CCAS-Leitfaden: Blockchain, Regulierung und AFC-Kontrollen

CCAS: Kryptowerte verstehen und Finanzkriminalitätsrisiken beurteilen

Die Zertifizierung Certified Cryptoasset AFC Specialist (CCAS) von ACAMS richtet sich an Fachkräfte aus Geldwäschebekämpfung, Finanzkriminalitätsprävention, Krypto-Compliance, Blockchain-Analyse, Strafverfolgung, Aufsicht und Risikomanagement digitaler Vermögenswerte. Der Leitfaden verbindet technische Grundlagen mit regulatorischer Einordnung und der Gestaltung wirksamer Kontrollen.

Für das zum Veröffentlichungszeitpunkt bestehende CCAS-Programm nennt ACAMS 100 Fragen in 175 Minuten und Englisch als Prüfungssprache. ACAMS hat überarbeitete Materialien und eine überarbeitete Prüfung für den 19. November 2026 angekündigt. Prüfen Sie vor der Buchung bei ACAMS, welche Version, Termine und Bedingungen gelten. Dieser deutschsprachige Leitfaden ist unabhängiges Lernmaterial.

Fachlicher Schwerpunkt

Transaktionen, Wallets, Verwahrung, Börsen, Stablecoins, DeFi und Smart Contracts technisch erklären.
Internationale Standards von anwendbarem Recht, Aufsichtsvorgaben und internen Verfahren unterscheiden.
Risiken bewerten, Analysen prüfen, Ermittlungen dokumentieren und angemessene Maßnahmen wählen.

Lernbereiche und Prioritäten

Lernbereich	Inhalt	Lernpriorität dieses Leitfadens
Kryptowerte und Blockchain	Transaktionsmodelle, Wallets, Verwahrung, Börsen, Token, DeFi und Wertbewegungen	Hoch: Mechanik zuerst erklären und Beleggrenzen erkennen; keine offizielle Gewichtung
Grundlagen der Geldwäschebekämpfung bei Kryptowerten und Blockchain	FATF-Standards, Anbieterrollen, Travel Rule, Sanktionen und Unterschiede zwischen Rechtsräumen	Hoch: Norm, Rechtsraum und betroffene Tätigkeit zuordnen; keine offizielle Gewichtung
Risikomanagementprogramme für Kryptowerte und Blockchain	Risikobewertung, Aufnahme, Screening, Analytik, Überwachung, Ermittlungen, Meldungen und Prüfung von Kontrollen	Sehr hoch: Belege zusammenführen und Maßnahmen begründen; keine offizielle Gewichtung

60 prüfungsrelevante Konzepte 1-10

1. Was ein öffentlicher Ledger belegt

Kryptowerte und Blockchain

Ein öffentlicher Ledger dokumentiert bestätigte Zustandsänderungen und erlaubt die Prüfung von Transaktionskennungen, Beträgen, Adressen und Zeitbezügen. Er zeigt jedoch weder automatisch den wirtschaftlichen Zweck noch die Person hinter einer Adresse. Für eine belastbare AFC-Bewertung müssen technische Beobachtung, Zuordnungsmethode und externe Belege getrennt festgehalten werden. So lässt sich später nachvollziehen, welche Schlussfolgerung direkt aus der Kette stammt und welche auf zusätzlichen Informationen beruht.

Praxisbeispiel: Eine Börse sieht eine Einzahlung von einer zuvor mit Betrug verbundenen Adresse. Die Analystin sichert Transaktionskennung und Blockhöhe, prüft die Zuordnung und vergleicht anschließend Kundendaten sowie den dokumentierten Zahlungszweck.

Typischer Denkfehler: Eine sichtbare Zahlung gilt nicht schon als Beweis für Geldwäsche. Der Ledger bestätigt die Wertbewegung; Herkunft der Mittel, Kontrolle über Adressen und Tatbezug erfordern weitere Belege.

2. UTXO-Transaktionen lesen

Kryptowerte und Blockchain

Bei einem UTXO-Modell verbraucht eine Transaktion vorhandene Ausgänge und erzeugt neue Ausgänge. Ein Eingang kann mehrere frühere Werte zusammenführen; ein Ausgang kann Wechselgeld an dieselbe kontrollierende Partei zurückgeben. Wer nur den größten Ausgang als Empfänger deutet, kann den Zahlungsfluss falsch beschreiben. Prüfen Sie Eingänge, Ausgänge, Beträge, Gebühren und bekannte Wallet-Muster gemeinsam und kennzeichnen Sie jede vermutete Wechselgeldadresse ausdrücklich als Hypothese.

Praxisbeispiel: Ein Kunde sendet einen kleinen Betrag an einen Händler; der zweite Ausgang ist deutlich größer. Die Ermittlerin prüft Wallet-Muster und Folgebewegungen, bevor sie den größeren Ausgang als Wechselgeld einordnet.

Typischer Denkfehler: Zwei Ausgänge bedeuten nicht automatisch zwei Empfänger. Wechselgeld ist möglich, aber eine heuristische Zuordnung bleibt widerlegbar und darf ohne Zusatzbelege keine gesicherte Identität begründen.

3. Kontobasierte Ketten und Nonces

Kryptowerte und Blockchain

Kontobasierte Blockchains ändern Salden und Vertragszustände, statt einzelne UTXO-Ausgänge zu verbrauchen. Eine Nonce ordnet ausgehende Transaktionen eines Kontos und hilft, Wiederholungen zu verhindern. Der sichtbare Aufruf eines Smart Contracts ist noch nicht die vollständige wirtschaftliche Wirkung: Ereignisprotokolle und interne Ausführungen können weitere Tokenbewegungen zeigen. Bei der Rekonstruktion müssen daher native Transfers, Tokenereignisse und Ausführungsstatus zusammen betrachtet werden.

Praxisbeispiel: Eine Adresse ruft einen Tauschvertrag auf und sendet dabei nur eine geringe native Gebühr. Die Analystin prüft zusätzlich Ereignisprotokolle und Ausführungsstatus, um den tatsächlich erhaltenen Token zu bestimmen.

Typischer Denkfehler: Ein erfolgreicher Vertragaufruf ist nicht mit einer einzelnen Zahlung gleichzusetzen. Ohne Prüfung der Ereignisse können mehrere Vermögensbewegungen oder ein Rückfall der Ausführung übersehen werden.

4. Private Schlüssel und Verfügungsgewalt

Kryptowerte und Blockchain

Ein privater Schlüssel autorisiert Transaktionen; die öffentliche Adresse bezeichnet einen möglichen Empfangspunkt. Die Kenntnis einer Adresse beweist keine Verfügungsgewalt, während eine gültige Signatur Kontrolle über den verwendeten Schlüssel zu einem bestimmten Zeitpunkt belegen kann. Auch dieser Nachweis identifiziert nicht zwingend die natürliche Person, weil Verwahrer, Mehrparteienverfahren oder kompromittierte Schlüssel beteiligt sein können. Für Kundensorgfalt sind technische Kontrolle und rechtliche Berechtigung getrennte Fragen.

Praxisbeispiel: Ein Kunde signiert eine Nachricht mit seiner Einzahlungsadresse. Der Anbieter dokumentiert damit einen Kontrollhinweis, prüft aber zusätzlich, ob die Wallet verwahrt wird und wem die Vermögenswerte wirtschaftlich gehören.

Typischer Denkfehler: Eine Signatur beweist nicht automatisch Eigentum oder Identität. Ein Dienstleister oder Angreifer könnte den Schlüssel verwenden; die Reichweite des Nachweises muss deshalb genau bezeichnet werden.

5. Adressen sind keine Personen

Kryptowerte und Blockchain

Eine Blockchain-Adresse ist ein technischer Bezugspunkt für Transaktionen. Nutzer können viele Adressen verwenden, und eine verwahrte Adresse kann Bewegungen mehrerer Kunden bündeln. Zuordnungen entstehen aus Kundendaten, Transaktionsmustern, öffentlichen Angaben oder rechtmäßig beschafften Gegenparteibelegen, deren Zuverlässigkeit unterschiedlich ist. Eine gute Analyse nennt deshalb Quelle, Zeitpunkt und Sicherheitsgrad jeder Zuordnung und vermeidet, aus einem Adresscluster unmittelbar auf eine bestimmte Person zu schließen.

Praxisbeispiel: Mehrere Adressen zahlen an denselben Dienst ein. Die Analystin erkennt ein gemeinsames technisches Muster, bezeichnet den Cluster zunächst als Dienstbezug und sucht erst danach nach verifizierten Kontoinformationen.

Typischer Denkfehler: Clusterbildung liefert keine Identitätsfeststellung. Gemeinsame Infrastruktur, Wechselgeldheuristiken oder verwahrte Wallets können verschiedene Personen verbinden; eine personenbezogene Entscheidung braucht zusätzliche überprüfbare Belege.

6. Wallet-Typen und Wiederherstellung

Kryptowerte und Blockchain

Eine Wallet verwaltet Schlüssel und erstellt Transaktionen; sie speichert den Ledger nicht als alleinige Quelle der Vermögenswerte. Verwahrte und selbstverwaltete Modelle unterscheiden sich vor allem darin, wer Transaktionen autorisieren und Schlüssel wiederherstellen kann. Mehrparteienfreigaben können einzelne Schlüsselrisiken begrenzen, verändern aber nicht automatisch die rechtliche Kundenrolle. Bei einer Risikobewertung sind Schlüsselverwaltung, Wiederherstellungsverfahren, Zugriffsrechte und tatsächliche Kontrolle über Auszahlungen getrennt zu erfassen.

Praxisbeispiel: Ein Anbieter bezeichnet sein Produkt als selbstverwaltet, kann aber Auszahlungen allein freigeben. Die Prüferin untersucht Vertragsrechte und technische Schlüsselrollen, bevor sie das Produkt regulatorisch einordnet.

Typischer Denkfehler: Der Produktname entscheidet nicht über Verwahrung. Wenn ein Betreiber praktisch Transaktionen auslösen oder verhindern kann, muss diese Fähigkeit in der Rollen- und Kontrollanalyse berücksichtigt werden.

7. Interne Börsenbuchungen erkennen

Kryptowerte und Blockchain

Eine zentralisierte Börse kann Kundensalden intern führen und nur Ein- oder Auszahlungen auf der Blockchain abbilden. Eine Bewegung zwischen zwei Kundenkonten muss daher keinen eigenen On-Chain-Transfer erzeugen. Ermittlungen benötigen gegebenenfalls Handelsprotokolle, interne Ledgerdaten, Einzahlungszuordnungen und Auszahlungsfreigaben. Der sichtbare Börsenwallet-Saldo ist weder der Saldo eines einzelnen Kunden noch ein vollständiger Nachweis dafür, wie dessen Guthaben innerhalb der Plattform verwendet wurde.

Praxisbeispiel: Nach einer Einzahlung sieht die Analystin keine weitere Kettentransaktion, obwohl der Kunde Token verkauft hat. Sie fordert interne Handels- und Kontobuchungen an und verbindet diese mit der ursprünglichen Einzahlungskennung.

Typischer Denkfehler: Eine fehlende On-Chain-Bewegung bedeutet nicht fehlende Aktivität. Börsen können intern handeln und verrechnen; die Untersuchung darf sich bei verwahrten Konten nicht auf den Blockexplorer beschränken.

8. Stablecoin-Risiken entlang der Einlösung

Kryptowerte und Blockchain

Stablecoins versprechen meist eine Bindung an einen Referenzwert, doch Ausgabe, Reserven, Rücknahme und technische Übertragbarkeit unterscheiden sich. Für AFC ist relevant, wer Token prägt oder vernichtet, wer Einlösung ermöglicht und welche Intermediäre Kundendaten besitzen. Eine schnelle On-Chain-Weitergabe kann die spätere Zuordnung erschweren, während Einlöse- und Börsenpunkte zusätzliche Belege liefern. Preisstabilität allein sagt weder etwas über Herkunft der Mittel noch über regulatorische Behandlung aus.

Praxisbeispiel: Ein Kunde erhält Stablecoins aus mehreren Wallets und löst sie zeitnah über einen Anbieter ein. Die Ermittlerin verbindet On-Chain-Zuflüsse mit den Einlöseunterlagen und prüft die Herkunft jeder Teilzahlung.

Typischer Denkfehler: Ein an Fiatgeld gebundener Token ist nicht automatisch risikoarm. Die Bindung betrifft den Preisanspruch; Gegenparteien, Transfers und Einlösewege können erhebliche Finanzkriminalitätsrisiken tragen.

9. Prägen und Vernichten von Token

Kryptowerte und Blockchain

Minting erhöht und Burning verringert den auf einer Kette erfassten Tokenbestand. Die Ereignisse können Ausgabe, Rücknahme oder technische Umschichtung abbilden; ihre wirtschaftliche Bedeutung hängt vom Emittentenmodell ab. Ein Burn kurz vor einer Auszahlung beweist keine Vernichtung wirtschaftlichen Werts, wenn eine Gegenleistung außerhalb der Kette erfolgt. Prüfen Sie Vertragsfunktion, Emittentenunterlagen und korrespondierende Zahlungs- oder Einlösebelege, bevor Sie den Ablauf als Zufluss oder Abfluss klassifizieren.

Praxisbeispiel: Ein Stablecoin-Bestand wird an eine Burn-Adresse gesendet, und später erfolgt eine Bankzahlung. Die Analystin gleicht Betrag, Kundenkonto und Einlöseauftrag ab, bevor sie den Geldfluss abschließt.

Typischer Denkfehler: Burning ist kein Beleg dafür, dass Vermögen ersatzlos verschwunden ist. Einlösungen oder kettenübergreifende Vorgänge können denselben Wert in anderer Form fortsetzen.

10. Smart-Contract-Ereignisse prüfen

Kryptowerte und Blockchain

Smart Contracts führen programmierte Funktionen aus und können mehrere Vermögensbewegungen in einer Transaktion auslösen. Ereignisprotokolle erleichtern die Auswertung, müssen aber zum tatsächlich ausgeführten Code und Transaktionsstatus passen. Eine Oberfläche kann eine Handlung als Tausch anzeigen, obwohl zusätzlich Gebühren, Genehmigungen oder Weiterleitungen stattfinden. Für eine prüfbare Rekonstruktion dokumentieren Sie Vertragsadresse, Funktionsaufruf, Ereignisse, Tokenadressen und die Bilanzänderung der betroffenen Wallets.

Praxisbeispiel: Ein Tausch erzeugt mehrere Transferereignisse über einen Router. Die Analystin verfolgt Eingangs- und Ausgangstoken bis zur Kundenwallet und trennt Zwischenschritte von der endgültigen wirtschaftlichen Position.

Typischer Denkfehler: Ein einzelnes Transferereignis beschreibt oft nur einen Teil des Vorgangs. Router und Poolverträge können zusätzliche Bewegungen erzeugen, die für Betrag und Gegenpartei entscheidend sind.

60 prüfungsrelevante Konzepte 11-20

11. Liquiditätspools und DeFi-Flüsse

Kryptowerte und Blockchain

Ein Liquiditätspool nimmt Vermögenswerte auf und gibt nach Vertragsregeln andere Werte oder Poolanteile aus. Dieselbe Transaktion kann Einzahlung, Tausch und Gebühreneffekt enthalten. Für AFC ist zu unterscheiden, ob ein Nutzer lediglich mit einem Vertrag interagiert oder ob eine identifizierbare Stelle Dienste vermittelt oder kontrolliert. Analytisch sollten Einlage, erhaltene Ansprüche, spätere Rücknahme und zwischenzeitliche Gegenparteiexposition getrennt verfolgt werden, statt den Pool als einzelne menschliche Gegenpartei zu behandeln.

Praxisbeispiel: Ein Kunde zahlt zwei Token in einen Pool ein und erhält Poolanteile. Die Ermittlerin dokumentiert die Einlage und prüft beim späteren Ausstieg, welche Werte tatsächlich zurückgeflossen sind.

Typischer Denkfehler: Eine Pooladresse ist nicht automatisch der wirtschaftliche Endempfänger. Nutzeranteile und Vertragslogik bestimmen die Wertzuordnung; pauschale Aussagen über alle Poolteilnehmer überzeichnen die Beweislage.

12. Brücken zwischen Blockchains

Kryptowerte und Blockchain

Eine Bridge kann Werte auf einer Kette sperren oder vernichten und auf einer anderen Kette entsprechende Ansprüche ausgeben. Der Zusammenhang ist technisch und organisatorisch zu belegen; identische Beträge allein reichen wegen Sammeltransaktionen und Gebühren nicht aus. Ermittler prüfen Quell- und Zieltransaktion, Bridge-Nachrichten, Vertragsadressen und Zeitfenster. Zusätzlich ist zu klären, ob ein Verwahrer, ein Protokoll oder ein anderer Betreiber die Übertragung kontrolliert und welche Daten dort verfügbar sind.

Praxisbeispiel: Nach einem Betrugszufluss wandern Token zu einem Bridge-Vertrag. Die Analystin ermittelt die zugehörige Zielkettennachricht und verfolgt den ausgegebenen Token, statt die Spur an der Quellkette zu beenden.

Typischer Denkfehler: Chain Hopping löscht keine Belege, kann aber die Nachverfolgung unterbrechen. Ohne verifizierte Bridge-Zuordnung wäre eine Zielkettenadresse nur eine Vermutung.

13. NFTs funktional einordnen

Kryptowerte und Blockchain

Ein NFT bezeichnet einen einzigartig referenzierten Token, sagt aber wenig über wirtschaftliche Nutzung oder Rechtsstellung aus. Handel, Bruchstückelung, Zahlungsfunktion und Vermittlungsmodell können unterschiedliche Risiken erzeugen. Für die Fallanalyse zählen tatsächliche Wertbewegungen, Marktplatzkonten, verbundene Wallets und mögliche Eigenhandelssignale. Eine regulatorische Einordnung verlangt die Prüfung des konkreten Produkts und der Tätigkeit; die Bezeichnung NFT allein beantwortet weder die Frage nach Vermögenswertstatus noch nach Anbieterpflichten.

Praxisbeispiel: Ein Werk wird mehrfach zwischen verbunden wirkenden Wallets zu steigenden Preisen verkauft. Die Analystin vergleicht Finanzierung, Gebühren und Marktplatzdaten, bevor sie möglichen Scheinhändlerumsatz bewertet.

Typischer Denkfehler: Ein hoher NFT-Preis beweist weder legitimen Marktwert noch Geldwäsche. Preisbildung und verbundene Transaktionen sind Indizien, die mit Eigentums- und Zahlungsbelegen abgeglichen werden müssen.

14. Privatsphäretechniken differenzieren

Kryptowerte und Blockchain

Privacy Coins, vertrauliche Transaktionen und Adressverschleierung reduzieren unterschiedliche Arten öffentlich sichtbarer Daten. Ihre Verwendung kann legitime Datenschutzgründe haben und zugleich die Nachverfolgung erschweren. Eine Risikobewertung erfasst deshalb konkret, welche Felder fehlen, welche Metadaten verfügbar bleiben und welche Nachweise ein Anbieter verlangen kann. Die Kontrollentscheidung sollte aus Produkt, Kunde, Transaktionsmuster und Rechtsrahmen folgen, nicht aus einer pauschalen Gleichsetzung von Vertraulichkeit und Straftat.

Praxisbeispiel: Ein Kunde zahlt einen datenschutzorientierten Token ein und legt einen nachvollziehbaren Kaufbeleg vor. Der Anbieter prüft zusätzliche Herkunftsdaten und dokumentiert, welche On-Chain-Prüfung technisch unmöglich bleibt.

Typischer Denkfehler: Weniger öffentliche Daten bedeuten nicht automatisch illegale Herkunft. Umgekehrt ersetzt ein plausibler Verwendungszweck keine erforderliche Kundensorgfalt und keine Prüfung verfügbarer Risikosignale.

15. Mixer-Exposition richtig bewerten

Kryptowerte und Blockchain

Ein Mixer bündelt oder zerlegt Transaktionsflüsse, sodass eine direkte Zuordnung zwischen Ein- und Ausgang schwieriger wird. Die bloße Nähe einer Wallet zu einem Mixer beschreibt Exposition, nicht zwingend die Handlung oder Absicht des Kunden. Entscheidend sind Richtung, Abstand, Betrag, Zeitbezug, weitere Zwischenschritte und Qualität der Dienstzuordnung. Für Maßnahmen müssen zusätzlich geltende Verbote, Kundenprofil und verfügbare Herkunftsbelege berücksichtigt werden.

Praxisbeispiel: Eine Einzahlung weist zwei Zwischenschritte vor einem markierten Mixer auf. Die Analystin prüft die Datenquelle, misst den Anteil der betroffenen Mittel und fordert bei Bedarf Herkunftsunterlagen an.

Typischer Denkfehler: Ein Mixer-Label ist kein abschließender Schuldnachweis. Auch die Annahme, jeder Abstand von zwei Schritten sei harmlos, ignoriert Betrag, Richtung und sonstige Belege.

16. Chain Hopping als Verschleierungsmuster

Kryptowerte und Blockchain

Chain Hopping bewegt Wert über mehrere Blockchains, oft mithilfe von Bridges, Börsen oder Tauschdiensten. Dadurch können Analysewerkzeuge mit nur einer Kette Teile der Spur verlieren. Eine Untersuchung verbindet jede Übergangsstelle mit technischen Kennungen und verfügbaren Kontodaten; sie dokumentiert auch Brüche, an denen keine sichere Zuordnung möglich ist. Wiederholte Wechsel kurz nach einem Delikt können das Risiko erhöhen, sind aber ohne Kontext kein eigenständiger Nachweis für Geldwäsche.

Praxisbeispiel: Erlöse aus einem Phishingfall wechseln innerhalb einer Stunde zweimal die Kette. Die Ermittlerin verknüpft Bridge-Nachrichten und Börsenkonten und markiert einen nicht belegten Übergang ausdrücklich als Lücke.

Typischer Denkfehler: Ein Wechsel der Blockchain ist nicht gleichbedeutend mit Verschleierungsabsicht. Liquidität, Gebühren und Produktfunktionen können ihn erklären; die Bewertung verlangt Muster und Kontext.

17. Gebühren und Gas vom Transferwert trennen

Kryptowerte und Blockchain

Netzwerkgebühren vergüten die Verarbeitung einer Transaktion und können in einem anderen Vermögenswert als dem übertragenen Token anfallen. Bei komplexen Vertragsaufrufen kommen Protokollgebühren und Preisabweichungen hinzu. Eine Geldflussanalyse muss deshalb Bruttowert, tatsächlich empfangenen Wert und Kosten getrennt ausweisen. Andernfalls erscheinen kleine Differenzen als unbelegte Abzweigungen oder es wird irrtümlich angenommen, die Gebührenadresse sei die wirtschaftliche Gegenpartei der Haupttransaktion.

Praxisbeispiel: Ein Kunde sendet einen Tokenwert von 10.000 Einheiten, während der Empfänger nach einem Tausch weniger erhält. Die Analystin trennt Netzwerkgebühr, Poolgebühr und Preiswirkung in der Rekonstruktion.

Typischer Denkfehler: Nicht jede Betragsabweichung ist ein verschwiegener Empfänger. Erst die Aufschlüsselung von Gebühren, Slippage und möglichen Zwischentransfers zeigt, ob ein zusätzlicher Wertabfluss vorliegt.

18. Bestätigungen und Reorganisationen

Kryptowerte und Blockchain

Eine gesendete Transaktion ist zunächst nur angekündigt; erst Aufnahme und weitere Bestätigungen erhöhen die praktische Sicherheit ihrer Erfassung. Manche Ketten können jüngste Blöcke reorganisieren, wodurch eine zuvor sichtbare Transaktion entfällt oder anders eingeordnet wird. Ein Anbieter legt Freigabeschwellen nach Kette, Betrag und Angriffsszenario fest und dokumentiert Ausnahmen. Für die Untersuchung sind Zeitpunkt der Beobachtung und späterer Endstatus wichtig, weil Screenshots allein einen endgültigen Transfer nicht belegen.

Praxisbeispiel: Eine große Einzahlung erscheint im Mempool, doch der Händler möchte sofort liefern. Der Anbieter wartet seine festgelegte Bestätigungszahl ab und vermerkt den späteren endgültigen Blockstatus.

Typischer Denkfehler: Eine Transaktionskennung beweist keine abgeschlossene Zahlung. Ohne Status- und Bestätigungsprüfung könnte ein verworfener oder reorganisierter Vorgang als realisierter Zufluss behandelt werden.

19. Tokenfreigaben als Risiko

Kryptowerte und Blockchain

Viele Tokenverträge verlangen eine Freigabe, bevor ein anderer Vertrag Token vom Konto bewegen darf. Eine weit gefasste Freigabe kann nach dem ursprünglichen Geschäft bestehen bleiben und später missbraucht werden. Bei verdächtigen Abflüssen prüfen Ermittler deshalb nicht nur die letzte Transfertransaktion, sondern auch frühere Genehmigungen, genehmigte Beträge und die Rolle des ausführenden Vertrags. Für Anbieter gehört die Beobachtung solcher Befugnisse zur technischen Risikoanalyse, ohne jede Freigabe als Angriff zu klassifizieren.

Praxisbeispiel: Nach einem vermeintlichen Airdrop verliert eine Wallet Token ohne neue direkte Zahlung des Nutzers. Die Analystin findet eine frühere unbegrenzte Freigabe und rekonstruiert den späteren Abruf.

Typischer Denkfehler: Eine ausgehende Tokenbewegung muss nicht durch eine neue Signatur für genau diesen Transfer ausgelöst worden sein. Vorherige Berechtigungen können die technische Ursache erklären.

20. Grenzen reiner On-Chain-Beweise

Kryptowerte und Blockchain

On-Chain-Daten sind stark für Reihenfolge und technische Wertbewegung, aber begrenzt bei Identität, Vereinbarungen und wirtschaftlichem Zweck. Off-Chain-Belege wie Kontoauszüge, KYC-Daten, Geräteprotokolle und Kommunikation können eine Hypothese stützen oder widerlegen. Ihre Herkunft und Erhebungsbedingungen müssen ebenfalls geprüft werden. Eine belastbare Fallakte trennt Beobachtung, externe Information und Schlussfolgerung, damit eine spätere Überprüfung erkennt, wo Unsicherheit verblieb und warum eine Maßnahme dennoch angemessen war.

Praxisbeispiel: Ein Zahlungsstrom endet bei einer Börse. Erst deren rechtmäßig erhaltene Kontodaten verbinden die Einzahlung mit einem Kunden; die Ermittlerin dokumentiert die Zuordnung und den Umfang der Auskunft.

Typischer Denkfehler: Ein lückenloser Transaktionspfad ist keine lückenlose Personenbeweiskette. Verwahrung, gemeinsame Infrastruktur und Kontowechsel können die wirtschaftliche Zuordnung verändern.

60 prüfungsrelevante Konzepte 21-30

21. FATF-Standard und nationales Recht trennen

Grundlagen der Geldwäschebekämpfung bei Kryptowerten und Blockchain

Die FATF-Empfehlungen setzen internationale Maßstäbe für risikobasierte Bekämpfung von Geldwäsche, Terrorismusfinanzierung und Proliferationsfinanzierung. Konkrete Pflichten entstehen jedoch durch anwendbare Gesetze, Verordnungen und Aufsichtsvorgaben. Prüfen Sie bei jedem Kryptoangebot zuerst Rechtsraum, Tätigkeit, Kundentyp und zuständige Behörde; ordnen Sie danach die einschlägige Norm zu. Interne Richtlinien können strengere Abläufe vorsehen, ersetzen aber die Prüfung der gesetzlichen Mindestpflichten nicht.

Praxisbeispiel: Ein Anbieter betreut Kunden in zwei Staaten. Das Compliance-Team vergleicht für dieselbe Wallet-Dienstleistung die jeweilige Umsetzung der FATF-Standards und dokumentiert unterschiedliche Registrierungspflichten.

Typischer Denkfehler: Eine FATF-Empfehlung ist nicht überall unmittelbar vollziehbares Gesetz. Ebenso macht eine interne Kontrollvorgabe eine Maßnahme nicht automatisch zur gesetzlichen Pflicht jedes Anbieters.

22. VASP-Status nach Tätigkeit bestimmen

Grundlagen der Geldwäschebekämpfung bei Kryptowerten und Blockchain

Ob eine Stelle als Anbieter virtueller Vermögenswerte einzuordnen ist, hängt von ihrer tatsächlichen Dienstleistung und dem anwendbaren Rechtsrahmen ab. Die FATF-Leitlinie zu virtuellen Vermögenswerten beschreibt funktionale Kategorien wie Tausch, Transfer und Verwahrung. Eine Softwarebezeichnung oder dezentrale Architektur entscheidet die Frage allein nicht. Prüfen Sie, wer für andere handelt, Funktionen kontrolliert und wirtschaftlich am Dienst beteiligt ist; vergleichen Sie das Ergebnis anschließend mit der nationalen Umsetzung und aktuellen FATF-Empfehlungen.

Praxisbeispiel: Ein Team betreibt eine Oberfläche, erhebt Gebühren und kann Vertragsparameter ändern. Die Rechtsabteilung untersucht diese Funktionen sowie den betroffenen Rechtsraum, bevor sie den Anbieterstatus festlegt.

Typischer Denkfehler: Ein DeFi-Label beseitigt mögliche Anbieterpflichten nicht automatisch. Umgekehrt ist jeder unveränderliche Codebaustein nicht schon deshalb ein regulierter Dienstleister.

23. Vortaten und Kryptoerlöse verbinden

Grundlagen der Geldwäschebekämpfung bei Kryptowerten und Blockchain

Kryptowerte können Erlöse aus Betrug, Ransomware, Korruption oder anderen Vortaten transportieren. Der relevante Mechanismus beginnt beim vermuteten Delikt: Wer erhielt den Wert, wie wurde er verschoben und wo erfolgte ein Tausch oder eine Auszahlung? Eine Typologie ist nur ein Suchmuster, kein Ersatz für Tat- und Personenbelege. Der CAMS-Leitfaden hilft beim allgemeinen Geldwäschemodell; für CCAS müssen zusätzlich die technischen Übergänge und ihre Unsicherheiten erklärt werden.

Praxisbeispiel: Nach einem Anlagebetrug gehen Zahlungen an mehrere Adressen und dann zu einer Börse. Die Analystin verbindet Opfermeldungen, Transaktionen und Börsenkonten, ohne jeden Zwischenwallet-Inhaber als Täter zu bezeichnen.

Typischer Denkfehler: Eine verdächtige Herkunft macht jede spätere Kontaktadresse nicht automatisch zur Täteradresse. Zwischengeschaltete Dienste und unbeteiligte Empfänger erfordern eine getrennte Rollenprüfung.

24. Mittelherkunft und Vermögensherkunft

Grundlagen der Geldwäschebekämpfung bei Kryptowerten und Blockchain

Mittelherkunft erklärt, woher die Werte einer konkreten Transaktion stammen; Vermögensherkunft beschreibt, wie der Kunde sein Gesamtvermögen aufgebaut hat. Bei Kryptowerten können Kaufbelege, Handelsverläufe, Mining- oder Vergütungsnachweise und Bankabflüsse verschiedene Teile dieser Fragen beantworten. Ein sauberer Nachweis verbindet Betrag, Zeitpunkt, Wallet und wirtschaftliches Ereignis. Die erforderliche Tiefe richtet sich nach Risiko und anwendbaren Pflichten; eine plausible Erzählung ohne überprüfbare Verbindung genügt bei erhöhtem Risiko nicht.

Praxisbeispiel: Ein Kunde erklärt eine große Stablecoin-Einzahlung mit früheren Gewinnen. Die Prüferin verlangt passende Handels- und Auszahlungsdaten und gleicht deren Beträge mit der eingehenden Wallet-Bewegung ab.

Typischer Denkfehler: Ein Gehaltsnachweis erklärt nicht automatisch die Herkunft einer bestimmten Krypto-Einzahlung. Zwischen Erwerb und aktuellem Transfer können weitere Quellen oder Gegenparteien liegen.

25. MiCA und Geldwäschepflichten auseinanderhalten

Grundlagen der Geldwäschebekämpfung bei Kryptowerten und Blockchain

Die EU-Verordnung MiCA regelt unter anderem Kryptowerte, Emittenten und bestimmte Krypto-Dienstleistungen. Eine MiCA-Zulassung oder ein anderer einschlägiger Zugang zum Markt ist nicht dasselbe wie die vollständige Erfüllung von Geldwäschepflichten. Prüfen Sie zuerst Tokenklasse, Dienstleistung und Ausnahmen, danach die gesondert anwendbaren AFC-Vorgaben. Übergangsregeln und nationale Besonderheiten müssen anhand des aktuellen Status geprüft werden; ein früherer Bestandsschutz darf nicht ohne Rechtsgrund in spätere Zeiträume fortgeschrieben werden.

Praxisbeispiel: Ein EU-Anbieter vermittelt Kryptowerte und beruft sich auf eine frühere Übergangsregel. Das Team prüft aktuelle Zulassung, konkrete Dienstleistung und eigenständige Geldwäschekontrollen vor einer Produktfreigabe.

Typischer Denkfehler: Eine aufsichtsrechtliche Erlaubnis nach MiCA ersetzt keine Kundensorgfalt. Ebenso macht das Wort Kryptodienst eine Tätigkeit nicht ohne Prüfung automatisch zu jeder MiCA-Dienstleistung.

26. Grenzfälle bei DeFi und NFTs

Grundlagen der Geldwäschebekämpfung bei Kryptowerten und Blockchain

DeFi-Protokolle und NFTs passen nicht immer eindeutig in regulatorische Kategorien. Maßgeblich sind wirtschaftliche Funktion, Grad menschlicher Steuerung, Übertragbarkeit, Vermittlung und die jeweilige gesetzliche Definition. Ein Projekt kann gleichzeitig unterschiedliche Rollen für Emission, Oberfläche und Verwahrung haben. Dokumentieren Sie jede Funktion und den dazugehörigen Rechtsträger, bevor Sie Pflichten zuweisen. Eine pauschale Ausnahme oder pauschale Einbeziehung würde gerade die entscheidenden Tatsachen des Produkts verdecken.

Praxisbeispiel: Ein NFT-Marktplatz bietet Verwahrung und Zahlungsabwicklung an. Die Prüferin untersucht beide Leistungen einzeln, statt die gesamte Plattform allein wegen des gehandelten Tokenformats einzuordnen.

Typischer Denkfehler: NFT und DeFi sind keine universellen Rechtsausnahmen. Die konkrete Nutzung und die Kontrolle über Dienstleistungen können entscheidender sein als die Produktbezeichnung.

27. EU-Travel-Rule-Informationen zuordnen

Grundlagen der Geldwäschebekämpfung bei Kryptowerten und Blockchain

Die EU-Verordnung über Transferinformationen legt für erfasste Kryptotransfers Pflichten zu Angaben über Auftraggeber und Begünstigte fest. Prüfen Sie zunächst, ob ein beteiligter Krypto-Dienstleister und ein erfasster Transfer vorliegen; reine Person-zu-Person-Transfers ohne solchen Dienstleister fallen nicht allgemein darunter. Informationsübermittlung, Identitätsprüfung und Sanktionskontrolle sind unterschiedliche Aufgaben. Die konkrete Daten- und Prüfpflicht hängt von Richtung, Gegenpartei und Sachverhalt ab; ein pauschaler globaler Schwellenwert wäre irreführend.

Praxisbeispiel: Ein EU-Dienstleister sendet Kryptowerte an einen anderen Dienstleister. Das Team prüft erforderliche Begleitinformationen, deren technische Übermittlung und fehlende Angaben, bevor es den Transfer abschließt.

Typischer Denkfehler: Ein geringer Betrag beseitigt EU-Informationspflichten nicht pauschal. Ebenso ist die Travel Rule keine automatische Bestätigung, dass eine Gegenpartei sanktionsrechtlich unbedenklich ist.

28. Gegenpartei bei der Travel Rule prüfen

Grundlagen der Geldwäschebekämpfung bei Kryptowerten und Blockchain

Bei Transfers zwischen verpflichteten Anbietern müssen Angaben sicher, vollständig und dem richtigen Vorgang zugeordnet ausgetauscht werden. Ein technischer Nachrichtenkanal löst jedoch nicht die Frage, ob der Empfänger tatsächlich die angegebene Institution ist oder ob Daten plausibel sind. Ein Kontrollverfahren prüft Gegenparteistatus, Identifikatoren, Datenqualität, Ausnahmen und Eskalation fehlender Angaben. Die konkrete Rechtsfolge richtet sich nach anwendbarem Recht; eine interne Regel kann zusätzliche Zurückhaltung verlangen.

Praxisbeispiel: Ein eingehender Transfer enthält eine abweichende Anbieterkennung und unvollständige Begünstigtendaten. Die Sachbearbeiterin hält den Vorgang gemäß Verfahren an und klärt Kennung sowie fehlende Angaben.

Typischer Denkfehler: Eine übertragene Nachricht ist nicht automatisch richtig. Ohne Prüfung von Absender, Transaktionsbezug und Datenqualität kann ein formal ausgefülltes Feld die Kontrolle täuschen.

29. Selbstverwaltete Adressen einordnen

Grundlagen der Geldwäschebekämpfung bei Kryptowerten und Blockchain

Bei einer selbstverwalteten Adresse steht kein anderer verwahrender Anbieter bereit, der Kundendaten übermittelt. Daraus folgt weder eine generelle Sperre noch ein Entfall aller Prüfpflichten. Der Anbieter muss seine eigene Kundenbeziehung, Transferart, Rechtsraum und gegebenenfalls besondere Anforderungen an Kontrolle oder Eigentum der Adresse beurteilen. Eine Signatur, eine Testtransaktion und Kundenaussagen liefern unterschiedliche Belege; ihre Aussagekraft ist zu dokumentieren, bevor eine Freigabeentscheidung getroffen wird.

Praxisbeispiel: Eine Kundin möchte Token an ihre private Wallet senden. Der Dienstleister prüft die einschlägigen Anforderungen, bewertet eine signierte Nachricht als Kontrollhinweis und dokumentiert verbleibende Risiken.

Typischer Denkfehler: Selbstverwaltung ist keine automatische Hochrisikoentscheidung. Eine Wallet-Signatur allein beweist wiederum weder wirtschaftliches Eigentum noch die Unbedenklichkeit früherer Mittelzuflüsse.

30. Rechtsraum und Anknüpfungspunkte kartieren

Grundlagen der Geldwäschebekämpfung bei Kryptowerten und Blockchain

Ein Kryptotransfer kann mehrere Rechtsräume berühren: Sitz des Anbieters, Aufenthaltsort des Kunden, Standort eines Intermediärs und Ort einer betroffenen Person. Die Blockchain selbst legt keine einheitliche Jurisdiktion fest. Erstellen Sie für eine konkrete Dienstleistung eine Karte der rechtlichen Anknüpfungspunkte und prüfen Sie jede einschlägige Pflicht separat. So vermeiden Sie, eine lokale Travel Rule, Meldefrist oder Sanktionsfolge unbesehen auf alle Transfers zu übertragen.

Praxisbeispiel: Ein Anbieter mit EU-Sitz betreut einen Kunden außerhalb der EU und nutzt eine ausländische Gegenplattform. Die Rechtsabteilung erfasst alle Anknüpfungspunkte vor der Kontrollentscheidung.

Typischer Denkfehler: Der Sitz des Kunden allein bestimmt nicht sämtliche Pflichten. Anbieterstandort, Dienstleistungsart und weitere rechtliche Verbindungen können zusätzliche Regeln auslösen.

60 prüfungsrelevante Konzepte 31-40

31. US-Sanktionsprogramm risikobasiert gestalten

Grundlagen der Geldwäschebekämpfung bei Kryptowerten und Blockchain

Das OFAC-Rahmenwerk beschreibt für US-Sanktions-Compliance Managementverantwortung, Risikobewertung, interne Kontrollen, Prüfung und Schulung. Bei Kryptowerten müssen Wallet-Screening, Kundendaten, geografische Anknüpfungspunkte und Eskalationswege zusammenwirken. Das Rahmenwerk ist eine US-bezogene Orientierung für ein wirksames Programm, keine weltweit unmittelbar geltende Gesetzesnorm. Für eine konkrete Transaktion sind anwendbare Verbote, Lizenzen und tatsächliche Beteiligte getrennt festzustellen.

Praxisbeispiel: Ein Anbieter erweitert sein Produkt um neue Token und Länder. Das Compliance-Team aktualisiert die US-Sanktionsrisikobewertung, passt Screeningregeln an und prüft anschließend anhand von Testfällen die Eskalation.

Typischer Denkfehler: Ein vorhandenes Wallet-Screening erfüllt nicht allein alle Sanktionsanforderungen. Kunden, Eigentumsverhältnisse und geographische Bezüge können Risiken zeigen, die eine Adressliste nicht erfasst.

32. Direkte und indirekte Sanktionsexposition

Grundlagen der Geldwäschebekämpfung bei Kryptowerten und Blockchain

Ein direkter Treffer verbindet eine geprüfte Person oder Adresse mit einem relevanten Sanktionsdatensatz; indirekte Exposition entsteht durch Transaktionswege oder Beteiligungsstrukturen. Beide brauchen unterschiedliche Belege und Entscheidungen. Prüfen Sie Listenquelle, Aktualität, Namens- oder Adressgleichheit, Transaktionsrichtung und den geltenden Rechtsraum. Eine statistische Nähe zu einer markierten Wallet ist ein Ermittlungsanlass, während eine bestätigte rechtliche Blockierung eine bestimmte Rechtsfolge auslösen kann.

Praxisbeispiel: Ein Kunde erhält Token über mehrere Zwischenadressen von einer markierten Quelle. Die Analystin validiert das Label, quantifiziert den Anteil und prüft, ob eine unmittelbar sanktionierte Partei beteiligt ist.

Typischer Denkfehler: Indirekte Exposition ist nicht automatisch ein unmittelbarer Sanktionsverstoß. Umgekehrt darf ein bestätigter direkter Treffer nicht wegen eines niedrigen Analysescores ignoriert werden.

33. OFAC-Eigentumsregel korrekt anwenden

Grundlagen der Geldwäschebekämpfung bei Kryptowerten und Blockchain

Die US-amerikanische OFAC-Regel zu blockierten Eigentümern erfasst unter bestimmten Voraussetzungen Unternehmen, die unmittelbar oder mittelbar insgesamt zu mindestens 50 Prozent blockierten Personen gehören. Mehrere blockierte Anteile können zusammenzählen; bloße Kontrolle unterhalb dieser Grenze blockiert ein Unternehmen nach dieser Eigentumsregel nicht automatisch. Prüfen Sie Beteiligungsketten nach der OFAC-Methodik und weitere Verbote separat. Ein Adress- oder Namensscreening ersetzt diese gesellschaftsrechtliche Analyse nicht.

Praxisbeispiel: Zwei blockierte Personen halten zusammen 55 Prozent an einem Krypto-Dienstleister. Das Team dokumentiert die Beteiligungen und prüft die US-Anknüpfung sowie mögliche weitere Beschränkungen.

Typischer Denkfehler: Die 50-Prozent-Regel darf nicht als globaler Eigentumsmaßstab verwendet werden. Auch eine mechanische Multiplikation durch bereits blockierte Zwischengesellschaften kann die OFAC-Analyse verfälschen.

34. EU-Sanktionen fallbezogen anwenden

Grundlagen der Geldwäschebekämpfung bei Kryptowerten und Blockchain

EU-restriktive Maßnahmen beruhen auf konkreten Rechtsakten mit bestimmten Personen, Gütern, Dienstleistungen und Ausnahmen. Für einen Kryptofall müssen Listung, Eigentum oder Kontrolle, EU-Anknüpfung und die einschlägige Maßnahme geprüft werden. Die allgemeinen Erläuterungen des Rates der EU helfen bei der Systematik, ersetzen aber nicht den jeweiligen verbindlichen Rechtsakt. US- oder UK-Eigentumstests sollten nicht ohne eigene EU-Rechtsgrundlage in die Entscheidung übernommen werden.

Praxisbeispiel: Eine EU-Börse erhält eine Zahlung von einer Unternehmenswallet mit möglichem Bezug zu einer gelisteten Person. Sie prüft Registerdaten, Beteiligungen und den konkreten EU-Rechtsakt.

Typischer Denkfehler: Ein ähnlicher Unternehmensname ist keine bestätigte Listung. Auch ein OFAC-Ergebnis entscheidet nicht automatisch über die EU-Rechtsfolge; die einschlägige Maßnahme muss selbst geprüft werden.

35. UK-Eigentum und Kontrolle prüfen

Grundlagen der Geldwäschebekämpfung bei Kryptowerten und Blockchain

Die britische Sanktionsprüfung berücksichtigt nach den einschlägigen Vorschriften sowohl Eigentum als auch bestimmte Formen der Kontrolle. Die OFSI-Leitlinie erläutert britische Erwartungen zu Geltungsbereich, Ausnahmen, Lizenzen und Meldungen. Für eine Krypto-Gegenpartei müssen tatsächliche Entscheidungsrechte und Beteiligungen mit verlässlichen Gesellschaftsunterlagen geprüft werden. Die britische Kontrollfrage ist nicht mit der automatischen OFAC-Eigentumsregel gleichzusetzen; jede Entscheidung braucht ihren eigenen Rechtsgrund.

Praxisbeispiel: Ein gelisteter Akteur hält eine Minderheitsbeteiligung an einer Plattform, kann aber laut Verträgen zentrale Entscheidungen bestimmen. Das Team prüft die UK-Kontrollkriterien und dokumentiert die Belege.

Typischer Denkfehler: Eine Beteiligung unter 50 Prozent beendet die britische Prüfung nicht. Kontrolle kann gesondert relevant sein; bloße Behauptungen über Einfluss reichen als Beleg ebenfalls nicht.

36. UN-Listentreffer adjudizieren

Grundlagen der Geldwäschebekämpfung bei Kryptowerten und Blockchain

Die konsolidierte Sanktionsliste des UN-Sicherheitsrats ist eine wichtige Quelle für gelistete Personen und Einrichtungen. Ein Treffer muss anhand von Identifikatoren wie Geburtsdaten, Aliasnamen und Unternehmensdaten aufgelöst werden. Welche Verbote praktisch gelten, hängt vom betreffenden Regime und seiner Umsetzung im anwendbaren Rechtsraum ab. Der CGSS-Leitfaden vertieft Sanktionsmethodik; im Kryptofall kommt die sorgfältige Verbindung zwischen gelisteter Partei und Wallet oder Dienst hinzu.

Praxisbeispiel: Ein Börsenkunde teilt einen Alias mit einer gelisteten Person. Das Team vergleicht weitere Identifikatoren, verwirft einen falschen Treffer und bewahrt die Entscheidungsbelege auf.

Typischer Denkfehler: Namensgleichheit ist keine Identität. Ebenso beschreibt ein UN-Listeneintrag allein nicht jede konkrete Rechtsfolge für jeden Anbieter und jeden Rechtsraum.

37. Wirtschaftlich Berechtigte bei Krypto-Kunden

Grundlagen der Geldwäschebekämpfung bei Kryptowerten und Blockchain

Bei Unternehmenskunden ist die rechtliche Kundeneinheit von den natürlichen Personen hinter Eigentum und Kontrolle zu unterscheiden. Für bestimmte erfasste US-Finanzinstitute beschreibt die FinCEN-CDD-Regel einen Eigentumsschwellenwert von mindestens 25 Prozent sowie eine gesonderte Kontrollperson; andere Rechtsräume und Kundentypen können abweichen. Eine Wallet-Zuordnung ersetzt keine Gesellschaftsanalyse. Prüfen Sie Beteiligungsunterlagen, tatsächliche Kontrolle, Ausnahmen und die aktuell anwendbaren Erleichterungen, bevor Sie Daten erneut anfordern.

Praxisbeispiel: Eine Krypto-Firma eröffnet bei einem erfassten US-Institut ein Konto. Die Prüferin erhebt die einschlägigen Eigentümer- und Kontrolldaten und gleicht sie mit vorhandenen, noch verlässlichen Angaben ab.

Typischer Denkfehler: Der US-Wert von 25 Prozent ist kein weltweiter CDD-Standard. Ebenso hebt eine Befreiung von gesellschaftsrechtlicher BOI-Meldung nicht automatisch Pflichten eines Finanzinstituts auf.

38. Verhältnismäßige Kundensorgfalt

Grundlagen der Geldwäschebekämpfung bei Kryptowerten und Blockchain

Risikobasierte Kontrollen sollen Unterschiede zwischen Kunden, Produkten und Transaktionen erfassen. Die FATF-Leitlinie zur finanziellen Inklusion erläutert, wie zulässige vereinfachte Maßnahmen in Situationen mit geringerem Risiko Zugang ermöglichen können. Vereinfachung bedeutet weiterhin eine begründete Identifizierung und Überwachung nach geltendem Recht. Für ein Kryptoangebot sollten Sie dokumentieren, welche Risiken niedriger sind, welche Daten trotzdem erforderlich bleiben und welche Auslöser eine verstärkte Prüfung verlangen.

Praxisbeispiel: Ein Anbieter prüft ein Produkt mit begrenzten Beträgen und klaren Kundengruppen. Er dokumentiert die geringe Risikoeinschätzung, zulässige vereinfachte Schritte und Schwellen für erneute Prüfung.

Typischer Denkfehler: Ein geringes Risiko erlaubt nicht automatisch den völligen Verzicht auf Kundensorgfalt. Pauschaler Ausschluss aller Nutzer mit schwacher Dokumentenlage kann ebenfalls unverhältnismäßig sein.

39. Zeitliche Geltung des EU-Geldwäscherechts

Grundlagen der Geldwäschebekämpfung bei Kryptowerten und Blockchain

Neue Rechtsakte können bereits beschlossen sein, aber erst später Anwendung finden. Die EU-Geldwäscheverordnung 2024/1624 sieht grundsätzlich Anwendung ab dem 10. Juli 2027 vor, für bestimmte Kategorien erst ab dem 10. Juli 2029. Für eine Entscheidung im Jahr 2026 sind daher das aktuell geltende Recht und bereits wirksame Einzelvorgaben maßgeblich. Eine Rechtslandkarte sollte Inkrafttreten, Anwendungsbeginn, nationale Umsetzung anderer Instrumente und interne Vorbereitungsarbeiten getrennt ausweisen.

Praxisbeispiel: Ein EU-Anbieter aktualisiert sein Kontrollhandbuch im Jahr 2026. Er plant künftige Anforderungen, kennzeichnet sie aber als Vorbereitung und stützt aktuelle Fallentscheidungen auf bereits anwendbares Recht.

Typischer Denkfehler: Ein veröffentlichter Verordnungstext ist nicht automatisch schon vollständig anwendbar. Wer künftige Pflichten als gegenwärtige Rechtslage bezeichnet, kann Entscheidungen falsch begründen.

40. Terrorismus- und Proliferationsfinanzierung

Grundlagen der Geldwäschebekämpfung bei Kryptowerten und Blockchain

AFC-Kontrollen erfassen neben Geldwäsche auch Terrorismusfinanzierung und, je nach Rahmen, Proliferationsfinanzierung. Bei diesen Risiken kann bereits ein kleiner Betrag bedeutsam sein; entscheidend sind Empfänger, Netzwerk, Zweck und einschlägige Sanktionen. Kryptowerte ändern die Beweisfrage nicht: Eine Transaktion zeigt zunächst Wertbewegung. Prüfen Sie bekannte Organisationsbezüge, rechtliche Listungen, Kommunikations- und Kontodaten sowie den Kontext, ohne aus Betrag oder Tokenart allein eine Gefährdung abzuleiten.

Praxisbeispiel: Mehrere kleine Zahlungen gehen an Wallets eines mutmaßlichen Unterstützernetzwerks. Die Ermittlerin prüft bestätigte Zuordnungen, Spenderbeziehungen und Rechtsgrundlagen, bevor sie Maßnahmen empfiehlt.

Typischer Denkfehler: Kleine Beträge sind nicht stets unbedenklich. Umgekehrt beweist eine Zahlung an eine thematisch auffällige Adresse ohne belastbare Zuordnung keine Unterstützung einer verbotenen Organisation.