Was ist die Travel Rule?

Woher die Travel Rule kommt

Die Travel Rule geht ursprünglich auf den US-amerikanischen Bank Secrecy Act zurück, wobei die Behörde FinCEN diese Pflicht bereits 1996 für traditionelle Finanzinstitute im Kontext von Fiat-Währungstransaktionen einführte.

Die Financial Action Task Force (FATF) integrierte die Regel später in ihre internationalen Standards, zunächst 2001 als Sonderempfehlung VII, und dann 2012 als Teil der überarbeiteten Empfehlung 16.

Ein entscheidender Moment für Kryptowährungen kam im Juni 2019, als die FATF durch eine Interpretationsnote zu Empfehlung 15 dieselbe Pflicht auf Anbieter von Dienstleistungen im Zusammenhang mit virtuellen Vermögenswerten (VASP) ausweitete und von ihnen verlangte, dieselben Standards beim Datenaustausch zu erfüllen wie traditionelle Finanzinstitute.

Die bedeutendste Aktualisierung erfolgte im Juni 2025, als die FATF Empfehlung 16 grundlegend überarbeitete. Der Anwendungsbereich der Regel wurde über die Bekämpfung von Geldwäsche und Terrorismusfinanzierung hinaus erweitert und umfasst nun ausdrücklich auch die Verhinderung von Betrug und die Finanzierung der Proliferation.

Die Aktualisierung führte zudem eine Anforderung für Systeme zur Zahlungsempfänger-Bestätigung (Confirmation of Payee) bei grenzüberschreitenden Transfers ein, sowie die vollständige Integration mit dem ISO-20022-Nachrichtenstandard.

Welche Daten erfasst werden

In der Regel werden für Transaktionen oberhalb des festgelegten Schwellenwerts folgende Daten zum Auftraggeber erfasst:

• Name,
• Kontonummer (oder eindeutige Transaktionskennung, falls kein Konto vorhanden ist),
• vollständige physische Adresse,
• Geburtsdatum (bei natürlichen Personen),
• BIC, LEI oder eine andere eindeutige Kennung.

Für den Begünstigten werden erfasst:

• Name,
• Kontonummer (oder eindeutige Transaktionskennung),
• Land und Stadt,
• BIC, LEI oder eine andere eindeutige Kennung.

Liegt die Transaktion unter dem in einer bestimmten Jurisdiktion geltenden Schwellenwert, müssen Name und Kontonummer (oder Transaktionskennung) von Auftraggeber und Begünstigtem weiterhin angegeben werden, diese Daten müssen jedoch nicht zusätzlich verifiziert werden, es sei denn, das Institut hegt einen Verdacht auf Geldwäsche oder Terrorismusfinanzierung.

Warum die Travel Rule schwerer auf die Blockchain anzuwenden ist als auf Banken

Bei klassischen Banküberweisungen nutzen Banken das SWIFT-Nachrichtensystem, um Daten innerhalb eines geschlossenen Netzwerks bekannter Institute auszutauschen. Dieser Prozess ist nach mehr als zwei Jahrzehnten Anwendung eingespielt und standardisiert.

Bei Kryptowährungen ist die Situation komplexer. Wenn ein Kunde einen Transfer an eine bestimmte Wallet-Adresse beantragt, muss der Dienstleister feststellen, ob diese Adresse einem anderen lizenzierten Dienstleister oder einer privaten, nicht verwahrten (self-hosted) Wallet gehört, und dieser Unterschied bestimmt, welche Pflichten gelten.

Die Branche hat Protokolle und Lösungen entwickelt, um die Gegenpartei einer Transaktion genauer zu identifizieren, dennoch bleibt die Anwendung der Travel Rule zwischen den Ländern uneinheitlich, was in der Branche als „Sunrise"-Problem bezeichnet wird. Manche Jurisdiktionen haben rasch klare Regeln geschaffen, während andere dies noch nicht getan haben.

Die Travel Rule nach Jurisdiktionen

• Vereinigte Staaten: Schwellenwert von 3.000 USD für grenzüberschreitende Transfers, mit angekündigter möglicher Senkung des Schwellenwerts für Kryptowährungen auf 250 USD, was sich noch in der Prüfungsphase befindet.
• Europäische Union: Nullschwelle für alle Kryptowährungstransfers, die Pflicht gilt für jede Transaktion, unabhängig vom Betrag.
• Vereinigtes Königreich: Pflicht ohne festen Schwellenwert eingeführt, mit der Anforderung, dass Institute „alle angemessenen Maßnahmen" zur Einhaltung ergreifen.
• Hongkong: verpflichtende Lizenzierung von Plattformen samt technischer Überprüfung des Eigentums an nicht verwahrten Wallets.
• Singapur: Schwellenwert von 1.500 SGD für Transfers digitaler Zahlungstoken.

Die Travel Rule in der Europäischen Union

In der EU wurde die Travel Rule durch die überarbeitete Geldtransferverordnung (Transfer of Funds Regulation, TFR), also die Verordnung (EU) 2023/1113, umgesetzt, die am 30. Dezember 2024 in Kraft trat.

Am selben Datum traten auch die MiCA-Bestimmungen für Anbieter von Dienstleistungen im Zusammenhang mit Kryptowährungen in Kraft.

Die Verordnung wendet eine Nullschwelle an: Jede Kryptowährungstransaktion erfordert vollständige Compliance, unabhängig vom Betrag.

Vor der Verabschiedung der TFR verfügten einzelne EU-Mitgliedstaaten über eigene nationale Lösungen; Deutschland beispielsweise wandte die Travel Rule über die Kryptowertetransferverordnung (KryptoWTransferV) an, die für Transaktionen unter 1.000 Euro einen geringeren Datenumfang vorsah, während die TFR nun unabhängig vom Betrag den vollständigen Datenumfang verlangt.

Bei nicht verwahrten (self-hosted) Wallets muss der Dienstleister auch für solche Transfers Daten zur Gegenpartei der Transaktion erfassen. Eine zusätzliche Überprüfung des Eigentums an der nicht verwahrten Wallet ist für Transfers über 1.000 Euro erforderlich, abhängig von der Risikobewertung.

Die Pflicht gilt nicht für Transaktionen von Person zu Person, an denen überhaupt kein lizenzierter Dienstleister beteiligt ist.

Was das für die Zukunft der Kryptowährungen bedeutet

Die Travel Rule zeigt, wie sich langjährige Standards zur Bekämpfung der Geldwäsche an die Welt der Kryptowährungen anpassen, wobei die dezentrale Natur der Blockchain zusätzliche Komplexität mit sich bringt.

In der Europäischen Union wirkt diese Regel gemeinsam mit der MiCA-Verordnung als Teil eines einheitlichen Aufsichtsrahmens, während HANFA als zuständige Behörde in Kroatien dafür sorgt, dass diese Standards konsequent angewendet werden.

Häufig gestellte Fragen

Gibt es einen Mindestbetrag, unterhalb dessen die Travel Rule nicht gilt?

Das hängt von der Jurisdiktion ab. In der Europäischen Union gibt es keinen solchen Schwellenwert, die TFR verlangt vollständige Compliance für jede Kryptowährungstransaktion, unabhängig vom Betrag. Andere Länder, wie die USA oder Singapur, wenden die Regel erst oberhalb eines bestimmten Betrags an.

Wer ist für die Datenerfassung verantwortlich, der Absender oder der Empfänger?

Beide Seiten. Der Dienstleister auf der Seite des Absenders erfasst und übermittelt die Daten, während der Dienstleister auf der Seite des Empfängers verpflichtet ist, diese Daten entgegenzunehmen, ihre Richtigkeit zu überprüfen und einen Abgleich mit Sanktionslisten durchzuführen, bevor die Transaktion genehmigt wird.

Gilt die Travel Rule auch für das Senden von Kryptowährungen an eine private Wallet?

Ja, sofern ein lizenzierter Dienstleister am Transfer beteiligt ist. Der Dienstleister muss Daten zum Inhaber dieser Wallet erfassen, und für Transfers über 1.000 Euro kann zusätzlich eine Eigentumsprüfung erforderlich sein. Direkte Transaktionen zwischen zwei Personen, ohne einen Dienstleister in der Kette, fallen nicht unter diese Pflicht.

Ist der Inhalt der ausgetauschten Daten auf der Blockchain sichtbar?

Nein. Die Daten zu Absender und Empfänger werden direkt zwischen den Dienstleistern ausgetauscht, außerhalb der Blockchain, und sind nicht öffentlich zugänglich. Die Transaktion selbst bleibt wie gewohnt auf der Blockchain sichtbar, die Identität der beteiligten Parteien jedoch nicht.