Datenleck im liechtensteinischen Verzeichnis der wirtschaftlich berechtigten Personen: Was es für Stiftungen und Trusts bedeutet

Was mit dem liechtensteinischen Register der wirtschaftlich Berechtigten geschah

Das liechtensteinische Verzeichnis der wirtschaftlich berechtigten Personen, das VwbP, wird beim Amt für Justiz geführt und nennt die Personen, die letztlich hinter Gesellschaften, Stiftungen und Trusts stehen. In der Nacht vom 29. auf den 30. Juli 2026 verschafften sich unbekannte Angreifer unrechtmäßig Zugriff darauf und kopierten Daten zu rund 31.000 Rechtsträgern, wie die Regierung des Fürstentums Liechtenstein mitteilt (öffnet in einem neuen Tab). Erste forensische Erkenntnisse wiesen auf einen gezielten Angriff auf dieses Register hin; ein Angriff auf andere Systeme wurde nicht festgestellt.

Die Regierung nahm das Register vom Netz und meldete der Datenschutzbehörde innerhalb der 72-Stunden-Frist eine Verletzung des Schutzes personenbezogener Daten; die Staatsanwaltschaft beantragte beim Gericht die Einleitung von Vorerhebungen. Am 2. Oktober kündigte die Regierung (öffnet in einem neuen Tab) eine eingeschränkte Wiederaufnahme ab dem 5. Oktober 2026 an, mit Zugang nur nach persönlicher Identifizierung der Nutzer; ein Abgleich mit Sicherungskopien hatte gezeigt, dass die Daten nicht verändert worden waren.

Rafael Cintron, der Gründer von Wealthy Expat, zieht im Video eine Lehre daraus: Wenn selbst in einem Land mit dem Ruf Liechtensteins für Diskretion ein solcher Einbruch möglich ist, sollte kein einzelnes Land Ihr gesamtes Vermögen und alle Ihre Informationen verwahren.

Was das Register enthielt und was nicht

Das Register setzt die europäischen Geldwäscherichtlinien um, nach denen ein wirtschaftlich Berechtigter immer eine natürliche Person ist: wer einen Rechtsträger letztlich direkt oder indirekt besitzt oder kontrolliert. Bei einem Trust sind das der Treugeber (Settlor), die Treuhänder (Trustees), ein etwaiger Protektor, die Begünstigten und jede andere Person mit letztlicher Kontrolle; bei einer Stiftung die Personen in vergleichbarer Stellung. Eine liechtensteinische Stiftung (öffnet in einem neuen Tab) ist selbst eine juristische Person, die das Vermögen hält, das ihr Stifter einem Zweck und Begünstigten widmet. Zusätzlich zwischengeschaltete Gesellschaften nehmen die Eigentümer nicht aus dem Register.

Auf ihrer Seite mit häufigen Fragen nennt die Regierung die kopierten Daten:

• Zu jedem Rechtsträger: sein Name.
• Zu jedem wirtschaftlich Berechtigten: seine Rolle oder Rollen, Nachname, Vorname, Geburtsdatum, Staatsangehörigkeit oder Staatsangehörigkeiten und Wohnsitzland.

Das Bankkundengeheimnis sowie Konto-, Vermögens-, Transaktions- und Beratungsdaten sind laut Regierung nicht betroffen, und unter den aufgeführten Feldern ist keine Wohnadresse. Unter den 31.000 sind auch bereits gelöschte Rechtsträger, sodass eine Struktur, die Sie aufgelöst haben, darunter sein kann. Eine Zahl der betroffenen Personen wurde nicht genannt.

Warum nicht ein einziges Land Ihr ganzes Leben bündeln sollte

Ein Name, ein Geburtsdatum und ein Wohnsitzland sind kein Kontoauszug. In Verbindung mit einer liechtensteinischen Struktur könnten sie jedoch einen betrügerischen Anruf oder eine betrügerische E-Mail, scheinbar von Ihrem Treuhänder, Ihrer Bank oder einer Behörde, glaubwürdig wirken lassen. Das Risiko wächst mit der Konzentration: Wenn ein Land Ihren Wohnsitz, Ihre Bankverbindungen, Ihre Strukturen und Ihre Unterlagen hält, erreicht ein einziges Datenleck dort alles zugleich.

Rafaels Antwort im Video ist Diversifizierung: Wohnsitz und Bankverbindungen in mehr als einem Land und, wo es passt, eine weitere Staatsbürgerschaft über ein Programm für Staatsbürgerschaft durch Investition; Vanuatu, die Türkei und São Tomé und Príncipe gehören zu den Ländern, die er nennt. Diversifizierung verteilt, wo Ihr Leben verankert ist. Sie verringert nicht, was Sie nach dem gemeinsamen Meldestandard (Common Reporting Standard, CRS) oder anderswo melden, und jedes Land bringt eigene Register und Prüfungen mit.

Rechtmäßige Privatsphäre für eine Stiftung oder einen Trust

Privatsphäre und Geheimhaltung sind zweierlei. Die Personen hinter einer Stiftung oder einem Trust eintragen zu lassen, ist eine gesetzliche Pflicht. Nach dem liechtensteinischen VwbP-Gesetz (öffnet in einem neuen Tab) können Behörden wie die Financial Intelligence Unit und die Steuerverwaltung das Register einsehen, und Banken und andere geldwäscherechtlich Verpflichtete können für ihre Sorgfaltspflichten Einträge abrufen. Öffentlich ist es nicht: Alle anderen müssen beim Amt für Justiz einen Antrag stellen und glaubhaft machen, dass die Daten zur Bekämpfung der Geldwäsche, ihrer Vortaten oder der Terrorismusfinanzierung benötigt werden. Einen wirtschaftlich Berechtigten nicht einzutragen oder einer Bank weniger als die Wahrheit zu sagen, ist keine Privatsphäre: Es ist genau das Verhalten, das diese Regeln verhindern sollen.

Auch das Recht behandelt diese Daten als sensibel. Im November 2022 hat der Gerichtshof der Europäischen Union die EU-Regel für ungültig erklärt (öffnet in einem neuen Tab), nach der Informationen über die wirtschaftlich Berechtigten von Gesellschaften und anderen juristischen Personen in allen Fällen jedem Mitglied der Öffentlichkeit zugänglich sein müssen, und verwies auf einen schwerwiegenden Eingriff in das Recht auf Achtung des Privatlebens und auf Schutz personenbezogener Daten. Liechtenstein zeigt die andere Seite des Risikos: Daten, die für Behörden und Verpflichtete vorgehalten werden, können trotzdem gestohlen werden.

Beantworten Sie in der Praxis jede KYC-Frage vollständig und wahrheitsgemäß; wie Rafael im Video sagt: Fragt ein Formular nach all Ihren Staatsbürgerschaften, geben Sie alle an. Sie entscheiden, mit welchen Instituten Sie zusammenarbeiten, nicht aber, ob Sie sich ihren gesetzlichen Prüfungen unterziehen. Darüber hinaus gilt: weniger preisgeben. Fragen Sie, was ein Anbieter braucht und warum, und nutzen Sie in der EU und im EWR Artikel 15 DSGVO, um ein Unternehmen zu fragen, ob es personenbezogene Daten über Sie speichert, und eine Kopie zu verlangen.

Wenn Sie eine Liechtenstein-Stiftung oder einen Trust haben

• Fragen Sie Ihren Treuhänder oder Ihren Stiftungsrat, ob Ihr Rechtsträger zu den 31.000 gehört, auch bei bereits aufgelösten Strukturen; das Amt für Justiz beantwortet Fragen unter vwbpfragen@llv.li.
• Begegnen Sie unerwarteten Anrufen, E-Mails oder Briefen, die Ihren Namen, Ihr Geburtsdatum oder Ihre Struktur verwenden, mit Vorsicht, und prüfen Sie sie über einen Ihnen bereits bekannten Kontakt, bevor Sie handeln oder zahlen.
• Halten Sie Ihren Eintrag im Register richtig und aktuell, wie es das Gesetz verlangt.
• Fragen Sie Ihren Berater, ob Sie eine Beschränkung beantragen sollten. Weist der Rechtsträger nach, dass die Offenlegung einen wirtschaftlich Berechtigten einem unverhältnismäßigen Risiko aussetzen würde, etwa Betrug, Entführung, Erpressung oder Gewalt, oder dass der wirtschaftlich Berechtigte minderjährig ist, kann das Amt für Justiz einschränken, was anderen Verpflichteten und Dritten angezeigt wird: für fünf Jahre, verlängerbar, bei einem Minderjährigen bis zur Volljährigkeit. Behörden und Banken sehen den Eintrag weiterhin.
• Prüfen Sie mit Ihrem Berater, was jede Bank, jeder Treuhänder und jede Plattform über Sie speichert und was davon noch benötigt wird.

Unser Leitfaden zu Strategien für den Vermögensschutz zeigt das größere, rechtmäßige Gesamtbild. Dieser Artikel enthält allgemeine Informationen, keine Steuer- oder Rechtsberatung: Lassen Sie sich in jedem beteiligten Land beraten. Wenn ein weiteres Land für Aufenthalt oder Staatsbürgerschaft in Ihren Plan gehört, zeigt unsere Strategieanalyse die passenden Wege.