Krypto-Geldwäsche 2026: Washington begnadigt, Brüssel verschärft

Innerhalb von zwölf Monaten hat der US-Präsident die beiden bekanntesten Geldwäsche-Verurteilten der Kryptobranche begnadigt: Changpeng Zhao, den Gründer von Binance, am 23. Oktober 2025, und die drei Gründer der Derivatebörse BitMEX bereits am 28. März 2025. Parallel ließ das Justizministerium das Zivilverfahren gegen Kraken fallen, legte die strafrechtliche Untersuchung gegen Binance beiseite und strich den Mixer Tornado Cash im März 2025 von der US-Sanktionsliste. Wer die amerikanische Linie der Jahre 2023 und 2024 kannte, als Rekordstrafen in Milliardenhöhe verhängt wurden, erkennt sie kaum wieder.

In Frankfurt sieht die Welt anders aus. Dort hat die neue EU-Geldwäschebehörde AMLA zum 1. Januar 2026 die einschlägigen Kompetenzen der Europäischen Bankenaufsicht übernommen, die deutsche Financial Intelligence Unit meldete für 2025 einen Rekord von 374.693 Verdachtsmeldungen (ein Plus von rund 41 Prozent), und die EU-Geldwäscheverordnung AMLR entfaltet ab dem 10. Juli 2027 ihre volle Wirkung. Bitcoin wird an diesem 15. Oktober um die 72.000 Euro gehandelt (CoinGecko), gut 3,5 Prozent höher als am Vortag, und der Markt feiert den Uptober, während sich die Regelwerke diesseits und jenseits des Atlantiks immer weiter voneinander entfernen.

Dieselbe Branche, zwei Richtungen. Dieser Text ordnet ein, was hinter der amerikanischen Kehrtwende steckt, warum eine Begnadigung das Gesetz nicht abschafft, und weshalb für eine Nutzerin oder eine Börse in Deutschland am Ende die europäische Entwicklung zählt, nicht die Schlagzeile aus Washington.

Zwei Kontinente, zwei Richtungen

Die Spaltung ist nicht kosmetisch. In den Vereinigten Staaten ist die Durchsetzung der Geldwäscheregeln bei Krypto zu einer politischen Entscheidung geworden, und diese Entscheidung lautet derzeit: zurückfahren. Begnadigungen, fallengelassene Verfahren, eine von der Sanktionsliste gestrichene Mixing-Software, dazu eine Börsenaufsicht, die sich aus dem Thema weitgehend verabschiedet hat. In der Europäischen Union ist dieselbe Durchsetzung dagegen eine Verwaltungsmaschine, die gerade hochgefahren wird, unabhängig vom politischen Zyklus, verankert in Verordnungen mit festen Stichtagen.

Für eine global tätige Börse bedeutet das ein geteiltes Regelwerk. Wer in Houston und in Hamburg zugleich Kundschaft bedient, muss künftig zwei Logiken gleichzeitig erfüllen: eine amerikanische, die Milde signalisiert, aber ihre Gesetze auf den Büchern behält, und eine europäische, die mit AMLR, der Transfer-of-Funds-Verordnung und der neuen Behörde AMLA in Frankfurt die Anforderungen Jahr für Jahr erhöht. Die folgenden Abschnitte zeigen, wie weit die beiden Systeme auseinanderliegen, was das konkret für Nutzer und Plattformen heißt und ob die ganze Überwachung überhaupt etwas bringt.

KYC, AML und wer in Deutschland zuständig ist

Zwei Begriffe werden ständig verwechselt. AML (Anti-Money-Laundering, auf Deutsch Geldwäschebekämpfung) ist das Dach: das Geldwäschegesetz (GwG) plus alle Kontrollen, die ein Unternehmen vorhalten muss. KYC (Know Your Customer) ist nur ein Teil davon, nämlich die Identitätsprüfung der Kundschaft, die Sorgfaltspflicht bei Begründung einer Geschäftsbeziehung (Paragraf 10 GwG) und, bei erhöhtem Risiko, die verstärkte Sorgfaltspflicht (Paragraf 15 GwG). Geldwäsche selbst verläuft klassisch in drei Phasen: Platzierung, Verschleierung und Integration; bei Krypto ist die Verschleierung die gefährlichste Phase, weil sich Mittel in Sekunden über Dutzende Adressen und Ketten verteilen lassen.

Ebenso hartnäckig ist ein zweiter Irrtum, diesmal zur Zuständigkeit. In den USA liegt die AML-Aufsicht bei FinCEN und, für Sanktionen, bei OFAC, beide gestützt auf den Bank Secrecy Act von 1970, nicht bei der Börsenaufsicht SEC. Die SEC kümmert sich um die Wertpapierdimension, nicht um Geldwäsche. In Deutschland trägt die BaFin zwei Hüte: Sie lizenziert Krypto-Dienstleister auf Grundlage der MiCAR und des deutschen Umsetzungsrechts und beaufsichtigt zugleich deren Pflichten nach dem GwG. Die Auswertung der Meldungen übernimmt jedoch eine andere Stelle, die Financial Intelligence Unit (FIU), angesiedelt bei der Generalzolldirektion; die eigentliche Strafverfolgung liegt bei den Staatsanwaltschaften.

Krypto-Börsen sind nach dem GwG Verpflichtete wie Banken. Sie müssen ihre Kundschaft identifizieren, Transaktionen laufend überwachen, bei Verdacht eine Verdachtsmeldung an die FIU abgeben (Paragraf 43 GwG) und dürfen die Betroffenen dabei nicht informieren; dieses Verbot der Informationsweitergabe, international tipping-off genannt, steht in Paragraf 47 GwG. Dass MiCA (die EU-Verordnung über Märkte für Kryptowerte) oft in einem Atemzug mit Geldwäsche genannt wird, ist ebenfalls irreführend: MiCA regelt Zulassung und Wohlverhalten der Dienstleister, die Geldwäschebekämpfung sitzt getrennt davon in GwG, AMLR und der Transfer-of-Funds-Verordnung.

Hinter der Kundenprüfung steht ein ganzes Pflichtenpaket, das sich in jeder entwickelten Geldwäscheordnung ähnelt: ein benannter Geldwäschebeauftragter, interne Sicherungsmaßnahmen und Richtlinien, regelmäßige Schulungen der Beschäftigten, eine unabhängige Prüfung der Kontrollen und, als Kern, ein risikobasierter Ansatz, der mehr Aufwand dort verlangt, wo das Risiko höher ist. Für eine Krypto-Börse heißt das in der Praxis: Transaktionsüberwachung in Echtzeit, Abgleich mit Sanktionslisten, Einstufung der Kundschaft nach Risiko und eine lückenlose Dokumentation, die einer Prüfung durch die BaFin standhält. Genau an diesem Pflichtenpaket scheiterten die später bestraften Offshore-Börsen, weil sie es schlicht nicht aufgebaut hatten.

Die amerikanische Kehrtwende: von Rekordstrafen zu Begnadigungen

Um die Wende zu verstehen, muss man wissen, wovon sie wegführt. Die Jahre 2023 bis 2025 brachten die härteste Durchsetzungswelle, die Krypto je gesehen hat. Angelsächsische Offshore-Börsen, die jahrelang ohne ernsthafte Identitätsprüfung Milliardenumsätze mit US-Kundschaft gemacht hatten, wurden eine nach der anderen zur Kasse gebeten.

Der Maßstab ist Binance. Im November 2023 einigte sich die größte Kryptobörse der Welt mit den US-Behörden auf eine Strafe von über 4,3 Milliarden US-Dollar (3,4 Milliarden an FinCEN, damals die höchste jemals verhängte Summe, plus 968 Millionen an OFAC). Die Börse hatte mehr als 100.000 verdächtige Transaktionen abgewickelt und dennoch nie eine einzige Verdachtsmeldung eingereicht. Gründer Changpeng Zhao bekannte sich schuldig, gegen den Bank Secrecy Act verstoßen zu haben, zahlte persönlich 50 Millionen US-Dollar und trat zurück. Justizminister Merrick Garland fasste es so zusammen: „Using new technology to break the law does not make you a disruptor. It makes you a criminal.“ (Neue Technik zu nutzen, um das Gesetz zu brechen, macht einen nicht zum Vordenker, sondern zum Kriminellen.) Das Justizministerium dokumentierte die Vereinbarung im Detail.

Binance war kein Einzelfall, sondern das größte Glied einer Kette. Die folgende Tabelle fasst die Welle zusammen, samt dem, was aus den Beteiligten inzwischen geworden ist.

Die Zahlen stammen aus den Mitteilungen der US-Staatsanwaltschaft: OKX zahlte im Februar 2025 über 504 Millionen US-Dollar und räumte ein, bis 2023 keine kommerzielle Software zur Transaktionsüberwachung eingesetzt zu haben; KuCoin kam im Januar 2025 auf über 297 Millionen US-Dollar und zog sich für zwei Jahre aus dem US-Markt zurück; die Derivatebörse BitMEX, bei der jahrelang eine E-Mail-Adresse zur Kontoeröffnung genügte, wurde zu 100 Millionen US-Dollar verurteilt. Dann kippte die Richtung.

Begnadigt heißt nicht entkriminalisiert

Am 28. März 2025 begnadigte Präsident Trump die drei BitMEX-Gründer Arthur Hayes, Benjamin Delo und Samuel Reed, die sich zuvor wegen Verstößen gegen den Bank Secrecy Act schuldig bekannt hatten (CoinDesk). Knapp sieben Monate später, am 23. Oktober 2025, folgte die prominenteste Begnadigung überhaupt: die von Changpeng Zhao (CoinDesk). Zhao hatte seine viermonatige Haftstrafe da längst verbüßt.

Hier lohnt eine juristische Präzisierung, die in den Schlagzeilen oft untergeht. Eine Begnadigung erlässt die Strafe einer Person; sie hebt weder das Gesetz auf, nach dem verurteilt wurde, noch macht sie die Milliardenstrafen der Unternehmen rückgängig. Die Vergleiche von Binance, OKX, KuCoin und BitMEX stehen weiter, das Geld ist eingezogen, und der Bank Secrecy Act gilt unverändert. Begnadigt wurden Menschen, nicht Paragrafen. Die demokratische Senatorin Elizabeth Warren nannte die Zhao-Begnadigung „corruption on stilts“ (Korruption auf Stelzen) und verwies auf die Krypto-Geschäfte im Umfeld des Präsidenten (CNN).

Noch widersprüchlicher wird das Bild beim Mixer Tornado Cash. Im März 2025 nahm OFAC die Software von der Sanktionsliste, nachdem ein Bundesberufungsgericht entschieden hatte, dass unveränderliche Smart Contracts kein „Eigentum“ im Sinne des Sanktionsrechts seien (CoinDesk). Gleichzeitig verurteilte eine Jury im August 2025 den Entwickler Roman Storm wegen des Betriebs eines unlizenzierten Geldtransmitters; bei den Vorwürfen der Geldwäsche und der Sanktionsverletzung blieb sie uneins. Die Neuauflage dieses Prozesses ist inzwischen auf den 26. April 2027 verschoben (The Block). Die USA lockern also an einer Stelle (Delisting, Begnadigungen) und verfolgen an anderer weiter. Geändert hat sich nicht das Gesetz auf dem Papier, sondern der Wille, es durchzusetzen, und dieser Wille ist eine politische Größe, umkehrbar mit der nächsten Regierung.

Europa zieht die Zügel an: AMLR, TFR und der 10. Juli 2027

Europa bewegt sich in die Gegenrichtung, und es tut das nicht über die Laune von Staatsanwälten, sondern über Verordnungen mit festen Terminen. Das Herzstück ist die Geldwäscheverordnung AMLR (Verordnung (EU) 2024/1624), die ab dem 10. Juli 2027 voll gilt. Ihr Artikel 79 verbietet Verpflichteten anonyme Krypto-Konten ebenso wie anonymisierende Instrumente, also Privacy Coins wie Monero oder Zcash. Hinzu kommen eine EU-weite Bargeldobergrenze von 10.000 Euro und die Pflicht für Krypto-Dienstleister, Sorgfaltspflichten bereits ab 1.000 Euro anzuwenden (EUR-Lex).

Schon in Kraft ist die Transfer-of-Funds-Verordnung (Verordnung (EU) 2023/1113), die europäische Fassung der sogenannten Travel Rule. Seit dem 30. Dezember 2024 muss jede Krypto-Überweisung Angaben zu Auftraggeber und Begünstigtem mitführen, und zwar ohne Mindestbetrag; in der klassischen Bankenwelt greift eine solche Pflicht erst oberhalb von Schwellenwerten, bei Krypto gibt es keinen Freibetrag. Überweisungen von oder an selbstverwahrte Wallets über 1.000 Euro lösen zusätzlich eine Eigentums- oder Kontrollprüfung aus (EUR-Lex). Die folgende Tabelle ordnet die Stichtage.

AMLA in Frankfurt: Europas neuer Geldwäsche-Aufseher

Die Behörde, die diesen Kurs durchsetzen soll, sitzt in Deutschland. Die Anti-Money Laundering Authority (AMLA) ist der erste EU-weite Geldwäsche-Aufseher, mit Hauptsitz im Frankfurter MesseTurm. Sie nahm im Sommer 2025 den Betrieb auf und übernahm zum 1. Januar 2026 das gesamte AML-Mandat der Europäischen Bankenaufsicht (Bundesfinanzministerium). Ab 2028 wird sie bis zu 40 besonders risikobehaftete Institute, die in mindestens sechs Mitgliedstaaten tätig sind, direkt beaufsichtigen; die Datenerhebung dafür begann im März 2026, die erste Auswahlrunde ist für 2027 geplant (Freshfields).

Das Arbeitsprogramm 2026 bis 2028 nennt drei Schwerpunkte: ein einheitliches Regelbuch (Single Rulebook), die Angleichung der Aufsichtspraxis und eine engere Zusammenarbeit der nationalen FIUs. AMLA-Chefin Bruna Szego, eine italienische Juristin mit langer Aufsichtserfahrung, fasste die Leitlinien ihrer Behörde vor dem Europäischen Parlament in fünf Worten zusammen: „ambition, cooperation, technology, communication and global leadership“ (AMLA). Den Kryptosektor hat die Behörde öffentlich als vorrangiges Geldwäscherisiko benannt, weshalb Beobachter erwarten, dass sich unter den ersten direkt beaufsichtigten Firmen auch große Krypto-Dienstleister finden.

Für Deutschland ist das ein Novum. Bisher war die BaFin erste und letzte Instanz; künftig könnte ein großer deutscher Krypto-Dienstleister einer europäischen Aufsicht in Frankfurt antworten müssen, nicht mehr nur der nationalen. Die Zentralisierung soll das Flickwerk aus 27 nationalen Regimen beenden, an dem sich Offshore-Anbieter jahrelang vorbeimanövriert haben.

Die deutsche Maschine läuft heiß: 374.693 Verdachtsmeldungen

Wie heiß die europäische Seite läuft, zeigt ein Bericht, der erst diese Woche durch die Fachpresse ging. Die deutsche FIU verzeichnete für 2025 insgesamt 374.693 Verdachtsmeldungen, rund 41 Prozent mehr als die etwa 265.700 des Vorjahres und der höchste Wert seit Bestehen des Meldewesens (Zoll). Allein die Kreditinstitute steuerten 319.857 Meldungen bei. Bemerkenswert für unsere Branche: Der Anteil der digitalen Finanzdienstleister, also Neobanken und teils Krypto-nahe Anbieter, stieg von 13 auf 29 Prozent des gesamten Meldeaufkommens. Dazu kam es 2025 zu 106 Sofortmaßnahmen mit einem Volumen von rund 751,8 Millionen Euro.

Ein Detail macht deutlich, wie sehr sich der deutsche Apparat gerade auf die Blockchain einstellt: Seit dem 1. März 2026 verlangt die FIU in Verdachtsmeldungen mit Krypto-Bezug die Angabe der Blockchain-Transaktions-ID, also der eindeutigen Kennung eines On-Chain-Vorgangs (Pressebox). Damit lässt sich eine Meldung direkt mit der öffentlichen Kette verknüpfen, ein kleiner, aber sprechender Schritt: Während Washington Mixer-Entwickler begnadigt, baut Berlin die On-Chain-Spur in sein Meldeformular ein.

Technisch läuft dieser Meldeverkehr über das von den Vereinten Nationen entwickelte System goAML, das die FIU für die strukturierte Übermittlung von Verdachtsmeldungen vorschreibt. Dass eine Meldung heute die Blockchain-Transaktions-ID enthalten muss, ist mehr als Formalie: Ermittler können einen gemeldeten Vorgang damit unmittelbar an die öffentliche Kette anschließen und mit den Daten von Analysefirmen wie Chainalysis, Elliptic oder TRM Labs verknüpfen. Die Transparenz der Blockchain, lange als Schwäche von Bitcoin gescholten, wird so zum schärfsten Werkzeug der Aufseher.

Der Kontrast zum Vorjahr steckt in einer zweiten Zahl: Die Zahl der Meldungen stieg kräftig, die der an Ermittlungsbehörden weitergeleiteten Analyseberichte sank von 87.731 auf 67.024. Die FIU verkauft das als „weniger, aber bessere“ Meldungen; Kritiker lesen daraus, dass ein wachsender Berg an Meldungen entsteht, der nicht zu mehr verwertbaren Hinweisen führt. Genau an dieser Stelle treffen sich, so paradox es klingt, die Skeptiker in Washington und die in Brüssel.

Viel Aufwand, wenig Ertrag? Was die Überwachung wirklich bringt

Die unbequeme Gemeinsamkeit beider Kontinente: Die Erfolgsquote sieht nirgends gut aus. In Deutschland führten nach Auswertung der Bundesrechtsanwaltskammer nur etwa 0,61 Prozent aller Verdachtsmeldungen zu einem Strafbefehl oder einer Verurteilung, und 96 Prozent der an die Staatsanwaltschaften abgegebenen Fälle wurden eingestellt (BRAK). Fairerweise gilt: Eine Einstellung bedeutet nicht zwangsläufig verschwendete Arbeit, weil Informationen aus eingestellten Verfahren andere Ermittlungen stützen können. Doch die Ausbeute an echten Verurteilungen ist winzig im Verhältnis zum Aufwand.

Der Grund für die magere Trefferquote liegt im System selbst. Verpflichtete melden im Zweifel lieber zu viel als zu wenig, weil eine unterlassene Meldung Haftung und Bußgeld nach sich ziehen kann, eine überflüssige dagegen folgenlos bleibt. So entsteht ein Anreiz zur defensiven Übermeldung, der die Zahlen in die Höhe treibt, ohne die Qualität zu heben. Die FIU muss anschließend aus Hunderttausenden Meldungen die wenigen wirklich relevanten herausfiltern, ein Nadel-im-Heuhaufen-Problem, das die Behörde mit dem Rückgang der weitergeleiteten Analyseberichte selbst dokumentiert.

Auf der Kette bestätigt sich das Bild. Laut dem Crypto-Crime-Report 2026 von Chainalysis flossen 2025 mindestens 154 Milliarden US-Dollar an illegale Adressen, ein Plus von 162 Prozent, aber weiterhin weniger als 1 Prozent des gesamten On-Chain-Volumens; rund 84 Prozent des illegalen Werts liefen über Stablecoins (Chainalysis). Die Botschaft ist doppeldeutig: Der weitaus größte Teil des Krypto-Verkehrs ist sauber, und das meiste Schmutziggeld bewegt sich längst nicht mehr über Privacy Coins, sondern über Stablecoins, deren Emittenten Adressen einfrieren können.

Peter Van Valkenburgh vom US-Thinktank Coin Center zieht daraus einen harten Schluss: Das bestehende AML- und KYC-Regime leiste „remarkably little“ (bemerkenswert wenig), um illegale Finanzströme zu verhindern, bei Kosten von mehr als 26 Milliarden US-Dollar pro Jahr allein in den USA und einer international geschätzten Beschlagnahmequote von nur rund 0,2 Prozent krimineller Gelder (Coin Center). Für die transatlantische Spaltung heißt das: Washington wettet darauf, dass sich der schwere Apparat nicht gelohnt hat und gelockert werden kann; Brüssel wettet darauf, dass eine straffere, zentral geführte Maschine die Quote endlich hebt. Beides sind, Stand heute, Wetten. Wer wissen will, wie dieselbe Logik im Steuerrecht wirkt, findet sie in unserer Analyse dazu, wie das Finanzamt über DAC8 mitliest.

Was die US-Kehrtwende für Nutzer in Deutschland bedeutet

Die wichtigste Nachricht für Leserinnen und Leser in Deutschland ist unspektakulär: Die amerikanischen Begnadigungen ändern an den Regeln hierzulande praktisch nichts. Die Pflichten einer deutschen Nutzerin und einer in Deutschland tätigen Börse ergeben sich aus GwG, AMLR und TFR, durchgesetzt von BaFin und FIU, und die laufen unabhängig von der Stimmung im Weißen Haus.

Konkret sind die Folgen des europäischen Kurses schon sichtbar. Handelsplätze in der EU nehmen Privacy Coins aus dem Angebot, um dem Artikel-79-Verbot zuvorzukommen; jede Überweisung trägt dank TFR Absender- und Empfängerdaten; Transfers von und zu selbstverwahrten Wallets über 1.000 Euro ziehen zusätzliche Prüfungen nach sich; Bargeld über 10.000 Euro ist EU-weit nicht mehr als Zahlung zulässig. Dazu kommt die doppelte Hürde aus MiCA-Lizenz und GwG-Registrierung, die ein seriöser Anbieter beide nehmen muss.

Eine indirekte Wirkung bleibt aber. Globale Börsen wie Binance, OKX oder Kraken, die in der EU Kundschaft bedienen, müssen die strengere europäische Latte erfüllen, egal wie nachsichtig Washington gerade ist. Die EU setzt damit faktisch den Mindeststandard für jede Plattform, die europäische Kundschaft will. Die amerikanische Lockerung verschafft diesen Häusern also Luft im Heimatmarkt, nicht aber in Frankfurt, Paris oder Amsterdam.

Der blinde Fleck beider Systeme: DeFi und Self-Hosted Wallets

Beide Regelwerke, das amerikanische wie das europäische, setzen einen Mittelsmann voraus: eine Börse oder einen Dienstleister, der zwischen Nutzer und Blockchain sitzt. An diesen Mittelsmann knüpfen Travel Rule, Sorgfaltspflicht und Verdachtsmeldung an. Reine Selbstverwahrung und erlaubnisfreies DeFi haben diesen Engpass nicht; hier gibt es niemanden, den man zur Identitätsprüfung verpflichten könnte.

Europa hat hier eine klare Linie gezogen. Patrick Hansen, Europa-Politikchef des Stablecoin-Emittenten Circle, stellte nach der Verabschiedung der AMLR klar: „Self custody wallets are not banned. Payments to/from self custody wallets are not banned. P2P transfers are explicitly excluded from AMLR“ (The Block). Selbstverwahrung und direkte Transfers zwischen privaten Wallets fallen also nicht unter das Regime; erfasst wird erst der Moment, in dem dieser Wert über einen Dienstleister zurück in den regulierten Kreislauf eintritt.

Die USA ziehen diese Linie unschärfer. Der Fall Storm prüft gerade, ob das Schreiben und Veröffentlichen unveränderlichen Codes bereits den Betrieb eines Geldtransmitters darstellt. Die Antwort steht aus, die Neuauflage des Prozesses kommt erst 2027. Für beide Systeme gilt derselbe Grenzfall: Was tun, wenn es niemanden gibt, den man identifizieren kann? In der Praxis schlägt die Kontrolle genau dort zu, wo digitaler Wert zu ausgabefähigem Geld wird, an der Kasse der Börse ebenso wie beim Auszahlen aus einem Krypto-Spiel.

Identität prüfen, ohne sie zu horten

Es gibt einen Punkt, an dem sich die beiden Systeme ausnahmsweise annähern könnten: bei der Technik der Identitätsprüfung selbst. Heute bedeutet KYC, dass man bei jeder Börse eine vollständige Ausweiskopie abgibt. Das ist doppelt problematisch, weil solche Kopien fälschbar sind und weil jede Datenbank voller Ausweise ein Honigtopf ist. Der Coinbase-Vorfall von 2025 führte das vor: Bestochene Support-Dienstleister im Ausland kopierten die Daten von rund 69.461 Kundinnen und Kunden; das Unternehmen lehnte ein Lösegeld von 20 Millionen US-Dollar ab (CoinDesk).

Die Gegenbewegung heißt wiederverwendbare, datensparsame Identität: einmal prüfen, überall beweisen. Die EUDI-Wallet nach eIDAS 2.0, überprüfbare Berechtigungsnachweise nach dem W3C-Standard, zero-knowledge-basierte KYC-Verfahren (etwa von Privado ID oder zkMe) und On-Chain-Attestierungen sollen es erlauben, nur das Nötige zu belegen („über 18“ statt des vollen Geburtsdatums) und die Rohdaten gar nicht erst herauszugeben. Wir haben diesen Ansatz an anderer Stelle ausführlich beschrieben, inklusive der Frage, wie sich Identität einmal prüfen und überall beweisen lässt.

Der Haken: Weder die AMLR noch die FATF haben ein eigenständiges zk-KYC bisher als vollwertige Erfüllung der Sorgfaltspflicht anerkannt; die Verantwortung bleibt beim regulierten Unternehmen, und die technischen Standards der EBA stehen aus. Die EUDI-Wallet gilt als der sauberste rechtliche Pfad, weil sie staatlich notifiziert ist. Ausgerechnet hier, bei der Frage, wie man prüft, ohne zu horten, könnten Washington und Brüssel am Ende zusammenfinden, während sie bei der Härte der Durchsetzung auseinanderdriften.

Ausblick: zwei Systeme auf Kollisionskurs

Die Schere dürfte sich weiter öffnen, bevor sie sich schließt. Drei Termine sind vorgemerkt: der 10. Juli 2027, an dem die AMLR voll greift; die erste Auswahl der direkt von AMLA beaufsichtigten Institute, ebenfalls 2027; und die Neuauflage des Storm-Prozesses im April 2027, die zeigen wird, wie weit die US-Justiz Entwickler noch verfolgt. Dazu kommt die offene Frage, ob eine künftige US-Regierung den Kurs erneut dreht, denn genau das ist die Schwäche eines Systems, das Durchsetzung zur politischen Entscheidung macht.

Für eine global aufgestellte Branche bedeuten zwei gegenläufige Regelwerke vor allem eines: Aufwand. Compliance-Teams müssen parallele Logiken fahren, Regulierungs-Arbitrage wird attraktiver, und Rechtssicherheit sieht anders aus. Für Nutzerinnen und Nutzer in Deutschland ist die Lage dagegen klar, fast unaufgeregt: Das Netz zieht sich zu, unabhängig davon, welche Begnadigung gerade aus Washington gemeldet wird. Wer in Europa mit Krypto handelt, sollte sich weniger an amerikanischen Schlagzeilen orientieren als am Kalender von AMLR, TFR und AMLA.

Häufige Fragen

Warum hat Trump CZ und die BitMEX-Gründer trotz Geldwäscheverstößen begnadigt?

Eine Begnadigung ist ein präsidiales Vorrecht; sie erlässt die Strafe einer Person, hebt aber weder das verletzte Gesetz auf noch macht sie die Milliardenstrafen der Unternehmen rückgängig. Die Begnadigungen sind Teil des kryptofreundlichen Kurses der Regierung: die BitMEX-Gründer wurden am 28. März 2025 begnadigt, Changpeng Zhao am 23. Oktober 2025.

Ändert die US-Begnadigungswelle etwas für deutsche Krypto-Nutzer?

Nein. Die Geldwäschepflichten in Deutschland folgen aus dem Geldwäschegesetz, der EU-Verordnung AMLR und der Transfer-of-Funds-Verordnung, durchgesetzt von BaFin und FIU. Diese Regeln laufen unabhängig von der US-Politik, und die EU verschärft sie weiter, mit vollem Inkrafttreten der AMLR am 10. Juli 2027.

Was ist AMLA und ab wann betrifft sie Krypto-Börsen?

AMLA ist die neue EU-Geldwäschebehörde mit Sitz in Frankfurt. Sie ist seit Sommer 2025 in Betrieb und hat zum 1. Januar 2026 das AML-Mandat der EU-Bankenaufsicht übernommen. Ab 2028 beaufsichtigt sie bis zu 40 besonders risikobehaftete Institute direkt; die Auswahl dieser Firmen beginnt 2027, und der Kryptosektor gilt als vorrangiges Risiko.

Verbietet die EU ab 2027 anonyme Krypto-Konten und Privacy Coins?

Ja, für Verpflichtete. Artikel 79 der AMLR verbietet ab dem 10. Juli 2027 anonyme Krypto-Konten und anonymisierende Instrumente, also Privacy Coins wie Monero oder Zcash. Zusätzlich gelten eine EU-weite Bargeldobergrenze von 10.000 Euro und eine Sorgfaltspflicht der Krypto-Dienstleister ab 1.000 Euro.

Bringt die Geldwäsche-Überwachung bei Krypto überhaupt etwas?

Die Bilanz ist durchwachsen. In Deutschland führten nur etwa 0,61 Prozent aller Verdachtsmeldungen zu einer Verurteilung, 96 Prozent der Fälle wurden eingestellt. Laut Chainalysis liegen illegale Krypto-Flüsse weiterhin unter 1 Prozent des On-Chain-Volumens, bei rund 154 Milliarden US-Dollar und einem Stablecoin-Anteil von etwa 84 Prozent. Kritiker wie Coin Center nennen den Nutzen gering, Befürworter verweisen auf die Rückverfolgbarkeit der offenen Blockchain.

Anneke de Vries berichtet für HOGE Wire über Krypto-Regulierung in Europa.