Illinois erlässt ein Krypto-Gesetz: Was bedeutet es für die Branche?
Am 18. August 2025 unterzeichnete der Gouverneur von Illinois, JB Pritzker, den Senatsentwurf 1797 und setzte damit, wie er selbst sagte, „die ersten Schutzmaßnahmen ihrer Art im Mittleren Westen für Kryptowährungen und andere digitale Vermögenswerte“ in Kraft.[1]Bei diesem Gesetz handelt es sich um den Digital Assets and Consumer Protection Act (DACPA oder das Gesetz), der einen regulatorischen Rahmen auf Ebene des Bundesstaates Illinois für zentralisierte Kryptobörsen mit Kunden und bestimmte andere Unternehmen im Bereich digitaler Vermögenswerte schafft, die in Illinois tätig sind. Der DACPA wird vom Illinois Department of Financial and Professional Regulation (IDFPR) verwaltet und durchgesetzt.
Zu den wichtigsten Punkten dieses Gesetzentwurfs gehören:
- Gewährung der Befugnis an die IDPFR zur Regulierung und Beaufsichtigung von Unternehmen im Bereich digitale Vermögenswerte und zentralisierten Börsen für digitale Vermögenswerte gemäß dem DACPA und dem bestehenden Gesetz über Treuhandgesellschaften (205 ILCS 620).
- Einführung von Verbraucherschutzmaßnahmen, die denen für traditionelle Finanzdienstleistungen entsprechen sollen, wie z. B. Offenlegungspflichten bei Investitionen, Schutzmaßnahmen für Kundenvermögen und Kundendienststandards.
- Anforderung angemessener Finanzpläne und Verfahren zur Bewältigung kritischer Risiken, einschließlich Cybersicherheit, Betrug und Geldwäsche, in Übereinstimmung mit den Vorschriften für traditionelle Finanzdienstleistungen.[2]
Das Informationsblatt wirbt damit, dass immer mehr Bundesstaaten Vorschriften für digitale Vermögenswerte erlassen, darunter New York und Kalifornien.[3] Objektiv betrachtet scheint die Verabschiedung des DACPA politisch motiviert zu sein, wenn man die Aussagen von Gouverneur Pritzker und anderen Politikern aus Illinois in der begleitenden Pressemitteilung betrachtet, wie beispielsweise diese: „Während die Trump-Regierung Krypto-Bros die Bundespolitik schreiben lässt, führt Illinois vernünftige Schutzmaßnahmen für Investoren und Verbraucher ein.“ Und diese: „In einer Zeit, in der Betrüger sich ständig weiterentwickeln und der Verbraucherschutz auf Bundesebene ausgehöhlt wird, sendet Illinois eine klare Botschaft, dass wir es nicht tolerieren werden, wenn unsere Bürger und ihr hart verdientes Vermögen ausgenutzt werden.“
Was die IDFPR betrifft, gibt es keine Anzeichen dafür, dass die derzeitigen Mitarbeiter über die Ressourcen, Fähigkeiten oder Fachkenntnisse im Bereich der digitalen Vermögenswerte verfügen, um die DACPA wirksam zu verwalten oder durchzusetzen. Angesichts der derzeit begrenzten Ressourcen zeigt eine Überprüfung der Durchsetzungsmaßnahmen für die Anordnungen der Bankabteilung und der Durchsetzungsmaßnahmen für Banken, Treuhandgesellschaften und Sparkassen, dass das IDFPR in den letzten fünf Jahren nur die folgende Anzahl von Maßnahmen in diesem Bereich ergriffen hat: 2020 vier Maßnahmen, 2021 drei, 2022: zwei; 2023: eine; und 2024: vier.[5] Bislang hat die IDFPR im Jahr 2025 zwei Durchsetzungsmaßnahmen eingeleitet. Von den 16 seit 2020 eingeleiteten Maßnahmen scheint keine einzige digitale Vermögenswerte zu betreffen.[6]
Was die wichtigsten Punkte des DACPA betrifft, insbesondere Abschnitt 1-10 zur Anwendbarkeit, so sieht Abschnitt 1-10(a) vor, dass das Gesetz die Geschäftstätigkeit einer Person oder Organisation im Bereich digitaler Vermögenswerte, die in Illinois geschäftlich tätig ist, „soweit dies nicht durch Bundesrecht ausgeschlossen ist“ regelt. Abschnitt 1-10(b)(1)(A) sieht weiterhin vor, dass das DACPA nicht gilt, soweit das Wertpapierhandelsgesetz von 1934 die Tätigkeit als Wertpapiertransaktion regelt und die Tätigkeit von der SEC oder dem Illinois Secretary of State reguliert wird. Außerdem sieht Abschnitt 1-10(b)(1)(B) vor, dass das DACPA nicht gilt, soweit die Tätigkeit dem Commodity Exchange Act unterliegt und von der Commodity Futures Trading Commission (CFTC) reguliert wird. Somit ist die Anwendbarkeit des DACPA von Anfang an durch die Vorrangigkeit des Bundesrechts, die Regulierung durch die SEC und die Regulierung durch die CFTC eingeschränkt. Obwohl Gouverneur Pritzker dies nicht erwähnt hat, könnte das, was vom DACPA übrig bleibt, durch den sogenannten „CLARITY Act” oder durch andere Bundesgesetze zu digitalen Vermögenswerten, die derzeit im Kongress anhängig sind, außer Kraft gesetzt werden.
Für die Unternehmen im Bereich digitale Vermögenswerte, für die das DACPA gilt, ist der Geltungsbereich des Gesetzes recht weit gefasst. Abschnitt 1-15 enthält „allgemeine Befugnisse und Pflichten“, darunter die folgenden: die Erteilung, der Widerruf oder die Aussetzung von Registrierungen; Entgegennahme, Prüfung, Untersuchung und Bearbeitung von Beschwerden, die von Personen im Zusammenhang mit digitalen Vermögensgeschäften in Illinois eingereicht werden; Vorladung von Dokumenten und Zeugen und deren Vorlage bzw. Anwesenheit; Erlass von Anordnungen; Prüfung der Bücher und Aufzeichnungen aller betroffenen Personen, Unternehmen, verbundenen Unternehmen oder Dienstleister; Durchsetzung der Bestimmungen des Gesetzes und aller staatlichen oder bundesstaatlichen Gesetze, die für digitale Vermögensgeschäfte gelten; Erhebung von Gebühren, Geldbußen und zivilrechtlichen Strafen; Durchführung von Anhörungen und vieles mehr.
Wie wird eine staatliche Behörde in Illinois mit begrenzten und knappen Ressourcen versuchen, die für die Umsetzung und Durchsetzung des DACPA erforderlichen Mittel aufzubringen? Es scheint, dass sie dies durch die Verpflichtung der Industrie zur Finanzierung tun wird. In Abschnitt 1-20 befasst sich das DACPA mit den Kosten für die Verwaltung dieses Gesetzes. Konkret schreibt es vor, dass die Kosten des Gesetzes, einschließlich der Kosten für Untersuchungen und Prüfungen, von denjenigen getragen und ihnen auferlegt werden, die dem DACPA unterliegen. Abschnitt 1-20 listet die Möglichkeiten auf, wie die IDFPR Gebühren per Verordnung festlegen kann, darunter Registrierungs-, Prüfungs- und Untersuchungsgebühren. Es versteht sich, dass diese Gebühren erhoben werden, um Einnahmen zu generieren, die für die Einstellung von Regierungsmitarbeitern zur Verwaltung und Überwachung der DACPA verwendet werden.
Die DACPA legt in Artikel 5 Anforderungen zum Kundenschutz fest. Diese Schutzmaßnahmen umfassen die Offenlegung von Kundendaten (Abschnitt 5-5), die Verwahrung und den Schutz von Kundenvermögen (Abschnitt 5-10), Anforderungen an betroffene Börsen (Abschnitt 5-15) sowie zusätzliche Anforderungen. Artikel 10 legt dann die Compliance-Anforderungen fest. Dazu gehören Richtlinien und Verfahren (Abschnitt 10-10), die Folgendes abdecken: ein Cybersicherheitsprogramm, ein Geschäftskontinuitätsprogramm, ein Notfallwiederherstellungsprogramm, ein Betrugsbekämpfungsprogramm, ein Programm zur Bekämpfung von Geldwäsche, ein Programm zum Umgang mit Interessenkonflikten und mehr. Artikel 15 enthält die Anforderungen für die Registrierung gemäß DACPA. Artikel 20, der sich mit der Aufsicht befasst, regelt die Anforderungen an Bürgschaften, Kapital und Liquidität. Abschnitt 20-5 verlangt eine Bürgschaft oder ein Treuhandkonto in US-Dollar in einer von der IDFPR festgelegten Form und Höhe sowie die jederzeitige Aufrechterhaltung von Kapital und Liquidität in einer Höhe und Form, die nach Ansicht der IDPFR ausreichend ist, um die finanzielle Integrität des Registranten zu gewährleisten.
Zusammenfassend lässt sich sagen, dass die Anforderungen des DACPA recht weitreichend und anspruchsvoll sind. Personen, die in Illinois oder an einem anderen Ort digitale Vermögensgeschäfte tätigen und diese Geschäfte für oder mit einem Einwohner von Illinois ausüben oder sich als solche ausgeben, müssen sich bis zum 1. Juli 2027 beim IDFPR registrieren lassen, sofern sie nicht von dieser Verpflichtung befreit sind. Das IDFPR kann durch Vorschriften oder Anordnungen Ausnahmen von diesem Gesetz schaffen. Anträge auf Befreiung können und sollten von einem kompetenten Rechtsbeistand gestellt werden.
Die DACPA-Verordnung nimmt bereits Peer-to-Peer-Börsen oder -Transfers von digitalen Vermögenswerten, dezentrale Börsen (wie Uniswap), Softwareentwicklung, die Ausgabe von nicht fungiblen Token, Mining und Validierung von der Regelung aus. Der Eigenhandel auf eigene Rechnung gilt nicht als „Börse” und fällt daher nicht in den Anwendungsbereich des Gesetzes. Auch hier könnten die DACPA und andere ähnliche staatliche Gesetze durch die Verabschiedung des CLARITY Act oder anderer Bundesgesetze außer Kraft gesetzt werden. Bis dahin sind wir bereit, das Gesetz auszulegen, Registrierungen gemäß dem Gesetz zu bearbeiten, gegebenenfalls Ausnahmen vom Gesetz zu beantragen und Unternehmen zu verteidigen, gegen die wegen Verstößen gegen das Gesetz ermittelt wird oder die wegen Verstößen gegen das Gesetz angeklagt sind.
[1] Siehe https://gov-pritzker-newsroom.prezly.com/gov-pritzker-signs-historic-legislation-to-protect-consumers-from-cryptocurrency-scams.
[2] Siehe https://idfpr.illinois.gov/content/dam/soi/en/web/idfpr/forms/dacpa-fact-sheet.pdf.
[3] Id.
[4] Siehe https://gov-pritzker-newsroom.prezly.com/gov-pritzker-signs-historic-legislation-to-protect-consumers-from-cryptocurrency-scams.
[5] Siehe https://idfpr.illinois.gov/banks/cbt/enforcement.html.
[6] Id.
