Geldstrafe gegen Coinbase Europe
Die Zentralbank von Irland hat Coinbase Europe mit einer Geldstrafe von 21,5 Millionen Euro belegt, nachdem Datenprobleme dazu führten, dass 173 Milliarden Euro an Transaktionen unüberwacht blieben. Mängel während der Registrierung als Virtual Asset Service Provider (VASP) wurden nicht offengelegt, was nun einen Umzug nach Luxemburg erforderlich macht.
Unüberwachte Transaktionen
Die Geldstrafe stellt die vierthöchste Strafe dar, die jemals von Irlands Finanzaufsicht verhängt wurde. Zwischen 2021 und 2022 blieben etwa 30 Millionen Transaktionen unüberwacht, was 31 % des Geschäftsvolumens von Coinbase Europe im betroffenen Zeitraum entspricht. Die Zentralbank stellte fest, dass die unüberwachten Transaktionen insgesamt etwa 173 Milliarden Euro ausmachten.
Probleme mit der Transaktionsüberwachung
Coinbase Europe hatte die Transaktionsüberwachung an das US-Elternunternehmen Coinbase Inc. ausgelagert, das ein Transaktionsüberwachungssystem (TMS) betrieb, das darauf ausgelegt war, verdächtige Aktivitäten zu kennzeichnen. Aufgrund von Datenkonfigurationsproblemen funktionierten fünf von 21 Hochrisiko-Überwachungsszenarien vom 23. April 2021 bis zum 29. April 2022 nicht wie vorgesehen. Diese Mängel blieben über einen längeren Zeitraum unentdeckt.
„Erst im Februar 2023 erhielt die europäische Tochtergesellschaft Informationen über die TMS-Probleme.“
Die leitenden Manager von Coinbase Europe wurden sich des potenziellen materiellen Einflusses des Problems erst im Mai 2023 bewusst, als Coinbase Inc. zusätzliche Details zu den Abhilfemaßnahmen bereitstellte. Der Neuscreening-Prozess für die betroffenen Transaktionen dauerte laut Zentralbank fast drei Jahre, was die Wirksamkeit der letztendlich eingereichten Berichte über verdächtige Transaktionen untergrub.
VASP-Registrierung und Compliance-Probleme
Die VASP-Registrierung von Coinbase Europe wurde im Dezember 2022 abgeschlossen, jedoch war das Unternehmen sich der Überwachungsprobleme während des Antragsprozesses nicht bewusst und gab sie daher nicht an. Im September 2022 traf sich Coinbase Europe mit Vertretern der Zentralbank, um über seinen VASP-Antrag zu sprechen, und wies darauf hin, dass Pläne zur Behebung eines Rückstands an Compliance-Problemen vorlagen.
Nach der Mitteilung über die Probleme leitete die Zentralbank eine verstärkte Aufsicht ein und verlangte von Coinbase Europe, erhebliche Verbesserungen in seinem Anti-Geldwäsche-Rahmen und der Compliance-Funktion vorzunehmen. Das Vergleichsdokument stellte fest, dass die Systeme und Kontrollen von Coinbase Europe während des fraglichen Zeitraums ineffektiv waren, um die Arbeit von Coinbase Inc. zu überwachen.
Verstöße und regulatorische Maßnahmen
Eine der Verstöße, zu denen Coinbase sich bekannte, erstreckte sich bis zum 19. März 2025 und betraf die Nichteinhaltung zusätzlicher Überwachungen bei 184.790 Transaktionen. Die Durchsetzungsmaßnahme fand im selben Zeitraum statt, in dem Coinbase Kommentare an das US-Finanzministerium zur Regulierung von Kryptowährungen einreichte. In diesen Kommentaren bat das Unternehmen das Finanzministerium, Aufsichtsrichtlinien zu veröffentlichen, die die Know Your Transaction (KYT)-Überprüfung und Blockchain-Analysen ausdrücklich als wirksame Mittel zur Verbesserung der Anti-Geldwäsche- und Terrorismusfinanzierungs-Compliance anerkennen.
Aktuelle Entwicklungen
Coinbase Europe hat seitdem eine Lizenz in Luxemburg durch einen separaten Regulierungsprozess erhalten. Das Unternehmen reagierte nicht sofort auf Anfragen nach Kommentaren zur irischen Durchsetzungsmaßnahme. Die Zentralbank von Irland lehnte es ab, über das veröffentlichte Vergleichsdokument hinaus Stellung zu nehmen.
