KYC und AML bei Krypto erklärt

KYC (Know Your Customer, „Kenne deinen Kunden“) und AML (Anti-Money Laundering, Bekämpfung von Geldwäsche) sind die Regeln, die regulierte Krypto-Unternehmen wie Börsen und Verwahrer verpflichten, die Identität ihrer Kunden zu überprüfen und Transaktionen auf Anzeichen von Geldwäsche, Betrug, Terrorismusfinanzierung oder Sanktionsumgehung zu überwachen. In der Praxis ist KYC der Grund, warum eine Börse nach deinem Ausweis fragt, und AML der Grund, warum sie manche Transaktionen hinterfragen oder zurückhalten kann.

Diese Regeln gibt es nicht nur bei Krypto – Banken und Zahlungsdienstleister befolgen ähnliche. Da Krypto sich aber schnell und grenzüberschreitend bewegt, haben Aufsichtsbehörden sie in den meisten großen Rechtsordnungen auf Krypto-Dienstleister ausgeweitet. Wenn du weißt, wie sie funktionieren, kannst du Konten reibungslos eröffnen, Verzögerungen verstehen und gefälschte „Verifizierungs“-Anfragen erkennen.

Was KYC umfasst

KYC ist der Teil, bei dem die Identität geprüft wird. Eine typische Anmeldung bei einer Börse fragt nach:

1. 1Persönlichen Angaben: vollständiger Name, Geburtsdatum, Adresse und Staatsangehörigkeit.
2. 2Ausweisdokument: Reisepass, Personalausweis oder Führerschein.
3. 3Lebenderkennung (Liveness-Check): ein Selfie oder kurzes Video, das bestätigt, dass du eine echte Person bist, die zum Dokument passt.
4. 4Adressnachweis: manchmal eine aktuelle Versorgerrechnung oder ein Kontoauszug.
5. 5Herkunft der Mittel oder des Vermögens: bei größeren Konten Fragen dazu, woher dein Geld stammt.

Viele Plattformen nutzen eine gestufte Verifizierung: Einfache Prüfungen erlauben kleine Beträge, und höhere Stufen schalten größere Einzahlungen und Auszahlungen frei. Unternehmen werden zusätzlich hinsichtlich ihrer Eigentümer und Geschäftsführer geprüft, oft KYB (Know Your Business) genannt. Weiterführend: Verbraucherschutz bei der Nutzung von Krypto-Plattformen.

Was AML umfasst

AML ist der laufende Teil. Ein reguliertes Krypto-Unternehmen muss in der Regel:

• Das Risiko jedes Kunden bewerten und bei Profilen mit höherem Risiko verstärkte Prüfungen anwenden.
• Abgleichen: Kunden und Adressen mit Sanktionslisten prüfen.
• Transaktionen überwachen auf ungewöhnliche Muster, oft mit Blockchain-Analysetools, die Mittel zu bekannten Hacks, Darknet-Märkten oder Mixern zurückverfolgen.
• Verdächtige Aktivitäten melden, und zwar an die nationale zentrale Meldestelle für Finanztransaktionen (Financial Intelligence Unit).
• Aufzeichnungen aufbewahren, und zwar für eine bestimmte Anzahl von Jahren.
• Die Travel Rule anwenden, die in vielen Rechtsordnungen verlangt, dass bei Transfers zwischen Anbietern grundlegende Angaben zu Absender und Empfänger mitgeschickt werden. Unser Leitfaden zur Travel Rule bei Krypto erklärt sie.

Woher die Regeln stammen

Die FATF, ein zwischenstaatliches Gremium, legt internationale Standards fest. 2019 stellte sie klar, dass ihre Standards für „virtual asset service providers“ (Dienstleister für virtuelle Vermögenswerte) gelten, und die Länder haben sie seitdem in nationales Recht übernommen. Beispiele sind Registrierungs- oder Lizenzregelungen für Krypto-Unternehmen und in der Europäischen Union die Markets in Crypto-Assets Regulation zusammen mit aktualisierten Vorschriften zur Bekämpfung von Geldwäsche. Unser Erklärartikel zu MiCA behandelt den EU-Rahmen. Unser Artikel Ist Krypto legal? Wie sich die Regeln weltweit unterscheiden vertieft diesen Punkt. Unser Artikel Was ist ein VASP? Virtual Asset Service Providers erklärt vertieft diesen Punkt.

Da jedes Land die Standards anders umsetzt, unterscheiden sich Schwellenwerte, Dokumente und Meldevorschriften. Die Regeln ändern sich zudem im Lauf der Zeit, prüfe daher die Website deiner nationalen Aufsichtsbehörde auf aktuelle Anforderungen. Die FATF-Website veröffentlicht die zugrunde liegenden Standards.

Wer KYC durchführen muss und wer nicht

Das ist ein allgemeines Muster, keine Rechtsregel für jedes Land. Manche Rechtsordnungen knüpfen Pflichten an Transfers von und zu Self-Custody-Wallets. Wenn du unsicher bist, erklärt unser Artikel zur Wahl zwischen Self-Custody und Verwahrung auf einer Börse die Vor- und Nachteile. Wenn du tiefer einsteigen willst, lies Selbstverwaltete Wallets und Regulierung.

Abwägungen beim Datenschutz

KYC bedeutet, dass ein Unternehmen sensible personenbezogene Daten speichert, und Datenlecks kommen vor. Wenn deine Identität mit einem Börsenkonto verknüpft ist, lassen sich deine Ein- und Auszahlungen durch Blockchain-Analyse zudem oft mit Adressen verbinden, die du anderswo nutzt. Siehe auch: Sanktionen und Krypto.

Sinnvolle Schritte, um das Risiko zu begrenzen:

• Nutze so wenige Plattformen wie nötig und schließe Konten, die du nicht mehr verwendest.
• Bevorzuge Plattformen, die erklären, wie lange sie Daten speichern und wie sie sie schützen.
• Sei vorsichtig damit, deinen Namen öffentlich mit Wallet-Adressen zu verknüpfen.

Diese Schritte verringern das Risiko, ohne gegen Regeln zu verstoßen. Die Herkunft von Mitteln gegenüber einer regulierten Plattform absichtlich zu verschleiern, ist etwas völlig anderes und kann rechtliche Folgen haben.

Häufige Ärgernisse und wie du damit umgehst

• Verzögerte Verifizierung. Verwende klare, nicht zugeschnittene Fotos, übereinstimmende Namen und ein aktuelles Adressdokument.
• Zurückgehaltene Auszahlungen. Mittel, die mit markierten Adressen oder ungewöhnlichen Aktivitäten verbunden sind, können geprüft werden. Beantworte Fragen ehrlich und bewahre Nachweise darüber auf, woher deine Krypto stammt.
• Kontobeschränkungen. Plattformen können ihren Service je nach Land einschränken. Ein VPN zu nutzen, um das zu umgehen, verstößt meist gegen die Nutzungsbedingungen und kann zu eingefrorenen Mitteln führen.

Ein einfaches Protokoll über Einzahlungen, Auszahlungen und Adressen beschleunigt Prüfungen, und es hilft auch bei den Steuern.

KYC-Betrugsmaschen, auf die du achten solltest

Kriminelle nutzen aus, dass Menschen damit rechnen, nach Dokumenten gefragt zu werden:

• Gefälschte Börsen, die Reisepässe und Selfies sammeln und dann verschwinden oder die Daten verkaufen.
• „Verifiziere deine Wallet“-Nachrichten, die nach deiner Seed-Phrase fragen. Kein legitimer KYC-Prozess braucht jemals deine Seed-Phrase oder deinen privaten Schlüssel.
• Freischaltgebühren. Falsche Support-Mitarbeiter behaupten, du müsstest eine „Compliance-Gebühr“ oder eine „AML-Kaution“ zahlen, um Mittel freizugeben. Das ist ein typisches Merkmal gefälschter Krypto-Börsen.
• Phishing-Links zu täuschend echt aussehenden Verifizierungsseiten.

Bevor du etwas hochlädst, vergewissere dich, dass die Plattform bei deiner Aufsichtsbehörde lizenziert oder registriert ist und dass du sie über ihre offizielle Domain erreicht hast.

Fazit

KYC und AML sind der Preis dafür, Krypto mit dem regulierten Finanzsystem zu verbinden: Identitätsprüfungen am Eingang und danach Transaktionsüberwachung. Rechne bei jeder seriösen Börse damit, führe Aufzeichnungen, damit Prüfungen reibungslos verlaufen, und betrachte jede Anfrage nach deiner Seed-Phrase oder einer „Freischaltgebühr“ als Betrug. Die Regeln unterscheiden sich von Land zu Land und ändern sich oft, prüfe daher offizielle Quellen oder frage eine qualifizierte Fachperson zu deiner Situation.