Ein Compliance-Beauftragter überprüft eine einzahlende Adresse. Die Standardprüfung gibt diese frei. Zwei Stunden später trifft eine Sanktionsbezeichnung für eine Adresse drei Hops weiter oben ein. Die eingegangenen Mittel waren bereits an der Quelle kontaminiert. Die standardmäßige Sorgfaltspflicht gegenüber Kunden fragte, wer der Kunde ist. Sie fragte nie, was das Geld berührt hat. Diese Frage gehört zur Enhanced Due Diligence – der verschärften Prüfung, die ein VASP durchführt, wenn ein Kunde, eine Adresse oder eine Transaktion Risikosignale aufweist, die über die Grundlinie hinausgehen.
Was ist EDD und wie unterscheidet es sich von CDD
Enhanced Due Diligence ist das erhöhte Niveau der Kundensorgfaltspflicht, das ein VASP anwendet, wenn die Standard-CDD ein verbleibendes Risiko ungelöst lässt. Während CDD die Identität bestätigt und ein grundlegendes Risikoprofil erfasst, erhebt EDD zusätzliche Nachweise über die Herkunft der Mittel, den Zweck der Geschäftsbeziehung und das Risiko der Gegenpartei. Für eine Kryptoadresse besteht der neue Nachweis, den EDD fordert, im On-Chain-Risikonachweis – nicht in einem weiteren Identitätsdokument.
Man kann sich CDD als eine Standarduntersuchung und EDD als eine Facharztüberweisung vorstellen. CDD beantwortet, wer der Kunde ist und wie das grundlegende Risikoprofil aussieht. EDD beantwortet, warum dieser spezifische Mittelfluss ein erhöhtes Risiko trägt und welche Nachweise dieses Urteil stützen. Die Trennung ist im Kryptobereich wichtig, da die Identitätsverifizierung beim VASP liegt, während der Adress- und Transaktionsrisikonachweis aus dem On-Chain-Screening stammt. Beide Informationsquellen müssen innerhalb der EDD-Akte zusammengeführt werden – nicht füreinander substituiert werden.
Der risikobasierte Ansatz der FATF macht EDD verpflichtend, sobald ein VASP ein erhöhtes Risiko identifiziert. Die spezifische Verpflichtung ist in FATF-Empfehlung 10 und deren interpretierender Anmerkung Absatz 20 festgelegt, die bei identifizierten höheren Risiken verstärkte Maßnahmen vorschreibt. Die Regel ist Verhältnismäßigkeit. Je höher das Risiko, desto tiefer die Sorgfaltspflicht. Den regulatorischen Rahmen liefern FATFs Leitlinien zum risikobasierten Ansatz für virtuelle Vermögenswerte.
Was EDD für eine Kryptoadresse auslöst
EDD ist keine routinemäßige Aktualisierung. Es wird durch spezifische Risikosignale ausgelöst, die eine Adresse oder eine Transaktion über den Standard-CDD-Schwellenwert heben. Die Auslöser, die die meisten Compliance-Teams kennen und die mit dem risikobasierten Ansatz der FATF übereinstimmen, lassen sich in fünf Gruppen einteilen.
-
Die Adresse selbst trägt ein Hochrisikozeichen. Sanktionierte Adressen sowie Kennzeichnungen für Terrorismusfinanzierung, Menschenhandel, Drogenhandel, Mixing, Darknet-Märkte, Betrug, Ransomware und Geldwäsche qualifizieren sich alle. Eine gekennzeichnete Adresse ist der stärkste Auslöser, da das Risiko extern bestätigt ist.
-
Der Mittelfluss zeigt abnormales Verhalten. Großbetragstransfers oberhalb eines definierten Schwellenwerts (die Standard-Engine von Phalcon Compliance verwendet 50.000 USD), hochfrequente Kleinzahlungen, die wie Smurfing aussehen, sowie schnelle Durchleitungen über intermediäre Adressen sind die Standardsignale für Layering. Jedes Muster signalisiert dem Team, dass das Geld bewegt wird, um seine Herkunft zu verschleiern.
-
Die Adresse oder ihre Gegenpartei befindet sich in einem sanktionierten oder auf der FATF-Grauliste stehenden Rechtsraum. Geografie allein beweist keine illegale Absicht, erhöht aber im Rahmen des risikobasierten Ansatzes die Sorgfaltspflicht.
-
Die Adresse hat direkten Kontakt mit einer auf der schwarzen Liste stehenden Gegenpartei. Ein einziger bestätigter Kontakt mit einer sanktionierten Adresse genügt für eine Eskalation.
-
Die Beziehung umfasst eine politisch exponierte Person oder eine andere hochriskante Einheit, wie etwa einen unregulierten Glücksspieldienst, eine Börse mit unzureichenden Identitätskontrollen oder eine Adresse, die zuvor von einem Stablecoin-Emittenten eingefroren wurde.
Diese Signale sind nicht abstrakt. Sie sind direkt auf den von der FATF abgeleiteten Standard-Risiko-Engine-Satz abgestimmt. Der Satz umfasst: Wallet im Besitz illegaler Einheiten, Wallet im Besitz hochriskanter Einheiten, unbekannte Adresse mit großen Transfers, hochfrequente Handelsadresse, potenzielle Intermediäradresse sowie Wallet im Besitz einer Einheit in einem FATF-Graulistenrechtsraum. Wenn der Auslöser anspricht, folgt kein weiteres Screening. Es folgt eine tiefergehende Bewertung – und hier greift die Methodik zur Kryptoadress-Risikobewertung.
EDD-Prozess und Dokumenten-Checkliste
Sobald EDD ausgelöst wird, durchläuft der Workflow fünf Phasen: Auslöserbestätigung, vertiefte Risikobewertung, Dokumentenerfassung, Entscheidung und Archivierung sowie kontinuierliche Überprüfung. Phalcon Compliance ist in Phase zwei und Phase fünf eingebunden. Es liefert den On-Chain-Risikonachweis, den die EDD-Akte erfordert. Es führt weder die Identitätsverifizierung noch die Dokumentenerfassung durch, die in der Verantwortung des VASP liegen.
Phase eins bestätigt den Auslöser. Das Compliance-Team überprüft die Meldung, die Risikokennzeichnung und den Expositionspfad, der sie erzeugt hat.
Phase zwei führt die vertiefte Risikobewertung durch. Das KYA-Screening erzeugt die adressenbezogenen Risikokennzeichnungen über die siebzehn Risikoindikatoren – von Sanktioniert und Terrorismusfinanzierung über Mixing, Betrug bis hin zu FATF-Graulistenrechtsraum. Der Interaktionspfad wird über mehrere Hops hinweg verfolgt, um zu ermitteln, woher die Mittel stammen und wohin sie fließen. Zwei quantitative Ergebnisse fließen in die EDD-Akte ein. Der Expositionswert ist der Gesamtwert in USD der Vermögenswerte, die aus einer Risikoquelle stammen oder diese berührt haben. Der Expositionsprozentsatz ist der kontaminierte Anteil am gesamten Zufluss oder Abfluss. Für die Transaktionsseite bewertet das KYT-Screening jeden Transfer einzeln, wobei die Richtung für die Zufluss-Rückverfolgung auf Einzahlung und für die Abfluss-Rückverfolgung auf Auszahlung gesetzt wird.
Phase drei sammelt die Dokumente, die der verschärfte Risikofall erfordert. Herkunftsnachweise der Mittel, eine Erklärung des Geschäftszwecks, Identitätsinformationen der Gegenpartei sowie der Risikobewertungsbericht selbst. Diese Phase liegt in der Verantwortung des VASP, einschließlich des Identitätsverifizierungsschritts; Phalcon Compliance führt sie nicht durch.
Phase vier dokumentiert die Entscheidung. Der Fall wird akzeptiert, abgelehnt oder in einen Verdachtsmeldebericht eskaliert. Der KYA-Bericht und der transaktionsbezogene STR-Export werden als Compliance-Artefakt archiviert.
Phase fünf ist die kontinuierliche Überprüfung. EDD ist keine einmalige Akte. Im Rahmen des risikobasierten Ansatzes kann eine am Montag freigegebene Adresse bis Donnerstag mit illegaler Aktivität in Verbindung gebracht werden. Monitor läuft nach einem dynamischen Zeitplan, analysiert die Adresse erneut und schlägt bei vier Ereignistypen Alarm: Risikoniveau erhöht, Risikoniveau gesenkt, Meldung ausgelöst und Meldung abgelaufen. Dieser kontinuierliche Kreislauf verwandelt EDD von einem Schnappschuss in eine fortlaufende Risikoposition.
EDD vom Konzept zur geschlossenen Regelschleife führen
EDD ist das Eingangskonzept. Die tiefergehende Frage ist, wie eine Adresse tatsächlich bewertet wird, wie die siebzehn Indikatoren zu einem Risikoniveau kombiniert werden und wie Interaktionspfade Hop für Hop verfolgt werden. Diese Methodik liegt in der Bewertungsschicht, nicht in der Sorgfaltspflichtdefinition. Für die vollständige AML-Compliance-Architektur, die CDD, EDD und kontinuierliche Überwachung in einer Plattform vereint, siehe AML-Compliance für Krypto.
→ Buchen Sie eine Phalcon Compliance-Demo und führen Sie On-Chain-Risikonachweise für Ihre EDD-Fälle durch: Demo buchen
Häufig gestellte Fragen
Ist EDD dasselbe wie KYC?
Nein. KYC verifiziert die Kundenidentität bei der Kontoeröffnung. EDD ist das erhöhte Niveau der Kundensorgfaltspflicht, das ein VASP anwendet, wenn Risikosignale den Standardschwellenwert überschreiten. EDD baut auf KYC auf – es ersetzt es nicht.
Wann sollte eine Kryptoadresse von CDD auf EDD umgestellt werden?
Wenn eines der Auslösesignale anspricht: eine Hochrisikobezeichnung, ein abnormaler Mittelfluss, Sanktions- oder FATF-Graulistenexposition, direkter Kontakt mit der schwarzen Liste oder eine hochriskante Einheitenbeziehung wie etwa eine politisch exponierte Person.
Führt Phalcon Compliance den vollständigen EDD-Prozess durch?
Nein. EDD umfasst Identitätsverifizierung und Dokumentenerfassung, die in der Verantwortung des VASP liegen. Phalcon Compliance liefert den On-Chain-Adress- und Transaktionsrisikonachweis, der in die EDD-Akte einfließt, sowie die kontinuierliche Überwachung für die laufende Überprüfung.
Welche Dokumente enthält eine EDD-Akte typischerweise?
Herkunftsnachweise der Mittel, eine Erklärung des Geschäftszwecks, Identitätsinformationen der Gegenpartei, den Risikobewertungsbericht sowie die exportierten KYA- und STR-Berichte, die als Compliance-Artefakt dienen.
Ist EDD eine einmalige Prüfung?
Nein. Im Rahmen des risikobasierten Ansatzes ist EDD eine fortlaufende Verpflichtung. Eine beim Screening freigegebene Adresse kann später ein neues Risiko erlangen, sodass die kontinuierliche Überwachung nach einem dynamischen Zeitplan erneut ausgeführt wird und das Team bei Änderungen des Risikoniveaus benachrichtigt.
