Die thailändische Wertpapier- und Börsenaufsichtsbehörde (SEC) hat den 27. Februar 2027 als Datum festgelegt, bis zu dem Anbieter digitaler Assets die erforderlichen Systeme zur Einhaltung der finalisierten Version ihrer Krypto-„Travel Rule“ implementiert haben müssen – andernfalls verlieren sie ihr Recht, im Land geschäftlich tätig zu sein.

Der Name „Travel Rule“ leitet sich von der Anforderung ab, dass identifizierende Informationen mit einer Geldüberweisung „reisen“ müssen – ein Konzept, das im traditionellen Bankwesen seit langem auf Überweisungen angewendet wird. Bis zu der von der Aufsichtsbehörde rund sechs Monate in der Ferne angesetzten Frist müssen lizenzierte Börsen und andere Unternehmen im Bereich digitaler Assets neben weiteren Auflagen bei jeder Krypto-Überweisung sowohl den Absender als auch den Empfänger identifizieren können. Das neue Compliance-Regime wird verlangen, dass Krypto-Transaktionen identifizierende Daten mitführen, wodurch sie traditionellen Banküberweisungen näher rücken.

Vier Kernpflichten für Anbieter digitaler Assets

Die Ankündigung der thailändischen SEC nennt vier Kernpflichten für Anbieter von Geschäften mit digitalen Assets:

• Anbieter müssen Richtlinien und Verfahren zum Umgang mit Überweisungsrisiken erstellen.
• Sie müssen Identitätsdaten von Kunden und deren Transaktionspartnern erheben.
• Unternehmen müssen die Angaben zu Auftraggeber und Begünstigten zusammen mit dem Überweisungsauftrag an den empfangenden Anbieter übermitteln.
• Für die Aufbewahrung der zugehörigen Transaktionsunterlagen gilt erstmals eine Mindestfrist von fünf Jahren.

Zudem treffen die Anbieter neue Sorgfaltspflichten gegenüber allen Vermittlern, die während der Überweisung über Gelder verfügen, sowie gegenüber den Unternehmen am anderen Ende der Transaktion.

Laut lokalen Medien enthält die Fünf-Jahres-Aufbewahrungspflicht eine weitere Detailregelung: In den ersten zwei Jahren nach einer Transaktion müssen die Unterlagen in einer Form vorgehalten werden, auf die die Aufsichtsbehörden bei Bedarf zugreifen können.

Compliance bei Self-Custodial-Wallets stellt Unternehmen vor Herausforderungen

Die Forderung der thailändischen SEC, dass Unternehmen überprüfen müssen, ob Nutzer die von Self-Custodial-Wallets transferierten Gelder tatsächlich besitzen oder kontrollieren, gilt als die schwierigste Hürde. Selbstverwaltete Wallets, bei denen eine Person ihre eigenen privaten Schlüssel verwahrt, enthalten nicht alle KYC-Daten, die Kunden bei der Registrierung angeben, bevor sie von Krypto-Börsen bereitgestellte Wallets nutzen können. Die Überprüfung der Kontrolle über solche Wallets war auch in anderen Rechtsräumen ein Knackpunkt bei der Umsetzung der Travel Rule, da es auf der nichtverwahrten Seite einer Überweisung keinen Gegensteller-Anbieter gibt, mit dem Kundendaten ausgetauscht werden könnten.

Noch bevor der finalisierte Text am 2. September veröffentlicht wurde, hatte die thailändische SEC in diesem Jahr zwei Runden öffentlicher Anhörungen durchgeführt: Vorschläge zu Grundsätzen im März und April, gefolgt von einem Entwurf einer Verordnung im Juni und Juli.

Die Arbeit erfolgte gemeinsam mit der Anti-Money-Laundering-Office (AMLO) und einem Regierungsausschuss, der zur Erkennung verdächtiger Transaktionen Finanzdaten verknüpfen soll. Beide erließen Übergangsregeln, während die AMLO eigene Vorschriften nach dem Anti-Geldwäsche-Gesetz vorbereitet.

SEC-Generalsekretärin Pornanong Budsaratragoon sagte, die Regeln sollen „das Risiko verringern, dass Anbieter digitaler Assets für Geldwäsche und Terrorismusfinanzierung missbraucht werden“.

Angleichung an die FATF-Standards

Die Kommission stellt das Vorhaben als eine Angleichung der thailändischen Aufsicht an die Standards der Financial Action Task Force (FATF) dar, deren Empfehlung 16 die Travel Rule für Krypto begründete. Die FATF, eine zwischenstaatliche Organisation, die Standards gegen Geldwäsche und Terrorismusfinanzierung entwickelt, denen über 200 Rechtsräume folgen, hat ihre Empfehlung 16 im Jahr 2019 erstmals auf virtuelle Vermögenswerte ausgeweitet. Thailand ist bei der Umsetzung eher spät als früh dran: Nach FATF-Schätzung hatten bis 2026 bereits 83 % der untersuchten Rechtsräume Travel-Rule-Gesetze verabschiedet.

Für lizenzierte Anbieter bedeutet dies praktisch steigende Compliance-Kosten – der Aufbau von Datenübermittlungskanälen mit Transaktionspartnern, die Modernisierung der Dokumentationssysteme und neue Sorgfaltsprüfungen –, während ein Verstoß nun eine existenzbedrohende Sanktion nach sich zieht: den Verlust der Betriebserlaubnis. Für Nutzer werden Überweisungen auf thailändischen Plattformen künftig eher Banküberweisungen ähneln, wobei jeder Transaktion Identitätsdaten beigefügt sind, anstatt dass diese nur bei der Registrierung erhoben werden.

Der Schritt fällt zudem in eine breitere thailändische Regulierungsoffensive. In derselben Woche schlug die SEC vor, Vermittlern den Zugang von Kleinanlegern zu bestimmten ausländischen Krypto-Derivaten zu erlauben, und legte fortgeschrittene Entwürfe für Spot-Exchange-Traded-onds auf Bitcoin und Ether vor. Die Abfolge deutet darauf hin, was als Nächstes zu beobachten ist: die eigenen Regeln der AMLO nach dem Anti-Geldwäsche-Gesetz, weitere Details zum Fortschritt der Spot-ETF-Entwürfe und die Bemühungen der Anbieter, die plattformübergreifenden Datenübermittlungsvereinbarungen aufzubauen, die die Frist im Februar 2027 erfordert.

Das Nachbarland Südkorea verfolgt einen parallelen Zeitplan: Seine eigene, ausgeweitete Travel Rule tritt laut Cryptopolitan-Bericht im selben Monat in Kraft.