EU-21. Russland-Sanktionspaket: 14 Krypto-Plattformen designiert und neue länderweite Verbotsbefugnis

Die Europäische Union hat am 23. Juli 2026 ihr 21. Sanktionspaket gegen Russland verabschiedet – für die Krypto-Asset-Branche sind die Auswirkungen unmittelbar. Für 14 namentlich genannte Krypto-Asset-Dienstleistungsplattformen gilt ab dem 23. August ein vollständiges Geschäftsverbot, und Brüssel hat sich zugleich eine völlig neue Befugnis gesichert: Sämtliche Krypto-Geschäfte mit einem gesamten Drittland verbieten zu können, wenn festgestellt wird, dass dieses Land systematisch Russland vor EU-Sanktionen schützt. Für EU-VASPs, Finanzinstitute sowie die sie beratenden Wirtschaftsprüfungsgesellschaften und CFOs bringt dieses Paket konkrete Verpflichtungen und eine Reihe zukunftsgerichteter Risiken mit sich, die jetzt Handeln erfordern.

Was das 21. Sanktionspaket tatsächlich bewirkt

Der Rat der Europäischen Union hat das Paket am 23. Juli 2026 vereinbart. Es tritt am 23. August 2026 in Kraft – ein 30-tägiges Umsetzungsfenster, das Compliance-Teams als harte Frist und nicht als Gnadenfrist betrachten sollten.

Die 14 designierten Krypto-Asset-Plattformen

Das Paket nennt 14 Krypto-Asset-Dienstleistungsplattformen, die in mehreren Drittländern gehostet werden. Die designierten Jurisdiktionen umfassen Georgien, Panama, die Vereinigten Arabischen Emirate, die Marshallinseln, Kirgisistan, Belarus, Nigeria und weitere afrikanische Standorte. Ab dem 23. August ist es EU-regulierten VASPs und Finanzinstituten untersagt, Transaktionen oder Geschäftsbeziehungen mit diesen Unternehmen einzugehen.

Mehrere der designierten Plattformen, darunter HTX, Bitpapa und EXMO, standen bereits auf den Sanktionslisten des Vereinigten Königreichs. Diese Überschneidung ist für Unternehmen, die sowohl unter EU- als auch unter britischen Regulierungsrahmen tätig sind, von Bedeutung: Dual-regulierte Unternehmen müssen gleichzeitig gegen beide Listen prüfen und ihre Compliance-Position gegenüber jedem Regime separat dokumentieren. Die Aufnahme dieser Plattformen in die EU-Liste vertieft die grenzüberschreitende Angleichung zwischen Brüssel und London – ein Trend, den Wirtschaftsprüfungsgesellschaften, die dual-registrierte Mandanten beraten, bei der Gestaltung ihrer Compliance-Programme berücksichtigen sollten.

Das A7-Netzwerk und der Rubel-Stablecoin A7A5

Zwei der Designierungen, die A7 Nigeria und A7 Africa abdecken, erweitern die früheren EU-Sanktionen gegen das in Kirgisistan ansässige A7-Finanznetzwerk. Dieses Netzwerk ist mit einem auf Rubel lautenden Stablecoin namens A7A5 verbunden, den Russland als Kanal zur Umgehung von Sanktionen genutzt hat. Die EU, die USA und das Vereinigte Königreich haben koordinierte Maßnahmen gegen den Stablecoin A7A5 und die Börsen, die Transaktionen darüber abwickelten, ergriffen. Nach öffentlich zugänglichen Berichten hat dieser koordinierte Druck dazu geführt, dass die Handelsvolumina von A7A5 im vergangenen Jahr stark zurückgegangen sind.

Dies ist über die konkreten Designierungen hinaus relevant. Es zeigt, dass gezielte Sanktionen gegen On-Chain-Infrastruktur, gestützt durch Blockchain-Analyse-Fähigkeiten, Umgehungsnetzwerke wirksam stören können. Für Unternehmen, die ihre eigenen Stablecoin-Accounting- und Gegenparteirisiko-Rahmenwerke bewerten, ist der Fall A7A5 ein lebendiges Präzedenzbeispiel: Auf Rubel lautende oder anderweitig undurchsichtige Stablecoins, die über Hochrisiko-Jurisdiktionen geleitet werden, rechtfertigen eine verstärkte Due-Diligence-Prüfung – unabhängig davon, ob eine spezifische Designierung vorliegt.

Die neue länderweite Verbotsbefugnis

Das neuartigere Element des 21. Pakets ist struktureller als transaktionaler Natur. Die EU hat sich die Befugnis eingeräumt, ein gesamtes Drittland zu designieren, das „systematisch und anhaltend“ versagt hat, zu verhindern, dass sein Krypto-Asset-Sektor EU-Sanktionen untergräbt. Sobald ein Land diese Designierung erhält, wären alle Geschäfte zwischen EU-Unternehmen und jedem in dieser Jurisdiktion ansässigen Krypto-Asset-Dienstleister vollständig verboten – nicht nur Geschäfte mit namentlich genannten Unternehmen.

Keine unmittelbaren Länderdesignierungen, aber ein klares Signal

Das aktuelle Paket schafft die rechtliche Grundlage für länderweite Verbote, ohne derzeit ein bestimmtes Land zu benennen. Brüssel hat angedeutet, dass die Befugnis teilweise als Abschreckung gedacht ist, wobei Kirgisistan als eine Jurisdiktion genannt wurde, die die EU im Blick hat, angesichts seiner Geschichte, Krypto-Plattformen zu beherbergen, die für russische Sanktionsumgehung genutzt wurden.

Das Fehlen einer unmittelbaren Designierung hebt die Compliance-Verpflichtung nicht auf. Jeder EU-VASP oder jedes Finanzinstitut mit Kunden- oder Gegenparteirisiko in den identifizierten Drittländern, einschließlich Georgien, Panama, VAE, Marshallinseln, Kirgisistan, Belarus und Nigeria, sollte dieses Risiko nun als erhöht betrachten, bis zu möglichen zukünftigen Länderaktionen. Wenn eine länderweite Designierung folgt, werden Unternehmen, die ihre Risiken nicht bereits erfasst haben, unvorbereitet getroffen – ohne Zeit für Sanierung.

Bilanzielle und berichtspflichtige Auswirkungen der neuen Befugnis

Aus finanzieller Berichtssicht wirft die Existenz einer neuen, noch nicht ausgelösten Sanktionsbefugnis eine Frage nach Eventualverbindlichkeiten auf. Unternehmen mit wesentlichem Gegenparteirisiko in gefährdeten Jurisdiktionen müssen möglicherweise prüfen, ob dieses Risiko eine Offenlegung in ihren Abschlüssen nach IAS 37 oder gleichwertigen Standards erfordert – insbesondere wenn eine Länderdesignierung den schnellen Abbau bestehender Beziehungen erzwingen würde. Abschlussprüfer, die Krypto-fokussierte Mandanten prüfen, sollten das Management auffordern, nachzuweisen, wie es dieses Risiko im Rahmen der Going-Concern- und Risikobewertungsverfahren beurteilt und quantifiziert hat.

Für CFOs stellt sich die praktische Frage, ob ihre aktuellen Krypto-Buchhaltungssoftware-Systeme und digitalen Asset-Accounting-Software-Systeme in der Lage sind, Transaktionen nach Gegenparteijurisdiktion zu taggen und solche zu kennzeichnen, die designierte oder gefährdete Geografien berühren. Wenn nicht, muss diese Lücke vor dem 23. August geschlossen werden.

Was Compliance-Teams vor dem 23. August tun müssen

Der Stichtag steht fest. Die folgenden Schritte spiegeln die praktischen Maßnahmen wider, die EU-regulierte Unternehmen und ihre Berater in der verfügbaren Zeit ergreifen sollten.

Sofortige Prüfung gegen die 14 namentlich genannten Unternehmen

EU-VASPs und Finanzinstitute müssen ihre Sanktions-Screening-Listen vor dem 23. August um alle 14 designierten Plattformen erweitern. Bestehende Geschäftsbeziehungen zu diesen Unternehmen müssen identifiziert und beendet oder zumindest bis zur rechtlichen Prüfung ausgesetzt werden – vor dem Inkrafttreten. Dies gilt sowohl für direkte Beziehungen als auch für indirekte Risiken über Korrespondenz- oder Liquiditätsanbieter-Vereinbarungen.

Für Wirtschaftsprüfungsgesellschaften, die ausgelagerte Compliance- oder AML-Unterstützung für Krypto-Mandanten bereitstellen, stellt der 23. August eine Mandantenservice-Verpflichtung dar. Unternehmen sollten jetzt proaktiv relevante Mandanten kontaktieren und bestätigen, dass Screening-Listen aktualisiert werden und gekennzeichnete Beziehungen an Rechtsberater eskalieren.

Mapping der Drittland-Exposition

Über die 14 namentlich genannten Unternehmen hinaus macht die Existenz der neuen länderweiten Verbotsbefugnis es für Compliance-Teams unerlässlich, ein vollständiges Bild ihrer Exposition gegenüber den gefährdeten Jurisdiktionen zu erstellen. Das bedeutet, Kunden-Onboarding-Daten, Transaktionshistorie und Gegenpartei-VASP-Beziehungen zu überprüfen, um Umfang und Art von Verbindungen zu Georgien, Panama, VAE, Marshallinseln, Kirgisistan, Belarus und Nigeria zu identifizieren.

Diese Übung ist nicht nur eine Sanktions-Compliance-Aufgabe. Sie fließt direkt in den Risikoabschnitt der internen Revision und in jede externe Prüfung oder aufsichtsrechtliche Untersuchung ein. Unternehmen, die eine gut dokumentierte geografische Expositionslandkarte vorlegen können, sind besser positioniert, um nachzuweisen, dass sie angemessene Überwachungs- und Screening-Vorkehrungen getroffen haben.

Neubewertung der Überwachungs- und Screening-Vorkehrungen

Die Drittland-Expositionsüberprüfung sollte in eine Neubewertung einfließen, ob bestehende Screening- und Transaktionsüberwachungskonfigurationen zweckmäßig sind. Compliance-Teams sollten bestätigen, dass ihre Systeme sowohl direkte Exposition gegenüber sanktionierten Unternehmen als auch indirekte Exposition identifizieren können, z. B. wenn der Gegenpartei-VASP eines Kunden selbst mit einer sanktionierten Plattform transagiert hat. Dieser geschichtete Screening-Ansatz wird zunehmend von EU-Aufsichtsbehörden erwartet und entspricht dem risikobasierten Ansatz, der im EU-AML-Rahmenwerk gefordert wird.

Für Unternehmen, die Krypto-Accounting-Software zur Verwaltung von Kundenportfolios verwenden, stellt sich die Frage, ob diese Software Jurisdiktions-Metadaten neben Transaktionsdaten anzeigt. Wenn nicht, sind manuelle Prozesse oder ergänzende Datenquellen erforderlich, um die Lücke zu schließen, bis die Softwarefähigkeiten aktualisiert werden.

Breiterer Kontext: UK-Angleichung und die US-Sanktionsdimension

Die EU-Designierungen von HTX, Bitpapa und EXMO entsprechen den bestehenden britischen Sanktionslisten. Diese Konvergenz zwischen EU- und UK-Sanktionslisten spiegelt eine breitere post-Brexit-Regulierungsdynamik wider, bei der sich die beiden Regime parallel in Bezug auf Russland-bezogene Durchsetzung bewegen, auch ohne formelle Koordinierungsmechanismen. Für Unternehmen, die in beiden Jurisdiktionen reguliert sind, bedeutet dies praktisch, dass Compliance-Programme so gestaltet sein müssen, dass sie beide Listen gleichzeitig erfüllen – nicht austauschbar.

Die Vereinigten Staaten haben ebenfalls Sanktionsmaßnahmen gegen A7-Netzwerk-verbundene Unternehmen und Rubel-Stablecoin-Infrastruktur über das Office of Foreign Assets Control (OFAC) ergriffen. Unternehmen, die in EU-, UK- und US-Jurisdiktionen tätig sind, sollten bestätigen, dass ihr Sanktions-Compliance-Rahmenwerk alle drei Listen abdeckt und dass ihre Krypto-Accounting-Software in der Lage ist, jede der 14 neu designierten EU-Unternehmen zu identifizieren, falls sie in Transaktionsdaten auftauchen. Weitere Informationen zu jüngsten US-Finanzministerium-Sanktionsmaßnahmen im Krypto-Bereich finden Sie in unserer früheren Berichterstattung über US-Finanzministerium-Sanktionen gegen Firmen, die Bitcoin für die Hormus-Passage nutzen, die veranschaulicht, wie koordinierte multi-jurisdiktionelle Krypto-Sanktionen in der Praxis funktionieren.

Unterdessen bleibt das regulatorische Umfeld in den USA ungeklärt. Der CLARITY Act, der einen umfassenden Bundesrahmen für die Marktstruktur von Krypto-Assets schaffen würde, befand sich Anfang August 2026 weiterhin in der Schwebe des Senats, wobei seine Aussichten vor der August-Pause ungewiss waren. Die Stablecoin-Accounting-Auswirkungen dieser Blockade werden in unserer früheren Analyse der Stablecoin-Accounting- und DeFi-Accounting-Konsequenzen der CLARITY-Act-Verzögerung behandelt.

Auswirkungen auf Stablecoin-Accounting und digitale Asset-Portfolios

Die Designierungen des Rubel-Stablecoins A7A5 senden eine spezifische Botschaft an jedes Unternehmen, das mit Stablecoin-Accounting befasst ist. Stablecoins sind aus Sanktionsperspektive nicht von Natur aus risikoärmere Instrumente. Wenn ein Stablecoin von einem sanktionierten Unternehmen oder in einer sanktionierten Jurisdiktion ausgegeben oder über eine solche geleitet wird, birgt das Halten oder Handeln mit diesem Stablecoin dasselbe rechtliche Risiko wie jedes andere sanktionierte Finanzinstrument. Unternehmen sollten ihre Stablecoin-Bestände und -Flüsse, einschließlich USDC-Accounting-Prozessen oder anderer Stablecoin-Accounting-Prozesse, überprüfen, um sicherzustellen, dass keine indirekte Exposition gegenüber sanktionierter Infrastruktur besteht.

CFOs, die digitale Asset-Treasuries verwalten, sollten sicherstellen, dass die von ihnen verwendete digitale Asset-Accounting-Software die Herkunft des Stablecoin-Emittenten und der Plattform erfasst – nicht nur Token-Ticker und Wert. Ohne diese Metadaten ist eine glaubwürdige Sanktions-Expositionsbewertung unmöglich. Dies ist besonders relevant angesichts der zunehmenden Nutzung von Stablecoins in grenzüberschreitenden Zahlungsflüssen, wie in unserem früheren Beitrag über was die Ausweitung von Visa- und Zero-Hash-Stablecoin-Auszahlungen für CFOs bedeutet erörtert.

Wichtige Daten und Aktionspunkte im Überblick

Das Fenster zwischen Verabschiedung und Inkrafttreten ist kurz. Unternehmen, die noch nicht mit der Aktualisierung der Screening-Listen und der Überprüfung der Gegenparteirisiken begonnen haben, sollten dies vor dem Stichtag 23. August als Priorität behandeln.

Quelle: Elliptic