Worldbox Business Intelligence hat einen Datensatz mit Unternehmensprofilen für Anbieter von Dienstleistungen mit virtuellen Vermögenswerten (VASPs) veröffentlicht, der Banken, Fintech-Unternehmen und Compliance-Teams dabei helfen soll, die rechtlichen Identitäten und Eigentumsstrukturen von Unternehmen im Kryptosektor zu überprüfen.

Der Datensatz umfasst Unternehmen, die Krypto-bezogene Dienstleistungen anbieten, darunter Börsen, Verwahrstellen, Wallet-Anbieter und Dienste zur Übertragung digitaler Vermögenswerte. Er soll Finanzinstituten ermöglichen festzustellen, welche juristischen Entitäten diese Dienste betreiben, wer sie kontrolliert und ob ihre Unternehmensunterlagen ihren behaupteten Regulierungsstatus stützen. Durch die Kombination von Informationen zu Unternehmensidentität, Eigentum und Kontrolle mit originalen Unternehmensdokumenten adressiert das Produkt eine Due-Diligence-Lücke, die allein durch die Analyse von Blockchain-Transaktionen nicht geschlossen werden kann.

Worldbox, das Büros in Zürich, Singapur und anderen Standorten unterhält, bietet internationale Business-Intelligence- und Ermittlungsdienstleistungen an. Das Angebot umfasst Finanzinformationen, Recherche zu wirtschaftlich Berechtigten, Unternehmensprofile, Bonitätseinschätzungen und Due-Diligence-Berichte; weitere Details finden sich auf der offiziellen Website des Unternehmens.

Eigentumsdaten bleiben ein Compliance-blinder Fleck

VASPs fallen unter die Anti-Geldwäsche-Standards der Financial Action Task Force (FATF). Banken und Fintech-Unternehmen, die mit diesen Geschäften arbeiten, müssen daher die juristischen Entitäten hinter deren Krypto-Aktivitäten verstehen.

Blockchain-Analysetools können Bewegungen digitaler Vermögenswerte nachverfolgen und mit Transaktionen verbundene Wallet-Adressen identifizieren. Diese Tools legen jedoch nicht zwangsläufig die rechtliche Identität, die Direktoren oder die wirtschaftlich Berechtigten des Unternehmens offen, das einen bestimmten Dienst betreibt. Diese Informationen werden in der Regel in Handelsregistern, Regulierungsfilings und anderen offiziellen Geschäftsdokumenten geführt, die über mehrere Jurisdiktionen verteilt sein können.

Das FATF-Update virtuellen Vermögenswerten vom Juli 2026 hob die anhaltenden Schwierigkeiten bei der Identifizierung der Personen und juristischen Entitäten hervor, die VASP-Aktivitäten durchführen. Offshore-Anbieter bleiben eine besondere Herausforderung, während die Umsetzung der Travel Rule – die verlangt, dass relevante Informationen über Transaktionsurspringer und -empfänger Transfers zwischen Dienstleistern begleiten – uneinheitlich bleibt. Die Organisation hat zudem vor zunehmend komplexen und vernetzten krypto-bezogenen illegalen Aktivitäten gewarnt, darunter Betrug mit Verbindungen zur organisierten Kriminalität. Diese Entwicklungen erhöhen die Bedeutung verlässlicher Informationen über die an Transaktionen mit digitalen Vermögenswerten beteiligten Unternehmen.

Eine Lizenz ist nicht das ganze Bild

Eine regulatorische Zulassung bietet eine Möglichkeit zu beurteilen, ob ein VASP auf einem bestimmten Markt legal operieren kann. Die bloße Prüfung einer Lizenz legt jedoch nicht unbedingt die vollständige Eigentumsstruktur offen oder bestätigt, dass die vertraglich gebundene Entität mit dem lizenzierten Geschäft übereinstimmt.

In Singapur werden Krypto-Dienstleister als Anbieter von Diensten mit digitalen Zahlungstoken reguliert. Die Monetary Authority of Singapore hat berichtet, dass 37 Unternehmen von fast 300 Anträgen lizenziert wurden, während die meisten übrigen Anträge abgelehnt oder zurückgezogen wurden. In der Europäischen Union rät die Europäische Wertpapier- und Marktaufsichtsbehörde Kunden zu prüfen, ob Krypto-Asset-Dienstleister gemäß der Verordnung über Märkte in Krypto-Assets (MiCA) zugelassen sind. Anbieter ohne die erforderliche Zulassung müssen ihre EU-Aktivitäten einstellen.

Unternehmens-eigentumsunterlagen, Direktoren und Muttergesellschaftsstrukturen werden getrennt von Lizenzinformationen geführt. International tätige Unternehmen können zudem Gesellschaften in mehreren Jurisdiktionen registriert haben, was die Feststellung erschwert, wer einen Dienst letztlich kontrolliert.

Vier Bereiche, die der VASP-Datensatz abdeckt

Worldbox erklärte, seine Profile seien darauf ausgelegt, vier zentrale Anforderungen der Gegenparteien-Due-Diligence zu erfüllen.

Die erste ist die Verifizierung juristischer Entitäten, um sicherzustellen, dass der Vertragsname eines Unternehmens mit seiner offiziellen Registrierung und einer etwaigen relevanten Lizenz übereinstimmt. Dies ist wichtig, wenn Marken, Handelsnamen und verbundene Unternehmen unter ähnlichen Identitäten auftreten.

Die zweite ist Eigentum und Kontrolle, einschließlich wirtschaftlich Berechtigter, Direktoren und Muttergesellschaften. Diese Beziehungen können sich über mehrere Länder, einschließlich Offshore-Jurisdiktionen, erstrecken.

Die dritte ist der Zugang zu unterstützenden Dokumenten wie Gründungsurkunden, Gesellschaftsverträgen und offiziellen Registerauszügen. Solche Unterlagen können Compliance-Beauftragten, Wirtschaftsprüfern und Regulierungsbehörden helfen, Unternehmensinformationen unabhängig zu verifizieren.

Die vierte ist die Überwachung von Veränderungen im Zeitverlauf. Eigentum, Management und Regulierungsstatus können sich ändern, nachdem ein Unternehmen die ersten Onboarding-Prüfungen bestanden hat, was regelmäßige Überprüfungen erforderlich macht.

Die Profile stützen sich auf die Worldbox-Datenbank mit mehr als 500 Millionen Entitäten aus über 240 Jurisdiktionen und verwenden Informationen, die direkt aus Unternehmensregistern bezogen und durch originale Unternehmensdokumente belegt sind.

Corporate Intelligence trifft Blockchain-Analyse

Worldbox-Geschäftsführer Adrian Ashurst benannte den Unterschied zwischen der Nachverfolgung digitaler Vermögenswerte und der Identifizierung der Unternehmen hinter den Transaktionen zentrale Motivation für den Datensatz. Das Unternehmen beabsichtigt, Compliance-Teams überprüfbare Unternehmensunterlagen zur Ergänzung der Blockchain-Analyse bereitzustellen.

Der Launch spiegelt das breitere Bedürfnis von Finanzinstituten wider, On-Chain-Transaktionsüberwachung mit traditioneller Business Intelligence zu kombinieren. Da Krypto-Unternehmen grenzüberschreitend tätig sind, könnte der Zugang zu verlässlichen Eigentums- und Registrierungsinformationen Institutionen helfen, Geschäftspartner zu bewerten, Compliance-Entscheidungen zu dokumentieren und potenzielle Risiken zu identifizieren.

Wie viel überprüfbare Unternehmensinformationen überhaupt existieren, wird sich mit dem regulatorischen Umfeld weiterentwickeln. Zukünftige FATF-Updates zu virtuellen Vermögenswerten, das Tempo der Umsetzung der Travel Rule über verschiedene Jurisdiktionen hinweg und die EU-Einstellung von Anbietern ohne MiCA-Zulassung sind alles Entwicklungen, die die für die VASP-Due-Diligence verfügbaren Unternehmensunterlagen betreffen.

Die Wirksamkeit des Datensatzes wird von Abdeckung, Genauigkeit und Aktualität der zugrunde liegenden Unternehmensregister abhängen, insbesondere in Jurisdiktionen, in denen Eigentumsangaben begrenzt oder schwer überprüfbar sind.