Der Fall Binance: 4,3 Milliarden und die Krypto-AML-Lektion

Am 21. November 2023 bekannte sich der mächtigste Mann der Kryptobranche vor einem US-Gericht in Seattle schuldig. Changpeng Zhao, in der Szene nur CZ genannt, Gründer der damals mit Abstand größten Kryptobörse der Welt, hatte gegen die US-Geldwäschegesetze verstoßen. Der Preis: rund 4,3 Milliarden Dollar, die höchste Strafe, die das US-Justizministerium bis dahin je von einem Unternehmen in einem Strafverfahren ausgehandelt hatte (CoinDesk). Es war der Moment, in dem die Branche lernte, dass Geldwäscheprävention keine lästige Formalität ist, sondern eine Pflicht, deren Verletzung existenzbedrohend sein kann.

Knapp drei Jahre später wirkt dieselbe Geschichte wie aus einer anderen Epoche. CZ wurde im Oktober 2025 von US-Präsident Donald Trump begnadigt. Binance verhandelt 2026 über das vorzeitige Ende der Aufsicht, die ihm der Vergleich auferlegte. Und die Börse hat sich zum 1. Juli 2026 aus dem regulierten EU-Markt zurückgezogen, weil sie keine MiCA-Lizenz erhielt. Bitcoin notiert an diesem Tag bei rund 66.290 Euro (CoinGecko), ein ruhiger Handelstag in einem Markt, der sich an solche Schlagzeilen längst gewöhnt hat.

Trotzdem bleibt der Fall Binance die lehrreichste Fallstudie, die es zu Krypto-KYC und -AML gibt. Er zeigt Schritt für Schritt, was eine Börse tun muss, was passiert, wenn sie es unterlässt, und wie die Strafe aussieht. Für deutsche Anlegerinnen, Anleger und Plattformen ist das mehr als eine amerikanische Anekdote: Dieselben Pflichten, an denen Binance scheiterte, gelten ab 2027 verschärft in der gesamten EU, durchgesetzt von einer neuen Behörde mit Sitz in Frankfurt am Main. Dieser Text zerlegt den Fall in seine Einzelteile und übersetzt jede Lektion ins deutsche und europäische Regelwerk.

Was bei Binance geschah: Anatomie eines 4,3-Milliarden-Falls

Binance startete 2017 und stieg binnen weniger Jahre zur größten Kryptobörse der Welt gemessen am Handelsvolumen auf. Das Wachstum war atemberaubend, und genau darin lag das Problem. Laut US-Justizministerium stellte das Unternehmen Expansion und Marktanteil systematisch über die Regeln, die für jeden Geldtransmitter in den USA gelten. Binance bediente Millionen US-Kundinnen und -Kunden, ohne sich als Money Services Business bei der Finanzaufsicht FinCEN zu registrieren, ohne ein wirksames Geldwäsche-Abwehrprogramm zu betreiben und ohne die vorgeschriebenen Meldungen abzugeben.

Am 21. November 2023 endete das mit einem Paukenschlag. Binance bekannte sich schuldig, ein unlizenziertes Geldtransfergeschäft betrieben, gegen den Bank Secrecy Act verstoßen und US-Sanktionen verletzt zu haben. Das Unternehmen akzeptierte eine Gesamtresolution von rund 4,3 Milliarden Dollar. CZ bekannte sich persönlich schuldig, zahlte eine Geldstrafe von 50 Millionen Dollar, trat als CEO zurück und überließ die Führung Richard Teng. Das US-Finanzministerium sprach von den größten Vergleichen seiner Geschichte (U.S. Treasury).

Justizminister Merrick Garland fasste die Botschaft der Behörden in einem Satz zusammen, der seither in keinem Compliance-Seminar fehlt: „Using new technology to break the law does not make you a disruptor. It makes you a criminal.“ (U.S. Department of Justice). Der Fall war kein Streit über eine Grauzone, sondern ein Lehrstück darüber, was geschieht, wenn eine Plattform die Grundpflichten der Geldwäscheprävention bewusst ignoriert.

KYC ist nicht AML, und warum in Deutschland die BaFin zuständig ist

Um den Fall zu verstehen, müssen zwei Begriffe sauber getrennt werden, die in der Berichterstattung ständig vermischt werden. AML, Anti-Money-Laundering, ist der Oberbegriff: das gesamte Geflecht aus Gesetzen, internen Kontrollen und Meldepflichten, das verhindern soll, dass kriminelle Gelder durch das Finanzsystem gewaschen werden. KYC, Know Your Customer, ist nur ein Baustein davon, nämlich die Identitätsprüfung: den Kunden feststellen, seine Angaben verifizieren und sein Risiko einstufen. KYC ohne dahinterliegendes AML-Programm ist ein Türsteher ohne Alarmanlage.

Geldwäsche läuft klassischerweise in drei Phasen ab: Platzierung (schmutziges Geld ins System bringen), Verschleierung (die Spur durch viele Transaktionen verwischen) und Integration (das Geld sauber wieder herausholen). Krypto ist vor allem in der Verschleierungsphase attraktiv, weil sich Werte schnell, grenzüberschreitend und über viele Adressen bewegen lassen.

Entscheidend für die Einordnung: In den USA ist für diese Pflichten nicht die Börsenaufsicht SEC zuständig, sondern FinCEN und das Sanktionsbüro OFAC, beide im Finanzministerium, auf Basis des Bank Secrecy Act. Die SEC kümmert sich um die Wertpapierdimension, nicht um Geldwäsche. In Deutschland verläuft die Grenze ähnlich. Geldwäscheprävention regelt das Geldwäschegesetz (GwG); die BaFin beaufsichtigt Kryptoverwahrer und Kryptodienstleister als Verpflichtete (BaFin); die Verdachtsmeldungen laufen bei der Financial Intelligence Unit (FIU) zusammen, die bei der Generalzolldirektion angesiedelt ist. MiCA regelt den Marktzugang und das Wohlverhalten der Anbieter, nicht die Geldwäsche. Die AML-Pflichten stehen separat im GwG und, auf EU-Ebene, in der Geldwäscheverordnung AMLR und der Geldtransferverordnung TFR. Wer die Mechanik im Detail nachlesen will, findet sie in unserem Überblick zu KYC und AML bei Krypto.

Null Verdachtsmeldungen: das Herzstück des Falls

Der vernichtendste Befund des gesamten Verfahrens lässt sich in einer Zahl zusammenfassen: null. Binance reichte über Jahre hinweg nicht eine einzige Verdachtsmeldung (Suspicious Activity Report, SAR) bei FinCEN ein, obwohl das Unternehmen mehr als 100.000 verdächtige Transaktionen abwickelte (U.S. Treasury). Eine funktionierende Börse dieser Größe meldet solche Vorgänge laufend.

FinCEN stellte fest, dass die frühere Compliance-Verantwortliche intern die Linie ausgegeben hatte, solche Aktivitäten nicht zu melden; das sei die Politik des CEO. Durch die Plattform flossen dabei Gelder mit Bezug zu Terrororganisationen wie der Hamas, zu Nordkorea, zu Ransomware-Banden, zu Darknet-Märkten, zu Material über sexuellen Kindesmissbrauch und zu zahllosen Betrugsmaschen. Finanzministerin Janet Yellen warf dem Unternehmen vor, illegale Akteure praktisch frei gewähren gelassen und so ein breites Spektrum schwerster Kriminalität unterstützt zu haben (U.S. Treasury).

In Deutschland wäre dasselbe Verhalten ein Frontalverstoß gegen § 43 GwG. Die Verdachtsmeldepflicht kennt keine Betragsschwelle: Jeder begründete Verdacht muss unverzüglich gemeldet werden. Wer den Kunden über die Meldung informiert, begeht eine Straftat (das sogenannte Tipping-off-Verbot). Seit dem 1. März 2026 müssen Verdachtsmeldungen zudem verpflichtend über das Portal goAML in strukturiertem XML-Format an die FIU übermittelt werden (RosePartner). Eine deutsche Plattform, die jahrelang null Meldungen abgibt, während offensichtlich kriminelle Ströme durchlaufen, würde dieselbe Art existenzieller Aufsichtsmaßnahme auslösen wie Binance in den USA.

Die fünf Säulen eines AML-Programms, die Binance fehlten

Warum konnte es überhaupt so weit kommen? Weil bei Binance nicht ein Detail fehlte, sondern das gesamte Fundament. Ein wirksames Geldwäsche-Abwehrprogramm ruht in den USA auf fünf Säulen, die seit der CDD-Regel von 2016 verbindlich sind. Jede dieser Säulen hat ein deutsches Pendant im GwG, und bei jeder einzelnen versagte Binance.

Das Muster ist eindeutig. Es handelte sich nicht um ein Versehen an einer Stelle, sondern um eine Struktur, die darauf ausgelegt war, möglichst wenig zu wissen und noch weniger zu melden. Genau diese Struktur wollen das GwG und die kommende AMLR verhindern.

KYC erst ab August 2021: ein Onboarding ohne Ausweis

Der Ausgangspunkt jedes AML-Programms ist die Identitätsprüfung, und hier zeigt der Fall seine vielleicht überraschendste Lücke. Jahrelang konnten Nutzerinnen und Nutzer bei Binance mit kaum mehr als einer E-Mail-Adresse handeln. Erst im August 2021, vier Jahre nach dem Start und mitten unter dem Druck mehrerer Aufsichtsbehörden, machte die Börse KYC für alle Kundinnen und Kunden verpflichtend. Bis dahin war der Zugang zur größten Kryptobörse der Welt für viele faktisch anonym.

Die Identitätsprüfung ist dabei nur der Einstieg. Das Gesetz verlangt eine risikobasierte Abstufung. Die allgemeinen Sorgfaltspflichten (§ 10 GwG) gelten immer: Kunden identifizieren, wirtschaftlich Berechtigte feststellen, die Geschäftsbeziehung laufend überwachen. Bei geringem Risiko sind vereinfachte Pflichten möglich (§ 14 GwG), bei erhöhtem Risiko greifen verstärkte Pflichten (§ 15 GwG), etwa bei politisch exponierten Personen oder bei Verbindungen in Hochrisikoländer. Wer diese Abstufung nicht leisten kann, darf den Kunden nicht aufnehmen.

Für Krypto-Dienstleister in der EU ist die Datenlage inzwischen ohnehin enger. Die Geldtransferverordnung TFR verpflichtet sie seit dem 30. Dezember 2024, bei jeder Krypto-Überweisung Daten zu Auftraggeber und Begünstigtem zu erheben und mitzusenden, und zwar ohne Bagatellgrenze; bei Transfers von oder zu selbst verwahrten Wallets über 1.000 Euro ist zusätzlich die Inhaberschaft zu prüfen (EUR-Lex). Ein Onboarding ohne Ausweis, wie Binance es jahrelang zuließ, ist unter diesem Regime nicht mehr denkbar.

„We see the bad, but we close 2 eyes“: die Chatprotokolle

Der Vorwurf lautete nicht, die Probleme übersehen zu haben, sondern sie gekannt und ignoriert zu haben. Das zeigte sich drastisch, als die US-Terminaufsicht CFTC im März 2023 interne Chatnachrichten offenlegte. In einem der meistzitierten Austausche schrieb eine Compliance-Verantwortliche über Nutzer mit kriminellem Hintergrund sinngemäß, man sehe das Schlechte, drücke aber beide Augen zu: „we see the bad, but we close 2 eyes“ (Fortune). An anderer Stelle war die Rede davon, Nutzer seien offenkundig „here for crime“.

Solche Sätze sind für Ermittler Gold wert, weil sie Vorsatz belegen. Ein Compliance-Versagen aus Überforderung ist das eine; dokumentiertes Wissen um kriminelle Nutzung bei gleichzeitigem Wegsehen das andere. Genau diese Kultur, Wachstum über alles, machte aus einem Aufsichtsproblem ein Strafverfahren. Für jede Plattform, die heute unter GwG oder AMLR arbeitet, ist die Lehre unbequem simpel: Interne Kommunikation ist kein geschützter Raum, und eine Geldwäschebeauftragte, die das Nicht-Melden zur Politik macht, wird im Ernstfall zur Hauptbelastungszeugin.

Sanktionen: als Binance Iran und Hamas bediente

Neben der Geldwäsche stand ein zweiter Vorwurf im Raum, der in der öffentlichen Debatte oft untergeht, für die Behörden aber besonders schwer wiegt: Sanktionsverstöße. Das OFAC, das US-Sanktionsbüro, verhängte eine Strafe von rund 968 Millionen Dollar, weil Binance über Jahre Transaktionen für Nutzer in sanktionierten Jurisdiktionen ermöglichte, darunter Iran, Syrien, Kuba und die annektierte Krim, sowie für Akteure auf US-Sanktionslisten (U.S. Treasury). Sanktionen sind der Punkt, an dem Geldwäscheprävention in nationale Sicherheit übergeht.

Dass das Thema nicht erledigt ist, zeigte sich 2026. Eine Gruppe von US-Senatoren um Richard Blumenthal verlangte vom Justiz- und Finanzministerium Auskunft über den Stand der Binance-Monitore, nachdem Berichte über rund 1,7 Milliarden Dollar an Iran-nahen Krypto-Strömen aufgetaucht waren, die nach dem Vergleich über die Plattform gelaufen sein sollen (Fortune). Für deutsche und europäische Anbieter ist die Parallele konkret: Das Sanktions-Screening ist fester Bestandteil der GwG-Pflichten, und Verstöße gegen EU-Embargos können strafrechtlich verfolgt werden, unabhängig von der Geldwäschefrage.

Die Rechnung: DOJ, FinCEN, OFAC und die CFTC

Was kostet ein solches Versagen konkret? Die Strafen verteilen sich auf mehrere Behörden, und die Summen sind selbst für ein Unternehmen von Binances Größe gewaltig.

Hinzu kamen zwei externe Aufseher, die dem Unternehmen aufgezwungen wurden: ein dreijähriger Monitor des Justizministeriums, vergeben an die Forensic Risk Alliance (Global Investigations Review), und ein fünfjähriger Monitor des Finanzministeriums. Diese Monitore sind oft die teuerste und unangenehmste Folge eines solchen Vergleichs, weil sie Außenstehenden tiefen Einblick ins Tagesgeschäft geben.

Der Begnadigungs-Twist und das Ende des Monitors

Dann kam die Wende, die den Fall für viele Beobachter vom Lehrstück zur Farce machte. CZ verbüßte 2024 eine viermonatige Haftstrafe. Am 23. Oktober 2025 begnadigte ihn US-Präsident Donald Trump (CNBC). Die Begnadigung fiel in eine Phase, in der die Krypto-Geschäfte der Familie Trump florierten und in der Binance Berichten zufolge beim Aufbau des Trump-nahen Stablecoins USD1 eine Rolle gespielt hatte.

Die Kritik war scharf. Senatorin Elizabeth Warren kommentierte, erst habe Zhao sich einer Geldwäsche-Straftat schuldig bekannt, dann ein Krypto-Projekt Trumps unterstützt und für eine Begnadigung geworben, und nun habe Trump geliefert: „If Congress does not stop this kind of corruption in pending market structure legislation, it owns this lawlessness.“ (CNBC). Warren und Kollegen hatten schon zuvor das Justizministerium zu den Trump-Binance-Verbindungen und zu Plänen befragt, Schutzvorkehrungen des Vergleichs zu lockern (U.S. Senate Banking Committee).

Parallel verhandelte Binance 2026 über das vorzeitige Ende des dreijährigen DOJ-Monitors. Die Staatsanwaltschaft prüfte den Antrag, eine endgültige Entscheidung stand zuletzt aus; das Unternehmen müsste dafür verschärfte Compliance-Berichtspflichten akzeptieren (Yahoo Finance). Der Kurswechsel passt zu einer Linie der neuen US-Regierung, Unternehmensmonitore generell zurückzufahren; der zuständige DOJ-Abteilungsleiter Matthew Galeotti hatte argumentiert, solche Aufseher verursachten Kosten und behinderten das legale Geschäft. Kritiker hielten dagegen und verwiesen auf die gemeldeten Sanktionsströme nach dem Vergleich.

Binance 2026: der Rückzug aus dem regulierten EU-Markt

Für europäische Leserinnen und Leser ist die aktuellste Wendung die wichtigste. Binance hat sich 2026 aus dem regulierten EU-Markt zurückgezogen. Am 24. Juni 2026 zog das Unternehmen seinen MiCA-Lizenzantrag in Griechenland zurück, bevor die dortige Aufsicht entschieden hatte; Berichten zufolge hatten Regulierer in Griechenland, Irland und Lettland Bedenken wegen der Rechtsgeschichte und der Konzernstruktur geäußert (CoinDesk). Zum Ende der MiCA-Übergangsfrist am 1. Juli 2026 teilte Binance Kundinnen und Kunden in mehreren EU-Ländern mit, bestimmte Dienste einzustellen, und kündigte an, eine Lizenz in Frankreich anzustreben (Euronews).

Ganz verschwunden ist Binance aus Europa aber nicht. Im September 2026 berichteten Medien, die Börse halte einen Teil ihrer EU-Kundschaft über die sogenannte Reverse Solicitation und über eine Abu-Dhabi-Einheit (crypto.news). Reverse Solicitation ist eine eng gefasste MiCA-Ausnahme für den seltenen Fall, dass ein EU-Kunde von sich aus und ohne jede Werbung einen nicht lizenzierten Anbieter im Ausland anspricht. Die ESMA hat klargestellt, dass sie nicht als Schlupfloch taugt, um eine über Jahre mit Werbung, Empfehlungsboni und App-Downloads aufgebaute Nutzerbasis zu halten, und hat Binance direkt um Klarstellung gebeten.

Die Ironie ist bemerkenswert. Dieselbe Compliance-Geschichte, die in den USA 4,3 Milliarden Dollar kostete, ist heute der Grund, warum europäische Aufseher unter MiCA zögern. In diesem Regime ist die verweigerte Lizenz selbst die Durchsetzung. Wie eine MiCA-Zulassung bei der BaFin im Detail abläuft, zeigt unser Leitfaden zur CASP-Lizenz; und dass die Zulassung, wie bei den Krypto-ETF-Zulassungen, oft der leichtere Teil ist, bestätigt sich hier erneut. Der schwierige Teil ist, die laufenden Pflichten glaubhaft zu erfüllen.

Was in Europa gälte: GwG, AMLR und die Frankfurter AMLA

Was würde passieren, wenn ein Anbieter die Binance-Fehler heute in Deutschland oder der EU beginge? Die Antwort fällt anders aus als 2017, denn das europäische Regelwerk ist dichter geworden und rückt organisatorisch näher an Deutschland heran.

Auf nationaler Ebene gilt das GwG. Ein Kryptoverwahrer ist Verpflichteter, muss eine Geldwäschebeauftragte bestellen, interne Sicherungsmaßnahmen betreiben, Kunden nach §§ 10 bis 15 prüfen und jeden Verdacht nach § 43 über goAML an die FIU melden (RosePartner). Die BaFin hat den Kryptosektor für 2026 ausdrücklich zu einem Schwerpunkt ihrer GwG-Prüfungen erklärt.

Auf EU-Ebene kommt ab dem 10. Juli 2027 die Geldwäscheverordnung AMLR (Verordnung (EU) 2024/1624) voll zur Anwendung. Sie harmonisiert die Pflichten für alle Verpflichteten, verbietet anonyme Krypto-Konten ebenso wie anonymitätsfördernde Dienste (also faktisch Privacy-Coins wie Monero) und führt eine unionsweite Bargeldobergrenze von 10.000 Euro ein (EUR-Lex). Die bereits geltende TFR ergänzt das mit der Travel Rule für jede Krypto-Überweisung.

Am auffälligsten ist die institutionelle Verschiebung. Seit dem 1. Juli 2025 arbeitet die neue EU-Geldwäschebehörde AMLA, und ihr Sitz ist Frankfurt am Main (AMLA). Unter ihrer Vorsitzenden Bruna Szego, die zuvor die Geldwäscheaufsicht der italienischen Notenbank leitete, wird die AMLA ab 2028 rund 40 besonders risikoreiche Einrichtungen direkt beaufsichtigen und hat Krypto früh als Schwerpunktrisiko benannt (AMLA). Ein Anbieter von Binances Größenordnung wäre genau die Art grenzüberschreitender Einrichtung, die künftig nicht mehr nur eine nationale Aufsicht, sondern eine europäische Behörde mit Sitz in Deutschland im Blick hätte.

Bringt die ganze Überwachung überhaupt etwas?

Der Fall Binance beweist, dass Durchsetzung beißen kann: 4,3 Milliarden Dollar sind ein Hammer, den keine Börse ignoriert. Aber beweist er auch, dass das System funktioniert? Die Zahlen geben eine unbequeme Antwort.

Laut dem Krypto-Kriminalitätsbericht 2026 von Chainalysis flossen 2025 mindestens 154 Milliarden Dollar an illegale Adressen, ein Anstieg um 162 Prozent gegenüber dem Vorjahr; zugleich lag der Anteil illegaler Aktivität am gesamten On-Chain-Volumen weiter unter 1 Prozent (Chainalysis). Auffällig ist die Verschiebung des Rails: Stablecoins machen inzwischen rund 84 Prozent des illegalen Transaktionswerts aus, und der Wert, der an sanktionierte Akteure ging, stieg um 694 Prozent; ein rubelgedeckter Stablecoin namens A7A5 allein wickelte in weniger als einem Jahr 93,3 Milliarden Dollar ab.

Kritiker ziehen daraus einen scharfen Schluss. Peter Van Valkenburgh vom Thinktank Coin Center argumentiert, das bestehende AML- und KYC-Regime leiste „remarkably little“, um Finanzkriminalität tatsächlich zu verhindern, bei enormen Kosten und Eingriffen in die Privatsphäre (Coin Center). Der Fall Binance lässt sich in beide Richtungen lesen: als Beleg, dass Strafverfolgung am Ende doch greift, und als Beleg, dass die Ströme sich einfach verlagern, sobald eine Tür zugeht.

Die Verlagerung zu Stablecoins rückt ausgerechnet deren Herausgeber ins Zentrum. Wer einen Stablecoin ausgibt, kann einzelne Guthaben einfrieren, und genau diese Fähigkeit macht die Emittenten zum neuen Kontrollpunkt der Geldwäscheprävention. Der gesamte Stablecoin-Markt liegt aktuell bei rund 291 Milliarden Dollar, davon entfallen allein auf USDT etwa 183,4 und auf USDC etwa 74,2 Milliarden Dollar (CoinGecko). Wie die EU diese Emittenten unter MiCA in die Pflicht nimmt, schlüsseln wir in der Analyse zu den Stablecoin-Regeln auf.

Die Lektionen für deutsche Plattformen und Anleger

Für Plattformen ist die erste Lehre die teuerste: Compliance ist kein Kostenposten, den man wegoptimieren kann, sondern die Betriebserlaubnis selbst. Die fünf Säulen sind nicht verhandelbar, Verdachtsmeldungen sind Pflicht, nicht Option, und die Lizenz ist erst der Anfang, nicht das Ziel. Binance zeigt zudem, wie teuer Nachbesserung wird, wenn sie erst unter Aufsicht eines Monitors erfolgt.

Für Anlegerinnen und Anleger ist die Lehre praktischer. Eine seriöse Plattform erkennt man an wenigen, überprüfbaren Merkmalen.

• Lizenz und Register: Die Plattform ist im ESMA-Register oder bei der BaFin als CASP gelistet; bei Reverse-Solicitation-Konstruktionen oder Offshore-Strukturen ist Vorsicht geboten.
• KYC beim Onboarding: Ausweisprüfung und Verifizierung gehören zum Standard; eine Börse, die ganz ohne Identitätsprüfung auskommt, ist ein Warnsignal.
• Travel-Rule-Daten: Bei Ein- und Auszahlungen werden Auftraggeber- und Empfängerdaten erhoben, gerade bei selbst verwahrten Wallets.
• Verwahrung und Segregierung: Kundengelder sind getrennt gehalten; anders als bei Bankeinlagen greift keine Einlagensicherung, die Sicherheit hängt an der Lizenz und der Organisation des Anbieters.

Der rote Faden: Die Sicherheit des eigenen Guthabens hängt unmittelbar davon ab, ob die Plattform die Regeln einhält, an denen Binance scheiterte. Der 4,3-Milliarden-Fall ist damit weniger eine Geschichte über eine einzelne Börse als eine Landkarte der Pflichten, die heute jede regulierte Krypto-Plattform in Deutschland und der EU erfüllen muss.

Frequently Asked Questions

Warum musste Binance 4,3 Milliarden Dollar zahlen?

Binance bekannte sich im November 2023 schuldig, in den USA ein unlizenziertes Geldtransfergeschäft betrieben, gegen den Bank Secrecy Act verstoßen und Sanktionen verletzt zu haben. Das Unternehmen hatte kein wirksames Geldwäsche-Abwehrprogramm, führte KYC erst ab 2021 verpflichtend ein und reichte über Jahre keine einzige Verdachtsmeldung ein, obwohl es mehr als 100.000 verdächtige Transaktionen abwickelte. Die rund 4,3 Milliarden Dollar umfassten Strafen von DOJ, FinCEN und OFAC.

Was ist der Unterschied zwischen KYC und AML?

AML (Anti-Money-Laundering) ist der Oberbegriff für alle Gesetze und Kontrollen gegen Geldwäsche und Terrorfinanzierung. KYC (Know Your Customer) ist nur ein Baustein davon, nämlich die Identitätsprüfung der Kundschaft. In Deutschland regelt das Geldwäschegesetz beide Dimensionen; beaufsichtigt werden Krypto-Anbieter von der BaFin, Verdachtsmeldungen gehen an die FIU.

Ist Binance in Deutschland 2026 noch legal nutzbar?

Binance zog seinen MiCA-Lizenzantrag in Griechenland im Juni 2026 zurück und stellte zum 1. Juli 2026 Dienste in mehreren EU-Ländern ein; eine Lizenz wird in Frankreich angestrebt. Teile des EU-Geschäfts laufen laut Berichten über Reverse Solicitation und eine Abu-Dhabi-Einheit weiter, was die ESMA kritisch prüft. Nutzerinnen und Nutzer sollten darauf achten, ob ein Anbieter über eine gültige MiCA-Lizenz im ESMA-Register verfügt.

Was passiert, wenn eine Kryptobörse keine Verdachtsmeldungen abgibt?

Das Unterlassen von Verdachtsmeldungen ist einer der schwersten AML-Verstöße; in den USA war es das Herzstück des Binance-Falls. In Deutschland verpflichtet § 43 GwG Verpflichtete, jeden begründeten Verdacht unverzüglich und ohne Betragsschwelle über das Portal goAML an die FIU zu melden; wer den Kunden warnt, macht sich strafbar. Verstöße können zu Bußgeldern, Lizenzentzug und strafrechtlicher Verfolgung führen.

Wer überwacht Geldwäsche bei Krypto in Deutschland und der EU?

In Deutschland beaufsichtigt die BaFin Krypto-Anbieter nach dem GwG, die FIU bei der Generalzolldirektion nimmt Verdachtsmeldungen entgegen. Auf EU-Ebene gelten ab dem 10. Juli 2027 die Geldwäscheverordnung AMLR und bereits seit Ende 2024 die Geldtransferverordnung TFR. Die neue EU-Behörde AMLA mit Sitz in Frankfurt koordiniert die Aufsicht und übernimmt ab 2028 die direkte Beaufsichtigung besonders risikoreicher Einrichtungen.

Von Anneke de Vries, Regulierungsredaktion HOGE Wire.