GENIUS Act AML-Regulierung: Stablecoins sind jetzt Banken

Am 8. April 2026 veröffentlichten FinCEN und OFAC gemeinsam einen Notice of Proposed Rulemaking, den jeder lesen sollte, der einen Payment Stablecoin ausgibt, integriert oder darauf aufbaut. Die Kernaussage ist klar: Permitted Payment Stablecoin Issuers (PPSIs) werden verpflichtet sein, vollständige Bank Secrecy Act-Compliance-Programme umzusetzen, Suspicious Activity Reports einzureichen und erstmals als gesetzliche Pflicht dokumentierte Sanktions-Compliance-Programme unter OFAC-Aufsicht zu führen.

Das ist keine Kleinigkeit. Die vorgeschlagene Regel definiert neu, was es kostet, in den Vereinigten Staaten ein Stablecoin-Emittent zu sein. Nicht in Rechenkosten oder Liquiditätstiefe, sondern in rechtlichem und operativem Aufwand, für den die meisten Teams schlicht nicht aufgestellt sind.

Ich arbeite seit vier Jahren in regulierter Krypto-Infrastruktur. Die Lücke zwischen "wir haben eine Compliance-Person" und "wir haben ein bankkonformes AML/CFT-Programm mit einem vertretbaren SAR-Workflow" ist enorm. Bei den meisten Stablecoin-Projekten trifft Ersteres zu. Diese Regel verlangt Letzteres.

Was der NPRM vom 8. April tatsächlich vorschreibt

Die vorgeschlagene Regel gilt für jede Einheit, die nach dem GENIUS Act als PPSI eingestuft wird, also im Wesentlichen für jeden Emittenten eines auf US-Dollar lautenden Payment Stablecoins, der kein federal versichertes Einlageninstitut ist. Kernanforderungen aus dem NPRM-Text:

• AML/CFT-Programm: Ein schriftliches, vom Vorstand genehmigtes Programm mit internen Kontrollen, einem benannten Compliance Officer, laufender Mitarbeiterschulung und unabhängiger Prüfung. Dieselben vier Säulen wie bei einer Bank.
• SAR-Einreichung: Suspicious Activity Reports, die innerhalb von 30 Tagen nach Entdeckung einer Transaktion eingereicht werden, die die Schwellenwertkriterien erfüllt. Das bedeutet: Transaktionsüberwachungs-Infrastruktur ist keine Option.
• Customer Identification Program (CIP): KYC bei Kontoeröffnung, Verifizierung der wirtschaftlichen Eigentümer und eine Aufzeichnungspflicht, die einer Aufsichtsprüfung standhält.
• OFAC-Sanktions-Compliance-Programm: Ein Novum für Stablecoin-Emittenten als gesetzliche Verpflichtung, nicht als bloße Best Practice, nicht als Zeile in den Nutzungsbedingungen. Ein dokumentiertes, prüfbares, risikobasiertes Sanktions-Screening-Programm.

Der OFAC-Teil wird von den meisten unterschätzt. OFAC-Compliance-Programme unterliegen spezifischen Dokumentationsstandards. Man braucht einen leitenden Beauftragten, eine schriftliche Richtlinie, Transaktions-Screening anhand der SDN- und Blocked-Persons-Listen sowie ein Verfahren für den Umgang mit Treffern. Banken haben dafür ganze Abteilungen. Bei den meisten Stablecoin-Emittenten ist es ein Häkchen in einer Checkliste.

Warum das die PPSI-Wettbewerbslandschaft neu zeichnet

Compliance-Infrastruktur ist teuer aufzubauen und unter einer Prüfung kaum zu simulieren. Der NPRM schafft, wenn er in der vorgeschlagenen Form finalisiert wird, einen strukturellen Burggraben zugunsten von Akteuren mit bestehenden bankkonformen Programmen und setzt alle unter Druck, die bislang in der Grauzone operiert haben.

Circle arbeitet seit Jahren auf dieses Ziel hin. Ihr Transparenzbericht 2024 nannte laufende BSA-Compliance-Investitionen und bestehende SAR-Einreichungskapazitäten. Sie fangen nicht bei null an. Tethers Situation ist komplizierter: Das Unternehmen ist in El Salvador inkorporiert, der US-Marktzugang beruht auf Sekundärvertrieb, und eine formale PPSI-Einstufung würde erfordern, die Infrastruktur in den inländischen regulatorischen Perimeter zu bringen. Ob sie das anstreben oder sich strukturell anders aufstellen, ist eine wesentliche strategische Frage, über die ich aber nicht spekulieren werde.

Kleinere Emittenten, insbesondere solche, die Cross-Chain oder über Drittverwahrer operieren, stehen vor einer schwierigeren Gleichung. Sie müssen den Compliance-Stack aufbauen oder einkaufen, bevor sie unter der GENIUS Act-Autorität legal emittieren dürfen. Das ist kein Sprint über 60 Tage. Der Aufbau eines vertretbaren AML-Programms von Grund auf dauert 12 bis 18 Monate, wenn man Policy-Entwicklung, Systemintegration, Prüfzyklen und Regulatorenabstimmung einrechnet.

SAR-Einreichung ist keine einfache Integration

Ich möchte zur SAR-Einreichung konkret werden, weil sie oft als Software-Problem behandelt wird. Sie ist in erster Linie kein Software-Problem.

Eine SAR einzureichen erfordert:

1. Ein Transaktionsüberwachungssystem, das auf relevante Muster kalibriert ist (Structuring, Smurfing, Sanktionsumgehung, Layering).
2. Einen menschlichen Prüfprozess: Alarme brauchen Case Management, Analytikernotizen und die Genehmigung eines Vorgesetzten.
3. Einen sicheren FinCEN-Einreichungskanal (BSA E-Filing oder dessen Nachfolger).
4. Regeln zu 90-Tage-Rückblicken, Folge-SARs und strikte Vertraulichkeitspflichten, die eine Benachrichtigung des Betroffenen untersagen.

On-Chain-Transaktionsüberwachung für Stablecoins ist gegenüber dem traditionellen Finanzwesen in mancher Hinsicht praktikabler: Das Ledger ist öffentlich, Nachverfolgung ist deterministisch, Clustering-Heuristiken funktionieren gut auf UTXO- und Account-Modellen. Doch der Workflow rund um die Überwachung ist der Bereich, auf den die meisten Teams schlecht vorbereitet sind. Man braucht ausgebildete Analysten, nicht nur einen Chainalysis-API-Schlüssel.

Wer sich dafür interessiert, wie Bridging-Infrastruktur mit On-Chain-AML-Tracing zusammenhängt, findet im früheren Beitrag über wie Stablecoin-Bridges tatsächlich scheitern einige der technischen Aspekte, die die Überwachung schwieriger machen, als es scheint.

Das OFAC-Mandat verändert die Haftungslogik

Vor diesem NPRM war die OFAC-Sanktions-Compliance für Stablecoin-Emittenten faktisch freiwillig: empfohlen im OFAC Sanctions Compliance Guidance for the Virtual Currency Industry von 2021, aber nicht als gesetzliche Anforderung für Emittenten kodifiziert. Die vorgeschlagene Regel ändert das.

Ein dokumentiertes, risikobasiertes Sanktions-Compliance-Programm bedeutet:

• Jährliche Risikobewertungen, die auf die geografische Exposition und Kundenbasis des Produkts abgestimmt sind.
• SDN-Screening bei Onboarding und fortlaufend (Sanktionslisten werden täglich aktualisiert).
• Ein Verfahren zur Blockierung und Ablehnung von Transaktionen mit designierten Parteien.
• Aufzeichnungen, die ausreichen, um das Programm einem Prüfer nachzuweisen.

Die Haftungsverschiebung ist erheblich. Nach dem bisherigen Rahmen war die OFAC-Durchsetzung gegenüber Stablecoin-Emittenten weitgehend diskretionär. Mit einer kodifizierten Programmpflicht werden Verstöße zu Per-se-Verletzungen mit einem klareren Durchsetzungsweg. Die Tornado-Cash-Designierungen von 2023 zeigten, dass OFAC bereit ist, gegenüber Smart-Contract-Adressen vorzugehen; diese Regel schafft auf Emittentenseite die Infrastruktur, um solche Maßnahmen systematischer zu gestalten.

Wer von dieser Komplexität profitiert

Die Emittenten, die am meisten vom NPRM profitieren, sind diejenigen, die bereits in Compliance investiert haben. Nicht weil Regulatoren sie bevorzugen, sondern weil Sunk Costs zum Wettbewerbsvorteil werden, wenn ein fixer Compliance-Aufwand auf eine große Bilanz verteilt wird.

Zum Kontext: Die gesamte Stablecoin-Marktkapitalisierung überstieg Anfang 2026 230 Milliarden US-Dollar, wobei USDT und USDC zusammen rund 85 Prozent davon halten. Die Grenzkosten eines bankkonformen AML-Programms für einen Emittenten dieser Größenordnung sind als Anteil an den Betriebskosten dramatisch niedriger als für einen Emittenten mit 500 Millionen US-Dollar ausstehenden Volumen. Compliance ist ein Fixkostenblock, der kleine Wettbewerber verdrängt.

Diese Dynamik kennt man auch aus dem traditionellen Bankwesen. Die Basel-III-Compliance-Kosten waren nach 2010 ein wesentlicher Treiber der Konsolidierung von Community Banks in den USA. Im PPSI-Bereich ist in den nächsten 24 bis 36 Monaten Ähnliches zu erwarten.

Der RWA-Tokenisierungsaufbau, den ich zuvor behandelt habe, hängt direkt damit zusammen: Institutionen, die tokenisierte Staatsanleihen und Kreditinstrumente einsetzen, benötigen darunter liegende Stablecoin-Schienen, die ebenso sauber sind wie die Instrumente selbst. PPSI-Compliance ist eine Voraussetzung für institutionelle RWA-Adoption in großem Maßstab, kein separates Policy-Gespräch.

Das Zeitfenster für Kommentare

NPRMs erfordern vor der Finalisierung eine öffentliche Kommentierungsphase, typischerweise 60 bis 90 Tage ab Veröffentlichung. Das ist nicht akademisch. Die finale Regel kann und wird sich auf der Grundlage gut begründeter technischer Kommentare ändern. Wenn Sie Emittent, Wallet-Anbieter oder DeFi-Protokoll sind, das über PPSIs abwickelt, haben Sie das Recht, zu den konkreten Implementierungsdetails Stellung zu nehmen: SAR-Schwellenwerte, CIP-Standards für Self-Custody-Wallets, Behandlung von Smart-Contract-Intermediären.

Die Behandlung dezentraler oder nicht-verwahrter Intermediäre in der vorgeschlagenen Regel ist ein Bereich, in dem der aktuelle Entwurf sprachlich unzureichend ist. Diese Unklarheit wird in der finalen Regel aufgelöst werden, und die Branche hat die Möglichkeit, konkrete technische Beiträge dazu zu leisten, was tatsächlich umsetzbar ist und was nur einem Policy-Verfasser plausibel erscheint, der den Code nie gesehen hat.

Kommentare über das offizielle FinCEN-Docket einreichen. Mit spezifischen technischen Argumenten, nicht mit allgemeinen Einwänden gegen Regulierung.

Der GENIUS Act steuert seit zwei Jahren auf diesen Moment zu. Der NPRM vom 8. April ist das Compliance-Fundament, das das Gesetz von einem Rahmen in einen durchsetzbaren Standard verwandelt. Emittenten, die das als bürokratische Übung behandeln, werden herausfinden, was Bankprüfer längst wissen: Das Programm ist entweder real oder es hält dem ersten kritischen Blick nicht stand.

Quellen

• Federal Register: PPSI AML/CFT and Sanctions Compliance Program Requirements
• Treasury Proposes Rule to Implement GENIUS Act's Requirements to Counter Illicit Finance
• FinCEN and OFAC Propose AML/Sanctions Rules for Stablecoin Issuers, Holland & Knight
• Stable Rules for Stablecoins: Treasury Proposes AML and Sanctions Framework, Mayer Brown
• OFAC Sanctions Compliance Guidance for the Virtual Currency Industry (2021)