Wozu eine Krypto-Lizenz eine Plattform tatsächlich verpflichtet

„Reguliert“ steht auf fast jeder Startseite einer Krypto-Plattform. Das ist keine Lüge, aber auch nicht informativ, denn der Begriff umfasst alles von der bloßen Eintragung in eine öffentliche Liste bis zum Betrieb unter Kapital-, Verwahrungs- und Meldepflichten. Das Wort ist identisch; die Substanz nicht.

Das leichte Ende der Bandbreite: die Registrierung

Die leichteste verbreitete Form ist die Registrierung zu Zwecken der Geldwäscheprävention. Ein Unternehmen weist nach, dass es Identifizierungsverfahren hat, benennt eine für Compliance zuständige Person und wird in ein Register eingetragen.

Das ist eine echte Pflicht, und sie adressiert ein echtes Problem. Was sie nicht leistet: eine Aussage darüber, wie Kundenvermögen verwahrt wird, ob das Unternehmen Kapital gegen Verluste vorhält, ob Kundengelder getrennt geführt werden oder was im Insolvenzfall geschieht. Ein Unternehmen kann diese Registrierung besitzen, sich als reguliert vermarkten und dabei gegenüber Ihrem Guthaben zu absolut nichts verpflichtet sein.

Das strenge Ende der Bandbreite: die Lizenz

Am anderen Ende bringt eine Zulassung zur Ausübung regulierter Finanztätigkeiten typischerweise eine wesentlich längere Liste mit sich: Mindestkapital, Regeln zur Verwahrung von Kundenvermögen, Pflichten zur Trennung von den eigenen Vermögenswerten des Unternehmens, regelmäßige Berichterstattung, Kontrollen für Auslagerungen, Eignungsanforderungen an die Geschäftsleitung und Verfahren zur Beschwerdebearbeitung.

Unternehmen unter einem solchen Regime unterliegen zudem meist einer laufenden Aufsicht statt nur einer einmaligen Registrierung — Prüfungen, Meldepflichten und die Möglichkeit behördlichen Eingreifens.

Die für Kunden entscheidende Unterscheidung steckt genau darin: die Regeln zum Kundenvermögen. Ob Vermögenswerte getrennt geführt werden müssen und ob sie im Insolvenzfall außerhalb der Vermögensmasse des Unternehmens stehen, entscheidet das Regime, unter dem das Unternehmen tätig ist — nicht etwas, das das Unternehmen selbst wählt.

Die Fragen, die beides voneinander trennen

Vier Fragen unterscheiden eine aussagekräftige Zulassung von einer bloßen Listung, und für alle vier gibt es veröffentlichte Antworten:

• Verlangt das Regime, dass Kundenvermögen getrennt von dem des Unternehmens gehalten wird?
• Schreibt es Kapitalanforderungen vor, die sich am Geschäftsumfang bemessen?
• Umfasst es ein Entschädigungs- oder Schutzsystem, und deckt dieses System Krypto-Bestände ab oder nur Bargeld?
• Wird das Unternehmen laufend beaufsichtigt, oder wurde es nur einmalig beim Eintritt geprüft?

Diese Fragen im Register der Aufsichtsbehörde selbst zu beantworten dauert wenige Minuten — und macht den Unterschied zwischen dem Lesen einer Behauptung und ihrer Überprüfung aus.

Welche Gesellschaft die Erlaubnis hält

Eine Feinheit, die realen Schaden anrichtet. Große Plattformen sind Unternehmensgruppen. Eine Lizenz, die eine Gesellschaft hält, erstreckt sich nicht auf eine andere, und die Gesellschaft, die Sie bedient, muss nicht die lizenzierte sein.

Die Prüfung besteht darin, die in den von Ihnen akzeptierten Bedingungen genannte Gesellschaft zu ermitteln und dann genau diesen Namen im Register der Aufsichtsbehörde nachzuschlagen — nicht die Marke. Weichen beide voneinander ab, gehört die Erlaubnis der im Register geführten Gesellschaft, und Ihre Vertragsbeziehung besteht mit der im Vertrag genannten Gesellschaft.

Was Entschädigungssysteme üblicherweise abdecken

Existiert ein Schutzsystem, ist sein Anwendungsbereich enger, als das Marketing suggeriert. Systeme decken typischerweise Gelder ab, die ein gescheitertes reguliertes Unternehmen im Rahmen einer geschützten Tätigkeit gehalten hat. Ob Krypto-Vermögenswerte darunterfallen, hängt davon ab, ob deren Verwahrung in der jeweiligen Rechtsordnung selbst eine geschützte Tätigkeit ist — und häufig ist sie das nicht.

Eine Plattform kann also Mitglied eines Entschädigungssystems sein, dies zutreffend offenlegen, und Krypto-Guthaben liegen dennoch vollständig außerhalb seines Anwendungsbereichs. Die eigene Dokumentation des Systems legt fest, was abgedeckt ist, und sie zu lesen ist zuverlässiger als ein Gütesiegel zu lesen.

Was all das nicht garantiert

Es lohnt sich, das klar zu sagen: Eine Zulassung verringert bestimmte Risiken und beseitigt keines. Regulierte Unternehmen scheitern. Regeln können gebrochen werden und werden manchmal erst im Nachhinein entdeckt. Aufsicht erfolgt periodisch, nicht fortlaufend.

Was eine Zulassung tatsächlich bietet, ist ein Satz von Pflichten, der unabhängig vom guten Willen des Unternehmens besteht, sowie eine Behörde mit der Befugnis zum Eingreifen. Das ist spürbar besser als nichts und nicht dasselbe wie eine Garantie — eine Unterscheidung, die das allein verwendete Wort „reguliert“ zu verwischen bestimmt ist. Unser Beitrag darüber, was passiert, wenn eine Börse scheitert, behandelt die Insolvenzseite.

Ein Register richtig prüfen

Aufsichtsbehörden veröffentlichen durchsuchbare Register, und die Nutzung eines solchen dauert ein paar Minuten. Drei Dinge lohnt es sich herauszuziehen.

Die erteilten Erlaubnisse, die meist einzeln aufgeführt sind. Ein Unternehmen kann für eine Tätigkeit zugelassen sein und für eine andere nicht, und ein Produkt außerhalb seiner Erlaubnisse anzubieten ist ein Compliance-Problem, unabhängig davon, wie es vermarktet wird. Der Status und die Daten, da Registrierungen erlöschen, geändert werden oder nachträglich mit Auflagen versehen werden. Und etwaige Beschränkungen, die im Register vermerkt sind und anderswo selten erwähnt werden.

Im Register bestätigen Sie zudem, dass der Name der Gesellschaft mit dem in den Nutzungsbedingungen übereinstimmt — genau diese Prüfung deckt das Problem der Konzernstruktur auf.

Der Europäische Pass und seine Grenzen

In manchen Regionen erlaubt eine in einem Mitgliedstaat erlangte Zulassung den Betrieb im gesamten Staatenverbund. Wo das gilt, verringert es tatsächlich Reibung, und es wird häufig von Unternehmen außerhalb solcher Regelungen recht großzügig für sich beansprucht.

Die Grenze, die man kennen sollte: Der Pass wirkt innerhalb eines definierten rechtlichen Rahmens und reicht nicht darüber hinaus. Eine Lizenz aus einer Rechtsordnung außerhalb des Staatenverbunds verleiht dort keinerlei Rechte, wie angesehen die ausstellende Aufsichtsbehörde auch sein mag. Behauptungen, ein Unternehmen sei „in Europa lizenziert“, gestützt allein auf eine Zulassung aus einem Nichtmitgliedstaat, sind eine spezifische und wiederkehrende Form der Übertreibung.

Was mit alldem zu tun ist

Die praktische Routine ist kurz. Suchen Sie den Namen der Gesellschaft in den Bedingungen. Schlagen Sie ihn im Register der genannten Aufsichtsbehörde nach. Lesen Sie die Erlaubnisse und etwaige Auflagen. Prüfen Sie, ob für diese Erlaubnis Regeln zum Kundenvermögen gelten, und prüfen Sie, was ein etwaiges Entschädigungssystem tatsächlich abdeckt.

Das sind vielleicht zehn Minuten, und sie ersetzen ein Gütesiegel durch eine Tatsache. Sie sagen Ihnen nicht, ob eine Plattform gut geführt ist — das kann nichts, was einem Kunden zugänglich ist —, aber sie stellen fest, welche Pflichten unabhängig von den Absichten des Unternehmens bestehen. Und genau das bleibt bestehen, wenn sich die Absichten ändern.