Krypto-Regulierung MiCA: Warum eine Glücksspiel-Lizenz allein nicht mehr ausreicht

Die Welt des Online-Glücksspiels steht vor einer Zäsur, die weit über die klassischen Lizenzfragen hinausgeht. Seit dem 1. Juli ist die Übergangsfrist für die Markets in Crypto-Assets Regulation (MiCA) abgelaufen. Das bedeutet für Betreiber, die auf Krypto-Zahlungen setzen, dass sie sich nicht mehr auf bloße Zusicherungen ihrer Partner verlassen können. Die Zeiten, in denen Krypto-Zahlungswege als rein technisches Feature außerhalb der regulatorischen Kontrolle betrachtet wurden, sind vorbei. Es geht jetzt um die gesamte Kette: Wer empfängt das Geld, wer tauscht Krypto in Fiat-Währungen um und wer führt die AML-Prüfungen durch?

Mykyta Kim, CEO von Key2Law, macht deutlich, dass eine reine Glücksspiel-Lizenz in der modernen EU-Regulierungslandschaft nicht mehr ausreicht, um sich abzuheben oder gar sicher zu sein. Die Aufsichtsbehörden, Banken und Zahlungsdienstleister blicken nun tiefer in die operativen Strukturen. Wenn ein Partner in der Zahlungskette keine gültige Zulassung als Crypto-Asset Service Provider (CASP) besitzt, wird dies zu einem massiven rechtlichen Risiko für den Casino-Betreiber selbst. Es ist kein rein technisches Problem mehr, sondern eine Frage der Zulassung.

Zahlen und Fakten

Das Datum 1. Juli markiert den Wendepunkt, an dem die MiCA-Regeln vollumfänglich greifen. Viele ehemalige Anbieter von Krypto-Dienstleistungen haben den Sprung zur vollen CASP-Autorisierung noch nicht geschafft, was laut Key2Law zu erheblichen Ausfällen in der Zahlungskontinuität führen kann. Ein häufiger Fehler ist die Annahme, MiCA betreffe nur Krypto-Börsen. Tatsächlich greift die Verordnung überall dort ein, wo Krypto-Infrastruktur in das Geschäftsmodell eingebettet ist, etwa bei Einzahlungen, Auszahlungen oder Treueprogrammen.

„Unter dem Post-Transition-MiCA-Regime reicht es nicht mehr aus, sich auf Zusicherungen zu verlassen. Betreiber sollten in der Lage sein, nachzuweisen, dass ihre gesamte Krypto-Zahlungsinfrastruktur den geltenden rechtlichen Anforderungen entspricht." - Mykyta Kim, CEO von Key2Law

Ein weiterer zentraler Punkt ist die Erkenntnis, dass es im Glücksspielbereich, anders als bei Krypto-Dienstleistungen unter MiCA, kein Passporting gibt. Während eine CASP-Zulassung in einem EU-Land unter bestimmten Bedingungen den Zugang zum gesamten Binnenmarkt öffnet, bleibt der Glücksspielmarkt fragmentiert. Jeder Mitgliedstaat behält seine eigenen Regeln, Steuersätze und Spielerschutzstandards bei. Wer mehrere Märkte gleichzeitig betreten will, muss laut Kim von Beginn an ein skalierbares Betriebsmodell entwickeln, statt das Geschäft bei jedem neuen Markteintritt mühsam umzugestalten.

Hintergrund

Der Wandel in der Aufsichtspraxis zeigt sich vor allem darin, dass Regulatoren heute nicht mehr nur Dokumente prüfen, sondern die gelebte Praxis im Unternehmen testen. Es reicht nicht mehr, ein Standard-Set an AML- (Anti-Geldwäsche) und KYC-Richtlinien (Know Your Customer) einzureichen. Die Behörden fordern risikobasierte Frameworks, die exakt auf die Aktivitäten des Betreibers zugeschnitten sind. Dazu gehören dokumentierte Risikobewertungen, klare interne Eskalationswege und der Nachweis über die Herkunft der Mittel (Source of Funds). Compliance wird somit von einer bloßen Sammlung interner Policen zu einem operativen Governance-Framework.

„Mein Rat ist, mit dem Betriebsmodell zu beginnen und nicht mit der Lizenz selbst. Wo werden strategische Entscheidungen tatsächlich getroffen? Wer übt die effektive Kontrolle über das Geschäft aus?" - Mykyta Kim, CEO von Key2Law

Was heißt das für deutsche Spieler?

Für deutsche Spieler ist die Situation durch den Glücksspielstaatsvertrag 2021 (GlüStV 2021) ohnehin sehr strikt geregelt. In Deutschland lizenzierte Casinos, die auf der sogenannten Whitelist der Gemeinsamen Glücksspielbehörde der Länder (GGL) stehen, unterliegen bereits extrem harten Auflagen. Dazu gehören das Einzahlungslimit von 1.000 Euro pro Monat über alle Anbieter hinweg und das Einsatzlimit von 1 Euro pro Spin an virtuellen Automaten. Die Überwachung erfolgt über zentrale Systeme wie LUGAS (Länderübergreifendes Glücksspielaufsichtssystem).

Krypto-Zahlungen sind in deutschen GGL-lizenzierten Casinos derzeit ohnehin kaum ein Thema, da die strengen Anforderungen an die Nachverfolgbarkeit von Geldströmen und die Identitätsprüfung mit vielen anonymen oder pseudo-anonymen Krypto-Konzepten kollidieren. Deutsche Spieler sollten sich darüber im Klaren sein, dass Anbieter ohne GGL-Lizenz (oft mit MGA- oder Curacao-Lizenz), die aggressiv mit Krypto-Zahlungen werben, nach deutscher Rechtslage illegal agieren und keinen Schutz durch das deutsche Rechtssystem bieten. Die MiCA-Regulierung wird den Druck auf diese Graumarkt-Anbieter weiter erhöhen, da nun auch deren Zahlungsdienstleister strenger reguliert werden.

Was das für GGL-Casinos heißt

Betreiber mit einer deutschen Lizenz müssen ihre Compliance-Prozesse ohnehin auf dem höchsten Niveau halten. Die neuen Erkenntnisse aus der MiCA-Ära zeigen jedoch, dass auch für sie die Luft dünner wird, wenn sie grenzüberschreitende Dienstleister nutzen. Ein GGL-konformes Casino muss sicherstellen, dass jeder Partner in der Zahlungskette den strengsten AML-Richtlinien entspricht. Da die GGL ohnehin eine sehr genaue Prüfung der wirtschaftlich Berechtigten und der Zahlungswege vornimmt, fungiert die MiCA-Verordnung hier eher als zusätzliches Sicherheitsnetz, das unregulierte Zahlungsströme im europäischen Raum weiter austrocknet. Die Botschaft ist klar: Nur wer seine operativen Prozesse im Griff hat und volle Transparenz bietet, wird langfristig in regulierten Märkten wie Deutschland bestehen können.