Travel Rule bei Krypto

Die Financial Action Task Force (FATF), die weltweit die Standards gegen Geldwäsche setzt, führte die Travel Rule für Überweisungen Jahrzehnte vor Krypto ein. Empfehlung 16 verlangt, dass eine Bank einer Überweisung Name, Kontonummer und Anschrift des Auftraggebers beifügt und diese Daten mit der Zahlung an die Empfängerbank weitergibt. So können Ermittler Geld durch das Bankensystem verfolgen, wie ein Paket über die Belege eines Kurierdienstes. SWIFT-Nachrichten tragen diese Daten zwischen Banken, seit die Regel gilt, und mehr als 200 Rechtsordnungen wenden heute eine Fassung der FATF-Empfehlungen an, Krypto eingeschlossen.

Im Juni 2019 erweiterte die FATF Empfehlung 16 auf Anbieter von Krypto-Dienstleistungen (VASPs): Für einen Krypto-Transfer über 1.000 Euro oder Dollar gelten dieselben Daten zu Absender und Empfänger. Ein Krypto-Transfer läuft direkt zwischen Wallets auf einer Blockchain, ein gemeinsames Nachrichtennetz wie SWIFT, das die Compliance-Daten mitträgt, gibt es dort nicht. Börsen und Verwahrer mussten neue Systeme bauen, um die Daten untereinander auszutauschen. Dutzende konkurrierende technische Standards entstanden, bis sich der Markt auf eine Handvoll kompatibler Protokolle einigte.

Die EU setzte die Travel Rule mit der neu gefassten Geldtransferverordnung um, der Verordnung (EU) 2023/1113, in Kraft seit dem 30. Dezember 2024. Anders als der von der FATF empfohlene Schwellenwert gilt die EU-Fassung für jeden Transfer von Kryptowerten zwischen CASPs, ganz ohne Mindestbetrag. Der CASP des Auftraggebers erhebt dessen Namen, Konto- oder Wallet-Kennung und Anschrift oder eine andere Kennnummer und schickt sie vor oder mit dem Transfer an den CASP des Empfängers. Der empfangende CASP prüft, ob die Daten angekommen sind, und hält den Transfer sonst zurück. Dieselbe Verordnung dehnte die ältere Travel Rule für Überweisungen auf zwischengeschaltete CASPs aus: Ein Transfer, der über mehrere Anbieter läuft, trägt an jeder Station die vollständigen Daten.

Schwieriger ist ein Transfer an eine oder von einer selbstverwahrten Wallet, die eine Person ohne CASP kontrolliert: Es gibt keinen empfangenden Anbieter, an den Daten gehen könnten. Nach den EU-Regeln muss ein CASP bei einem Transfer über 1.000 Euro von oder an eine solche Wallet prüfen, ob sie seinem eigenen Kunden gehört, bevor er das Geld freigibt, etwa durch einen Nachweis der Adresskontrolle. Unter dieser Schwelle gilt die strenge Prüfpflicht nicht, der CASP wendet aber seine eigenen risikobasierten Kontrollen an.

Compliance unter MiCAR, samt den zugleich in Kraft getretenen Pflichten der Travel Rule, war Thema eines Vortrags eines Senior Policy Directors beim Bybit EU Crypto Evening im TechQuartier, einem von Finance Loop unterstützten Event. MiCAR und Verwahrung standen auch auf dem Programm des Forums für Digitale Vermögenswerte, eines Partner-Events von Finance Loop. Die Travel Rule gehört zum Track Risk & Compliance. Verwandte Seiten: CASP-Lizenz, MiCA in Deutschland und KYC in Deutschland.

Die Travel Rule verlangt von einem Kryptowerte-Dienstleister, der einen Transfer sendet, den Namen und die Konto- oder Wallet-Daten des Absenders zu erheben und an den empfangenden Anbieter weiterzugeben. So lässt sich ein Transfer einer echten Identität zuordnen, wie bei einer Banküberweisung.

Nein. Die FATF empfiehlt eine Schwelle von 1.000 Euro oder Dollar, die EU-Geldtransferverordnung wendet die Travel Rule aber auf jeden Transfer von Kryptowerten zwischen CASPs an, ohne Mindestbetrag.

Bei einem Transfer über 1.000 Euro von oder an eine selbstverwahrte Wallet muss ein CASP prüfen, ob die Wallet seinem eigenen Kunden gehört, bevor er das Geld freigibt. Unter diesem Betrag gelten seine risikobasierten Kontrollen, nicht die strenge Prüfpflicht.