Polymarket aus der Schweiz: Regulierung, Steuern und rechtliche Besonderheiten

Ein Schweizer Trader interessiert sich für Polymarket, die weltweit größte Plattform für Prognosemärkte. Er möchte Positionen auf politische Ereignisse, Kryptowährungstrends, Sportergebnisse und kulturelle Entwicklungen eingehen. Doch bevor er sein MetaMask-Wallet verbindet oder sich über Google OAuth anmeldet, stellt sich eine grundlegende Frage: Wie wird diese Aktivität in der Schweiz rechtlich und steuerlich behandelt? Die Antwort ist nicht trivial, denn Polymarket operiert in einer Grauzone zwischen Finanzregulation, Gambling-Gesetzen und Kryptowährungsaufsicht.

Die rechtliche und steuerliche Situation hängt davon ab, wie die Schweizer Behörden das Prognosemarkt-Trading klassifizieren und ob ein Nutzer dies als Privatperson, als Profihändler oder als spekulativer Vermögenserwerb behandelt. Während Polymarket selbst außerhalb der Schweiz registriert ist und keiner direkten schweizer Aufsicht unterliegt, kann die Nutzung durch Schweizer Bürger durchaus steuerpflichtige Einkünfte generieren oder mit Geldwäsche- und Know-Your-Customer-Anforderungen kollidieren. Ein klares Verständnis der technischen Sicherheit – etwa beim sicheren Anmelden und bei der Verbindung von Kryptowallet – ist ebenso wichtig wie die rechtliche Grundlage.

Regulatorischer Status von Polymarket in der Schweiz

Polymarket ist nicht bei der Schweizer Finanzmarktaufsicht (FINMA) registriert und hält sich nicht an schweizer Bankengesetze, Wertpapiergesetze oder Derivateverordnungen. Die Plattform operiert von außerhalb und bietet ihren Service global an. Das bedeutet nicht, dass Schweizer Bürger die Plattform nicht nutzen dürfen; es bedeutet aber, dass sie keinen direkten regulatorischen Schutz der FINMA genießen. Im Falle eines Hacks, eines technischen Totalausfalls oder einer Insolvenz des Betreibers gibt es keinerlei Entschädigungsfonds oder staatliche Schutznetze.

Die FINMA hat sich bislang nicht zu Prognosemärkte-Plattformen wie Polymarket geäußert. Theoretisch könnte die Behörde argumentieren, dass Prognosemarkt-Kontrakte ähnlich strukturiert sind wie Finanzderivate und daher unter Finanzregulation fallen. Praktisch ist unklar, ob und wie dies durchgesetzt würde, zumal Polymarket nicht in der Schweiz operiert. Wichtig ist: Schweizer Nutzer müssen selbst prüfen, ob ihre Aktivität als legale Spekulation oder als unzulässiges Glücksspiel einzustufen ist – und ob Gewinne versteuert werden müssen.

Das Geldwäschegesetz (GwG) und die Anti-Geldwäsche-Bestimmungen des Finanzmarkts-Infrastruktur-Gesetzes (FinfraG) sind dagegen relevant, wenn Mittel in oder aus der Schweiz bewegt werden. Wenn ein Schweizer Nutzer Franken von einem Schweizer Bankkonto in Kryptowährung umwandelt und diese dann zu Polymarket transferiert, kann die Bank selbst Fragen stellen oder die Transaktion blockieren. Viele Schweizer Banken sind bei solchen Aktivitäten vorsichtig geworden, weil sie befürchten, dass Kryptowährungsplattformen mangelhaften AML-Kontrollen unterliegen.

Umgekehrt: Wenn ein Nutzer auf Polymarket Gewinne realisiert und diese in Franken zurück auf sein Schweizer Bankkonto transferiert, kann die Bank eine Meldung der Transaktion verlangen oder zu verstehen geben, dass sie das Konto sperrt. Dies ist ein reales Problem, das Schweizer Trader vor der Anmeldung berücksichtigen sollten. Eine einfache Lösung gibt es nicht; Transparenz gegenüber der eigenen Bank und eine dokumentierte Steuererklärung sind die beste Absicherung.

Besteuerung von Polymarket-Gewinnen in der Schweiz

Die Besteuerung hängt davon ab, wie die Steuerbehörden die Aktivität klassifizieren. Grundsätzlich gibt es drei Szenarien. Das erste ist der Privatanleger, der gelegentlich Prognosemarkt-Kontrakte handelt. Gewinne aus solchen Transaktionen können als Spekulationsgewinne behandelt werden, die – wenn sie aus Privatvermögen kommen – nicht direkt einkommensteuerpflichtig sind. Allerdings gibt es Grenzen: Wenn die Aktivität häufig, systematisch und mit erheblichen Summen betrieben wird, kann die Steuerbehörde umdeuten und Einkünfte aus Gewerbe oder Handel feststellen.

Das zweite Szenario ist der Profihändler oder Semi-Professionelle. Wer Prognosemarkt-Trading als Geschäftstätigkeit betreibt – etwa durch tägliches Handeln, Diversifikation über viele Ereignisse und signifikante Kapitalallokation – muss Gewinne als Einkommen versteuern. Dies ist auch die Sicht der Eidgenössischen Steuerverwaltung (ESTV) bei Kryptowährungshändlern: Regelmäßiges Trading ist einkommensteuerlich. Die Beweislast liegt beim Nutzer, nachzuweisen, dass er nicht als Professioneller agiert.

Das dritte Szenario ist der Vermögenshalter. Wer Kryptowährungen oder Polymarket-Guthaben als Vermögensbestandteil hält – unabhängig von Kursgewinnen oder -verlusten – muss diese Vermögenswerte in der Steuererklärung angeben. Das bedeutet: Selbst wenn man keine Transaktionen durchführt und keinen Gewinn realisiert, muss der Wert der gehaltenen Kontrakte oder der verwahrten Kryptowährung auf dem Vermögenssteuerteil angegeben werden. Verschweigen von Vermögen ist Steuerbetrug und kann zu Bußgeldern und Strafverfolgung führen.

Ein praktisches Beispiel: Ein Schweizer Nutzer transferiert 10.000 Franken in Ethereum zu Polymarket, kauft Kontrakte auf die nächste US-Präsidentschaftswahl und erzielt nach drei Monaten einen Gewinn von 3.000 Franken. Wenn dies eine einmalige Aktivität ist, kann sie als Spekulationsgewinne behandelt werden und ist nicht direkt einkommensteuerlich. Die 10.000 Franken in Ethereum müssen aber bei der Anmeldung als Vermögen angegeben werden. Wenn der Nutzer dies jeden Monat macht und dabei systematisch handelt, wird die Steuerbehörde Einkommen aus Trading feststellen und Gewinne plus Sozialabgaben einfordern.

Sicherheit beim Anmelden und Phishing-Vermeidung

Polymarket bietet mehrere Anmeldewege: Google OAuth für schnelle Authentifizierung, E-Mail-basierte Magic-Code-Authentifizierung ohne Passwörter, und Kryptowallet-Integration über MetaMask, Rabby, Phantom und WalletConnect-kompatible Anwendungen. Jeder dieser Wege hat unterschiedliche Sicherheitseigenschaften. Die Anmeldung über Google ist komfortabel, setzt aber voraus, dass das Google-Konto selbst sicher ist – also Zwei-Faktor-Authentifizierung (2FA) aktiviert hat und das Passwort stark ist. Ein kompromittiertes Google-Konto gibt einem Angreifer Zugang zu Polymarket.

Die Magic-Code-Authentifizierung verzichtet auf Passwörter und versendet stattdessen einen zeitlich begrenzten Code per E-Mail. Das ist komfortabel für Wiederanmeldungen, bietet aber einen Angriffspunkt: Wenn ein Angreifer die E-Mail-Adresse kontrolliert oder die Emails abfängt, kann er auf das Polymarket-Konto zugreifen. Die beste Praxis ist hier, die E-Mail-Adresse selbst mit 2FA zu schützen und regelmäßig die Anmeldungsaktivitäten zu überprüfen.

Die Wallet-Verbindung ist für Kryptowährungsnutzer interessant, weil sie direkten Vermögensschutz bietet: Das Polymarket-Konto hat keinen direkten Zugriff auf die privaten Schlüssel des Wallets. Stattdessen signiert der Nutzer Transaktionen lokal in MetaMask oder Rabby. Das bedeutet aber auch: Ein Nutzer, dessen Wallet kompromittiert ist, kann nicht einfach sein Polymarket-Passwort ändern, um sich selbst zu sperren. Die Wallet-Sicherheit wird zur kritischen Komponente. Ein gehacktes MetaMask-Wallet oder ein Seed-Phrase, der auf einem unsicheren Gerät gespeichert ist, kann zum Totalverlust führen.

Entscheidend ist, dass alle Login-Schritte über the official Polymarket site erfolgen müssen. Phishing-Seiten existieren und haben schon Nutzer betrogen. Die URL ist nicht https://polymarkets.com (mit ‘s’), nicht https://polymarket.org und nicht eine Domain mit Polymarket im Namen, die aber anders aufgebaut ist. Ein einfacher Tipp: Speichern Sie https://polymarket.com/login als Lesezeichen und öffnen Sie die Seite immer nur über dieses Lesezeichen, nicht über Links in E-Mails oder von sozialen Medien. Dies ist das wichtigste Sicherheitsverhalten, um Betrug zu vermeiden.

Kryptowallet-Verbindung: Technische und rechtliche Implikationen

Die Verbindung eines Kryptowallet zu Polymarket ermöglicht es dem Nutzer, Ethereum oder eine andere Blockchain-basierte Währung direkt in Prognosemarkt-Kontrakte umzuwandeln. Technisch signiert das Wallet jede Transaktion, was bedeutet, dass Polymarket die privaten Schlüssel nicht verwahrt. Das ist aus Sicherheitssicht vorteilhaft. Jedoch bringt es auch praktische Herausforderungen mit sich.

Zum einen muss der Nutzer selbst Gas-Gebühren zahlen, wenn er Ethereum auf der Polygon-Blockchain bewegt. Diese Gebühren sind in der Regel niedrig, aber sie können sich summieren, wenn viel gehandelt wird. Zum anderen ist jede Transaktion auf der Blockchain permanent sichtbar und kann von Dritten – etwa von einer Steuerbehörde, einer Blockchain-Analyse-Firma oder einem Konkursgläubiger – nachverfolgbar sein. Ein Nutzer, der Ethereum von einer Börse zu Polymarket transferiert, hinterlässt eine digitale Spur.

Rechtlich: Die Verbindung von MetaMask oder Rabby bedeutet, dass der Nutzer selbst die Vermögensverwahrung kontrolliert. Das ist gut für Sicherheit und Autonomie. Es bedeutet aber auch, dass der Nutzer selbst die Verantwortung für Backup, Recovery-Phrases und Sicherheit trägt. Wenn die Recovery-Phrase gestohlen wird, gibt es keine Möglichkeit, das Wallet wiederherzustellen und einen Dieb zu identifizieren. Dies ist anders als bei einer regulierten Bank, die mit Kundengelder-Schutz haftet. Eine Wallet-Verbindung ist daher nur für Nutzer ratsam, die ihre Kryptowährungsgeräte sicher handhaben können.

Zusätzlich: Die Verbindung mit WalletConnect über mobile Apps bedeutet, dass Signierungsanfragen vom Smartphone aus erfolgen. Dies ist komfortabel, setzt aber voraus, dass das Smartphone nicht mit Malware infiziert ist. Ein kompromittiertes Mobilgerät kann dazu führen, dass ein Angreifer Transaktionen signiert und Vermögen vom Wallet an sich selbst transferiert. Die Installation von Apps nur aus App Stores (Google Play oder Apple) und regelmäßige Sicherheitsupdates sind essentiell.

Zwei-Faktor-Authentifizierung und Account-Recovery

Polymarket unterstützt Zwei-Faktor-Authentifizierung (2FA) und empfiehlt sie stark. 2FA kann über SMS-Codes, Authenticator-Apps (wie Google Authenticator oder Authy) oder Hardware-Sicherheitsschlüssel erfolgen. Die sicherste Methode ist der Hardware-Schlüssel (etwa Yubikey), weil er nicht gephisht werden kann und nicht auf einem Mobilgerät gespeichert ist, das verloren gehen könnte. Allerdings ist diese Methode weniger bequem, wenn man von mehreren Geräten auf Polymarket zugreifen möchte.

SMS-basierte 2FA ist am weitesten verbreitet, aber auch am anfälligsten für SIM-Swapping-Angriffe. Ein Angreifer, der die Telefonnummer des Nutzers übernimmt, kann SMS-Codes abfangen. Ein Nutzer mit Polymarket-Konto und SMS-2FA ist daher abhängig von der Sicherheit des Mobilnetzbetreibers und der eigenen Telefonnummer. Besseres Schutzniveau bietet eine App-basierte 2FA-Lösung, bei der der Code auf dem Smartphone in einer lokalen App generiert wird und nicht über SMS übertragen wird.

Der Recovery-Prozess ist kritisch. Falls ein Nutzer sein Anmeldungsgeräte verliert oder auf sein Konto nicht mehr zugreifen kann, muss er sich über ein Recovery-Verfahren identifizieren und wieder Zugang bekommen. Polymarket verlangt wahrscheinlich Identitätsverifikation (KYC – Know Your Customer) und möglicherweise Fragen zu früheren Transaktionen, um einen Betrüger abzuwehren. Ein Schweizer Nutzer sollte daher dokumentieren: E-Mail-Adressen, verwendete Wallets, Transaktionsdaten. Dies erleichtert einen späteren Recovery-Prozess erheblich.

KYC-Verifizierung und Datenschutz

Polymarket ist ein dezentrales Protokoll, das auf der Polygon-Blockchain läuft, aber es betreibt auch eine zentrale Web-Plattform mit Benutzerkonten. Diese Plattform unterliegt Finanzaufsichtsanforderungen in den Ländern, in denen sie aktiv ist, und kann Know-Your-Customer-Anforderungen durchsetzen. Das heißt: Ein Nutzer, der höhere Beträge einzahlen oder auszahlen möchte, wird möglicherweise aufgefordert, seinen Namen, seine Adresse, sein Geburtsdatum und die Herkunft seiner Mitteln anzugeben.

Für einen Schweizer Nutzer bedeutet das: Die Polymarket-Betreiber können Informationen sammeln, die auch an Steuerbehörden übermittelt werden könnten – etwa im Rahmen von FATCA (Foreign Account Tax Compliance Act) oder automatischem Informationsaustausch. Die Schweizer Steuerbehörden können unter Umständen Anfragen an Polymarket stellen und Kundeninformationen erhalten. Ein Nutzer, der glaubte, anonym zu sein, kann überrascht werden, wenn Polymarket – unter Druck von US-Behörden oder anderer Jurisdiktionen – Kundendaten offenlegt.

Auf der anderen Seite: Wenn ein Nutzer Gewinne realisiert hat und nicht gemeldet hat, kann ein Datenabgleich durch die Steuerbehörden später zu Nachzahlungen, Bußgeldern und möglichen strafrechtlichen Verfahren führen. Die Schweizer Finanzämter haben Zugriff auf internationale Finanztransaktionsdaten und können Widersprüche zwischen Kontotätigkeit und Steuererklärung erkennen. Ein Nutzer, der saubere Karten spielen möchte, sollte Gewinne und Vermögen anmelden und die KYC-Anforderungen von Polymarket erfüllen – auch wenn es unbequem ist.

Praktische Compliance-Checkliste für Schweizer Nutzer

Ein Schweizer Trader, der mit Polymarket anfangen möchte, sollte folgende Schritte durchlaufen: Erste, eine eigene Einschätzung vornehmen, ob die Aktivität als Hobbyspekulation oder als Gewerbe einzustufen ist. Zweite, einen Steuerberater oder einen Rechtsanwalt konsultieren, um die Steuerpflicht zu klären. Dritte, ein sicheres Anmelde- und Walletsetup wählen – etwa Google OAuth mit aktiviertem 2FA oder eine Hardware-Wallet mit MetaMask. Vierte, alle Transaktionen (Einkauf, Verkauf, Gewinne, Verluste) dokumentieren – am besten in einer Tabelle mit Datum, Art der Transaktion, Betrag, Wert in CHF, Gegenpartei.

Fünfte, Vermögen und Gewinne in der jährlichen Steuererklärung korrekt angeben. Sechste, vor der Auszahlung mit der eigenen Bank kommunizieren – etwa ein Schreiben des Steuerberaters beilegen, das die Legalität der Aktivität bestätigt. Siebente, regelmäßig überprüfen, ob das Polymarket-Konto und die Wallet sicher sind. Achte, sich bewusst machen, dass jede Blockchain-Transaktion permanent ist und von Dritten nachverfolgt werden kann – Anonymität ist Polymarket ein Illusion.

Ein weiterer praktischer Punkt: Die Dokumentation von KYC-Informationen, die ein Nutzer bei Polymarket angegeben hat, sollte selbst aufbewahrt werden. Falls Polymarket Fragen der Steuerbehörden erhält, ist es hilfreich, wenn der Nutzer nachweisen kann, dass er konsistent die gleichen Informationen angegeben hat. Dies schützt vor Verdächtigungen von Identitätsdiebstahl oder betrügerischer Kontonutzung.

Betrug vermeiden: Technische und soziale Aspekte

Polymarket-Betrug hat mehrere Formen. Die häufigste ist das Phishing: Ein Angreifer erstellt eine Fake-Polymarket-Seite, die der Original ähnlich sieht, und versendet Links über E-Mail, Twitter oder Discord. Ein Nutzer, der auf den Link klickt, meldet sich mit seinen Anmeldedaten an – die der Angreifer stiehlt. Die nächsten Stunden können verheerend sein: Der Angreifer meldet sich mit den gestohlenen Zugangsdaten an und verbindet sein eigenes Wallet, um alle Gewinne oder Vermögen zu transferieren.

Die Abwehr ist einfach: Immer nur über das offizielle Lesezeichen oder direkt durch Eingabe von https://polymarket.com/login anmelden. Keine Klicks auf Links in verdächtigen E-Mails oder DMs. Ein weiterer Betrug ist der Social-Engineering-Angriff, bei dem Angreifer sich als Polymarket-Support ausgeben und den Nutzer bitten, Seed-Phrase, Recovery-Code oder Anmeldedaten zu teilen. Polymarket wird dies niemals tun. Ein echter Support-Kontakt läuft über die Support-Seite der Plattform oder einen verifiziertes Discord-Kanal – nicht über private Nachrichten von Fremden.

Ein dritter Betrug ist der gefälschte Smart Contract. Ein Angreifer erstellt einen Kryptowährungsvertrag, der sich als Polymarket-Liquiditätspool ausgibt, und bewirbt ihn auf Discord oder Twitter. Ein Nutzer, der Token in diesen Fake-Pool “investiert”, verliert sein Geld sofort. Die Abwehr: Nur mit offiziellen Wallet-Verbindungen bei Polymarket selbst interagieren, nicht mit externen DeFi-Protokollen, die Polymarket oder Polymarket-Token zu bieten scheinen. Ein echter Polymarket-Token existiert gar nicht – die Plattform verwendet direkt Ethereum oder andere Blockchains.

Psychologisch: Betrüger nutzen die Gier und die Zeitdruckgefühl. Ein “zu gutes um wahr zu sein”-Angebot (etwa “verdopple dein Geld heute”) ist immer ein Betrugssignal. Ein Nutzer, der bereit ist, schnell zu handeln und Fragen nicht gründlich zu durchdenken, ist anfälliger. Die beste Abwehr ist Skepsis, Geduld und die Bereitschaft, “nein” zu sagen. Wenn etwas verdächtig wirkt, ist es wahrscheinlich verdächtig.