{"id":332,"date":"2026-08-22T04:30:39","date_gmt":"2026-08-22T04:30:39","guid":{"rendered":"https:\/\/hoge.gg\/de\/fatf-2026-travel-rule-vasps-durchsetzungsluecke\/"},"modified":"2026-08-22T04:30:39","modified_gmt":"2026-08-22T04:30:39","slug":"fatf-2026-travel-rule-vasps-durchsetzungsluecke","status":"publish","type":"post","link":"https:\/\/hoge.gg\/de\/fatf-2026-travel-rule-vasps-durchsetzungsluecke\/","title":{"rendered":"FATF 2026: Travel Rule, VASPs und die Durchsetzungsl\u00fccke"},"content":{"rendered":"

Im Jahr 2025 flossen nach Angaben von Chainalysis<\/a> mindestens 154 Milliarden US-Dollar an Krypto-Adressen mit illegalem Hintergrund, ein Plus von 162 Prozent gegen\u00fcber dem Vorjahr; Stablecoins machten dabei rund 84 Prozent des betroffenen Transaktionsvolumens aus. Und doch f\u00e4llt die Bilanz der Financial Action Task Force (FATF) im Sommer 2026 n\u00fcchtern aus: Die Regeln stehen weitgehend auf dem Papier, aber viel zu selten setzt sie jemand durch. Genau diese Kluft zwischen geschriebenem Gesetz und tats\u00e4chlichem Vollzug ist das Leitmotiv des siebten Targeted Update, den die FATF am 16. Juli 2026 ver\u00f6ffentlicht hat<\/a>.<\/p>

F\u00fcr deutschsprachige Leserinnen und Leser hat das Thema 2026 eine besondere Note. Das Zentrum der neuen europ\u00e4ischen Geldw\u00e4scheaufsicht liegt seit Anfang des Jahres in Frankfurt am Main: Die Anti-Money Laundering Authority (AMLA<\/a>) hat dort ihre Arbeit aufgenommen. Was die FATF in Paris als Empfehlung formuliert, wird \u00fcber die EU-Geldtransferverordnung, die Geldw\u00e4scheverordnung (AMLR) und das deutsche Geldw\u00e4schegesetz zu konkreten Pflichten f\u00fcr B\u00f6rsen, Verwahrer und am Ende auch f\u00fcr einzelne Nutzer. Dieser Beitrag erkl\u00e4rt, wie die FATF-Standards f\u00fcr Krypto funktionieren, warum die Durchsetzung hinterherhinkt und was das f\u00fcr Deutschland bedeutet. W\u00e4hrend Bitcoin Ende August 2026 bei rund 67.000 Euro notiert<\/a>, entscheidet sich abseits der Kursbewegungen, unter welchen Regeln der Markt k\u00fcnftig arbeitet.<\/p>

Was die FATF ist, und warum ihre Empfehlungen Krypto binden<\/h2>

Die Financial Action Task Force wurde 1989 von den G7-Staaten in Paris gegr\u00fcndet und ist bei der OECD angesiedelt. Sie ist keine Beh\u00f6rde mit Polizeigewalt, sondern ein Standardsetzer: Ihre 40 Empfehlungen definieren, wie L\u00e4nder Geldw\u00e4sche und Terrorismusfinanzierung bek\u00e4mpfen sollen. Rund 40 Mitglieder und ein globales Netzwerk von mehr als 200 Jurisdiktionen haben sich verpflichtet, diese Empfehlungen umzusetzen. Rechtlich sind sie unverbindlich, in der Praxis aber wirken sie wie hartes Recht, weil die FATF die Umsetzung bewertet und s\u00e4umige L\u00e4nder \u00f6ffentlich auf Listen setzt.<\/p>

F\u00fcr Krypto wurde 2018 ein entscheidender Schritt getan: Im Oktober jenes Jahres nahm die FATF die Begriffe „virtual asset“ (VA) und „virtual asset service provider“ (VASP) in ihr Glossar auf. Im Juni 2019 folgte die Interpretive Note zu Recommendation 15, samt der ersten risikobasierten Leitlinie und der vieldiskutierten Travel Rule. Seither ver\u00f6ffentlicht die FATF j\u00e4hrlich einen Targeted Update, der misst, wie weit die L\u00e4nder mit der Umsetzung sind. Der aktuelle, siebte Bericht stammt vom Juli 2026 und st\u00fctzt sich auf Daten mit Stand April 2026.<\/p>

Jahr<\/th>Meilenstein<\/th><\/tr><\/thead>
1989<\/td>Gr\u00fcndung der FATF durch die G7 in Paris, angesiedelt bei der OECD<\/td><\/tr>
Okt. 2018<\/td>R.15 erweitert: „virtual asset“ und „VASP“ kommen ins Glossar<\/td><\/tr>
Juni 2019<\/td>Interpretive Note zu R.15, erste RBA-Leitlinie, Travel Rule<\/td><\/tr>
Okt. 2021<\/td>Aktualisierte Leitlinie zu DeFi, NFTs, Stablecoins und unhosted Wallets<\/td><\/tr>
2022 bis 2025<\/td>J\u00e4hrliche Targeted Updates (der sechste mit Best Practices zur Travel-Rule-Aufsicht)<\/td><\/tr>
M\u00e4rz 2026<\/td>Sonderbericht zu Offshore-VASPs<\/td><\/tr>
16. Juli 2026<\/td>Siebter Targeted Update (Datenstand April 2026)<\/td><\/tr><\/tbody><\/table><\/figure>

Warum bindet das Deutschland? Weil die EU die FATF-Standards fast eins zu eins in Verordnungen und Richtlinien gie\u00dft und Deutschland diese wiederum im Geldw\u00e4schegesetz verankert. Wer in Frankfurt, Berlin oder Wien eine Krypto-B\u00f6rse betreibt, richtet seine Compliance letztlich nach einem Text aus, dessen Ursprung in Paris liegt.<\/p>

Von Recommendation 15 zur Travel Rule: die Bausteine<\/h2>

Ein virtual asset ist im FATF-Sprech jede digitale Wertdarstellung, die sich handeln oder f\u00fcr Zahlungs- und Anlagezwecke \u00fcbertragen l\u00e4sst. Ausdr\u00fccklich ausgenommen sind digitales Zentralbankgeld (das gilt als Fiat) sowie Verm\u00f6genswerte, die bereits als Wertpapiere reguliert sind. Diese Abgrenzung ist heikel: Ob ein Token ein Zahlungsmittel, eine Ware oder ein Wertpapier ist, entscheidet \u00fcber die zust\u00e4ndige Aufsicht. Wie umk\u00e4mpft die Einordnung sein kann, zeigt die Debatte um Gaming-Token und NFTs, die je nach Ausgestaltung mal als Sammlerst\u00fcck, mal als investment\u00e4hnliches Produkt behandelt werden; wer die Details nachlesen will, findet sie in unserer Analyse zu NFTs zwischen Wertpapier und Skin<\/a>.<\/p>

Ein VASP ist ein Unternehmen, das f\u00fcr andere mindestens eine von f\u00fcnf T\u00e4tigkeiten aus\u00fcbt: Tausch von VA gegen Fiat, Tausch von VA gegen VA, Transfer, Verwahrung oder Verwaltung sowie Finanzdienstleistungen rund um die Ausgabe von Token. Wer nur f\u00fcr sich selbst handelt, ist kein VASP; wer die Kontrolle \u00fcber fremde Gelder oder Schl\u00fcssel hat, in aller Regel schon. Diese Kontrollfrage ist der rote Faden der gesamten Regulierung: Sie entscheidet, wer Pflichten tr\u00e4gt und wer au\u00dfen vor bleibt.<\/p>

Die Travel Rule ist der bekannteste und meistdiskutierte Teil. Sie \u00fcbertr\u00e4gt Recommendation 16, urspr\u00fcnglich f\u00fcr Bank\u00fcberweisungen gedacht, auf Krypto: Sendet ein VASP Werte an einen anderen, muss er Angaben zu Auftraggeber und Beg\u00fcnstigtem mitschicken. Die FATF nennt eine Bagatellgrenze von 1.000 US-Dollar oder Euro, unterhalb derer vereinfachte Angaben gen\u00fcgen. Als Datenformat hat sich IVMS 101 durchgesetzt. Das klingt simpel, ist es aber nicht: Anders als das Bankensystem, das \u00fcber Jahrzehnte gewachsene Standards wie SWIFT nutzt, mussten VASPs erst eine gemeinsame Infrastruktur aufbauen, um diese Daten sicher und interoperabel auszutauschen.<\/p>

Der siebte Targeted Update 2026: viel Gesetz, wenig Vollzug<\/h2>

Die Kernbotschaft des Berichts vom 16. Juli 2026 l\u00e4sst sich in einem Satz zusammenfassen: Es gibt inzwischen fast \u00fcberall Regeln, aber viel zu selten Kontrolle. 83 Prozent der befragten Jurisdiktionen (91 von 109) haben die Travel Rule per Gesetz in Kraft gesetzt, gegen\u00fcber 73 Prozent im Vorjahr; z\u00e4hlt man L\u00e4nder mit laufenden Gesetzgebungsverfahren hinzu, sind es 93 Prozent. Bei den VA-Risikoanalysen liegt die Quote inzwischen bei 86 Prozent (nach 76 Prozent).<\/p>

Der Haken steckt in der Durchsetzung. Rund 60 Prozent der Jurisdiktionen mit Travel-Rule-Gesetzen haben bislang keine einzige Aufsichts- oder Vollzugsma\u00dfnahme ergriffen, wie die Auswertung von Chainalysis<\/a> zeigt. Bei der Einhaltung von Recommendation 15 stuft die FATF nur 34 Prozent der L\u00e4nder als weitgehend konform ein (nach 29 Prozent), 43 Prozent als teilweise konform und 22 Prozent als nicht konform. Weniger als 10 Prozent (13 von 139 L\u00e4ndern) erf\u00fcllen die pr\u00e4ventiven AML\/CFT-Standards vollst\u00e4ndig. Regeln zu erlassen ist eben billiger, als Aufsichtspersonal einzustellen, Pr\u00fcfungen durchzuf\u00fchren und Verst\u00f6\u00dfe zu ahnden.<\/p>

Besonders auff\u00e4llig ist die DeFi-L\u00fccke: 93 Prozent der befragten L\u00e4nder haben keinen einzigen als VASP qualifizierenden DeFi-Dienst identifiziert; nur vier haben \u00fcberhaupt Lizenzpflichten verh\u00e4ngt, zwei einen Dienst tats\u00e4chlich lizenziert, eines eine Ma\u00dfnahme durchgesetzt. Wer wissen will, warum die Frage, wer haftet, wenn nur Code l\u00e4uft, so schwer zu beantworten ist, findet in unserer Analyse zur DeFi-Compliance<\/a> den juristischen Hintergrund samt dem Kontroll-oder-hinreichender-Einfluss-Test der FATF.<\/p>

Kennzahl (siebter Update)<\/th>Wert 2026<\/th>Vergleich<\/th><\/tr><\/thead>
Travel Rule gesetzlich in Kraft<\/td>83 % (91\/109)<\/td>73 % (2025)<\/td><\/tr>
Travel Rule in Kraft oder in Arbeit<\/td>93 %<\/td>85 % (2025)<\/td><\/tr>
R.15 weitgehend konform<\/td>34 %<\/td>29 % (2025)<\/td><\/tr>
L\u00e4nder mit TR-Gesetz ohne Vollzug<\/td>ca. 60 %<\/td>neu erhoben<\/td><\/tr>
Pr\u00e4ventivstandards voll erf\u00fcllt<\/td><10 % (13\/139)<\/td>neu erhoben<\/td><\/tr>
DeFi: kein qualifizierender VASP gefunden<\/td>93 %<\/td>neu erhoben<\/td><\/tr>
Unhosted Wallets als Hochrisiko eingestuft<\/td>88 %<\/td>nur 23 % mit Metriken<\/td><\/tr>
VASP-Verbot verh\u00e4ngt<\/td>23 %<\/td>11 % (2023)<\/td><\/tr><\/tbody><\/table><\/figure>

Warum Stablecoins zum wichtigsten illegalen Kanal wurden<\/h2>

Vor wenigen Jahren war Bitcoin die bevorzugte W\u00e4hrung der Geldw\u00e4sche. Das hat sich gedreht. Nach dem Krypto-Kriminalit\u00e4tsbericht 2026 von Chainalysis entfallen inzwischen rund 84 Prozent des illegalen Transaktionsvolumens auf Stablecoins. Der Grund ist banal: Kriminelle sch\u00e4tzen an dollarwertstabilen Token dasselbe wie legale Nutzer, n\u00e4mlich geringe Volatilit\u00e4t, schnelle grenz\u00fcberschreitende \u00dcbertragbarkeit und tiefe Liquidit\u00e4t. Wichtig ist die Einordnung: Das illegale Volumen bleibt mit unter einem Prozent des gesamten On-Chain-Verkehrs klein, aber es w\u00e4chst absolut und konzentriert sich zunehmend auf staatliche Akteure.<\/p>

Die Zahlen f\u00fcr 2025 sind drastisch. Nordkoreanische Hacker stahlen laut Chainalysis rund 2 Milliarden US-Dollar, darunter 1,5 Milliarden aus dem Angriff auf die B\u00f6rse Bybit, dem gr\u00f6\u00dften Krypto-Diebstahl der Geschichte. Russland brachte mit dem rubelgedeckten Token A7A5 einen Kanal an den Start, \u00fcber den nach Angaben von CoinDesk<\/a> mehr als 93 Milliarden US-Dollar zur Sanktionsumgehung flossen; der von sanktionierten Einheiten empfangene Wert stieg um 694 Prozent. F\u00fcr die Aufsicht hei\u00dft das: Der eigentliche Hebel liegt nicht mehr nur bei den B\u00f6rsen, sondern bei den Emittenten der Stablecoins selbst, denn nur sie k\u00f6nnen Guthaben einfrieren. Wie unterschiedlich die EU und die USA diesen Hebel regulieren, zeigt unser \u00dcberblick zu den Stablecoin-Regeln 2026<\/a>.<\/p>

Der Fall Huione: die Blaupause f\u00fcr die nicht einfrierbare W\u00e4sche<\/h2>

Kein Fall illustriert die neue Bedrohungslage besser als die Huione Group aus Kambodscha. Die US-Finanzaufsicht FinCEN stufte den Verbund im Mai 2025 nach Section 311 des PATRIOT Act als „primary money laundering concern“ ein und schnitt ihn Ende 2025 per finaler Regel vom US-Finanzsystem ab. Nach Darstellung von FinCEN<\/a> wusch die Plattform zwischen August 2021 und Januar 2025 mindestens 4 Milliarden US-Dollar, unter anderem aus nordkoreanischen Cyber-Diebst\u00e4hlen und aus sogenannten Pig-Butchering-Betrugsmaschen in S\u00fcdostasien.<\/p>

Der brisanteste Teil: Huione brachte mit USDH einen eigenen Stablecoin heraus, der ausdr\u00fccklich als „unfreezable“, also nicht einfrierbar, vermarktet wurde. Damit f\u00e4llt genau jener Kontrollpunkt weg, auf den sich Aufseher zunehmend verlassen. US-Finanzminister Scott Bessent fasste das Problem so zusammen: „Die Huione Group hat sich als bevorzugter Marktplatz f\u00fcr b\u00f6sartige Cyber-Akteure wie Nordkorea und kriminelle Syndikate etabliert, die gew\u00f6hnlichen Amerikanerinnen und Amerikanern Milliarden von Dollar gestohlen haben.“ (US-Finanzministerium<\/a>) Der Fall zeigt, warum die FATF Stablecoins mit einer bewusst eingebauten Einfrier-Resistenz als eigene Risikokategorie behandelt.<\/p>

Offshore-VASPs: das Schlupfloch, das die FATF neu vermisst<\/h2>

Im M\u00e4rz 2026 legte die FATF einen eigenen Bericht zu Offshore-VASPs vor, also zu Anbietern, die sich in laxen Jurisdiktionen registrieren, ihre Kunden aber weltweit ansprechen. Das Muster ist typisch: Eine B\u00f6rse sitzt formal in einem kleinen Staat mit schwacher Aufsicht, bedient aber aktiv Nutzer in der EU und r\u00e4t ihnen mitunter sogar, per VPN auf die Plattform zuzugreifen. Laut Bericht nennen 88 Prozent der befragten L\u00e4nder solche werbenden Offshore-Anbieter als Sorge.<\/p>

Die damalige FATF-Pr\u00e4sidentin Elisa de Anda Madrazo wurde deutlich: „Der Bericht zeigt, wie Offshore-VASPs blinde Flecken schaffen, die Kriminelle ganz offensichtlich ausnutzen, um \u00fcber Betrug verwundbare Menschen zu sch\u00e4digen oder weltweit Terror zu finanzieren.“ (FATF<\/a>) Die vorgeschlagene Antwort ist ein Aktivit\u00e4tsanker: Wer Kunden in einem Land aktiv wirbt, soll dort auch der Aufsicht unterliegen, unabh\u00e4ngig vom Sitz. F\u00fcr die EU ist das mehr als Theorie, denn die neue AMLA soll gerade solche grenz\u00fcberschreitenden Konstruktionen ins Visier nehmen.<\/p>

Grau- und schwarze Liste: die sch\u00e4rfste Waffe der FATF<\/h2>

Die eigentliche Durchsetzungsmacht der FATF liegt nicht in Krypto-Detailregeln, sondern in ihren L\u00e4nderlisten. Auf der schwarzen Liste (Aufruf zum Handeln) stehen Hochrisikostaaten, gegen die versch\u00e4rfte Gegenma\u00dfnahmen empfohlen werden. Nach dem Plenum vom Juni 2026 blieb diese Liste unver\u00e4ndert und umfasst weiterhin Nordkorea, den Iran und Myanmar. Die graue Liste (verst\u00e4rkte Beobachtung) wurde angepasst: Neu aufgenommen wurden der Irak und Bosnien und Herzegowina, gestrichen Namibia und Algerien, womit sie 22 Jurisdiktionen z\u00e4hlt (ComplyAdvantage<\/a>).<\/p>

Warum ist das so wirkm\u00e4chtig? Wer auf der grauen Liste landet, erlebt, dass Korrespondenzbanken vorsichtiger werden, Zahlungen l\u00e4nger dauern, Investitionen abflie\u00dfen und Ratings unter Druck geraten. Kein Krypto-Gesetz entfaltet einen vergleichbaren Hebel. Gerade deshalb ist das Durchsetzungsdefizit so heikel: Solange schwache Umsetzung nur selten in eine Listung m\u00fcndet, bleibt der Anreiz gering, Krypto-Aufsicht wirklich mit Personal und Pr\u00fcfungen zu unterlegen.<\/p>

Die britische Pr\u00e4sidentschaft: Betrug r\u00fcckt ins Zentrum<\/h2>

Zum 1. Juli 2026 wechselte der FATF-Vorsitz von Mexiko auf das Vereinigte K\u00f6nigreich. Neuer Pr\u00e4sident ist Giles Thomson, Director for Economic Crime and Sanctions im britischen Finanzministerium, dessen Amtszeit bis zum 30. Juni 2028 l\u00e4uft. Die FATF hat unter der neuen Pr\u00e4sidentschaft den Kampf gegen Betrug ins Zentrum ger\u00fcckt (FATF<\/a>). Der Grund: In der j\u00fcngsten Bewertungsrunde war Betrug in fast 90 Prozent der F\u00e4lle die Straftat, die kriminelle Erl\u00f6se \u00fcberhaupt erst erzeugt; die gesch\u00e4tzten Verluste durch Scams in den Jahren 2024 und 2025 gehen in die Hunderte Milliarden Dollar.<\/p>

F\u00fcr Krypto benennt die FATF mehrere Priorit\u00e4ten: organisierte Betrugszentren in S\u00fcdostasien, nordkoreanische Cyber-Diebst\u00e4hle und Sanktionsumgehung, den wachsenden Einsatz k\u00fcnstlicher Intelligenz bei Betrug und W\u00e4sche sowie den Missbrauch von Stablecoins, ausdr\u00fccklich einschlie\u00dflich eines propriet\u00e4ren, gegen Einfrieren und Beschlagnahme gebauten Stablecoins, ein klarer Verweis auf F\u00e4lle wie Huione. Die Aufsicht \u00fcber Stablecoins hat die FATF damit zu einer ihrer zentralen Handlungsempfehlungen f\u00fcr Regierungen und Privatsektor erhoben.<\/p>

Wie die EU die FATF-Regeln \u00fcbersetzt: TFR, AMLR und die AMLA in Frankfurt<\/h2>

In Europa werden aus FATF-Empfehlungen unmittelbar geltende Verordnungen. Den Kern bildet die Geldtransferverordnung (Transfer of Funds Regulation, TFR; Verordnung (EU) 2023\/1113), die seit dem 30. Dezember 2024 die Travel Rule auf Kryptowerte ausdehnt (EUR-Lex<\/a>). Anders als der FATF-Standard kennt die EU-Fassung bei Krypto-Transfers zwischen zwei Anbietern keine Bagatellgrenze: Auftraggeber- und Beg\u00fcnstigtendaten m\u00fcssen unabh\u00e4ngig vom Betrag mitreisen. Das ist strenger als die FATF-Vorgabe und strenger als die US-Regel.<\/p>

Die AML-Pflichten selbst stehen nicht in der MiCA-Verordnung, sondern getrennt davon im EU-Geldw\u00e4schepaket. Die neue Geldw\u00e4scheverordnung (AMLR, Verordnung (EU) 2024\/1624) gilt ab dem 10. Juli 2027 und verbietet unter anderem anonyme Krypto-Konten und Anonymisierungsdienste; f\u00fcr Transfers von oder zu selbst gehosteten Wallets oberhalb von 1.000 Euro schreibt sie zus\u00e4tzliche Pr\u00fcfpflichten vor (EUR-Lex<\/a>). MiCA regelt die Zulassung von Krypto-Dienstleistern; die Geldw\u00e4scheaufsicht ist eine eigene Ebene, wie unsere Analyse zu MiCA in Deutschland<\/a> im Detail zeigt.<\/p>

Und dann ist da die AMLA. Die neue europ\u00e4ische Geldw\u00e4schebeh\u00f6rde hat ihren Sitz in Frankfurt am Main und \u00fcbernahm zum 1. Januar 2026 die AML\/CFT-Zust\u00e4ndigkeiten von der Europ\u00e4ischen Bankenaufsicht. 2026 ist ein Aufbaujahr; die direkte Aufsicht \u00fcber zun\u00e4chst rund 40 besonders risikoreiche, grenz\u00fcberschreitend t\u00e4tige Verpflichtete, zu denen die gr\u00f6\u00dften Krypto-Dienstleister z\u00e4hlen d\u00fcrften, beginnt erst 2028. AMLA-Chefin Bruna Szego warnte bei einer Anh\u00f6rung vor den Aussch\u00fcssen ECON und LIBE am 15. Juli 2026 vor den Nebenwirkungen des Marktumbruchs nach dem Ende der MiCA-\u00dcbergangsfrist: „Weil wir wissen, dass Kunden zum Abzug ihrer Mittel dr\u00e4ngen werden, wird das zus\u00e4tzlichen Druck auf diese VASPs erzeugen.“ (The Crypto Times<\/a>) Berichten \u00fcber ihre Aussage zufolge k\u00f6nnte MiCA das Geldw\u00e4scheproblem kurzfristig sogar versch\u00e4rfen, weil eine gro\u00dfe Kundenwanderung zwischen abwickelnden und lizenzierten Plattformen neue Einfallstore \u00f6ffnet.<\/p>

Deutschland konkret: GwG, BaFin und die FIU beim Zoll<\/h2>

Auf nationaler Ebene setzt Deutschland die Vorgaben im Geldw\u00e4schegesetz (GwG) um. Paragraf 2 GwG z\u00e4hlt die Verpflichteten auf, darunter neben Banken, Notaren und G\u00fcterh\u00e4ndlern seit Jahren auch die Kryptowerte-Dienstleister. Wer einen Geldw\u00e4scheverdacht hat, muss nach Paragraf 43 GwG eine Verdachtsmeldung abgeben, und zwar an die Financial Intelligence Unit. Diese ist in Deutschland, anders als in vielen anderen L\u00e4ndern, nicht bei der Finanzaufsicht angesiedelt, sondern bei der Generalzolldirektion, also beim Zoll (Zoll<\/a>).<\/p>

2026 ist auch national ein \u00dcbergangsjahr. Zum 1. M\u00e4rz 2026 sind neue Vorgaben f\u00fcr Form und Inhalt von Verdachtsmeldungen in Kraft getreten: Die GwG-Meldeverordnung schreibt eine strukturierte, maschinenlesbare \u00dcbermittlung vor, damit die FIU Meldungen einheitlicher und in besserer Qualit\u00e4t auswerten kann. F\u00fcr die laufende Aufsicht \u00fcber Krypto-Anbieter ist in Deutschland die BaFin zust\u00e4ndig; ihr Merkblatt zu Kryptowerte-Dienstleistungen erl\u00e4utert, dass MiCA und BaFin die Anbieter und Emittenten regulieren, nicht das Protokoll selbst (BaFin<\/a>). Die gro\u00dfe Reform, das voll wirksame EU-Geldw\u00e4schepaket, greift erst ab Juli 2027; bis dahin arbeiten deutsche Anbieter mit einem Nebeneinander aus GwG, TFR und den Vorbereitungen auf die AMLR.<\/p>

FATF, EU und USA im Vergleich<\/h2>

Drei Rechtsr\u00e4ume, drei Geschwindigkeiten. Die folgende \u00dcbersicht zeigt, wie unterschiedlich derselbe FATF-Standard in Europa und den USA ankommt. Wichtig f\u00fcr die US-Seite: Zust\u00e4ndig f\u00fcr die Travel Rule und die Geldw\u00e4scheaufsicht ist dort FinCEN (Teil des Finanzministeriums), nicht die Wertpapieraufsicht SEC; Sanktionen setzt das OFAC durch. Die SEC ist nur zust\u00e4ndig, wenn ein Token als Wertpapier gilt.<\/p>

Aspekt<\/th>FATF-Standard<\/th>EU (TFR\/AMLR)<\/th>USA (BSA\/FinCEN)<\/th><\/tr><\/thead>
Travel-Rule-Schwelle<\/td>1.000 USD\/EUR<\/td>keine Schwelle bei Krypto (Anbieter zu Anbieter)<\/td>3.000 USD<\/td><\/tr>
Federf\u00fchrung<\/td>Standardsetzer, keine Beh\u00f6rde<\/td>AMLA (Frankfurt) plus nationale Aufsicht<\/td>FinCEN und OFAC (nicht die SEC)<\/td><\/tr>
Selbst gehostete Wallets<\/td>risikobasiert<\/td>Zusatzpr\u00fcfung ab 1.000 EUR<\/td>keine spezifische Transferpflicht<\/td><\/tr>
Anonyme Konten, Privacy Coins<\/td>abgeraten<\/td>verboten ab Juli 2027<\/td>keine generelle Verbotsnorm<\/td><\/tr>
Stablecoin-AML<\/td>zentrale Priorit\u00e4t<\/td>AMLR und MiCA getrennt geregelt<\/td>GENIUS Act (BSA-Pflichten f\u00fcr Emittenten)<\/td><\/tr><\/tbody><\/table><\/figure>

In den USA hat der 2025 verabschiedete GENIUS Act erstmals einen bundesweiten Rahmen f\u00fcr Zahlungs-Stablecoins geschaffen und deren Emittenten ausdr\u00fccklich den Geldw\u00e4schepflichten unterworfen; FinCEN und OFAC legten im Fr\u00fchjahr 2026 dazu einen gemeinsamen Regelentwurf vor. Die Sto\u00dfrichtung ist auf beiden Seiten des Atlantiks dieselbe: Wenn der Transferkanal schwer zu \u00fcberwachen ist, greift man beim Emittenten des Geldwerts an.<\/p>

Die Sunrise-L\u00fccke und selbst gehostete Wallets<\/h2>

Zwei technische Probleme untergraben die Travel Rule in der Praxis. Das erste ist die Sunrise-L\u00fccke: Weil L\u00e4nder die Regel zu unterschiedlichen Zeitpunkten in Kraft setzen, senden Anbieter aus regulierten Jurisdiktionen Daten an Empf\u00e4nger, die dazu noch gar nicht verpflichtet sind, und umgekehrt. Solange nicht \u00fcberall dieselben Pflichten gelten, bleiben Datenstr\u00f6me l\u00fcckenhaft, und genau das nutzen Offshore-Anbieter aus.<\/p>

Das zweite Problem sind selbst gehostete (unhosted) Wallets. 88 Prozent der L\u00e4nder stufen Peer-to-Peer-Aktivit\u00e4t \u00fcber solche Wallets als hohes Risiko ein, doch nur 23 Prozent erheben \u00fcberhaupt Kennzahlen dazu. Hier st\u00f6\u00dft die VASP-Logik an ihre Grenze: Ohne Intermedi\u00e4r gibt es niemanden, der Daten mitschickt. Das betrifft auch legitime Anwendungen wie Zahlungen \u00fcber das Lightning Network<\/a> f\u00fcr Auslands\u00fcberweisungen. Die EU zieht die Grenze pragmatisch: Interagiert eine regulierte Plattform mit einer selbst gehosteten Wallet oberhalb von 1.000 Euro, muss sie zus\u00e4tzlich pr\u00fcfen, wer diese Wallet kontrolliert. Ein spannender Gegentrend ist Compliance-Technik, die Privatsph\u00e4re nicht opfert; Ans\u00e4tze zu verifizierbaren, aber vertraulichen Nachweisen, wie sie etwa das Projekt Ritual<\/a> verfolgt, deuten an, wie sich Nachweis und Datensparsamkeit k\u00fcnftig verbinden lassen k\u00f6nnten.<\/p>

Was das f\u00fcr Nutzer, CASPs und Entwickler bedeutet<\/h2>

F\u00fcr Privatanleger hei\u00dft die neue Lage vor allem: mehr Datenabfragen. Wer \u00fcber eine lizenzierte Plattform sendet, muss damit rechnen, dass Name und weitere Angaben mit\u00fcbertragen werden, und dass Transfers zu oder von der eigenen Hardware-Wallet ab 1.000 Euro zus\u00e4tzliche Nachweise ausl\u00f6sen. Selbstverwahrung bleibt erlaubt, wird an der Schnittstelle zu regulierten Anbietern aber sichtbarer. Auch Staking-Angebote geraten in dieses Raster, sobald ein Anbieter Gelder verwahrt oder verwaltet; unser Vergleich von Lido, Rocket Pool und Frax<\/a> zeigt, wie unterschiedlich stark diese Modelle auf Intermedi\u00e4re setzen.<\/p>

F\u00fcr Krypto-Dienstleister (CASPs) verschiebt sich der Aufwand von der Zulassung zur laufenden Compliance: Travel-Rule-Infrastruktur, Sanktionsscreening, Verdachtsmeldungen in maschinenlesbarer Form und ab 2028 die direkte AMLA-Aufsicht f\u00fcr die gr\u00f6\u00dften H\u00e4user. F\u00fcr Entwickler bleibt die entscheidende Frage die nach der Kontrolle: Wer Schl\u00fcssel, Upgrade-Rechte oder Geb\u00fchrenfl\u00fcsse steuert, ger\u00e4t eher in die VASP-Definition als wer reinen, unver\u00e4nderlichen Code ver\u00f6ffentlicht. Die FATF-Linie und die europ\u00e4ische Umsetzung laufen hier parallel: Haftung folgt Kontrolle und Ertrag, nicht dem Etikett „dezentral“.<\/p>

Ausblick: 2027 wird zum Stichjahr<\/h2>

Die Richtung ist klar, das Tempo nicht. Der 10. Juli 2027 markiert den Tag, an dem die AMLR voll wirksam wird, samt Verbot anonymer Krypto-Konten und Anonymisierungsdienste. 2028 nimmt die AMLA in Frankfurt ihre direkte Aufsicht \u00fcber die risikoreichsten grenz\u00fcberschreitenden Anbieter auf. Die AMLA hat zudem f\u00fcr Ende 2026 einen Bericht angek\u00fcndigt, der die Geldw\u00e4scherisiken im Krypto-Sektor und die tats\u00e4chliche Aufsichtspraxis der Mitgliedstaaten vergleicht, ein direkter Angriff auf das Durchsetzungsdefizit, das die FATF beklagt.<\/p>

Ob die L\u00fccke zwischen Regel und Vollzug schrumpft, entscheidet sich nicht an neuen Gesetzestexten, sondern an Personal, Pr\u00fcfungen und Sanktionen. Die FATF hat mit dem siebten Update den Finger pr\u00e4zise in die Wunde gelegt: Ein Land, das die Travel Rule beschlie\u00dft, sie aber nie kontrolliert, erf\u00fcllt den Standard auf dem Papier und verfehlt ihn in der Sache. F\u00fcr Deutschland und die EU liegt die Chance darin, mit der AMLA erstmals eine Instanz zu haben, die genau das messen und, ab 2028, auch durchsetzen kann. Bis dahin gilt: Die Regeln sind geschrieben. Jetzt kommt der schwierigere Teil.<\/p>

H\u00e4ufig gestellte Fragen<\/h2>

Was ist die FATF Travel Rule einfach erkl\u00e4rt?<\/h3>

Die Travel Rule (Recommendation 16) verpflichtet Krypto-Dienstleister, bei Transfers Angaben zu Auftraggeber und Beg\u00fcnstigtem mitzuschicken, \u00e4hnlich wie bei Bank\u00fcberweisungen. Die FATF nennt eine Schwelle von 1.000 US-Dollar oder Euro; in der EU gilt bei Transfers zwischen zwei Anbietern gar keine Untergrenze.<\/p>

Gilt die FATF-Empfehlung direkt in Deutschland?<\/h3>

Nein. FATF-Empfehlungen sind rechtlich unverbindlich. Verbindlich werden sie erst \u00fcber EU-Recht (Geldtransferverordnung und Geldw\u00e4scheverordnung) und das deutsche Geldw\u00e4schegesetz. Die Aufsicht \u00fcber Krypto-Anbieter f\u00fchrt in Deutschland die BaFin, Verdachtsmeldungen gehen an die FIU beim Zoll.<\/p>

Was ist ein VASP?<\/h3>

Ein Virtual Asset Service Provider ist ein Unternehmen, das f\u00fcr andere mindestens eine von f\u00fcnf Krypto-T\u00e4tigkeiten aus\u00fcbt: Tausch gegen Fiat, Tausch von Krypto gegen Krypto, Transfer, Verwahrung sowie Finanzdienstleistungen rund um die Token-Ausgabe. In der EU entspricht das weitgehend dem MiCA-Begriff des Krypto-Dienstleisters (CASP).<\/p>

Warum kritisiert die FATF 2026 die Durchsetzung?<\/h3>

Weil viele L\u00e4nder Gesetze erlassen, aber nicht kontrollieren. Laut siebtem Targeted Update haben rund 60 Prozent der Jurisdiktionen mit Travel-Rule-Gesetzen keine einzige Aufsichts- oder Vollzugsma\u00dfnahme ergriffen, und weniger als 10 Prozent erf\u00fcllen die pr\u00e4ventiven Standards vollst\u00e4ndig.<\/p>

Was ist die AMLA und warum sitzt sie in Frankfurt?<\/h3>

Die AMLA ist die neue EU-Beh\u00f6rde zur Bek\u00e4mpfung der Geldw\u00e4sche. Sie hat ihren Sitz in Frankfurt am Main, \u00fcbernahm Anfang 2026 die AML-Zust\u00e4ndigkeiten von der Europ\u00e4ischen Bankenaufsicht und soll ab 2028 die risikoreichsten grenz\u00fcberschreitenden Anbieter, darunter gro\u00dfe Krypto-Dienstleister, direkt beaufsichtigen.<\/p>