10. Januar 2020: Europas Bitcoin-Verwahrung wird zum KYC-Zwang

10. Januar 2020: Der Tag, an dem europäisches verwahrtes Bitcoin standardmäßig KYC wurde

Die meisten regulatorischen Fristen verstreichen unbemerkt. Diejenige der Richtlinie (EU) 2018/843, der Fünften Geldwäscherichtlinie, tat das nicht. Bis zum Morgen des 10. Januar 2020 musste jeder Mitgliedstaat der Europäischen Union die 5AMLD in nationales Recht umgesetzt haben. Die praktische Konsequenz: Plattformen für den Austausch virtueller Währungen und Anbieter von Verwahrstellen-Wallets, die in Europa tätig waren, durften die Kundenidentifizierung nicht länger als diskretionäre Produktentscheidung behandeln. Sie war zur gesetzlichen Pflicht geworden, durch nationale Finanznachrichtenstellen vollzogen, mit derselben Architektur der Kundensorgfaltspflicht, die bereits für Banken und Notare galt. Wer Bitcoin auf einer europäischen Verwahrungsplattform unter einem Pseudonym, einer E-Mail-Adresse oder allein mit einer Telefonnummer gekauft hatte, dem schloss sich in dieser Woche das Fenster. Die Richtlinie, die es schloss, war achtzehn Monate zuvor unterzeichnet worden und lag seit dem 19. Juni 2018 im Amtsblatt auf der Hand.

Was die 5AMLD tatsächlich besagte

Der als Richtlinie (EU) 2018/843 veröffentlichte Text änderte die bestehende Vierte Geldwäscherichtlinie ab, anstatt sie zu ersetzen. Die maßgebliche Änderung für die Krypto-Branche steckte an zwei kleinen Stellen. Artikel 1 Absatz 2 Buchstabe d fügte erstmals eine Definition virtueller Währungen in das EU-Recht ein, in einer bewusst weiten und technologieneutralen Formulierung: „eine digitale Darstellung eines Werts, die weder von einer Zentralbank oder einer öffentlichen Stelle ausgegeben noch von ihr garantiert wird, nicht notwendigerweise an eine gesetzlich festgelegte Währung gebunden ist und nicht den Rechtsstatus einer Währung oder von Geld besitzt, aber von natürlichen oder juristischen Personen als Tauschmittel akzeptiert wird und die elektronisch übertragen, gespeichert und gehandelt werden kann." Artikel 2 erweiterte dann die Liste der verpflichteten Stellen um „Anbieter von Dienstleistungen zum Austausch zwischen virtuellen Währungen und gesetzlichen Währungen" sowie „Anbieter von Verwahrstellen-Wallets". Zum ersten Mal benannte und erfasste ein Instrument auf EU-Ebene diese Geschäftskategorien im Geldwäscherahmen.

Innerhalb dieses Rahmens waren die Pflichten an sich nicht neu, doch sie wurden nun für einen Sektor verbindlich, der weitgehend ohne sie operiert hatte. Betroffene Unternehmen mussten bei jeder Geschäftsbeziehung mindestens vier Pflichten erfüllen:

• Kundensorgfaltspflicht, also Identifizierung und Verifizierung des Kunden vor der Kontoeröffnung oder der Abwicklung bestimmter Transaktionen
• Ermittlung des wirtschaftlich Berechtigten, wenn der Kunde eine juristische Person war, durch Rückverfolgung der Eigentumsketten bis zu einer natürlichen Person
• Einreichung von Verdachtsanzeigen bei der nationalen Finanznachrichtenstelle, wann immer die Aktivität dies rechtfertigte
• Aufbewahrung von Kundenunterlagen und Transaktionsdaten für mindestens fünf Jahre nach Beendigung der Geschäftsbeziehung

Keine dieser Pflichten war 2018 ungewöhnlich. Banken lebten seit Jahrzehnten damit. Das Neue war, dass ein Berliner Bitcoin-Broker mit zwölf Mitarbeitern und ein Stuttgarter Verwahrungs-Wallet-Startup nun dieselbe Papierlast schulterten wie eine Privatbank, und das ohne nennenswerte Übergangsfrist.

Was sie nicht abdeckte

Die Grenzen der 5AMLD waren ebenso bedeutsam wie ihr Inhalt. Die Richtlinie erfasste verwahrte Börsen und verwahrte Wallets, also Einheiten, die Kundenvermögen im Auftrag des Kunden hielten. Sie erfasste nicht den Peer-to-Peer-Handel, der direkt zwischen Einzelpersonen stattfand; nicht selbstverwaltete Wallets, bei denen der Nutzer die Schlüssel kontrollierte; und nicht die frühen dezentralen Finanzprotokolle, die gerade begannen, Liquidität über Smart Contracts zu leiten. Dieser negative Raum, gezeichnet durch die eigenen Definitionen der Richtlinie, wurde zum Zielgebiet, in das der no-KYC-Markt migrierte. Die Verfasser der Richtlinie scheinen die Lücke erkannt und sich 2018 bewusst dafür entschieden zu haben, sie nicht zu schließen, teils weil der technische Mechanismus dafür noch unklar war, teils weil die politische Ökonomie des Dossiers einen engeren Text erforderte, um noch innerhalb der Amtszeit der Juncker-Kommission verabschiedet zu werden. Die Sechste Geldwäscherichtlinie, Richtlinie (EU) 2018/1673, folgte Ende 2018 mit förmlicher Umsetzung bis Dezember 2020; ihr Zweck war jedoch die Harmonisierung der strafrechtlichen Verantwortlichkeit für Geldwäsche über die Mitgliedstaaten hinweg, nicht die Erweiterung des Kreises der verpflichteten Stellen. Die architektonische Entscheidung, Peer-to-Peer-Handel und Selbstverwahrung außerhalb des Geldwäscherahmens zu belassen, überlebte die 5AMLD daher unverändert und zog sich durch die frühen Jahre der MiCA-Ausarbeitung hindurch.

Der Umsetzungsprozess

Die nationalen Umsetzungen unterschieden sich mehr im Tonfall als in der Substanz. Deutschland gehörte zu den Ersten, die handelten; das Gesetz zur Umsetzung der Änderungsrichtlinie zur Vierten EU-Geldwäscherichtlinie trat am 1. Januar 2020 in Kraft, neun Tage vor der EU-Frist. Die BaFin erhielt die Zuständigkeit für Krypto-Verwahrung als regulierte Finanzdienstleistung unter dem Kreditwesengesetz. Frankreich setzte im Juni 2020 über das PACTE-Gesetz und das PSAN-Regime der AMF um; darin wurden die 5AMLD-Pflichten in ein Registrierungsregime integriert, das bereits für Diensteanbieter für digitale Vermögenswerte bestand. Die Niederlande vertraten eine aggressivere Auslegung, wobei De Nederlandsche Bank ein Registrierungsregime auferlegte, das mehrere Börsen, darunter Bittrex und später Binance, als derart lästig empfanden, dass sie entweder den Dienst einschränkten oder sich vollständig vom Markt zurückzogen. Das Vereinigte Königreich, noch innerhalb des Umsetzungsfensters vor seinem formellen Austritt aus der Europäischen Union, brachte die Richtlinie durch Änderungen der Money Laundering Regulations 2017 in nationales Recht; die Financial Conduct Authority übernahm ab Januar 2020 die Registrierungsrolle. Das Ergebnis war ein Kontinent, der sich auf das Mindestmaß an Regulierung geeinigt hatte, sich aber über das Höchstmaß uneinig war. Und dieses Höchstmaß variierte genug, um zu beeinflussen, wo sich Unternehmen niederließen.

Was sich für Nutzer änderte

Die nutzerseitige Zeitleiste wurde ab Ende 2019 und im ersten Quartal 2020 sichtbar. Die deutsche Tochtergesellschaft von Coinbase verschärfte ihre Identifizierungsstufen im Vorfeld des BaFin-Lizenzierungsprozesses, den sie schließlich 2021 abschließen würde. Bitstamp führte längere Onboarding-Fragebögen und Herkunftsnachweise für höhere Kontenstufen durch 2019 und bis in den Frühling 2020 ein. Die europäische Einheit von Kraken verengte nach und nach die Fälle, in denen Nutzer Konten finanzieren oder ohne verifizierte Identität handeln konnten, bis verifiziertes KYC zum Standard-Funnel wurde. Kleinere Plattformen investierten entweder in Compliance-Stacks, verkauften sich an konforme Wettbewerber oder sperrten europäische Nutzer geografisch aus. Bis zum Ende des ersten Quartals 2020 hatte sich die praktische Antwort auf die Frage, wo in Europa ein Privatanleger Bitcoin von einer regulierten Plattform kaufen könne, ohne seine Identität nachzuweisen, von „mehreren Orten" zu „im Grunde nirgendwo" verschoben. Diese Verschiebung war das direkt sichtbare Produkt der Richtlinie, die drei Monate zuvor in Kraft getreten war.

Von der 5AMLD zu MiCA

Die vierstufige Entwicklungslinie ist im Nachhinein nun klar. Die 5AMLD definierte, wer innerhalb des Geldwäscherahmens lag. Die 6AMLD harmonisierte die strafrechtlichen Folgen der Geldwäsche über die Mitgliedstaaten hinweg. Die novellierte Überweisungsverordnung, 2023 verabschiedet und ab dem 30. Dezember 2024 anwendbar, führte die Travel Rule für Krypto-Asset-Übertragungen ein; sie verlangte Angaben zum Ursprung und Empfänger über Schwellenwerte hinaus und in einigen Fällen unabhängig vom Schwellenwert für Übertragungen zu und von selbstverwalteten Wallets. Die Markets in Crypto-Assets-Verordnung, phasenweise ab 2024 anwendbar mit voller Wirkung ab dem 30. Dezember 2024, legte dann ein vollständiges Lizenzierungsregime darüber, mit aufsichtsrechtlichen, Verhaltens- und Offenlegungspflichten, die der MiFID-Architektur weit näher stehen als alles, was die Verfasser der 5AMLD 2018 im Sinn hatten. Jeder Schritt zog eine andere Schraube fester, und die kumulative Wirkung bis Ende 2024 war ein europäischer Markt für verwahrtes Krypto, der stärker reguliert war als jede andere große Rechtsordnung.

Was dies für das Directory ändert

Für das no-KYC-Directory ist die Abstammungslinie direkt nachvollziehbar. Der Grund, warum dieser Katalog in der vorliegenden Form existiert, mit Kategorien für Peer-to-Peer-Marktplätze, für Atomic-Swap-Schnittstellen, für Tor-vermittelte Austauschdienste, für rein selbstverwaltende Broker und für rechtlich diverse Überweisungsbrücken, liegt darin, dass die durch Artikel 2 der 5AMLD 2018 gezogene Grenze eine kommerzielle Nische auf der unregulierten Seite der Linie schuf. Das Nutzerwachstum von Bisq durch 2020, das späte Durchhaltevermögen von LocalBitcoins bis zu dessen Schließung 2023, der stetige Zulauf zu Hodl Hodl und RoboSats sowie das Auftauchen dedizierter no-KYC-Swap-Dienste waren allesamt Marktantworten auf dasselbe regulatorische Ereignis. Die Richtlinie, die Krypto in den europäischen Geldwäscherahmen integrieren sollte, hat durch ihre eigenen Geltungsgrenzen auch das Territorium abgesteckt, das außerhalb blieb. Diese Seite katalogisiert dieses Territorium.

Quellen

• Richtlinie (EU) 2018/843, EUR-Lex CELEX 32018L0843
• CoinDesk, Europe's New AML Rules Bring Crypto Into the Fold (10. Jan. 2020)
• CMS Law-Now, 5AMLD and virtual currencies (Jan. 2020)
• Sumsub, 5AMLD Explained
• Elliptic, The 5th Anti-Money Laundering Directive

Bearbeitungsprotokoll

• 2023-08-15 : Erstentwurf aus dem EUR-Lex-Text und dem CoinDesk-Rückblick vom Januar 2020 zusammengestellt, Strukturgliederung auf sieben Abschnitte festgelegt.
• 2023-09-04 : Fallstudien zur Umsetzung in Deutschland, Frankreich und den Niederlanden hinzugefügt nach Abgleich der nationalen Amtsblattdaten mit dem CMS Law-Now-Briefing.
• 2023-09-18 : Wörtliche Definition virtueller Währungen aus Artikel 1 Absatz 2 Buchstabe d in voller Zitatform wiederhergestellt nach einer Faktenprüfung gegen die konsolidierte EUR-Lex-Version.
• 2023-09-26 : Absatz zu MiCA und Überweisungsverordnung mit den Anwendungsdaten vom 30. Dezember 2024 erweitert, nachdem der Zeitplan der Verordnung (EU) 2023/1114 bestätigt war.
• 2023-10-02 : Letzter Durchgang für Rhythmus und Hausstil, Geviertstriche durchgehend entfernt, interner Link zur Peer-to-Peer-Kategorie des Directorys im Schlussabschnitt eingefügt.