Vor einigen Jahren gehörte „Registrieren und sofort eine Karte erhalten“ zu den häufigsten Werbeversprechen von Krypto-Zahlungskarten.
Nutzer gaben ihre E-Mail-Adresse an, luden einen Reisepass oder Personalausweis hoch, absolvierten eine Gesichtserkennung und erhielten wenige Minuten später eine virtuelle Karte. Einige kleinere Plattformen warben sogar ausdrücklich mit „KYC-frei“, um sich von Börsenkarten und klassischen Fintech-Konten abzuheben.
Dieses Modell verschwindet inzwischen zunehmend. Seit 2026 beschränkt sich die Identitätsprüfung bei etablierten Krypto-Zahlungskarten nicht mehr auf die Kontoeröffnung. Plattformen müssen nicht nur feststellen, wer der Nutzer ist, sondern auch, wo er tatsächlich lebt, woher seine Gelder stammen, über welche On-Chain-Adressen die Vermögenswerte gelaufen sind, ob die tatsächliche Kontonutzung mit den angegebenen Informationen übereinstimmt und ob der Nutzer weiterhin die Zugangsvoraussetzungen der jeweiligen Ausgaberegion erfüllt.
Selbst ein Nutzer, der KYC bereits vollständig abgeschlossen hat, kann bei Einzahlungen, Limit-Erhöhungen, der Beantragung einer physischen Karte, dem Empfang großer Stablecoin-Beträge, häufigem Gerätewechsel oder bei Transfers in Self-Custody-Wallets erneut zur Einreichung zusätzlicher Unterlagen aufgefordert werden.
KYC ist heute keine einmalige Eintrittshürde mehr, sondern ein Risikokontrollsystem, das den gesamten Lebenszyklus des Kontos begleitet.
Quellen und Grenzen der Schlussfolgerungen
Primärquellenprüfung: FATF Standards on Virtual Assets and VASPs; Spend Stablecoins with Gate Card; Coinbase Card - Debit card overview.
Die überprüfbaren Aussagen in diesem Artikel zu den Veränderungen bei KYC, AML/CFT und regionaler Zulässigkeit von Krypto-Zahlungskarten im Jahr 2026 beruhen auf den genannten offiziellen oder regulatorischen Quellen. Tatsächliche Verfügbarkeit, Gebühren, Teilnahmevoraussetzungen und regionale Abdeckung sollten zum Zeitpunkt der Beantragung auf der Seite des Emittenten oder der jeweiligen Plattform geprüft werden.
Unterschiedliche Emittenten, Regionen, Kontostufen und Händlerregeln können zu unterschiedlichen Ergebnissen führen. Nutzererfahrungen, Erfolgsquoten, Gebührenvergleiche oder Trendbewertungen, die nicht direkt aus den oben genannten Primärquellen hervorgehen, sind als Analyse oder Schlussfolgerung zu verstehen und nicht als offiziell bestätigte Aussage zu einem konkreten Einzelfall.
1. KYC bei Krypto-Karten hat sich von „Identität prüfen“ zu „gesamte Geldkette prüfen“ entwickelt
KYC im traditionellen Sinn beantwortete vor allem eine Frage: Ist der Antragsteller tatsächlich die Person, die auf dem Ausweisdokument steht?
Heute prüfen Plattformen für Krypto-Zahlungskarten in der Regel mindestens sieben Ebenen.
Prüfbereich | Was die Plattform hauptsächlich überprüft |
|---|---|
Identitätsdaten | Name, Geburtsdatum, Staatsangehörigkeit, Ausweisnummer |
Biometrie | Gesicht, Liveness-Prüfung, ob der Dokumenteninhaber tatsächlich der Antragsteller ist |
Wohnadresse | Ob der Nutzer tatsächlich in einem Land oder einer Region lebt, in der die Karte ausgegeben werden darf |
Sanktions- und PEP-Prüfung | Ob Sanktionslisten, Strafverfolgungslisten oder Risiken im Zusammenhang mit politisch exponierten Personen vorliegen |
Herkunft der Gelder | Ob die eingezahlten Gelder aus Gehalt, Geschäftseinkommen, Investitionserträgen oder Drittmitteln stammen |
On-Chain-Finanzpfad | Ob Vermögenswerte über Mixer, Hacker-Adressen, Betrugsadressen oder sanktionierte Plattformen gelaufen sind |
Laufende Transaktionsüberwachung | Ob das tatsächliche Nutzungsverhalten mit dem bei Kontoeröffnung angegebenen Zweck und Einkommensniveau übereinstimmt |
Der vollständige Prüfprozess einer Krypto-Zahlungskarte ähnelt damit inzwischen eher der Eröffnung eines Bankkontos als dem Kauf einer einfachen Geschenkkarte.
Crypto.com nennt als mögliche Verifizierungsunterlagen unter anderem Identitätsdokumente, Wohnsitznachweise, Videoverifizierung sowie Nachweise über die Herkunft von Geldern. Bei größeren Krypto-Einzahlungen kann die Plattform verlangen, dass Nutzer erklären, wann und auf welchem Weg die Vermögenswerte erworben wurden, und dafür Kontoauszüge, Gehaltsabrechnungen, Börsenunterlagen oder andere Belege einreichen.
Auch Wirex weist ausdrücklich darauf hin, dass während oder nach der Verifizierung Nachweise über die Herkunft von Geldern und Vermögen verlangt werden können. Akzeptierte Dokumente können Gehaltsabrechnungen, Steuererklärungen, Kontoauszüge, Ein- und Auszahlungsnachweise von Börsen sowie Belege über Investitions- oder Handelserträge umfassen.
Das zeigt, dass Plattformen heute nicht mehr nur wissen müssen, „wem das Konto gehört“, sondern auch beurteilen müssen, „ob das Geld auf dem Konto zur Identität und wirtschaftlichen Situation dieser Person passt“.
2. Einmal bestandenes KYC bedeutet nicht, dass später keine erneute Prüfung erfolgt
Viele Nutzer verstehen KYC weiterhin als einmaligen Prozess: Wer die Prüfung besteht, erhält dauerhafte Nutzungsberechtigung.
In der Praxis unterliegen lizenzierte Emittenten jedoch laufenden Sorgfaltspflichten gegenüber Kunden. Abgelaufene Dokumente, veränderte Risikoeinstufungen oder deutlich verändertes Transaktionsverhalten können jederzeit eine erneute Prüfung auslösen.
Bybit hat dafür einen eigenen Enhanced-Due-Diligence-Prozess, also EDD, eingerichtet. Wenn Kontoaktivitäten oder regulatorische Prüfungen eine vertiefte Kontrolle erforderlich machen, müssen Nutzer zusätzliche Verifizierungsschritte absolvieren. Das neuere persönliche Verifizierungssystem verbindet höhere Identitätsstufen ebenfalls mit EDD.
Auch RedotPay erklärt, dass Nutzer während der laufenden Kontonutzung aufgefordert werden können, persönliche Erklärungen sowie Nachweise zur Herkunft von Geldern oder Vermögen einzureichen – und nicht nur bei der erstmaligen Registrierung.
Die Bedingungen von Wirex sehen ausdrücklich vor, dass Nutzer bei laufenden Prüfungen von Identität, Adresse, Geldherkunft und anderen relevanten Informationen mitwirken müssen. Die Plattform überwacht Konten zudem hinsichtlich Geldwäsche, Sanktionen, Betrug und Sicherheit.
Typische Auslöser für eine erneute Prüfung sind:
Ein Identitätsdokument läuft bald ab oder wurde ersetzt;
Das Wohnsitzland ändert sich;
Login-Standort und registrierte Adresse stimmen langfristig nicht überein;
Ein- oder Auszahlungsvolumen steigt deutlich;
Gelder stammen aus mehreren nicht miteinander verbundenen Wallets;
Einzahlungen erfolgen über Bankkarten oder Konten Dritter;
Der Nutzer beantragt höhere Ausgaben- oder Auszahlungslimits;
Innerhalb kurzer Zeit erfolgen sehr häufige Einzahlungen, Zahlungen und Auszahlungen;
Es werden große Vermögenswerte empfangen, die nicht zum angegebenen Einkommen passen;
Zwischen dem Konto und Self-Custody-Wallets werden größere Beträge transferiert;
Der On-Chain-Finanzpfad berührt Hochrisiko-Adressen;
Das Konto zeigt ungewöhnliche Rückerstattungen, Chargebacks oder bargeldähnliche Transaktionen.
Solche Ereignisse bedeuten nicht automatisch, dass der Nutzer illegal handelt. Die Plattform muss jedoch erneut den Zweck der Transaktion und die Herkunft der Gelder überprüfen.
Für Nutzer ist entscheidend zu verstehen: Das Bestehen von KYC ist der Beginn der Kontobeziehung, nicht das Ende der Prüfung.
3. Die Travel Rule bringt Identitätsinformationen zunehmend in On-Chain-Transfers
Ein zentraler Grund für strengere Identitätsprüfungen auf Krypto-Plattformen ist die schrittweise weltweite Umsetzung der FATF Travel Rule.
Die Travel Rule verpflichtet regulierte Anbieter virtueller Vermögenswerte, bei Transfers bestimmte Informationen über Absender und Empfänger zu erheben, zu speichern und weiterzugeben. Ziel ist ähnlich wie bei klassischen Überweisungsregeln, Geldbewegungen nachvollziehbar zu machen.
Die FATF erklärte in ihrem Umsetzungsbericht von 2025, dass bereits 99 Jurisdiktionen entsprechende Rechtsvorschriften verabschiedet haben oder daran arbeiten. Diese Jurisdiktionen decken rund 98 % der weltweit bedeutenden Märkte für virtuelle Vermögenswerte ab.
2025 überarbeitete die FATF außerdem Empfehlung 16, um Informationsstandards für grenzüberschreitende Zahlungen weiter zu vereinheitlichen. Bei relevanten grenzüberschreitenden Zahlungen über 1.000 US-Dollar oder 1.000 Euro gehören zu den Standardinformationen unter anderem Name, Adresse und Geburtsdatum. Normale Käufe von Waren und Dienstleistungen mit Kredit-, Debit- oder Prepaidkarten können weiterhin von vollständigen Travel-Rule-Anforderungen ausgenommen sein. Diese Ausnahme bedeutet jedoch nicht, dass Kartenaufladungen, Stablecoin-Transfers oder Wallet-Auszahlungen ebenfalls vollständig ausgenommen sind.
Diese Unterscheidung ist entscheidend.
Wenn ein Nutzer bei einem Händler mit einer Krypto-Karte bezahlt, wird die Transaktion typischerweise wie eine normale Kartenzahlung behandelt. Wenn der Nutzer aber zuvor USDT aus einer externen Wallet auf die Plattform überträgt oder Gelder von der Plattform an eine andere Wallet sendet, handelt es sich um einen separaten Abschnitt der Geldkette.
Daher kann eine Plattform bei einer Kartenzahlung darauf verzichten, Informationen über den Händlerempfänger abzufragen, bei Stablecoin-Einzahlungen oder -Auszahlungen aber Fragen stellen wie:
Gehört diese Wallet Ihnen selbst?
Stammt das Geld aus einer privaten Wallet oder von einer Börse?
Wer ist der Absender oder Empfänger?
Was ist der Zweck des Transfers?
Wie wurden die Vermögenswerte ursprünglich erworben?
Krypto-Zahlungskarten verbinden On-Chain-Vermögenswerte mit dem Bankkartensystem. Dadurch geraten On-Chain-Transfers und traditionelle Finanz-Compliance zunehmend in dasselbe Prüfungsumfeld.
4. Die EU nimmt Self-Custody-Wallets klarer in den Prüfungsrahmen auf
Die Europäische Union gehört zu den Märkten mit den klarsten Informationsanforderungen für Kryptotransfers.
Die EU-Verordnung über Geldtransfers gilt seit dem 30. Dezember 2024 für bestimmte Transfers von Krypto-Assets. Sobald eine Seite der Transaktion einen in der EU ansässigen Kryptodienstleister betrifft, müssen relevante Informationen zu Zahler und Empfänger mit der Transaktion übertragen werden.
Die Verordnung verbietet Self-Custody-Wallets nicht. Dienstleister müssen jedoch Transfers zu oder von Self-Custody-Adressen erkennen und abhängig vom Risiko zusätzliche Maßnahmen ergreifen.
Bei Transaktionen über 1.000 Euro, die von einem Plattformkonto an eine Self-Custody-Adresse des Kunden oder von dieser Adresse zurück auf ein Plattformkonto übertragen werden, muss der Dienstleister angemessene Maßnahmen ergreifen, um festzustellen, ob die Adresse tatsächlich dem eigenen Kunden gehört oder von ihm kontrolliert wird.
Mögliche Methoden zur Verifizierung der Wallet-Kontrolle sind:
Eine kleine Testtransaktion aus der Ziel-Wallet;
Signieren einer Nachricht;
Ein Screenshot der Wallet-Oberfläche;
Direkte Wallet-Verbindung und technische Verifizierung;
Kombination aus On-Chain-Analyse und Drittanbieterdaten;
Erklärung des Nutzers zum Wallet-Eigentümer und zur Transaktionsbeziehung.
Bei unvollständigen Informationen oder höherem Risiko können EU-Dienstleister nach ihren internen Risikoverfahren entscheiden, eine Transaktion auszuführen, zurückzugeben, abzulehnen oder auszusetzen. Auffällige Transfers mit Self-Custody-Adressen können außerdem Enhanced Due Diligence auslösen, einschließlich Fragen zur Herkunft der Vermögenswerte, Zieladresse und zum wirtschaftlich Berechtigten.
Die Auswirkungen auf europäische Krypto-Karten sind unmittelbar.
Früher konnte ein Nutzer möglicherweise einfach USDC auf das Kartenkonto übertragen und sofort ausgeben. Heute muss die Plattform nicht nur die Identität des Nutzers überprüfen, sondern möglicherweise auch feststellen, aus welcher Wallet die USDC stammen und ob diese Wallet tatsächlich unter der Kontrolle des Nutzers steht.
MiCA regelt primär den Marktzugang von Kryptodienstleistern und Stablecoins. Die Travel Rule regelt dagegen die Nachverfolgbarkeit von Informationen, wenn Gelder zwischen Plattformen und Wallets bewegt werden. In Kombination machen beide Regelwerke undurchsichtige Konto- und Geldstrukturen bei europäischen Krypto-Karten zunehmend schwer praktikabel. Der Großteil der MiCA-Regeln gilt seit dem 30. Dezember 2024; die stablecoinbezogenen Bestimmungen traten bereits am 30. Juni 2024 in Kraft.
5. Regionale Beschränkungen entwickeln sich von einer reinen Wohnsitzprüfung zu einer mehrdimensionalen Bewertung
Früher prüften Plattformen häufig nur das Wohnsitzland, um zu entscheiden, ob ein Nutzer eine Karte beantragen durfte.
Heute prüfen immer mehr Anbieter gleichzeitig:
Staatsangehörigkeit;
Rechtmäßiger Wohnsitz;
Ausstellungsland des Identitätsdokuments;
Aktueller Login-Standort;
Ländervorwahl der Mobiltelefonnummer;
Land, in dem der Adressnachweis ausgestellt wurde;
Lieferadresse für die physische Karte;
Steuerlicher Wohnsitz;
Herkunftsland der Gelder;
Staatsangehörigkeit des wirtschaftlich Berechtigten.
Das bedeutet, dass eine unterstützte Adresse allein nicht mehr automatisch ausreicht.
Die Regeln zur Unternehmensverifizierung von Bybit machen beispielsweise deutlich, dass Beschränkungen gleichzeitig den Sitz eines Unternehmens sowie Staatsangehörigkeit oder Wohnsitz des wirtschaftlich Berechtigten betreffen können.
Gnosis Pay verlangt, dass Antragsteller rechtmäßige Einwohner eines unterstützten Landes oder einer unterstützten Region sind. Sie müssen ein staatlich ausgestelltes Identitätsdokument und einen aktuellen Adressnachweis einreichen; der Adressnachweis soll im jeweiligen Wohnsitzland ausgestellt sein. Das KYC-System kann außerdem interne und externe Risikodaten verwenden, um Hochrisikoanträge endgültig abzulehnen.
RedotPay verwaltet Beschränkungen nach Staatsangehörigkeit und geografische Zugriffsbeschränkungen getrennt. Nutzer aus bestimmten Regionen können aufgrund ihrer Staatsangehörigkeit am KYC scheitern. Selbst bestehende Konten können bei Zugriff aus eingeschränkten Regionen Standortkontrollen unterliegen.
Daher werden folgende Methoden zunehmend unzuverlässig:
Antrag mit Hotel- oder Freundesadresse;
Virtuelle Adresse statt echter Wohnadresse;
Dauerhafte Nutzung eines VPN zur Vortäuschung eines anderen Landes;
Nutzung von Telefonnummern oder Dokumenten, die nicht zum tatsächlichen Wohnsitz passen;
Antrag über eine ausländische Gesellschaft, ohne den tatsächlichen Kontrollinhaber offenzulegen;
Aufladung der eigenen Karte über Bankkonten oder Wallets anderer Personen.
Selbst wenn die Kontoeröffnung zunächst gelingt, können später Unstimmigkeiten zwischen Transaktionsverhalten, Geräteinformationen und Adressunterlagen eine erneute Prüfung auslösen.
6. Singapur: Offshore-Registrierung bedeutet nicht mehr automatisch weltweite Geschäftstätigkeit
Singapur war lange ein beliebter Standort für die Registrierung von Kryptounternehmen, doch seit 2025 wurden die regulatorischen Grenzen deutlich enger gezogen.
Seit dem 30. Juni 2025 unterliegen Unternehmen, die in Singapur digitale Token-Dienstleistungen anbieten – auch wenn sie hauptsächlich Kunden außerhalb Singapurs bedienen – neuen regulatorischen Anforderungen für Digital Token Service Provider. Die Monetary Authority of Singapore hat deutlich gemacht, dass solche Geschäftsmodelle erhöhte Geldwäscherisiken aufweisen und die Vergabe von Lizenzen sehr restriktiv sein wird.
Betroffene Anbieter müssen AML- und CFT-Kontrollen einrichten, Kunden identifizieren, Transaktionen überwachen und verhindern, dass illegale Gelder über Singapurs Finanzsystem bewegt werden.
Die Auswirkungen auf den Krypto-Kartenmarkt beschränken sich nicht auf lokale Produkte.
Früher warben manche Projekte damit, eine „Gesellschaft in Singapur“ zu besitzen, um einen regulierten Eindruck zu erwecken, obwohl Ausgabe, Verwahrung und Kundenservice tatsächlich in anderen Jurisdiktionen lagen. Eine Unternehmensregistrierung allein belegt heute nicht mehr, dass eine Plattform berechtigt ist, weltweit digitale Token- oder Zahlungsdienste anzubieten.
Nutzer sollten weiterhin prüfen:
Welche konkrete Geschäftstätigkeit übernimmt die Gesellschaft in Singapur?
Verfügt sie über die erforderliche Lizenz?
Wer gibt die Karte tatsächlich aus?
Mit welcher juristischen Person schließt der Nutzer den Vertrag?
Welche Institution hält die Kundengelder?
Welche Jurisdiktion ist bei Streitigkeiten zuständig?
Ort der Unternehmensregistrierung, operativer Hauptsitz, Standort des Kartenemittenten und juristische Einheit für den Kundendienst können vier unterschiedliche Dinge sein.
7. Hongkong: Stablecoin-Lizenzierung ist eingeführt, gleichzeitig steigen die AML-Anforderungen
Das Regulierungssystem für Stablecoin-Emittenten in Hongkong trat am 1. August 2025 offiziell in Kraft. Die Ausgabe fiatreferenzierter Stablecoins wurde damit zu einer regulierten Tätigkeit. Betroffene Unternehmen benötigen eine Lizenz und müssen Anforderungen an Reserven, Risikomanagement, Offenlegung, Prüfung und Geldwäscheprävention erfüllen.
Die Hong Kong Monetary Authority veröffentlichte gleichzeitig AML- und CFT-Leitlinien für lizenzierte Stablecoin-Emittenten und erklärte, dass sie die entsprechenden Risikomanagementsysteme überwachen werde.
Im April 2026 erteilte die Hong Kong Monetary Authority die ersten Stablecoin-Emittentenlizenzen an Anchorpoint Financial und HSBC.
Die Einführung der Stablecoin-Regulierung in Hongkong bedeutet jedoch nicht, dass Einwohner Hongkongs automatisch jede internationale Krypto-Zahlungskarte beantragen können.
Stablecoin-Ausgabe, Plattformen für virtuelle Vermögenswerte, E-Wallets und Zahlungskarten unterliegen unterschiedlichen Regeln. Internationale Kartenplattformen entscheiden außerdem anhand ihrer eigenen Emittenten, Kartennetzwerkregeln und globalen Risikostrategien, ob sie Nutzer aus Hongkong akzeptieren.
Bybit führt Hongkong beispielsweise weiterhin als eine der ausgeschlossenen Regionen in seinen aktuellen Dienstleistungsbeschränkungen.
Das zeigt, dass „eine Region entwickelt ihre virtuelle Vermögensindustrie“ und „eine ausländische Plattform gibt Karten an dortige Einwohner aus“ zwei unterschiedliche Fragen sind.
Der Markt in Hongkong könnte künftig mehr Stablecoin-Konten und Zahlungsprodukte hervorbringen, an denen lokal lizenzierte Institutionen beteiligt sind. Die Verifizierungsanforderungen dürften dadurch jedoch eher nicht lockerer werden. Im Gegenteil: Emittenten werden reale Identität, Adresse, Geldherkunft und den Stablecoin-Finanzpfad voraussichtlich noch stärker prüfen.
8. USA: Krypto-Karten bleiben letztlich Teil des AML-Systems klassischer Finanzinstitutionen
Die USA haben kein einheitliches KYC-Regelwerk ausschließlich für „Krypto-Zahlungskarten“. Institutionen, die konvertierbare virtuelle Währungen umtauschen oder übertragen, können jedoch als Money Services Businesses oder Money Transmitters gelten und müssen Registrierungs-, AML-, Aufzeichnungs-, Überwachungs- und Meldepflichten erfüllen.
Für Krypto-Karten, die sich an US-Nutzer richten, bedeutet das typischerweise mindestens zwei Compliance-Ebenen:
Eine Ebene stammt von Wallet-, Börsen- oder Kryptodienstleistern, die On-Chain-Gelder und Krypto-Transaktionen prüfen. Die zweite Ebene stammt von Banken oder lizenzierten Kartenemittenten, die Bankkartenkonten, Sanktionsscreening, Transaktionsüberwachung und Verdachtsmeldungen verantworten.
Der Nutzer sieht möglicherweise nur eine einzige App, während im Hintergrund mehrere Institutionen unabhängig voneinander Prüfungen durchführen.
Das erklärt auch, warum US-Krypto-Karten häufig wiederholte Verifizierungen verlangen. Selbst wenn die Plattform ein Identitätsdokument bereits geprüft hat, kann die Partnerbank nochmals unabhängig Name, Social Security Number, Adresse, Steuerinformationen und Verwendungszweck der Gelder bestätigen wollen.
Eine bestandene KYC-Prüfung auf der Krypto-Plattform bedeutet nicht automatisch, dass die emittierende Bank den Nutzer akzeptieren muss.
9. Vereinigtes Königreich: Registrierung bedeutet auch laufende Aufsicht
Die britische Financial Conduct Authority verlangt, dass Unternehmen, die im Vereinigten Königreich Kryptodienstleistungen anbieten, die unter die Geldwäschevorschriften fallen, bei der FCA registriert sind. Die Registrierung prüft nicht nur, ob das Unternehmen existiert, sondern auch AML-Systeme, Eignung des Managements und betriebliche Kontrollfähigkeit.
Bei Krypto-Zahlungskarten können Wallet- und Handelsdienste von einem Krypto-Unternehmen bereitgestellt werden, während Karte und Fiatkonto von einem E-Geld-Institut oder einer anderen regulierten Finanzinstitution bereitgestellt werden.
Britische Nutzer können daher gleichzeitig mit mehreren Prüfungen konfrontiert sein:
KYC der Krypto-Plattform;
Verifizierung des E-Geld-Kontos;
Prüfung durch den Kartenemittenten;
Prüfung der Herkunft der Gelder;
Laufendes Sanktions- und Transaktionsmonitoring.
Die britischen Bedingungen von Wirex sind ein typisches Beispiel für diese Struktur. Die Plattform verlangt nicht nur Identitäts- und Adressprüfung, sondern behält sich auch das Recht vor, Erklärungen zur Geldherkunft und weitere finanzielle Informationen anzufordern.
„In Großbritannien registriert“ bedeutet daher lediglich, dass das Unternehmen in einem bestimmten regulatorischen Rahmen tätig ist. Es bedeutet weder, dass Nutzerkonten niemals eingeschränkt werden, noch ersetzt es die Prüfung des tatsächlichen Kartenemittenten und der Schutzmechanismen für Kundengelder.
10. „Low KYC“ wird zunehmend zu stufenweisem KYC
Am Markt gibt es weiterhin virtuelle Krypto-Karten, die mit „Low KYC“ werben. „Low KYC“ bedeutet jedoch meist nicht, dass überhaupt keine Identitätsprüfung stattfindet.
Häufiger ist ein stufenweises Verifizierungsmodell.
Bei der Registrierung muss der Nutzer nur wenige Angaben machen und kann zunächst eine virtuelle Karte mit niedrigen Limits erhalten. Sobald Ausgaben, Einzahlungen oder Auszahlungen bestimmte Schwellen erreichen, verlangt die Plattform zusätzliche Identitätsdokumente, Adressnachweise oder Nachweise zur Geldherkunft.
Dieses Modell reduziert die Abbruchquote während der Registrierung, beseitigt aber nicht die späteren regulatorischen Pflichten.
Eine typische Struktur sieht so aus:
Kontophase | Möglicherweise erforderliche Unterlagen |
|---|---|
Registrierung | E-Mail, Mobiltelefonnummer, Name und Geburtsdatum |
Basisverifizierung | Identitätsdokument, Gesicht/Liveness-Prüfung |
Kartenantrag | Wohnadresse, Adressnachweis |
Limit-Erhöhung | Beruf, Einkommen, Kontozweck |
Große Einzahlung | Nachweis der Geldherkunft |
Hochrisikotransaktion | Vermögensherkunft, Wallet-Eigentum und Transaktionserklärung |
Firmenkonto | Unternehmensregistrierung, Direktoren, Anteilseigner und Angaben zu wirtschaftlich Berechtigten |
Wenn ein Nutzer sieht, dass bei der Karteneröffnung „kein Adressnachweis erforderlich“ ist, kann das schlicht bedeuten, dass die Prüfung noch nicht in die nächste Stufe übergegangen ist.
Echte „No-KYC“-Produkte haben in der Regel drei strukturelle Probleme:
Erstens ist es schwierig, langfristig stabile Visa- oder Mastercard-Ausgabepartnerschaften zu erhalten. Lizenzierte Kartenemittenten müssen wissen, wer der tatsächliche Karteninhaber ist. Vollständig anonyme langfristige Bankkartenkonten sind mit dem bestehenden Finanzaufsichtssystem kaum vereinbar.
Zweitens kann die Identitätsprüfung auf einen Zeitpunkt nach der Einzahlung verschoben werden. Der Nutzer hat sein Geld bereits auf die Plattform übertragen und erhält erst danach eine Aufforderung zur zusätzlichen Verifizierung. Seine Verhandlungsposition ist damit deutlich schwächer.
Drittens können solche Produkte auf kurzfristigen Prepaidkarten oder mehrstufigen Vermittlerstrukturen beruhen. Die Karte kann vorübergehend funktionieren, aber Rückerstattungen, Restguthabenauszahlung und Beschwerdeverfahren sind möglicherweise nicht stabil abgesichert.
„No KYC“ ist daher kein natürlicher Vorteil. Für Nutzer, die eine Karte langfristig einsetzen, Rückerstattungen empfangen oder Guthaben halten möchten, kann es vielmehr höhere Betriebs- und Geldrisiken bedeuten.
11. Warum Herkunft der Gelder und Herkunft des Vermögens immer wichtiger werden
Source of Funds und Source of Wealth werden häufig miteinander verwechselt.
Die Herkunft der Gelder bezieht sich auf eine konkrete Geldsumme. Überträgt ein Nutzer beispielsweise 50.000 US-Dollar in USDC, kann die Plattform fragen, ob diese USDC aus Gehaltsersparnissen, einem Vermögensverkauf, Geschäftseinkommen oder Gewinnen aus Börseninvestitionen stammen.
Die Herkunft des Vermögens bezieht sich dagegen darauf, wie das gesamte Vermögen einer Person entstanden ist. Wenn ein Nutzer langfristig große Transaktionen durchführt, kann die Plattform Informationen über Beruf, Unternehmenseinkünfte, Immobilienverkäufe, Anlageportfolio oder Erbschaften verlangen.
Im Umfeld von Krypto-Zahlungskarten achten Plattformen besonders auf folgende Situationen:
Große Beträge werden direkt aus externen Wallets eingezahlt;
Gelder laufen über mehrere Wallets und Cross-Chain-Bridges;
Das Einzahlungsvolumen passt nicht zum angegebenen Einkommen;
Gelder stammen von Dritten ohne identifizierbare personenbezogene Informationen;
Vermögenswerte werden unmittelbar nach der Einzahlung per Karte ausgegeben oder abgehoben;
Der Nutzer lädt regelmäßig unterschiedliche Konten auf;
Transaktionsunterlagen können Erwerbszeitpunkt und Anschaffungskosten nicht belegen;
Gelder laufen über Privacy-Tools oder Hochrisikodienste.
Crypto.com weist darauf hin, dass bei größeren Krypto-Einzahlungen Erklärungen dazu verlangt werden können, wie und wann die Vermögenswerte erworben wurden. Wirex akzeptiert unter anderem Börsenunterlagen, Kontoauszüge, Gehaltsabrechnungen und Steuerunterlagen als Nachweis für Geld- oder Vermögensherkunft.
Für Nutzer, die Krypto-Karten langfristig einsetzen, ist es daher zunehmend sinnvoll, folgende Unterlagen aufzubewahren:
Bankunterlagen zu Fiat-Einzahlungen;
Kaufhistorie auf Kryptobörsen;
On-Chain-Transaktionshashes;
Nachweise über Gehalt und Geschäftseinkommen;
Steuererklärungen;
Verträge über Vermögensverkäufe;
Erläuterungen zur Zuordnung verschiedener Wallets;
Frühere Nachweise über Krypto-Bestände und Anlageerträge.
Eine vollständige Geldkette erst nachträglich zu rekonstruieren ist meist deutlich schwieriger, als Unterlagen direkt bei Entstehung der Transaktionen aufzubewahren.
12. Self-Custody-Karten beseitigen KYC nicht
Self-Custody-Zahlungskarten werden häufig als freiere Alternative zu Börsenkarten beschrieben.
Aus Sicht der Vermögenskontrolle ist das teilweise richtig. Nutzer können Stablecoins in ihrem eigenen Smart Account oder einer On-Chain-Wallet halten und müssen sie nicht langfristig auf einer zentralisierten Börse lagern.
Self-Custody verändert jedoch nur die Verwahrform der Vermögenswerte. Die Regeln für die Ausgabe von Bankkarten ändern sich dadurch nicht.
Gnosis Pay verlangt eine Identitätsprüfung sowie staatlich ausgestellte Identitätsdokumente und einen Wohnsitznachweis. Die Eignungsprüfung und Kartenausgabe erfolgen weiterhin unter Beteiligung lizenzierter Partner.
In der EU können Transfers von mehr als 1.000 Euro zwischen einer Self-Custody-Wallet und einer regulierten Plattform außerdem eine Prüfung der Wallet-Kontrolle auslösen.
Die präzisere Definition einer Self-Custody-Karte lautet daher:
Nutzer können mehr Kontrolle über ihre Vermögenswerte behalten, müssen aber beim Zugang zum Bankkartennetzwerk weiterhin ein Konto unter echtem Namen eröffnen und Transaktionsüberwachung akzeptieren.
„Self-Custody“ und „anonyme Nutzung“ sind nicht dasselbe.
13. Chinesischsprachige Nutzer unterliegen keiner einheitlichen Politik, sondern mehreren Ebenen von Beschränkungen
In Diskussionen über Krypto-Karten werden Festlandchina, Hongkong, Macau und Taiwan häufig gemeinsam betrachtet.
Diese Vereinfachung wird zunehmend ungenau.
Plattformen können getrennt nach Staatsangehörigkeit, Wohnsitz, Ausstellungsland der Dokumente und aktuellem Zugriffsstandort entscheiden. Dasselbe Produkt kann Einwohner Taiwans akzeptieren, Einwohner Festlandchinas aber ausschließen. Es kann Hongkonger Identitätsdokumente akzeptieren, aber keine Wohnadresse in Hongkong. Ebenso kann eine Plattform die Registrierung eines Wallet-Kontos erlauben, die Karte aber nicht anbieten.
Stand 2026 führt Bybit sowohl Festlandchina als auch Hongkong als ausgeschlossene Dienstleistungsregionen.
Die aktuellen Angaben zu nicht unterstützten Regionen von RedotPay führen Festlandchina ebenfalls als Region auf, in der KYC oder die Nutzung bestimmter Dienste nicht möglich ist. Zusätzlich gelten geografische Zugriffsbeschränkungen.
Solche Regeln verändern sich mit Emittenten, Lizenzen und Risikostrategien. Alte Anleitungen sind daher keine verlässliche Grundlage für aktuelle Berechtigungsfragen.
Für Nutzer aus Festlandchina steigt das Risiko, regionale Einschränkungen mit ausländischen Adressen, VPNs oder Daten anderer Personen zu umgehen. Unstimmigkeiten können später bei Login, Einzahlung, physischer Kartenlieferung oder zusätzlicher Verifizierung auffallen und zu Einschränkungen führen.
Auch Nutzer aus Hongkong sollten nicht davon ausgehen, dass internationale Kartenplattformen automatisch offenstehen, nur weil Hongkong inzwischen ein Regulierungssystem für virtuelle Vermögenswerte und Stablecoins besitzt. Jede Plattform entscheidet weiterhin eigenständig, ob sie Einwohner Hongkongs akzeptiert.
Macau und Taiwan müssen separat geprüft werden. Eine pauschale Kategorie „China“ reicht für die Bewertung nicht aus.
Die verlässlichste Prüfung umfasst gleichzeitig:
Wird die Staatsangehörigkeit akzeptiert?
Wird der aktuelle Wohnsitz akzeptiert?
Werden die entsprechenden Identitätsdokumente unterstützt?
Kann ein echter Adressnachweis eingereicht werden?
Kann eine physische Karte rechtmäßig zugestellt werden?
Liegt der Login-Standort in einem erlaubten Gebiet?
Ist tatsächlich das Kartenprogramm offen – und nicht nur das Plattformkonto?
14. Warum Plattformen Nutzer lieber ablehnen, als die Verifizierung zu lockern
Der Markt für Krypto-Karten wächst schnell, gleichzeitig konzentrieren sich erhebliche Risiken bei den Kartenemittenten.
Kommt es zu großflächiger Geldwäsche, Sanktionsumgehung, betrügerischen Einzahlungen oder illegaler Umwandlung von Geldern, betrifft das nicht nur eine einzelne Marke. Auch die tatsächlich emittierende Bank, der Program Manager, BIN-Ressourcen und die Beziehung zum Kartennetzwerk können gefährdet sein.
Viele Krypto-Kartenmarken besitzen selbst keine Kartenlizenz. Sie sind von Banken, E-Geld-Instituten oder Issuing-Infrastrukturunternehmen abhängig.
Wenn ein zugrunde liegender Partner einen Markt als zu riskant einschätzt, kann er die Plattform auffordern:
Keine neuen Nutzer aus dieser Region mehr anzunehmen;
Bestehende Nutzer erneut zu verifizieren;
Ausgaben- oder Auszahlungslimits zu reduzieren;
Zusätzliche Prüfungen zur Geldherkunft einzuführen;
Bestimmte Händlerkategorien zu verbieten;
Die Zustellung physischer Karten einzustellen;
Den Emittenten zu wechseln oder Karten neu auszugeben;
Konten zu schließen, wenn die zusätzliche Verifizierung nicht abgeschlossen wird.
Für eine Plattform ist es in der Regel leichter, einen Teil der Nutzer aus Hochrisikoregionen zu verlieren, als das gesamte Kartenprogramm zu gefährden.
Regionale Beschränkungen müssen daher nicht zwingend auf einem direkten Verbot der jeweiligen Regierung beruhen. Sie können ebenso von der emittierenden Bank, dem Kartennetzwerk, Versicherern oder dem internen Risikomodell der Plattform ausgehen.
15. KYC-Trends für die zweite Jahreshälfte 2026
Adressnachweise werden zum Standardbestandteil von Kartenanträgen
Produkte, bei denen ein Reisepass allein für eine weltweit nutzbare virtuelle Karte ausreicht, dürften weiter zurückgehen. Emittenten müssen wissen, welchem Servicegebiet ein Nutzer tatsächlich zugeordnet ist und verhindern, dass virtuelle Adressen zum Umgehen regionaler Vorgaben verwendet werden.
Crypto.com verlangt von Kartenantragstellern eine Wohnadresse; Gnosis Pay verlangt, dass der Adressnachweis im tatsächlichen Wohnsitzland ausgestellt wurde.
Dynamische Gesichts- und Videoverifizierung ersetzt einfache Selfies
Statische Selfies lassen sich relativ leicht durch gestohlene Bilder, Deepfakes oder gehandelte Identitätsdokumente umgehen. Plattformen werden deshalb häufiger Liveness-Aktionen, zufällige Anweisungen, Videoverifizierung und Geräte-Risikoprüfung einsetzen.
Crypto.com verlangt bei bestimmten Sicherheitsprüfungen, dass Nutzer ihr Dokument zeigen, Aufnahmen von Vorder- und Seitenansicht des Gesichts anfertigen und vorgegebene Inhalte sowie das aktuelle Datum nennen.
Prüfungen der Geldherkunft werden von Großkunden auf auffällige Verhaltensmuster ausgeweitet
Künftig werden nicht nur Nutzer mit hohen Guthaben Nachweise zur Geldherkunft einreichen müssen. Auch kleinere Beträge können eine Prüfung auslösen, wenn das Transaktionsmuster ungewöhnlich ist, Gelder Hochrisiko-On-Chain-Adressen berühren oder die Aktivitäten nicht zum Kontoprofil passen.
Verifizierung von Self-Custody-Wallets wird häufiger
Die EU hat bereits einen relativ klaren Rahmen geschaffen, und andere Märkte setzen die Travel Rule ebenfalls weiter um. Wallet-Signaturen, kleine Testtransaktionen und Erklärungen zur Wallet-Zuordnung könnten schrittweise zu normalen Bestandteilen von Transfers zwischen Börsen, Stablecoin-Konten und Krypto-Karten werden.
Staatsangehörigkeit, Wohnsitz und Login-Standort werden miteinander abgeglichen
Plattformen verlassen sich nicht mehr nur auf das vom Nutzer angegebene Land. Widersprüche zwischen Ausweisdokument, Adresse, IP-Adresse, Telefonnummer, Gerät und Lieferort der Karte werden zunehmend als wichtige Risikosignale behandelt.
Prüfung der wirtschaftlich Berechtigten von Firmenkarten wird deutlich strenger
Der Unternehmenssitz allein kann den tatsächlichen Kontrollinhaber nicht verdecken. Bei Firmen-Krypto-Karten werden Direktoren, Anteilseigner, wirtschaftlich Berechtigte, Geschäftsmodell, Kundenherkunft und Verwendungszweck der Gelder stärker geprüft.
Kleine No-KYC-Kartenanbieter werden weiter aus dem Markt gedrängt
Vollständig anonyme Karten lassen sich langfristig schwer in etablierte Ausgabesysteme integrieren. Einige Produkte werden auf Karten mit niedrigen Limits, Einmalnutzung oder eng definierten Prepaid-Zwecken ausweichen. Andere werden nach einer gewissen Betriebszeit nachträglich KYC einführen oder den Dienst plötzlich einstellen.
16. Wie Nutzer sich vorbereiten sollten
Angesichts strengerer KYC-Regeln besteht die realistischste Strategie nicht darin, eine Plattform zu suchen, die „niemals prüft“, sondern darin, das Risiko zu reduzieren, bei einer späteren Prüfung die eigenen Geldflüsse nicht erklären zu können.
Vor der Antragstellung sollte geprüft werden:
Unterstützt das Produkt ausdrücklich die eigene Staatsangehörigkeit und den tatsächlichen Wohnsitz?
Sind Emittent und Betreiber öffentlich bekannt?
Wird ein Adressnachweis verlangt?
Gibt es einen klaren Weg zur Auszahlung von Guthaben und zur Beschwerde bei Kontoproblemen?
Erlauben die Nutzungsbedingungen erneute Prüfungen und Kontosperren?
Wie wird Restguthaben zurückgezahlt, wenn die Karte deaktiviert wird?
Während der Nutzung sollten folgende Unterlagen aufbewahrt werden:
Identitätsdokumente und gültige Adressnachweise;
Aufzeichnungen zu Fiat-Einzahlungen;
Kaufhistorie auf Kryptobörsen;
Wallet-Transaktionshashes;
Einkommens- und Steuerunterlagen;
Nachweise über die Herkunft größerer Vermögenswerte;
Aufzeichnungen zu Rückerstattungen und Händlerstreitigkeiten.
Auch die Kontonutzung sollte konsistent bleiben:
Keine Aufladung über Konten anderer Personen;
Die Karte nicht dauerhaft an andere Personen weitergeben;
Nicht ständig falsche geografische Standorte vortäuschen;
Keine Einzahlungen aus Wallets mit nicht erklärbarer Herkunft;
Nicht dauerhaft mehr Guthaben auf dem Konto halten, als für Zahlungen erforderlich ist;
Bei Aufforderungen zur zusätzlichen Verifizierung zuerst den offiziellen Kommunikationskanal bestätigen und erst dann Unterlagen einreichen.
Der Markt für Krypto-Zahlungskarten wächst auch 2026 weiter, aber die Kontoeröffnung wird schwieriger. Das bedeutet nicht, dass Krypto-Zahlungskarten an Entwicklungspotenzial verlieren. Vielmehr beginnt die Branche, tatsächlich Teil des lizenzierten Finanzsystems zu werden.
Visa- und Mastercard-Netzwerke verlangen, dass der tatsächliche Karteninhaber identifizierbar ist. Emittierende Banken müssen Customer Due Diligence durchführen. Krypto-Plattformen müssen On-Chain-Gelder prüfen. Regulatoren verlangen gleichzeitig, dass Gelder auch bei Bewegungen zwischen verschiedenen Plattformen und Wallets nachvollziehbar bleiben.
Aus der früheren einmaligen Identitätsprüfung wird eine laufende Prüfung von Identität, Adresse, Geldherkunft, Wallet-Eigentum und Transaktionsverhalten.
Für Plattformen entscheidet KYC darüber, ob sie Emittenten, BIN-Ressourcen und Kartennetzwerkpartnerschaften behalten können. Für Nutzer entscheidet KYC nicht nur darüber, ob eine Karte eröffnet werden kann, sondern auch darüber, ob Einzahlungen ankommen, Zahlungen fortgesetzt werden können, Rückerstattungen zurückkehren und Restguthaben ausgezahlt werden kann.
Langfristig sind daher nicht die Krypto-Zahlungskarten am attraktivsten, die versprechen, „niemals nach Identität zu fragen“, sondern Produkte mit klaren Verifizierungsstandards, transparenter Regionalpolitik, funktionierenden Auszahlungsmöglichkeiten und einem ordentlichen Einspruchsverfahren, wenn eine Prüfung ausgelöst wird.
Datenstand: 19. Juli 2026