Kryptowährungen und Sanktionen: Weshalb Unternehmen ihre Risiken neu bewerten sollten

Finanzsanktionen entfalten ihre Wirkung vor allem dort, wo wirtschaftliche Aktivitäten kontrollierbar bleiben. Das gilt für bestehende Geschäftsbeziehungen ebenso wie für Vermögenswerte oder Zahlungsströme. Eine zentrale Rolle übernehmen dabei Banken und andere Finanzintermediäre, die Kundendaten prüfen und Transaktionen überwachen. Auffälligkeiten müssen sie melden.

Kryptowährungen verändern diese Ausgangslage. Sie ermöglichen Wertübertragungen über Blockchain-Adressen, häufig grenzüberschreitend, schnell und ohne Einbindung klassischer Finanzintermediäre. Für legitime Geschäftsmodelle kann das Vorteile bieten. Aus Sicht der Sanctions-Compliance entstehen jedoch neue Risiken, wenn Zahlungen nicht mehr über etablierte Kontrollpunkte laufen.

Für Unternehmen stellt sich deshalb eine praktische Frage: Können existierende Compliance-Prozesse erkennen, ob kryptobezogene Zahlungsströme, Wallets oder Dienstleister mit sanktionierten Personen, Regionen oder Netzwerken verbunden sind?

Transaktionen mit Kryptowährungen: Inwiefern sich Risiken materialisieren

Der Handlungsdruck steigt aus mehreren Gründen.

Sanktionierte Akteure suchen verstärkt nach alternativen Wegen, um Beschränkungen im internationalen Finanz- und Warenverkehr zu umgehen

Kryptowährungen können dabei genutzt werden, um Zahlungsströme zu verschleiern und Vermögenswerte illegal zu transferieren- und klassische Kontrollmechanismen zu umgehen.
Der Kryptomarkt wächst weiter, die Assetklasse wird zunehmend Mainstream

Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) weist in ihren Fokusrisiken 2026 – ihrer jährlichen Einschätzung wesentlicher Risiken für den Finanzmarkt – darauf hin, dass Kryptowährungen bei Verbraucherinnen und Verbrauchern an Bedeutung gewinnen und auch klassische Finanzinstitute entsprechende Angebote ausbauen wollen.
Regulierung wird konkreter

Mit der neuen EU-Geldwäscheverordnung werden Finanzsanktionen künftig fester Bestandteil der Risikoanalyse. Verpflichtete Unternehmen müssen damit auch prüfen, wo sich Risiken der Nichtumsetzung oder Umgehung von Finanzsanktionen in ihrem Geschäftsmodell ergeben können.

Interessiert an unseren Services?

Reichen Sie eine Angebotsanfrage (RfP) ein

auto_stories

Unsere Studie zeigt, wie Unternehmen die Bedrohung durch KI-basierte Angriffe bewerten.

Jetzt herunterladen

Wo klassische Kontrollen an Grenzen stoßen

Viele Unternehmen verlassen sich bei Sanktionen bislang vor allem auf Listenprüfungen: Geschäftspartner, wirtschaftlich Berechtigte und Zahlungen sowie deren Beteiligte werden gegen Sanktionslisten abgeglichen.

Im Kryptoumfeld reicht das häufig nicht aus. Transaktionen können über mehrere Wallets laufen, über dezentrale Börsen abgewickelt oder durch technische Verschleierungsmechanismen fragmentiert werden. Auch Smart Contracts und dezentrale Anwendungen können dazu führen, dass ein klassischer Betreiber oder Intermediär nicht ohne Weiteres greifbar ist.

Das Risiko liegt dann weniger in einem direkten Treffer auf einer Sanktionsliste. Relevant werden vielmehr indirekte Verbindungen, etwa über Transaktionsketten, Intermediär-Wallets, Mixing-Dienste oder Wallets mit Bezug zu Hochrisikoregionen.

Kryptowährungen: Nicht anonym, aber komplex

Ein verbreiteter Irrtum ist, dass Kryptotransaktionen vollständig anonym seien. Öffentliche Blockchains speichern Transaktionen aber dauerhaft und können mit spezialisierten Analyseverfahren ausgewertet werden. Behörden und Analyseanbieter sind zunehmend in der Lage, Wallets zu clustern, Transaktionsketten nachzuvollziehen und Verbindungen zu sanktionierten Netzwerken sichtbar zu machen.

Gleichzeitig bleibt die Analyse anspruchsvoll. Mixing-Dienste, Privacy Coins, dezentrale Börsen und Transaktionen über mehrere Blockchains können die Nachverfolgung erheblich erschweren. Für Unternehmen bedeutet das: Krypto-Risiken sind nicht unsichtbar, erfordern jedoch andere Kontrollansätze als klassische Banktransaktionen.

Sanktions-Risikoanalyse: Krypto gehört auf die Agenda

Entscheidend ist künftig, ob kryptobezogene Risiken in bestehenden Geschäftsbeziehungen, Zahlungswegen, Kundenstrukturen oder Lieferketten entstehen können.

Eine wirksame Sanktions-Risikoanalyse sollte deshalb auch Krypto-Berührungspunkte erfassen. Dazu gehören insbesondere:

Geschäftsbeziehungen mit Krypto-Dienstleistern
Zahlungen über Wallets oder kryptobezogene Zahlungsdienstleister
Kunden oder Geschäftspartner mit erhöhtem geografischem Risiko
Nutzung dezentraler Handelsplätze oder nicht regulierter Plattformen
Verbindungen zu Wallets, die mit sanktionierten Akteuren, Hochrisikoregionen oder auffälligen Transaktionsmustern in Zusammenhang stehen können

Für Compliance-Verantwortliche bedeutet das: Es geht um Transparenz über die tatsächliche Sanktionsrisikolage des Unternehmens und um die Frage, ob bestehende Compliance-Strukturen noch zum Risikoprofil passen.

Was Unternehmen tun sollten

Kryptobezogene Sanktionsrisiken können operative Geschäftsentscheidungen, Lieferantenbeziehungen, Zahlungsprozesse, M&A-Prüfungen, Finanzierungsfragen und die Reputation eines Unternehmens beeinflussen. Unternehmen sollten daher die folgenden vier Handlungsfelder kurzfristig prüfen:

Krypto-Berührungspunkte identifizieren: Unternehmen sollten analysieren, ob und wo Kryptowährungen im eigenen Geschäftsmodell, bei Kunden, Lieferanten, Zahlungswegen oder Dienstleistern eine Rolle spielen.
Krypto in die Sanktions-Risikoanalyse integrieren: Kryptobezogene Risiken sollten Teil der Risikoanalyse für Finanzsanktionen sein.
Red Flags definieren: Auffälligkeiten wie Zahlungen über unregulierte Plattformen, Verbindungen zu Hochrisikoregionen, ungewöhnliche Wallet-Strukturen oder Transaktionsketten über Mixing-Dienste sollten klar beschrieben und operationalisiert werden.
Kontrollen und Eskalationswege weiterentwickeln: Unternehmen benötigen klare Prozesse, wann eine vertiefte Prüfung erforderlich ist, wer entscheidet und wie Ergebnisse dokumentiert werden.

Transparenz schaffen

Kryptowährungen entwickeln sich zunehmend zu einem relevanten Faktor im internationalen Sanktionsumfeld. Gleichzeitig werden regulatorische Erwartungen konkreter und technische Analysefähigkeiten leistungsfähiger.

Unternehmen sollten deshalb nicht warten, bis ein konkreter Verdachtsfall entsteht. Wer heute Transparenz über kryptobezogene Risiken schafft, kann regulatorische Anforderungen besser erfüllen, Investitionen in Kontrollen gezielter begründen und kritische Geschäftsbeziehungen fundierter bewerten.

Unsere Expertinnen und Experten unterstützen Unternehmen dabei, kryptobezogene Sanktionsrisiken transparent zu machen, bestehende Risikoanalysen weiterzuentwickeln und wirksame Governance-, Monitoring- und Kontrollmechanismen für ein zunehmend komplexes Sanktionsumfeld aufzubauen. Sprechen Sie uns direkt an.

Interessiert an unseren Services?

Reichen Sie eine Angebotsanfrage (RfP) ein