Die Europäische Union hat ihr Sanktionsregime gegen Russland mit der Verabschiedung ihres 21. Sanktionspakets am 23. Juli 2026 erheblich ausgeweitet und Krypto-Dienstleister in den Mittelpunkt der neuen Maßnahmen gestellt. Das Paket führt ein Transaktionsverbot für 14 Krypto-bezogene Plattformen in sechs Gerichtsbarkeiten ein, flankiert von einem neuen Rechtsmechanismus, der künftig ein EU-weites Verbot von Krypto-Asset-Diensten aus einem gesamten Drittland ermöglichen könnte.

Seit der groß angelegten Invasion der Ukraine durch Russland im Februar 2022 hat die EU die Beschränkungen russischer Finanzkanäle schrittweise verschärft, bedeutende Banken von SWIFT abgeschnitten und Zentralbankreserven eingefroren. Kryptowährungen fungierten früh als Umgehungsinstrument, was die EU im Rahmen ihres 8. Sanktionspakets im Oktober 2022 dazu veranlasste, Krypto-Asset-Wallets und -Konten für russische Staatsbürger und Einwohner zu untersagen. Das 21. Paket eskaliert diese Entwicklung von Beschränkungen auf individueller Ebene zu Verboten auf Plattformebene und spiegelt wider, wie genannte Krypto-Börsen und Zahlungsschienen weiterhin russische grenzüberschreitende Geldflüsse ermöglichen.

Gemäß dem Rat der Europäischen Union umfasst das 21. Paket insgesamt 218 Eintragungen, bestehend aus 48 Personen und 170 Organisationen. Erstmals werden Krypto-Asset-Dienste ausdrücklich mit namentlichen Nennungen und gestaffelten Compliance-Fristen im August 2026 als Ziel markiert.

Rechtsrahmen und wesentliche Bestimmungen

Die Rechtsgrundlage für die Krypto-spezifischen Maßnahmen ist in der Verordnung (EU) 2026/1848 festgelegt, die im Amtsblatt veröffentlicht wurde. Diese Verordnung ändert die entsprechenden Anhänge und nennt jeden designierten Krypto-Dienstleister mit spezifischen Inkrafttretensdaten. Die Ankündigung des Rates bestätigt, dass das Transaktionsverbot auf 14 Krypto-bezogene Dienstleistungsplattformen ausgeweitet wurde, mit denen EU-Personen und -Unternehmen weder direkt noch indirekt Geschäfte tätigen dürfen.

Eine bemerkenswerte Neuerung dieses Pakets ist die Schaffung eines Mechanismus, der es der EU ermöglicht, ein vollständiges Drittlandverbot für Krypto-Asset-Dienste zu verhängen. Dieser ist derzeit nicht gegen ein benanntes Land gerichtet, könnte aber bei Aktivierung EU-Organisationen verbieten, Krypto-Dienste für oder aus einer gesamten Gerichtsbarkeit zu erbringen oder zu empfangen. Dieser Mechanismus tritt neben die EU-Verordnung über Märkte für Krypto-Assets (MiCA), die 2024–2025 schrittweise eingeführt wurde und den EU-Behörden direkte Aufsichtsbefugnisse über in der EU tätige Krypto-Asset-Dienstleister gibt.

Die 14 genannten Krypto-Plattformen

Das Amtsblatt nennt die 14 Krypto-bezogenen Dienste, einige unter ihrem Markennamen, andere unter ihren Betreibergesellschaften. Die Nennungen sind mit gestaffelten Inkrafttretensdaten im August 2026 verbunden:

Inkrafttreten am 13. August 2026:

• A7 Nigeria
• A7 Africa
• PilotFinance Ltd.

Inkrafttreten am 23. August 2026:

• Rapira
• Aifory Pro (Sooty Ltd.)
• ABCeX (Nueva Cryptologia S.A.S DE C.V.)
• WhiteBird
• NoOnecrypto INC.
• Tradex (Brightum LLC)
• Monease Ltd
• BitPapa
• Exnode, Exnode Pay (Arvix)
• HTX (HUOBI GLOBAL SA)
• EXMO Ltd.

Laut der Pressemitteilung des Rates sind diese 14 Plattformen mit sechs Gerichtsbarkeiten verbunden: Georgien, Panama, die Vereinigten Arabischen Emirate, die Marshallinseln, Kirgisistan und Belarus. Mehrere dieser Gerichtsbarkeiten – insbesondere die VAE und Georgien – wurden von westlichen Regierungen und Blockchain-Analyseunternehmen wiederholt als Korridore für russische Krypto-Aktivitäten identifiziert, nachdem traditionelle Bankkanäle verdrängt worden waren.

Sobald die Inkrafttretensdaten erreicht sind, ist es EU-Personen und -Unternehmen untersagt, mit den genannten Diensten zu transagieren. Dieses Verbot umfasst das Onboarding, Zahlungen, Maklergeschäfte, Market-Making, darüber abgewickelte Abhebungen, API-Konnektivität und Marketingvereinbarungen, die zur Erbringung eines untersagten Dienstes führen könnten.

Grenzüberschreitendes Zahlungsnetzwerk A7

Das Paket umfasst zudem vier Vermögenssperren, die mit dem grenzüberschreitenden Zahlungsnetzwerk A7 verbunden sind. Der Rat hob diese in seiner Pressemitteilung hervor und stellte fest, dass Vermögenssperren weiterreichend sind als Transaktionsverbote gegen bestimmte Unternehmen. Sperren erfordern in der Regel die sofortige Blockierung von Vermögenswerten, die genannten Parteien gehören, von ihnen gehalten oder kontrolliert werden, sowie die Meldung an die zuständigen Behörden.

Dies wirft besondere Bedenken für Zahlungsdienstleister, OTC-Desks und Wallet-Betreiber auf, die möglicherweise Gelder über Vermittler abwickeln, die A7-Schienen nutzen. Compliance-Teams müssen Treasury-Positionen, Kundenguthaben und Partner-Wallets auf Kontroll- oder wirtschaftliche Eigentumsverbindungen zu designierten A7-Organisationen überprüfen. Wie Rechtsexperten anmerken, bereinigt ein sauberer Name des Begünstigten nicht zwangsläufig eine Überweisung – die Prüfung von Kontrolle und Eigentumsverhältnissen stellt eine separate Compliance-Untersuchung dar.

Der neue Drittlandsperr-Mechanismus

Die Einführung eines Mechanismus zur Verhängung eines EU-weiten Verbots von Krypto-Asset-Diensten aus einem gesamten Drittland stellt eine bedeutende politische Entwicklung dar. Er blockiert derzeit nicht automatisch gesamte Gerichtsbarkeiten, verändert jedoch die Risikoberechnung für Routing und Partnerschaften mit Nicht-EU-Hubs.

Bei Aktivierung müssten EU-Organisationen geografische Sperren einrichten, Vertragsbeziehungen kündigen und möglicherweise Liquiditätspools oder Zahlungskorridore über Nacht verlassen. Der Rat hat diese neue Fähigkeit in seinen Mitteilungen zum 21. Paket ausdrücklich hervorgehoben, wobei die Rechtsgrundlage in der Verordnung (EU) 2026/1848 verankert ist. Das Instrument spiegelt den Ansatz wider, den die EU bei Banksanktionen angewandt hat, als sie gesamte russische Banken von Korrespondentennetzwerken abschnitt, anstatt einzelne Transaktionen zu targeting.

Auswirkungen auf DeFi-, OTC- und P2P-Aktivitäten

Das Sanktionsregime gilt für Personen und Unternehmen, nicht ausschließlich für Front-End-Schnittstellen. Von EU-Personen, die DEX-Frontends betreiben, wird erwartet, dass sie die Abwicklung untersagter Transaktionen unterlassen. Geografische Sperren allein gelten als unzureichend – Betreiber müssen möglicherweise RPC-Aufrufe blockieren, die zu Custody- oder Settlement-Schichten genannter Plattformen auflösen, sowie Funktionen einschränken, die wissentlich Orders dorthin leiten würden.

Für OTC-Desks erstrecken sich die Sorgfaltspflichten gegenüber Kontrahenten nun auf nachgelagerte Abwicklungspfade. Wenn ein Kontrahent über eine genannte Plattform abwickelt oder dort Liquidität bezieht, ist die Interaktion – auch indirekt – untersagt.

P2P-Plattformen, die Treuhandfunktionen erfüllen, Rechnungen ausstellen oder Streitbeilegung durchsetzen, können unter regulatorischen Rahmenwerken als Dienstleister而非 als reine Anschlagbretter eingestuft werden. Wenn eine Komponente ihres Technologie-Stacks eine genannte Organisation berührt, muss diese Verbindung getrennt werden.

Operative Compliance-Anforderungen

VASPs und Fintech-Unternehmen mit Sitz in der EU stehen vor mehreren unmittelbaren Verpflichtungen:

• Onboarding einfrieren und API-Konnektivität kündigen für genannte Dienste vor den jeweiligen Inkrafttretensdaten, unter Protokollierung der Änderungen und Benachrichtigung betroffener Nutzer.
• Sanktionsprüfsysteme aktualisieren, um sicherzustellen, dass sowohl Marken- als auch Unternehmensnamen Sperren auslösen.
• Abhängigkeiten kartieren über Wallet-Anbieter, Liquiditätsaggregatoren, Zahlungsdienstleister und OTC-Partner, um Exposures zweiter Ordnung zu identifizieren.
• Verträge aktualisieren, um Sanktionszusicherungen und Kündigungsrechte bei Designierung aufzunehmen.
• Kundensupport vorbereiten mit öffentlichen Erklärungen und Verfahren für den Umgang mit Abhebungen, die an untersagte Plattformen geroutet würden.
• Bankpartner frühzeitig einbinden, um sicherzustellen, dass Fiat-Schienen während der Compliance-Umstellung nicht markiert oder de-riskiert werden.

Im Hinblick auf das Nutzervermögen besteht die beste Praxis darin, Nutzern vor den Inkrafttretensdaten ein Zeitfenster zur Umleitung von Geldern an konforme Ziele einzuräumen. Nach Erreichen der Daten müssen Übertragungen an genannte Plattformen blockiert werden, wobei für jeden Versuch klare Audit-Trails aufzubewahren sind.

Die Sanktionsprüfung sollte Daten aus dem Amtsblatt einbeziehen, einschließlich Organisationsnamen und Aliasen. Blockchain-Analyse-Regeln (KYT) sollten gängige Routing-Muster markieren, wie etwa Abhebungsadressen, die regelmäßig Wallets finanzieren, die anschließend bei genannten Börsen einzahlen.

Gemäß einem Blogbeitrag von Chainalysis vom 24. Juli 2026 unterstreicht die Sanktionsankündigung der EU die wachsende Schnittstelle zwischen Krypto-Compliance und geopolitischer Durchsetzung.

Marktauswirkungen

Kurzfristig wird erwartet, dass Liquidität eher wandert als vollständig verschwindet, da Market-Maker die Konnektivität von genannten Plattformen hin zu konformen Hubs verlagern. Diese Verschiebung könnte Spreads in bestimmten Handelspaaren verbreitern – insbesondere in einzelhandelslastigen Korridoren und Stablecoin-Bridges, die für Liquidität außerhalb der Haupthandelszeiten auf genannte Plattformen angewiesen waren – und Spread dort verengen, wo sich Volumen konsolidiert.

Einzelhandelsnutzer werden voraussichtlich erhöhte KYC-Reibung erfahren, wenn sie Abhebungen auf nun blockierte Plattformen versuchen. Die A7-Designierungen erhöhen außerdem die Compliance-Kosten für Routing-Experimente außerhalb etablierter Korrespondentennetzwerke, was einige Fintechs veranlassen könnte, Pilotkorridore bis zu rechtlicher Klarheit auszusetzen.

Die bloße Existenz des Drittlandssperr-Mechanismus wird – selbst wenn noch nicht aktiviert – voraussichtlich viele EU-Unternehmen dazu veranlassen, ihre Exposition gegenüber Hochrisiko-Hubs vorsorglich zu reduzieren. Wie in der Regulierungspraxis festzustellen ist, führen Behörden Durchsetzungsinstrumente häufig ein, bevor sie diese im großen Maßstab einsetzen.

Verifizierung und Rechtsquellen

Die formelle Liste der genannten Organisationen, der Rechtstext und die Inkrafttretensdaten sind in der Verordnung (EU) 2026/1848 verfügbar. Ein politischer Überblick wird in der Pressemitteilung des Rates vom 23. Juli 2026 bereitgestellt. EU-Unternehmen wird geraten, beide Dokumente heranzuziehen und für fallbezogene Compliance-Fragen schriftlichen Rechtsrat einzuholen.

Sanktionsverstöße unterliegen in vielen EU-Mitgliedstaaten der strengen Haftung, das heißt, der Vorsatz stellt keine Verteidigung dar. Unternehmen, die auf Aggregatoren angewiesen sind, die Orders über mehrere Plattformen splitten, wird geraten, detaillierte Plattformoffenlegungen zu verlangen und vertragliche Kündigungsrechte bei Sanktionsverstößen aufzunehmen.