Verdachtsmeldung (SAR): So funktioniert die Meldung

Eine Verdachtsmeldung, in den USA suspicious activity report (SAR) genannt, ist eine vertrauliche Meldung, die eine Bank, eine Krypto-Börse oder ein anderes reguliertes Unternehmen an die Behörden übermittelt, wenn es weiß oder vermutet, dass eine Transaktion mit Geldwäsche, Terrorismusfinanzierung oder einer anderen Straftat zusammenhängt. In den USA muss eine als money services business registrierte Krypto-Börse nach 31 CFR 1022.320 für verdächtige Transaktionen ab 2.000 USD innerhalb von 30 Kalendertagen nach der ersten Feststellung der Fakten einen SAR einreichen.

Außerhalb der USA heißt dasselbe meist suspicious transaction report (STR) und geht an die nationale zentrale Meldestelle (Financial Intelligence Unit, FIU). Dieser Leitfaden erklärt die Regeln in den USA, der EU und Großbritannien, wie ein Compliance-Team einen SAR erstellt, warum der Kunde nie informiert wird und was es bedeutet, wenn Ihr eigenes Konto betroffen ist.

SAR, STR: was die Begriffe bedeuten

Der globale Standard ist die FATF-Empfehlung 20: Wenn ein Finanzinstitut „vermutet oder berechtigte Gründe für die Vermutung hat, dass Gelder aus einer kriminellen Tätigkeit stammen oder mit Terrorismusfinanzierung in Verbindung stehen“, muss es gesetzlich verpflichtet sein, seinen Verdacht unverzüglich der FIU zu melden. Die Auslegungsnote ergänzt, dass alle verdächtigen Transaktionen einschließlich versuchter Transaktionen „unabhängig vom Betrag der Transaktion“ gemeldet werden sollten. Die FATF wendet dieselbe Pflicht auf Dienstleister für virtuelle Vermögenswerte an; siehe was ist ein VASP.

Die Länder verwenden unterschiedliche Bezeichnungen. Die USA und Großbritannien sprechen von suspicious activity report; die EU und die FATF von suspicious transaction report oder „Meldung von Verdachtsfällen“. Die Idee ist dieselbe: Ein reguliertes Unternehmen gibt seinen Verdacht samt belegenden Fakten an eine Behörde weiter, die ermitteln kann.

Ein SAR ist weder eine Beschuldigung noch eine Anklage. Er ist eine Information für die Behörden. Die meisten führen nie zu Maßnahmen gegen den Kunden.

US-Regeln zu SARs für Krypto-Unternehmen

Die Leitlinien von 2019 des FinCEN behandeln Krypto-Börsen und Anbieter gehosteter Wallets als money transmitters, eine Art von money services business (MSB). Damit unterliegen sie der SAR-Regel für MSBs, 31 CFR 1022.320. Eine Transaktion ist zu melden, wenn sie über das MSB durchgeführt oder versucht wird, mindestens 2.000 USD umfasst oder in Summe erreicht und das MSB weiß, vermutet oder Grund zu der Vermutung hat, dass sie:

• Gelder aus illegalen Aktivitäten betrifft oder solche Gelder verbergen oder verschleiern soll;
• durch Stückelung (Structuring) oder auf andere Weise darauf angelegt ist, Anforderungen des Bank Secrecy Act zu umgehen;
• keinem geschäftlichen oder erkennbar rechtmäßigen Zweck dient und nach Prüfung der Fakten keine vernünftige Erklärung hat; oder
• das MSB zur Erleichterung krimineller Aktivitäten nutzt.

Wichtige Fristen und Pflichten:

• 30 Kalendertage ab der ersten Feststellung der Fakten für die Einreichung.
• Sofortiger Anruf bei den Strafverfolgungsbehörden, zusätzlich zum SAR, bei Verstößen, die dringende Aufmerksamkeit erfordern, etwa laufenden Geldwäschesystemen.
• Fünf Jahre Aufbewahrung des SAR und seiner Belege.
• Freiwillige Meldung ist unterhalb des Schwellenwerts oder dort erlaubt, wo keine Meldepflicht besteht.

Banken folgen einer parallelen Regel, 31 CFR 1020.320, mit einem Schwellenwert von 5.000 USD. Eine Bank, die keinen Verdächtigen identifiziert hat, kann weitere 30 Tage in Anspruch nehmen, darf aber nie später als 60 Tage nach der ersten Feststellung melden.

Regeln in der EU und in Großbritannien

Europäische Union. Derzeit ist die Pflicht in Artikel 33 der Geldwäscherichtlinie (EU) 2015/849 geregelt, wie sie in den einzelnen Mitgliedstaaten umgesetzt wurde. Ab dem 10. Juli 2027 geht sie in die unmittelbar geltende AML-Verordnung (EU) 2024/1624 über, die Anbieter von Krypto-Dienstleistungen zu den Verpflichteten zählt. Ihr Artikel 69 verpflichtet Unternehmen, der FIU unverzüglich zu melden, „unabhängig vom betreffenden Betrag“, einschließlich versuchter Transaktionen und Verdachtsfällen, die entstehen, weil die Sorgfaltspflichten gegenüber Kunden nicht erfüllt werden konnten. Unternehmen müssen Folgeanfragen der FIU innerhalb von 5 Arbeitstagen beantworten; die FIU kann diese Frist in dringenden Fällen verkürzen, falls nötig auf weniger als 24 Stunden. Artikel 71 verlangt, eine verdächtige Transaktion bis zur Meldung zurückzuhalten; danach darf das Unternehmen sie nach Risikobewertung ausführen, wenn die FIU innerhalb von 3 Arbeitstagen keine gegenteilige Anweisung erteilt.

Großbritannien. SARs gehen an die UK Financial Intelligence Unit (UKFIU), die Teil der National Crime Agency ist und nach eigenen Angaben mehr als 850.000 SARs pro Jahr erhält. Regulierte Unternehmen, die eine erforderliche Meldung unterlassen, können nach den Sections 330 bis 331 des Proceeds of Crime Act 2002 strafrechtlich verfolgt werden; bei Anklage drohen bis zu fünf Jahre Haft, eine Geldstrafe oder beides. Britische Unternehmen können zudem vor der Ausführung einer verdächtigen Transaktion eine „defence against money laundering“ (DAML) beantragen, was eine Frist von 7 Arbeitstagen auslöst.

So wird ein SAR Schritt für Schritt eingereicht

In einer Krypto-Börse steht ein SAR meist am Ende eines Prozesses:

1. Alarm. Eine Regel im Transaktionsmonitoring, ein Treffer der On-Chain-Analyse, ein Sanktions- oder Adverse-Media-Treffer oder ein Hinweis von Mitarbeitenden markiert eine Aktivität.
2. Untersuchung. Ein Analyst prüft das Kundenprofil, das angegebene Einkommen, die Historie und die Gegenparteien und kann beim Kunden Unterlagen anfordern. Die 30-Tage-Frist in den USA beginnt, wenn das Unternehmen Fakten feststellt, die einen SAR rechtfertigen könnten, nicht wenn der Alarm ausgelöst wird.
3. Entscheidung. Der Analyst oder ein leitender Prüfer entscheidet, ob der Verdacht ausgeräumt oder meldepflichtig ist, und dokumentiert die Begründung in beiden Fällen.
4. Sachverhaltsdarstellung. Die Meldung erklärt, wer, was, wann, wo und warum die Aktivität verdächtig ist, bei Krypto mit Wallet-Adressen und Transaktions-Hashes.
5. Einreichung. Der SAR geht über das vorgesehene Meldesystem an das FinCEN, über das SAR Portal an die UKFIU oder über das System der nationalen FIU.
6. Nachbereitung. Das Unternehmen entscheidet, ob es die Geschäftsbeziehung einschränkt, weiter überwacht oder beendet, und beantwortet Anfragen der Behörden.

Vieles davon läuft heute über Fallmanagement-Tools. Die Transaktionsmonitoring-Software von iDenfy kombiniert zum Beispiel Velocity-Regeln sowie Sanktions-, PEP- und Adverse-Media-Screening mit einem mehrstufigen Workflow zur Alarmuntersuchung, der in einem SAR-Export endet. Einen Anbietervergleich finden Sie unter beste Software für Krypto-Transaktionsmonitoring 2026.

Vertraulichkeit, Tipping-off-Verbot und Haftungsfreistellung

Jedes Regime hält SARs geheim:

• USA. Ein SAR und jede Information, die seine Existenz offenlegen würde, ist nach 31 CFR 1022.320(d) vertraulich. Ein MSB, das per Subpoena zur Herausgabe eines SAR aufgefordert wird, muss ablehnen und das FinCEN benachrichtigen.
• EU. Artikel 73 der AMLR verbietet es, dem Kunden oder Dritten mitzuteilen, dass Transaktionen geprüft werden, dass eine Meldung erstattet wurde oder wird oder dass eine Analyse läuft.
• Großbritannien. Die NCA erinnert Meldende an die Straftatbestände des Tipping-off und der Behinderung von Ermittlungen in den Sections 333A und 342 des Proceeds of Crime Act.

Im Gegenzug sind Unternehmen geschützt, die in gutem Glauben melden. FATF-Empfehlung 21 fordert Schutz vor straf- und zivilrechtlicher Haftung für Meldungen in gutem Glauben, „selbst wenn sie nicht genau wussten, worin die zugrunde liegende kriminelle Tätigkeit bestand“. Die US-Version ist der Safe Harbour in 31 U.S.C. 5318(g)(3), auf den 1022.320(e) verweist; in der EU ist es Artikel 72 der AMLR.

Wie Krypto-SARs aussehen

Der FATF-Bericht zu Red-Flag-Indikatoren bei virtuellen Vermögenswerten (September 2020) beruht auf realen Fällen, von denen mehrere mit einer Meldung begannen:

• Eine südafrikanische Krypto-Plattform reichte STRs ein, nachdem ihr aufgefallen war, dass viele Personen, teils mit derselben Anschrift und derselben IP-Adresse, große Mengen Krypto kauften und sofort an ausländische Plattformen weiterschickten. Das System umfasste mehr als 150 Personen und rund 108 Millionen USD.
• Eine Bank reichte eine STR zu einem Privatkonto ein, das Zahlungen empfing und sie sofort in gestückelten Beträgen an ein Unternehmen weiterleitete, das sie in Bitcoin umtauschte. Der Kontoinhaber war offenbar ein über soziale Medien angeworbener Finanzagent (Money Mule). Die Bank stoppte zudem die Überweisungen, was eine spätere Beschlagnahme ermöglichte.

Typische Auslöser sind die in unserem Leitfaden zu AML-Warnsignalen bei Krypto aufgeführten: Stückelung, Einzahlungen weit über dem Kundenprofil, Gelder von Mixern oder sanktionierten Adressen sowie Ein- und Auszahlungszyklen ohne Handel.

Was ein SAR für Sie als Nutzer bedeutet

Sie werden fast nie erfahren, ob ein SAR über Sie eingereicht wurde, denn dem Unternehmen ist es gesetzlich untersagt, dies mitzuteilen. Was Sie möglicherweise sehen, ist eine Auszahlungssperre, eine Anfrage nach Nachweisen zur Herkunft der Mittel oder eine Kontoschließung mit wenig Erklärung. Vage Antworten des Supports bedeuten oft, dass die Mitarbeitenden rechtlich nicht mehr sagen dürfen, und nicht, dass sie einen Fehler verbergen.

Beantworten Sie in diesem Fall Dokumentenanfragen vollständig über offizielle Kanäle, bewahren Sie Belege über die Herkunft Ihrer Mittel auf und eröffnen Sie kein zweites Konto, um eine Beschränkung zu umgehen. Ignorieren Sie jeden, der anbietet, eine Markierung gegen Gebühr zu „entfernen“; siehe Krypto-Recovery-Betrug. Die DeFi-Apps von JewelSwap sind nicht verwahrend (non-custodial), führen keine Kundenkonten und betreiben selbst kein KYC; siehe KYC in DeFi erklärt.

Häufig gestellte Fragen

Was ist eine Verdachtsmeldung (SAR)?

Es ist eine vertrauliche Meldung, die ein reguliertes Unternehmen wie eine Bank oder eine Krypto-Börse an die Behörden übermittelt, wenn es weiß oder vermutet, dass eine Transaktion mit Geldwäsche, Terrorismusfinanzierung oder einer anderen Straftat zusammenhängt.

Wie hoch ist der SAR-Schwellenwert für Krypto-Börsen in den USA?

Als money services businesses registrierte Krypto-Börsen müssen einen SAR für verdächtige Transaktionen einreichen, die mindestens 2.000 USD umfassen oder in Summe erreichen. Für Banken liegt der Schwellenwert bei 5.000 USD. Unternehmen können auch unterhalb dieser Beträge freiwillig melden.

Wie viel Zeit hat ein Unternehmen, um einen SAR einzureichen?

In den USA 30 Kalendertage ab der ersten Feststellung der Fakten. Banken, die keinen Verdächtigen identifiziert haben, können bis zu 30 weitere Tage in Anspruch nehmen, also höchstens 60. Die EU-Regeln verlangen eine unverzügliche Meldung ohne Mindestbetrag.

Werde ich informiert, wenn ein SAR über mich eingereicht wird?

Nein. Das Recht der USA, der EU und Großbritanniens verbietet dem Unternehmen, offenzulegen, dass eine Meldung erstattet wurde oder wird. Wegen dieses Tipping-off-Verbots geben Börsen bei einer Kontoprüfung oft kaum Erklärungen.

Bedeutet ein SAR, dass gegen mich ermittelt wird?

Nicht unbedingt. Ein SAR ist eine Information für die Behörden, keine Anklage. Viele werden gespeichert und analysiert, ohne dass Maßnahmen gegen den Kunden folgen, auch wenn manche zu Ermittlungen oder Anfragen nach weiteren Informationen führen.

Was ist der Unterschied zwischen einem SAR und einer STR?

Es handelt sich um dieselbe Art von Meldung unter verschiedenen Namen. Die USA und Großbritannien sprechen von suspicious activity report; die FATF und die EU meist von suspicious transaction report oder Meldung von Verdachtsfällen.

Weiterlesen

• AML-Warnsignale bei Krypto
• AML-Transaktionsmonitoring bei Krypto
• Die drei Phasen der Geldwäsche
• Smurfing und Structuring erklärt
• Krypto-AML-Compliance-Leitfaden für Börsen und VASPs

Dieser Artikel dient der Information und ist keine Rechtsberatung. US-Verweise beziehen sich auf 31 CFR 1022.320, 31 CFR 1020.320 und die FinCEN-Leitlinien FIN-2019-G001; EU-Verweise auf die Richtlinie (EU) 2015/849 und die Verordnung (EU) 2024/1624; britische Zahlen stammen von der SARs-Seite der National Crime Agency; FATF-Verweise beziehen sich auf die Empfehlungen 20 und 21 und den Bericht zu Red-Flag-Indikatoren vom September 2020. Alle wurden am 9. Oktober 2026 geprüft.