FINTRAC 2026: 50 Lizenzen widerrufen, 23 Krypto-Firmen gefallen, Anatomie der kanadischen Welle

Eine diskrete, dann brutale Beschleunigung

Am 17. März 2026 hat FINTRAC, das Financial Transactions and Reports Analysis Centre of Canada, ohne Vorwarnung die Registrierungswiderrufe von 23 Money Services Businesses (MSB) mit Krypto-Operationen veröffentlicht. Drei Monate später steigt der Zähler auf 50 Widerrufe, davon 47 Krypto-Firmen laut der aggregierten Zählung von AML Network. Für einen Regulator, der historisch zwei oder drei Lizenzen pro Jahr widerruf, ist das eine Beschleunigung um eine Größenordnung.

Um diese Welle zu verstehen, muss man einige Monate zurückgehen.

Die Champagne-Direktive, Februar 2026

Im Februar 2026 hat Finanzminister François-Philippe Champagne an die FINTRAC-Direktorin eine Ministerialdirektive gerichtet, die als prioritär die « Mobilisierung von Ressourcen gegen illegale Finanzierungsbedrohungen » bezeichnet. Die juristische Sprache verbirgt eine einfache operationelle Anweisung: Krypto- Durchsetzung zu einem prioritären und sichtbaren Thema machen, mit Budget und politischer Autorität, um die unvermeidlichen Widerspruchsverfahren vor dem Bundesgericht abzufedern.

Die Champagne-Direktive hat keine neuen Regeln geschaffen. Die PCMLTFA, Proceeds of Crime (Money Laundering) and Terrorist Financing Act, war bereits das Rahmengesetz. FINTRAC hatte bereits die Widerrufs- und Verwaltungsstrafbefugnis. Was sich geändert hat, ist das Ausführungstempo. Bennett Jones spricht in seiner Analyse der Cryptomus-Strafe von einer « acceleration significative of enforcement pace », deren Trajektorie klar ist.

Anatomie der März-Widerrufe

Von den 23 am 17. März widerrufenen MSB hat FINTRAC nur technische Steckbriefe pro Einheit veröffentlicht. Die Entschlüsselung durch AML Intelligence und AML Network identifiziert fünf wiederkehrende Verstoßmuster:

1. Failure to register / late registration: Betrieb als MSB ohne gültige Registrierung oder mit abgelaufener Registrierung. Das ist der häufigste Vorwurf in der März-Welle.
2. Failure to file suspicious transaction reports (STR), Unterlassung der Meldung verdächtiger Transaktionen. Der emblemantische Fall bleibt Cryptomus mit 1.068 fehlenden STR; die kleineren Firmen hatten proportionale Mängel.
3. Insufficient compliance program, Fehlen eines schriftlichen AML-Programms, fehlende Bestellung eines Compliance Officers, unterlassene Jahresüberprüfung.
4. Customer due diligence (CDD) defaults: Kontoeröffnung ohne Erfassung der erforderlichen Kundeninformationen.
5. Travel Rule defaults, Nichtübermittlung der Auftraggeber-/Begünstigteninformationen bei Krypto-Transfers über dem gesetzlichen Schwellenwert.

Die betroffenen Profile

Die Zählung nach Typologie ist aufschlussreicher als eine bloße Namensliste:

• 13 zentralisierte Exchanges kleiner und mittlerer Größe, oft regionale Plattformen, die nie die kritische Größe erreicht hatten, die einen dedizierten Compliance Officer rechtfertigte.
• 9 P2P-Dealer, Einzelbetreiber oder kleine Strukturen, die einen Spot- oder OTC-Markt bedienten, viele operierend über Telegram oder WhatsApp.
• 15 komplexere Firmen, Payment Processors, Custodians, Miner mit Umtauschaktivität, Hosted Wallets. Cryptomus / Xeltox Enterprises gehört zu dieser letzten Kohorte, mit der Rekordstrafe von CAD 176,9 Mio.

Lektüre für den Nutzer

Das Signal, das FINTRAC sendet, richtet sich nicht an den Endnutzer. Es richtet sich an Plattformbetreiber, und indirekt an Investoren, die diese Plattformen finanzieren, um ihnen zu signalisieren, dass die Kosten der Nichteinhaltung in Kanada nun im Verhältnis zu den erwarteten Gewinnen stehen. Dennoch betreffen drei direkte Konsequenzen den Nutzer:

1. Frierisiko während der Durchsetzung. Wenn FINTRAC einen MSB widerruft, werden die sich im Transit befindlichen Gelder bei diesem MSB de facto für die Dauer der Liquidation eingefroren. Keine Plattform kommuniziert dieses Risiko, bevor es eintritt.
2. Migration der Betreiber in andere Jurisdiktionen. Der TRM Labs-Bericht dokumentiert bereits das Muster Cryptomus → Heleket (Georgien). Weitere Migrationen nach Georgien, Costa Rica, St. Vincent und die Grenadinen werden erwartet. Der Nutzer, der einem Betreiber in seine Migration folgt, akzeptiert implizit einen Regimewechsel.
3. Verengung des zugänglichen Plattformumfangs von Kanada aus. Die deutsche BaFin und die französische AMF haben bereits begonnen, Domains zu blockieren; FINTRAC verfügt nun über die technischen Werkzeuge, um Gleiches zu tun.

Das globale Signal

Die kanadische Durchsetzung spiegelt die europäischen (MiCA 1. Juli 2026) und amerikanischen Maßnahmen (FinCEN proposed rule zu CVC Mixern, OFAC-Sanktionserweiterungen). Die Branche nennt dieses Phänomen « global enforcement convergence »: unterschiedliche juristische Werkzeuge, versetzte Tempi, aber eine gemeinsame Richtung. FINTRAC 2026 ist die sichtbarste Illustration dieser Konvergenz, weil sie sich in zählbaren Widerrufen statt bloßer Ankündigungen übersetzt.

Für das Verzeichnis bedeutet das eine konkrete Sache: die Häufigkeit der redaktionellen Aktualisierungen in der Kategorie Payment Processors und Exchange wird steigen. Die bereits veröffentlichten Steckbriefe Cryptomus und Heleket werden überarbeitet, falls das Berufungsverfahren vor dem Federal Court von Xeltox zugunsten der einen oder anderen Partei entscheidet. Der Steckbrief Card2Crypto bleibt die neutrale Referenz des Segments, no-KYC Merchant + Customer-side KYC variable, und sein Score von 7,0 / 10 widersteht der Durchsetzungswelle, weil die Architektur, die sie repräsentiert, nicht die Architektur ist, die fällt.