TFR II: Self-Hosted Wallet Prüfpflicht – was Anleger wissen sollten
TFR II (Verordnung EU 2023/1113) verpflichtet Kryptobörsen seit dem 10. Februar 2026, bei Transfers an Self-Hosted Wallets über 1.000 EUR die Inhaberschaft zu prüfen. § 15a GwG setzt diese Pflicht in deutsches Recht um — mit konkreten Folgen für Anleger, die zwischen Exchange und eigener Wallet wechseln wollen.
Wer aktuell nach Self-Hosted Wallet Prüfpflicht Bank, TFR II Inhaberschaftsnachweis oder § 15a GwG Krypto Auszahlung gesperrt sucht, landet hier richtig. Daher erläutert dieser Beitrag, was die neue Regelung konkret verlangt, welche Nachweise Börsen verlangen dürfen und welche Rechte Anleger bei unverhältnismäßiger Auszahlungsverweigerung haben.
Was regelt TFR II — und welche Pflicht schafft § 15a GwG für Self-Hosted Wallets?
TFR II ist die Verordnung (EU) 2023/1113 über die Übermittlung von Angaben bei Geldtransfers und Transfers von Kryptowerten. Sie gilt als EU-Verordnung unmittelbar, ohne nationalen Umsetzungsakt, und ist seit dem 30. Dezember 2024 vollständig anwendbar. Art. 14 Abs. 5 TFR II ist die Kernvorschrift für Self-Hosted Wallets: Übersteigt eine Übertragung an eine selbst gehostete Adresse den Schwellenwert von 1.000 EUR, ist der Krypto-Dienstleister des Auftraggebers daher verpflichtet, angemessene Maßnahmen zur Plausibilisierung der Inhaberschaft zu ergreifen.
Zudem verpflichtet Art. 14 Abs. 1 und 2 die Börse, alle relevanten Auftraggeber- und Empfängerangaben zu übermitteln: Name, Distributed-Ledger-Adresse, Kontonummer und Wohnsitzland. Dies gilt folglich unabhängig von der Transaktionshöhe. Somit entsteht ein zweistufiges Pflichtregime: unterhalb von 1.000 EUR reine Datenübermittlungspflicht, oberhalb von 1.000 EUR hingegen zusätzlich eine aktive Inhaberschaftsprüfung. Für Anleger bedeutet das: Eine Auszahlung kann rechtmäßig angehalten werden, bis der Nachweis erbracht ist — allerdings nur vorübergehend.
Welche Erlaubnislücke schließt TFR II — und was folgt daraus für deutsche Anleger?
Vor TFR II bestand eine strukturelle Informationsasymmetrie: Kryptobörsen konnten regulatorisch nicht feststellen, ob eine Self-Hosted Wallet tatsächlich dem Auftraggeber gehört. Diese Lücke nutzten Geldwäscher und Betrüger, um Erträge in unkontrollierte Adressen zu verschieben. Diese Regelung schließt genau diese Lücke — allerdings nicht durch ein generelles Verbot, sondern durch eine verhältnismäßige Prüfpflicht. Denn Art. 14 Abs. 5 spricht ausdrücklich von „angemessenen Maßnahmen“.
Für deutsche Anleger ergibt sich daraus eine praktisch wichtige Konsequenz: Die Börse darf eine Auszahlung an eine Self-Hosted Wallet nicht dauerhaft verweigern, nur weil ein Inhaberschaftsnachweis fehlt. Vielmehr ist sie verpflichtet, ein transparentes Nachweisverfahren anzubieten. § 56 Abs. 2a GwG stellt zudem klar, dass eine unverhältnismäßige Verweigerung der Kontoführung ihrerseits eine Ordnungswidrigkeit darstellen kann. Daher haben Anleger, deren Auszahlung ohne begründete Anforderung blockiert wird, einen Anspruch auf Erläuterung und gegebenenfalls auf Wiederherstellung der Verfügbarkeit.
Was stellt TFR II fest — und was bleibt außerhalb ihres Anwendungsbereichs?
Die Verordnung erfasst ausschließlich Transfers zwischen beaufsichtigten Krypto-Dienstleistern und zwischen diesen und selbst gehosteten Adressen. Transaktionen zwischen zwei privaten Wallets ohne Beteiligung einer Börse fallen hingegen nicht unter TFR II. Ebenso ausgenommen sind Transaktionen, an denen ausschließlich natürliche Personen für private Zwecke ohne gewerblichen Bezug beteiligt sind. Nach Darstellung der zuständigen Aufsichtsbehörden soll die Prüfpflicht verhältnismäßig und praktisch umsetzbar bleiben.
Was die Verordnung nicht regelt, ist die Frage, welche Nachweise im Einzelnen als „angemessen“ gelten. Hier haben Kryptobörsen einen Ermessensspielraum — einige verlangen eine Mikrotransaktion als Eigentumsnachweis, andere eine schriftliche Selbstauskunft. Diese Heterogenität führt in der Praxis zu erheblicher Unsicherheit bei Anlegern. Dennoch ist die grundlegende Prüfpflicht ab 1.000 EUR eindeutig EU-rechtlich verankert und gilt somit ohne Ausnahme.
Welche forensischen Ansatzpunkte ergeben sich bei unrechtmäßiger Auszahlungsverweigerung?
Verweigert eine Kryptobörse eine Auszahlung ohne konkrete Begründung oder ohne ein nachvollziehbares Nachweisverfahren anzubieten, kommen mehrere Rechtswege in Betracht. Zunächst empfiehlt sich eine schriftliche Anfrage mit Fristsetzung, in der die Börse zur Nennung der Rechtsgrundlage und der geforderten Nachweise aufgefordert wird. Zudem ist eine Beschwerde bei der BaFin möglich, da § 56 Abs. 2a GwG eine unverhältnismäßige Verweigerung als bußgeldbewehrten Verstoß qualifiziert. Wie die Beweissicherung in solchen Fällen methodisch abläuft, beschreibt die Übersicht zu Krypto-Rechtsfällen auf kryptoschaden.de.
Darüber hinaus kann eine Blockchain-forensische Analyse die Inhaberschaft der Wallet transparent dokumentieren — ein Nachweis, der ebenso gegenüber der Börse wie im Aufsichtsverfahren verwertbar ist. Wie diese Analyse methodisch vorgeht, erläutert der Beitrag zur Blockchain-Forensik bei Krypto-Betrug auf anwalt.de.
Was bedeutet TFR II für Personen mit gesperrter Auszahlung oder Plattformschaden?
TFR II und § 15a GwG sind für Anleger, die ihre Kryptowerte nicht abrufen können, ein zweischneidiges Schwert: Einerseits legitimiert die Regelung vorübergehende Auszahlungsstopps bei fehlenden Inhaberschaftsnachweisen. Andererseits schützt sie Anleger davor, dass Plattformen die Norm als Vorwand nutzen, um Auszahlungen dauerhaft zu blockieren. Wer keinen regulierten Anbieter vor sich hat — sondern eine Plattform ohne CASP-Zulassung — sollte dieses Verhalten daher als erhebliches Warnsignal werten.
In solchen Fällen geht es nicht mehr um Compliance, sondern um Betrug. Deshalb ist rasches Handeln geboten. Welche konkreten Rückforderungsansätze bei unerlaubt tätigen Krypto-Anbietern bestehen und welche Fristen dabei zu beachten sind, erklärt der Beitrag zur Rückforderung von Kryptowerten bei unerlaubten Anbietern auf anwalt.de.
Sie wurden über TFR II zur Einzahlung in Krypto bewegt und wollen den Vorgang prüfen lassen?
Wir prüfen die Erlaubnislage nach § 32 KWG, § 10 ZAG und MiCAR, die Identitätsketten der Empfängerkonten sowie die Bankenhaftung Ihres Instituts. Im Ergebnis erhalten Sie eine geordnete Fall-Architektur statt allgemeiner Versprechen.
Schildern Sie den Sachverhalt schriftlich – über das Kontaktformular oder per E-Mail an kryptoschaden@rexus-recht.de.
Anna Orlowa, LL.M., Rechtsanwältin und Fachanwältin für Bank- und Kapitalmarktrecht, zertifizierte Spezialistin für Kryptowerte und Steuern