{"id":771,"date":"2026-10-14T04:29:25","date_gmt":"2026-10-14T04:29:25","guid":{"rendered":"https:\/\/hoge.gg\/de\/krypto-kyc-2026-einmal-pruefen-ueberall-beweisen\/"},"modified":"2026-10-14T04:29:25","modified_gmt":"2026-10-14T04:29:25","slug":"krypto-kyc-2026-einmal-pruefen-ueberall-beweisen","status":"publish","type":"post","link":"https:\/\/hoge.gg\/de\/krypto-kyc-2026-einmal-pruefen-ueberall-beweisen\/","title":{"rendered":"Krypto-KYC 2026: einmal pr\u00fcfen, \u00fcberall beweisen"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Wer heute in Deutschland Krypto kaufen will, kennt die Prozedur. Ausweis vor die Kamera halten, Kopf nach links, Kopf nach rechts, eine Zahl ablesen, warten. Bei der n\u00e4chsten B\u00f6rse das Gleiche. Bei der dritten wieder. Jede Plattform verlangt denselben Nachweis, speichert dieselben Daten und wird damit selbst zum Ziel. Bitcoin notiert an diesem 14. Oktober bei rund 74.700 Euro (<a href='https:\/\/www.coingecko.com\/en\/coins\/bitcoin\/eur'>CoinGecko<\/a>), doch das gr\u00f6\u00dfte Risiko liegt f\u00fcr viele Nutzer nicht im Kurs, sondern in der Ausweiskopie, die auf einem B\u00f6rsenserver schlummert.<\/p><p class=\"wp-block-paragraph\">Das ist der zentrale Widerspruch der Krypto-Identit\u00e4t im Jahr 2026. Die Regeln waren nie strenger, und der Nachweis, auf dem sie beruhen, war nie angreifbarer. Eine gepr\u00fcfte Identit\u00e4t l\u00e4sst sich mit Deepfakes f\u00e4lschen, und jede gespeicherte Kopie ist ein Honeypot. Im Mai 2025 kopierten bestochene Support-Dienstleister bei Coinbase die Daten von rund 69.461 Kunden (<a href='https:\/\/www.coindesk.com\/business\/2025\/05\/15\/coinbase-says-criminals-stole-customer-data-offers-20m-bug-bounty'>CoinDesk<\/a>), genau die Ausweisfotos und Adressen, die KYC einsammelt.<\/p><p class=\"wp-block-paragraph\">Es gibt ein anderes Modell, und es r\u00fcckt n\u00e4her. Statt jeder Plattform eine vollst\u00e4ndige Kopie zu \u00fcberlassen, pr\u00fcft eine vertrauensw\u00fcrdige Stelle die Identit\u00e4t einmal und stellt einen Nachweis aus, den der Nutzer in der eigenen Wallet beh\u00e4lt. Vor jeder weiteren Plattform legt er nur noch einen Beweis vor, oft nur ein Ja oder Nein: \u00fcber 18, nicht auf einer Sanktionsliste, KYC bestanden. Einmal pr\u00fcfen, \u00fcberall beweisen. Deutschland und die EU bauen die Infrastruktur daf\u00fcr gerade, mit der EUDI-Wallet, und die Krypto-Branche experimentiert mit zk-Nachweisen. Dieser Text erkl\u00e4rt, wie das funktioniert, was schon real ist und wo das Geldw\u00e4scherecht noch nicht mitzieht.<\/p><h2 class='wp-block-heading'>KYC und AML: was wirklich gemeint ist<\/h2><p class=\"wp-block-paragraph\">Zwei Begriffe, die oft synonym fallen, meinen Verschiedenes. AML (Anti Money Laundering) ist der Oberbegriff: das ganze Regelwerk gegen Geldw\u00e4sche und Terrorismusfinanzierung, von Gesetzen \u00fcber Meldepflichten bis zu Sanktionslisten. KYC (Know Your Customer) ist nur ein Baustein davon, n\u00e4mlich die Identifizierung des Kunden und die laufende Kenntnis seiner Gesch\u00e4ftsbeziehung. Man kann KYC sauber erledigen und trotzdem gegen AML versto\u00dfen, etwa wenn verd\u00e4chtige Transaktionen nie gemeldet werden.<\/p><p class=\"wp-block-paragraph\">Zum AML-Ger\u00fcst geh\u00f6ren traditionell f\u00fcnf S\u00e4ulen: ein Geldw\u00e4schebeauftragter, interne Sicherungsma\u00dfnahmen, Schulungen, eine unabh\u00e4ngige Pr\u00fcfung und die risikobasierte Sorgfalt gegen\u00fcber dem Kunden. KYC ist die Eingangst\u00fcr dieser letzten S\u00e4ule. Geldw\u00e4sche selbst l\u00e4uft klassisch in drei Phasen ab, Einspeisung, Verschleierung und Integration; Krypto ist vor allem in der Verschleierungsphase attraktiv, wenn Spuren \u00fcber viele Adressen und Ketten verwischt werden. Die Identit\u00e4tspr\u00fcfung soll genau am Eingang ansetzen, bevor \u00fcberhaupt etwas zu verschleiern ist.<\/p><p class=\"wp-block-paragraph\">In Deutschland steht das im Geldw\u00e4schegesetz (GwG). Krypto-Dienstleister, im EU-Recht Anbieter von Krypto-Dienstleistungen (CASP), sind Verpflichtete nach dem GwG und m\u00fcssen Kunden identifizieren (Paragrafen 10 ff.); die Mittel und Verfahren der \u00dcberpr\u00fcfung regeln die Paragrafen 12 und 13, darunter eID und Video-Ident. Die Aufsicht \u00fcber diese Pflichten f\u00fchrt die BaFin, die ihre Erwartungen an Krypto-Dienstleister in einem eigenen Merkblatt geb\u00fcndelt hat (<a href='https:\/\/www.bafin.de\/SharedDocs\/Veroeffentlichungen\/DE\/Merkblatt\/mb_250103_Kryptowerte_Dienstl.html'>BaFin<\/a>). Verdachtsmeldungen gehen an die Financial Intelligence Unit (FIU), die bei der Generalzolldirektion sitzt, nicht an eine Wertpapieraufsicht.<\/p><p class=\"wp-block-paragraph\">Wichtig f\u00fcr das Verst\u00e4ndnis: AML ist nicht MiCA. Die europ\u00e4ische Krypto-Verordnung MiCA regelt Zulassung und Wohlverhalten der Dienstleister, die Geldw\u00e4sche-Pflichten stehen separat in der Geldw\u00e4sche-Verordnung (AMLR) und der Geldtransfer-Verordnung (TFR). Wer am Jahresende seine Kryptogewinne meldet, hat es wiederum mit dem Finanzamt und dem automatischen Datenaustausch unter DAC8 zu tun (<a href='https:\/\/hoge.gg\/de\/finanzamt-liest-mit-dac8-krypto-steuer-2026\/'>DAC8 und die Krypto-Steuer<\/a>), einer dritten Datenspur neben Aufsicht und Geldw\u00e4sche. Drei Regelkreise, drei Datensammlungen, und in der Mitte steht jedes Mal derselbe Ausweis.<\/p><h2 class='wp-block-heading'>Wie eine KYC-Pr\u00fcfung heute abl\u00e4uft<\/h2><p class=\"wp-block-paragraph\">Eine Onboarding-Pr\u00fcfung besteht meist aus vier Schritten. Erstens die Dokumentenpr\u00fcfung: Der Nutzer fotografiert Ausweis oder Reisepass, Software pr\u00fcft Sicherheitsmerkmale und liest die Daten aus. Zweitens der Lebendnachweis (Liveness): ein Selfie oder kurzes Video, das belegen soll, dass eine echte, anwesende Person vor der Kamera sitzt und kein Foto, keine Maske, kein Deepfake. Drittens der Abgleich gegen Sanktions-, PEP- und Negativlisten. Viertens die laufende \u00dcberwachung der Transaktionen, denn KYC endet nicht am Tag der Anmeldung.<\/p><p class=\"wp-block-paragraph\">In Deutschland erledigen das spezialisierte Anbieter wie IDnow und WebID, international Sumsub, Onfido oder Jumio. Die klassische deutsche Variante ist das Video-Ident-Verfahren, das die BaFin im Rundschreiben 3\/2017 (GW) geregelt hat (<a href='https:\/\/www.bafin.de\/SharedDocs\/Veroeffentlichungen\/DE\/Rundschreiben\/2017\/rs_1703_gw_videoident.html'>BaFin<\/a>); daneben steht die eID-gest\u00fctzte Pr\u00fcfung mit dem Online-Ausweis. Beide Verfahren sind f\u00fcr sich genommen solide.<\/p><p class=\"wp-block-paragraph\">Zwei Dinge geraten dabei unter Druck. Zum einen der Lebendnachweis: Hochwertige Deepfakes und in das Kamerasignal eingespeiste F\u00e4lschungen (sogenannte Injection-Angriffe) setzen genau jene Liveness-Pr\u00fcfung unter Stress, die eine echte Person belegen soll. Zum anderen die Aufbewahrung: Das Geldw\u00e4schegesetz verlangt, die Identifizierungsunterlagen f\u00fcnf Jahre lang zu speichern, sodass selbst bei einer sauberen Pr\u00fcfung ein wachsender Datenberg entsteht, der bewacht werden will. Jede zus\u00e4tzliche Kopie ist ein zus\u00e4tzliches Versprechen, sie nie zu verlieren.<\/p><p class=\"wp-block-paragraph\">Das Problem ist nicht ein einzelner Schritt, sondern die Wiederholung. Jede B\u00f6rse, jeder Broker, jede regulierte DeFi-T\u00fcr f\u00fchrt die Pr\u00fcfung von Null durch und legt eine eigene Kopie der Ausweisdaten an. F\u00fcr den Nutzer bedeutet das Reibung; f\u00fcr die Branche bedeutet es Dutzende Kopien desselben Dokuments auf Dutzenden Servern. Und wo KYC am h\u00e4rtesten bei\u00dft, ist meist nicht der Einstieg, sondern der Ausstieg, der Moment, in dem Spiel- oder Kryptoguthaben zu echtem, ausgabef\u00e4higem Geld werden soll (<a href='https:\/\/hoge.gg\/de\/krypto-gaming-kyc-aml-2026-erst-spielen-dann-ausweisen\/'>KYC bei Krypto-Gaming<\/a>).<\/p><h2 class='wp-block-heading'>Drei Schwachstellen des heutigen Modells<\/h2><p class=\"wp-block-paragraph\">Fasst man die Kritik zusammen, hat das verteilte Modell drei Schwachstellen, die sich gegenseitig verst\u00e4rken.<\/p><ul class='wp-block-list'><li><strong>Wiederholung und Reibung.<\/strong> Dieselbe Pr\u00fcfung an jeder Plattform kostet Zeit, treibt Abbruchquoten hoch und erzeugt verstreute Kopien desselben Ausweises.<\/li><li><strong>Honeypot.<\/strong> Jede gespeicherte Ausweissammlung ist ein Ziel. Der Coinbase-Diebstahl von 2025 traf rund 69.461 Kunden; das Unternehmen bezifferte die Folgekosten sp\u00e4ter auf 180 bis 400 Millionen Dollar und lehnte eine L\u00f6segeldforderung \u00fcber 20 Millionen Dollar ab.<\/li><li><strong>Geringer Nutzen im Verh\u00e4ltnis zum Aufwand.<\/strong> Laut dem Chainalysis-Bericht 2026 flossen 2025 mindestens 154 Milliarden Dollar an illegale Adressen, ein Plus von 162 Prozent, aber immer noch weniger als 1 Prozent des gesamten On-Chain-Volumens.<\/li><\/ul><p class=\"wp-block-paragraph\">Peter Van Valkenburgh vom Think Tank Coin Center bringt diese Kritik auf den Punkt: Das bestehende AML\/KYC-System leiste &bdquo;remarkably little&ldquo; gegen Finanzkriminalit\u00e4t und erzeuge enorme Kosten und Datenschutzlasten f\u00fcr einen zu geringen Nutzen (<a href='https:\/\/www.coincenter.org\/tear-down-this-walled-garden\/'>Coin Center<\/a>). Die US-Compliance-Kosten allein beziffert der Report auf \u00fcber 26 Milliarden Dollar pro Jahr, w\u00e4hrend nach einer oft zitierten UN-Sch\u00e4tzung nur etwa 0,2 Prozent krimineller Gelder je eingefroren oder beschlagnahmt werden. Hinzu kommt ein vierter, subtiler Effekt: Weil Haftung droht, sammeln Plattformen im Zweifel mehr Daten als n\u00f6tig, nicht weniger.<\/p><p class=\"wp-block-paragraph\">Keine dieser Schwachstellen ist ein Argument gegen Geldw\u00e4schebek\u00e4mpfung an sich. Sie sind ein Argument gegen die Art, wie der Nachweis heute organisiert ist: zu oft erhoben, zu breit gespeichert, zu leicht zu f\u00e4lschen. Die eigentliche Frage ist deshalb nicht, ob gepr\u00fcft wird, sondern wie wenig Daten dabei anfallen m\u00fcssen, ohne dass die Pr\u00fcfung an Aussagekraft verliert. Genau hier setzt der Gegenentwurf an.<\/p><h2 class='wp-block-heading'>Alt gegen neu: zwei Modelle der Identit\u00e4tspr\u00fcfung<\/h2><p class=\"wp-block-paragraph\">Der Gegenentwurf dreht die Logik um. Heute liegt die Identit\u00e4t bei der Plattform; k\u00fcnftig soll sie beim Nutzer liegen. Die folgende Tabelle stellt beide Modelle gegen\u00fcber.<\/p><figure class='wp-block-table'><table><thead><tr><th>Merkmal<\/th><th>Heute (verteilt)<\/th><th>K\u00fcnftig (wiederverwendbar)<\/th><\/tr><\/thead><tbody><tr><td>Wer speichert den Ausweis?<\/td><td>Jede Plattform einzeln<\/td><td>Der Nutzer in der eigenen Wallet<\/td><\/tr><tr><td>Wie oft wird voll gepr\u00fcft?<\/td><td>Bei jeder Plattform neu<\/td><td>Einmal beim Aussteller<\/td><\/tr><tr><td>Was sieht die Plattform?<\/td><td>Vollst\u00e4ndige Ausweisdaten<\/td><td>Oft nur einen Beweis (Ja\/Nein)<\/td><\/tr><tr><td>Angriffsfl\u00e4che<\/td><td>Viele Kopien, viele Honeypots<\/td><td>Weniger gespeicherte Rohdaten<\/td><\/tr><tr><td>Kontrolle \u00fcber die Daten<\/td><td>Bei der Plattform<\/td><td>Beim Nutzer (selektive Offenlegung)<\/td><\/tr><tr><td>Haftung nach GwG<\/td><td>Beim Verpflichteten<\/td><td>Bleibt beim Verpflichteten<\/td><\/tr><\/tbody><\/table><\/figure><p class=\"wp-block-paragraph\">Der letzte Punkt ist entscheidend und wird oft \u00fcbersehen: Auch im neuen Modell bleibt die regulierte Plattform verantwortlich. Sie lagert die Pr\u00fcfung aus, nicht die Haftung. Genau daran entscheidet sich, ob die Technik rechtlich tragf\u00e4hig ist oder blo\u00df elegant.<\/p><h2 class='wp-block-heading'>Einmal pr\u00fcfen, \u00fcberall beweisen: Aussteller, Inhaber, Pr\u00fcfer<\/h2><p class=\"wp-block-paragraph\">Hinter dem Schlagwort steht ein einfaches Dreieck aus drei Rollen. Der Aussteller (Issuer) pr\u00fcft die Identit\u00e4t einmal gr\u00fcndlich, etwa eine Bank, ein staatliches Register oder ein spezialisierter KYC-Anbieter, und stellt einen signierten Nachweis aus. Der Inhaber (Holder) ist der Nutzer; er speichert den Nachweis in seiner Wallet. Der Pr\u00fcfer (Verifier) ist die B\u00f6rse oder App, die den Nachweis entgegennimmt und die Signatur des Ausstellers verifiziert, ohne die Rohdaten erneut einzusammeln.<\/p><p class=\"wp-block-paragraph\">Ein Beispiel macht es greifbar. Eine Nutzerin l\u00e4sst sich einmal von einer Bank oder einem lizenzierten KYC-Anbieter pr\u00fcfen und erh\u00e4lt einen Nachweis in ihre Wallet. \u00d6ffnet sie danach Konten bei drei verschiedenen B\u00f6rsen, legt sie jedes Mal nur diesen Nachweis vor; keine Plattform sieht mehr den Pass, jede sieht nur die best\u00e4tigte Aussage und die g\u00fcltige Signatur des Ausstellers. Aus drei vollst\u00e4ndigen Pr\u00fcfungen wird eine, aus drei Ausweiskopien werden im Idealfall null.<\/p><p class=\"wp-block-paragraph\">Der \u00f6konomische Reiz ist handfest. Wiederverwendbares KYC gilt als einer der wichtigsten Anwendungsf\u00e4lle digitaler Nachweise, und Branchensch\u00e4tzungen sehen die Onboarding-Kosten um 30 bis 50 Prozent sinken (<a href='https:\/\/www.startwithidentity.com\/articles\/verifiable-credentials-use-cases'>Start with Identity<\/a>), weil die teure Erstpr\u00fcfung nicht bei jedem Anbieter wiederholt werden muss. F\u00fcr den Nutzer verschwindet die Kamerarunde bei Anbieter Nummer zwei, drei und vier.<\/p><p class=\"wp-block-paragraph\">Drei Bausteine machen das Dreieck praktisch tauglich: ein Datenformat f\u00fcr den Nachweis (Verifiable Credentials), eine Methode, nur das N\u00f6tige preiszugeben (zero knowledge), und ein Ort, an dem der Nachweis vorgezeigt wird, sei es on-chain oder in einer staatlichen EUDI-Wallet. Die n\u00e4chsten Abschnitte nehmen diese Bausteine der Reihe nach auseinander.<\/p><h2 class='wp-block-heading'>Verifiable Credentials: der Ausweis, der dir geh\u00f6rt<\/h2><p class=\"wp-block-paragraph\">Ein Verifiable Credential (VC) ist, vereinfacht gesagt, eine digitale, f\u00e4lschungssichere Bescheinigung. Der Aussteller signiert eine Aussage kryptografisch (&bdquo;Diese Person ist \u00fcber 18&ldquo; oder &bdquo;Diese Person hat KYC bestanden&ldquo;), der Inhaber tr\u00e4gt sie bei sich, der Pr\u00fcfer kann die Signatur jederzeit gegenpr\u00fcfen. Das Standardwerk dahinter stammt vom World Wide Web Consortium: Die Verifiable-Credentials-Familie in Version 2.0 ist seit dem 15. Mai 2025 offizielle W3C-Empfehlung (<a href='https:\/\/www.w3.org\/press-releases\/2025\/verifiable-credentials-2-0\/'>W3C<\/a>), zusammen mit den Decentralized Identifiers (DIDs) als Adressierungsschicht.<\/p><p class=\"wp-block-paragraph\">Zwei Eigenschaften machen VCs f\u00fcr KYC interessant. Erstens die selektive Offenlegung (selective disclosure): Der Nutzer kann aus einem Nachweis nur einzelne Attribute zeigen, etwa das Geburtsjahr statt des vollen Geburtsdatums oder allein die Aussage, dass er vollj\u00e4hrig ist. Zweitens die Widerrufbarkeit \u00fcber Status-Listen: Ein Aussteller kann einen Nachweis f\u00fcr ung\u00fcltig erkl\u00e4ren, wenn sich etwas \u00e4ndert, ohne dass der Pr\u00fcfer die Person kontaktieren muss. Beides zusammen macht aus einem statischen Scan einen lebenden, sparsamen Nachweis.<\/p><p class=\"wp-block-paragraph\">In der Praxis konkurrieren mehrere Formate um diesen Nachweis, etwa SD-JWT f\u00fcr selektiv offenlegbare Angaben und das mobile Ausweisformat nach ISO 18013-5, auf das auch die EUDI-Wallet setzt. F\u00fcr den Nutzer ist die Formatfrage zweitrangig; entscheidend ist, dass ein Pr\u00fcfer die Signatur des Ausstellers verl\u00e4sslich zuordnen kann und dass ein widerrufener Nachweis sofort als ung\u00fcltig erkennbar ist. Ohne verl\u00e4ssliche Aussteller und funktionierende Sperrlisten ist der sch\u00f6nste Standard wertlos.<\/p><p class=\"wp-block-paragraph\">Damit ist das Datenformat gekl\u00e4rt. Es sagt aber noch nichts dar\u00fcber, wie wenig man tats\u00e4chlich preisgeben kann. Daf\u00fcr braucht es eine weitere Zutat.<\/p><h2 class='wp-block-heading'>zk-Nachweise: beweisen, ohne zu zeigen<\/h2><p class=\"wp-block-paragraph\">Zero-Knowledge-Beweise (zk) erlauben es, eine Aussage zu belegen, ohne die zugrunde liegenden Daten zu zeigen. Der Nutzer beweist &bdquo;\u00fcber 18&ldquo;, &bdquo;auf keiner Sanktionsliste&ldquo; oder &bdquo;KYC bestanden&ldquo;, ohne Geburtsdatum, Name oder Ausweisnummer zu \u00fcbermitteln. Es ist dieselbe Klasse von Kryptografie, die anderswo KI-Berechnungen \u00fcberpr\u00fcfbar macht, ohne die Daten offenzulegen (<a href='https:\/\/hoge.gg\/de\/zk-ml-datenschutz-ki-beweisen-ohne-daten-2026\/'>zk-ML und Datenschutz<\/a>), oder Modellergebnisse on-chain beweisbar verankert (<a href='https:\/\/hoge.gg\/de\/ritual-anwendungsfaelle-verifizierbare-ki-onchain-2026\/'>verifizierbare KI<\/a>); hier dient sie der Identit\u00e4t statt der Rechenleistung.<\/p><p class=\"wp-block-paragraph\">In der Praxis haben sich mehrere Protokolle herausgebildet. Privado ID (hervorgegangen aus Polygon ID) setzt auf zk-SNARKs und BBS+-Signaturen und gilt als f\u00fchrend beim wiederverwendbaren zk-KYC; die Deutsche Bank erprobte die Technik 2025 in einem Pilotprojekt f\u00fcr tokenisierte Verm\u00f6genswerte (<a href='https:\/\/financefeeds.com\/5-most-compliant-identity-protocols-using-zero-knowledge-proofs-for-anti-money-laundering\/'>FinanceFeeds<\/a>). zkMe wirbt als erste vollst\u00e4ndig dezentrale, an den FATF-Standards ausgerichtete On-Chain-KYC-L\u00f6sung: Die Dokumentenpr\u00fcfung l\u00e4uft lokal auf dem Ger\u00e4t des Nutzers, on-chain landet nur der Beweis, dass die Person die Pr\u00fcfung bestanden hat. Weitere Namen im Feld sind zkPass, Blockpass und Human Passport.<\/p><p class=\"wp-block-paragraph\">Konkret kann das so aussehen: Ein regulierter DeFi-Pool, der nur gepr\u00fcften Nutzern offenstehen darf, verlangt vor der ersten Einzahlung einen zk-Beweis, dass die Adresse zu einer Person mit bestandenem KYC geh\u00f6rt und dass diese Person in keinem gesperrten Land ans\u00e4ssig ist. Der Pool erf\u00e4hrt weder Name noch Wohnort, nur die beiden gepr\u00fcften Ja-Antworten. F\u00fcr die Aufsicht z\u00e4hlt dabei, dass ein identifizierender Aussteller dahintersteht und sich der Nachweis im Ernstfall wieder einer Person zuordnen l\u00e4sst.<\/p><p class=\"wp-block-paragraph\">Der Reiz f\u00fcr Europa ist offensichtlich: Datenminimierung ist hier kein Marketingversprechen, sondern Rechtsprinzip. Aber ein eleganter Beweis allein macht noch keine regelkonforme Pr\u00fcfung, solange die Aufsicht ihn nicht als vollwertig anerkennt. Dazu kommen wir weiter unten.<\/p><h2 class='wp-block-heading'>On-chain-Attestierungen: der Nachweis an der Wallet<\/h2><p class=\"wp-block-paragraph\">Ein dritter Weg f\u00fchrt nicht \u00fcber eine App, sondern \u00fcber die Blockchain selbst. On-chain-Attestierungen h\u00e4ngen einen Nachweis direkt an eine Wallet-Adresse. Das bekannteste Beispiel ist Coinbase Verifications: Die B\u00f6rse stellt \u00fcber den Ethereum Attestation Service (EAS) Bescheinigungen aus, etwa f\u00fcr ein verifiziertes Coinbase-Konto oder das verifizierte Wohnsitzland (<a href='https:\/\/help.coinbase.com\/en\/coinbase\/getting-started\/verify-my-account\/onchain-verification'>Coinbase<\/a>). Die Attestierung ist an eine selbstverwahrte EVM-Wallet gebunden, nicht \u00fcbertragbar und wird on-chain auf Base verankert.<\/p><p class=\"wp-block-paragraph\">Der Charme liegt in der Br\u00fccke: Eine zentrale B\u00f6rse, die ihren Kunden ohnehin gepr\u00fcft hat, reicht ein minimales, nicht \u00fcbertragbares Signal an die On-Chain-Welt weiter. Eine DeFi-App oder ein regulierter Pool kann dann pr\u00fcfen, ob eine Adresse zu einem verifizierten Konto geh\u00f6rt, ohne je einen Ausweis zu sehen. Die Grenze ist ebenso klar: Was on-chain steht, ist pseudonym, aber dauerhaft sichtbar; die Verkn\u00fcpfung von Adresse und Attestierung schafft neue Spuren, die es vorher nicht gab. Sparsamkeit und Verkettbarkeit stehen hier in Spannung zueinander.<\/p><p class=\"wp-block-paragraph\">F\u00fcr die Praxis hei\u00dft das: On-chain-Attestierungen eignen sich gut als Eintrittskarte in regulierte DeFi-Anwendungen, taugen aber schlecht als alleiniger Identit\u00e4tsnachweis gegen\u00fcber einer Beh\u00f6rde. Sie sind ein Signal, kein Pass. Am st\u00e4rksten werden sie in Kombination, wenn ein zk-Beweis den sensiblen Teil abdeckt und die Attestierung nur die Verbindung zur gepr\u00fcften Adresse herstellt.<\/p><h2 class='wp-block-heading'>Der Baukasten und sein Reifegrad<\/h2><p class=\"wp-block-paragraph\">Bevor es um die staatliche Infrastruktur geht, lohnt ein \u00dcberblick, wie weit die einzelnen Werkzeuge 2026 sind. Keines ist Science-Fiction, aber die Reife unterscheidet sich stark.<\/p><figure class='wp-block-table'><table><thead><tr><th>Werkzeug<\/th><th>Was es leistet<\/th><th>Reifegrad 2026<\/th><\/tr><\/thead><tbody><tr><td>Verifiable Credentials (W3C)<\/td><td>Signierter, selektiv offenlegbarer Nachweis<\/td><td>Standard final seit Mai 2025, w\u00e4chst<\/td><\/tr><tr><td>zk-KYC (Privado ID, zkMe)<\/td><td>Beweis ohne Rohdaten<\/td><td>Pilotbetrieb, erster Bankpilot vorhanden<\/td><\/tr><tr><td>On-chain-Attestierung (Coinbase, EAS)<\/td><td>Wallet-gebundenes Verifizierungssignal<\/td><td>Live, w\u00e4chst im Base-Umfeld<\/td><\/tr><tr><td>EUDI-Wallet (eIDAS 2.0)<\/td><td>Staatliche, EU-weite Identit\u00e4ts-Wallet<\/td><td>Rechtlich verpflichtend ab Ende 2026<\/td><\/tr><tr><td>Proof of Personhood (World)<\/td><td>Grundsatz: ein Mensch, ein Nachweis<\/td><td>Live, aber datenschutzrechtlich umstritten<\/td><\/tr><\/tbody><\/table><\/figure><p class=\"wp-block-paragraph\">Die Tabelle zeigt ein Muster: Die privaten, krypto-nativen Werkzeuge sind technisch weit, aber rechtlich ungesichert; das staatliche Werkzeug ist rechtlich verankert, aber noch jung. Genau in dieser L\u00fccke entscheidet sich, was sich durchsetzt.<\/p><h2 class='wp-block-heading'>Die EUDI-Wallet: von Br\u00fcssel bis zu Deutschlands d-you<\/h2><p class=\"wp-block-paragraph\">Das politisch gewichtigste Projekt ist staatlich. Mit der eIDAS-2.0-Verordnung (Verordnung (EU) 2024\/1183) hat die EU jeden Mitgliedstaat verpflichtet, seinen B\u00fcrgern bis zum 24. Dezember 2026 mindestens eine kostenlose European Digital Identity Wallet (EUDI-Wallet) anzubieten (<a href='https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/1183\/oj'>EUR-Lex<\/a>). Ab dem 24. Dezember 2027 m\u00fcssen regulierte Branchen wie Banken, Energie, Verkehr und Telekommunikation sowie sehr gro\u00dfe Online-Plattformen die Wallet als Identifizierungsmittel akzeptieren.<\/p><p class=\"wp-block-paragraph\">F\u00fcr Krypto ist der zweite Termin der wichtigere. Solange nur der Staat die Wallet ausstellt, sie aber kaum ein Unternehmen annimmt, bleibt sie ein leeres Versprechen; erst die Akzeptanzpflicht f\u00fcr regulierte Branchen macht sie zum Alltagswerkzeug. Neben dem reinen Ausweis sieht eIDAS 2.0 auch elektronische Attributbescheinigungen (EAA) vor, also signierte Zusatznachweise wie Alter, Wohnsitz oder eben ein bestandenes KYC, die Dritte ausstellen und in die Wallet legen k\u00f6nnen. Genau diese Bescheinigungen sind die eigentliche Br\u00fccke zum wiederverwendbaren KYC.<\/p><p class=\"wp-block-paragraph\">Technisch ist Datensparsamkeit eingebaut. F\u00fcr eine Alterspr\u00fcfung soll die Angabe, dass jemand \u00fcber 18 ist, gen\u00fcgen, ohne das Geburtsdatum offenzulegen; Anbieter d\u00fcrfen nur die wirklich n\u00f6tigen Attribute abfragen und das Nutzerverhalten nicht nachverfolgen (<a href='https:\/\/netzpolitik.org\/2026\/faq-zur-eudi-wallet-die-wichtigsten-fragen-und-antworten-zur-digitalen-brieftasche\/'>netzpolitik.org<\/a>). Zero-Knowledge-Verfahren nennen die Erw\u00e4gungsgr\u00fcnde der Verordnung ausdr\u00fccklich, schreiben sie den Mitgliedstaaten aber nicht zwingend vor, ein Punkt, an dem sich Datensch\u00fctzer reiben.<\/p><p class=\"wp-block-paragraph\">Deutschland setzt das mit einer eigenen Wallet namens &bdquo;d-you&ldquo; um, verantwortet vom Bundesministerium f\u00fcr Digitales und Staatsmodernisierung (<a href='https:\/\/bmds.bund.de\/themen\/digitaler-staat\/digitale-identitaeten\/eudi-wallet'>BMDS<\/a>). Der Start ist f\u00fcr den 2. Januar 2027 geplant, zum Auftakt mit rund 40 Partnern aus Wirtschaft, Wissenschaft und Verwaltung; zun\u00e4chst wandert vor allem die Online-Ausweisfunktion aufs Smartphone, erste Anwendungen sind etwa der Dresden-Pass und sp\u00e4ter der BAf\u00f6G-Antrag, die elektronische Gesundheitskarte soll ab Dezember 2028 folgen.<\/p><p class=\"wp-block-paragraph\">Die rechtliche Grundlage hinkt dabei hinterher. Das deutsche Digitale-Identit\u00e4ten-Gesetz (DIdG) durchlief am 23. September 2026 erst seine erste Lesung im Bundestag; die Bundesregierung argumentiert, der Januar-Start brauche das DIdG nicht in Kraft, weil Identifizierung und Nachweisvorlage auf bestehenden Grundlagen beruhten. Der Start l\u00e4uft also in eine Gesetzesl\u00fccke hinein, was Fachleute unterschiedlich bewerten.<\/p><p class=\"wp-block-paragraph\">Entsprechend gemischt fiel die Sachverst\u00e4ndigenanh\u00f6rung im Bundestag aus. Torsten Lodderstedt von der Bundesagentur SPRIND, die an der Architektur mitarbeitet, warb f\u00fcr den schrittweisen Weg: &bdquo;Es ist der Start der Skalierung, nicht das Ende unserer Entwicklung&ldquo; (<a href='https:\/\/www.bundestag.de\/presse\/hib\/kurzmeldungen-1222734'>Deutscher Bundestag<\/a>). Thomas Lohninger von der Grundrechtsorganisation epicenter.works bewertete das Vorhaben dagegen kritisch und warnte, die Wallet drohe &bdquo;zum Rohrkrepierer oder zum Geschenk f\u00fcr Big Tech&ldquo; zu werden. Dazwischen standen Sicherheitsbedenken, etwa zur Gefahr, dass Wallet-Daten von ungepatchten Smartphones ausgelesen werden k\u00f6nnten.<\/p><h2 class='wp-block-heading'>Darf das AML-Recht das \u00fcberhaupt?<\/h2><p class=\"wp-block-paragraph\">Die entscheidende Frage ist nicht, ob die Technik funktioniert, sondern ob die Aufsicht sie als KYC akzeptiert. Hier ist das Bild gemischt. Die FATF, die globale Standardsetzerin, hat bereits 2020 in ihrer Guidance on Digital Identity festgehalten, dass eine verl\u00e4ssliche, unabh\u00e4ngige digitale Identit\u00e4t f\u00fcr die Kundenpr\u00fcfung (CDD) taugt und eine Pr\u00fcfung ohne pers\u00f6nliche Anwesenheit je nach Ausgestaltung sogar als normales oder geringes Risiko gelten kann (<a href='https:\/\/www.fatf-gafi.org\/content\/dam\/fatf-gafi\/guidance\/Guidance-on-Digital-Identity.pdf'>FATF<\/a>). Die T\u00fcr ist also offen.<\/p><p class=\"wp-block-paragraph\">Offen hei\u00dft aber nicht durchschritten. Weder die EU-Geldw\u00e4sche-Verordnung noch die FATF haben einen reinen zk-Beweis bisher als eigenst\u00e4ndiges, vollwertiges KYC anerkannt; daf\u00fcr fehlen technische Standards, an denen die Europ\u00e4ische Bankenaufsichtsbeh\u00f6rde (EBA) noch arbeitet. In der Praxis bedeutet das zweierlei. Erstens bleibt der Verpflichtete, also die B\u00f6rse, f\u00fcr die Richtigkeit der Pr\u00fcfung haftbar, auch wenn ein Dritter sie durchgef\u00fchrt hat. Zweitens braucht es einen Notausgang: eine M\u00f6glichkeit, den Nachweis im begr\u00fcndeten Fall, etwa auf beh\u00f6rdliche Anordnung, wieder einer Person zuzuordnen (break glass). Vollst\u00e4ndige Anonymit\u00e4t ist mit AML-Pflichten nicht vereinbar, auch nicht mit der elegantesten Kryptografie.<\/p><p class=\"wp-block-paragraph\">F\u00fcr Deutschland kommt eine Feinheit hinzu. Das GwG l\u00e4sst die Identifizierung per eID und per notifiziertem elektronischem Identifizierungssystem ausdr\u00fccklich zu, und die EUDI-Wallet f\u00e4llt in diese Kategorie. Eine erfolgreiche Identifizierung \u00fcber die Wallet erf\u00fcllt aber nur den KYC-Schritt; die \u00fcbrigen AML-Pflichten, von der Risikobewertung \u00fcber die laufende \u00dcberwachung bis zur Verdachtsmeldung, bleiben davon unber\u00fchrt. Die Wallet weist aus, sie entlastet nicht von der Geldw\u00e4sche-Aufsicht. F\u00fcr rein private zk-Verfahren wiederum d\u00fcrften erst technische Standards der EBA den Weg zur vollen Anerkennung ebnen; bis dahin bleiben sie eine Erg\u00e4nzung, kein Ersatz.<\/p><p class=\"wp-block-paragraph\">Daraus ergibt sich eine klare Rangfolge. Die saubere rechtliche Br\u00fccke f\u00fchrt vorerst \u00fcber die staatlich notifizierte EUDI-Wallet; ein Nachweis einer rein privaten zk-App muss sich einen vergleichbaren Status erst erarbeiten und bewegt sich bis dahin in einer Grauzone, technisch erlaubt, aber aufsichtlich noch nicht abgesegnet. F\u00fcr Anbieter hei\u00dft das: Die Wahl des Ausstellers ist immer auch eine Haftungsentscheidung.<\/p><h2 class='wp-block-heading'>Proof of Personhood und der Datenschutz-Konflikt<\/h2><p class=\"wp-block-paragraph\">Ein verwandtes, aber eigenst\u00e4ndiges Problem ist die Einzigartigkeit: Wie stellt man sicher, dass hinter einem Nachweis genau ein Mensch steht und nicht tausend Bots oder ein Netz synthetischer Identit\u00e4ten? Das Projekt World (fr\u00fcher Worldcoin) beantwortet das mit biometrischer Einzigartigkeit: Ein Ger\u00e4t namens Orb scannt die Iris, erzeugt einen eindeutigen, kryptografisch gesch\u00fctzten Code und verwirft idealerweise das Rohbild. Nach eigenen Angaben haben sich bis 2026 rund 18 Millionen Menschen verifiziert (<a href='https:\/\/world.org\/blog\/announcements\/world-id-full-stack-proof-of-human'>World<\/a>).<\/p><p class=\"wp-block-paragraph\">In Deutschland ist das Projekt zum Lehrst\u00fcck geworden, wie Identit\u00e4tsreform scheitern kann. Ende 2024 ordnete das Bayerische Landesamt f\u00fcr Datenschutzaufsicht (BayLDA) die L\u00f6schung rechtswidrig verarbeiteter Iris-Daten an und stellte die Freiwilligkeit der Einwilligung infrage, wenn am Ende eine Token-Belohnung lockt (<a href='https:\/\/www.btc-echo.de\/schlagzeilen\/worldcoin-europaeische-behoerden-fordern-datenloeschung-198108\/'>BTC-Echo<\/a>). World hat seine Verfahren seither mehrfach angepasst, doch der Fall zeigt die Grenze: Biometrie l\u00f6st das Bot-Problem, schafft aber ein neues Datenschutzproblem, das in Deutschland besonders scharf bewertet wird.<\/p><p class=\"wp-block-paragraph\">F\u00fcr die Krypto-KYC-Debatte ist die Lehre n\u00fcchtern: Einzigartigkeit (ein Mensch) und Identit\u00e4t (welcher Mensch) sind zwei verschiedene Nachweise. Proof of Personhood kann Sybil-Angriffe und Bot-Farmen bremsen, ersetzt aber keine rechtskonforme Kundenpr\u00fcfung, und wer die Biometrie falsch aufsetzt, verliert in Europa schnell die gesellschaftliche Zustimmung zur Idee.<\/p><p class=\"wp-block-paragraph\">Die EUDI-Wallet geht den umgekehrten Weg: Einzigartigkeit entsteht hier nicht aus Biometrie, sondern aus dem staatlichen Melderegister, das ohnehin nur einen Eintrag pro Person kennt. Das ist aus Datenschutzsicht weniger heikel, verlagert das Vertrauen aber vollst\u00e4ndig zum Staat. Zwischen der biometrischen Einzigartigkeit privater Anbieter und der registergest\u00fctzten Einzigartigkeit des Staates liegt eine politische Grundsatzentscheidung, und sie ist in Deutschland noch l\u00e4ngst nicht getroffen.<\/p><h2 class='wp-block-heading'>Warum die Reform jetzt dr\u00e4ngt: AMLR, TFR, AMLA<\/h2><p class=\"wp-block-paragraph\">Warum der Aufwand, wenn das heutige KYC doch irgendwie l\u00e4uft? Weil die EU den Druck gerade massiv erh\u00f6ht. Mit der Geldw\u00e4sche-Verordnung (AMLR, Verordnung (EU) 2024\/1624) gilt ab dem 10. Juli 2027 ein harter Kurs: Anonyme Krypto-Konten werden verboten, ebenso Anonymisierungs-Dienste und Privacy Coins wie Monero f\u00fcr Verpflichtete, dazu kommt eine EU-weite Bargeldobergrenze von 10.000 Euro (<a href='https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/1624\/oj'>EUR-Lex<\/a>). Was anonym nicht mehr geht, muss identifiziert werden, und zwar sauber.<\/p><p class=\"wp-block-paragraph\">Parallel gilt seit dem 30. Dezember 2024 die Geldtransfer-Verordnung (TFR, Verordnung (EU) 2023\/1113), die europ\u00e4ische Travel Rule: Bei Krypto-Transfers zwischen Dienstleistern gibt es keine Bagatellgrenze, jede \u00dcberweisung muss Absender- und Empf\u00e4ngerdaten mitf\u00fchren; Transfers von oder zu selbstverwahrten Wallets \u00fcber 1.000 Euro l\u00f6sen zus\u00e4tzliche Pr\u00fcfungen aus (<a href='https:\/\/eur-lex.europa.eu\/eli\/reg\/2023\/1113\/oj'>EUR-Lex<\/a>). Und \u00fcber allem wacht k\u00fcnftig die neue EU-Geldw\u00e4schebeh\u00f6rde AMLA in Frankfurt, geleitet von Bruna Szego, die ab 2028 die riskantesten Anbieter direkt beaufsichtigen soll (<a href='https:\/\/www.amla.europa.eu\/news-media\/news-articles\/amla-chair-bruna-szego-appears-econ-libe-committees-european-parliament_en'>AMLA<\/a>).<\/p><p class=\"wp-block-paragraph\">Dass scharfe Regeln die Kriminalit\u00e4t nicht einfach verschwinden lassen, zeigt die Verlagerung hin zu Stablecoins: Laut dem Chainalysis-Bericht 2026 entfielen 2025 rund 84 Prozent des illegalen Krypto-Volumens auf Stablecoins statt auf Bitcoin (<a href='https:\/\/www.chainalysis.com\/blog\/2026-crypto-crime-report-introduction\/'>Chainalysis<\/a>). Genau deshalb konzentriert sich die Kontrolle auf die Schnittstellen zwischen Krypto und Bankgeld, die On- und Off-Ramps, an denen ohnehin identifiziert wird. Wer diesen \u00dcbergang sauber, sparsam und f\u00e4lschungssicher gestalten will, landet zwangsl\u00e4ufig wieder bei der Frage, wie Identit\u00e4t nachgewiesen wird.<\/p><p class=\"wp-block-paragraph\">Die Rechnung ist einfach: Die Pflichten steigen, der klassische Nachweis br\u00f6ckelt, und die Datensammlungen werden gr\u00f6\u00dfer, wertvoller und damit gef\u00e4hrlicher. Ein Modell, das weniger Rohdaten speichert und trotzdem mehr beweist, ist in dieser Lage kein Luxus, sondern die naheliegende Antwort, vorausgesetzt, die Aufsicht erkennt es an.<\/p><h2 class='wp-block-heading'>Was das f\u00fcr Nutzer und Anbieter hei\u00dft<\/h2><p class=\"wp-block-paragraph\">F\u00fcr Nutzer ist die kurzfristige Lage ern\u00fcchternd und die mittelfristige vielversprechend. Kurzfristig f\u00fchrt an der Kamerarunde bei jeder neuen Plattform kein Weg vorbei, und jede Kopie bleibt ein Risiko; wer die eigene Angriffsfl\u00e4che klein halten will, verteilt seine Best\u00e4nde nicht \u00fcber ein Dutzend halbseidener B\u00f6rsen und bevorzugt Anbieter mit nachvollziehbarer Datenhaltung. Mittelfristig lohnt es sich, die EUDI-Wallet im Blick zu behalten: Ab Anfang 2027 wird die staatliche d-you-Wallet der sauberste Weg sein, sich auszuweisen, ohne jedes Mal den vollen Datensatz herzugeben.<\/p><p class=\"wp-block-paragraph\">F\u00fcr Anbieter, also B\u00f6rsen, Broker und regulierte DeFi-Zug\u00e4nge, ist die Botschaft doppelb\u00f6dig. Wiederverwendbares KYC senkt Kosten und Abbruchquoten, aber die Haftung bleibt am eigenen Haus h\u00e4ngen. Wer auf zk-KYC oder Verifiable Credentials setzt, braucht einen Aussteller mit belastbarer Pr\u00fcfung, einen dokumentierten Notausgang zur Re-Identifizierung und eine ehrliche Antwort auf die Frage, ob die eigene Aufsicht das Verfahren schon anerkennt. F\u00fcr den europ\u00e4ischen Markt ist die EUDI-Wallet die risiko\u00e4rmste Wette, weil sie staatlich notifiziert ist; private zk-L\u00f6sungen sind die wendigere, aber rechtlich noch nicht abgesicherte Option.<\/p><p class=\"wp-block-paragraph\">Unterm Strich verschiebt sich die Krypto-Identit\u00e4t von &bdquo;jede Plattform wei\u00df alles&ldquo; zu &bdquo;jede Plattform erf\u00e4hrt genau das N\u00f6tige&ldquo;. Das ist kein Freifahrtschein f\u00fcr Anonymit\u00e4t, im Gegenteil: Der Staat wei\u00df am Ende tendenziell mehr, nicht weniger. Aber es ist ein Modell, das die gr\u00f6\u00dfte verbleibende Schw\u00e4che des heutigen KYC angeht, die wuchernden Ausweiskopien, und das ist 2026 mehr, als die meisten Reformvorschl\u00e4ge von sich behaupten k\u00f6nnen.<\/p><p class=\"wp-block-paragraph\">Der Fahrplan f\u00fcr die n\u00e4chsten Monate ist klar abgesteckt. Bis zum 24. Dezember 2026 m\u00fcssen die EUDI-Wallets stehen, am 2. Januar 2027 startet Deutschlands d-you, zum 10. Juli 2027 greift der harte AMLR-Kurs, und ab 2028 beaufsichtigt die AMLA die gr\u00f6\u00dften Anbieter direkt. In diesem Fenster entscheidet sich, ob wiederverwendbare und zero-knowledge-basierte Nachweise den Sprung aus Pilotprojekten in den regulierten Alltag schaffen. Die Technik ist weitgehend bereit; es fehlen die aufsichtliche Anerkennung und die schlichte Gewohnheit, sie auch zu nutzen.<\/p><h2 class='wp-block-heading'>H\u00e4ufige Fragen (FAQ)<\/h2><h3 class='wp-block-heading'>Muss ich bei jeder Krypto-B\u00f6rse erneut ein KYC durchlaufen?<\/h3><p class=\"wp-block-paragraph\">Heute ja. Jeder Krypto-Dienstleister ist ein eigener Verpflichteter nach dem Geldw\u00e4schegesetz und pr\u00fcft Sie von Null. Wiederverwendbares KYC und die EUDI-Wallet sollen das \u00e4ndern, doch die aufnehmende Plattform bleibt haftbar und kann deshalb weiterhin eigene Pr\u00fcfungen verlangen.<\/p><h3 class='wp-block-heading'>Was ist die EUDI-Wallet und wann kommt sie in Deutschland?<\/h3><p class=\"wp-block-paragraph\">Die EUDI-Wallet ist die europ\u00e4ische digitale Identit\u00e4ts-Wallet. Nach der eIDAS-2.0-Verordnung muss jeder EU-Staat bis zum 24. Dezember 2026 mindestens eine kostenlose Wallet anbieten; Deutschlands Variante d-you startet am 2. Januar 2027.<\/p><h3 class='wp-block-heading'>Kann ich mit einem zk-Nachweis anonym handeln?<\/h3><p class=\"wp-block-paragraph\">Nein. Ein Zero-Knowledge-Nachweis belegt ein gepr\u00fcftes Merkmal, etwa \u00fcber 18 oder KYC bestanden, ohne das Dokument zu zeigen. Ein Aussteller hat Sie aber identifiziert, und ein Notausgang zur Re-Identifizierung auf beh\u00f6rdliche Anordnung bleibt bestehen. Das ist Datensparsamkeit, nicht Anonymit\u00e4t.<\/p><h3 class='wp-block-heading'>Sind Privacy Coins wie Monero in der EU bald verboten?<\/h3><p class=\"wp-block-paragraph\">F\u00fcr regulierte Anbieter ja. Die Geldw\u00e4sche-Verordnung AMLR verbietet ab dem 10. Juli 2027 anonyme Krypto-Konten sowie Anonymisierungs-Dienste und Privacy Coins bei Verpflichteten. Selbst verwahren d\u00fcrfen Sie weiter, aber zugelassene B\u00f6rsen d\u00fcrfen solche Coins nicht mehr f\u00fchren.<\/p><h3 class='wp-block-heading'>Warum ist meine KYC-Kopie bei einer B\u00f6rse ein Risiko?<\/h3><p class=\"wp-block-paragraph\">Weil die gespeicherte Ausweissammlung ein lohnendes Angriffsziel ist. Beim Coinbase-Vorfall 2025 wurden die Daten von rund 69.461 Kunden gestohlen. Wiederverwendbare und zk-gest\u00fctzte Modelle verringern, was jede Plattform \u00fcberhaupt speichern muss.<\/p><script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Muss ich bei jeder Krypto-B\u00f6rse erneut ein KYC durchlaufen?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Heute ja. Jeder Krypto-Dienstleister ist ein eigener Verpflichteter nach dem Geldw\u00e4schegesetz und pr\u00fcft Sie von Null. Wiederverwendbares KYC und die EUDI-Wallet sollen das \u00e4ndern, doch die aufnehmende Plattform bleibt haftbar und kann deshalb weiterhin eigene Pr\u00fcfungen verlangen.\"}},{\"@type\":\"Question\",\"name\":\"Was ist die EUDI-Wallet und wann kommt sie in Deutschland?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Die EUDI-Wallet ist die europ\u00e4ische digitale Identit\u00e4ts-Wallet. Nach der eIDAS-2.0-Verordnung muss jeder EU-Staat bis zum 24. Dezember 2026 mindestens eine kostenlose Wallet anbieten; Deutschlands Variante d-you startet am 2. Januar 2027.\"}},{\"@type\":\"Question\",\"name\":\"Kann ich mit einem zk-Nachweis anonym handeln?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Nein. Ein Zero-Knowledge-Nachweis belegt ein gepr\u00fcftes Merkmal, etwa \u00fcber 18 oder KYC bestanden, ohne das Dokument zu zeigen. Ein Aussteller hat Sie aber identifiziert, und ein Notausgang zur Re-Identifizierung auf beh\u00f6rdliche Anordnung bleibt bestehen. Das ist Datensparsamkeit, nicht Anonymit\u00e4t.\"}},{\"@type\":\"Question\",\"name\":\"Sind Privacy Coins wie Monero in der EU bald verboten?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"F\u00fcr regulierte Anbieter ja. Die Geldw\u00e4sche-Verordnung AMLR verbietet ab dem 10. Juli 2027 anonyme Krypto-Konten sowie Anonymisierungs-Dienste und Privacy Coins bei Verpflichteten. Selbst verwahren d\u00fcrfen Sie weiter, aber zugelassene B\u00f6rsen d\u00fcrfen solche Coins nicht mehr f\u00fchren.\"}},{\"@type\":\"Question\",\"name\":\"Warum ist meine KYC-Kopie bei einer B\u00f6rse ein Risiko?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Weil die gespeicherte Ausweissammlung ein lohnendes Angriffsziel ist. Beim Coinbase-Vorfall 2025 wurden die Daten von rund 69.461 Kunden gestohlen. Wiederverwendbare und zk-gest\u00fctzte Modelle verringern, was jede Plattform \u00fcberhaupt speichern muss.\"}}]}<\/script><p class=\"wp-block-paragraph\"><em>Von Anneke de Vries, Regulierungsredaktion HOGE Wire.<\/em><\/p>","protected":false},"excerpt":{"rendered":"<p>Jede B\u00f6rse verlangt denselben Ausweis, und jede Kopie wird zum Angriffsziel. EUDI-Wallet und zk-Nachweise versprechen ab 2027 ein anderes Modell: einmal pr\u00fcfen, \u00fcberall nur ein Ja beweisen.<\/p>\n","protected":false},"author":4,"featured_media":772,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5],"tags":[],"class_list":["post-771","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-regulation"],"_links":{"self":[{"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/posts\/771","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/comments?post=771"}],"version-history":[{"count":0,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/posts\/771\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/media\/772"}],"wp:attachment":[{"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/media?parent=771"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/categories?post=771"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/tags?post=771"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}