04.07.2019

Gegen Geldwäsche und Terrorismus: Neue Regeln für die Krypto-Branche

Am 3. Juli hat der Nationalrat ein Gesetz beschlossen, das strengere Regeln für die Dienstleister hinter Kryptowährungen vorsieht. Oliver Völkel von Stadler Völkel Rechtsanwälte erklärt, was dies für die Anbieter hinter Bitcoin und Ether bedeutet.
/artikel/geldwaesche-terrorismus-fma-krypto-bitcoin
(c) fotolia / peshkova

Ankündigung: Am 16. Juli um 19 Uhr werden Stadler Völkel Rechtsanwälte und der brutkasten gemeinsam einen Rooftop Talk zu diesem Thema veranstalten. 

Österreich hat sich in den vergangenen Jahren einen Ruf als kryptofreundliches Land im Herzen Europas erarbeitet. Es kommt nicht von Ungefähr, dass Unternehmer aus dem EU-Ausland Österreich als Gründungsland wählen oder dass einige der erfolgreichsten Unternehmen Europas in der Branche aus Österreich stammen. Der Grund dafür ist sicherlich auch die liberale Rechtsordnung, die Österreich zu einem guten Standort macht. Bisher gab es de facto keine eigenen Regeln für die Krypto-Branche. Das hat sich nun geändert.

+++Mehr zum Thema im Blockchain&Krypto-Channel des brutkasten+++

Am 3. Juli 2019 hat das Parlament ein Gesetz beschlossen, das für die Branche einige Neuerungen bringen wird. Gemeint ist das „EU-Finanz-Anpassungsgesetz 2019„, mit dem eine Reihe anderer österreichischer Gesetze auf einmal abgeändert werden. Für die Krypto-Branche wesentlich sind vor allem die Änderungen im sogenannten Finanzmarkt-Geldwäschegesetz oder kurz FM-GwG.

Verhinderung von Geldwäsche und Terrorismusfinanzierung

Durch die Gesetzesänderungen werden künftig auch Dienstleister in Bezug auf virtuelle Währungen vom FM-GwG erfasst. Damit haben diese Unternehmen eine Reihe neuer Verpflichtungen zu erfüllen: Beispielsweise muss eine Risikoanalyse individuell für das Unternehmen erstellt werden.

Weiters muss das Unternehmen vor der Aufnahme einer dauerhaften Geschäftsbeziehung und auch bei bestimmten Einzeltransaktionen die Identität seiner Kunden feststellen. Nicht übersehen werden darf auch die Pflicht zur Meldung bei der Geldwäsche-Meldestelle, sollte das Unternehmen den Verdacht hegen, es könne ein Fall von Geldwäsche oder Terrorismusfinanzierung vorliegen. Die Verpflichtungen gehen freilich noch viel weiter.

Registrierungspflicht bei der FMA

Das neue Gesetz stärkt nun auch die Position der FMA in ihrer Aufsichtsrolle. Dienstleister in Bezug auf virtuelle Währungen werden sich künftig bei der FMA registrieren müssen, und zwar unabhängig davon, ob sie in Österreich ansässig sind oder nur vom Ausland aus in Österreich aktiv sein möchten. Im Zuge der Registrierung muss unter anderem das Geschäftsmodell beschrieben werden, aber etwa auch, welche internen Kontrollmaßnahmen vorgesehen sind, um die Vorschriften zur Verhinderung von Geldwäsche und Terrorismusfinanzierung einzuhalten.

+++Influencer-Recht: Warum Cathy Hummels Werbung nicht kennzeichnen muss+++

Die FMA kann eine Registrierung auch verweigern, wenn sie Zweifel daran hat, dass die Anforderungen des FM-GwG erfüllt werden, oder wenn sie Zweifel an der persönlichen Zuverlässigkeit des Dienstleisters oder dessen Geschäftsleiters oder Eigentümers hat. Diese Prüfung der persönlichen Zuverlässigkeit fand bisher nur bei konzessionierten Instituten statt. Welche Auswirkung dies auf die Krypto-Branche haben wird, kann noch nicht abgeschätzt werden.

Die FMA kann einmal vorgenommene Registrierungen auch widerrufen, und die Tätigkeit von nicht registrierten Dienstleistern untersagen. Wer übrigens ohne eine solche Registrierung Dienstleistungen in Bezug auf virtuelle Währungen anbietet, der wird eine Verwaltungsübertretung begehen, mit Strafrahmen von bis zu 200.000 Euro.

Für wen gelten die neuen Regeln?

Die neuen Regeln gelten für Dienstleister in Bezug auf virtuelle Währungen. Wer ist aber überhaupt ein solcher Dienstleister? Um das zu beantworten, enthält das Gesetz gleich zwei Definitionen. Einerseits definiert es den Begriff der virtuelle Währung, andererseits den Begriff des Dienstleisters.

Der Begriff der virtuellen Währung

ach der neuen Definition sind virtuelle Währungen eine „digitale Darstellung eines Werts, die von keiner Zentralbank oder öffentlichen Stelle emittiert wurde oder garantiert wird und nicht zwangsläufig an eine gesetzlich festgelegte Währung angebunden ist und die nicht den gesetzlichen Status einer Währung oder von Geld besitzt, aber von natürlichen oder juristischen Personen als Tauschmittel akzeptiert wird und die auf elektronischem Wege übertragen, gespeichert und gehandelt werden kann.

Wesentlich ist dabei der Hinweis des Gesetzgebers, dass virtuelle Währungen nur solche digitalen Assets sind, die als Tauschmittel akzeptiert werden. Bitcoin, Ether, Dash, Litecoin, Monero und Konsorten sind damit klar virtuelle Währungen. Security Token – also tokenisierte Wertpapiere – oder Token mit anderer Funktion hingegen sind keine virtuellen Währungen, wenn sie nicht als Tauschmittel akzeptiert werden. Im Detail ergeben sich freilich Abgrenzungsfragen.

Der Begriff der Dienstleister

Dienstleister in Bezug auf virtuelle Währungen sind Unternehmen, die eine oder mehrere der folgenden Dienstleistungen anbieten:

  • Dienste zur Sicherung privater kryptografischer Schlüssel, um virtuelle Währungen im Namen eines Kunden zu halten, zu speichern und zu übertragen (Anbieter von elektronischen Geldbörsen
  • Tausch von virtuellen Währungen in Fiatgeld und umgekehrt
  • Tausch einer oder mehrerer virtueller Währungen untereinander
  • Übertragung von virtuellen Währungen
  • Zurverfügungstellung von Finanzdienstleistungen für die Ausgabe und den Verkauf von virtuellen Währungen

Die ersten drei Varianten sind wohl selbsterklärend. Wer fremde private Schlüssel verwaltet, gilt künftig als Dienstleister in Bezug auf virtuelle Währungen; ebenso wer virtuelle Währungen verkauft oder ankauft oder den Tausch zwischen verschiedenen virtuellen Währungen ermöglicht.

Die letzten beiden Varianten werfen allerdings mehr Fragen auf als sie beantworten. Umfasst das Übertragen von virtuellen Währungen beispielsweise auch Mining? Damit wäre das Aus für Mining in Österreich besiegelt, denn Miner können unmöglich die Identität der User feststellen, die Transaktionswünsche an das Blockchain-Netzwerk stellen. Oder umfasst das Übertragen von virtuellen Währungen auch Anwendungen, die Metamask integrieren, um das „Bezahlen“ mit virtuellen Währungen zu ermöglichen? Das würde wohl das Aus für viele Start-ups in der Branche bedeuten. Wahrscheinlicher ist freilich, dass damit nur Unternehmer erfasst werden sollen, die eigene virtuelle Währungen für andere weiterleiten; so klar steht dies aber nicht im Gesetz. Ähnlich unklar ist, was das Zurverfügungstellen von Finanzdienstleistungen für die Ausgabe und den Verkauf von virtuellen Währungen umfasst.

Ab wann gelten die neuen Regeln?

Unternehmen in der Branche haben nur noch eine kleine Schonfrist. Die neuen gesetzlichen Bestimmungen treten mit 10. Jänner 2020 in Kraft. Ab diesem Tag müssen sich alle Dienstleister in Bezug auf virtuelle Währungen an die neuen Regeln halten. Ab diesem Tag entsteht auch die Verpflichtung zur Registrierung bei der FMA. Freiwillig können sich Unternehmen aber bereits davor registrieren, nämlich ab dem 1. Oktober 2019.

Bedeutung für betroffene Unternehmen

Viele Unternehmen in der Krypto-Branche setzen bereits heute freiwillig auf die eine oder andere Form der Kundenidentifizierung. Eine Verpflichtung besteht dazu freilich in den meisten Fällen noch nicht. Es sollte daher genau geprüft werden, ob die eingesetzten Verfahren zur Kundenidentifizierung auch unter dem neuen Regelungsregime ausreichend sind. Wer sich in der Vergangenheit noch nicht mit den neuen Regelungen beschäftigt hat, für den wird es nun allerdings höchste Zeit.

Video: Stadler Völkel Rechtsanwälte über Digital Assets


Redaktionstipps
Deine ungelesenen Artikel:
11.09.2026

Warum digitale Souveränität bei der Innovation beginnt

Österreichs Verwaltung und Wirtschaft laufen auf der Infrastruktur dreier US-Konzerne, und das Lagebild des Bundeskanzleramts rückt digitale Souveränität inzwischen in den Fokus der nationalen Sicherheit. Mathias Lipp-Rosenthal, Gründer der KI Schmiede, schreibt in seinem Gastbeitrag, warum heimische Anbieter längst bereit wären und was noch fehlt: der Staat als Kunde.
/artikel/warum-digitale-souveraenitaet-bei-der-innovation-beginnt
11.09.2026

Warum digitale Souveränität bei der Innovation beginnt

Österreichs Verwaltung und Wirtschaft laufen auf der Infrastruktur dreier US-Konzerne, und das Lagebild des Bundeskanzleramts rückt digitale Souveränität inzwischen in den Fokus der nationalen Sicherheit. Mathias Lipp-Rosenthal, Gründer der KI Schmiede, schreibt in seinem Gastbeitrag, warum heimische Anbieter längst bereit wären und was noch fehlt: der Staat als Kunde.
/artikel/warum-digitale-souveraenitaet-bei-der-innovation-beginnt
Mathias Lipp-Rosenthal, Gründer der KI Schmiede | Foto: Lipp-Rosenthal

Das im August veröffentlichte Gesamtstaatliche Lagebild 2026 des Krisensicherheitsberaters im Bundeskanzleramt enthält einen Satz, der bislang wenig Beachtung fand: Angesichts der Cyberbedrohung rücke digitale Souveränität weiter in den Fokus der nationalen Sicherheit. Daraus leitet es eine unbequeme Handlungsoption ab, nämlich die Förderung von EU-Anbietern und den Verzicht auf externe Anbieter bei künftigen Beschaffungen. Im (ersten) Lagebild 2025 kam der Begriff nicht vor. Aus einem Standortthema wurde binnen eines Jahres eine Sicherheitsfrage.

Der Ist-Zustand ist bekannt. Verwaltung und Wirtschaft in Österreich laufen weitgehend auf Infrastruktur dreier US-Konzerne. Der CLOUD Act erlaubt US-Behörden den Zugriff auf Daten, die diese Unternehmen verarbeiten, unabhängig vom Standort des Rechenzentrums. Als Microsoft im Frühjahr 2025 plötzlich das Konto des Chefanklägers des Internationalen Strafgerichtshofs sperrte, wurde sichtbar, dass die Verfügbarkeit einer digitalen Grundleistung an einer Entscheidung außerhalb Europas hängen kann. Die Leistungsfähigkeit der Hyperscaler steht außer Streit. Zu klären ist, welche Funktionen ein Staat in fremder Hand belassen kann.

Vorbilder im öffentlichen Sektor

Das Österreichische Bundesheer hat mit der Umstellung auf LibreOffice die Kontrolle über einen zentralen Arbeitsplatzbaustein zurückgeholt, die Schweizer Armee migriert ihr Kommando Cyber auf openDesk.

Am weitesten gehen die Niederlande. Dort stellt die Regierung die gesamte Bundesverwaltung auf digitale Souveränität um. Seit Juli 2026 ist von US-Clouds für E-Mail und Dokumente abzuraten, Daten müssen in Europa bleiben und für jeden Dienst muss ein Ausstiegsplan vorliegen.

Sicherheit als Grundbedürfnis der Wirtschaft

Die Frage stellen sich zunehmend auch heimische Unternehmen. Sie wollen wissen, ob ihre Daten in Europa liegen, wer darauf zugreifen kann und ob der Dienst, auf dem ihr Tagesgeschäft läuft, morgen noch verfügbar ist. Souverän zu arbeiten heißt für sie vor allem, Sicherheit zu haben: dass Daten nicht von Drittstaaten abgegriffen werden können und dass sie sich auf die Infrastruktur, die ihr Geschäft trägt, tatsächlich verlassen können.

Anbieter, die diesen Wechsel möglich machen, gibt es in Österreich und Europa bereits. Sie stellen Rechenleistung, Plattformdienste und KI-Modelle bereit, die europäischem Recht unterliegen und deren Betrieb nachvollziehbar bleibt. Was ihnen fehlt, ist nicht die Kompetenz, sondern die Nachfrage, die sie in jene Größe trägt, in der sie für den Mittelstand zur echten Option werden.

Mehr als ein Hackathon

Im Mai 2026 haben das Bundeskanzleramt und die TU Austria dazu einen Public AI Hackathon veranstaltet. In 48 Stunden entwickelten 25 Talente Prototypen für die öffentliche Verwaltung, präsentiert vor Staatssekretär Alexander Pröll und einer Jury aus Verwaltung, Politik und Forschung. Das Format zeigt, dass der Wille zur Zusammenarbeit zwischen Staat und Nachwuchs vorhanden ist. Es zeigt auch, wo die Grenze liegt. Zwei Tage Hackathon ersetzen keine Strategie, mit der die Startup-Szene dauerhaft in den Aufbau souveräner Infrastruktur eingebunden wird. Auf einen Prototyp sollte eine Beschaffung folgen, auf eine Veranstaltung ein Förderprogramm, auf ein Teilnahmezertifikat ein zahlender Kunde.

Der Hebel heißt öffentliche Nachfrage

Genau hier liegt der Hebel für Österreich. Öffentliche Nachfrage entscheidet, ob heimische Anbieter jene Größe erreichen, die sie brauchen, um für die Wirtschaft eine echte Option zu sein. Wenn Bund, Länder und Förderstellen gezielt bei europäischen und österreichischen Anbietern beschaffen, stärkt das deren Marktposition und signalisiert der gesamten Startup-Branche, dass sich Investitionen in souveräne Technologie lohnen. Souveränität und Innovation stehen dabei nicht im Widerspruch, sie bedingen einander: Wer die Kontrolle über seine Infrastruktur behält, kann auf ihr aufbauen, statt sie nur zu mieten.

Für Österreich heißt das, die Empfehlung des Lagebilds über einzelne Prototypen hinaus zu denken. Jede Ausschreibung, jedes Förderprogramm und jede Anschlussfinanzierung entscheidet mit darüber, ob die österreichische Startup-Branche zu jenem Anbieter heranwächst, von dem Verwaltung, Sicherheitsbehörden und Mittelstand in zehn Jahren abhängen können. Wer Gründerinnen und Gründer heute mit mehr als einem Zertifikat ausstattet, entscheidet mit über die technologische Souveränität von morgen.


Über den Gastautor:

Mathias Lipp-Rosenthal ist Gründer der KI Schmiede, einer im Juni 2026 gestarteten Beratung, die Unternehmen im DACH-Raum bei der Einführung und Schulung von KI begleitet. Zuvor war er stellvertretender Klubdirektor der Neos und Mitgründer von Voter AI; die Gründung der KI Schmiede hat brutkasten hier bereits vorgestellt.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Gegen Geldwäsche und Terrorismus: Neue Regeln für die Krypto-Branche

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Gegen Geldwäsche und Terrorismus: Neue Regeln für die Krypto-Branche

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Gegen Geldwäsche und Terrorismus: Neue Regeln für die Krypto-Branche

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Gegen Geldwäsche und Terrorismus: Neue Regeln für die Krypto-Branche

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Gegen Geldwäsche und Terrorismus: Neue Regeln für die Krypto-Branche

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Gegen Geldwäsche und Terrorismus: Neue Regeln für die Krypto-Branche

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Gegen Geldwäsche und Terrorismus: Neue Regeln für die Krypto-Branche

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Gegen Geldwäsche und Terrorismus: Neue Regeln für die Krypto-Branche

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Gegen Geldwäsche und Terrorismus: Neue Regeln für die Krypto-Branche