Kaliforniens Digital Financial Assets Law (DFAL) tritt am 1. Juli 2026 in Kraft. Die Department of Financial Protection and Innovation (DFPI) akzeptiert bereits seit dem 9. März Anträge. Ab dem 1. Juli müssen alle Unternehmen, die digitale Finanzwerte für in Kalifornien ansässige Personen tauschen, übertragen, verwahren oder ausgeben, über eine DFAL-Lizenz verfügen, eine vollständige Anmeldung eingereicht haben oder eine schriftliche Ausnahme besitzen. Der Bundesstaat mit etwa 13 % der US-Bevölkerung und einem sehr großen Anteil an Krypto-Nutzern wird damit zu einem regulierten Markt.
Der Zeitrahmen ist knapp. Unternehmen, die bis Mitte Juni keinen Antrag eingereicht haben, können voraussichtlich nicht mehr rechtzeitig von der Übergangsregelung „Antrag liegt vor“ profitieren. Das DFPI hat angekündigt, die Durchsetzung der Regeln rasch aufzunehmen. Zivilrechtliche Strafen können bis zu 100.000 US-Dollar pro Verstoß und Tag betragen, zuzüglich möglicher Rückzahlungen und der Kosten, die durch öffentliche Prüfungsberichte entstehen. Im Folgenden erfahren Sie, was das Gesetz regelt, wer betroffen ist, wie die Durchsetzung aussieht und wie sich die Kosten im Vergleich zum New Yorker BitLicense-Regime darstellen.
Was AB 39 und SB 401 tatsächlich regeln
DFAL ist das Ergebnis zweier Gesetzesvorlagen aus 2023, die 2024 ergänzt wurden. AB 39 bildet das Kernstück des Lizenzierungsregimes und orientiert sich grob an der BitLicense aus New York, ist aber umfassender. Es betrifft alle „digital financial asset business activities“. Das umfasst laut Gesetzestext den Tausch, die Übertragung oder Verwahrung digitaler Finanzwerte für Kalifornier, die Ausgabe von Stablecoins sowie den Handel oder Transfer digitaler Finanzwerte als Dienstleister.
SB 401 ergänzt Verbraucherschutzvorschriften, darunter spezifische Offenlegungspflichten für Automaten („Crypto ATMs“), tägliche Transaktionslimits von 1.000 US-Dollar pro Kunde sowie eine Pflicht zur Erstattung bei Betrugsfällen innerhalb der ersten 14 Tage nach Transaktion.
Beide Gesetze zusammen sorgen für das stärkste Verbraucherschutzniveau bei Krypto-Regulierung auf US-Bundesstaatsebene und das zweitbreiteste Lizenzregime nach der BitLicense. Das DFPI kann zudem bis 2027 ergänzende Vorschriften erlassen, weshalb sich die Compliance-Anforderungen weiterentwickeln können.
Wer eine Lizenz benötigt – und wer nicht
Entscheidend ist der Wohnsitz des Kunden in Kalifornien, nicht der Sitz des Unternehmens. Ein Krypto-Exchange aus Singapur, das kalifornische Kunden bedient, fällt darunter. Auch ein US-basiertes DeFi-Frontend, das Wallets mit kalifornischer IP verbindet, ist betroffen. Die Ausnahmen sind bewusst eng gehalten.
Banken und Kreditgenossenschaften mit US-Lizenz sind ausgenommen, da sie bereits reguliert werden. Broker-Dealer, die bei der SEC registriert sind, sind für die entsprechenden Tätigkeiten ausgenommen. Unternehmen mit Lizenz nach dem kalifornischen "Money Transmission Act" sind für diese Aktivitäten befreit. Händler, die digitale Vermögenswerte ausschließlich als Zahlungsmittel für Waren/Dienstleistungen akzeptieren, sind ebenfalls ausgenommen.
Alle anderen – darunter zentrale Börsen, Verwahrer, Automatenbetreiber, Zahlungsdienstleister, Krypto-Prepaidkartenanbieter, Kreditplattformen, Staking-as-a-Service-Anbieter, NFT-Marktplätze mit Verwahrfunktion und Stablecoin-Emittenten – benötigen bis zum 1. Juli eine DFAL-Lizenz oder eine eingereichte Anmeldung.
Welche Durchsetzungsbefugnisse das DFPI hat
Das Durchsetzungsregime verleiht dem DFAL seine Wirksamkeit. Das DFPI kann Vorladungen ausstellen, Vor-Ort-Prüfungen durchführen, Unterlagen einfordern, Unterlassungsanordnungen erlassen und Zivilstrafen von bis zu 100.000 US-Dollar pro Tag verhängen. Zudem kann es Rückzahlungen an kalifornische Nutzer verlangen, Fälle an die Staatsanwaltschaft weitergeben und Lizenzen wegen erheblicher Verstöße entziehen.
Die Behörde baut seit Ende 2024 ein spezialisiertes Krypto-Prüferteam auf und hat angekündigt, innerhalb von 60 Tagen nach Inkrafttreten mit Prüfungen zu starten. Schwerpunkte liegen unter anderem auf Reserve- und Verwahrungsnachweisen, AML-Programmen, Betrugserstattung an Automaten und verbraucherfreundlicher Kommunikation. Diese Maßnahmen sind nicht hypothetisch: Das DFPI hat ähnliche Prüfverfahren seit 2018 bei Geldtransmittern angewandt, die oft zu öffentlichen Auflagen und Bußgeldern führten.
Wie DFAL im Vergleich zur New Yorker BitLicense steht
Die wohl ähnlichste Regulierung ist die BitLicense, die das New Yorker Finanzministerium 2015 einführte. Die Kosten für die Beantragung der BitLicense lagen damals laut Berichten zwischen 50.000 und 100.000 US-Dollar, plus hohe Budgets für Rechtsberatung, Kapitalpuffer und Compliance.
Das führte zu einem erheblichen Rückzug vieler Unternehmen: Innerhalb von 18 Monaten nach Einführung gaben über 10 Unternehmen ihr New Yorker Geschäft auf oder schlossen US-Aktivitäten. Kleinere Akteure wurden oft übernommen oder eingestellt. Elf Jahre später halten nur wenige Dutzend Unternehmen eine aktive BitLicense.
Kalifornien ist strukturell ähnlich, aber wirtschaftlich deutlich größer. Das Bundesland entspricht etwa zwei Dritteln des BIP von Großbritannien und verfügt über die größte Nutzerbasis für Retail-Krypto in den USA. Ein Ausstieg wäre mit anderen Kosten verbunden als 2015 in New York. Die meisten großen Anbieter werden daher eher Anträge stellen als den Markt verlassen.
Was im Juni 2026 zu erwarten ist
Der Juni 2026 ist der entscheidende Monat. Firmen, die sich seit März vorbereiten, haben in den letzten 90 Tagen Nachweise zu Rücklagen, AML-Programmen, Verwahrkonzepten und Angaben zu leitenden Angestellten zusammengestellt. Wer erst im April begonnen hat, steht unter erheblichem Zeitdruck. Wer noch gar nicht gestartet ist, hat zwei Optionen: Entweder sie reichen bis spätestens 30. Juni einen vollständigen Antrag ein (um unter die Übergangsregelung zu fallen), oder sie sperren kalifornische IP-Adressen ab 1. Juli und behandeln Kalifornien vorübergehend als geschlossenen Markt.
Das Geofencing erscheint unkompliziert, birgt aber rechtliche Risiken unter Kaliforniens Wettbewerbsrecht, falls doch kalifornische Nutzer Zugriff erhalten. Einige große Offshore-Unternehmen haben angekündigt, Kalifornier bis zur Lizenzvergabe zu sperren. Auf der DFPI-Webseite werden bereits erste Verwarnungen gegen nicht registrierte Betreiber veröffentlicht.
Auch die Compliance-Kosten sind erheblich. Schätzungen gehen im ersten Jahr von 250.000 US-Dollar bei kleinen Verwahrern bis über 5 Millionen US-Dollar für große internationale Börsen aus – aufgeteilt auf Gebühren, Rechtsberatung, Kapitalpuffer, Verwahrungstrennung und kalifornien-spezifische Verbraucherinformationen und Beschwerdemanagement.
Was das Gesetz speziell für Stablecoin-Anbieter bedeutet
DFAL enthält auch eine Stablecoin-Regelung, die dem GENIUS Act auf Bundesebene ähnelt, aber kalifornische Besonderheiten aufweist. Stablecoin-Anbieter, die in Kalifornien ausgegebene oder beworbene Stablecoins anbieten wollen, müssen vollständige Reserven aus Bargeld und kurzfristigen Staatsanleihen halten, monatliche Nachweise veröffentlichen und sich den Prüfungen des DFPI unterziehen.
Dies ist relevant, da große Stablecoin-Anbieter signalisiert haben, dass sie die kalifornischen Standards als faktische Mindestanforderung auf nationaler Ebene betrachten. Wer die kalifornischen Vorgaben zu Reserven und Offenlegung erfüllt, erfüllt in der Regel auch andere US-Regeln sowie den GENIUS Act. Für Trader bedeutet dies tendenziell geringere Gegenparteirisiken bei Stablecoins. Weitere Details zu Stablecoin-Reserven finden Sie im Phemex Academy Artikel Alles, was Sie über Stablecoins wissen müssen.
Häufig gestellte Fragen
Gilt DFAL auch für DeFi-Protokolle?
Der Gesetzestext ist breit gefasst und schließt Frontend-Interfaces, Verwahr-Smart-Contracts und jede Entität ein, die Transaktionen erleichtert. Ob ein vollständig dezentralisiertes Protokoll ohne Betreiber einbezogen wird, ist eine rechtliche Grauzone. Teams, die DeFi-Frontends mit US-Bezug entwickeln, vermarkten oder betreiben, sollten vorerst davon ausgehen, dass sie betroffen sind.
Können Firmen kalifornische Nutzer nach dem 1. Juli weiterhin bedienen, wenn der Antrag noch geprüft wird?
Ja, aber nur, wenn der Antrag vor dem 1. Juli eingereicht und inhaltlich vollständig ist. Das DFPI kann den Schutz dieser Übergangsregel entziehen, falls der Antrag unvollständig ist. Platzhalter-Anträge reichen nicht aus.
Wie interagiert DFAL mit dem bundesweiten CLARITY Act?
Beide Regimes sind auf Koexistenz ausgelegt. Der CLARITY Act weist der CFTC die Zuständigkeit für digitale Rohstoffe zu, greift aber nicht in die bundesstaatliche Lizenzierung ein. Eine Firma mit CFTC-Registrierung benötigt zusätzlich eine DFAL-Lizenz, um kalifornische Kunden als Verwahrer, Börse oder Transfer-Agent zu bedienen.
Sind kleine Anbieter vom Markt ausgeschlossen?
Einige werden Schwierigkeiten haben. Größere Unternehmen profitieren von Skaleneffekten, während kleine, rein US-orientierte Anbieter mit geringen Margen am meisten betroffen sind. Wahrscheinlich wird es zu Übernahmen durch größere Lizenzinhaber kommen, während einige wenige Anbieter Kalifornien verlassen.
Fazit
Ab dem 1. Juli 2026 ist der kalifornische Markt für digitale Finanzwerte lizenziert. Unternehmen, die weiter mit Kaliforniern arbeiten wollen, benötigen eine DFAL-Lizenz, einen vollständigen Antrag oder eine Ausnahme. Das DFPI verfügt über die personellen, rechtlichen und politischen Mittel zur sofortigen Durchsetzung, und Strafzahlungen von bis zu 100.000 US-Dollar pro Tag erhöhen das Risiko bei Nichteinhaltung erheblich. Die ersten Prüfberichte des DFPI werden im August/September erwartet und setzen neue Maßstäbe für Compliance-Anforderungen und Kosten für US-Krypto-Unternehmen.
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Der Handel mit Kryptowährungen ist mit Risiken verbunden. Eigenständige Recherche wird empfohlen.
