FATF Travel Rule: Absender- und Empfängerinformationen erklärt (DE)

Travel Rule MandatVASPs müssen spezifische Absender- und Empfängerdaten für Krypto-Transaktionen über definierten Schwellenwerten erfassen und übermitteln, ähnlich wie bei traditionellen Überweisungen.

Wichtige DatenelementeAbsenderinformationen umfassen Namen, Kontonummern und physische Adressen; Empfängerdetails umfassen Namen und Kontonummern. Höhere Schwellenwerte können umfassendere Daten erfordern.

Herausforderungen bei der ComplianceDie Implementierung der Travel Rule erfordert robuste technische Lösungen für den sicheren Datenaustausch, die Identitätsprüfung und die Betrugserkennung, oft unter Einbeziehung der Interoperabilität zwischen verschiedenen VASP-Systemen.

RisikominderungDie Einhaltung der Travel Rule hilft, Geldwäsche, Terrorismusfinanzierung und andere illegale Aktivitäten zu verhindern, indem Transparenz und Verantwortlichkeit im Ökosystem der virtuellen Assets erhöht werden.

Die FATF Travel Rule für VASPs verstehen

Die Financial Action Task Force (FATF) hat die Travel Rule eingeführt, um die Vorschriften zur Bekämpfung von Geldwäsche (AML) und Terrorismusfinanzierung (CTF) auf den Bereich der virtuellen Assets auszudehnen. Im Wesentlichen schreibt sie vor, dass Virtual Asset Service Provider (VASPs) – wie Kryptowährungsbörsen, Verwahrer und bestimmte Wallet-Anbieter – spezifische Informationen über den Absender und den Empfänger einer virtuellen Asset-Übertragung sammeln und übermitteln müssen. Dies spiegelt die Anforderungen wider, die für traditionelle Finanzinstitute gemäß der 'Travel Rule' des Bank Secrecy Act für Überweisungen bereits bestehen.

Das primäre Ziel ist es, den Missbrauch von virtuellen Assets für illegale Zwecke zu verhindern, indem Transparenz und Verantwortlichkeit gewährleistet werden. Ohne diese Regel wäre die Nachverfolgung von Geldern in der Kryptowelt erheblich schwieriger, was Kriminellen Schlupflöcher schaffen würde. Für VASPs ist die Einhaltung keine Option; sie ist ein entscheidender Bestandteil des legalen und verantwortungsvollen Betriebs in der globalen Finanzlandschaft. Die Nichteinhaltung kann zu schweren Strafen, Reputationsschäden und sogar zum Entzug von Betriebslizenzen führen.

Obligatorische Absenderinformationen

Wenn ein Kunde eine virtuelle Asset-Übertragung initiiert, ist der sendende VASP (der 'originating VASP') dafür verantwortlich, bestimmte Details über den Kunden, der der 'Absender' der Transaktion ist, zu sammeln. Die FATF-Anleitung spezifiziert die folgenden Mindestinformationen:

• Name des Absenders: Der vollständige rechtliche Name der Person oder des Unternehmens, die/das die Gelder sendet.
• Kontonummer des Absenders: Die virtuelle Asset-Wallet-Adresse oder der Identifikator, der zur Abwicklung der Transaktion verwendet wird.
• Physische Adresse des Absenders: Die Wohn- oder Geschäftsadresse.
• Nationale ID-Nummer des Absenders (falls zutreffend): Wie eine Passnummer, eine nationale Identifikationskartennummer oder eine Kundenidentifikationsnummer (nicht unbedingt staatlich ausgestellt).
• Geburtsdatum und -ort (für natürliche Personen) oder Gründungsdatum (für juristische Personen): Wesentlich für die eindeutige Identifizierung.

Wenn beispielsweise Max Mustermann 1 BTC von seinem Didit-verifizierten Börsenkonto an einen Freund überweist, muss Didit als sendender VASP Max' vollständigen Namen, seine Didit-Konto-ID, seine registrierte Wohnadresse und möglicherweise sein Geburtsdatum erfassen. Diese Daten müssen dann an den empfangenden VASP übermittelt werden.

Obligatorische Empfängerinformationen

Am Empfangsende einer virtuellen Asset-Übertragung hat der 'Empfänger-VASP' (die Börse oder der Wallet-Anbieter, bei dem die Gelder empfangen werden) ebenfalls Verantwortlichkeiten bezüglich des 'Empfängers' der Transaktion. Die für den Empfänger erforderlichen Informationen ähneln im Allgemeinen denen des Absenders, sind jedoch bei niedrigeren Schwellenwerten manchmal etwas weniger umfangreich:

• Name des Empfängers: Der vollständige rechtliche Name der Person oder des Unternehmens, die/das die Gelder erhält.
• Kontonummer des Empfängers: Die virtuelle Asset-Wallet-Adresse oder der Identifikator, an den die Gelder gesendet werden sollen.

Abhängig vom Transaktionsschwellenwert und den lokalen Vorschriften muss der empfangende VASP möglicherweise zusätzliche Informationen von seinem Kunden einholen. Wenn beispielsweise Anna Schmidt 1 BTC auf ihr Konto bei einem anderen VASP erhält, muss dieser VASP Anna anhand ihres vollständigen Namens und der mit ihrem Konto verbundenen Wallet-Adresse identifizieren.

Die Travel Rule legt auch Schwellenwerte für diese Anforderungen fest. Während die genauen Beträge je nach Gerichtsbarkeit variieren können, ist ein gängiger Schwellenwert für den Austausch vollständiger Absender- und Empfängerinformationen Überweisungen im Wert von 1.000 USD oder EUR. Darunter müssen VASPs in der Regel immer noch Absender- und Empfängerinformationen sammeln und vorhalten, müssen diese jedoch möglicherweise nicht an den Gegenpartei-VASP übermitteln, es sei denn, dies wird ausdrücklich von den Behörden angefordert.

Praktische Herausforderungen und Lösungen für VASPs

Die Implementierung der Travel Rule stellt VASPs vor erhebliche operative und technische Herausforderungen. Im Gegensatz zum traditionellen Bankwesen ist das Krypto-Ökosystem oft pseudonym, global verteilt und es fehlt ein zentrales Nachrichtensystem für den Datenaustausch. Zu den größten Herausforderungen gehören:

1. Interoperabilität: Verschiedene VASPs verwenden möglicherweise unterschiedliche Protokolle oder Systeme für den Datenaustausch, was eine nahtlose Kommunikation erschwert.
2. Datenschutzbedenken: Die Übermittlung sensibler personenbezogener Daten zwischen verschiedenen Einheiten wirft erhebliche Datenschutz- und Sicherheitsprobleme auf, insbesondere unter Vorschriften wie der DSGVO.
3. Jurisdiktionale Unterschiede: Während die FATF den globalen Standard setzt, interpretieren und implementieren einzelne Länder die Regel mit lokalen Nuancen, was zu einem Flickenteppich von Vorschriften führt.
4. Ungehostete Wallets: Überweisungen an oder von 'ungehosteten' (selbstverwalteten) Wallets stellen eine besondere Herausforderung dar, da am anderen Ende kein VASP vorhanden ist, der Informationen empfangen oder bereitstellen könnte. In diesen Fällen müssen VASPs oft eine verstärkte Due Diligence für ihren Kunden anwenden und die Eigentümerschaft der ungehosteten Wallet überprüfen.

Es entstehen Lösungen, um diese Komplexitäten zu bewältigen. Sichere Messaging-Protokolle wie TRP (Travel Rule Protocol) oder OpenVASP werden entwickelt, um den sicheren Informationsaustausch zwischen VASPs zu standardisieren. Darüber hinaus spielen Identitätsprüfungsplattformen eine entscheidende Rolle dabei, VASPs die genaue Erfassung und Überprüfung von Absender- und Empfängerdaten zu ermöglichen.

Wie Didit VASPs bei der Einhaltung der Travel Rule unterstützt

Didit bietet eine All-in-One-Identitätsplattform, die die Einhaltung der Travel Rule für VASPs erheblich vereinfacht. Unsere umfassende Suite von Tools stellt sicher, dass Sie Absender- und Empfängerinformationen sicher, effizient und problemlos sammeln, überprüfen und verwalten können.

• Robuste Identitätsprüfung (IDV): Unsere KI-gestützte ID-Dokumentenprüfung unterstützt über 14.000 Dokumententypen in über 220 Ländern und gewährleistet die genaue Erfassung von Absender- und Empfängernamen, Adressen und nationalen IDs.
• Biometrische Verifizierung: Mit passiver Lebenderkennung und Face Match 1:1 verifiziert Didit, dass die Person, die die Transaktion durchführt, tatsächlich der rechtmäßige Kontoinhaber ist, und verknüpft biografische Daten mit einem echten Menschen. Dies ist entscheidend für die Feststellung der wahren Identität sowohl von Absendern als auch von Empfängern.
• AML-Screening: Didits Echtzeit-AML-Screening gegen über 1.300 globale Beobachtungslisten, einschließlich Sanktions- und PEP-Datenbanken, hilft, Hochrisikopersonen oder -unternehmen zu identifizieren, egal ob Absender oder Empfänger. Dieser proaktive Ansatz hilft, zu verhindern, dass illegale Gelder in Ihre Plattform gelangen oder diese verlassen.
• Workflow-Orchestrierung: Unser No-Code-Workflow-Builder ermöglicht es VASPs, benutzerdefinierte Identitätsabläufe zu entwerfen, die alle notwendigen Travel Rule-Prüfungen integrieren. Sie können bedingte Logik basierend auf Transaktionsschwellenwerten, Herkunftsland oder Risikobewertungen konfigurieren, um sicherzustellen, dass für jede Transaktion die richtigen Daten gesammelt und übermittelt werden.
• Sicheres Datenmanagement: Didit ist SOC 2 Typ II und ISO 27001 zertifiziert und DSGVO-konform, wodurch sichergestellt wird, dass alle sensiblen Absender- und Empfängerdaten mit den höchsten Sicherheits- und Datenschutzstandards behandelt werden. Wir verarbeiten Selfies im Speicher und löschen sie, wobei wir boolesche Ausgaben anstelle von Rohbiometrie bereitstellen, um die Privatsphäre der Benutzer zu schützen.
• Betrugssignale & IP-Analyse: Über die grundlegende Identität hinaus analysiert Didit IP-Adressen, Gerätedaten und Verhaltenssignale, um verdächtige Aktivitäten zu erkennen, und fügt Ihren Travel Rule-Compliance-Bemühungen eine weitere Sicherheitsebene hinzu.

Durch die Integration von Didit können VASPs von einem fragmentierten Ansatz zu einem einheitlichen Identitätsmanagementsystem übergehen, manuelle Überprüfungen reduzieren, die Onboarding-Zeit verkürzen und die Compliance-Kosten erheblich senken, während sie die Travel Rule-Verpflichtungen effektiv erfüllen.

Bereit zum Start?

Die Komplexität der FATF Travel Rule zu meistern, muss keine entmutigende Aufgabe sein. Mit Didit gewinnen Sie einen starken Partner für robuste Identitätsprüfung und Compliance. Entdecken Sie unsere Plattform und sehen Sie, wie wir Ihnen helfen können, nahtlose, sichere und konforme Operationen mit virtuellen Assets zu erreichen.

Didit Preise ansehen

Zugriff auf die Didit Business Console

Berechnen Sie Ihren ROI mit Didit