Krypto unter der AMLR: Korrespondenzbeziehungen mit CASPs und selbstgehostete Adressen
Artikel 37 und 38 AMLR legen verstärkte Maßnahmen für Beziehungen mit Anbietern von Krypto-Dienstleistungen und für Transaktionen mit selbstgehosteten Adressen fest. Was CASPs und die sie betreuenden Banken tun müssen.
21. September 2026. Correction: the AMLA guidelines on correspondent relationships with CASPs and on self-hosted addresses are due by 10 July 2027 and have not been consulted yet; the EBA's amended Risk Factors Guidelines and Travel Rule Guidelines apply until then. Statuses and dates in this article were aligned with AMLA's publications (regulatory instruments overview of 4 September 2026, Single Programming Document 2026-2028). AMLA has published no final guideline yet; where an EBA guideline exists on a topic it continues to apply until AMLA replaces it.
Von der MiCA zugelassene Anbieter von Krypto-Dienstleistungen (CASPs) sind unter der AMLR Verpflichtete auf derselben Stufe wie Banken und Zahlungsinstitute. Die Verordnung fügt zwei kryptospezifische Vorschriften hinzu: verstärkte Maßnahmen für korrespondenzbankähnliche Beziehungen mit CASPs (Artikel 37 AMLR) und risikomindernde Maßnahmen für Transaktionen mit selbstgehosteten Adressen (Artikel 38 AMLR). Die Leitlinien der AMLA zu Korrespondenzbeziehungen mit CASPs und zu selbstgehosteten Adressen sind bis zum 10. Juli 2027 fällig und wurden noch nicht konsultiert; bis dahin gelten die geänderten Risikofaktoren-Leitlinien und Travel-Rule-Leitlinien der EBA.
Korrespondenzbeziehungen mit CASPs
Wenn ein CASP oder eine Bank einem anderen CASP Dienstleistungen erbringt, insbesondere einem in einem Drittstaat niedergelassenen, wird die Beziehung wie eine Korrespondenzbankbeziehung behandelt: das Geschäft und den Ruf des Respondenten verstehen, dessen AML-Kontrollen bewerten, die Zustimmung der Geschäftsleitung einholen, die Zuständigkeiten jeder Partei dokumentieren und niemals mit einem unlizenzierten Anbieter oder einer Scheinbank Geschäfte machen. Das Verbot von Scheinbanken nach Artikel 39 AMLR gilt entsprechend.
Selbstgehostete Adressen
Bei Transfers zu oder von einer Adresse, die nicht von einem CASP gehalten wird, verlangt die AMLR risikomindernde Maßnahmen, die dem Risiko angemessen sind: Identifizierung des Auftraggebers oder Begünstigten, der die Adresse kontrolliert, Überprüfung des Eigentums an der Adresse oberhalb der in der Geldtransferverordnung festgelegten Schwelle, Einsatz von Blockchain-Analyse und Anwendung verstärkter Maßnahmen, wenn die Adresse mit einer Hochrisikotätigkeit verbunden ist.
Was das für CASPs bedeutet
- Das Onboarding muss dieselben Identitätsdaten erfassen wie bei jedem anderen Kunden, mit den CDD-RTS als Referenz.
- Die Transaktionsüberwachung muss sowohl On-Chain als auch Off-Chain funktionieren, wobei das erwartete Profil nach Artikel 25 AMLR auch die vom Kunden genutzten Wallets umfasst.
- Die Travel-Rule-Daten gemäß der Geldtransferverordnung und die AML-Meldung nach Artikel 69 AMLR müssen übereinstimmen.
Was das für Banken bedeutet, die Krypto-Unternehmen betreuen
Banken, die Konten für CASPs führen, benötigen eine dokumentierte, regelmäßig aktualisierte Bewertung der Kontrollen des CASP sowie eine Einschätzung der eigenen Exponierung des CASP gegenüber selbstgehosteten Adressen.
Was jetzt zu tun ist
- Kategorisieren Sie Ihre Geschäftspartner: in der EU lizenzierte CASPs, anderswo lizenzierte CASPs, unlizenzierte Anbieter; die Maßnahmen unterscheiden sich.
- Legen Sie die Methode zur Eigentumsüberprüfung für selbstgehostete Adressen fest und testen Sie sie anhand laufender Transfers.
- Gleichen Sie den Travel-Rule-Datensatz mit der AML-Kundenakte ab.
Das Dashboard verfolgt die kryptobezogenen Leitlinien unter Enhanced Due Diligence und zeigt CASP-spezifische Instrumente an, wenn der Entitätsfilter auf Anbieter von Krypto-Dienstleistungen gesetzt wird.