UK FCA zeigt Vorschau ihrer Krypto-Antragsformulare

Die FCA-Krypto-Antragsformulare sind da, oder zumindest fast. Diese Woche hat die britische Finanzaufsichtsbehörde (Financial Conduct Authority) unregulierten Krypto-Unternehmen erstmals einen detaillierten Einblick gegeben, was ein Zulassungsantrag tatsächlich beinhaltet. Die zweistufige Struktur, die Dokumentationsanforderungen für die Verwahrung, die mehrdeutige Definition von „bereit" — das schiere Volumen wird so manche Vorstandsetage aufschrecken, noch bevor das Antragsfenster im September 2026 überhaupt öffnet.

Was steckt im zweistufigen Antragsrahmen der FCA?

Die FCA hat ihren Zulassungsprozess in zwei klar getrennte Ebenen gegliedert. Die erste, die „Kern"-Ebene, erfasst dieselben grundlegenden Informationen, die die Aufsichtsbehörde von den meisten Unternehmen bei jeder Lizenzbeantragung verlangt: Angaben zur Geschäftsleitung, zu Kontrollpersonen, zur IT-Infrastruktur. Krypto-Unternehmen müssen zusätzlich eine Richtlinie zur Verwaltung von Kryptoasset-Aufzeichnungen vorlegen. Das ist die Grundvoraussetzung.

Die zweite Ebene wird unternehmensspezifisch. Antragsteller füllen kryptospezifische Module aus, die auf ihr jeweiliges Geschäftsmodell und die beantragten regulierten Tätigkeiten zugeschnitten sind. Sie brauchen eine FCA-Krypto-Antragsformulare-Lizenz für den Betrieb einer Kryptoasset-Handelsplattform? Dafür gibt es ein Modul. Krypto-Staking anbieten? Anderes Modul. Die Auswahl der Tätigkeiten, die Sie anstreben, bestimmt, was in Ihre Akte kommt.

Dieser modulare Ansatz klingt auf dem Papier sauber. In der Praxis löst selbst die Beantragung einer einzigen regulierten Tätigkeit das aus, was die FCA selbst als „umfangreiche Dokumentationspflicht" bezeichnet. Ein Unternehmen, das eine einzige Tätigkeit beantragt, kann sich dennoch unter einem dicken Stapel Nachweisdokumente begraben finden, bevor es auch nur eine Seite einreicht.

Halten Sie kurz inne bei dem, was „regulierte Tätigkeiten" hier tatsächlich umfasst, denn der Umfang ist breiter, als manchen Unternehmen bewusst ist. Das neue Kryptoasset-Regime der FCA bringt Tätigkeiten in den Geltungsbereich, die zuvor unreguliert waren: Betrieb einer Handelsplattform, Verwahrung, Staking-Vermittlung, Ausführung von Krypto-Transaktionen und mehr. Jede Tätigkeit, die ein Unternehmen anbieten möchte, erfordert ein eigenes Modul. Vier Tätigkeiten bedeuten vier Module zusätzlich zum Kernantrag, jedes mit eigener Dokumentationslast. Das ist der Mechanismus hinter den Compliance-Warnungen, die die FCA im Grunde ausspricht.

Die Dokumentationslast bei der Verwahrung ist kein Scherz

Die Anforderungen an die Sicherungsverwahrung (Custody) verdeutlichen, wie granular die FCA vorzugehen beabsichtigt. Unternehmen, die Kryptoassets von Kunden verwahren möchten, müssen der Aufsichtsbehörde nachweisen, dass sie jede Ebene der Verwahrungskette durchdacht haben — von der täglichen Abstimmung über den Zugang zu privaten Schlüsseln bis hin zur Haftung bei Drittverwahrern. Die Dokumentationsanforderungen gliedern sich in mindestens vier separate Kategorien, jede mit eigenem Nachweispaket:

• Eine Richtlinie für Aufzeichnungen und Abstimmung, die darlegt, wie das Unternehmen korrekte Bücher und Aufzeichnungen führt, mit Prüfungen an jedem Geschäftstag
• Nachweis von Treuhandvereinbarungen, einschließlich eines Entwurfs eines Treuhandvertrags und Offenlegungsdokumenten, die den Kunden genau erklären, wie ihre Kryptoassets treuhänderisch verwahrt werden
• Eine Zugriffsrichtlinie, die Private-Key-Management, Sicherheitskontrollen und Vorlagen für Key-Mapping-Aufzeichnungen abdeckt
• Bei Einsatz von Drittverwahrern: schriftliche Vereinbarungen, Nachweis der Sorgfaltspflicht und Governance-Dokumentation, die festlegt, wie die Haftung zwischen dem Unternehmen, dem Verwahrer und dem Kunden verteilt wird

Die Frist Februar 2027 und was „bereit" tatsächlich bedeutet

Vier separate Nachweiskategorien für eine einzige regulierte Tätigkeit. Wenn Ihr Geschäft mehr als eine Funktion umfasst — etwa den Betrieb einer Handelsplattform und gleichzeitig die Verwahrung —, stapeln sich die Anforderungen entsprechend. Schnell. Die FCA bietet keinesfalls einen leichten Einstieg.

Hier kommt der Teil, der mehr Aufmerksamkeit verdient, als er bekommt. Unter den FCA-Kryptoasset-Zulassungsregeln müssen Unternehmen, die Zugang zu Übergangsbestimmungen wollen — im Wesentlichen eine Schonfrist, die ihnen erlaubt, während der Antragsbearbeitung weiterzuarbeiten — bis zum 28. Februar 2027 einreichen. Das vollständige Krypto-Regime tritt erst am 25. Oktober 2027 in Kraft, aber wer bis dahin wartet, verliert diese Übergangsschutzregelungen vollständig.

Was die Übergangszeit den Unternehmen tatsächlich bringt, ist Zeit. Ohne sie müsste ein Unternehmen, das bis zum 25. Oktober 2027 keine FCA-Zulassung erhalten hat, die Erbringung regulierter Kryptoasset-Dienste komplett einstellen — kein Übergangsfenster, kein Weiterbetrieb, einfach ein harter Stopp. Der Übergangsrahmen ermöglicht es qualifizierten Unternehmen, während der Prüfungsphase weiterzuarbeiten, sofern sie vor dem 28. Februar 2027 eingereicht haben. Diese Frist zu verpassen ist nicht nur ein Verwaltungsproblem. Es bedeutet potenziell Monate erzwungener Inaktivität, während man auf eine Lizenzentscheidung wartet.

Unternehmen werden also aufgefordert nachzuweisen, dass sie „bereit, willens und organisiert" sind, das FCA-Regelwerk einzuhalten — Monate bevor diese Regeln tatsächlich gelten. Das Informationsdokument der FCA deutet darauf hin, dass eine Mischung aus Entwurfsdokumenten und verbindlichen Zusagen erwartet wird — nicht alles muss bei Einreichung finalisiert sein, aber die Aufsichtsbehörde erwartet echte Bereitschaft, keine Platzhaltertexte.

Noch eine Komplikation: Das Antragsformular selbst ist noch nicht fertig. Die FCA gibt an, dass die endgültige Version ab Ende September verfügbar sein wird, und Details können sich gegenüber der Vorschau ändern. Planen Sie diese Unsicherheit in Ihren Zeitplan ein.

Die Vorschau zusammen mit den endgültigen Regeln lesen

Die FCA hat ihr endgültiges Regelwerk zu den FCA-Kryptoregeln in der Woche vor dieser Vorschau veröffentlicht. Beide Dokumente zusammen — die Regeln und die Antragsleitlinien — sollten als offizieller Startschuss gelesen werden. Compliance-Teams, die sich noch im Beobachtungsmodus befinden, sollten wissen: Der Schuss ist bereits gefallen.

Anträge werden ab dem 30. September 2026 angenommen. Unternehmen haben etwa drei Monate ab jetzt, um ihre bestehende Dokumentation zu inventarisieren, sie gegen den zweistufigen Rahmen der FCA abzugleichen und genau zu entscheiden, für welche regulierten Tätigkeiten sie sich bewerben wollen. Jede zusätzliche Tätigkeit fügt ein Modul hinzu — und einen weiteren Stapel Nachweisdokumente.

Bereits von der FCA zugelassene Unternehmen, die ihre Genehmigungen um neue Kryptoasset-Tätigkeiten erweitern möchten, stehen vor denselben Anforderungen. Die Vorschau ist für beide Lager gleichermaßen relevant.

Das Compliance-Wettrüsten im britischen Kryptomarkt hat offiziell begonnen. Ob Ihre Frist der Februar 2027 ist oder nicht — die Uhr tickt.