Was ist Compliance bei Krypto? Die Regeln, die Börsen einhalten müssen

Compliance bei Krypto heißt, die Gesetze und Regeln einzuhalten, die für Krypto-Unternehmen gelten: die richtige Lizenz haben, prüfen, wer die Kunden sind, auf Geldwäsche und Verstöße gegen Sanktionen achten und an Behörden melden. Für dich als Kunde ist Compliance der Grund, warum eine Börse nach deinem Reisepass fragt, eine große Einzahlung hinterfragt oder prüft, wem die Wallet gehört, an die du auszahlst. In der EU darf eine Krypto-Börse, die MiCA und die Regeln gegen Geldwäsche nicht einhält, dich überhaupt nicht bedienen.

Was ist Compliance bei Krypto?

Krypto-Compliance umfasst die rechtlichen Pflichten, die Krypto-Unternehmen erfüllen müssen, um tätig sein zu dürfen, und die internen Compliance-Programme, mit denen sie diese Pflichten erfüllen. Die Pflichten ähneln stark denen von Banken und anderen Finanzinstituten: die Kunden kennen, Finanzkriminalität verhindern und mit den Aufsichtsbehörden zusammenarbeiten.

In der Praxis umfasst die regulatorische Compliance einer Krypto-Börse fünf Bereiche:

• Lizenzierung. Eine Zulassung durch eine Aufsichtsbehörde in jedem Markt, den das Unternehmen bedient. In der EU ist das eine MiCA-Lizenz als Anbieter von Kryptowerte-Dienstleistungen (CASP).
• Sorgfaltspflichten gegenüber Kunden. KYC, also die Prüfung der Identität, bevor du handeln kannst, plus verstärkte Sorgfaltspflichten bei Kunden mit höherem Risiko oder großen Beträgen.
• Bekämpfung von Geldwäsche (AML). Laufende Überwachung der Transaktionen, um illegale Aktivitäten zu erkennen, und Meldung verdächtiger Transaktionen.
• Einhaltung von Sanktionen. Abgleich von Kunden und Wallet-Adressen mit Sanktionslisten, damit das Unternehmen keine Geschäfte mit sanktionierten Personen oder Organisationen macht.
• Anlegerschutz und Verhalten. Kundenvermögen getrennt halten, Gebühren klar offenlegen, fair werben und ein Beschwerdeverfahren anbieten.

So funktioniert AML-Compliance bei Krypto

AML-Compliance bei Krypto funktioniert in Schichten: den Kunden identifizieren, das Risiko bewerten, überwachen, was passiert, und melden, was falsch aussieht. Compliance-Teams großer Börsen kombinieren automatisierte Systeme mit Prüfungen durch Menschen.

Jedes lizenzierte Unternehmen hat einen Compliance-Beauftragten oder Geldwäschebeauftragten, der persönlich für diese AML-Kontrollen verantwortlich ist. Aufsichtsbehörden haben gegen Krypto-Unternehmen wegen unzureichender Transaktionsüberwachung Bußgelder verhängt, deshalb nehmen die Unternehmen das ernst.

Ein Beispiel in Euro

Angenommen, du eröffnest ein Konto bei einer Börse mit MiCA-Lizenz und zahlst jeden Monat 500 € per SEPA-Überweisung ein, um Bitcoin zu kaufen. Das passt zu einem normalen Profil, und von der Compliance-Abteilung wirst du selten hören. Dann zahlst du auf einmal 40.000 € ein. Rechne damit, dass die Börse einen Nachweis verlangt, woher das Geld stammt, etwa eine Gehaltsabrechnung, einen Kaufvertrag für ein Haus oder einen Nachweis über eine Erbschaft. Bis du antwortest, können die Einzahlung oder dein Konto auf Eis liegen.

Später zahlst du Bitcoin im Wert von 1.500 € an deine eigene Wallet aus. Weil der Betrag über 1.000 € liegt, verlangt die Travel Rule, dass die Börse prüft, ob du diese Adresse kontrollierst, zum Beispiel mit einer signierten Nachricht. Sendest du die Bitcoin stattdessen an eine andere Börse, wird dein Name mit der Überweisung übermittelt.

Krypto-Regulierung in der EU: die Regelwerke hinter der Compliance

In der EU beruht Krypto-Compliance auf drei Regelwerken. Zusammen machen sie die EU zu einem der am detailliertesten geregelten Räume für Krypto und digitale Vermögenswerte.

Seit dem 1. Juli 2026 dürfen nur nach MiCA zugelassene CASPs Krypto-Dienstleistungen in der EU erbringen, und die ESMA hat Unternehmen ohne Zulassung aufgefordert, keine neuen Kunden mehr aufzunehmen. Eine MiCA-Lizenz aus einem Land, etwa aus den Niederlanden (AFM) oder Deutschland (BaFin), erlaubt es einem Unternehmen, seine Dienste per Passporting in der ganzen EU anzubieten.

Auch Steuern werden Teil der Compliance. Nach der EU-Richtlinie DAC8 erheben Krypto-Anbieter seit dem 1. Januar 2026 Kunden- und Transaktionsdaten für die Steuerbehörden.

Außerhalb der EU

Andere Länder folgen den Standards der Financial Action Task Force (FATF), die Krypto-Unternehmen als Virtual Asset Service Providers (VASPs) bezeichnet. In den USA registrieren sich Börsen beim Financial Crimes Enforcement Network (FinCEN) als Money Services Business nach dem Bank Secrecy Act. Die Securities and Exchange Commission (SEC) und die Commodity Futures Trading Commission (CFTC) beaufsichtigen Krypto, die als Wertpapier oder Rohstoff gilt, das Office of Foreign Assets Control (OFAC) setzt Sanktionen durch, und viele Bundesstaaten verlangen eine eigene Lizenz. Bankaufseher wie die Federal Reserve überwachen außerdem, wie klassische Finanzinstitute mit Krypto-Unternehmen umgehen.

Warum Compliance für dich wichtig ist

Compliance ist für dich wichtig, weil sie entscheidet, ob jemand zur Verantwortung gezogen werden kann, wenn etwas schiefgeht. Eine lizenzierte Börse, die die Regeln einhält, wird beaufsichtigt, muss deine Kryptowerte getrennt von ihren eigenen halten, ihre Gebühren veröffentlichen und Beschwerden bearbeiten. Bricht sie die Regeln, kann eine Aufsichtsbehörde eingreifen.

Compliance hat aber auch Grenzen, die du kennen solltest:

• Compliance ist keine Garantie gegen Verluste. Krypto-Kurse können trotzdem stark fallen, und Kryptowerte sind nicht durch Systeme der Anlegerentschädigung wie das niederländische abgedeckt, auch nicht bei einem vollständig lizenzierten Unternehmen.
• Dein Konto kann eingefroren werden. Können Compliance-Teams deine Identität oder die Herkunft deiner Mittel nicht prüfen, können sie dein Konto einschränken, bis du antwortest. Das ist eine gesetzliche Pflicht, keine Strafe.
• Deine Daten werden gespeichert. Lizenzierte Unternehmen müssen KYC-Unterlagen jahrelang aufbewahren. Wähle Plattformen, denen du deinen Pass-Scan anvertrauen willst.

Warnsignale und Fallstricke

Der größte Fallstrick ist, einer Compliance-Behauptung zu vertrauen, die du nicht geprüft hast. Manche Plattformen zeigen Logos, „registriert“-Siegel oder Lizenznummern aus anderen Ländern, die ihnen nicht erlauben, Einwohner der EU zu bedienen.

• Prüf das Register selbst. Such das Unternehmen im MiCA-Register der ESMA oder in der Liste deiner nationalen Aufsichtsbehörde.
• Sei vorsichtig bei „No KYC“-Angeboten. Eine Börse, die bei Einwohnern der EU auf die Prüfung verzichtet, hält die Regeln nicht ein, und du hast keine Aufsicht, auf die du dich stützen kannst.
• Achte auf gefälschte Compliance-Nachrichten. Betrüger schicken E-Mails, in denen es heißt, dein Konto sei „aus AML-Gründen“ eingefroren, und verlangen eine Gebühr oder deine Zugangsdaten. Echte Börsen verlangen nie eine Gebühr, um ein Konto freizugeben. Mehr dazu unter AML.

Unser Ratgeber zur KYC-Prüfung erklärt, was dich bei der Anmeldung erwartet, und unsere Methodik zeigt, wie der Lizenzstatus in unsere Bewertungen einfließt.

Das Fazit

Krypto-Compliance ist das Regelwerk, das eine Börse von einer anonymen Website zu einem beaufsichtigten Finanzunternehmen macht. Es kostet dich ein paar Minuten Papierkram und hin und wieder eine Frage zu deinem Geld. Dafür bekommst du eine Plattform, die nach der Krypto-Regulierung zur Verantwortung gezogen werden kann, und das ist das Mindeste, was du erwarten solltest, bevor du jemandem deine Euro anvertraust.

Verwandte Begriffe

• KYC
• AML
• Regulierung
• SEC
• Krypto-Börse