Eine Verfolgung kann abgeschlossen, dokumentiert und korrekt sein und trotzdem ins Leere laufen, wenn sie bei einer Plattform ohne funktionsfähige Compliance-Abteilung endet, die überhaupt in der Lage wäre, eine rechtliche Anfrage entgegenzunehmen. Das gehört seit jeher zu den frustrierenderen Realitäten grenzüberschreitender Kryptowährungsarbeit: Der technische Teil funktioniert oft, der institutionelle Teil nicht. In den vergangenen Jahren hat sich dieses Verhältnis zu verschieben begonnen – nicht gleichmäßig und nicht überall, aber genug, um zu verändern, wie wir einen Fall von Anfang an einschätzen.
Angetrieben wird dieser Wandel weniger durch eine einzelne dramatische Durchsetzungsmaßnahme als durch Lizenzierungsregime, die still und leise zu den Grundkosten der Geschäftstätigkeit für eine Krypto-Plattform werden, die Zugang zu einem größeren Markt haben möchte.
Was ein Lizenzierungsregime wie MiCA tatsächlich verändert
Die Markets in Crypto-Assets-Verordnung der EU, allgemein als MiCA bekannt, verlangt von Krypto-Dienstleistern, die in der EU tätig sind, eine Lizenz, eine echte Compliance-Funktion, die Führung von Transaktionsaufzeichnungen und einen dokumentierten Prozess für den Umgang mit Anfragen zuständiger Behörden. Es lohnt sich, genau zu sein, was das für einen privaten Fall bedeutet – und was nicht. MiCA schafft keinen Mechanismus, über den der Rechtsbeistand eines Opfers eine Exchange unmittelbar dazu zwingen könnte, Kundendaten herauszugeben oder Gelder zurückzugeben. Was MiCA jedoch bewirkt: Eine Plattform, die weiterhin in der EU tätig sein möchte, muss eine tatsächliche Compliance-Abteilung, einen dokumentierten internen Eskalationsprozess und eine reale juristische Person unterhalten, die zugestellt werden kann, statt einer Offshore-Marke ohne erkennbare Präsenz irgendwo. Eine Anfrage, die bei einer lizenzierten Plattform eingeht, erreicht eine Person, deren Aufgabe es ist, sie zu prüfen, statt in einem Support-Postfach ohne jede formale Verpflichtung zu verschwinden.
Die EU ist hierbei keine Ausnahme. Lizenzierungsregime mit ähnlicher Struktur – Registrierungspflicht, ein Compliance-Beauftragter und Aufbewahrungspflichten – haben sich im selben Zeitraum in mehreren anderen Märkten verschärft, unter anderem in Teilen des Nahen Ostens und des asiatisch-pazifischen Raums. Die Details unterscheiden sich erheblich je nach Jurisdiktion, und wir sind nicht in der Position, eine Rechtsberatung zu einem bestimmten Regime zu geben. Konsistent über die meisten dieser Regime hinweg ist jedoch die grundlegende Wirkung: Eine Plattform, die unter einer aktiven Lizenz operiert, hat mehr zu verlieren, wenn sie eine gut begründete rechtliche Anfrage ignoriert, als eine Plattform, die ganz ohne Lizenzierungspflicht operiert.
Der Lizenzstatus prägt heute die erste Frage, die wir stellen
Landet eine Spur bei einer identifizierbaren Exchange in einer ausländischen Jurisdiktion, lautet die erste praktische Frage nicht mehr nur „Wo hat dieses Unternehmen seinen Sitz". Es geht darum, ob dieses Unternehmen eine aktive Lizenz unter einem Regime mit echter Durchsetzungskraft hält, ob es eine nachweisbare Historie hat, auf Anfragen von Strafverfolgungs- oder Rechtsbehörden zu reagieren, und ob seine Heimatjurisdiktion irgendein Rechtshilfeabkommen mit der Jurisdiktion hat, aus der der Fall stammt. Diese drei Antworten prägen den realistischen Zeitrahmen mehr als fast alles andere im Fall.
Eine Lizenz verpflichtet eine Plattform nicht dazu, Gelder direkt an ein Opfer zurückzugeben. Was sie in der Regel schafft, ist ein dokumentierter Compliance-Prozess und eine echte Kontaktperson – genau das macht aus einer rechtlichen Anfrage etwas mit einer echten Chance, tatsächlich bearbeitet zu werden.
Was wir heute prüfen, bevor wir eine grenzüberschreitende Anfrage einschätzen
- Ob die Zielplattform eine aktive Lizenz unter einem funktionierenden Regulierungsregime hält, statt unlizenziert in einer Jurisdiktion mit schwacher Durchsetzung zu operieren.
- Ob die Plattform in einer Jurisdiktion sitzt, die eine Travel-Rule-artige Pflicht eingeführt hat, da dies in der Regel bedeutet, dass mehr Auftraggeber- und Begünstigteninformationen mit einer Überweisung zwischen regulierten Diensten mitwandern.
- Ob die Plattform eine öffentlich bekannte oder aus Fallhistorien belegte Praxis hat, auf frühere rechtliche oder strafrechtliche Anfragen zu reagieren.
- Ob die Ursprungsjurisdiktion ein Rechtshilfeabkommen oder einen gleichwertigen Kooperationskanal mit der Heimatjurisdiktion der Plattform hat.
Die Lücke, die weiterhin besteht
Nichts davon bedeutet, dass die Landschaft insgesamt kooperativ geworden ist. Zahlreiche Plattformen operieren nach wie vor bewusst außerhalb jedes Lizenzierungsregimes, gerade weil sie sich damit genau diesen Pflichten entziehen. Gelder, die auf einer dieser Plattformen landen, bleiben erheblich schwerer erreichbar, unabhängig davon, wie sorgfältig die zugrunde liegende Verfolgung aufgebaut wurde. Verändert hat sich die Größe der Lücke, nicht ihr Verschwinden. Ein größerer Anteil des legitimen Handelsvolumens fließt heute über Plattformen mit einer echten Compliance-Verpflichtung als noch vor drei oder vier Jahren, und genau darauf kann sich ein heute aufgebauter Fall realistisch stützen.