MiCA-Compliance bei Krypto: Ein Praxisführer für EU-Wirtschaftsprüfungsgesellschaften

Die MiCA-Compliance-Verpflichtungen für Krypto haben die Landschaft für Wirtschaftsprüfungsgesellschaften, die Kunden in der Europäischen Union betreuen, grundlegend verändert. Die Markets in Crypto-Assets-Verordnung, die in allen EU-Mitgliedstaaten in vollem Umfang in Kraft getreten ist, hat einen einheitlichen Rahmen für Zulassung und Verhalten von Krypto-Dienstleistern geschaffen. Für Wirtschaftsprüfungs- und Buchhaltungsfirmen ist diese Verschiebung nicht nur eine regulatorische Randentwicklung. Sie schafft direkte Verpflichtungen für Kunden, neue Umsatzmöglichkeiten in der Beratung und eine Reihe von Aufzeichnungs- und Berichtsstandards, die eindeutig in den Zuständigkeitsbereich der Finanzfunktion fallen. Zu verstehen, was MiCA verlangt, wie es mit Rechnungslegungsstandards wie den IFRS-Krypto-Bilanzierungsregeln und der DAC8-Berichterstattung interagiert und wo Firmen den größten Mehrwert bieten können, ist heute eine Kernkompetenz und keine Nischenspezialisierung mehr.

Was MiCA tatsächlich von Krypto-Dienstleistern verlangt

MiCA schafft ein einheitliches Zulassungsregime für Krypto-Dienstleister, die in der EU tätig sind und als CASPs bezeichnet werden. Ein Unternehmen, das Dienstleistungen wie Verwahrung, Handel, Portfoliomanagement oder Beratung zu Krypto-Assets anbietet, muss in mindestens einem Mitgliedstaat eine CASP-Zulassung erhalten und kann diese Lizenz dann in der gesamten Union passfährtig nutzen. Dieser einheitliche Pass-Mechanismus ist eine signifikante Änderung gegenüber dem Flickenteppich nationaler Regime, die MiCA vorausgingen, bringt aber eine erhebliche Compliance-Last mit sich.

CASPs müssen organisatorische Sicherheitsvorkehrungen treffen, Kundenvermögen getrennt verwahren, Richtlinien zu Interessenkonflikten umsetzen und laufende Kapitalanforderungen erfüllen. Entscheidend für Wirtschaftsprüfungsgesellschaften ist, dass die Verordnung detaillierte Aufzeichnungspflichten auferlegt. CASPs müssen Aufzeichnungen über alle Aufträge und Transaktionen für einen Mindestzeitraum aufbewahren, diese Aufzeichnungen in einem Format führen, das den nationalen zuständigen Behörden zugänglich ist, und jederzeit nachweisen können, dass das Kundenvermögen ordnungsgemäß vom eigenen Bestand des Unternehmens getrennt ist. Diese letzte Anforderung, die Trennung und Abstimmung von Kunden-Krypto-Assets, liegt sehr nahe an der Arbeit des Finanzteams und der Wirtschaftsprüfer.

Die folgende Tabelle fasst die wichtigsten CASP-Dienstleistungskategorien zusammen, die MiCA abdeckt, sowie die primären Compliance-Verpflichtungen, die mit jeder Kategorie verbunden sind.

MiCA-Compliance-Krypto und die damit verbundenen Rechnungslegungsstandards

MiCA ist eine Verordnung zu Verhalten und Zulassung. Sie schreibt nicht vor, wie Krypto-Assets in Jahresabschlüssen zu erfassen, zu bewerten oder anzugeben sind. Diese Aufgabe fällt den Rechnungslegungsstandards zu, und EU-ansässige Unternehmen, die ihren Abschluss nach IFRS erstellen, stehen vor einer Reihe von Anforderungen, die parallel zu MiCA, aber nicht innerhalb von MiCA, verlaufen.

Nach den aktuellen IFRS-Leitlinien werden die meisten Krypto-Assets, die ein Unternehmen hält, entweder als immaterielle Vermögenswerte nach IAS 38 oder, wenn sie zu Handelszwecken gehalten werden, als Vorräte nach IAS 2 bilanziert. Der IASB hat anerkannt, dass keiner der Standards speziell für Krypto-Assets konzipiert wurde, und ein Agenda-Entscheid des IFRS Interpretations Committee legte dar, wie die bestehenden Standards anzuwenden sind. Für Wirtschaftsprüfungsgesellschaften, die Kunden zur Krypto-IFRS-Bilanzierung beraten, bedeutet dies in der Praxis, dass die meisten Bestände unter IAS 38 fallen, bewertet zu Anschaffungskosten abzüglich Wertminderung, es sei denn, das Unternehmen wählt das Neubewertungsmodell, das nur verfügbar ist, wenn ein aktiver Markt besteht.

Dies steht im Gegensatz zu dem Ansatz, der sich in den USA abzeichnet. Das FASB führte ASC 350-60 ein, seinen speziellen Standard für bestimmte Krypto-Assets, der Unternehmen dazu verpflichtet, qualifizierende Bestände in jeder Berichtsperiode zum beizulegenden Zeitwert mit Gewinn- und Verlustwirksamkeit zu bewerten. Für Unternehmen mit Kunden auf beiden Seiten des Atlantiks schafft die Divergenz zwischen der US-GAAP-Krypto-Bilanzierung und den IFRS eine echte Beratungsherausforderung. Ein Kunde mit EU-Operationen nach IFRS und einer US-Muttergesellschaft, die nach US-GAAP konsolidiert, muss möglicherweise parallele Berechnungen durchführen. Die folgende Tabelle stellt die wichtigsten Unterschiede zwischen den beiden Rahmenwerken dar.

Die FASB-Vorschrift zum Fair Value von Krypto nach ASC 350-60 bedeutet, dass US-GAAP-Berichterstatter ihre Bestände zu jedem Bilanzstichtag zum Marktwert bewerten müssen. IFRS-Berichterstatter können dies in der Regel nicht tun, es sei denn, das Neubewertungsmodell kommt zur Anwendung. Unternehmen sollten dokumentieren, welcher Standard für jedes Kundenunternehmen gilt, und sicherstellen, dass die von MiCA vorgeschriebenen Aufzeichnungen detailliert genug geführt werden, um die jeweils erforderliche Bewertungsbasis zu unterstützen.

DAC8-Berichterstattung und ihr Zusammenspiel mit MiCA-Aufzeichnungen

DAC8 ist die EU-Richtlinie, die Krypto-Dienstleister verpflichtet, Informationen über Kryptotransaktionen an Steuerbehörden zu melden, nach einem Modell, das weitgehend dem Krypto-Asset-Berichtsrahmen der OECD entspricht. Die Interaktion zwischen DAC8-Berichterstattung und MiCA-Aufzeichnungspflichten ist wichtig, da beide Regelungen granulare Transaktionsdaten verlangen, diese Daten jedoch für unterschiedliche Zwecke nutzen.

MiCA verlangt Aufzeichnungen, die die Einhaltung der Verhaltensvorschriften belegen: dass Aufträge ordnungsgemäß ausgeführt wurden, dass Kunden die erforderlichen Offenlegungen erhalten haben und dass Vermögenswerte getrennt wurden. DAC8 verlangt Aufzeichnungen, die es Steuerbehörden ermöglichen, steuerpflichtige Ereignisse zu identifizieren und sie einzelnen Steuerzahlern zuzuordnen. In der Praxis enthält ein gut strukturierter Transaktionsdatensatz, der die Granularitätsanforderungen von MiCA erfüllt, weitgehend die für DAC8 erforderlichen Datenfelder. Die Herausforderung besteht darin, dass DAC8 ein eigenes spezifisches Meldeformat und Abgabefristen vorschreibt und die Abbildung operativer Aufzeichnungen auf DAC8-Meldeformulare nicht immer einfach ist.

Wirtschaftsprüfungsgesellschaften, die Mandanten bei der Implementierung MiCA-konformer Aufzeichnungssysteme unterstützen, sind gut positioniert, diese Arbeit auf die DAC8-Bereitschaft auszuweiten. Mandanten, die im Rahmen ihres MiCA-Compliance-Programms Transaktionsdatensätze aufbauen, die Gegenpartei-IDs, Vermögenswertarten, Mengen und Transaktionszeitstempel erfassen, verfügen bereits über die meisten Rohdaten, die DAC8 benötigt. Der zusätzliche Aufwand liegt in der Aggregation, Formatierung und Einreichung – hier bieten Software und Beratung einen klaren Mehrwert.

Aufbewahrungspflichten: Was Unternehmen für Mandanten aufbauen müssen

Die praktischen Aufbewahrungspflichten, die sich aus MiCA ergeben, sind anspruchsvoller als viele CASP-Mandanten erwarten. Es reicht nicht aus, Börsenbestätigungen oder Wallet-Transaktionslogs aufzubewahren. MiCA verlangt Aufzeichnungen, die auf Anfrage den gesamten Lebenszyklus eines Auftrags oder einer Transaktion belegen: wann er eingegangen ist, wie er ausgeführt wurde, zu welchem Preis, gegenüber welcher Gegenpartei und wie die Abwicklung bestätigt wurde.

Für Mandanten, die über mehrere Börsen, Wallets und Blockchain-Netzwerke hinweg tätig sind, ist die manuelle Zusammenstellung einer solchen Prüfungskette nicht realistisch. Hier können Wirtschaftsprüfungsgesellschaften einen erheblichen Mehrwert schaffen, indem sie Mandanten bei der Gestaltung und Implementierung einer Datenarchitektur unterstützen, die On-Chain-Aufzeichnungen, Börsendaten und interne Buchhaltungseinträge zu einer einzigen, abgestimmten Sicht zusammenführt. Diese Sicht muss für Aufsichtsbehörden, Prüfer und Steuerbehörden abfragbar sein, die die Daten jeweils unterschiedlich auswerten möchten.

Die Unternehmen sollten Mandanten auch zu Aufbewahrungsfristen beraten. MiCA legt Mindestfristen für verschiedene Aufzeichnungskategorien fest. Mandanten in mehreren Rechtsordnungen können unter nationalem Recht oder DAC8 längeren Aufbewahrungspflichten unterliegen. Sicherzustellen, dass Aufzeichnungen nicht vorzeitig gelöscht werden und in einem langfristig zugänglichen Format gespeichert werden, ist eine Governance-Frage, die Steuerberater gut adressieren können.

Wie Wirtschaftsprüfungsgesellschaften MiCA-Beratungsleistungen strukturieren können

MiCA schafft einen dauerhaften Beratungsumsatzstrom für Wirtschaftsprüfungsgesellschaften, die schnell handeln. Die Verordnung ist kein einmaliges Compliance-Projekt. Sie erlegt fortlaufende Verpflichtungen auf, erfordert jährliche Überprüfungen der internen Kontrollen und verlangt eine kontinuierliche Aufzeichnungsführung, die während der gesamten Gültigkeitsdauer der CASP-Lizenz aufrechterhalten werden muss. Diese Dauerhaftigkeit bedeutet, dass Mandanten kontinuierliche Unterstützung benötigen, nicht nur ein einmaliges Engagement.

Die Unternehmen können ihr MiCA-Beratungsangebot in drei Bereiche gliedern. Der erste ist die Genehmigungsbereitschaft – Unterstützung der Mandanten bei der Prüfung, ob sie eine CASP-Lizenz benötigen, in welcher Rechtsordnung sie diese beantragen sollten und welche organisatorischen und finanziellen Anforderungen sie vor der Antragstellung erfüllen müssen. Der zweite Bereich ist die Implementierungsunterstützung – Gestaltung der operativen und Dateninfrastruktur zur Erfüllung der laufenden Aufzeichnungs- und Meldepflichten. Der dritte Bereich ist die Prüfungs- und Testatsunterstützung – unabhängige Überprüfung der MiCA-Compliance-Kontrollen und Begleitung des Mandantenverhältnisses mit der zuständigen nationalen Behörde.

Für Fragen zur Krypto-IFRS-Bilanzierung und zur Bewertung zum beizulegenden Zeitwert, die während der Genehmigung auftreten, haben Unternehmen mit technischem Bilanzierungswissen einen klaren Vorteil. Aufsichtsbehörden und zuständige Behörden werden die Finanzberichterstattung von CASP-Antragstellern genau prüfen. Ein Mandant, der nicht klar erklären kann, wie er seine eigenen Kryptobestände bilanziert oder wie er Kundenvermögen für Berichtszwecke bewertet, wird während des Lizenzierungsprozesses auf schwierigere Fragen stoßen.

Eine dedizierte Krypto-Compliance-Berichterstattung für EU-Unternehmen erfordert Software, die Multi-Source-Transaktionsdaten aufnehmen, die korrekte buchhalterische Behandlung anwenden und Berichte in dem von Aufsichtsbehörden und Prüfern erwarteten Format erstellen kann. Unternehmen, die in diese Infrastruktur investieren, können ihre MiCA-Beratung leichter auf mehrere Mandanten ausweiten, ohne den manuellen Aufwand proportional zu erhöhen.

Beispielszenario

Um zu veranschaulichen, wie dies in der Praxis funktioniert, betrachten Sie folgendes Szenario:

Markus ist Senior Manager in einer mittelgroßen Prüfungs- und Beratungsgesellschaft in Frankfurt. Seine Kanzlei hat drei Mandanten, die Kryptobörsendienste innerhalb der EU betreiben und nun nach MiCA eine CASP-Lizenz benötigen. Jeder Mandant nutzt eine andere Kombination aus zentralisierten Börsen und selbstverwahrten Wallets, und keiner verfügt über einen einheitlichen konsolidierten Transaktionsdatensatz, der alle seine Aktivitäten abdeckt.

Markus' Team wird beauftragt, alle drei Mandanten durch die MiCA-Genehmigung zu begleiten und ihre laufende Compliance-Infrastruktur zu gestalten. Die erste Aufgabe ist ein Datenaudit: Kartierung aller Transaktionsdatenquellen, Identifizierung von Lücken und Bewertung, ob die vorhandenen Aufzeichnungen MiCA-Prüfkettenanforderungen erfüllen würden. Bei zwei der drei Mandanten sind die Lücken so erheblich, dass historische Aufzeichnungen aus On-Chain-Daten und Börsen-APIs rekonstruiert werden müssen, bevor der Genehmigungsantrag eingereicht werden kann.

Sobald die Dateninfrastruktur eingerichtet ist, nutzt das Team CryptaCount, um den Abgleich von Wallet- und Exchange-Aufzeichnungen mit den Hauptbüchern der Kunden zu automatisieren, die korrekte IFRS-Bewertungsmethode auf jede Position anzuwenden und die strukturierten Transaktionsberichte zu erstellen, die sowohl für MiCA-Aufsichtsmeldungen als auch für DAC8-Meldungen erforderlich sind. Das Ergebnis ist ein wiederkehrender monatlicher Workflow, der eine bisher manuelle und fehleranfällige vierteljährliche Übung ersetzt. Markus' Firma hat nun drei Ankerkunden für einen skalierbaren MiCA-Compliance-Service.

Häufig gestellte Fragen

Was ist MiCA-Compliance für Krypto-Unternehmen?

MiCA, die Markets in Crypto-Assets Regulation, ist der EU-weite einheitliche Rahmen für die Zulassung und das Verhalten von Krypto-Dienstleistern. Compliance bedeutet, eine CASP-Zulassung in mindestens einem EU-Mitgliedstaat zu erhalten und laufende Verpflichtungen zu erfüllen, die Eigenkapitalanforderungen, die getrennte Verwahrung von Kundengeldern, die Aufzeichnung von Transaktionen und die Aufsichtsmeldung umfassen. Wirtschaftsprüfungsgesellschaften helfen Kunden, die Infrastruktur zu entwerfen, die zur kontinuierlichen Erfüllung dieser Verpflichtungen erforderlich ist.

Hat MiCA Auswirkungen auf die Bilanzierung von Krypto-Assets nach IFRS?

MiCA ändert die IFRS-Rechnungslegungsstandards nicht direkt. Die IFRS-Bilanzierung von Kryptowährungen unterliegt weiterhin IAS 38 und IAS 2, wobei die meisten Bestände zu Anschaffungskosten abzüglich Wertminderung bewertet werden, es sei denn, ein aktiver Markt unterstützt das Neubewertungsmodell. Die Aufzeichnungspflichten der MiCA schaffen jedoch detaillierte Transaktionsdaten, die die von IFRS-Berichterstattern benötigten Fair-Value-Bewertungen und Prüfpfade unterstützen.

Wie hängt DAC8-Meldung mit MiCA zusammen?

Die DAC8-Meldung verpflichtet Krypto-Dienstleister, Transaktionsinformationen an die Steuerbehörden der EU zu melden, und zwar in einem Rahmen, der an das Crypto-Asset Reporting Framework der OECD angelehnt ist. MiCA verlangt ähnlich granulare Transaktionsaufzeichnungen für die Verhaltensaufsicht. Da beide Regelungen überlappende Daten erfordern, liefert ein MiCA-konformes Aufzeichnungssystem die meisten Rohdaten, die für DAC8 benötigt werden, mit relativ geringem zusätzlichen Mapping-Aufwand.

Was ist der Unterschied zwischen ASC 350-60 und IFRS für Krypto-Assets?

ASC 350-60, der FASB-Standard für Krypto-Assets nach US-GAAP, verlangt von Unternehmen, qualifizierte Bestände zu jedem Bilanzstichtag erfolgswirksam zum beizulegenden Zeitwert zu bewerten. Nach IFRS ist die Standardbehandlung für die meisten als immaterielle Vermögenswerte gehaltenen Krypto-Assets der Ansatz zu Anschaffungskosten abzüglich Wertminderung, wobei der beizulegende Zeitwert nur dann zur Verfügung steht, wenn ein aktiver Markt existiert. Für Unternehmen mit Kunden, die nach beiden Rahmenwerken berichten, entsteht durch die Divergenz zwischen ASC 350-60 für Kryptowährungen und IFRS ein Bedarf an parallelen Berechnungen und einer klaren Dokumentation, welcher Standard für jede Einheit gilt.

Welche Aufzeichnungen muss ein CASP gemäß MiCA führen?

MiCA verpflichtet CASPs, Aufzeichnungen über alle Aufträge und Transaktionen zu führen, einschließlich Angaben zu Zeitpunkt, Preis, Ausführung, Identifizierung der Gegenpartei und Bestätigung der Abwicklung. Auch Nachweise über die getrennte Verwahrung von Kundengeldern müssen geführt werden. Die Aufzeichnungen müssen in einem Format aufbewahrt werden, das für die zuständigen nationalen Behörden zugänglich ist, und für die in der Verordnung vorgeschriebenen Mindestfristen aufbewahrt werden, die durch nationales Recht verlängert werden können.

Kann eine Krypto-Wirtschaftsprüfungsgesellschaft ihre CASP-Lizenz EU-weit passen?

Der einheitliche Pass-Mechanismus der MiCA erlaubt es einem in einem EU-Mitgliedstaat zugelassenen CASP, dieselben Dienstleistungen in anderen Mitgliedstaaten zu erbringen, ohne dass separate nationale Lizenzen erforderlich sind. Der Pass wird für bestimmte Dienstleistungskategorien gewährt, sodass ein für Verwahrungsdienstleistungen zugelassenes Unternehmen sicherstellen muss, dass die Zulassung das gesamte Spektrum der von ihm erbrachten Dienstleistungen abdeckt. Wirtschaftsberater können Kunden bei der Auswahl des am besten geeigneten Heimatstaats für ihren ersten Zulassungsantrag helfen.

Wie interagiert MiCA mit den FASB-Fair-Value-Anforderungen für Kryptowährungen bei multinationalen Kunden?

Bei multinationalen Kunden, die nach US-GAAP konsolidieren, bedeutet die FASB-Fair-Value-Anforderung für Kryptowährungen gemäß ASC 350-60, dass die Bestände der EU-Tochtergesellschaften an jedem Bilanzstichtag zum beizulegenden Zeitwert bewertet werden müssen, auch wenn die IFRS-Behandlung im lokalen EU-Abschluss abweichen kann. MiCA-konforme Transaktionsaufzeichnungen, die Preisdaten und Transaktionszeitstempel erfassen, liefern die erforderlichen Daten, um Fair-Value-Bewertungen sowohl für die lokale als auch für die konsolidierte Berichterstattung zu unterstützen.

Welche Beratungsleistungen können Wirtschaftsprüfungsgesellschaften rund um MiCA anbieten?

Wirtschaftsprüfungsgesellschaften können MiCA-Beratungsarbeit in drei Phasen strukturieren: Prüfung der Zulassungsbereitschaft, Implementierung der Betriebs- und Dateninfrastruktur sowie laufende Prüfungs- und Testatsunterstützung. Jede Phase schafft wiederkehrende Einnahmen, da MiCA-Verpflichtungen kontinuierlich und nicht einmalig sind. Firmen mit technischem Bilanzierungswissen in der IFRS-Bilanzierung von Kryptowährungen und der Fair-Value-Bewertung sind gut positioniert, um Kunden sowohl durch den Zulassungsprozess als auch durch nachfolgende Aufsichtsprüfungen zu unterstützen.

Wann ist MiCA in der EU vollständig in Kraft getreten?

Die Bestimmungen der MiCA für Krypto-Dienstleister sind nach einem gestaffelten Einführungszeitplan in allen EU-Mitgliedstaaten vollständig in Kraft getreten. Die Verordnung gilt direkt in der gesamten EU, ohne dass eine separate nationale Umsetzungsgesetzgebung erforderlich ist. Unternehmen, die Kunden bei der Zulassung beraten, sollten den aktuellen Status bei der zuständigen nationalen Behörde überprüfen, da die Übergangsfristen für bestehende Betreiber je nach Mitgliedstaat variieren.

Wie wirkt sich MiCA-Compliance auf Prüfungsmandate für Krypto-Kunden aus?

MiCA schafft neue Prüfungsaspekte, da Prüfer nun bewerten müssen, ob die CASP-Kontrollen und Aufzeichnungssysteme eines Kunden wirksam funktionieren. Die getrennte Verwahrung von Kundengeldern, die Vollständigkeit der Transaktionen und die Richtigkeit der aufsichtsrechtlichen Meldungen fallen alle in den Prüfungsumfang eines von MiCA regulierten Unternehmens. Firmen, die MiCA-Compliance-Beratungspraxen aufbauen, werden feststellen, dass Prüfungsmandate für dieselben Kunden strukturierter und durch dokumentierte Kontrollen besser untermauert werden.

Quelle: CryptaCount