TFR-Monitoring
in einem Posteingang.
Die EU-Travel-Rule für Krypto-Transfers ist seit 30. Dezember 2024 vollständig anwendbar — und anders als ihr FATF-Vorgänger zieht sie den Schwellenwert auf null herunter: jeder Krypto-Asset-Transfer zwischen CASPs muss vollständige Auftraggeber- und Begünstigten-Daten tragen, unabhängig vom Betrag. Die 1.000-€-Schwelle gilt für die Self-hosted-Wallet-Verifikation nach Art. 14(5) / 16(2). Bis 30. Juni 2026 muss die Kommission unter Art. 37 eine Risikobewertung zu Self-hosted-Wallets vorlegen. EBA-Leitlinien, ESMA-Cross-Refs und Positionen nationaler Aufseher landen weiterhin. Horizon Scanner überwacht jede Quelle und routet Findings an AML, Treasury und den Licensing-Lead.
Scope
Was TFR abdeckt — und was wir dafür crawlen.
Level-1-Text und Änderungen
Verordnung (EU) 2023/1113 selbst plus alle Änderungsakte und Erwägungsgründe — am Tag der Veröffentlichung im Amtsblatt aus EUR-Lex abgegriffen.
Self-hosted-Wallet-Verifikation (Art. 14(5) / 16(2))
Für Transfers ≥ 1.000 € an/von Self-hosted-Adressen muss der CASP zusätzliche Maßnahmen zur Verifikation von Eigentum/Kontrolle ergreifen. Akzeptable Verifikations-Techniken (kryptografischer Proof-of-Ownership, Micro-Transfer, Attestation) und aufsichtliche Erwartungen werden an der Quelle getrackt.
Sanktions- und PEP-Screening
Travel-Rule-Payload-Screening gegen EU-Konsolidierte Listen, OFAC, UN, plus PEP-Checks gemäß AML-Rahmenwerk. Verabschiedung neuer Sanktionspakete durch den EU-Rat erscheint taggleich; EBA-Guidance zur Screening-Effektivität wird querverwiesen.
Kommissions-Risikobewertung nach Art. 37
Art. 37 verlangt bis 30. Juni 2026 eine Kommissions-Risikobewertung zu Transfers an/von Self-hosted-Adressen. Wir tracken die Kommissions-Konsultation, etwaige Entwurfs-Leaks, EBA-Opinions und den finalen Bericht inklusive vorgeschlagener Schwellen-Anpassungen.
EBA-Leitlinien zur Travel-Rule-Umsetzung
EBA-Leitlinien (gemeinsam mit ESMA) zu internen Richtlinien und Kontrollen für CASPs bei der TFR-Umsetzung — inklusive Nachrichten-Set-Standards (IVMS 101), Interoperabilität und Übergangs-Accommodations (31. Juli 2025 ausgelaufen).
Positionen nationaler Aufsichtsbehörden
BaFin, AMF, CSSF, MFSA, FMA — alle wesentlichen MiCA-NCAs veröffentlichen eigene Positionen zur TFR-Compliance-Evidenz, die im CASP-Antrag verlangt wird. Jede wird an der Quelle überwacht.
Wie Horizon Scanner unterstützt
Speziell für TFR-Teams.
- 01
Vorgefiltert auf CASP-Scope
Die TFR gilt für CASPs und Kredit-/Zahlungsinstitute. Wir taggen Findings nach Verpflichteten-Typ, sodass ein CASP keine PSD2-only-Items in der TFR-Queue sieht und das Payments-Team einer Bank keine CASP-spezifischen Q&As.
- 02
Cross-Mapping mit AMLA und MiCA
Die TFR speist in den breiteren AML-Rahmen (Reg. (EU) 2024/1624 AMLR gilt für CASPs als Verpflichtete ab 10.07.2027) und MiCA Art. 31 Governance. Wir taggen Findings gegen alle drei Frameworks und deduplizieren den Audit-Trail.
- 03
Routing an AML und Treasury
Default-Routing schickt Self-hosted-Wallet-RTS an den AML-Lead, Sanktions-Screening-Updates an Compliance, Nachrichten-Set- / Interoperabilitäts-Fragen an Operations. Der Licensing-Lead bekommt TFR-Implementations-Evidenz-Items per Exception.
- 04
Prüfungsbereiter Audit-Trail
Jede Aktion — Erfassung, Scoring, Routing, Acknowledgement, Eskalation — wird unveränderbar mit Zeitstempel und Akteur protokolliert. 5 Jahre Aufbewahrung sind Standard. Nützlich, wenn Ihr AML-Aufseher mit einem Follow-up-Schreiben zur Travel-Rule-Umsetzung zurückkommt.
Überwachte Quellen
Die Aufsichtsbehörden, die wir für TFR crawlen.
- EUR-LexVerordnung (EU) 2023/1113 selbst plus alle Änderungsakte und konsolidierten Fassungen.
- EBAGemeinsame EBA-ESMA-Leitlinien zur TFR-Umsetzung, Opinions zur Self-hosted-Wallet-Verifikation, Nachrichten-Set-Standards.
- ESMAAufsichtliche Briefings zur CASP-Lizenzierung einschließlich Anforderungen an TFR-Compliance-Evidenz.
- CommissionArt. 37 Risikobewertungs-Konsultation, delegierte Rechtsakte zur Änderung der Verordnung, Kommissions-FAQ-Einträge.
- BaFinTFR-Umsetzungs-Guidance für deutsche CASPs und Banken, aufsichtliche Erwartungen, TFR-Evidenz-Anforderungen in der MiCA-Lizenzierung.
- AMF / ACPRFranzösische Positionen zur TFR-Compliance bei CASPs (AMF) und Banken/Zahlungsinstituten (ACPR).
- CSSFLuxemburger TFR-Umsetzungs-Guidance, insbesondere für grenzüberschreitend tätige CASPs unter MiCA-Passport.
- MFSAMaltesische aufsichtliche Schreiben zur TFR-Umsetzung, Peer-Review-Findings, MFSA-Rulebook-Updates.
Eigene Quellen lassen sich in Minuten hinzufügen — Aufsichts-Blog-Feeds, Verbandsrundschreiben, interne Counsel-Memos laufen alle durch dieselbe Engine.
FAQ
Was TFR-Käufer zuerst fragen.
Gilt die TFR auch unter 1.000 €?
Ja für die Grundpflicht der Datenübermittlung zwischen CASPs — keine De-minimis-Ausnahme: jeder Transfer zwischen CASPs muss vollständige Auftraggeber- und Begünstigten-Daten tragen. Die 1.000-€-Schwelle gilt speziell für die Self-hosted-Wallet-Verifikation nach Art. 14(5) / 16(2): darunter genügt die Erhebung und Aufzeichnung selbst-deklarierter Daten zur Gegenseite; ab dieser Höhe greift zusätzliche Eigentums-/Kontroll-Verifikation.
Wird sich die Self-hosted-Wallet-Schwelle ändern?
Art. 37 verpflichtet die Kommission, bis 30. Juni 2026 eine Risikobewertung vorzulegen, der möglicherweise Legislativvorschläge folgen. Wir tracken die Konsultation, EBA-Opinions zum Entwurf und etwaige Änderungsvorschläge mit dem Tag „Art. 37 Review".
Wie geht ihr mit der Interoperabilität zwischen TFR-Nachrichten-Sets um?
Wir tracken die gemeinsamen EBA-ESMA-Leitlinien zu Nachrichten-Set-Standards (IVMS 101 und Nachfolger), aufsichtliche Erwartungen an Cross-Protocol-Bridging und operative Guidance führender Industrie-Arbeitsgruppen. Findings werden „Operations / Interop"-getaggt und per Default an den Operations-Lead geroutet.
Was passiert, wenn die AMLR (Reg. 2024/1624) 2027 anwendbar wird?
Die TFR bleibt als dedizierte Verordnung für Krypto-Asset-Transfers in Kraft, während die AMLR (anwendbar ab 10.07.2027) den horizontalen Verpflichteten-Rahmen für CASPs neben Banken und anderen regulierten Unternehmen hinzufügt. Wir taggen dual-relevante Findings (z.B. EBA-Leitlinien, die beide treffen) einmal und routen ohne Duplikate an AML und Treasury.