TRM Labs Q3 2026 Policy Roundtable: Was Unternehmen wissen müssen

Der vierteljährliche Policy Roundtable von TRM Labs für das dritte Quartal 2026, veröffentlicht am 26. Oktober 2026, versammelte die globalen Policy-Verantwortlichen des Unternehmens zu einem strukturierten Überblick über die regulatorischen Entwicklungen, die den Sommer und den frühen Herbst geprägt haben. Das Bild, das sich ergab, zeigt einen Markt, der zwischen gesetzlichen Lücken in den USA und schneller Regelsetzung in Europa und Asien gefangen ist. Für Wirtschaftsprüfungsgesellschaften, Prüfer und CFOs, die Krypto-Buchhaltungssoftware nutzen, um Verpflichtungen über Jurisdiktionen hinweg zu verfolgen, macht die Geschwindigkeit der Veränderungen in diesem Quartal eine strukturierte Compliance-Überprüfung vor Jahresende dringend erforderlich.

Vereinigte Staaten: Gesetzgebung stockt, Regulierer greifen ein

Die Schlagzeile aus Washington war das Scheitern des CLARITY Act an einer Cloture-Abstimmung. Ari Redbord von TRM, der die Policy-Arbeit des Unternehmens leitet, sagte, die meisten Beobachter in der Policy-Community erwarteten nun keine weiteren Kongressaktivitäten zur Marktstruktur für digitale Vermögenswerte vor den Zwischenwahlen. Sollten die Zwischenwahlen die Zusammensetzung des Kongresses verändern, würde jeglicher Gesetzentwurf wahrscheinlich wieder von vorn beginnen.

Regulatorische Lückenfüllung durch CFTC und SEC

Die Regulierer warteten nicht. Innerhalb von 36 Stunden nach der gescheiterten Cloture-Abstimmung veröffentlichte die Commodity Futures Trading Commission neue Leitlinien und eröffnete eine 60-tägige Kommentierungsfrist zu Regeln für den Krypto-Handel mit Privatkunden. Die SEC kündigte separat eine fünfjährige Innovationsausnahme für den Onchain-Handel mit tokenisierten Aktien an. Redbords Einschätzung zufolge lösen die Behörden die Abgrenzung zwischen SEC und CFTC faktisch selbst, was kurzfristig Marktklarheit bringt, diese Klarheit aber politischen Führungswechseln aussetzt, weil sie auf Leitlinien und nicht auf Gesetzen beruht.

Stablecoins: Der einzige Bereich mit gesetzlicher Grundlage

Stablecoins sind die Ausnahme von der legislativen Dürre. Der GENIUS Act ist bereits verabschiedet, und das Treasury zusammen mit dem Office of the Comptroller of the Currency befinden sich nun in der Phase der Regelsetzung. Für Unternehmen, die Stablecoins ausgeben oder halten, nimmt die Compliance-Architektur in Echtzeit Gestalt an. Teams sollten den Regelsetzungsprozess von Treasury und OCC genau verfolgen, da die Durchführungsbestimmungen die Reserve-, Melde- und AML-Pflichten nach dem Gesetz festlegen werden.

Token-Taxonomie: Leitlinie, kein Gesetz

Eine Publikumsfrage beim Roundtable brachte Redbord in die Definitionsdebatte. Ohne verabschiedete Gesetzgebung gibt es keine gesetzliche Antwort darauf, was einen Token zu einem Wertpapier macht. Er verwies auf die Token-Taxonomie der SEC, die im März veröffentlicht wurde und digitale Vermögenswerte in fünf Kategorien einteilt: digitale Rohstoffe, digitale Sammlerstücke (einschließlich NFTs), digitale Werkzeuge, Stablecoins und digitale Wertpapiere. Die Taxonomie ist eine Leitlinie, keine rechtskräftige Regel, sodass Gerichte bei Streitigkeiten weiterhin den Howey-Test anwenden werden. Unternehmen, die Token für Bilanz- oder AML-Zwecke klassifizieren, sollten ihre Begründung unter Bezugnahme auf sowohl die SEC-Taxonomie als auch den zugrunde liegenden rechtlichen Test dokumentieren, da beide nicht immer zum selben Ergebnis führen.

Europa: MiCA 2.0-Konsultation und der Lizenzierungsengpass

Isabella Chase, Leiterin Europapolitik bei TRM, führte den Roundtable von Washington nach Brüssel und London. Der Sommer war voller Konsultationen, deren Ergebnisse die regulatorische Architektur für die nächsten Jahre festlegen werden.

MiCA 2.0: Was die erweiterte Konsultation abdeckte

Die formelle Überprüfung der Markets in Crypto-Assets Regulation durch die Europäische Kommission endete mit ihrer Konsultation am 30. September, einen Monat später als ursprünglich geplant. Die Verlängerung spiegelte die Menge der Antworten wider. Die Kommission ist verpflichtet, bis zum 30. Juni 2027 einen Bericht mit Vorschlägen für neue Regeln zu veröffentlichen. Die 86 Fragen der Konsultation befassten sich mit der Token-Klassifizierung, dem Stablecoin-Regime, der CASP-Zulassung und den Bereichen, die der ursprüngliche MiCA-Text ausgelassen hatte: DeFi, Staking, Kreditvergabe, Kreditaufnahme, Prognosemärkte und Perpetual-Futures. Diese Produktkategorien waren bei der Ausarbeitung von MiCA nicht zentral für die alltägliche Krypto-Aktivität, sodass ihre Auslassung immer vorübergehend war.

Frühe Stellungnahmen von ESMA und EBA deuten auf eine Präferenz dafür hin, den bestehenden Rahmen zu bewahren und präziser zu machen, anstatt ihn neu aufzubauen. Beide Gremien befassten sich auch mit Stablecoins, einschließlich der spezifischen Frage, ob Emittenten Coins einfrieren können sollten, die mit illegalen Aktivitäten in Verbindung stehen. Für Teams, die sich mit der Frage befassen, was das Ende der MiCA-Übergangsfrist für CASPs bedeutet, fügt der MiCA 2.0-Zeitplan eine zweite Planungsebene hinzu: Unternehmen müssen die heutigen Regeln einhalten und sich gleichzeitig auf eine Überarbeitung im Jahr 2027 vorbereiten.

Die Lizenzierungslücke

Chase merkte an, dass etwa 281 CASPs zum Ende der MiCA-Grandfathering-Frist eine Zulassung besaßen, gegenüber rund 1.300 Unternehmen, die während dieses Zeitraums als in Europa tätig identifiziert wurden. Die Lücke ist erheblich. Unternehmen, die unter Grandfathering operierten und keine Zulassung erhielten, stehen nun außerhalb des regulatorischen Perimeters, es sei denn, sie verlassen den Markt oder sichern sich eine Lizenz nach bestehenden nationalen Rahmenwerken bis MiCA 2.0.

UK FCA: Das Zulassungsfenster ist offen

Im Vereinigten Königreich öffnete die Financial Conduct Authority ihr Zulassungsportal am 30. September. Es bleibt bis zum 28. Februar 2027 geöffnet. Jedes Unternehmen, das unter dem neuen Regime vom UK aus tätig sein will, muss vor Inkrafttreten der neuen Regeln im Oktober 2027 zugelassen sein. Die FCA finalisierte ihre Regeln am 30. Juni, was den Unternehmen relativ wenig Zeit zwischen Erhalt des endgültigen Textes und der Öffnung des Portals ließ. Die FCA hat angekündigt, dass die endgültigen Details zum regulatorischen Perimeter Anfang 2027 folgen werden, was bedeutet, dass Unternehmen aufgefordert werden, sich gegen einen Rahmen zu bewerben, der noch nicht vollständig ist. Chase merkte an, dass die FCA bei Definitionen den Grundsatz „gleiches Risiko, gleiches regulatorisches Ergebnis“ anwendet, was einen konzeptionellen Anker bietet, auch wenn bestimmte Regeln noch ausstehen. Bei Sanktionen haben sowohl das UK als auch die EU in diesem Quartal bedeutende kryptobezogene Benennungen vorgenommen, wobei beide Behörden über benannte Länder und Einrichtungen hinausgehen und sich auf die Netzwerke konzentrieren, die Sanktionsumgehungen ermöglichen.

Asien-Pazifik: Skalierung von Rahmenwerken und das Rennen um Interoperabilität

Ziqing Ang nahm zum ersten Mal am Roundtable teil und deckte die Region Asien-Pazifik ab, wobei sie auf ihre Teilnahme an der Token2049 in Singapur in der Vorwoche zurückgriff. Die dominierende Frage, die sie in den Gesprächen bei der Veranstaltung hörte, war nicht, ob Rahmenwerke existieren, sondern wie die Region digitale Vermögenswerte jetzt skaliert, da sie existieren.

Singapurs Stablecoin-Konsultation

Die Monetary Authority of Singapore eröffnete ihre Stablecoin-Konsultation am 1. September mit einer Frist bis zum 16. Oktober. Der Vorschlag führt eine spezielle Emissionslizenz, vollständige Reserveanforderungen, Rückzahlungspflichten und vierteljährliche Stresstests ein. Die Bestimmung, die die größte Branchenaufmerksamkeit erregt, würde Emittenten daran hindern, Kundengelder oder die darauf erzielten Erträge zur wesentlichen Finanzierung ihrer eigenen Geschäftstätigkeit zu verwenden. MAS entlehnte das Konzept der E-Geld-Regulierung und hat dessen Auswirkungen auf die kommerzielle Lebensfähigkeit der Emittenten anerkannt, sodass Ang vor der Finalisierung der Regeln weitere Anpassungen erwartet.

Das Design schafft zudem einen zweistufigen Markt. Coins, die den Standard erfüllen, erhalten ein MAS-reguliertes Label. Coins, die dies nicht tun, können weiterhin vertrieben werden, gelten aber als digitale Zahlungstoken mit anderen regulatorischen Konsequenzen. MAS schlägt vor, ausländische Stablecoins aus im Wesentlichen gleichwertigen Jurisdiktionen anzuerkennen, was einen Weg zur grenzüberschreitenden Interoperabilität eröffnet. Es behält sich auch das Recht vor, jeden Stablecoin als systemisch einzustufen, unabhängig davon, wo er ausgegeben wird, eine Bestimmung mit erheblicher extraterritorialer Reichweite.

Tokenisiertes Geld und Abwicklungsinfrastruktur

Banken in der gesamten Region beschleunigen ihre Arbeit an tokenisiertem Geld und Stablecoins, warten aber auf das vollständige Regelwerk, bevor sie Kapital binden, insbesondere bei der Frage, wie auf permissionlosen Blockchains gehaltene Krypto-Assets für regulatorische Kapitalzwecke behandelt werden. Im April konsultierte MAS darüber, Banken zu erlauben, solche Assets als Gruppe 1 einzustufen, mit niedrigeren Risikogewichten als die standardmäßige 1.250%-Behandlung, sofern das Institut nachweisen kann, dass es die spezifischen Risiken öffentlicher Chains managt.

Die Abwicklungsinfrastruktur ist die andere Einschränkung. Der Tokenisierungs-Pilot von Hongkong wickelt tokenisierte Geldmarkttransaktionen über tokenisierte Einlagen ab, aber der Cash-Teil läuft noch über Systeme, die nicht rund um die Uhr arbeiten. Regulierer prüfen tokenisiertes Zentralbankgeld auf kontinuierlicher Basis gerade deshalb, weil schnellere Abwicklungsschienen nur begrenzten Nutzen bieten, wenn die Cash-Seite weiterhin Annahmeschlusszeiten unterliegt.

KI-Risikomanagement: MAS setzt den Standard

Ang merkte an, dass Fragen zu KI in der Region operativ und nicht mehr theoretisch geworden sind. Institutionen werden gefragt, welche KI-Systeme sie betreiben, welche Nachweise ihre Ergebnisse stützen und ob sie einen Entscheidungspfad im Nachhinein rekonstruieren können. Am 7. Oktober veröffentlichte MAS ihre endgültigen Leitlinien zum KI-Risikomanagement, die auf drei Prinzipien beruhen: Die Aufsicht sollte mit dem Risiko des Anwendungsfalls skalieren; jede KI-Anwendung muss mit klar zugewiesenen Rollen und Verantwortlichkeiten dokumentiert werden; und Institutionen müssen eine laufende Modellüberwachung nachweisen, anstatt sich auf statische Dokumentation zu verlassen, die bei der Bereitstellung erstellt wurde. Die Aufsichtserwartungen gelten ab Oktober 2027 und die Lifecycle-Kontrollen ab Oktober 2028, mit einer separaten Konsultation zu agentischer KI, die für nächstes Jahr geplant ist.

Lizenzierungszeitpläne in der Region

Taiwan verabschiedete sein Virtual Asset Service Act am 30. Juni, mit dem frühesten gemeldeten Inkrafttreten im ersten Quartal 2027. In Korea wurde das Digital Asset Basic Act noch nicht eingeführt, und Stablecoins bleiben der wichtigste legislative Streitpunkt. Die Diskussion beim Roundtable über Koreas Rahmenwerk spiegelt ein breiteres regionales Muster wider: Die Stablecoin-Klassifizierung ist die umstrittene Grenze, die in mehreren Jurisdiktionen gleichzeitig breitere Gesetze zu digitalen Vermögenswerten aufhält.

Was das für Wirtschaftsprüfungsgesellschaften und CFOs bedeutet

Der Q3 2026 Roundtable zeigte eine Compliance-Landschaft, die gleichzeitig detaillierter und fragmentierter ist als noch vor einem Jahr. Der GENIUS Act gibt Stablecoin-Emittenten und ihren Gegenparteien einen gesetzlichen Rahmen in den USA, aber die Durchführungsbestimmungen werden noch geschrieben. MiCA 2.0 wird den EU-Perimeter erweitern, um DeFi-, Staking- und Kreditprodukte abzudecken, aber die Vorschläge werden frühestens Mitte 2027 final sein. Das UK-Portal ist jetzt offen, mit einer Frist im Oktober 2027. Singapurs Stablecoin-Lizenz befindet sich in der Konsultation. Taiwans Regime beginnt Anfang 2027. Koreas Regime wird noch verhandelt.

Für Teams, die Software für die Buchhaltung digitaler Vermögenswerte nutzen, um Positionen über mehrere Jurisdiktionen hinweg zu verwalten, sind die unmittelbaren Prioritäten: Bestätigen Sie, ob jede Einheit der Gruppe innerhalb oder außerhalb des jeweiligen anwendbaren regulatorischen Perimeters liegt; identifizieren Sie, welche Produkte, insbesondere Stablecoins, DeFi-Positionen und Staking-Belohnungen, von kommenden Regeln erfasst werden, deren endgültiger Text noch nicht vorliegt; und dokumentieren Sie Token-Klassifizierungsentscheidungen unter Bezugnahme auf sowohl die anwendbaren lokalen Leitlinien als auch die zugrunde liegenden rechtlichen Tests, da sich Leitlinien ändern können. Die SEC-Token-Taxonomie und die MiCA 2.0-Fragen signalisieren beide, dass die Klassifizierung in allen wichtigen Jurisdiktionen einer verstärkten regulatorischen Prüfung unterliegen wird.

Auch die Sanktionsdimension verdient Aufmerksamkeit. Sowohl das UK als auch die EU haben eine Verschiebung hin zur Zielrichtung auf Ermöglicher-Netzwerke statt nur auf primäre Akteure signalisiert. Für AML-Teams bedeutet das, dass Transaktionsüberwachungsprogramme über das direkte Screening von Gegenparteien hinaus auf die Infrastruktur- und Vermittlungsebenen ausgedehnt werden müssen. Dies steht in direktem Zusammenhang mit der Untersuchung des Senats zu stablecoinbezogenen Zahlungen, die veranschaulicht, wie schnell sekundäre Beziehungen regulatorische Aufmerksamkeit auf sich ziehen können.

Quelle: TRM Labs

Häufig gestellte Fragen

Wie ist der aktuelle Status des CLARITY Act in den USA?

Der CLARITY Act scheiterte an einer Cloture-Abstimmung, und die meisten Policy-Beobachter erwarten keine weiteren Kongressaktivitäten zur Marktstruktur für digitale Vermögenswerte vor den Zwischenwahlen. CFTC und SEC erlassen Leitlinien, um die Lücke zu schließen, aber diese Leitlinien haben nicht dieselbe Beständigkeit wie verabschiedete Gesetze.

Was verlangt der GENIUS Act von Stablecoin-Emittenten?

Der GENIUS Act ist geltendes Recht, und das Treasury zusammen mit dem OCC schreiben nun die Durchführungsbestimmungen. Die spezifischen Reserve-, Melde- und AML-Anforderungen werden aus diesem Regelsetzungsprozess hervorgehen. Emittenten und Unternehmen, die Stablecoins halten, sollten den Regelsetzungsprozess genau verfolgen, da die Details die operativen Pflichten bestimmen werden.

Wie viele CASPs sind zum Ende der Grandfathering-Frist unter MiCA zugelassen?

TRM Labs berichtete, dass etwa 281 CASPs zum Ende der Grandfathering-Frist eine Zulassung besaßen, gegenüber rund 1.300 Unternehmen, die während der Übergangszeit als in Europa tätig identifiziert wurden. Unternehmen, die keine Zulassung erhielten, stehen nun außerhalb des MiCA-Perimeters.

Wann schließt das Zulassungsfenster der UK FCA?

Das Portal der FCA öffnete am 30. September 2026 und schließt am 28. Februar 2027. Unternehmen, die unter dem neuen Regime vom UK aus tätig sein wollen, müssen vor Inkrafttreten des Regimes im Oktober 2027 zugelassen sein. Endgültige Details zum regulatorischen Perimeter werden Anfang 2027 erwartet.

Was verlangt die MAS-Leitlinie zum KI-Risikomanagement von Finanzinstituten?

MAS veröffentlichte ihre endgültigen Leitlinien zum KI-Risikomanagement am 7. Oktober 2026. Sie verlangen von Instituten, die Aufsicht proportional zum Risiko jedes KI-Anwendungsfalls zu skalieren, jede Anwendung mit zugewiesenen Rollen und Verantwortlichkeiten zu dokumentieren und eine laufende Modellüberwachung nachzuweisen. Die Aufsichtserwartungen gelten ab Oktober 2027 und die Lifecycle-Kontrollen ab Oktober 2028.