Krypto-AML

Die Verordnung (EU) 2024/1624, die Anti-Geldwäsche-Verordnung (AMLR), gilt ab dem 10. Juli 2027 unmittelbar in jedem Mitgliedstaat und nimmt Anbieter von Krypto-Dienstleistungen in dieselbe Liste der Verpflichteten auf wie Banken, Zahlungsinstitute und Vermögensverwalter. Frühere EU-Geldwäscherichtlinien ließen den Mitgliedstaaten Spielraum, wie weit Krypto-Regeln reichen; die AMLR nimmt ihn weg, und ihre Erwägungsgründe sagen klar, dass es für Krypto keine Ausnahme vom Geldwäscherecht gibt. Ein nach MiCA zugelassener CASP plant sein Compliance-Programm damit nach derselben Verordnung wie eine Bank. In Deutschland stehen die Pflichten heute im Geldwäschegesetz (GwG).

In einer Bank sucht das Transaktionsmonitoring nach Mustern, die auf Geldwäsche deuten: gestückelte Beträge knapp unter Meldeschwellen, ungewöhnliche Gegenparteien, plötzliche Volumensprünge. Eine Krypto-Börse oder ein Verwahrer wendet dieselbe Logik auf Blockchain-Daten an, mit einer zusätzlichen Ebene: Sie können die gesamte Historie einer Wallet im öffentlichen Register nachverfolgen und prüfen, ob Mittel durch einen Mixer, über eine sanktionierte Adresse oder eine schon in anderen Ermittlungen markierte Wallet liefen. Hier überschneiden sich Blockchain-Forensik und die tägliche AML-Arbeit, denn beide lesen dieselben Onchain-Daten für unterschiedliche Zwecke.

Die EU setzte die Travel Rule für Krypto mit der neu gefassten Geldtransferverordnung um, in Kraft seit dem 30. Dezember 2024. Seitdem muss ein CASP bei jedem Kryptotransfer zwischen Anbietern Daten zu Absender und Empfänger erheben und weitergeben, ohne Mindestbetrag. Das geht über den globalen Standard der FATF hinaus, die eine Schwelle von 1.000 Euro oder Dollar empfiehlt. Am selben Tag trat die deutsche Kryptowertetransferverordnung (KryptoWTransferV) außer Kraft, die nur bis zur Geltung der EU-Regel galt. Wie die Daten fließen und was für selbst verwahrte Wallets gilt, steht unter Travel Rule bei Krypto.

Die neue Anti-Geldwäsche-Behörde der EU, AMLA, hat ihren Sitz in Frankfurt am Main und nahm am 1. Juli 2025 die Arbeit auf. Sie arbeitet an rund 23 technischen Maßnahmen, die sie vor dem vollen Geltungsbeginn der AMLR veröffentlichen muss, die meisten bis Mitte 2026. Ab 2027 beaufsichtigt sie eine erste Gruppe großer, grenzüberschreitend tätiger Finanzinstitute direkt, darunter voraussichtlich einige der größten CASPs neben Banken. Für eine Kryptofirma, die in mehreren EU-Ländern tätig ist, kommt damit eine zweite Aufsicht neben nationalen Behörden wie der BaFin hinzu. Warum Frankfurt für Geldwäsche anfällig ist, beschreiben Jens Borchers und Oliver Günther bei hessenschau.de.

Finance Loop ist der Treffpunkt für Compliance-Verantwortliche und CASP-Teams, die das neue Geldwäsche-Regelwerk umsetzen, bei Events wie When Banks Say 'No' in Frankfurt und dem Bybit EU Crypto Evening im TechQuartier, wo der Senior Director of Policy von Bybit über Compliance unter MiCAR sprach. Krypto-AML gehört zum Track Risk & Compliance von Finance Loop, neben KYC und der Travel Rule.

Krypto-AML sind die Geldwäschepflichten eines Anbieters von Krypto-Dienstleistungen: Kunden identifizieren, Transaktionen auf verdächtige Muster überwachen, gegen Sanktionslisten prüfen und Verdachtsfälle an die nationale Zentralstelle für Finanztransaktionsuntersuchungen melden. Unter der AMLR entsprechen sie den Pflichten einer Bank.

Ja. Seit MiCA die CASP-Lizenz eingeführt hat, ist jeder Anbieter von Krypto-Dienstleistungen in der EU nach Geldwäscherecht Verpflichteter. Die AMLR macht diese Pflicht ab 2027 in jedem Mitgliedstaat unmittelbar anwendbar, ohne Ausnahme für Krypto.

Die AMLA mit Sitz in Frankfurt koordiniert die Geldwäscheaufsicht in der EU und beaufsichtigt ab 2027 eine Gruppe großer, grenzüberschreitend tätiger Finanzinstitute direkt, darunter voraussichtlich einige der größten CASPs. Nationale Aufseher wie die BaFin bleiben für kleinere und rein inländische Firmen zuständig.