Illinois stelt cryptowet vast: Wat betekent dit voor de industrie?
Op 18 augustus 2025 ondertekende de gouverneur van Illinois, JB Pritzker, Senate Bill 1797, waarmee hij, in zijn woorden, "de eerste beveiligingsmaatregelen in het Middenwesten voor cryptocurrency en andere digitale activa"[1] vaststelde. Deze wet van Illinois is de Digital Assets and Consumer Protection Act (DACPA of de Wet), die een regelgevend kader op het niveau van de staat Illinois vaststelt voor gecentraliseerde cryptobeurzen die klanten hebben en bepaalde andere bedrijven die actief zijn op het gebied van digitale activa in Illinois. DACPA zal worden beheerd en gehandhaafd door het Illinois Department of Financial and Professional Regulation (IDFPR).
Hoogtepunten van dit wetsvoorstel zijn onder andere:
- IDPFR de bevoegdheid geven om bedrijven die digitale activa bezitten en gecentraliseerde beurzen voor digitale activa te reguleren en er toezicht op uit te oefenen onder de DACPA en de bestaande Corporate Fiduciary Act (205 ILCS 620).
- Consumentenbescherming instellen die in lijn zou zijn met de bescherming die geldt voor traditionele financiële diensten, zoals informatieverschaffing over investeringen, vermogensbescherming voor klanten en normen voor klantenservice.
- Adequate financiële plannen en procedures vereisen voor het aanpakken van kritieke risico's, waaronder cyberbeveiliging, fraude en witwassen, in overeenstemming met de regelgeving voor traditionele financiële diensten.[2]
De factsheet prijst aan dat meer staten regelgeving voor digitale activa invoeren, waaronder New York en Californië.[3] Objectief gezien lijkt de invoering van DACPA politiek gemotiveerd te zijn, gebaseerd op verklaringen van gouverneur Pritzker en andere Illinois politici in het begeleidende persbericht, zoals deze: "Terwijl de Trump Administration crypto bros federaal beleid laat schrijven, implementeert Illinois common-sense beschermingen voor investeerders en consumenten," en dit: "In een tijd waarin fraudeurs zich blijven ontwikkelen en consumentenbeschermingen op federaal niveau worden uitgehold, stuurt Illinois een duidelijke boodschap dat we niet tolereren dat er misbruik wordt gemaakt van onze mensen en hun zuurverdiende vermogen."[4]
Wat de IDFPR betreft, zijn er geen aanwijzingen dat het huidige personeel over de middelen, capaciteiten of deskundigheid in de sector van digitale activa beschikt om de DACPA doeltreffend toe te passen of te handhaven. Wat de huidige beperkte middelen betreft, blijkt uit een overzicht van de handhavingsacties voor de Orders van de Bankdivisie en Handhavingsacties voor Banken, Trustmaatschappijen en Spaarbanken dat de IDFPR in de afgelopen vijf jaar slechts het volgende aantal acties op dit gebied heeft ingesteld: 2020, vier acties; 2021, drie; 2022, twee; 2023, één; en 2024, vier.[5] Tot nu toe heeft de IDFPR in 2025 twee handhavingsacties ingesteld. Van de 16 acties die sinds 2020 zijn ingesteld, lijkt er niet één betrekking te hebben op digitale activa.[6]
Met betrekking tot de hoogtepunten van de DACPA, met name in sectie 1-10 betreffende toepasselijkheid, bepaalt sectie 1-10(a) dat de Act van toepassing is op zakelijke activiteiten met betrekking tot digitale activa van een persoon of entiteit die zaken doet in Illinois "voor zover deze niet worden vervangen door federale wetgeving". Artikel 1-10(b)(1)(A) blijft bepalen dat de DACPA niet van toepassing is voor zover de Securities Exchange Act van 1934 de activiteit als een effectentransactie regelt en de activiteit gereguleerd wordt door de SEC of de Illinois Secretary of State. Sectie 1-10(b)(1)(B) bepaalt ook dat de DACPA niet van toepassing is voor zover de Commodity Exchange Act de activiteit beheerst en de activiteit gereguleerd wordt door de Commodity Futures Trading Commission (CFTC). De toepasbaarheid van DACPA is dus vanaf het begin beperkt door federale preemption, regulering door de SEC en regulering door de CFTC. Hoewel gouverneur Pritzker dit niet heeft vermeld, is het goed mogelijk dat wat overblijft van de DACPA wordt vervangen door de zogenaamde "CLARITY Act" of door andere federale wetgeving over digitale activa die in behandeling is bij het Congres.
Voor de entiteiten met digitale activa waarop de DACPA van toepassing is, is de reikwijdte van de wet vrij breed. Sectie 1-15 voorziet in "algemene bevoegdheden en taken" die het volgende omvatten: de uitgifte, intrekking of opschorting van registratie; om klachten te ontvangen, te overwegen, te onderzoeken en op te treden naar aanleiding van klachten die door een persoon zijn ingediend met betrekking tot bedrijfsactiviteiten op het gebied van digitale activa in Illinois; om documenten en getuigen te dagvaarden en hun productie en aanwezigheid af te dwingen; om bevelen uit te vaardigen; om de boeken en bescheiden van elke gedekte persoon, entiteit, gelieerde onderneming of dienstverlener te onderzoeken; om de bepalingen van de Act en elke staats- of federale wet die van toepassing is op bedrijfsactiviteiten op het gebied van digitale activa af te dwingen; om vergoedingen, boetes en civielrechtelijke sancties te heffen; om hoorzittingen te houden; en meer.
Hoe zal een staatsagentschap in Illinois met beperkte en krappe middelen proberen de benodigde middelen voor het implementeren en handhaven van DACPA te dekken? Het lijkt erop dat het dit zal doen door de industrie te financieren. In Sectie 1-20 behandelt DACPA de uitgaven voor het beheer van deze wet. In het bijzonder wordt bepaald dat de kosten van de wet, inclusief de kosten voor onderzoeken, worden gedragen door en worden verhaald op degenen die onder de DACPA vallen. In Sectie 1-20 worden de manieren opgesomd waarop de IDFPR bij regel vergoedingen kan vaststellen, waaronder registratie-, onderzoeks- en onderzoekskosten. Het is duidelijk dat deze vergoedingen worden opgelegd om inkomsten te genereren voor het inhuren van overheidspersoneel om de DACPA te beheren en te controleren.
In artikel 5 van de DACPA worden eisen gesteld aan de bescherming van klanten. Deze bescherming omvat informatieverstrekking aan klanten (Sectie 5-5); bewaring en bescherming van activa van klanten (Sectie 5-10); vereisten voor gedekte beurzen (Sectie 5-15); en aanvullende vereisten. Artikel 10 bevat vervolgens de nalevingsvereisten. Deze omvatten beleid en procedures (Sectie 10-10) die het volgende omvatten: een cyberbeveiligingsprogramma; een bedrijfscontinuïteitsprogramma; een rampherstelprogramma; een antifraudeprogramma; een antiwitwasprogramma; een belangenconflictprogramma; en meer. Artikel 15 bevat de vereisten voor registratie onder DACPA. Artikel 20, dat betrekking heeft op toezicht, voorziet in eisen voor borgstelling en kapitaal en liquiditeit. Artikel 20-5 vereist een borgstelling of trustrekening in Amerikaanse dollars in een door de IDFPR vastgestelde vorm en bedrag en het te allen tijde aanhouden van kapitaal en liquiditeit in een hoeveelheid en vorm die door de IDPFR voldoende wordt geacht om de financiële integriteit van de registrant te waarborgen.
Concluderend zijn de vereisten van de DACPA vrij breed en veeleisend. Personen die zakelijke activiteiten met digitale activa uitvoeren in Illinois of, waar ze zich ook bevinden, die zich bezighouden met of zich voordoen als bezig met die activiteit voor of met een inwoner van Illinois, moeten zich voor 1 juli 2027 registreren bij de IDFPR, tenzij ze zijn vrijgesteld. De IDFPR kan door middel van een regel of bevel uitzonderingen op de wet maken. Aanvragen voor vrijstelling kunnen en moeten worden ingediend door een bekwaam juridisch adviseur.
De DACPA-regelgeving stelt peer-to-peer uitwisselingen of overdrachten van digitale activa, gedecentraliseerde uitwisselingen (zoals Uniswap), softwareontwikkeling, de uitgifte van niet-fungibele tokens, mijnbouw en validatie al vrij. Handelen voor eigen rekening wordt niet beschouwd als "uitwisseling" en valt daarom buiten het bereik van de Act. Nogmaals, DACPA en andere soortgelijke staatswetten kunnen worden vervangen door de goedkeuring van de CLARITY Act of andere federale wetgeving. Tot het zover is, staan we klaar om de Act te interpreteren, registraties onder de Act te verwerken, waar nodig vrijstellingen van de Act te zoeken en bedrijven te verdedigen die worden onderzocht op of worden aangeklaagd voor het overtreden van de Act.
[1] Zie https://gov-pritzker-newsroom.prezly.com/gov-pritzker-signs-historic-legislation-to-protect-consumers-from-cryptocurrency-scams.
[2] Zie https://idfpr.illinois.gov/content/dam/soi/en/web/idfpr/forms/dacpa-fact-sheet.pdf.
[3] Id.
[4] Zie https://gov-pritzker-newsroom.prezly.com/gov-pritzker-signs-historic-legislation-to-protect-consumers-from-cryptocurrency-scams.
[5] Zie https://idfpr.illinois.gov/banks/cbt/enforcement.html.
[6] Id.
