{"id":538,"date":"2026-09-13T04:28:50","date_gmt":"2026-09-13T04:28:50","guid":{"rendered":"https:\/\/hoge.gg\/de\/fatf-deutschland-2026-geldwaesche-amt-bbf-zoll\/"},"modified":"2026-09-13T04:28:50","modified_gmt":"2026-09-13T04:28:50","slug":"fatf-deutschland-2026-geldwaesche-amt-bbf-zoll","status":"publish","type":"post","link":"https:\/\/hoge.gg\/de\/fatf-deutschland-2026-geldwaesche-amt-bbf-zoll\/","title":{"rendered":"FATF, Krypto und Deutschland: das Amt, das nie kam"},"content":{"rendered":"

Im Juli 2026 zog die Financial Action Task Force (FATF) eine ern\u00fcchternde Bilanz. In 83 Prozent der untersuchten L\u00e4nder gilt die sogenannte Travel Rule f\u00fcr Kryptowerte inzwischen als geltendes Recht, doch fast die H\u00e4lfte dieser L\u00e4nder hat noch nie eine einzige Aufsichts- oder Sanktionsma\u00dfnahme dazu ergriffen. Die Regeln stehen auf dem Papier; angewendet werden sie kaum. Die FATF nennt das die Durchsetzungsl\u00fccke<\/a>, und sie zieht sich quer durch die gesamte Krypto-Regulierung.<\/p>

Deutschland ist ein Musterbeispiel f\u00fcr dieses Muster, und zwar auf eine unbequeme Weise. Die Bundesrepublik geh\u00f6rt zu den Gr\u00fcndungsmitgliedern der FATF, sie schreibt die globalen Regeln also mit. 2022 bekam sie von genau dieser FATF ein kritisches Zeugnis. Die Antwort der damaligen Bundesregierung war ehrgeizig: ein neues, schlagkr\u00e4ftiges Bundesamt zur Bek\u00e4mpfung von Finanzkriminalit\u00e4t, mit bis zu 1.700 Stellen. Dieses Amt ist nie er\u00f6ffnet worden. Statt eines neuen Schwergewichts bekommt Deutschland 2027 einen umgebauten Zoll.<\/p>

F\u00fcr Anleger klingt das nach Verwaltungsklein-Klein, ist es aber nicht. Bitcoin steht bei rund 66.500 Euro (CoinGecko<\/a>), der Stablecoin-Markt bei \u00fcber 290 Milliarden US-Dollar (CoinGecko<\/a>), und die Ein- und Ausstiegspunkte in diesen Markt, die B\u00f6rsen und Verwahrer, sind vollst\u00e4ndig regulierte Unternehmen. Wer 2026 in Deutschland Krypto kauft, verkauft oder \u00fcberweist, bewegt sich in einem Regelwerk, dessen Fundament die FATF gelegt hat. Wie gut dieses Fundament tr\u00e4gt, h\u00e4ngt weniger von den Regeln ab als davon, wer sie durchsetzt. Und genau da wackelt es.<\/p>

Was die FATF ist und warum Deutschland zuh\u00f6rt<\/h2>

Die FATF wurde 1989 auf dem G7-Gipfel in Paris gegr\u00fcndet, zun\u00e4chst als Antwort auf die Geldw\u00e4sche aus dem Drogenhandel. Sie ist keine Beh\u00f6rde, sie kann niemanden verhaften und keine Bu\u00dfgelder verh\u00e4ngen. Was sie tut, ist Standards setzen: die 40 Empfehlungen, an denen sich rund 200 L\u00e4nder und Territorien im FATF-Netzwerk orientieren. F\u00fcr sich genommen ist das weiches Recht, unverbindliche Leitlinien. Die Wirkung entsteht durch zwei Hebel.<\/p>

Der erste Hebel ist die gegenseitige Pr\u00fcfung. In den sogenannten Mutual Evaluations schickt die FATF Pr\u00fcfteams in die Mitgliedsl\u00e4nder und benotet, wie gut das Land seine Empfehlungen technisch umgesetzt hat und, wichtiger noch, wie wirksam es sie tats\u00e4chlich anwendet. Der zweite Hebel ist die graue und die schwarze Liste. Wer auf der schwarzen Liste landet, gilt als Hochrisiko-Land; Banken weltweit ziehen dann die Rei\u00dfleine bei Zahlungen. Diese Listen sind das sch\u00e4rfste Instrument der FATF, und sie sind der Grund, warum auch Deutschland genau zuh\u00f6rt, wenn die Pr\u00fcfer kommen. Ein schlechtes Zeugnis kostet keine Strafe, aber Reputation, Korrespondenzbankbeziehungen und am Ende reales Geld.<\/p>

Seit 2018 hat die FATF ihre Empfehlungen konsequent auf Kryptowerte ausgeweitet. Das war die eigentliche Zeitenwende f\u00fcr die Branche: Aus einem regelfreien Raum wurde eine beaufsichtigte Anlageklasse, deren Dienstleister denselben Pflichten unterliegen wie eine Bank. Dieselbe Logik, die einst institutionelle Produkte wie die Krypto-ETFs<\/a> erst investierbar machte, verlangt an den Ein- und Ausstiegspunkten volle Transparenz \u00fcber K\u00e4ufer und Verk\u00e4ufer.<\/p>

R.15, VASPs und die Travel Rule: die Krypto-Regeln der FATF<\/h2>

Der Kern der Krypto-Regulierung steckt in zwei Empfehlungen. Empfehlung 15 (R.15) wurde im Oktober 2018 so ver\u00e4ndert, dass zwei neue Begriffe ins FATF-Glossar wanderten: der virtuelle Verm\u00f6genswert (Virtual Asset, VA) und der Dienstleister f\u00fcr virtuelle Verm\u00f6genswerte (Virtual Asset Service Provider, VASP). Ein VA ist eine digitale Wertdarstellung, die sich handeln oder f\u00fcr Zahlung und Investition \u00fcbertragen l\u00e4sst; Zentralbankgeld und bereits regulierte Wertpapiere sind ausdr\u00fccklich ausgenommen. Ein VASP ist ein Unternehmen, das f\u00fcr Dritte eine von f\u00fcnf T\u00e4tigkeiten aus\u00fcbt: Tausch zwischen Krypto und Fiatgeld, Tausch zwischen verschiedenen Kryptowerten, \u00dcbertragung, Verwahrung oder Finanzdienstleistungen rund um die Ausgabe von Token.<\/p>

Im Juni 2019 folgte die Auslegungsnote zu R.15 samt erster risikobasierter Leitlinie, und mit ihr die \u00dcbertragung der Travel Rule auf Kryptowerte. Die Travel Rule stammt aus Empfehlung 16 und ist im klassischen Zahlungsverkehr uralt: Bei einer \u00dcberweisung m\u00fcssen Angaben zu Auftraggeber und Empf\u00e4nger mitreisen. Auf Krypto \u00fcbertragen hei\u00dft das, dass ein VASP bei einer Transaktion Name, Adresse und Kontodaten von Sender und Empf\u00e4nger erheben und an den empfangenden Dienstleister weitergeben muss. Als technischer Standard daf\u00fcr hat sich IVMS 101 durchgesetzt, ein einheitliches Datenformat, damit B\u00f6rse A und Verwahrer B dieselbe Sprache sprechen. Im Oktober 2021 aktualisierte die FATF ihre Leitlinien noch einmal und dehnte sie auf DeFi, NFTs, Stablecoins und Transfers auf selbstverwahrte Wallets aus.<\/p>

Zeitpunkt<\/th>Schritt<\/th>Bedeutung<\/th><\/tr><\/thead>
1989<\/td>FATF gegr\u00fcndet (G7, Paris)<\/td>Globale Standards gegen Geldw\u00e4sche<\/td><\/tr>
Okt. 2018<\/td>R.15 erweitert<\/td>VA und VASP kommen ins Glossar<\/td><\/tr>
Juni 2019<\/td>Auslegungsnote + erste Leitlinie<\/td>Travel Rule gilt f\u00fcr Krypto<\/td><\/tr>
Okt. 2021<\/td>Aktualisierte Leitlinien<\/td>DeFi, NFTs, Stablecoins, unhosted Wallets<\/td><\/tr>
Juni 2025<\/td>Sechstes gezieltes Update<\/td>Best Practices zur Travel-Rule-Aufsicht<\/td><\/tr>
M\u00e4rz 2026<\/td>Sonderberichte<\/td>Offshore-VASPs sowie Stablecoins\/unhosted Wallets<\/td><\/tr>
Juli 2026<\/td>Siebtes gezieltes Update<\/td>Bilanz der Umsetzung, Durchsetzungsl\u00fccke<\/td><\/tr><\/tbody><\/table><\/figure>

Wichtig f\u00fcr das Verst\u00e4ndnis der EU-Umsetzung: Die FATF spricht von VASPs, die europ\u00e4ischen Regeln von CASPs (Crypto-Asset Service Providern). Gemeint ist im Wesentlichen dasselbe, nur die Rechtsquelle unterscheidet sich. Und noch eine Unterscheidung, die in der Praxis st\u00e4ndig durcheinandergeht: MiCA regelt die Zulassung und Marktaufsicht der Krypto-Dienstleister, aber die Geldw\u00e4schepr\u00e4vention selbst steckt nicht in MiCA. Sie steckt in einem eigenen Regelwerk, das direkt auf die FATF-Empfehlungen zur\u00fcckgeht.<\/p>

Das FATF-Zeugnis f\u00fcr Deutschland: die Pr\u00fcfung 2022<\/h2>

Deutschland tr\u00e4gt ein hartn\u00e4ckiges Etikett: das des Geldw\u00e4scheparadieses. Der Begriff ist \u00fcberzeichnet, aber nicht aus der Luft gegriffen. Eine im Auftrag des Bundesfinanzministeriums erstellte Studie des Kriminologen Kai-D. Bussmann sch\u00e4tzte das j\u00e4hrliche Geldw\u00e4sche-Volumen in Deutschland auf mehr als 100 Milliarden Euro, wobei ein gro\u00dfer Teil im Nicht-Finanzsektor anf\u00e4llt, etwa in Gastronomie, Immobilien und im bar-affinen Handel (Haufe<\/a>). Die Zahl ist eine Dunkelfeld-Sch\u00e4tzung aus Befragungen und \u00e4lteren Daten, kein exaktes Messergebnis, aber sie zeigt die Gr\u00f6\u00dfenordnung des Problems.<\/p>

Im August 2022 ver\u00f6ffentlichte die FATF ihren Pr\u00fcfbericht zu Deutschland (FATF<\/a>). Das Urteil war zweigeteilt. Auf der Habenseite standen erkennbare Reformen: eine nationale Risikoanalyse, bessere Koordination zwischen Bund und L\u00e4ndern, mehr Personal bei der BaFin und der Financial Intelligence Unit (FIU) sowie ein neues Transparenzregister f\u00fcr wirtschaftlich Berechtigte. Auf der Sollseite blieben deutliche Schw\u00e4chen. Die Pr\u00fcfer bem\u00e4ngelten die Aufsicht \u00fcber den Nicht-Finanzsektor, die Blindheit gegen\u00fcber komplexen Firmengeflechten und Briefkastenstrukturen sowie eine Sanktionsdurchsetzung, die nicht durchg\u00e4ngig wirksam war. Deutschland kam in die versch\u00e4rfte Nachverfolgung (enhanced follow-up), musste also nachbessern und Bericht erstatten.<\/p>

Kern der Kritik war weniger, dass Deutschland keine Regeln hatte, sondern dass es sie nicht schlagkr\u00e4ftig genug organisierte. Die Zust\u00e4ndigkeiten lagen verstreut bei Bund, L\u00e4ndern und Zoll, die FIU war \u00fcberlastet, Ermittlungen zogen sich. Es war eine Diagnose der Durchsetzung, nicht des Regelwerks. Genau diese Diagnose sollte die Politik zu einem gro\u00dfen Wurf bewegen.<\/p>

Das Bundesamt, das nie kam<\/h2>

Im Oktober 2023 legte das Bundesfinanzministerium den Entwurf des Finanzkriminalit\u00e4tsbek\u00e4mpfungsgesetzes (FKBG) vor, ausdr\u00fccklich als Reaktion auf den kritischen FATF-Bericht (BMF<\/a>). Das Herzst\u00fcck war ein neues Bundesamt zur Bek\u00e4mpfung von Finanzkriminalit\u00e4t (BBF), das drei Bausteine unter einem Dach b\u00fcndeln sollte: ein zentrales Ermittlungszentrum f\u00fcr Geldw\u00e4sche, eine reformierte FIU und eine neue zentrale Aufsicht \u00fcber den bisher schwach beaufsichtigten Nicht-Finanzsektor. Geplant waren bis zu 1.700 Stellen mit Standorten in K\u00f6ln und Dresden. Es w\u00e4re die gr\u00f6\u00dfte institutionelle Antwort auf ein FATF-Zeugnis in der deutschen Geschichte gewesen.<\/p>

Daraus wurde nichts. Mit dem Bruch der Ampel-Koalition im November 2024 und der Aufl\u00f6sung des Bundestags Anfang 2025 fiel das Gesetzesvorhaben dem Grundsatz der Diskontinuit\u00e4t zum Opfer: Alle noch nicht verabschiedeten Entw\u00fcrfe verfallen mit dem Ende der Legislaturperiode. Das FKBG war einer davon. Das BBF wurde nie gegr\u00fcndet. \u00dcbrig blieb ein Regelwerk, das die FATF ohnehin schon als l\u00fcckenhaft durchgesetzt kritisiert hatte, und eine Institution, die es nur auf dem Papier gab.<\/p>

Die Parallele zum globalen Befund ist frappierend. Was die FATF weltweit sieht, gute Regeln ohne konsequente Durchsetzung, spiegelt sich hier im Kleinen: Deutschland hatte die richtige Diagnose, verschrieb die richtige Medizin, und dann zerbrach die Regierung, bevor das Rezept eingel\u00f6st wurde. Es ist dasselbe Muster, das die HOGE-Wire-Redaktion schon bei den ETF-Zulassungen<\/a> beschrieben hat: Die Zulassung, oder hier das Gesetz, ist der leichte Teil. Das Betreiben, Pr\u00fcfen und Durchsetzen ist die eigentliche Arbeit.<\/p>

Plan B: der Zoll \u00fcbernimmt<\/h2>

Die neue Bundesregierung hat das Vorhaben nicht wiederbelebt, sondern umgeleitet. Statt eines eigenst\u00e4ndigen Bundesamts st\u00e4rkt sie den Zoll. Der Referentenentwurf des Zollfinanzgerechtigkeitsgesetzes (ZFG) stammt vom M\u00e4rz 2026, das Bundeskabinett beschloss es im August 2026 (Bundesregierung<\/a>). In Kraft treten soll es zum 1. Januar 2027.<\/p>

Der Ansatz ist ein anderer als beim gescheiterten BBF. Die Generalzolldirektion wird in zwei Fachstr\u00e4nge geteilt, Z\u00f6lle und Steuern auf der einen, Sicherheit und Vollzug auf der anderen Seite. Das Zollkriminalamt und die Zentralstelle f\u00fcr Sanktionsdurchsetzung werden in die Generalzolldirektion integriert, das Amt erh\u00e4lt zeitgem\u00e4\u00dfe Befugnisse wie den Einsatz von k\u00fcnstlicher Intelligenz und die administrative Verm\u00f6gensabsch\u00f6pfung, also die Einziehung verd\u00e4chtiger Verm\u00f6genswerte auch ohne rechtskr\u00e4ftiges Strafurteil (BMF<\/a>). Die FIU, die schon heute im Umfeld der Generalzolldirektion sitzt, bleibt damit im Zoll-Kosmos, statt in eine neue Beh\u00f6rde auszuwandern.<\/p>

Ob das der FATF-Kritik gerecht wird, ist offen. F\u00fcr die L\u00f6sung spricht, dass sie an bestehende Strukturen andockt und schneller stehen kann als ein Amt mit 1.700 neuen Stellen. Gegen sie spricht, dass die urspr\u00fcngliche Kritik ja gerade die Zersplitterung und die schwache zentrale Steuerung betraf. Die n\u00e4chste FATF-Pr\u00fcfung wird zeigen, ob ein umgebauter Zoll die L\u00fccke schlie\u00dft oder nur anders verwaltet. Bis dahin gilt: Deutschland hat auf ein kritisches Zeugnis reagiert, aber langsamer und kleiner, als es 2023 versprochen hatte.<\/p>

Die EU-Ebene: TFR, MiCA und der Unterschied zur Geldw\u00e4sche<\/h2>

W\u00e4hrend die deutsche Institutionenreform stockte, lief die europ\u00e4ische Regelsetzung durch. Die FATF-Travel-Rule ist in der EU \u00fcber die Geldtransferverordnung (Transfer of Funds Regulation, TFR; Verordnung (EU) 2023\/1113) umgesetzt und gilt f\u00fcr Kryptowerte seit dem 30. Dezember 2024 (EUR-Lex<\/a>). Deutschland war hier fr\u00fch dran: Schon 2021 trat die nationale Kryptowertetransferverordnung in Kraft (BankingHub<\/a>). Diese nationale Vorreiterrolle ist seit der direkt anwendbaren TFR obsolet, denn eine EU-Verordnung gilt unmittelbar in allen Mitgliedstaaten und schafft den Flickenteppich ab.<\/p>

Der entscheidende Unterschied zur FATF-Vorgabe: F\u00fcr Krypto kennt die TFR keine Bagatellgrenze. Im klassischen Zahlungsverkehr und in der FATF-Empfehlung gibt es eine Schwelle von 1.000 Euro beziehungsweise US-Dollar, unterhalb derer weniger Daten mitreisen m\u00fcssen. Bei Kryptowerten f\u00e4llt diese Schwelle weg: Jeder Transfer zwischen zwei CASPs muss vollst\u00e4ndige Angaben zu Auftraggeber und Beg\u00fcnstigtem tragen, egal ob es um zehn Euro oder zehn Millionen geht. F\u00fcr Transfers von oder zu selbstverwahrten Wallets gelten oberhalb von 1.000 Euro zus\u00e4tzliche Pr\u00fcfpflichten. Wer also von seiner Hardware-Wallet auf eine B\u00f6rse einzahlt, muss damit rechnen, dass der Anbieter die Herkunft der Adresse verifizieren will.<\/p>

Instrument<\/th>Was es regelt<\/th>Gilt seit \/ ab<\/th>Aufsicht<\/th><\/tr><\/thead>
TFR (VO 2023\/1113)<\/td>Travel Rule f\u00fcr Krypto, keine Bagatellgrenze<\/td>30.12.2024<\/td>BaFin<\/td><\/tr>
MiCA \/ MiCAR<\/td>Zulassung und Marktaufsicht der CASPs<\/td>DE-\u00dcbergangsfrist bis 1.7.2026<\/td>BaFin<\/td><\/tr>
AMLR (VO 2024\/1624)<\/td>Einheitliches Regelbuch, Verbot anonymer Konten<\/td>10.7.2027<\/td>AMLA \/ BaFin<\/td><\/tr>
AMLA (VO 2024\/1620)<\/td>Zentrale EU-Aufsicht, Direktaufsicht ab 2028<\/td>Sitz Frankfurt seit 2025<\/td>AMLA<\/td><\/tr>
KryptoWTransferV<\/td>Nationaler Travel-Rule-Vorl\u00e4ufer<\/td>2021 (durch TFR abgel\u00f6st)<\/td>BaFin<\/td><\/tr><\/tbody><\/table><\/figure>

Diese Trennung ist mehr als Juristerei. MiCA entscheidet, ob eine B\u00f6rse \u00fcberhaupt in der EU arbeiten darf, und die BaFin macht in ihrem Merkblatt zu Kryptowerte-Dienstleistungen deutlich, dass sie die Dienstleister und Emittenten beaufsichtigt, nicht das Protokoll selbst (BaFin<\/a>). Die Geldw\u00e4schepr\u00e4vention, also KYC, Verdachtsmeldungen und die Travel Rule, sitzt in der TFR und ab 2027 in der neuen Geldw\u00e4scheverordnung. Ein Anbieter kann MiCA-lizenziert sein und trotzdem an den AML-Pflichten scheitern. Beides muss zusammenpassen.<\/p>

AMLR und AMLA: der zentrale Aufseher aus Frankfurt<\/h2>

Der gr\u00f6\u00dfte Umbruch steht der EU noch bevor. Am 10. Juli 2027 wird die Anti-Money-Laundering-Regulation (AMLR; Verordnung (EU) 2024\/1624) unmittelbar geltendes Recht in allen 27 Mitgliedstaaten (EUR-Lex<\/a>). Sie ersetzt die bisher als Richtlinie umgesetzten und damit national unterschiedlich ausgelegten Regeln durch ein einheitliches Regelbuch. F\u00fcr Krypto besonders folgenreich: Die AMLR verbietet lizenzierten Anbietern anonyme Krypto-Konten sowie den Umgang mit Anonymisierungs-Coins, den sogenannten Privacy Coins. Was heute noch bei manchen Anbietern gelistet ist, muss bis dahin verschwinden.<\/p>

Die neue Geldw\u00e4schebeh\u00f6rde AMLA hat ihren Sitz in Frankfurt am Main, gew\u00e4hlt vom Rat der EU im Februar 2024 (Consilium<\/a>). Sie nahm 2025 die Arbeit auf und soll ab 2028 ausgew\u00e4hlte grenz\u00fcberschreitende Finanzgruppen, darunter Krypto-Dienstleister mit hohem Risiko, direkt beaufsichtigen; die erste Auswahl steht 2027 an. Damit r\u00fcckt die Aufsicht \u00fcber die gr\u00f6\u00dften Anbieter erstmals auf die europ\u00e4ische Ebene, w\u00e4hrend BaFin und die nationalen Beh\u00f6rden das breite Feld weiter selbst betreuen.<\/p>

Erste Vorsitzende der AMLA ist Bruna Szego, zuvor Geldw\u00e4sche-Chefin der italienischen Notenbank. Sie hat fr\u00fch auf ein konkretes Risiko hingewiesen: das Ende der MiCA-\u00dcbergangsfristen. Wenn nicht lizenzierte Anbieter abgewickelt werden und Kundinnen und Kunden ihre Best\u00e4nde abziehen, entsteht Druck genau dort, wo die Kontrolle greifen soll. Kundinnen und Kunden w\u00fcrden zum Abzug dr\u00e4ngen, und das setze die Anbieter zus\u00e4tzlich unter Druck, warnte Szego vor dem Europ\u00e4ischen Parlament (Cointelegraph via TradingView<\/a>). Die AMLA will vor Jahresende 2026 einen Bericht zu den Geldw\u00e4scherisiken im Kryptosektor vorlegen. F\u00fcr Deutschland, wo die MiCA-\u00dcbergangsfrist bereits am 1. Juli 2026 endete, ist dieser \u00dcbergang keine Theorie mehr.<\/p>

BaFin 2026: 75 Sonderpr\u00fcfungen und der Krypto-Fokus<\/h2>

Solange die AMLA erst hochf\u00e4hrt und ein Bundesamt fehlt, ist die BaFin die zentrale Instanz f\u00fcr die Geldw\u00e4scheaufsicht \u00fcber deutsche Krypto-Dienstleister. Und die BaFin dreht 2026 sp\u00fcrbar auf. In ihrem Bericht Risiken im Fokus 2026 k\u00fcndigt sie mindestens 75 Sonderpr\u00fcfungen im Banken- und Nichtbankensektor an (BaFin<\/a>). Zu den Schwerpunkten z\u00e4hlen die Kundenrisiko-Klassifizierung, der Umgang mit Hochrisiko-L\u00e4ndern und ausdr\u00fccklich die Umsetzung der seit Dezember 2024 geltenden Travel Rule bei Krypto-Dienstleistern (Finanz-Szene<\/a>).<\/p>

Das ist ein bemerkenswerter Kontrast zur globalen Durchsetzungsl\u00fccke. W\u00e4hrend weltweit rund 60 Prozent der L\u00e4nder mit Travel-Rule-Gesetz keine einzige Aufsichtsma\u00dfnahme ergriffen haben, macht die BaFin die Travel Rule zum expliziten Pr\u00fcfschwerpunkt. Deutschland geh\u00f6rt bei der Aufsicht also nicht zu den Nachz\u00fcglern, im Gegenteil. Die eigentliche Baustelle liegt nicht bei der BaFin, sondern bei der \u00fcbergeordneten Architektur: der Koordination der vielen Zust\u00e4ndigkeiten, der Ermittlungskraft und der Frage, wer den Nicht-Finanzsektor kontrolliert. Genau die Baustelle, die das BBF h\u00e4tte schlie\u00dfen sollen.<\/p>

F\u00fcr Krypto-Firmen bedeutet das konkret: Wer eine deutsche Lizenz hat, muss 2026 mit einer echten Pr\u00fcfung rechnen, nicht nur mit einem Fragebogen. Die BaFin hat mehrfach signalisiert, dass sie festgestellte M\u00e4ngel in der Geldw\u00e4schepr\u00e4vention konsequent verfolgt. Compliance ist damit kein Papiertiger mehr, sondern ein Kostenfaktor, der \u00fcber die Betriebserlaubnis entscheiden kann.<\/p>

Die globale Durchsetzungsl\u00fccke in Zahlen<\/h2>

Das siebte gezielte Update der FATF vom Juli 2026 liefert die Zahlen zum globalen Bild (Notabene<\/a>). Die Travel Rule ist in 83 Prozent der untersuchten L\u00e4nder in Kraft (91 von 109), gegen\u00fcber 73 Prozent im Vorjahr; rechnet man L\u00e4nder mit Gesetzen in Arbeit hinzu, sind es 93 Prozent. Die technische Erf\u00fcllung von R.15 verbesserte sich von 29 auf 34 Prozent weitgehend erf\u00fcllt, w\u00e4hrend der Anteil der nur teilweise erf\u00fcllenden L\u00e4nder von 50 auf 43 Prozent fiel. 86 Prozent der L\u00e4nder haben inzwischen eine Krypto-Risikoanalyse durchgef\u00fchrt, nach 76 Prozent im Vorjahr.<\/p>

Der Haken liegt bei der Anwendung. Rund 60 Prozent der L\u00e4nder mit Travel-Rule-Gesetz (55 von 91) haben noch keine Aufsichts- oder Sanktionsma\u00dfnahme ergriffen. Bei DeFi ist die Lage noch d\u00fcnner: Nur rund 18 Prozent der L\u00e4nder haben die Risiken \u00fcberhaupt bewertet, und 93 Prozent berichten, keinen einzigen DeFi-Dienst als VASP identifiziert zu haben. Immerhin verbieten inzwischen 23 Prozent der L\u00e4nder bestimmte VASP-T\u00e4tigkeiten ganz, doppelt so viele wie 2023.<\/p>

Hinter diesen Zahlen steckt ein praktisches Problem, das die Branche das Sunrise-Problem nennt. Solange nicht alle L\u00e4nder die Travel Rule gleichzeitig und gleich streng anwenden, treffen regulierte Anbieter st\u00e4ndig auf Gegenparteien, die keine Daten liefern k\u00f6nnen oder wollen. Eine deutsche B\u00f6rse, die vorschriftsm\u00e4\u00dfig Auftraggeber- und Empf\u00e4ngerdaten senden m\u00f6chte, steht dann vor der Wahl, den Transfer zu einem laxer regulierten Anbieter zu blockieren oder ohne die geforderte Gegenleistung abzuwickeln. Genau diese Asymmetrie macht die Durchsetzungsl\u00fccke so z\u00e4h: Sie belastet ausgerechnet jene, die sich an die Regeln halten.<\/p>

Kennzahl<\/th>2025<\/th>2026<\/th><\/tr><\/thead>
Travel Rule in Kraft<\/td>73 %<\/td>83 % (91\/109)<\/td><\/tr>
Travel Rule in Kraft oder in Arbeit<\/td>85 %<\/td>93 %<\/td><\/tr>
R.15 weitgehend erf\u00fcllt<\/td>29 %<\/td>34 %<\/td><\/tr>
Krypto-Risikoanalyse durchgef\u00fchrt<\/td>76 %<\/td>86 %<\/td><\/tr>
Keine Durchsetzung trotz TR-Gesetz<\/td>–<\/td>60 % (55\/91)<\/td><\/tr>
VASP-Verbot bestimmter T\u00e4tigkeiten<\/td>11 % (2023)<\/td>23 %<\/td><\/tr><\/tbody><\/table><\/figure>

Dahinter steckt eine einfache \u00d6konomie. Wo ein Land die Regeln nicht durchsetzt, wandert das Gesch\u00e4ft dorthin ab, und die L\u00fccke des einen wird zum Einfallstor f\u00fcr alle. Die FATF beschreibt genau dieses Muster bei den Offshore-Dienstleistern, die sich gezielt in schwach regulierten Jurisdiktionen ansiedeln und von dort Kundschaft in aller Welt bedienen (FATF<\/a>). F\u00fcr die Aufsicht ist das der Kern des Problems: Ein einziges kooperationsunwilliges Land kann die Wirkung strenger Regeln anderswo aushebeln.<\/p>

Stablecoins: die neue Geldw\u00e4sche-Schiene<\/h2>

Kaum ein Trend hat die FATF zuletzt so besch\u00e4ftigt wie Stablecoins. Der Chainalysis-Krypto-Kriminalit\u00e4tsbericht 2026 beziffert die von illegalen Adressen empfangenen Werte auf mindestens 154 Milliarden US-Dollar im Jahr 2025, ein Plus von 162 Prozent gegen\u00fcber dem Vorjahr; gleichzeitig bleibt der Anteil illegaler Transaktionen mit unter 1 Prozent des gesamten On-Chain-Volumens klein (Chainalysis<\/a>). Entscheidend ist die Verschiebung: Stablecoins machen inzwischen rund 84 Prozent des illegalen Transaktionsvolumens aus und haben Bitcoin als bevorzugte Schiene abgel\u00f6st. Nordkoreanische Gruppen sollen 2025 rund 2 Milliarden US-Dollar gestohlen haben, der L\u00f6wenanteil \u00fcber den Bybit-Hack.<\/p>

F\u00fcr die FATF ist das ein Problem, weil ihr VASP-Modell auf Stablecoins schlecht passt. Wert wandert von Wallet zu Wallet, oft ganz ohne Dienstleister in der Mitte. Der Sonderbericht vom M\u00e4rz 2026 empfiehlt deshalb, die Kontrolle an den einzig verbliebenen Punkt zu verlagern, den Emittenten des Stablecoins mit seinem Einfrier-Knopf. Doch das siebte Update warnt zugleich, dass Anbieter sich nicht auf diese Einfrier-Funktion als universelle Absicherung verlassen sollten. Der Grund sind einfrier-resistente Token.<\/p>

Der prominenteste Fall ist Huione aus Kambodscha. Das US-Finanzministerium erkl\u00e4rte die Gruppe \u00fcber eine Anordnung nach Section 311 zum Geldw\u00e4sche-Hauptrisiko; die endg\u00fcltige Regel trat am 17. November 2025 in Kraft, nachdem \u00fcber die Plattform mehr als 4 Milliarden US-Dollar geflossen sein sollen (Federal Register<\/a>). Huione lancierte einen eigenen Stablecoin, USDH, der als nicht einfrierbar vermarktet wurde, selbst auf rechtm\u00e4\u00dfige Anfrage von Ermittlern. Finanzminister Scott Bessent nannte Huione den Marktplatz der Wahl f\u00fcr staatliche Akteure wie Nordkorea und kriminelle Syndikate (US-Finanzministerium<\/a>). F\u00fcr die EU ist das ein Vorgeschmack darauf, warum die AMLR anonyme und schwer kontrollierbare Instrumente von den lizenzierten Anbietern fernhalten will.<\/p>

Betrug, KI und der Blick der neuen FATF-F\u00fchrung<\/h2>

Seit dem 1. Juli 2026 f\u00fchrt der Brite Giles Thomson die FATF, Direktor f\u00fcr Wirtschaftskriminalit\u00e4t und Sanktionen im britischen Finanzministerium, f\u00fcr eine Amtszeit bis Mitte 2028 (FATF<\/a>). Er hat den Kampf gegen Betrug zur Priorit\u00e4t erkl\u00e4rt. In fast 90 Prozent der L\u00e4nderpr\u00fcfungen der letzten Runde war Betrug ein wesentliches Vortatdelikt, und Sch\u00e4tzungen zufolge gingen 2024 und 2025 fast 500 Milliarden US-Dollar durch Betrugsmaschen verloren.<\/p>

Thomson z\u00e4hlt die kriminelle Nutzung virtueller Verm\u00f6genswerte zu den dr\u00e4ngendsten Risiken: organisierte Betrugszentren, nordkoreanische Cyber-Diebst\u00e4hle, der zunehmende Missbrauch von Stablecoins und, neu auf der Liste, k\u00fcnstliche Intelligenz. Kriminelle Netzwerke missbrauchten weiterhin virtuelle Verm\u00f6genswerte und nutzten ihre grenzenlose Natur aus, um Betrug zu begehen, Sanktionen zu umgehen und Ertr\u00e4ge aus Straftaten zu waschen, so Thomson (AML Intelligence<\/a>). Dass KI-Werkzeuge Betrug automatisieren und Geldw\u00e4sche verschleiern, ist dabei kein Randthema. Es trifft auf eine Welt, in der autonome Software zunehmend selbst on-chain agiert, wie die Debatte um dezentrale KI-Netze<\/a> zeigt, und in der die Frage, wer f\u00fcr die Handlungen eines Agenten haftet, noch offen ist.<\/p>

Die graue und die schwarze Liste: das sch\u00e4rfste Schwert<\/h2>

Am Ende h\u00e4ngt die Wirkung der FATF an ihren Listen. Nach der Plenarsitzung im Juni 2026 blieb die schwarze Liste der Hochrisiko-L\u00e4nder unver\u00e4ndert: Iran, Nordkorea und Myanmar (US-Finanzministerium<\/a>). Auf der grauen Liste, den L\u00e4ndern unter verst\u00e4rkter Beobachtung, standen danach 22 Jurisdiktionen; neu aufgenommen wurden der Irak und Bosnien-Herzegowina, gestrichen wurden Algerien und Namibia. Zeitgleich best\u00e4tigte das Plenum den F\u00fchrungswechsel zur britischen Pr\u00e4sidentschaft und die indische Vizepr\u00e4sidentschaft.<\/p>

Deutschland steht auf keiner dieser Listen, und das soll so bleiben. Aber die Listen wirken auch auf deutsche Nutzer und Firmen. Transaktionen mit Bezug zu gelisteten L\u00e4ndern l\u00f6sen versch\u00e4rfte Sorgfaltspflichten aus; Banken und Krypto-Dienstleister m\u00fcssen dann genauer hinsehen, dokumentieren und im Zweifel ablehnen. Ein Land auf der grauen Liste zu haben, verteuert und verlangsamt jeden Zahlungsstrom dorthin. Genau deshalb ist die Drohung mit der Liste der st\u00e4rkste Anreiz, den die FATF hat, und der Grund, warum selbst m\u00e4chtige Mitglieder ihre Hausaufgaben ernst nehmen.<\/p>

Was das f\u00fcr deutsche Nutzer und Firmen hei\u00dft<\/h2>

F\u00fcr private Anleger ist die sp\u00fcrbarste Folge die Datenspur. Bei jeder \u00dcberweisung zwischen regulierten Anbietern reisen Name und Kontodaten von Sender und Empf\u00e4nger mit, ohne Bagatellgrenze. Wer Guthaben von einer B\u00f6rse auf eine selbstverwahrte Wallet abhebt oder umgekehrt einzahlt, muss oberhalb von 1.000 Euro damit rechnen, die Kontrolle \u00fcber die Adresse nachzuweisen. Selbstverwahrung bleibt erlaubt, und sie hat gute Gr\u00fcnde, wie die wiederkehrenden Debatten um Verwahrrisiken und Vertrauen zeigen, etwa im Fall des Liquid-Hacks<\/a>. Nur ist der Weg vom eigenen Schl\u00fcssel zur\u00fcck in die regulierte Welt nicht mehr anonym.<\/p>

In der Praxis hei\u00dft das f\u00fcr den Alltag: Wer sich bei einer in Deutschland zugelassenen B\u00f6rse anmeldet, durchl\u00e4uft eine Identit\u00e4tspr\u00fcfung, und bei gr\u00f6\u00dferen Ein- oder Auszahlungen fragt der Anbieter nach der Herkunft der Mittel. Auff\u00e4llige Muster, etwa viele kleine Transfers kurz hintereinander oder Zahlungen mit Bezug zu Hochrisiko-L\u00e4ndern, k\u00f6nnen eine Verdachtsmeldung an die FIU ausl\u00f6sen, von der der Kunde nichts mitbekommt. Das ist kein Sonderweg der Krypto-Branche, sondern derselbe Mechanismus, den Banken seit Jahrzehnten anwenden. Neu ist nur, dass er nun l\u00fcckenlos auch f\u00fcr Bitcoin und Stablecoins gilt.<\/p>

Ab dem 10. Juli 2027 kommt mit der AMLR das Ende anonymer Krypto-Konten und der Privacy Coins bei lizenzierten Anbietern hinzu. Wer solche Token h\u00e4lt, sollte die Delisting-Ank\u00fcndigungen der B\u00f6rsen im Blick behalten. F\u00fcr die Anbieter selbst steigt die Messlatte: Travel-Rule-Anschluss, IVMS-101-Datenformat, Sanktionspr\u00fcfung und ab 2028 wom\u00f6glich die direkte Aufsicht durch die AMLA. Compliance wird zum harten Wettbewerbsfaktor, ganz \u00e4hnlich wie die Geb\u00fchren im ETF-Gesch\u00e4ft: Wer sie beherrscht, senkt Kosten und Risiko; wer nicht, verliert die Lizenz.<\/p>

Die gr\u00f6\u00dfte Enforcement-Geschichte der Branche bleibt die Warnung im Hintergrund. Der Vergleich der B\u00f6rse Binance mit den US-Beh\u00f6rden \u00fcber 4,3 Milliarden US-Dollar hat gezeigt, dass mangelhafte Geldw\u00e4schepr\u00e4vention existenzbedrohend teuer werden kann, und was das f\u00fcr die europ\u00e4ische AML-Debatte bedeutet, hat HOGE Wire im Fall Binance<\/a> aufgearbeitet. Deutschland hat mit der BaFin eine Aufsicht, die den Willen zur Durchsetzung erkl\u00e4rt hat. Was ihm fehlt, ist die schlagkr\u00e4ftige zentrale Architektur, die es sich 2023 selbst verordnen wollte. Ob der umgebaute Zoll ab 2027 diese L\u00fccke schlie\u00dft, ist die eigentliche offene Frage hinter allen FATF-Statistiken.<\/p>

Fazit: gute Regeln, langsamer Umbau<\/h2>

Die FATF hat der Krypto-Welt in nur wenigen Jahren ein dichtes Regelwerk verpasst, von R.15 \u00fcber die Travel Rule bis zu den Stablecoin-Empfehlungen. In Europa ist dieses Regelwerk mit TFR, MiCA und der kommenden AMLR fest verankert, und die BaFin setzt es mit einem klaren Pr\u00fcfschwerpunkt durch. Die Schwachstelle liegt, wie \u00fcberall, in der Institution dahinter. Deutschland hat auf die Kritik der Pr\u00fcfer reagiert, aber das gro\u00dfe eigene Amt kam nie, und der Plan B \u00fcber den Zoll steht erst am Anfang. F\u00fcr Anleger hei\u00dft das: Die Regeln sind da und werden strenger, die Durchsetzung w\u00e4chst, aber sie holt den Anspruch erst nach und nach ein. Wer Krypto in Deutschland nutzt, sollte davon ausgehen, dass Transparenz die Norm ist und Anonymit\u00e4t die Ausnahme wird.<\/p>

Frequently Asked Questions<\/h2>

Was ist die FATF Travel Rule f\u00fcr Krypto?<\/h3>

Die Travel Rule stammt aus FATF-Empfehlung 16 und wurde 2019 auf Kryptowerte ausgeweitet. Sie verpflichtet Krypto-Dienstleister, bei Transfers Angaben zu Auftraggeber und Empf\u00e4nger zu erheben und an den empfangenden Anbieter weiterzugeben. In der EU ist sie \u00fcber die Geldtransferverordnung (TFR) seit dem 30. Dezember 2024 in Kraft, und zwar ohne Bagatellgrenze f\u00fcr Kryptowerte.<\/p>

Gilt die Travel Rule auch f\u00fcr Transfers auf eigene Wallets?<\/h3>

Ja, aber anders. Selbstverwahrte Wallets sind erlaubt und werden nicht verboten. Bei Transfers von oder zu solchen Wallets m\u00fcssen die Anbieter oberhalb von 1.000 Euro jedoch zus\u00e4tzliche Pr\u00fcfungen vornehmen, etwa den Nachweis, dass die Adresse dem Kunden geh\u00f6rt. Reine Transfers zwischen Privatpersonen ohne Anbieter sind davon nicht direkt erfasst.<\/p>

Was bedeutet die FATF-graue Liste f\u00fcr Deutschland?<\/h3>

Deutschland steht weder auf der grauen noch auf der schwarzen Liste. Die graue Liste umfasste nach der Plenarsitzung im Juni 2026 rund 22 L\u00e4nder unter verst\u00e4rkter Beobachtung, die schwarze Liste nur Iran, Nordkorea und Myanmar. Folgen f\u00fcr deutsche Firmen und Nutzer entstehen bei Transaktionen mit Bezug zu gelisteten L\u00e4ndern, die versch\u00e4rfte Sorgfaltspflichten ausl\u00f6sen.<\/p>

Warum wurde das Bundesamt zur Bek\u00e4mpfung von Finanzkriminalit\u00e4t nicht gegr\u00fcndet?<\/h3>

Das geplante Bundesamt (BBF) war Teil des Finanzkriminalit\u00e4tsbek\u00e4mpfungsgesetzes von 2023, einer direkten Reaktion auf den kritischen FATF-Bericht von 2022. Mit dem Bruch der Ampel-Koalition und der Aufl\u00f6sung des Bundestags verfiel das Vorhaben. Die neue Bundesregierung st\u00e4rkt stattdessen den Zoll \u00fcber das Zollfinanzgerechtigkeitsgesetz, das zum 1. Januar 2027 in Kraft treten soll.<\/p>

Wer beaufsichtigt Krypto-Geldw\u00e4sche in Deutschland 2026?<\/h3>

National ist die BaFin zust\u00e4ndig; sie \u00fcberwacht die Einhaltung des Geldw\u00e4schegesetzes und der Travel Rule und hat f\u00fcr 2026 mindestens 75 Sonderpr\u00fcfungen angek\u00fcndigt. Die Financial Intelligence Unit ist im Umfeld des Zolls angesiedelt. Ab 2028 soll die neue EU-Beh\u00f6rde AMLA mit Sitz in Frankfurt ausgew\u00e4hlte grenz\u00fcberschreitende Anbieter direkt beaufsichtigen.<\/p>