Globale Uneinigkeit als Standortrisiko
Wer glaubt, es gäbe eine einheitliche Linie der Zentralbanken, der irrt gewaltig. Diese Uneinigkeit ist eines der größten operativen Risiken für Unternehmen im Krypto-Sektor. Während die eine Jurisdiktion wie El Salvador Bitcoin als gesetzliches Zahlungsmittel adoptiert, verbietet ein anderes Land wie China kategorisch sämtliche Transaktionen mit digitalen Währungen. Diese Divergenz zwingt Unternehmen zu einer hochkomplexen Rechtsabteilung, die quasi im Schichtdienst arbeiten muss, um die Compliance-Radar zu schärfen.
Ich erinnere mich an einen Fall von 2021, als ein Kunde aus Singapur ein Handelsunternehmen auf der griechischen Insel Kreta registrieren wollte, um von dort aus den EU-Markt zu bedienen. Die Freuden waren groß, bis wir die ersten Gespräche mit der lokalen Zentralbankfiliale führten. Die Griechen verwiesen uns zwar auf die europäische MiCA-Verordnung (Markets in Crypto-Assets), aber die nationalen Auslegungen unterschieden sich dann doch erheblich. Für ein Startup ist das ein bürokratischer Albtraum, der oft mit dem Tode des Geschäftsmodells endet, noch bevor der erste Coin gehandelt wurde. Das ist kein Einzelfall, sondern die Regel.
Diese regulatorische Fragmentierung führt dazu, dass Investments oft eher einer Wette auf eine bestimmte Rechtsordnung gleichen als einer Wette auf die Technologie selbst. Wenn Sie als Investor also in ein Unternehmen investieren, müssen Sie die Standortwahl des Unternehmens doppelt und dreifach prüfen. Ein Unternehmen mit Sitz in einem regulatorisch unsicheren Land ist im heutigen Umfeld nichts weiter als ein tickender Zeitbombe, unabhängig davon, wie brillant das zugrunde liegende Protokoll sein mag. Die Kosten für die Rechtssicherheit sind in den letzten fünf Jahren um über 300 Prozent gestiegen, das sollte Ihnen zu denken geben.
##AML-Pflichten für Krypto-Dienstleister
Das Herzstück der Bekämpfung von Geldwäsche ist die Ausweitung des klassischen Bankengesetzes auf Krypto-Dienstleister, die sogenannten Virtual Asset Service Provider (VASPs). Längst sind nicht mehr nur Banken dazu verpflichtet, Transaktionen zu überwachen. Auch Krypto-Börsen, Wallet-Anbieter und sogar bestimmte DeFi-Protokolle (dezentrale Finanzprotokolle), sofern sie eine gewisse Kontrollmacht erlangen, fallen unter die Pflichten des Geldwäschegesetzes (GwG). Das bedeutet konkret: Identifizierungspflichten (KYC - Know Your Customer), Transparenz über wirtschaftlich Berechtigte und die Meldung verdächtiger Transaktionen an die Financial Intelligence Unit (FIU).
Ich hatte einmal einen Mandanten, der eine kleine Krypto-Börse in der Schweiz betrieb und glaubte, durch die reine Nutzung einer Schweizer Bankverbindung automatisch wasserdicht zu sein. Der Großteil der Regulierung spielt sich allerdings auf der Ebene der einzelnen Transaktion ab, nicht nur auf der Ebene des Bankkontos. Die Behörden verlangen heutzutage, dass die Krypto-Börse selbst die Herkunft der Gelder trackt, die auf ihre Plattform fließen. Wenn ein Kunde Coins von einer nicht regulierten Börse einzahlt, müssen Sie als Unternehmen bereits eine Risikobewertung vornehmen. In der Praxis führt das oft zu absurden Situationen, in denen legale Nutzer auf ihrem eigenen Geld sitzen bleiben, weil der Compliance-Beauftragte schlichtweg Angst um seine Zulassung hat.
Die eigentliche Krux liegt in der sogenannten "Travel Rule". Diese besagt, dass bei jeder Überweisung über einem bestimmten Schwellenwert (in den USA bei 3.000 Dollar) die persönlichen Daten des Absenders und Empfängers mitübertragen werden müssen. In der Krypto-Welt, die einst auf Anonymität ausgelegt war, ist das ein fundamentaler Widerspruch. Unternehmen müssen nun technische Schnittstellen (z.B. nach dem Open-Travel-Rule-Standard) implementieren, um diese Daten auszutauschen. Das ist ein erheblicher technischer und datenschutzrechtlicher Balanceakt. Wer denkt, das sei nur ein digitales Problem, der irrt; die Implementierung solcher Systeme kostet nicht nur Geld, sondern auch viel Manpower und Nerven.
##Zentralbankgeld versus Stablecoins
Ein weiterer zentraler Aspekt der Zentralbankregulierung ist die Bedrohung durch private Stablecoins, also Kryptowährungen, die an den Wert einer Fiat-Währung wie den US-Dollar gekoppelt sind (z.B. USDT oder USDC). Zentralbanken sehen hierin eine Gefahr für ihre geldpolitische Souveränität. Wenn jedermann nahezu kostenlos grenzüberschreitend mit einem privaten Dollar-Schattenwährungssystem handeln kann, entgleitet der Zentralbank die Kontrolle über die Zinsstruktur und die Geldmenge. Die Reaktion darauf sind Bestrebungen, selbst digitale Währungen auszugeben: die Central Bank Digital Currency (CBDC).
Für Unternehmen stellt das eine strategische Zwickmühle dar. Einerseits müssen Sie mit Stablecoins handeln, weil diese 80 Prozent des Handelsvolumens an Krypto-Börsen ausmachen. Andererseits verlangen die Regulierungsbehörden oft, dass diese Stabilcoin-Reserven durch sichere Staatsanleihen gedeckt sein müssen, was faktisch eine Banklizenz erfordert. Das treibt die Compliance-Kosten für kleinere Unternehmen in nicht darstellbare Höhen. Ich erinnere mich an das Beispiel eines Kunden, der mit seinem Start-up genau diesen Weg gehen wollte: eigene Stablecoins auszugeben. Die Kosten für die Rechtsgutachten, die Prüfung der Reserveanforderungen und die Lobbyarbeit in Brüssel haben das komplette Startkapital aufgefressen – da bleibt kaum noch Geld, um eine echte IT-Sicherheitsabteilung aufzubauen, was wiederum ein neues Risiko darstellt.
Die Entwicklung der CBDCs, wie des digitalen Euros, ist für Krypto-Unternehmen aber nicht nur eine Bedrohung, sondern auch eine Chance. Sie schafft einen legitimierten Raum für Blockchain-Lösungen, fernab von der Schmuddelecke. Allerdings müssen sich die Unternehmen darauf einstellen, dass ihre Rolle sich wandeln wird: weg vom alternativen Zahlungssystem, hin zum reinen Technologiedienstleister für die Zentralbanken. Das bedeutet, dass Ihre Investition in ein Zahlungsunternehmen, das auf DeFi setzt, in einigen Jahren womöglich wertlos wird, während B2B-Dienstleister für staatliche Infrastruktur boomen könnten. Die Zeichen dafür stehen gut, mein Tipp: Beobachten Sie die Milliardeninvestitionen der chinesischen Zentralbank in den digitalen Yuan. Der ist schon Realität und läuft technisch hervorragend, eng verwoben mit der Steuerregulierung des Landes.
##Lizenzierungspflichten und der Betriebsrat
Die Zeiten, in denen man mit einem einfachen Gewerbeschein eine Krypto-Handelsplattform betreiben konnte, sind lange vorbei. Innerhalb der Europäischen Union braucht es nach der neuen MiCA-Verordnung eine einheitliche Lizenz als "CASP" (Crypto-Asset Service Provider). Diese Lizenz ist an strenge Kapitalanforderungen, organisatorische Pflichten und die Anforderung gekoppelt, dass die Geschäftsleiter "hinreichend gut beleumundet" und fachlich qualifiziert sein müssen. Das hört sich in der Theorie besser an, als es in der Praxis ist. Ich habe es selbst erlebt, wie ein sehr erfolgreicher Krypto-Trader, mein Kunde, bei der BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht) durch die Prüfung seiner fachlichen Eignung gefallen ist, weil er eben kein klassischer Bankkaufmann war, sondern ein Quereinsteiger aus der IT.
Was viele Investoren auch unterschätzen, sind die laufenden Meldepflichten, die weit über das GwG hinausgehen. Es müssen monatliche Berichte an die Zentralbank übermittelt werden, die bis ins kleinste Detail die Liquidität und die Großkreditrisiken dokumentieren. Die Bankenregulatorik dringt quasi in die Unternehmens-DNA vor. Wir haben bei der Jiaxi Steuerberatung in den letzten Jahren einen neuen Geschäftszweig aufbauen müssen, der sich fast ausschließlich mit diesen "Prüfungshandlungen gegenüber der Zentralbank" befasst. Es ist ein Paralleluniversum zur klassischen Buchhaltung geworden.
Dabei geht es nicht nur um die reine Finanzberichterstattung. Die Aufseher prüfen zunehmend die IT-Sicherheit im Detail, inklusive Notfallplänen und der Frage, ob das Unternehmen mit einem Betriebsrat und einer internen Revision ausgestattet ist. Dies kollidiert oft mit der lockeren Startup-Kultur, die gerade in diesem Sektor vorherrscht. Einem Gründer, der mit Hoodie und Flip-Flops im Büro sitzt, ist es nur schwer zu vermitteln, dass sein Unternehmen nun faktisch wie eine kleine Bank geführt werden muss, inklusive Meldewesen an die EZB-Datenbanken. Wer das nicht ernst nimmt, wird spätestens bei der ersten Vor-Ort-Prüfung vom Regulator zerlegt. Ich rate jedem Investor, der Krypto-Börsen finanzieren möchte, das Managementteam nicht nur auf fachliche Stärke, sondern auch auf diese "bürokratische Resilienz" zu prüfen.
##Grenzüberschreitende Zahlungsströme kontrollieren
Ein absolutes Reizthema ist die Überwachung der grenzüberschreitenden Zahlungsströme. Hier treffen sich die Interessen der Geldwäschebekämpfung und der Sanktionsdurchsetzung. Gerade in meiner Arbeit für ausländische Unternehmen ist mir aufgefallen, wie stark die USA mit ihrem OFAC (Office of Foreign Assets Control) den globalen Markt dominieren. US-Dienstleister, selbst wenn sie nicht direkt betroffen sind, können faktisch keine Geschäfte mit sanktionierten Adressen machen, weil die gesamte Blockchain-Layer (wie Ethereum) als "verunreinigt" gilt.
Ich erinnere mich an einen Fall einer Zahlungsabwicklungsfirma aus Hongkong, die speziell für den Handel mit digitalen Waren in Südostasien aufgebaut wurde. Sobald sie jedoch eine Bankverbindung in den USA oder Europa eröffnen wollten, um ihre Erlöse in Fiat-Geld umzutauschen, wurden die Konten ohne Begründung eingefroren. Das Problem lag darin, dass ihre Blockchain-Adressdatenbank schlicht nicht auf dem neuesten Stand war. Sie hatten damals Transaktionen mit russischen Nutzern durchgeführt, die unter den alten Regeln noch legal waren, aber nach den neuen Sanktionspaketen 2022 plötzlich toxisch wurden. Die Unternehmen mussten die komplette Compliance umkrempeln, was 18 Monate gedauert hat und Millionen verschlungen hat.
Die Lehre daraus: Eine robuste AML-Strategie ist heute gleichbedeutend mit einer Echtzeit-Überwachung der geopolitischen Lage. Unternehmen müssen ihre Transaction Monitoring Systeme täglich füttern. Man muss kein Verschwörungstheoretiker sein, um zu erkennen, dass die Behörden genau wissen wollen, wann wer welche Wallet mit welchem Guthaben besitzt. Diese Daten liegen den Zentralbanken längst vor; die Frage ist nur, wie sie genutzt werden. Für Investoren bedeutet das eine ständige Unsicherheit, denn politische Beschlüsse können über Nacht die Zahlungsströme kappen. Die Strategie "erst mal machen, dann schauen wir" funktioniert hier einfach nicht mehr.
##Steuerrecht trifft auf Blockchain-Forensik
Ein Aspekt, der oft in der Diskussion unterschlagen wird, ist die steuerliche Behandlung von Transfers zwischen verschiedenen Blockchains oder von DeFi-Protokollen. Das Problem: Viele Zentralbankregulierungen setzen voraus, dass das Unternehmen weiss, wann ein steuerpflichtiger Veräußerungsvorgang stattfindet. In der Krypto-Welt sind Transaktionen jedoch nicht immer klar deklarierbar – ein Swap von ETH in einen anderen Token könnte steuerlich bereits ein Tausch sein. Das Unternehmen muss also eine separate Steuerbuchhaltung führen, die verdammt nah an der Blockchain-Forensik dran sein muss.
Aus meiner Registrierungserfahrung für ausländische Firmen kann ich Ihnen sagen, dass es ein Riesenunterschied ist, ob man nur eine Holding verwaltet oder einen aktiven Token-Trader. Bei der steuerlichen Betriebsprüfung geht es um Prozentpunkte und historische Kurse. Jetzt stellen Sie sich vor, Sie bilanzieren Bestände in Stablecoins. Sind diese als Forderungen in Fremdwährung zu behandeln oder als immaterielle Vermögenswerte? Die Zentralbankregulierung hierzu ist lückenhaft, und die Finanzgerichte haben in Deutschland zwar einige Grundsatzurteile gefällt, aber für den betrieblichen Alltag reicht das nicht aus.
Daher ist meine dringende Empfehlung an alle Investoren: Unterschätzen Sie niemals die steuerliche Komplexität, die an dem Krypto-Handel hängt. Ein Unternehmen, das die Steuer-Compliance nur stiefmütterlich behandelt, läuft Gefahr, dass die Zentralbank ihr die Lizenz entzieht – nicht wegen Geldwäsche, sondern schlicht wegen nicht versteuerter Gewinne aus dem Mining oder Staking. In unserer Kanzlei haben wir ein spezielles Modul entwickelt, das die Krypto-Bestände auf ihre steuerliche Zulässigkeit prüft, bevor wir überhaupt anfangen, die Bilanzen zu erstellen. Das erspart böses Erwachen und ist ein wichtiger Teil der Due Diligence bei jeder Investition, das kann ich Ihnen flüstern.
##Die Zukunft der DeFi-Regulierung
Der letzte Aspekt, den ich beleuchten möchte, ist die Regulierung der dezentralen Finanzmärkte, kurz DeFi. Dies ist derzeit das schärfste Schwert der Zentralbanken, weil die Technologie die Regeln des klassischen Intermediärs komplett umgeht. Die Regulierungsbehörden haben erkannt, dass die vollständige Dezentralisierung, bei der keine zentrale Firma existiert, die man belangen kann, eine Gefahr für das System darstellt. Daher gibt es Bestrebungen, den Begriff des "Dezentralen" neu zu definieren: Wenn eine Plattform über eine Administration verfügt, die Protokolle einfrieren oder abstürzen können, dann ist sie gar nicht so dezentral und muss als VASP reguliert werden.
Das bedeutet: Viele Projekte, die sich heute als "Community-driven DAO" (Decentralized Autonomous Organization) bezeichnen, könnten morgen als haftbar angesehen werden. Die Tokeninhaber, die über Governance abstimmen, werden dann unter Umständen selbst zu Kreditinstituten. Das ist ein massives Haftungsproblem für die Investoren, die so eine DAO unterstützen. Ich sage das nicht, um Angst zu schüren, sondern weil ich die Entwicklung der Fallstricke aus der klassischen Finanzwelt kenne: Wenn es hart auf hart kommt, suchen die Aufsichtsbehörden immer den "Verantwortlichen", und wenn keiner da ist, dann wird derjenige belangen, der die Schlüssel zur Verwaltung des Smart Contracts hält, sprich der Entwickler.
In der Praxis sehen wir derzeit, dass viele namhafte DeFi-Akteure beginnen, KYC-Prozesse in ihre Front-Ends einzubauen – nicht aus Überzeugung, sondern aus blanker Notwendigkeit, um von Banken und Zahlungsanbietern überhaupt noch angebunden zu werden. Die Ära der vollständigen Anonymität ist faktisch beendet. Für uns als Berater ist dies eine spannende Zeit, denn wir müssen innerhalb unserer Netzwerke Brücken bauen. Die Zukunft liegt meiner Meinung nach in einer "kontrollierten Dezentralisierung", bei der die Kernlogik der Blockchain erhalten bleibt, aber regulierte Schnittstellen die Verbindung zum traditionellen Finanzsystem schaffen. Investoren sollten stark darauf achten, dass die Protokolle, in die sie investieren, diese Anpassungsfähigkeit besitzen. Sonst wird die Plattform in drei Jahren nur noch ein Relikt der Wildwest-Ära sein, so leid es mir tut, das so drastisch zu formulieren.
--- **Zusammenfassung und Ausblick** Der regulatorische Rahmen für Krypto-Unternehmen wird zweifelsohne enger. Die Zeiten, in denen man mit wenig Kapital schnell ein Geschäft aufbauen konnte, sind nicht gänzlich vorbei, aber die Eintrittsbarrieren sind massiv gestiegen. Ich empfehle jedem Investor, der langfristig denkt, die Compliance-Abteilung nicht als Kostenfaktor, sondern als strategischen Wettbewerbsvorteil zu sehen. Ein sauber reguliertes Unternehmen, das nach besten Standards arbeitet, wird sich in den kommenden Jahren von unseriösen Anbietern deutlich abheben können und besseren Zugang zu institutionellem Kapital erhalten. Die Synergie aus Zentralbankregulierung und Geldwäschebekämpfung ist kein notwendiges Übel, sondern der Schlüssel zur breiten Akzeptanz dieser Technologie in der Gesellschaft. Vorausschauend sehe ich eine Konvergenz: Die Krypto-Unternehmen, die es schaffen, professionelle Strukturen wie eine Bank aufzubauen und gleichzeitig die Innovation der Kette zu bewahren, werden die Gewinner von morgen sein. Es wird eine Bereinigung des Marktes geben, da mag ich nicht drum herumreden, aber das schafft Platz für qualitativ hochwertige Geschäftsmodelle. Ich bin zuversichtlich, dass wir in zehn Jahren auf diese Phase als die eigentliche Reifephase der Branche zurückblicken werden. **Abschließende Einschätzung der Jiaxi Steuerberatung zu diesem Thema:** Die Jiaxi Steuerberatung beobachtet die Entwicklungen im Bereich der Krypto-Regulierung mit größter Aufmerksamkeit. Wir sehen die wachsenden Anforderungen der Zentralbanken als logische Konsequenz des Strebens nach Marktstabilität und Anlegerschutz. Für Unternehmen bedeutet dies jedoch einen erheblichen administrativen Mehraufwand, insbesondere bei der Implementierung von Echtzeit-Überwachungssystemen und der korrekten Umsetzung der Travel Rule. Unsere langjährige Erfahrung in der Betreuung ausländischer Firmen zeigt uns, dass der Spagat zwischen internationaler Compliance und lokalen Auslegungen nur durch individuelle Strategien gemeistert werden kann. Wir beraten daher Unternehmen nicht nur in steuerlichen Fragen, sondern auch bei der Gestaltung der Compliance-Infrastruktur, um die Weichen für eine nachhaltige und zukunftsfähige Geschäftstätigkeit zu stellen. Die Vorteile eines gut regulierten Unternehmens überwiegen deutlich die Nachteile der Bürokratie.
