Die Irische Zentralbank hat Coinbase Ireland mit 3,25 Millionen Euro (3,6 Millionen US-Dollar) wegen Verstößen gegen Vorschriften zum Schutz von Kundengeldern und zum Outsourcing zwischen November 2020 und August 2025 belegt.

Laut der im Rahmen des verwaltungsrechtlichen Sanktionsverfahrens der Aufsichtsbehörde veröffentlichten Vergleichsmitteilung stützte sich die irische Einheit des Krypto-Börsenbetreibers übermäßig auf ihre in den USA ansässige Muttergesellschaft bei den Schutzkontrollen, verfügte nicht über ausreichend lokale Expertise zur Überwachung der Kundengelder und ließ ihr bestimmtes Schutzkonto über längere Zeiträume hinweg unterfinanziert.

Zu den Verstößen gehörten Vereinbarungen, durch die einige Kundengelder zusammen mit Geldern von Kunden anderer Coinbase-Einheiten verwahrt wurden, sowie technische Fehler, die sich auf die täglichen Schutzberechnungen auswirkten.

Für Kunden sollen Schutzvorschriften sicherstellen, dass Gelder geschützt bleiben und jederzeit zur Rückzahlung zur Verfügung stehen – auch wenn ein Unternehmen auf Dienstleistungen einer internationalen Gruppe angewiesen ist.

„Zahlungs- und E-Geld-Institute haben die grundlegende Pflicht, die Gelder ihrer Kunden vollumfänglich zu schützen“, sagte Karen O’Leary, Director of Enforcement der Irischen Zentralbank, und fügte hinzu, die Aufsichtsbehörde habe „keine Toleranz gegenüber Schwächen in Schutzvereinbarungen“.

Coinbase erklärte, mehrere Probleme selbst gemeldet und seine Kontrollen gestärkt zu haben. Das Unternehmen teilte mit, dass keine Kunden finanzielle Verluste erlitten oder den Zugang zu ihren Geldern verloren hätten.

Die Strafe spiegelt einen Vergleichsnachlass von 30 % wider und bedarf noch der Bestätigung durch den irischen High Court. Sie folgt auf eine separate Strafe von 21,5 Millionen Euro gegen Coinbase Europe im Jahr 2025 wegen Verstößen bei der Einhaltung von Vorschriften zur Geldwäschebekämpfung.

Erwartungen der Aufsichtsbehörde an Unternehmen in internationalen Gruppen

Laut der Irischen Zentralbank müssen Unternehmen, die Teil größerer internationaler Gruppen sind, Folgendes nachweisen:

• Die Fähigkeit, unabhängige strategische Entscheidungen zu treffen und die Verantwortung für Kerntätigkeiten zu tragen, mit angemessener Überwachung wesentlicher Risiken einschließlich ausgelagerter Dienstleistungen.
• Ausreichende finanzielle und operative Kapazitäten, um die Strategie nachhaltig und kundenorientiert umzusetzen und dabei den irischen aufsichtsrechtlichen und gesetzlichen Verpflichtungen nachzukommen.
• Wirksame interne Governance-Strukturen, Kontrollmechanismen und Verwaltungsrichtlinien, die einen effektiven Betrieb ermöglichen, Risiken steuern und Kundeninteressen schützen.
• Wirksame Aufsicht durch den Vorstand, um übermäßige Risikofreudigkeit zu erkennen, infrage zu stellen und einzudämmen, sowie die Umsetzung geeigneter Risikominderungsmaßnahmen.
• Ausreichend integrierte Governance-Strukturen und interne Kontrollfunktionen mit angemessenen Ressourcen, Gewicht und Expertise, um auf das Spektrum der Risiken des Unternehmens zu reagieren und die Kundeninteressen zu schützen.

Kundengeldschutz als zentrale Aufsichtspriorität

Laut der Aufsichtsbehörde: „Der Schutz der Gelder der Nutzer ist eine zentrale Aufsichtspriorität der Zentralbank und eine grundlegende Anforderung für alle EMIs gemäß den EMR 2011. Kunden vertrauen derartigen Instituten ihre Gelder in der Erwartung an, dass diese geschützt und jederzeit zur Rückzahlung verfügbar sind. Werden die Gelder der Nutzer nicht ausreichend geschützt, besteht das Risiko von Verlusten oder Nachteilen.“

Der Fall unterstreicht die regulatorischen Risiken, denen Krypto-Unternehmen ausgesetzt sind, die auf gruppenweite Infrastruktur setzen und dabei lokalen Finanzvorschriften unterliegen – insbesondere dort, wo Kundengelder getrennt verwahrt und geschützt werden müssen.

Die Durchsetzungsmaßnahme wurde von BitcoinKE gemeldet.