Die Europäische Union bereitet vor, große grenzüberschreitend tätige Krypto-Unternehmen direkt der Aufsicht zur Bekämpfung der Geldwäsche zu unterstellen, auch wenn diese Kunden aus der Ferne bedienen, ohne eine Niederlassung oder ein lokales Büro zu unterhalten. Der Rahmen gibt der EU-Behörde zur Bekämpfung der Geldwäsche (AMLA) die Möglichkeit, risikoreiche Finanzinstitute zu beaufsichtigen, die in mindestens sechs Mitgliedstaaten tätig sind, darunter Anbieter von Krypto-Dienstleistungen.

Nach den finalisierten Entwürfen der AMLA-Auswahlregeln gilt eine Fernaktivität in einem Mitgliedstaat als wesentlich, wenn ein Unternehmen dort mehr als 20.000 ansässige Kunden hat oder jährlich eingehende und ausgehende Transaktionen für diese Kunden im Wert von mehr als 50 Millionen Euro abwickelt. Die Schwellenwerte gelten alternativ. Aktivitäten, die direkt oder über Niederlassungen, Vertreter oder Vertriebspartner durchgeführt werden, können in die Prüfung einfließen.

Das Modell ergänzt das grenzüberschreitende Passporting-System von MiCA um eine Ebene zur Bekämpfung der Geldwäsche. MiCA ermöglicht es einem zugelassenen Anbieter von Krypto-Dienstleistungen, in der gesamten Union tätig zu sein, ohne in jedem Aufnahmemitgliedstaat physisch präsent zu sein. AMLA kann jedoch weiterhin ausreichend große Fernmärkte in die geografische Prüfung einbeziehen. Dies folgt auf den früheren Schritt der EU, nicht zugelassene Krypto-Unternehmen nach Ablauf der MiCA-Übergangsfrist zur Einstellung ihrer Aktivitäten zu verpflichten.

Direkte AMLA-Aufsicht beginnt 2028

Die Auswahlmethodik ist noch nicht in Kraft. AMLA hat die Entwürfe ihrer technischen Regulierungsstandards im Dezember 2025 finalisiert, doch die Regeln müssen noch von der Europäischen Kommission genehmigt werden, bevor sie unmittelbar in den Mitgliedstaaten angewendet werden können. AMLA wird ihr erstes Auswahlverfahren im Juli 2027 starten; die direkte Aufsicht soll 2028 beginnen.

Das Überschreiten des Kunden- oder Transaktionsschwellenwerts allein führt nicht dazu, dass ein Unternehmen der AMLA-Aufsicht unterstellt wird. Ein infrage kommendes Institut muss in mindestens sechs Mitgliedstaaten tätig sein und nach der Methodik von AMLA als einem hohen Restrisiko für Geldwäsche oder Terrorismusfinanzierung ausgesetzt eingestuft werden. Bei der ersten Auswahl wird mit bis zu 40 risikoreichen Finanzinstituten oder -gruppen gerechnet.

Die einschlägigen Entwurfsstandards sind in AMLA’s finalem Bericht zu technischen Regulierungsstandards%20AMLAR.pdf) dargelegt. Krypto-Unternehmen sind ausdrücklich Teil des AML-Regimes für den Finanzsektor. Die Geldwäscheverordnung der EU nimmt Anbieter von Krypto-Dienstleistungen in ihre Definition von Finanzinstituten auf und führt erweiterte Anforderungen für die Sorgfaltspflichten gegenüber Kunden, grenzüberschreitende Krypto-Beziehungen und Transfers mit selbstverwalteten Adressen ein. Diese Anforderungen sind Teil des umfassenderen Krypto-KYC-Rahmens für 2027.

Schwere AML-Verstöße können 10 % des Umsatzes erreichen

AMLA erhält direkte Durchsetzungsbefugnisse gegenüber den ausgewählten Unternehmen. Bei schweren, wiederholten oder systematischen Verstößen gegen Sorgfaltspflichten gegenüber Kunden, interne Kontrollen oder Meldepflichten erlaubt der gesetzliche Sanktionsrahmen nach Berücksichtigung erschwerender und mildernder Umstände Geldbußen von bis zu 10 % des Jahresumsatzes.

Die Marke von 10 % stellt eine Obergrenze und keine automatische Geldbuße dar. Zunächst gelten niedrigere grundlegende Sanktionsspannen. Bei der Festlegung der endgültigen Sanktion muss AMLA die Schwere und die Umstände jedes Verstoßes berücksichtigen.

Das erste Auswahlverfahren von AMLA läuft von Juli bis Dezember 2027. Die ausgewählten Institute werden sechs Monate nach Veröffentlichung der endgültigen Liste im Jahr 2028 in die direkte AML-Aufsicht auf EU-Ebene überführt.