Einführung
Die Banca d’Italia hat am 7. September italienische Krypto-Asset-Dienstleister angewiesen, sicherzustellen, dass jede Überweisung eine Sanktionen-Überprüfung durchläuft, unabhängig von ihrem Wert. Die Zentralbank warnte die Unternehmen ausdrücklich davor, innerhalb ihrer Überprüfungssysteme einen Mindesttransaktionsschwellenwert festzulegen. Ein solcher Schwellenwert könnte es kleinen Krypto-Überweisungen ermöglichen, automatisierte Kontrollen zu umgehen. Diese Mitteilung stellt keine neue Regelung zu Sanktionen auf, sondern verstärkt bereits in den Richtlinien der Europäischen Bankenaufsichtsbehörde (EBA) enthaltene Anforderungen, die seit dem 30. Dezember 2025 in Italien gelten.
Hintergrund und Anforderungen
Die Erinnerung folgt auf eine Ausweitung der restriktiven Maßnahmen der Europäischen Union und auf zunehmende regulatorische Aufmerksamkeit, ob Finanzinstitute Sanktionen im täglichen Betrieb effektiv durchsetzen können. Die Banca d’Italia wies Krypto-Asset-Dienstleister, auch bekannt als CASPs, an, Informationen über sowohl den Absender als auch den Empfänger vor der Ausführung einer Krypto-Überweisung zu überprüfen. Diese Anforderung gilt für einzelne Transaktionen und hängt nicht von ihrem Wert ab.
Laut einem Bericht, der über den Radiocor-Dienst von Borsa Italiana veröffentlicht wurde, forderte die Zentralbank die Betreiber auf, sicherzustellen, dass ihre Systeme keinen Mindestschwellenwert enthalten, der einschränkt, welche Transaktionen überprüft werden.
Die Richtlinie bedeutet, dass eine Überweisung die Sanktionen-Kontrollen nicht umgehen kann, nur weil sie 1 € oder einen anderen kleinen Betrag wert ist. Es bedeutet jedoch nicht, dass Compliance-Mitarbeiter jede Mikro-Überweisung manuell genehmigen müssen. CASPs können automatisierte Systeme verwenden, die Kunden- und Transaktionsinformationen mit den geltenden Sanktionslisten vergleichen. Ein möglicher Treffer könnte dann eine genauere Prüfung erfordern, bevor der Anbieter die Überweisung ausführt oder ablehnt.
Strukturierungsrisiken und Compliance
Die Beseitigung von Mindestschwellenwerten adressiert auch Strukturierungsrisiken. Eine sanktionierte Person könnte andernfalls eine größere Überweisung in mehrere kleinere Transaktionen aufteilen, die darauf ausgelegt sind, unter dem Screening-Limit eines Betreibers zu bleiben. Die zugrunde liegenden Verpflichtungen wurden in den EBA-Richtlinien festgelegt, die interne Richtlinien, Verfahren und Kontrollen zur Umsetzung von EU- und nationalen restriktiven Maßnahmen abdecken.
Die Banca d’Italia hat die Richtlinien formal durch die Mitteilung Nr. 52 am 19. Mai 2025 aufgenommen. Das Dokument besagt, dass die Richtlinien ab dem 30. Dezember 2025 anwendbar wurden. Die Regeln gelten für Banken, Investmentgesellschaften, Zahlungsinstitute, elektronische Geldinstitute und autorisierte Krypto-Asset-Dienstleister. Sie verlangen von diesen Unternehmen, dass sie Governance-Vereinbarungen und Kontrollen aufrechterhalten, die in der Lage sind, benannte Personen und Einrichtungen zu identifizieren.
Überprüfungssysteme und Sanktionen
Die Banca d’Italia fordert die Unternehmen auf, zu bestätigen, dass ihre bestehenden Systeme ordnungsgemäß konfiguriert und kalibriert sind. Die Einhaltung von Sanktionen ist auch getrennt von der Genehmigung gemäß der Verordnung über Märkte für Krypto-Assets (MiCA). MiCA legt Lizenzierungs-, Governance- und Verhaltensanforderungen fest, aber die Erteilung einer Genehmigung befreit nicht von den Verpflichtungen gemäß den EU-Regeln für restriktive Maßnahmen. Diese Unterscheidung ist wichtig, da nationale Aufsichtsbehörden den Übergang Europas zu MiCA abschließen.
Wie crypto.news berichtete, blieben mehr als 1.000 Krypto-Unternehmen im EWR ohne MiCA-Genehmigung nach einer wichtigen Übergangsfrist. Die europäischen Regeln bieten einen anderen Screening-Ansatz für bestimmte Sofortkreditüberweisungen, die von Zahlungsdienstleistern bearbeitet werden. Ihre Geschwindigkeit macht eine Überprüfung von Transaktion zu Transaktion schwierig, ohne den Zweck der sofortigen Abwicklung zu untergraben.
Herausforderungen und Ausblick
Die Erinnerung von Banca d’Italia setzt CASPs sofortigen operativen Druck auf, ihre Sanktionen-Kontrollen zu überprüfen. Unternehmen müssen bestätigen, dass die Transaktionswerte nicht bestimmen, ob eine Überprüfung erfolgt. Sie müssen auch untersuchen, wie häufig ihre Systeme aktualisierte Sanktionslisten erhalten. Weitere Kontrollen können das Abgleichen von Aliasnamen, den Umgang mit transliterierten Namen, die Untersuchung von Warnungen und die Dokumentation von Entscheidungen für die aufsichtsrechtliche Überprüfung umfassen.
Blockchain-Adressen, die mit sanktionierten Parteien verbunden sind, stellen eine weitere Herausforderung dar. Eine Namensüberprüfung allein kann eine Exposition nicht identifizieren, wenn eine Überweisung eine Adresse betrifft, die mit einer benannten Einrichtung, einem Vermittler oder einem sanktionierten Dienst verbunden ist. Betreiber können daher die Kundenüberprüfung mit Blockchain-Analysen kombinieren.
Die Zentralbank hat in ihrer Mitteilung im September keinen neuen Frist für die Einhaltung angekündigt. Die geltenden EBA-Anforderungen sind bereits in Kraft, was bedeutet, dass Unternehmen die Überprüfung als bestehende Verantwortung behandeln sollten. Die Banca d’Italia hat auch keine spezifischen CASPs identifiziert, die untersucht werden, oder Strafen angekündigt.
Die Erinnerung erfolgt, während die EU weiterhin finanzielle Einschränkungen gegen Einrichtungen einsetzt, die beschuldigt werden, Sanktionen zu umgehen. In verwandten Berichten zielten die EU-Sanktionen auf 14 Krypto-Plattformen und 94 Finanzinstitute ab, was die Anzahl der Gegenparteien erhöht, die Compliance-Systeme möglicherweise identifizieren müssen.
Für italienische Krypto-Betreiber besteht der nächste Schritt darin, die Systemeinstellungen, die Abdeckung der Sanktionslisten und die Eskalationsverfahren dokumentiert zu überprüfen. Eine MiCA-Genehmigung allein wird nicht nachweisen, dass diese Kontrollen bei jeder Überweisung funktionieren.
