AML: Anti-Geldwäsche im Krypto-Bereich

AML steht für Anti-Money Laundering und bezeichnet alle Maßnahmen, die Geldwäsche verhindern sollen. Für Krypto-Nutzer in Deutschland bedeutet das: Jede regulierte Börse muss deine Identität prüfen, verdächtige Transaktionen melden und die Herkunft größerer Beträge nachvollziehen können. AML ist kein optionales Feature, sondern gesetzliche Pflicht.

AML-Anforderungen im Krypto-Bereich

Stufe	Auslöser	Pflichten der Börse	Deine Pflicht als Nutzer
Basis-KYC	Kontoeröffnung	Identitätsprüfung (Ausweis, Selfie)	Echte Daten angeben
Erweiterte Prüfung	Einzahlung > 10.000 EUR	Mittelherkunftsnachweis anfordern	Gehaltsnachweis, Kontoauszug
Transaktionsmonitoring	Laufend	Auffällige Muster erkennen	Keine (automatisch)
Verdachtsmeldung (SAR)	Verdächtige Aktivität	Meldung an FIU (Financial Intelligence Unit)	Kontosperrung möglich
Travel Rule	Transfers > 1.000 EUR	Sender- und Empfängerdaten übermitteln	Wallet-Verifizierung

Die rechtliche Grundlage: Geldwäschegesetz und MiCA

In Deutschland regelt das Geldwäschegesetz (GwG) die AML-Pflichten. Krypto-Dienstleister gelten seit 2020 als Verpflichtete nach dem GwG und unterliegen der Aufsicht durch die BaFin. Das bedeutet: Dieselben Regeln, die für Banken gelten, gelten auch für Krypto-Börsen.

Seit 2025 ergänzt die EU-Verordnung MiCA den nationalen Rahmen. MiCA harmonisiert AML-Anforderungen EU-weit und führt die Transfer of Funds Regulation (TFR) ein, die sogenannte Travel Rule. Sie verpflichtet Krypto-Anbieter, bei Transaktionen über 1.000 EUR die Identität von Sender und Empfänger zu übermitteln, ähnlich wie SWIFT-Überweisungen im Bankensektor.

Die 6. EU-Geldwäscherichtlinie (6AMLD) verschärft zusätzlich die Strafen: Geldwäsche ist EU-weit als Straftatbestand harmonisiert, Höchststrafen liegen bei mindestens 4 Jahren Freiheitsentzug.

AML und DeFi: Die ungelöste Frage

Regulierte Börsen wie Bitvavo, Kraken oder Bitpanda setzen AML-Vorschriften konsequent um. Bei DeFi-Protokollen sieht die Lage anders aus: Dezentrale Börsen wie Uniswap haben keinen Betreiber, der KYC durchführen könnte.

Die Regulierer arbeiten an Lösungen. Der aktuelle Ansatz: Nicht die Protokolle selbst, sondern die Frontends und Wallet-Anbieter in die Pflicht nehmen. Metamask und andere Wallets könnten künftig AML-Prüfungen bei bestimmten Transaktionsgrößen durchführen müssen. Compliance-Tools wie Chainalysis und Elliptic analysieren bereits heute Blockchain-Transaktionen auf verdächtige Muster.

Was AML für dich als Anleger bedeutet

Verifizierung dauert: Plane bei der Kontoeröffnung 1-3 Werktage für die KYC-Prüfung ein. Bei größeren Einzahlungen kann eine erweiterte Prüfung zusätzlich 3-5 Tage dauern.

Mittelherkunft dokumentieren: Wer größere Beträge auf eine Börse einzahlt (ab 10.000 EUR, manche Börsen ab 15.000 EUR), muss die Herkunft belegen. Halte Gehaltsabrechnungen, Steuerbescheide oder Kontoauszüge bereit. Das gilt auch für Krypto-Einzahlungen: Woher stammen die Coins?

Steuern und AML hängen zusammen: Die Finanzämter tauschen zunehmend Daten mit Krypto-Börsen aus. Ab 2026 greift der DAC8-Datenaustausch in der EU, bei dem Börsen automatisch Transaktionsdaten an das Finanzamt melden. AML-Compliance und steuerliche Korrektheit gehen Hand in Hand.

Blockchain-Analyse: Wie AML technisch funktioniert

Anders als bei Banküberweisungen sind Blockchain-Transaktionen öffentlich einsehbar. Das macht AML im Krypto-Bereich gleichzeitig einfacher und schwieriger. Einfacher, weil jede Transaktion nachvollziehbar auf der Chain liegt. Schwieriger, weil pseudonyme Wallets die Identifizierung erschweren.

Spezialisierte Firmen wie Chainalysis, Elliptic und TRM Labs haben Datenbanken aufgebaut, die Millionen von Wallet-Adressen mit bekannten Entitäten verknüpfen: Börsen, Darknet-Märkte, Mixer, sanktionierte Adressen. Wenn du Bitcoin von einer Adresse erhältst, die mit illegaler Aktivität verknüpft ist, kann die Börse bei der nächsten Einzahlung dein Konto sperren und eine Erklärung verlangen.

Für dich als Nutzer bedeutet das: Kaufe Krypto nur über regulierte Börsen und vermeide Peer-to-Peer-Käufe von unbekannten Quellen. Coins mit "sauberer" History sind problemlos überall handelbar, Coins mit verdächtiger Herkunft können dir erhebliche Schwierigkeiten bereiten.

Die Travel Rule ist ein konkretes Beispiel: Ab 2025 müssen Krypto-Börsen in der EU bei jeder Transaktion über 1.000 EUR die Absender- und Empfängerdaten übermitteln, ähnlich wie bei einer klassischen Banküberweisung. Für dich bedeutet das: Wenn du Bitcoin von deiner Wallet an eine Börse sendest, musst du nachweisen, dass die Wallet dir gehört. Manche Börsen verlangen dafür einen signierten Nachweis (Proof of Ownership) oder einen Screenshot deiner Wallet-Software. Das klingt bürokratisch, schützt aber das gesamte Ökosystem vor Missbrauch und ist langfristig gut für die Akzeptanz von Krypto.