Wir konzipieren und implementieren Ihr Compliance-Programm für Kryptowerte: AML/CFT, KYC/KYB, On-Chain-Monitoring, Travel Rule, Sanktions-Screening und Reporting (SARs) – für Exchanges, Verwahrer, VASPs und Blockchain-Projekte. Ein Programm, das im Alltag funktioniert und einer Prüfung standhält – abgestimmt auf MiCA, das Gesetz 10/2010 und das neue EU-AML-Paket (AMLR/AMLA).
Kostenlose Beratung
Wir antworten Ihnen innerhalb von 24 Std.
Ein Compliance-Programm für Kryptowerte ist ein integriertes System aus Richtlinien, Kontrollen, Verfahren und Verantwortlichkeiten, das sicherstellt, dass ein Unternehmen, das mit digitalen Vermögenswerten arbeitet, die geltenden Vorschriften einhält: AML/CFT (Geldwäscheprävention), Sanktionen, Datenschutz und branchenspezifische Anforderungen. Es ist nicht „ein Dokument“, sondern ein Betriebssystem mit Nachweisen.
Gut konzipiert, minimiert es das regulatorische Risiko, erleichtert die Zusammenarbeit mit Banken und Dienstleistern, senkt das Sanktionsrisiko und schützt den Ruf. Und es kommt im entscheidenden Moment: Das neue EU-AML-Paket macht Anbieter von Kryptowerte-Dienstleistungen (CASP) ab 2027 zu direkt Verpflichteten unter verstärkter Aufsicht.
Von der Risikobewertung bis zum Reporting: Richtlinien, operative Kontrollen, technische Kontrollen und Governance, zugeschnitten auf Ihr Krypto-Geschäftsmodell.
Wir erstellen die Richtlinien, die Risikomatrix, die Monitoring-Verfahren und die Eskalationsregeln, zugeschnitten auf das Krypto-Geschäftsmodell. Das ist die Grundlage, um gegenüber Aufsichtsbehörden die gebotene Sorgfalt nachzuweisen.
Wir gestalten Abläufe für Dokumentenprüfung, Biometrie und On-Chain-Abgleich mit risikoabhängigen Sorgfaltsstufen (einschließlich verstärkter Sorgfaltspflichten, EDD). Das reduziert Betrug und erleichtert die Anbindung an Banken.
Wir definieren verdächtige Muster, das Scoring von Adressen, die Erkennung von Mixern und Auslöser für verstärkte Sorgfaltspflichten oder eine vorübergehende Sperrung – mit Nachweisen für Verdachtsmeldungen.
Beratung und technische Integration, damit Sie die Datenübermittlung zwischen Anbietern (Verordnung (EU) 2023/1113) erfüllen – mit Fokus auf Datenschutz, Sicherheit und grenzüberschreitende Interoperabilität.
Abgleich mit den Listen von OFAC, EU und UN, vertragliche Kontrollen und Sperrverfahren für Transfers mit Sanktionsrisiko. Das minimiert rechtliche Risiken und Reputationsrisiken.
Schulungsprogramme für Ihre Teams, Compliance-Audits und Simulationsübungen zu Vorfällen und zur Reaktion auf SARs. Das stärkt die Compliance-Kultur und die Reaktionsfähigkeit.
Ein vollständiges Programm stützt sich auf vier Ebenen, die zusammenwirken. Fehlt eine davon, wird die Compliance „informell“ und bricht ein, sobald das Volumen steigt.
Der risikobasierte Ansatz (RBA) kombiniert On-Chain-, Off-Chain- und Produktsignale, um Kunden, Gegenparteien und Transaktionen einzustufen und auf jeder Risikostufe die verhältnismäßige Maßnahme anzuwenden.
Wenn Sie für Kunden Dienstleistungen im Zusammenhang mit Kryptowerten erbringen, sind Sie (oder werden Sie) geldwäscherechtlich Verpflichteter. Ein Compliance-Programm ist nicht optional: Es ermöglicht Ihnen, tätig zu sein, eine Bankverbindung zu erhalten und zu wachsen.
„Eine zentralisierte Börse (CEX) bewältigt massenhaftes Onboarding, Transaktionsmonitoring und Reporting. Sie braucht AML/KYC-Richtlinien, Alert-Regeln und Nachweise für die Aufsicht und für die Banken, mit denen sie arbeitet.“
„Die Verwahrung von Vermögenswerten für Dritte erfordert robuste technische Kontrollen, Vermögenstrennung, Zugriffsmanagement und Konsistenz zwischen On-Chain-Aufzeichnungen, internen Systemen und Buchhaltung.“
„Multichain-Betrieb, Swaps, Bridges und Protokolle. Entscheidend sind ein risikobasierter Ansatz mit On-Chain-Monitoring und ein klarer Rahmen für das Dienstleistermanagement (Oracles, Bridges, Analytics).“
„Fiat-Krypto-Gateways und OTC-Desks bündeln Risiken bei der Mittelherkunft und bei Sanktionen. Sie erfordern verstärkte Sorgfaltspflichten, Screening und Nachverfolgbarkeit jeder Transaktion mit hohem Betrag.“
Ein schwaches Programm führt nicht nur zu Sanktionen: Es verschließt Türen bei Banken und Gegenparteien und bricht beim Wachstum ein. Diesen Risiken ist ein Krypto-Unternehmen am stärksten ausgesetzt.
Das EU-AML-Paket macht CASP ab dem 10. Juli 2027 zu direkt Verpflichteten unter verstärkter Aufsicht der AMLA. Sich frühzeitig vorzubereiten ist die einzig vernünftige Strategie.
Umgehung von Sanktionen: Ein mangelhaftes Screening gegen die Listen von OFAC, EU oder UN führt zu schwerer rechtlicher Haftung und zu Sperrungen durch Korrespondenzbanken.
Mixer und Privacy Coins: Die Exposition gegenüber Mixern und Coins mit verstärkter Anonymität (die die AMLR ab 2027 beschränkt) lässt das Risiko ohne Kontrollen in die Höhe schnellen.
Fehler bei der Travel Rule: Unvollständige oder fehlerhaft übermittelte Daten zwischen Anbietern führen zu Ablehnungen, Reibungsverlusten und Beanstandungen bei Prüfungen.
Versäumnisse bei Dienstleistern: Verwahrer, Oracles, Bridges oder Integratoren ohne Due Diligence und ohne Compliance-Klauseln übertragen ihr Risiko auf Ihr Unternehmen.
Ohne RBA und Nachweise: Ohne dokumentierten risikobasierten Ansatz können Sie Ihre Entscheidungen weder gegenüber einer Aufsichtsbehörde noch bei einem Audit begründen.
Mit MiCA, der Travel Rule und dem neuen EU-AML-Paket steigen die Anforderungen. Wir erstellen die Diagnose, konzipieren das Programm und bereiten die Nachweise für Aufsicht und Banken vor.
Jedes Krypto-Unternehmen braucht eine Compliance-Funktion mit Autorität und Unabhängigkeit. Die Frage ist, wie sie besetzt wird: mit einem eigenen Team oder mit einem spezialisierten externen Compliance Officer.
Im Gegensatz zu einer „Compliance auf dem Papier“ kommt es darauf an, dass das Programm praxistauglich, belastbar und dem Risiko angemessen ist – mit Nachweisen für jede Entscheidung.
Ein vollständiges, prüfungsfestes Programm mit Fokus auf den tatsächlichen Betrieb und Ihr Geschäftsmodell – und mit laufender Begleitung, wenn Sie sie brauchen.
| Merkmal | Intern (eigenes Team) | Ausgelagert (externer Compliance Officer) |
|---|---|---|
| Kosten | Fixe Struktur; steigt mit der Teamgröße | Variabel und an die Geschäftsphase anpassbar |
| Unabhängigkeit | Risiko internen Drucks ohne gute Governance | Extern von vornherein, ohne operative Konflikte |
| Krypto-Spezialisierung | Hängt vom Profil ab, das Sie einstellen können | Spezifische Erfahrung mit virtuellen Vermögenswerten |
| Skalierbarkeit | Skaliert durch Einstellung und Schulung | Skaliert mit dem Dienstleister und seinen Tools |
| Zeit bis zum Start | Auswahl, Einarbeitung und Lernkurve | Schneller Start mit bewährter Methodik |
Die beste Option hängt von Größe, Phase und Geschäftsmodell ab: Viele Unternehmen kombinieren einen internen Verantwortlichen mit spezialisierter externer Unterstützung. Orientierungstabelle; diese Seite dient nur der Information und stellt keine Beratung dar.
Es ist ein integriertes System aus Richtlinien, Kontrollen, Verfahren und Verantwortlichkeiten, das sicherstellt, dass ein Unternehmen, das mit Kryptowerten arbeitet, die geltenden Vorschriften einhält (AML/CFT, Sanktionen, Datenschutz und branchenspezifische Anforderungen). Es ist kein isoliertes Dokument, sondern ein Betriebssystem mit Nachweisen, die sich belegen lassen.
Die VASPs (Exchanges, Verwahrer, Broker, Transferdienstleister) und allgemein alle, die für Kunden Dienstleistungen im Zusammenhang mit Kryptowerten erbringen. Sie sind bereits Verpflichtete der Geldwäscheprävention, und das neue EU-AML-Paket verschärft dies für CASP ab 2027.
In Spanien das Gesetz 10/2010 (Geldwäscheprävention) unter der Aufsicht des SEPBLAC. In der EU MiCA (Verordnung 2023/1114) und die Travel Rule (Verordnung 2023/1113). Hinzu kommt das neue AML-Paket: die AMLR (Verordnung 2024/1624), die sechste Geldwäscherichtlinie und die Behörde AMLA. Der internationale Standard ist die FATF (GAFI).
Es ist die Methodik, die On-Chain-, Off-Chain- und Produktindikatoren kombiniert, um Kunden, Gegenparteien und Transaktionen einzustufen und verhältnismäßige Maßnahmen anzuwenden: allgemeine Sorgfaltspflichten, verstärkte Sorgfaltspflichten (EDD) oder Sperrung und Eskalation. Ein dokumentierter RBA erlaubt es, jede Entscheidung gegenüber Aufsichtsbehörden und bei Audits zu begründen.
Die Identitätsprüfung des Kunden (KYC) bzw. des Unternehmens und seiner wirtschaftlich Berechtigten (KYB), segmentiert nach Kundentyp (Retail, institutionell, OTC, Market Maker). Sie kombiniert Dokumentenprüfung, Biometrie und On-Chain-Abgleich mit einer Bewertung der Jurisdiktion, PEP-Screening und der Identifizierung der wirtschaftlichen Eigentümer sowie Verfahren mit verstärkten Sorgfaltspflichten für Fälle mit höherem Risiko.
Eine SAR ist eine Verdachtsmeldung an die zuständige Behörde (in Spanien der SEPBLAC). Sie wird erstattet, wenn Anzeichen für Geldwäsche oder Terrorismusfinanzierung vorliegen (Interaktion mit sanktionierten Adressen, Cross-Chain-Bewegungen zur Verschleierung der Rückverfolgbarkeit, hohe Beträge ohne Begründung). Der Compliance Officer prüft die technischen und rechtlichen Belege, bevor die Meldung erfolgt, und wahrt dabei die Vertraulichkeit.
Ja. Es empfiehlt sich, einen Compliance Officer mit Autorität, Unabhängigkeit und Erfahrung mit virtuellen Vermögenswerten zu benennen, der den risikobasierten Ansatz, die SARs, die Beziehungen zu den Aufsichtsbehörden und die Schulung des Teams koordiniert. Die Funktion kann intern besetzt oder an einen spezialisierten Dritten ausgelagert werden, um die Unabhängigkeit zu stärken und den Start zu beschleunigen.
Die AMLR (Verordnung (EU) 2024/1624) ist das „einheitliche Regelwerk“ der EU zur Geldwäschebekämpfung und gilt unmittelbar ab dem 10. Juli 2027. Sie macht CASP zu direkt Verpflichteten, verschärft KYC und die Regeln zum wirtschaftlich Berechtigten, beschränkt anonyme Konten und Privacy Coins und legt eine Bargeldobergrenze von 10.000 € fest. Das Programm frühzeitig aufzusetzen ist die einzig vernünftige Strategie.
Das hängt vom Geschäftsmodell (Exchange, Verwahrer, DeFi), vom Volumen, von der Zahl der Jurisdiktionen und vom Automatisierungsgrad ab. Wir arbeiten mit einem Leistungsumfang, der nach einer ersten Diagnose festgelegt wird; schreiben Sie uns für ein passgenaues Angebot.
Das hängt vom Umfang ab, aber ein Basisprogramm (Diagnose, Handbuch, Richtlinien und Abläufe) ist in der Regel innerhalb weniger Wochen einsatzbereit. Am längsten dauern die technische Integration des Monitorings, die End-to-End-Tests und die Schulung der Teams.
VASP (Virtual Asset Service Provider) ist der Begriff der FATF für Anbieter von Dienstleistungen für virtuelle Vermögenswerte. CASP (Crypto-Asset Service Provider) ist der entsprechende EU-Begriff nach MiCA. In der Praxis sind dieselben Akteure gemeint: Exchanges, Verwahrer, Broker und Transferdienstleister.
Der Abgleich von Kunden, Gegenparteien und Adressen mit den Sanktionslisten (OFAC der USA, EU und UN), um Transaktionen mit Sanktionsrisiko zu erkennen und zu sperren. Es ist eine kritische Pflicht: Verstöße führen zu schwerer rechtlicher Haftung und zu Sperrungen durch Korrespondenzbanken.
Ja, auf regulierten Plattformen. Die AMLR verbietet ab 2027 anonyme Kryptowerte-Konten und Coins mit verstärkter Anonymität (wie Monero oder Zcash) bei zugelassenen Anbietern in der EU, die ihre Kunden vollständig identifizieren müssen.
Sie ergänzen sich: MiCA regelt die Dienstleistungen und Emittenten; die Travel Rule regelt die Angaben, die jeden Transfer begleiten; und das AML-Paket legt die Pflichten zur Geldwäscheprävention fest. Ein gutes Compliance-Programm vereint alle drei in einem einzigen System.
KYT (Know Your Transaction) ist die Risikoanalyse von Transaktionen und Adressen: Clustering, Exposition gegenüber illegalen Mitteln (Hacks, Ransomware, Sanktionen), Erkennung von Mixern und Scoring. Es ist die technische Ebene, die die Warnmeldungen und Nachweise des Programms speist.
Die AMLA ist die neue Europäische Behörde zur Bekämpfung der Geldwäsche mit Sitz in Frankfurt, geschaffen durch die Verordnung (EU) 2024/1620. Sie wird die nationalen Aufsichtsbehörden koordinieren und ab 2027–2028 eine Gruppe von Hochrisiko-Unternehmen (einschließlich großer CASP) direkt beaufsichtigen.
Nein. Der SEPBLAC bleibt die zentrale Meldestelle (Financial Intelligence Unit) Spaniens und der Hauptansprechpartner für die Verpflichteten, nun unter der fachlichen Koordination der AMLA. Es ist ein zweistufiges Modell: europäische und nationale Aufsicht mit denselben regulatorischen Anforderungen.
Der Aufbau besteht nicht darin, ein Handbuch zu schreiben: Es geht darum, das Risiko zu bewerten, Kontrollen zu gestalten, die Governance aufzustellen und Nachweise zu schaffen. Die Reihenfolge zählt, und jede Ebene baut auf der vorherigen auf.
Ein Handbuch ohne operative und technische Kontrollen schützt nicht. Was die Compliance trägt, ist der tatsächliche Betrieb: Onboarding, Monitoring, Warnmeldungen und Nachweise.
Der risikobasierte Ansatz ist keine Intuition: Er ist ein Scoring mit definierten Faktoren und festgehaltenen Entscheidungen, mit dem sich jede Maßnahme gegenüber einer Aufsichtsbehörde begründen lässt.
Ohne Compliance Officer mit Autorität und ohne Eskalationsprozesse werden Richtlinien nicht zu Entscheidungen. Erst die Governance bringt das System zum Funktionieren.
Möchten Sie das Thema im Gesamtrahmen sehen? Lesen Sie mehr über das neue AML-Paket (AMLR), die Travel Rule und die CASP-Lizenz (MiCA).
Wir bauen das Programm in einer geordneten Abfolge auf (Diagnose und RBA, Richtlinien, KYC und Monitoring, Travel Rule und Sanktionen sowie Governance und Schulung), ohne Ihren laufenden Betrieb zu blockieren.
1) Diagnose + RBAWir analysieren Ihr Geschäftsmodell, Ihre Abläufe und Ihre Gegenparteien und erstellen die Risikomatrix, an der sich das gesamte Programm ausrichtet.
2) RichtlinienWir verfassen das AML/CFT-Handbuch und die operativen Verfahren: Daten, Prüfungen, Eskalationen, Sperrungen und Aufbewahrung von Nachweisen.
3) KYC + MonitoringWir gestalten das risikogestufte Onboarding und die Regeln für das On-Chain-Monitoring (KYT) mit Auslösern für verstärkte Sorgfaltspflichten oder Sperrung.
4) Travel Rule + SanktionenWir integrieren die Datenübermittlung zwischen Anbietern, das Sanktions-Screening (OFAC, EU, UN) und das Verfahren für Verdachtsmeldungen.
Schnelle EntscheidungMassenhaftes Onboarding, Monitoring und Reporting: vollständiges Programm mit Automatisierung.
Fokus auf technische Kontrollen, Vermögenstrennung und buchhalterische Konsistenz.
Risikobasierter Ansatz, On-Chain-Monitoring und Dienstleistermanagement.
Compliance Officer mit Autorität und Kontrollausschüsse.
Wer entscheidet und verantwortet.
Bewertetes und dokumentiertes Risiko (RBA) statt Bauchgefühl.
Begründet jede Maßnahme.
Identität, wirtschaftlich Berechtigter und risikoabhängige Sorgfaltspflichten.
Die Eingangstür.
Warnmeldungen, Untersuchung und Verdachtsmeldung.
Erkennung und Meldung.
Aufbewahrte und zugängliche Nachweise und Logs.
Der Beleg bei einer Prüfung.
Fast alle entstehen, weil es „das Papier“ gibt, aber keinen Betrieb und keine Governance dahinter.
Die Begriffe, die bei der Konzeption und Prüfung eines Compliance-Programms für Kryptowerte immer wieder auftauchen.
Prävention von Geldwäsche und Terrorismusfinanzierung. Der regulatorische Kern des Programms.
Know Your Customer: Identifizierung und Überprüfung des Kunden beim Onboarding, mit Risikobewertung.
Know Your Business: Prüfung des Kundenunternehmens, seiner Struktur und seiner wirtschaftlich Berechtigten (UBO).
Risk-Based Approach: Kunden und Transaktionen nach Risiko einstufen und verhältnismäßige Maßnahmen anwenden.
Enhanced Due Diligence: zusätzliche Maßnahmen für Geschäftsbeziehungen oder Transaktionen mit höherem Risiko.
Meldung an die Behörde (in Spanien der SEPBLAC), wenn Anzeichen für Geldwäsche oder Terrorismusfinanzierung vorliegen.
Virtual Asset Service Provider: Anbieter von Dienstleistungen für virtuelle Vermögenswerte nach der Definition der FATF.
Anbieter von Kryptowerte-Dienstleistungen nach MiCA. Das europäische Gegenstück zum VASP.
Know Your Transaction: Risikoanalyse von Transaktionen und Adressen (Clustering, Exposition gegenüber illegalen Mitteln).
Abgleich von Kunden und Adressen mit den Listen von OFAC, EU und UN, mit Sperrung riskanter Transaktionen.
Compliance-Verantwortlicher mit Autorität und Unabhängigkeit, der den RBA, die SARs und die Beziehungen zu den Aufsichtsbehörden koordiniert.
Verordnung (EU) 2024/1624: das „einheitliche Regelwerk“ zur Geldwäschebekämpfung, anwendbar ab dem 10. Juli 2027, das CASP zu Verpflichteten macht.
Sagen Sie uns, welche Art von Unternehmen Sie sind (Exchange, Verwahrer, VASP, DeFi, Fiat-Krypto-Gateway), in welchen Jurisdiktionen Sie tätig sind und was Sie bereits eingerichtet haben. Wir sagen Ihnen, wo Sie anfangen und was Sie mit Blick auf 2027 priorisieren sollten.
Ein Compliance-Programm für Kryptowerte vereint Richtlinien, operative Kontrollen, technische Kontrollen und Governance, um die Pflichten zur Geldwäscheprävention (AML/CFT), zu Sanktionen und zum Datenschutz zu erfüllen. In Spanien ist das Gesetz 10/2010 maßgeblich, unter der Aufsicht des SEPBLAC; in der EU MiCA und die Travel Rule (Verordnung (EU) 2023/1113, anwendbar seit Dezember 2024); den internationalen Standard setzt die FATF (GAFI).
Das europäische AML-Paket besteht aus drei Teilen: der AMLR (Verordnung (EU) 2024/1624), dem „einheitlichen Regelwerk“ der Pflichten, das ab dem 10. Juli 2027 unmittelbar gilt und den Kreis der Verpflichteten auf Anbieter von Kryptowerte-Dienstleistungen (CASP) ausweitet; der sechsten Geldwäscherichtlinie (Richtlinie (EU) 2024/1640) über Register, Aufsicht und Sanktionen; und der Verordnung zur Errichtung der AMLA (Verordnung (EU) 2024/1620), der neuen europäischen Behörde mit Sitz in Frankfurt. Der SEPBLAC bleibt der nationale Ansprechpartner, unter der Koordination der AMLA.
Referenztexte: AMLR (Verordnung (EU) 2024/1624), Verordnung (EU) 2023/1113 (Travel Rule) und die nationale Aufsichtsbehörde, der SEPBLAC. Diese Seite dient nur der Information und stellt keine Rechtsberatung dar; jedes Unternehmen muss seinen Fall individuell prüfen.
Maßgebliche Vorschriften, mit Link zum amtlichen Text:
Vorschriften und Links im geprüft.