ESMA-FAQ zur CASP-Verwahrung: Worauf Steuerberater und CFOs jetzt handeln müssen

Die ESMA hat eine gezielte neue Frage und Antwort veröffentlicht, die die Genehmigungspflichten von Krypto-Asset-Dienstleistern (CASPs) klärt, die Verwahrungs-, Verwaltungs- oder Transferdienstleistungen für Krypto-Assets anbieten, die nach einem öffentlichen Angebot unter MiCA emittiert werden. Für Steuerberatungskanzleien, die digitale Vermögenswerte betreuen, und für CFOs, die Treasury- oder Verwahrungsoperationen leiten, wirkt sich diese Leitlinie direkt darauf aus, wie der Genehmigungsumfang abgebildet wird, wie Dienstleistungen in den Büchern klassifiziert werden und was Ihre Krypto-Buchhaltungssoftware ab dem ersten Tag einer Neuemission erfassen muss.

Was die ESMA tatsächlich gesagt hat

Das neue FAQ mit der Referenznummer 2417 befasst sich mit einer spezifischen operativen Frage: Benötigt ein CASP, der bereits für die Erbringung von Verwahrungs-, Verwaltungs- oder Transferdienstleistungen für Krypto-Assets genehmigt ist, eine zusätzliche oder separate Genehmigung, wenn sich diese Dienstleistungen auf Krypto-Assets beziehen, die zum Zeitpunkt der ursprünglichen Genehmigung des Unternehmens noch nicht existierten, aber später unter MiCA öffentlich angeboten werden?

Die Frage des Genehmigungsumfangs

Dies ist wichtig, da die MiCA-Genehmigung an die Kategorien der Dienstleistungen gebunden ist, die ein CASP erbringt, nicht an bestimmte Token oder Emittenten. In der Praxis bestand die Sorge auf dem Markt darin, ob ein neu gelisteter Token, der nach der Lizenzierung eines CASP ein öffentliches Angebot gemäß MiCA Titel II durchläuft, automatisch unter die bestehende Verwahrungsgenehmigung des Unternehmens fällt oder ob ein zusätzlicher regulatorischer Schritt erforderlich ist, bevor der CASP diesen Vermögenswert rechtmäßig für Kunden verwahren oder übertragen darf.

Die ESMA-Leitlinie beseitigt diese Unklarheit. Die Position der Behörde, wie in FAQ 2417 veröffentlicht, ist, dass ein genehmigter CASP, der Verwahrungs-, Verwaltungs- oder Transferdienstleistungen erbringt, keine separate oder zusätzliche Genehmigung benötigt, nur weil die betreffenden Krypto-Assets nach dem öffentlichen Angebot des Unternehmens emittiert wurden. Die Art der Dienstleistung, nicht das Alter des Tokens relativ zum Lizenzierungsdatum des CASP, bestimmt die Genehmigungsanforderung. Vorausgesetzt, der CASP besitzt die korrekte Genehmigung für die Dienstleistungskategorie, kann er diese Dienstleistung auf neu emittierte Krypto-Assets ausweiten, ohne jedes Mal, wenn ein neuer Token auf den Markt kommt, eine neue Lizenz beantragen zu müssen.

Warum die Unterscheidung in der Praxis wichtig ist

Die Nuance ist wichtig. Die ESMA sagt nicht, dass jeder CASP jeden Token verwahren kann. Das Unternehmen muss weiterhin über die Genehmigung für die spezifische Dienstleistungsart verfügen, je nach Fall Verwahrung und Verwaltung oder Transfer. Was die Leitlinie bestätigt, ist, dass der Zeitpunkt der öffentlichen Emission eines Tokens relativ zum eigenen Genehmigungsdatum des CASP keine zusätzliche regulatorische Hürde schafft. Dies verhindert eine Auslegung von MiCA, die CASPs zwingen würde, bei jeder neuen Projekt-Token-Emission durch ein konformes Angebot immer wieder zu den nationalen Aufsichtsbehörden zurückzukehren.

Für wachsende Märkte, in denen regelmäßig neue Token unter MiCA Titel II emittiert werden, ist die operative Entlastung erheblich. Ohne diese Klarstellung hätte eine strenge Auslegung zu wiederholten Genehmigungsanträgen, Verzögerungen bei der Aufnahme neuer Vermögenswerte und rechtlicher Unsicherheit über die Rechtmäßigkeit von Verwahrungsvereinbarungen ab dem ersten Tag der Existenz eines neuen Tokens führen können.

Compliance-Implikationen für Steuerberater und Prüfer

Steuerberatungskanzleien, die CASPs oder Krypto-Fonds beraten, müssen FAQ 2417 zusammen mit ihren bestehenden Genehmigungslandkarten der Mandanten lesen. Aus der Leitlinie ergeben sich mehrere praktische Punkte.

Genehmigungsabbildung und Umfangsdokumentation

Wenn Ihr Mandant ein lizenzierter CASP ist, sollte dessen Compliance-Akte nun explizit festhalten, dass nach einem öffentlichen Angebot emittierte Krypto-Assets unter die bestehende Dienstleistungsgenehmigung fallen, mit einem Querverweis auf FAQ 2417 als Auslegungsgrundlage. Prüfer, die CASP-Lizenzen im Rahmen von Jahresabschluss- oder Zwischenprüfungen prüfen, sollten bestätigen, dass die Rechtsabteilung des Mandanten ihre Analyse des Genehmigungsumfangs aktualisiert hat, um diese Position widerzuspiegeln. Ein CASP, der aus übermäßiger Vorsicht seine Verwahrungsdienstleistungen auf Token beschränkt hat, die vor seiner eigenen Genehmigung existierten, hat möglicherweise Einnahmen verpasst und sollte prüfen, ob eine nachträgliche Dienstleistungslücke besteht.

Buchhaltung und die Rolle von Krypto-Buchhaltungssoftware

Das ESMA-FAQ ändert nichts an den materiellen Aufzeichnungspflichten von MiCA: CASPs müssen detaillierte Aufzeichnungen über jeden in Verwahrung gehaltenen Krypto-Asset, die Bedingungen der Verwahrung und die Identität des wirtschaftlichen Eigentümers führen. Was sich ändert, ist der Klassifizierungsauslöser. Da ein neu emittierter Token kein separates Genehmigungsereignis erfordert, gibt es keinen natürlichen Compliance-Prüfpunkt, an dem das Buchhaltungsteam innehalten könnte, um Verwahrungsbücher oder Kunden-Onboarding-Aufzeichnungen zu aktualisieren.

Dies bedeutet, dass Konfigurationen von Krypto-Buchhaltungssoftware die automatische Aufnahme neuer Token in eine bestehende Verwahrungskategorie handhaben müssen, ohne eine falsche Lücke im Asset-Register zu erzeugen. Unternehmen, die manuelle oder halbautomatische Krypto-Buchhaltungssoftware verwenden, sollten einen Prozess einrichten, bei dem jeder neu emittierte Token, der zum Verwahrungsbuch hinzugefügt wird, sofort der genehmigten Dienstleistungskategorie zugeordnet und das Aufnahmedatum festgehalten wird. Das Fehlen eines neuen Genehmigungsereignisses sollte nicht das Fehlen eines neuen Dokumentationsschrittes bedeuten.

Berührungspunkte mit AML und KYC

Ein CASP, der einen neu emittierten Krypto-Asset in sein Verwahrungsangebot aufnimmt, muss dennoch seine standardmäßigen AML- und KYC-Verfahren auf die zugrunde liegenden Kunden anwenden, die diesen Asset halten. Das ESMA-FAQ befasst sich mit der Genehmigungsfrage, nicht mit der Frage der Kunden-Sorgfaltspflicht. Für Steuerberatungskanzleien, die AML-Beratung oder Compliance-Prüfungen durchführen, bleibt die praktische Checkliste: Überprüfen, ob die CDD-Akten des CASP für Kunden, die neu emittierte Token halten, vollständig sind, ob die Transaktionsüberwachungsregeln aktualisiert wurden, um die Merkmale des neuen Assets abzudecken, und ob alle höherriskanten Merkmale des neuen Tokens, wie Datenschutzfunktionen oder ungewöhnliche Transfermechanismen, bewertet und dokumentiert wurden, bevor der Asset im Verwahrungsbuch live geschaltet wird.

Dies steht in direktem Zusammenhang mit dem breiteren Aufsichtsumfeld, in dem die ESMA tätig ist. Wie in unserem früheren Artikel über die gemeinsame Aufsichtsaktion der ESMA zur Widerstandsfähigkeit der CASP-Verwahrung behandelt, hat die Regulierungsbehörde aktiv geprüft, ob CASPs angemessene operative und Governance-Kontrollen rund um ihre Verwahrungsfunktionen aufrechterhalten. FAQ 2417 ist am besten als Teil desselben Aufsichtsimperativs zu verstehen: Die ESMA klärt den Umfang, damit CASPs und ihre Berater keine Ausrede für Unklarheit darüber haben, welche Assets innerhalb des regulierten Verwahrungsrahmens liegen.

Was CFOs, die Verwahrungs- oder Treasury-Operationen leiten, überprüfen müssen

CFOs von Unternehmen, die entweder als CASPs agieren oder bedeutende Positionen in digitalen Vermögenswerten über CASP-Verwahrungsvereinbarungen halten, stehen vor einem direkteren Satz von Handlungspunkten.

Überprüfung der Token-Onboarding-Verfahren

Wenn Ihr Treasury-Team für die Verwahrung digitaler Vermögenswerte auf einen CASP angewiesen ist, fragen Sie den CASP direkt, ob sein Onboarding-Prozess für neu emittierte Token das ESMA-FAQ 2417 widerspiegelt. Bestätigen Sie insbesondere, dass neu emittierte Token unverzüglich unter der bestehenden Genehmigung in die Verwahrungsvereinbarung aufgenommen werden und dass das interne Kontrollteam des CASP seine rechtliche Grundlagendokumentation aktualisiert hat, um auf das FAQ zu verweisen. Ein CASP, der nicht nachweisen kann, dass er diese Leitlinie in seine Betriebsabläufe integriert hat, trägt unnötige regulatorische Risiken, die wiederum zu Ihrem Kontrahentenrisiko werden.

Bilanzklassifizierung neu emittierter Token

Aus rechnungslegungsrechtlicher Sicht kann der Zeitpunkt der Emission eines Tokens relativ zu seiner Aufnahme in eine Verwahrungsvereinbarung die Art der erstmaligen Erfassung und Bewertung des Vermögenswerts beeinflussen. Nach IFRS muss ein digitaler Vermögenswert, der von einem Dritt-CASP verwahrt wird, auf seine Ausbuchung durch den CASP und auf seine Erfassung durch den wirtschaftlichen Eigentümer geprüft werden. Das ESMA-FAQ ändert diese IFRS-Grundsätze nicht, beseitigt jedoch einen potenziellen Graubereich darüber, ob die Verwahrungsvereinbarung von Anfang an rechtlich gültig ist: Da die bestehende Genehmigung des CASP den neu emittierten Token abdeckt, gibt es keinen Zeitraum, in dem die Verwahrung rechtlich nicht genehmigt und daher potenziell nicht durchsetzbar ist.

CFOs sollten sicherstellen, dass ihre Krypto-Buchhaltungssoftware das Startdatum der Verwahrung als das Datum erfasst, an dem der Token erstmals unter der genehmigten Vereinbarung in Verwahrung genommen wird, und nicht ein späteres Datum, das an eine hypothetische neue Genehmigungseinreichung gebunden ist. Dies ist wichtig für die Bewertung, für die Trennung von Kundenvermögen in CASP-Bilanzen und für die Prüfungskette.

Aktualisierung des MiCA-Compliance-Kalenders

Das breitere MiCA-Compliance-Umfeld entwickelt sich weiterhin rasant. Die derzeit laufende EU-Überprüfungskonsultation zu MiCA signalisiert, dass weitere Verfeinerungen des Rahmens kommen werden. FAQ 2417 ist ein relativ enges, aber praktisch wichtiges Stück dieses sich entwickelnden Puzzles. CFOs sollten ein lebendes MiCA-Compliance-Protokoll führen, das jedes neue FAQ, jeden technischen Standard und jede Aufsichtsmitteilung erfasst, sobald sie veröffentlicht werden, und jedes Element einem spezifischen internen Kontroll- oder Prozessverantwortlichen zuordnet. Die ESMA veröffentlicht FAQs fortlaufend, und das Tempo hat sich erhöht, da die Branche in den vollständigen MiCA-Betrieb übergeht.

Das breitere Veröffentlichungsmuster der FAQs

Es ist auch wichtig zu verstehen, was die ESMA-FAQ-Veröffentlichungen sind und was nicht. Sie sind keine rechtlich bindenden Vorschriften im gleichen Sinne wie ein delegierter Rechtsakt oder ein regulatorischer technischer Standard. Sie repräsentieren die aufsichtsrechtliche Auslegung der bestehenden Regeln durch die ESMA und haben erhebliches Gewicht bei den nationalen zuständigen Behörden in der gesamten EU. In der Praxis hat ein CASP oder sein Prüfer, der die FAQ-Leitlinien befolgt, eine starke Basis für die Darstellung regulatorischer Gutgläubigkeit, während ein Unternehmen, das veröffentlichte FAQs ignoriert, dies auf eigenes Risiko in jeder Aufsichtsprüfung tut.

Für Steuerberatungskanzleien bedeutet dies, dass FAQs in die Mandantenberatung mit angemessener Einordnung einfließen sollten: maßgebliche Leitlinien, die prägen, wie nationale Aufsichtsbehörden die Compliance bewerten werden, auch wenn sie unterhalb der Ebene verbindlicher sekundärer Rechtsakte angesiedelt sind. Unternehmen, die digitale Asset-Buchhaltungssoftware zur Unterstützung der MiCA-Berichterstattung verwenden, sollten sicherstellen, dass die Logik der Software das Dienstleistungskategorie-Genehmigungsmodell widerspiegelt, das FAQ 2417 bestätigt, und nicht ein Token-für-Token-Genehmigungsmodell, das für jede Neuemission manuelle Übersteuerungen erfordern würde.

Häufig gestellte Fragen

Bedeutet ESMA-FAQ 2417, dass ein CASP jeden neu emittierten Token ohne Einschränkungen verwahren kann?

Nein. Das FAQ bestätigt, dass ein CASP keine separate zusätzliche Genehmigung benötigt, nur weil ein Token nach dem eigenen Genehmigungsdatum des CASP emittiert wurde. Der CASP muss weiterhin die korrekte Dienstleistungskategorie-Berechtigung besitzen, Verwahrung und Verwaltung oder Transfer, je nach Fall, und alle standardmäßigen MiCA-Compliance-Verpflichtungen einschließlich AML- und KYC-Prüfungen für jeden Asset und Kunden anwenden.

Wie sollten Prüfer FAQ 2417 in einer CASP-Prüfung behandeln?

Prüfer sollten im Abschnitt zum Genehmigungsumfang des Compliance-Prüfungsarbeitspapiers einen Verweis auf FAQ 2417 aufnehmen und bestätigen, dass die Verwahrung von nach dem Angebot emittierten Token durch den Mandanten rechtlich in der bestehenden Genehmigung verankert ist. Sie sollten auch überprüfen, ob der Mandant seine interne rechtliche Analyse aktualisiert hat und ob seine Krypto-Buchhaltungssoftware neu emittierte Token korrekt unter der genehmigten Dienstleistungskategorie ab dem Datum der ersten Verwahrung kennzeichnet.

Betrifft dieses FAQ die AML-Verpflichtungen für neu emittierte Token?

Nein. Die ESMA-Leitlinie befasst sich nur mit der Genehmigungsfrage. CASPs müssen dennoch eine vollständige Kunden-Sorgfaltspflicht durchführen, Transaktionsüberwachungsregeln anwenden und alle erforderlichen Risikobewertungen für neu emittierte Token durchführen, bevor sie in das Verwahrungsangebot aufgenommen werden. Die Beseitigung eines neuen Genehmigungsschrittes beseitigt keinen AML- oder KYC-Schritt.

Welchen Status haben ESMA-FAQs im EU-Recht?

FAQs sind aufsichtsrechtliche Leitlinien und keine verbindlichen sekundären Rechtsakte. Sie spiegeln jedoch die offizielle Auslegung der Verordnung durch die ESMA wider und werden von den nationalen zuständigen Behörden bei der Beurteilung der Compliance verwendet. Die Befolgung veröffentlichter FAQs ist ein starkes Indiz für regulatorische Gutgläubigkeit; ein Abweichen ohne gut dokumentierte rechtliche Grundlage schafft ein erhebliches Aufsichtsrisiko.

Sollte die Krypto-Buchhaltungssoftware aktualisiert werden, um dieses FAQ widerzuspiegeln?

Ja, in dem Maße, wie eine bestehende Konfiguration neu emittierte Token vor der Aufnahme in Verwahrungsbücher durch eine separate Warteschlange für ausstehende Genehmigungen leitet. FAQ 2417 bestätigt, dass diese Token ab dem ersten Tag der Verwahrung innerhalb des genehmigten Rahmens liegen, daher sollte die Asset-Klassifizierungs- und Kennzeichnungslogik der Software dies widerspiegeln. Unternehmen sollten die Einrichtung ihrer digitalen Asset-Buchhaltungssoftware mit ihrem Compliance-Beauftragten überprüfen und sicherstellen, dass die Dokumentationskette diese Position stützt.

Quelle: ESMA