S+P Compliance | Krypto & Geldwäscherecht
Die EU-Travel-Rule und TFR: Neue Maßstäbe für Kryptotransfers
Seit dem 30. Dezember 2024 gilt die EU-Geldtransferverordnung (TFR) unmittelbar: Sie überträgt die FATF-Travel-Rule auf Kryptowerte und verpflichtet Anbieter, Sender und Empfänger bei praktisch jedem Transfer lückenlos zu identifizieren – auch beim Übergang zu unbetreuten Wallets.
Management Summary
Die Transfer of Funds Regulation (TFR), Verordnung (EU) 2023/1113, gilt seit dem 30. Dezember 2024 unmittelbar in allen Mitgliedstaaten und überträgt die von der Financial Action Task Force (FATF) entwickelte „Travel Rule“ auf Kryptowerte. Kryptodienstleister müssen Sender und Empfänger bei Transfers identifizieren und diese Angaben über die gesamte Transaktionskette hinweg mitführen.
In Deutschland wurde die Travel Rule bereits im Oktober 2021 durch die Kryptowertetransferverordnung national vorweggenommen. Besondere Aufmerksamkeit verdient die Schwelle von 1.000 Euro: Ab diesem Betrag ist bei Transfers zwischen betreuten („hosted“) und unbetreuten („unhosted“) Wallets die Identifikation des Inhabers der unhosted Wallet erforderlich.
Ergänzt wird die Travel Rule durch MiCA, die Verordnung über Märkte für Kryptowerte, die Marktintegrität und Verbraucherschutz stärkt. Die Durchsetzung erfolgt durch nationale Aufsichtsbehörden, unterstützt durch ein von der ESMA geführtes Register nicht-konformer Anbieter.
Inhalt dieses Beitrags
TFR und Travel Rule im Überblick
| Regelwerk | Kernaussage | Umsetzung in der Praxis |
|---|---|---|
| TFR (EU-Geldtransferverordnung) | Gilt seit 30.12.2024; überträgt die Travel Rule auf Kryptowerte, Pflichtangaben zu Sender und Empfänger. | Prozesse und IT anpassen: Erfassung, Übermittlung, Screening und Dokumentation der Pflichtdaten. |
| Travel Rule (FATF/EU) | Identifikation der Beteiligten (KYC), vollständige Rückverfolgbarkeit, Verdachtstransfers blockieren. | KYC-/Sanktions-Checks vor jedem Transfer, sicherer Datenaustausch mit Gegenpartei-Dienstleistern. |
| Kryptowertetransferverordnung (DE, 2021) | Pflicht zur Durchgängigkeit der Angaben über die gesamte Transaktionskette. | Messaging und Schnittstellen so gestalten, dass Angaben über alle Intermediäre erhalten bleiben. |
| Hosted vs. unhosted Wallets | Ab 1.000 Euro Identifikation des Inhabers der unhosted Wallet erforderlich. | Schwellenwert-Checks, Wallet-Whitelisting, risikobasierte Ablehnung definieren. |
| MiCA | Harmonisierung der Kryptomärkte, Verbraucherschutz, Marktintegrität. | CASP-Lizenzstatus prüfen, Travel-Rule-Prozesse mit MiCA-Compliance verzahnen. |
| Durchsetzung & Aufsicht | Nationale Behörden überwachen; ESMA führt Register nicht-konformer Anbieter. | Vendor-Due-Diligence einführen, Interaktionen mit nicht-konformen Anbietern einschränken. |
Kernpunkte der Travel Rule
- Identifikation der Beteiligten: Kryptoanbieter müssen ihre Kunden identifizieren, ähnlich den KYC-Anforderungen im traditionellen Bankwesen, um Transparenz zu erhöhen und Geldwäsche wirksam zu verhindern.
- Rückverfolgbarkeit von Transaktionen: Alle Transfers von Kryptowerten müssen wie andere Finanztransaktionen zurückverfolgbar sein; verdächtige Transaktionen müssen identifiziert und gegebenenfalls blockiert werden.
- Nationale Umsetzung in Deutschland: Bereits seit Oktober 2021 verpflichtet die Kryptowertetransferverordnung Dienstleister, alle notwendigen Angaben zu Absender und Empfänger über die gesamte Transaktionskette zu übermitteln.
Hosted vs. unhosted Wallets
Für Kryptodienstleister bedeutet das: Der reine Transfer an eine externe, selbstverwaltete Wallet ist nicht automatisch unproblematisch – oberhalb der Schwelle greift eine eigenständige Identifizierungspflicht, unabhängig davon, ob die Gegenseite ein regulierter Anbieter ist.
Zusammenspiel mit MiCA
MiCA, die Verordnung über Märkte für Kryptowerte, bildet einen weiteren wesentlichen Teil des regulatorischen Rahmens und fokussiert sich auf die Harmonisierung der Regeln für Kryptowerte innerhalb der EU: Marktmissbrauch, Geldwäsche und Terrorismusfinanzierung, aber auch Verbraucherschutz durch Offenlegung von Risiken, Kosten und Gebühren. MiCA und die Travel Rule ergänzen sich, indem sie gemeinsam Transparenz und Sicherheit im Umgang mit Kryptowährungen erhöhen.
Typische Schwachstellen mit Normbezug
Pflichtangaben unvollständig übermittelt
Sender- oder Empfängerdaten werden nicht vollständig über die gesamte Transaktionskette mitgeführt, insbesondere bei mehreren beteiligten Intermediären.
Unhosted-Wallet-Identifikation fehlt
Transfers oberhalb der Schwelle zu unbetreuten Wallets werden ohne Identifikation des Inhabers durchgeführt.
Kein sicherer Datenaustausch mit Gegenparteien
Pflichtdaten werden unverschlüsselt oder über nicht standardisierte Kanäle mit anderen Kryptodienstleistern ausgetauscht.
Vendor-Due-Diligence unvollständig
Der Lizenzstatus von Gegenpartei-Dienstleistern wird nicht regelmäßig gegen das ESMA-Register nicht-konformer Anbieter geprüft.
Quick-Check: Ist eure Travel-Rule-Umsetzung belastbar?
Sechs Leitfragen zur Selbsteinschätzung. Gehen Sie die Liste durch und ordnen Sie sich anschließend anhand der Legende darunter ein.
| Check | Zentrale Fragestellung |
|---|---|
| Pflichtangaben vollständig erfasst? Werden Sender- und Empfängerdaten bei jedem Transfer vollständig erfasst und übermittelt? | |
| Unhosted-Wallet-Prozess etabliert? Gibt es einen Prozess zur Identifikation bei Transfers über 1.000 Euro zu unbetreuten Wallets? | |
| Datenaustausch mit Gegenparteien sicher? Erfolgt der Austausch der Pflichtdaten über ein standardisiertes, sicheres Verfahren? | |
| Verdachtsfälle werden erkannt? Sind Prozesse etabliert, um verdächtige Transfers zu identifizieren und zu melden? | |
| Vendor-Due-Diligence laufend? Wird der Lizenzstatus von Gegenpartei-Dienstleistern regelmäßig geprüft? | |
| MiCA-Status aktuell? Ist der eigene CASP-Lizenzstatus dokumentiert und die Offenlegungspflichten erfüllt? |
Einordnung aus Sicht der Aufsicht
Hohes Risiko bei Prüfungen und Registrierung
Grundprozesse vorhanden, Details lückenhaft
Belastbare, dokumentierte Travel-Rule-Prozesse
Farbe ist hier kein alleiniger Informationsträger; jede Einstufung ist zusätzlich als Wort benannt.
Fazit
Die Einführung der Travel Rule über die TFR ist ein wichtiger Schritt in der Regulierung der sich schnell entwickelnden Kryptomarkt-Infrastruktur und zielt auf ein höheres Maß an Sicherheit und Vertrauen für alle Marktteilnehmer.
- Die TFR gilt seit dem 30. Dezember 2024 unmittelbar in allen Mitgliedstaaten.
- Kryptodienstleister müssen Sender und Empfänger identifizieren und über die gesamte Transaktionskette dokumentieren.
- Ab 1.000 Euro ist bei Transfers zu unhosted Wallets eine gesonderte Identifikation erforderlich.
- MiCA ergänzt die Travel Rule um Marktintegrität und Verbraucherschutz.
- Ein ESMA-Register nicht-konformer Anbieter unterstützt die Durchsetzung.
Für Kryptodienstleister ist die Travel Rule kein einmaliges Projekt, sondern ein dauerhafter operativer Prozess entlang jeder einzelnen Transaktion.
Häufige Fragen
Seit wann gilt die TFR?+–
Die Verordnung (EU) 2023/1113 (TFR) gilt seit dem 30. Dezember 2024 unmittelbar in allen EU-Mitgliedstaaten.
Was verlangt die Travel Rule konkret?+–
Kryptoanbieter müssen ihre Kunden identifizieren und sicherstellen, dass Transfers von Kryptowerten über die gesamte Transaktionskette hinweg zurückverfolgbar bleiben, ähnlich den KYC-Anforderungen im klassischen Bankwesen.
Was gilt bei Transfers zu unhosted Wallets?+–
Bei Transfers über 1.000 Euro zwischen hosted und unhosted Wallets ist die Identifikation des Inhabers der unhosted Wallet erforderlich.
Wie hängen TFR und MiCA zusammen?+–
MiCA harmonisiert die Kryptomärkte in der EU und stärkt Verbraucherschutz und Marktintegrität. Zusammen mit der TFR erhöht sie Transparenz und Sicherheit im Umgang mit Kryptowährungen.
Wer überwacht die Einhaltung der Travel Rule?+–
Nationale Aufsichtsbehörden überwachen die Einhaltung, unterstützt durch die ESMA, die ein öffentliches Register nicht-konformer Kryptodienstleister führen soll.
Quellen
Primärquellen zuerst. Jede Angabe in diesem Beitrag ist gegen diese Quellen geprüft.
- Verordnung (EU) 2023/1113 (Transfer of Funds Regulation, TFR), EUR-LexSteht für den Geltungsbeginn 30. Dezember 2024 und die Übertragung der Travel Rule auf Kryptowerte.
- Kryptowertetransferverordnung, Bundesministerium der JustizSteht für die nationale Vorwegnahme der Travel Rule in Deutschland seit Oktober 2021.
Weiterführende Angebote von S+P
Dieser Beitrag ordnet ein. Die Umsetzung findet an anderer Stelle statt, je nachdem, ob Kapazität oder Qualifizierung fehlt.
- Umsetzung und Prüfung: Aufbau von Travel-Rule-Prozessen und Vendor-Due-Diligence übernimmt S+P Compliance als externer Dienstleister.
- Qualifizierung im Team: Sachkunde zu Krypto-Regulierung, MiCA und Geldwäscherecht vermitteln die Programme von S+P Seminare.
- Auslagerung der Funktion: Die Geldwäschebeauftragten-Funktion kann extern besetzt werden.
- Angrenzende Themen: Neue technische Regulierungsstandards unter AMLD6, AMLAR und AMLR sind Gegenstand eines eigenen Beitrags.
Direkt weiter
