FATF-Reiseregel: Was VASPs im Jahr 2026 wissen müssen

Compliance-Beauftragte von Kryptobörsen stellen oft fest, dass ihre Arbeitsabläufe gemäß der Travel Rule jahrelang veraltet sind, wenn ein Prüfer Dokumente anfordert. Die Regel selbst basiert auf FATF Empfehlung 16 besteht seit 2019, wurde aber im Juni 2025 grundlegend überarbeitet und umfasst nun auch Betrugsprävention und Proliferationsfinanzierung. Für viele VASPs (Vulnerability Asset Support Provider) ist die alte Checkliste zur Einhaltung der Vorschriften daher nicht mehr gültig. Im Folgenden wird erläutert, was die Travel Rule vorschreibt, wie sich die Verpflichtungen in den verschiedenen Jurisdiktionen unterscheiden und welche Auswirkungen die Änderungen von 2025 auf Ihre Geschäftstätigkeit in diesem Jahr haben.

Die FATF Travel Rule ist ein globaler Standard, der von Anbietern von Dienstleistungen für virtuelle Vermögenswerte (VASPs) verlangt, identifizierende Informationen über den Absender und den Begünstigten einer Übertragung virtueller Vermögenswerte vor oder während der Transaktion zu erfassen, zu überprüfen und an den empfangenden VASP zu übermitteln.

Die Rechtsordnung Ihres VASP (Validation Asset Service Provider) bestimmt die Anwendung der Regel, die grundlegende Erwartung ist jedoch marktübergreifend einheitlich: Geld sollte nicht ohne nachvollziehbare Zuordnung transferiert werden.

Was ist die FATF-Reiseregel?

Die FATF-Empfehlung 16, allgemein als Travel Rule bekannt, dehnt die seit Jahrzehnten geltenden Standards für Geldtransfers auf virtuelle Vermögenswerte aus. Wenn ein VASP (Virtual Asset Service Provider) im Auftrag eines Kunden virtuelle Vermögenswerte versendet, muss er die Daten des Absenders und des Empfängers zusammen mit der Transaktion an das empfangende Institut übermitteln. Der Begriff stammt aus der US-Finanzregulierung, wo die Regel historisch gesehen vorschrieb, dass Identifikationsdaten mit den Geldern „reisen“ müssen.

Der Mechanismus zum Datenaustausch zwischen VASP-Paaren basiert auf dem IVMS101-Nachrichtenstandard, einem Interoperabilitätsprotokoll, das Absender- und Empfängerfelder in einem Format strukturiert, das von den Systemen der Gegenparteien automatisch validiert werden kann. Die Verbreitung von IVMS101 hat seit 2022 deutlich zugenommen, obwohl in wachstumsstarken Märkten weiterhin Implementierungslücken bestehen.

Stand Juni 2025 hatten 73 % der befragten Jurisdiktionen, genauer gesagt 85 von 117, Gesetze zur Umsetzung der Travel Rule verabschiedet – ein deutlicher Anstieg gegenüber 65 Jurisdiktionen im Vorjahr. Diese Zahl steigt stetig und ist für jeden VASP (Validation-Asset-Service-Provider) relevant, der Kunden betreut oder grenzüberschreitende Transaktionen durchführt.

Welche Daten müssen VASPs erfassen und weitergeben?

VASPs auf beiden Seiten einer Überweisung müssen bestimmte Felder zum Absender und Empfänger erfassen, wobei die Transaktionsschwelle, ab der diese Verpflichtung besteht, je nach Rechtsordnung variiert. Die erforderlichen Felder sind in den meisten wichtigen Systemen weitgehend einheitlich.

Informationen zum Urheber, die Ihr VASP einholen und aufbewahren muss:

• Vollständiger rechtlicher Name

• Konto- oder Wallet-Nummer

• Anschrift, nationale Identifikationsnummer oder Geburtsdatum und -ort (mindestens eine dieser Angaben)

• Name und Kennzeichnung der Ursprungsinstitution

Informationen zu den Leistungsempfängern, die Ihr VASP erfassen und übermitteln muss:

• Vollständiger rechtlicher Name

• Konto- oder Wallet-Nummer

• Name des empfangenden VASP

Der ursprüngliche VASP muss diese Daten unverzüglich und sicher übermitteln und sie auf Anfrage der Aufsichtsbehörden zur Verfügung stellen. VASPs müssen zudem die Partnerinstitute vor Transaktionen mit diesen überprüfen. Die Annahme von Überweisungen von einem nicht lizenzierten oder sanktionierten VASP birgt ein direktes aufsichtsrechtliches Risiko.

Wie unterscheiden sich die Transaktionsschwellenwerte je nach Rechtsordnung?

Die FATF empfiehlt einen Schwellenwert von 1,000 USD/EUR, aber die nationalen Regulierungsbehörden haben die Grenze anders gezogen.

Die EU-Vorgaben sind am strengsten. EU-Geldtransferverordnung (Verordnung 2023/1113) Die Regelung trat am 30. Dezember 2024 in Kraft und verpflichtet Krypto-Dienstleister, bei jeder Überweisung, unabhängig vom Betrag, die vollständigen Daten von Absender und Empfänger anzugeben. Krypto-Dienstleister, die in der EU tätig sind oder Transaktionen mit EU-Geschäftspartnern durchführen, hätten ihre Arbeitsabläufe bis Ende 2024 aktualisieren müssen. Wer für EU-Transaktionen noch immer schwellenwertbasierte Logik verwendet, erfüllt die Anforderungen bereits nicht mehr.

Die USA wenden die Travel Rule im Rahmen des Bankgeheimnisgesetzes an, FinCEN Die Schwelle für Geldtransferdienstleister, die virtuelle Vermögenswerte verarbeiten, wurde auf 3,000 US-Dollar festgelegt. In der EU gelten die MiCA-Compliance-Verpflichtungen und die Travel-Rule-Anforderungen nun parallel für lizenzierte Krypto-Dienstleister.

Was hat sich mit der FATF-Revision vom Juni 2025 geändert?

Das Überarbeitung der Empfehlung 16 bis Juni 2025 Dies ist die folgenreichste Aktualisierung seit der Ausweitung der Regelung auf virtuelle Güter im Jahr 2019. Drei Änderungen sind besonders hervorzuheben.

Betrugsprävention ist nun ein explizites Ziel

Die vorherige Empfehlung 16 konzentrierte sich auf Geldwäsche und Terrorismusfinanzierung. Die Fassung von 2025 ergänzt ihre Ziele um Betrugsprävention und die Bekämpfung der Proliferationsfinanzierung. VASPs können die Travel Rule nicht länger ausschließlich als solche betrachten. AML-Mechanismusund der Datenaustausch mit Gegenparteien muss nun direkt im Hinblick auf das Betrugsrisiko bewertet werden.

Die Bestätigung des Zahlungsempfängers ist nun obligatorisch.

Der überarbeitete Standard verpflichtet VASPs (Validation Access Service Provider), die vom Absender übermittelten Begünstigteninformationen mit den Datensätzen der empfangenden Institution abzugleichen. Dies ist eine aktive Prüfung, keine passive Datenübertragung. Systeme, die Daten lediglich weiterleiten, ohne sie beim Empfänger zu validieren, müssen neu konzipiert werden.

Eine Ausrichtung an ISO 20022 wird erwartet.

Die FATF hat klargestellt, dass Absender- und Empfängerdaten nach Möglichkeit gemäß den ISO-20022-Nachrichtenstandards strukturiert sein sollten. VASPs, die IVMS101 verwenden, sollten überprüfen, ob ihr Nachrichtenformat korrekt den ISO-20022-Datenfeldern zugeordnet ist.

Die überarbeiteten Anforderungen treten bis Ende 2030 auf nationaler Ebene in Kraft. Die EU-Geburtenquotienten und bestehende nationale Rahmenbedingungen sehen bereits strengere Bedingungen vor, sodass das Jahr 2030 als globale Untergrenze und nicht als Obergrenze fungiert.

Wie können VASPs die Travel Rule in der Praxis umsetzen?

Die Einhaltung der Reiseregeln lässt sich für die meisten VASPs in fünf operative Anforderungen unterteilen.

1. VASP-Identifizierung

Vor der Übertragung virtueller Vermögenswerte ist zu prüfen, ob das empfangende Institut in seinem Heimatland als VASP registriert oder lizenziert ist. Nur 33 % der untersuchten Länder verlangen eine VASP-Lizenzierung, weshalb regulatorische Listen allein nicht ausreichen. Die Überprüfung von Kontrahenten anhand von Sanktionsdatenbanken und negativen Medienberichten bietet zusätzliche Sicherheit.

2. Datenerfassung beim Onboarding

Die erforderlichen Felder (vollständiger Name, Wallet-Adresse, Identifikationsdaten) müssen von Kunden erfasst werden, bevor diese Transaktionen ab dem entsprechenden Schwellenwert durchführen. Die Integration der Datenerfassung in den Onboarding-Prozess ist deutlich effizienter als die nachträgliche Überprüfung zum Zeitpunkt der Transaktion.

3. Sichere Datenübertragung

Verwenden Sie IVMS101-konforme Nachrichten, um Absender- und Empfängerdaten an den empfangenden VASP zu übermitteln. Bewahren Sie Aufzeichnungen jeder Übertragung auf und stellen Sie diese Ihrer Aufsichtsbehörde auf Anfrage zur Verfügung.

4. Sanktionsprüfung von Vertragspartnern

Vor Abschluss einer Überweisung sollten der empfangende VASP und seine Kunden anhand relevanter Sanktionslisten geprüft werden. Die Zahlungsprüfung für Überweisungen virtueller Vermögenswerte sollte sowohl die Transaktionsparteien als auch das Gegenparteiinstitut selbst umfassen.

5. Bestätigung der Schecks des Zahlungsempfängers

VASPs, die sich auf die Revision von 2025 vorbereiten, sollten einen Validierungsschritt implementieren, der die Daten der Begünstigten mit den Aufzeichnungen der empfangenden Institution abgleicht, bevor die Überweisung freigegeben wird. Dies ist nun Teil des FATF-Standards.

Reviewing AML-Compliance im Jahr 2025 Dies ist auch eine sinnvolle Ergänzung, da sich die beiden Rahmenwerke bei Sanktionsprüfungen, PEP-Prüfungen und Transaktionsüberwachung überschneiden.