De Centrale Bank van Ierland heeft Coinbase Ireland een boete opgelegd van €3,25 miljoen ($3,6 miljoen) wegens het schenden van de regels voor de bescherming van klantengelden en outsourcing tussen november 2020 en augustus 2025.

Volgens de schikkingsnotitie die is gepubliceerd in het kader van de bestuursrechtelijke sanctieprocedure van de toezichthouder, leunde de Ierse eenheid van de cryptobeurs overdreven op de in de VS gevestigde moedermaatschappij voor de controles op de bescherming van klantengelden, ontbrak het aan voldoende lokale expertise om toezicht te houden op klantengelden, en bleef de aangewezen beschermingsrekening gedurende langere perioden ondergefinancierd.

De overtredingen omvatten regelingen waardoor sommige klantengelden werden aangehouden naast gelden van klanten van andere Coinbase-entiteiten, evenals technische fouten die invloed hadden op de dagelijkse berekeningen van de bescherming.

Voor klanten zijn de regels voor de bescherming van middelen bedoeld om te waarborgen dat gelden beschermd blijven en gemakkelijk beschikbaar zijn voor terugbetaling, ook wanneer een onderneming leunt op diensten van een internationale groep.

“Betaling- en elektronisch-geldondernemingen hebben een fundamentele verplichting om de gelden van klanten volledig te beschermen,” zei Karen O'Leary, directeur handhaving van de Centrale Bank van Ierland, waarbij zij eraan toevoegde dat de toezichthouder “geen tolerantie heeft voor zwakke punten in beschermingsregelingen.”

Coinbase verklaarde verschillende problemen zelf te hebben gemeld en zijn controles te hebben versterkt. Het bedrijf zei dat geen enkele klant financiële verliezen leed of de toegang tot zijn gelden verloor.

De boete omvat een schikkingskorting van 30% en moet nog worden bevestigd door de Hoge Raad van Ierland. Dit volgt op een afzonderlijke boete van €21,5 miljoen die in 2025 werd opgelegd aan Coinbase Europe wegens tekortkomingen in de naleving van anti-witwasregelgeving.

Verwachtingen van de toezichthouder voor ondernemingen in internationale groepen

Volgens de Centrale Bank van Ierland moetenemingen die deel uitmaken van grotere internationale groepen het volgende aantonen:

• Het vermogen om onafhankelijke strategische beslissingen te nemen en verantwoordelijkheid te dragen voor kernactiviteiten, met adequate toezicht op materiële risico's, waaronder uitbestede diensten.
• Voldoende financiële en operationele capaciteit om de strategie duurzaam en op klantgerichte wijze uit te voeren, en daarbij te voldoen aan Ierse regelgevende en wetgevende verplichtingen.
• Doeltreffende interne bestuursstructuren, controlemechanismen en administratief beleid die zijn ontworpen om effectieve bedrijfsvoering mogelijk te maken, risico's te beheersen en de belangen van klanten te beschermen.
• Doeltreffend toezicht door de raad van bestuur om buitensporige risiconeming te identificeren, uit te dagen en te beperken, met implementatie van adequate risicobeperkende maatregelen.
• Voldoende geïntegreerde bestuursstructuren en interne controlefuncties met de juiste middelen, standing en expertise om te reageren op het scala aan risico's waarmee de onderneming wordt geconfronteerd en om de belangen van klanten te beschermen.

Bescherming van middelen als belangrijke toezichtprioriteit

Volgens de toezichthouder: “De bescherming van de gelden van gebruikers is een belangrijke toezichtprioriteit voor de Centrale Bank en een fundamentele eis voor alle EMI's onder de EMR 2011. Klanten vertrouwen hun gelden toe aan EMI's in de verwachting dat deze gelden worden beschermd en gemakkelijk beschikbaar zijn voor terugbetaling. Als de gelden van gebruikers niet adequaat worden beschermd, bestaat het risico op verlies of schade.”

Dezaak onderstreept de regelgevende risico's voor cryptobedrijven die vertrouwen op infrastructuur van de groep terwijl ze opereren onder lokale financiële regels, met name waar klantengelden gescheiden en beschermd moeten worden.

De handhavingsmaatregel werd gemeld door BitcoinKE.