717 / 736R.16

FATF Travel Rule

Übermittlung von Angaben zu Auftraggeber und Begünstigtem bei Kryptoassets

Die FATF Travel Rule verpflichtet regulierte Anbieter, bei Kryptoasset-Transfers festgelegte Angaben zu Auftraggeber und Begünstigtem zu erheben, aufzubewahren und sicher zu übermitteln; sie regelt Intermediäre und Aufsicht, nicht das Format einer Bitcoin-Transaktion.

FATF wendet Recommendation 16 über die Auslegungsnote zu Recommendation 15 auf Transfers virtueller Vermögenswerte an: Der auftraggebende VASP muss richtige Angaben zum Auftraggeber und die erforderlichen Angaben zum Begünstigten erheben und vorhalten, sie unverzüglich und sicher an das empfangende Institut übermitteln, und beide Seiten prüfen nach lokalem Recht Vollständigkeit, Sanktionen und verdächtiges Verhalten.

Die Travel Rule entstand als Transparenzregel für Zahlungen zwischen verpflichteten Instituten; 2019 weitete FATF ihren Rahmen ausdrücklich auf virtuelle Vermögenswerte und VASPs aus. FATF erlässt kein in jedem Land unmittelbar für Nutzer geltendes Gesetz: Die Staaten übertragen den Standard in eigene Definitionen, Schwellenwerte, Aufsicht und Sanktionen. [2]

Der auftraggebende VASP muss die erforderlichen richtigen Angaben zum Auftraggeber und die erforderlichen Angaben zum Begünstigten erheben und vorhalten und sie unverzüglich und sicher an den empfangenden VASP oder das Finanzinstitut übermitteln. Die Daten können direkt oder über ein getrenntes Nachrichtensystem laufen; FATF verlangt ausdrücklich weder eine Speicherung on-chain noch eine Anlage an die Bitcoin-Transaktion. [1]

Der erforderliche Datensatz umfasst typischerweise Name und Konto oder eine gleichwertige Kennung des Auftraggebers, ferner Anschrift, Identitätsnummer, Kundennummer oder Geburtsdatum und -ort sowie Name und Konto oder gleichwertige Kennung des Begünstigten. FATF gibt ein funktionales Minimum vor; Format, Prüfung und Ausnahmen bestimmt das jeweilige Umsetzungsgesetz. [3]

Der empfangende Anbieter muss Angaben zum Auftraggeber und richtige Angaben zum Begünstigten erheben und aufbewahren, fehlende oder unvollständige Daten erkennen und Verfahren für Ausführung, Aussetzung oder Ablehnung eines Transfers haben. Die Travel Rule ersetzt weder Sanktionsprüfung, Vermögenssperre, KYC, Aufzeichnungen noch Verdachtsmeldungen; sie verknüpft diese Kontrollen mit einem bestimmten Transfer. [5]

Die EU-Umsetzung in der Verordnung (EU) 2023/1113 erfasst Kryptoasset-Transfers, an denen mindestens ein CASP in der EU beteiligt ist, und sieht für solche Transfers keinen allgemeinen Mindestbetrag vor. Bei einem Transfer zu oder von einer selbst gehosteten Adresse erfüllt der beteiligte CASP die Pflicht; über EUR 1 000 muss er verhältnismäßig prüfen, ob sein Kunde die Adresse besitzt oder kontrolliert. [4]

Ein direkter Peer-to-Peer-Transfer zwischen zwei Menschen ohne VASP macht keinen der Halter automatisch zum regulierten Anbieter und fügt dem Bitcoin-Protokoll keine Identität hinzu. Sobald ein Nutzer jedoch von oder zu einer Börse sendet, können deren lokale Pflichten Gegenparteidaten, die Prüfung einer selbst gehosteten Wallet oder eine Ablehnung verlangen; das Ergebnis hängt daher von Dienst und Rechtsraum ab. [4]

Die ungleichmäßige weltweite Einführung erzeugt das sunrise problem: Ein Anbieter muss Daten bereits senden, während einer ausländischen Gegenpartei noch kompatibles Recht oder ein passendes System fehlt. Im Juni 2025 meldete FATF 99 Rechtsordnungen, die die Travel Rule eingeführt hatten oder einführten, und nannte weiterhin Lücken bei Lizenzierung, VASP-Erkennung, grenzüberschreitender Interoperabilität und Durchsetzung. [6]

Zur Prüfung eines Transfers sind Blockchain-Daten von der Identitätsnachricht zwischen Anbietern zu trennen. Zu prüfen sind genaue Rechtseinheit, Rechtsraum und Gegenpartei, erhobene Daten, Übermittlungsweg und Aufbewahrung, Umgang mit fehlenden Daten und selbst gehosteten Adressen sowie die Übereinstimmung der Richtlinie mit geltendem Recht; die EBA Guidelines gelten in der EU seit dem 30. Dezember 2024. [5]

Für ein möglichst vollständiges Bild lies diesen Eintrag zusammen mit KYC, Custodial Exchange, MiCA, Bitcoin-Privatsphäre, Selbstverwahrung, On-chain Analysis.

01Schreibt die Travel Rule meinen Namen in die Bitcoin-Blockchain?

Nein. FATF erlaubt direkte oder indirekte Übermittlung außerhalb des Transfers und verlangt keine on-chain angehängten Identitätsdaten. Ein regulierter Anbieter speichert sie in eigenen Systemen und kann sie an die Gegenpartei oder nach dem Gesetz an eine befugte Behörde übermitteln.

02Gilt die Travel Rule für meine eigene Bitcoin-Wallet?

Eine Self-Custody-Wallet ist selbst kein VASP oder CASP. Gebunden sein kann dennoch die Börse oder Verwahrstelle auf der anderen Seite; in der EU prüft ein CASP bei Transfers über EUR 1 000 zu oder von einer selbst gehosteten Adresse verhältnismäßig, ob sein Kunde sie besitzt oder kontrolliert.

DOC · 001FATF — The FATF RecommendationsDokumentation DOC · 002FATF — Public Statement on Virtual Assets and Related ProvidersPrimärquelle DOC · 003FATF — Updated Guidance for a Risk-Based Approach to Virtual Assets and VASPsDokumentation DOC · 004Regulation (EU) 2023/1113 on information accompanying transfers of funds and certain crypto-assetsPrimärquelle DOC · 005EBA — Travel rule Guidelines under Regulation (EU) 2023/1113Dokumentation DOC · 006FATF — 2025 Targeted Update on Virtual Assets and VASPsDokumentation
Überarbeitet: Quellenbasiert · Keine Anlageberatung