MiCA schafft Vertrauen im Privatkundensegment, doch Durchsetzungslücken bleiben

Die EU-Verordnung über Märkte für Kryptowerte hat etwas erreicht, was Regulierungsbehörden selten schnell gelingt: eine messbare Veränderung im Verhalten von Privatkunden. Christian Trummer, Co-CEO der in Österreich ansässigen Börse Bitpanda, sagte im Podcast Chain Reaction von Cointelegraph, europäische Nutzer würden zunehmend auf MiCA-lizenzierte Plattformen vertrauen statt auf Self-Custody-Alternativen. Das sind gute Nachrichten für den regulierten Sektor. Die Komplikation besteht darin, dass einige Unternehmen weiterhin EU-Kunden ohne die erforderliche Zulassung bedienen, und Trummer argumentiert, dass die fehlende strikte Durchsetzung ein ungleiches Spielfeld schafft, das die Glaubwürdigkeit des gesamten Rahmens untergräbt. Für Wirtschaftsprüfungsgesellschaften, Abschlussprüfer und CFOs mit kryptoaktiven Mandanten reichen die Implikationen von der AML-Sorgfaltspflicht bis hin zur Frage, wie Sie das Kontrahentenrisiko in der Bilanz klassifizieren.

Was MiCA für Privatkunden tatsächlich verändert hat

Trummers Beobachtung verdient eine sorgfältige Analyse. Er stellt zwei unterschiedliche Nutzergruppen gegenüber: die Self-Custody-Community, die er als laute, aber relativ kleine „Crypto Twitter“-Blase charakterisiert, und den breiteren Retail-Markt, der seiner Aussage nach positiv auf die regulatorische Klarheit reagiert hat, die MiCA bietet. Die meisten Nutzer würden lieber mit einem lizenzierten Anbieter interagieren, als private Schlüssel selbst zu verwalten.

Das Vertrauenssignal des regulierten Status

Dies ist nicht einfach eine Frage der Nutzerpräferenz. Wenn ein Krypto-Dienstleister (CASP) eine MiCA-Lizenz hält, unterliegt er Kapitalanforderungen, organisatorischen Standards, Interessenkonfliktregeln und der laufenden Aufsicht durch seine nationale zuständige Behörde. Für einen Privatkunden fungiert diese Lizenz als Glaubwürdigkeitssignal, das in etwa dem entspricht, was eine Banklizenz im traditionellen Finanzwesen vermittelt. Trummers Punkt ist, dass der Markt beginnt, dieses Signal richtig zu lesen, was genau das ist, was die Regulierung erreichen sollte.

Für Wirtschaftsprüfungsgesellschaften, die Privatkunden oder vermögende Privatpersonen beraten, ist die praktische Konsequenz klar: Wenn ein Mandant Vermögenswerte auf einer zentralisierten Börse hält, spielt der regulatorische Status dieser Börse nun eine Rolle für die Risikobewertung, was vor Ablauf der MiCA-Grandfathering-Frist nicht der Fall war.

Self-Custody verschwindet nicht

Trummer erklärt Self-Custody nicht für illegitim; er stellt fest, dass sie einen kleineren Anteil des tatsächlichen Nutzerverhaltens ausmacht, als ihre Online-Präsenz vermuten lässt. Diese Unterscheidung ist für Abschlussprüfer und Compliance-Verantwortliche wichtig. Self-Custody-Wallets liegen völlig außerhalb des MiCA-Lizenzrahmens, was bedeutet, dass Transaktionen, die über sie laufen, ein anderes AML-Profil aufweisen als solche, die über einen lizenzierten CASP mit Travel-Rule-Pflichten abgewickelt werden. Unternehmen, die Mandanten bei der Krypto-Allokation beraten, müssen diese als strukturell unterschiedliche Risikokategorien behandeln, nicht nur als unterschiedliche Schnittstellenpräferenzen.

Die Durchsetzungslücke und warum sie für lizenzierte Unternehmen wichtig ist

Der schärfere Teil von Trummers Ausführungen betrifft die Durchsetzung. Er stellt ausdrücklich fest, dass einige Unternehmen europäischen Kunden weiterhin Krypto-Dienstleistungen ohne MiCA-Zulassung anbieten und dass die Regulierungsbehörden nicht entschieden genug dagegen vorgegangen sind. Seine Wortwahl ist direkt: Nicht konforme Akteure erlangen einen Wettbewerbsvorteil gerade weil sie nicht die Kosten der Compliance tragen.

Die regulatorische Zeitschiene bisher

Die Grandfathering-Regelungen von MiCA für bestehende Krypto-Dienstleister endeten spätestens am 1. Juli. Die Europäische Wertpapier- und Marktaufsichtsbehörde (ESMA) wies die nationalen zuständigen Behörden an, aufsichtsrechtliche Maßnahmen gegen jedes Unternehmen zu ergreifen, das nach Ablauf seiner Übergangsfrist ohne Zulassung weiter tätig war. Die ESMA hat seitdem öffentlich stärkere Aufsichtsbefugnisse gefordert, insbesondere um das Problem nicht zugelassener Unternehmen und Drittstaatsanbieter anzugehen, die EU-Anleger ohne MiCA-Lizenz anwerben. Der Rahmen steht; die Frage ist die Geschwindigkeit und Konsistenz seiner Anwendung in den Mitgliedstaaten.

Wettbewerbsverzerrung für konforme Betreiber

Die von Trummer beschriebene Verzerrung ist real und betriebswirtschaftlich quantifizierbar. Ein lizenzierter CASP trägt Kosten, die ein nicht lizenzierter Wettbewerber völlig vermeidet: Compliance-Personal, Technologieinvestitionen, Rechtskosten, Kapitalpuffer und die laufende Last der Aufsichtsberichterstattung. Wenn nationale Regulierungsbehörden nicht konforme Unternehmen offen operieren lassen, subventionieren lizenzierte Betreiber den Marktanteil ihrer Wettbewerber. Diese Dynamik gibt dem regulierten Sektor einen strukturellen Anreiz, weniger in Compliance-Qualität zu investieren, wenn sie nicht angegangen wird.

Dies ist direkt relevant für Wirtschaftsprüfungsgesellschaften und Abschlussprüfer, die mit CASP-Mandanten arbeiten. Ein Mandant, der unter MiCA operiert, hat eine definierte Compliance-Kostenbasis, die in der Finanzberichterstattung, Budgetierung und Mandantenberatung korrekt abgebildet werden muss. Wenn sich das Wettbewerbsumfeld durch strengere oder lockerere Durchsetzung verschiebt, müssen diese Kostenmodelle aktualisiert werden.

AML- und Sorgfaltspflichtimplikationen für Unternehmen und CFOs

Die Durchsetzungslücke hat direkte Auswirkungen auf die AML-Pflichten jeder regulierten Einheit, die mit oder über Krypto-Dienstleister transagiert.

Kontrahentenprüfung unter der Travel Rule und AMLD

Nach der EU-Geldtransferverordnung (TFR), die die Travel-Rule-Pflichten auf Krypto-Transfers ausgeweitet hat, muss ein lizenzierter CASP Auftraggeber- und Begünstigteninformationen für Transfers über dem relevanten Schwellenwert sammeln und übermitteln. Ein nicht lizenzierter Anbieter, der im selben Markt tätig ist, wird in der Regel nicht am Travel-Rule-Datenaustausch teilnehmen, was bedeutet, dass jede Transaktion, die diesen Anbieter berührt, eine Datenlücke in Ihrer AML-Kette erzeugt. Für Compliance-Teams sollte diese Lücke eine verstärkte Sorgfaltspflicht auslösen, nicht eine routinemäßige Abwicklung.

Für Wirtschaftsprüfungsgesellschaften, die AML-Programme für CASP-Mandanten betreiben oder AML-Prüfungen durchführen, besteht der praktische Schritt darin, zu überprüfen, dass das Transaktionsüberwachungssystem des Mandanten Transfers mit Gegenpartei-VASPs kennzeichnet, die nicht als MiCA-zugelassen oder gleichwertig in ihrer Heimatjurisdiktion reguliert bestätigt werden können. Die ESMA führt ein öffentliches Register zugelassener CASPs, und der Abgleich von Gegenparteien mit diesem Register sollte inzwischen Standardverfahren sein.

Risiko von Drittstaatsunternehmen

Die besondere Sorge der ESMA über Drittstaatsunternehmen, die EU-Anleger anwerben, verdient separate Beachtung. MiCA bietet keinen Pass für Drittstaatsunternehmen; sie können EU-Kunden nur unter sehr begrenzten Reverse-Solicitation-Ausnahmen bedienen, ein Thema, das in unserer früheren Analyse zu Binance, MiCA und der Frage der Reverse Solicitation ausführlich behandelt wird. Wenn ein Mandant eine Nicht-EU-Börse nutzt, die keine MiCA-Zulassung besitzt, birgt diese Beziehung sowohl regulatorische als auch reputationsbezogene Risiken, die in jeder Compliance-Prüfung oder jedem Audit sichtbar gemacht werden sollten.

Bilanzierung: Was ändert sich, wenn Ihr Kontrahent nicht lizenziert ist

Der bilanzielle Aspekt ist weniger offensichtlich, aber ebenso praktisch. Wenn ein Unternehmen Kryptowerte auf einer zentralisierten Börse hält, ändert sich die Bilanzierung nach IFRS (derzeit IAS 38 oder die gewählte Politik des Unternehmens nach IAS 2, je nach Art des Vermögenswerts) nicht formell danach, ob die Börse MiCA-lizenziert ist. Das Kontrahentenrisiko jedoch ändert sich sehr wohl.

Angaben und Wertminderungserwägungen

Nach IFRS 7 müssen Unternehmen Informationen über Konzentrationen finanzieller Risiken offenlegen, einschließlich Kredit- und Kontrahentenrisiko. Wenn ein wesentlicher Saldo auf einer Börse gehalten wird, die keine MiCA-Zulassung besitzt, könnte dies eine offenlegungswürdige Risikokonzentration darstellen. Abschlussprüfer sollten fragen, ob das Management den regulatorischen Status jedes Verwahrkontrahenten bewertet und diese Bewertung dokumentiert hat. Wenn der Kontrahent außerhalb des MiCA-Rahmens operiert, ist die Wahrscheinlichkeit regulatorischer Störungen (eine von einer nationalen Behörde angeordnete Zwangsabwicklung oder Vermögenssperre) wesentlich höher, und diese Wahrscheinlichkeit sollte in Wertminderungsbeurteilungen und Going-Concern-Bewertungen für Mandanten einfließen, die stark einem einzelnen Anbieter ausgesetzt sind.

Digitale Vermögenswerte Buchhaltungssoftware und Compliance-Workflows

Für Unternehmen, die eine große Anzahl von Mandantentransaktionen über mehrere Börsen verwalten, fällt die praktische Last der Kontrahentenstatusprüfung teilweise auf die Technologieebene. Eine robuste Krypto-Buchhaltungssoftware oder Software für die Buchhaltung digitaler Vermögenswerte sollte es Compliance-Teams ermöglichen, Transaktionen nach dem regulatorischen Status des sendenden oder empfangenden CASP zu kennzeichnen, Travel-Rule-Compliance-Lücken zu markieren und Audit-Trails zu generieren, die die Sorgfaltspflicht gegenüber dem ESMA-Register belegen. Wenn Ihr aktueller Workflow dies nicht leisten kann, sind die Äußerungen des Bitpanda-CEO ein Anlass, ihn neu zu bewerten: Die Durchsetzung ist die erklärte Richtung, auch wenn das Tempo uneinheitlich war. Für mehr dazu, wie die ESMA ihre Aufsichtsbefugnisse ausweiten will, lesen Sie unsere Berichterstattung über die MiCA-Überprüfungsantwort der ESMA zu DeFi und Stablecoins.

Was Unternehmen jetzt tun sollten

Drei praktische Maßnahmen ergeben sich direkt aus dieser Entwicklung.

Prüfen Sie Ihre Mandanten-Kontrahentenlisten gegen das ESMA-CASP-Register

Gleichen Sie jede Börse oder jeden Krypto-Dienstleister, den Ihre Mandanten nutzen, mit dem öffentlichen ESMA-Register zugelassener CASPs ab. Kennzeichnen Sie alle, die nicht gelistet sind und nicht unter einem anerkennbaren gleichwertigen Regime operieren. Dokumentieren Sie die Prüfung und die Schlussfolgerungen. Dies ist sowohl gute AML-Praxis als auch verteidigungsfähige Prüfungsnachweise.

Aktualisieren Sie Ihre Compliance-Kostenmodelle für CASP-Mandanten

Wenn Sie MiCA-lizenzierte CASPs beraten oder prüfen, berücksichtigen Sie die laufenden Compliance-Kosten in Ihrer Beratungstätigkeit. Die regulatorische Richtung geht zu strengerer Durchsetzung; das bedeutet, dass die Kostenbasis für lizenzierte Betreiber wahrscheinlich nicht schrumpfen wird. Budgetieren Sie entsprechend und raten Sie Mandanten, Compliance-Infrastruktur aufzubauen, die mit dem Transaktionsvolumen skaliert, statt mit manuellen Prozessen zusammengehalten zu werden.

Überprüfen Sie Angaben für Unternehmen, die Vermögenswerte auf nicht lizenzierten Plattformen halten

Prüfen Sie für jeden Prüfungs- oder Beratungsmandanten mit wesentlichen Salden auf zentralisierten Börsen, ob der MiCA-Status der Börse (oder dessen Fehlen) eine erweiterte Offenlegung nach IFRS 7 rechtfertigt. Wenn ja, stellen Sie sicher, dass der Abschluss dieses Risiko klar widerspiegelt, bevor eine Durchsetzungsmaßnahme einer nationalen zuständigen Behörde daraus eine Krise statt einer Offenlegung macht.

Häufig gestellte Fragen

Was verlangt die MiCA-Zulassung tatsächlich von einer Krypto-Börse?

Ein Krypto-Dienstleister, der eine MiCA-Zulassung anstrebt, muss Kapitalanforderungen erfüllen, Governance- und Organisationsstandards einhalten, Interessenkonfliktrichtlinien umsetzen und sich der laufenden Aufsicht durch eine nationale zuständige Behörde in dem EU-Mitgliedstaat unterwerfen, in dem er seinen Hauptsitz hat. Die konkreten Anforderungen variieren je nach den erbrachten Dienstleistungen, aber der Rahmen gilt einheitlich in allen 27 Mitgliedstaaten, sobald eine Lizenz erteilt wurde, was dem Anbieter ein Passrecht verleiht, EU-Kunden in der gesamten Union zu bedienen.

Was ist die Grandfathering-Frist und was passiert mit Unternehmen, die sie verpasst haben?

MiCA räumte bestehenden Krypto-Dienstleistern eine Übergangsfrist ein, um eine Zulassung zu erhalten. Dieses Fenster schloss spätestens am 1. Juli. Die ESMA wies die nationalen zuständigen Behörden an, aufsichtsrechtliche Maßnahmen gegen jedes Unternehmen zu ergreifen, das nach der Frist weiterhin Krypto-Dienstleistungen für EU-Kunden ohne Zulassung erbrachte. In der Praxis war die Durchsetzung zwischen den Mitgliedstaaten uneinheitlich, und genau diese Lücke hebt der Co-CEO von Bitpanda hervor.

Wie wirkt sich ein nicht lizenzierter Kontrahent auf meine AML-Pflichten aus?

Wenn Ihr Mandant mit einem nicht lizenzierten CASP transagiert, ist der Travel-Rule-Datenaustausch wahrscheinlich unvollständig, was Lücken in der AML-Kette erzeugt. Nach den EU-AMLD-Anforderungen sollte diese Lücke eine verstärkte Sorgfaltspflicht auslösen. Compliance-Teams sollten dokumentieren, warum der Kontrahent genutzt wurde, welche Prüfungen seines regulatorischen Status durchgeführt wurden und welche mildernden Kontrollen vorhanden sind. Andernfalls entsteht Prüfungsrisiko, wenn eine nationale Behörde später das nicht lizenzierte Unternehmen untersucht.

Beeinflusst der regulatorische Status einer Börse die Bilanzierung von Kryptowerten nach IFRS?

Die bilanzielle Klassifizierung von Kryptowerten nach IFRS hängt nicht formell davon ab, ob die Verwahrbörse MiCA-lizenziert ist. Das mit dem Halten von Vermögenswerten auf einer nicht lizenzierten Börse verbundene Kontrahentenrisiko ist jedoch eine separate Angelegenheit. IFRS 7 verlangt die Offenlegung wesentlicher Konzentrationen finanzieller Risiken, und ein nicht lizenzierter Kontrahent, der potenziellen Durchsetzungsmaßnahmen ausgesetzt ist, stellt eine Konzentrationsrisiko dar, das eine ausdrückliche Offenlegung rechtfertigen kann. Abschlussprüfer sollten sicherstellen, dass das Management diese Bewertung berücksichtigt und dokumentiert hat.

Welche Befugnisse fordert die ESMA, um nicht konforme Unternehmen anzugehen?

Die ESMA hat öffentlich erweiterte Aufsichtsbefugnisse gefordert, um gegen Unternehmen vorzugehen, die ohne MiCA-Zulassung operieren, sowie gegen Drittstaatsanbieter, die EU-Anleger außerhalb der erlaubten Reverse-Solicitation-Ausnahme anwerben. Die konkrete Form dieser Befugnisse hängt von künftigen legislativen oder regulatorischen Maßnahmen ab, aber die Richtung geht zu direkter Intervention auf EU-Ebene, statt sich allein auf nationale zuständige Behörden zu verlassen, um die Regeln auf Mitgliedstaatenebene durchzusetzen.

Quelle: Cointelegraph