Was ist KYC bei Krypto-Börsen? Verifizierung 2026 erklärt – MiCA, Travel Rule, AMLA, DAC8 & dein Datenschutz

Was ist KYC bei Krypto-Börsen?

KYC (Know Your Customer) ist die gesetzlich vorgeschriebene Identitätsprüfung, mit der eine Krypto-Börse vor der Geschäftsbeziehung feststellt, wer du bist, woher dein Geld stammt und wie riskant deine Nutzung ist – in der EU ist sie seit dem 1. Juli 2026 für jeden lizenzierten Krypto-Dienstleister Pflicht.

Stell dir vor, du eröffnest ein Girokonto. Die Bank will deinen Ausweis sehen, deine Adresse, vielleicht deinen Beruf. Genau das passiert bei einer Krypto-Börse, nur meistens per App und in zehn Minuten statt am Schalter. Der Begriff kommt aus dem klassischen Bankwesen, die Pflicht aus dem Geldwäscherecht. In Deutschland war das lange das Geldwäschegesetz (GwG), heute liegt darüber ein europäisches Regelwerk aus der MiCA-Verordnung, der Geldtransferverordnung (TFR) und ab Juli 2027 der neuen Anti-Geldwäsche-Verordnung (AMLR).

Wichtig für das Verständnis: KYC ist kein einmaliger Ausweis-Scan. Es ist ein Prozess, der mit dem Onboarding beginnt und so lange läuft, wie du Kunde bist. Die Börse muss deine Transaktionen überwachen, auffällige Muster prüfen und deine Daten aktuell halten. Deshalb bekommst du manchmal Monate nach der Anmeldung eine Mail mit der Bitte, einen neuen Adressnachweis hochzuladen. Das ist kein Misstrauen gegen dich persönlich, sondern laufende Sorgfaltspflicht.

Aus der Praxis: Viele Leserinnen und Leser schreiben uns, dass sie KYC als lästige Hürde empfinden. Verständlich. Aber die Alternative – Anbieter ohne Prüfung – ist seit 2026 in der EU schlicht illegal, und gerade diese Anbieter sind es, bei denen Kundengelder im Ernstfall weg sind. Was im Insolvenzfall mit deinen Coins passiert, haben wir im Ratgeber Was passiert mit meinen Coins, wenn die Krypto-Börse pleite geht? ausführlich durchgerechnet.

Warum verlangen Krypto-Börsen überhaupt KYC?

Krypto-Börsen verlangen KYC, weil sie als „Verpflichtete“ im Geldwäscherecht gelten und nachweisen müssen, dass über sie keine Erlöse aus Straftaten fließen – Chainalysis zählte für das Jahr 2025 mindestens 154 Milliarden US-Dollar, die an illegale Krypto-Adressen gingen, ein Plus von 162 Prozent zum Vorjahr.

Die Zahl klingt dramatisch, und sie ist es auch. Gleichzeitig liegt der Anteil illegaler Aktivität laut Chainalysis weiterhin unter einem Prozent des gesamten zuordenbaren Krypto-Volumens Chainalysis, 08.01.2026. Beides stimmt also: Der allergrößte Teil der Nutzung ist legal, und trotzdem fließen absolut gesehen riesige Summen durch kriminelle Kanäle. Nach Berechnung von KryptoZukunft.com entsprechen die 154 Milliarden Dollar zum EZB-Referenzkurs vom 15. Oktober 2026 (1,1208 Dollar je Euro) rund 137 Milliarden Euro EZB, 15.10.2026. Umgerechnet auf die rund 83 Millionen Menschen in Deutschland wären das mehr als 1.600 Euro pro Kopf – eine Größenordnung, die man nicht als Randphänomen abtun kann.

Besonders interessant für die KYC-Debatte: 84 Prozent des illegalen Volumens liefen 2025 über Stablecoins, nicht über Bitcoin. Unsere Rechnung: Das sind rund 129 Milliarden Dollar oder etwa 115 Milliarden Euro. Der größte Wachstumstreiber waren sanktionierte Akteure, deren empfangene Summen um 694 Prozent stiegen. Genau hier setzt KYC an: Eine Börse, die ihre Kunden kennt, kann Konten sanktionierter Personen gar nicht erst eröffnen und Zahlungen an bekannte Täter-Adressen stoppen.

Daneben gibt es drei Gründe, die auch dich als normalen Nutzer betreffen. Erstens Schutz vor Kontoübernahmen: Wer sich verifiziert hat, kann im Streitfall beweisen, dass das Konto ihm gehört. Zweitens Haftung und Einlagenschutz: Nur lizenzierte Anbieter unterliegen den MiCA-Pflichten zur Trennung von Kundenvermögen. Drittens schlicht der Marktzugang: Ohne abgeschlossene Prüfung schalten seriöse Börsen keine Euro-Einzahlung frei.

Unsere Einschätzung: Die Begründung „Geldwäsche bekämpfen“ ist nicht vorgeschoben. Man darf aber kritisch fragen, ob die immer neuen Datenpflichten verhältnismäßig sind, wenn der illegale Anteil unter einem Prozent liegt. Dazu weiter unten mehr im Abschnitt zum Datenschutz.

Welche Daten und Dokumente brauche ich für die KYC-Verifizierung?

Für die KYC-Verifizierung bei einer EU-Krypto-Börse brauchst du im Oktober 2026 in der Regel einen gültigen Personalausweis oder Reisepass, ein Live-Selfie oder Video, deine Wohnadresse und – seit dem 1. Januar 2026 wegen DAC8 – deine steuerliche Identifikationsnummer.

Die Grundausstattung ist überall gleich: Name, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Anschrift. Dazu kommt ein amtliches Lichtbilddokument. Der Personalausweis ist in Deutschland am praktischsten, weil er auch die Online-Ausweisfunktion (eID) unterstützt. Ein Führerschein reicht bei EU-Anbietern meist nicht, weil er weder Staatsangehörigkeit noch Anschrift belegt.

Der Adressnachweis ist der häufigste Stolperstein. Akzeptiert werden typischerweise Strom-, Gas- oder Internetrechnungen, Kontoauszüge oder eine Meldebescheinigung, meist nicht älter als drei Monate. Ein Handyvertrag mit Postfachadresse fällt dagegen oft durch. Mein Tipp aus vielen Börsentests: Lade die Meldebescheinigung deines Bürgeramts als PDF hoch, die wird praktisch nie abgelehnt.

Neu und oft überraschend ist die Frage nach der Steuer-ID. Sie hat nichts mit Geldwäsche zu tun, sondern mit dem Kryptowerte-Steuertransparenzgesetz (KStTG), mit dem Deutschland die EU-Richtlinie DAC8 umgesetzt hat. Seit dem 1. Januar 2026 erfassen Krypto-Dienstleister Identitätsdaten inklusive Steuer-ID sowie Käufe, Verkäufe, Tausch, Staking und Airdrops Forvis Mazars, Newsletter Steuern 1/2026. Wer die Angabe verweigert, bekommt bei seriösen Anbietern über kurz oder lang Einschränkungen.

Bei höheren Beträgen kommt die Frage nach der Mittelherkunft dazu. Wer 80.000 Euro einzahlen will, sollte damit rechnen, einen Nachweis vorzulegen: Gehaltsabrechnungen, einen Kaufvertrag über eine verkaufte Wohnung, eine Erbschaftsurkunde. Das ist die Stufe, die Fachleute Enhanced Due Diligence nennen.

Wie läuft eine KYC-Prüfung Schritt für Schritt ab?

Eine KYC-Prüfung bei einer Krypto-Börse läuft 2026 typischerweise in fünf Schritten ab: Persönliche Daten eingeben, Ausweis fotografieren, Live-Selfie oder Video aufnehmen, Fragen zu Beruf und Mittelherkunft beantworten und automatische Abgleiche mit Sanktions- und PEP-Listen abwarten.

Schritt eins ist ein Formular mit deinen Stammdaten. Schritt zwei: Du fotografierst Vorder- und Rückseite deines Ausweises, die Software liest die maschinenlesbare Zone aus und prüft, ob Prüfziffern und sichtbarer Text zusammenpassen. Schritt drei ist der Lebendnachweis, auch Liveness-Check genannt: Du drehst den Kopf, blinzelst oder liest Ziffern vor, damit das System erkennt, dass ein echter Mensch vor der Kamera sitzt und kein Foto oder Video.

In Deutschland gibt es zusätzlich das klassische Videoident-Verfahren nach dem BaFin-Rundschreiben 3/2017. Dort führt eine geschulte Person ein Videogespräch, lässt dich den Ausweis kippen und prüft mindestens drei zufällig gewählte Sicherheitsmerkmale aus verschiedenen Kategorien. Am Ende gibst du eine per SMS oder Mail gesendete, zeitlich begrenzte TAN ein. Das gesamte Gespräch wird mit Bild und Ton aufgezeichnet und fünf Jahre aufbewahrt BaFin, Rundschreiben 3/2017 (GW). Diese fünf Jahre solltest du dir merken, wir kommen beim Thema Datenschutz darauf zurück.

Schritt vier sind Fragen: Beruf, erwartetes Handelsvolumen, Herkunft der Mittel, manchmal auch, ob du eine politisch exponierte Person bist. Schritt fünf passiert im Hintergrund: Abgleich mit Sanktionslisten der EU und der UN, mit PEP-Datenbanken und mit internen Risikomodellen. Erst danach wird die Euro-Einzahlung freigeschaltet.

Wie lange dauert die KYC-Verifizierung?

Eine automatisierte KYC-Verifizierung dauert bei großen EU-Krypto-Börsen im Oktober 2026 meist zwischen fünf Minuten und wenigen Stunden; manuelle Nachprüfungen bei unscharfen Fotos, abweichenden Adressen oder hohen Einzahlungen können mehrere Tage beanspruchen.

Aus unseren Börsentests: Die Eingabe selbst ist meist in einer Viertelstunde erledigt, die Freigabe kommt bei sauberen Unterlagen oft noch am selben Tag. Verzögerungen gibt es vor allem in zwei Situationen: wenn der Adressnachweis nicht exakt zur Schreibweise im Ausweis passte („Str.“ statt „Straße“ reicht manchmal schon), und im Juli 2026. Damals mussten viele Börsen sehr viele neue Kunden gleichzeitig prüfen, weil nicht lizenzierte Anbieter ihre EU-Kunden abgeben mussten. BaFin und die Financial Intelligence Unit (FIU) haben am 8. Juli 2026 ausdrücklich davor gewarnt, dass dabei „kurzfristig viele Kundinnen und Kunden und große Anlagevolumina“ wechseln und die neuen Anbieter ihre Sorgfaltspflichten trotzdem vollständig erfüllen müssen BaFin, 08.07.2026.

Wenn du also gerade die Börse wechselst, plane Puffer ein. Wer am Tag eines Kurssturzes erst die Verifizierung startet, um nachzukaufen, verpasst den Moment fast sicher. Welche Anbieter für Einsteiger in Deutschland gerade die reibungsloseste Anmeldung bieten, vergleichen wir im Ratgeber beste Krypto-Börse für Anfänger in Deutschland.

Was sind CIP, CDD und EDD – und welche Stufe betrifft mich?

CIP, CDD und EDD sind die drei Stufen der Kundenprüfung: Das Customer Identification Program (CIP) stellt deine Identität fest, die Customer Due Diligence (CDD) bewertet dein Risiko, und die Enhanced Due Diligence (EDD) ist die verschärfte Prüfung, die bei hohen Beträgen, politisch exponierten Personen oder Bezug zu Hochrisikoländern greift.

Die Begriffe stammen ursprünglich aus dem US-Recht, werden aber auch in Europa so verwendet. In der neuen EU-Sprache heißt es „vereinfachte“, „normale“ und „verstärkte“ Sorgfaltspflichten. Für die allermeisten Privatanleger sind nur die ersten beiden Stufen relevant. Du gibst deine Daten an (CIP), die Börse ordnet dich einer Risikoklasse zu und beobachtet deine Transaktionen (CDD).

Stand: 16.10.2026, eigene Zusammenstellung auf Basis von GwG, AMLR-Entwürfen und Anbieterpraxis.

Ein Alltagsbeispiel: Lena, 34, Pflegekraft, will monatlich 150 Euro in Bitcoin sparen. Sie durchläuft CIP und landet in der niedrigen Risikoklasse. Ihr Kollege Mehmet hat eine Abfindung von 60.000 Euro bekommen und will die Hälfte auf einen Schlag investieren. Bei ihm fragt die Börse nach dem Aufhebungsvertrag. Das ist EDD, und es ist völlig normal. Wer die Unterlagen parat hat, ist in einem Tag durch.

Die EU arbeitet gerade daran, genau diese Stufen für alle 27 Staaten einheitlich festzuschreiben. Die neue Geldwäschebehörde AMLA hat dazu am 9. Februar 2026 Entwürfe technischer Standards (RTS) veröffentlicht, die regeln, welche Informationen bei normaler, vereinfachter und verstärkter Sorgfalt zu erheben sind und welche Merkmale elektronische Identifizierungsmittel erfüllen müssen. Die Konsultation lief bis zum 8. Mai 2026 Hogan Lovells, 12.02.2026.

Was hat sich durch MiCA seit dem 1. Juli 2026 geändert?

Seit dem 1. Juli 2026 dürfen in der gesamten EU nur noch Krypto-Dienstleister mit MiCA-Lizenz (CASP-Zulassung) Kunden bedienen; die European Securities and Markets Authority (ESMA) führte Ende Juli 2026 bereits 321 solcher Anbieter in ihrem Register, die alle eine vollständige KYC-Prüfung durchführen müssen.

MiCA ist seit dem 30. Dezember 2024 vollständig anwendbar. Bis Mitte 2026 durften Anbieter, die schon vorher national registriert waren, aber übergangsweise weitermachen. Diese Schonfrist ist vorbei. Die BaFin formuliert es knapp: „Seit Anfang Juli benötigen alle Anbieter von Kryptowerte-Dienstleistungen in der Europäischen Union eine MiCAR-Lizenz“ BaFin, 08.07.2026.

Wie schnell sich das Register gefüllt hat, zeigt die Entwicklung: Anfang Juli zählte die ESMA nach einem großen Update 280 zugelassene Anbieter, Deutschland lag dabei vorn, vor Frankreich und den Niederlanden Crowdfund Insider, 04.07.2026. Mit dem Update vom 31. Juli 2026 waren es 321 Cointelegraph, 05.08.2026. Unsere Rechnung: Das sind 41 neue Lizenzen in 27 Tagen, also im Schnitt gut 1,5 pro Tag oder ein Zuwachs von 14,6 Prozent in einem Monat. Der Ansturm kurz nach der Frist ist typisch und zeigt, wie viele Anbieter bis zuletzt gewartet haben.

Für dich als Nutzer heißt das: KYC ist jetzt nicht mehr „je nach Anbieter mal strenger, mal lockerer“. Jeder lizenzierte Anbieter unterliegt denselben Grundpflichten. Und wer keine Lizenz hat, darf dich gar nicht mehr bedienen. Prominentestes Beispiel ist der Rückzug von Binance aus dem EU-Geschäft, den wir in Binance verliert den EU-Marktzugang eingeordnet haben. Dass Aufseher auch lizenzierte Anbieter nicht schonen, zeigt die Strafe der österreichischen FMA: 70.000 Euro gegen Bitpanda, die erste veröffentlichte MiCA-Sanktion des Landes.

Wann endete die MiCA-Übergangsfrist in Deutschland?

In Deutschland endete die MiCA-Übergangsfrist für bestehende Krypto-Dienstleister bereits am 31. Dezember 2025, ein halbes Jahr vor dem EU-weiten Enddatum 1. Juli 2026, weil der Gesetzgeber im Kryptomärkteaufsichtsgesetz (KMAG) eine verkürzte Frist von zwölf Monaten gewählt hat.

Das ist der wichtigste Fehler, den wir in der alten Fassung korrigiert haben. Die Mitgliedstaaten durften die Übergangszeit auf höchstens 18 Monate festlegen oder verkürzen. Deutschland, Österreich, Irland, Litauen und die Slowakei entschieden sich für zwölf Monate, die Niederlande, Polen, Ungarn, Lettland und Slowenien sogar nur für sechs Zyphe, 22.06.2026, aktualisiert 01.10.2026. Das KMAG benennt die BaFin als zuständige MiCA-Aufsicht, gibt ihr Befugnisse zur Untersagung und Abwicklung unerlaubter Geschäfte und regelt, dass alte deutsche Kryptoverwahr-Erlaubnisse spätestens zum 31. Dezember 2025 ausliefen CryptoSlate Law Profile, 2026. Die BaFin bestätigt die verkürzte deutsche Frist in ihrer Meldung vom 8. Juli 2026 ausdrücklich.

Praktisch bedeutet das: Wer in Deutschland wohnt und Anfang 2026 bei einem ausländischen Anbieter ohne Lizenz handelte, war schon damals nicht mehr von einem Bestandsschutz gedeckt, sondern bestenfalls von der Frist im Lizenzland des Anbieters. Die ESMA hatte Anbieter schon im Dezember 2025 aufgefordert, geordnete Abwicklungspläne bereitzuhalten, damit Kunden keinen „unangemessenen wirtschaftlichen Schaden“ erleiden, etwa durch Übertragung der Coins zu einem lizenzierten Anbieter ESMA, 04.12.2025.

Woran erkenne ich, ob meine Börse eine MiCA-Lizenz hat?

Ob eine Börse eine MiCA-Lizenz besitzt, erkennst du am zuverlässigsten im Interim-MiCA-Register der ESMA, das als wöchentlich aktualisierte CSV-Datei veröffentlicht wird und in dem jeder zugelassene Krypto-Dienstleister mit Lizenzland und Dienstleistungen steht.

Die ESMA schreibt selbst, dass sie die neueste Fassung „in wöchentlichen Abständen“ veröffentlicht und dass Meldungen nationaler Behörden nicht sofort sichtbar sind ESMA, MiCA-Seite. Eine Lücke von einigen Tagen ist also normal. Achte beim Abgleich auf die juristische Einheit: „Beispielbörse Europe GmbH“ mit Lizenz in Deutschland ist etwas anderes als „Beispielbörse Global Ltd.“ auf den Seychellen. Dein Vertrag muss mit der lizenzierten Gesellschaft bestehen, das steht in den AGB oder im Impressum.

Ein zweiter Prüfschritt: Steht im KYC-Prozess eine EU-Gesellschaft als Vertragspartner? Fragt die App nach deiner Steuer-ID? Wenn eine Börse 2026 keine Steuer-ID wissen will und dir trotzdem Euro-Einzahlungen anbietet, ist das ein Warnsignal, kein Komfort.

Das ESMA-Register sollte laut Behörde bis Mitte 2026 als CSV laufen und dann in die eigenen IT-Systeme integriert werden. Ob die Umstellung schon in jedem Detail abgeschlossen ist, konnten wir bei Redaktionsschluss nicht abschließend prüfen. Für dich ändert das wenig: Maßgeblich ist, dass dein Anbieter dort mit der richtigen Gesellschaft auftaucht.

Interaktiv: Brauche ich für meinen Vorgang KYC oder Travel-Rule-Daten?

Wähle aus, was du vorhast, und gib den Betrag ein. Der Check zeigt dir, welche Prüfungen nach EU-Recht im Oktober 2026 typischerweise greifen. Er ersetzt keine Rechtsberatung, macht aber die Schwellen greifbar.

Was der Check zeigt: Die meisten Pflichten hängen nicht am Betrag, sondern daran, ob ein Dienstleister beteiligt ist. Zwischen zwei lizenzierten Börsen gibt es keine Bagatellgrenze für die Travel Rule. Nur wenn du ausschließlich zwischen deinen eigenen Wallets bewegst, ist niemand da, der prüfen müsste. Das heißt aber nicht, dass der Vorgang steuerlich unsichtbar oder egal wäre.

Was ist die Travel Rule und gilt sie auch für meine eigene Wallet?

Die Travel Rule ist die Pflicht, bei jeder Krypto-Überweisung zwischen Dienstleistern Name und Konto- bzw. Wallet-Daten von Absender und Empfänger mitzuschicken; in der EU gilt sie über die Geldtransferverordnung (EU) 2023/1113 seit dem 30. Dezember 2024 ohne Mindestbetrag, und bei Transfers über 1.000 Euro zu einer eigenen Wallet muss die Börse zusätzlich prüfen, ob die Adresse dir gehört.

Der Name kommt daher, dass die Daten mit der Zahlung „mitreisen“. Bei einer Banküberweisung ist das seit Jahrzehnten selbstverständlich: Auf deinem Kontoauszug steht, wer dir Geld geschickt hat. Für Krypto war das lange nicht so, weil eine Blockchain-Transaktion nur Adressen kennt, keine Namen. Die Geldtransferverordnung schließt diese Lücke: Laut ihren Erwägungsgründen gehören zu den Angaben über den Auftraggeber unter anderem „der Name des Originators, die Distributed-Ledger-Adresse des Originators“, dazu Kontonummer, Anschrift und Identifikationsdaten EUR-Lex, VO (EU) 2023/1113.

Global ist die Travel Rule inzwischen Standard. Die FATF hat am 16. Juli 2026 ihren siebten Umsetzungsbericht zu virtuellen Vermögenswerten veröffentlicht FATF, 16.07.2026. Danach haben 83 Prozent der antwortenden Länder (91 von 109) Travel-Rule-Gesetze erlassen, nach 73 Prozent im Vorjahr. Gleichzeitig haben 60 Prozent dieser Länder (55 von 91) noch keine einzige Aufsichts- oder Durchsetzungsmaßnahme ergriffen 21 Analytics, 20.07.2026. Unsere Einschätzung: Auf dem Papier ist die Welt fast lückenlos, in der Praxis kontrolliert nur eine Minderheit. Die EU gehört allerdings zu denen, die tatsächlich prüfen.

Kommt eine Zahlung von einer Börse in einem Land ohne funktionierende Travel Rule, darf eine EU-Börse sie nicht einfach gutschreiben. Sie muss fehlende Angaben nachfordern, die Zahlung im Zweifel zurückweisen oder sie als Risikohinweis in ihre Überwachung aufnehmen. Wundere dich also nicht, wenn eine Einzahlung von einer exotischen Plattform mal ein paar Tage hängt.

Muss ich nachweisen, dass mir meine Wallet gehört?

Ja, wenn du mehr als 1.000 Euro von einer EU-Börse an eine selbst gehostete Wallet sendest oder von dort empfängst, muss die Börse nach der Geldtransferverordnung prüfen, ob die Adresse tatsächlich in deinem Eigentum oder unter deiner Kontrolle steht – meist per Nachrichtensignatur, Mini-Testtransfer oder Screenshot aus der Wallet-App.

Die Verordnung formuliert, der Anbieter solle feststellen, „ob diese selbst gehostete Adresse tatsächlich im Eigentum oder unter der Kontrolle dieses Kunden steht“ EUR-Lex, VO (EU) 2023/1113, Erwägungsgrund 39. Wie genau das geschieht, lässt die Verordnung offen. In der Praxis begegnen dir drei Methoden. Bei der Signatur unterschreibst du mit deiner Wallet eine kurze Textnachricht, das kostet nichts und dauert eine Minute. Beim Testtransfer schickst du einen kleinen Betrag von der Wallet zur Börse. Bei der Selbsterklärung lädst du einen Screenshot hoch und bestätigst, dass dir die Adresse gehört.

Unsere Empfehlung: Lege dir für Auszahlungen eine feste, verifizierte Adresse an und nutze sie immer wieder. Dann musst du den Nachweis nur einmal erbringen. Wie du eine eigene Wallet sauber aufsetzt, zeigt unsere Anleitung Krypto-Wallet einrichten Schritt für Schritt. Und weil die Adresse nur so sicher ist wie deine Wiederherstellungswörter: Lies vorher den Beitrag zur Seed Phrase und ihrer sicheren Aufbewahrung.

Wichtig ist auch, was nicht passiert: Die Börse bekommt keinen Zugriff auf deine Wallet. Eine Signatur beweist nur, dass du den privaten Schlüssel besitzt, sie verrät ihn nicht. Wer dich nach deiner Seed Phrase fragt, um die Wallet zu „verifizieren“, ist garantiert ein Betrüger.

Was macht die neue EU-Geldwäschebehörde AMLA?

Die AMLA (Anti-Money Laundering Authority) ist die neue EU-Geldwäschebehörde mit Sitz in Frankfurt am Main, die seit 2025 aufgebaut wird, einheitliche technische Standards für die Kundenprüfung schreibt und ab 2028 laut Arbeitsprogramm 40 große, grenzüberschreitend tätige Finanzinstitute direkt beaufsichtigen soll.

Bis jetzt war Geldwäscheaufsicht national. Die BaFin prüfte deutsche Anbieter, die maltesische Behörde maltesische. Das führte dazu, dass Anbieter sich gern das Land mit der laxesten Kontrolle aussuchten. Die AMLA soll diesen Flickenteppich beenden. Ab 2028 soll sie 40 große Kredit- und Finanzinstitute direkt beaufsichtigen, ausgewählt nach grenzüberschreitender Präsenz und Risikoprofil; die erste Auswahlrunde ist für 2027 geplant, die Datenerhebung dafür lief 2026 an Freshfields, 06.03.2026. Ob dabei auch große Krypto-Börsen ausgewählt werden, ist offen. Für dich spürbar wird die AMLA aber schon früher, nämlich über die Standards: Die im Februar 2026 vorgelegten Entwürfe legen fest, welche Daten bei welcher Sorgfaltsstufe zu erheben sind und welche Eigenschaften elektronische Identifizierungsmittel haben müssen Hogan Lovells, 12.02.2026. Damit entscheidet die AMLA indirekt, ob du dich künftig per EUDI-Wallet bei einer Börse anmelden kannst.

Unsere Einschätzung: Für Privatanleger ist die AMLA eher gut. Einheitliche Regeln bedeuten weniger Willkür, etwa bei der Frage, welche Adressnachweise akzeptiert werden. Kritisch ist, dass mit der Harmonisierung meist der strengste Standard zum Maßstab wird.

Was ändert sich ab Juli 2027 mit der AMLR?

Ab dem 10. Juli 2027 gilt die EU-Anti-Geldwäsche-Verordnung (EU) 2024/1624 (AMLR) direkt in allen Mitgliedstaaten; sie verbietet regulierten Krypto-Dienstleistern anonyme Konten, verlangt Kundenprüfungen schon bei gelegentlichen Krypto-Transaktionen ab 1.000 Euro und begrenzt gewerbliche Barzahlungen auf 10.000 Euro.

Die AMLR ersetzt viele Regeln, die bisher im deutschen Geldwäschegesetz standen, durch ein einheitliches EU-Regelbuch. Ihr Geltungsbeginn ist der 10. Juli 2027 EUR-Lex, VO (EU) 2024/1624. Für Krypto-Nutzer stechen drei Punkte heraus: Anbieter dürfen keine Konten oder Dienste mehr anbieten, die die Identität des Inhabers verschleiern. Sie dürfen keine Produkte anbieten, die „die Anonymisierung von Transaktionen erleichtern“. Und schon gelegentliche Krypto-Transaktionen ab 1.000 Euro lösen eine Kundenprüfung aus Unlock Blockchain, 23.06.2026.

Ein Rechenbeispiel, das zeigt, was das für Krypto-Automaten oder Wechselstuben bedeutet: Wer bisher dreimal 900 Euro an einem Tag gewechselt hat, um unter Schwellen zu bleiben, fällt künftig erst recht auf, denn die AMLR erfasst ausdrücklich auch verbundene Transaktionen. Das sogenannte Smurfing, also das Stückeln von Beträgen, ist für Aufseher ein klassisches Verdachtsmuster.