Was ist ein VASP? Krypto-Dienstleister einfach erklärt

Ein VASP (virtual asset service provider), also ein Dienstleister für virtuelle Vermögenswerte, ist jede Person oder jedes Unternehmen, das geschäftsmäßig und im Auftrag anderer Krypto gegen Fiatgeld tauscht, eine Kryptowährung gegen eine andere tauscht, Krypto überträgt, verwahrt oder verwaltet oder Finanzdienstleistungen rund um eine Token-Emission erbringt. Der Begriff stammt von der Financial Action Task Force (FATF), dem globalen Standardsetzer für Regeln zur Geldwäschebekämpfung, und er ist der Grund, warum Krypto-Börsen Ihre Identität prüfen, Transaktionen screenen und verdächtige Aktivitäten melden müssen.

Dieser Leitfaden behandelt die FATF-Definition und ihre fünf Tätigkeiten, was darunter fällt und was nicht, welche Pflichten VASPs haben, wie sich der Begriff zum CASP der EU, zum US-amerikanischen money services business und zur britischen registered cryptoasset business verhält und wo DeFi einzuordnen ist.

Die FATF-Definition eines VASP

Die FATF nahm „virtual asset“ und „virtual asset service provider“ im Oktober 2018 in das Glossar ihrer Empfehlungen auf, als sie Empfehlung 15 überarbeitete, um Krypto abzudecken. Nach dem aktuellen Text ist ein VASP jede natürliche oder juristische Person, die nicht an anderer Stelle der Empfehlungen erfasst ist und geschäftsmäßig eine oder mehrere der folgenden Tätigkeiten für eine andere Person oder in deren Namen ausübt:

1. Tausch zwischen virtuellen Vermögenswerten und Fiatwährungen.
2. Tausch zwischen einer oder mehreren Formen virtueller Vermögenswerte.
3. Übertragung virtueller Vermögenswerte, also eine Transaktion im Auftrag eines anderen, die einen virtuellen Vermögenswert von einer Adresse oder einem Konto auf ein anderes bewegt.
4. Verwahrung und/oder Verwaltung virtueller Vermögenswerte oder von Instrumenten, die die Kontrolle über sie ermöglichen.
5. Beteiligung an und Erbringung von Finanzdienstleistungen im Zusammenhang mit dem Angebot und/oder Verkauf eines virtuellen Vermögenswerts durch einen Emittenten.

Ein virtueller Vermögenswert ist „eine digitale Darstellung eines Werts, die digital gehandelt oder übertragen und für Zahlungs- oder Anlagezwecke verwendet werden kann“. Ausgenommen sind digitale Darstellungen von Fiatwährungen, Wertpapieren und anderen Finanzanlagen, die bereits an anderer Stelle der FATF-Empfehlungen erfasst sind.

Zwei Formulierungen tragen die Hauptlast: „geschäftsmäßig“ und „für eine andere Person oder in deren Namen“. Eine Privatperson, die mit eigenen Coins handelt, ist kein VASP. Ein Unternehmen, das Coins von Kunden verwahrt oder deren Trades weiterleitet, ist es in der Regel schon.

Beispiele: wer ein VASP ist und wer nicht

Unternehmen, die typischerweise unter die Definition fallen:

• Zentralisierte Börsen und Broker, sowohl Krypto-zu-Fiat als auch Krypto-zu-Krypto.
• Anbieter verwahrender Wallets, die Schlüssel für Kunden halten.
• Betreiber von Krypto-Automaten, Peer-to-Peer-Anbieter und Unternehmen, die neue Token über ICOs ausgeben; die britische Financial Conduct Authority (FCA) nennt sie alle unter den erfassten Kryptowerte-Unternehmen.
• OTC-Desks, die für Kunden Krypto in Fiat oder andere Vermögenswerte umtauschen.

Die aktualisierten FATF-Leitlinien von 2021 zu virtuellen Vermögenswerten und VASPs nennen diejenigen, die in der Regel keine VASPs sind: Anbieter nicht gehosteter Wallets, deren einzige Rolle die Entwicklung oder der Verkauf der Software oder Hardware ist, Händler, die lediglich Krypto als Zahlung für Waren und Dienstleistungen akzeptieren, Softwareentwickler, die keine VASP-Funktionen ausüben, sowie einzelne Nutzer. Zudem heißt es dort, dass die Länder die Fakten jedes Einzelfalls prüfen müssen.

Welche Pflichten VASPs haben

Die Auslegungsnote zu Empfehlung 15 besagt, dass Länder virtuelle Vermögenswerte als „Vermögen“, „Erträge“ oder „Gelder“ behandeln und den vollständigen AML-Rahmen auf VASPs anwenden sollten. In der Praxis bedeutet das:

• Lizenzierung oder Registrierung. VASPs „sollten verpflichtet werden, lizenziert oder registriert zu sein“, mindestens in der Rechtsordnung, in der sie gegründet wurden. Länder können eine Lizenz auch verlangen, wenn ein VASP Kunden in ihrem Hoheitsgebiet bedient oder von dort aus tätig ist, und sollten gegen nicht lizenzierte Betreiber vorgehen.
• Fit-and-proper-Prüfungen, damit Kriminelle und ihr Umfeld keinen VASP besitzen oder leiten.
• Sorgfaltspflichten gegenüber Kunden: Identität prüfen, das Kundenrisiko verstehen und bei höherem Risiko verstärkte Sorgfaltspflichten anwenden.
• Die Travel Rule: Auftraggeber- und Begünstigtendaten mit Transfers übermitteln. Siehe die Krypto-Travel-Rule erklärt.
• Meldung verdächtiger Transaktionen an die nationale zentrale Meldestelle (FIU) nach Empfehlung 20. Siehe unseren Leitfaden zur Verdachtsmeldung (SAR).
• Aufsicht durch eine zuständige Behörde mit Befugnissen zu Prüfungen, Bußgeldern und Lizenzentzug.

VASPs müssen sich auch gegenseitig prüfen. Bevor ein VASP Travel-Rule-Daten sendet, muss er wissen, dass die Gegenpartei ein echtes, lizenziertes Unternehmen ist; das ist eine Form der Unternehmensverifizierung. Anbieter wie die KYB-Lösung von iDenfy automatisieren Handelsregisterabfragen und Eigentümerprüfungen für diese Art des Onboardings. Eine ausführlichere Liste der Schritte finden Sie im Krypto-AML-Compliance-Leitfaden für Börsen und VASPs.

VASP, CASP und MSB im Vergleich

„VASP“ ist der Begriff der FATF. Jede Rechtsordnung setzt den Standard in eigenes Recht mit eigener Bezeichnung um, und die Anwendungsbereiche decken sich nicht genau.

CASP in der EU. Die Verordnung über Märkte für Kryptowerte (MiCA) definiert einen CASP als juristische Person oder anderes Unternehmen, dessen berufliche oder gewerbliche Tätigkeit darin besteht, Kunden eine oder mehrere Kryptowerte-Dienstleistungen zu erbringen, und das nach Artikel 59 zugelassen ist. Ihre Liste von zehn Dienstleistungen ist breiter als die der FATF: Neben Verwahrung, Handelsplattformen, Tausch und Transfers umfasst sie die Ausführung von Aufträgen, die Platzierung, die Annahme und Übermittlung von Aufträgen, die Beratung und die Portfolioverwaltung. Unternehmen, die bereits vor dem 30. Dezember 2024 nach nationalem Recht tätig waren, konnten in einer Übergangsregelung bis spätestens 1. Juli 2026 weiterarbeiten oder bis ihre Zulassung erteilt oder verweigert wurde. Siehe die CASP-Lizenz nach MiCA und was MiCA ist.

MSB in den USA. Die Leitlinien von 2019 des FinCEN behandeln Krypto-Börsen und Anbieter gehosteter Wallets als money transmitters, eine Art von money services business. Nach 31 CFR 1022.380 muss sich ein MSB innerhalb von 180 Tagen nach seiner Gründung beim FinCEN registrieren und die Registrierung alle zwei Kalenderjahre erneuern, unabhängig davon, ob es eine Lizenz eines Bundesstaats besitzt. Die FinCEN-Registrierung ist keine Lizenz; die money transmitter licences der Bundesstaaten sind eine eigene Ebene. Siehe unseren Leitfaden zur Money-Transmitter-Lizenz für Krypto.

Vereinigtes Königreich. Kryptowerte-Unternehmen müssen sich nach den Money Laundering Regulations bei der FCA registrieren, bevor sie erfasste Dienstleistungen erbringen. Die FCA betont, dass die Registrierung nur die AML-Aufsicht abdeckt und keine Empfehlung darstellt und dass Kunden voraussichtlich keinen Zugang zum Financial Ombudsman Service oder zum FSCS haben. Laut FCA soll ein neues Zulassungsregime nach dem Financial Services and Markets Act am 25. Oktober 2027 in Kraft treten.

Ist DeFi ein VASP?

Die Software selbst ist es nicht. Die FATF-Leitlinien von 2021 besagen, dass eine DeFi-Anwendung „nach den FATF-Standards kein VASP ist“, weil die Standards nicht für die zugrunde liegende Software oder Technologie gelten. Weiter heißt es jedoch: „Schöpfer, Eigentümer und Betreiber oder andere Personen, die die Kontrolle oder ausreichenden Einfluss auf die DeFi-Strukturen behalten, auch wenn diese dezentral erscheinen, können unter die FATF-Definition eines VASP fallen, wenn sie VASP-Dienstleistungen erbringen oder aktiv ermöglichen.“ Anzeichen für einen Eigentümer oder Betreiber sind die Kontrolle über Vermögenswerte oder Protokollparameter, eine fortlaufende Geschäftsbeziehung mit Nutzern und die Erzielung von Gewinnen aus dem Dienst.

MiCA vertritt in Erwägungsgrund 22 eine ähnliche Linie: Dienstleistungen, die „vollständig dezentral ohne Intermediär“ erbracht werden, fallen nicht unter die Verordnung, teilweise dezentral erbrachte Dienstleistungen hingegen schon. Die FinCEN-Leitlinien von 2019 besagen, dass bei dezentralen Anwendungen, die Geldübermittlung durchführen, die Definition des money transmitter auf die Anwendung, ihre Eigentümer und Betreiber oder beide angewendet werden kann.

In allen drei Fällen ist der Maßstab die Kontrolle, nicht die Bezeichnung. Wie sich das in der Praxis auswirkt, lesen Sie in KYC in DeFi erklärt.

Was das für Nutzer bedeutet

• Warum Sie nach einem Ausweis gefragt werden. Wenn eine Plattform Ihre Krypto verwahrt oder für Sie umtauscht, ist sie mit ziemlicher Sicherheit irgendwo ein VASP und gesetzlich verpflichtet, Sie zu verifizieren, Ihre Transaktionen zu überwachen und Verdachtsfälle zu melden.
• Prüfen Sie die Registrierung selbst. Aufsichtsbehörden veröffentlichen Register zugelassener oder registrierter Unternehmen. Eine Registrierung garantiert keine Sicherheit, aber eine nicht registrierte Plattform, die Ihr Land bedient, ist ein Warnsignal.
• Selbstverwahrung ist etwas anderes. Wenn Sie Ihre eigene Wallet nutzen, sind Sie ein einzelner Nutzer und kein VASP. Siehe Non-Custodial Wallets.

Die DeFi-Apps von JewelSwap sind nicht verwahrend (non-custodial) und betreiben selbst kein KYC; Nutzer verbinden ihre eigenen Wallets.

Häufig gestellte Fragen

Wofür steht VASP?

VASP steht für virtual asset service provider, also Dienstleister für virtuelle Vermögenswerte. Es ist der FATF-Begriff für ein Unternehmen, das im Auftrag anderer Krypto tauscht, überträgt, verwahrt oder verwaltet oder Finanzdienstleistungen rund um eine Token-Emission erbringt.

Was sind die fünf VASP-Tätigkeiten?

Tausch zwischen virtuellen Vermögenswerten und Fiat, Tausch zwischen virtuellen Vermögenswerten, Übertragung virtueller Vermögenswerte, Verwahrung oder Verwaltung virtueller Vermögenswerte sowie Beteiligung an Finanzdienstleistungen im Zusammenhang mit dem Angebot oder Verkauf eines virtuellen Vermögenswerts durch einen Emittenten.

Was ist der Unterschied zwischen einem VASP und einem CASP?

VASP ist der globale FATF-Begriff. CASP ist der EU-Begriff nach MiCA, die zehn Kryptowerte-Dienstleistungen definiert, darunter Beratung und Portfolioverwaltung, und eine Zulassung verlangt. Die meisten VASPs, die Kunden in der EU bedienen, müssen als CASP zugelassen sein.

Ist eine Krypto-Börse ein VASP?

Ja. Eine zentralisierte Börse, die für Kunden Krypto in Fiat oder zwischen Kryptowerten tauscht, ist nach der FATF-Definition ein VASP und muss lizenziert oder registriert sein, wo nationales Recht dies verlangt.

Sind DeFi-Protokolle VASPs?

Die Software ist es laut den FATF-Leitlinien von 2021 nicht. Personen, die die Kontrolle oder ausreichenden Einfluss auf eine DeFi-Struktur behalten, können jedoch als VASPs behandelt werden, wenn sie VASP-Dienstleistungen erbringen oder aktiv ermöglichen.

Ist ein Anbieter von Self-Custody-Wallets ein VASP?

In der Regel nicht. Laut FATF sind Anbieter nicht gehosteter Wallets, deren einzige Rolle die Entwicklung oder der Verkauf der Software oder Hardware ist, normalerweise keine VASPs, ebenso wenig wie einzelne Nutzer.

Weiterlesen

• Die CASP-Lizenz nach MiCA
• Money-Transmitter-Lizenz für Krypto
• Die Krypto-Travel-Rule erklärt
• Krypto-AML-Compliance-Leitfaden für Börsen und VASPs
• KYC in DeFi erklärt

Dieser Artikel dient der Information und ist keine Rechtsberatung. Die Definitionen stammen aus den FATF-Empfehlungen (aktualisiert im Oktober 2025) und den aktualisierten FATF-Leitlinien für einen risikobasierten Ansatz bei virtuellen Vermögenswerten und VASPs (Oktober 2021); EU-Verweise beziehen sich auf die Verordnung (EU) 2023/1114 (MiCA); US-Verweise auf die FinCEN-Leitlinien FIN-2019-G001 und 31 CFR 1022.380; britische Verweise auf die Seite der FCA zum AML/CTF-Regime für Kryptowerte. Alle wurden am 9. Oktober 2026 geprüft.