Tresorwacht: FMA-Investorenwarnung ohne Konzession Juni 2026
Die zuständige Aufsichtsbehörde aus Wien hat am 3. Juni 2026 öffentlich vor dem Anbieter Tresorwacht gewarnt. Das Unternehmen wirbt mit dem Abschluss von Wertpapiergeschäften, besitzt jedoch keine Konzession nach dem österreichischen Wertpapieraufsichtsgesetz 2018 (WAG 2018). Wer bereits Geld überwiesen hat oder eine Kontoeröffnung in Erwägung zieht, sollte die rechtliche Lage kennen, bevor weiteres Kapital verloren geht.
Was die Aufsicht festgestellt hat
Die FMA-Investorenwarnung vom Anfang Juni richtet sich gegen Tresorwacht, die unter der Domain tresorwacht.com und der E-Mail-Adresse support@trezorwacht.com erreichbar ist. Als Sitz wird den Niederlanden angegeben. Die FMA stellt unmissverständlich fest: Tresorwacht hat keine Berechtigung, konzessionspflichtige Wertpapiergeschäfte in Österreich zu erbringen. Konkret darf das Unternehmen die Ausführung von Aufträgen für Rechnung von Kunden gemäß § 3 Abs. 2 Z 6 WAG 2018 nicht anbieten. Die Warnung basiert auf § 92 Abs. 11 WAG 2018, der der FMA die Kompetenz gibt, derartige Veröffentlichungen zum Schutz des Anlegerpublikums vorzunehmen.
Wer die Übersicht zu weiteren behördlich gemeldeten Fällen sucht, findet sie in der Übersicht zur Scam-Broker-Warnungen-Hub. Dort sind Warnungen verschiedener europäischer Aufsichtsbehörden dokumentiert, die Ihnen einen raschen Vergleich ermöglichen.
Besonders bemerkenswert ist die Diskrepanz zwischen der angeblichen Niederlassungsadresse in den Niederlanden und dem tatsächlichen Fehlen jeder nachweisbaren Aufsichtszulassung im EWR. Im Binnenmarkt gilt das sogenannte Europäische Pass-System: Ein in einem EWR-Staat konzessioniertes Wertpapierdienstleistungsunternehmen darf unter bestimmten Bedingungen grenzüberschreitend tätig sein, ohne in jedem einzelnen Mitgliedstaat eine gesonderte Lizenz zu beantragen. Tresorwacht hat jedoch nach dem Stand der FMA-Veröffentlichung keinerlei Passporting-Notification vorgelegt. Ein bloßer Verweis auf eine Niederlande-Adresse ersetzt eine solche Notifizierung nicht.
Hinzu kommt, dass sich die Domain-Schreibweise (tresorwacht.com) und die E-Mail-Domain (trezorwacht.com) unterscheiden. Diese Art der absichtlichen Schreibvarianz ist ein bekanntes Merkmal betrügerischer Angebote: Sie erschwert die eindeutige Zuordnung, verwirrt Behörden bei Suchanfragen und macht Betroffenen die nachträgliche Verfolgung komplizierter. Wenn Sie Post oder Nachrichten von dieser Adresse erhalten haben, bewahren Sie sämtliche Kommunikation unverändert auf.
Sofern Tresorwacht in Österreich aktiv Kunden akquiriert, Kontoführung angeboten oder Gebühren vereinnahmt hat, liegt ein Verstoß gegen § 3 Abs. 2 Z 6 WAG 2018 vor. Die Tätigkeit ohne Konzession ist eine Verwaltungsübertretung, die die FMA verfolgen kann, und kann darüber hinaus strafrechtliche Relevanz entfalten.
Erstanalyse innerhalb von 24 Stunden: Wenn Sie Geld bei Tresorwacht angelegt haben oder anlegen wollten, können Sie unter kryptoschaden.de eine erste rechtliche Einschätzung anfordern. Die Rückmeldung erfolgt innerhalb von 24 Stunden.
Falltyp und rechtliche Einordnung
Der vorliegende Fall ist ein klassisches Beispiel für das unerlaubte Betreiben konzessionspflichtiger Finanzdienstleistungen durch einen Anbieter ohne jede regulatorische Basis. Die rechtliche Einordnung ist sowohl nach österreichischem als auch nach deutschem Recht relevant, weil Anleger aus Deutschland und Österreich gleichermaßen betroffen sein können.
Österreichisches Recht: WAG 2018 und BWG
Das Wertpapieraufsichtsgesetz 2018 (WAG 2018) setzt die MiFID-II-Richtlinie (2014/65/EU) in österreichisches Recht um. Es regelt, wer Wertpapierdienstleistungen in Österreich erbringen darf und welche Konzessionsvoraussetzungen gelten. § 3 Abs. 2 Z 6 WAG 2018 nennt die Ausführung von Aufträgen für Rechnung von Kunden — also das Execution-Broker-Modell — als konzessionspflichtige Tätigkeit. Wer diese Tätigkeit ohne Konzession ausübt, handelt rechtswidrig.
Die Konzessionspflicht bedeutet konkret: Das Unternehmen hätte bei der FMA als zuständiger österreichischer Aufsichtsbehörde eine schriftliche Erlaubnis beantragen, Mindesteigenkapital nachweisen, interne Compliance-Strukturen aufbauen und eine geprüfte Geschäftsleitung benennen. All das setzt einen erheblichen regulatorischen Aufwand voraus. Anbieter, die diesen Weg scheuen, setzen Kundengelder einem unverhältnismäßig hohen Risiko aus.
Ergänzend greift das Bankwesengesetz (BWG) immer dann, wenn der Anbieter bankähnliche Tätigkeiten ausführt — etwa die Entgegennahme von Einlagen auf Kundennamen oder die Gewährung von Krediten. Sollte Tresorwacht Einlagen verwahrt oder Hebelprodukte in einer Weise bereitgestellt haben, die wirtschaftlich einem Einlagengeschäft entspricht, wäre zusätzlich eine BWG-Konzession erforderlich gewesen.
Die Verletzung dieser Normen berechtigt die FMA, Verwaltungsstrafen zu verhängen, den Geschäftsbetrieb zu untersagen und Vermögenswerte vorsorglich zu sichern. Diese Befugnisse schützen nicht nur künftige Anleger, sondern schaffen auch die behördliche Grundlage für eine spätere Rückabwicklung.
Deutsches Pendant: KWG und WpIG
Für Anleger mit Wohnsitz in Deutschland und für den Fall, dass Tresorwacht auch deutschen Kunden gegenüber tätig wurde, ist die Einordnung nach deutschem Recht maßgeblich. Das Kreditwesengesetz (KWG) und das Wertpapierinstitutsgesetz (WpIG) bilden das deutsche Pendant zu WAG 2018 und BWG.
Das WpIG, in Kraft seit dem 26. Juni 2021 und ebenfalls MiFID-II-konform, regelt die Erbringung von Wertpapierdienstleistungen und Wertpapiernebendienstleistungen durch Wertpapierinstitute in Deutschland. Wer — wie Tresorwacht dem Anschein nach — die Ausführung von Kundenaufträgen im Wertpapierhandel anbietet, betreibt nach § 2 Abs. 2 WpIG i.V.m. § 15 WpIG eine erlaubnispflichtige Wertpapierdienstleistung. Ohne BaFin-Erlaubnis ist das verboten.
Das KWG greift parallel, wenn Einlagengeschäfte oder Kreditgeschäfte vorliegen. § 32 KWG statuiert die Erlaubnispflicht für das Betreiben von Bankgeschäften und Finanzdienstleistungen; eine Tätigkeit ohne Erlaubnis stellt gemäß § 54 KWG eine Straftat dar, die mit Freiheitsstrafe bis zu fünf Jahren oder Geldstrafe bedroht ist.
Die BaFin kann bei unerlaubten Tätigkeiten nach §§ 36, 37 KWG die sofortige Einstellung des Geschäftsbetriebs anordnen und einen Abwickler bestellen. Sie kann auch Vermögenswerte einfrieren lassen. Betroffene Anleger aus Deutschland haben daher die Möglichkeit, parallel zur Strafanzeige eine Beschwerde bei der BaFin einzureichen, um behördlichen Druck auf den Anbieter auszuüben.
Grenzüberschreitende Dimension
Tresorwacht operiert laut FMA mit einer niederländischen Adresse, wendet sich jedoch augenscheinlich an Anleger im gesamten deutschsprachigen Raum. Wer Zahlungen über SEPA-Überweisungen, Kreditkarten oder Kryptowährungen geleistet hat, hinterlässt Spuren, die von Ermittlungsbehörden international verfolgt werden können. Europol und Eurojust koordinieren bei grenzüberschreitenden Anlagebetrugsverfahren die nationalen Strafverfolgungsbehörden; Anleger aus Deutschland und Österreich können jeweils in ihrem Heimatland Strafanzeige erstatten, die dann über die zuständige Staatsanwaltschaft weitergeleitet wird.
Die internationale Erfahrung zeigt: Je früher Beweise gesichert und behördliche Verfahren eingeleitet werden, desto größer ist die Chance, zumindest Teile der eingezahlten Beträge zurückzuerlangen. Warten Sie daher nicht ab, bis das Unternehmen die Domain abschaltet oder die Kommunikation einstellt.
Wie Sie die Beweise sichern
Die Beweissicherung ist der wichtigste Schritt, den Sie unmittelbar nach Kenntnis der FMA-Warnung einleiten können. Gerichte, Staatsanwaltschaften und Aufsichtsbehörden benötigen konkrete Nachweise, um tätig zu werden. Nachfolgend finden Sie die vier wesentlichen Kategorien:
Schritt 1 — Zahlungsbelege sichern
Sichern Sie alle Belege über Zahlungen, die Sie an Tresorwacht oder an damit verbundene Konten geleistet haben. Dazu gehören: Kontoauszüge mit Buchungsdatum, Überweisungsträger, Kreditkartenabrechnungen, Kryptotransaktions-IDs (TxIDs) sowie Screenshots der Zahlungsanweisungen in der Plattform selbst. Notieren Sie sich den genauen Wechselkurs zum Zeitpunkt der Transaktion, falls Sie in Kryptowährungen gezahlt haben — dieser Kurs ist für die Schadensberechnung relevant. Bewahren Sie die Originaldokumente sicher auf; eine physische Kopie und eine verschlüsselte digitale Sicherungskopie sind empfehlenswert.
Schritt 2 — Gesamte Korrespondenz archivieren
Archivieren Sie jede Kommunikation mit Tresorwacht: E-Mails, Chat-Nachrichten, WhatsApp- oder Telegram-Verläufe, Telefonate (falls Sie Mitschnitte anfertigen durften, was nach deutschem und österreichischem Recht eigene Regeln hat), sowie alle Werbe- und Akquisematerialien, die Sie erhalten haben. Exportieren Sie E-Mail-Verläufe als .eml-Dateien, um Metadaten wie Absende-IP-Adressen zu erhalten. Screenshots allein können bei Gericht weniger Beweiswert haben als vollständige E-Mail-Exporte. Falls Sie bereits versucht haben, Geld abzuheben, und dabei eine Ablehnung oder Aufforderung zur Zahlung weiterer Gebühren erhalten haben, sind diese Nachrichten besonders relevant.
Schritt 3 — Wallet- und Kontodaten dokumentieren
Falls Sie Kryptowährungen transferiert haben, dokumentieren Sie die Wallet-Adressen, an die Sie gezahlt haben. Mit öffentlichen Blockchain-Explorern wie Etherscan, Blockchain.com oder Blockchair lassen sich Transaktionen nachverfolgen und als PDF speichern. Diese Nachverfolgung kann ergeben, dass Ihre Einzahlung mit weiteren geschädigten Anlegern gebündelt und an eine zentrale Adresse weitergeleitet wurde — ein starkes Indiz für ein koordiniertes Vorgehen. Dasselbe gilt für Bankkonten: Notieren Sie die IBAN und den BIC des Empfängers aus Ihren Überweisungsaufträgen.
Schritt 4 — Identitätsmerkmale des Anbieters festhalten
Halten Sie alle verfügbaren Identitätsmerkmale des Anbieters fest: verwendete Domains, Telefonnummern, Ansprechpartnernamen (auch Pseudonyme), angegebene Registernummern oder Unternehmensnummern. Erstellen Sie Screenshots der Webseiten, auf denen der Anbieter Kontaktdaten, Lizenznummern oder Impressumsangaben gemacht hat — diese werden häufig nach Bekanntwerden einer Warnung gelöscht. Ein kostenfreies Archivierungswerkzeug wie archive.org/web (Wayback Machine) kann Ihnen helfen, öffentlich zugängliche Seiteninhalte dauerhaft zu dokumentieren.
Wenn Sie unsicher sind, ob Ihre Unterlagen vollständig sind oder welche Beweismittel in Ihrem konkreten Fall prioritär gesichert werden sollten, fordern Sie eine Erstanalyse innerhalb von 24 Stunden über kryptoschaden.de an. Nach Übermittlung Ihrer Unterlagen erhalten Sie eine strukturierte Einschätzung, welche Beweise besonders relevant sind und wie der Verfahrensweg aussehen kann.
Welche Rechtsmittel offenstehen
Betroffene Anleger haben mehrere Rechtsmittel, die sich sinnvoll kombinieren lassen. Ein isoliertes Vorgehen — etwa ausschließlich Strafanzeige ohne zivilrechtliche Klage — lässt Chancen ungenutzt. Im Folgenden werden die wesentlichen Wege beschrieben.
Strafanzeige
In Österreich können Sie Strafanzeige bei der zuständigen Staatsanwaltschaft oder bei der nächsten Polizeidienststelle erstatten. Relevante Straftatbestände sind: Betrug gemäß § 146 StGB, gewerbsmäßiger Betrug gemäß § 148 StGB sowie — bei gemeinschaftlicher Tatbegehung — bandenmäßiger Betrug nach § 148a StGB. Ergänzend kann eine Untreue oder betrügerische Krida in Betracht kommen, wenn Vermögenswerte gezielt verschoben wurden. Eine Strafanzeige kostet keine Gebühren und kann formlos schriftlich erstattet werden; sie löst eine Ermittlungspflicht der Behörden aus.
In Deutschland erstatten Sie Strafanzeige ebenfalls bei der Polizei oder der Staatsanwaltschaft. Relevante Normen sind: § 263 StGB (Betrug), § 263a StGB (Computerbetrug, falls der Anbieter automatisierte Systeme einsetzte) und § 266 StGB (Untreue). Der Verdacht auf unerlaubtes Betreiben von Bankgeschäften nach § 54 KWG kann ergänzend zur Anzeige gebracht werden. Die BaFin kooperiert mit Staatsanwaltschaften bei KWG-Verstößen und kann eigene Strafanzeigen erstatten.
Zivilrechtlicher Schadensersatz
Neben der Strafanzeige haben Sie zivilrechtliche Ansprüche. Gegen den Anbieter selbst kommen in Betracht: Ansprüche aus culpa in contrahendo (§§ 280, 311 BGB bzw. ABGB-Pendants), deliktische Schadensersatzansprüche aus §§ 823, 826 BGB (vorsätzliche sittenwidrige Schädigung) sowie Ansprüche auf Rückzahlung aus ungerechtfertigter Bereicherung (§ 812 BGB). Wer in Österreich agiert, kann entsprechende Ansprüche nach dem ABGB geltend machen.
Darüber hinaus können — je nach Sachverhalt — Zahlungsdienstleister, Kreditkartenanbieter oder Kryptobörsen in eine Haftung einbezogen werden, wenn nachweislich bekannt war oder sein hätte sollen, dass Gelder für betrügerische Zwecke verarbeitet wurden. Diese Haftungsstränge sind anspruchsvoll, aber in spezialisierten Verfahren nicht unerfolgreich.
Für Klagen aus Deutschland steht als Gerichtsstand grundsätzlich auch der Wohnsitz des Geschädigten zur Verfügung, da bei außervertraglichen Deliktsansprüchen der Erfolgsort (also der Ort, an dem der Schaden eingetreten ist) zuständigkeitsbegründend sein kann. Diese Möglichkeit vereinfacht den Zugang zur deutschen Justiz erheblich, selbst wenn der Anbieter im Ausland operiert.
Behördliche Beschwerde bei FMA und BaFin
Sie können der FMA eine Beschwerde einreichen und die Behörde über Ihren konkreten Schaden informieren. Die FMA führt eine Warndatenbank und kann bei einer Häufung von Beschwerden weitergehende aufsichtsrechtliche Maßnahmen einleiten — etwa die formelle Untersagung des Geschäftsbetriebs oder die Anordnung der Liquidation österreichischer Vermögenswerte. Kontakt: FMA, Otto-Wagner-Platz 5, 1090 Wien; online über das Beschwerde-Formular auf fma.gv.at.
Für Anleger aus Deutschland ist die BaFin der richtige Ansprechpartner. Sie können eine Eingabe über das Verbrauchertelefon der BaFin oder das Online-Beschwerdeformular auf bafin.de einreichen. Auch wenn die BaFin keine Individualentscheidungen über Schadensersatz trifft, fließen Beschwerden in die Risikoanalyse ein und können zu behördlichen Maßnahmen führen, die Ihnen mittelbar zugutekommen.
Die Übersicht zur Scam-Broker-Warnungen-Hub informiert Sie über vergleichbare Verfahren, bei denen behördliche Beschwerden und koordinierte Klagen zu Rückbuchungen geführt haben.
Internationale Rechtshilfe und ESMA-Mechanismus
Da Tresorwacht eine niederländische Adresse angibt, ist die Autoriteit Financiële Markten (AFM) als niederländische Finanzaufsicht ebenfalls zuständig. Eine koordinierte Beschwerde bei AFM und FMA erhöht den Druck auf den Anbieter, weil internationale Behörden im ESMA-Netzwerk Informationen austauschen. Zudem haben Anleger aus EWR-Staaten das Recht, im Rahmen der europäischen Verordnung (EU) Nr. 1095/2010 Beschwerden an die ESMA heranzutragen, wenn nationale Aufsichtsbehörden nicht tätig werden. Dieser Weg ist zeitaufwendiger, aber bei systematischem Anlagebetrug ein wirksames Instrument.
FAQ
- Warum warnt die FMA vor Tresorwacht?
- Die FMA hat festgestellt, dass Tresorwacht konzessionspflichtige Wertpapierdienstleistungen in Österreich erbringt, ohne die hierfür nach § 3 Abs. 2 Z 6 WAG 2018 erforderliche Genehmigung zu besitzen. Die Warnung basiert auf § 92 Abs. 11 WAG 2018 und dient dem Schutz des Anlegerpublikums. Das Unternehmen tritt unter tresorwacht.com auf und gibt einen Sitz in den Niederlanden an, ohne dort oder in Österreich regulatorisch zugelassen zu sein.
- Ist eine FMA-Warnung auch für Anleger aus Deutschland rechtlich relevant?
- Ja. Wenn Tresorwacht deutschen Kunden Wertpapierdienstleistungen angeboten hat, liegt parallel ein Verstoß gegen § 15 WpIG und gegebenenfalls gegen § 32 KWG vor. Betroffene aus Deutschland können Strafanzeige bei der deutschen Polizei oder Staatsanwaltschaft erstatten und eine Eingabe bei der BaFin vornehmen. Die rechtliche Basis ist inhaltlich nahezu identisch mit dem österreichischen WAG 2018, da beide Gesetze die europäische MiFID-II-Richtlinie umsetzen.
- Was bedeutet es, dass Tresorwacht „keine Konzession“ hat?
- Ohne Konzession fehlt die behördliche Überprüfung des Unternehmens in zentralen Bereichen: Mindestkapital, Organisationsstruktur, Interessenkonfliktmanagement, Anlegerentschädigung und laufende Aufsicht. Das bedeutet konkret, dass keine Einlagensicherung greift, keine Beschwerdestelle des Unternehmens durch eine Aufsichtsbehörde überwacht wird und das Unternehmen jederzeit den Betrieb einstellen kann, ohne behördliche Meldepflichten zu verletzen. Das Verlustrisiko für Anleger ist damit erheblich höher als bei regulierten Anbietern.
- Kann ich mein eingezahltes Geld zurückbekommen?
- Ein sicheres Ergebnis lässt sich nicht vorab zusagen. Die Chancen auf Rückerstattung hängen davon ab, wie schnell Sie handeln, ob Vermögenswerte des Anbieters noch zugreifbar sind und ob Zahlungsdienstleister kooperieren. Kreditkartenzahlungen können über das Chargeback-Verfahren rückgebucht werden, sofern die Frist noch nicht abgelaufen ist. Bei Kryptotransaktionen ist eine Rückabwicklung schwieriger, aber über Blockchain-Analysen lassen sich Geldflüsse verfolgen. Zivilklagen können zu vollstreckbaren Titeln führen, die international vollstreckt werden können.
- Wie lange habe ich Zeit, um rechtlich tätig zu werden?
- Im deutschen Recht gilt für deliktische Schadensersatzansprüche die dreijährige Verjährungsfrist nach § 195 BGB, die mit dem Schluss des Jahres beginnt, in dem Sie von dem Schaden und dem Schädiger Kenntnis erlangt haben oder hätten erlangen können (§ 199 Abs. 1 BGB). In Österreich gilt nach § 1489 ABGB eine dreijährige Verjährung ab Kenntnis des Schadens und des Schädigers. Trotz dieser Fristen gilt: Je früher Sie handeln, desto besser sind Ihre Möglichkeiten zur Beweissicherung und desto geringer ist die Gefahr, dass der Anbieter Vermögenswerte ins Ausland verschiebt.
- Ist eine Strafanzeige sinnvoll, auch wenn ich nur eine kleinere Summe verloren habe?
- Ja. Strafanzeigen sind unabhängig von der Schadenshöhe sinnvoll, weil sie zur Gesamtschadensbewertung beitragen. Ermittlungsbehörden fassen häufig mehrere Anzeigen zur gemeinsamen Ermittlung zusammen; der Gesamtschaden aller Anzeiger kann ausreichen, um eine besonders schwere Betrugsqualifikation zu begründen. Außerdem können Sie sich in einem späteren Strafverfahren als Nebenkläger anschließen und dort Schadensersatzansprüche geltend machen.
- Was ist ein Chargeback und wann funktioniert es bei Tresorwacht?
- Ein Chargeback ist ein Rückbuchungsverfahren, das von Kreditkartenunternehmen und manchen Banken angeboten wird, wenn eine Zahlung betrügerisch veranlasst wurde oder die versprochene Gegenleistung ausblieb. Sie reichen den Chargeback-Antrag direkt bei Ihrer Bank oder Ihrem Kreditkartenanbieter ein und legen Belege vor, die zeigen, dass Sie betrogen wurden. Die Frist beträgt je nach Kartenanbieter und Zahlungsnetzwerk (Visa, Mastercard) zwischen 60 und 120 Tagen ab Buchungsdatum. Bei Tresorwacht, wo die FMA eine unbefugte Tätigkeit festgestellt hat, ist die behördliche Warnung ein starkes Argument für Ihren Antrag.
- Wie erkenne ich seriöse Wertpapierdienstleister, bevor ich investiere?
- Prüfen Sie vor jeder Investition das öffentliche Unternehmensregister der zuständigen Aufsichtsbehörde: In Österreich das FMA-Konzessionsregister auf fma.gv.at, in Deutschland das BaFin-Institutsdatenbank auf bafin.de, und im EWR-weiten Kontext das ESMA-Register unter registers.esma.europa.eu. Ein regulierter Anbieter weist dort eine eindeutige Konzessions- oder Lizenznummer aus. Stimmt die Firmenbezeichnung nicht überein oder ist der Anbieter gar nicht eingetragen, ist äußerste Vorsicht geboten.