01 | Vom BSA zu globalen Sanktionen: Die Ausweitung der Ziele

Das Programm basiert auf dem AML Act und dem AML Whistleblower Improvement Act und beschränkt sich längst nicht mehr nur auf den Bank Secrecy Act (BSA). Es schließt nun explizit Zuwiderhandlungen gegen US-Wirtschaftssanktionen (IEEPA, TWEA) und den Kingpin Act gegen Drogenkartelle ein. Zudem fallen nun auch die strengen Regeln zum Schutz von US-Daten (Data Security Program) und Restriktionen für Auslandsinvestitionen in kritische Technologien (Outbound Investment Security Program) unter die meldefähigen Verstöße.

Für Krypto-Dienstleister ist das hochbrisant: Wenn Börsen oder OTC-Broker Transaktionen von sanktionierten Netzwerken durchwinken, fallen sie exakt in dieses Raster.

02 | Die 120-Tage-Falle für interne Compliance

Das absolute Herzstück des Entwurfs ist eine neue Regelung für Mitarbeiter aus Audit- und Compliance-Abteilungen. Bisher waren diese Positionen von Whistleblower-Prämien meist ausgeschlossen, da die Meldung von Missständen bereits zu ihren Kernaufgaben gehörte. FinCEN bricht mit dieser Tradition.

Compliance-Officer müssen lediglich 120 Kalendertage warten, nachdem sie eine Information intern gemeldet haben — bevor sie FinCEN direkt informieren dürfen.

Das bedeutet: Wenn ein Institut vier Monate lang auf einer brisanten internen Meldung sitzt, ohne angemessen zu reagieren und den Sachverhalt selbst zu bereinigen, darf der eigene Compliance-Officer die Beweise über das sogenannte „Form TCR" (Tip, Complaint, or Referral) an die US-Regierung weitergeben — und wird voll prämienberechtigt.

03 | Aggressive Incentives: 10 bis 30 Prozent Prämie

Die USA garantieren Whistleblowern massive Auszahlungen, die nicht aus Steuergeldern, sondern aus einem revolvierenden „Financial Integrity Fund" stammen — gespeist aus den eingetriebenen Strafgeldern der Täter.

  • Die Regel: Führt der Tipp zu einer erfolgreichen behördlichen Maßnahme mit Sanktionen von über 1 Million USD, schüttet FinCEN gesetzlich garantiert zwischen 10% und 30% der Summe an den Whistleblower aus.
  • Fast-Track für Beträge unter 15 Millionen: Liegen die verhängten Sanktionen bei 15 Millionen USD oder darunter, geht FinCEN grundsätzlich von einer maximalen Auszahlung von 30% aus.
  • Der Ausschluss: Die Prämie wird berechnet, ohne Gelder zu berücksichtigen, die der Whistleblower selbst zahlen musste — um sicherzustellen, dass Täter nicht von ihren eigenen Strafen profitieren.

04 | Extraterritoriale Reichweite: Warum Europa im Visier steht

Wer glaubt, dies sei ein rein amerikanisches Thema, irrt. Der Entwurf stellt ausdrücklich klar, dass „Whistleblower" jede natürliche Person sein kann — unabhängig von ihrer Staatsangehörigkeit. Ein Analyst in Frankfurt oder Zürich ist gleichermaßen berechtigt wie sein Kollege in New York.

Gleichzeitig sind auch ausländische Unternehmen — wie europäische Krypto-Börsen — an US-Sanktionen gebunden: etwa dann, wenn sie US-Personen zu Verstößen verleiten, US-Sanktionen umgehen oder sanktionierte US-Güter reexportieren. Sobald ein europäisches Institut Berührungspunkte mit dem US-Finanzsystem hat (Korrespondenzbanken, USD-Transaktionen) und bei Sanktionsverstößen wegsieht, greift das volle Risiko des Programms.

05 | Absolute Anonymität und Anti-Retaliation

FinCEN ermöglicht es Hinweisgebern, über das „Form TCR" und den späteren Prämienantrag „Form WB-APP" völlig anonym zu agieren. Wer anonym bleiben will, muss sich zwingend von einem Anwalt vertreten lassen, der die Identität seines Mandanten prüft und gegenüber der Behörde bürgt. Die Identität des Whistleblowers wird erst vor der tatsächlichen Auszahlung der Prämie offengelegt.

Darüber hinaus schützt das Gesetz hinweisgebende Mitarbeiter massiv: Arbeitgebern ist es unter Androhung von Sanktionen strikt untersagt, Whistleblower zu entlassen, zu degradieren, zu belästigen oder in irgendeiner Weise zu diskriminieren.

Als Blockchain-Analyst sehe ich täglich, wie zerstörerisch das fehlende Systemverständnis in der Kriminalitätsbekämpfung ist. Eine mangelhafte Compliance-Kultur ist durch diesen FinCEN-Entwurf endgültig keine bloße Kostenstelle mehr. Wer Warnungen aus dem eigenen AML-Team aussitzt, kreiert aus seinen eigenen Reihen den nächsten hochbezahlten FinCEN-Whistleblower. Ab heute tickt bei jedem Ignorieren einer Warnung die 120-Tage-Uhr.

Quellen

[1] Financial Crimes Enforcement Network (FinCEN): Whistleblower Incentives and Protections (Proposed Rule, 91 FR 16328, Doc No. 2026-06271). Federal Register, 1. April 2026. federalregister.gov — PDF: govinfo.gov

[2] Financial Crimes Enforcement Network (FinCEN): FinCEN proposes rule to pay whistleblowers [Pressemitteilung], 30. März 2026. fincen.gov