EU-21. Russland-Sanktionspaket zielt auf Krypto-Plattformen: Was Wirtschaftsprüfer und CFOs jetzt tun müssen
Das 21. Sanktionspaket der Europäischen Union gegen Russland, veröffentlicht im Juli 2026, markiert einen Wendepunkt für Krypto-Asset-Dienstleister und die sie betreuenden Buchhaltungs- und Compliance-Experten. Erstmals zielt das Paket explizit auf Krypto-Plattformen als Sanktionsumgehungsvektor ab und führt einen Drittstaaten-Verbotsmechanismus ein, der die Reichweite der EU weit über ihre eigenen Grenzen ausdehnt. Wenn Ihr Unternehmen digitale Asset-Buchhaltungssoftware einsetzt, CASPs berät oder Treasury-Funktionen mit Krypto für ein EU-verbundenes Unternehmen verwaltet, erfordern die durch dieses Paket geschaffenen Pflichten sofortige Aufmerksamkeit.
Was das 21. Paket tatsächlich über Krypto sagt
Frühere EU-Russland-Sanktionspakete behandelten Krypto-Assets relativ allgemein, indem sie sie hauptsächlich in bestehende Vermögenssperr- und Geldtransferverbote einbezogen. Das 21. Paket ist gezielter. Es identifiziert Krypto-Plattformen speziell als Kanäle, die zur Umgehung früherer Beschränkungen genutzt wurden, und reagiert mit gezielten Maßnahmen, um diese Lücken zu schließen.
Direkte Beschränkungen für Krypto-Asset-Dienstleister
Das Paket erlegt CASPs, die unter EU-Jurisdiktion tätig sind, neue Pflichten auf. Plattformen müssen nun eine verstärkte Sorgfaltspflicht bei Transaktionen durchführen, die plausibel Werte an sanktionierte russische Personen oder Unternehmen leiten könnten, einschließlich Transaktionen, die über zwischengeschaltete Wallets oder Off-Chain-Abrechnungsschichten laufen. Der Geltungsbereich beschränkt sich nicht auf direkte Gegenparteien: Das Paket signalisiert, dass eine Analyse der Besitzkette und nicht nur eine punktuelle Transaktionsüberprüfung der erwartete Standard ist.
Für Wirtschaftsprüfungsgesellschaften, die Krypto-Buchhaltungssoftware betreiben oder Kunden zur CASP-Compliance beraten, ist dies relevant, weil die zugrunde liegenden Transaktionsdaten, die Ihre Hauptbücher speisen, nun auf einer tieferen Ebene prüfungsbereit sein müssen. Eine Transaktion, die von einer Aufsichtsbehörde nachträglich als Sanktionsverstoß eingestuft wird, hat Bilanzkonsequenzen, nicht nur behördliche Geldstrafen.
Der Drittstaaten-Verbotsmechanismus erklärt
Die strukturell bedeutendste Neuerung im 21. Paket ist der Drittstaaten-Verbotsmechanismus. Kurz gesagt führt die EU einen Rahmen ein, der es ihr ermöglicht, EU-Personen und -Unternehmen zu verbieten, Transaktionen mit Krypto-Plattformen mit Sitz in Drittstaaten durchzuführen, wenn diese Plattformen als systemische Erleichterer der Russland-Sanktionsumgehung eingestuft werden.
Dies ist eine erhebliche Ausweitung der jurisdiktionalen Reichweite. Bisher konnte ein EU-Unternehmen argumentieren, dass Transaktionen mit einer im Ausland ansässigen Plattform zulässig seien, solange diese Plattform nicht selbst auf einer Sanktionsliste stehe. Der neue Mechanismus beseitigt dieses Argument. Wenn die Europäische Kommission eine Drittstaaten-Plattform nach diesem Mechanismus benennt, werden EU-bezogene Transaktionen mit dieser Plattform verboten, unabhängig davon, ob die einzelne Transaktion eine sanktionierte Partei betrifft.
Die praktische Konsequenz für CFOs und Finanzdirektoren ist, dass Ihre Liste genehmigter Gegenparteien für Krypto-Transaktionen nicht statisch behandelt werden kann. Eine Plattform, die heute compliant ist, kann morgen nach diesem Mechanismus benannt werden, wenn die Kommission feststellt, dass sie systematisch zur Umgehung genutzt wird. Ihre digitale Asset-Buchhaltungssoftware muss in der Lage sein, Engagements gegenüber benannten Drittstaaten-Plattformen schnell zu kennzeichnen und zu isolieren.
Warum dieses Paket Krypto aggressiver anvisiert als frühere
Die Eskalation in Ton und Spezifität spiegelt wider, was EU-Regulierungsbehörden und Analysten seit früheren Sanktionsrunden in On-Chain-Daten beobachtet haben. Die Blockchain-Analytik hat Muster der Verschleierung durch Nicht-EU-Plattformen dokumentiert, oft unter Verwendung zwischengeschalteter Adressen, um die Herkunft von Mitteln zu verschleiern, bevor sie in konforme Kanäle zurückgelangen. Das 21. Paket ist teilweise eine gesetzgeberische Reaktion auf dieses dokumentierte Verhalten.
Die Umgehungsmuster, die die Reaktion antreiben
Zu den spezifischen Umgehungsmustern, die die kryptofokussierten Bestimmungen motiviert zu haben scheinen, gehören die Nutzung von Plattformen mit schwachem oder nominalem KYC in Drittstaaten, die Umwandlung sanktionierter Fiat-Ströme in Krypto und zurück über mehrere Sprünge sowie die Ausnutzung von Lücken zwischen nationalen Umsetzungen früherer Pakete. Keines davon ist grundsätzlich neu, aber das 21. Paket deutet darauf hin, dass die EU frühere Maßnahmen für unzureichend hielt, um sie in großem Umfang zu unterbinden.
Für Compliance-Teams ist die Botschaft, dass eine Analyse der Geldmittelkette nicht mehr optional ist, sondern der Basiserwartung entspricht. Unternehmen, die Krypto-Buchhaltungssoftware verwenden, die nur Abwicklungsschicht-Transaktionen ohne Erfassung der Herkunftskette aufzeichnet, könnten feststellen, dass ihre Aufzeichnungen für regulatorische Überprüfungen unzureichend sind.
Buchhalterische und prüferische Auswirkungen
Das Sanktionspaket schafft mehrere konkrete buchhalterische und prüferische Überlegungen, die über die Compliance-Funktion hinausgehen.
Vermögenssperren und Bilanzansatz
Wenn ein Kunde oder Unternehmen Krypto-Assets hält, die aufgrund einer Gegenparteienbenennung nach dem neuen Mechanismus eingefroren werden, erfordert die buchhalterische Behandlung sorgfältiges Urteilsvermögen. Eingefrorene Vermögenswerte werden nicht ausgebucht, aber ihre Werthaltigkeit und etwaige Wertminderungsindikatoren müssen bewertet werden. Nach IFRS fließt dies in die Bewertung zum beizulegenden Zeitwert und die Going-Concern-Bewertung ein, wenn das Engagement wesentlich ist. Prüfer sollten ihre Risikoregister aktualisieren, um das Risiko der Benennung von Drittstaaten-Plattformen als neue Kategorie von Wertminderungsauslösern für Vermögenswerte aufzunehmen.
Offenlegungspflichten
Börsennotierte Unternehmen und große private Unternehmen mit wesentlichen Krypto-Beständen oder CASP-Beziehungen müssen prüfen, ob der neue Mechanismus eine Offenlegungspflicht in ihrem Jahresabschluss oder Lagebericht schafft. Wenn eine bedeutende Gegenparteienplattform von einer Benennung bedroht ist, handelt es sich um eine Eventualverbindlichkeit und ein wesentliches Risiko, das möglicherweise offengelegt werden muss. CFOs sollten jetzt mit Rechtsberatern zusammenarbeiten, um eine Wesentlichkeitsgrenze und Offenlegungspolitik zu vereinbaren, anstatt auf ein Benennungsereignis zu warten.
KYC-Daten und Aufzeichnungspflichten
Das Paket bekräftigt die Erwartung, dass CASPs granulare Transaktionsaufzeichnungen führen, die eine Sanktionsuntersuchung unterstützen können. Für Unternehmen, die ausgelagerte Compliance- oder Buchhaltungsdienstleistungen für CASPs erbringen, bedeutet dies, dass Ihre Aufzeichnungsarchitektur nicht nur Transaktionsbeträge und Wallet-Adressen, sondern auch den KYC-Status und die Risikoklassifizierung der Gegenparteien zum Zeitpunkt jeder Transaktion erfassen muss. Die nachträgliche Rekonstruktion dieser Daten ist unzuverlässig und in einem Durchsetzungskontext potenziell tödlich für eine Compliance-Verteidigung.
Dies ist ein Bereich, in dem sich die Investition in robuste Krypto-Buchhaltungssoftware, die Compliance-Metadaten mit Buchhaltungsunterlagen integriert, direkt regulatorisch auszahlt. Unternehmen, die dies bereits im Rahmen ihrer Krypto-Compliance-Berichterstattung tun, sind besser positioniert als solche, die Transaktionsaufzeichnung und KYC als separate Silos behandeln. Das breitere MiCA-Ära-Compliance-Umfeld macht diese Integration noch dringlicher, wie in unserer Analyse behandelt, wie die AMLA AML-Risiken bei der Post-MiCA-Kundenmigration kennzeichnet.
Wie der Drittstaaten-Mechanismus mit MiCA interagiert
Das 21. Paket ändert MiCA nicht direkt, aber die beiden Rahmenwerke interagieren auf wichtige Weise. MiCA verlangt bereits von in der EU zugelassenen CASPs, AML-Programme zu unterhalten, die dem EU-AML-Rahmenwerk entsprechen. Das Sanktionspaket setzt darauf auf, indem es eine neue Kategorie verbotener Gegenparteien schafft: Drittstaaten-Plattformen, die nach dem Umgehungsmechanismus benannt wurden.
Ein CASP, das MiCA-zugelassen ist und sich bei seiner zuständigen nationalen Behörde in gutem Stand befindet, verstößt dennoch gegen EU-Recht, wenn es nach dem Benennungsdatum mit einer benannten Drittstaaten-Plattform Transaktionen durchführt. Die MiCA-Zulassung bietet keinen sicheren Hafen. Dies unterstreicht einen Punkt, der in Compliance-Diskussionen oft verloren geht: Die MiCA-Lizenzierung ist eine Grundlinie, keine Obergrenze. Die Sanktionscompliance steht darüber und operiert unabhängig.
Das Muster der EU, den Krypto-Sanktionsperimeter schrittweise zu verschärfen, zeigt sich auch in angrenzenden Maßnahmen. Die Ausweitung der Eigentumsverbote auf alle MiCA-Dienstleister im Kontext der Belarus-Sanktionen, die wir eingehend behandelt haben, als die EU das Belarus-Krypto-Eigentumsverbot auf alle MiCA-Dienstleister ausgeweitet hat, folgt einer ähnlichen Logik: EU-zugelassene Plattformen werden für die gesamte Reichweite der EU-Außenpolitikbeschränkungen zur Rechenschaft gezogen, nicht nur für die minimale AML-Basisebene.
Sofortmaßnahmen für Wirtschaftsprüfer, Prüfer und CFOs
Angesichts des Umfangs und der Neuheit der Krypto-Bestimmungen des 21. Pakets gibt es mehrere Maßnahmen, die für jedes Unternehmen mit EU-bezogenem Digital-Asset-Engagement auf der kurzfristigen Agenda stehen sollten.
Überprüfung des Gegenparteien- und Plattformengagements
Erfassen Sie jede Krypto-Plattform, mit der Ihre Kunden oder Ihre eigene Treasury-Funktion Transaktionen durchführen. Kennzeichnen Sie solche mit Sitz außerhalb der EU und bewerten Sie, ob eine von ihnen plausibel von einer Benennung nach dem neuen Drittstaaten-Mechanismus bedroht ist. Dies erfordert heute keine rechtliche Schlussfolgerung, aber eine dokumentierte Risikobewertung. Wenn Ihre digitale Asset-Buchhaltungssoftware derzeit keinen Bericht nach Gegenpartei und Sitzland erstellt, bauen Sie diese Fähigkeit jetzt auf.
Aktualisierung der Sanktionsscreenings-Workflows
Ihr Sanktionsscreenings-Prozess muss erweitert werden, um Benennungen von Drittstaaten-Plattformen nahezu in Echtzeit zu überwachen. Der Standard, die OFAC- und EU-konsolidierten Listen nach benannten Personen und Unternehmen zu durchsuchen, bleibt notwendig, aber das 21. Paket fügt eine neue zu überwachende Liste hinzu: die Liste der benannten Drittstaaten-Krypto-Plattformen, sobald sie sich entwickelt. Integrieren Sie diesen Feed in Ihren Compliance-Überwachungsrhythmus.
Unterrichtung Ihrer Prüfungsausschüsse
Für Unternehmen, die Prüfungs- oder Bestätigungsleistungen für CASPs oder Unternehmen mit wesentlichen Krypto-Treasury-Positionen erbringen, sollte das 21. Paket auf der Tagesordnung des nächsten Prüfungsausschusszyklus stehen. Der neue Mechanismus schafft eine Risikoklasse, die in vorherigen Berichtsperioden nicht vorhanden war. Prüfungsausschüsse, die nicht darüber informiert sind, können keine angemessene Aufsicht ausüben.
Dokumentation Ihrer Rechtsgrundlagenanalyse
Wenn ein Unternehmen beschließt, Transaktionen mit einer bestimmten Drittstaaten-Plattform fortzusetzen, weil diese nicht benannt wurde, sollte diese Entscheidung mit einer klaren Rechtsgrundlagenanalyse und einem Auslöser für eine Überprüfung dokumentiert werden. Undokumentierte Entscheidungen sind diejenigen, die zu Durchsetzungsproblemen werden. Eine schriftliche, datierte Analyse, die zeigt, dass die Plattform zum Zeitpunkt der Transaktion bewertet und nicht als benannt befunden wurde, ist eine wesentlich bessere Position als Stillschweigen.
Der breitere Sanktionstrend für Krypto
Das 21. Paket fügt sich in einen breiteren Trend ein, bei dem große Sanktionsjurisdiktionen – EU, USA und Großbritannien – Krypto nicht mehr als Randthema, sondern als primäres Umgehungsrisiko behandeln. Das Ausmaß dieser Verschiebung wird deutlicher, wenn man das Tempo aufeinanderfolgender Pakete bedenkt: Jedes hat mehr Spezifität und mehr direkte Verpflichtungen für Plattformen und ihre Berater hinzugefügt.
Für Unternehmen, die jetzt in eine angemessene Compliance-Infrastruktur investieren, einschließlich Krypto-Buchhaltungssoftware, die die von Regulierungsbehörden geforderten Daten erfasst, ist dieser Trend beherrschbar. Für Unternehmen, die Krypto-Compliance als zukünftiges Problem behandeln, verkürzt das eskalierende Tempo der regulatorischen Reaktion den verfügbaren Vorlauf erheblich.
Häufig gestellte Fragen
Was ist der im 21. EU-Russland-Sanktionspaket eingeführte Drittstaaten-Verbotsmechanismus?
Es handelt sich um einen Rahmen, der es der EU ermöglicht, EU-Personen und -Unternehmen zu verbieten, Transaktionen mit Krypto-Plattformen mit Sitz in Nicht-EU-Ländern durchzuführen, wenn festgestellt wird, dass diese Plattformen die Umgehung der Russland-Sanktionen auf systemischer Ebene erleichtern. Eine Plattform muss nicht direkt mit einer sanktionierten Person verbunden sein, um benannt zu werden: Systemische Erleichterung der Umgehung ist der Auslöser.
Schützt die MiCA-Zulassung einen CASP vor den neuen Sanktionspflichten?
Nein. Die MiCA-Zulassung umfasst Lizenzierungs- und Betriebsstandards für Krypto-Asset-Dienstleistungen innerhalb der EU. Die Sanktionscompliance ist eine separate rechtliche Verpflichtung, die über MiCA steht. Ein MiCA-zugelassener CASP, der nach seinem Benennungsdatum Transaktionen mit einer benannten Drittstaaten-Plattform durchführt, verstößt unabhängig von seinem MiCA-Status gegen EU-Sanktionsrecht.
Wie sollten CFOs Krypto-Assets bilanzieren, die nach dem neuen Mechanismus eingefroren werden?
Eingefrorene Vermögenswerte werden nicht ausgebucht, aber ihre Werthaltigkeit muss neu bewertet werden. Nach IFRS kann dies Wertminderungsindikatoren auslösen und die Bewertung zum beizulegenden Zeitwert beeinflussen. Wenn das Engagement wesentlich ist, fließt es auch in die Going-Concern-Bewertung ein und kann eine Offenlegung im Jahresabschluss oder Lagebericht erfordern. Für die spezifischen Fakten einer Sperrsituation sollte Rechtsrat eingeholt werden.
Welchen Aufzeichnungsstandard impliziert das 21. Paket für CASPs und ihre Berater?
Das Paket bekräftigt die Erwartung, dass Transaktionsaufzeichnungen nicht nur Beträge und Wallet-Adressen, sondern auch den KYC-Status, die Risikoklassifizierung und Compliance-Metadaten für Gegenparteien zum Zeitpunkt jeder Transaktion enthalten. Die nachträgliche Rekonstruktion dieser Daten ist für eine Sanktionsuntersuchung unzureichend. Unternehmen sollten sicherstellen, dass ihre Krypto-Buchhaltungssysteme Compliance-Metadaten zusammen mit Finanzdaten in Echtzeit erfassen.
Wie schnell könnte eine Drittstaaten-Plattform nach dem neuen Mechanismus benannt werden?
Das Quellenmaterial gibt keinen festen Zeitplan für den Benennungsprozess der Kommission vor. Angesichts der Tatsache, dass der Mechanismus genau deshalb eingeführt wurde, weil frühere, langsamere Instrumente als unzureichend angesehen wurden, sollten Unternehmen jedoch davon ausgehen, dass Benennungen relativ schnell erfolgen könnten, sobald eine Plattform unter die Lupe genommen wird. Die regelmäßige Überwachung der offiziellen EU-Sanktionslistenveröffentlichungen, anstatt periodisch, ist die angemessene operative Antwort.
Quelle: Chainalysis