Die kurze Antwort
Ihre VASP-Compliance-Tools sollten die Pflichten abdecken, die Ihr Unternehmen erfüllen muss, und nicht nur mit eindrucksvollen Analysefunktionen werben. Diese Übersicht vergleicht sich ergänzende Tool-Kategorien anhand ihrer Screening- und Kennzeichnungsabdeckung, des Monitorings und der Alarmbearbeitung, der Prüfungsspur und Exportfunktionen sowie der Unterstützung für Verdachtsmeldungen (STR). Hinzu kommt der Nachrichtenaustausch nach der Travel Rule. Jede Kategorie unterstützt einen anderen Teil des Arbeitsablaufs; kein einzelnes Tool muss sämtliche Pflichten abdecken. Im VASP-Compliance-Hub finden Sie die zugehörigen Leitfäden.
Dass wir die meisten Anbieter nicht namentlich nennen, ist eine bewusste Entscheidung und keine Ausflucht. Der Funktionsumfang von Anbietern verändert sich schneller als jede Liste, Lizenzbedingungen ändern sich noch schneller, und der Bedarf eines Teams hängt davon ab, welche Pflichten im eigenen Betrieb am stärksten ins Gewicht fallen. Deshalb benennt diese Seite die Kategorien, erläutert ihre tatsächlichen Stärken und nennt ein Produkt ausdrücklich: unser eigenes, dessen Angaben wir im Einzelnen verantworten können.
So lesen Sie die folgende Übersicht: Bestimmen Sie zunächst die Pflicht, bei deren Erfüllung Sie Unterstützung benötigen, prüfen Sie die Anforderungen an die betreffende Tool-Kategorie und beurteilen Sie anschließend jede Option nach ihrer Eignung statt nach einem Rangplatz. Hier gibt es keine Punktbewertungen. Solche Bewertungen würden überprüfte Vergleichsmessungen voraussetzen, die diese Seite nicht bietet. Eine Genauigkeit, die niemand begründen kann, ist weniger wert als eine ehrliche Einordnung.
Was pflichtenorientierte VASP-Tools gegenüber allgemeinen Krypto-Tools leisten
Eine allgemeine Analysesuite beantwortet die Frage, was auf der Blockchain passiert ist. Ein pflichtenorientiertes Tool beantwortet die Fragen des Regelwerks: Ist diese Einzahlung akzeptabel? Muss dieser Fall eskaliert werden? Können Sie Nachweise vorlegen? Können Sie die Meldung einreichen? Maßgeblich sind die Erwartungen der FATF: Monitoring, Aufbewahrung von Aufzeichnungen und Meldungen. Diese Pflichten sollten durch die gesamte Tool-Landschaft unterstützt werden; ein spezialisiertes Tool kann einen Teil übernehmen, ohne die übrigen Komponenten zu ersetzen.
Der Unterschied zeigt sich an vier Stellen, die für einen VASP jede Woche relevant sind. Bei anstehenden Einzahlungen lautet die Frage: annehmen, zurückhalten oder ablehnen? Ein pflichtenorientiertes Tool liefert eine Risikoeinstufung samt Nachweisen, während eine Analyse lediglich eine Darstellung liefert, die noch interpretiert werden muss. Bei Warnmeldungen sorgt ein solches Tool für eine Zuweisung nach Schweregrad, damit Ihr Team die gefährlichen Fälle zuerst bearbeitet. Bei Prüfungen beantworten die Aufzeichnungen des Tools die Fragen der Prüfer, statt dass ein Compliance-Verantwortlicher die Vergangenheit rekonstruieren muss. Und wenn eine Meldung ansteht, lässt sich der Fall als Grundlage für einen STR-Entwurf exportieren, statt lediglich einen Screenshot zu liefern.
Teams, die ihre Tool-Landschaft nicht an den Pflichten ausrichten, erleben häufig die beiden Fehlentwicklungen, von denen Praktiker am meisten berichten: Warnmeldungen, deren Flut die tatsächlichen Risiken verdeckt, und Prüfungsfragen zu Risikowerten, die niemand erklären kann. Beides entscheidet sich bereits bei der Tool-Auswahl. Deshalb bewertet diese Übersicht ausschließlich die Abdeckung der Pflichten.
Vor der Liste noch ein Hinweis zu den Kategorien: Das Sanktionsscreening spielt in jedem der vier Pflichtenbereiche eine Rolle. Grundlage des Screenings sind letztlich die offiziellen Listen selbst, die sich direkt an der Quelle durchsuchen lassen, etwa auf der OFAC-Suchseite. Ein pflichtenorientiertes Tool integriert dieses Screening in die Verarbeitungskette; es ersetzt nicht das Wissen darüber, welche Listen maßgeblich sind.
Die zugehörigen Leitfäden zu Zulassung und Compliance finden Sie im VASP-Compliance-Hub.
So bewerten Sie die einzelnen Tool-Kategorien
Bewerten Sie jede Kategorie anhand der Pflicht, die sie unterstützt. Screening-Tools benötigen eine geeignete Listen- oder Kennzeichnungsabdeckung, Nachweise zu Treffern oder Risiken und eine Integration, die zu Ihrem Arbeitsablauf passt. Monitoring-Tools benötigen fortlaufende Prüfungen, Warnmeldungen und Aufzeichnungen zur Alarmbearbeitung. Tools für Meldungen müssen überprüfbare Entwürfe und Exporte für die jeweilige Rechtsordnung bieten. Netzwerke für den Nachrichtenaustausch nach der Travel Rule benötigen einen geeigneten Ablauf für den Informationsaustausch zwischen Gegenparteien; sie ersetzen weder Screening noch Monitoring. Keine Punktbewertungen, keine Prozentangaben und keine Genauigkeit, die wir nicht belegen können.
Die Bewertungskriterien leiten sich aus den Pflichten ab, nicht aus dem Marketing der Anbieter. Screening und Kennzeichnungsabdeckung sind wichtig, weil Einzahlungen nicht auf eine nachträgliche Interpretation warten können. Monitoring und Alarmbearbeitung sind wichtig, weil dort die personellen Ressourcen gebunden werden. Die Prüfungsspur zählt, weil Prüfer Aufzeichnungen lesen und keine Absichtserklärungen. Und STR-Unterstützung ist erforderlich, weil sich eine Meldefrist nicht nach den eingesetzten Tools richtet.
Bei Tools für Onchain-Screening verdient die Kennzeichnungsabdeckung eine klare Aussage: Der Unterschied zwischen Millionen gepflegter Kennzeichnungen und einer statischen Liste kann darüber entscheiden, ob der Mixer von gestern erkannt oder übersehen wird. Die konkrete Anzahl muss der jeweilige Anbieter nennen, und Sie müssen sie überprüfen. Für diese Kategorie gilt: Die Zahl muss groß sein, und die Kennzeichnungen müssen gepflegt und aktuell sein.
Was diese Methodik nicht leisten kann und auch nicht vorgibt zu leisten: Latenzangaben gegeneinander testen, die Benutzererfahrung bewerten oder Preise pro Nutzer vergleichen. Das sind nachgelagerte Prüfungen Ihrer Vorauswahl, die Sie in Ihrer eigenen Verarbeitungskette mit Ihrem eigenen Datenverkehr durchführen. Der Leitfaden zum Transaktionsmonitoring beschreibt den betrieblichen Arbeitsablauf, den diese Tests unterstützen sollten.
Die Übersicht: Wo welcher Tool-Typ passt
Sechs Einträge: fünf Kategorien und ein namentlich genanntes Produkt. Die Kategorien sind eine Analyseplattform für Großunternehmen, eine Compliance-Suite für mittelgroße Unternehmen, ein auf Sanktionen ausgerichtetes Screening-Tool, ein Netzwerk für den Nachrichtenaustausch nach der Travel Rule und eine auf Entwickler ausgerichtete Screening-API. Das namentlich genannte Produkt Phalcon Compliance gehört zur entwicklerorientierten Kategorie; die nachstehenden Zahlen beruhen auf Angaben von BlockSec.
| Option | Zielsegment | Größte Stärken | Worauf Sie achten sollten |
|---|---|---|---|
| Eine Analyseplattform für Großunternehmen | Großunternehmen | Tiefgehende Ermittlungen und Forensik, breite Datenbasis | Umfangreiche Vertragsbindungen; Monitoring und STR-Arbeitsabläufe stehen oft nicht im Mittelpunkt |
| Eine Compliance-Suite für mittelgroße Unternehmen | Mittelgroße Unternehmen | Fallmanagement, Arbeitsabläufe, regelbasierte Fallzuweisung | Unterschiedliche Screening-Tiefe; API-Latenz sollte getestet werden |
| Ein auf Sanktionen ausgerichtetes Screening-Tool | Jede Unternehmensgröße | Listenabgleich und Pflege von Beobachtungslisten | Kein Monitoring-System; Alarmbearbeitung und Aufzeichnungen müssen Sie selbst aufbauen |
| Ein Netzwerk für den Nachrichtenaustausch nach der Travel Rule | Jede Unternehmensgröße | Austausch von Angaben zu Auftraggebern und Begünstigten | Eine Ebene für den Nachrichtenaustausch, nicht für Screening oder Monitoring |
| Eine auf Entwickler ausgerichtete Screening-API | Jede Unternehmensgröße | Screening in der Verarbeitungskette, Latenz, Eignung für Automatisierung | Sie stellen den Arbeitsablauf zusammen; das System stuft Risiken ein, Ihre Richtlinie steuert die Weiterbearbeitung |
| Phalcon Compliance | Entwicklerorientiert, namentlich genannt | Onchain-Screening, Monitoring, Protokolle und Meldungsentwürfe: mindestens 600 Millionen gekennzeichnete Adressen, mindestens 200 Signale in 17 Risikoindikator-Kategorien, API-Screening in unter 100 ms, Risikoregeln für mindestens 27 Rechtsordnungen; STR-Entwürfe für Hongkong und Singapur (laut BlockSec) | Identitätsprüfung im Rahmen von KYC und Austausch von Identitätsdaten nach der Travel Rule gehören nicht zum Leistungsumfang; das Institut prüft die Nachweise und reicht die Meldungen ein |
Die Tabelle verdient eine ehrliche Einordnung – auch die Zeile zu unserem eigenen Produkt. Die Unternehmensplattform passt zu einer großen Compliance-Abteilung, deren Alltag aus Ermittlungen besteht. Für ein Problem mit der Bearbeitungswarteschlange wäre sie eine aufwendige Anschaffung. Die Suite für mittelgroße Unternehmen passt zu Teams, deren Engpass im Arbeitsablauf liegt und die alle Steuerungsmöglichkeiten an einem Ort haben möchten. Das auf Sanktionen ausgerichtete Tool deckt einen der vier Bereiche gut ab und überlässt Ihnen die anderen drei. Das Travel-Rule-Netzwerk ist die notwendige Infrastruktur für genau diese Pflicht und für nichts anderes. Deshalb steht es in dieser Liste neben den Screening-Optionen, nicht innerhalb dieser Kategorie.
Die entwicklerorientierte Option, einschließlich unserer eigenen, passt zu Teams, deren Arbeit eng mit ihrer Verarbeitungskette verknüpft ist. Ihr Gateway ruft die Screening-API vor der Abwicklung auf, Ihre Routing-Tabelle setzt Risikoeinstufungen in Entscheidungen um, und Screening- sowie Betriebsereignisse werden während des Ablaufs protokolliert. Das Institut ergänzt die Begründungen zu seinen Prüfungen und externe Nachweise. Diese Option erfordert zugleich am meisten Eigenarbeit: Das System liefert Einstufungen und Nachweise, die Arbeit an Ihren Richtlinien bleibt bei Ihnen. Die pflichtenorientierten Leitfäden dieser Reihe behandeln das im Detail.
Für die vollständige Übersicht der Pflichten hinter diesen vier Bereichen beginnen Sie mit dem VASP-AML-Leitfaden. Einzelheiten zum namentlich genannten Produkt finden Sie auf der Seite zu Phalcon Compliance. Die gesamte Reihe, von den Pflichten bis zur Monitoring-Praxis, erschließt Ihnen der VASP-Compliance-Hub.