Compliance

Compliance ist die Funktion innerhalb eines Unternehmens, die sicherstellt, dass es die Gesetze, Vorschriften und internen Richtlinien einhält, die für seine Tätigkeit gelten. In Krypto-Unternehmen verwalten Compliance-Teams Pflichten wie die KYC-Identitätsprüfung, die Überwachung zur Geldwäschebekämpfung, den Abgleich mit Sanktionslisten, den Datenaustausch nach der Travel Rule, Lizenzanforderungen und die Berichterstattung an Aufsichtsbehörden.

Im Alltag ist das eine Mischung aus Software und menschlicher Prüfung. Automatisierte Systeme verifizieren Kundendokumente, gleichen Namen mit Sanktionslisten und Listen politisch exponierter Personen ab und markieren ungewöhnliche Transaktionsmuster; Compliance-Beauftragte gehen den Warnmeldungen dann nach, erstatten bei Bedarf Verdachtsmeldungen und entscheiden, wann Konten eingeschränkt werden müssen. Wird die Einzahlung eines Kunden von der Blockchain-Analyse zu einer bekannten Ransomware-Wallet zurückverfolgt, kann das Compliance-Team zum Beispiel die Gelder einfrieren, einen Nachweis der Mittelherkunft anfordern und die zuständige Finanzbehörde benachrichtigen.

Ein verbreiteter Irrtum ist, dass Compliance eine bloße Formalität zum Abhaken sei; für regulierte Krypto-Firmen ist sie oft einer der größten laufenden Kostenfaktoren und entscheidet darüber, ob eine Lizenz behalten oder verloren wird, und mehrere große Strafen gegen Branchenunternehmen gingen auf Compliance-Versäumnisse und nicht auf Hacks zurück. Die Anforderungen unterscheiden sich je nach Rechtsordnung, weshalb globale Plattformen typischerweise für Nutzer in verschiedenen Ländern unterschiedliche Regeln pflegen – daher kann dieselbe Börse je nach Wohnort eines Kunden unterschiedliche Produkte oder gar keine anbieten. Für Nutzer ist Compliance der Grund hinter Identitätsprüfungen, Fragebögen bei Abhebungen und gelegentlichen Kontoprüfungen.