Rechtsgrundlagen für VASPs in Georgien

1. Das Organgesetz schafft den aufsichtsrechtlichen Rahmen

Das Organic Law on the National Bank of Georgia bildet die institutionelle Grundlage für die VASP-Registrierung und -Aufsicht. Es sollte für die Befugnisse der NBG, das gesetzliche Konzept der virtuellen Asset-Dienste und die Grenzen dessen, was die Registrierung erlaubt, gelesen werden.

2. Die Verordnung Nr. 94/04 regelt die Einreise-, Stornierungs- und Kernbetriebsanforderungen

Die Verordnung Nr. 94/04 des Gouverneurs der NBG ist der wichtigste praktische Weg für einen gewöhnlichen VASP-Antragsteller. Sie richtet sich an die in Frage kommende georgische Rechtsperson, reicht Informationen und Dokumente ein, legt wichtige Eigentümer und UBOs, Administratoren, Hauptverwaltung, Zweigniederlassungen und Bargeldaktivitäten, Websites und Anwendungen, Service-Flow-Diagramme, elektronische Systeme, Anbieter, Dreijahresgeschäftsplan, Organisation und AML / CFT-Material ab. In der durch die Verordnung Nr. 207/04 geänderten Fassung werden auch servicebasiertes Aufsichtskapital sowie ein Rahmen für operationelle Risiken und Cybersicherheit festgelegt.

Die Gründungsmitglieder sollten von der aktuellen konsolidierten Position und den aktuellen NBG-Formularen aus arbeiten, nicht von einer veralteten Checkliste oder Zusammenfassung in früheren Fassungen.

3. Das AML/CFT-Gesetz macht den VASP zu einer verantwortlichen Person

Das Gesetz zur Förderung der Verhinderung von Geldwäsche und Terrorismusfinanzierung sieht die umfassenderen Aufgaben im Zusammenhang mit risikobasierten Kontrollen, Sorgfaltspflichten gegenüber Kunden und wirtschaftlichen Eigentümern, Überwachung, Umgang mit verdächtigen Aktivitäten, Aufzeichnungen und Governance vor.

Der VASP-Compliance-Fragebogen der NBG und die Aktualisierung des Sektorrisikos im Jahr 2024 zeigen, wie sich diese Aufgaben in eine Anwendung und einen Betrieb umsetzen lassen: organisatorische Risikobewertung, interne Anweisungen, Klassifizierung und Neubewertung des Kundenrisikos, Transaktionsüberwachungstechnologie, Erkennung ungewöhnlicher Aktivitäten und Nachweis, dass die Kontrollen funktionieren.

4. Transferinformationsregeln schaffen einen dedizierten Produkt-Workstream

Die georgischen Regeln für die Übertragung von Informationen über virtuelle Vermögenswerte betreffen Originator- und Begünstigtedaten, VASPs von Gegenparteien, selbst gehostete Adressen, sichere Datenübertragung und fehlende oder unvollständige Informationen. Der aktuelle Termin für die Implementierung von VASPs durch NBG ist der 31. Dezember 2027. Dieser zukünftige Termin macht die Architektur heute nicht irrelevant: Ein Transferprodukt, das ohne das erforderliche Datenmodell, Bildschirme, APIs und Falllogik eingeführt wurde, erfordert möglicherweise eine kostspielige Neugestaltung.

5. Überwachung, Sanktionen und Löschung werden nach der Registrierung fortgesetzt

Die NBG kann Informationen anfordern, prüfen, schriftliche Anweisungen erteilen, Anforderungen oder Beschränkungen auferlegen und die nach dem Gesetz verfügbaren Sanktionen anwenden. Die Verordnung Nr. 133/04 legt den Rahmen für VASP-Bußgelder fest und wurde zuletzt durch die Verordnung Nr. 204/04 vom 24. August 2026 geändert. Der derzeitige Rahmen umfasst verstoßspezifische Geldbußen, doppeltes Risiko bei wiederholten Verstößen und nicht monetäre Maßnahmen, die Administratoren, Operationen, Verteilungen, Kontrolle und Registrierung betreffen.

In der Praxis ist es sinnvoller, abrufbare Aufzeichnungen, Managementinformationen, Qualitätssicherung und ein evidenzbasiertes Sanierungsverfahren zu führen, bevor aufsichtliche Bedenken zu wiederholten Ausfällen werden.

6. Stablecoin-Emission ist ein separater 2026-Track

Die Verordnung Nr. 52/04 regelt die Ausgabe von Stablecoins und damit verbundene Dienstleistungen. September 2026 änderte die Platzierung und Berichterstattung von Reserven. Neue Emittenten erhalten die Zustimmung der NBG und arrangieren eine vollständige Unterstützung, Trennung, Rücknahme, Offenlegung, Kapital und die erforderlichen Berichte.

7. Kapital, operationelles Risiko und Cybersicherheit sind fortlaufende Bedingungen

Gemäß der Verordnung Nr. 207/04 müssen gewöhnliche VASPs über dem geltenden Kapitalschwellenwert bleiben und einen dokumentierten Risikorahmen einhalten, der Betriebsrisiken, Cybersicherheit, Outsourcing, Geschäftskontinuität, IT-Katastrophenwiederherstellung, Vorfälle, Test- und Managementinformationen abdeckt. Mindestens 75 % des Mindestkapitals müssen aus Primärkapital bestehen. Kritische oder hochriskante Mängel können zur Stornierung der Registrierung oder der Zustimmung für eine bestimmte Dienstleistung führen.

8. Kassenfilialen und -kioske unterliegen zusätzlichen Betriebsregeln

Der Austausch über einen Self-Service-Kiosk erfolgt ausdrücklich innerhalb des VASP-Perimeters. Geldwechselstandorte können einen Nachweis von Räumlichkeiten, Videoüberwachung, Verfügbarkeit funktionierender Systeme, Standortdatensätze, Bargeldsicherheit, Abgleich und eine stärkere Überwachung für verknüpfte oder strukturierte Transaktionen erfordern.

9. Das Steuerrecht folgt dem eigentlichen Unternehmen und der Transaktion

Das Steuergesetzbuch und die öffentliche Entscheidung Nr. 201 sind relevant, sollten aber nicht in einen Slogan verwandelt werden, der besagt, dass ein georgisches Krypto-Geschäft steuerfrei ist. Die Veräußerung eines Krypto-Assets durch eine Einzelperson unterscheidet sich von dem Börsenspread, der Depotgebühr, den Dienstleistungseinnahmen, dem verteilten Gewinn, der Lohnsumme, der Mehrwertsteuer / der Lieferstelle und den Transaktionen mit verbundenen Parteien.

10. Sandbox und regulatorisches Labor sind Engagement-Routen, keine Lizenzen

Die NBG-Regulierungs-Sandbox kann ein kontrolliertes Testen eines wirklich innovativen Dienstes unter definierten Bedingungen ermöglichen. Das Regulierungslabor unterstützt den Dialog über ein Produkt oder Modell. Beide sollten nicht als vorübergehende VASP-Registrierung oder als Erlaubnis für einen uneingeschränkten kommerziellen Betrieb präsentiert werden.

11. Angrenzende Regime erfordern noch immer eine Kontrolle des Umfangs

Ein VASP-Modell kann sich mit Zahlungsdiensten, Finanzinstrumenten oder Wertpapieren, kollektiven Anlagen, Kreditvergabe, Verbraucherschutz, Werbung, Datenschutz und Datentransfer, Cybersicherheit, Beschäftigung, Einwanderung, Sanktionen und Vertragsrecht überschneiden.

Wie man dieses Framework in einem VASP-Projekt verwendet

1. Klassifizieren Sie den Service und die angrenzenden Regime vor der Gründung und der Lieferantenverpflichtung.
2. Arbeiten aus aktuellen offiziellen Texten, Anhängen und Änderungen.
3. Übersetzen Sie gesetzliche Pflichten in Personen, Systeme, Verträge, Aufzeichnungen und Tests.
4. Trennen Sie gewöhnliche VASP-Anforderungen von modellspezifischen Overlays wie Stablecoins oder Bargeldstandorten.
5. Führen Sie ein Register für regulatorische Änderungen nach der Einreichung und nach der Registrierung.
6. Erhalten Sie modellspezifische georgische rechtliche, steuerliche und technische Informationen, wenn die Fakten dies erfordern.