Coinbase Irland zahlt 3,25 Millionen Euro Bußgeld und räumt die Verstöße ein: „Keine Toleranz für Schwächen bei den Sicherungsvorkehrungen“

Die irische Zentralbank hat gegen Coinbase Ireland Limited ein Bußgeld von 3.252.618 Euro verhängt. Der Grund: Das Unternehmen hat zwischen dem 1. November 2020 und dem 19. August 2025 seine Pflichten zur Sicherung von Kundengeldern und zur Steuerung von Auslagerungen verletzt. Bekannt gegeben wurde die Entscheidung am 22. Oktober 2026, einen Tag nach dem Vergleich zwischen Aufsicht und Unternehmen.

Für Kunden in Deutschland ist das keine ferne Meldung aus Dublin. Wer bei Coinbase Euro auf dem Konto hat, hält kein Bankguthaben, sondern E-Geld, das genau diese irische Gesellschaft ausgibt. Der Fall beschreibt damit die Stelle, an der das eigene Geld zwischen Überweisung und Kryptokauf liegt.

Electronic Money Regulations 2011: Welche Pflichten Coinbase Irland verletzt hat

Coinbase Ireland ist ein E-Geld-Institut. Ein E-Geld-Institut ist ein Finanzunternehmen, das Bargeld in elektronisches Geld umwandelt und auf Verlangen wieder zurücktauscht, ohne eine Bank zu sein. Nach der Beschreibung der Aufsicht gibt die Gesellschaft E-Geld gegen staatliche Währung aus und löst es wieder ein; mit diesem E-Geld kaufen Kunden anschließend Kryptowerte auf der Handelsplattform des Coinbase-Konzerns.

Maßgeblich sind die irischen Electronic Money Regulations 2011. Diese Vorschriften verlangen zwei Dinge, die im Kern denselben Zweck haben: Kundengelder müssen getrennt und vollständig gesichert werden, und wer Aufgaben auslagert, muss sie weiter beherrschen. Die Zentralbank nennt diese Anforderungen grundlegend für den Schutz von Kundengeldern und für das Vertrauen in das Finanzsystem.

Safeguarding bezeichnet die Pflicht, eingezahltes Kundengeld vom eigenen Vermögen des Instituts zu trennen und in voller Höhe auf einem eigens bestimmten Konto zu halten. Der Sinn zeigt sich im Ernstfall: Geht das Institut unter, soll das Kundengeld nicht in die Masse fallen, weil es nie Vermögen des Instituts war.

Das Sicherungskonto war über längere Zeiträume unterdeckt

Genau an dieser Trennung hakte es. Die Aufsicht stellt fest, dass Coinbase Ireland Kundengelder nicht angemessen gesichert hat, und benennt zwei Ursachen: eine unzureichende Gestaltung der Systeme und zu wenig Prüfung der eigenen Kontrollen. Die Folge beschreibt die Behörde knapp und unmissverständlich: Das eigens bestimmte Sicherungskonto war über längere Zeiträume unterdeckt.

Unterdeckt heißt, dass auf dem Sicherungskonto zeitweise weniger lag, als die Kunden an Guthaben hatten. Ein Fehlbetrag bedeutet nicht, dass Geld verschwunden ist, und die Aufsicht erhebt diesen Vorwurf auch nicht. Er bedeutet, dass der Schutzmechanismus in dieser Zeit nicht vollständig gegriffen hätte.

Als dritten Punkt rügt die Zentralbank fehlende interne Kontroll- und Eskalationsverfahren. Dem Unternehmen fehlten die Abläufe, um wesentliche Änderungen bei der Sicherung von Kundengeldern überhaupt zu erkennen und der Aufsicht zu melden. Eine Aufsicht, die von einer Änderung nichts erfährt, kann sie nicht bewerten.

Auslagerung an die US-Konzernmutter: Die Aufsicht rügt die Governance

Der erste Vorwurf betrifft die Konzernstruktur. Nach den Feststellungen der Zentralbank verließ sich Coinbase Ireland in übermäßigem Maß auf den US-amerikanischen Coinbase-Konzern als ausgelagerten Dienstleister, der die Prozesse und Kontrollen zur Sicherung der Kundengelder umsetzen sollte, damit irische und europäische Vorgaben erfüllt werden.

Dazu kommt ein personeller Befund: Im irischen Unternehmen stand nach Darstellung der Aufsicht nicht genug eigenes Fachwissen zur Verfügung, um die Verwaltung und Sicherung der Kundengelder jederzeit angemessen zu überwachen. Die Zentralbank bezeichnet das als Kernfunktion und Kernverantwortung der irischen Gesellschaft, nicht der Konzernmutter.

Der Punkt ist mehr als eine Formalie. Eine europäische Tochter kann Technik und Abläufe im Konzern bündeln, die Verantwortung wandert damit aber nicht mit. Wer die Lizenz hält, muss die ausgelagerte Arbeit beurteilen können, und dafür braucht es Leute, die das fachlich beherrschen.

3.252.618 Euro: Wie sich das Bußgeld nach dem Vergleichsrabatt zusammensetzt

Die Zahl in der Schlagzeile ist bereits ein reduzierter Betrag. Als angemessen bestimmt hat die Zentralbank einen Verweis und eine Geldbuße von 4.646.597 Euro. Darauf wurde ein Rabatt von 30 Prozent nach dem Vergleichsverfahren angewandt, was die Summe auf 3.252.618 Euro senkt. Coinbase Ireland hat die festgestellten Verstöße eingeräumt, den unstreitigen Sachverhalt anerkannt und die Sanktionen akzeptiert.

Der Rabatt ist kein Entgegenkommen im Einzelfall, sondern Teil des Verfahrens. Die Zentralbank kann bis zu 30 Prozent nachlassen, wenn ein Unternehmen den Sachverhalt nicht bestreitet und damit eine langwierige Untersuchung erspart. Es handelt sich um den fünften Vergleich nach dem Verfahren, das mit dem Central Bank (Individual Accountability Framework) Act 2023 eingeführt wurde.

Zur Einordnung der Größenordnung nennt die Behörde ihre eigene Bilanz: Es ist das 164. Durchsetzungsergebnis, und die Summe aller von ihr verhängten Bußgelder liegt damit über 432 Millionen Euro. Gegenüber dieser Bilanz ist der Coinbase-Fall ein mittlerer Posten, kein Rekord.

High Court: Die Sanktion wird erst mit der Bestätigung wirksam

Ein Detail wird in kurzen Meldungen leicht übersehen: Die Sanktionen stehen unter dem Vorbehalt der Bestätigung durch den irischen High Court und werden erst wirksam, wenn das Gericht sie bestätigt hat. Die Zentralbank beantragt diese Bestätigung, sobald das Vergleichsverfahren abgeschlossen ist.

Das Gericht bestätigt die Entscheidung, sofern es die Sanktion nicht für offensichtlich unverhältnismäßig hält. Fällt die Bestätigung aus, geht die Sache zur erneuten Prüfung an Zentralbank und Unternehmen zurück, gegebenenfalls mit einer Empfehlung des Gerichts. Der Betrag steht also der Höhe nach fest, das Verfahren ist aber noch nicht am Ende.

E-Geld-Institut statt Bank: Für Euro-Guthaben gilt keine Einlagensicherung

Hier liegt der praktische Kern für Kunden. Ein Euro-Guthaben bei einem E-Geld-Institut ist keine Bankeinlage. Die gesetzliche Einlagensicherung, die in der Europäischen Union Bankguthaben bis 100.000 Euro je Kunde und Institut abdeckt, greift für E-Geld nicht. An ihre Stelle tritt genau die Pflicht, um die es in diesem Verfahren geht: die getrennte und vollständige Sicherung der Kundengelder.

Beide Wege verfolgen dasselbe Ziel und funktionieren unterschiedlich. Die Einlagensicherung zahlt im Schadensfall aus einem Fonds. Das Safeguarding verhindert den Schaden dadurch, dass das Geld dem Institut rechtlich nie gehört. Wie belastbar der zweite Weg ist, hängt vollständig daran, dass das Sicherungskonto jederzeit gedeckt ist, und darum geht es in der irischen Entscheidung.

Wie Euro-Guthaben auf Handelsplätzen rechtlich einzuordnen sind, haben wir nach der Antwort der europäischen Wertpapieraufsicht ESMA ausführlich beschrieben: Euro-Guthaben auf der Kryptobörse.

Der EU-Pass aus Irland: Wie deutsche Kunden an Coinbase Irland hängen

Dass eine irische Entscheidung deutsche Kunden betrifft, liegt am europäischen Binnenmarkt. Eine in einem Mitgliedstaat zugelassene Gesellschaft darf ihre Dienste in der gesamten Union anbieten; dieses Verfahren heißt Passporting oder EU-Pass. Zuständig für die laufende Aufsicht bleibt dabei die Behörde des Heimatstaats, hier also die irische Zentralbank.

Die Direktorin für Durchsetzung der Zentralbank, Karen O'Leary, stellt in ihrer Erklärung genau diesen Zusammenhang in den Mittelpunkt. O'Leary verweist auf die Bedeutung des Zulassungsverfahrens und darauf, mit welcher Sorgfalt Unternehmen es betreiben müssen, wenn sie über die Zulassung Zugang zum größeren EU-Markt erhalten. Angaben und Zusagen aus dem Zulassungsverfahren seien für die Beurteilung entscheidend, und es sei völlig unakzeptabel, sich nicht daran zu halten oder wesentliche Änderungen nicht mitzuteilen.

Wörtlich sagt sie zu den Sicherungspflichten: „Payment and e-money firms have a fundamental obligation to fully safeguard customers' funds. The Central Bank has made its supervisory expectations in this regard clear: we have no tolerance for weaknesses in safeguarding arrangements." Auf Deutsch: Zahlungs- und E-Geld-Unternehmen haben die grundlegende Pflicht, Kundengelder vollständig zu sichern, und die Aufsicht hat keine Toleranz für Schwächen bei den Sicherungsvorkehrungen. Die vollständige Erklärung steht in der Mitteilung der Central Bank of Ireland vom 22. Oktober 2026.

Zwei Gesellschaften, zwei Regelwerke: Coinbase Irland und Coinbase Europe

Im Coinbase-Konzern sitzen in Irland zwei Gesellschaften mit verschiedenen Aufgaben, und das ist für die Einordnung wichtig. Coinbase Ireland Limited ist das E-Geld-Institut und damit für das Euro-Guthaben zuständig. Coinbase Europe Limited erbringt nach Darstellung der Zentralbank Kryptowerte- und Wallet-Dienstleistungen für Kunden weltweit, damit diese die Handelsplattform des Konzerns nutzen können.

Daran hängen unterschiedliche Pflichten. Für das E-Geld gelten die Electronic Money Regulations mit ihrem Safeguarding. Für die Kryptowerte-Dienstleistung gelten die Vorschriften gegen Geldwäsche und seit der europäischen Verordnung über Märkte für Kryptowerte zusätzlich deren Anforderungen an Zulassung und Verwahrung. Welche Pflichten die MiCA-Lizenz mitbringt, haben wir im Überblick zu den MiCA-Pflichten zusammengestellt.

21,46 Millionen Euro im November 2025: Der zweite irische Fall

Die Entscheidung vom Oktober 2026 ist nicht die erste gegen eine irische Coinbase-Gesellschaft. Am 6. November 2025 hat dieselbe Behörde Coinbase Europe Limited mit 21.464.734 Euro belegt, weil das Unternehmen zwischen dem 23. April 2021 und dem 19. März 2025 seine Pflichten zur Überwachung von Transaktionen nach dem irischen Geldwäschegesetz verletzt hatte.

Die Zahlen dieses älteren Falls sind deutlich größer. Wegen Fehlern in der Konfiguration des Überwachungssystems wurden nach Angaben der Zentralbank über einen Zeitraum von zwölf Monaten mehr als 30 Millionen Transaktionen nicht ordnungsgemäß überwacht. Ihr Wert lag bei über 176 Milliarden Euro und machte rund 31 Prozent aller Transaktionen von Coinbase Europe in der betroffenen Zeit aus. Bis die betroffenen Transaktionen vollständig nachgeprüft waren, dauerte es fast drei Jahre. Die Einzelheiten stehen in der Mitteilung der Zentralbank vom 6. November 2025.

Beide Verfahren betreffen verschiedene Gesellschaften, verschiedene Regelwerke und verschiedene Zeiträume. Gemeinsam ist ihnen, dass die Aufsicht jeweils die Kontrollsysteme bemängelt, nicht einen Verlust von Kundengeldern.

Selbstverwahrung: Wann Kryptowerte die Börse verlassen

Das Safeguarding betrifft Euro-Guthaben, nicht die Coins selbst. Kryptowerte, die auf einem Handelsplatz liegen, unterliegen dessen Verwahrungspflichten. Wer sie auf eine eigene Adresse überträgt, verlässt diese Konstruktion vollständig: Selbstverwahrung bedeutet, dass die privaten Schlüssel zu den eigenen Beständen nur beim Halter liegen und kein Unternehmen dazwischensteht.

Diese Entscheidung kostet Bequemlichkeit und verschiebt die Verantwortung. Wer selbst verwahrt, hat kein Unternehmen mehr, das ein Sicherungskonto führen muss, aber auch niemanden, der einen verlorenen Zugang wiederherstellt. Welche Geräte dafür in Frage kommen, zeigt unser Vergleich der Hardware-Wallets.

Für Guthaben, das als Zahlungsmittel für den nächsten Kauf gebraucht wird, ist Selbstverwahrung keine Antwort. Euro bleiben Euro und liegen dort, wo gehandelt wird. Genau deshalb ist die Frage, wie gut ein Handelsplatz dieses Geld trennt und sichert, ein Auswahlkriterium wie Gebühren oder Handelspaare.

Coinbase-Bußgeld: Wirksam erst mit dem Ja des High Court

Der Betrag steht fest, der Zeitraum ist abgeschlossen, die Verstöße sind eingeräumt. Offen ist die gerichtliche Bestätigung, und offen bleibt für Kunden die Frage, wie viel Euro-Guthaben dauerhaft auf einem Handelsplatz liegen soll. Drei Schritte ordnen das.

1. Zulassung des eigenen Anbieters nachsehen. Welche Gesellschaft das Euro-Guthaben führt und welche Aufsicht zuständig ist, steht in den Nutzungsbedingungen und im Impressum. Eine Übersicht der zugelassenen Handelsplätze gibt es bei den regulierten Kryptobörsen.
2. Guthabenhöhe an den Bedarf anpassen. Euro auf dem Handelskonto sind Arbeitsgeld für den nächsten Kauf, keine Ersparnis. Wie sich Konditionen und Zahlungswege der Anbieter unterscheiden, steht im Überblick der Kryptobörsen.
3. Verwahrung der Coins festlegen. Bestände, die länger liegen bleiben, gehören nicht zwingend auf den Handelsplatz. Die Geräte für die eigene Verwahrung stehen im Hardware-Wallet-Vergleich.

(Stand: 23. Oktober 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)