Klotzkette Krypto-AML Wallet Screening
Arbeitsweg
- Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?
- Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.
- Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).
- Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.
Fachkern: Krypto-AML Wallet Screening
- Normen-/Quellenanker: KWG, ZAG, WpHG, WpIG, MaRisk/BAIT-DORA-Schnittstellen, BGB/AGB, HGB, GwG, BaFin-Praxis, Sanierung/InsO/StaRUG.
- Entscheidende Weiche: Bankgeschäft, Erlaubnis, Vorstandsvorlage, Risikoappetit, Kundenschutz, Sicherheiten, Aufsichtskommunikation und externe Kanzleisteuerung trennen.
- Arbeitsprodukt: Erzeuge eine konkrete Prüf- oder Entscheidungsmatrix mit Norm, Tatbestand, Beleg, Einwand, Risikoampel und nächstem Schritt; Anschluss-Skills nur bei echter Vertiefung nennen.
Schnellmodus
- Eilpunkt erkennen: Fristen, Anzeigewege, Launch-Termine, Register-/Portal-Einreichung, Aufsichtskontakt, Kundenkommunikation und irreversible Vollzugsschritte zuerst markieren.
- Regime sauber trennen: Geltendes Recht, Verwaltungspraxis, EU-Entwurf/Vorschau und reine Produktidee nicht vermischen. Bei PSD3/PSR oder Roadmap-Themen ausdrücklich als Monitoring oder Gap-Vorschau kennzeichnen.
- Tatbestand vor Meinung: Erst Geschäftsmodell, Zahlungsfluss, Tokenrecht, Organrolle oder Registerfunktion sauber beschreiben, dann rechtlich einordnen.
- Quellenhygiene: Gesetze, BaFin, Bundesbank, EBA, EZB und EUR-Lex bevorzugen. Rechtsprechung nur mit Gericht, Entscheidungsform, Datum, Aktenzeichen und freier oder amtlicher Quelle.
- Bankrealität: Nicht nur sagen, ob etwas erlaubt ist. Immer mitliefern: wer entscheidet, welche Unterlagen fehlen, welcher Fachbereich Owner ist und wie die Bank das dokumentiert.
Intake
Frage nur nach, wenn ohne Antwort ein falscher nächster Schritt droht. Andernfalls mit Annahmen arbeiten und sie sichtbar markieren.
- Kerninformationen: Walletadressen, Transaktionshistorie, Kunde, Herkunft der Mittel, Analytics-Score, Länder, PEP/Sanktionshits.
- Institut und Rolle: Bank, Zahlungsinstitut, E-Geld-Institut, Wertpapierinstitut, CRR-Kreditinstitut, FinTech-Tochter, Vermittler, Agent, Registerführer, CASP, Emittent oder Dienstleister.
- Produkt oder Vorgang: Zahlungsdienst, E-Geld, Kredit, Wertpapier, Token, Register, Organwechsel, Auslagerung, Betrugsfall, Trade Finance oder Kooperation.
- Aufsicht und Einreichweg: BaFin, Bundesbank, EZB/SSM, EBA, FIU, Register, MVP, IMAS, Bundesanzeiger, Handelsregister oder interner Ausschuss.
- Dokumente: Produktbeschreibung, Flow-of-Funds, Vertragsentwurf, API-Doku, Token Terms, Organ-CV, Eignungsmatrix, Registerauszug, Kundenkommunikation, Logs oder Vorstandsvorlage.
Prüfaufbau
1. Kurzbild
| Punkt | Klärung |
|---|---|
| Ergebnisbedarf | Vermerk, Freigabe, BaFin-Anfrage, Vertrag, Vorstandsvorlage oder Prozessstrategie |
| Rechtsregime | KWG, ZAG, WpHG, WpIG, eWpG, MiCAR, DORA, GwG, BGB, HGB, AktG, SEPA-/EU-Regime oder Entwurf |
| Risiko | Aufsicht, Bußgeld, Zivilhaftung, Organhaftung, Kundenstreit, AML, Datenschutz, IT oder Reputation |
| Frist | Anzeige, Launch, Antwort, Rückgabe, Register, Gremium oder Verjährung |
| Entscheidung | Go, Go mit Auflagen, Stop, BaFin-Vorabklärung oder externe Spezialprüfung |
2. Subsumtion und Geschäftsmodell
Arbeite in dieser Reihenfolge:
- Lebenssachverhalt und Rollen in einfachen Sätzen festhalten.
- Geld-, Daten-, Wertpapier- oder Tokenfluss als Tabelle beschreiben.
- Tatbestandsmerkmale einzeln prüfen.
- Ausnahmen, Privilegierungen, Bestandsschutz, Übergangsregeln oder Entwurfsstand gesondert behandeln.
- Gegenargumente und Red-Team-Sicht der Aufsicht formulieren.
- Praktische Auflagen für Launch, Fortführung, Korrektur oder Ablehnung schreiben.
3. Beleg- und Unterlagenliste
| Frage | Beleg | Fehlt | Owner | Wirkung |
|---|---|---|---|---|
| Wer erbringt welche Leistung? | Vertrag, Produktbild, Prozess | ... | Legal/Produkt | Regimewahl |
| Fließen Kundengelder oder Kryptowerte? | Flow-of-Funds, Wallet-/Kontoauszug | ... | Operations/Risk | Erlaubnis/Haftung |
| Gibt es Aufsichtskontakt? | Schreiben, Ticket, Portalnachweis | ... | Legal/Compliance | Frist/Strategie |
| Sind Kunden betroffen? | AGB, FAQ, Beschwerde, Marketing | ... | Vertrieb/Legal | Transparenz/Haftung |
4. Ergebnis
Liefer AML-Risikovermerk, Nachforderungen, Verdachtsmeldeentscheidung, Exit-Option und Audit Trail.
Baue das Ergebnis mit diesen Elementen:
- Entscheidungssatz: Ein Satz, der intern zitiert werden kann.
- Risikoampel: Rot/Gelb/Grün mit kurzer Begründung.
- Auflagen: Welche Bedingungen müssen vor Go-Live oder vor Antwort erfüllt sein?
- Offene Punkte: konkrete Rückfragen statt allgemeiner Rechercheaufträge.
- Anschluss-Skills: passende Skills aus
bank-rechtsabteilungnennen, insbesonderebafin-kommunikation-und-anhoerung,bankaufsichtsrecht-kwg-marisk-triage,dora-ict-vertraege-vorfall,gwg-aml-kyc-verdachtsmeldung,vorstandsvorlage-gutachtenoderproduktfreigabe-new-product-process.
Spezialhinweise
- PSD3/PSR: Als EU-Gesetzgebungsvorschau behandeln, bis finaler Text und nationale Umsetzung/Anpassung greifbar sind. Keine Scheingeltung behaupten.
- eWpG/MiCAR: Immer zuerst trennen, ob der Token ein Finanzinstrument, elektronisches Wertpapier, Kryptowert, E-Geld-Token, vermögenswertreferenzierter Token oder etwas anderes ist.
- ZAG: Zahlungsfluss und Besitz an Kundengeldern sind zentral. Grafische Flow-of-Funds-Logik in Worte übersetzen.
- Geschäftsleiter/FAP: Nicht nur Einzelperson prüfen, sondern Kollektiveignung, Zeitverfügbarkeit, Interessenkonflikte und Einreichkanal.
- Tokenisierung: Keine Technikromantik. Rechtsposition, Register, Verwahrung, Übertragung, Verlustfall, Kundenschutz und Aufsicht zuerst.
Wallet-Screening-Spezifika
- Rechtsrahmen: § 10 ff. GwG (KYC inkl. Krypto), § 2 Abs. 1 Nr. 17 GwG (Kryptowerteverwahrer als Verpflichteter), VO (EU) 2023/1113 Transfer of Funds Regulation (TFR, Travel Rule für Krypto seit 30.12.2024 anwendbar), MiCAR Art. 16 Abs. 2 (CASP-Pflichten).
- TFR-Pflichten: bei Krypto-Transfer Begleitinformationen (Originator/Beneficiary Name, Wallet-Adresse, Geburtsdatum bzw. ID-Nummer/Adresse); ab 1 000 EUR keine Schwelle für selbst-gehostete Wallets — vollständige Identifizierung des Vertragspartners; Aufzeichnungspflicht.
- Self-Hosted-Wallet (Unhosted): nach TFR und EBA Travel Rule Guidelines erhöhte Sorgfalt — bei eingehenden/abgehenden Transfers über 1 000 EUR Identifizierung des Wallet-Inhabers und Eigentumsnachweis (Signaturnachweis, Adressbestätigung), Risk-Based Approach.
- Chain Analytics: Anbieter wie Chainalysis, Elliptic, TRM Labs zur Risikobewertung (Sanctions Exposure, Darknet, Mixer, Ransomware); Treffermanagement und SAR (Verdachtsmeldung § 43 GwG an FIU via goAML).
- Praktiker-Tipp: Risiko-Klassifikation Wallets in Stufen (Direct/Indirect Exposure, %-Schwellen), bei Treffer Mixer/Sanctioned/Darknet >5 % Sperre und SAR; konsolidierte Dokumentation Wallet-Analyse pro Kundenakte; bei TFR-Informationsdefiziten "missing information" nach Art. 7 TFR korrigieren oder Transaktion ablehnen — Verstoß: Bußgeld § 56 GwG.
Qualitätsgate
Vor Ausgabe prüfen:
- Steht klar da, was geltendes Recht ist und was Entwurf/Monitoring ist?
- Sind BaFin-/EBA-/EUR-Lex-Quellen als Live-Check markiert, wenn sie tragen?
- Gibt es eine konkrete Unterlagenliste?
- Ist die Bankentscheidung dokumentationsfest?
- Sind keine BeckRS-, Juris-, Kommentar- oder Aufsatz-Blindzitate enthalten?