Das vollständige britische Regulierungsregime für Kryptoassets bewegt sich auf einen festen Starttermin im Jahr 2027 zu. Unternehmen, die im Vereinigten Königreich tätig sind oder den britischen Markt bedienen, müssen sich auf eine Zulassung durch die Financial Conduct Authority nach dem Financial Services and Markets Act, kurz FSMA, vorbereiten. Das neue Regime markiert einen deutlichen Wandel gegenüber der bisherigen britischen Aufsicht über Kryptoassets, die seit Januar 2020 auf die Registrierung zur Geldwäschebekämpfung nach den MLRs beschränkt war. Mit der FSMA-Zulassung werden Kryptounternehmen erstmals in denselben aufsichtsrechtlichen, verhaltensbezogenen und verbraucherschutzrechtlichen Rahmen einbezogen, der im Vereinigten Königreich für traditionelle Finanzdienstleistungen gilt.

Ab dem 25. Oktober 2027 dürfen Unternehmen erfasste Kryptoasset-Aktivitäten im Vereinigten Königreich oder in Richtung Vereinigtes Königreich nur noch ausüben, wenn sie über die entsprechenden FCA-Erlaubnisse verfügen. Die FCA hat für Krypto-FSMA-Zulassungen ein festes Antragsfenster vom 30. September 2026 bis zum 28. Februar 2027 festgelegt. Unternehmen, die innerhalb dieses Zeitraums einreichen, können möglicherweise Übergangs- oder Bestandsschutzregelungen nutzen, während die Aufsichtsbehörde ihre Anträge prüft.

Die veröffentlichten Materialien der FCA halten außerdem fest, dass die meisten Unternehmen, die eine Zulassung beantragen, damit rechnen sollten, die betreffenden Aktivitäten über eine britische juristische Person auszuüben. Separat sollten Unternehmen, die eine Registrierung nach den UK Money Laundering Regulations, kurz MLRs, benötigen, diesen Status klären, bevor sie einen FSMA-Antrag einreichen.

Zu den wichtigsten Daten zählen das finale FCA-Regelungspaket vom 30. Juni 2026, das Antragsfenster vom 30. September 2026 bis zum 28. Februar 2027 und der Starttermin des Regimes am 25. Oktober 2027. Die Policy Statements der FCA sind verfügbar unter ihre Pressemitteilung unter und ihre Hinweise für Unternehmen unter

Was sich unter dem FCA-Kryptoregime 2027 ändert

Am 30. Juni 2026 veröffentlichte die FCA ihr finales Paket von Policy Statements, PS26/9 bis PS26/13, und schloss damit den Fahrplan für den britischen Zulassungsrahmen für Kryptoassets ab. Diese Policy Statements legen die zentralen Regeln und Leitlinien fest, anhand derer Unternehmen beurteilt werden. Das Paket folgt auf eine Reihe von Konsultations- und Diskussionspapieren aus den Jahren 2024 und 2025, mit denen die FCA ihren Ansatz zu Marktmissbrauch, Verwahrung, Zulassung zum Handel, Offenlegung und stablecoinbezogenen Aktivitäten getestet hat.

Das verpflichtende FSMA-basierte Regime beginnt am 25. Oktober 2027. Ab diesem Datum müssen Unternehmen, die erfasste Kryptoasset-Aktivitäten im Vereinigten Königreich oder in Richtung Vereinigtes Königreich ausüben, über die entsprechenden FCA-Erlaubnisse verfügen. Eine MLR-Registrierung allein wird nach Beginn des FSMA-Regimes nicht mehr ausreichen.

Der britische Rahmen tritt in Kraft, während vergleichbare Regime in anderen wichtigen Märkten wirksam werden. Die EU-Verordnung Markets in Crypto-Assets, kurz MiCA, gilt seit Dezember 2024 für Anbieter von Kryptoasset-Dienstleistungen im Europäischen Wirtschaftsraum. Zwar verfolgen das britische und das EU-Regime ähnliche Ziele beim Verbraucherschutz und der Marktintegrität, sie unterscheiden sich jedoch strukturell: MiCA gilt als unmittelbar anwendbare Verordnung mit Passporting in den Mitgliedstaaten, während das britische Regime eine FCA-Erlaubnis und, vorbehaltlich begrenzter Ausnahmen, eine Präsenz über eine britische Einheit verlangt.

Die Materialien der FCA beschreiben sowohl die erfassten Aktivitäten als auch die erwarteten Standards. In der Praxis sollten sich Unternehmen auf eine umfassende Zulassungsprüfung vorbereiten, die die Verantwortlichkeit des Senior Management, erforderliche aufsichtsrechtliche Ressourcen, Verwahrungs- und Schutzkontrollen, gegebenenfalls Marktmissbrauchs- und Überwachungssysteme, operationelle Resilienz, Beschwerde- und Entschädigungsprozesse sowie einen glaubwürdigen Abwicklungsplan umfasst. Der Prozess ist eine Prüfung des gesamten Unternehmens und keine begrenzte Registrierungsübung.

Antragszeitpunkt und Gateway-Verfahren

Die FCA hat ein festes Gateway-Fenster für Anträge auf Krypto-FSMA-Zulassung bestätigt, das vom 30. September 2026 bis zum 28. Februar 2027 läuft. Eine Einreichung in diesem Zeitraum kann ein Unternehmen für Übergangs- oder Bestandsschutzregelungen qualifizieren, während die FCA den Antrag bearbeitet. Die FCA hat erklärt, dass diese Regelungen die Kontinuität unterstützen sollen, wenn Anträge geprüft werden.

Unternehmen sollten das Gateway nicht als Frist für eine Einreichung in letzter Minute behandeln. Komplexe Gruppen können Monate benötigen, um Governance-Regelungen, Technologiearchitektur, Risikorahmen, Abhängigkeiten von Dritten und operationelle Kontrollen zu dokumentieren. Externe Readiness-Prüfungen und die Planung der Abwicklung können ebenfalls erhebliche Zeit beanspruchen.

Der verbindliche Starttermin bleibt der 25. Oktober 2027. Unternehmen benötigen entweder eine bereits erteilte Zulassung oder eine gültige Übergangsposition aus einer Einreichung während des Gateway-Zeitraums, wenn sie nach diesem Datum weiterhin erfasste Aktivitäten im Vereinigten Königreich oder in Richtung Vereinigtes Königreich ausüben wollen.

Erwartungen an eine britische juristische Person

Die finalisierte Guidance FG26/7 legt die grundlegende Erwartung der FCA fest, dass Unternehmen, die für Kryptoasset-Aktivitäten eine FCA-Zulassung benötigen, diese Aktivitäten von einer britischen juristischen Person aus ausüben sollten. Die Guidance ist verfügbar unter

Die Guidance nennt begrenzte Ausnahmen, unter anderem für bestimmte qualifizierende ausländische Handelsplattformen. Im Allgemeinen sollten Unternehmen jedoch planen, eine britische Gesellschaft mit tatsächlicher Leitung und Steuerung im Vereinigten Königreich zu etablieren, wenn sie eine Zulassung benötigen.

Diese Erwartung wirkt sich auf das Betriebsmodell eines Unternehmens aus. Senior Manager müssen klar definierte Verantwortlichkeiten haben. Risiko-, Compliance- und interne Revisionsfunktionen benötigen angemessenen Aufgabenbereich und ausreichende Befugnisse. Ausgelagerte Technologie- und Gruppendienstleistungen müssen Aufsicht, vertraglichen Kontrollen und Exit-Planung unterliegen. Verwaltungsräte benötigen zudem eine für das Vereinigte Königreich angemessene Zusammensetzung und Managementinformationen.

Unternehmen, die derzeit britische Nutzer von einem ausländischen Hub aus bedienen, sollten prüfen, ob eine enge Ausnahme greift. Für viele Unternehmen wird die frühzeitige Planung einer britischen Einheit zentral für die Vorbereitung eines FSMA-Antrags sein.

MLR-Registrierung vor der FSMA-Zulassung

Die MLR-Registrierung ist von der FSMA-Zulassung getrennt. Die FCA erinnert Unternehmen daran, sich nach den UK Money Laundering Regulations registrieren zu lassen, soweit dies anwendbar ist, und diese Position vor dem FSMA-Regime zu klären. Die MLR-Hinweise der FCA sind verfügbar unter

Die FCA hat praktische Stichtage signalisiert, unter anderem die Beantragung einer MLR-Registrierung vor dem 30. September 2026, sofern relevant, damit Unternehmen nicht blockiert sind, wenn das FSMA-Gateway öffnet.

Die MLR-Registrierung sollte für viele Unternehmen als Voraussetzung für ihre umfassenderen aufsichtsrechtlichen Pläne betrachtet werden. Schwächen in der Governance zur Geldwäschebekämpfung, bei der Kundenrisikobewertung, der Abdeckung durch Blockchain-Analysen, der Transaktionsüberwachung und den Prozessen zur Meldung verdächtiger Aktivitäten können Probleme schaffen, bevor ein FSMA-Antrag überhaupt geprüft wird.

Unternehmen sollten ihren MLR-Status prüfen, ihr AML-Zielbetriebsmodell mit dem geplanten FSMA-Antrag abstimmen und vermeiden, sich auf Nachbesserungen in letzter Minute zu verlassen.

MLR-Registrierung, FSMA-Zulassung und Übergangsstatus

Die drei Konzepte erfüllen unterschiedliche Zwecke.

Unternehmen sollten die aktuellen FCA-Materialien konsultieren, um die neuesten Details und Abgrenzungen des Anwendungsbereichs zu prüfen.

Inhalte eines starken FSMA-Antrags

Ein FSMA-Antrag sollte wie ein Betriebshandbuch und nicht wie eine Marketingpräsentation gelesen werden. Die FCA wird Nachweise erwarten, dass das Unternehmen sicher operieren, Risiken erkennen und steuern, Kunden fair behandeln und bei Bedarf geordnet abgewickelt werden kann.

Eine starke Akte sollte eine Unternehmensübersicht und Begründung enthalten, die Gruppenstruktur, Eigentumsverhältnisse, Rollen und den Grund abdeckt, weshalb die britische Einheit an ihrer Stelle in der Struktur angesiedelt ist. Sie sollte außerdem Governance-Unterlagen enthalten, etwa Geschäftsordnungen für Board und Ausschüsse, Management-Informationspakete, Verantwortlichkeiten von Senior-Management-Funktionen und Übergabepläne.

Unterlagen zu Finanzkriminalität sollten Kundenrisikobewertung, Blockchain-Analysen, Know-your-Transaction-Kontrollen, Kontrollen für politisch exponierte Personen und Sanktionen, Transaktionsüberwachung sowie Verfahren zur Meldung verdächtiger Aktivitäten abdecken. Unterlagen zu Verwahrung und Schutzmaßnahmen sollten Wallet-Design, Schlüsselmanagement, Abstimmung, Trennungslogik, Wiederherstellungsübungen und Due Diligence bei Dritten behandeln.

Dokumentation zur operationellen Resilienz sollte Wirkungstoleranzen, schwere, aber plausible Szenarien, Runbooks und Exit-Pläne für Lieferanten darlegen. Technologieunterlagen sollten Architekturdiagramme, Change Control, Sicherheitsrichtlinien, Incident-Response-Prozesse und Verfahren zur Datenaufbewahrung enthalten.

Soweit relevant, sollten Kontrollen zur Marktintegrität Überwachung, Missbrauchsprävention und Interessenkonfliktmanagement abdecken. Unterlagen zu Kundenergebnissen sollten Offenlegungen, Beschwerdebearbeitung, Governance für Finanzwerbung und Richtlinien für vulnerable Kunden behandeln. Ein Abwicklungsplan sollte Auslöser, Liquiditäts- und Ressourcenschätzungen, Kundenkommunikation und Datenaufbewahrung enthalten. Der Antrag sollte außerdem die regulatorische Historie offenlegen, einschließlich MLR-Status, ausländischer Lizenzen und Nachbesserungsprotokolle.

Kontrollen müssen so dokumentiert sein, dass sie für einen Leser verständlich sind, der den Technologie-Stack des Unternehmens nicht kennt. Wenn eine Kontrolle nur informell existiert, etwa im Wissen eines Ingenieurs oder in einem internen Ticket, dürfte sie als Nachweis für die Zulassung nicht ausreichen.

Vor der Einreichung sollten Unternehmen eine kritische Prüfung ihres Antragspakets durchführen, um Lücken zu identifizieren und sich auf Nachfragen der FCA vorzubereiten.

Übergangs- und Bestandsschutzregelungen

Die Presseunterlagen und Leitlinien der FCA besagen, dass Unternehmen, die während des Gateways vom 30. September 2026 bis zum 28. Februar 2027 einen vollständigen Antrag einreichen, von Übergangs- oder Bestandsschutzregelungen profitieren können. Diese Regelungen können Zeit verschaffen, während die FCA Anträge prüft; sie sind jedoch keine Erlaubnis, ohne Einhaltung regulatorischer Standards tätig zu sein.

Anspruchsvoraussetzungen und Bedingungen werden wichtig sein. Es ist zu erwarten, dass die FCA die aktuellen Kontrollen eines Unternehmens, seinen MLR-Status und die Glaubwürdigkeit der eingereichten Pläne berücksichtigt. Bei einem minimalen oder unvollständigen Antrag sollte nicht davon ausgegangen werden, dass er qualifiziert.

Der umsichtigere Ansatz besteht darin, früh im Gateway einzureichen, laufende Kontrollen aufrechtzuerhalten und zu verbessern sowie schnell auf FCA-Anforderungen nach weiteren Informationen zu reagieren.

Board-Genehmigungen für H2 2026 und 2027

Boards und Gründer werden eine bedeutende Rolle beim Management des Zulassungszeitplans spielen. Mehrere Entscheidungen können das Umsetzungsrisiko reduzieren.

Erstens sollten Unternehmen einen Plan für eine britische Einheit mit tatsächlicher Leitung und Steuerung genehmigen, im Einklang mit den Erwartungen aus FG26/7. Zweitens sollten sie den Weg zur MLR-Registrierung und die Ressourcen festlegen, mit dem Ziel, bei Anwendbarkeit vor dem 30. September 2026 zu beantragen. Drittens sollten sie Senior Manager identifizieren und ernennen, die die Anforderungen an Eignung und Integrität erfüllen und klare Rollenprofile haben.

Boards sollten außerdem interne Revisionen oder externe Readiness-Prüfungen mit Fokus auf AML, Verwahrung und Resilienz genehmigen. Budgetfreigaben sollten Personal- und Vendor-Ausgaben bis 2027 abdecken, damit der Aufbau des Antrags nicht ins Stocken gerät.

Wenn diese Entscheidungen nicht in Q3 2026 abgeschlossen werden können, sollten Unternehmen neu bewerten, ob sie während des Gateways einen glaubwürdigen Antrag einreichen können. Eine Einreichung spät in Q1 2027 kann die verfügbare Zeit zur Beantwortung von FCA-Fragen vor Beginn des Regimes verkürzen.

Häufige Vorbereitungsrisiken

Ein häufiges Risiko besteht darin, die MLR-Registrierung bis zum Ende des Prozesses aufzuschieben. Die FCA hat praktische Stichtage hervorgehoben, und Verzögerungen können eine FSMA-Einreichung untergraben.

Ein weiteres Risiko ist die Annahme, dass eine ausländische Einheit ausreichen wird. FG26/7 begründet die Erwartung einer britischen Einheit, vorbehaltlich begrenzter Ausnahmen. Unternehmen sollten ihr Betriebsmodell nicht um eine Ausnahme herum gestalten, sofern sie nicht eindeutig darunterfallen.

Auch die Abwicklungsplanung wird häufig unterschätzt. Ein glaubwürdiger Plan erfordert Auslöser, kostenseitig unterlegte Schritte, Kundenkommunikation und Datenpläne und sollte durch einen Probelauf oder eine Tabletop-Übung getestet werden.

Unternehmen sollten vermeiden, sich auf reine Papierkontrollen zu verlassen. Wenn Aussagen zu Verwahrung, Überwachung oder Resilienz nicht mit den laufenden Systemen und Prozessen übereinstimmen, wird die FCA die Lücke wahrscheinlich erkennen. Nachweise werden wichtiger sein als künftige Zusagen.

Die Aufsicht über Outsourcing ist ein weiterer zentraler Bereich. Unternehmen, die stark von Anbietern abhängen, sollten Exit-Pläne, Performance-Management-Informationen und vertragliche Rechte vorweisen können. Eine Einreichung am Ende des Gateways erzeugt ebenfalls Druck und reduziert die verfügbare Zeit, um vor dem 25. Oktober 2027 Nachfragen zu beantworten.

Häufig gestellte Fragen

Gilt das Regime für ausländische Unternehmen mit britischen Nutzern über einen App Store?

Wenn ein Unternehmen erfasste Kryptoasset-Aktivitäten im Vereinigten Königreich oder in Richtung Vereinigtes Königreich ausübt, gilt der FCA-Rahmen. FG26/7 legt eine grundlegende Erwartung für eine britische juristische Person fest, mit begrenzten Ausnahmen für bestimmte qualifizierende ausländische Handelsplattformen. Viele Unternehmen, die britische Nutzer bedienen, sollten mit einer britischen Einheit planen.

Was passiert, wenn ein Unternehmen während des Gateways einreicht, aber bis zum 25. Oktober 2027 keine Entscheidung hat?

Die FCA hat darauf hingewiesen, dass Antragsteller, die zwischen dem 30. September 2026 und dem 28. Februar 2027 einreichen, von Übergangs- oder Bestandsschutzregelungen profitieren können. Diese Regelungen sind weder automatisch noch universell. Unternehmen sollten ihre Kontrollen weiter betreiben und auf FCA-Anfragen reagieren, um eine etwaige Übergangsposition zu stützen.

Kann ein Unternehmen nach Beginn des Regimes nur mit MLR-Registrierung tätig sein?

Nein. Ab dem 25. Oktober 2027 müssen Unternehmen, die erfasste Kryptoasset-Aktivitäten im Vereinigten Königreich oder in Richtung Vereinigtes Königreich ausüben, über die entsprechenden FSMA-Erlaubnisse verfügen. Die MLR-Registrierung bleibt separat und wichtig, ist aber kein Ersatz für eine FSMA-Zulassung.

Benötigen DeFi-Teams, die Open-Source-Software entwickeln, eine Zulassung?

Das hängt von den tatsächlichen Aktivitäten ab und davon, wer sie im Vereinigten Königreich oder in Richtung Vereinigtes Königreich ausübt. Wenn ein Team keine erfassten Aktivitäten ausübt, kann es außerhalb des Regimes liegen. Wenn es erfasste Aktivitäten ausübt, gilt das Regime. Unternehmen sollten die Frage anhand ihres tatsächlichen Betriebsmodells prüfen.

Wie viel Zeit wird für einen Abwicklungsplan benötigt?

Für einen Abwicklungsplan sollten Wochen und nicht Tage eingeplant werden. Er benötigt kostenseitig unterlegte Schritte, Auslöser, Kommunikationsvorlagen und einen Datenplan. Ein Tabletop-Test vor der Einreichung kann helfen, Lücken zu identifizieren.

Kann ein Risikoteam auf Gruppenebene außerhalb des Vereinigten Königreichs die FCA zufriedenstellen?

Nur wenn die britische Aufsicht real und wirksam ist. Die Guidance verweist auf Leitung und Steuerung im Vereinigten Königreich. Gruppendienstleistungen können genutzt werden, aber die britische Einheit benötigt klare Verantwortlichkeit und die Fähigkeit, Regelungen bei Bedarf zu hinterfragen oder zu beenden.

Was passiert, wenn ein Unternehmen das Gateway-Fenster verpasst?

Ein Unternehmen kann weiterhin eine Zulassung beantragen, hat aber möglicherweise keinen Zugang zu denselben Übergangs- oder Bestandsschutzregelungen, die den Übergang zum 25. Oktober 2027 unterstützen. Unternehmen, die den britischen Markt anvisieren, sollten planen, innerhalb des Gateway-Fensters einzureichen.

Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Rechts-, Steuer-, Anlage-, Finanz- oder sonstige Beratung dar.