Compliance entscheidet darüber, ob eine Krypto-Wechselstube ihr Bankkonto behält oder es über Nacht verliert. Bis 2026 haben sich KYC, die Travel Rule und die Sanktionsprüfung gleichzeitig verschärft — wer improvisiert, verliert den Bankzugang meist zuerst.
Was sich für Wechselstuben wirklich geändert hat
Kurz gesagt: Die Anforderungen sind überall gestiegen — von der Identitätsprüfung bis zu den Nachweisen, die Zahlungsdienstleister verlangen. Vor drei Jahren reichte den meisten Wechselstuben ein Passfoto. Heute wollen Banken und Zahlungsabwickler ein echtes AML-Programm sehen: Risikobewertung pro Kunde, Transaktionsüberwachung und eine nachvollziehbare Herkunft der Mittel bei größeren Summen.
Das liegt nicht nur an den Regulierern. Zahlungsdienstleister verschärfen ihre eigenen Regeln, weil sie für fremde Fehler haften. Selbst in einer Jurisdiktion mit laxer Aufsicht kann der Bankpartner deshalb strengere Compliance verlangen — allein um die eigene Lizenz zu schützen.
KYC: Der Einstieg ist strenger geworden
KYC bleibt der erste Filter, aber ein Passfoto allein reicht kaum noch. Ab einer bestimmten Summe wird ein Nachweis über die Herkunft des Geldes erwartet — ein Kontoauszug, ein Vertrag, ein Screenshot von einer anderen Plattform.
In der Praxis sieht das so aus: Ein Kunde will einen größeren Betrag tauschen, und man hat nur wenige Minuten, um zu entscheiden — Unterlagen anfordern oder ablehnen. Im Voraus festgelegte Schwellenwerte und Abläufe helfen deutlich mehr als spontane Entscheidungen im Chat.
- Basisprüfung — für kleine, einmalige Transaktionen.
- Erweiterte Prüfung — für Stammkunden und höhere Beträge.
- Vollständige Due Diligence — für Kunden mit erhöhtem Risiko.
Die Travel Rule erreicht auch Nischenjurisdiktionen
Die Travel Rule verlangt, beim Transfer von Krypto zwischen Plattformen Absender- und Empfängerdaten weiterzugeben — bisher vor allem ein Thema für große Börsen. Bis 2026 betrifft sie zunehmend auch mittelgroße Wechselstuben, und das nicht nur in der EU oder den USA: Jurisdiktionen, die das Thema bisher gar nicht regulierten, ziehen nach.
Wer Kunden aus mehreren Ländern bedient, sollte die Travel Rule schon jetzt in die Prozesse einplanen. Eine Dateninfrastruktur nachträglich umzubauen, kostet später mehr Zeit und Geld.
Sanktionslisten ändern sich schneller als gedacht
Kurz gesagt: Eine einmalige Prüfung bei der Kontoeröffnung reicht nicht — Listen müssen regelmäßig abgeglichen werden, nicht nur einmal. OFAC-, EU- und lokale Sanktionslisten werden unterschiedlich oft aktualisiert, und eine gestern noch saubere Adresse kann heute auf einer Liste stehen.
Ein Fall, den man sich merken sollte: Eine Adresse wickelt eine große Überweisung ohne jeden Alarm ab, landet aber einen Monat später auf einer aktualisierten Liste, weil sie mit einem bisher unbekannten Cluster in Verbindung gebracht wird. Wechselstuben, die nur bei der Aufnahme prüfen, erfahren das zuletzt.
Fehler, die immer wieder vorkommen
Die meisten Kontosperrungen lassen sich auf ein paar sich wiederholende Fehler zurückführen.
- Compliance existiert nur „auf dem Papier", entschieden wird real von einer Person nach Bauchgefühl.
- Schwellenwerte für die erweiterte Prüfung wurden seit dem Start nie überarbeitet.
- Kundendaten liegen verstreut vor, eine Bankanfrage dauert deshalb eine Woche statt einer Stunde.
- Sanktionslisten werden manuell und mit mehreren Tagen Verzögerung geprüft.
Compliance einbauen, ohne Tempo zu verlieren
Hier gilt eine einfache Regel: Je mehr Routineprüfung automatisiert ist, desto unwahrscheinlicher wird eine hastige Bauchentscheidung unter dem Druck wartender Kunden. Automatisiertes Screening von Adressen und Kunden, eine gemeinsame Datenbank und klar dokumentierte Schwellenwerte lösen das meiste davon, ohne dass ein eigenes Compliance-Team nötig wird.
Fazit
Compliance für eine Krypto-Wechselstube ist 2026 keine einmalige Einrichtung mehr, sondern ein laufender Prozess, der sich mit Gesetzen und den Anforderungen der Bankpartner mitverändert. Wer eine eigene Wechselstube startet oder ausbaut, tut sich leichter mit einer Infrastruktur, die das bereits mitdenkt — etwa mit iEXExchanger.
