Der digitale Euro: Das Compliance-Paradox der Banken
Warum PSPs haften sollen, obwohl der Offline-Modus ihnen die entscheidende Sicht nimmt.
Der digitale Euro und das Compliance-Paradox
Der digitale Euro ist keine Zukunftsmusik mehr. Er ist Gesetzgebung – und ein regulatorischer Zielkonflikt, dessen Kosten, Kontrollpflichten und Haftungsgrenzen erst noch belastbar verteilt werden.
Der Gesetzgebungsprozess zur Digital-Euro-Verordnung läuft. Die EU-Kommission hat ihren Vorschlag im Juni 2023 vorgelegt. Der ECON-Ausschuss des Europäischen Parlaments hat seine Position im April 2024 festgelegt (Berichterstatter: Stefan Berger; seit Juni 2024: Fernando Navarrete Rojas). Der Ausschuss war im Februar 2026 blockiert – Navarrete Rojas hatte mit rechtspopulistischen Gruppen eine Minderheitskoalition gebildet, die den Fortschritt stoppte. Erst am 26. März 2026 zog er seinen Vorschlag für einen reinen Offline-Euro zurück und ermöglichte so eine politische Einigung. Das Parlament hat nun ein Verhandlungsmandat für Trilog-Verhandlungen erhalten. Die ECON-Abstimmung ist für den 23. Juni 2026 anvisiert.
Während die Politiker debattieren – du kannst dir vorstellen, wie die Stühle im Plenarsaal kratzen, während die Abgeordneten die Tragweite nicht begreifen – diskutieren Compliance-Officer längst nicht mehr darüber, ob die neue Währung kommt. Sie fragen sich, wie sie haften sollen für ein System, das sie nicht kontrollieren, nicht verstehen und nicht stoppen können.
Die Antwort ist verblüffend: Sie sollen mehr haften. Mit weniger Sicht. Mehr Verantwortung. Mit weniger Macht.
An diesem Punkt beginnt das Paradox.
§ 01 – Die Architektur der Unsichtbarkeit
Der digitale Euro wird zwei Modi haben. Einer davon ist aus AML-Sicht kontrollierbar. Der andere ist der kritische Modus.
Online-Zahlungen funktionieren wie heutige elektronische Zahlungen: Pseudonymisiert, verschlüsselt, von Zahlungsdienstleistern (PSPs) überwacht. Die EZB selbst sieht keine individuellen Nutzer – das ist der „Privacy-by-Design“-Ansatz, den die Europäische Kommission propagandistisch als Fortschritt verkauft. Die Konstruktion ist ungewöhnlich: Eine Zentralbank emittiert digitales Geld, will aber im Alltag gerade nicht sehen, was mit dieser Währung passiert. Das ist keine Privatsphäre. Das ist eine Absolution.
Aber hier ist der erste Haken, den jeder Compliance-Officer bereits spürt, bevor er ihn sehen kann: Die PSPs müssen die AML-Checks durchführen. Das Eurosystem pseudonymisiert. Die Bank haftet für ein System, dessen Daten sie nicht sieht. Sie trägt die Verantwortung für ein Bild, das sie nicht betrachten darf.
Sopra Steria, einer der großen europäischen Technologieberater, hat diesen Effekt bereits benannt: „Increased liability with less visibility“ – erhöhte Haftung bei verminderter Sichtbarkeit. Nicht als Bug. Als Feature. Als Geschenk, das niemand bestellt hat, das aber jeder auspacken muss.
Offline-Zahlungen sind das eigentliche Problem. Die Sache, über die niemand gerne spricht, weil sie zu unbequem ist. Sie sollen „cash-ähnliche Privatsphäre“ bieten. Nur Sender und Empfänger wissen von der Transaktion. Keine Internetverbindung. Keine Echtzeit-Überwachung. Keine Chance für die Bank, einzugreifen, bevor das Geld verschwunden ist.
Und genau hier entsteht das Compliance-Paradox, das diesen Artikel trägt: Art. 37 des Digital-Euro-Verordnungsentwurfs begrenzt die Bankenhaftung auf Funding und Defunding der Wallet – nicht auf die Offline-Transaktionen selbst. Das klingt wie eine Entlastung. Aber es ist eine halbe Wahrheit.
Denn die Bank haftet nach wie vor für die Ein- und Auszahlungsvorgänge, die sie durchführen muss, ohne die vorherige Offline-Transaktionskette zu sehen. Wer 3.000 Euro in einer Offline-Wallet hat und bei der Bank defunded, hat diese 3.000 Euro irgendwo her bekommen – aber die Bank sieht nicht, woher. Sie haftet für die On-Ramp und die Off-Ramp, nicht für die Autobahn dazwischen. Das ist besser als nichts. Aber es ist nicht genug.
Die Frage ist nicht ob Geldwäscher diese Lücke nutzen werden. Die Frage ist nur: Wer zuerst?
§ 02 – Das 3.000 Euro-Limit und seine Ironie
Die Europäische Kommission hat im Verordnungsentwurf vom Juni 2023 das Instrument der Haltegrenzen (Holding Limits) gesetzlich verankert. Die Festlegung der genauen Höhe obliegt der EZB. Im aktuellen Diskussionsstand werden oft 3.000 Euro pro Person genannt – ein Wert, der von der EZB angestrebt wird, aber noch nicht final beschlossen ist.
Unoffiziell – und das ist der Teil, den die EZB nicht gerne laut ausspricht, weil er zu offensichtlich ist – ist dieses Limit auch eine AML-Maßnahme. Denn je mehr Digital-Euro jemand halten kann, desto attraktiver wird das Instrument für Geldwäscher. Es ist eine Obergrenze, die wie ein Schutz aussieht, aber wie ein Köder wirkt.
Die Bank für Internationalen Zahlungsausgleich (BIS) warnt in einem Research-Paper aus dem Jahr 2026 explizit: Kriminelle könnten den Offline-Modus des digitalen Euro bevorzugen, gerade weil er cash-ähnliche Anonymität bei digitaler Portabilität bietet (vgl. DLNews-Report „Offline CBDC Could Be Favored by Criminals“, März 2026). Die BIS-Forscher schreiben wörtlich: „Offline digital euro payments could, all else being equal, pose greater anti-money laundering/combating the financing of terrorism risks compared with online digital euro payments or payments made using commercial bank deposits or hosted cryptoasset wallets.“ (Autoren: Andrea Minto, Anneke Kosse, Takeshi Shirakami, Peter Wierts).
Die regulatorische Ironie liegt darin: Die 10.000 Euro-Grenze für Grenzübertritte mit Bargeld in der EU hat physisches Cash für große illegale Transfers über Ländergrenzen hinweg unattraktiv gemacht. Der Offline-Digital-Euro könnte innerhalb seiner vorgesehenen Betrags- und Nutzungsgrenzen neue Ausweichräume schaffen. Das ist kein Beleg gegen Offline-Zahlungen, aber ein Grund, Limits, Gerätebindung und Funding-/Defunding-Kontrollen als AML-Kernfragen zu behandeln.
Das Muster ist deutlich.
§ 03 – Die Haftungsarchitektur für Banken
Die EZB betont gerne, dass der digitale Euro „kein Überwachungsinstrument“ sei. Das stimmt. Die Folge ist anspruchsvoller: Ein Instrument, bei dem operative Kontrollpflichten bei Intermediären liegen, während zentrale Systementscheidungen beim Eurosystem und beim Gesetzgeber bleiben. Verantwortung, Datenzugang und technische Steuerung fallen damit nicht automatisch zusammen.
Die AML-Richtlinien der EU (AMLD5 und AMLR) werden auf den digitalen Euro angewendet. Das bedeutet:
- Kundendue diligence bei Einrichtung der Wallet – die Bank prüft, was sie kann
- Transaktionsüberwachung – aber nur für Online-Transaktionen, die sie sehen kann
- Verdachtsanzeige bei auffälligen Mustern – die im Offline-Modus nicht existieren, weil sie nicht beobachtet werden
Die „Liability-Visibility Gap“ – die Kluft zwischen Haftung und Sichtbarkeit – verschiebt das Risiko auf die Banken, ohne ihnen die Werkzeuge zu geben, es zu managen. Es ist, als würde man jemanden zum Brandschützer ernennen und ihm dann das Wasser wegnehmen.
Die Europäische Bankenaufsichtsbehörde (EBA) und die neue Anti-Geldwäsche-Behörde (AMLA) werden gefragt werden müssen, wie Offline-Transaktionen überhaupt zu überwachen sind. Die Antwort lautet: Sie sind es nicht. Die Antwort lautet auch: Sie müssen es trotzdem.
Das ist nicht nur ein technisches Problem. Das ist ein strukturelles. Und Strukturprobleme lösen sich nicht von allein. Sie lösen sich, wenn jemand sie löst – oder wenn sie jemanden zerbrechen.
§ 04 – Pontes und die falsche Hoffnung
Die EZB plant für das dritte Quartal 2026 den Start einer DLT-Infrastruktur – intern als „Pontes“ bezeichnet – für die Abwicklung von Digital-Euro-Transaktionen. Der Pilot läuft ab der zweiten Jahreshälfte 2027.
Pontes soll das Problem lösen, indem es eine technische Infrastruktur schafft, die gleichzeitig privat und überwachbar ist. Das ist technisch ambitioniert und regulatorisch naiv.
Denn selbst wenn Pontes funktioniert: Wer kontrolliert die Smart Contracts? Wer haftet, wenn ein Contract falsch ausgeführt wird? Wer überwacht die Überwacher?
Die technische Lösung verdrängt das regulatorische Problem nicht. Sie verschiebt es nur.
§ 05 – Was jetzt zu tun ist
Für Compliance-Officer in europäischen Banken ergeben sich drei unmittelbare Handlungsfelder:
- Risikobewertung: Offline-Digital-Euro-Transaktionen müssen als eigenständiges Risikoprofil modelliert werden, nicht als Variante bestehender Zahlungsströme.
- KYC-Anpassung: Die Einrichtung einer Digital-Euro-Wallet erfordert erweiterte Due-Diligence-Verfahren, da die Nachverfolgbarkeit von Offline-Transaktionen eingeschränkt ist.
- Regulatorisches Monitoring: Die Gesetzgebung ist in Fluss. Das Europäische Parlament stimmt im Juni 2026 ab. Bis dahin müssen Banken ihre Positionen definieren.
Quellen:
- Europäische Zentralbank (EZB), FAQs Digitaler Euro, aktualisiert Januar 2025
- Sopra Steria, „The Digital Euro and the Compliance Paradox“, März 2026 (Autoren: Steven Lenders, Alexandre Sartor)
- Clifford Chance, „What Does the European Commission’s Digital Euro Proposal Mean for the Future of Money“, Juli 2023
- DLNews, „Offline CBDC Could Be Favored by Criminals Says Report“, März 2026 (Sekundärquelle zu BIS-Analysen)
- Europäisches Parlament, ECON-Ausschuss, Digital-Euro-Bericht, April 2024 (Berichterstatter: Stefan Berger; seit Juni 2024: Fernando Navarrete Rojas)
- paytechlaw.com, „Digital Euro: No Full Anonymity“, 2024
- privacyfirst.nl, „How We Are Sleepwalking into the Digital Euro Debate“, 2025
Hinweis: Einige Zeitangaben (Juni 2026) basieren auf prognostischen Annahmen zum Trilog-Verfahren. Die ECON-Abstimmung ist nun für den 23. Juni 2026 anvisiert. „Pontes“ ist der offizielle Name der DLT-Infrastruktur des Eurosystems, bestätigt von EZB-Direktor Piero Cipollone am 24. März 2026.
Dies ist der erste Teil eines dreiteiligen Dossiers zum Digitalen Euro. Teil 2 untersucht den Offline-Modus als potenzielles Instrument für Finanzkriminalität. Teil 3 analysiert die technische Infrastruktur Pontes und ihre regulatorischen Grenzen.
