Kurz erklärt: Die Travel Rule verpflichtet Anbieter von Kryptowerte-Dienstleistungen, bei Transfers Angaben zu Auftraggeber und Begünstigtem mitzusenden und zu prüfen. Ihre europäische Rechtsgrundlage ist die Verordnung (EU) 2023/1113 (Transfer of Funds Regulation), anwendbar seit dem 30. Dezember 2024. Sie überträgt eine im konventionellen Zahlungsverkehr längst geltende Regel auf Kryptowerte — mit dem Ziel, die Identitätsinformation gemeinsam mit dem Wert „mitreisen“ zu lassen.
Regelungsinhalt
Die Grundidee stammt aus dem konventionellen Zahlungsverkehr: Bei einer Überweisung begleitet die Information über Auftraggeber und Empfänger die Zahlung durch die gesamte Kette. Ohne diese Angaben lässt sich weder ein Sanktionsabgleich noch eine sinnvolle Transaktionsüberwachung durchführen.
Für Kryptowerte war das lange nicht der Fall. Eine Adresse trägt keine Identitätsinformation, und selbst dort, wo beide Seiten regulierte Anbieter waren, wurden Kundendaten nicht übermittelt. Die Travel Rule schließt diese Lücke.
Übermittelt werden müssen typischerweise Name des Auftraggebers, dessen Adresse oder ein amtliches Identifikationsmerkmal, die verwendete Adresse sowie Name und Adresse des Begünstigten. Der Anbieter des Begünstigten muss die Vollständigkeit der Angaben prüfen und über ein Verfahren für den Umgang mit unvollständigen Transfers verfügen.
Ein wesentlicher Unterschied zum konventionellen Zahlungsverkehr: Für Kryptotransfers gilt kein Schwellenwert. Während im Fiat-Bereich vereinfachte Regeln unterhalb bestimmter Beträge greifen, sind bei Kryptowerten grundsätzlich alle Transfers zwischen Dienstleistern erfasst.
Selbstverwahrte Wallets
Der praktisch umstrittenste Punkt betrifft Transfers von oder zu Wallets, die kein Dienstleister verwahrt.
Bei einer selbstverwahrten Wallet gibt es auf der Gegenseite niemanden, der Angaben übermitteln oder prüfen könnte. Die Verordnung löst das über eine Pflicht des beteiligten Anbieters: Oberhalb eines Schwellenwerts muss er feststellen, ob die selbstverwahrte Adresse seinem eigenen Kunden gehört, und dies mit geeigneten Mitteln überprüfen.
In der Praxis geschieht das über Nachweisverfahren — etwa eine Signatur mit dem privaten Schlüssel der betreffenden Adresse oder eine Kleinstüberweisung mit einem vom Anbieter vorgegebenen Merkmal.
Wichtig für das Verständnis: Die Travel Rule verbietet Transfers zu selbstverwahrten Wallets nicht. Sie knüpft lediglich zusätzliche Prüfpflichten daran. Dass einzelne Anbieter solche Transfers dennoch einschränken, ist eine Geschäftsentscheidung, keine gesetzliche Vorgabe.
Transfers zwischen zwei selbstverwahrten Wallets ohne Beteiligung eines Dienstleisters werden von der Verordnung nicht erfasst — ebenso wenig wie von MiCA.
Umsetzungsprobleme
Die technische Umsetzung ist anspruchsvoller, als der Regelungsgedanke vermuten lässt.
Kein einheitlicher Übertragungsweg. Anders als im Bankenverkehr existiert kein etabliertes Netz für den Austausch. Es haben sich mehrere konkurrierende Protokolle entwickelt, die nicht ohne Weiteres miteinander kommunizieren. Anbieter, die unterschiedliche Verfahren nutzen, können Angaben nicht automatisiert austauschen.
Das Sunrise-Problem. Die Regel gilt nicht weltweit gleichzeitig. Ein europäischer Anbieter, der an einen Anbieter in einem Land ohne entsprechende Vorgaben überweist, kann Angaben zwar senden — die Gegenseite kann und muss sie aber nicht verarbeiten. Für die Übergangszeit entsteht dadurch ein Bereich, in dem die Regel ins Leere läuft.
Zuordnung der Adresse zum Anbieter. Vor dem Transfer muss festgestellt werden, ob die Zieladresse zu einem Dienstleister gehört und zu welchem. Das ist keine triviale Aufgabe und stützt sich auf dieselben Attributionsdatenbanken, die auch in der Forensik verwendet werden — mit denselben Unsicherheiten.
Datenschutz. Die Übermittlung personenbezogener Daten an Empfänger in Drittstaaten wirft eigene Fragen auf, die parallel zu lösen sind.
Bedeutung für die forensische Verfolgung
Für die Aufklärung von Kryptostraftaten ist die Travel Rule eine spürbare Verbesserung, aber kein Durchbruch.
Verbessert hat sich die Lage zwischen regulierten Anbietern. Führt eine Spur von einer Plattform zur nächsten, existieren dort nun Identitätsangaben, die zuvor fehlten. Für ein Auskunftsverlangen ist das ein erheblicher Unterschied — die Information muss nicht mehr rekonstruiert werden, sie liegt vor.
Unverändert bleibt die Lage überall dort, wo kein Dienstleister beteiligt ist. Bewegungen zwischen selbstverwahrten Wallets, Transfers über Mixer und der Weg über Nested Exchanges werden von der Regel nicht erreicht. Genau diese Wege nutzen Täter.
Ein Nebeneffekt ist forensisch nützlich: Weil Transfers zwischen regulierten Anbietern nun dokumentiert sind, werden Umgehungsversuche auffälliger. Ein Muster, das systematisch selbstverwahrte Zwischenstationen einbaut, um die Kette zu unterbrechen, ist selbst ein Merkmal — es erzeugt gerade die Auffälligkeit, die es vermeiden soll.
Für Betroffene bedeutet das praktisch: Je früher eine Spur an einem regulierten Anbieter ankommt, desto besser sind die Aussichten. Das unterstreicht die Bedeutung schnellen Handelns nach einem Schadensfall.
Herkunft und internationaler Rahmen
Die Travel Rule geht auf eine Empfehlung der zwischenstaatlichen Arbeitsgruppe zur Bekämpfung der Geldwäsche zurück, die 2019 auf virtuelle Vermögenswerte erstreckt wurde. Deren Empfehlungen sind rechtlich nicht bindend, entfalten aber erhebliche Wirkung: Staaten werden hinsichtlich ihrer Umsetzung bewertet, und mangelhafte Umsetzung führt zu Listungen mit spürbaren Folgen für den Finanzsektor.
Die europäische Umsetzung erfolgte über die Verordnung (EU) 2023/1113, die zusammen mit MiCA verabschiedet wurde und mit dieser ein zusammenhängendes Regelwerk bildet. Andere Rechtsordnungen haben eigene Umsetzungen geschaffen, die im Detail abweichen — insbesondere bei Schwellenwerten und bei der Behandlung selbstverwahrter Wallets.
Diese Unterschiede sind der Grund für das beschriebene Sunrise-Problem und werden voraussichtlich noch einige Zeit fortbestehen.
Häufige Fragen
Was verlangt die Travel Rule konkret?
Bei Transfers zwischen Anbietern von Kryptowerte-Dienstleistungen müssen Angaben zu Auftraggeber und Begünstigtem mitgesendet, geprüft und gespeichert werden — typischerweise Name, Adresse oder ein amtliches Identifikationsmerkmal sowie die verwendeten Kryptoadressen.
Gilt ein Mindestbetrag?
Für Kryptotransfers nicht. Anders als im konventionellen Zahlungsverkehr, wo unterhalb bestimmter Beträge vereinfachte Regeln greifen, sind bei Kryptowerten grundsätzlich alle Transfers zwischen Dienstleistern erfasst.
Darf ich noch auf eine eigene Wallet auszahlen?
Ja. Die Travel Rule verbietet Transfers zu selbstverwahrten Wallets nicht, knüpft aber oberhalb eines Schwellenwerts zusätzliche Prüfpflichten daran — der Anbieter muss feststellen, ob die Adresse seinem Kunden gehört. Einschränkungen einzelner Anbieter sind Geschäftsentscheidungen, keine gesetzliche Vorgabe.
Wie weist man nach, dass eine Wallet einem selbst gehört?
Über anerkannte Nachweisverfahren, etwa eine Signatur mit dem privaten Schlüssel der betreffenden Adresse oder eine Kleinstüberweisung mit einem vom Anbieter vorgegebenen Merkmal.
Was ist das Sunrise-Problem?
Die Regel gilt nicht weltweit gleichzeitig. Überweist ein europäischer Anbieter an einen Anbieter in einem Land ohne entsprechende Vorgaben, kann die Gegenseite die Angaben nicht verarbeiten. In der Übergangszeit läuft die Regel dort ins Leere.
Gilt die Travel Rule auch zwischen zwei privaten Wallets?
Nein. Sie setzt an Dienstleistern an. Ein Transfer zwischen zwei selbstverwahrten Wallets ohne Beteiligung eines Anbieters wird nicht erfasst — ebenso wenig wie von MiCA.
Hilft die Travel Rule Geschädigten eines Betrugsfalls?
Mittelbar. Führt eine Spur von einem regulierten Anbieter zum nächsten, liegen dort nun Identitätsangaben vor, die zuvor fehlten. Wege über Mixer, selbstverwahrte Wallets oder Nested Exchanges erreicht die Regel dagegen nicht — und genau diese nutzen Täter.
Zusammenfassung
Die Travel Rule verpflichtet Kryptowerte-Dienstleister, Identitätsangaben zu Auftraggeber und Begünstigtem mit dem Transfer zu übermitteln und zu prüfen. Rechtsgrundlage in der EU ist die Verordnung (EU) 2023/1113, anwendbar seit dem 30. Dezember 2024, ohne Schwellenwert für Kryptotransfers. Bei selbstverwahrten Wallets treten oberhalb eines Schwellenwerts Nachweispflichten hinzu, ein Verbot besteht nicht. Praktische Hürden sind konkurrierende Übertragungsprotokolle und das Sunrise-Problem. Forensisch verbessert die Regel die Lage zwischen regulierten Anbietern erheblich, erreicht aber weder Mixer noch Transfers zwischen selbstverwahrten Wallets.
Weiterführende Quellen
- Verordnung (EU) 2023/1113 über die Übermittlung von Angaben bei Geldtransfers (TFR), EUR-Lex: eur-lex.europa.eu
- Verordnung (EU) 2023/1113 (TFR), deutsche Fassung, EUR-Lex: eur-lex.europa.eu
- Verordnung (EU) 2023/1114 über Märkte für Kryptowerte (MiCA), EUR-Lex: eur-lex.europa.eu
- ESMA — Markets in Crypto-Assets Regulation (MiCA): www.esma.europa.eu
- § 10 GwG — Allgemeine Sorgfaltspflichten, Gesetze im Internet: www.gesetze-im-internet.de
- BaFin — Merkblatt Kryptowerte-Dienstleistungen nach MiCAR: www.bafin.de
- Europol — Internet Organised Crime Threat Assessment (IOCTA): www.europol.europa.eu