Die Banca d'Italia hat den italienischen Krypto-Asset-Dienstleistern am 7. September mitgeteilt, dass sie überprüfen müssen, dass jede Übertragung unabhängig von ihrem Wert eine Sanktionsprüfung durchläuft.
Zusammenfassung
- Jede Krypto-Übertragung muss unabhängig vom Wert gemäß den bestehenden europäischen Bankenrichtlinien einer Sanktionsprüfung unterzogen werden.
- Die Banca d'Italia hat die CASPs angewiesen, zu überprüfen, dass die Screening-Systeme keine intern konfigurierte Mindesttransaktionsschwelle enthalten.
- Unternehmen müssen vor der Ausführung einzelner Krypto-Asset-Übertragungen für Kunden stets die Informationen über Auftraggeber und Begünstigten prüfen.
- Die Screening-Anforderungen gelten in Italien seit dem 30. Dezember 2025 und nicht erst ab September.
- Ausnahmen für Sofortzahlungen, die bestimmten Zahlungsdienstleistern zur Verfügung stehen, gelten nicht für Krypto-Übertragungen, die von CASPs verarbeitet werden.
Die Zentralbank warnte die Unternehmen ausdrücklich davor, eine Mindesttransaktionsschwelle in ihren Screening-Systemen festzulegen. Eine solche Schwelle könnte dazu führen, dass kleine Krypto-Übertragungen automatisierten Prüfungen entgehen.
Die Mitteilung begründet keine neue Sanktionsregel. Sie bekräftigt Anforderungen, die bereits in den Leitlinien der Europäischen Bankenaufsichtsbehörde enthalten sind und in Italien seit dem 30. Dezember 2025 gelten.
Die Erinnerung folgt auf eine Ausweitung der restriktiven Maßnahmen der Europäischen Union und eine wachsende regulatorische Aufmerksamkeit dafür, ob Finanzinstitute Sanktionen im täglichen Betrieb wirksam durchsetzen können.
Banca d'Italia verlangt Prüfungen bei jeder Krypto-Übertragung
Die Banca d'Italia hat Krypto-Asset-Dienstleister, bekannt als CASPs, angewiesen, vor der Ausführung einer Krypto-Übertragung Informationen über sowohl den Absender als auch den Empfänger zu überprüfen. Die Anforderung gilt für einzelne Transaktionen und hängt nicht von deren Wert ab.
Laut einem über den Radiocor-Dienst der Borsa Italiana veröffentlichten Berichts hat die Zentralbank die Betreiber aufgefordert, sicherzustellen, dass ihre Systeme keine Mindestschwelle enthalten, die begrenzt, welche Transaktionen einem Screening unterzogen werden.
Die Politik bedeutet, dass eine Übertragung Sanktionskontrollen nicht allein deshalb umgehen kann, weil sie 1 € oder einen anderen kleinen Betrag wert ist. Es bedeutet nicht, dass Compliance-Mitarbeiter jede Mikro-Übertragung manuell genehmigen müssen.
CASPs dürfen automatisierte Systeme verwenden, die Kunden- und Transaktionsinformationen mit den geltenden Sanktionslisten abgleichen. Eine mögliche Übereinstimmung kann dann eine genauere Prüfung erfordern, bevor der Anbieter die Übertragung ausführt oder ablehnt.
Die Beseitigung von Mindestschwellen begegnet auch Strukturierungsrisiken. Eine sanktionierte Person könnte andernfalls eine größere Übertragung in mehrere kleinere Transaktionen aufteilen, die darauf ausgelegt sind, unterhalb der Screening-Grenze eines Betreibers zu bleiben.
Die Regel geht der September-Warnung voraus
Die zugrunde liegenden Verpflichtungen wurden in den Leitlinien der EBA festgelegt, die interne Richtlinien, Verfahren und Kontrollen zur Umsetzung von EU- und nationalen restriktiven Maßnahmen abdecken.
Die Banca d'Italia hat die Leitlinien formell durch die Note Nr. 52 vom 19. Mai 2025 übernommen. Das Dokument besagt, dass die Leitlinien am 30. Dezember 2025 anwendbar wurden.
Die Regeln gelten für Banken, Wertpapierfirmen, Zahlungsinstitute, E-Geld-Institute und zugelassene Krypto-Asset-Dienstleister. Sie verlangen von diesen Unternehmen, Governance-Vorkehrungen und Kontrollen aufrechtzuerhalten, die in der Lage sind, designierte Personen und Unternehmen zu identifizieren.
Die September-Mitteilung stellt daher eine aufsichtsrechtliche Erinnerung dar und nicht die Einführung einer neuen rechtlichen Schwelle. Die Banca d'Italia fordert die Unternehmen auf, zu bestätigen, dass ihre bestehenden Systeme ordnungsgemäß konfiguriert und kalibriert sind.
Die Einhaltung von Sanktionen ist auch getrennt von der Zulassung gemäß der Verordnung über Märkte für Krypto-Assets. MiCA legt Lizenz-, Governance- und Verhaltensanforderungen fest, aber der Erhalt einer Zulassung entbindet nicht von den Verpflichtungen aus den EU-Vorschriften über restriktive Maßnahmen.
Diese Unterscheidung ist wichtig, da die nationalen Regulierungsbehörden den Übergang Europas zu MiCA abschließen. Wie crypto.news berichtete, verblieben mehr als 1.000 EWR-Krypto-Unternehmen ohne MiCA-Genehmigung nach einer wichtigen Übergangsfrist.
Ausnahmen für Sofortzahlungen gelten nicht für CASPs
Europäische Regeln sehen für bestimmte von Zahlungsdienstleistern abgewickelte Sofortgutschriften einen anderen Screening-Ansatz vor. Ihre Geschwindigkeit macht eine Transaktion-für-Transaktion-Überprüfung schwierig, ohne den Zweck der Sofortabwicklung zu untergraben.
Berechtigte Zahlungsdienstleister können stattdessen ihren gesamten Kundenstamm mindestens einmal täglich und immer dann überprüfen, wenn neue restriktive Maßnahmen in Kraft treten. Die Banca d'Italia erlaubt diesen Ansatz auch für einige risikoarme Inlandsüberweisungen unter der Verantwortung des Anbieters.
Die Mitteilung der Zentralbank aus dem Jahr 2025 stellt jedoch ausdrücklich klar, dass die Ausnahme nicht für Krypto-Transfers gilt, die von CASPs verarbeitet werden. Krypto-Anbieter müssen die einschlägigen EBA-Bestimmungen für einzelne Krypto-Asset-Transfers befolgen.
Die Unterscheidung bedeutet, dass Unternehmen eine Sofortzahlungskonfiguration nicht einfach auf Krypto-Dienste anwenden sollten, nur weil eine Blockchain-Transaktion schnell abgewickelt wird. CASPs müssen die erforderlichen Informationen vor der Ausführung weiterhin überprüfen.
Anbieter müssen auch die separate Travel-Rule-Leitlinie der EBA befolgen. Diese Regeln befassen sich mit fehlenden oder unvollständigen Angaben zu Auftraggeber und Begünstigtem, die Geld- und Krypto-Transfers begleiten.
Krypto-Unternehmen müssen nun ihre Screening-Kontrollen testen
Die Erinnerung der Banca d'Italia übt unmittelbaren operativen Druck auf CASPs aus, ihre Sanktionskontrollen zu überprüfen. Unternehmen müssen bestätigen, dass Transaktionswerte nicht darüber entscheiden, ob ein Screening stattfindet.
Sie müssen auch prüfen, wie häufig ihre Systeme aktualisierte Sanktionslisten erhalten. Weitere Kontrollen können das Abgleichen von Aliasen, die Handhabung transliterierter Namen, die Untersuchung von Warnmeldungen und die Aufzeichnung von Entscheidungen für die aufsichtsrechtliche Überprüfung umfassen.
Blockchain-Adressen, die mit sanktionierten Parteien verbunden sind, stellen eine weitere Herausforderung dar. Allein das Namens-Screening kann ein Risiko möglicherweise nicht erkennen, wenn eine Überweisung eine Adresse betrifft, die mit einer designierten Einrichtung, einem Vermittler oder einem sanktionierten Dienst verbunden ist.
Betreiber können daher das Kunden-Screening mit Blockchain-Analysen kombinieren. Allerdings erfordern Analyse-Warnungen eine sorgfältige Bewertung, da sich die Adresszuordnung ändern kann und Transaktionen ein indirektes Risiko beinhalten können, anstatt eine designierte Partei zu betreffen.
Die Zentralbank hat in ihrer Mitteilung vom September keine neue Compliance-Frist angekündigt. Die geltenden EBA-Anforderungen sind bereits in Kraft, was bedeutet, dass Unternehmen die Überprüfung als bestehende Verantwortung behandeln sollten.
Die Banca d'Italia hat auch keine spezifischen CASPs genannt, die untersucht werden, oder Strafen angekündigt. Jegliche Durchsetzungsmaßnahmen würden eine separate aufsichtsrechtliche Entscheidung erfordern, die auf den Kontrollen und dem Verhalten eines Betreibers basiert.
Die Erinnerung kommt, während die EU weiterhin finanzielle Beschränkungen gegen Einrichtungen einsetzt, die beschuldigt werden, Sanktionsumgehungen zu unterstützen. In verwandter Berichterstattung zielten EU-Sanktionen auf 14 Krypto-Plattformen und 94 Finanzinstitute, wodurch die Anzahl der Gegenparteien steigt, die Compliance-Systeme möglicherweise identifizieren müssen.
Für italienische Krypto-Betreiber ist der nächste Schritt eine dokumentierte Überprüfung der Systemeinstellungen, der Abdeckung von Sanktionslisten und der Eskalationsverfahren. Eine MiCA-Genehmigung allein wird nicht nachweisen, dass diese Kontrollen bei jeder Überweisung funktionieren.
