Kenia hat die Virtual Asset Service Providers (VASP) Regulations, 2026 veröffentlicht, ein 116-seitiges Regelwerk, das die Digital-Asset-Branche des Landes im Rahmen des Virtual Asset Service Providers Act regulieren wird. Der Rahmen stellt eines der umfassendsten Regulierungssysteme Afrikas für Krypto- und blockchainbasierte Vermögenswerte dar und erscheint zu einer Zeit, in der mehrere Länder des Kontinents — darunter Südafrika und Nigeria — daran arbeiten, eine formelle Kryptoaufsicht einzurichten. Kenia, das bereits als Fintech-Innovationszentrum anerkannt ist und mit M-Pesa den Pionier des mobilen Geldes beheimatet, verzeichnet eine erhebliche Kryptoakzeptanz auf breiter Nutzerebene, wodurch formelle Regeln für eine große bestehende Nutzer- und Plattformbasis bedeutend werden.

Geltungsbereich und extraterritoriale Reichweite

Die Vorschriften gehen weit über die Lizenzierung von Kryptobörsen hinaus. Sie führen spezielle Regeln ein für:

• Stablecoin-Emittenten
• Tokenisierte Real-World Assets (RWAs)
• Initial Coin Offerings (ICOs)
• Wallet-Anbieter
• Cybersicherheit
• Verbraucherschutz
• Werbung
• Marktverhalten

Wichtig ist, dass die Vorschriften nicht nur für Unternehmen gelten, die physisch in Kenia tätig sind, sondern auch für Firmen, die aktiv kenianische Verbraucher ansprechen oder wirtschaftlichen Nutzen aus dem Land ziehen, unabhängig davon, ob sie eine lokale Präsenz unterhalten. Diese extraterritoriale Reichweite bedeutet, dass Offshore-Plattformen, die kenianische Nutzer bedienen, ebenfalls in den regulatorischen Rahmen fallen — eine bemerkenswerte Gestaltungsentscheidung, da ein erheblicher Anteil des afrikanischen Kryptohandels historisch über nicht lizenzierte internationale Börsen abgewickelt wurde.

Lizenzanforderungen

Antragsteller, die eine VASP-Lizenz anstreben, müssen Direktoren, wirtschaftlich Berechtigte, Mittelherkunft, Governance-Strukturen, Cybersicherheitsrichtlinien, AML-Verfahren und Notfallpläne offenlegen. Außerdem müssen sie unabhängige Prüfungen der Informationssysteme, einschließlich Penetrationstests, durchlaufen. Unternehmen in ausländischem Eigentum müssen zusätzlich grenzüberschreitende Aktivitäten und ihren regulatorischen Status in anderen Rechtsordnungen offenlegen.

Die Regulierungsbehörden müssen vollständige Lizenzanträge innerhalb von 30 Tagen nach Abschluss der Due-Diligence-Prüfung entscheiden.

Befugnisse der Central Bank of Kenya für Umtauschdienste

Die Vorschriften übertragen der Central Bank of Kenya (CBK) die Aufsicht über Unternehmen, die virtuelle Vermögenswerte in Fremdwährungen umwandeln und umgekehrt. Unternehmen, die solche Umtauschdienste anbieten, müssen vor Aufnahme des Betriebs eine gesonderte Genehmigung der CBK einholen; diese Genehmigungen unterliegen einer jährlichen Verlängerung.

Regulierungsregime für Stablecoins

Erstmals richtet Kenia einen vollständigen Regulierungsrahmen speziell für Stablecoins ein. Die Vorschriften verpflichten Stablecoin-Emittenten dazu:

• Gesonderte Lizenzen einzuholen
• White Papers zu veröffentlichen
• Reservevermögen zu halten
• Rückzahlbarkeit sicherzustellen
• Prüfungen zu durchlaufen
• Laufende Berichte einzureichen

Die Regeln verbieten Emittenten außerdem, Zinsen auf Stablecoins zu zahlen. Dieses spezielle Stablecoin-Regime ist angesichts der tiefen Vertrautheit Kenias mit digitalen Zahlungen über M-Pesa besonders bedeutsam und positioniert das Land unter einer kleinen Gruppe von Rechtsordnungen weltweit, die eigenständige Stablecoin-Regeln geschaffen haben, anstatt sie in breitere Krypto-Rahmenwerke einzugliedern.

Tokenisierte Real-World Assets

Kenia hat einen rechtlichen Weg für tokenisierte Real-World Assets geschaffen. Der Rahmen führt Lizenzanforderungen, Offenlegungspflichten, White-Paper-Standards und Listing-Anforderungen für tokenisierte Vermögenswerte ein und signalisiert regulatorische Unterstützung für On-Chain-Darstellungen traditioneller Finanzinstrumente und von Eigentum.

Due Diligence bei Börsen-Listings

Börsen für virtuelle Vermögenswerte müssen vor der Listung eines Tokens eine Due-Diligence-Prüfung durchführen. Die Bewertung muss Faktoren wie regulatorischen Status, Liquidität, Marktkapitalisierung, Handelsvolumen, Sicherheitsprüfungen von Smart Contracts, Token-Verteilung, Unterstützung durch die Community und AML-Risiken berücksichtigen. Börsen müssen gelistete Vermögenswerte nach der Zulassung zum Handel zudem fortlaufend überwachen.

Verbraucherschutz und Geeignetheit

Lizenzierte Unternehmen müssen vor der Erbringung von Dienstleistungen ihren Lizenzstatus, Gebühren, Risiken, Cybersicherheitsmaßnahmen, Beschwerdeverfahren und Interessenkonflikte klar offenlegen. Die Vorschriften führen außerdem Geeignetheitsanforderungen ein, die Anbieter verpflichten zu beurteilen, ob Produkte für einzelne Kunden angemessen sind, bevor sie Investitionen empfehlen.

Governance, Compliance und Berichterstattung

Der Rahmen verpflichtet VASPs, Compliance-Beauftragte zu ernennen, unabhängige Vorstände einzurichten, Risikomanagementrahmen zu unterhalten, jährliche Cybersicherheitsprüfungen durchzuführen und Notfallpläne umzusetzen. Unternehmen müssen Transaktionsaufzeichnungen mindestens sieben Jahre lang aufbewahren und Sicherheitsvorfälle, Betrug sowie Transaktionsdaten monatlich an die Regulierungsbehörden melden.

Strafrechtliche Sanktionen bei Nichteinhaltung

Jüngste Änderungen an Kenias Gesetzen zur Terrorismusbekämpfung und AML haben die Durchsetzung verschärft. Die neueste Änderung geht über Ausschlüsse hinaus und fügt strafrechtliche Sanktionen hinzu, einschließlich Freiheitsstrafen.

pic.twitter.com/0BJk9RD7rh

— BitKE (@BitcoinKE) September 19, 2025

Regeln zum Marktverhalten

Die Vorschriften führen ausdrückliche Verbote von Insiderhandel, Marktmanipulation, Scheingeschäften, Front-Running, Churning und irreführenden Aussagen ein und nähern die Standards für das Marktverhalten im Kryptobereich der traditionellen Wertpapierregulierung an. Außerdem werden detaillierte Regeln für Kryptowerbung festgelegt, die klare Risikoangaben verlangen und zugleich irreführende Werbepraktiken untersagen.

Bedeutung

Die Vorschriften zeigen, dass Kenia einen umfassenden Regulierungsrahmen aufbaut, der nahezu jedes Segment der Digital-Asset-Branche abdeckt — von Emission und Handel über Verwahrung bis hin zu Tokenisierung und Stablecoins. Die Einbeziehung spezieller Regime für Stablecoins und die Tokenisierung von Real-World Assets reiht Kenia in eine relativ kleine Gruppe von Rechtsordnungen ein, die maßgeschneiderte Regeln für aufkommende Blockchain-Sektoren entwickelt haben. Für Branchenteilnehmer werden die zentralen Fragen künftig sein, wie schnell die Capital Markets Authority und die CBK mit der Bearbeitung von Anträgen beginnen, ob große Offshore-Plattformen, die kenianische Nutzer bedienen, die Einhaltung anstreben und wie sich die Durchsetzung gegenüber Unternehmen entwickelt, die außerhalb des neuen Rahmens tätig bleiben wollen.

Der vollständige Text der Vorschriften ist hier verfügbar.