FATF Travel Rule für Stablecoins: Was sich wirklich ändert

Was die FATF Travel Rule tatsächlich sagt

Die Travel Rule ist Teil der Empfehlungen der Financial Action Task Force (FATF), konkret der Empfehlung 16 zu Überweisungen. Empfehlung 16 wurde 1996 für Banküberweisungen verfasst und 2019 für das Krypto-Zeitalter aktualisiert, als die FATF eine Definition für virtuelle Vermögenswerte hinzufügte und dieselbe Logik auf Anbieter virtueller Vermögenswerte ausdehnte.

Für einen erfassten VASP läuft die Regel auf vier Pflichten bei jeder in den Anwendungsbereich fallenden Übertragung hinaus. Der VASP muss den Namen, die Kontonummer, die Adresse, den nationalen Ausweis bzw. die Kundennummer sowie Geburtsdatum und -ort des Auftraggebers erheben und aufbewahren. Der VASP muss dieselben Informationen für den Begünstigten erheben, wobei die Datenanforderungen für den Begünstigten etwas lockerer sind. Der VASP muss diese Informationen vor oder zusammen mit der Übertragung sicher an den gegenläufigen VASP übermitteln. Schließlich muss der VASP die Daten aufbewahren und sie auf Anfrage den zuständigen Behörden zur Verfügung stellen.

Die Regel ist bewusst an die Compliance für Banküberweisungen angelehnt. Die FATF entschied, dass Krypto, wenn es als Geld verwendet werden soll, sich für Zwecke der Geldwäschebekämpfung wie Geld verhalten muss, da sonst das regulierte Bankensystem schlicht zum On- und Off-Ramp wird, der das gesamte Risiko aufnimmt.

Welche Übertragungen in den Anwendungsbereich fallen und woher die 1.000-$-Schwelle kommt

Die FATF überlässt es jedem Land, seine eigene Schwelle festzulegen, und die meisten haben sich auf 1.000 $ / 1.000 € als Auslöser geeinigt. Einige Rechtsräume verwenden niedrigere Beträge, und einige wenige wenden die Regel auf jede Übertragung unabhängig von deren Höhe an, aber 1.000 $ / 1.000 € ist der häufigste Bezugspunkt, der in politischen Dokumenten und Hilfezentren von Börsen zu finden ist.

„Über 1.000 $“ wird als der Wert der Übertragung zum Zeitpunkt des Versands interpretiert, nicht als kumulierte Aktivität auf einer Wallet. Wenn du 900 USDC und zehn Minuten später erneut 900 USDC von derselben Börse an dasselbe Ziel sendest, sind das zwei Übertragungen von 900 $, die jeweils für sich genommen die Schwelle nicht überschreiten. Die Aufsichtsbehörden haben jedoch klargestellt, dass sie von VASPs erwarten, offensichtliche Aufteilungen zu aggregieren, die darauf ausgelegt sind, unter der Grenze zu bleiben, daher solltest du dich in der Praxis nicht darauf verlassen.

Stablecoins liegen ausdrücklich im Anwendungsbereich. Die FATF-Leitlinie von 2019 behandelt jeden konvertierbaren virtuellen Vermögenswert, einschließlich Stablecoins mit Fiat-Bindung, als virtuellen Vermögenswert, der der Travel Rule unterliegt. USDT- und USDC-Übertragungen zwischen zwei VASPs unterscheiden sich aus Compliance-Sicht nicht von einer Bitcoin-Übertragung.

Wer zählt als VASP und wer nicht

Ein Anbieter für virtuelle Vermögenswerte im Sinne der FATF-Definition ist jedes Unternehmen, das als Dienstleistung eine oder mehrere der folgenden Tätigkeiten ausführt: Tausch zwischen virtuellen Vermögenswerten und Fiat, Tausch zwischen einem virtuellen Vermögenswert und einem anderen, Transfer virtueller Vermögenswerte, Verwahrung oder Verwaltung virtueller Vermögenswerte oder Instrumente, die die Kontrolle darüber ermöglichen, Teilnahme an Finanzdienstleistungen im Zusammenhang mit dem Angebot oder Verkauf eines Emittenten oder Betrieb eines Automaten für virtuelle Vermögenswerte. Einfach ausgedrückt: zentralisierte Börsen, Verwahrer, bestimmte Broker, OTC-Schalter und einige Wallet-Anbieter sind VASPs.

Eine selbstverwaltete Wallet, manchmal auch ungehostete oder Self-Custody-Wallet genannt, ist kein VASP. Du bist kein Unternehmen, du erbringst keine Dienstleistung gegen Gebühr, und die Travel Rule verlangt von dir im aktuellen Wortlaut nicht, dass du beim Versenden von 10.000 USDC aus deiner eigenen Wallet an eine andere Adresse, die du kontrollierst, irgendetwas erfasst und übermittelst. Dies ist der Teil der Regel, der die Aufseher am meisten frustriert, denn es ist gleichzeitig der Weg des geringsten Widerstands für sanktionierte Akteure.

Als Reaktion darauf wenden viele regulierte VASPs bei Transfers, die ungehostete Wallets betreffen, verstärkte Sorgfaltspflichten an. Eine Börse, die USDC von einer selbstverwalteten Wallet erhält, wird den Sender häufig bitten, das Eigentum an der Quell-Wallet nachzuweisen. Eine Börse, die an eine selbstverwaltete Wallet sendet, kann verlangen, dass die empfangende Wallet auf einer Whitelist steht und über eine Transaktionshistorie verfügt, die der Nutzer erklären kann.

Risiken für Nutzer und Unternehmen, wenn die Regel nicht eingehalten wird

Das erste Risiko ist operativer Natur. Wenn du eine Börse bittest, 5.000 USDC zu senden, und die empfangende Plattform die geforderten Daten zum Auftraggeber und Begünstigten nicht übermitteln kann oder will, kann die sendende Börse die Überweisung ablehnen, zurückgeben oder bis zur manuellen Prüfung zurückhalten. Du verlierst dein Geld nicht, aber der Transfer kann sich um Stunden oder Tage verzögern.

Das zweite Risiko betrifft die Kontoebene. Von Börsen ist bekannt, dass sie Gegenparteien, bei denen wiederholt nicht konforme Daten ankommen, von der Liste streichen, Auszahlungen auf eine kleine Whitelist verifizierter VASPs beschränken oder Transfers in bestimmte Rechtsräume und aus ihnen heraus vollständig sperren. Nutzer dieser Börsen haben am Ende einen kleineren Kreis an Auszahlungszielen zur Verfügung.

Das dritte Risiko ist das Problem der Banken-De-Risking. Banken, die Konten für Krypto-Unternehmen führen, fragen häufig schriftlich nach, ob ihr Kunde die Travel Rule einhält. Ein VASP, das diese Frage nicht mit Ja beantworten kann, ist ein risikoreicherer Korrespondenzbankkunde, und viele Banken haben in den Jahren 2024 und 2025 Konten für Kryptokunden aus diesem Grund geschlossen oder abgelehnt. Wenn deine Börse plötzlich kein Bankkonto mehr bekommt, zeigt sich das in langsameren Fiat-Auszahlungen oder höheren Gebühren.

Das vierte Risiko ist die regulatorische Durchsetzung. Die FATF selbst verhängt keine Bußgelder, aber nationale Aufsichtsbehörden tun es, und sie haben begonnen, spürbare Strafen zu verhängen. Mehrere asiatische Aufseher haben in den Jahren 2023 und 2024 VASPs wegen Verstößen gegen die Travel Rule belangt, einige europäische Aufseher sind dem gefolgt. Die Strafen reichen von Abhilfeanordnungen bis zu Bußgeldern in Höhe mehrerer Millionen Dollar für Wiederholungstäter.

Das „Sunrise-Problem“ und warum konforme Börsen Transfers einfrieren

Die Empfehlungen der FATF funktionieren nur, wenn zwei Länder sie auf kompatible Weise umsetzen. Wenn Land A seine VASPs verpflichtet, Daten zu Auftraggeber und Begünstigtem zu erfassen und zu übermitteln, und Land B seine VASPs nicht zum Empfang dieser Daten verpflichtet, sitzt die konforme Seite fest. Dies ist das „Sunrise-Problem“, benannt nach der Zeit nach Sonnenaufgang in der einen Rechtsordnung, aber vor dem entsprechenden Sonnenuntergang auf der anderen Seite.

In der Praxis zeigt sich das Sunrise-Problem als eingefrorener Transfer. Eine regulierte Börse in Singapur kann beispielsweise eine USDC-Transferanfrage von einer Börse in einer Rechtsordnung erhalten, die die Travel Rule noch nicht umgesetzt hat. Das Compliance-System des singapurischen VASP fragt: Kann die Gegenpartei die von der MAS-Guidance geforderten Daten zu Auftraggeber und Begünstigtem übermitteln? Lautet die Antwort nein, wird der Transfer zurückgehalten, eskaliert oder zurückgegeben.

Nutzer erleben dies als allgemeine Fehlermeldung wie „Transfer kann derzeit nicht abgeschlossen werden“ oder, etwas transparenter, „Gegenpartei-VASP ist noch nicht Travel-Rule-konform“. Aus Nutzersicht hat sich an der eigenen Identität nichts geändert, und doch ist ein Transfer blockiert, der im vergangenen Jahr noch möglich gewesen wäre.

Die Lösung verläuft schrittweise. Die FATF führt ein fortlaufendes Bewertungsprogramm durch und veröffentlicht Länderbewertungen; Rechtsordnungen, die bei virtuellen Vermögenswerten als „non-compliant“ eingestuft werden, geraten unter Druck durch Partnerländer und Banken. Da immer mehr Rechtsordnungen die Regel in Kraft setzen, schrumpft die Zahl der Sunrise-Lücken, doch im Jahr 2026 gibt es immer noch mehrere nennenswerte Lücken, insbesondere in Teilen Afrikas, Südamerikas und einigen Offshore-Zentren.

Wie VASPs die geforderten Daten untereinander übermitteln

Sobald ein VASP die Daten zu Auftraggeber und Begünstigtem hat, muss es diese sicher an das Gegenpartei-VASP übermitteln, ohne sie der zugrunde liegenden Blockchain preiszugeben, die öffentlich ist. Einige Messaging-Protokolle haben sich de facto zur Infrastruktur dafür entwickelt.

VerifyVASP, betrieben von der VerifyVASP-Allianz, ist eines der größten Netzwerke. Jedes VASP tritt bei, verifiziert seine eigene Identität bei einer globalen Registrierungsstelle und kann dann bei einem anstehenden Transfer eine signierte Nachricht mit den Daten zu Auftraggeber und Begünstigtem an jedes andere Mitglieds-VASP senden. Die Blockchain-Transaktion enthält nur die Mittel; die Off-Chain-Nachricht enthält die Compliance-Daten.

TRP (Travel Rule Protocol), ursprünglich von CoolBitX (jetzt Sygna) und anderen entwickelt, ist ein zweites großes Netzwerk mit überlappender Mitgliedschaft. Codefi/Notabene und einige andere Anbieter bieten vergleichbare Dienste an. Aus Nutzersicht spielt die Wahl des Protokolls kaum eine Rolle, da die meisten großen Börsen zwei oder drei dieser Netzwerke gleichzeitig beigetreten sind. Wichtig ist allein, ob das Gegenpartei-VASP Mitglied in einem Netzwerk ist, mit dem das sendende VASP kommunizieren kann.

Die Umsetzung ist noch nicht vollständig einheitlich. Verschiedene Protokolle verwenden unterschiedliche Nachrichtenformate, und die genauen Datenfelder können variieren, was die Branche in Richtung eines gemeinsamen Standards auf Basis des IVMS 101 (interVASP Messaging Standard) Datenmodells gedrängt hat. In den Jahren 2026 und 2027 ist mit einer weiteren Annäherung zu rechnen.

Was das bedeutet, wenn du tatsächlich 5.000 USDC sendest

Stell dir vor, du möchtest 5.000 USDC von einer regulierten Börse in der Europäischen Union an ein Börsenkonto senden, das du in den Vereinigten Staaten hast. Beide Börsen sind VASPs, beide haben die Travel Rule umgesetzt, beide gehören zu VerifyVASP. Die Überweisung liegt über der Grenze von 1.000 US-Dollar, daher greift die Regel.

Auf der sendenden Seite hat die Börse bereits deinen Namen, deine Adresse, dein Geburtsdatum und deinen Ausweis, weil du die KYC-Prüfung bei der Kontoeröffnung bestanden hast. Die Börse ruft den Empfängerdatensatz für das Ziel-Börsenkonto auf. Anschließend sendet sie eine signierte Nachricht an die empfangende Börse, die beide Datensätze enthält, und bittet das Ziel, zu bestätigen, dass dort derselbe Empfänger hinterlegt ist.

Das Ziel bestätigt. Die On-Chain-Überweisung von 5.000 USDC wird anschließend gesendet. Die Blockchain verzeichnet eine Wallet-zu-Wallet-Überweisung von 5.000 USDC; die Off-Chain-Nachricht enthält die Identifizierungsdaten; beide VASPs protokollieren den gesamten Vorgang mit Bezug auf die Überweisungsreferenz.

Ändere nun eine Tatsache: Die empfangende Börse befindet sich in einer Rechtsordnung, die die Regel nicht umgesetzt hat, oder es handelt sich um eine kleine Börse, die keinem Nachrichtennetzwerk beigetreten ist. Die sendende Börse wird die Überweisung dann entweder direkt ablehnen, sie für eine manuelle Prüfung zurückhalten oder dich darauf hinweisen, dass die Gegenpartei die erforderlichen Daten nicht übermitteln kann, und dich fragen, ob du die Überweisung trotzdem durchführen möchtest, obwohl sie möglicherweise zurückgesendet wird. Die Entscheidung liegt nicht mehr in der Form bei dir wie früher, da das regulierte VASP nun gesetzlich verpflichtet ist, dieses Urteil zu treffen.

Rechtsordnungen, in denen die Travel Rule ernst genommen wird

Nicht jedes Land behandelt die Travel Rule gleich. Basierend auf FATF-Gegenseitigen Evaluierungen und nationalen Leitlinien bis 2025 und in das Jahr 2026 hinein gelten die folgenden Rechtsordnungen im Allgemeinen als Länder, die die Regel für virtuelle Vermögenswerte sinnvoll umgesetzt und durchgesetzt haben:

Singapur war über die Monetary Authority of Singapore ein Vorreiter und setzt die Regel über den Payment Services Act konsequent durch. Südkorea wendet sie über das Special Financial Information Act mit einer niedrigen Schwelle von rund 1.000 US-Dollar equivalent und aktiver Durchsetzung an. Japan behandelt virtuelle Vermögenswerte über den JVCEA-Rahmen der Japan Financial Services Agency nach denselben Überweisungsregeln wie Banken. Die Europäische Union wendet die Regel über die Verordnung über die Übermittlung von Geldmitteln in allen Mitgliedstaaten mit einer Schwelle von 1.000 Euro an. Das Vereinigte Königreich wendet sie unter den Money Laundering Regulations an, wobei die FCA die Einhaltung überwacht. Die Vereinigten Staaten setzen sie über die FinCEN-Leitlinien für Geldtransfergeschäfte um, wobei staatliche Aufsichtsbehörden wie das New York DFS eigene Zusatzregelungen hinzufügen. Australien, Kanada, die Schweiz, die Sonderverwaltungsregion Hongkong, die Vereinigten Arabischen Emirate und eine Reihe von Golfkooperationsrats-Staaten gelten ebenfalls als aktiv durchsetzend.

Wenn du auswählst, wo du als Kunde an Bord gehst oder ein Geschäftskonto führen möchtest, bieten dir Rechtsordnungen auf dieser Liste ein reibungsloseres Erlebnis. Rechtsordnungen außerhalb dieser Liste können ebenfalls funktionieren, aber rechne mit mehr Reibung bei grenzüberschreitenden Stablecoin-Überweisungen und längeren Onboarding-Zeiten.

Wie du bei Stablecoin-Travel-Rule-Änderungen einen Schritt voraus bleibst

Die Abdeckung der Stablecoin-Travel-Rule bewegt sich schnell: Schwellenwerte ändern sich, weitere Rechtsordnungen treten in Kraft, und Nachrichtenprotokolle werden laufend zusammengeführt. Jede Entwicklung manuell zu verfolgen ist ein aussichtsloses Spiel, und eine verpasste Regeländerung kann eine eingefrorene Überweisung oder ein geschlossenes Börsenkonto bedeuten. Zippfeed zeigt Schlagzeilen zu Stablecoins, Stablecoin-Emittenten und Virtual Asset Service Providern mit Stimmungs-Scoring (bullisch, neutral oder bearish) und einer Wichtigkeitsbewertung, damit du erkennen kannst, welche regulatorischen Änderungen nur Rauschen sind und welche deine Überweisungen tatsächlich beeinflussen.