Thailand hat seiner Kryptoindustrie eine klare Frist gesetzt: Digital-Asset-Unternehmen müssen bereit sein, genau zu identifizieren, wer digitale Vermögenswerte sendet und empfängt, oder riskieren, nicht mehr regelkonform zu sein. Thailands Securities and Exchange Commission hat die landesspezifische Version der Crypto-Travel-Rule finalisiert, eine Regulierung, die jeden Betreiber von Digital-Asset-Dienstleistungen verpflichtet, detaillierte Informationen über beide Parteien einer Krypto-Übertragung zu erfassen, zu verifizieren und zu übermitteln. Die Regeln treten am 27. Februar 2027 in Kraft und geben der Branche rund sechs Monate Zeit, die für die Umsetzung erforderlichen Systeme vorzubereiten.

Zentrale Erkenntnisse

• Thailands SEC hat eine Crypto-Travel-Rule finalisiert, die am 27. Februar 2027 in Kraft tritt.
• Betreiber müssen vor der Verarbeitung von Übertragungen zu oder von selbstverwahrten Wallets deren Eigentum oder Kontrolle verifizieren.
• Angaben zu Absender und Empfänger, einschließlich Namen und Kontonummern, müssen für jede Krypto-Übertragung erfasst werden.
• Transaktionsaufzeichnungen müssen fünf Jahre lang aufbewahrt werden; Aufsichtsbehörden erhalten in den ersten zwei Jahren sofortigen Zugriff.
• Die Regel entspricht einem globalen Trend: Rund 83% der von der Financial Action Task Force befragten Jurisdiktionen hatten bis 2026 bereits ähnliche Gesetzgebung verabschiedet.

Thailand finalisiert Crypto-Travel-Rule mit Wirkung ab Februar 2027

Ab Anfang 2027 wird kein thailändischer Digital-Asset-Betreiber mehr Krypto für einen Kunden bewegen können, ohne zuvor zu identifizieren, wer auf der anderen Seite der Übertragung steht. Die Thailand Crypto Travel Rule verlangt von Virtual Asset Service Providern, oder VASPs, jeder Transaktion Informationen über Absender und Empfänger beizufügen und Krypto-Übertragungen damit aus Compliance-Sicht traditionellen Banküberweisungen ähnlicher zu machen.

Diese Verschiebung ist wichtig, weil die Regel nicht nur zusätzlichen Papierkram mit sich bringt; sie verändert die operative Grundlage für Plattformen, die digitale Vermögensübertragungen abwickeln. Identitätsprüfungen, Wallet-Kontrollen und Aufzeichnungen rücken nun näher in den Mittelpunkt des Übertragungsprozesses, was die Anforderungen an Compliance-Systeme und internes Datenmanagement erhöht.

Was den neuen Rahmen ausgelöst hat

Laut der SEC sollen die Vorschriften das Risiko verringern, dass Betreiber digitaler Vermögenswerte Geldwäsche und Terrorismusfinanzierung erleichtern könnten. Damit steht die Regel klar im Kontext der breiteren thailändischen Maßnahmen zur Bekämpfung von Geldwäsche und nicht als isolierte Krypto-Politik.

Von der Konsultation zur endgültigen Regel

Der endgültige Text wurde nicht überstürzt erarbeitet. Die Vorschriften entstanden in Zusammenarbeit mit dem Anti-Money Laundering Office von Thailand nach zwei Runden öffentlicher Rückmeldungen: Im März 2026 wurden vorgeschlagene Grundsätze vorgestellt, gefolgt von einer Entwurfsmitteilung im Juni 2026. Laut SEC unterstützte die Mehrheit der Interessenträger die Vorschläge. Die endgültige Fassung wurde am 1. September 2026 veröffentlicht und leitete den Countdown bis zum Inkrafttreten im Februar 2027 ein.

Was Digital-Asset-Betreiber nun tun müssen

Unter dem neuen Rahmen stehen thailändische Krypto-Plattformen vor zwei zusammenhängenden Pflichten: zu bestätigen, wer eine Wallet kontrolliert, und detaillierte Aufzeichnungen über alle darüber bewegten Vermögenswerte zu führen. Beide Anforderungen erhöhen die Betriebskosten und die technische Komplexität für Betreiber, die Übertragungen bislang weit weniger streng geprüft haben.

Verifizierung des Eigentums an selbstverwahrten Wallets

Der umstrittenste Teil der Regel betrifft selbst gehostete Wallets, bei denen Nutzer ihre eigenen privaten Schlüssel kontrollieren, statt sich auf eine Börse oder einen Verwahrer zu verlassen. Nach den neuen Vorgaben müssen Betreiber bestätigen, dass die sendende oder empfangende Person tatsächlich Eigentümer oder Berechtigter der betreffenden selbstverwahrten Wallet ist.

Das ist deutlich schwieriger als Identitätsprüfungen auf einer zentralisierten Plattform, da es bei selbstverwahrten Wallets keinen eingebetteten Vermittler gibt, der das Eigentum bestätigen kann. Diese Anforderung dürfte in den nächsten sechs Monaten einen großen Teil der Compliance-Ausgaben der Branche bestimmen.

Fünfjährige Datenspeicherung und Zugriff der Behörden

Über die Wallet-Prüfungen hinaus müssen VASPs für jede digitale Vermögensübertragung Angaben zu Absender und Empfänger erfassen, darunter Namen, Kontonummern und weitere identifizierende Daten. Diese Informationen müssen dann mindestens fünf Jahre lang aufbewahrt und für aufsichtsrechtliche Prüfungen verfügbar gemacht werden.

Entscheidend ist, dass die Regel verlangt, dass diese Daten den Aufsichtsbehörden in den ersten zwei Jahren dieses Zeitraums auf Abruf sofort zugänglich sind. Damit bleibt wenig Raum für verzögerte Meldungen oder manuelle Abrufprozesse. Für Betreiber bedeutet das, dass Compliance nicht nur in der Erfassung zum Zeitpunkt der Übertragung besteht, sondern auch darin, Informationen über längere Zeit sicher zu speichern und in großem Umfang abrufen zu können.

Thailand schließt sich einer globalen Compliance-Offensive an

Thailand entwickelt diesen Rahmen nicht isoliert. Die Financial Action Task Force, eine zwischenstaatliche Organisation, die globale Standards zur Bekämpfung von Geldwäsche festlegt, führte die Crypto-Travel-Rule erstmals mit ihrer Empfehlung 16 ein. Anfang 2026 hatten rund 83% der von der FATF befragten Jurisdiktionen bereits irgendeine Form von Travel-Rule-Gesetzgebung umgesetzt, womit Thailand sich eher einem Großteil der regulierten Märkte anschließt, als der Entwicklung voraus zu sein.

Diese breitere Verbreitung hilft zu erklären, warum ähnliche Regeln zunehmend prägen, wie Börsen, Verwahrer und andere Unternehmen für digitale Vermögenswerte ihre Infrastruktur aufbauen. In der Praxis wird Compliance damit zu einer grenzüberschreitenden Frage, da Unternehmen, die in mehreren Märkten tätig sind, oft Systeme benötigen, die überlappende Identitäts- und Meldepflichten abbilden können.

Separater Blick der Bank of Thailand auf Stablecoins

Unabhängig davon hat die Bank of Thailand Stablecoin-Transaktionen überprüft, mit besonderem Augenmerk auf USDT. Diese parallele Prüfung deutet darauf hin, dass thailändische Regulierer die Kryptoaufsicht nicht als einmalige Angelegenheit betrachten. Während die Travel Rule Transaktionsdaten zur Identität auf Ebene einzelner Übertragungen adressiert, könnte die Prüfung von Stablecoins durch die Zentralbank zu zusätzlichen Regeln für bestimmte Asset-Typen führen.

Branchenbereitschaft und die Frage der Datensicherheit

Einige thailändische Plattformen passen sich bereits an, statt auf die Frist zu warten. Bitazza, eine inländische Digital-Asset-Plattform, integriert bereits Compliance-Tools von Anbietern wie Sumsub, um ihre Systeme vor dem Starttermin im Februar 2027 vorzubereiten. Dieser frühe Schritt deutet darauf hin, dass größere, besser kapitalisierte Betreiber die Übergangszeit als Vorteil nutzen könnten, während kleinere Plattformen mit höheren Nachholkosten konfrontiert sein dürften.

Eine größere offene Frage betrifft die Datensicherheit. Wenn Betreiber verpflichtet werden, detaillierte persönliche und finanzielle Informationen fünf Jahre lang zu speichern, entsteht ein konzentrierter Pool sensibler Daten, und genau solche Pools sind ein Ziel für Angreifer. Die Regel legt fest, welche Informationen wie lange aufbewahrt werden müssen, sagt aber deutlich weniger darüber aus, wie diese Verpflichtung zur Speicherung von Krypto-Transaktionsdaten gegen Sicherheitsverletzungen geschützt werden soll.

Das ist wichtig, weil der Erfolg des Rahmens nicht nur daran gemessen wird, ob Betreiber auf dem Papier die Anforderungen erfüllen. Er wird auch daran gemessen, ob Nutzer thailändischen Plattformen fünf Jahre später noch ihre Identitäts- und Transaktionshistorie anvertrauen.

Für eine Branche, die sich bereits an eine breitere thailändische Regulierung digitaler Vermögenswerte anpasst, einschließlich SEC-Vorschlägen in diesem Jahr zum Retail-Zugang zu ausländischen Krypto-Derivaten und Entwürfen für Spot-Bitcoin- und Ether-ETFs, fügt die Travel Rule eine weitere Compliance-Ebene hinzu. Ob der sechsmonatige Vorlauf ausreicht, könnte weniger von den Anforderungen der Regel abhängen als davon, wie schnell Betreiber Wallet-Verifizierung und sichere Langzeitspeicherung in routinemäßige Infrastruktur statt in hektische Last-Minute-Umsetzungen verwandeln können.