GwG-Novelle 2026: Bankhaftung bei Krypto-Betrug – was Geschädigte wissen sollten
Die GwG-Novelle 2026 trat am 10. Februar 2026 in Kraft und verschärft die Sorgfaltspflichten aller Kreditinstitute und Krypto-Dienstleister in Deutschland grundlegend. Wer als Betrugsopfer Geld über ein deutsches Kreditinstitut an einen nicht lizenzierten Anbieter überwiesen hat, profitiert von neuen, deutlich schärferen Haftungsgrundlagen. Die bisherige Schutzformel „Wir konnten den Betrug nicht erkennen“ verliert ihre Wirkung.
Wer nach „GwG-Novelle 2026 Bankhaftung“, „AMLR Krypto-Betrug Schadensersatz“ oder „Travel Rule II Bankpflichten“ sucht, steht vor einer tiefgreifenden Rechtsänderung. Nach Darstellung der Europäischen Kommission bildet die GwG-Novelle 2026 das konsolidierte EU-AML-Paket aus vier ineinandergreifenden Rechtsakten. Dieser Beitrag erläutert, welche Normen für Krypto-Betrugsopfer konkret relevant sind und welche Haftungsansprüche sich daraus ergeben.
Was regelt die GwG-Novelle 2026 — und was bedeutet das für Betrugsopfer?
Das Fundament bildet die AMLR (EU-VO 2024/1624), die seit dem 10. Februar 2026 unmittelbar in allen EU-Mitgliedstaaten gilt. Sie benötigt keine nationale Umsetzung, sondern entfaltet ihre Wirkung direkt. Ergänzend tritt die AMLD6 (EU-RL 2024/1640) in Kraft, die Deutschland zur Anpassung des Geldwäschegesetzes verpflichtet hat. Flankierend wirkt zudem das deutsche Standortförderungsgesetz, das die nationalen Umsetzungsmaßnahmen bündelt. Besondere Bedeutung kommt dabei der verschärften Transfer-of-Funds-Regulation für Kryptowerte zu — der Travel Rule II.
Die Travel Rule II verpflichtet Banken und CASPs, bei jedem Krypto-Transfer lückenlos Sender- und Empfängerdaten zu erfassen und zu prüfen. Versäumen sie das, eröffnet dies Betrugsopfern eigenständige Schadensersatzansprüche gegen das beteiligte Kreditinstitut. Folglich ist die Novelle für Geschädigte kein abstraktes Compliance-Thema — sondern ein direkter Hebel zur Rückforderung von Verlusten.
Welche Verfahrenslücke schließt die GwG-Novelle 2026 — und welche bleibt offen?
Vor dem 10. Februar 2026 genügte Banken oft der Einwand, eine auffällige Transaktion nicht als Betrug erkannt zu haben. Diesen Einwand schließt die AMLR, indem sie konkrete Prüfpflichten für grenzüberschreitende Zahlungen und Krypto-Transfers normiert. Wer als Bank eine Überweisung an ein Konto eines nicht lizenzierten Anbieters ausführt, ohne die vorgeschriebenen Due-Diligence-Prüfungen durchzuführen, verletzt daher unmittelbar geltendes EU-Recht.
Daraus folgt ein Schadensersatzanspruch nach § 823 BGB i.V.m. AMLR, weil die Regulation ein Schutzgesetz zugunsten der Anleger darstellt.
Dennoch bleibt eine Lücke: Die AMLR enthält keine automatische Pflicht zur Rückbuchung bereits ausgeführter Transaktionen. Deshalb bedarf es einer aktiven Geltendmachung der Ansprüche — entweder durch außergerichtliches Schreiben an das Kreditinstitut oder durch Klage. Zudem haftet die Bank nur, wenn nachgewiesen wird, dass die Sorgfaltspflichtverletzung kausal für den Schaden war. Das erfordert folglich eine dokumentierte Transaktionsanalyse.
Was stellt die GwG-Novelle 2026 fest — und was nicht?
Das EU-AML-Paket stellt fest, dass alle Kreditinstitute und CASPs lückenlose Transaktionsdaten bei Krypto-Transfers erfassen und prüfen. Sie stellt ferner fest, dass Real-Time-Monitoring-Pflichten für Hochrisiko-Transaktionen gelten. Was die Novelle hingegen nicht festlegt, ist eine automatische Haftungsübernahme von Banken für Betrugsschäden — die Haftung ergibt sich erst aus der konkreten Verletzung der Sorgfaltspflichten im Einzelfall. Deshalb kommt es entscheidend darauf an, ob die Bank zum Zeitpunkt der Transaktion Warnsignale ignoriert hat.
Nach Darstellung der EU-Kommission zielt die AMLR darauf ab, Geldwäschekanäle systematisch zu schließen — Betrugsopfer sind dabei Begleitnutznießer, nicht primäre Adressaten. Das ändert allerdings nichts daran, dass § 823 BGB jedem Einzelnen erlaubt, eine Schutzgesetzverletzung zivilrechtlich durchzusetzen. Somit schafft die GwG-Novelle 2026 einen neuen Klagepfad, der bisher nicht existierte.
Welche forensischen Ansatzpunkte ergeben sich aus der GwG-Novelle 2026?
Der wichtigste forensische Schritt ist die Rekonstruktion der Transaktionskette. Wurde das Geld zunächst per Banküberweisung transferiert und dann in Krypto konvertiert, lassen sich beide Schritte separat auf Sorgfaltspflichtverletzungen prüfen. Blockchain-Tracing ermittelt zudem die Wallet-Adressen der Empfänger und identifiziert Exchange-Dienste, über die Gelder abgeflossen sind. Gleichzeitig zeigt eine IBAN-Analyse, ob das Empfängerkonto bereits auf Warnlisten stand — Daten, die Banken bei ausreichender Sorgfalt hätten erkennen können.
Die Übersicht der Scam-Broker-Warnungen auf kryptoschaden.de bietet einen Überblick über bekannte Empfänger-Konstellationen und BaFin-gemeldete Plattformen.
Für die praktische Umsetzung der Beweissicherung nach dieser Rechtsänderung enthält der Beitrag „Blockchain-Forensik bei Krypto-Betrug“ detaillierte Hinweise dazu, welche Datenpunkte gesichert werden und wie diese in ein gerichtsverwertbares Gutachten einfließen. Außerdem empfiehlt sich, die eigene Bank schriftlich zur Herausgabe der vollständigen Transaktionsprüfprotokolle aufzufordern — diese Unterlagen sind Grundlage jeder Haftungsklage.
Was bedeutet die GwG-Novelle 2026 für Personen mit Verlusten durch Krypto-Betrug?
Betroffene, die vor dem 10. Februar 2026 Gelder verloren haben, können sich auf die alte Rechtslage berufen — dort ist die Bankhaftung schwieriger, aber keineswegs ausgeschlossen. Wer hingegen nach dem 10. Februar 2026 geschädigt wurde, profitiert von den verschärften Sorgfaltspflichten der AMLR und hat damit einen deutlich klareren Haftungsweg. Deshalb ist der genaue Zeitpunkt der Transaktion für die Anspruchsgrundlage entscheidend.
Solche Ansprüche verjähren nach § 195 BGB in drei Jahren ab Kenntnis der Pflichtverletzung. Je früher die Ansprüche dokumentiert und geltend gemacht werden, desto besser ist die Ausgangslage. Der Beitrag „Rückforderung von Kryptowerten bei unerlaubten Anbietern“ erläutert, wie Bankhaftungsansprüche mit direkten Rückforderungsansprüchen kombiniert werden. Folglich ist die GwG-Novelle 2026 ein konkretes Werkzeug für Betrugsopfer — kein abstrakter Rechtsakt.
Sie prüfen Bankenhaftung, weil Warnpflichten Ihres Institutes verletzt wurden?
Wir sortieren Bankhaftung, MiCAR-Erlaubnislage, KWG-Verstöße und strafrechtliche Vermögensabschöpfung. Sie erhalten eine konkrete Ersteinschätzung mit den tragfähigen Hebeln und der Reihenfolge der Schritte.
Schreiben Sie uns über das Kontaktformular oder per E-Mail an kryptoschaden@rexus-recht.de.
Anna Orlowa, LL.M., Rechtsanwältin und Fachanwältin für Bank- und Kapitalmarktrecht, zertifizierte Spezialistin für Kryptowerte und Steuern