Banca d'Italia fordert Überprüfungen bei jeder Krypto-Überweisung

Die Banca d'Italia hat am 7. September die italienischen Krypto-Asset-Dienstleister angewiesen, sicherzustellen, dass jede Überweisung eine Sanktionsprüfung durchläuft, unabhängig von ihrem Wert.

• Jede Krypto-Überweisung muss gemäß den bestehenden europäischen Bankrichtlinien eine Sanktionsprüfung durchlaufen, unabhängig vom Wert.
• Die Banca d'Italia forderte die CASPs auf, zu überprüfen, dass die Prüfsysteme keine intern festgelegte Mindesttransaktionsschwelle enthalten.
• Unternehmen müssen die Informationen des Absenders und des Empfängers überprüfen, bevor sie einzelne Krypto-Asset-Überweisungen für Kunden konsequent ausführen.
• Die Prüfanforderungen gelten in Italien seit dem 30. Dezember 2025 und nicht ab September.
• Ausnahmen für Sofortzahlungen, die bestimmten Zahlungsanbietern zur Verfügung stehen, gelten nicht für Krypto-Überweisungen, die von CASPs verarbeitet werden.

Die Zentralbank warnte die Unternehmen ausdrücklich davor, innerhalb ihrer Prüfsysteme eine Mindesttransaktionsschwelle festzulegen. Eine solche Schwelle könnte es kleinen Krypto-Überweisungen ermöglichen, automatisierte Prüfungen zu umgehen.

Die Mitteilung legt keine neue Sanktionsregel fest. Sie verstärkt die bereits in den Richtlinien der Europäischen Bankenaufsichtsbehörde enthaltenen Anforderungen, die seit dem 30. Dezember 2025 in Italien gelten.

Die Erinnerung folgt auf eine Ausweitung der restriktiven Maßnahmen der Europäischen Union und zunehmende regulatorische Aufmerksamkeit darauf, ob Finanzinstitute Sanktionen im täglichen Betrieb effektiv durchsetzen können.

Die Banca d'Italia wies die Krypto-Asset-Dienstleister, bekannt als CASPs, an, Informationen über sowohl den Absender als auch den Empfänger zu überprüfen, bevor sie eine Krypto-Überweisung ausführen. Die Anforderung gilt für einzelne Transaktionen und hängt nicht von ihrem Wert ab.

Laut einem Bericht, der über den Radiocor-Dienst der Borsa Italiana veröffentlicht wurde, forderte die Zentralbank die Betreiber auf, sicherzustellen, dass ihre Systeme keine Mindestschwelle enthalten, die einschränkt, welche Transaktionen einer Prüfung unterzogen werden.

Die Richtlinie bedeutet, dass eine Überweisung die Sanktionskontrollen nicht einfach umgehen kann, nur weil sie 1 € oder einen anderen kleinen Betrag wert ist. Das bedeutet nicht, dass Compliance-Mitarbeiter jede Mikro-Überweisung manuell genehmigen müssen.

CASPs können automatisierte Systeme verwenden, die Kunden- und Transaktionsinformationen mit den geltenden Sanktionslisten vergleichen. Ein möglicher Treffer könnte dann eine genauere Prüfung erfordern, bevor der Anbieter die Überweisung ausführt oder ablehnt.

Die Beseitigung von Mindestschwellen adressiert auch Strukturierungsrisiken. Eine sanktionierte Person könnte andernfalls eine größere Überweisung in mehrere kleinere Transaktionen aufteilen, die darauf ausgelegt sind, unter der Prüfgrenze eines Betreibers zu bleiben.

Die zugrunde liegenden Verpflichtungen wurden in den Richtlinien der EBA zu internen Richtlinien, Verfahren und Kontrollen zur Umsetzung von EU- und nationalen restriktiven Maßnahmen festgelegt.

Die Banca d'Italia hat die Richtlinien am 19. Mai 2025 formal in die Note Nr. 52 aufgenommen. Das Dokument besagt, dass die Richtlinien am 30. Dezember 2025 anwendbar wurden.

Die Regeln gelten für Banken, Investmentgesellschaften, Zahlungsinstitute, elektronische Geldinstitute und autorisierte Krypto-Asset-Dienstleister. Sie verlangen von diesen Unternehmen, dass sie Governance-Vereinbarungen und Kontrollen aufrechterhalten, die in der Lage sind, benannte Personen und Einrichtungen zu identifizieren.

Die Mitteilung im September stellt daher eine aufsichtsrechtliche Erinnerung dar und nicht die Einführung einer neuen rechtlichen Schwelle. Die Banca d'Italia fordert die Unternehmen auf, zu bestätigen, dass ihre bestehenden Systeme ordnungsgemäß konfiguriert und kalibriert sind.

Die Einhaltung von Sanktionen ist auch getrennt von der Genehmigung gemäß der Verordnung über Märkte für Krypto-Assets. MiCA legt Lizenzierungs-, Governance- und Verhaltensanforderungen fest, aber die Erteilung einer Genehmigung entbindet nicht von den Verpflichtungen gemäß den EU-Regeln für restriktive Maßnahmen.

Diese Unterscheidung ist wichtig, da die nationalen Aufsichtsbehörden den Übergang Europas zu MiCA abschließen. Wie crypto.news berichtete, blieben nach einer wichtigen Überg Frist mehr als 1.000 Krypto-Unternehmen im EWR ohne MiCA-Genehmigung.

Europäische Regeln bieten einen anderen Screening-Ansatz für bestimmte Instant-Kreditüberweisungen, die von Zahlungsdienstleistern abgewickelt werden. Ihre Geschwindigkeit macht eine transaktionsbezogene Überprüfung schwierig, ohne den Zweck der sofortigen Abwicklung zu untergraben.

Berechtigte Zahlungsanbieter dürfen stattdessen ihre gesamte Kundenbasis mindestens einmal täglich und immer dann überprüfen, wenn neue restriktive Maßnahmen in Kraft treten. Die Banca d'Italia erlaubt diesen Ansatz auch für einige risikoarme inländische Überweisungen unter der Verantwortung des Anbieters.

Die Notiz der Zentralbank von 2025 besagt jedoch ausdrücklich, dass die Ausnahme keine Krypto-Überweisungen umfasst, die von CASPs verarbeitet werden. Krypto-Anbieter müssen die relevanten EBA-Vorschriften einhalten, die individuelle Krypto-Asset-Überweisungen regeln.

Die Unterscheidung bedeutet, dass Unternehmen keine Instant-Payment-Konfiguration auf Krypto-Dienste anwenden sollten, nur weil eine Blockchain-Transaktion schnell abgewickelt wird. CASPs müssen weiterhin die erforderlichen Informationen vor der Ausführung überprüfen.

Anbieter müssen auch den separaten Leitfaden zur Reiseverordnung der EBA befolgen. Diese Regeln betreffen fehlende oder unvollständige Informationen über den Absender und den Begünstigten, die Überweisungen von Geldern und Krypto begleiten.

Die Erinnerung der Banca d'Italia setzt CASPs sofort unter operativen Druck, ihre Sanktionskontrollen zu überprüfen. Unternehmen müssen bestätigen, dass die Transaktionswerte nicht bestimmen, ob eine Überprüfung erfolgt.

Sie müssen auch untersuchen, wie häufig ihre Systeme aktualisierte Sanktionslisten erhalten. Weitere Kontrollen können das Abgleichen von Aliasnamen, den Umgang mit transliterierten Namen, die Untersuchung von Warnmeldungen und die Dokumentation von Entscheidungen für die Aufsicht umfassen.

Blockchain-Adressen, die mit sanktionierten Parteien verbunden sind, stellen eine weitere Herausforderung dar. Eine bloße Namensüberprüfung kann eine Exposition nicht identifizieren, wenn eine Überweisung eine Adresse betrifft, die mit einer bezeichneten Einheit, einem Vermittler oder einem sanktionierten Dienst verbunden ist.

Betreiber können daher die Kundenüberprüfung mit Blockchain-Analysen kombinieren. Allerdings erfordern Analysewarnungen eine sorgfältige Bewertung, da sich die Adresszuordnung ändern kann und Transaktionen möglicherweise eine indirekte Exposition anstelle einer bezeichneten Partei beinhalten.

Die Zentralbank hat in ihrer Mitteilung im September keinen neuen Frist für die Einhaltung angekündigt. Die geltenden EBA-Anforderungen sind bereits in Kraft, was bedeutet, dass Unternehmen die Überprüfung als bestehende Verantwortung behandeln sollten.

Die Banca d'Italia hat auch keine spezifischen CASPs identifiziert, die untersucht werden, oder Strafen angekündigt. Jede Durchsetzungsmaßnahme würde eine separate regulatorische Entscheidung basierend auf den Kontrollen und dem Verhalten eines Betreibers erfordern.

Die Erinnerung erfolgt, während die EU weiterhin finanzielle Einschränkungen gegen Entitäten anwendet, die beschuldigt werden, Sanktionen zu umgehen. In verwandten Berichten richteten sich die EU-Sanktionen gegen 14 Krypto-Plattformen und 94 Finanzinstitute, was die Anzahl der Gegenparteien erhöht, die Compliance-Systeme möglicherweise identifizieren müssen.

Für italienische Krypto-Betreiber besteht der nächste Schritt in einer dokumentierten Überprüfung der Systemeinstellungen, der Abdeckung der Sanktionslisten und der Eskalationsverfahren. Eine MiCA-Genehmigung allein wird nicht nachweisen, dass diese Kontrollen bei jeder Überweisung funktionieren.