Hvad er Travel Rule?

Hvor Travel Rule kommer fra

Travel Rule stammer oprindeligt fra den amerikanske lov om banktavshedspligt (Bank Secrecy Act), og myndigheden FinCEN indførte denne forpligtelse for traditionelle finansielle institutioner allerede i 1996, i forbindelse med transaktioner i fiat-valutaer.

Financial Action Task Force (FATF) indarbejdede senere reglen i sine internationale standarder, først i 2001 som Særlig Anbefaling VII, og derefter i 2012 som en del af den reviderede Anbefaling 16.

Et afgørende øjeblik for kryptovalutaer indtraf i juni 2019, da FATF gennem en fortolkningsnote til Anbefaling 15 udvidede den samme forpligtelse til at gælde udbydere af tjenester relateret til virtuelle aktiver (VASP), idet de skulle opfylde de samme standarder for dataudveksling som traditionelle finansielle institutioner.

Den mest betydningsfulde opdatering fandt sted i juni 2025, da FATF grundigt reviderede Anbefaling 16. Reglens anvendelsesområde blev udvidet ud over bekæmpelse af hvidvask og terrorfinansiering og omfatter nu udtrykkeligt også forebyggelse af svindel og finansiering af spredning af masseødelæggelsesvåben.

Opdateringen indførte desuden et krav om systemer til bekræftelse af betalingsmodtager (Confirmation of Payee) ved grænseoverskridende overførsler, samt fuld integration med ISO 20022-beskedstandarden.

Hvilke data indsamles

Som hovedregel indsamles følgende oplysninger om afsenderen for transaktioner, der overstiger den fastsatte grænse:

• navn,
• kontonummer (eller unik transaktionsreference, hvis der ikke findes en konto),
• fuld fysisk adresse,
• fødselsdato (for fysiske personer),
• BIC, LEI eller anden unik identifikator.

For modtageren indsamles:

• navn,
• kontonummer (eller unik transaktionsreference),
• land og by,
• BIC, LEI eller anden unik identifikator.

Hvis transaktionen ligger under grænsen i en given jurisdiktion, skal navn og kontonummer (eller transaktionsreference) for afsender og modtager stadig oplyses, men disse data behøver ikke at blive yderligere verificeret, medmindre institutionen har mistanke om hvidvask eller terrorfinansiering.

Hvorfor er det sværere at anvende Travel Rule på blockchain end på banker

Ved klassiske bankoverførsler bruger bankerne SWIFT-meddelelsessystemet til at udveksle data inden for et lukket netværk af kendte institutioner. Denne proces er velafprøvet og standardiseret efter mere end to årtiers anvendelse.

Ved kryptovalutaer er situationen mere kompleks. Når en kunde anmoder om en overførsel til en bestemt wallet-adresse, skal udbyderen fastslå, om adressen tilhører en anden licenseret udbyder eller en privat, ikke-forvaltet (self-hosted) wallet, og denne skelnen afgør, hvilke forpligtelser der gælder.

Branchen har udviklet protokoller og løsninger til mere præcist at identificere modparten i en transaktion, men anvendelsen af Travel Rule er fortsat ujævn landene imellem, hvilket i branchen kaldes "sunrise"-problemet. Nogle jurisdiktioner har hurtigt indført klare regler, mens andre endnu ikke har gjort det.

Travel Rule fordelt på jurisdiktioner

• USA: grænse på 3.000 USD for grænseoverskridende overførsler, med annonceringen af en mulig sænkning af grænsen for kryptovalutaer til 250 USD, hvilket stadig er under overvejelse.
• EU: nulgrænse for alle overførsler af kryptovalutaer, forpligtelsen gælder for enhver transaktion, uanset beløbets størrelse.
• Storbritannien: forpligtelse indført uden en fast grænse, med krav om, at institutioner tager "alle rimelige skridt" for at sikre overholdelse.
• Hongkong: obligatorisk licensering af platforme sammen med teknisk verifikation af ejerskab af ikke-forvaltede wallets.
• Singapore: grænse på 1.500 SGD for overførsler af digitale betalingstokens.

Travel Rule i Den Europæiske Union

I EU er Travel Rule blevet gennemført via den reviderede forordning om pengeoverførsler (Transfer of Funds Regulation, TFR), altså forordning (EU) 2023/1113, som trådte i kraft den 30. december 2024.

Samme dato som MiCA-bestemmelserne for udbydere af tjenester relateret til kryptovalutaer trådte i kraft.

Forordningen anvender en nulgrænse: enhver transaktion med kryptovalutaer kræver fuld overholdelse, uanset beløbets størrelse.

Før vedtagelsen af TFR havde de enkelte EU-medlemslande deres egne nationale løsninger; Tyskland anvendte for eksempel Travel Rule gennem forordningen om overførsel af kryptoaktiver (KryptoWTransferV), som for transaktioner under 1.000 euro krævede et mindre datasæt, mens TFR nu kræver det fulde datasæt uanset beløbets størrelse.

Hvad angår ikke-forvaltede (self-hosted) wallets, skal udbyderen også indsamle data om modparten i transaktionen for sådanne overførsler. Yderligere verifikation af ejerskab af den ikke-forvaltede wallet kræves for overførsler over 1.000 euro, afhængigt af risikovurderingen.

Forpligtelsen gælder ikke for transaktioner fra person til person, hvor der slet ikke er involveret en licenseret udbyder.

Hvad dette betyder for kryptovalutaernes fremtid

Travel Rule viser, hvordan mangeårige standarder til bekæmpelse af hvidvask tilpasser sig kryptovalutaernes verden, med den ekstra kompleksitet, som blockchainens decentraliserede natur medfører.

I Den Europæiske Union fungerer denne regel sammen med MiCA-forordningen som en del af en samlet tilsynsramme, mens HANFA som den kompetente myndighed i Kroatien sikrer, at disse standarder anvendes konsekvent.

Ofte stillede spørgsmål

Findes der et minimumsbeløb, hvorunder Travel Rule ikke gælder?

Det afhænger af jurisdiktionen. I Den Europæiske Union findes der ingen sådan grænse, TFR kræver fuld overholdelse for enhver transaktion med kryptovalutaer, uanset beløbets størrelse. Nogle andre lande, som USA eller Singapore, anvender først reglen over et bestemt beløb.

Hvem er ansvarlig for at indsamle data, afsenderen eller modtageren?

Begge parter. Udbyderen på afsenderens side indsamler og videresender data, mens udbyderen på modtagerens side er forpligtet til at modtage disse data, verificere deres nøjagtighed og foretage en kontrol op mod sanktionslister, før transaktionen godkendes.

Gælder Travel Rule også for afsendelse af kryptovalutaer til en privat wallet?

Ja, hvis en licenseret udbyder er involveret i overførslen. Udbyderen skal indsamle data om ejeren af den pågældende wallet, og for overførsler over 1.000 euro kan der desuden kræves yderligere verifikation af ejerskabet. Direkte transaktioner mellem to personer, uden nogen udbyder i kæden, er ikke omfattet af denne forpligtelse.

Er indholdet af de udvekslede data synligt på blockchainen?

Nej. Data om afsender og modtager udveksles direkte mellem udbyderne, uden om blockchainen, og er ikke offentligt tilgængelige. Selve transaktionen forbliver synlig på blockchainen som sædvanligt, men identiteten på de involverede parter er det ikke.