Trotz Erfüllung der Auflagen: AUSTRAC suspendiert Cryptolink

Australiens Aufsichtsbehörde für Geldwäsche nahm ab dem 9. August 2026 für drei Monate 96 Krypto-Geldautomaten vom Netz. Die Gründe waren nicht der Fall, der die Untersuchung ursprünglich auslöste, sondern routinemäßige Berichte, die nach dessen Abschluss ausblieben. Das Register zeigt, warum: 2026 ist das schärfste Durchsetzungsjahr, das der Sektor für virtuelle Vermögenswerte je erlebt hat.

Die ausgebliebenen Berichte kosteten Cryptolink die Registrierung

AUSTRAC, Australiens Aufsichtsbehörde zur Bekämpfung der Geldwäsche, suspendierte die Registrierung von Cryptolink Pty Ltd für drei Monate ab dem 9. August 2026 und nahm damit 96 ihrer Kryptowährungs-Geldautomaten vom Netz. Die angegebenen Gründe waren nicht der Fall aus dem Jahr 2025, der Cryptolink einer vollstreckbaren Verpflichtung unterwarf, sondern das, was danach kam: fehlende Schwellenwert-Transaktionsberichte und eine unbeantwortete Informationsanfrage.

Die Reihenfolge ist wichtig. Im Oktober 2025 identifizierte die Cryptocurrency Taskforce von AUSTRAC mutmaßliche Verstöße bei Cryptolink, darunter verspätete Meldungen von Schwellenwerttransaktionen und Schwachstellen bei der Risikobewertung zur Geldwäsche. Das Unternehmen unterzeichnete eine vollstreckbare Verpflichtung, eine gerichtlich durchsetzbare Zusage zur Behebung benannter Mängel, und zahlte eine Vertragsstrafe von 56.340 US-Dollar, eine feste Strafe, die ohne Gerichtsverfahren verhängt wurde.

Nach AUSTRACs eigener Aussage erfüllte Cryptolink die Bedingungen dieser Verpflichtung. Was es dann versäumte, war gewöhnlich: Schwellenwert-Transaktionsberichte einzureichen, die obligatorischen Meldungen für Bargeldtransaktionen von 10.000 A$ oder mehr, die jede meldepflichtige Einheit, die Bargeld abwickelt, innerhalb von zehn Geschäftstagen schuldet, und AUSTRACs Informationsanfrage zu beantworten. Die Aufsichtsbehörde kam zu dem Schluss, dass das Unternehmen nach ihren Worten derzeit ein zu hohes Risiko darstelle, um weiter operieren zu können.

Cryptolink erhielt die Möglichkeit zur Einhaltung, konnte aber seinen Verpflichtungen trotz der vollstreckbaren Verpflichtung nicht nachkommen.

Brendan Thomas, AUSTRAC Chief Executive Officer. Pressemitteilung, 10. August 2026

Cryptolink hat keine Stellungnahme veröffentlicht, und AUSTRACs Darstellung ist die einzige öffentliche Aufzeichnung der Entscheidung. AUSTRAC erklärte, dass sie das Unternehmen auf die Einhaltung der Suspendierung überwachen werde.

AUSTRAC hat im Jahr 2026 mehr Registrierungsmaßnahmen ergriffen als in den fünf Vorjahren zusammen

Das öffentliche Register von AUSTRAC listet 16 Registrierungsmaßnahmen gegen Anbieter virtueller Vermögenswerte im Jahr 2026 bis zum 13. August auf: zehn Annullierungen, drei Suspendierungen und drei Ablehnungen der Verlängerung. Die fünf Jahre von 2021 bis 2025 ergaben insgesamt 14. Die Suspendierung von Cryptolink ist ein Eintrag im schärfsten Durchsetzungsjahr, das das Register verzeichnet hat.

Das Register zeigt auch, dass das Tempo nach Cryptolink anhält. Drei Tage später, am 12. August 2026, suspendierte AUSTRAC einen zweiten Anbieter, Worldwide Money Transfer Pty Ltd. Das Register verzeichnet die Maßnahme; es wurde keine begleitende Pressemitteilung veröffentlicht.

Die Kurve hat eine Infrastruktur dahinter. AUSTRAC richtete Ende 2024 eine Cryptocurrency Taskforce ein und begann mit der Aufsicht über Krypto-ATM-Betreiber. Am 3. Juni 2025 erlegte sie jedem Krypto-ATM-Anbieter stehende Bedingungen auf: eine 5.000 US-Dollar-Grenze für Bareinzahlungen und -abhebungen, erweiterte Kundenprüfung, obligatorische Betrugswarnungen an den Automaten und robustere Transaktionsüberwachung. Der überwachte Umfang ist in Bezug auf die Maschinen gering und auf Bargeld konzentriert: AUSTRAC prognostizierte etwa 150.000 Transaktionen und etwa 275 Millionen US-Dollar pro Jahr durch den Sektor, wovon etwa 99% Bargeld waren, das zum Kauf von Kryptowährung eingezahlt wurde. Die Anzahl der Automaten stieg von 23 im Jahr 2019 auf über 1.800 Mitte 2025.

Abb. 01: VASP-Registrierungsmaßnahmen nach Entscheidungsjahr – Quelle: AUSTRAC-Register, aktualisiert am 13. August 2026

2021	4
2022	2
2023	1
2024	1
2025	6
2026 bis 13. August	16

Die Stolperfalle ist die normale Berichterstattung, und die Akte wird nicht geschlossen

Für einen registrierten Anbieter virtueller Vermögenswerte ist die operative Lehre aus Cryptolink, dass die Aufsicht nicht endet, wenn eine vollstreckbare Verpflichtung erfüllt ist. AUSTRAC suspendierte das Unternehmen wegen routinemäßiger Verpflichtungen: fristgerechte Einreichung von Schwellenwert-Transaktionsberichten und Beantwortung einer Informationsanfrage. Beides gehört zur normalen Berichterstattung und nicht zu einem Sanierungsprojekt.

Dieses Muster ist nicht einzigartig für Krypto. Bei den jüngsten Maßnahmen von AUSTRAC und in den Durchsetzungsaufzeichnungen der britischen Glücksspielkommission ist das angegebene Versagen selten das Fehlen einer Kontrolle; es ist eine Kontrolle oder ein Prozess, der existierte und nicht ausgeführt wurde. Australiens neue Berichtsformulare erhöhen die Anforderungen genau an diese Pipeline: Ab dem 1. Juli 2026 verlangen sowohl Schwellenwert-Transaktionsberichte als auch Meldungen über verdächtige Sachverhalte detailliertere, strukturierte Angaben, und das auf einer Übergangsfrist, die bis März 2029 läuft.

Die Frage der Verhältnismäßigkeit liegt den Bedingungen des Sektors zugrunde, und es lohnt sich, sie zu benennen, anstatt zu diskutieren. Eine Bargeldgrenze von 5.000 US-Dollar, erweiterte Due Diligence und obligatorische Warnungen gelten für jeden Nutzer eines Kanals, bei dem nach AUSTRACs eigenen Daten von neun Anbietern aus dem Jahr 2025 Nutzer über 50 fast 72 % des Transaktionswerts und einen großen Anteil der Betrugsopfer ausmachten. Ob diese Reibung zu diesem Schaden verhältnismäßig ist, ist das Urteil, das die Bedingungen verkörpern; AUSTRAC hat erklärt, dass sie deren Wirksamkeit überprüfen wird.

Didit für Krypto-ATM- und VASP-Onboarding nutzen

Die Verpflichtungen in dieser Geschichte sind AUSTRACs Bedingung für die erweiterte Kundenprüfung und die Überwachung, die genaue Berichte liefert. Die ID-Verifizierung zu 0,15 US-Dollar pro Prüfung deckt die Identifizierung des Kunden am Automaten oder in der App ab, das Transaktionsmonitoring zu 0,02 US-Dollar pro Transaktion deckt die Muster auf, aus denen ein Schwellenwert- oder Verdachtsmeldungsbericht erstellt wird, und das Wallet-Screening (KYT) zu 0,15 US-Dollar pro Prüfung überprüft die Ziel-Wallet. Aktuelle Modulpreise sind auf der Preisseite aufgeführt.

Die Berichterstattung selbst verbleibt bei der meldepflichtigen Stelle. Didit reicht keine Schwellenwert-Transaktionsberichte oder Meldungen über verdächtige Sachverhalte ein, beantwortet keine Informationsanfragen von AUSTRAC und führt keine Sanierungen im Rahmen einer vollstreckbaren Verpflichtung durch. Verifizierung und Überwachung helfen Ihnen, die Daten zu produzieren, die diese Verpflichtungen verbrauchen; nichts, was von einem Anbieter gekauft wird, macht eine meldepflichtige Stelle konform, und der Fall von Cryptolink zeigt, dass die Pipeline selbst getestet wird.

Häufig gestellte Fragen

Warum hat AUSTRAC Cryptolink suspendiert?

AUSTRAC suspendierte die Registrierung von Cryptolink Pty Ltd als Anbieter virtueller Vermögenswerte für drei Monate ab dem 9. August 2026. AUSTRAC erklärte, dass Cryptolink, nachdem es die Bedingungen seiner vollstreckbaren Verpflichtung vom Oktober 2025 erfüllt hatte, anschließend grundlegende Meldepflichten, insbesondere Schwellenwert-Transaktionsberichte, nicht erfüllt und auf eine Informationsanfrage nicht reagiert habe.

Kann Cryptolink seine Krypto-Geldautomaten während der Suspendierung betreiben?

Nein. AUSTRAC erklärte, dass Cryptolink seine 96 Kryptowährungs-Geldautomaten während der dreimonatigen Suspendierung nicht mehr betreiben darf und dass sie das Unternehmen überwachen werde, um die Einhaltung der Suspendierung sicherzustellen.

Welche Bedingungen gelten für alle Krypto-ATM-Betreiber in Australien?

Seit dem 3. Juni 2025 hat AUSTRAC Bedingungen für Krypto-ATM-Anbieter festgelegt: eine Obergrenze von 5.000 US-Dollar für Bargeldeinzahlungen und -abhebungen, erweiterte Sorgfaltspflichten für Kunden, obligatorische Betrugswarnungen und Anforderungen für eine robustere Transaktionsüberwachung.

Schützt die Erfüllung einer vollstreckbaren Verpflichtung eine Registrierung?

Der Fall Cryptolink zeigt, dass dies nicht der Fall ist. AUSTRACs eigene Darstellung ist, dass das Unternehmen die in seiner vollstreckbaren Verpflichtung festgelegten Bedingungen erfüllt hat und wegen danach entstandener Verpflichtungen suspendiert wurde: Einreichung von Schwellenwert-Transaktionsberichten und Beantwortung einer Informationsanfrage. Eine Verpflichtung schließt ein Sanierungsprojekt ab, nicht die Akte.

Weiterführende Lektüre

• Das neue AUSTRAC SMR-Formular verlangt viel mehr Details – Die Berichtspipeline, die Cryptolink nach ihrer Neugestaltung am 1. Juli 2026 zum Verhängnis wurde.
• AUSTRACs Übergangszeitplan, 2026 bis 2029 – Drei Termine regeln den Übergang zu den neuen Formularen für jede meldepflichtige Stelle.
• Bargeld für Gold macht Sie zu einer AML-meldepflichtigen Stelle – Wie der Schwellenwert-Transaktionsbericht von 10.000 A$ in einem anderen bargeldintensiven Sektor funktioniert.
• Durchsetzung der Glücksspielkommission: Die Kontrolle existierte und funktionierte nicht – Die Fälle einer britischen Aufsichtsbehörde zeigen die gleiche Art des Versagens, die AUSTRAC hier beschrieben hat.

Quellen

1. AUSTRAC ordnet die Abschaltung der Krypto-ATMs von Cryptolink an – AUSTRAC-Pressemitteilung · 10. August 2026 · Suspendierung, Gründe und alle Thomas-Zitate
2. Registrierungsmaßnahmen für virtuelle Vermögenswerte – AUSTRAC öffentliches Register · zuletzt aktualisiert am 13. August 2026 · Quelle jeder Aktionszählung in Abb. 01
3. Betrug, Betrug und andere illegale Aktivitäten: AUSTRAC warnt Krypto-ATM-Betreiber – AUSTRAC-Pressemitteilung · 3. Juni 2025 · Sektorbedingungen, Alters- und Volumendaten
4. Cryptolink vollstreckbare Verpflichtung (redigiert und unterzeichnet) – AUSTRAC · Oktober 2025 · die Verpflichtung, die Cryptolink vor der Suspendierung erfüllt hat

Wer dies geschrieben hat

Tuan Nguyen – Wachstum · Didit

Schreibt über Identitätsprüfung, Betrug und Compliance bei Didit.

Zuletzt überprüft am 24. August 2026 anhand der oben genannten Quellen