AMLR: EU-Verbot für Privacy Coins 2027 (Artikel 79)

Ab dem 10. Juli 2027 verbietet die EU-Geldwäscheverordnung (AMLR, Verordnung (EU) 2024/1624) Kryptowerte-Dienstleistern (CASPs), anonyme Kryptowerte-Konten oder Konten zu führen, die eine Anonymisierung oder Verschleierung von Transaktionen ermöglichen, „auch durch anonymitätsverstärkende Coins“. Das ist Artikel 79, und in der Praxis bedeutet er, dass in der EU regulierte Börsen und Verwahrer keine Privacy Coins wie Monero mehr anbieten dürfen. Der Besitz solcher Coins oder ihre Verwahrung in Ihrer eigenen Wallet wird dadurch nicht illegal.

Das Verbot ist Teil eines größeren Pakets. Die AMLR ersetzt die nationalen Geldwäschevorschriften durch ein einheitliches EU-Regelwerk, eine neue EU-Behörde (AMLA mit Sitz in Frankfurt) beaufsichtigt ab 2028 die riskantesten grenzüberschreitend tätigen Unternehmen direkt, und die Geldtransferverordnung regelt bereits heute Transfers von und zu selbstverwalteten Wallets.

Was ist die AMLR?

Die AMLR ist das Kernstück des EU-Geldwäschepakets, das am 19. Juni 2024 zusammen mit der AMLA-Verordnung (EU) 2024/1620 und der sechsten Geldwäscherichtlinie (EU) 2024/1640 im Amtsblatt veröffentlicht wurde, so die Zeitleiste der AMLA.

Frühere EU-Geldwäschevorschriften waren Richtlinien, die jedes Land unterschiedlich in nationales Recht umsetzte. Die AMLR ist eine Verordnung und gilt daher unmittelbar in jedem Mitgliedstaat. Nach Artikel 90 gilt sie ab dem 10. Juli 2027. Einzige Ausnahme sind Fußballagenten und Profifußballvereine, für die sie ab dem 10. Juli 2029 gilt.

Die AMLR führt Kryptowerte-Dienstleister (CASPs) als Finanzinstitute und übernimmt die CASP-Definition aus MiCA. Nach MiCA zugelassene Unternehmen werden damit zu „Verpflichteten“ mit bankähnlichen Pflichten: Sorgfaltspflichten, Überwachung, Meldung und Aufbewahrung. Unser Leitfaden zur Frage Was ist ein VASP? erklärt die globale Definition.

Artikel 79: das Privacy-Coin-Verbot im Wortlaut

Artikel 79 Absatz 1 der AMLR besagt, dass es Kreditinstituten, Finanzinstituten und CASPs „untersagt ist“, verschiedene Arten anonymer Konten zu führen, darunter „anonyme Kryptowerte-Konten sowie jedes Konto, das auf andere Weise die Anonymisierung des Kontoinhabers oder die Anonymisierung oder verstärkte Verschleierung von Transaktionen ermöglicht, auch durch anonymitätsverstärkende Coins“.

• Die Definition ist weit gefasst. Artikel 2 Absatz 1 Nummer 25 definiert anonymitätsverstärkende Coins als Kryptowerte, „die über eingebaute Funktionen verfügen, die darauf ausgelegt sind, Informationen über Kryptowertetransfers systematisch oder optional zu anonymisieren“. Ein Coin muss also nicht standardmäßig privat sein, um erfasst zu werden.
• Es richtet sich an Anbieter, nicht an Personen. Das Verbot betrifft CASPs, die solche Konten führen. Erwägungsgrund 160 ergänzt, dass es „nicht für Anbieter von Hardware und Software oder Anbieter selbstverwalteter Wallets gilt, soweit sie keinen Zugriff auf diese Kryptowerte-Wallets oder keine Kontrolle über sie haben“.
• Bestehende Konten müssen geprüft werden. Unterabsatz 2 von Artikel 79 Absatz 1 schreibt vor, dass Inhaber und Begünstigte bestehender anonymer Konten, einschließlich Kryptowerte-Konten, den Sorgfaltspflichten gegenüber Kunden unterzogen werden müssen, bevor diese Konten in irgendeiner Weise genutzt werden.

Die AMLR ist nicht die erste EU-Vorschrift in diesem Bereich. MiCA Artikel 76 Absatz 3 verpflichtet Handelsplattformen bereits, die Zulassung von Kryptowerten zu verhindern, „die über eine eingebaute Anonymisierungsfunktion verfügen, es sei denn, die Inhaber dieser Kryptowerte und ihre Transaktionshistorie können identifiziert werden“. Die CASP-Vorschriften von MiCA gelten seit dem 30. Dezember 2024. Artikel 79 geht weiter und erfasst jeden CASP und jede Art von Konto.

Was das für Monero- und Zcash-Inhaber bedeutet

Monero ist der eindeutigste Fall. Das Monero-Projekt beschreibt jeden Nutzer als „standardmäßig anonym“: Absender, Empfänger und Betrag werden durch Stealth-Adressen, Ringsignaturen und RingCT verborgen. Das ist im Sinne der AMLR eine „systematische“ eingebaute Anonymitätsfunktion.

Zcash ist weniger eindeutig. Die Zcash-Website erklärt, dass Nutzer zwischen abgeschirmten (shielded) Adressen, die Transaktionsdetails privat halten, und transparenten Adressen wählen können, die wie bei den meisten Blockchains öffentlich sind. Da die AMLR-Definition Coins einschließt, die „optional“ anonym sind, spricht der Wortlaut dafür, dass Zcash erfasst wird, selbst wenn eine Börse nur transparente Adressen nutzt. Wie streng die Aufsichtsbehörden dies auslegen, ist noch nicht geklärt.

Die meisten großen Börsen haben nicht bis 2027 gewartet:

• Binance kündigte am 6. Februar 2024 das Delisting von XMR an, der Handel endete am 20. Februar 2024, wie Cointelegraph berichtete.
• Kraken stellte den Handel und Einzahlungen von XMR im Europäischen Wirtschaftsraum zum 31. Oktober 2024 ein und verwies auf „regulatorische Änderungen“. Nutzer im EWR hatten bis zum 31. Dezember 2024 Zeit für Auszahlungen, danach wurden die Guthaben in Bitcoin umgewandelt, so der Bericht von Cointelegraph über die Mitteilung von Kraken.

Wenn Sie einen Privacy Coin halten, ändert sich Folgendes – und Folgendes nicht:

• Der Besitz von XMR oder ZEC wird durch die AMLR nicht illegal. Die Pflichten liegen bei den regulierten Unternehmen.
• Sie sollten davon ausgehen, dass nach dem 10. Juli 2027 keine in der EU regulierte Börse und kein regulierter Verwahrer diese Coins mehr für Sie hält. Falls Ihr Anbieter es noch tut, zahlen Sie rechtzeitig aus: Zwangsumwandlungen sind ein häufiger Endpunkt.
• Mittel, die mit Privacy Coins oder Mixern in Berührung kamen, können bei einer regulierten Börse zusätzliche Fragen auslösen (siehe AML-Warnsignale bei Krypto).

Was CASPs nach der AMLR tun müssen

Über Artikel 79 hinaus legt die AMLR mehrere kryptospezifische Pflichten fest. Die wichtigsten:

• Sorgfaltspflichten bei gelegentlichen Transaktionen. Artikel 19 Absatz 3 verpflichtet CASPs, bei gelegentlichen Transaktionen ab 1.000 EUR, einschließlich verbundener Transaktionen, die vollen Sorgfaltspflichten gegenüber Kunden anzuwenden und den Kunden unterhalb dieses Betrags zumindest zu identifizieren. Eine Ausnahme für „Kleinbeträge“ gibt es bei Krypto nicht.
• Risiko selbstverwalteter Adressen. Artikel 40 verpflichtet CASPs, das Risiko von Transfers zu oder von selbstverwalteten Adressen zu bewerten und eine oder mehrere risikomindernde Maßnahmen anzuwenden, etwa zu überprüfen, wer hinter der Adresse steht, weitere Informationen über Herkunft oder Ziel der Vermögenswerte anzufordern oder eine verstärkte laufende Überwachung. Die AMLA muss dazu bis zum 10. Juli 2027 Leitlinien herausgeben.
• Korrespondenzbeziehungen. Artikel 37 schreibt verstärkte Prüfungen vor, bevor ein CASP mit einer Gegenpartei außerhalb der EU zusammenarbeitet, die ähnliche Dienstleistungen erbringt: ob sie zugelassen oder registriert ist, ihr Ruf und ihre Beaufsichtigung, ihre AML-Kontrollen und die Zustimmung der Geschäftsleitung.

Die Details werden derzeit ausgearbeitet. Am 1. Oktober 2026 teilte die AMLA mit, sie habe drei Pakete mit Entwürfen technischer Regulierungsstandards fertiggestellt: zu den Sorgfaltspflichten gegenüber Kunden (einschließlich Fernidentifizierung und PEP-Screening), zur Erkennung gelegentlicher und verbundener Transaktionen sowie zu gruppenweiten Kontrollen. Sie wurden der Europäischen Kommission übermittelt und sollen nach dem Vorschlag sechs Monate nach ihrem Inkrafttreten gelten.

Anbieter wie das AML-Screening-Tool von iDenfy automatisieren die Sanktions-, PEP- und Adverse-Media-Prüfungen, die zu den Sorgfaltspflichten gehören. Unsere Leitfäden zu CDD vs. EDD und zur Blockchain-Analyse decken den Rest ab.

Selbstverwaltete Wallets und die 1.000-EUR-Regel

Transfers in Ihre eigene Wallet regelt ein separates, bereits geltendes Gesetz: die Geldtransferverordnung (EU) 2023/1113, die seit dem 30. Dezember 2024 gilt. Sie ist die EU-Version der Krypto-Travel-Rule.

• Jeder Transfer zwischen CASPs enthält Daten. Artikel 14 verpflichtet den sendenden CASP, Name, Anschrift und Kontodaten des Auftraggebers sowie Name und Anschrift des Begünstigten zu übermitteln – ohne Mindestbetrag.
• Transfers an eine selbstverwaltete Adresse. Artikel 14 Absatz 5 verpflichtet den CASP, dieselben Informationen einzuholen und aufzubewahren. Bei Beträgen über 1.000 EUR muss er angemessene Maßnahmen ergreifen, um zu beurteilen, ob die Adresse seinem eigenen Kunden gehört oder von ihm kontrolliert wird.
• Transfers von einer selbstverwalteten Adresse. Artikel 16 Absatz 2 wendet dieselbe 1.000-EUR-Prüfung auf den empfangenden CASP an.

Deshalb kann eine Börse Sie vor einer größeren Auszahlung bitten, eine Nachricht mit Ihrer Wallet zu signieren oder zu bestätigen, dass die Adresse Ihnen gehört.

AMLA und direkte Aufsicht ab 2028

Die Behörde zur Bekämpfung der Geldwäsche und der Terrorismusfinanzierung (AMLA) ist eine neue EU-Agentur mit Sitz in Frankfurt am Main. Laut der Website der AMLA wurde sie am 26. Juni 2024 rechtlich errichtet, Bruna Szego wurde am 21. Januar 2025 zur ersten Vorsitzenden ernannt, und die Behörde nahm im Sommer 2025 ihre Tätigkeit auf.

Ihre zentrale Befugnis ist die direkte Aufsicht. Nach den Artikeln 12 und 13 der AMLA-Verordnung gilt:

• Die AMLA bewertet regelmäßig Kredit- und Finanzinstitute, die in mindestens sechs Mitgliedstaaten tätig sind; CASPs sind eine der bewerteten Kategorien.
• Institute mit hohem Restrisikoprofil gelten als „ausgewählte Verpflichtete“. Erfüllen in der ersten Runde mehr als 40 die Kriterien, wählt die AMLA die 40, die in den meisten Mitgliedstaaten tätig sind.
• Die AMLA muss die erste Auswahl bis zum 1. Juli 2027 beginnen, innerhalb von sechs Monaten abschließen, die Liste veröffentlichen und sechs Monate nach der Veröffentlichung mit der direkten Aufsicht beginnen. Die Zeitleiste der AMLA verortet den Beginn der direkten Aufsicht im Jahr 2028.

Alle anderen bleiben bei ihrer nationalen Aufsichtsbehörde. Am 7. Oktober 2026 veröffentlichte die AMLA ihre Stellungnahme zur MiCA-Überprüfung der Kommission, in der sie vorschlägt, Staking, Lending und Borrowing in den Rahmen einzubeziehen, und eine klare rechtliche Definition von DeFi-Konstruktionen sowie der Frage fordert, wer die tatsächliche Kontrolle über sie ausübt.

Zeitleiste: die wichtigen Daten

Datum	Was passiert
19. Juni 2024	AMLR, AMLA-Verordnung und AMLD6 im Amtsblatt veröffentlicht
26. Juni 2024	AMLA rechtlich errichtet
30. Dezember 2024	Geldtransferverordnung (Travel Rule, Prüfung selbstverwalteter Wallets) und CASP-Vorschriften von MiCA, einschließlich Artikel 76 Absatz 3, gelten
1. Juli 2025	Der Großteil der AMLA-Verordnung gilt
1. Oktober 2026	AMLA stellt Standardentwürfe zu CDD, gelegentlichen Transaktionen und gruppenweiten Kontrollen fertig
Bis 1. Juli 2027	AMLA beginnt die erste Auswahl für die direkte Aufsicht
10. Juli 2027	AMLR gilt, einschließlich des Verbots nach Artikel 79; Umsetzungsfrist der AMLD6; AMLA-Leitlinien zu selbstverwalteten Adressen fällig
2028	AMLA beginnt mit der direkten Aufsicht über bis zu 40 ausgewählte Unternehmen
10. Juli 2029	AMLR gilt für Fußballagenten und Profifußballvereine

Was das für Nutzer und DeFi bedeutet

Für die meisten Menschen bedeutet die AMLR mehr von denselben Prüfungen. Die eigentliche Änderung betrifft Inhaber von Privacy Coins, die ihre regulierten Zugänge in der EU verlieren.

Die Vorschriften gelten für Verpflichtete, nicht für Software. Offen ist, wie weit „Kontrolle“ im DeFi-Bereich reicht – eine Definition, die die AMLA von der Kommission verlangt hat. Die Apps von JewelSwap auf MultiversX, Sui und Radix sind nicht verwahrend (non-custodial) und führen selbst kein KYC durch; unser Erklärer zu KYC in DeFi zeigt, wie das funktioniert.

Häufig gestellte Fragen

Verbietet die EU 2027 Privacy Coins?

Nicht für Privatpersonen. Ab dem 10. Juli 2027 untersagt Artikel 79 der AMLR (Verordnung (EU) 2024/1624) Kryptowerte-Dienstleistern und Banken, anonyme Konten oder Konten zu führen, die eine Anonymisierung ermöglichen, auch durch anonymitätsverstärkende Coins. Einen Privacy Coin in Ihrer eigenen Wallet zu halten, ist nicht verboten.

Was sind anonymitätsverstärkende Coins nach der AMLR?

Artikel 2 Absatz 1 Nummer 25 der AMLR definiert sie als Kryptowerte mit eingebauten Funktionen, die darauf ausgelegt sind, Transferinformationen systematisch oder optional zu anonymisieren. Monero, das standardmäßig privat ist, fällt unter diese Beschreibung, und auch Coins mit optionalen Privatsphäre-Funktionen können erfasst werden.

Darf ich nach Juli 2027 in der EU noch Monero halten?

Ja, in einer selbstverwalteten Wallet. Das Verbot gilt für regulierte Anbieter, und Erwägungsgrund 160 nimmt Anbieter von Hardware, Software und selbstverwalteten Wallets aus, die keinen Zugriff auf die Wallets der Nutzer und keine Kontrolle über sie haben. Eine in der EU regulierte Börse oder ein regulierter Verwahrer sollte kein Monero für Sie halten.

Was ist die AMLA?

Die AMLA ist die EU-Behörde zur Bekämpfung der Geldwäsche und der Terrorismusfinanzierung, errichtet durch die Verordnung (EU) 2024/1620, mit Sitz in Frankfurt. Sie koordiniert die nationalen Aufsichtsbehörden, gibt Standards heraus und wird ab 2028 bis zu 40 grenzüberschreitend tätige Finanzunternehmen mit hohem Risiko direkt beaufsichtigen, zu denen auch Kryptowerte-Dienstleister gehören können.

Was ist die 1.000-EUR-Regel für selbstverwaltete Wallets?

Nach der Geldtransferverordnung (EU) 2023/1113, die seit dem 30. Dezember 2024 gilt, muss ein Kryptowerte-Dienstleister prüfen, ob eine selbstverwaltete Adresse seinem Kunden gehört oder von ihm kontrolliert wird, wenn ein Transfer zu oder von dieser Adresse 1.000 EUR übersteigt.

Gilt die AMLR für DeFi?

Die AMLR gilt für Verpflichtete wie Kryptowerte-Dienstleister, nicht für Software als solche. Wie sie auf DeFi-Konstruktionen anzuwenden ist, ist noch offen: Im Oktober 2026 forderte die AMLA von der Europäischen Kommission eine klare rechtliche Definition von DeFi und der Frage, wer die tatsächliche Kontrolle ausübt.

Weiterlesen

• Was ist MiCA? Die EU-Kryptoregulierung erklärt
• Die Krypto-Travel-Rule erklärt
• Was ist ein VASP?
• AML-Warnsignale bei Krypto
• KYC in DeFi erklärt

Dieser Artikel dient der Bildung und ist keine Rechts- oder Finanzberatung. Rechtsverweise beziehen sich auf die Verordnung (EU) 2024/1624 (AMLR), die Verordnung (EU) 2024/1620 (AMLA-Verordnung), die Richtlinie (EU) 2024/1640, die Verordnung (EU) 2023/1113 (Geldtransferverordnung) und die Verordnung (EU) 2023/1114 (MiCA), alle am 12. Oktober 2026 auf EUR-Lex geprüft. Daten und Mitteilungen der AMLA stammen von amla.europa.eu, Stand 12. Oktober 2026; Angaben zu den Delistings stammen aus Berichten von Cointelegraph über die Mitteilungen der Börsen.