Die Identitätsregel für Stablecoins: Ausgabe und Einlösung im Fokus, nicht der Sekundärmarkt

Fünf Behörden der Vereinigten Staaten schlugen am 22. Juni 2026 ein Kundenidentifizierungsprogramm für Stablecoin-Emittenten vor. Die Kommentare müssen bis zum 21. August eingereicht werden. Ein Gouverneur der Federal Reserve hat offiziell erklärt, dass der Rahmen den Sekundärmarkt noch nicht erreicht, und diese Lücke ist die eigentliche Geschichte.

Die Kurzversion

• Der Vorschlag. Am 22. Juni 2026 schlugen das Financial Crimes Enforcement Network (FinCEN), das Office of the Comptroller of the Currency (OCC), das Federal Reserve Board, die Federal Deposit Insurance Corporation (FDIC) und die National Credit Union Administration (NCUA) gemeinsam ein Kundenidentifizierungsprogramm für zugelassene Zahlungs-Stablecoin-Emittenten vor.
• Die Frist. Kommentare müssen bis zum 21. August 2026 unter den Aktenzeichen FINCEN-2026-0101 und RIN 1506-AB74 eingereicht werden. Die Regel würde eine neue 31 CFR Part 1033 schaffen.
• Die Pflicht. Ein Emittent würde vier Angaben vor der Eröffnung eines Kontos erheben: Name, Geburts- oder Gründungsdatum, Adresse und eine Identifikationsnummer. Aufzeichnungen werden fünf Jahre nach Kontoschließung aufbewahrt.
• Die Grenze. Die Pflicht bezieht sich auf das, was die Regel als Primärmarkt bezeichnet: der Emittent, der direkt mit einem Kunden interagiert. Übertragungen zwischen anderen Inhabern liegen außerhalb davon, und die Behörden fragen, ob dies so bleiben sollte.
• Der Umfang. FinCEN schätzt, dass die Regel in den ersten drei Jahren etwa 50 Emittenten erreichen würde, jeder mit durchschnittlich 1.000 Kunden.

Ein Stablecoin kann den Besitzer wechseln, ohne dass jemand überprüft, wer ihn hält

Gouverneur Michael S. Barr von der Federal Reserve sagte am 18. Juni 2026, es sei „viel zu einfach für böswillige Akteure, diese Beschränkungen zu umgehen und bei Transaktionen mit digitalen Vermögenswerten unentdeckt zu bleiben“. Ein Zahlungs-Stablecoin ist ein Token, der einen festen Wert halten soll. Einmal ausgegeben, bewegt er sich zwischen Wallets, ohne dass der Emittent Partei der Übertragung ist.

Das ist das Problem, auf das diese Regel abzielt. Eine Bank weiß, wer eine Einlage hält, weil die Einlage nur im eigenen Hauptbuch der Bank existiert. Ein Stablecoin funktioniert anders: Der Emittent erstellt den Token und löst ihn ein, aber dazwischen zirkuliert er in einem öffentlichen Netzwerk, in dem der Emittent kein Gegenpartei bei den Bewegungen ist.

Der Kongress hat einen Teil davon im Guiding and Establishing National Innovation for U.S. Stablecoins Act, bekannt als GENIUS Act, angesprochen. Das Gesetz schreibt vor, dass zugelassene Zahlungs-Stablecoin-Emittenten als Finanzinstitute gemäß dem Bank Secrecy Act, dem Gesetz von 1970, das Banken verpflichtet, ihre Kunden zu identifizieren und verdächtige Aktivitäten zu melden, behandelt werden. Die Behandlung eines Emittenten als Finanzinstitut ermöglicht überhaupt erst eine Identitätspflicht.

Barr unterstützte den Vorschlag und äußerte im selben Statement einen Vorbehalt. Er verdient es, vollständig zitiert zu werden: Es ist die klarste Beschreibung der Grenze, um die es in diesem Beitrag geht, und sie stammt von einem der Regulierungsbehörden, die die Regel erlassen.

Ich bin jedoch weiterhin besorgt, dass der Regulierungsrahmen des GENIUS Act bisher nicht ausreicht, um die Risiken der illegalen Finanzierung durch Sekundärmarkttransaktionen mit Zahlungs-Stablecoins anzugehen.

Michael S. Barr, Gouverneur, Board of Governors of the Federal Reserve System. Erklärung vom 18. Juni 2026

Darunter liegt eine Proportionalitätsfrage, die die Behörden offen lassen. Identitätsprüfungen werden an ein neues Instrument geknüpft, und niemand hat bisher geklärt, ob der Zeitpunkt, an dem sie ansetzen, der Zeitpunkt ist, an dem der Schaden entsteht.

Ein Gesetz wird durch fünf separate Regelungen umgesetzt

Der GENIUS Act wird nicht durch eine einzige Regel umgesetzt. Zwischen dem 18. Mai und dem 9. Juli 2026 veröffentlichten fünf Behörden fünf separate Regelvorschläge für Stablecoin-Emittenten, jeder mit seiner eigenen Kommentierungsfrist. Zwei dieser Fristen sind bereits abgelaufen. Die Identitätsregel endet am 21. August 2026.

Dies ist wichtig für jeden, der antworten möchte. Ein Unternehmen, das eine Ankündigung gelesen und einen Termin notiert hat, hat wahrscheinlich bereits mindestens ein Zeitfenster verpasst. Die folgende Tabelle listet alle fünf, wie sie im Federal Register veröffentlicht wurden, mit gekennzeichneten abgelaufenen Fristen.

Das Muster wird jedem bekannt sein, der beobachtet hat, wie eine Regulierungsbehörde Bankvorschriften in einen neueren Sektor importiert. Die Federal Communications Commission tat dasselbe für Telekommunikationsunternehmen, als sie einen Know-Your-Customer-Vorschlag direkt auf dem Kundenidentifizierungsprogramm des Bank Secrecy Act aufbaute, und Australien führt ganze Sektoren zum ersten Mal in ein Identitätsregime ein.

Datum	Regel	Status
18. Mai 2026	NCUA, GENIUS Act Stablecoin-Ausgabe. Umsetzung des GENIUS Act für Einheiten, die der Zuständigkeit der National Credit Union Administration unterliegen. Federal Register 2026-09915.	Abgelaufen 17. Juli
5. Juni 2026	FDIC, Bank Secrecy Act und Sanktionsstandards. Standards für von der FDIC beaufsichtigte zugelassene Zahlungs-Stablecoin-Emittenten. Federal Register 2026-11342.	Endet 4. Aug
22. Juni 2026	Gemeinsam, Kundenidentifizierungsprogramm. FinCEN mit dem OCC, dem Federal Reserve Board, der FDIC und der NCUA. Vorgeschlagener 31 CFR Part 1033. RIN 1506-AB74, Aktenzeichen FINCEN-2026-0101. Dies ist die Identitätsregel.	Endet 21. Aug
24. Juni 2026	OCC, AML/CFT und Sanktionsrisikomanagement. Programm-, Berichts- und Aufzeichnungspflichten für Emittenten. Federal Register 2026-12692.	Abgelaufen 24. Juli
9. Juli 2026	Federal Reserve Board, AML/CFT-Programme. Anti-Geldwäsche- und Terrorismusfinanzierungsbekämpfungsprogramme. Federal Register 2026-13919.	Endet 8. Sep

Die Regel verlangt von Stablecoin-Emittenten, was Banken bereits erheben

Der vorgeschlagene Abschnitt 1033.220 würde von einem zugelassenen Zahlungs-Stablecoin-Emittenten verlangen, vier Angaben von jedem Kunden zu erhalten, bevor ein Konto eröffnet wird: Name; Geburtsdatum für eine Einzelperson oder Gründungsdatum ansonsten; Adresse; und eine Identifikationsnummer. Die Behörden haben dies direkt an das Kundenidentifizierungsprogramm angelehnt, das seit 2003 für Banken unter 31 CFR 1020.220 gilt.

Die Adressanforderung ist strenger, als es zunächst scheint. Für eine Einzelperson verlangt die Regel eine Wohn- oder Geschäftsadresse, zusammen mit einer Postanschrift. Für alles andere als eine Einzelperson verlangt sie einen Hauptgeschäftssitz, eine lokale Niederlassung oder eine andere physische Adresse, zuzüglich einer Postanschrift. Ein Postfach allein würde nicht ausreichen.

Es gibt eine Ausnahme. Jemand, der eine Steueridentifikationsnummer beantragt hat, diese aber noch nicht besitzt, kann ein Konto eröffnen, vorausgesetzt, das Programm des Emittenten bestätigt, dass der Antrag eingereicht wurde und die Nummer innerhalb einer angemessenen Frist danach eingeholt wird.

Das Erheben ist nur die Hälfte. Das Programm muss auch Verfahren zur Überprüfung der Identität jedes neuen Kunden innerhalb einer angemessenen Zeit vor oder nach der Kontoeröffnung enthalten, unter Verwendung von Dokumenten, nicht-dokumentarischen Methoden oder beidem. Die nicht-dokumentarischen Methoden, die die Regel nennt, sind die Kontaktaufnahme mit dem Kunden, der Abgleich der vom Kunden gelieferten Daten mit einer Verbraucherkreditagentur, einer öffentlichen Datenbank oder einer anderen Quelle, die Überprüfung von Referenzen bei einem anderen Finanzinstitut und das Einholen eines Finanzberichts.

Zwei weitere Pflichten kommen hinzu. Der Emittent muss jeden Kunden mit jeder Liste bekannter oder mutmaßlicher Terroristen abgleichen, die von einer Bundesbehörde herausgegeben und vom Finanzministerium benannt wurde, was Abschnitt 5318(l)(2)(C) von Titel 31 des United States Code umsetzt. Und er muss Aufzeichnungen führen: die Identifikationsinformationen für fünf Jahre nach Kontoschließung und die Aufzeichnung, wie die Identität überprüft wurde, für fünf Jahre nach Erstellung dieser Aufzeichnung.

Eine endgültige Regel würde 12 Monate nach ihrer Veröffentlichung in Kraft treten, was den Behörden zufolge den Emittenten Zeit zum Aufbau geben soll. Nichts davon ist heute in Kraft.

Die Pflicht setzt dort an, wo der Emittent Gegenpartei ist, und endet dort

Die gemeinsame vorgeschlagene Regel vom 22. Juni 2026 definiert zwei Zonen. Der Primärmarkt ist der Emittent, der direkt mit einem Inhaber interagiert: Ausgabe, Umwandlung, Einlösung, Rückkauf, Vernichtung und erneute Ausgabe von Stablecoins sowie damit verbundene Dienstleistungen wie Verwahrung. Der Sekundärmarkt ist die Stablecoin-Aktivität zwischen anderen Parteien. Die Identitätspflicht bezieht sich auf den ersten und endet dort.

Das beschreibt die Regel, wie sie entworfen wurde; es ist keine Kritik daran. Die Logik ist konventionell. Ein Kundenidentifizierungsprogramm ist um den Zeitpunkt der Kontoeröffnung herum aufgebaut, und ein Emittent hat nur eine Kontobeziehung zu den Personen, mit denen er direkt Geschäfte macht.

Was die Abgrenzung so deutlich macht, ist, dass die Behörden selbst sie als ungeklärt betrachten. Der Vorschlag bittet um Kommentare, ob ein Teil der Identitätsanforderungen auf Sekundärmarktaktivitäten ausgeweitet werden sollte, und Barr sagte, er werde diese Kommentare prüfen und bewerten, ob der Rahmen als Ganzes einen angemessenen Schutz bietet.

Die offene Frage ist also nicht im Entwurf verborgen. Es ist Frage eins auf der eigenen Liste der Behörden, und deshalb ist das Datum des 21. August für jeden, der eine Meinung hat, wichtig.

Die Behörden erwarten, dass die Regel etwa fünfzig Emittenten erreicht

Die eigene Schätzung von FinCEN im Vorschlag vom 22. Juni 2026 besagt, dass in den ersten drei Jahren etwa 50 zugelassene Zahlungs-Stablecoin-Emittenten abgedeckt würden: etwa 20, die keine Tochtergesellschaften von versicherten Einlageninstituten sind, und 30, die es sind. Es wird erwartet, dass jeder durchschnittlich 1.000 Kunden hat und jährlich etwa 650 neue Kunden gewinnt.

Halten Sie diese Zahlen neben der Verpflichtung. Das vorgeschlagene Regime ist dasjenige, das für Banken gilt, und die Population, die es anfänglich erreichen würde, sind etwa fünfzig Unternehmen mit einem Kundenstamm, der in Zehntausenden gemessen wird.

Zwei Lesarten sind möglich, und die Regel entscheidet sich nicht zwischen ihnen. Die eine ist, dass eine kleine, gut definierte Population genau der Ort ist, an dem ein anspruchsvoller Standard am günstigsten anzuwenden ist, und seine Festlegung jetzt vermeidet spätere Nachrüstungen. Die andere ist, dass das Volumen der Stablecoin-Aktivitäten nicht auf den Emissionsmoment konzentriert ist, den die Regel regelt, so dass die Reichweite der Identitätspflicht und der Ort des Risikos zwei verschiedene Dinge sind. Barrs Aussage ist näher an der zweiten.

Wer eine Meinung bilden will, hat bis zum 21. August Zeit. Danach werden die Aufzeichnungen geschlossen und die Behörden entscheiden.

Wichtige Erkenntnisse

Es sind fünf Regeln, nicht eine.

Fünf Behörden veröffentlichten zwischen dem 18. Mai und dem 9. Juli 2026 fünf Regelvorschläge. Zwei Kommentierungsfristen sind abgelaufen, eine endet heute, und die Identitätsregel endet am 21. August.

Nichts ist in Kraft.

Dies sind Vorschläge. Eine endgültige Regel würde 12 Monate nach ihrer Veröffentlichung in Kraft treten, und es wurde noch keine endgültige Regel erlassen.

Die Pflicht ist das Kundenidentifizierungsprogramm der Bank.

Vier Felder vor Kontoeröffnung, dokumentarische oder nicht-dokumentarische Überprüfung, eine Überprüfung der Regierungsliste und fünf Jahre Aufbewahrung, modelliert nach 31 CFR 1020.220.

Es erreicht nur Ausgabe und Einlösung.

Die Regel definiert einen Primär- und einen Sekundärmarkt und gilt für den ersten. Ob sie den zweiten erreichen sollte, ist Frage eins auf der eigenen Kommentierungsliste der Behörden.

Die anfängliche Population ist klein.

Etwa 50 Emittenten mit jeweils etwa 1.000 Kunden, nach FinCENs eigener Schätzung.

Didit für ein Stablecoin-Kundenidentifizierungsprogramm nutzen

Das vorgeschlagene Programm ist eine Liste von Prüfungen, und Prüfungen sind das, was ein Verifizierungsanbieter durchführt. Abgebildet auf die Module, die ein Emittent tatsächlich integrieren würde: die vier Felder im vorgeschlagenen Abschnitt 1033.220 plus die dokumentarische Verifizierung werden von der ID-Verifizierung zu 0,15 $ pro Prüfung abgedeckt. Die Forderung der Regel nach einer Wohn- oder Geschäftsadresse anstelle eines Postfachs wird durch die Adressprüfung zu 0,20 $ pro Prüfung getestet. Der Abgleich mit der Regierungsliste im vorgeschlagenen Abschnitt 1033.220(a)(4) ist ein Screening-Schritt: AML-Screening kostet 0,20 $ pro Prüfung, und da ein Kunde, der beim Onboarding unauffällig war, später auf einer Liste erscheinen kann, kostet die laufende AML-Überwachung 0,07 $ pro Nutzer pro Jahr. Der begleitende AML-Vorschlag des OCC beinhaltet auch Pflichten auf Transaktionsebene, die durch die Travel Rule zu 0,02 $ pro Transaktion abgedeckt werden. Die aktuellen Modulpreise sind auf der Preisseite aufgeführt.

Das meiste bleibt beim Emittenten. Didit entscheidet nicht, ob eine Entität ein zugelassener Zahlungs-Stablecoin-Emittent ist, entscheidet nicht, was eine angemessene Frist für die Verifizierung in Ihrer Risikobewertung bedeutet, löst keine mögliche Übereinstimmung mit einer Terroristenliste auf oder trifft die darauf folgende Ermessensentscheidung und reicht Ihren Kommentar nicht vor dem 21. August ein. Die fünfjährige Aufbewahrung von Identitäts- und Verifizierungsunterlagen nach Kontoschließung ist die Pflicht des Emittenten, ebenso wie das Programmdokument selbst, das die Regel als schriftlich, risikobasiert und genehmigt erwartet. Die Verifizierung hilft Ihnen, das zu sammeln und zu überprüfen, was der Vorschlag verlangt; nichts Gekauftes macht einen Emittenten konform mit einer Regel, die noch nicht finalisiert wurde.

Häufig gestellte Fragen

Wann endet die Kommentierungsfrist für die Stablecoin-Kundenidentifizierungsregel?

21. August 2026. Die gemeinsame vorgeschlagene Regel wurde am 22. Juni 2026 im Federal Register unter RIN 1506-AB74 veröffentlicht, und die Mitteilung besagt, dass Kommentare bis zum 21. August 2026 eingegangen sein müssen. Kommentare gehen an das Aktenzeichen FINCEN-2026-0101.

Welche Informationen müsste ein Stablecoin-Emittent sammeln?

Vier Angaben vor Kontoeröffnung: Name; Geburtsdatum für eine Einzelperson oder Gründungsdatum für eine Nicht-Einzelperson; Adresse, d.h. eine Wohn- und Postanschrift für Einzelpersonen oder eine physische und Postanschrift für Unternehmen; und eine Identifikationsnummer. Eine Wohn- oder Geschäftsadresse ist für Einzelpersonen erforderlich.

Ist diese Regel in Kraft?

Nein. Es handelt sich um eine gemeinsame vorgeschlagene Regel, und es wurde noch keine endgültige Regel erlassen. Die Behörden schlagen vor, dass eine endgültige Regel 12 Monate nach ihrer Veröffentlichung in Kraft treten würde, um zugelassenen Zahlungs-Stablecoin-Emittenten Zeit zur Umsetzung zu geben.

Gilt die Regel für Stablecoin-Transaktionen zwischen Nutzern?

Wie vorgeschlagen, nein. Die Regel bezieht sich auf die eigene Kundenbeziehung des Emittenten, die sie als Primärmarkt bezeichnet: Ausgabe, Umwandlung, Einlösung, Rückkauf, Vernichtung und erneute Ausgabe von Stablecoins sowie damit verbundene Dienstleistungen wie Verwahrung. Aktivitäten zwischen anderen Parteien werden von der Regel als Sekundärmarkt bezeichnet, und die Behörden bitten um Kommentare, ob ein Teil der Regel darauf ausgeweitet werden sollte.

Wie lange müssen Stablecoin-Emittenten Identitätsnachweise aufbewahren?

Fünf Jahre. Gemäß dem Vorschlag werden identifizierende Informationen über einen Kunden fünf Jahre nach Kontoschließung aufbewahrt, und Aufzeichnungen darüber, wie die Identität des Kunden überprüft wurde, werden fünf Jahre nach Erstellung der Aufzeichnung aufbewahrt.

Weiterführende Lektüre

• Die FCC will, dass Telefonunternehmen KYC nach Bankenart durchführen — Eine weitere Regulierungsbehörde, die eine Kundenidentifizierungspflicht direkt auf dem Modell des Bank Secrecy Act aufbaut.
• AMLR Artikel 26: Wie oft müssen Sie erneut prüfen? — Was passiert nach dem Onboarding, wenn ein Kunde, der unauffällig war, nicht mehr unauffällig ist.
• Prognosemärkte: Wer sind Ihre Nutzer? — Drei Regulierungsbehörden untersuchten 2026 einen neuen Markt und kamen alle zur gleichen Frage bezüglich der Identität.
• Asien verlagert die Kosten schwacher Identitätsprüfungen auf Banken und Plattformen — Neun Märkte und was passiert, wenn die Travel Rule-Schwelle vollständig verschwindet.

Quellen

1. Kundenidentifizierungsprogramm für zugelassene Zahlungs-Stablecoin-Emittenten, gemeinsamer Regelvorschlag — FinCEN, OCC, Federal Reserve Board, FDIC und NCUA · Federal Register · 22. Juni 2026 · RIN 1506-AB74
2. Erklärung zum Vorschlag für Anforderungen an das Kundenidentifizierungsprogramm für Zahlungs-Stablecoin-Emittenten — Gouverneur Michael S. Barr, Board of Governors of the Federal Reserve System · 18. Juni 2026
3. AML/CFT- und Sanktions-Compliance-Risikomanagement für zugelassene Zahlungs-Stablecoin-Emittenten — Office of the Comptroller of the Currency · Federal Register · 24. Juni 2026
4. Standards des Bank Secrecy Act und der Sanktions-Compliance für von der FDIC beaufsichtigte zugelassene Zahlungs-Stablecoin-Emittenten — Federal Deposit Insurance Corporation · Federal Register · 5. Juni 2026
5. Anti-Geldwäsche- und Terrorismusfinanzierungsbekämpfungsprogramme — Board of Governors of the Federal Reserve System · Federal Register · 9. Juli 2026
6. Umsetzung des GENIUS Act für die Ausgabe von Stablecoins durch Einheiten, die der Zuständigkeit der NCUA unterliegen — National Credit Union Administration · Federal Register · 18. Mai 2026
7. 31 CFR 1020.220: Anforderungen an das Kundenidentifizierungsprogramm für Banken — Electronic Code of Federal Regulations · das Modell, auf dem der Vorschlag basiert

Wer dies geschrieben hat

Tuan Nguyen — Growth · Didit

Schreibt über Identitätsverifizierung, Betrug und Compliance bei Didit.

Zuletzt überprüft am 4. Aug. 2026 anhand der oben genannten Quellen