Was ist FATF?

Die FATF (Financial Action Task Force, französisch: GAFI) ist eine zwischenstaatliche Organisation mit 40 Mitgliedsländern, die 1989 auf dem G7-Gipfel in Paris gegründet wurde. Sie setzt globale Standards zur Bekämpfung von Geldwäsche (AML) und Terrorismusfinanzierung. Im Krypto-Bereich ist die FATF besonders einflussreich, weil ihre Empfehlungen die Regulierung von Kryptowährungen weltweit prägen. Die sogenannte Travel Rule und die Anforderungen an Virtual Asset Service Providers (VASPs) sind direkt auf FATF-Empfehlungen zurückzuführen und betreffen jede Krypto-Börse und jeden Zahlungsdienstleister.

Die Travel Rule: Was sie verlangt

Die Travel Rule (FATF Recommendation 16) verpflichtet VASPs, bei Krypto-Transfers über einem bestimmten Schwellenwert (typischerweise 1.000 USD/EUR) Absender- und Empfängerinformationen mitzusenden, zu empfangen und aufzubewahren. Dazu gehören Name, Kontonummer und Adresse beider Parteien. Stand 2025 haben 85 von 117 Jurisdiktionen entsprechende Gesetze verabschiedet, das sind 73 % aller relevanten Länder (2024 waren es noch 65). Die praktische Umsetzung hinkt allerdings hinterher: 59 % der Länder mit Gesetzen haben noch keine Aufsichtsmaßnahmen oder Durchsetzungsaktionen ergriffen. Das erzeugt das sogenannte "Sunrise-Problem": Eine Börse in Deutschland muss die Regel befolgen, aber die Gegenpartei in einem nicht-implementierenden Land hat keine Verpflichtung, die angeforderten Daten zu liefern.

Grey List und Black List

Liste	Anzahl	Konsequenzen	Beispiele
Grey List	22 Länder	Verstärkte Due Diligence, höhere Risikoratings, De-Risking durch Banken	Bulgarien, Kenia, Venezuela, Vietnam, Monaco
Black List	3 Länder	Internationale Sanktionen, Investitionsverbote, Transaktionsbeschränkungen	Nordkorea, Iran, Myanmar

Im Oktober 2025 wurden Südafrika, Nigeria, Mosambik und Burkina Faso von der Grey List entfernt, im Februar 2026 kamen Kuwait und Papua-Neuguinea hinzu. Für Krypto-Unternehmen bedeutet eine Grey-List-Einstufung des Partnerlandes erhöhte Compliance-Kosten und aufwendigere Prüfungen. Transaktionen mit Black-List-Ländern sind praktisch unmöglich, was auch erklärt, warum Nordkoreas Lazarus Group gestohlene Kryptowährungen über komplexe Mixer-Ketten waschen muss.

FATF und DeFi

Die FATF betrachtet nahezu alle DeFi-Plattformen als VASPs, wenn eine Entität Kontrolle oder wesentlichen Einfluss auf das Protokoll ausübt ("Owner/Operator-Test"). Das bedeutet: Auch scheinbar dezentrale Protokolle mit identifizierbarem Team oder Governance-Struktur fallen unter die FATF-Empfehlungen. Die Auswirkungen in der EU im ersten Quartal 2025 waren messbar: Das DEX-Handelsvolumen fiel um 18,9 %, die Erstellung neuer DeFi-Wallets sank um 22 %, und über 40 % der EU-basierten DeFi-Trader wechselten zu Offshore-Plattformen. Ob vollständig dezentrale Protokolle ohne identifizierbare Betreiber unter die Empfehlungen fallen, bleibt eine offene Frage, die die FATF weiter beobachtet.

Deutschland: GwG und BaFin

Deutschland war eine der ersten europäischen Jurisdiktionen, die die Travel Rule umgesetzt hat. Die gesetzliche Grundlage bildet das Geldwäschegesetz (GwG), ergänzt durch die Kryptowertetransferverordnung (KryptoWTransferV). Die BaFin hat im November 2024 überarbeitete Auslegungs- und Anwendungshinweise zum GwG veröffentlicht, die seit dem 1. Februar 2025 gelten. § 15a GwG verpflichtet Krypto-Dienstleister seit 2025, bei Transfers von und zu privaten Wallets (nicht bei regulierten Börsen) erhöhte Geldwäscherisiken zu prüfen. Für die Grandfathering-Periode unter MiCA nutzt Deutschland 12 Monate (bis Ende 2025), danach müssen alle Anbieter eine vollständige CASP-Lizenz besitzen.

MiCA-Alignment und Compliance-Kosten

Die EU Transfer of Funds Regulation (TFR 2023/1113), seit Dezember 2024 in Kraft, aligniert den europäischen Rechtsrahmen mit den FATF-Travel-Rule-Standards. Die EBA-Travel-Rule-Guidelines konkretisieren die Anforderungen für CASPs. Übergangsfristen variieren: Deutschland und Österreich bis Ende 2025, Frankreich und Malta bis Juli 2026. Danach müssen CASPs ohne MiCA-Autorisierung den Betrieb einstellen. Die Compliance-Kosten sind erheblich: Kleine bis mittlere Krypto-Firmen zahlen durchschnittlich 620.000 USD pro Jahr für regulatorische Compliance (+28 % gegenüber dem Vorjahr), wobei AML/KYC 34 % des Budgets ausmacht. Lizenzgebühren liegen zwischen 15.000 und 60.000+ EUR, Kapitalanforderungen zwischen 12.000 und 125.000 EUR. Für kleine Projekte und Startups können diese Kosten existenzbedrohend sein, was die Konsolidierung im Markt weiter beschleunigt und größere, etablierte Anbieter bevorzugt.