Wie man einen Crypto Asset Service Provider in Zypern registriert

Einführung

Am 13. September 2021 veröffentlichte die zypriotische Wertpapier- und Börsenaufsichtsbehörde (CySEC) eine Stellungnahme zur Registrierung von Krypto-Asset-Dienstleistern in Zypern. Das Dokument erklärt die Politik des Regulators in Zypern für Unternehmen, die als Plattformen für Transaktionen, einschließlich Käufen und Verkäufen, in Kryptowährungen und anderen Vermögenswerten fungieren möchten.

Die Stellungnahme folgte der Richtlinie, die von CySEC am 25. Juni 2021 veröffentlicht wurde und die im Einklang mit dem geänderten Geldwäschegesetz von Zypern (s.61(E)) zur Schaffung des Registers der Anbieter von Krypto-Asset-Diensten in Zypern erlassen wurde.

Vorteile der Registrierung eines Anbieters von Krypto-Asset-Diensten in Zypern

Die Möglichkeit, einen Anbieter von Krypto-Asset-Diensten in Zypern zu registrieren, bietet erhebliche steuerliche Vorteile auf die Gewinne aus solchen Transaktionen. Zypern hat die niedrigste Körperschaftsteuer in Europa, 0% Steuer auf die Dividenden und Kapitalgewinne von Nicht-Steueransässigen (ausgenommen der Verkauf von Grundstücken in Zypern).

Zypern bietet auch die Möglichkeit, gut ausgebildete Personen einzustellen, die das schnelle Wachstum eines Unternehmens unterstützen können, und hat niedrige Gründungs- und Betriebskosten. Das Common-Law-Rechtssystem und der regulatorische Rahmen bieten rechtliche und regulatorische Sicherheit für Investoren.

Regulierte Aktivitäten und Mindestkapital

Es gibt drei Arten von Aktivitäten, die reguliert werden, wie in s.2 des Geldwäschegesetzes definiert und auf der Website von CySEC in Zypern erwähnt. Für jede Art von Aktivität ist ein unterschiedliches Mindestkapital erforderlich:

Klasse 1: Anlageberatung in Bezug auf Krypto-Assets - Mindestkapital €50.000

Klasse 2: Die in Klasse 1 genannte Dienstleistung und jede der folgenden:

• Empfang und Übermittlung von Kundenaufträgen
• Ausführung von Aufträgen im Auftrag von Kunden
• Handel/Umtausch zwischen Krypto-Assets und Fiat-Währung
• Handel/Umtausch zwischen Krypto-Assets
• Teilnahme und/oder Bereitstellung von Finanzdienstleistungen im Zusammenhang mit der Verteilung, dem Angebot und/oder dem Verkauf von Krypto-Assets, einschließlich des ursprünglichen Angebots
• Platzierung von Krypto-Assets ohne feste Verpflichtung
• Portfoliomanagement

Das erforderliche Mindestkapital für Klasse 2 beträgt €125.000.

Klasse 3: Jede der in Klasse 1 oder 2 genannten Dienstleistungen und jede der folgenden:

• Verwaltung, Eigentumsübertragung, Übertragung des Standorts, Halten und/oder Verwahren, einschließlich Verwahrung, von Krypto-Assets oder kryptografischen Schlüsseln oder Mitteln, die die Kontrolle über Krypto-Assets ermöglichen
• Underwriting und/oder Platzierung von Krypto-Assets mit fester Verpflichtung
• Betrieb eines multilateralen Systems, das mehrere Interessen Dritter beim Kauf und Verkauf von Krypto-Assets zusammenführt, sodass eine Transaktion entsteht

Das erforderliche Mindestkapital für Klasse 3 beträgt €150.000.

Gemäß Abschnitt 14 der Richtlinie ist das Mindestkapital einer der oben genannten Beträge, muss jedoch auf 25% der Ausgaben im Vorjahr erhöht werden, wenn ein solcher Betrag höher ist als die Mindestkapitalanforderung. Die 25% treten schrittweise wie folgt in Kraft:

• Ab dem 1. Januar 2022, 30% (d.h. 7,5% der Ausgaben des Vorjahres);
• Ab dem 1. Januar 2023, 60% dieses Betrags (d.h. 15% der Ausgaben des Vorjahres); und
• Ab dem 1. Januar 2024, 100% dieses Betrags (d.h. 25% der Ausgaben des Vorjahres).

Registrierungsanforderungen

Gemäß s.4 der CySEC-Richtlinie muss ein Antragsteller, um sich als Anbieter von Krypto-Asset-Diensten in Zypern zu registrieren, einen Antrag auf Registrierung ausfüllen, der unter anderem folgende Informationen enthält:

1. Den Namen, Handelsnamen, die Rechtsform und die rechtliche Identifikationsnummer (zum Beispiel die Unternehmensregistrierungsnummer);
2. Die physische Adresse des CASP;
3. Die angebotenen Dienstleistungen und Aktivitäten des CASP (oben erwähnt);
4. Die Website des Anbieters;
5. Alle öffentlichen Adressen von Krypto-Assets und/oder öffentlichen Schlüsseln/digitalen Geldbörsen, die vom Anbieter kontrolliert werden und die in der Tätigkeit des Anbieters verwendet werden oder verwendet werden können;
6. Die Krypto-Assets, in Bezug auf die sie in irgendeiner Aktivität tätig sind;
7. Ob der Anbieter andere Anbieter als Kunden akzeptiert;
8. Ob der Anbieter Geschäftszahlungsdienste in Krypto-Assets an Verkäufer anbietet;
9. Ob der Anbieter Krypto-ATM betreibt (und Einzelheiten dazu) usw.

Der Vorstand des Anbieters muss aus mindestens 4 Direktoren bestehen, von denen zwei Führungskräfte (die die Geschäftstätigkeiten des Anbieters leiten) und zwei unabhängige, nicht-executive Mitglieder des Vorstands sein müssen.

Darüber hinaus müssen die Antragsteller CySEC sowohl in der Antragsphase als auch fortlaufend nachweisen, dass:

1. Die Personen, die eine Managementposition im Anbieter innehaben, ehrlich und kompetent sind, was durch einen „guten Ruf, Wissen, Fähigkeiten und Erfahrung“ nachgewiesen wird und ausreichend Zeit für die Erfüllung ihrer Pflichten aufwenden. Die Anforderungen werden durch Lebensläufe, saubere Strafregister und Fragebögen nachgewiesen. CySEC erwartet eine maßgeschneiderte Regelung im Rekrutierungsteil des internen Betriebsmanuals des Anbieters in Bezug auf die vorgenannten Punkte, die die Verfahren und Beweise enthält, die bei der Einstellung und der Neubewertung der Ehrlichkeit und Kompetenz von Managern gesammelt wurden;
2. Die Begünstigten des Anbieters müssen ehrlich und kompetent sein, was erfüllt ist, wenn sie einen guten Ruf haben und die Fähigkeit, die starke finanzielle Position des Anbieters aufrechtzuerhalten;
3. Es müssen angemessene Geldwäschebekämpfungsrichtlinien eingerichtet worden sein;
4. Die Anbieter müssen Verfahren und Richtlinien einrichten, um ihren vorsichtigen Betrieb sicherzustellen, einschließlich der Minimierung des Risikos von Diebstahl oder Verlust der Krypto-Assets ihrer Kunden (im internen Betriebsmanual zu berücksichtigen. Es wird ermutigt, aber es ist nicht obligatorisch, eine ISO/IEC 27000-Zertifizierung anzustreben);
5. Die Vergütungspolitik des Personals darf nicht im Widerspruch zur Pflicht des Anbieters stehen, im besten Interesse seiner Kunden zu handeln, noch das Personal dazu motivieren, „aggressive Werbung“ umzusetzen;
6. Es müssen solide Governance-Vereinbarungen vorhanden sein, mit klar definierten, transparenten und identifizierbaren Berichtslinien;
7. Ein Notfall- und Wiederherstellungsplan, einschließlich einer Risikobewertung, muss im internen Betriebsmanual enthalten sein;
8. Der Geschäftsplan muss einen Hinweis darauf enthalten, ob der Anbieter Funktionen auslagern wird und welche Schritte unternommen werden, um Risiken zu vermeiden und die Qualität der internen Kontrollen des Anbieters sicherzustellen;
9. Der Geschäftsplan muss solide Verwaltungs- und Buchhaltungsverfahren, interne Kontrollmechanismen und Schutzmaßnahmen für Informationsverarbeitungssysteme enthalten und fortlaufend überwacht/überarbeitet werden;
10. Der Anbieter muss solide Sicherheitsmechanismen implementieren, um die Sicherheit der Informationsübertragungsmittel zu gewährleisten, das Risiko von Datenkorruption und unbefugtem Zugriff auf die Daten zu minimieren;
11. Der Anbieter muss die Mechanismen haben und Aufzeichnungen über seine Aktivitäten führen, einschließlich relevanter Korrespondenz, um CySEC die Ausübung ihrer Aufsichtsaufgaben zu ermöglichen;
12. Der Anbieter muss angemessene Richtlinien und Verfahren haben, um sicherzustellen, dass die Beschwerden seiner Kunden ordnungsgemäß gelöst werden; und
13. Die Mitarbeiter des Anbieters müssen ehrlich sein und über das entsprechende Wissen verfügen, um die ihnen zugewiesenen Aufgaben zu erfüllen.

Geldwäschebekämpfung

CySEC wendet die „Reise-Regel“ an (die erweitert und weiter ausgearbeitet werden soll), nach der jede Transaktion über €1.000 als „wesentlich“ gilt und wenn eine „verpflichtete Einheit“ ein Krypto-Asset an einen Anbieter von Krypto-Asset-Diensten sendet, müssen die folgenden Informationen gesammelt und dem genannten Anbieter übermittelt werden:

1. Der Name und Nachname des Zahlungsempfängers;
2. Die Krypto-Asset-Kontonummer des Zahlungsempfängers (oder, falls nicht vorhanden, eine eindeutige Transaktionskennung);
3. Der Name und Nachname des Zahlenden;
4. Die Krypto-Asset-Kontonummer des Zahlenden (oder, falls nicht vorhanden, eine eindeutige Transaktionskennung); und
5. Eines der folgenden:
   • Die physische Adresse des Zahlenden oder
   • Die nationale ID-Nummer des Zahlenden oder
   • Die Kundennummer des Zahlenden oder
   • Das Geburtsdatum und der Geburtsort des Zahlenden.

Einreichungskosten an CySEC

Die Kosten für den Antrag betragen €10.000 und die Kosten für die jährliche Verlängerung der Lizenz betragen €5.000.

Sie finden die Informationen von CySEC zu Anbietern von Krypto-Asset-Diensten hier.

Sie finden die Richtlinie von CySEC zur Regulierung von Anbietern von Krypto-Asset-Diensten hier.