Angenommen, Sie betreiben einen kleinen E-Commerce-Shop und haben letztes Jahr damit begonnen, Zahlungen von Kunden in Bitcoin zu akzeptieren. Oder Sie sind ein Fintech-Gründer, der Ihrer App eine "Sende Krypto an einen Freund"-Funktion hinzugefügt hat. Oder Sie betreiben einen Zahlungskiosk, mit dem Leute Bargeld gegen Stablecoins tauschen können. Seit dem 1. Juli 2026 müssen sich alle drei dieselbe Frage stellen: Hält Kalifornien mich für ein nicht lizenziertes Krypto-Unternehmen?
Für die meisten Teile des Landes fühlt sich die Kryptowährungsregulierung immer noch wie ein Flickenteppich aus Leitlinien und Durchsetzung per Klage an. Kalifornien hat diese Unklarheit für alle beendet, die mit den digitalen Vermögenswerten seiner Einwohner zu tun haben. Das Digital Financial Assets Law (DFAL) des Bundesstaates ist nun vollständig in Kraft, verwaltet vom Department of Financial Protection and Innovation (DFPI), und die Strafe für den Betrieb ohne Lizenz – oder ohne einen anhängigen Antrag – kann bis zu 100.000 US-Dollar pro Tag betragen. Dieser Leitfaden schlüsselt auf, wer tatsächlich betroffen ist, wer ausgenommen ist und was ein kleines Unternehmen, das mit digitalen Vermögenswerten umgeht, jetzt tun sollte.
Was das DFAL tatsächlich verlangt
Das DFAL verbietet jeder Person oder jedem Unternehmen, "digitale Finanzvermögensaktivitäten" mit oder im Namen eines Einwohners Kaliforniens durchzuführen, es sei denn, dieses Unternehmen besitzt eine Lizenz des DFPI oder qualifiziert sich für eine Ausnahme. Entscheidend ist, dass dies unabhängig davon gilt, wo sich Ihr Unternehmen physisch befindet. Wenn Sie Kunden in Kalifornien haben, erreichen Sie die Regeln Kaliforniens – eine Lektion, die viele Fintech-Unternehmen außerhalb des Bundesstaates auf die harte Tour lernen.
Das Gesetz definiert "digitale Finanzvermögensaktivitäten" um drei Kernfunktionen herum:
- Austausch – Umwandlung digitaler Finanzvermögenswerte in gesetzliche Zahlungsmittel, Bankguthaben oder andere digitale Vermögenswerte
- Übertragung – Verschieben digitaler Finanzvermögenswerte von einer Person zu einer anderen
- Verwahrung und Speicherung – Halten, Verwalten oder Kontrollieren digitaler Vermögenswerte im Auftrag einer anderen Person
Der rote Faden durch alle drei ist Kontrolle – die rechtliche Befugnis, eine Transaktion mit dem Vermögenswert unilateral auszuführen oder auf unbestimmte Zeit zu blockieren. Wenn Ihr Unternehmen niemals die Kontrolle über die digitalen Vermögenswerte eines Kunden übernimmt, liegen Sie wahrscheinlich außerhalb der Reichweite des Gesetzes. Wenn doch – selbst kurzzeitig, als Durchlaufposten – müssen Sie wahrscheinlich aufpassen.
Der Besitz einer Lizenz in einem anderen Bundesstaat entbindet Sie nicht davon. Das DFPI hat klargestellt, dass eine New Yorker BitLicense oder eine bestehende kalifornische Geldübermittlungslizenz die DFAL-Anforderungen nicht automatisch erfüllt. Jede Lizenz deckt eine eigene Gruppe von Aktivitäten ab, und das DFPI erwartet seinen eigenen Antrag, unabhängig davon, wofür Sie anderswo bereits lizenziert sind.
Wer tatsächlich ausgenommen ist
Bevor Sie in Panik geraten, prüfen Sie, ob Sie in eine der Ausnahmeregelungen des Gesetzes fallen. Die nützlichste für kleine Unternehmen ist die Händlerausnahme: Ein Unternehmen, das einen digitalen Finanzvermögenswert als Zahlung für Waren oder Dienstleistungen akzeptiert – bei denen es sich bei diesen Waren oder Dienstleistungen nicht selbst um digitale Finanzvermögenswerte handelt – ist nicht verpflichtet, eine DFAL-Lizenz zu besitzen. Einfach ausgedrückt: Wenn Sie eine Bäckerei, eine Beratungsfirma oder ein SaaS-Unternehmen sind, das Kunden über einen Zahlungsabwickler Zahlungen in Bitcoin ermöglicht, und Sie Krypto nicht im Auftrag anderer austauschen, übertragen oder verwahren, sind Sie wahrscheinlich ausgenommen.
Es gibt auch eine De-minimis-Ausnahme für jeden, der vernünftigerweise erwartet, weniger als 50.000 US-Dollar jährlich mit Aktivitäten zu verdienen, die andernfalls eine DFAL-Lizenzpflicht auslösen würden. Das ist ein sinnvoller Puffer für Nebenprojekte, Produkte in der Frühphase oder Hobbyplattformen, die noch nach einem Produkt-Markt-Fit suchen – aber es ist eine harte Obergrenze, kein Vorschlag. Sobald Sie sie überschreiten, fallen Sie in den Geltungsbereich.
Weitere kategorische Ausnahmen umfassen:
- Regierungsstellen (Bundes-, Landes- und Kommunalbehörden)
- FDIC-versicherte Banken
- Bundes- oder staatlich konzessionierte Kreditgenossenschaften mit Niederlassungen in Kalifornien
- In Kalifornien lizenzierte Treuhandgesellschaften
Beachten Sie, was nicht auf dieser Liste steht: Zahlungsabwickler, Wallet-Anbieter, Krypto-fähige Fintech-Apps, Stablecoin-Emittenten und Bitcoin-ATM (Kiosk)-Betreiber. Wenn Ihr Produkt mehr tut, als Kunden ausgeben zu lassen, um Dinge zu kaufen, die kein Krypto sind, lesen Sie das Gesetz sorgfältig – oder lassen Sie es von einem Anwalt für Sie lesen – bevor Sie annehmen, dass Sie durch eine Ausnahme gedeckt sind.
Die Unternehmen, die am ehesten auf dem falschen Fuß erwischt werden
Das DFAL wurde mit Krypto-Börsen und Bitcoin-ATM-Ketten im Sinn geschrieben, aber sein klarer Wortlaut erfasst eine viel größere Gruppe von Unternehmen, die sich selbst überhaupt nicht als "Krypto-Unternehmen" betrachten. Einige Beispiele, die es wert sind, gegen Ihre eigenen Abläufe geprüft zu werden:
- Marktplätze und Gig-Plattformen, die Krypto-Guthaben für Nutzer halten. Wenn Ihre Plattform Verkäufern oder Auftragnehmern erlaubt, ein digitales Vermögenswertguthaben anzusammeln, bevor sie es auszahlen – anstatt sofort über einen externen Prozessor auszuzahlen – verwahren Sie möglicherweise Vermögenswerte in ihrem Auftrag, was genau in die Definition des DFAL fällt.
- Lohn- oder Auftragnehmer-Zahlungstools, die Krypto-Auszahlungsoptionen anbieten. Die Umwandlung des Gehalts eines Auftragnehmers in einen digitalen Vermögenswert und das Halten oder Leiten für ihn ist eine Austausch- und Übertragungsaktivität, keine Händlerzahlungsannahme.
- Auf der Blockchain aufgebaute Treue- und Prämienprogramme. Das Ausgeben oder Einlösen von kryptodenominierten Prämienpunkten kann sehr wie der Betrieb eines digitalen Vermögenswertgeschäfts aussehen, selbst wenn das Kernprodukt nichts mit Finanzen zu tun hat.
- SaaS- oder App-Plattformen mit einer integrierten Wallet-Funktion. Das Anhängen einer "Speichern Sie Ihr Krypto hier"-Funktion an ein ansonsten gewöhnliches Produkt erbt nicht die Händlerausnahme – die Wallet-Funktionalität wird eigenständig bewertet.
Keines dieser Beispiele bedeutet automatisch, dass Sie eine Lizenz benötigen; jedes hängt von den Einzelheiten ab, wie Gelder fließen und wer sie in jedem Schritt kontrolliert. Aber sie veranschaulichen, warum "wir sind kein Krypto-Unternehmen" keine ausreichend sichere Antwort für sich ist – das DFAL interessiert sich dafür, was Ihr Produkt tut, nicht in welcher Branche Sie es auf einem Pitch Deck einordnen würden.
Die Kosten, dies falsch zu verstehen
Die Durchsetzungsbefugnis des DFPI ist nicht theoretisch. Im Juni 2025 erließ die Behörde eine Einwilligungsverfügung gegen Coinme Inc., einen in Seattle ansässigen Bitcoin-ATM-Betreiber, was zu einer Strafe von 300.000 US-Dollar plus 51.700 US-Dollar Rückzahlung an einen älteren Einwohner Kaliforniens führte – ein frühes Signal dafür, wie aggressiv der Staat diesen Bereich überwachen will, noch vor Ablauf der vollständigen Lizenzierungsfrist.
Nachdem das DFAL nun in Kraft ist, ist die Strafstruktur explizit:
- Bis zu 100.000 US-Dollar pro Tag für den Betrieb ohne Lizenz oder ohne einen anhängigen Antrag
- Bis zu 20.000 US-Dollar pro Tag oder pro Vorfall für Verstöße von Unternehmen, die bereits lizenziert sind
Diese Zahlen summieren sich schnell. Ein Unternehmen, das eine Compliance-Lücke entdeckt und selbst nur ein paar Wochen braucht, um sie zu klären, könnte mit einer Strafe in Millionenhöhe rechnen, bevor das DFPI jemals eine Betrugsabsicht nachweisen muss. Dies ist ein strenges, aktivitätsbasiertes Lizenzierungssystem, keine "wir kriegen dich schon irgendwann"-Durchsetzungshaltung – die Frist zum 1. Juli war eine harte Linie, kein weiches Ziel.
Was der Antrag tatsächlich beinhaltet
Wenn Ihr Unternehmen in den Geltungsbereich fällt, läuft der Antrag über das Nationwide Multistate Licensing System (NMLS), das das DFPI am 9. März 2026 für DFAL-Anträge geöffnet hat. Erwarten Sie, Folgendes bereitzustellen:
- Geprüfte oder nicht konsolidierte Jahresabschlüsse
- Dokumentation des Geldflusses, die zeigt, wie Kundengelder durch Ihre Systeme fließen
- Informationen zu Management und Eigentümerstruktur, einschließlich Hintergrundchecks für Schlüsselpersonal
- Eine unabhängige Überprüfung Ihres Bank Secrecy Act / Anti-Geldwäsche-Programms (BSA/AML)
- Ein dokumentiertes Informationssicherheits- und Betriebssicherheitsprogramm
Eine gute Nachricht: Das DFPI hat die ursprünglich vorgeschlagene Anforderung einer 500.000 US-Dollar Sicherheitsleistung aus dem Antrag gestrichen, was die Anfangskapitalhürde für kleinere Antragsteller senkt. Allerdings erfordert alles andere auf der Liste immer noch eine echte Compliance-Infrastruktur – die Art, deren Aufbau Wochen oder Monate dauert, wenn Sie sie nicht bereits haben, und nicht etwas, das Sie in der Woche vor einer Frist zusammenstellen.
Für Unternehmen, die Bitcoin-ATMs oder ähnliche Krypto-Kioske betreiben, gibt es eine zusätzliche Schicht von Regeln, die dem vollständigen DFAL-Rollout vorausgehen: Kiosk-Standorte müssen beim DFPI registriert sein, Transaktionen pro Kunde sind auf 1.000 US-Dollar pro Tag begrenzt, Transaktionsgebühren dürfen 5 US-Dollar oder 15 % des getauschten Dollarwerts (je nachdem, welcher höher ist) nicht übersteigen, und Betreiber müssen Offenlegungen vor der Transaktion und gedruckte Belege bereitstellen.
Was zu tun ist, wenn Sie sich nicht sicher sind, ob Sie betroffen sind
Die ehrliche Antwort für viele kleine Unternehmen ist: Es ist wirklich unklar. Die Grenze zwischen "Händler, der Krypto-Zahlungen akzeptiert" und "Unternehmen, das digitale Finanzvermögenstransfers abwickelt" verschwimmt schnell, sobald Sie Funktionen wie In-App-Wallets, Peer-to-Peer-Überweisungen, Staking oder Krypto-Prämienprogramme hinzufügen. Ein paar praktische Schritte:
- Kartieren Sie genau, was Ihr Produkt mit den digitalen Vermögenswerten eines Kunden tut. Übernehmen Sie jemals die Verwahrung, wenn auch nur vorübergehend? Ermöglichen Sie Überweisungen zwischen zwei Ihrer Nutzer oder nur zwischen einem Nutzer und einem externen, nicht verbundenen Prozessor?
- Schätzen Sie Ihre aus Kalifornien stammenden Einnahmen aus DFAL-bezogenen Aktivitäten. Wenn Sie komfortabel unter 50.000 US-Dollar jährlich liegen und erwarten, dort zu bleiben, dokumentieren Sie diese Begründung – Sie möchten sie vielleicht zur Hand haben, falls das DFPI jemals fragt.
- Warten Sie nicht auf ein Compliance-Audit, um herauszufinden, dass Sie falsch lagen. Angesichts der täglichen Strafstruktur sind die Kosten für die Überprüfung Ihres Status jetzt im Vergleich zu den Kosten, für nur einen Monat falsch zu liegen, trivial.
- Wenn Sie in den Geltungsbereich fallen, beginnen Sie sofort mit dem NMLS-Antrag – ein abgeschlossener, aber anhängiger Antrag hält Sie auf der richtigen Seite der Frist zum 1. Juli, nicht eine abgeschlossene Prüfung.
Führen Sie Ihre Aufzeichnungen ordentlich, unabhängig von Ihrer Entscheidung
Ob Sie letztendlich einen DFAL-Lizenzantrag stellen oder bestätigen, dass Sie ausgenommen sind, die zugrundeliegende Disziplin ist dieselbe: Wissen Sie genau, was durch Ihr Unternehmen fließt, und können Sie es nachweisen. Transaktionen mit digitalen Vermögenswerten – Austausch, Überweisungen, sogar routinemäßige Krypto-Zahlungen, die unter der Händlerausnahme akzeptiert werden – benötigen dieselbe klare, prüfbare Spur wie jede andere Transaktion in Ihren Büchern, besonders wenn ein Regulierer oder ein Buchhalter Sie jemals bittet, Ihren Geldfluss zu rekonstruieren.
Genau für diese Art von Aufzeichnungsführung ist die Plain-Text-Buchhaltung gemacht. Beancount.io bietet Ihnen transparente, versionierte Finanzaufzeichnungen – einschließlich digitaler Vermögensaktivitäten – ohne Black Boxes und ohne Anbieterbindung. Starten Sie kostenlos und halten Sie Ihre Bücher prüfbereit, egal auf welcher Seite einer regulatorischen Linie Ihr Unternehmen fällt.