VASP steht für Virtual Asset Service Provider. Aufsichtsbehörden bezeichnen damit Unternehmen, die Krypto-Vermögenswerte für andere verwalten: Sie betreiben eine Börse, verwahren Kunden-Wallets, übertragen Token zwischen Adressen oder platzieren einen neuen Coin für dessen Emittenten.
Die Abkürzung ist kurz, hat aber weitreichende Folgen: Fällt ein Unternehmen unter die Definition, gilt ein umfassendes Paket an Geldwäschepflichten. Diese Seite erklärt, woher der Begriff stammt, welche Tätigkeiten er erfasst, wen er ausnimmt und wie er sich zum europäischen Begriff CASP verhält.
Die Bedeutung von VASP einfach erklärt
Die Definition in einem Satz
Ein Virtual Asset Service Provider ist jede natürliche oder juristische Person, die gewerblich virtuelle Vermögenswerte anderer tauscht, überträgt, verwahrt oder bei deren Verkauf unterstützt.
Zwei Einschränkungen in diesem Satz sind entscheidend. Gewerblich schließt gelegentliche private Geschäfte aus. Vermögenswerte anderer schließt Personen aus, die ausschließlich eigene Bestände verwalten.
Eine dritte Einschränkung wird leicht übersehen: Die Kategorie erfasst nur, was nicht bereits durch andere Regeln erfasst ist. Ein Unternehmen, das schon als Bank, Zahlungsinstitut oder Wertpapierfirma reguliert wird, wird nicht zusätzlich zum VASP – es behält seinen bestehenden Status und seine Aufsicht. Die Bezeichnung ist für Unternehmen gedacht, die andernfalls vollständig außerhalb der Finanzregulierung lägen.
Woher der Begriff VASP stammt: der FATF-Standard
Der Begriff VASP wurde von der Financial Action Task Force, kurz FATF, geprägt – dem zwischenstaatlichen Gremium, das weltweite Standards gegen Geldwäsche und Terrorismusfinanzierung entwickelt. Seine Empfehlungen werden direkt oder über regionale Partner von rund zweihundert Ländern befolgt.
Als digitale Vermögenswerte begannen, außerhalb des Bankensystems erhebliche Werte grenzüberschreitend zu bewegen, erweiterte die FATF ihre Empfehlung 15 auf diesen Bereich. Damit schuf sie neben Banken und Zahlungsinstituten eine neue Kategorie verpflichteter Unternehmen: den Virtual Asset Service Provider.
Die FATF ist kein Gesetzgeber und erteilt keine Genehmigungen. Sie veröffentlicht Standards und prüft anschließend, wie getreu die einzelnen Länder diese in nationales Recht umsetzen; Rückstände können zu einer Listung führen, die rasch zu Problemen mit Banken wird. Deshalb findet sich dieselbe Formulierung heute weltweit.
Die fünf Tätigkeiten, die ein Unternehmen zum VASP machen
Die VASP-Definition beruht auf einer Tätigkeitsliste. Es genügt, eine davon gewerblich und für eine andere Person auszuüben.
| Tätigkeit | Wie dies in der Praxis aussieht |
|---|---|
| Tausch zwischen virtuellen Vermögenswerten und gewöhnlichem Geld | Eine Plattform, auf der ein Kunde Token gegen Währung oder umgekehrt tauscht. |
| Tausch zwischen einem virtuellen Vermögenswert und einem anderen | Ein Tauschdienst, der auf Anfrage einen Token in einen anderen Token umwandelt. |
| Übertragung virtueller Vermögenswerte | Übertragung von Vermögenswerten von der Adresse eines Kunden an eine von einer anderen Person kontrollierte Adresse. |
| Verwahrung und Verwaltung | Halten von Kundenguthaben oder der privaten Schlüssel, die die Kontrolle darüber ermöglichen. |
| Finanzdienstleistungen im Zusammenhang mit einer Emission | Organisation, Platzierung oder Bewerbung eines Token-Angebots für den Emittenten. |
Die Liste beschreibt Funktionen, nicht Produkte. Sich als Technologieunternehmen zu bezeichnen, hilft einem Unternehmen nicht weiter; allein Token im Geschäftsmodell zu haben, führt jedoch nicht automatisch in den Anwendungsbereich.
Was als virtueller Vermögenswert gilt – und was nicht
Die zugehörige Definition ist bewusst weit gefasst: eine digitale Darstellung von Wert, die digital gehandelt oder übertragen und für Zahlungen oder Anlagen genutzt werden kann. Kryptowährungen, Utility-Token und Stablecoins sind sämtlich erfasst.
Drei Bereiche bleiben außen vor. Digitale Darstellungen gewöhnlichen Geldes, etwa Bank- oder E-Geld-Guthaben, sind bereits als Geld reguliert. Instrumente, die als Wertpapiere gelten, unterliegen eigenen Regeln. Und Treuepunkte oder Gegenstände aus Spielen, die ein geschlossenes System nicht verlassen können, sind ausgenommen.
Digitale Sammlerstücke sind der schwierige Fall. Ein einzigartiger Gegenstand, der als Erinnerungsstück gekauft wird, verhält sich wie ein Sammlerobjekt; austauschbare, serienmäßig ausgegebene Einheiten, die in Erwartung steigender Preise gekauft werden, verhalten sich wie eine Anlage. Entscheidend ist die Nutzung eines Gegenstands, nicht seine Bezeichnung.
Wer ein VASP ist – und wer nicht
Die meisten Streitfragen zum VASP-Status lassen sich auf drei Fragen zurückführen.
Ist es ein Geschäft und wird es für jemand anderen betrieben?
Wer Token mit eigenem Geld kauft, hält und später verkauft, erbringt für niemanden eine Dienstleistung. Das gilt auch für ein Möbelgeschäft, das Kryptowährungen an der Kasse akzeptiert: Dort sind die Token die Zahlung für etwas anderes. Es muss einen Kunden auf der anderen Seite geben und die Tätigkeit muss regelmäßig genug sein, um als gewerblich zu gelten.
Entspricht die Bezeichnung dem, was tatsächlich geschieht?
Dieser Test führt häufig zu Fehleinschätzungen. Eine Plattform als dezentral, nicht verwahrend oder bloß als Schnittstelle zu bezeichnen, nimmt sie nicht aus dem Anwendungsbereich, wenn jemand tatsächlich kontrolliert, wie der Dienst läuft, damit Gebühren verdient oder ihn abschalten kann. Umgekehrt ist ein dreiköpfiges Team, das wirklich Kundenschlüssel verwahrt, ein VASP – unabhängig davon, wie klein der Betrieb ist.
Welche Rollen fallen außerhalb der Kategorie?
Diese Rollen erfüllen die Voraussetzungen normalerweise nicht, wobei nationales Recht weiter reichen kann und stets die Fakten der jeweiligen Struktur entscheiden:
- Privatpersonen, die eigene Vermögenswerte handeln oder halten.
- Zwei Personen, die Vermögenswerte direkt übertragen, ohne einen Anbieter dazwischen.
- Unternehmen, die Token als Zahlung für nicht damit zusammenhängende Waren und Dienstleistungen akzeptieren.
- Miner und Validatoren, die ein Netzwerk sichern, ohne Kundenguthaben zu verwalten.
- Entwickler von Wallet-Software und Gerätehersteller, die niemals Schlüssel oder Gelder verwahren.
- Zulieferer der Branche: Analyseunternehmen, Prüfer, Agenturen und Hosting-Unternehmen.
Ein Unternehmen, das Kryptowährungen in seiner eigenen Bilanz hält, befindet sich in derselben Position: als Eigentümer, nicht als Dienstleister. Diese Grenze trennt passive Bestände der Unternehmensliquidität in einer estnischen Gesellschaft mit beschränkter Haftung (OÜ) von einem regulierten Geschäft; für beide gelten unterschiedliche Regeln.
VASP-Pflichten: die mit dem Status verbundenen AML-Pflichten
Der Status ist keine Auszeichnung, sondern ein Bündel von AML-Pflichten, die in verschiedenen Rechtsordnungen einem erkennbaren Muster folgen:
- Zuerst die Genehmigung. Das Unternehmen muss vor Aufnahme seiner Tätigkeit zugelassen oder registriert sein und untersteht dann einer benannten Aufsicht.
- Kenne deinen Kunden. Kunden werden beim Onboarding identifiziert, die wirtschaftlich Berechtigten hinter Firmenkunden werden ermittelt und Geschäftsbeziehungen mit höherem Risiko genauer geprüft.
- Laufende Überwachung. Transaktionen werden mit dem Kundenprofil abgeglichen; Verdachtsfälle werden an die Financial Intelligence Unit gemeldet.
- Die Travel Rule. Angaben zu Sender und Empfänger müssen Übertragungen zwischen Anbietern begleiten – entsprechend Bankzahlungen.
- Sanktionsprüfung. Kunden und Gegenparteien werden fortlaufend gegen Listen restriktiver Maßnahmen geprüft.
- Zuverlässigkeitsprüfung. Die Personen hinter dem Unternehmen werden ebenso geprüft wie die Herkunft ihrer Mittel.
Ohne Genehmigung tätig zu sein, ist keine bloße Formalität: In den meisten Ländern ist es eine Straftat, und Banken schließen Konten bei Bekanntwerden meist lange bevor eine Aufsicht die Akte erreicht.
VASP vs. CASP: zwei Regelwerke für eine Idee
Innerhalb der Europäischen Union hat sich die Terminologie weiterentwickelt. Die Verordnung über Märkte für Kryptowerte, kurz MiCA, schuf ein unmittelbar anwendbares Regime für einen umbenannten Akteur: den Kryptowerte-Dienstleister beziehungsweise CASP. Beide Begriffe überschneiden sich, sind aber nicht austauschbar.
| Vergleichspunkt | VASP | CASP |
|---|---|---|
| Quelle | Ein globaler Standard, der in das jeweilige nationale Recht aufgenommen wird | Eine europäische Verordnung, die in jedem Mitgliedstaat unmittelbar gilt |
| Hauptzweck | Aufsicht zur Bekämpfung der Geldwäsche | Zulassung, Verbraucherschutz und Aufsichtsregeln |
| Geltungsbereich | Die fünf von der FATF aufgeführten Tätigkeiten | Ein längerer, in der Verordnung festgelegter Katalog von Krypto-Vermögensdienstleistungen |
| Gebiet | Die Erlaubnis gilt national und endet an der Grenze | Eine Zulassung gilt unionsweit |
| Verwendete Bezeichnung | Virtueller Vermögenswert | Krypto-Vermögenswert |
Eine Unterscheidung wird oft verwischt. MiCA regelt Zulassung und Verhalten; die oben genannten AML-Pflichten ergeben sich aus dem gesonderten EU-Geldwäscherecht und den Vorschriften über Geldtransfers, die die Travel Rule auf Krypto übertragen. Ein europäischer CASP unterliegt zwei Rechtsgebieten, und seine Compliance-Funktion deckt beide ab.
Estland verdeutlicht die Übergabe. Anbieter von Dienstleistungen für virtuelle Währungen wurden einst in ein vom Financial Intelligence Unit (Rahapesu Andmebüroo) geführtes Register eingetragen. Die Aufsicht ging auf die Financial Supervision and Resolution Authority (Finantsinspektsioon) über, bestehende Eintragungen wurden nicht automatisch umgewandelt, und ihr Übergangszeitraum ist abgelaufen. Das Angebot dieser Dienstleistungen in Estland erfordert nun eine Zulassung als Anbieter von Kryptowerte-Dienstleistungen (CASP).
Außerhalb der Union ist VASP weiterhin der gebräuchliche Begriff: Nationale Gesetze in Asien und Amerika verwenden ihn ebenso wie FATF-Bewertungen.
Warum diese Frage auch Gründer ohne Börse betrifft
Gründer begegnen dieser Frage lange vor dem ersten Kontakt mit einer Aufsicht: Formulare zur Kontoeröffnung bei Banken fragen direkt, ob der Antragsteller ein VASP ist; das tun auch Softwareanbieter, Versicherer und Investoren. Eine falsche Antwort kann ein Konto kosten. Der verlässliche Weg besteht darin, das Kryptogeschäft nach seiner Funktion statt nach seinem Namen zu beschreiben, es mit den fünf Tätigkeiten abzugleichen und die Begründung zu dokumentieren.
Häufig gestellte Fragen
Nein. Die Kategorie wird durch die Tätigkeit definiert, nicht durch die Branche. Ein Unternehmen kann täglich mit Blockchain-Technologie arbeiten und dennoch nicht darunter fallen, sofern es Kundenvermögenswerte niemals tauscht, überträgt, verwahrt oder platziert.
Eine Börse ist das bekannteste Beispiel, aber nur eine von fünf Tätigkeiten. Verwahr-, Übertragungs- und Token-Platzierungsdienste fallen unter dieselbe Definition.
Nein. Der Handel auf eigene Rechnung, unabhängig von seiner Intensität, ist keine für andere erbrachte Dienstleistung; die Definition setzt einen Kunden auf der anderen Seite voraus.
Normalerweise nicht. Unternehmen, die als Banken, Zahlungsinstitute oder Wertpapierfirmen zugelassen sind, behalten diesen Status und diese Aufsicht; die Kryptotätigkeit kommt hinzu.
Nein. Der europäische Rahmen gilt, und die Aufsicht ist auf Finantsinspektsioon übergegangen. Bestehende Einträge wurden nicht automatisch umgewandelt, und ihr Übergangszeitraum ist beendet.
