Implementierung der Travel Rule · Lektion 5 von 5
Travel-Rule-Prozesse und Ausnahmen
7 Min. Lesezeit
Einen Travel-Rule-Ablauf zu entwerfen, ist der einfache Teil; im Alltag zeigt sich, woran Programme scheitern. Nachrichten treffen verspätet, unvollständig oder gar nicht ein, Gegenparteien ignorieren Anfragen, und Kunden wollen über ihre Gelder verfügen. Eine Aufsichtsbehörde oder ein Prüfer beurteilt das Programm danach, wie konsequent diese Ausnahmen bearbeitet, dokumentiert und ausgewertet werden.
Arten von Ausnahmen
Ausnahmen lassen sich in wenige Arten einteilen, und jede erfordert eine eigene Behandlung:
| Ausnahme | Beispiel | Erste Frage |
|---|---|---|
| Fehlend | Eine Überweisung geht von einem VASP ohne Nachricht ein | Ist der Absender überhaupt ein VASP, und hat er jemals Daten übermittelt? |
| Unvollständig | Name des Auftraggebers vorhanden, aber keine Adresse, Ausweisnummer, Kundennummer oder kein Geburtsdatum und -ort | Fehlt ein Feld, das der Standard vorschreibt, oder nur ein optionales Feld? |
| Fehlerhaft formatiert | Land ausgeschrieben, Datum in einem nicht dem ISO-Format entsprechenden Format, falsche IVMS101-Version | Lassen sich die Daten zuverlässig lesen, ohne etwas erraten zu müssen? |
| Nicht übereinstimmend | Name des Begünstigten stimmt nicht mit dem Kontoinhaber überein | Tippfehler, Transliteration oder eine andere Person? |
| Verspätet | Die Nachricht trifft zwei Tage nach Bestätigung der Überweisung ein | Ist das ein Einzelfall oder das übliche Verhalten der Gegenpartei? |
| Nicht erreichbar | Eine ausgehende Nachricht kann nicht zugestellt werden | Verwendet die Gegenpartei ein anderes Protokoll oder ist sie kein VASP? |
Die Klassifizierung ist wichtig, denn ein Platzhalter wie „N/A“ im Namensfeld des Auftraggebers ist kein geringfügiger Mangel: Nach dem Standard fehlen die erforderlichen Angaben schlichtweg. Eine Validierungsschicht sollte bedeutungslose Werte (einzelne Zeichen, „unknown“, „test“, den Namen des VASP selbst im Auftraggeberfeld) zurückweisen, bevor jemand die Daten als eingegangen behandelt.
Zurückhalten, zurücksenden oder ablehnen
Die FATF verlangt von begünstigten und intermediären VASPs risikobasierte Richtlinien dazu, wann eine Überweisung mit fehlenden erforderlichen Angaben ausgeführt, abgelehnt oder ausgesetzt wird und welche Folgemaßnahmen zu ergreifen sind. Da eine Kryptotransaktion nach ihrer Bestätigung nicht mehr gestoppt werden kann, bedeutet „ablehnen“ auf der Empfängerseite in der Regel zurücksenden: den Wert zurücksenden, wodurch eine neue On-Chain-Transaktion mit eigenen Gebühren und Daten entsteht.
| Situation | Typische Entscheidung |
|---|---|
| Daten vollständig, Screening ohne Treffer, Namen stimmen überein | Gutschreiben |
| Geringfügige Abweichung durch Schreibweise oder Transliteration erklärt | Gutschreiben, Begründung dokumentieren |
| Daten fehlen oder sind unvollständig und stammen von einer geprüften Gegenpartei | Zurückhalten, Daten anfordern, Frist setzen |
| Bis zum Fristablauf keine Antwort | An den sendenden VASP zurücksenden oder gutschreiben und verstärkt überwachen, wenn die Richtlinie dies für Fälle mit geringem Wert und Risiko zulässt |
| Daten ergeben einen Sanktionslistentreffer | Im Rahmen der Sanktionsverfahren einfrieren und melden; niemals zurücksenden |
| Daten oder Muster deuten auf Geldwäsche hin | Zurückhalten, eskalieren und vor einer Rücksendung eine Verdachtsmeldung in Betracht ziehen |
Zwei Vorbehalte gelten. Eine Rücksendung von Geldern kann einen Verdächtigen warnen oder dazu beitragen, kriminelle Erlöse zu bewegen. Daher sollte ein Analyst vor der Rücksendung verdächtiger Gelder eine Meldung in Betracht ziehen (siehe die Lektion Meldepflichten bei verdächtigen Transaktionen). Außerdem werden Werte, die einer sanktionierten Person zuzuordnen sind, eingefroren und nicht zurückgesendet (siehe die Lektion Wallet- und Transaktionsscreening). Für ausgehende Ausnahmen gilt dieselbe Logik: Lehnt der begünstigte VASP die Daten ab oder kann er sie nicht empfangen, wird die Überweisung nicht ausgeführt und dem Kunden wird mitgeteilt, was zu korrigieren ist.
Bearbeitung der Ausnahmenwarteschlange
Die Richtlinie funktioniert nur, wenn die dahinterstehende Warteschlange diszipliniert bearbeitet wird:
- Service-Level. Legen Sie für jeden Schritt interne Fristen fest, zum Beispiel eine erste Datenanfrage innerhalb einer Stunde und eine Entscheidung innerhalb von drei Geschäftstagen, und erfassen Sie Fristüberschreitungen.
- Automatisierung von Routinefällen. Lassen Sie das System vollständige, unauffällige Überweisungen gutschreiben und bekannte Transliterationmuster auflösen, damit Analysten ihre Zeit für tatsächliche Ausnahmen einsetzen können.
- Vier-Augen-Prinzip bei Rücksendungen, Gutschriften nach Fristablauf und jeder Abweichung von der Richtlinie.
- Kundenkommunikation. Teilen Sie Kunden mit, dass eine Überweisung wegen fehlender Angaben zurückgehalten wird und was als Nächstes geschieht. Verwenden Sie dafür freigegebene Formulierungen, die keinen Verdacht und keinen bevorstehenden Bericht offenbaren.
- Trennung der Gelder. Erfassen Sie zurückgehaltene Werte auf einem Verrechnungskonto; schreiben Sie sie dem Kundenguthaben erst nach der Entscheidung gut.
Eine Warteschlange, die schneller wächst, als sie abgearbeitet wird, ist selbst ein Prüfungsbefund: Sie zeigt, dass Personalbesetzung, Automatisierung oder die Zusammensetzung der Gegenparteien Aufmerksamkeit erfordern.
Nachverfolgung nicht konformer Gegenparteien
Eine einzelne fehlende Nachricht ist ein betriebliches Ereignis; ein Muster ist ein Gegenparteirisiko. Die Nachverfolgung sollte schrittweise eskaliert werden:
- Fordern Sie die fehlenden Daten über das Protokoll und anschließend über einen direkten Compliance-Kontakt an.
- Erfassen Sie jeden Fehler bei der Gegenpartei und überprüfen Sie deren Fehlerquote monatlich.
- Mahnen Sie die Gegenpartei schriftlich ab und setzen Sie eine Frist für Verbesserungen.
- Beschränken Sie die Geschäftsbeziehung: senken Sie Limits, halten Sie jede Überweisung bis zum Eingang der Daten zurück oder stoppen Sie ausgehende Überweisungen.
- Beenden Sie die Geschäftsbeziehung und setzen Sie die Gegenpartei auf die Sperrliste; dokumentieren Sie die Entscheidung.
Wiederholte Fehler einer Gegenpartei führen außerdem dazu, dass deren Due Diligence erneut geprüft wird (siehe die Lektion Identifizierung und Überprüfung der Gegenpartei), und können bei einer Meldung an die Financial Intelligence Unit berücksichtigt werden.
Aufbewahrung von Aufzeichnungen
Empfehlung 11 verlangt, Transaktionsaufzeichnungen mindestens fünf Jahre lang aufzubewahren und zuständigen Behörden unverzüglich zur Verfügung zu stellen. Für die Travel Rule umfasst der Datensatz zu jeder Überweisung die gesendeten oder empfangenen Daten, Zustell- und Empfangsbestätigungen, die txid und den Output, Screening-Ergebnisse, etwaige Anfragen nach fehlenden Daten, die Entscheidung samt Begründung und genehmigender Person sowie die zum jeweiligen Zeitpunkt gültige Due-Diligence-Akte der Gegenpartei. Aufzeichnungen müssen nach Kunde, Gegenpartei, Adresse und txid abrufbar sein, da Behörden auf all diese Arten danach fragen. Die Lektion Aufbewahrung von Aufzeichnungen, Datenschutz und Informationsaustausch behandelt Aufbewahrungsfristen und Datenschutz ausführlich.
Kennzahlen und Qualitätsprüfungen
Managementberichte sollten zeigen, ob das Programm funktioniert, und nicht nur, wie ausgelastet es ist:
| Kennzahl | Aussage |
|---|---|
| Anteil ausgehender VASP-Überweisungen, bei denen Daten vor der Übertragung ins Netzwerk gesendet wurden | Ob der Informationsaustausch vor der Transaktion die Regel ist |
| Anteil eingehender VASP-Überweisungen mit vollständigen, gültigen Daten | Qualität der von Gegenparteien empfangenen Daten |
| Median und 95. Perzentil der Nachrichtenverzögerung | Ob „unverzüglich“ in der Praxis eingehalten wird |
| Ausnahmen nach Art und deren Bearbeitungsdauer | Wo es im Betrieb Schwierigkeiten gibt |
| Rücksendungen, Ablehnungen und eingefrorene Gelder | Ergebnisse der Richtlinie zu Ausnahmen |
| Gegenparteien oberhalb des Fehlergrenzwerts | Häufung von Verstößen |
Die Qualitätssicherung prüft jeden Monat Stichproben abgeschlossener Ausnahmen und fragt, ob die Entscheidung der Richtlinie entsprach und die Begründung einer Prüfung standhalten würde. Die folgende Abfrage unterstützt die Kennzahl für Gegenparteien:
-- Gegenparteien-VASPs, bei deren eingehenden Überweisungen in mehr als 10 % der Fälle
-- keine verwendbaren Travel-Rule-Daten vorlagen (Zeitraum: letzte 30 Tage)
SELECT t.counterparty_vasp_id,
COUNT(*) AS transfers,
SUM(CASE WHEN m.message_id IS NULL THEN 1 ELSE 0 END) AS no_message,
SUM(CASE WHEN m.validation_status = 'INCOMPLETE' THEN 1 ELSE 0 END) AS incomplete,
SUM(CASE WHEN m.received_at > t.confirmed_at THEN 1 ELSE 0 END) AS late
FROM incoming_transfers t
LEFT JOIN tr_messages m ON m.transfer_id = t.transfer_id
WHERE t.counterparty_type = 'VASP'
AND t.confirmed_at >= CURRENT_DATE - INTERVAL '30' DAY
GROUP BY t.counterparty_vasp_id
HAVING SUM(CASE WHEN m.message_id IS NULL OR m.validation_status = 'INCOMPLETE'
THEN 1 ELSE 0 END) * 1.0 / COUNT(*) > 0.10;
Die Abfrage verknüpft jede eingehende Überweisung von einem VASP mit der zugehörigen Travel-Rule-Nachricht, sofern vorhanden, und zählt Überweisungen ohne Nachricht, mit unvollständigen Nachrichten und mit Nachrichten, die nach der Bestätigung der Überweisung eingetroffen sind. Die HAVING-Klausel berücksichtigt Gegenparteien, deren Anteil fehlender oder unvollständiger Daten 10 % übersteigt. Dieser Grenzwert löst Schritt 2 der Nachverfolgung aus. Der LEFT JOIN ist unerlässlich: Ein Inner Join würde genau die Überweisungen ohne Nachricht ausschließen. Die Datumsarithmetik unterscheidet sich je nach Datenbank-Engine (manche verwenden statt INTERVAL DATEADD oder DATE_SUB), und die Multiplikation mit 1,0 vermeidet ganzzahlige Division.
Umsetzungsstand
Die FATF verfolgt die Umsetzung der Travel Rule in jährlichen gezielten Aktualisierungen, und im Juni 2025 veröffentlichte sie Best Practices on Travel Rule Supervision. Die Aktualisierungen zeigen stetige Fortschritte bei der Verabschiedung von Gesetzen, aber eine anhaltende Lücke zwischen Gesetzgebung und wirksamer Aufsicht und Durchsetzung. Deshalb bleiben Gegenparteien in der Sunrise-Phase und fehlende Daten für ein Betriebsteam Routinearbeit.
Prüfungsschwerpunkt: die Arten von Ausnahmen (fehlend, unvollständig, fehlerhaft formatiert, nicht übereinstimmend, verspätet, nicht erreichbar) und warum Platzhalter als fehlende Angaben gelten; die Anforderung der FATF an risikobasierte Richtlinien zur Ausführung, Ablehnung oder Aussetzung von Überweisungen mit fehlenden Daten sowie zu Folgemaßnahmen; Entscheidungen über Zurückhalten, Rücksenden und Ablehnen sowie die Gründe dafür, dass Sanktionslistentreffer zum Einfrieren führen und bei verdächtigen Geldern vor einer Rücksendung eine Meldung erwogen werden sollte; die schrittweise Nachverfolgung nicht konformer Gegenparteien bis hin zur Beendigung der Geschäftsbeziehung; der Datensatz zur Travel Rule und die Mindestaufbewahrungsfrist von fünf Jahren gemäß R.11; aussagekräftige Kennzahlen, Stichproben zur Qualitätssicherung und die Interpretation einer Abfrage zur Datenqualität von Gegenparteien.