Verifizierungsstufen und Limits: Was ab welchem Level möglich ist

Warum Anbieter gestufte Verifizierung nutzen

Die Stufenlogik ist kein Marketing-Konstrukt, sondern die praktische Umsetzung geldwäscherechtlicher Sorgfaltspflichten. Ein Anbieter darf dir erst dann volle Funktionen geben, wenn er dich in dem Umfang kennt, den das Gesetz für das jeweilige Risiko verlangt.

Grundlage sind die allgemeinen Sorgfaltspflichten nach § 10 Geldwäschegesetz. Sie verlangen unter anderem, dich als Vertragspartner zu identifizieren, den wirtschaftlich Berechtigten zu ermitteln, Zweck und Art der Geschäftsbeziehung zu verstehen und die Beziehung laufend zu überwachen. Diese Pflichten sind risikobasiert: Je höher das Risiko im Einzelfall, desto tiefer die Prüfung.

Genau daraus entsteht die Treppe. Solange du nur ein Konto anlegst und dich umsiehst, reicht dem Anbieter wenig. Sobald echtes Geld fließt, greift die volle Identifizierung. Und wenn Beträge oder Muster auffällig werden, kommen die verstärkten Sorgfaltspflichten nach § 15 GwG dazu.

Der risikobasierte Ansatz in der Praxis

§ 15 GwG nennt ausdrücklich Konstellationen mit höherem Risiko: politisch exponierte Personen, Bezug zu von der EU-Kommission benannten Hochrisiko-Drittstaaten sowie besonders komplexe oder ungewöhnlich große Transaktionen und Transaktionsmuster ohne erkennbaren wirtschaftlichen Zweck. In diesen Fällen sind zusätzliche Maßnahmen vorgeschrieben, etwa die Zustimmung der Führungsebene, die Ermittlung der Herkunft der eingesetzten Vermögenswerte und eine verstärkte laufende Überwachung.

Für dich als Nutzer heißt das: Ein plötzlicher Sprung von kleinen Beträgen auf eine sehr große Einzahlung löst mit hoher Wahrscheinlichkeit eine Rückfrage aus. Das ist kein Verdacht gegen dich, sondern eine gesetzlich vorgesehene Reaktion auf ein verändertes Risikoprofil.

Seit Inkrafttreten der europäischen Regeln für Kryptowerte-Dienstleister kommt eine zweite Ebene dazu: Wer in der EU Kryptowerte-Dienstleistungen erbringt, braucht eine Zulassung und steht unter laufender Aufsicht. Die Stufenmodelle der Anbieter sind damit auch ein Dokumentationsinstrument gegenüber der Aufsicht. Mehr Hintergrund zu diesem Rahmen findest du im Bereich Krypto.

Welche Stufen es gibt und was jede freischaltet

Die Bezeichnungen unterscheiden sich je nach Anbieter, die Logik ist bemerkenswert einheitlich. Praktisch findest du drei bis vier Ebenen: reine Registrierung, vollständige Identifizierung, erweiterte Prüfung und in Einzelfällen eine institutionelle oder Firmenstufe.

Stufe 1 — Registrierung. E-Mail-Adresse, Passwort, meist eine Telefonnummer. Du kannst Kurse sehen, dich umsehen, teilweise eine Watchlist anlegen. Ein- und Auszahlungen sind gesperrt, weil ohne Identifizierung nach § 10 GwG keine Geschäftsbeziehung mit Transaktionen begründet werden darf.

Stufe 2 — Identifizierung. Ausweisdokument, Abgleich per Video-, eID- oder Bank-Verfahren, Wohnanschrift, Geburtsdatum und Geburtsort, in aller Regel auch die Steuer-Identifikationsnummer. Danach sind Einzahlung, Handel und Auszahlung im Standardrahmen freigeschaltet.

Stufe 3 — Erweiterte Prüfung. Zusätzliche Nachweise zu Einkommen, Vermögen und Mittelherkunft. Diese Stufe hebt Limits an und ist die praktische Umsetzung der verstärkten Sorgfaltspflichten.

Stufe 4 — Geschäftskunden. Handelsregisterauszug, Gesellschafterliste, Ermittlung der wirtschaftlich Berechtigten, Abgleich mit dem Transparenzregister. Diese Ebene ist eigenständig und nicht einfach eine höhere Privatkundenstufe.

Übersicht der typischen Stufen

Die Tabelle beschreibt Kategorien, keine Anbieterversprechen. Welche Funktion konkret an welcher Stufe hängt, legt jeder Anbieter im Rahmen seiner eigenen Risikoanalyse fest.

Die gesetzlichen Schwellen hinter den Limits

Hinter den Stufen stehen konkrete Beträge aus Gesetz und EU-Verordnung. Wer sie kennt, versteht sofort, warum eine Prüfung ausgerechnet an einer bestimmten Stelle einsetzt.

Kryptowerttransfers ohne Bagatellgrenze. Die Verordnung (EU) 2023/1113 überträgt die sogenannte Travel Rule auf Kryptowerte. Anders als im klassischen Zahlungsverkehr, wo Erleichterungen unterhalb von 1.000 Euro greifen können, sind bei Transfers von Kryptowerten die Angaben zu Auftraggeber und Begünstigtem grundsätzlich unabhängig vom Betrag zu erheben und mitzuführen. Die Regeln gelten seit dem 30. Dezember 2024.

Selbst gehostete Adressen ab 1.000 Euro. Überschreitet ein Transfer von oder zu einer selbst gehosteten Adresse den Betrag von 1.000 Euro, muss der Anbieter mit angemessenen Maßnahmen feststellen, ob diese Adresse dem Kunden gehört oder von ihm kontrolliert wird. In der Praxis führt das zu Nachweisen wie einer signierten Nachricht, einer Testüberweisung oder einem Screenshot-Verfahren.

1.000 Euro bei Gelegenheitstransaktionen. § 10 Absatz 3 GwG nennt für Kryptowertetransfers außerhalb einer bestehenden Geschäftsbeziehung ebenfalls einen Gegenwert von 1.000 Euro als Auslöser der Identifizierungspflicht. Für sonstige Transaktionen liegt die Schwelle bei 15.000 Euro.

Bargeld ab 10.000 Euro. Die EU-Geldwäscheverordnung (EU) 2024/1624 führt eine unionsweite Obergrenze für Barzahlungen von 10.000 Euro ein. Die Verordnung ist ab dem 10. Juli 2027 anzuwenden. Für dich relevant wird das vor allem dann, wenn Kryptowerte über Automaten oder Vor-Ort-Stellen gegen Bargeld getauscht werden.

Die letzte Zeile ist die wichtigste Erkenntnis: Ein großer Teil der Prüfungen hängt gar nicht an einem festen Betrag, sondern an der Risikoeinschätzung des Anbieters. Deshalb erleben zwei Personen mit identischer Summe unterschiedliche Abläufe.

Welche Arten von Limits es gibt

Ein einzelnes Limit gibt es nicht. Anbieter arbeiten mit mehreren Grenzen parallel, die sich überlagern. Wenn eine Transaktion abgelehnt wird, ist fast immer eine dieser Ebenen der Grund.

Einzahlungslimits. Sie begrenzen, wie viel Euro du pro Vorgang, Tag oder Monat einzahlen kannst. Häufig unterscheiden sie zusätzlich nach Zahlungsweg: Eine SEPA-Überweisung hat oft einen höheren Rahmen als eine Kartenzahlung oder ein Sofortzahlungsdienst, weil das Rückabwicklungsrisiko unterschiedlich ist.

Handelslimits. Sie betreffen das Volumen, das du innerhalb eines Zeitraums umsetzen kannst, teils zusätzlich die maximale Ordergröße. Bei sehr großen Einzelorders greifen ohnehin oft abweichende Ausführungswege.

Auszahlungslimits in Euro. Sie regeln die Rücküberweisung auf dein Referenzkonto. Diese Grenzen sind häufig strenger als die Einzahlungsgrenzen, weil der Auszahlungsvorgang der geldwäscherechtlich sensible Schritt ist.

Transferlimits für Kryptowerte. Sie gelten für das Senden an externe Adressen. Hier wirkt die 1.000-Euro-Schwelle für selbst gehostete Adressen direkt in die Benutzeroberfläche hinein: Oberhalb davon verlangt der Anbieter einen Eigentumsnachweis, bevor er den Transfer freigibt.

Zeitfenster und rollierende Betrachtung

Limits werden üblicherweise pro Vorgang, pro Tag, pro Monat und teils rollierend über 30 Tage geführt. Rollierend heißt: Es zählt nicht der Kalendermonat, sondern die letzten 30 Tage ab dem aktuellen Zeitpunkt. Deshalb kann ein Limit auch dann noch ausgeschöpft sein, wenn gerade ein neuer Monat begonnen hat.

Warum mehrere Limits gleichzeitig greifen können

In der Praxis kollidieren die Ebenen häufiger, als man erwartet. Eine Auszahlung kann am Tageslimit scheitern, obwohl das Monatslimit noch weit offen ist. Eine Order kann durchgehen, die anschließende Euro-Auszahlung aber nicht, weil für den Rückweg ein eigener Rahmen gilt. Und ein Transfer an eine externe Adresse kann trotz ausreichendem Guthaben blockiert bleiben, solange der Eigentumsnachweis für die Zieladresse fehlt.

Hinzu kommt der Zahlungsweg: Wird per Karte oder Sofortzahlung eingezahlt, liegt der Rahmen oft niedriger als bei einer klassischen SEPA-Überweisung. Der Grund ist nicht die Höhe des Betrags, sondern die unterschiedliche Rückabwicklungsmöglichkeit des jeweiligen Verfahrens.

Wichtig ist außerdem: Ein Limit ist keine Sperre. Es ist eine Obergrenze im Rahmen der aktuellen Risikoeinstufung und kann angehoben werden, sobald zusätzliche Informationen vorliegen.

So läuft eine Limit-Erhöhung ab

Eine Erhöhung ist ein formaler Antrag mit Prüfung, kein Schalter im Profil. Der Ablauf ist bei den meisten Anbietern in vier Schritte gegliedert.

Schritt 1 — Antrag stellen. Du wählst im Konto die gewünschte Limitstufe oder gibst den Zielbetrag an. Oft wird direkt abgefragt, wofür du den höheren Rahmen brauchst.

Schritt 2 — Angaben zur Person und zum Vermögen. Beruf, Beschäftigungsstatus, Branche, ungefähres Jahreseinkommen, geplantes Transaktionsvolumen und Herkunft der Mittel. Diese Angaben stammen unmittelbar aus den Sorgfaltspflichten, die den Zweck der Geschäftsbeziehung erfassen sollen.

Schritt 3 — Nachweise hochladen. Je nach Angabe folgen Dokumente: Gehaltsabrechnungen, Steuerbescheid, Kontoauszüge, bei Selbstständigen der Jahresabschluss oder die Einnahmen-Überschuss-Rechnung, bei Verkaufserlösen ein Kaufvertrag.

Schritt 4 — Prüfung und Freischaltung. Die Bearbeitung dauert je nach Anbieter und Vollständigkeit der Unterlagen typischerweise wenige Werktage. Bei erhöhtem Risiko kommt nach § 15 GwG die Zustimmung der Führungsebene dazu, was den Vorgang verlängern kann.

Häufige Gründe für Rückfragen

• Unlesbare Dokumente: abgeschnittene Ränder, Spiegelungen oder fehlende Seiten führen fast immer zu einer Neuanforderung.
• Namensabweichungen: Der Name auf dem Nachweis muss zum Kontoinhaber passen, sonst ist die Zuordnung nicht möglich.
• Fremdkonten: Einzahlungen von Konten Dritter sind regelmäßig ausgeschlossen, weil dann nicht mehr feststeht, wessen Mittel eingesetzt werden.
• Lücken in der Kette: Wenn zwischen Einkommen und eingezahltem Betrag eine unerklärte Differenz liegt, wird nachgefragt.

Herkunftsnachweis: Was verlangt wird und warum

Der Herkunftsnachweis, oft als Source of Funds bezeichnet, ist die Antwort auf eine einfache Frage: Woher stammt das Geld, das du einsetzt? Rechtlich verlangt § 15 GwG bei erhöhtem Risiko ausdrücklich, mit angemessenen Maßnahmen die Herkunft der Vermögenswerte zu ermitteln.

Anerkannt sind Belege, die einen nachvollziehbaren Weg vom Ursprung bis zu deinem Konto zeigen. Dazu zählen Gehaltsabrechnungen und Arbeitsvertrag, der Einkommensteuerbescheid, Kontoauszüge mit den Gutschriften, Kauf- oder Verkaufsverträge bei Immobilien und Fahrzeugen, Erbschein oder Schenkungsnachweis, Ausschüttungsbelege sowie bei bereits gehaltenen Kryptowerten die Transaktionshistorie der bisherigen Anbieterkonten.

Nicht ausreichend sind bloße Erklärungen ohne Beleg, Screenshots ohne erkennbaren Kontoinhaber oder Dokumente, die den Betrag nur teilweise abdecken. Der Anbieter muss die Plausibilität dokumentieren können, nicht nur glauben.

Selbst gehostete Adressen und der Eigentumsnachweis

Ein Sonderfall ist der Transfer von oder zu einer Adresse, die niemand als Dienstleister verwaltet. Oberhalb von 1.000 Euro muss der Anbieter feststellen, ob du diese Adresse besitzt oder kontrollierst. Übliche Verfahren sind das Signieren einer vorgegebenen Nachricht mit dem privaten Schlüssel, eine kleine Testtransaktion oder ein dokumentierter Nachweis aus der Wallet-Anwendung.

Zusätzlich verlangt die Travel Rule bei Kryptowerttransfers unabhängig vom Betrag Angaben zu Auftraggeber und Begünstigtem, darunter Name und Adresse im Distributed Ledger. Deshalb fragen Anbieter beim Senden an eine externe Adresse nach dem Namen des Empfängers und danach, ob es sich um deine eigene Adresse handelt.

Quellen und Methodik

Alle rechtlichen Angaben stammen aus den amtlichen Fassungen der genannten Gesetze und EU-Verordnungen sowie aus Veröffentlichungen der BaFin. Stand der Auswertung: Juli 2026. Betragsgrenzen der Anbieter selbst sind nicht gesetzlich fixiert und unterscheiden sich je nach Risikoanalyse des jeweiligen Unternehmens; sie werden hier nur kategorisch beschrieben.

• Bundesministerium der Justiz: § 10 Geldwäschegesetz — Allgemeine Sorgfaltspflichten
• Bundesministerium der Justiz: § 15 Geldwäschegesetz — Verstärkte Sorgfaltspflichten
• EUR-Lex: Verordnung (EU) 2023/1113 über die Übermittlung von Angaben bei Geldtransfers und Transfers bestimmter Kryptowerte (2023)
• EUR-Lex: Verordnung (EU) 2024/1624 zur Verhinderung der Nutzung des Finanzsystems zum Zwecke der Geldwäsche (2024)
• EUR-Lex: Verordnung (EU) 2023/1114 über Märkte für Kryptowerte (MiCA, 2023)
• BaFin: Merkblatt Kryptowerte-Dienstleistungen nach MiCAR (2025)
• BaFin: Auslegungs- und Anwendungshinweise zum Geldwäschegesetz (2025)