Luxemburg stuft Krypto-Anbieter trotz neuer EU-Regeln als hohes Geldwäscherisiko ein

Luxemburgs Krypto-Vorsicht: „Hohes Risiko“-Einstufung für Dienstleister virtueller Vermögenswerte bleibt trotz EU-Regulierungsreform bestehen

LUXEMBURG — Während europäische Finanzzentren um die Eroberung des boomenden Kryptomarktes wetteifern, signalisieren Luxemburgs Regulierungsbehörden, dass sie den Schattenseiten des Sektors weiterhin zutiefst misstrauen. Die am Dienstag veröffentlichte Nationale Risikobewertung 2025 des Großherzogtums hat die Einstufung von Dienstleistern für virtuelle Vermögenswerte (Virtual Asset Service Providers, VASPs) als „Hochrisiko“-Entitäten für Geldwäscheaktivitäten beibehalten, obwohl die Europäische Union ihren wegweisenden Rahmen für Märkte in Krypto-Assets (Markets in Crypto-Assets, MiCA) implementiert.

Die Bewertung, die Beobachtungen von 2020 bis 2023 umfasst, dient als ernüchterndes Gegenargument zum Drängen der Branche auf breite Akzeptanz. Sie zeigt, dass die luxemburgischen Behörden Krypto-Unternehmen trotz hochentwickelter Regulierungsrahmen und technologischer Fortschritte weiterhin als anfällige Kanäle für illegale Finanzströme betrachten.

„Die inhärenten Eigenschaften der Blockchain-Technologie – Pseudonymität, Unumkehrbarkeit von Transaktionen und globale Reichweite – schaffen anhaltende Schwachstellen, die selbst das umfassendste Regulierungssystem nicht vollständig beseitigen kann“, sagte ein hochrangiger Beamter der Luxemburger Finanzaufsichtsbehörde Commission de Surveillance du Secteur Financier (CSSF), der aufgrund der Sensibilität der Bewertung anonym bleiben wollte.

Anhaltende Risikofaktoren, die die Klassifizierung bestimmen

Luxemburgs Klassifizierung resultiert aus mehreren strukturellen Faktoren, die den Operationen der Krypto-Industrie inhärent sind. Das schiere Transaktionsvolumen ist nach wie vor immens – laut den in der Bewertung enthaltenen Zahlen haben luxemburgische VASPs allein im Jahr 2021 über 30 Millionen Transaktionen im Wert von rund 106,8 Milliarden Euro abgewickelt. Obwohl sich die Volumina seither moderiert haben, bleibt das Ausmaß groß genug, um erhebliche Überwachungsherausforderungen darzustellen.

Die Bewertung identifiziert spezifisch fünf Hauptrisikofaktoren: Transaktionsvolumen, weitreichende Kundenbasis, komplexe Vertriebskanäle, ausgeklügelte rechtliche Strukturen und grenzüberschreitende Operationen, die sich über mehrere Jurisdiktionen mit unterschiedlichen Regulierungsstandards erstrecken.

„Besonders besorgniserregend ist die Kombination dieser Faktoren“, erklärte ein mit der Bewertung vertrauter Risikoanalyse-Experte. „Es ist nicht nur die internationale Reichweite oder die Transaktionsvolumina isoliert – es ist, wie diese Elemente zusammenwirken, um potenzielle blinde Flecken zu schaffen, die raffinierte Finanzkriminelle ausnutzen können.“

Die Klassifizierung ordnet Krypto-Dienstleister neben anderen Hochrisiko-Einheiten des Finanzsektors ein, darunter traditionelle Banken, Investmentgesellschaften und Zahlungsinstitute. Die Bewertung weist jedoch darauf hin, dass robuste Minderungsmaßnahmen das „Restrisiko“ dieser Teilsektoren effektiv auf „mittel“ reduziert haben.

Tabelle: Schlüsselentwicklungen in Luxemburgs Krypto-Industrie im Jahr 2025

Kategorie	Schlüsselentwicklungen
Regulatorische Reform	- Gesetz vom 6. Februar 2025 im Einklang mit EU-MiCA-Verordnung - CSSF als Aufsichtsbehörde für CASPs, ARTs und EMTs benannt - Volle Anwendbarkeit ab 30. Dez. 2024
Aktualisierungen des Finanzrechts	- Modernisierung des Finanzsektorgesetzes zur Aufnahme von Krypto-Dienstleistungen - Erweiterte Rückverfolgbarkeit von Krypto-Assets gemäß aktualisierter Zahlungsdienstleistungsregulierung
Marktwahrnehmung	- 50 % der Stakeholder sehen globale Krypto-Adoption fortschreitend - 39 % sehen Luxemburgs Entwicklung als EU-Durchschnitt; 25 % sehen es im Einklang mit Top-Finanzzentren
Institutionelle Adoption	- 24 % betrachten Krypto im Jahr 2025 als strategisch (gegenüber 16 % im Jahr 2023) - 38 % erwarten, dass Krypto bald strategische Bedeutung gewinnen wird
Transaktionsvolumen	- Rückgang von 106,8 Mrd. € (30,2 Mio. Transaktionen) im Jahr 2021 auf 22,6 Mrd. € (19,7 Mio. Transaktionen) im Jahr 2023
Nutzerdemografie	- 99 % der Nutzer sind Privatkunden (natürliche Personen) - Minimaler Anteil an politisch exponierten Personen (PEP)
AML-Risiken	- VASPs in Nationaler Risikobewertung als „Hochrisiko“ eingestuft - Risiken verbunden mit Volumen, grenzüberschreitender Aktivität und erhöhten Betrugsfällen
Übergangsmaßnahmen	- Bestandsschutz für VASPs vor 2024 bis 1. Juli 2026 oder MiCA-Zulassung
Strategische Ziele	- Positionierung als EU-Zentrum für digitale Assets - Blockchain IV-Gesetz zur Verbesserung der DLT-Integration

MiCA-Implementierung: Regulatorische Transformation im Gange

Die Risikoklassifizierung erfolgt zu einem entscheidenden Zeitpunkt in der europäischen Krypto-Regulierung. Seit dem 30. Dezember 2024 ist der EU-Rahmen für Märkte in Krypto-Assets (MiCA) in allen Mitgliedstaaten vollständig anwendbar und ersetzt die fragmentierte Landschaft nationaler VASP-Regelungen durch einen harmonisierten Ansatz.

Luxemburg formalisierte diesen Übergang durch sein Gesetz vom 6. Februar 2025, das die CSSF als zuständige Aufsichtsbehörde bestimmte und die notwendige rechtliche Infrastruktur zur Umsetzung der MiCA-Bestimmungen schuf. Die Gesetzgebung schuf ein Übergangsregime, das es bestehenden VASPs, die vor dem Stichtag in Luxemburg registriert waren, erlaubt, bis zum 1. Juli 2026 oder bis zum Erhalt einer vollständigen Genehmigung unter dem neuen Rahmen als Krypto-Asset-Dienstleister (CASPs) zu operieren.

Die regulatorische Neuausrichtung umfasst verbesserte Anforderungen zur Bekämpfung der Geldwäsche (AML) und der Terrorismusfinanzierung (CFT), die speziell an Krypto-Assets und selbstverwaltete Wallets angepasst sind. Bemerkenswert ist, dass CASPs nun als verpflichtete Einheiten gemäß den AML/CFT-Vorschriften eingestuft werden, was sie umfassenden Compliance-Pflichten unterwirft.

Trotz dieser Fortschritte hegen sowohl die luxemburgischen Behörden als auch die Aufsichtsbehörden auf EU-Ebene erhebliche Vorbehalte gegenüber dem Sektor. Die Europäische Wertpapier- und Marktaufsichtsbehörde (ESMA) betrachtet alle CASPs aufgrund ihrer inhärenten Anfälligkeit für Finanzkriminalitätsrisiken als Hochrisiko-Einheiten.

„Die Position der ESMA spiegelt eine grundlegende Skepsis wider, die das regulatorische Denken durchdringt“, bemerkte ein Compliance-Beauftragter eines in Luxemburg ansässigen Digital-Asset-Unternehmens. „Sie betrachten die Technologie selbst als inhärentes Risiko, unabhängig von den implementierten Kontrollen.“

Eignungs- und Zuverlässigkeitsprüfung: Führungskräfte unter dem Mikroskop

Ein besonders bedeutsamer Aspekt des neuen Regulierungsregimes ist die erhöhte Überprüfung von Führungskräften und Vorstandsmitgliedern von Krypto-Unternehmen. Die ESMA hat betont, dass strenge Eignungs- und Zuverlässigkeitsprüfungen (Fit-and-Proper-Assessments) durchgeführt werden, wobei frühere regulatorische Verstöße für die Aussichten auf eine Genehmigung potenziell fatal sein könnten.

Dieser Ansatz signalisiert eine Null-Toleranz-Politik gegenüber Führungsteams mit lückenhafter Compliance-Historie – eine deutliche Warnung an eine Branche, die manchmal eigenwillige Unternehmer mit einer legeren Einstellung zur Compliance angezogen hat.

„Die Botschaft ist klar: Die Tage des ‚schnell handeln und Dinge kaputt machen‘ sind im europäischen Kryptobereich vorbei“, sagte ein Blockchain-Governance-Spezialist, der mehrere in Luxemburg ansässige Unternehmen berät. „Die Regulierungsbehörden suchen nach einer institutionellen Führung und Governance-Strukturen. Sie erzwingen im Wesentlichen eine Reifung der Branche durch selektiven Druck.“

Marktauswirkungen: Konsolidierung und Spezialisierung

Für professionelle Investoren und Händler, die sich in dieser komplexen Landschaft zurechtfinden, erfordert Luxemburgs Risikobewertung eine strategische Neuausrichtung. Branchenanalysten sehen mehrere unmittelbare Auswirkungen für Marktteilnehmer:

Erstens erfordert die Hochrisiko-Einstufung die Anwendung von Risikoprämien auf Direktinvestitionen in VASPs und CASPs, was die erforderlichen fortlaufenden Compliance-Investitionen und mögliche regulatorische Strafen widerspiegelt, die eintreten könnten.

Zweitens entwickeln sich die Due-Diligence-Standards rasant. Gegenparteien mit nachweislichen Erfolgen in AML/CFT, fortgeschrittenen RegTech-Integrationen und transparenten Governance-Strukturen werden Premium-Bewertungen und bevorzugte Partnerschaftsbedingungen erzielen.

Drittens scheint eine