Risikofaktoren

Risikofaktoren im Zusammenhang mit Produkten, Dienstleistungen und Transaktionen

21.3. Die folgenden Faktoren können zu einer Erhöhung des Risikos beitragen:

• a) die von einem Anbieter von Krypto-Dienstleistungen angebotenen Produkte oder Dienstleistungen bieten ein höheres Maß an Anonymität;
• b) das Produkt erlaubt Zahlungen von Dritten, die weder mit dem Produkt in Verbindung stehen noch im Voraus identifiziert und überprüft werden, wenn es für solche Zahlungen keinen offensichtlichen wirtschaftlichen Grund gibt;
• c) das Produkt enthält keine Vorabbeschränkungen im Hinblick auf das Gesamtvolumen oder den Gesamtwert der Transaktionen;
• d) das Produkt erlaubt Transaktionen zwischen dem Konto des Kunden und:
• i. selbst gehostete Adressen;
• ii. Krypto-Konten oder Distributed-Ledger-Adressen, die von einem Anbieter von Krypto-Dienstleistungen gemäß Leitlinie 9.20 verwaltet werden oder die dem rechtlichen und aufsichtlichen AGW-/BFT-System unterliegen, das weniger solide ist als das in der Richtlinie (EU) 2015/849 vorgesehene System;
• iii. einer Peer-to-Peer-Plattform für den Umtausch von Kryptowerten oder eine andere Art der dezentralen oder verteilten Krypto-Anwendung, bei der keine juristische oder natürliche Person die Kontrolle oder auf sie Einfluss hat, (häufig als „dezentraler Finanzsektor“ (DeFi) bezeichnet);
• iv. Plattformen, die darauf abzielen, Transaktionen zu verschleiern und die Anonymität zu erleichtern, wie die sogenannten „Mixer“- und „Tumbler“-Plattformen;
• v. Hardware für den Umtausch von Kryptowerten in amtliche Währungen oder umgekehrt (z. B. Krypto-Geldautomaten) unter Verwendung von Bargeld oder E-Geld, für die gemäß Artikel 12 der Richtlinie (EU) 2015/849 Ausnahmen gelten oder die nicht unter die Regulierungs- und Aufsichtsvorschriften der EU fällt.
• e) Produkte mit neuen Geschäftspraktiken, einschließlich neuer Vertriebskanäle, und unter Einsatz von Technologien, bei denen das GW-/TF-Risiko vom Anbieter von Krypto-Dienstleistungen aufgrund fehlender Informationen nicht zuverlässig gemäß Leitlinie 1.7 Buchstabe d bewertet werden kann;
• f) wenn der Großhandelsanbieter von Krypto-Dienstleistungen eine geringe Kontrolle über den von einem anderen Anbieter von Krypto-Dienstleistungen erbrachten verschachtelten Dienst ausübt;
• g) die Ergebnisse einer mit modernen Analyseinstrumenten durchgeführten Analyse auf ein erhöhtes Risiko hinweisen.

21.4. Die folgenden Faktoren können zu einer Minderung des Risikos beitragen:

• a) Produkte mit eingeschränktem Funktionsumfang, wie z. B. geringe Transaktionsvolumina oder -werte;
• b) das Produkt erlaubt Transaktionen zwischen dem Konto des Kunden und:
• i. Krypto-Konten oder Distributed-Ledger-Adressen im Namen des Kunden, die von einem Anbieter von Krypto-Dienstleistungen geführt werden;
• ii. einem auf den Namen des Kunden lautenden Krypto-Konto oder einer Distributed-Ledger-Adresse, das bzw. die von einem Anbieter von Krypto-Dienstleistungen geführt wird, bei dem es sich nicht um einen Anbieter von Krypto-Dienstleistungen handelt, der gemäß der Verordnung (EU) 2023/1114⁶ reguliert ist, der nach einem Rechtrahmen außerhalb der EU reguliert ist, der ebenso solide ist wie der in der Verordnung (EU) 2023/1114 vorgesehene und einem rechtlichen und aufsichtlichen AGW-/BFT-System unterliegt, das ebenso solide ist wie das in der Richtlinie (EU) 2015/849 vorgesehene;
• iii. einem Bankkonto im Namen des Kunden bei einem Kreditinstitut, das dem rechtlichen und aufsichtlichen AGW-/BFT-System gemäß der Richtlinie (EU) 2015/849 oder einem anderen Rechtsrahmen außerhalb der EU unterliegt, der genauso solide ist wie der in der Richtlinie (EU) 2015/849 vorgesehene, oder
• c) die Art und der Umfang der vom Anbieter von Krypto-Dienstleistungen genutzten Zahlungskanäle oder -systeme sind auf Systeme mit geschlossenem Kreislauf beschränkt, die Mikrozahlungen oder Zahlungen zwischen Staat und Person bzw. zwischen Person und Staat erleichtern sollen;
• d) das Produkt ist nur für eine begrenzte und definierte Gruppe von Kunden verfügbar, z. B. für die Mitarbeiter eines Unternehmens, das einen Kryptowert ausgegeben hat.

Risikofaktoren im Zusammenhang mit Kunden

21.5. Die folgenden Faktoren können zu einer Erhöhung des Risikos beitragen:

• a) hinsichtlich der Art des Kunden , insbesondere:
• i. eine gemeinnützige Organisation, die auf der Grundlage zuverlässiger und unabhängiger Quellen mit Extremismus, extremistischer Propaganda oder Unterstützung von Terrorismus und terroristischen Aktivitäten in Verbindung gebracht wird oder an Fehlverhalten oder kriminellen Handlungen, einschließlich Fällen im Zusammenhang mit Geldwäsche und Terrorismusfinanzierung oder Korruption, beteiligt gewesen ist;
• ii. ein Unternehmen, bei dem es sich um eine Bank-Mantelgesellschaft im Sinne von Artikel 3 Nummer 17 der Richtlinie (EU) 2015/849 oder eine andere Art von Mantelgesellschaft handelt;
• iii. ein Unternehmen, das vor kurzem gegründet wurde und ein großes Transaktionsvolumen bearbeitet;
• iv. ein rechtmäßig registriertes Unternehmen, das nach einer Zeit der Inaktivität nach seiner Gründung ein großes Transaktionsvolumen bearbeitet;
• v. ein Unternehmen, das in einer Geschäftsbeziehung mit einem oder mehreren anderen Unternehmen der Gruppe im Sinne von Artikel 3 Absatz 15 der Richtlinie (EU) 2015/849 steht, das Produkte und Dienstleistungen im Zusammenhang mit Kryptowerten anbietet;
• vi. ein Unternehmen oder eine Person, das/die eine IP-Adresse verwendet, die mit einem Darknet oder einer Software in Zusammenhang gebracht wird, die anonyme Kommunikation ermöglicht, einschließlich verschlüsselter E-Mails, anonymer oder temporärer E-Mail-Dienste und VPN;
• vii. eine gefährdete Person, d. h. eine Person, bei der es sich wahrscheinlich nicht um einen typischen Kunden eines Anbieters von Krypto-Dienstleistungen handelt, oder eine Person, die nur sehr geringe Kenntnisse und ein sehr geringes Verständnis von Kryptowerten oder der damit verbundenen Technologie aufweist, was durch die Ergebnisse eines Angemessenheits-/Wissenstests oder andere Interaktionen mit dem Kunden belegt werden kann, und die sich dennoch dafür entscheidet, häufige oder hochwertige Transaktionen durchzuführen, kann das Risiko erhöhen, dass der Kunde als Geldkurier fungiert.
• b) hinsichtlich des Verhaltens des Kunden : Situationen, in denen der Kunde:
• i. versucht, mehrere Krypto-Konten beim Anbieter von Krypto-Dienstleistungen ohne offensichtlichen wirtschaftlichen Grund oder Geschäftszweck zu eröffnen;
• ii. oder der wirtschaftliche Eigentümer des Kunden nicht in der Lage oder nicht willens ist, die erforderlichen Kundensorgfaltspflicht-Informationen auf Verlangen des Anbieters von Krypto-Dienstleistungen vorzulegen, ohne dass es dafür einen legitimen Grund gibt, und zwar durch:
• a) bewusste Vermeidung eines direkten Kontakts mit einem Anbieter von

• b) den Versuch, den wirtschaftlichen Eigentümer der Gelder zu verschleiern,

• c) Stillschweigen oder den Versuch, den Anbieter von Krypto-

• iii. eine IP-Adresse oder ein mobiles Gerät verwendet, die/das mit mehreren Kunden ohne offensichtlichen wirtschaftlichen Grund verbunden ist oder bekanntermaßen mit potenziell illegalen oder kriminellen Aktivitäten in Verbindung steht; oder das Krypto-Konto des Kunden von mehreren IP-Adressen aus aufgerufen wird, ohne dass eine offensichtliche Verbindung zum Kunden besteht.
• iv. Angaben macht, die widersprüchlich sind, einschließlich wenn die IP-Adresse des Kunden den anderen Angaben über den Kunden nicht entspricht, wie etwa den Angaben, die bei einem Transfer gemäß Artikel 14 Absatz 1 und Artikel 14 Absatz 2 der Verordnung (EU) 2023/1113 zu übermitteln sind, oder den Angaben zum gewöhnlichen Aufenthalt, zur Registrierung oder Geschäftstätigkeit des Kunden (sowohl zum Zeitpunkt des Eingehens der Geschäftsbeziehung als auch zum Zeitpunkt der Transaktion), wenn die Angaben über die Herkunft der Gelder oder Kryptowerte nicht mit anderen Angaben im Zusammenhang mit Kundensorgfaltspflicht-Informationen oder dem Gesamtprofil des Kunden übereinstimmen.
• v. eine Adresse, einen Ort oder eine IP-Adresse verwendet, die mit Krypto-Konten verbunden sind, die auf verschiedene Nutzer registriert sind, die bei einem einzigen Anbieter von Krypto-Dienstleistungen oder bei mehreren Anbietern von Krypto-Dienstleistungen geführt werden.
• vi. häufig seine personenbezogenen Daten oder seine Zahlungsinstrumente ohne offensichtlichen Grund ändert.
• vii. häufig Beträge von Kryptowerten von selbst gehosteten Adressen entgegennimmt oder von solchen transferiert, die knapp unter dem in Artikel 14 Absatz 5 und Artikel 16 Absatz 2 der Verordnung (EU) 2023/1113 festgelegten Schwellenwert von 1 000 EUR liegen, der eine Überprüfung des Begünstigten oder des Originators auslösen würde.
• viii. darauf verweist, dass der Zweck darin besteht, in ein Initial Public Offering oder in einen Kryptowert oder ein Produkt zu investieren, die eine unverhältnismäßig hohe Rendite bieten und in einem Land mit hohem Risiko angesiedelt oder mit einem hohen Betrugsrisiko verbunden sind oder die nicht durch ein gemäß der Verordnung (EU) 2023/1114⁷ erforderliches Whitepaper unterstützt werden.
• ix. Verhaltens- oder Transaktionsmuster zeigt, die von der Art des Kunden oder der Risikokategorie, zu der er gehört, nicht erwartet werden oder die auf der Grundlage der Informationen, die der Kunde dem Anbieter von Krypto-Dienstleistungen entweder zu Beginn oder während der gesamten Geschäftsbeziehung übermittelt hat, unerwartet sind. Zu diesen Umständen gehört, dass der Kunde:
• a) unerwartet und ohne offensichtlichen Grund das Volumen oder den Wert

• b) Transfergeschäfte mit ungewöhnlich hoher Häufigkeit und einem

• c) das Transaktionslimit in einem Ausmaß erhöht, das nicht in einem

• x. Verhaltensweisen und -muster aufweist, die ungewöhnlich sind, weil sie unerklärliche Transfers an/von Distributed-Ledger-Adressen oder Krypto-Konten in mehreren Ländern ohne erkennbaren geschäftlichen oder rechtmäßigen Zweck beinhalten.
• xi. Wenn der Kunde Kryptowerte in amtliche Währungen umtauscht bzw. umgekehrt,
• a) verwendet er mehrere Bank- oder Zahlungskonten, Kreditkarten oder

• b) verwendet er ein auf den Namen einer anderen Person lautendes Bank-

• c) verwendet er ein Bank- oder Zahlungskonto, das sich in einem Land

• d) nutzt er mehrere Anbieter von Zahlungsdiensten;
• e) beantragt er wiederholt einen Umtausch von Kryptowerten in Bargeld

• g) nutzt er Krypto-Geldautomaten an verschiedenen Orten, um wiederholt

• h) zieht er Kryptowerte von einem Anbieter von Krypto-Dienstleistungen ab

• xii. in Kryptowerte investiert oder diese umtauscht, die er über eine Peer-to-Peer-Plattform oder eine andere Kreditvergabeplattform geliehen hat, die nicht in den Anwendungsbereich der Verordnung (EU) 2023/1114 oder eines anderen einschlägigen Rechtsrahmens innerhalb oder außerhalb der EU fällt und bei der es sich insbesondere um eine dezentrale oder verteilte Anwendung handelt, bei der keine juristische oder natürliche Person die Kontrolle hat oder auf sie Einfluss hat.
• xiii. direkt oder indirekt Kryptowerte erhält oder versendet, die mit dem Darknet in Verbindung stehen oder das Ergebnis illegaler Aktivitäten sind.
• xiv. in Kryptowerte investiert oder diese umtauscht, die selbst einen höheren Grad an Anonymität bieten, oder der Kunde erhält Kryptowerte, die anonymitätsfördernden Maßnahmen unterzogen wurden, insbesondere Verfahren, die die Transaktion auf der Ledger-Technologie verschleiern oder andere Merkmale enthalten, die den in Punkt a der Leitlinie 21.5 aufgeführten ähnlich sind.
• xv. empfängt wiederholt Kryptowerte von oder versendet Kryptowerte an:
• a) ein Krypto-Konto über einen zwischengeschalteten Anbieter von Krypto-

• b) mehrere selbst gehostete Adressen oder mehrere Krypto-Konten, die von

• c) ein neu eingerichtetes oder zuvor inaktives Krypto-Konto oder eine

• d) selbst gehostete Adressen auf dezentralen Plattformen, bei denen Mixer,

• e) ein Krypto-Konto, das kurz nach der Aufnahme beim Anbieter von Krypto-

• g) ein Krypto-Konto, indem die Transaktionen in mehrere Transaktionen

• xvi. Der Kunde scheint technologische Glitches oder Misserfolge zu seinem Vorteil auszunutzen.
• xvii. Der Kunde erklärt, dass die an den Anbieter von Krypto-Dienstleistungen übertragenen Kryptowerte durch Mining- oder Staking-Belohnungen erzielt wurden, aber diese Belohnungen scheinen angesichts der durch diese Aktivitäten generierten Kryptowerte unverhältnismäßig zu sein. 21.6. Die folgenden Faktoren können zu einer Minderung des Risikos beitragen:
• a) der Kunde hat bei früheren Transaktionen mit Kryptowerten die in der Verordnung (EU) 2023/1113 festgelegten und in Abschnitt 4 der EBA-Leitlinien zur Transferregelung⁸ näher ausgeführten Informationspflichten erfüllt und Informationen vorgelegt, die die Identifizierung eines Kunden ermöglichen oder die Möglichkeit bieten, ihn bei Zweifeln oder Verdachtsmomenten zu überprüfen;
• b) die bisherigen Krypto-Transaktionen des Kunden waren weder verdächtig noch besorgniserregend, und das gewünschte Produkt oder die gewünschte Dienstleistung entspricht dem Risikoprofil des Kunden;
• c) der Kunde beantragt einen Umtausch in die bzw. aus der amtlichen Währung, und entweder Ursprung oder Ziel der Gelder ist das eigene Bankkonto des Kunden bei einem Kreditinstitut in einem Land, das von dem Anbieter von Krypto-Dienstleistungen als mit geringem Risiko eingestuft wurde;
• d) der Kunde beantragt einen Umtausch und entweder ist die Herkunft oder die Bestimmung des Kryptowerts das eigene Krypto-Konto des Kunden oder eine Distributed-Ledger-Adresse, die entweder von einem gemäß der Verordnung (EU) 2023/1114 regulierten Anbieter von Krypto-Dienstleistungen oder von einem Anbieter von Krypto-Dienstleistungen gehostet wird, bei dem es sich nicht um einen gemäß der Verordnung (EU) 2023/1114 regulierten Anbieter von Krypto-Dienstleistungen handelt, der gemäß einem Rechtrahmen außerhalb der EU reguliert und beaufsichtigt ist, und rechtlichen und aufsichtlichen AGW-/BFT-Anforderungen unterliegt, die ebenso solide sind wie die in der Richtlinie (EU) 2015/849 vorgesehenen, der in eine Positivliste aufgenommen wurde oder das vom Anbieter von Krypto-Dienstleistungen auf andere Weise als mit geringem Risiko eingestuft wurde;
• e) der Kunde beantragt einen Umtausch und entweder die Herkunft oder die Bestimmung des Kryptowerts bezieht sich auf Zahlungen von geringem Wert für Waren und Dienstleistungen auf/von einem Krypto-Konto oder einer Distributed-Ledger-Adresse, über die keine nachteiligen Informationen verfügbar sind;
• f) die Kundentransfers zwischen zwei Anbietern von Krypto-Dienstleistungen oder einem Anbieter von Krypto-Dienstleistungen und einem sonstigen Anbieter von Krypto-Dienstleistungen, bei dem es sich nicht um einen gemäß der Verordnung (EU) 2023/1114 regulierten Anbieter von Krypto-Dienstleistungen handelt, der entweder der Regulierung und Aufsicht innerhalb der EU unterliegt oder anderweitig einem Rechtsrahmen unterliegt, der genauso solide ist wie der in der Verordnung (EU) 2023/1114 vorgesehene, und AGW-/BFT-Anforderungen unterliegt, die ebenso solide sind wie die in der Richtlinie (EU) 2015/849 vorgesehenen. Risikofaktoren im Zusammenhang mit Ländern oder geografischen Gebieten

21.7. Die folgenden Faktoren können zu einer Erhöhung des Risikos beitragen:

• a) Die Gelder des Kunden, die in Kryptowerte umgetauscht werden, stammen aus privaten oder geschäftlichen Verbindungen zu Ländern mit erhöhtem GW/TF-Risiko.
• b) Das Ursprungs- oder das begünstigte Krypto-Konto oder eine Distributed-Ledger-

verbunden ist, oder mit Ländern/Regionen, die bekanntermaßen terroristische Aktivitäten finanzieren oder unterstützen oder in denen bekanntermaßen terroristische Vereinigungen aktiv sind, und mit Ländern, die finanziellen Sanktionen, Embargos oder Maßnahmen unterliegen, die sich auf Terrorismus, Terrorismus- oder Proliferationsfinanzierung beziehen.

• c) Der Kunde oder der wirtschaftliche Eigentümer des Kunden ist in einem Land ansässig, niedergelassen, tätig oder unterhält persönliche oder geschäftliche Beziehungen zu einem Land, das mit einem erhöhten GW- oder TF-Risiko verbunden ist.
• d) Die Geschäftsbeziehung wird über einen Anbieter von Krypto-Dienstleistungen oder einen Krypto-Geldautomaten begründet, die sich in einer Region oder einem Land befinden, die/das mit einem hohen GW/TF-Risiko verbunden ist.
• e) Der Kunde ist entweder direkt oder indirekt über Beziehungen zu Dritten an Krypto-Mining-Geschäften beteiligt, die in einem von der Europäischen Kommission gemäß Artikel 9 der Richtlinie (EU) 2015/849 ermittelten Land mit hohem Risiko oder in einem Land, das restriktiven Maßnahmen oder gezielten Finanzsanktionen unterliegt, stattfinden.

21.8. Der folgende Faktor kann zu einer Minderung des Risikos beitragen:

• a) wenn der Transfer von einem Krypto-Konto oder einer Distributed-Ledger-Adresse

das bzw. die von einem Anbieter von Krypto-Dienstleistungen oder einem Anbieter von Krypto-Dienstleistungen, bei dem es sich nicht um einen gemäß der Verordnung (EU) 2023/1114 regulierten Anbieter von Krypto-Dienstleistungen handelt, in einem Land mit geringem GW/TF-Risiko gehostet wird.

Risikofaktoren im Zusammenhang mit Vertriebskanälen

21.9. Die folgenden Faktoren können zu einer Erhöhung des Risikos beitragen:

• a) Die Geschäftsbeziehung wird durch Nutzung von Anwendungen für den Fern-Kundenannahmeprozess hergestellt, die nicht mit den EBA-Leitlinien zur Nutzung von Anwendungen für den Fern-Kundenannahmeprozess⁹ konform sind.
• b) Das betreffende Finanzierungsinstrument unterliegt keinen Beschränkungen, z. B. für Bargeld, Schecks, E-Geld-Produkte, die unter die Ausnahmeregelung von Artikel 12 der Richtlinie (EU) 2015/849 fallen.
• c) Die Geschäftsbeziehung zwischen dem Anbieter von Krypto-Dienstleistungen und dem Kunden wird über einen zwischengeschalteten Anbieter von Krypto-Dienstleistungen im Sinne der obigen Leitlinie 9.20 hergestellt.
• d) Die Identifizierung und Überprüfung eines Kunden wird von einem Anbieter von Krypto-Dienstleistungen mit Sitz in einem Land mit hohem Risiko auf der Grundlage einer Auslagerungsvereinbarung gemäß Artikel 29 der Richtlinie (EU) 2015/849 durchgeführt.
• e) Neue Vertriebskanäle oder neue Technologie, die für den Vertrieb von Kryptowerten genutzt werden, die noch nicht vollständig getestet wurden oder ein erhöhtes GW/TF-Risiko aufweisen.
• f) Die Geschäftsbeziehung wird über Krypto-Geldautomaten hergestellt, was das Risiko aufgrund der Verwendung von Bargeld erhöht.

21.10. Der folgende Faktor kann zu einer Minderung des Risikos beitragen:

• a) Wenn sich der Anbieter von Krypto-Dienstleistungen auf Sorgfaltspflichten gegenüber Kunden stützt, die von einem Dritten gemäß Artikel 26 der Richtlinie (EU) 2015/849 angewendet werden, und wenn dieser Dritte in der EU ansässig ist.

⁶ Verordnung (EU) 2023/1114 über Märkte für Kryptowerte und zur Änderung der Verordnungen (EU) Nr. 1093/2010 und (EU) Nr. 1095/2010 sowie der Richtlinien 2013/36/EU und (EU) 2019/1937.

⁷ Verordnung (EU) 2023/1114 über Märkte für Kryptowerte und zur Änderung der Verordnungen (EU) Nr. 1093/2010 und (EU) Nr. 1095/2010 sowie der Richtlinien 2013/36/EU und (EU) 2019/1937.

⁸ Leitlinien zur Verhinderung des Missbrauchs von Geldern und bestimmter Transfers von Kryptowerten für Zwecke der Geldwäsche und der Terrorismusfinanzierung gemäß der Verordnung (EU) 2023/1113, [Bitte hier die Nummer dieser Leitlinien nach ihrer Annahme angeben, derzeit in Konsultation (EBA/CP/2023/35)] („Leitlinien zur Transferregelung“)

⁹ EBA-Leitlinien zur Nutzung von Anwendungen für den Fern-Kundenannahmeprozess gemäß Artikel 13 Absatz 1 der Richtlinie (EU) 2015/849 (EBA/GL/2022/15).

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Standards

2. Identifizierte Anforderungen

3. Zugehörige Standards

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/