Krypto-Debanking 2026: Wenn AML zum Kontoentzug wird

Ein Kryptounternehmen kann jede Vorschrift erfüllen: MiCA-Lizenz bei der BaFin, sauberes Onboarding, verschärfte Prüfung für Risikokunden, pünktliche Verdachtsmeldungen an die FIU. Und trotzdem flattert eines Morgens der Brief ins Haus: Das Geschäftskonto wird in dreißig Tagen geschlossen, eine Begründung gibt es nicht. Genau das ist Debanking, und es ist die Schattenseite von KYC und AML. Dieselben Regeln, die schmutziges Geld aus dem Finanzsystem heraushalten sollen, treiben Banken dazu, ganzen Branchen die Tür vor der Nase zuzuschlagen.

2026 ist dieser Streit eskaliert. In Washington hat die Regierung dem Debanking den Kampf angesagt, in Brüssel läuft dieselbe Debatte leiser und juristischer. Für die Krypto-Branche geht es um eine Grundfrage: Darf ein reguliertes Geschäft überhaupt am regulären Bankensystem teilnehmen? Während Bitcoin bei rund 69.000 Euro notiert (CoinGecko) und Banken in Deutschland gerade selbst in den Kryptohandel einsteigen, entscheidet der Zugang zum Konto darüber, wer im legalen Markt bleibt und wer ins Graue abgedrängt wird. Dieser Text ordnet ein, was Debanking ist, warum AML-Regeln es auslösen und wie die USA, die EU und Deutschland damit umgehen.

Debanking: die Schattenseite von KYC und AML

Debanking (auf Deutsch etwas sperrig: der Entzug von Bankdienstleistungen) beschreibt, dass eine Bank eine Geschäftsbeziehung nicht eingeht oder kündigt, nicht weil ein konkreter Verdacht gegen den einzelnen Kunden vorliegt, sondern weil er zu einer als riskant eingestuften Kategorie gehört. Aufseher nennen das De-Risking. Der Unterschied zur berechtigten Kündigung ist entscheidend: Wer eine konkrete Verdachtsmeldung auslöst, dessen Konto darf, oft muss die Bank sogar beenden. Problematisch wird es, wenn ein Institut pauschal alle Kunden einer Branche aussortiert, ohne den Einzelfall zu prüfen.

Bei Krypto trifft das eine ganze Wertschöpfungskette: Börsen, Verwahrer, Zahlungsdienstleister, OTC-Desks, Miner, NFT-Marktplätze und einzelne Nutzer, die Ein- oder Auszahlungen an eine Börse tätigen. Der gemeinsame Nenner: In den Augen vieler Compliance-Abteilungen sind das High-Risk-Kunden, deren Überwachung teuer ist und deren Fehltritte teure Bußgelder nach sich ziehen können. Die Logik dahinter ist nicht Bosheit, sondern Betriebswirtschaft.

Bemerkenswert ist das Missverhältnis, das die Zahlen offenbaren. Laut dem Krypto-Kriminalitätsbericht von Chainalysis flossen 2025 zwar über 154 Milliarden Dollar an illegale Adressen, ein Plus von 162 Prozent gegenüber dem Vorjahr; das entsprach aber weiterhin weniger als einem Prozent des gesamten On-Chain-Volumens. Eine ganze Kategorie wird also für ein Problem in Haftung genommen, das statistisch am Rand liegt. Und der Ursprung dieser Kollektivhaftung liegt genau dort, wo die Geldwäscheprävention ansetzt.

Warum AML-Regeln Banken zum Kontoentzug treiben

Der risikobasierte Ansatz (Risk-Based Approach) ist das Herzstück der Geldwäscheprävention: Banken müssen ihre Kunden nach Risiko einstufen und die Sorgfalt entsprechend hochfahren. Für Kryptobezug bedeutet das fast automatisch Enhanced Due Diligence, also verschärfte Prüfung, dazu laufende Transaktionsüberwachung, Blockchain-Analyse und Sanktions-Screening. Der Identitätsnachweis beim Onboarding ist dabei längst zum eigenen Wettrüsten geworden. Das alles kostet Personal, Software und Nerven. Rechnet eine Bank durch, dass eine kleine Kryptobörse als Kunde mehr Compliance-Aufwand verursacht als Ertrag bringt, ist die Kündigung die bequemere Option.

Dazu kommt die Angst vor Strafen. Die Bußgeldwelle der vergangenen Jahre hat gesessen: Binance zahlte 2023 über 4,3 Milliarden Dollar, unter anderem weil das Unternehmen jahrelang keine einzige Verdachtsmeldung eingereicht hatte. Solche Summen brennen sich ins Gedächtnis jeder Compliance-Abteilung. Wer einen Krypto-Kunden an Bord hat und übersieht, dass darüber inkriminierte Gelder laufen, riskiert selbst ins Visier der Aufsicht zu geraten. Was diese Überwachung im Alltag wirklich leistet und was sie kostet, haben wir in einer eigenen Kosten-Nutzen-Analyse auseinandergenommen.

Ein dritter Treiber ist das sogenannte Reputationsrisiko: die Sorge, allein durch die Nähe zu einer skandalträchtigen Branche Schaden zu nehmen. Genau dieser weiche, schwer messbare Faktor steht 2026 im Zentrum der Debatte, weil Aufseher auf beiden Seiten des Atlantiks überlegen, ob er als Aufsichtskriterium überhaupt taugt. Die Rechnung, die am Ende zum Kontoentzug führt, sieht meist so aus:

Operation Chokepoint 2.0: die amerikanische Vorgeschichte

In den USA hat das Thema einen eigenen Kampfbegriff: Operation Chokepoint 2.0. Geprägt hat ihn der Investor Nic Carter (Castle Island Ventures) Anfang 2023, in Anlehnung an eine Initiative des US-Justizministeriums von 2013, die Banken von als riskant geltenden Branchen wie Waffenhändlern und Kreditvermittlern fernhalten sollte. Nach dem Kollaps von FTX Ende 2022, so die These, hätten US-Aufseher informell Druck auf Banken ausgeübt, sich von Krypto zu trennen.

Prominent machte den Vorwurf a16z-Mitgründer Marc Andreessen. Ende 2024 behauptete er in Joe Rogans Podcast, die Regierung habe „mehr als 30“ Tech- und Krypto-Gründer vom Bankensystem abgeschnitten, und nahm dabei die Verbraucherschutzbehörde CFPB ins Visier (Fortune). Kritiker widersprachen der Darstellung entschieden und verwiesen darauf, dass es für eine koordinierte Aktion wenig belastbare Belege gebe. Unstrittig ist aber, dass mehrere Kryptofirmen in dieser Zeit ihre Bankverbindungen verloren und dass der Zusammenbruch der kryptonahen Institute Silvergate und Signature Bank Anfang 2023 die verbliebenen Dollar-Rampen der Branche weiter verengte.

Handfeste Belege lieferte ausgerechnet die Aufsicht selbst. Nach einer Klage der mit Coinbase verbundenen Firma History Associates musste die Einlagensicherung FDIC 2024 rund zwei Dutzend sogenannte Pause Letters offenlegen: 23 Schreiben, mit denen die Behörde 2022 beaufsichtigte Banken aufgefordert hatte, ihre Kryptoaktivitäten bis auf Weiteres einzustellen (CoinDesk). Eine Bundesrichterin rügte die anfänglichen Schwärzungen später als mangelnden guten Willen. Für die Branche waren die Briefe der Beleg, dass Operation Chokepoint 2.0 mehr war als eine Verschwörungserzählung.

Aus dem diffusen Verdacht wurde ein handfester Rechtsstreit, als eine kleine Bank aus Wyoming beschloss, den Zugang zum Zahlungssystem der Notenbank vor Gericht zu erzwingen.

Custodia und der Kampf um das Fed-Konto

Custodia Bank, gegründet von der früheren Wall-Street-Managerin Caitlin Long, wollte als regulierte Digital-Asset-Bank aus Wyoming ein Master-Konto bei der Federal Reserve, also den direkten Zugang zum Zahlungssystem der US-Notenbank. Der Antrag lief seit Oktober 2020; im Januar 2023 lehnte die Fed ab und verwies auf Sicherheits- und Soliditätsbedenken wegen des kryptolastigen Geschäftsmodells. Es folgte ein jahrelanger Instanzenzug: Im Oktober 2025 bestätigte ein Bundesberufungsgericht mit zwei zu einer Stimme den Ermessensspielraum der Fed, im März 2026 lehnte es eine erneute Verhandlung mit sieben zu drei Stimmen ab (CoinDesk). Custodia zog vor den Supreme Court; die Frist wurde bis zum 11. Juli 2026 verlängert, und die Branchenlobby Blockchain Association stützt die Klage mit einem Amicus-Schriftsatz (Crowdfund Insider).

Long hat den Fall früh zum Symbol des Debanking gemacht. Man arbeite „mit zwei auf den Rücken gefesselten Händen“, sagte sie: Ohne eigenes Fed-Konto sei Custodia darauf angewiesen, dass Partnerbanken die Dollar-Zahlungen der Kunden abwickelten, und das habe sich als „alles andere als verlässlich“ erwiesen (Banking Dive). Der Satz bringt das Grundproblem auf den Punkt: Wer keinen direkten Zugang zum Zahlungssystem hat, hängt an der Gnade einer anderen Bank, und die kann jederzeit De-Risking betreiben.

Die amerikanische Kehrtwende 2025 und 2026

Mit dem Regierungswechsel drehte sich der Wind. Am 7. August 2025 unterzeichnete Präsident Donald Trump die Executive Order „Guaranteeing Fair Banking for All Americans“ (White House). Sie weist die Bankenaufseher an, das Reputationsrisiko und ähnliche Konzepte aus Leitfäden und Prüfungshandbüchern zu streichen, politisch oder religiös motiviertes Debanking zu unterbinden und betroffene Kunden wieder aufzunehmen. Bis zum 5. Dezember 2025 sollten die Behörden Institute identifizieren, die solche Praktiken betrieben haben, und gegebenenfalls Bußgelder verhängen.

Die Aufsicht setzte das um. Bereits im April 2026 strichen die Bankenaufseher OCC und FDIC das Reputationsrisiko als eigenständige Aufsichtskategorie. Am 27. August 2026 finalisierten beide Behörden eine Regel, die „unsichere oder unsolide Geschäftspraktiken“ einheitlich definiert und die Prüfer anweist, materielle Finanzrisiken über nichtfinanzielle Faktoren wie Prozesse, Dokumentation oder eben Reputation zu stellen (The Crypto Times). Die Fed leitete parallel ein Verfahren ein, um das Reputationsrisiko ebenfalls aus ihrer Aufsicht zu entfernen.

Doch die Kehrtwende hat einen Haken, und der führt direkt zurück zu AML. Kritiker warnen, dass ein Zurückdrängen weicher Kriterien die Geldwäsche- und Betrugsabwehr schwächen und in Konflikt mit bestehenden Compliance-Pflichten geraten könnte. Banken sollen Krypto-Kunden künftig nicht mehr pauschal ablehnen, bleiben aber verpflichtet, jeden verdächtigen Cent zu melden. Genau in diesem Spannungsfeld, Zugang gewähren und trotzdem lückenlos überwachen, sitzt jede Bank fest.

Europas leiserer Streit: De-Risking statt Chokepoint

In der EU fehlt das politische Theater, das Problem ist aber dasselbe und schon länger anerkannt. Die Europäische Bankenaufsicht (EBA) warnt seit Jahren vor unbedachtem De-Risking. In ihrer Stellungnahme vom 5. Januar 2022 hielt sie fest, dass das pauschale Ausschließen ganzer Kundengruppen ohne Prüfung des individuellen Risikoprofils ungerechtfertigt sein kann und ein Zeichen für unzureichendes Risikomanagement ist. Zugang zu grundlegenden Finanzdienstleistungen sei Voraussetzung für die Teilhabe am Wirtschaftsleben.

Im März 2023 legte die EBA Leitlinien nach, die klarstellen: AML-Pflichten und der Zugang zu Finanzdienstleistungen schließen sich nicht aus; Institute dürfen Kunden nicht ohne triftigen Grund abweisen (EBA). Auch die FATF, der globale Standardsetzer, betont seit 2014, dass De-Risking gerade nicht der risikobasierte Ansatz ist, sondern dessen Gegenteil: Banken sollen Risiken steuern, nicht ganze Sektoren wie VASPs, also Krypto-Dienstleister, vor die Tür setzen (FATF).

Papier ist geduldig, und genau das ist das Problem. In ihren Bestandsaufnahmen zum De-Risking räumt die EBA selbst ein, dass die Praxis fortbesteht, obwohl sie den eigenen Vorgaben widerspricht; betroffen sind neben Kryptofirmen auch Zahlungsdienstleister, gemeinnützige Organisationen und Kunden ohne klassische Ausweisdokumente. Anders als in den USA gibt es in Europa aber keinen präsidialen Federstrich, der das Verhalten über Nacht ändert. Die Korrektur läuft über Aufsichtsgespräche, Verhältnismäßigkeitsprüfungen und, ab 2027, über ein neues Regelbuch.

Die EU rahmt Debanking also nicht als Kulturkampf, sondern als Frage der finanziellen Inklusion. Das klingt harmloser, ändert aber wenig am Alltag: Eine EBA-Leitlinie zwingt keine einzelne Bank, ein konkretes Krypto-Konto zu eröffnen. Und genau hier wird der deutsche Markt zum Lehrstück.

Der deutsche Flaschenhals: Abhängigkeit von wenigen BaaS-Banken

Kaum eine Kryptofirma in Deutschland hat eine eigene Vollbanklizenz. Stattdessen mieten sich Fintechs bei spezialisierten Banking-as-a-Service-Anbietern ein, die die regulierte Infrastruktur stellen. Der wichtigste ist die Berliner Solaris SE, eine BaFin-lizenzierte Bank, über deren Schiene jahrelang ein Großteil der deutschen Krypto- und Neobanken lief. Diese Konzentration ist ein Klumpenrisiko: Gerät der BaaS-Anbieter unter Druck, wackelt die halbe Branche mit.

Und genau das passierte, ausgelöst durch AML. Im Dezember 2022 ordnete die BaFin an, dass Solaris seine Geschäftsorganisation in Risikomanagement und Geldwäscheprävention in Ordnung bringen muss; die Aufsicht beschränkte neue Kooperationspartnerschaften und setzte einen Sonderbeauftragten ein, der die Umsetzung überwacht (BaFin). Die Anordnung wurde im Januar 2023 bestandskräftig. 2024 legte die BaFin nach und verlangte erneut die Beseitigung von Mängeln in der Geldwäscheprävention. Für die angeschlossenen Fintechs bedeutete das: weniger Wachstum, mehr Prüfungen, wackeligere Rampen.

Wie fragil dieses Modell ist, zeigte schon der Fall Nuri (vormals Bitwala). Die Berliner Krypto-Neobank war als vertraglich gebundener Vermittler an Solaris angebunden und meldete am 9. August 2022 Insolvenz an, nachdem der Kryptowinter und das Einfrieren der Auszahlungen beim US-Anbieter Celsius ihr Bitcoin-Zinsprodukt und ihre Liquidität untergruben (Juraforum). Nuri war kein klassischer Debanking-Fall, sondern eine Pleite im Bärenmarkt, aber die Lehre ist dieselbe: Wer keine eigene Lizenz hat und an einer einzigen Partnerbank hängt, ist verwundbar, sobald AML-Druck oder Marktstress diese Partnerbank trifft.

Basiskonto für Menschen, aber nicht für Krypto-Firmen

Für Privatpersonen kennt das deutsche Recht ein starkes Gegenmittel gegen Debanking: das Basiskonto. Nach dem Zahlungskontengesetz (ZKG), das seit 2016 die EU-Zahlungskontenrichtlinie umsetzt, hat jeder Verbraucher mit rechtmäßigem Aufenthalt in der EU Anspruch auf ein Konto mit Grundfunktionen, einschließlich Wohnungsloser und Asylsuchender. Es gilt ein Kontrahierungszwang: Eine Bank, die Zahlungskonten anbietet, muss auch Basiskonten anbieten und darf sie nicht ohne triftigen Grund verweigern oder kündigen (BaFin). Wer also privat Krypto handelt und deshalb sein Girokonto verliert, hat einen einklagbaren Anspruch auf ein Basiskonto.

Für Unternehmen sieht die Lage ganz anders aus. Ein Recht auf ein Geschäftskonto gibt es in Deutschland nicht. Ein reines Krypto-Unternehmen, das seine Hausbank verliert, steht rechtlich weitgehend im Regen. Eine Teillösung bietet die EU-Zahlungsdiensterichtlinie PSD2: Ihr Artikel 36 verpflichtet Kreditinstitute, Zahlungsinstituten den Zugang zu Kontodiensten auf objektiver, nichtdiskriminierender und verhältnismäßiger Basis zu gewähren, und eine Ablehnung gegenüber der Aufsicht zu begründen (PSD2, Artikel 36). Der Haken: Dieser Anspruch greift nur, wenn die Firma selbst als Zahlungs- oder E-Geld-Institut lizenziert ist. Ein reiner Krypto-Verwahrer oder Tauschdienst ohne solche Lizenz fällt durch das Raster.

MiCA-Lizenz, aber kein Bankkonto

Die europäische Kryptoverordnung MiCA sollte der Branche Seriosität verleihen, und sie tut es auch: Wer eine CASP-Zulassung hat, ist beaufsichtigt, geprüft und an strenge Vorgaben gebunden. Nur löst dieses Gütesiegel das Kontoproblem nicht. Eine MiCA-Lizenz ist kein Bankkonto, und sie verpflichtet keine Bank, eines zu eröffnen. In der Praxis berichten lizenzierte Anbieter, dass die Suche nach einer verlässlichen Bankverbindung oft schwieriger ist als die Lizenz selbst.

Verschärft wird das durch die Abgrenzung zwischen MiCA und Zahlungsrecht. Nach einem No-Action-Letter der EBA vom Juni 2025 gilt: Wer E-Geld-Token, also regulierte Stablecoins, im Kundenauftrag verwahrt oder transferiert, erbringt Zahlungsdienste und braucht dafür eine PSD2-Lizenz oder einen lizenzierten Partner; die Übergangsfrist endete im März 2026 (EBA). In der Folge klopften über hundert CASPs bei den nationalen Aufsehern an, um zusätzlich als Zahlungs- oder E-Geld-Institut zugelassen zu werden. Erst diese Doppellizenz eröffnet den PSD2-Kontozugang aus dem vorigen Abschnitt.

Für viele Nutzer ist die Konsequenz simpel: Sie weichen auf krypto-eigene Schienen aus. Selbstverwahrung, Stablecoin-Zahlungen und Netzwerke wie das Lightning Network erlauben Werttransfers, ohne dass eine Bank überhaupt eingebunden ist. Dasselbe Muster zeigt sich, wenn Nutzer Ein- und Auszahlungen bei Krypto-Diensten wie Online-Casinos direkt aus der eigenen Wallet abwickeln, komplett am Bankkonto vorbei. Debanking treibt die Aktivität also nicht aus dem Markt, sondern aus dem beaufsichtigten Teil des Marktes heraus, was AML-politisch das Gegenteil des Gewollten ist.

Was AMLR und AMLA am Kontostreit ändern

Ab dem 10. Juli 2027 gilt die EU-Geldwäscheverordnung AMLR unmittelbar in allen Mitgliedstaaten und ersetzt den Flickenteppich nationaler Regeln durch ein einheitliches Regelwerk (EUR-Lex). Gleichzeitig übernimmt die neue Behörde AMLA mit Sitz in Frankfurt die zentrale Koordination und beaufsichtigt ab 2028 die riskantesten Institute direkt, darunter ausdrücklich Kryptoanbieter. Für die Debanking-Frage ist das ein zweischneidiges Schwert.

Einerseits zwingt die Harmonisierung Banken zu einer sauberen Einzelfallprüfung: Die AMLR verlangt, dass ein Institut seine Maßnahmen jederzeit gegenüber der Aufsicht als risikoangemessen begründen kann. Kann es einen Kunden nicht ausreichend prüfen, muss es die Beziehung beenden und gegebenenfalls Verdacht melden, aber allein der Abbruch darf den Empfang von Geldern nicht generell blockieren. Anders gesagt: Pauschales Aussortieren ohne Begründung wird schwerer zu rechtfertigen.

Andererseits hebt dieselbe Verordnung die Compliance-Latte. Je detaillierter und schärfer die Pflichten, desto teurer wird ein risikobehafteter Kunde, und desto verlockender die Kündigung. Ob AMLA das De-Risking eindämmt oder verfestigt, hängt davon ab, wie streng die Behörde die Inklusionslinie der EBA gegen die reine Risikovermeidung durchsetzt. Wie die neue Aufsichtsarchitektur unter BaFin und AMLA im Detail funktioniert, ist ein Kapitel für sich.

USA gegen EU: zwei Wege, ein Zielkonflikt

Beide Rechtsräume ringen mit demselben Widerspruch, wählen aber unterschiedliche Wege. Die USA gehen den politischen, quasi ordnungspolitischen Weg: Per Executive Order und Aufsichtsregel wird das Reputationskriterium gestrichen und Banken wird untersagt, Kunden aus politischen Gründen abzulehnen. Die EU geht den bürokratischen Weg: EBA-Leitlinien, Inklusionsvorgaben und ein harmonisiertes Regelbuch, das Einzelfallprüfung erzwingt. Der folgende Vergleich fasst die Lage zusammen.

Unter der Oberfläche laufen beide Systeme auf denselben Punkt hinaus. In den USA wird der Konflikt offen politisch ausgetragen und per Anordnung entschieden, was schnelle, aber angreifbare Kehrtwenden ermöglicht, wie der jahrelange Streit um Custodia zeigt. In der EU ist er in Verordnungen und Leitlinien eingehegt, was Berechenbarkeit schafft, die Verantwortung aber an die einzelne Bank zurückgibt, die im Zweifel weiter aussortiert. Kein Modell löst den Grundwiderspruch auf, dass ein Institut zugleich Türöffner und Torwächter sein soll; sie verschieben ihn nur an unterschiedliche Stellen.

Die deutsche Ironie: Jetzt entdecken die Banken Krypto

Während einzelne Krypto-Firmen um Konten kämpfen, vollziehen die etablierten Banken selbst eine bemerkenswerte Kehrtwende. 2026 ist das Jahr, in dem der deutsche Bankensektor in Masse in den Kryptohandel einsteigt. Die DZ Bank erhielt Ende 2025 die MiCAR-Erlaubnis und startete im Januar 2026 die Plattform „meinKrypto“ in der VR-BankingApp, zunächst für Bitcoin, Ethereum, Litecoin und Cardano, mit Verwahrung über Börse Stuttgart Digital (CVJ). Die DekaBank baut als Wertpapierdienstleister das Backend für rund 340 Sparkassen, und die Commerzbank bietet als erste große Universalbank mit BaFin-Kryptoverwahrlizenz institutionelle Verwahrung an. Zusammengenommen bringen laut Branchenberichten rund 1.000 deutsche Institute Kryptohandel zu ihren Kunden.

Die Ironie ist offensichtlich: Dieselben Häuser, die Krypto-Startups jahrelang misstrauisch beäugten, verkaufen ihren Privatkunden nun Bitcoin. Was hat sich geändert? Vor allem der Rechtsrahmen. MiCA gibt den Banken ein klares Regelbuch und damit die aufsichtsrechtliche Deckung, die vorher fehlte; das Reputationsrisiko sinkt, wenn der Gesetzgeber die Aktivität ausdrücklich reguliert. Doch für die Debanking-Frage ist das nur ein Teilfortschritt. Dass eine Sparkasse ihren Kunden Ether verkauft, heißt nicht, dass sie einem unabhängigen Krypto-Verwahrer ein Geschäftskonto gibt. Im Zweifel vertieft der Trend den Graben sogar: Wenn Banken Krypto selbst anbieten, sinkt ihr Anreiz, der unabhängigen Konkurrenz die Rampen offenzuhalten.

Was Betroffene tun können

Für Unternehmen beginnt der beste Schutz vor Debanking bei der eigenen Compliance. Wer seine Geldwäscheprävention sauber dokumentiert, prüffähig aufgestellt ist und der Bank auf Nachfrage lückenlose Herkunftsnachweise liefern kann, senkt den wahrgenommenen Aufwand und damit den Kündigungsanreiz. Zweitens hilft Diversifizierung: mehrere Bankverbindungen statt einer einzigen, idealerweise auch bei krypto-affinen Instituten. Drittens lohnt der Blick auf die eigene Lizenzstruktur, denn erst eine Zahlungs- oder E-Geld-Lizenz eröffnet den PSD2-Kontozugang und die Pflicht der Bank, eine Ablehnung zu begründen.

Wird ein Konto trotzdem gekündigt, sollten Betroffene die schriftliche Begründung einfordern (bei Zahlungsinstituten muss die Bank die Ablehnung gegenüber der Aufsicht motivieren) und die Schlichtungsstellen nutzen, etwa den Ombudsmann der jeweiligen Bankengruppe oder eine Beschwerde bei der BaFin. Privatpersonen haben es einfacher: Der Anspruch auf ein Basiskonto ist einklagbar, und die BaFin führt ein Verwaltungsverfahren durch, wenn eine Bank es zu Unrecht verweigert.

Als letzte Rückfallebene bleibt die krypto-eigene Infrastruktur. Selbstverwahrung und Stablecoin-Zahlungen funktionieren ohne Bank, verlagern aber Verantwortung und Risiko vollständig auf den Nutzer. Wer diesen Weg geht, sollte die Sicherheitsfragen der Eigenverwahrung ernst nehmen, von der Schlüsselverwaltung bis zur Absicherung gegen Phishing.

Ausblick: der Zielkonflikt bleibt

Debanking ist kein Betriebsunfall, sondern die logische Kehrseite einer Politik, die Banken zu Torwächtern des Finanzsystems macht. Solange dieselbe Bank haftet, wenn schmutziges Geld durchrutscht, wird sie riskante Kunden im Zweifel meiden, ganz gleich, wie viele Leitlinien die Inklusion beschwören. Die USA versuchen, den Zugang per Anordnung zu erzwingen, und riskieren, die AML-Abwehr zu lockern. Die EU setzt auf Einzelfallprüfung und Harmonisierung, und riskiert, dass die höhere Compliance-Latte das De-Risking eher befeuert.

Bewegung ist trotzdem in Sicht. Mit PSD3 und der geplanten Zahlungsdiensteverordnung will die EU den Kontozugang für Zahlungsinstitute stärken; AMLA wird zeigen müssen, ob eine zentrale Aufsicht die Inklusionslinie tatsächlich durchsetzt oder nur die Latte höher legt. Und der Supreme-Court-Fall Custodia könnte in den USA grundsätzlich klären, ob eine regulierte Bank ein Recht auf Zugang zum Zahlungssystem hat. Für die Krypto-Branche bleibt die Bilanz nüchtern: Eine Lizenz schützt vor Strafe, aber nicht vor dem leeren Konto. Der eigentliche Lackmustest der Regulierung ist nicht, ob man einsteigen darf, sondern ob man ein Konto behält.

Häufige Fragen (FAQ)

Was bedeutet Debanking bei Krypto?

Debanking bezeichnet den Fall, dass eine Bank einem Kryptounternehmen oder einer privaten Krypto-Nutzerin das Konto verweigert oder kündigt, nicht wegen eines konkreten Verdachts, sondern weil sie die gesamte Kundengruppe als zu risikoreich einstuft. Aufseher nennen dieses pauschale Aussortieren De-Risking; es ist eine Nebenwirkung strenger Geldwäscheregeln.

Habe ich in Deutschland ein Recht auf ein Konto, wenn ich Krypto handle?

Als Privatperson ja: Das Zahlungskontengesetz gibt jedem Verbraucher mit rechtmäßigem Aufenthalt in der EU einen einklagbaren Anspruch auf ein Basiskonto, den eine Bank nicht ohne triftigen Grund verweigern darf. Für Unternehmen gibt es dagegen kein allgemeines Recht auf ein Geschäftskonto; nur lizenzierte Zahlungs- oder E-Geld-Institute können sich auf den Kontozugang nach PSD2 Artikel 36 berufen.

Warum kündigen Banken Krypto-Firmen trotz MiCA-Lizenz das Konto?

Eine MiCA-Lizenz belegt, dass ein Anbieter reguliert ist, verpflichtet aber keine Bank, ihm ein Konto zu geben. Aus Sicht vieler Banken bleibt der Aufwand für Überwachung, Travel Rule und Sanktions-Screening hoch und das Bußgeldrisiko real, sodass die Kündigung betriebswirtschaftlich attraktiver erscheint als die laufende Kontrolle.

Was ändert die neue EU-Geldwäscheverordnung AMLR?

Ab dem 10. Juli 2027 gilt ein einheitliches EU-Regelwerk, überwacht von der neuen Behörde AMLA in Frankfurt. Es verlangt von Banken eine begründbare Einzelfallprüfung und erschwert damit pauschales Aussortieren; zugleich erhöht es die Compliance-Anforderungen, was risikobehaftete Kunden für Banken teurer machen kann. Ob das De-Risking eher bremst oder verstärkt, ist offen.

Was kann ich tun, wenn meine Bank mir wegen Krypto das Konto kündigt?

Fordern Sie eine schriftliche Begründung und prüfen Sie Ihren Rechtsanspruch: Privatpersonen können auf ein Basiskonto bestehen und sich bei der BaFin beschweren, Zahlungsinstitute können sich auf PSD2 berufen. Diversifizieren Sie Bankverbindungen, halten Sie Ihre Geldwäsche-Dokumentation bereit, und nutzen Sie Schlichtungsstellen wie den Bankenombudsmann.

Von Anneke de Vries, Regulierungsredaktion HOGE Wire.