EU-Sanktionspaket 21 gegen Russland zielt auf Krypto-Plattformen: Was Wirtschaftsprüfungsgesellschaften und CFOs jetzt tun müssen
Am 23. Juli 2026 verabschiedete die Europäische Union ihr 21. Sanktionspaket gegen Russland, und für die Kryptoindustrie markiert es einen qualitativen Wendepunkt. Das Paket fügt nicht einfach weitere Namen zu bestehenden Listen hinzu. Es führt einen erstmaligen Rechtsmechanismus ein, der ganze Drittstaaten vom EU-Kryptomarkt abschneiden könnte, und unterwirft 14 kryptobezogene Dienstleistungsplattformen einem sofortigen Transaktionsverbot. Wirtschaftsprüfungsgesellschaften, CFOs und Compliance-Leiter, deren Kunden digitale Vermögenswerte berühren, müssen sowohl die unmittelbaren Beschränkungen als auch das strukturelle Risiko verstehen, das dieses Paket für die Zukunft schafft.
Was das 21. Paket tatsächlich enthält
Das Paket ist die größte Runde von EU-Russland-Listungen seit vier Jahren mit insgesamt 218 Einzel- und Unternehmensdesignierungen. Sein Umfang ist breit: Vermögenssperren für 94 Banken und bedeutende Finanzinstitute, erweiterte Transaktionsverbote für 33 zusätzliche russische Kredit- und Finanzinstitute, die sie praktisch vom SWIFT-System trennen, sowie Maßnahmen gegen eine kirgisische Bank, die mit Russlands SPFS-Finanznachrichtensystem verbunden ist. Im Energiebereich wird die Ölpreisobergrenze bis zum 15. Juli 2027 bei 44,10 USD pro Barrel eingefroren, und 41 weitere Schattenflotten-Schiffe wurden sanktioniert. Die Listungen im militärisch-industriellen Komplex umfassen 56, von denen 37 direkt mit der Produktion von Langstreckendrohnen verbunden sind.
Für Krypto speziell verdienen drei verschiedene Maßnahmen besondere Aufmerksamkeit von Compliance- und Finanzteams.
Transaktionsverbote für 14 Krypto-Plattformen
Die EU hat Transaktionsverbote auf 14 kryptobezogene Dienstleistungsplattformen angewendet, die in sechs Rechtsordnungen tätig sind: Georgien, Panama, Vereinigte Arabische Emirate, Marshallinseln, Kirgisistan und Belarus. Dies sind keine Vermögenssperren im traditionellen Sinne. Das Transaktionsverbot verbietet jeder EU-Person oder -Einheit, Geschäfte mit diesen Plattformen zu tätigen, unabhängig von der Art des Vermögenswerts oder der Transaktionsgröße. Laut dem Rat haben die genannten Plattformen als Kanäle für russische Einrichtungen gedient, die versuchen, Gelder um bestehende Sanktionsbeschränkungen herum zu bewegen.
Der neue Drittstaaten-Verbotsmechanismus
Das strukturell bedeutendste Element ist ein Rechtsmechanismus, den die EU geschaffen, aber noch nicht eingesetzt hat. Er ermöglicht es der EU, alle Transaktionen zwischen EU-Akteuren und jedem Krypto-Dienstleistungsanbieter in einem Drittland zu verbieten, das Dienste hostet, die von Russland zur Umgehung von EU-Sanktionen genutzt werden. Die Schwelle für die Aktivierung ist jurisdiktional: Wenn ein Land als Host für Krypto-Anbieter bewertet wird, die die Umgehung von EU-Sanktionen durch Russland erleichtern, kann die EU eine pauschale Beschränkung für Krypto-Dienstleistungen verhängen, die diese gesamte Rechtsordnung betreffen. Bisher wurde noch kein spezifisches Land unter diesem Mechanismus verboten, aber seine Existenz ändert die Risikokalkulation für jede EU-CASP oder EU-basierte Finanzinstitution, die mit Nicht-EU-Krypto-Gegenparteien handelt.
Erweiterte Eigentumsverbote
Das Paket erweitert auch bestehende Beschränkungen für russische Staatsangehörige und Einrichtungen, die EU-registrierte Krypto-Wallets, -Konten oder -Verwahrungsdienste halten. Die Erweiterung deckt jede andere Art von Krypto-Dienstleistungen ab und schließt Lücken, die eine enge Auslegung früherer Regeln möglicherweise zugelassen hätte.
Warum dies über die benannten Plattformen hinaus wichtig ist
Die unmittelbare Compliance-Aufgabe ist klar: Überprüfen Sie alle bestehenden und potenziellen Gegenparteien gegen die 14 neu benannten Plattformen und stellen Sie sicher, dass keine Transaktionen von EU-Personen verarbeitet werden. Aber das dauerhaftere Risiko ist der Mechanismus auf Jurisdiktionsebene.
Erhöhtes Gegenparteirisiko in Hochrisiko-Jurisdiktionen
CASPs, die mit Nicht-EU-Virtual-Asset-Service-Providern handeln, haben bereits Verpflichtungen gemäß der EU-Transfer of Funds Regulation, die eine verstärkte Sorgfaltspflicht für Drittländer-Gegenparteien erfordern kann. Dies umfasst die Prüfung des regulatorischen Status, der Eigentümerstruktur, der jurisdiktionalen Exposition und breiterer Risikofaktoren der Gegenpartei. Das 21. Paket verstärkt diese Verpflichtungen, da eine Rechtsordnung, die eine sanktionsumgehende Plattform hostet, nun einem pauschalen Verbot unterliegen könnte, was jede Geschäftsbeziehung zu EU-Einheiten über Nacht beendet. Schwache Sanktions-Compliance-Programme bei Korrespondenz- oder Gegenparteien-VASPs sind nicht mehr nur ein Reputationsrisiko; sie sind ein potenzieller Auslöser für den vollständigen Verlust des EU-Marktzugangs.
Beziehung zu MiCA
Es ist verlockend, diese Maßnahmen durch die Linse der Markets in Crypto-Assets Regulation zu lesen, die den Autorisierungs- und Betriebsrahmen für EU-Krypto-Unternehmen festlegt. Die Verbindung besteht, aber die beiden Regime funktionieren auf unterschiedlichen Gleisen. MiCA regelt, ob ein Unternehmen Krypto-Dienstleistungen in der EU anbieten kann und unter welchen Bedingungen. Das Sanktionspaket operiert unter EU-Restriktionsmaßnahmenrecht und zielt speziell auf Sanktionsumgehungsrisiken ab. Die Compliance-Verpflichtungen, die aus diesem Paket entstehen, liegen in AML- und CFT-Rahmenwerken, Sanktions-Screening-Programmen und Verfahren der Transfer of Funds Regulation, nicht in MiCA-Autorisierungsakten. Unternehmen müssen klar sein, welche Kontrollfunktion für jede Verpflichtung zuständig ist. Für praktische Leitlinien zu MiCA-Compliance-Anforderungen für CASPs müssen die beiden Rahmenwerke parallel laufen, ohne vermischt zu werden.
Buchhalterische und prüferische Auswirkungen
Für Wirtschaftsprüfungsgesellschaften, die Kunden beraten, die in Krypto-Vermögenswerte investieren oder betreiben, schafft das 21. Paket mehrere unmittelbare und zukunftsgerichtete Aufgaben.
Sanktionsrisiko in der Bilanz
Alle digitalen Vermögenswerte, die von einem EU-Kunden gehalten werden und auf eine Transaktion mit einer jetzt verbotenen Plattform zurückgeführt werden können, müssen auf Wertminderung und Einbringlichkeit geprüft werden. Blockierte oder eingeschränkte Vermögenswerte können eine Umgliederung erfordern. Nach IFRS kann ein Vermögenswert, der nicht übertragen, eingelöst oder anderweitig genutzt werden kann, seine Anerkennungskriterien als liquider oder nahezu liquider Bestand verlieren. Prüfer sollten aktualisierte Gegenparteilisten und Transaktionsaufzeichnungen anfordern, die den Zeitraum bis zum 23. Juli 2026 und danach abdecken, insbesondere für Kunden, die in den sechs genannten Rechtsordnungen tätig sind.
Going-Concern-Aspekte für exponierte CASPs
Eine CASP, die einen wesentlichen Teil ihrer Einnahmen aus Geschäften mit Plattformen erzielt, die nun dem Transaktionsverbot unterliegen, sieht sich einem potenziellen Going-Concern-Trigger gegenüber. Wenn das Geschäftsmodell eines Kunden von Gegenparteien in Georgien, Panama, den VAE, den Marshallinseln, Kirgisistan oder Belarus abhängt, sollte die Risikobewertung des Prüfers ein Szenario umfassen, in dem der Drittstaaten-Verbotsmechanismus gegen eine oder mehrere dieser Rechtsordnungen aktiviert wird. Dieses Szenario muss nicht als wahrscheinlich behandelt werden, um offenlegungsrelevant zu sein; es ist eine wesentliche Unsicherheit, die dokumentiert werden sollte.
Maßnahmen auf CFO-Ebene
CFOs von Firmen mit Treasury-Positionen in digitalen Vermögenswerten oder Unternehmen, die Krypto-Zahlungen verarbeiten, müssen sofort eine Gap-Analyse in drei Bereichen durchführen. Erstens, Gegenpartei-Screening: Sind bestehende Zahlungswege, Liquiditätsanbieter oder OTC-Desks mit den 14 benannten Plattformen verbunden? Zweitens, Jurisdiktions-Mapping: Hat das Unternehmen wesentliche Geschäfte mit Krypto-Dienstleistern in den sechs gelisteten Rechtsordnungen, und was ist der Notfallplan, wenn diese Rechtsordnungen einem breiteren Verbot ausgesetzt werden? Drittens, Dokumentation interner Kontrollen: Sanktions-Compliance-Verfahren für Krypto-Transaktionen sollten aktualisiert werden, um den neuen Mechanismus widerzuspiegeln und für Prüfungszwecke nachzuweisen. Firmen, die bereits robuste Krypto-Compliance-Berichtsrahmen nutzen, werden diese Aufgabe schneller bewältigen; diejenigen ohne strukturierte Arbeitsabläufe stehen vor dringenderen Sanierungsaufgaben. Das breitere Muster von Regulierungsbehörden, die Sanktionen gegen Plattformbetreiber einsetzen, nicht nur gegen einzelne schlechte Akteure, ist auch relevanter Kontext aus EU-Sanktionen und Meldepflichten für digitale Vermögenswerte in früheren Durchsetzungsmaßnahmen.
Operative Compliance: Was sich jetzt ändern muss
Das Transaktionsverbot tritt sofort mit dem Datum der Annahme des Pakets in Kraft. Es gibt keine Auslauffrist für bestehende Beziehungen zu den 14 benannten Plattformen. Die praktischen Schritte für Compliance-Teams sind zeitkritisch.
Aktualisierung von Screening und Überwachung
Sanktions-Screening-Listen müssen aktualisiert werden, um die 14 neu benannten Krypto-Plattformen aufzunehmen. Da diese Einheiten in mehreren Rechtsordnungen tätig sind und unterschiedliche Wallet-Adressen und Firmennamen verwenden können, sollten Firmen sicherstellen, dass ihre Screening-Tools alle bekannten Identifikatoren für jede Listung erfassen, nicht nur den rechtlichen Namen. Transaktionsüberwachungsregeln sollten auch auf Aktivitätsmuster im Zusammenhang mit den sechs Rechtsordnungen überprüft werden, angesichts der Möglichkeit, dass der Drittstaaten-Mechanismus ohne lange Vorankündigung aktiviert wird.
Kunden-Sorgfaltspflichten für Drittländer-VASP-Beziehungen
Die Transfer of Funds Regulation verlangt bereits von EU-CASPs, verstärkte Sorgfaltspflichten auf Drittländer-VASP-Beziehungen anzuwenden, wenn Risikofaktoren erhöht sind. Das 21. Paket fügt eine neue Risikodimension hinzu: Der Standort der Gegenpartei-VASP hat nun direkte regulatorische Bedeutung, nicht nur als Risikoindikator, sondern als potenzieller Auslöser für ein pauschales Verbot. Firmen sollten die Rechtsordnung jeder Nicht-EU-VASP-Gegenpartei in ihren Büchern dokumentieren und eine Risikostufe zuweisen, die die aktuelle Sanktionsbelastung dieser Rechtsordnung widerspiegelt.
Aufbewahrung und Prüfpfade
Im Falle einer Sanktionsuntersuchung liegt die Beweislast für angemessene Schritte zur Identifizierung und Vermeidung verbotener Transaktionen beim Unternehmen. Zeitnahe Aufzeichnungen über Screening-Entscheidungen, Eskalationsprotokolle und Gegenpartei-Bewertungen sind unerlässlich. Krypto-Buchhaltungssoftware, die granulare Transaktionsprüfpfade bietet und Sanktions-Screening-Workflows unterstützt, ist hier direkt relevant. Firmen ohne diese Fähigkeit tragen ein operatives Risiko, das dieses Paket erheblich vergrößert hat.
Das breitere regulatorische Signal
Dieses Paket ist Teil einer klaren Entwicklung. Die EU ist nun von der Sanktionierung einzelner Russen und ihrer Vermögenswerte zur Sanktionierung der Infrastruktur übergegangen, die Umgehung ermöglicht, einschließlich Plattformen, die möglicherweise kein russisches Eigentum haben, aber russischen Einheiten die Nutzung ihrer Dienste erlaubt haben. Der Drittstaaten-Verbotsmechanismus geht einen Schritt weiter und schafft die Möglichkeit des jurisdiktionalen Ausschlusses vom EU-Kryptomarkt basierend auf dem, was andere Betreiber in dieser Rechtsordnung tun. Für Wirtschaftsprüfungsgesellschaften und CFOs ist die praktische Lehre, dass Sanktionsrisiken im Krypto-Bereich nicht mehr auf Listen benannter Personen oder Einheiten beschränkt sind. Sie erstrecken sich nun auf Gegenparteien, deren Rechtsordnungen und damit auf die Firmen, die ihnen ohne angemessene Kontrollen dienen.
Häufig gestellte Fragen
Welche Rechtsordnungen sind von den 14 Plattformverboten betroffen?
Die 14 kryptobezogenen Dienstleistungsplattformen, die Transaktionsverboten unterliegen, sind in Georgien, Panama, den Vereinigten Arabischen Emiraten, den Marshallinseln, Kirgisistan und Belarus tätig. EU-Personen und -Einheiten ist es verboten, Geschäfte mit einer der benannten Plattformen zu tätigen, unabhängig davon, wo sich die EU-Partei befindet.
Wurde der Drittstaaten-Verbotsmechanismus bereits angewendet?
Nein. Die EU hat im 21. Paket die rechtliche Grundlage für Drittstaatenverbote von Krypto-Dienstleistungen geschaffen, hat aber bis zum Annahmedatum des Pakets am 23. Juli 2026 kein Land unter diesem Mechanismus benannt. Seine Existenz bedeutet, dass das Risiko latent ist und sofort in die Risikobewertung von Gegenparteien einbezogen werden sollte.
Wie interagiert dies mit der MiCA-Zulassung?
Die beiden Rahmenwerke funktionieren getrennt. MiCA regelt die Zulassung und das Verhalten von Krypto-Dienstleistungsanbietern in der EU. Die Sanktionsmaßnahmen im 21. Paket operieren unter EU-Restriktionsmaßnahmenrecht und schaffen Verpflichtungen in den Bereichen Sanktions-Screening, AML-Kontrollen und Compliance mit der Transfer of Funds Regulation. Ein Unternehmen mit MiCA-Zulassung benötigt weiterhin separate, dedizierte Sanktions-Compliance-Verfahren.
Was sollten Prüfer tun, wenn ein Kunde Transaktionen mit benannten Plattformen hat?
Prüfer sollten vollständige Transaktionsaufzeichnungen und Gegenparteidaten anfordern, die den Zeitraum bis zum 23. Juli 2026 und danach abdecken. Alle Vermögenswerte, die mit Transaktionen mit benannten Plattformen verbunden sind, müssen auf Einbringlichkeit und mögliche Umgliederung geprüft werden. Wenn die Exposition wesentlich ist, können Going-Concern-Angaben je nach Gesamtfinanzlage des Kunden gerechtfertigt sein.
Betrifft das erweiterte Eigentumsverbot EU-basierte Verwahrer?
Ja. Die Erweiterung bestehender Verbote bedeutet, dass jede Krypto-Dienstleistung, die von einem EU-registrierten Anbieter angeboten wird, nicht nur Wallets und Verwahrungskonten, nun von den Beschränkungen für russisches Eigentum und Kontrolle erfasst wird. EU-Verwahrer und andere CASPs sollten ihren Kundenstamm gegen den aktualisierten Verbotsumfang überprüfen und sicherstellen, dass verstärkte Sorgfaltspflichten für jedes Konto bestehen, das wirtschaftlich Eigentum oder Kontrolle einer sanktionierten russischen Partei sein könnte.
Quelle: Chainalysis