Keyfacts:

• Verdachtsmeldungen mit Bezug zu Kryptowährungen haben 2024 bei der Geldwäscheüberwachung einen neuen Höchststand erreicht.
• Es ist absehbar, dass Aufsichtsbehörden künftig verstärkt Risiken aus dem Transfer- und Verwahrgeschäft mit Kryptowerten in den Fokus nehmen werden.
• Auf dem Weg zur „Digital Assets Compliance“ ist der Einsatz der richtigen Tools und Systeme ebenso wichtig wie die Strategien und Prozesse.

Kryptowährungen rücken zunehmend ins Zentrum der Geldwäschebekämpfung. Denn Transaktionen mit digitalen Vermögenswerten sind bei Bezahlvorgängen oder anderen Transfers längst kein Randthema mehr – sie stehen häufig im Mittelpunkt komplexer Geldflüsse.

Das belegt der neue Jahresbericht der Financial Intelligence Unit (FIU) des deutschen Zoll: Der Auswertung zufolge erreichten Verdachtsmeldungen mit Kryptobezug 2024 einen neuen Höchststand. Gleichzeitig ging die Gesamtzahl der gemeldeten Verdachtsfälle zurück – offenbar dank gezielter Maßnahmen zur Verbesserung der Meldesystematik und dank eines konsequent risikobasierten Ansatzes, der Qualität über Quantität stellt. Diese Ausrichtung hatte FIU-Leiter Daniel Thelesklaf bereits im Frühjahr 2024 auf der KPMG RegTech-Konferenz vorgestellt.

Kryptotransaktionen gewinnen immer mehr Bedeutung in der Geldwäschebekämpfung

Digitale Währungen wie Bitcoin oder Ethereum spielen in der Arbeit der Behörden in der Geldwäschebekämpfung also eine immer größere Rolle. Zu den Zahlen: Rund 8700 Meldungen mit Bezug zu Kryptogeschäften gingen 2024 bei der FIU ein – das sind 3,3 Prozent aller Verdachtsmeldungen. Der Anteil ist so groß wie nie zuvor.

Die FIU betont in diesem Zusammenhang, dass digitale Transaktionen kein Randphänomen mehr seien, sondern „häufig der Ausgangspunkt komplexer Ermittlungsansätze“. Mit anderen Worten: Kriminelle nutzen Kryptowährungen inzwischen ganz gezielt, um illegale Gelder zu waschen, und die daraus resultierenden Finanzströme sind oft hochgradig komplex.

Geldflüsse über Wallets und Krypto-Börsen – international und mittels falscher Identitäten

Ein im FIU-Bericht geschilderter Fall verdeutlicht die neue Dimension digitaler Geldwäsche: Investorengelder wurden dabei grenzüberschreitend verschoben – über Wallets und Krypto-Börsen, weiter über klassische Bankkonten und unter Verwendung fingierter Identitäten.

Die Analyse führte die Ermittler zu Hinweisen auf ein betrügerisches Netzwerk, das durch technische Verschleierung besonders schwer zu durchdringen war. Allein dem Haupttatverdächtigen konnten 44 Bankkonten und 8 Krypto- Börsenkonten zugeordnet werden – ein Indiz dafür, mit welch verzweigter Kontenstruktur und internationaler Reichweite operiert wurde.

Solche Fälle stehen exemplarisch für die Herausforderung, komplexe digitale Finanzströme in kürzester Zeit zu erkennen und nachzuvollziehen. Und sie zeigen, wie wichtig es für Unternehmen und Behörden ist, bei der Überwachung von Transaktionen mit Kryptowerten stets vorauszudenken.

Auf dem Weg zur Digital Assets Compliance: Denkanstöße für Compliance-Verantwortliche

Wichtig ist dabei festzuhalten: Der Handlungsbedarf betrifft nicht nur die Institute, die das Transfer- und / oder Verwahrgeschäft von und mit Kryptowerten anbieten, sondern alle Institute. Denn Transaktionen auf Konten können immer in Verbindung zu illegitimer Mittelherkunft aus Kryptowerten stehen.

Auf dem Weg zur Digital Assets Compliance sind daher folgende Denkanstöße für Compliance-Verantwortliche zentral:

• Ist das eigene Geldwäsche-Compliance-Programm ausreichend auf die Risiken durch Krypto-Transaktionen vorbereitet?
  dd
• Verfügt das Institut über die notwendigen Analyse-Tools und das Know-how, um komplexe digitale Geldflüsse wirksam zu überwachen und verdächtige Aktivitäten frühzeitig zu erkennen?
  ksks
• Verfügt das Institut über ein angemessenes Verfahren zur Umsetzung der neuen Vorgaben aus der Geldtransferverordnung (GTVO)?
  ss
• Ist die Due-Diligence-Prüfung an die Krypto-Thematik angelegt und auch umgesetzt?
  s
• Ist es möglich, die Herkunft von Vermögen aus digitalen Vermögenswerten effektiv zu erkennen?
  s
• Wie kann das Institut seine Compliance-Strategie an die zunehmende internationale Vernetzung – etwa mit Blick auf die neue EU-Behörde AMLA und neue regulatorische Änderungen wie die AML-Verordnung der EU – anpassen?