Coinbase Ierland betaalt 3,25 miljoen euro boete en erkent fouten bij klantgeld

De Ierse centrale bank heeft Coinbase Ireland Limited een boete opgelegd van 3.252.618 euro. De reden: het bedrijf schond tussen 1 november 2020 en 19 augustus 2025 zijn verplichtingen om klantgeld veilig te stellen en uitbestedingen te beheersen. Het besluit werd op 22 oktober 2026 bekendgemaakt, een dag na de schikking tussen toezichthouder en bedrijf.

Voor klanten in de EU is dat geen ver-van-mijn-bedshow uit Dublin. Wie bij Coinbase euro's op de rekening heeft, heeft geen banktegoed, maar elektronisch geld dat precies deze Ierse vennootschap uitgeeft. De zaak beschrijft daarmee de plek waar je eigen geld ligt tussen overboeking en cryptoaankoop.

Electronic Money Regulations 2011: welke verplichtingen Coinbase Ierland heeft geschonden

Coinbase Ireland is een elektronischgeldinstelling. Een elektronischgeldinstelling is een financieel bedrijf dat contant geld omzet in elektronisch geld en dat op verzoek weer terugwisselt, zonder een bank te zijn. Volgens de beschrijving van de toezichthouder geeft de vennootschap elektronisch geld uit tegen wettig betaalmiddel en wisselt het weer in; met dat elektronische geld kopen klanten vervolgens crypto op het handelsplatform van het Coinbase-concern.

Bepalend zijn de Ierse Electronic Money Regulations 2011. Die regels eisen twee dingen die in de kern hetzelfde doel hebben: klantgeld moet gescheiden en volledig worden veiliggesteld, en wie taken uitbesteedt, moet ze blijven beheersen. De centrale bank noemt die eisen fundamenteel voor de bescherming van klantgeld en voor het vertrouwen in het financiële stelsel.

Safeguarding is de plicht om gestort klantgeld te scheiden van het eigen vermogen van de instelling en het volledig aan te houden op een daarvoor aangewezen rekening. De zin daarvan blijkt als het misgaat: gaat de instelling ten onder, dan mag het klantgeld niet in de boedel vallen, omdat het nooit vermogen van de instelling was.

De beschermde rekening was langere tijd onvoldoende gedekt

Juist bij die scheiding ging het mis. De toezichthouder stelt vast dat Coinbase Ireland klantgeld niet adequaat heeft veiliggesteld en noemt twee oorzaken: een ontoereikende inrichting van de systemen en te weinig toetsing van de eigen controles. Het gevolg beschrijft de autoriteit kort en ondubbelzinnig: de daarvoor aangewezen beschermde rekening was gedurende langere perioden onvoldoende gedekt.

Onvoldoende gedekt betekent dat er op de beschermde rekening tijdelijk minder stond dan klanten aan tegoed hadden. Een tekort betekent niet dat er geld is verdwenen, en dat verwijt maakt de toezichthouder ook niet. Het betekent dat het beschermingsmechanisme in die tijd niet volledig zou hebben gewerkt.

Als derde punt hekelt de centrale bank het ontbreken van interne controle- en escalatieprocedures. Het bedrijf miste de processen om wezenlijke wijzigingen in het veiligstellen van klantgeld überhaupt te herkennen en aan de toezichthouder te melden. Een toezichthouder die niets van een wijziging hoort, kan haar niet beoordelen.

Uitbesteding aan het Amerikaanse moederbedrijf: de toezichthouder hekelt de governance

Het eerste verwijt betreft de concernstructuur. Volgens de bevindingen van de centrale bank leunde Coinbase Ireland in buitensporige mate op het Amerikaanse Coinbase-concern als uitbestede dienstverlener, dat de processen en controles voor het veiligstellen van klantgeld moest uitvoeren zodat aan Ierse en Europese eisen werd voldaan.

Daar komt een bevinding over personeel bij: in het Ierse bedrijf was volgens de toezichthouder niet genoeg eigen vakkennis aanwezig om het beheer en het veiligstellen van klantgeld te allen tijde adequaat te bewaken. De centrale bank noemt dat een kernfunctie en kernverantwoordelijkheid van de Ierse vennootschap, niet van het moederbedrijf.

Dat punt is meer dan een formaliteit. Een Europese dochter kan techniek en processen binnen het concern bundelen, maar de verantwoordelijkheid verhuist niet mee. Wie de vergunning heeft, moet het uitbestede werk kunnen beoordelen, en daarvoor zijn mensen nodig die dat inhoudelijk beheersen.

3.252.618 euro: hoe de boete na de schikkingskorting is opgebouwd

Het getal in de kop is al een verlaagd bedrag. Als passend bepaalde de centrale bank een berisping en een geldboete van 4.646.597 euro. Daarop werd een korting van 30 procent toegepast volgens de schikkingsprocedure, wat het bedrag terugbracht tot 3.252.618 euro. Coinbase Ireland heeft de vastgestelde overtredingen erkend, de onbetwiste feiten aanvaard en de sancties geaccepteerd.

De korting is geen gunst in een individueel geval, maar onderdeel van de procedure. De centrale bank kan tot 30 procent korting geven als een bedrijf de feiten niet betwist en daarmee een langdurig onderzoek bespaart. Het gaat om de vijfde schikking volgens de procedure die met de Central Bank (Individual Accountability Framework) Act 2023 is ingevoerd.

Om de orde van grootte te duiden, noemt de autoriteit haar eigen balans: het is de 164e handhavingsuitkomst, en het totaal van alle door haar opgelegde boetes komt daarmee boven 432 miljoen euro. Afgezet tegen die balans is de Coinbase-zaak een middelgrote post, geen record.

High Court: de sanctie wordt pas met de bekrachtiging van kracht

Eén detail wordt in korte berichten makkelijk over het hoofd gezien: de sancties zijn onderworpen aan bekrachtiging door het Ierse High Court en worden pas van kracht als de rechter ze heeft bekrachtigd. De centrale bank vraagt die bekrachtiging aan zodra de schikkingsprocedure is afgerond.

De rechter bekrachtigt het besluit, tenzij hij de sanctie kennelijk onevenredig vindt. Blijft de bekrachtiging uit, dan gaat de zaak terug naar centrale bank en bedrijf voor een nieuwe beoordeling, eventueel met een aanbeveling van de rechter. Het bedrag staat dus vast, maar de procedure is nog niet ten einde.

Elektronischgeldinstelling in plaats van bank: voor euro-tegoed geldt geen depositogarantie

Hier ligt de praktische kern voor klanten. Een euro-tegoed bij een elektronischgeldinstelling is geen bankdeposito. Het wettelijke depositogarantiestelsel, dat in de Europese Unie banktegoeden tot 100.000 euro per klant en per instelling dekt, geldt niet voor elektronisch geld. In de plaats daarvan komt precies de plicht waar deze procedure om draait: het gescheiden en volledig veiligstellen van klantgeld.

Beide routes hebben hetzelfde doel en werken verschillend. De depositogarantie keert bij schade uit uit een fonds. Safeguarding voorkomt de schade doordat het geld juridisch nooit van de instelling is. Hoe robuust de tweede route is, hangt er volledig van af dat de beschermde rekening te allen tijde gedekt is, en daarover gaat het Ierse besluit.

Hoe euro-tegoeden op handelsplatformen juridisch moeten worden ingedeeld, hebben we uitgebreid beschreven na het antwoord van de Europese effectentoezichthouder ESMA, in ons stuk over euro-tegoed op de cryptobeurs.

Het EU-paspoort uit Ierland: hoe Europese klanten aan Coinbase Ierland hangen

Dat een Iers besluit klanten elders in Europa raakt, komt door de Europese interne markt. Een vennootschap die in één lidstaat een vergunning heeft, mag haar diensten in de hele Unie aanbieden; die procedure heet passporting of EU-paspoort. Voor het lopende toezicht blijft de autoriteit van de lidstaat van herkomst bevoegd, hier dus de Ierse centrale bank.

De directeur handhaving van de centrale bank, Karen O'Leary, zet in haar verklaring precies dat verband centraal. O'Leary wijst op het belang van de vergunningsprocedure en op de zorgvuldigheid waarmee bedrijven die moeten doorlopen als ze via de vergunning toegang krijgen tot de grotere EU-markt. Gegevens en toezeggingen uit de vergunningsprocedure zijn volgens haar doorslaggevend voor de beoordeling, en het is volstrekt onaanvaardbaar om zich daar niet aan te houden of wezenlijke wijzigingen niet te melden.

Letterlijk zegt ze over de verplichtingen tot veiligstelling: "Payment and e-money firms have a fundamental obligation to fully safeguard customers' funds. The Central Bank has made its supervisory expectations in this regard clear: we have no tolerance for weaknesses in safeguarding arrangements." Vertaald: betaal- en elektronischgeldbedrijven hebben de fundamentele plicht klantgeld volledig veilig te stellen, en de toezichthouder tolereert geen zwakke plekken in de beschermingsregelingen. De volledige verklaring staat in de mededeling van de Central Bank of Ireland van 22 oktober 2026.

Twee vennootschappen, twee regelkaders: Coinbase Ierland en Coinbase Europe

Binnen het Coinbase-concern zitten in Ierland twee vennootschappen met verschillende taken, en dat is belangrijk voor de duiding. Coinbase Ireland Limited is de elektronischgeldinstelling en daarmee verantwoordelijk voor het euro-tegoed. Coinbase Europe Limited verleent volgens de centrale bank crypto- en walletdiensten aan klanten wereldwijd, zodat die het handelsplatform van het concern kunnen gebruiken.

Daar hangen verschillende verplichtingen aan. Voor het elektronische geld gelden de Electronic Money Regulations met hun safeguarding. Voor de cryptodienstverlening gelden de regels tegen witwassen en sinds de Europese verordening betreffende markten in cryptoactiva ook de eisen daarvan aan vergunning en bewaring. Welke verplichtingen een MiCA-vergunning met zich meebrengt, lees je in ons overzicht van de MiCA-plichten.

21,46 miljoen euro in november 2025: de tweede Ierse zaak

Het besluit van oktober 2026 is niet het eerste tegen een Ierse Coinbase-vennootschap. Op 6 november 2025 legde dezelfde autoriteit Coinbase Europe Limited een boete op van 21.464.734 euro, omdat het bedrijf tussen 23 april 2021 en 19 maart 2025 zijn verplichtingen tot transactiemonitoring onder de Ierse antiwitwaswet had geschonden.

De cijfers van die oudere zaak zijn een stuk groter. Door fouten in de configuratie van het monitoringsysteem werden volgens de centrale bank over een periode van twaalf maanden meer dan 30 miljoen transacties niet naar behoren gemonitord. Hun waarde lag boven 176 miljard euro en maakte zo'n 31 procent uit van alle transacties van Coinbase Europe in de betrokken periode. Het duurde bijna drie jaar voordat de betrokken transacties volledig waren nagetrokken. De details staan in de mededeling van de centrale bank van 6 november 2025.

Beide procedures betreffen verschillende vennootschappen, verschillende regelkaders en verschillende perioden. Wat ze gemeen hebben: de toezichthouder hekelt telkens de controlesystemen, niet een verlies van klantgeld.

Zelfbewaring: wanneer crypto de beurs verlaat

Safeguarding betreft euro-tegoed, niet de munten zelf. Crypto die op een handelsplatform staat, valt onder de bewaarplichten van dat platform. Wie haar naar een eigen adres overzet, verlaat die constructie volledig: zelfbewaring betekent dat de private keys van je eigen bezit alleen bij de houder liggen en dat er geen bedrijf tussen zit.

Die keuze kost gemak en verschuift de verantwoordelijkheid. Wie zelf bewaart, heeft geen bedrijf meer dat een beschermde rekening moet aanhouden, maar ook niemand die een verloren toegang herstelt. Welke apparaten daarvoor in aanmerking komen, laat onze hardware wallet vergelijking zien.

Voor tegoed dat als betaalmiddel voor de volgende aankoop nodig is, is zelfbewaring geen antwoord. Euro's blijven euro's en staan waar gehandeld wordt. Juist daarom is de vraag hoe goed een handelsplatform dat geld scheidt en veiligstelt een selectiecriterium, net als kosten of handelsparen.

Coinbase-boete: pas van kracht met het ja van het High Court

Het bedrag staat vast, de periode is afgesloten, de overtredingen zijn erkend. Open is de rechterlijke bekrachtiging, en open blijft voor klanten de vraag hoeveel euro-tegoed blijvend op een handelsplatform moet staan. Drie stappen brengen orde.

1. Controleer de vergunning van je eigen aanbieder. Welke vennootschap je euro-tegoed beheert en welke toezichthouder bevoegd is, staat in de gebruiksvoorwaarden en het colofon. Een overzicht van vergunde handelsplatforms vind je bij de gereguleerde cryptobeurzen.
2. Stem de hoogte van je tegoed af op je behoefte. Euro's op de handelsrekening zijn werkkapitaal voor de volgende aankoop, geen spaargeld. Hoe voorwaarden en betaalmethoden van aanbieders verschillen, zie je in het overzicht bij bitcoin kopen.
3. Leg vast hoe je je munten bewaart. Bezit dat langer blijft liggen, hoort niet per se op het handelsplatform. De apparaten voor eigen bewaring staan in de hardware wallet vergelijking.

(Per 23 oktober 2026. Dit artikel is geen beleggingsadvies. Koersen en tarieven veranderen; controleer de voorwaarden bij de aanbieder voordat je koopt.)