Privacy-Coin-Regulierung nach dem Rückzug der FinCEN-Mixing-Regel

Zuletzt geprüft: 6. Oktober 2026 · Keine Rechtsberatung

Ein Privacy Coin ist ein Kryptowert, der verbergen soll, wer wem was gesendet hat. Ein Mixer leistet dasselbe für Coins auf einem öffentlichen Ledger. Ein No-KYC-Swap-Dienst handelt Krypto ohne Know-your-Customer-Prüfungen (KYC).

Was geschehen ist: FinCEN hat zwei Krypto-Vorschläge zurückgezogen

Am 5. Oktober 2026 gab FinCEN bekannt, zwei vorgeschlagene Regeln zu konvertierbarer virtueller Währung (CVC) zurückzuziehen: eine zu Mixing und eine zu Unhosted Wallets.^[1] CVC ist der Begriff, den die FinCEN-Leitlinie für virtuelle Währung verwendet, die Währung ersetzt.^[5] Beide Rücknahmen wurden im Federal Register veröffentlicht und traten am 6. Oktober 2026 in Kraft.^[2][3]

Der Mixing-Vorschlag stützte sich auf Section 311 des USA PATRIOT Act. Danach kann das Treasury eine Kategorie von Transaktionen als „of primary money laundering concern“ einstufen und mit besonderen Maßnahmen belegen.^[2] Erfasste Finanzinstitute hätten jede Transaktion melden müssen, bei der sie wussten, vermuteten oder Grund zu der Annahme hatten, dass sie Mixing innerhalb einer Jurisdiktion außerhalb der Vereinigten Staaten oder unter Beteiligung einer solchen Jurisdiktion umfasste. Die Frist dafür hätte 30 Kalendertage ab der Feststellung betragen.^[2][4]

In der Rücknahmemitteilung hält FinCEN daran fest, dass illegale Akteure weiterhin Mixer nutzen. Die Behörde schrieb, die Rücknahme „beruht auf den Bedenken von Kommentatoren, dass die weit gefasste Definition von CVC-Mixing im Regelungsvorschlag eine abschreckende Wirkung auf legitime Aktivitäten haben und den erfassten Finanzinstituten eine große Meldelast auferlegen könnte.“^[2]

Die Regeln dahinter: was Unternehmen weiterhin bindet

In den Vereinigten Staaten ist der maßgebliche Text die FinCEN-Leitlinie FIN-2019-G001 vom 9. Mai 2019. Ein Anbieter von Anonymisierungsdiensten ist ein Money Transmitter nach dem Bank Secrecy Act, dem zentralen US-Gesetz zur Geldwäscheprävention. Ein Anbieter von Anonymisierungssoftware ist es nicht. Anbieter solcher Tools „betreiben Handel und keine Geldübermittlung.“^[5]

Die Leitlinie erfasst auch das Unternehmen, das anonymisierte Werte empfängt. Ein Money Transmitter „kann sich seinen regulatorischen Pflichten nicht entziehen, weil er sich entscheidet, Geldübermittlungsdienste mit anonymitätsverstärkter CVC zu erbringen.“ Nimmt er solche Werte wissentlich bei einer Übertragung an, die der Funds Travel Rule unterliegt, muss er die Werte nachverfolgen. Außerdem muss er Verfahren vorhalten, um die Identität des Absenders oder Empfängers zu ermitteln.^[5]

Die EU schreibt die Kategorie der Vermögenswerte ins Gesetz. Die EU Anti-Money Laundering Regulation (AMLR) definiert Coins mit erhöhter Anonymität als Kryptowerte mit eingebauten Funktionen, die darauf ausgelegt sind, Übertragungsinformationen anonym zu machen, „entweder systematisch oder optional“.^[6] Artikel 79 untersagt regulierten Unternehmen dann, eine bestimmte Kategorie von Konten zu führen.^[6]

Artikel 79(1)Verordnung (EU) 2024/1624

„Kreditinstituten, Finanzinstituten und Anbietern von Kryptowerte-Dienstleistungen ist es untersagt, anonyme Bank- und Zahlungskonten, anonyme Sparbücher, anonyme Schließfächer oder anonyme Kryptowertekonten zu führen sowie Konten, die auf andere Weise die Anonymisierung des Kunden als Kontoinhaber oder die Anonymisierung oder verstärkte Verschleierung von Transaktionen ermöglichen, auch durch anonymitätsfördernde Coins.“

Quelle: EUR-Lex, Verordnung (EU) 2024/1624^[6]

Artikel 79 gilt ab dem 10. Juli 2027.^[6] Nach Artikel 76(3) der Markets in Crypto-Assets Regulation (MiCA) müssen die Betriebsvorschriften einer Handelsplattform verhindern, dass Kryptowerte mit eingebauter Anonymisierungsfunktion zum Handel zugelassen werden, es sei denn, die Plattform kann die Inhaber und ihre Transaktionshistorie identifizieren. MiCA gilt seit dem 30. Dezember 2024.^[7]

Die Aufsichtsbehörden arbeiten also mit zwei Tests: Der eine benennt den Vermögenswert, der andere fragt, ob das Unternehmen die Inhaber noch identifizieren kann.

Eine Handelsplattform in der EU muss beide Tests erfüllen.

Wen es betrifft, nach Rechtsordnung

Jede Vorschrift hat ihren eigenen Adressaten. Die Texte aus der EU, den USA und Indien verpflichten Unternehmen, die Dienstleistungen erbringen, nicht eine Person, die einen Privacy Coin in ihrer eigenen Wallet hält.^[5][6][9] Nach Erwägungsgrund 160 der AMLR gilt das Verbot aus Artikel 79 nicht für Anbieter von Hardware, Software oder selbst verwahrten Wallets, sofern sie keinen Zugriff auf diese Wallets und keine Kontrolle über sie haben.^[6]

In Indien müssen Verpflichtete „davon absehen, Einzahlungen oder Auszahlungen von Anonymity-Enhancing Crypto Tokens (AECs) zuzulassen“. Jedes Unternehmen, das die gemeldeten Tätigkeiten ausübt, muss sich bei der Financial Intelligence Unit, India (FIU-IND) registrieren, unabhängig vom Ort seiner Registrierung.^[9] Die Virtual Assets Regulatory Authority (VARA) in Dubai definiert die verbotene Kategorie über die Rückverfolgbarkeit: ein virtueller Vermögenswert, der die Rückverfolgung von Transaktionen oder Eigentum verhindert und für den der Anbieter „keine mindernden Technologien oder Mechanismen hat, die Rückverfolgbarkeit oder die Identifizierung des Eigentums ermöglichen“.^[10]

Bei Diensten ohne KYC dreht sich die Durchsetzung um Registrierung und Identifizierung. Die Royal Canadian Mounted Police teilte am 18. September 2025 mit, sie habe schätzungsweise über 56 Millionen Dollar von der Plattform TradeOgre sichergestellt. Diese habe sich „nicht beim Financial Transactions and Reports Analysis Centre of Canada (FINTRAC) als Money Services Business registriert und ihre Kunden nicht identifiziert“. Laut der Mitteilung könnten Anklagen folgen.^[11] In den USA wurden die beiden Mitgründer von Samourai Wallet im November 2025 zu fünf und vier Jahren Haft verurteilt. Das US Attorney's Office erklärte, sie hätten sich „an einer Verschwörung zum Betrieb eines Geldübermittlungsgeschäfts beteiligt, über das sie wissentlich Erträge aus Straftaten übermittelten“.^[14]

Zeitleiste: von den ersten Regeln bis Juli 2027

1. 9. Mai 2019US-LeitlinienFinCEN: Anonymisierungsdienste sind Geldübermittler.^[5]
2. 30. Dezember 2024EU-Regeln geltenMiCA und die Geldtransferverordnung gelten.^[7][8]
3. 8. Januar 2026Indien aktualisiertFIU-IND-Leitlinien untersagen Transfers anonymitätsverstärkender Token.^[9]
4. 6. Oktober 2026USA ziehen zurückFinCEN zieht die Vorschläge zu Mixing und Unhosted Wallets zurück.^[2][3]
5. 10. Juli 2027AMLR giltArtikel 79 und die Risikopflicht nach Artikel 40 greifen.^[6]

Was Compliance-Teams jetzt tun sollten

Die Frist in der EU endet in neun Monaten.^[6] Die Aufgabe ist in den USA und in der EU dieselbe: Sie müssen wissen, welche Assets Sie unterstützen und wie Sie mit einem Transfer von einer Wallet umgehen, die niemand verwahrt.

• Erfassen Sie jedes unterstützte Asset mit einer eingebauten oder optionalen Anonymisierungsfunktion.^[6][7]
• Entscheiden Sie vor dem 10. Juli 2027, welche Konten und Assets Sie in der EU nicht mehr anbieten.^[6]
• Als Anbieter eines Begünstigten in der EU erheben Sie bei jedem Transfer von einer selbst gehosteten Adresse die Angaben zum Originator und zum Begünstigten. Über EUR 1,000 prüfen Sie, ob der Begünstigte die Adresse besitzt oder kontrolliert.^[8]
• Erstellen Sie die Risikobewertung für Transfers von selbst gehosteten Adressen, die Artikel 40 AMLR verlangt.^[6]
• Screenen Sie eingehende Wallets und legen Sie eine Regel für Mixer-Exposure fest, wie es die indischen Leitlinien erwarten.^[9]
• Behalten Sie die FinCEN-Guidance von 2019 in Ihrer US-Richtlinie bei.^[2][5]
• Prüfen Sie Ihre Registrierung in jedem Land, das Sie bedienen.^[9][11]

Vereinfacht nach Artikel 16(1) bis 16(3) der Verordnung (EU) 2023/1113 und Artikel 40 der AMLR.

Was am 6. Oktober 2026 noch offen ist

Die größte offene Frage liegt bei einem US-Gericht: Wo endet das Schreiben von Datenschutzsoftware und wo beginnt der Betrieb eines Money Transmitting Business.

Die Financial Action Task Force (FATF), der globale Standardsetzer, erklärte am 16. Juli 2026, dass Länder mit Verbotsregelungen „weiterhin Schwierigkeiten haben, illegale VASP-Aktivitäten zu erkennen und zu sanktionieren“. VASP bezeichnet einen Dienstleister für virtuelle Vermögenswerte (virtual asset service provider). Die FATF fügte hinzu, dass ein Verbot nach ihren Standards zulässig ist und seine Wirksamkeit von starker Aufsicht und Durchsetzung abhängt.^[17]

Wie Didit beim Wallet-Screening und bei Kundenprüfungen unterstützt

Zuerst die Grenze. Didit verfolgt keine Privacy Coins und deanonymisiert keine Transaktionen. Bei Artikel 79 geht es darum, welche Konten ein Unternehmen führt. Software kann die Kontrollen rund um diese Entscheidung unterstützen. Die Entscheidung selbst bleibt beim Unternehmen.

Didit arbeitet neben dieser Entscheidung. Das Wallet-Screening läuft innerhalb des Transaktionsmonitorings, das Echtzeit-Regeln auf Fiat- und Krypto-Transfers anwendet und Alerts auslöst. Die Preise stehen auf der Preisseite.

Kundenprüfungen sind eigene Produkte. Eine vollständige KYC-Prüfung kostet $0.33, ein Screening zur Geldwäscheprävention (AML) kostet $0.20. Fragebögen erfassen die Herkunft der Mittel.

Häufig gestellte Fragen

Quellen

1. FinCEN Announces Withdrawals of Proposed Digital Asset Related Rules, FinCEN, 5. Oktober 2026.
2. Proposal of Special Measure Regarding Convertible Virtual Currency Mixing; Withdrawal, Federal Register, 91 FR 63513, 6. Oktober 2026.
3. Requirements for Certain Transactions Involving Convertible Virtual Currency or Digital Assets; Withdrawal, Federal Register, 91 FR 63514, 6. Oktober 2026.
4. Proposal of Special Measure Regarding Convertible Virtual Currency Mixing, FinCEN, Federal Register, 88 FR 72701, 23. Oktober 2023.
5. FIN-2019-G001, Application of FinCEN's Regulations to Certain Business Models Involving Convertible Virtual Currencies, FinCEN, 9. Mai 2019, Abschnitt 4.5.
6. Verordnung (EU) 2024/1624 (AMLR), EUR-Lex, Erwägungsgrund 160 und Artikel 2(1)(25), 40, 79 und 90.
7. Verordnung (EU) 2023/1114 (MiCA), EUR-Lex, Artikel 76(3), 143(3) und 149.
8. Verordnung (EU) 2023/1113 über die Übermittlung von Angaben bei Geldtransfers und Transfers bestimmter Kryptowerte, EUR-Lex, Artikel 3(20), 14, 16 und 37.
9. AML and CFT Guidelines for Reporting Entities Providing Services Related to Virtual Digital Assets, Financial Intelligence Unit, Indien, aktualisiert am 8. Januar 2026, Abschnitte 7.2 bis 7.5 (eingescanntes Dokument).
10. Virtual Assets and Related Activities Regulations 2023, Virtual Assets Regulatory Authority, Dubai, Fassung vom 19. Mai 2025.
11. RCMP executes record seizure of more than 56 million dollars in cryptocurrency, Royal Canadian Mounted Police, 18. September 2025.
12. Order, United States v. Storm, 23 Cr. 430 (KPF), US District Court for the Southern District of New York, 10. September 2026 (Kopie auf CourtListener).
13. Founder Of Tornado Cash Crypto Mixing Service Convicted Of Knowingly Transmitting Criminal Proceeds, US Attorney's Office, Southern District of New York, 6. August 2025.
14. Founders Of Samourai Wallet Cryptocurrency Mixing Service Sentenced To Five And Four Years In Prison, US Attorney's Office, Southern District of New York, 19. November 2025.
15. Memorandum: Ending Regulation By Prosecution, US Department of Justice, Office of the Deputy Attorney General, 7. April 2025.
16. Remarks at the American Innovation Project Summit, US Department of Justice, Criminal Division, 21. August 2025.
17. FATF calls for closing of regulatory gaps as virtual asset illicit finance risks become more complex, Financial Action Task Force, 16. Juli 2026.

Die Vereinigten Staaten sind diese Woche von einer neuen Meldepflicht abgerückt, und bis zum Verbot in der EU sind es noch neun Monate. Wenn Sie Kontrollen für beide aufbauen, beginnen Sie mit dem Wallet-Screening und den Kundenprüfungen daneben.