aufsichtsbehörde nachweisen können.

Audit-Trails und On-Chain-Daten

Der von VARA beschriebene Wandel zu On-Chain-Audits hat direkte Auswirkungen darauf, wie Software für die Buchhaltung digitaler Vermögenswerte Transaktionsdaten erfasst und speichert. Wenn Aufsichtsbehörden beabsichtigen, Smart-Contract-Aktivitäten direkt zu prüfen statt durch stichprobenbasierte Reviews, müssen Firmen sicherstellen, dass ihre Aufzeichnungssysteme granulare, zeitgestempelte, on-chain verifizierbare Datensätze auf Abruf liefern können. Dies ist keine zukünftige Anforderung: Firmen, die in der Jurisdiktion von VARA unter bestehenden Lizenzbedingungen tätig sind, sollten bereits prüfen, ob ihre aktuellen Systeme diese Art der Prüfung unterstützen könnten. Lesen Sie auch unsere Berichterstattung darüber, wie die VARA-Lizenzierung Entscheidungen zur Software für die Buchhaltung digitaler Vermögenswerte in den VAE beeinflusst, für weiteren Kontext zu lokalen Pflichten.

Governance-Rahmen für KI-gestützte Entscheidungen

Jede Aufsichtsbehörde hat dieselbe Sorge geäußert: Wer ist verantwortlich, wenn ein KI-System eine Compliance-Entscheidung trifft? Für Firmen, die bereits automatisierte Tools beim Transaktionsscreening, bei Sanktionsprüfungen oder beim Risikoscoring einsetzen, ist dies keine theoretische Frage. Jedes KI-gestützte Ergebnis, das in eine regulatorische Meldung, einen Suspicious Activity Report oder eine Kunden-Onboarding-Entscheidung einfließt, benötigt einen dokumentierten menschlichen Verantwortlichkeitspfad. Vorstände und Prüfungsausschüsse sollten jetzt fragen, ob ihre aktuellen Governance-Rahmen KI-generierte Ergebnisse ausdrücklich adressieren und ob diese Rahmen einer regulatorischen Prüfung standhalten würden.

Lizenzierungs- und Genehmigungsfristen

Der CEO von VARA wies darauf hin, dass KI Genehmigungsverfahren kurzfristig beschleunigen wird. Für Firmen, die derzeit Lizenzanträge in den VAE, Großbritannien oder Hongkong bearbeiten, ist dies grundsätzlich eine gute Nachricht. Eine schnellere Bearbeitung bedeutet jedoch auch, dass Aufsichtsbehörden qualitativ hochwertigere Anträge mit weniger Informationslücken erwarten. Firmen, die Dokumentation einreichen, die auf überkommener Compliance-Architektur basiert, könnten feststellen, dass eine KI-fähigere Aufsichtsbehörde Schwächen schneller erkennt, als es ein menschlicher Prüfer zuvor getan hätte. Für Kontext dazu, wie AML-getriebener Lizenzierungsdruck in anderen Märkten wirkt, lesen Sie unsere Analyse der AML-Lizenzierungsentwicklungen in Südkorea.

Die globale Dimension

Diese Entwicklungen in den VAE, Großbritannien und Hongkong sind nicht isoliert. Aufsichtsbehörden in Singapur und den Vereinigten Staaten haben vergleichbare Aussagen gemacht, und internationale Standardsetzer haben begonnen, Rahmenwerke für verantwortungsvolle KI-Einführung im Finanzsektor zu veröffentlichen. Die Konvergenz ist bedeutsam: Sie deutet darauf hin, dass der Wandel zu KI-gestützter Echtzeitaufsicht zu einer globalen Basiserwartung wird, nicht zu einem jurisdiktionellen Experiment.

Für Wirtschaftsprüfungsgesellschaften und CFOs mit multi-jurisdiktionellen Krypto-Portfolios bedeutet dies, dass die für einen Markt konzipierte Compliance-Architektur zunehmend mit Live-Daten- und KI-auditierbaren Standards in allen Märkten kompatibel sein muss. Die Firmen, die dies als kurzfristiges Infrastrukturprojekt behandeln statt als ferne regulatorische Möglichkeit, werden einen materiellen Vorteil haben, wenn das Aufsichtsmodell seinen Übergang abschließt.

Häufig gestellte Fragen

Was ist VARA und warum sind ihre Ansichten zur KI-Aufsicht wichtig?

VARA, die Virtual Assets Regulatory Authority in Dubai, wurde 2022 als weltweit erste Aufsichtsbehörde gegründet, die speziell Kryptoassets gewidmet ist. Die öffentlichen Aussagen ihres CEO zur KI-Aufsicht haben Gewicht, weil VARA den Lizenzierungs- und Compliance-Rahmen für Kryptofirmen festlegt, die in den VAE tätig sind, einem der aktivsten Kryptomärkte weltweit.

Wie wirkt sich der Wandel zur Echtzeit-Aufsicht auf meine AML-Pflichten aus?

Wenn Aufsichtsbehörden von periodischer Berichterstattung zu kontinuierlicher Live-Daten-Überwachung übergehen, benötigen Firmen AML-Systeme, die transaktionsbezogene Daten auf Abruf erzeugen und übermitteln können, statt in geplanten Batches. Alarm-Triage-Qualität, Entscheidungsbegründung und Audit-Trails werden alle häufiger und detaillierter geprüft. Firmen sollten ihre aktuellen Systeme jetzt gegen diese Erwartung auditieren.

Was bedeutet „programmierbare Compliance“ in der Praxis?

Programmierbare Compliance bedeutet, regulatorische Regeln direkt in On-Chain-Prozesse oder automatisierte Workflows einzubetten, sodass Compliance am Transaktionspunkt durchgesetzt wird statt nachträglich geprüft. In der Praxis bedeutet dies Smart Contracts oder automatisierte Überwachungssysteme, die AML-Regeln in Echtzeit anwenden, ohne auf einen menschlichen Prüfzyklus zu warten. Es ist ein aufkommendes Konzept, und die Governance-Rahmen zu seiner Unterstützung werden noch von Aufsichtsbehörden entwickelt.

Schafft der Mills Review neue rechtliche Pflichten für britische Kryptofirmen?

Der Mills Review ist ein in Auftrag gegebener Bericht mit Empfehlungen, keine bindende Regulierung. Er signalisiert jedoch klar die strategische Richtung der FCA, und Firmen, die seine Empfehlungen ignorieren, riskieren, überrascht zu werden, wenn die FCA ihr agentisches Aufsichtsmodell formalisiert. Firmen sollten ihn als zukunftsgerichtete Orientierung behandeln und beginnen, ihre Daten- und KI-Governance-Rahmen entsprechend zu bewerten.

Wie sollte ein CFO die Verantwortlichkeit für KI-generierte Compliance-Ergebnisse angehen?

Alle drei Aufsichtsbehörden haben die menschliche Verantwortlichkeit für KI-generierte Ergebnisse als ungelöstes, aber dringendes Problem identifiziert. Der unmittelbare Schritt eines CFO sollte darin bestehen zu dokumentieren, welche Compliance-Entscheidungen im Workflow der Firma KI-gestützte Ergebnisse einbeziehen, zu identifizieren, wer in der Organisation für jede einzelne verantwortlich ist, und sicherzustellen, dass diese Verantwortlichkeit in der Governance-Dokumentation auf Vorstandsebene widergespiegelt wird. Dies wird bei regulatorischen Inspektionen und Lizenzprüfungen zu einer Standarderwartung werden.

Quelle: Elliptic