Geldwäscheprävention (AML)

Das Regelwerk besteht aus Pflichten für das Unternehmen, nicht für Sie: Transaktionen überwachen, Aufzeichnungen führen, Verdacht bei den Behörden melden und dem Kunden niemals mitteilen, dass eine Meldung erstattet wurde. Binance zahlte im November 2023 mehr als 4,3 Milliarden $, weil genau daran versagt wurde. Strafen dieser Größenordnung sind der Grund, warum eine Börse heute Fragen stellt, die für einen Kauf von 200 $ unverhältnismäßig erscheinen.

Wie es funktioniert

Ein Programm zur Geldwäscheprävention besteht aus fünf beweglichen Teilen, und eine Aufsichtsbehörde prüft jedes davon einzeln.

Das erste ist eine schriftliche Risikobewertung: Welche Kunden, Produkte, Länder und Kanäle setzen das Unternehmen einem Risiko aus, und was unternimmt es gegen jedes davon. Das zweite ist die Sorgfaltspflicht gegenüber dem Kunden, die Überprüfung, die die meisten Menschen bei der Registrierung erleben, plus verstärkte Kontrollen für Fälle mit höherem Risiko. Das dritte ist die Transaktionsüberwachung, eine Regel-Engine, die Muster statt einzelner Zahlungen markiert. Das vierte ist die Meldung: Wenn eine Markierung die menschliche Prüfung übersteht, reicht das Unternehmen eine Verdachtsmeldung bei einer nationalen Finanznachrichtenstelle ein, und in fast jeder Jurisdiktion ist es eine Straftat, den Kunden darüber zu informieren, weshalb der Support tatsächlich nicht erklären kann, was geschehen ist. Das fünfte ist die Governance, also ein benannter Compliance-Beauftragter, Schulungen der Mitarbeiter, unabhängige Prüfung und Aufbewahrung von Aufzeichnungen.

Die Grundlagen sind älter als Bitcoin. Der US Bank Secrecy Act stammt aus dem Jahr 1970, und der globale Standardsetzer weitet dieselbe Architektur seit Oktober 2018 auf Kryptowerte aus, als er seine Empfehlung zu virtuellen Vermögenswerten änderte. Das nationale Recht erledigt den Rest, weshalb die Einzelheiten in den 231 hier behandelten Ländern abweichen, während die Form überall identisch ist.

Die Überwachung läuft überwiegend automatisiert und überwiegend musterbezogen ab. Schneller Kauf und sofortige Auszahlung, Einzahlungen von einem Zahlungskonto auf den Namen einer anderen Person, Transaktionsgrößen, die knapp unter einer Meldeschwelle liegen, und eingehende Coins, die die Blockchain-Analyse mit einem Darknet-Markt oder einer sanktionierten Stelle verbindet, lösen alle Warnmeldungen aus. Die meisten Warnmeldungen sind Rauschen. Das Unternehmen muss dennoch jede einzelne prüfen.

Warum das beim Bitcoin-Kauf wichtig ist

Der Punkt, an dem die Regeln zur Geldwäscheprävention einen gewöhnlichen Käufer treffen, ist das eingefrorene Konto, und es kommt meist ohne Erklärung.

Eine Sperre folgt typischerweise einem von vier Auslösern: einer Einzahlung von einem Bankkonto, das nicht Ihnen gehört, Coins, die aus einem Peer-to-Peer-Handel oder einem Mixing-Dienst eingehen, Aktivität, die weit über das bei der Registrierung angegebene Volumen hinausgeht, oder eine Namensübereinstimmung in einer Sanktionsprüfung. Das Konto wird zuerst eingeschränkt und danach geprüft, weil das rechtliche Risiko in die andere Richtung läuft.

Was tatsächlich hilft, sind Unterlagen. Kontoauszüge, die zeigen, woher das Geld kam, eine Gehaltsabrechnung oder Rechnung für das Einkommen, Bildschirmfotos des Handels, aus dem eine eingehende Überweisung entstand. Was nicht hilft, ist eine Grundsatzdebatte in einem Support-Chat oder die Eröffnung eines zweiten Kontos, was als Umgehung gilt und dazu führt, dass beide geschlossen werden.

Die eigenen Aufzeichnungen dieser Website zeigen, wie stark dies den Markt prägt. Paxful Holdings bekannte sich am 9. Dezember 2025 schuldig, ein nicht zugelassenes Geldtransfergeschäft betrieben und gegen die Geldwäscheprävention verstoßen zu haben, und zahlte eine Strafe von 4 Millionen $. Changelly wendet risikobasierte Kontrollen an, die einen Tausch mitten im Vorgang bei einem Kunden anhalten können, der nie ein Konto eröffnet hat. Luno wickelt sein Europageschäft ab und bleibt in Kenia, Nigeria, Südafrika, Indonesien und Malaysia voll aktiv. Die Compliance-Kosten sind heute ein wichtiger Grund, warum Börsen in Länder ein- und aus ihnen austreten, was verändert, welche Plattformen Sie überhaupt nutzen können.

Es gibt eine faire Lesart all dessen. Dieselben Pflichten, die eine eingefrorene Auszahlung verursachen, sind es, die einer Börse erlauben, eine Bankbeziehung zu halten, eine Banküberweisung zu akzeptieren und in fünf Jahren noch zu existieren. Wer sich für einen zugelassenen Anbieter entscheidet, akzeptiert die Reibung als Teil des Produkts.

Wie eine Compliance-Sperre von innen aussieht

Betrachten Sie einen häufigen Ablauf: Sie kaufen Bitcoin Peer-to-Peer, zahlen diese Coins später bei einer zugelassenen Börse ein, um sie zu verkaufen, und die Einzahlung landet auf einem Konto mit einem bescheidenen angegebenen Einkommen.

Die Analyse-Engine bewertet die eingehenden Coins und stellt fest, dass sie zwei Sprünge zuvor eine Adressgruppe durchlaufen haben, die der Anbieter als hohes Risiko einstuft. Ihr Konto wird noch am selben Tag eingeschränkt. Der Support schickt eine Nachricht nach Vorlage und bittet um die Mittelherkunft. Sie reichen den Handelsbeleg und einen Kontoauszug ein, und nach zwei bis vier Wochen wird die Sperre aufgehoben oder das Konto geschlossen und der Saldo zurückgezahlt. Niemand wird Ihnen sagen, welche Markierung ausgelöst hat, und wenn eine Meldung erstattet wurde, werden Sie davon nie erfahren.

Zwei Einzelheiten im Fall OKX erklären, warum Unternehmen sich so verhalten. Der Betreiber bekannte sich im Februar 2025 schuldig und zahlte rund 505 Millionen $, nachdem er mehr als 5 Milliarden $ an verdächtigen Transaktionen ermöglicht hatte, und die Staatsanwaltschaft beschrieb Mitarbeiter, die US-Kunden anleiteten, falsche Länder anzugeben, um die Überprüfung zu umgehen. Wenn eine Aufsichtsbehörde das einmal gesehen hat, verschärfen alle Plattformen ihre Regeln, und die Verschärfung trifft gewöhnliche Kunden.

Geldwäscheprävention vs. Chain-Analyse

Die Geldwäscheprävention ist ein rechtliches Regelwerk; die Chain-Analyse ist eine kommerzielle Technologie, die Unternehmen kaufen, um es einzuhalten. Das Gesetz sagt, Sie müssen Ihre Transaktionen überwachen und Ihre Risiken verstehen. Es sagt nicht, welchen Anbieter Sie nutzen sollen, was ein Risikowert bedeutet oder wie viele Sprünge von einer markierten Adresse eine Rolle spielen sollten, und diese Beurteilungen treffen private Unternehmen, deren Methoden nicht veröffentlicht und nicht anfechtbar sind. Wenn Ihre Auszahlung zurückgehalten wird, weil Coins mit etwas „in Verbindung gebracht“ wurden, hat eine Heuristik diese Verbindung hergestellt, und die rechtliche Pflicht verlangte vom Unternehmen nur, hinzusehen. Diesen Unterschied zu verstehen, ist wichtig: Die Regeln kommen von einem Parlament, und die Markierung Ihrer Coins kam aus einem Software-Abo.