Dezentralisierte Finanzen — kurz DeFi — stellen eines der dynamischsten, aber auch rechtlich anspruchsvollsten Segmente des Krypto-Ökosystems dar. Im Gegensatz zu traditionellen Finanzdienstleistungen funktionieren DeFi-Protokolle auf der Grundlage von Smart Contracts ohne eine zentrale Verwaltungsinstitution, was sie grundlegend von allem unterscheidet, was der bisherige regulatorische Rahmen berücksichtigt hat. Dieser Text hat informativen Charakter und ersetzt keine individuelle Rechtsberatung.
Was sind DeFi-Protokolle und warum sind sie rechtlich herausfordernd
Das DeFi-Ökosystem umfasst ein breites Spektrum an Finanzaktivitäten, die direkt zwischen Nutzern über Smart Contracts auf öffentlichen Blockchain-Netzwerken wie Ethereum abgewickelt werden. Dezentralisierte Börsen (DEX), Kreditprotokolle (Lending/Borrowing), Yield-Farming-Plattformen, automatisierte Market Maker (AMM) und Derivate — all dies sind Formen finanzieller Aktivitäten, die ohne traditionelle Intermediäre stattfinden.
Die rechtliche Herausforderung von DeFi ergibt sich aus mehreren zentralen Eigenschaften: – Fehlen eines zentralen Rechtssubjekts: Es gibt kein Unternehmen, keine natürliche Person und keine Behörde, die als alleiniger Verantwortungsträger fungieren würde. – Globale Zugänglichkeit: Protokolle sind für jeden mit einer Internetverbindung zugänglich, ohne Jurisdiktionsgrenzen. – Autonome Ausführung: Smart Contracts werden automatisch gemäß einer vorab definierten Logik ausgeführt, ohne menschliche Intervention. – Pseudonymität der Nutzer: Die Identifizierung von Nutzern ist nicht inhärent in die technische Infrastruktur eingebaut.
Diese Eigenschaften machen die Anwendung des klassischen Finanzrechts auf DeFi äußerst komplex.
Klassifizierung von DeFi-Aktivitäten im Rahmen bestehender Rechtsordnungen
Die Frage der regulatorischen Behandlung einer konkreten DeFi-Aktivität hängt davon ab, ob sie die gesetzlich definierten Kriterien für eine Finanzdienstleistung oder ein Finanzinstrument erfüllt. In der EU schließt MiCA (Markets in Crypto-Assets, Verordnung (EU) 2023/1114) „wahrhaft dezentralisierte” Krypto-Vermögenswerte und Dienstleistungen ausdrücklich aus seinem Anwendungsbereich aus, definiert jedoch nicht präzise, was dies bedeutet; die Ausnahme wird in der Praxis eng ausgelegt.
Die europäischen Aufsichtsbehörden — vor allem ESMA (Europäische Wertpapier- und Marktaufsichtsbehörde) und EZB (Europäische Zentralbank) — haben darauf hingewiesen, dass viele DeFi-Projekte, die sich als dezentralisiert darstellen, tatsächlich identifizierbare Kontrollinhaber besitzen (Gründerteams, Unternehmen, Token dezentralisierter autonomer Organisationen — DAO — mit Stimmrechten). In solchen Fällen können Aufsichtsbehörden versuchen, bestehende Vorschriften auf identifizierte natürliche oder juristische Personen anzuwenden.
Kreditprotokolle können als Anbieter von Kreditdienstleistungen qualifiziert werden. Dezentralisierte Börsen können je nach ihrer Funktionsweise als multilaterale Handelssysteme (Multilateral Trading Facility, MTF) eingestuft werden. Yield-Farming-Aktivitäten können Einnahmen generieren, die in den steuer- und aufsichtsrechtlichen Bereich fallen.
Serbien: Anwendung des Gesetzes über digitale Vermögenswerte auf DeFi
Das serbische Gesetz über digitale Vermögenswerte (Zakon o digitalnoj imovini, „Amtsblatt der Republik Serbien” Nr. 153/2020; anwendbar ab 30.06.2021) wurde nicht mit DeFi im Blick konzipiert. Das Gesetz definiert Kategorien von Dienstleistungserbringern und sieht Lizenzpflichten vor, steht jedoch vor derselben konzeptionellen Herausforderung wie die EU-Regulierung: Es enthält keine klare Regelung dazu, wer haftet, wenn kein zentrales Rechtssubjekt vorhanden ist.
In der Praxis können serbische Aufsichtsbehörden versuchen, das Gesetz anzuwenden auf: – Unternehmen oder natürliche Personen, die ein DeFi-Protokoll gegründet haben oder aktiv verwalten; – Nutzer, die DeFi für Aktivitäten verwenden, die — würden sie zentralisiert erfolgen — einer Lizenz bedürfen.
Nutzer von DeFi in Serbien sollten besonders auf potenzielle steuerliche Pflichten achten, die aus DeFi-Aktivitäten entstehen — Einnahmen aus Liquiditätsprämien, Zinsen auf verliehene Vermögenswerte und Erträge aus Yield-Farming-Aktivitäten sind grundsätzlich steuerpflichtig.
Regulierungsansätze im Rechtsvergleich
Verschiedene Jurisdiktionen gehen die Regulierung von DeFi auf unterschiedliche Weise an. Die USA wenden Doktrintests an (wie den Howey-Test), um zu beurteilen, ob ein DeFi-Token oder -Protokoll unter das Wertpapierrecht fällt. Singapur und einige andere Jurisdiktionen entwickeln spezielle „Sandbox”-Mechanismen, die Experimente mit eingeschränkten regulatorischen Anforderungen ermöglichen. Einige Jurisdiktionen erwägen Regelungen, die auf den technischen Eigenschaften des Protokolls basieren, nicht auf der Rechtsform des Betreibers.
Der gemeinsame Nenner all dieser Ansätze ist der Fokus auf Aktivitäten mit hohem Risiko für Endnutzer (hoher Hebel, illiquide Märkte, komplexe Derivate) sowie AML/CFT-Pflichten (Prävention von Geldwäsche und Terrorismusfinanzierung), auch in einem dezentralisierten Umfeld.
Risiken für Nutzer und Betreiber von DeFi-Plattformen
Neben regulatorischen Unsicherheiten birgt DeFi spezifische rechtliche Risiken:
- Hacks und Ausnutzung von Smart Contracts: Wer trägt die Haftung, wenn ein Protokoll technisch kompromittiert wurde? Ohne ein zentrales Rechtssubjekt ist der Rechtsschutz der Nutzer minimal.
- Marktmanipulation: „Rug Pull”-Szenarien, bei denen Gründer das Projekt unter Mitnahme der Nutzermittel aufgeben, geraten zunehmend in das Visier von Staatsanwaltschaften und Aufsichtsbehörden.
- Grenzüberschreitende Haftung: Ein Nutzer in einer Jurisdiktion, der ein in einer anderen Jurisdiktion ansässiges Protokoll nutzt — welches Recht ist anwendbar?
Für Betreiber gilt: Die Gründung oder der Betrieb eines DeFi-Protokolls, das Nutzer aus der EU oder Serbien anzieht, birgt ein regulatorisches Risiko, auch wenn das Rechtssubjekt formal außerhalb dieser Jurisdiktionen angesiedelt ist.
Häufig gestellte Fragen (Q&A)
Ist die Nutzung von DeFi-Protokollen in Serbien legal? Die bloße Nutzung öffentlich zugänglicher DeFi-Protokolle ist nicht ausdrücklich verboten. Die steuerlichen Pflichten, die aus DeFi-Aktivitäten entstehen, sind jedoch real und müssen erfüllt werden. Darüber hinaus können bestimmte DeFi-Aktivitäten, die funktional regulierten Finanzdienstleistungen entsprechen, aufsichtsrechtlicher Aufmerksamkeit unterliegen.
Können Aufsichtsbehörden in der EU anonyme DeFi-Protokolle erreichen? Die Aufsichtsbehörden in der EU überwachen den DeFi-Bereich zunehmend aktiv und arbeiten mit Blockchain-Analyseunternehmen zusammen. Pseudonymität bedeutet keine vollständige Anonymität, und identifizierte Akteure können aufsichtsrechtlichen Maßnahmen ausgesetzt sein, auch rückwirkend.
Was bedeutet „truly decentralized” (wahrhaft dezentralisiert) gemäß der MiCA-Verordnung? MiCA enthält keine präzise Definition. ESMA hat Leitlinien zu diesem Thema angekündigt, doch bis zu deren endgültiger Verabschiedung bleibt der Bereich regulatorisch unpräzise. Projekte, die Administrationsschlüssel halten, ein Unternehmen im Hintergrund haben oder zentralisierte Governance-Token ausgegeben haben, können kaum geltend machen, „wahrhaft dezentralisiert” zu sein.
Welche DeFi-Risiken kann ein Rechtsanwalt vor einer Investition aufzeigen? Die rechtliche Analyse einer DeFi-Investition umfasst: die Jurisdiktion des Protokolls, die Identifizierung des operativen Rechtssubjekts und seiner regulatorischen Exposition, die haftungsrechtliche Analyse des Smart Contracts, die steuerlichen Implikationen der geplanten Aktivitäten sowie Strategien zum Schutz digitaler Vermögenswerte.
Fazit
DeFi ist ein Bereich, in dem rechtliche Unsicherheiten nach wie vor größer sind als Klarheiten. Das bedeutet jedoch nicht das Fehlen rechtlicher Risiken — ganz im Gegenteil. Eine proaktive rechtliche Prüfung vor Investitionen oder der Entwicklung eines DeFi-Protokolls kann schwerwiegende Folgen verhindern. Für konkrete DeFi-Aktivitäten ist eine individuelle Rechtsanalyse der Umstände des jeweiligen Einzelfalls maßgeblich.
Quellen: – https://www.ecb.europa.eu/press/pub/financial-stability/html/ecb.fsrbox202305_02~6c00224d4e.en.html – https://www.esma.europa.eu/press-news/esma-news/esma-updates-statement-dlt-and-defi – https://www.bis.org/publ/arpdf/ar2023e.htm – https://www.mfin.gov.rs/propisi/zakoni/zakon-o-digitalnoj-imovini-sluzbeni-glasnik-rs-br-1532020 – https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32023R1114
