VASP-Compliance 2026: Die Checkliste für Krypto-Dienstleister

Ein Virtual Asset Service Provider (VASP) ist jedes Unternehmen, das im Auftrag von Kunden Krypto-Assets tauscht, überträgt, verwahrt oder verwaltet. Im Jahr 2026 ähneln die Compliance-Verpflichtungen, die mit dieser Lizenz einhergehen, stark denen der traditionellen Finanzwelt. Know Your Customer (KYC), Know Your Business (KYB), Anti-Money-Laundering (AML) Screening, Know Your Transaction (KYT) Wallet-Screening und die FATF (Financial Action Task Force) Travel Rule kommen alle zur Anwendung, oft gleichzeitig.

Die Herausforderung besteht darin, dass die meisten VASPs diese Anforderungen von vier oder fünf verschiedenen Anbietern zusammenfügen, von denen jeder seinen eigenen API-Vertrag, Datenformat und Preismodell hat. Dieser Leitfaden ordnet jede Verpflichtung einem klaren Checklistenpunkt zu und zeigt dann, wie Didit den gesamten Stack über eine einzige /v3/ API abdeckt – so können Sie compliant sein, ohne in Integrationen zu versinken.

Wichtige Erkenntnisse

• Jeder VASP unterliegt der FATF-Empfehlung 16 (der Travel Rule), die den Austausch von Absender- und Empfängerdaten bei Überweisungen über einem Schwellenwert – typischerweise 1.000 USD-Äquivalent – vorschreibt.
• MiCA (Markets in Crypto-Assets) führt ab 2024 EU-VASPs unter einem harmonisierten CASP (Crypto-Asset Service Provider)-Lizenzrahmen zusammen, wobei die AML-Verpflichtungen der 6. AMLD entsprechen.
• KYB für wirtschaftliche Eigentümer ist erforderlich für Firmenkunden – die Kenntnis der Person hinter der juristischen Person ist eine separate Verpflichtung vom KYC des Geschäftskontakts.
• Wallet-Screening von Gegenparteiadressen ist Teil der Sanktions-Compliance, keine optionale Due Diligence – Regulierungsbehörden erwarten, dass Sie die On-Chain-Exposition überprüfen, bevor Sie Überweisungen bearbeiten.
• Laufende AML-Überwachung kostet weitaus weniger, als es scheint – Didits laufende AML kostet 0,07 $ pro Benutzer pro Jahr, d.h. 10.000 überwachte Benutzer kosten 700 $/Jahr.
• Ein Didit /v3/ API-Aufruf kann KYC, KYB, AML-Screening, Wallet-Screening und Travel Rule-Tracking auslösen – derselbe Sitzungs-Orchestrator übernimmt jeden Schritt.

Was ist ein VASP?

Im Rahmen des FATF-Regelwerks ist ein VASP jede natürliche oder juristische Person, die – als Geschäft – eine der folgenden Tätigkeiten im Auftrag eines Kunden ausführt: Tausch zwischen virtuellen Assets und Fiat-Währungen, Tausch zwischen einer oder mehreren Formen virtueller Assets, Übertragung virtueller Assets, Verwahrung oder Verwaltung virtueller Assets oder Teilnahme an und Bereitstellung von Finanzdienstleistungen im Zusammenhang mit dem Angebot oder Verkauf eines virtuellen Assets durch einen Emittenten.

In der Praxis bedeutet das Krypto-Börsen, On/Off-Ramps, Custodial Wallets, OTC-Desks, DeFi-Protokoll-Frontends mit einer Compliance-Schicht und Krypto-Asset-Broker. Unter MiCA ist der EU-Begriff CASP (Crypto-Asset Service Provider), aber die Compliance-Logik ist identisch.

Warum VASP-Compliance komplexer ist, als es aussieht

Eine Retail-Börse könnte in einem einzigen Monat 50.000 neue Benutzer aufnehmen, von denen jeder ein einzelner Privatkunde, eine Geschäftseinheit oder eine risikoreiche politisch exponierte Person (PEP) sein könnte. Dieselbe Börse verarbeitet Millionen von On-Chain-Transaktionen, von denen einige über Mixer, Darknet-Markt-Wallets oder sanktionierte Adressen geleitet werden. Und jede Übertragung über dem Travel Rule-Schwellenwert erfordert einen bilateralen Datenaustausch mit einem Gegenpartei-VASP – in Echtzeit.

Dies manuell zu tun, ist unmöglich. Dies mit vier separaten Anbietern zu tun, bedeutet vier Abgleichspipelines, vier Lasten für die Integrationswartung und vier Abrechnungsbeziehungen. Dies mit einer zusammensetzbaren Plattform zu tun, bedeutet eine API, ein Datenmodell und eine Supportbeziehung.

Die VASP-Compliance-Checkliste – und wie Didit sie abdeckt

☑ 1. Kunden-KYC (individuelle Onboarding)

Jeder einzelne Kunde muss identifiziert und verifiziert werden, bevor er Transaktionen durchführen kann. Das Standard-Onboarding umfasst die Dokumentenprüfung, biometrische Lebendigkeitserkennung und Gesichtserkennung.

Didit: Vollständiger KYC-Kernfluss – ID-Verifizierung (0,15 $) + Passive Lebendigkeitserkennung (0,10 $) + Gesichtserkennung 1:1 (0,05 $) + IP-Analyse (0,03 $) = insgesamt 0,33 $. Inferenz in unter 2 Sekunden über 14.000+ Dokumententypen, 220+ Länder, 48+ Sprachen. 500 kostenlose Verifizierungen pro Monat.

curl -X POST https://verification.didit.me/v3/session/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "workflow_id": "wfl_kyc_standard",
    "vendor_data": "user_8a3f91",
    "callback": "https://yourplatform.com/webhooks/didit"
  }'

Die Antwort gibt eine session.url zurück – öffnen Sie sie für den Benutzer, und der gehostete Ablauf übernimmt die Dokumentenerfassung, Lebendigkeitserkennung und Gesichtserkennung. Lesen Sie das Ergebnis über GET /v3/session/{sessionId}/decision/ oder den session.status.updated Webhook.

☑ 2. AML- und Sanktions-Screening

Jeder Kunde muss gegen PEP-Listen, Sanktionslisten (OFAC, EU, UN, HM Treasury) und negative Medien geprüft werden. Didits AML Screening läuft über 1.300+ Listen zu 0,20 $ pro Prüfung. Fügen Sie es jedem Workflow in der Console hinzu – es läuft in derselben Sitzung wie KYC.

☑ 3. Business KYB (Onboarding von Firmenkunden)

Firmenkonten erfordern eine Geschäftsverifizierung: Überprüfung der registrierten Einheit, Daten der verantwortlichen Personen und Extraktion des wirtschaftlich Berechtigten (UBO). Jeder UBO muss dann eine individuelle KYC-Sitzung abschließen.

Didit KYB deckt Registerabfragen, UBO-Extraktion, Daten der verantwortlichen Personen, AML der juristischen Person und verknüpfte KYC-Sitzungen für jeden UBO ab – den gesamten geschlossenen Kreislauf, ab 2,00 $ pro Unternehmen. Eine KYB-Sitzung erzeugt die erforderlichen KYC-Sitzungen automatisch über dieselbe /v3/ API; Sie müssen sie nicht separat verwalten.

☑ 4. Laufende AML-Überwachung

Ein einmaliges Onboarding ist nicht ausreichend. Die Risikoprofile der Kunden ändern sich – Sanktionslisten werden täglich aktualisiert, der PEP-Status ändert sich, negative Medien tauchen auf. Regulierungsbehörden verlangen eine kontinuierliche Überwachung für Kunden mit höherem Risiko.

Didit Laufende AML-Überwachung kostet 0,07 $ pro Benutzer pro Jahr – 10.000 überwachte Benutzer kosten jährlich 700 $. Warnungen werden ausgelöst, sobald eine Übereinstimmung auftaucht.

☑ 5. Wallet-Screening (KYT – On-Chain Due Diligence)

Bevor Sie eine eingehende oder ausgehende Krypto-Überweisung bearbeiten, müssen Sie die Wallet-Adresse der Gegenpartei auf Exposition gegenüber Hochrisikoeinheiten überprüfen: sanktionierte Wallets, Darknet-Märkte, Mixer, Ransomware-Betreiber und gestohlene Gelder.

Didit Wallet Screening liefert einen Risikowert (0–100) mit einem Urteil von NIEDRIG, MITTEL, HOCH oder KRITISCH und Expositionskategorien wie SANKTIONIERT, RANSOMWARE, DARKNET_MARKT, MIXER und GESTOHLENE_GELDER. Die Preise beginnen bei 0,15 $ pro Prüfung (verwaltet) oder 0,02 $ pro Prüfung mit Bring-Your-Own-Key (BYOK) über Crystal oder Merkle Science – das ist etwa 10-mal günstiger, als den Analyseanbieter direkt zu kaufen.

☑ 6. FATF Travel Rule

Empfehlung 16 der FATF verlangt von VASPs, dass sie Absender- und Empfängerinformationen für Überweisungen ab dem Schwellenwert erhalten, speichern und übermitteln. Unter MiCA und den meisten nationalen Umsetzungen liegt dieser Schwellenwert bei 1.000 € (oder Äquivalent).

Didits einheitliche Transaktionsüberwachungs-Engine bietet volle Travel Rule-Unterstützung: Austausch von Absender- und Empfängerdaten, bilaterale Gegenparteiprotokollbehandlung und Travel Rule-Status – COMPLIANT, PENDING_ACTION, PENDING_COUNTERPARTY, FAILED und EXEMPT – pro Transaktion verfolgt. Mehr erfahren Sie in den Travel Rule-Dokumenten.

☑ 7. Transaktionsüberwachung

Über die Travel Rule hinaus wird von VASPs erwartet, dass sie Transaktionsmuster auf Strukturierung, Geschwindigkeitsschwankungen, Hochrisikogebiete und Mule-Netzwerkverhalten überwachen.

Didit Transaktionsüberwachung verarbeitet jede Transaktion in Echtzeit zu 0,02 $ pro Transaktion, mit 11 integrierten Regelbündeln, die AML/CTF, FATF-Muster, Krypto-Überwachung und Krypto-Screening abdecken. Markierte Transaktionen öffnen eine Warnung in einem integrierten Fallmanager; der Status AWAITING_USER ermöglicht es, eine markierte Übertragung anzuhalten und eine Benutzeraktion – erneutes KYC oder Nachweis der Gelder – anzufordern, bevor sie fortgesetzt wird.

Anwendungsfälle

Krypto-Börse (Einzelhandel) – Hohes tägliches Benutzervolumen, viele individuelle KYC-Onboardings, kontinuierliche AML-Überwachung, Wallet-Screening bei jeder Abhebungsadresse. Der KYC-Kernfluss von 0,33 $ hält die Onboarding-Kosten pro Benutzer vorhersehbar; Wallet-Screening zu 0,02 $ BYOK hält die Transaktionskosten niedrig.

On/Off-Ramp-Anbieter – Jede Fiat-zu-Krypto- oder Krypto-zu-Fiat-Konvertierung ist eine Übertragungsverpflichtung. Die Einhaltung der Travel Rule ist nicht verhandelbar. Didits Session-Orchestrator verknüpft das KYC-Ergebnis mit dem Transaktionsdatensatz, sodass Travel Rule-Daten bereits verfügbar sind, wenn die Übertragung eingereicht wird.

OTC-Desk und Prime Broker – Firmenkunden benötigen KYB mit KYC auf UBO-Ebene. Tiefgreifendes AML-Screening und kontinuierliche Überwachung sind wichtiger als Volumenpreise. Didits KYB-Sitzung erstellt automatisch verknüpfte individuelle KYC-Sitzungen, und Ongoing AML hält die UBO-Datensätze aktuell.

Custodial Wallet-Anbieter – Die periodische erneute Verifizierung (Re-KYC) ist ebenso wichtig wie das Onboarding. Didits wiederverwendbares KYC und Face Match 1:1 machen die periodische Identitätsaktualisierung für Benutzer reibungslos und für die Plattform kosteneffizient.

Wie Didit hilft

Didit ist Infrastruktur für Identität und Betrug – eine API, die den gesamten VASP-Compliance-Stack abdeckt: KYC, KYB, AML, laufende AML, Wallet-Screening, Transaktionsüberwachung und die Travel Rule. Jedes Modul ist im Workflow Builder zusammensetzbar: Aktivieren Sie die Prüfungen, die Ihre Lizenz erfordert, passen Sie Schwellenwerte in der Konsole an, und dieselbe /v3/ API-Sitzung erledigt alles.

Die Plattform ist von einer EU-Mitgliedsstaatsregierung (Spaniens Tesoro / BdE / SEPBLAC / CNMV) als sicherer als persönliche Verifizierung formell zertifiziert – der einzige Anbieter mit dieser Zertifizierung. Die Abdeckung umfasst über 220 Länder, über 14.000 Dokumententypen, über 48 Sprachen, Inferenz in unter 2 Sekunden und über 200 Betrugssignale.

Beginnen Sie bei 0,33 $ pro KYC, 2,00 $ pro KYB, 0,20 $ pro AML-Prüfung, 0,02 $ pro Transaktion und 0,02 $ pro Wallet-Screening mit BYOK. 500 kostenlose Prüfungen pro Monat, keine Mindestmengen.

Häufig gestellte Fragen

Was ist der FATF Travel Rule Schwellenwert für VASPs?

FATF-Empfehlung 16 legt den Schwellenwert auf 1.000 USD/EUR Äquivalent fest. Einzelne Gerichtsbarkeiten können niedrigere Schwellenwerte festlegen; MiCA passt sich für EU CASPs an 1.000 € an. Überweisungen unter dem Schwellenwert erfordern immer noch die Erfassung einiger Informationen, obwohl die Übermittlungspflicht geringer ist.

Handhabt Didit sowohl die Absender- als auch die Empfängerseite der Travel Rule?

Didit verfolgt Travel Rule-Verpflichtungen pro Transaktion und unterstützt den Datenaustausch mit der Gegenpartei. Travel Rule-Status – COMPLIANT, PENDING_ACTION, PENDING_COUNTERPARTY, FAILED und EXEMPT – werden im selben Transaktionsdatensatz verfolgt. Details zum Protokoll finden Sie in den Travel Rule-Dokumenten.

Wie viel kostet VASP-Compliance mit Didit?

Ein vollständig konformes Einzelhandels-Onboarding (KYC + AML-Screening) kostet 0,53 $ pro Benutzer (0,33 $ KYC + 0,20 $ AML). Hinzu kommt die laufende AML-Überwachung zu 0,07 $/Benutzer/Jahr und Wallet-Screening zu 0,02 $/Prüfung BYOK. Die Transaktionsüberwachung kostet 0,02 $ pro Transaktion. 500 kostenlose Verifizierungen pro Monat, keine Mindestmengen.

Ersetzt Wallet-Screening das AML-Screening?

Nein. Wallet-Screening (KYT) bewertet das On-Chain-Adressrisiko; AML-Screening prüft Einzelpersonen und Entitäten gegen Sanktions- und PEP-Listen. Beide sind für einen vollständigen VASP-Compliance-Stack erforderlich.

Ersetzt Didit Compliance-Software?

Didit ersetzt die Anbieter für Identität, AML und Transaktionsüberwachung; es ist kein Compliance-Managementsystem (Richtliniendokumentation, Schulungsunterlagen, behördliche Einreichungen). Kombinieren Sie es mit Ihrer Compliance-Programmdokumentation und einem qualifizierten Compliance-Beauftragten.

Bereit zum Start?

• Wallet-Screening → didit.me/products/wallet-screening
• Vollständige Compliance-Stack-Dokumentation → docs.didit.me
• Travel Rule → docs.didit.me/transaction-monitoring/travel-rule
• Transparente Preise → didit.me/pricing
• Kostenlos starten → business.didit.me – 500 kostenlose Verifizierungen/Monat, keine Mindestmengen