MiCA ist jetzt Pflicht: Warum institutionelle Qualität die nächste Phase der digitalen Finanzen in Europa bestimmt

In den letzten Jahren war die Erlangung einer Autorisierung gemäß der Markets in Crypto-Assets-Verordnung (MiCA) die zentrale Herausforderung für Digital-Asset-Unternehmen in Europa. Diese Phase ist nun faktisch abgeschlossen. Wie die Analyse von RSM Global aus August 2026 klarstellt, hat sich die MiCA-Lizenzierung von einem wettbewerblichen Differenzierungsmerkmal zu einer Marktzutrittsvoraussetzung entwickelt. Unternehmen, die darin eine Ziellinie statt einen Startpunkt sehen, begehen ein erhebliches strategisches Fehlurteil. Der eigentliche Wettbewerb dreht sich nun um institutionelle Qualität: Governance, operationelle Resilienz, Kontrollen zur Bekämpfung von Finanzkriminalität und die Glaubwürdigkeit, um kontinuierlich das Vertrauen von Banken, institutionellen Anlegern und Aufsichtsbehörden zu gewinnen. Für Wirtschaftsprüfungsgesellschaften, Abschlussprüfer und Finanzvorstände, die Digital-Asset-Kunden in der EU betreuen, hat dieser Übergang direkte und dringende Auswirkungen auf die Ausgestaltung von Mandaten, die Bewertung von Kontrollen und die Integration von Krypto-Buchhaltungssoftware in Compliance-Workflows.

Vom Lizenzierungs-Sprint zum Aufsichts-Marathon

Der MiCA-Autorisierungsprozess war naturgemäß eine Momentaufnahme. Die Regulierungsbehörden bewerteten Governance-Strukturen, Kapitaladäquanz, Verwahrungsvereinbarungen und Compliance-Rahmenwerke zu einem festen Zeitpunkt. Nach Erteilung der Lizenz feierten die Unternehmen diesen Meilenstein und wandten sich anderen Dingen zu. Das Problem, das RSM Global identifiziert, besteht darin, dass die Aufsicht kontinuierlich erfolgt und die Autorisierung nicht von Dauer ist.

Warum die laufende Compliance anders aussieht als der Lizenzierungsprozess

Im Rahmen der laufenden Aufsicht erwarten die nationalen zuständigen Behörden in Deutschland, Frankreich, Irland, den Niederlanden, Malta und in der gesamten EU, dass Unternehmen jederzeit nachweisen können, dass ihre Governance-Rahmenwerke auch bei Weiterentwicklung des Geschäfts wirksam bleiben. Ein Kontrollumfeld, das für ein Unternehmen mit fünfzig Mitarbeitern und zwei Produkten konzipiert wurde, kann für dasselbe Unternehmen achtzehn Monate später völlig unzureichend sein, wenn es zusätzliche Token-Angebote lanciert, institutionelle Kunden an Bord geholt oder in drei weitere Mitgliedstaaten expandiert hat.

RSM Global formuliert dies direkt: Governance darf nicht länger als etwas betrachtet werden, das nur zur Erfüllung des Lizenzierungsprozesses dient. Sie muss Teil des Betriebsmodells der Organisation werden. Für Finanzvorstände und Finanzleiter bedeutet dies einen bedeutenden Wandel in der Ressourcenausstattung der Compliance-Funktion und in der Art, wie ihre Ergebnisse an den Vorstand berichtet werden. Risikorahmenwerke müssen dynamisch sein und dürfen nicht als statische Dokumente unverändert zwischen Regulierungsbesuchen liegen bleiben.

Die sich wandelnde Rolle des Vorstands

Die RSM-Analyse stellt Vorstände und das obere Management in den Mittelpunkt dieses Übergangs. Die Erwartung der Aufsichtsbehörden ist eine aktive Führung, nicht eine Delegation an ein Compliance-Team. Von den Vorständen wird zunehmend erwartet, dass sie Cyber-Resilienz, Prävention von Finanzkriminalität, operationelle Kontinuität, Drittparteienrisiken, Daten-Governance und regulatorische Berichterstattung als zusammenhängende Disziplinen und nicht als isolierte Funktionen überwachen. Für Gründergeführte Krypto-Unternehmen, die ihre Governance-Strukturen auf Schnelligkeit und Agilität ausgerichtet haben, bedeutet dies einen wesentlichen Kulturwandel. Die Aufsichtsarchitektur muss mindestens so schnell wachsen wie das Geschäft selbst.

Die breitere Regulierungsarchitektur: MiCA ist nur ein Baustein

Ein zentraler Punkt in der Analyse von RSM Global ist, dass MiCA nicht isoliert wirkt. Es ist Teil eines bewusst gestalteten Sets von EU-Gesetzesinitiativen, die gemeinsam die institutionelle Architektur für digitale Finanzen bilden. Wirtschaftsprüfungsgesellschaften, die Krypto-Kunden beraten, müssen verstehen, wie diese Bausteine zusammenhängen, da Kunden zunehmend integrierte Beratung statt regulierungsbezogener Einzelberatung nachfragen werden.

DORA: Operationelle Resilienz als rechtliche Grundlage

Die Verordnung über digitale operationelle Resilienz legt verbindliche Anforderungen an das IKT-Risikomanagement, die Meldung von Vorfällen, Tests der digitalen operationellen Resilienz und die Überwachung von IKT-Drittanbietern fest. Für Digital-Asset-Unternehmen, bei denen die Technologieinfrastruktur sowohl das Kernprodukt als auch die primäre Risikofläche ist, ist DORA kein Randthema der Compliance. Sie beeinflusst direkt, wie Unternehmen Cloud-Anbieter, Verwahrungstechnologie-Partner und Handelsinfrastruktur-Anbieter auswählen und vertraglich binden. Abschlussprüfer, die Digital-Asset-Kunden prüfen, müssen die DORA-Compliance im Rahmen jedes umfassenderen operationellen Risikomandats bewerten.

AMLR und AMLA: Ein harmonisierter Standard zur Bekämpfung von Finanzkriminalität

Die Verordnung zur Bekämpfung von Geldwäsche und die Schaffung der Behörde zur Bekämpfung von Geldwäsche sind ein bedeutender Schritt hin zu einheitlichen Standards gegen Finanzkriminalität in der gesamten EU. Für Krypto-Dienstleister bedeutet dies, dass KYC-Prozesse, Transaktionsüberwachung und Meldung verdächtiger Aktivitäten einem gemeinsamen aufsichtlichen Maßstab unterliegen statt unterschiedlicher nationaler Auslegungen. Wirtschaftsprüfungsgesellschaften und Finanzvorstände müssen prüfen, ob die AML-Rahmenwerke ihrer Kunden an den AMLR-Standard angepasst sind und nicht nur an die nationalen Umsetzungen, die ihm vorausgingen. Jetzt identifizierte Lücken sind weitaus kostengünstiger als Feststellungen einer späteren AMLA-Prüfung. Weitere Informationen zur Überschneidung von Finanzkriminalitätsrisiken und AML-Pflichten im Kryptosektor finden Sie in unserer früheren Analyse darüber, wie Nordkoreas Krypto-Geldwäscherouten Ihre AML-Pflichten beeinflussen.

DAC8: Steuerberichterstattung als aufsichtliche Realität

DAC8 führt einen umfassenden automatischen Austausch von Steuerinformationen für Krypto-Dienstleister in der EU ein. Aus Sicht eines Finanzvorstands oder Steuerdirektors ist dies der unmittelbarste operative der vier Rahmen. Krypto-Dienstleister sind verpflichtet, detaillierte Informationen über Transaktionen ihrer Kunden zu erfassen, zu verifizieren und an die zuständige Steuerbehörde zu melden, die diese Daten dann über die Mitgliedstaaten hinweg austauscht. Die Datenqualitätsanforderungen von DAC8 sind erheblich: Asset-Klassifikationen, Transaktionsarten, Gegenpartei-Identifikation und Bewertungen müssen genau und konsistent erfasst werden. Unternehmen, die auf manuelle oder fragmentierte Aufzeichnungen setzen, sind exponiert. Robuste Software für die Buchhaltung digitaler Vermögenswerte, die Transaktionsdaten auf der richtigen Granularitätsebene erfasst, ist zu diesem Zeitpunkt keine optionale Effizienzsteigerung, sondern eine operationelle Voraussetzung für die DAC8-Compliance.

Das Verständnis, wie diese vier Rahmenwerke zusammenspielen, ist zentral für den integrierten Compliance-Ansatz, den RSM Global beschreibt. Für einen tieferen Einblick in die DeFi-spezifischen AML-Risiken, die neben diesen Pflichten bestehen, liefert unsere Berichterstattung darüber, was der FATF-DeFi-COSI-Test für Ihr Unternehmen bedeutet, relevanten Kontext.

Vertrauen als strategischer Vermögenswert: Bedeutung für Kundenbeziehungen

RSM Global trifft eine pointierte Feststellung: Eine MiCA-Lizenz mag die Tür zum Markt öffnen, schafft aber nicht automatisch Vertrauen. Vertrauen ist in diesem Verständnis ein operationelles Ergebnis, das durch konsistente Governance, glaubwürdige Kontrollen und vorhersehbares Verhalten über die Zeit entsteht. Es ist auch eine kommerzielle Voraussetzung für den Zugang zum institutionellen Finanzsystem.

Bankzugang und Gegenparteien-Vertrauen

Digital-Asset-Unternehmen stoßen in Europa weiterhin auf Reibungen bei der Suche nach Bankbeziehungen. Während sich das regulatorische Umfeld verbessert, bewerten Banken, die ihre eigene Due Diligence bei Krypto-Kunden durchführen, Governance-Qualität, Robustheit des AML-Programms und Kompetenz des Vorstands weit über das Vorhandensein einer MiCA-Lizenz hinaus. Unternehmen, die institutsqualitätsreife Kontrollen, geprüfte Abschlüsse nach anerkannten Rechnungslegungsstandards und eine Erfolgsbilanz sauberer regulatorischer Engagements nachweisen können, sind deutlich besser positioniert. Wirtschaftsprüfungsgesellschaften und Abschlussprüfer spielen hier eine direkte Rolle: Die Qualität des Prüfungsurteils und die Tiefe der Berichterstattung über interne Kontrollen tragen direkt zur Fähigkeit eines Krypto-Kunden bei, Bankbeziehungen zu sichern und zu erhalten.

Anziehen institutionellen Kapitals

Institutionelle Anleger, seien es Vermögensverwalter, die in Krypto-Fonds allokieren, oder Unternehmen, die strategische Partnerschaften mit Krypto-nativen Firmen erwägen, wenden Due-Diligence-Rahmenwerke an, die aus dem traditionellen Finanzdienstleistungssektor stammen. Sie erwarten geprüfte Abschlüsse, robustes Treasury-Management, dokumentierte Risikorahmenwerke und Nachweise, dass der Vorstand seine regulatorischen Pflichten versteht. Finanzvorstände von Digital-Asset-Unternehmen, die institutionelles Kapital suchen, sollten die Qualität ihrer Finanzberichterstattung und Compliance-Dokumentation als Fundraising-Material betrachten und nicht als Back-Office-Administration.

Vielfalt des europäischen Ökosystems: Standortwahl wichtiger denn je

Einer der praktisch nützlichsten Abschnitte der Analyse von RSM Global befasst sich mit der Vielfalt der aufstrebenden digitalen Finanzzentren in Europa. Die regulatorische Harmonisierung durch MiCA schafft eine gemeinsame Basis, aber das breitere Ökosystem, in dem ein Unternehmen tätig ist, unterscheidet sich weiterhin erheblich je nach Rechtsraum. Für Unternehmen, die Standortentscheidungen treffen oder dazu beraten, ist das Verständnis dieser Unterschiede wirklich wertvoll.

Merkmale wichtiger Rechtsräume

RSM Global deutet an, dass sich Europa wahrscheinlich nicht auf ein einziges dominantes Zentrum für digitale Finanzen konzentrieren wird. Stattdessen entstehen spezialisierte Ökosysteme, die unterschiedliche Geschäftsmodelle bedienen. Für Wirtschaftsprüfungsgesellschaften, die bei Konzernumstrukturierungen oder Markteintritten beraten, sollte die Standortwahl die Fähigkeiten der Aufsichtsbehörden, die Verfügbarkeit von Bankpartnern, Talentpools und die Tiefe der professionellen Dienstleistungen berücksichtigen – nicht nur die regulatorischen Kosten.

Praktische Auswirkungen für Wirtschaftsprüfer, Abschlussprüfer und Finanzvorstände

Die Analyse von RSM Global ist in erster Linie ein Strategiepapier, aber ihre Auswirkungen auf professionelle Berater sind konkret. Aus den genannten Themen ergeben sich mehrere Handlungsfelder.

Bewertung von Governance-Lücken

Wirtschaftsprüfungsgesellschaften und interne Revisionsfunktionen sollten prüfen, ob die Governance-Rahmenwerke ihrer Krypto-Kunden seit Erteilung der MiCA-Autorisierung aktualisiert wurden. Eine punktuelle Lizenzierungsbewertung, die 2024 oder Anfang 2025 angemessen war, spiegelt möglicherweise nicht das aktuelle Risikoprofil eines Unternehmens wider, das gewachsen ist, seine Produktpalette erweitert oder geografisch expandiert hat. Eine strukturierte Bewertung von Governance-Lücken, die an den Erwartungen der Aufsichtsbehörden und nicht am ursprünglichen Lizenzantrag ausgerichtet ist, ist in dieser Phase des Marktzyklus ein wertvolles Dienstleistungsangebot.

Gestaltung integrierter Compliance-Programme

Die vier regulatorischen Rahmenwerke – MiCA, DORA, AMLR/AMLA und DAC8 – müssen als integriertes Programm verwaltet werden. Unternehmen, die vier getrennte Arbeitsströme mit vier getrennten Beratern und vier getrennten Datensystemen betreiben, werden Duplikate, Lücken und Inkonsistenzen anhäufen. Finanzvorstände sollten auf ein einheitliches Compliance-Betriebsmodell mit gemeinsamer Dateninfrastruktur als Kern drängen. Hier wird auch die Auswahl von Krypto-Buchhaltungssoftware zu einer Entscheidung auf Vorstandsebene und nicht zu einer Systemadministrationswahl: Die Plattform muss genaue, granulare Daten gleichzeitig für AML-Transaktionsüberwachung, DAC8-Berichterstattung und DORA-konforme Betriebsaufzeichnungen liefern.

Prüfungsumfang und Zusicherungen

Abschlussprüfer, die Digital-Asset-Kunden prüfen, sollten prüfen, ob ihr aktueller Auftragsumfang die Dimensionen operationelle Resilienz und Finanzkriminalität abdeckt, die Aufsichtsbehörden nun als Kern institutioneller Qualität behandeln. Die Beschränkung einer Prüfung auf die Richtigkeit des Abschlusses, während DORA- und AMLR-Compliance ungeprüft bleiben, schafft eine Lücke, die Aufsichtsbehörden, Bankpartner und institutionelle Anleger möglicherweise alle vor dem Abschlussprüfer identifizieren.

Häufig gestellte Fragen

Was bedeutet es, dass MiCA zur Pflicht geworden ist?

Die Analyse von RSM Global aus August 2026 beschreibt die Lizenzierungsphase in Europa als faktisch abgeschlossen. Die Autorisierung ist nun eine Marktzutrittsvoraussetzung und kein Wettbewerbsvorteil mehr. Unternehmen, die früh eine MiCA-Lizenz erhalten haben, profitieren nicht länger von ihrem Status als Erstanwender in regulatorischer Hinsicht; sie müssen sich durch Governance-Qualität, operationelle Resilienz und Glaubwürdigkeit bei Banken und institutionellen Gegenparteien differenzieren.

Wie wirkt sich DAC8 auf die Buchhaltungsprozesse eines Krypto-Dienstleisters aus?

DAC8 verpflichtet Krypto-Dienstleister, detaillierte Transaktions- und Kundeninformationen zu erfassen, zu verifizieren und an die Steuerbehörden der EU zu melden, die diese Daten dann automatisch zwischen den Mitgliedstaaten austauschen. Dies schafft spezifische Datenqualitätsanforderungen: Asset-Klassifikationen, Bewertungen, Transaktionsarten und Gegenpartei-Identifikatoren müssen konsistent erfasst werden. Unternehmen, die auf manuelle Aufzeichnungen oder fragmentierte Systeme setzen, sind einem erheblichen Compliance-Risiko ausgesetzt. Die Datenanforderungen von DAC8 sollten die Auswahl und Konfiguration von Software für die Buchhaltung digitaler Vermögenswerte direkt beeinflussen.

Warum ist die Standortwahl trotz der MiCA-Harmonisierung weiterhin wichtig?

MiCA schafft eine gemeinsame regulatorische Basis, gleicht aber das breitere Ökosystem, in dem Unternehmen tätig sind, nicht an. Der Zugang zu erfahrenen Bankpartnern, institutionellem Kapital, spezialisierten professionellen Dienstleistungen und fähigen Aufsichtsbehörden variiert erheblich zwischen den EU-Mitgliedstaaten. RSM Global identifiziert Deutschland, Frankreich, Irland, die Niederlande und Malta als Rechtsräume mit unterschiedlichen Stärken, die für verschiedene Geschäftsmodelle geeignet sind. Standortentscheidungen haben daher über die reine Lizenzbeschaffung hinaus echtes strategisches Gewicht.

Wie sollten Wirtschaftsprüfungsgesellschaften ihre Arbeit für Krypto-Kunden in der Phase nach der Lizenzierung gestalten?

Die Analyse von RSM Global legt nahe, dass Bewertungen von Governance-Lücken, die an den aktuellen Erwartungen der Aufsichtsbehörden und nicht am ursprünglichen Lizenzantrag ausgerichtet sind, in dieser Phase ein wertvolles Dienstleistungsangebot sind. Prüfungsumfang und Beratung sollten auch die Anforderungen an die operationelle Resilienz gemäß DORA und die Kontrollen zur Bekämpfung von Finanzkriminalität gemäß AMLR berücksichtigen, nicht nur die Richtigkeit des Abschlusses. Kunden, die MiCA, DORA, AMLR und DAC8 als getrennte Arbeitsströme betreiben, benötigen Hilfe bei der Integration in ein einheitliches Compliance-Betriebsmodell.

Welche Rolle spielt die Aufsicht des Vorstands unter der laufenden MiCA-Überwachung?

Im Rahmen der kontinuierlichen Aufsicht erwarten die nationalen zuständigen Behörden, dass Vorstände die aktive Verantwortung für Cyber-Resilienz, Prävention von Finanzkriminalität, operationelle Kontinuität, Drittparteienrisiken, Daten-Governance und regulatorische Berichterstattung übernehmen. Die Delegation dieser Aufgaben an ein Compliance-Team ohne substanzielle Beteiligung des Vorstands wird den Erwartungen der Aufsichtsbehörden wahrscheinlich nicht gerecht, wenn Unternehmen wachsen und sich ihre Risikoprofile weiterentwickeln. RSM Global stellt dies als Governance-Übergang dar, insbesondere für Gründergeführte Unternehmen, die schnellere, weniger strukturierte Entscheidungsprozesse gewohnt sind.

Quelle: RSM Global