Ab dem 8. August erhalten die luxemburgischen Finanzbehörden eine Fähigkeit, die ihnen zuvor fehlte: die Möglichkeit, eine Kryptowährungs-Börse darüber zu informieren, dass ein Konto, das versucht, Gelder über ihre Plattform zu verschieben, bereits bei drei verschiedenen Banken markiert wurde.

Gesetz 8722, im März 2026 eingebracht und im Juli 2026 einstimmig vom luxemburgischen Parlament verabschiedet, räumt der Financial Intelligence Unit (FIU) des Landes die Befugnis ein, Echtzeit-Warnungen zu mutmaßlichen Betrugskonten im gesamten Finanzsystem auszusprechen, einschließlich lizenzierter Krypto-Börsen. Unter dem bisherigen Rahmen blieben Warnungen innerhalb einzelner Institute isoliert, sodass Betrüger illegale Gelder von einem Unternehmen zum nächsten verschieben und dabei jedem einzelnen Compliance-Team einen Schritt voraus bleiben konnten.

Auslöser der Gesetzgebung

Im Jahr 2024 fiel Caritas Luxembourg, eine bedeutende Wohltätigkeitsorganisation, einem CEO-Betrug zum Opfer, bei dem rund 61 Mio. Euro über mehr als 8.200 verdächtige Transaktionen kanalisiert wurden. Der Vorfall verdeutichte genau die Art von institutionsübergreifenden Geldbewegungen, die das bisherige Warnsystem nicht rechtzeitig erkennen konnte.

Die luxemburgische Polizei verzeichnete 2024 insgesamt 6.382 Betrugsfälle, was einer Steigerung von 3,89 % gegenüber dem Vorjahr entspricht. Meldungen über mutmaßlichen Betrug und Scams seitens Finanzfachleute stiegen 2024 allein um 32 % auf über 18.000 Fälle, laut den Unterlagen der FIU.

Warum Krypto-Börsen einbezogen werden

Luxemburg hat sich bewusst als attraktiver Zuständigkeitsbereich für Krypto-Unternehmen positioniert, die unter der EU-Verordnung über Markets in Crypto-Assets (besser bekannt als MiCA) tätig sind. Durch die Einbindung lizenzierter Krypto-Börsen in das Warnnetzwerk der FIU stellt das neue Gesetz sicher, dass bei einer Bankmarkierung eines Kontos wegen mutmaßlichen Betrugs auch die in Luxemburg operierenden lizenzierten Börsen dieselbe Benachrichtigung erhalten. Der Informationsfluss funktioniert auch umgekehrt: Warnsignale, die auf Börsenebene erkannt werden, fließen zurück in das breitere Finanznetzwerk.

Der Schritt passt zudem zu einer allgemeinen Verschärfung der EU-Geldwäsche-Infrastruktur. Die neue Anti-Money Laundering Authority (AMLA) der EU mit Sitz in Frankfurt nahm 2025 ihre Arbeit auf und wird voraussichtlich ab 2027 ausgewählte verpflichtete Stellen direkt beaufsichtigen. Luxemburgs Echtzeit-Warnmodell positioniert das Land vor diesem Trend, und ob andere Mitgliedsstaaten ähnliche institutionsübergreifende Benachrichtigungsmechanismen einführen, wird voraussichtlich maßgeblich darüber bestimmen, wie standardisiert die Compliance-Erwartungen für den Krypto-Sektor im gesamten Bündnis werden.

Die Gesetzgebung nennt keine spezifischen Token oder Plattformen und wahrt damit einen technologieneutralen Ansatz.

Betriebliche Auswirkungen auf Unternehmen

Für Krypto-Unternehmen, die bereits lizenziert sind oder eine Niederlassung in Luxemburg erwägen, führt Gesetz 8722 eine Compliance-Ebene mit spürbaren betrieblichen Konsequenzen ein. Börsen benötigen Infrastruktur, die in der Lage ist, FIU-Warnungen ohne Verzögerung zu empfangen, zu verarbeiten und entsprechend zu handeln, wodurch automatisierte Compliance-Systeme weniger eine Option und mehr eine Notwendigkeit werden. Unternehmen, die bereits den EU-Level-AML-Verpflichtungen unter der Sechsten Geldwäscherichtlinie nachkommen, werden Überschneidungen feststellen, doch die Echtzeit-Benachrichtigungsanforderung geht über periodische Berichterstattung und Transaktionsüberwachung hinaus, da sie die Teilnahme an einem live, systemweiten Warnnetzwerk verlangt.