Kurz erklärt: Die Financial Action Task Force (FATF, deutsch etwa Arbeitsgruppe „Bekämpfung der Geldwäsche“) ist ein 1989 gegründetes zwischenstaatliches Gremium, das internationale Standards zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung setzt. Ihre Empfehlungen sind rechtlich nicht bindend, entfalten über Länderprüfungen und Listungen aber erhebliche faktische Wirkung. Für Kryptowerte hat sie die Begriffe des virtuellen Vermögenswerts und des Dienstleisters geprägt und die Travel Rule auf diesen Bereich erstreckt.
Auftrag und Rechtsnatur
Die FATF ist keine internationale Organisation mit Rechtsetzungsbefugnis, sondern ein zwischenstaatliches Gremium. Ihre Empfehlungen sind formal unverbindlich — sie schaffen kein unmittelbar anwendbares Recht und begründen für niemanden Rechte oder Pflichten.
Ihre Wirkung entfaltet sie auf zwei anderen Wegen. Erstens über die Übernahme in verbindliches Recht: Die europäischen Geldwäscherichtlinien und -verordnungen setzen die Empfehlungen weitgehend um, und über sie gelangen die Standards in nationales Recht wie das deutsche GwG. Zweitens über gegenseitige Länderprüfungen, deren Ergebnisse veröffentlicht werden und an die sich spürbare Folgen knüpfen.
Diese Konstruktion erklärt eine häufige Verwirrung. Wer nach der Rechtsgrundlage einer Pflicht sucht, findet sie nie in einem FATF-Dokument, sondern immer in der jeweiligen Verordnung oder im nationalen Gesetz. Die FATF ist die Quelle des Regelungsgedankens, nicht der Rechtspflicht.
Für die Praxis bedeutet das: In einem Schriftsatz oder Gutachten sind die europäischen und nationalen Vorschriften zu zitieren, nicht die Empfehlungen. Diese taugen zur Erläuterung des Regelungszwecks, nicht als Anspruchsgrundlage.
Die Standards zu virtuellen Vermögenswerten
2018 und 2019 erstreckte die FATF ihre Standards ausdrücklich auf den Kryptobereich. Zwei Begriffe wurden dabei geprägt, die seither das gesamte Regelwerk durchziehen.
Virtueller Vermögenswert. Eine digitale Wertdarstellung, die digital gehandelt oder übertragen und für Zahlungs- oder Anlagezwecke verwendet werden kann. Ausgenommen sind digitale Darstellungen von Zentralbankgeld und von Wertpapieren, die bereits anderen Standards unterliegen.
Dienstleister für virtuelle Vermögenswerte — im europäischen Sprachgebrauch VASP beziehungsweise nach MiCA Anbieter von Kryptowerte-Dienstleistungen. Erfasst sind unter anderem Tausch zwischen virtuellen Vermögenswerten und Währungen, Tausch zwischen verschiedenen virtuellen Vermögenswerten, Transfer, Verwahrung und die Teilnahme an Finanzdienstleistungen im Zusammenhang mit deren Ausgabe.
Die Kernaussage dieser Erstreckung ist einfach und hatte weitreichende Folgen: Wer solche Dienstleistungen erbringt, soll denselben Sorgfalts-, Aufzeichnungs- und Meldepflichten unterliegen wie ein Finanzinstitut — einschließlich Identifizierung, laufender Überwachung und Verdachtsmeldung.
Nicht erfasst sind Transaktionen zwischen Privatpersonen ohne Beteiligung eines Dienstleisters. Diese Abgrenzung findet sich unverändert in MiCA und in der Transfer of Funds Regulation wieder.
Travel Rule
Die praktisch folgenreichste Erstreckung betrifft die Regel, wonach Identitätsangaben eine Zahlung durch die gesamte Kette begleiten müssen. Im konventionellen Zahlungsverkehr galt sie seit Langem; 2019 wurde sie auf virtuelle Vermögenswerte übertragen.
Der Gedanke: Ohne Angaben zu Auftraggeber und Begünstigtem sind weder ein Sanktionsabgleich noch eine sinnvolle Transaktionsüberwachung möglich. Bei Kryptowerten fehlten diese Angaben vollständig, weil eine Adresse keine Identitätsinformation trägt.
Die europäische Umsetzung erfolgte über die Verordnung (EU) 2023/1113, die zusammen mit MiCA verabschiedet wurde und seit dem 30. Dezember 2024 anwendbar ist. Sie ist die maßgebliche Rechtsgrundlage im Binnenmarkt — die FATF-Empfehlung selbst begründet keine Pflicht.
Zwei Umsetzungsprobleme sind der internationalen Herkunft geschuldet. Es existiert kein einheitlicher Übertragungsweg, sodass konkurrierende Protokolle nebeneinander stehen. Und die Regel gilt nicht überall gleichzeitig: Überweist ein europäischer Anbieter an einen Anbieter in einem Land ohne entsprechende Vorgaben, kann die Gegenseite die Angaben nicht verarbeiten. Details behandelt der Eintrag zur Travel Rule.
Länderprüfungen und Listen
Das eigentliche Durchsetzungsinstrument sind die gegenseitigen Prüfungen. Bewertet wird dabei zweierlei: die technische Übereinstimmung des nationalen Rechts mit den Empfehlungen und die tatsächliche Wirksamkeit der Umsetzung. Die zweite Bewertung fällt regelmäßig schlechter aus als die erste — ein Land kann formal einwandfreie Gesetze haben, die kaum vollzogen werden.
Aus den Ergebnissen folgen Listungen. Staaten mit erheblichen strategischen Mängeln, die einen Aktionsplan vereinbart haben, werden unter verstärkte Beobachtung gestellt; bei besonders gravierenden Mängeln ergeht ein Aufruf zu Gegenmaßnahmen.
Die Folgen sind wirtschaftlich spürbar. Banken und Zahlungsdienstleister behandeln Geschäftsbeziehungen mit Bezug zu gelisteten Staaten als Hochrisikofälle. Korrespondenzbankbeziehungen werden gekündigt, Transaktionen verzögert oder abgelehnt, Investitionen zurückgehalten. Für Verpflichtete in Deutschland ist der Bezug zu einem Drittstaat mit hohem Risiko ein Regelbeispiel für verstärkte Sorgfaltspflichten.
Maßgeblich für die Rechtsanwendung in der EU ist allerdings nicht die FATF-Liste unmittelbar, sondern die auf europäischer Ebene geführte Liste von Drittstaaten mit hohem Risiko. Beide überschneiden sich weitgehend, sind aber nicht identisch — bei der Prüfung ist auf die europäische Liste abzustellen.
Umsetzung in europäisches und deutsches Recht
Der Weg von einer Empfehlung zur anwendbaren Pflicht verläuft in mehreren Stufen und ist für die Rechtsanwendung entscheidend.
Auf europäischer Ebene wurden die Standards zunächst über die Geldwäscherichtlinien umgesetzt, die von den Mitgliedstaaten in nationales Recht zu übertragen waren. Mit dem 2024 verabschiedeten Geldwäschepaket ändert sich diese Struktur: Die materiellen Sorgfaltspflichten werden in einer unmittelbar geltenden Verordnung geregelt, ergänzt durch eine Richtlinie und die Errichtung einer europäischen Geldwäschebehörde mit Sitz in Frankfurt am Main.
Für den Kryptobereich kommen MiCA und die Transfer of Funds Regulation hinzu. Beide setzen FATF-Gedanken um, gehen in der Regelungsdichte aber darüber hinaus — insbesondere MiCA, das mit der Zulassungspflicht und den Regeln gegen Marktmanipulation einen aufsichtsrechtlichen Rahmen schafft, den die FATF-Standards nicht vorsehen.
Auf nationaler Ebene ist das GwG das zentrale Umsetzungsgesetz, ergänzt um das Kryptomärkteaufsichtsgesetz für die Durchführung von MiCA. Zuständige Aufsichtsbehörde für Kryptowerte-Dienstleister ist die BaFin.
Praktische Konsequenz für Gutachten und Schriftsätze: Zitiert werden GwG, MiCA und TFR — nicht die FATF-Empfehlungen.
Kritik und Grenzen
Die Wirksamkeit des Systems wird nicht einhellig positiv bewertet, und ein Wiki-Eintrag, der das verschweigt, wäre unvollständig.
Kritisiert wird die Legitimation: Ein Gremium ohne parlamentarische Rückbindung prägt Standards, die weltweit in verbindliches Recht überführt werden, ohne dass die betroffenen Staaten sämtlich mitwirken.
Kritisiert wird die Verhältnismäßigkeit: Die Anforderungen treffen kleinere Anbieter unverhältnismäßig hart und führen zum Rückzug aus ganzen Marktsegmenten. Diese Entwicklung erschwert unter anderem Überweisungen von Arbeitsmigranten in ihre Herkunftsländer — mit Folgen, die den Zielen der Kriminalitätsbekämpfung entgegenlaufen können.
Kritisiert wird schließlich die Wirksamkeit: Der Aufwand für Prävention ist erheblich, während der Anteil tatsächlich sichergestellter inkriminierter Mittel gering bleibt. Ob das gegen das System spricht oder für seine unzureichende Durchsetzung, wird unterschiedlich beurteilt.
Für den Kryptobereich kommt eine strukturelle Grenze hinzu, die im Eintrag zur Geldwäsche mit Kryptowährung ausgeführt wird: Alle Standards setzen an Intermediären an. Wo keiner beteiligt ist — bei Transfers zwischen selbstverwahrten Wallets —, laufen sie ins Leere.
Häufige Fragen
Sind die FATF-Empfehlungen unmittelbar geltendes Recht?
Nein. Sie sind formal unverbindlich und begründen für niemanden Rechte oder Pflichten. Verbindlich werden die Inhalte erst durch Übernahme in europäisches Recht wie MiCA, die Transfer of Funds Regulation und das Geldwäschepaket sowie in nationales Recht wie das GwG.
Was ist ein VASP?
Ein Dienstleister für virtuelle Vermögenswerte. Erfasst sind unter anderem Tausch zwischen Kryptowerten und Währungen, Tausch zwischen Kryptowerten, Transfer, Verwahrung und die Teilnahme an Finanzdienstleistungen im Zusammenhang mit deren Ausgabe. Im europäischen Recht entspricht dem der Anbieter von Kryptowerte-Dienstleistungen nach MiCA.
Was bedeutet es, wenn ein Land auf einer FATF-Liste steht?
Es wurden erhebliche strategische Mängel festgestellt. Die Folgen sind wirtschaftlich spürbar: Banken behandeln Bezüge zu solchen Staaten als Hochrisikofälle, Korrespondenzbeziehungen werden gekündigt, Transaktionen verzögert oder abgelehnt.
Muss ich als Verpflichteter die FATF-Liste prüfen?
Maßgeblich für die Rechtsanwendung in der EU ist die auf europäischer Ebene geführte Liste von Drittstaaten mit hohem Risiko, nicht die FATF-Liste unmittelbar. Beide überschneiden sich weitgehend, sind aber nicht identisch — abzustellen ist auf die europäische Liste.
Stammt die Travel Rule von der FATF?
Der Regelungsgedanke ja — 2019 wurde die im konventionellen Zahlungsverkehr geltende Regel auf virtuelle Vermögenswerte erstreckt. Die Rechtspflicht im Binnenmarkt folgt jedoch aus der Verordnung (EU) 2023/1113, anwendbar seit dem 30. Dezember 2024.
Gelten die Standards auch für private Wallet-Transfers?
Nein. Die Standards setzen an Dienstleistern an. Transaktionen zwischen Privatpersonen ohne Beteiligung eines Dienstleisters werden nicht erfasst — diese Abgrenzung findet sich unverändert in MiCA und der Transfer of Funds Regulation wieder.
Worauf sollte ich in einem Gutachten oder Schriftsatz abstellen?
Auf die verbindlichen Vorschriften — GwG, MiCA, Transfer of Funds Regulation und das EU-Geldwäschepaket. Die FATF-Empfehlungen taugen zur Erläuterung des Regelungszwecks, nicht als Anspruchsgrundlage.
Zusammenfassung
Die FATF setzt seit 1989 internationale Standards gegen Geldwäsche und Terrorismusfinanzierung. Ihre Empfehlungen sind rechtlich unverbindlich, wirken aber über die Übernahme in europäisches und nationales Recht sowie über Länderprüfungen mit spürbaren wirtschaftlichen Folgen. Für Kryptowerte prägte sie die Begriffe des virtuellen Vermögenswerts und des Dienstleisters und erstreckte 2019 die Travel Rule auf diesen Bereich. Verbindlich sind im Binnenmarkt jedoch MiCA, die Verordnung (EU) 2023/1113 und das Geldwäschepaket — in Gutachten und Schriftsätzen ist auf diese abzustellen, nicht auf die Empfehlungen. Strukturelle Grenze: Alle Standards setzen an Intermediären an.
Weiterführende Quellen
- Verordnung (EU) 2023/1113 über die Übermittlung von Angaben bei Geldtransfers (TFR), EUR-Lex: eur-lex.europa.eu
- Verordnung (EU) 2023/1113 (TFR), deutsche Fassung, EUR-Lex: eur-lex.europa.eu
- Verordnung (EU) 2023/1114 über Märkte für Kryptowerte (MiCA), EUR-Lex: eur-lex.europa.eu
- ESMA — Markets in Crypto-Assets Regulation (MiCA): www.esma.europa.eu
- Verordnung (EU) 2024/1624 (EU-Geldwäscheverordnung), EUR-Lex: eur-lex.europa.eu
- Richtlinie (EU) 2024/1640 (Sechste EU-Geldwäscherichtlinie), EUR-Lex: eur-lex.europa.eu
- Verordnung (EU) 2024/1620 zur Errichtung der EU-Geldwäschebehörde (AMLA), EUR-Lex: eur-lex.europa.eu
- Geldwäschegesetz (GwG), Gesetze im Internet: www.gesetze-im-internet.de
- BaFin — Merkblatt Kryptowerte-Dienstleistungen nach MiCAR: www.bafin.de
- Europol — Internet Organised Crime Threat Assessment (IOCTA): www.europol.europa.eu