Die Travel Rule für Krypto-Dienstleister

Im Bankwesen ist es eine alte Regel: Wer Geld überweist, dessen Angaben zu Auftraggeber und Begünstigtem «reisen» zusammen mit der Zahlung. Das ist die Travel Rule. Bei virtuellen Währungen ist dieses Prinzip zu einem der heikelsten Punkte der Geldwäscherei-Compliance geworden. Für Schweizer Krypto-Dienstleister ist das kein technisches Detail, sondern eine Voraussetzung, um überhaupt tätig zu sein.

Was die Travel Rule ist

Die Travel Rule verlangt, dass bei einer Vermögensübertragung das auftraggebende Institut dem empfangenden Institut die Identifikationsangaben darüber übermittelt, wer die Mittel sendet und wer sie empfängt. Sie entstand im traditionellen Zahlungsverkehr und geht auf die internationalen Standards der FATF (GAFI) zurück, insbesondere auf die Empfehlung zu elektronischen Überweisungen, die ausdrücklich auf virtuelle Vermögenswerte und deren Anbieter (die VASP) ausgedehnt wurde.

Ziel ist es zu verhindern, dass Krypto-Transfers zu einem undurchsichtigen Kanal werden: Wer virtuelle Währungen für Kundinnen und Kunden überträgt, muss sagen können, wer hinter jeder Bewegung steht.

Wie die Schweiz sie anwendet

Die Schweiz setzt diese Standards über das Geldwäschereigesetz (GwG) und die Praxis der FINMA um, und zwar mit einem Ansatz, der als streng gilt. Kurz gesagt muss der Finanzintermediär bei Transfers virtueller Währungen:

• die auftraggebende Kundschaft identifizieren und die wirtschaftlich berechtigte Person feststellen;
• die verlangten Angaben zum Auftraggeber und, soweit möglich, zum Begünstigten erheben und übermitteln;
• überprüfen, dass die empfangende Gegenpartei ein Intermediär unter gleichwertiger Aufsicht ist.

Der Punkt, an dem sich die Schweiz hervorgetan hat, betrifft Transfers auf externe Wallets: Wenn die Mittel die Plattform hin zu einer Adresse verlassen, die nicht von einem beaufsichtigten Intermediär verwaltet wird, muss der Dienstleister dennoch überprüfen können, dass das Ziel-Wallet der eigenen Kundschaft gehört oder dass diese darüber verfügt. Der blosse Datenaustausch zwischen Plattformen genügt nicht: Es braucht eine Kontrolle über den tatsächlichen Empfänger.

Der Knackpunkt der nicht gehosteten Wallets

Self-hosted (oder «unhosted») Wallets sind die konkreteste Herausforderung. Bei einem Transfer zwischen zwei Börsen können die Angaben zwischen zwei Intermediären reisen. Doch wenn die Kundschaft auf ein eigenes privates Wallet abhebt, gibt es keine Gegenpartei, mit der Daten ausgetauscht werden könnten. Hier muss der Dienstleister Verfahren zur Überprüfung der Inhaberschaft der Adresse einrichten — etwa technische Kontrollnachweise über das Wallet — angemessen zum Risiko des Vorgangs.

Genau das unterscheidet ein ernsthaftes Dispositiv von einem improvisierten: Man beschränkt sich nicht darauf, «die Daten weiterzugeben», sondern steuert das Risiko an dem Punkt, an dem die Mittel den beaufsichtigten Perimeter verlassen.

Was der Dienstleister sicherstellen muss

Um konform zu sein, muss ein unterstellter Krypto-Dienstleister Folgendes umsetzen:

1. Vollständige KYC zu Auftraggebern und wirtschaftlich Berechtigten.
2. Erhebung und Übermittlung der verlangten Angaben zu den Transfers.
3. Überprüfung der Gegenpartei: Ist es ein beaufsichtigter VASP? Ist es ein Wallet der Kundschaft?
4. Technische Travel-Rule-Lösungen, interoperabel mit anderen Anbietern.
5. Screening von Sanktionen und Listen, mit Sperrung nicht konformer Vorgänge.
6. Überwachung und Meldung verdächtiger Transaktionen an die MROS.
7. Interne Weisungen und Schulung, mit periodischem GwG-Audit.

Die zu vermeidenden Fehler

• Die Travel Rule nur als Technologie behandeln: Das Werkzeug hilft, doch ohne klare Verfahren und Verantwortlichkeiten genügt es nicht.
• Externe Wallets ignorieren: Genau dort konzentriert sich das Risiko.
• Schwaches Onboarding: Ist die anfängliche KYC brüchig, sind alle nachgelagert übermittelten Angaben brüchig.
• Kein Ausnahmemanagement: Was geschieht, wenn die Gegenpartei nicht überprüfbar ist? Es braucht eine schriftliche Regel.

Wie wir es angehen

Travel-Rule-Compliance kauft man nicht als fertiges Paket: Sie wird auf das Geschäftsmodell, die Flüsse und das Risikoprofil des Dienstleisters zugeschnitten. SIH ONE übernimmt die Strukturierung und Beratung: Wir klären die Unterstellung, entwerfen Verfahren und Weisungen, definieren das Dispositiv für externe Wallets und koordinieren die Wahl der Werkzeuge. Unser Team verfügt über direkte Erfahrung als GwG-Verantwortlicher, und das zeigt sich in der Praxistauglichkeit des Aufbaus. Bewilligungspflichtige Tätigkeiten laufen über autorisierte Partner.

Müssen Sie Ihren Krypto-Dienst an die Anforderungen der Travel Rule anpassen? Sprechen wir darüber: Wir definieren den Perimeter und bauen ein auditbereites Dispositiv auf.