SEC-Kommissarin Hester Peirce fordert Finanzunternehmen auf, wiederverwendbare digitale Nachweise einzusetzen, um Angaben zu Kunden zu überprüfen, ohne die zugrunde liegenden personenbezogenen Daten wiederholt zu erheben. Ihr Vorstoß kommt zu einer Zeit, in der die vorgeschlagenen Regeln zum GENIUS Act zugelassene Emittenten von Zahlungs-Stablecoins verpflichten würden, kundenidentifizierende Informationen zu erfassen und jahrelang aufzubewahren. Peirce betonte, dass sie ihre persönliche Meinung äußere, nicht die der SEC.
Warum das wichtig ist
KYC-Daten bergen Risiken, selbst wenn Konten und Guthaben sicher bleiben. Coinbase teilte mit, dass 69.461 Kunden betroffen waren, nachdem Angreifer Mitarbeitende eines ausländischen Support-Teams bestochen hatten, um auf interne Informationen zuzugreifen, darunter Ausweisdokumente und Transaktionsverläufe. Revolut erklärte separat, eine betrügerische Informationsanfrage habe zur Offenlegung von Kundenidentitäts- und Kontaktdaten geführt. Einige Datensätze enthielten zudem Verifizierungs-Selfies, Kontoauszüge und Transaktionsverläufe. Das Unternehmen erklärte, seine Systeme und Kundengelder seien nicht betroffen gewesen.
Peirce schlägt vor, Merkmale wie Alter, Staatsbürgerschaft oder Sanktionsstatus zu überprüfen, ohne sachfremde Angaben wie Name, Einkommen oder Adresse offenzulegen. Das geht über eine bloße Änderung der Identitätsprüfung durch Unternehmen hinaus: Die vorgeschlagenen Stablecoin-Regeln verlangen im Allgemeinen, dass erfasste Emittenten bestimmte Identifikationsdaten einholen und diese fünf Jahre nach Schließung eines Kontos aufbewahren.
Auswirkungen auf den Markt
Der Vorschlag gilt nicht für alle Stablecoin-Inhaber. Er betrifft Kunden, die eine erfasste Geschäftsbeziehung mit zugelassenen Emittenten eingehen, etwa durch direkte Ausgabe oder Rücknahme. Die Aufsichtsbehörden erklären, die Anforderungen setzten die Vorgabe des GENIUS Act um, zugelassene Emittenten nach dem Bank Secrecy Act als Finanzinstitute zu behandeln.
Das Regelungsverfahren lässt Spielraum dafür, dass die endgültigen Anforderungen verifizierbare Nachweise und die Anerkennung von Prüfungen durch andere regulierte Institute berücksichtigen. Das Ergebnis wird bestimmen, ob Stablecoin-Emittenten eine weitere Ebene von Identitätsdatenbanken aufbauen oder ihre Compliance-Pflichten erfüllen können, während sie weniger Rohdaten von Kunden speichern.
Häufig gestellte Fragen
-
Was meint Peirce mit wiederverwendbaren digitalen Nachweisen?
Damit könnten Kunden Merkmale wie Alter, Staatsbürgerschaft oder Sanktionsstatus belegen, ohne jeder Institution sachfremde personenbezogene Daten offenzulegen.
-
Wie lange würden erfasste Stablecoin-Emittenten Kundeninformationen aufbewahren?
Nach den vorgeschlagenen Regeln müssten identifizierende Informationen im Allgemeinen fünf Jahre nach Schließung eines erfassten Kontos aufbewahrt werden.
-
Gelten die vorgeschlagenen KYC-Regeln für alle Stablecoin-Inhaber?
Nein. Sie richten sich an Kunden, die eine erfasste Geschäftsbeziehung mit zugelassenen Emittenten eingehen, etwa durch direkte Ausgabe oder Rücknahme.
-
Welche Kundeninformationen wurden bei dem Vorfall bei Coinbase offengelegt?
Zu den kompromittierten Informationen gehörten Identitäts- und Kontaktdaten, Bilder amtlicher Ausweisdokumente, Kontostände und Transaktionsverläufe. Coinbase zufolge waren 69.461 Kunden betroffen.
-
Was ist bei der Stablecoin-Regulierung noch offen?
Die endgültigen Regeln könnten klarstellen, ob Emittenten häufiger Prüfungen anderer Stellen anerkennen dürfen und wie verifizierbare Nachweise doppelte Datenerhebungen verringern können.
WuBlockchain
CoinTelegraph
Crypto News
CoinDesk
TheBlock