Was ist die „Reiseregel“ und wie wirkt sie sich auf Abhebungen an Kryptowährungsbörsen aus?

Die Reiseregel verstehen

1. Die Travel Rule ist eine regulatorische Anforderung, die von der Financial Action Task Force (FATF) zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung in allen Finanzsystemen festgelegt wurde.

2. Es schreibt vor, dass Virtual Asset Service Provider (VASPs), einschließlich Krypto-Börsen, bei jeder Transaktion, die einen bestimmten Schwellenwert überschreitet, spezifische Absender- und Begünstigteninformationen sammeln und übermitteln müssen.

3. Zu diesen Informationen gehören Namen, Kontonummern, physische Adressen, nationale Identifikationsnummern oder Kundenidentifikationsnummern.

4. Im Gegensatz zu herkömmlichen Banküberweisungen, die den SWIFT-Standards unterliegen, laufen Kryptotransaktionen über dezentrale Hauptbücher ab, was die Einhaltung technisch komplex und operativ anspruchsvoll macht.

5. Gerichtsbarkeiten wie die Vereinigten Staaten, die Europäische Union, Singapur und Südkorea haben die Reiseregel in nationales Recht übernommen und sie durch Agenturen wie FinCEN, regionale Gremien im FATF-Stil und nationale Finanzermittlungsstellen durchgesetzt.

Implementierungsherausforderungen für Börsen

1. Interoperabilität bleibt ein zentrales Hindernis: Es gibt kein universelles Protokoll für VASPs, um konforme Daten sicher und effizient über unterschiedliche Blockchain-Infrastrukturen hinweg auszutauschen.

2. Einige Börsen verlassen sich auf proprietäre Lösungen wie die Messaging-Standards IVMS 101, während andere Compliance-Ebenen von Drittanbietern wie TRP oder Sygna Bridge übernehmen – die Akzeptanz ist jedoch weltweit uneinheitlich.

3. Kleineren Börsen mangelt es häufig an technischen Ressourcen, um die Identitätsüberprüfung in Echtzeit, die verschlüsselte Datenübertragung und die Audit-Protokollierungsfunktionen zu integrieren, die bei strenger Auslegung der Regel erforderlich sind.

4. Datenschutzbedenken nehmen zu, wenn persönliche Identifikatoren in On-Chain-Metadaten eingebettet oder über zentrale Relays weitergeleitet werden, was eine Prüfung im Rahmen von DSGVO, CCPA und ähnlichen Rahmenwerken auslöst.

5. In Rechtsordnungen, in denen Durchsetzungsfristen, Ausnahmeschwellenwerte oder Definitionen von „begünstigter VASP“ undefiniert bleiben oder inkonsistent angewendet werden, bestehen weiterhin regulatorische Unklarheiten.

Auswirkungen auf Auszahlungsprozesse

1. Benutzer, die Abhebungen auf externe Geldbörsen veranlassen, müssen nun mit zusätzlichen Schritten zur Identitätsüberprüfung konfrontiert werden, wenn die Zieladresse zu einem regulierten VASP gehört oder in den Zuständigkeitsbereich fällt.

2. Auszahlungen können sich verzögern oder ganz abgelehnt werden, wenn die Gegenparteien nicht auf Anfragen zur Identitätsprüfung reagieren oder unvollständige oder nicht übereinstimmende Begünstigtendaten zurücksenden.

3. Bestimmte Börsen schreiben eine obligatorische Whitelisting externer VASP-Adressen vor und verlangen von Benutzern, dass sie Ziele mit verifizierten Namen juristischer Personen und behördlichen Lizenzen vorab registrieren.

4. Manchmal steigen die Transaktionsgebühren, um Infrastruktur-Upgrades, API-Abonnements von Drittanbietern und interne Compliance-Personalkosten zu decken, die an Endbenutzer weitergegeben werden.

5. Einige Plattformen beschränken die Auszahlungsbeträge für nicht verifizierte Benutzer oder solche, die an nicht konforme Depotbanken senden, wodurch der plattformübergreifende Liquiditätsfluss effektiv eingeschränkt wird.

Regionale Durchsetzungsvarianten

1. In der EU verlangen die 5. Anti-Geldwäsche-Richtlinie (AMLD5) und das nachfolgende MiCA-Rahmenwerk, dass alle VASPs ab Juni 2021 die Reisevorschriften einhalten müssen, mit Strafen wie dem Entzug der Lizenz.

2. US-Regulierungsbehörden behandeln Krypto-zu-Krypto-Transfers, an denen VASPs beteiligt sind, als den Anforderungen des Bank Secrecy Act (BSA) unterliegend und interpretieren sie als „Geldübertragungen“ gemäß den im Jahr 2019 herausgegebenen FinCEN-Leitlinien.

3. Die japanische FSA erzwingt die strikte Einhaltung durch ihre Virtual Currency Exchange Association (JVCEA) und schreibt seit 2020 den Datenaustausch in Echtzeit zwischen lizenzierten Mitgliedern vor.

4. Die Schweiz wendet die Regel selektiv an, je nachdem, ob die Gegenpartei gemäß den FINMA-Verordnungen als „Finanzintermediär“ gilt, wodurch Grauzonen für Peer-to-Peer-Wallet-Dienste entstehen.

5. Schwellenländer wie Nigeria und Indonesien haben zwar Hinweise herausgegeben, verfügen jedoch nicht über technische Durchsetzungsmechanismen, was de facto zu einer Nichteinhaltung lokaler Plattformen führt.

Häufig gestellte Fragen

F: Muss ich meine Identität jedes Mal überprüfen, wenn ich Krypto abhebe? Nicht unbedingt. Die Identitätsüberprüfung ist in der Regel mit der Einrichtung Ihres Kontos und der laufenden Risikobewertung verbunden. Wiederholte Auszahlungen an neue oder risikoreiche VASPs können jedoch eine erneute Überprüfung auslösen.

F: Kann ich auf ein selbst gehostetes Wallet Geld abheben, ohne Reiseregelprüfungen auszulösen? Ja – in den meisten Gerichtsbarkeiten sind Übertragungen an nicht verwahrte Adressen und Nicht-VASP-Adressen von der Ausnahme ausgenommen. Einige Börsen wenden jedoch interne Richtlinien an, die einen Nachweis der Selbstverwahrung erfordern, z. B. signierte Nachrichten oder Bescheinigungen über den Besitz von Wallets.

F: Was passiert, wenn die empfangende Börse die Reiseregel nicht unterstützt? Ihre Auszahlung kann blockiert oder verzögert werden oder ein manuelles Eingreifen erforderlich sein. Einige Plattformen erlauben Umgehungen mit erhöhter Sorgfaltspflicht, während andere harte Ablehnungen erzwingen.

F: Gilt die Reiseregel für Stablecoin-Transfers? Ja. Stablecoins werden gemäß den FATF-Richtlinien als virtuelle Vermögenswerte eingestuft, was bedeutet, dass alle Übertragungen zwischen VASPs denselben Meldepflichten unterliegen wie Bitcoin oder Ethereum.