Thailand hat seiner Kryptoindustrie gerade eine klare Frist gesetzt: Macht euch bereit, genau nachzuverfolgen, wer digitale Vermögenswerte sendet und empfängt, oder riskiert, nicht mehr konform zu sein. Thailands Securities and Exchange Commission hat die nationale Version der Krypto-Travel-Rule finalisiert, einer Regulierung, die jeden Betreiber von digitalen Vermögenswerten dazu verpflichtet, detaillierte Informationen über beide Parteien einer Kryptotransaktion zu sammeln, zu verifizieren und zu übermitteln. Die Regeln treten am 27. Februar 2027 in Kraft und geben der Branche etwa sechs Monate Zeit, die für die Einhaltung erforderlichen Systeme aufzubauen.
Summary
Wichtigste Erkenntnisse
- Die thailändische SEC hat eine Krypto-Travel-Rule finalisiert, die am 27. Februar 2027 in Kraft tritt.
- Betreiber müssen das Eigentum oder die Kontrolle von Self-Custody-Wallets verifizieren, bevor sie Überweisungen zu oder von diesen verarbeiten.
- Angaben zu Auftraggeber und Begünstigtem, einschließlich Namen und Kontonummern, müssen für jede Kryptotransaktion erhoben werden.
- Transaktionsaufzeichnungen müssen fünf Jahre lang aufbewahrt werden, wobei Aufsichtsbehörden in den ersten zwei Jahren sofortigen Zugriff erhalten.
- Die Regel spiegelt einen globalen Trend wider: Rund 83 % der von der Financial Action Task Force untersuchten Jurisdiktionen hatten bis 2026 bereits ähnliche Gesetze verabschiedet.
Thailand finalisiert Krypto-Travel-Rule mit Wirkung ab Februar 2027
Die Quintessenz ist klar: Ab Anfang 2027 wird kein thailändischer Betreiber digitaler Vermögenswerte mehr Krypto für einen Kunden bewegen können, ohne zuvor zu identifizieren, wer am anderen Ende dieser Überweisung steht. Die thailändische Krypto-Travel-Rule verpflichtet Anbieter virtueller Vermögenswerte (VASPs), Informationen zu Auftraggeber und Begünstigtem an jede Transaktion anzuhängen, wodurch sich Kryptotransfers auf der Compliance-Seite stärker wie traditionelle Banküberweisungen verhalten.
Was den neuen Rahmen ausgelöst hat
Pornanong Budsaratragoon, Generalsekretärin der thailändischen SEC, zufolge sollen diese Vorschriften das Potenzial verringern, dass Betreiber digitaler Vermögenswerte Geldwäsche und Terrorismusfinanzierung erleichtern. Diese Einordnung verankert die Regulierung klar in der breiteren Anti-Geldwäsche-Strategie des Landes, anstatt sie als eigenständige Kryptopolitik zu behandeln.
Vom Konsultationsprozess zur endgültigen Regel
Der Weg zum endgültigen Text wurde nicht überstürzt. Die Vorschriften wurden in Zusammenarbeit mit dem thailändischen Amt für Geldwäschebekämpfung (Anti-Money Laundering Office) ausgearbeitet, nach zwei Runden öffentlicher Konsultation: zunächst vorgeschlagene Grundsätze im März 2026, gefolgt von einem Entwurf der Bekanntmachung im Juni 2026. Laut SEC unterstützte die Mehrheit der Interessengruppen die Vorschläge. Die endgültige Fassung wurde am 1. September 2026 veröffentlicht und setzte damit den Countdown bis zum Inkrafttreten im Februar 2027 in Gang.
Was Betreiber digitaler Vermögenswerte jetzt tun müssen
Im Rahmen des neuen Regelwerks übernehmen thailändische Kryptoplattformen zwei unterschiedliche, aber miteinander verbundene Aufgaben: zu bestätigen, wer eine Wallet kontrolliert, und detaillierte Aufzeichnungen darüber zu führen, was durch sie bewegt wird. Beide Anforderungen erhöhen die Betriebskosten und die technische Komplexität für Betreiber, die Überweisungen zuvor mit deutlich weniger Kontrolle abgewickelt haben.
Verifizierung des Eigentums an Self-Custody-Wallets
Der umstrittenste Teil der Regel zielt auf selbstverwaltete Wallets ab, bei denen Nutzer ihre eigenen privaten Schlüssel halten, anstatt sich auf eine Börse oder einen Verwahrer zu verlassen. Nach den neuen Anforderungen müssen Betreiber bestätigen, dass die Person, die eine Überweisung sendet oder empfängt, tatsächlich Eigentümerin der betreffenden Self-Custody-Wallet ist oder über die entsprechende Verfügungsbefugnis verfügt. Das ist deutlich schwieriger als eine Identitätsprüfung auf einer zentralisierten Plattform, da es bei der Verifizierung von Self-Custody-Wallets keinen eingebauten Intermediär gibt, der das Eigentum bestätigt. Diese einzelne Anforderung dürfte einen Großteil der Compliance-Ausgaben der Branche in den nächsten sechs Monaten bestimmen.
Fünfjährige Datenspeicherung und Zugriff für Aufsichtsbehörden
Über die Wallet-Prüfungen hinaus müssen VASPs Angaben zu Auftraggeber und Begünstigtem, einschließlich Namen, Kontonummern und anderer identifizierender Daten, für jede Übertragung digitaler Vermögenswerte erfassen. Diese Informationen müssen dann mindestens fünf Jahre lang aufbewahrt und für Prüfungen durch Aufsichtsbehörden bereitgehalten werden. Entscheidend ist, dass die Regel vorschreibt, dass diese Daten in den ersten zwei Jahren dieses Zeitraums den Aufsichtsbehörden auf Abruf sofort zugänglich sein müssen – eine Vorgabe, die wenig Spielraum für verspätete Meldungen oder manuelle Abrufprozesse lässt.
Thailand schließt sich einer globalen Compliance-Offensive an
Thailand schreibt dieses Regelwerk nicht von Grund auf neu. Die Financial Action Task Force, eine zwischenstaatliche Organisation, die weltweit Standards zur Bekämpfung von Geldwäsche festlegt, hat die Travel-Rule für Krypto ursprünglich über ihre Empfehlung 16 eingeführt. Anfang 2026 hatten rund 83 % der Jurisdiktionen, die von der FATF untersucht wurden, bereits eine Form der Travel-Rule-Gesetzgebung umgesetzt. Thailands Schritt bringt das Land damit in Einklang mit der Mehrheit der regulierten Märkte, anstatt es an die Spitze der Entwicklung zu setzen.
Getrennte Prüfung von Stablecoins durch die Bank of Thailand
Unabhängig davon führt die Bank of Thailand eigene Bewertungen von Stablecoin-Transaktionen durch, mit besonderem Augenmerk auf USDT. Diese parallele Überprüfung signalisiert, dass thailändische Aufsichtsbehörden die Kryptoaufsicht nicht als einmalige Übung betrachten. Die Travel-Rule befasst sich mit Identitätsdaten auf Transaktionsebene, während die Stablecoin-Prüfung der Zentralbank darauf hindeutet, dass zusätzliche Regeln für bestimmte Arten von Vermögenswerten folgen könnten.
Branchenbereitschaft und die Frage der Datensicherheit
Einige thailändische Plattformen passen sich bereits an, anstatt auf die näherrückende Frist zu warten. Bitazza, eine inländische Plattform für digitale Vermögenswerte, integriert Compliance-Tools von Anbietern wie Sumsub, um ihre Systeme vor dem Starttermin im Februar 2027 vorzubereiten. Dieser frühe Schritt deutet darauf hin, dass größere, besser kapitalisierte Betreiber den Übergangszeitraum als Wettbewerbsvorteil nutzen könnten, während kleinere Plattformen mit höheren Kosten beim Aufholen konfrontiert sein dürften.
Die größere offene Frage betrifft die Datensicherheit. Die Verpflichtung für Betreiber, detaillierte persönliche und finanzielle Informationen über einen Zeitraum von einem halben Jahrzehnt zu speichern, schafft einen konzentrierten Pool sensibler Daten – und ein konzentrierter Pool ist genau das, wonach Angreifer suchen. Die Regel legt fest, welche Informationen wie lange aufbewahrt werden müssen, sagt aber deutlich weniger darüber aus, wie diese Verpflichtung zur Speicherung von Kryptotransaktionsdaten vor Datenpannen geschützt werden soll. Diese Lücke ist wichtig, weil sich der Erfolg des Rahmens nicht nur daran messen wird, ob Betreiber auf dem Papier konform sind. Er wird sich auch daran messen, ob Nutzer thailändischen Plattformen in fünf Jahren noch ihre Identität und Transaktionshistorie anvertrauen.
Für eine Branche, die sich bereits an eine breitere thailändische Regulierung digitaler Vermögenswerte anpasst – einschließlich SEC-Vorschlägen in diesem Jahr zum Privatanlegerzugang zu ausländischen Kryptoderivaten und Entwürfen für Spot-Bitcoin- und Ether-ETFs – fügt die Travel-Rule eine weitere Compliance-Ebene hinzu, die es zu beachten gilt. Ob der sechsmonatige Vorlauf ausreicht, hängt möglicherweise weniger von den Anforderungen der Regel ab, sondern vielmehr davon, wie schnell Betreiber Wallet-Verifizierung und sichere Langzeitspeicherung in routinemäßige Infrastruktur verwandeln können, anstatt in einen Last-Minute-Notfall.
FAQ
Wann tritt die Krypto-Travel-Rule Thailands in Kraft?
Die Travel-Rule tritt am 27. Februar 2027 in Kraft.
Was sind die Kernanforderungen für Betreiber digitaler Vermögenswerte nach der neuen Regel?
Betreiber müssen die Kontrolle über Self-Custody-Wallets verifizieren, detaillierte Absender- und Empfängerinformationen für jede Kryptotransaktion erfassen und Transaktionsaufzeichnungen fünf Jahre lang aufbewahren.
Wie regelt die Vorschrift Datenspeicherung und Zugriff durch Aufsichtsbehörden?
Alle Transaktionsaufzeichnungen müssen fünf Jahre lang gespeichert werden, wobei Aufsichtsbehörden in den ersten zwei Jahren sofortigen Zugriff erhalten.
Welche potenziellen Risiken sind mit der neuen Datenspeicherregel verbunden?
Die Speicherung detaillierter personenbezogener Daten über fünf Jahre schafft Cyberrisiken und kann das Vertrauen der Nutzer beeinträchtigen, wenn die Sicherheitsstandards unzureichend sind.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Wann tritt die Krypto-Travel-Rule Thailands in Kraft?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Die Travel-Rule tritt am 27. Februar 2027 in Kraft.“}},{„@type“:“Question“,“name“:“Was sind die Kernanforderungen für Betreiber digitaler Vermögenswerte nach der neuen Regel?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Betreiber müssen die Kontrolle über Self-Custody-Wallets verifizieren, detaillierte Absender- und Empfängerinformationen für jede Kryptotransaktion erfassen und Transaktionsaufzeichnungen fünf Jahre lang aufbewahren.“}},{„@type“:“Question“,“name“:“Wie regelt die Vorschrift Datenspeicherung und Zugriff durch Aufsichtsbehörden?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Alle Transaktionsaufzeichnungen müssen fünf Jahre lang gespeichert werden, wobei Aufsichtsbehörden in den ersten zwei Jahren sofortigen Zugriff erhalten.“}},{„@type“:“Question“,“name“:“Welche potenziellen Risiken sind mit der neuen Datenspeicherregel verbunden?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Die Speicherung detaillierter personenbezogener Daten über fünf Jahre schafft Cyberrisiken und kann das Vertrauen der Nutzer beeinträchtigen, wenn die Sicherheitsstandards unzureichend sind.“}}]}
Artikel mit Unterstützung künstlicher Intelligenz erstellt und von der Redaktion überprüft.
