Die Central Bank of Ireland (CBI) hat gegen Coinbase Ireland eine Geldstrafe von 3,25 Millionen Euro (3,6 Millionen Dollar) wegen angeblicher Verstöße gegen die Pflichten zur Sicherung von Kundengeldern und zur Überwachung ausgelagerter Dienstleistungen verhängt.

Die am Donnerstag angekündigte Strafe richtet sich gegen die irische Niederlassung der Kryptowährungsbörse Coinbase Global (COIN), der die Aufsichtsbehörde vorwarf, kein angemessenes Governance-Framework für Auslagerungen etabliert zu haben. Die CBI hat die Durchsetzungsmaßnahme in einer Pressemitteilung auf ihrer offiziellen Website dargelegt.

Die Anforderungen an die Sicherung von Kundengeldern und die Auslagerung von Dienstleistungen bilden das Fundament für den Schutz der Gelder von Kunden regulierter Unternehmen. Firmen sind verpflichtet, diese Gelder ausreichend zu underlegen und zu überwachen sowie Verfahren zur Berichterstattung an die Aufsichtsbehörde bei wesentlichen Änderungen einzurichten. Die Regeln bedeuten auch, dass ein reguliertes Unternehmen diese Pflicht nicht einfach an einen anderen Teil des Konzerns delegieren kann: Selbst wenn alltägliche Aufgaben ausgelagert werden, wird von der lokal lizenzierten Einheit erwartet, dass sie über eigene Governance- und Kontrollmechanismen verfügt.

„Sie verließen sich in übermäßigem Maß auf die in den USA ansässige Coinbase Group als ausgelagerten Dienstleister bei der Umsetzung von Sicherungsprozessen und -kontrollen [und] versäumten es, die Gelder der Kunden angemessen zu sichern, sowohl durch unzureichendes Systemdesign als auch durch unzulängliche Kontrolltests“, erklärte die CBI. Nach Einschätzung der Aufsichtsbehörde stützte sich die irische Einheit zu stark auf ihre US-Muttergesellschaft und verfügte nicht über ausreichende eigene Systeme und Kontrollen.

Silvergate-Zusammenbruch führte zu vermischten Kundengeldern

Unter den offengelegten Problemen erklärte Coinbase in einer Stellungnahme nach der Ankündigung der CBI, dass die Börse während des Zusammenbruchs der kryptofreundlichen Bank Silvergate im Jahr 2023 30 Kunden anwies, Gelder auf ein Alternativkonto bei einer anderen US-Bank einzuzahlen. Das Unternehmen beschrieb den Vorfall in einem Blogbeitrag zur Einigung mit der Aufsichtsbehörde. Dadurch wurden die Gelder dieser Kunden gemeinsam mit Geldern von Kunden einer anderen Coinbase-Einheit verwahrt – ein Verstoß gegen die Sicherungspflichten. Die Trennungsregeln sollen sicherstellen, dass die Kundengelder jeder regulierten Einheit identifizbar und getrennt bleiben, damit sie nachvollzogen und unangetastet zurückgegeben werden können; die Zusammenlegung von Kundengeldern verschiedener Einheiten auf einem Konto untergräbt diese Trennung.

Coinbase räumte außerdem ein, dass Euro-Auszahlungen von Kunden aus den USA oder Großbritannien zeitweise aus dem Sicherungskonto von Coinbase beglichen wurden und dass Programmierfehler zu einer durchschnittlichen Unterdeckung des Kontos von 0,54 % im Jahr 2023 und in der ersten Jahreshälfte 2024 führten.

„Kein Kunde hat durch diese Vorfälle einen finanziellen Verlust erlitten, und kein Kunde konnte jemals nicht auf seine Gelder zugreifen“, erklärte das Unternehmen.

Folgt auf frühere AML-Strafe

Die Strafe kommt fast ein Jahr nachdem die CBI gegen Coinbase Europe eine Geldstrafe von 21,4 Millionen Euro wegen Verletzung ihrer Pflichten zur Geldwäschebekämpfung (AML) zwischen 2021 und 2025 verhängt hatte, wie von CoinDesk berichtet. Zusammen ergeben die Strafen damit insgesamt 24,65 Millionen Euro an CBI-Geldstrafen gegen Coinbase-Einheiten in Irland.

Quelle: CoinDesk