De Securities and Exchange Commission van Thailand heeft 27 februari 2027 vastgesteld als de datum waarop digitale-assetondernemingen de systemen op orde moeten hebben om te voldoen aan de definitieve versie van de crypto "Travel Rule", anders verliezen zij het recht om in het land zaken te doen.

De Travel Rule dankt zijn naam aan de eis dat identificerende informatie met een geldoverdracht meereist — een concept dat in de traditionele bankwereld al lang op wire transfers wordt toegepast. Volgens de deadline, die de toezichthouder op ruwweg zes maanden stelde, moeten gelicenseerde beurzen en andere digitale-assetbedrijven bij elke crypto-overdracht zowel de verzender als de ontvanger kunnen identificeren, naast andere bepalingen. Het nieuwe nalevingsregime verplicht cryptotransacties identificerende gegevens mee te geven, waardoor ze dichter bij traditionele bankoverboekingen komen te staan.

Vier kerntaken voor digitale-assetondernemingen

De aankondiging van de Thaise SEC noemde vier kerntaken voor ondernemers in digitale assets:

• Ondernemingen moeten beleid en procedures opstellen voor het omgaan met overdrachtsrisico's.
• Zij moeten identiteitsgegevens verzamelen van klanten en hun tegenpartijen.
• Bedrijven moeten gegevens van de initiator en de begunstigde samen met de overdrachtsopdracht doorgeven aan de ontvangende onderneming.
• Er geldt een nieuwe minimale bewaarplicht van vijf jaar voor de bijbehorende transactiegegevens.

Ondernemingen krijgen daarnaast nieuwe due diligence-verplichtingen voor alle tussenpersonen die tijdens overdrachten met gelden omgaan, evenals voor de bedrijven aan de andere kant van de overdracht.

Volgens lokale media bevat de bewaarplicht van vijf jaar nog een detail: gedurende de eerste twee jaar na een transactie moeten bedrijven de gegevens bewaren in een vorm waarop toezichthouders op afroep toegang hebben.

Naleving rond self-custody wallets vormt een uitdaging

De eis van de Thaise SEC dat bedrijven verifiëren of gebruikers daadwerkelijk eigenaar zijn van of controle hebben over de gelden die zij overmaken vanaf self-custody wallets, wordt vermoedelijk de grootste hobbel. Zelfgehoste wallets, waarbij een persoon eigen privésleutels beheert, bevatten niet alle KYC-gegevens die klanten bij registratie indienen voordat zij wallets van cryptobeurzen mogen gebruiken. Het verifiëren van de controle over zulke wallets was ook in andere jurisdicties een struikelblok bij de invoering van de Travel Rule, aangezien aan de niet-gehoste zijde van een overdracht geen tegenpartij-onderneming is om klantgegevens mee uit te wisselen.

Voor de definitieve tekst op 2 september verscheen, had de Thaise SEC dit jaar al twee rondes van publieke consultaties gehouden: voorgestelde principes in maart en april, gevolgd door een ontwerpmelding in juni en juli.

Het werk gebeurde samen met de Anti-Money Laundering Office (AMLO) en een overheidscommissie die was opgericht om financiële gegevens te koppelen voor het opsporen van verdachte transacties. Het tweetal gaf interimregels uit terwijl de AMLO eigen regels voorbereidt op basis van de antiwitwaswet.

SEC-secretaris-generaal Pornanong Budsaratragoon zei dat de regels bedoeld zijn om "het risico te verkleinen dat digitale-assetondernemingen worden gebruikt voor witwassen en terrorismefinanciering".

In lijn met FATF-standaarden

De commissie presenteert het initiatief als een manier om het Thaise toezicht in overeenstemming te brengen met de standaarden van de Financial Action Task Force (FATF), wiens aanbeveling 16 de Travel Rule voor crypto in het leven riep. De FATF, een intergouvernementele instantie die anti-witwas- en tegenterrorismefinancieringsstandaarden vaststelt die door meer dan 200 jurisdicties zijn overgenomen, breidde aanbeveling 16 in 2019 voor het eerst uit naar virtuele assets. Thailand is eerder laat dan vroeg: volgens een schatting van de FATF had 83% van de onderzochte jurisdicties in 2026 al Travel Rule-wetgeving aangenomen.

Voor gelicenseerde ondernemingen betekent dit in de praktijk dat de nalevingskosten stijgen — data-uitwisselingsverbindingen met tegenpartijen opbouwen, administratiesystemen verbeteren en nieuwe due diligence uitvoeren — terwijl het niet naleven nu een existentiële straf meebrengt: verlies van de exploitatievergunning. Voor gebruikers staan overdrachten van en naar Thaise platforms op het punt meer op bankoverboekingen te gaan lijken, met identiteitsgegevens bij elke transactie in plaats van alleen vastgelegd bij onboarding.

De stap valt middenin een bredere Thaise reguleringsgolf. In dezelfde week stelde de SEC voor om tussenpersonen bepaalde overzeese cryptoderivaten aan retailbeleggers aan te bieden en presenteerde geavanceerde ontwerpregels voor exchange-traded funds op spot-Bitcoin en Ether. De volgorde suggereert waarop te letten: de eigen regels van de AMLO onder de antiwitwaswet, verdere details over de voortgang van de spot-ETF-ontwerpen, en hoe ondernemingen de platforms overstijgende data-uitwisselingsafspringen bouwen die de deadline van februari 2027 vereist.

Het buurland Zuid-Korea volgt een parallelle tijdlijn, met een eigen uitgebreide Travel Rule die dezelfde maand ingaat, zoals Cryptopolitan meldde.