Kontenabruf für Kryptokonten: BMF-Entwurf erlaubt fünf Werktage Kontosperre

Der Kontenabruf soll künftig auch Kryptokonten erfassen. Nach einem Referentenentwurf des Bundesfinanzministeriums vom 28. Oktober 2026 müssen Kryptobörsen und andere Anbieter von Kryptowerte-Dienstleistungen die Stammdaten ihrer Kundenkonten in das Kontenabrufverfahren nach § 24c Kreditwesengesetz einspeisen. Behörden sehen dann, bei welcher Plattform du ein Konto führst, seit wann und ob es noch besteht. Kontostände und einzelne Transaktionen gehören nicht zu diesen Daten. Zusätzlich soll die Zentralstelle für Finanztransaktionsuntersuchungen (FIU) ein Kryptowertekonto bei Geldwäscheverdacht bis zu fünf Werktage sperren lassen dürfen, und ein Widerspruch hält diese Sperre nicht auf.

Wichtig für die Einordnung: Es handelt sich um einen Entwurf in der Ressortabstimmung der Bundesregierung, nicht um geltendes Recht. Das neue Geldwäschebekämpfungsgesetz soll das heutige Geldwäschegesetz zum 10. Juli 2027 ablösen. Für dich als Halter von Bitcoin, Ether oder anderen Coins auf einer Börse ändert sich bis dahin nichts. Wer seine Kryptowerte bei einem Anbieter verwahrt, wird für Behörden aber leichter auffindbar, und eine Kontosperre wird zu einem klar geregelten Werkzeug mit fester Höchstdauer.

Dieser Ratgeber erklärt, welche Daten in den Kontenabruf wandern, wer sie abrufen darf, was das Finanzamt über diesen Weg wirklich erfährt und wie eine FIU-Sperre abläuft. Die Grundlage sind der Entwurf in der Darstellung von Blocktrainer, die Zusammenfassung der Kanzlei ADVANT Beiten und die geltenden Gesetzestexte.

Was der BMF-Referentenentwurf zum Kontenabruf für Kryptokonten vorsieht

Der Entwurf trägt den Titel „Gesetz zur Umsetzung der Sechsten EU-Geldwäscherichtlinie und zur Stärkung der Geldwäscheprävention“. Er setzt das EU-Geldwäschepaket vom 31. Mai 2024 um. Dessen Kernstück ist die EU-Geldwäscheverordnung (AMLR, Verordnung (EU) 2024/1624), die ab dem 10. Juli 2027 unmittelbar in allen Mitgliedstaaten gilt. Dazu kommen die 6. Geldwäscherichtlinie (AMLD6, Richtlinie (EU) 2024/1640) und eine Änderung der Finanzinformationsrichtlinie, die die nationalen Kontenregister europaweit vernetzt.

Weil der Großteil der Pflichten für Banken und Börsen künftig direkt aus Brüssel kommt, schlägt das Ministerium keine Novelle vor. Es ersetzt das Geldwäschegesetz von 2017 durch ein neues Stammgesetz, das Geldwäschebekämpfungsgesetz (GwBG). Darin bleibt, was national geregelt werden muss: Behörden, Eingriffsbefugnisse, Datenzugänge und Bußgelder. Für Krypto-Anleger sind drei Punkte entscheidend.

• Kontenabruf: Das Verfahren nach § 24c KWG wird auf Kryptowertekonten und virtuelle IBAN erweitert und mit den Registern anderer EU-Staaten verbunden.
• FIU-Sofortmaßnahmen: Die FIU kann die Nutzung eines Bank-, Zahlungs- oder Kryptowertekontos bis zu fünf Werktage aussetzen lassen, eine einzelne Transaktion bis zu zehn Werktage.
• Datenanalyse: Die FIU darf in ihren automatisierten Auswertungen ausdrücklich auch Adressen selbstverwalteter Wallets verarbeiten.

Die Änderung für Kryptokonten steht im Kryptomärkteaufsichtsgesetz (KMAG). Dort heißt es laut dem von Blocktrainer zitierten Entwurf, dass „auch die Anbieter von Kryptowerte-Dienstleistungen Stammdaten zu Kryptowertekonten“ in das Kontenabrufverfahren nach § 24c KWG übermitteln müssen. Gemeint sind Plattformen mit Erlaubnis nach der europäischen MiCA-Verordnung. Welche Anbieter diese Zulassung in Deutschland bereits haben, zeigt unsere Übersicht der regulierten Kryptobörsen mit MiCA-Lizenz.

Kontenabruf nach § 24c KWG: Welche Kontostammdaten deine Börse melden soll

Das Kontenabrufverfahren ist ein zentrales Verzeichnis von Kontostammdaten. Jedes Kreditinstitut in Deutschland führt nach § 24c KWG ein Dateisystem, in dem es unverzüglich speichert: die Kontonummer, den Tag der Eröffnung und der Auflösung, Vor- und Nachname, Anschrift und Geburtsdatum des Inhabers und jedes Verfügungsberechtigten sowie den wirtschaftlich Berechtigten. Die BaFin kann diese Daten jederzeit automatisiert abrufen. Das Institut darf von einem Abruf nichts mitbekommen, so schreibt es das Gesetz vor.

Für Kryptobörsen soll nun dasselbe gelten. Erfasst werden laut Entwurf die Kontokennung sowie die Daten der Eröffnung und der Schließung. Eine Besonderheit betrifft Plattformen, die keine eigene Blockchain-Adresse je Kunde führen. Viele Börsen verwahren die Coins ihrer Kunden in gemeinsamen Sammel-Wallets und ordnen die Bestände nur in der internen Buchhaltung zu. In diesem Fall soll die interne Zuordnungsnummer als Kontokennung gelten. Damit entgeht kein Kundenkonto dem Register, auch wenn es auf der Blockchain nicht als eigene Adresse existiert.

Was ausdrücklich nicht in den Kontenabruf gehört: der Kontostand, die Bestände an einzelnen Coins und die Kontobewegungen. Wer über das Verfahren ein Konto findet, weiß also, dass es existiert und wem es gehört. Die Transaktionshistorie bekommt eine Behörde erst über einen zweiten Schritt, etwa ein Auskunftsersuchen an die Börse oder einen Beschluss im Ermittlungsverfahren. Dafür gelten eigene rechtliche Voraussetzungen.

Neu ist der Gedanke nicht. Banken und Sparkassen speisen dieses System seit vielen Jahren. Nach einer Statistik des Bundesfinanzministeriums, über die die Börsen-Zeitung im Januar 2021 berichtete, fragten staatliche Stellen über das Bundeszentralamt für Steuern im Jahr 2020 rund 1,01 Millionen Mal Kontostammdaten ab, nach rund 915.000 Abrufen im Jahr davor. Kryptokonten waren in dieser Zählung bisher ein blinder Fleck.

Wer den Kontenabruf nutzen darf: BaFin, FIU, Ermittler und Finanzbehörden

Das Register selbst führt die Bank oder Börse, abfragen dürfen nur Behörden mit gesetzlicher Grundlage. Nach dem heutigen § 24c KWG sind das die BaFin für ihre Aufsicht und die FIU für ihre Aufgaben nach dem Geldwäschegesetz. Über die BaFin erhalten auf Ersuchen auch Staatsanwaltschaften und Gerichte, das Zollkriminalamt und die Zentralstelle für Sanktionsdurchsetzung Auskunft. Privatpersonen haben keinen Zugriff, auch kein Gläubiger und kein Ex-Partner.

Ein zweiter Zugang läuft über die Abgabenordnung. Nach § 93b AO müssen Kreditinstitute das Dateisystem aus § 24c KWG auch für Abrufe der Finanzbehörden führen. Das Bundeszentralamt für Steuern ruft die Daten dann im Auftrag des Finanzamts ab. Dazu kommen nach § 93 Abs. 8 AO weitere Stellen wie Jobcenter, Sozialämter, Bafög-Ämter und Gerichtsvollzieher.

Ob der Entwurf auch diesen steuerlichen Weg ausdrücklich auf Kryptobörsen erstreckt, lässt sich aus den bisher veröffentlichten Auszügen nicht ablesen. Der Entwurf ändert ausdrücklich § 24c KWG und das KMAG. § 93b AO spricht heute nur von Kreditinstituten. Belastbar ist deshalb vorerst nur: Aufsicht, FIU und Ermittler bekommen einen direkten Weg zu Kryptokonten. Für das Finanzamt bleibt abzuwarten, was im Regierungsentwurf steht.

Was ist ein Kontenabruf durch das Finanzamt nach § 93 Abs. 7 AO?

Der Kontenabruf nach § 93 Abs. 7 AO ist ein automatisierter Abruf von Kontostammdaten, den das Finanzamt über das Bundeszentralamt für Steuern auslöst. Er ist nur in gesetzlich genannten Fällen zulässig, etwa zur Erhebung bundesgesetzlich geregelter Steuern. In den meisten Fällen darf das Finanzamt erst abrufen, wenn ein Auskunftsersuchen an dich als Steuerpflichtigen nicht zum Ziel geführt hat oder keinen Erfolg verspricht. Das Amt muss dich nach § 93 Abs. 9 AO vorher auf die Möglichkeit hinweisen, in der Regel über Merkblätter und Vordrucke, und hinterher über den Abruf benachrichtigen.

Was passiert bei einem Kontenabruf?

Das Ergebnis eines Kontenabrufs ist eine Liste von Konten mit Inhaber und Laufzeit, keine Kontoauszüge. Findet eine Behörde auf diesem Weg ein Konto bei einer Kryptobörse, das in deiner Steuererklärung nie auftauchte, ist das für die Prüfung ein Ansatzpunkt. Die Beträge muss sie anschließend gesondert anfordern.

Kontenabruf, DAC8 und Sammelauskunftsersuchen: Drei Wege zu deinen Kryptodaten

Viele Krypto-Anleger werfen die verschiedenen Meldewege durcheinander. Die Wege greifen ineinander, liefern aber unterschiedliche Daten.

• Kontenabruf (Entwurf): Stammdaten. Behörden erfahren, dass ein Konto bei einer Kryptobörse existiert, wem es gehört und seit wann.
• DAC8 und Kryptowerte-Steuertransparenzgesetz: Transaktionsdaten. Börsen erfassen nach der EU-Richtlinie DAC8, die das internationale Crypto-Asset Reporting Framework (CARF) der OECD umsetzt, seit Januar 2026 Käufe, Verkäufe und Tausche ihrer Kunden und melden sie ab 2027 an das Bundeszentralamt für Steuern. Einzelheiten stehen in unserem Beitrag zu DAC8 und dem KStTG.
• Sammelauskunftsersuchen: Schon heute können Finanzbehörden und Steuerfahndung von einer Börse Daten zu einer ganzen Gruppe von Kunden verlangen, etwa allen mit Umsätzen über einer bestimmten Schwelle.

Der Kontenabruf schließt damit eine Lücke zwischen diesen Wegen. DAC8 erfasst Anbieter, die unter die Meldepflicht fallen, und liefert Jahreswerte. Der Kontenabruf zeigt jederzeit und ohne Vorwarnung an das Institut, wo überhaupt Konten bestehen.

Für die Besteuerung selbst ändert sich durch den Entwurf nichts. Gewinne aus privaten Veräußerungsgeschäften mit Kryptowerten sind nach § 23 EStG steuerfrei, wenn zwischen Kauf und Verkauf mehr als ein Jahr liegt. Innerhalb der Haltefrist bleiben Gewinne bis zur Freigrenze von 1.000 Euro im Jahr steuerfrei. Wer seine Käufe, Verkäufe und Wallet-Transfers lückenlos dokumentiert, hat bei jeder Nachfrage die Unterlagen parat. Dafür eignen sich Krypto-Steuer-Tools und Portfolio-Tracker, die Börsen-Exporte und Blockchain-Daten zusammenführen.

FIU-Sofortmaßnahme: Fünf Werktage Kontosperre ohne aufschiebende Wirkung

Der zweite Teil des Entwurfs betrifft dich unmittelbarer als der Kontenabruf. Liegen der FIU Anhaltspunkte vor, dass ein Vorgang mit Geldwäsche, Terrorismusfinanzierung oder einem Verstoß gegen das Außenwirtschaftsrecht zusammenhängt, kann sie gegenüber dem Anbieter Sofortmaßnahmen anordnen. Nach § 51 GwBG-E stehen ihr zwei Stufen zur Verfügung:

• Eine einzelne Transaktion aussetzen oder untersagen, höchstens zehn Werktage lang (§ 51 Abs. 1 GwBG-E).
• Die Nutzung eines ganzen Bank-, Zahlungs- oder Kryptowertekontos oder die gesamte Geschäftsbeziehung aussetzen, höchstens fünf Werktage lang (§ 51 Abs. 2 GwBG-E).

Gegen beide Maßnahmen kannst du Widerspruch einlegen. Er hat laut Entwurf aber keine aufschiebende Wirkung, die Sperre gilt also weiter, während über ihn entschieden wird. Für Sofortmaßnahmen soll die FIU zudem nicht haften (§ 51 Abs. 8 GwBG-E). Entgeht dir in diesen Tagen ein Verkauf zu einem besseren Kurs, kannst du dafür nach dem Entwurf keinen Schadensersatz von der Behörde verlangen.

Neu ist die Befugnis selbst nicht. Schon § 40 des geltenden Geldwäschegesetzes erlaubt der FIU, Verfügungen von einem Konto oder Depot zu untersagen. Neu sind die ausdrückliche Nennung von Kryptowertekonten und die Fristen. Heute enden FIU-Maßnahmen spätestens einen Monat nach der Anordnung oder mit dem fünften Werktag nach Abgabe des Falls an die Staatsanwaltschaft. Der Entwurf setzt für die Kontosperre eine feste Obergrenze von fünf Werktagen. Will die Staatsanwaltschaft das Guthaben länger festhalten, braucht sie danach eigene Maßnahmen nach der Strafprozessordnung, etwa einen Vermögensarrest.

Überwachungsanordnung nach § 52 GwBG-E: Monitoring von Krypto-Transaktionen auf Anweisung

Ein weiteres neues Werkzeug ist die Überwachungsanordnung. Nach § 52 GwBG-E kann die FIU einen Anbieter anweisen, Transaktionen über bestimmte Konten oder Geschäftsbeziehungen für einen festgelegten Zeitraum gezielt zu überwachen und darüber zu berichten. Voraussetzung ist, dass von den betroffenen Personen ein erhebliches Risiko der Geldwäsche, damit zusammenhängender Straftaten oder der Terrorismusfinanzierung ausgeht. Auch hier hat ein Widerspruch keine aufschiebende Wirkung.

Für Kunden einer Kryptobörse ist so eine Anordnung unsichtbar. Das Verbot der Informationsweitergabe, im Fachjargon Tipping-off-Verbot, untersagt Anbietern schon heute, Kunden über eine Geldwäscheverdachtsmeldung oder ein laufendes Verfahren zu informieren. Ein Support-Mitarbeiter, der bei einer Sperre nur vage von einer „Compliance-Prüfung“ spricht, folgt damit oft einer gesetzlichen Pflicht. Unser Ratgeber zur Kontokündigung wegen Geldwäscheverdacht beschreibt, welche Fristen bei Banken nach einer Verdachtsmeldung laufen.

Als Gegengewicht sieht der Entwurf einen weisungsunabhängigen Grundrechtsbeauftragten bei der FIU vor (§ 48 GwBG-E). Er soll die Einhaltung der Grundrechte bei der Arbeit der Behörde überwachen und auf mögliche Verstöße hinweisen. Wie viel Wirkung diese Stelle entfaltet, lässt sich erst nach dem Start beurteilen.

Selbstverwahrte Wallets im Entwurf: Was § 65 Abs. 5 GwBG-E erlaubt

Für Anhänger der Selbstverwahrung, auch Self Custody genannt, ist ein Detail aus § 65 Abs. 5 GwBG-E interessant. Die Vorschrift zählt auf, welche personenbezogenen Daten die FIU mit automatisierten Anwendungen analysieren darf. Neben Namen, Geburtsdaten, Anschriften, E-Mail-Adressen und Kontokennungen von Kryptowertekonten stehen dort ausdrücklich auch „Adressen selbstverwalteter Kryptowert-Wallets“.

Eine Pflicht, private Wallets bei einer Behörde anzumelden, folgt daraus nicht. Die Vorschrift regelt, was die FIU mit Daten tun darf, die ihr ohnehin vorliegen, etwa aus Verdachtsmeldungen oder aus der Reiseregel für Krypto-Transfers. Nach dieser Regel erfassen Börsen bei Auszahlungen schon heute die Wallet-Adressen von Empfängern. Die Folge für die Privatsphäre ist trotzdem real: Ist eine Wallet-Adresse einmal mit einer Person verknüpft, lässt sich auf einer öffentlichen Blockchain wie der von Bitcoin jeder Zahlungsfluss dieser Adresse nachverfolgen.

Die Selbstverwahrung schützt damit vor einem anderen Risiko als vor Beobachtung. Wer seine Coins mit eigenen Schlüsseln auf einer Hardware-Wallet hält, kann von keiner FIU-Kontosperre bei einer Börse betroffen werden, weil es kein Konto gibt, das ein Anbieter aussetzen könnte. Anonym ist er dadurch nicht.

Gesperrtes Kryptokonto: Herkunftsnachweis, Widerspruch und Freigabe

Zeigt deine Börse plötzlich keine Auszahlungen mehr an, muss das keine FIU-Maßnahme sein. Häufiger sind interne Prüfungen des Anbieters, etwa nach einer großen Einzahlung oder einer Auszahlung an eine auffällige Adresse. Unser Beitrag zur Selbstauskunft bei der Krypto-Börse beschreibt einen solchen Fall. In beiden Konstellationen helfen dieselben Unterlagen.

1. Herkunftsnachweis bereithalten: Ein Krypto-Herkunftsnachweis belegt, woher das Geld für deine Käufe stammt und auf welchem Weg die Coins auf das Konto kamen. Dazu gehören Kontoauszüge der Einzahlung, Kaufbelege früherer Börsen, Steuerreports und eine Liste deiner Wallet-Adressen. Eine Vermögensbestätigung durch einen Steuerberater kann bei höheren Beträgen zusätzlich helfen.
2. Beim Anbieter schriftlich nachfragen: Frag per Ticket nach, welche Unterlagen die Börse braucht, und reiche sie vollständig ein. Eine Begründung darf dir der Anbieter wegen des Tipping-off-Verbots unter Umständen nicht nennen.
3. Fristen im Blick behalten: Eine FIU-Kontosperre soll laut Entwurf nach fünf Werktagen enden, die Sperre einer einzelnen Transaktion nach zehn Werktagen. Läuft eine Sperre länger, ist entweder eine andere Grundlage im Spiel oder eine Staatsanwaltschaft hat übernommen. Spätestens dann gehört der Fall zu einem Anwalt für Bank- oder Strafrecht.
4. Freigabe für den Lebensunterhalt kennen: Das geltende Geldwäschegesetz erlaubt der FIU in § 40 Abs. 5, gesperrte Vermögenswerte auf Antrag freizugeben, soweit sie den notwendigen Lebensunterhalt oder Unterhaltszahlungen decken. Ob der Entwurf diese Regel unverändert übernimmt, ist bisher nicht veröffentlicht.

Ein praktischer Schluss gilt unabhängig vom Gesetz: Wer sein gesamtes Kryptovermögen bei einer einzigen Börse hält, hat bei jeder Sperre keinen Zugriff. Eine Aufteilung auf eine regulierte Börse für den Handel und eine eigene Wallet für den langfristigen Bestand begrenzt dieses Risiko.

Zeitplan zum Geldwäschebekämpfungsgesetz: Kabinett, Bundestag, 10. Juli 2027

Der Entwurf befindet sich in der Ressortabstimmung zwischen den Ministerien. Nach Angaben von ADVANT Beiten ist ein Kabinettsbeschluss noch vor Jahresende vorgesehen. Danach beraten Bundesrat und Bundestag, und bis dahin kann sich am Wortlaut einiges ändern, auch bei den Fristen für Kontosperren. Die europäischen Stichtage stehen dagegen fest: Die EU-Geldwäscheverordnung gilt ab dem 10. Juli 2027, und bis zu diesem Tag muss Deutschland die 6. Geldwäscherichtlinie umgesetzt haben.

Zum selben Datum greift eine Neuerung, die viele übersehen. Ab dem 10. Juli 2027 gilt EU-weit eine Obergrenze von 10.000 Euro für Barzahlungen im gewerblichen Verkehr (Art. 80 AMLR). Zahlungen zwischen Privatpersonen sind ausgenommen. Das Verbot, eine Immobilie in Deutschland mit Bargeld oder Kryptowerten zu bezahlen, besteht schon heute nach § 16a GwG. Der Entwurf überträgt es in § 9 GwBG-E und dehnt es auf den Kauf von Anteilen an Gesellschaften aus, denen eine Immobilie in Deutschland gehört.

Für Kryptobörsen beginnt die Arbeit früher. Die Anbieter müssen ihre Kundendaten so aufbereiten, dass sie bis zum Start des Verfahrens jederzeit abrufbar sind, auch für Konten ohne eigene Blockchain-Adresse. Wer heute ein Konto bei einem Anbieter ohne deutsche oder europäische Zulassung führt, ist von dieser Meldepflicht nicht erfasst, verliert aber den Schutz der europäischen Aufsicht, etwa bei der Trennung von Kunden- und Firmenvermögen.

Kontenabruf für Kryptokonten: Bis Juli 2027 bleibt Zeit zum Ordnen

Das Gesetz kommt nicht über Nacht, die Richtung ist aber klar: Kryptokonten werden für Behörden so auffindbar wie Girokonten, und Sperren bekommen feste Regeln. Drei Schritte bringen dich in eine gute Lage.

1. Anbieter prüfen: Halte deinen Handelsbestand bei einer Plattform mit europäischer Zulassung, deren Kundengelder getrennt verwahrt werden. Eine Auswahl findest du bei den regulierten Kryptobörsen im Vergleich. Was MiCA von diesen Anbietern verlangt, erklärt unsere Übersicht zur MiCA-Lizenz.
2. Langfristigen Bestand selbst verwahren: Coins, die du über Jahre hältst, liegen auf einer eigenen Hardware-Wallet außerhalb der Reichweite einer Kontosperre. Passende Geräte zeigen die Hardware-Wallets im Test.
3. Dokumentation vervollständigen: Exportiere die Historie aller Börsen und Wallets, auch geschlossener Konten, in ein Steuer-Tool. So hast du Herkunftsnachweis und Steuerreport aus einer Quelle, wenn eine Börse oder das Finanzamt fragt. Die passenden Werkzeuge findest du bei den Steuer-Tools für Krypto.

(Stand: 9. November 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)