Coinbase Law Enforcement Guide: Datenanfragen der Polizei (LERS)

Dieser Leitfaden dient als allgemeine professionelle Referenz für Strafverfolgungsbehörden, Staatsanwälte und Ermittler im Bereich Cyberkriminalität, die im Rahmen rechtmäßiger Ermittlungen Unterlagen von Coinbase benötigen. Er stellt keine Rechtsberatung dar und begründet keinerlei Verpflichtungen für Coinbase oder andere Parteien. Jede Anfrage muss auf einer ordnungsgemäßen Rechtsgrundlage in Ihrer eigenen Gerichtsbarkeit beruhen, und das geeignete Verfahren zur Erzwingung der Datenherausgabe hängt von den gesuchten Unterlagen sowie dem Recht ab, das für Sie und Coinbase gilt. Nutzen Sie dies zur Orientierung, befolgen Sie anschließend das formelle Verfahren und überprüfen Sie die aktuellen Kontaktdaten direkt beim Anbieter.

Wer Coinbase ist und warum das wichtig ist

Coinbase ist eine der größten Kryptowährungsbörsen der Welt und agiert als regulierter VASP. Die Hauptbetriebseinheit hat ihren Sitz in den Vereinigten Staaten, was bedeutet, dass Datenanfragen nach US-Recht bewertet werden, selbst wenn sich der Kunde oder das Verbrechen im Ausland befindet. Die wichtigste Konsequenz für Ermittler ist der Stored Communications Act (SCA), der festlegt, welches Rechtsinstrument für welche Kategorie von Unterlagen erforderlich ist. Coinbase prüft jede Anfrage auf ihre rechtliche Zulässigkeit, schränkt Anfragen ein, die als zu umfassend oder vage erachtet werden, und erklärt, dass es keiner Regierung direkten Zugriff auf seine Systeme gewährt.

Das Anfrageverfahren für Strafverfolgungsbehörden und das Portal

Coinbase akzeptiert keine informellen Anfragen nach Kundendaten. Vereidigte Beamte reichen strafrechtliche Verfahren über das dedizierte System von Coinbase für Anfragen von Strafverfolgungsbehörden ein und verfolgen diese, welches auf der Kodex-Plattform betrieben wird. Beamte registrieren sich mit verifizierbaren Behördennachweisen, laden das Rechtsinstrument hoch und kommunizieren über den gesicherten Kanal. Allgemeine Fragen zur Zustellung von Rechtsdokumenten sind an das Subpoena-Kontaktpostfach von Coinbase zu richten, und zivilrechtliche Angelegenheiten gehen an den registrierten Zustellungsbevollmächtigten und nicht über den strafrechtlichen Kanal.

1. Identifizieren Sie das Subjekt präzise: die E-Mail-Adresse, Konto-ID, Wallet-Adresse, Transaktions-Hash oder den vollständigen Namen, der mit dem Coinbase-Konto verknüpft ist.
2. Wenn das Risiko besteht, dass Daten verloren gehen könnten, bitten Sie Coinbase, die Unterlagen aufzubewahren, während Sie das Verfahren einleiten. Coinbase veröffentlicht kein Sicherungsverfahren, prüfen Sie daher innerhalb des Portals, wie ein solches zu senden ist.
3. Bestimmen Sie das korrekte Rechtsinstrument für die benötigten Unterlagen (Teilnehmerdaten, Transaktionsprotokolle oder gespeicherte Inhalte) gemäß dem Recht, das Sie und Coinbase bindet.
4. Registrieren Sie sich auf dem Portal für Strafverfolgungsbehörden mit Ihren Behördennachweisen und reichen Sie das unterzeichnete Rechtsverfahren mit einer klaren, eng gefassten Datenanfrage ein.
5. Geben Sie die genauen Datumsbereiche und Unterlagenkategorien an; zu umfassende Anfragen werden bei der Prüfung verlangsamt oder eingeschränkt.
6. Verfolgen Sie die Anfrage und reagieren Sie umgehend auf Anfragen von Coinbase zur Klärung oder Anpassung des Umfangs.

Welche Daten Coinbase speichert und bereitstellen kann

Als regulierte Börse, die ein Know-Your-Customer (KYC)-Onboarding durchführt, verfügt Coinbase über einen umfangreichen Satz an Identitäts- und Finanzunterlagen. Abhängig vom Rechtsinstrument und dem Umfang der Anordnung kann Coinbase Folgendes bereitstellen:

• KYC- und Identitätsunterlagen: verifizierter Name, Geburtsdatum, Adresse, Details zu amtlichen Ausweisen und die beim Onboarding erhobenen Daten.
• Kontounterlagen: Registrierungsdaten, E-Mail, Telefonnummer, Kontostatus und Verlauf.
• Transaktionsverlauf: Einzahlungen, Auszahlungen, Trades, On-Chain-Sende- und Empfangsaktivitäten sowie zugehörige Wallet- oder Blockchain-Adressen.
• Verknüpfte Finanzierungsinstrumente: verbundene Bankkonten, Kartendetails und Zahlungsinformationen, die zur Finanzierung oder Auszahlung verwendet wurden.
• IP- und Login-Protokolle: kürzlich verwendete IP-Adressen, Login- und Sitzungsaktivitäten.
• Gerätedaten: Geräte- und technische Identifikatoren, die während des Zugriffs erfasst wurden, sofern gespeichert.

Coinbase hat darauf hingewiesen, dass es gegebenenfalls anonymisierte oder aggregierte Daten anstelle von individuellen Kundendaten bereitstellt; daher führt eine eng gefasste Anfrage zu besseren Ergebnissen als eine allgemeine.

Sicherung versus Herausgabe

Dies sind zwei verschiedene Maßnahmen, die von Ermittlern routinemäßig vermischt werden.

• Sicherungsersuchen: eine formelle Anfrage an Coinbase, einen definierten Satz von Unterlagen aufzubewahren, damit diese nicht gelöscht werden, während Sie das Rechtsverfahren sichern. Es verschafft Zeit. Es legt Ihnen gegenüber nichts offen und führt nicht zur Sperrung des Kontos oder der Gelder. Senden Sie es frühzeitig.
• Herausgabeersuchen: das Rechtsinstrument, das Coinbase tatsächlich zur Herausgabe von Unterlagen zwingt. Im Rahmen des US-SCA-Modells skaliert das Instrument mit der Sensibilität der Daten: Eine Vorladung (Subpoena) reicht für grundlegende Teilnehmer- und Transaktionsdaten, eine gerichtliche Anordnung (Court Order) für zusätzliche Nicht-Inhaltsdaten, und ein Durchsuchungsbeschluss (Search Warrant), der auf hinreichendem Tatverdacht basiert, ist für gespeicherte Inhalte erforderlich.

Datentypen, was sie liefern und der rechtliche Schwellenwert

Coinbase veröffentlicht keinen Zeitplan darüber, welches Instrument welche Unterlagen freischaltet. Die oben genannten Schwellenwerte spiegeln das US-SCA-Modell wider, da Coinbase in den USA ansässig ist. Ermittler in anderen Gerichtsbarkeiten sollten diese Kategorien den entsprechenden Instrumenten ihres eigenen Rechts zuordnen und anerkennen, dass die Erzwingung von Inhalten von einem US-Anbieter in der Regel weiterhin über ein US-Rechtsverfahren läuft.

Notfall-Offenlegungsanfragen

Coinbase veröffentlicht kein Notfallverfahren und keinen Kontakt. Die Datenschutzrichtlinie besagt, dass das Unternehmen Informationen bei Bedarf aufbewahren, überprüfen und an Strafverfolgungsbehörden weitergeben kann, um lebenswichtige Interessen zu schützen, beispielsweise in Notfällen, und dass dies in seinem Ermessen liegt. Wenn ein echter Notfall vorliegt, der ein Risiko für Leib oder Leben darstellt, sollte eine Anfrage die Art der Bedrohung, den Grund für deren Unmittelbarkeit und die spezifischen Daten, die zur Bewältigung erforderlich sind, erläutern. Dies ist eine Ausnahme für Situationen mit unmittelbarer Gefahr und keine Abkürzung für reguläre rechtliche Verfahren bei Routineuntersuchungen; sie wird auf Basis der vorgelegten Fakten bewertet.

Ausländische Ermittler und MLAT

Da sich die Hauptniederlassung von Coinbase in den Vereinigten Staaten befindet, können nicht-US-amerikanische Behörden die Herausgabe von Inhalten in der Regel nicht direkt erzwingen. Der etablierte Weg ist ein Ersuchen im Rahmen eines Rechtshilfeabkommens (Mutual Legal Assistance Treaty, MLAT) oder ein Rechtshilfeersuchen (Letter Rogatory), das über Ihre zentrale Behörde und das US-Justizministerium abgewickelt wird, welches dann die Zustellung des US-Rechtsverfahrens an Coinbase veranlasst. MLAT ist zuverlässig, aber langsam und dauert oft Monate. Senden Sie daher sofort ein Sicherungsersuchen (Preservation Request), um die Datensätze zu schützen, während das MLAT-Verfahren läuft. Einige grundlegende Teilnehmerinformationen können je nach Richtlinie des Anbieters und geltendem Recht über direktere Kanäle erhältlich sein, aber für gespeicherte Inhalte ist in der Regel der formelle grenzüberschreitende Weg erforderlich.

Kontosperrungen und Einfrierungen

Das Einfrieren von Geldern ist von der Datenbeschaffung zu trennen. Eine Sperrung, ein Einfrieren oder eine Beschlagnahmung schränkt die Fähigkeit des Kunden ein, Vermögenswerte zu bewegen, und wird je nach Zuständigkeit im Allgemeinen auf der Grundlage eines entsprechenden Gerichtsbeschlusses, eines Beschlagnahmebeschlusses oder einer spezifischen rechtlichen Anfrage durchgeführt. Die Sicherung und Wiedererlangung von Vermögenswerten folgt dem Beschlagnahme- und Einziehungsverfahren in Ihrer Zuständigkeit, und die praktische Abwicklung der Übertragung beschlagnahmter Kryptowerte in die Verwahrung der Strafverfolgungsbehörden ist ein separater Arbeitsablauf von der hier behandelten Datenanfrage.

Der Kontext der FATF Travel Rule

Die FATF Travel Rule (Empfehlung 16) verpflichtet VASP wie Coinbase dazu, Informationen über Auftraggeber und Begünstigte bei qualifizierten Übertragungen virtueller Vermögenswerte, üblicherweise ab einem Schwellenwert von 1.000 USD oder EUR, zu sammeln, zu verifizieren und an den VASP der Gegenpartei weiterzugeben. Für Ermittler ist dies wichtig, da konforme Börsen strukturierte Daten der Gegenpartei vorhalten: wer Werte gesendet hat, wer sie empfangen hat und welcher VASP auf der anderen Seite stand. Wenn Sie Gelder von Coinbase zu einer anderen regulierten Börse nachverfolgen, können Aufzeichnungen der Travel Rule helfen, die Gegenpartei zuzuordnen, und eine Folgeanfrage an diesen VASP kann die Kette erweitern.

Antwortzeiten

Coinbase prüft jede Anfrage auf rechtliche Zulässigkeit und Umfang, bevor Daten bereitgestellt werden. Die Bearbeitungszeit hängt daher von der Art der Anfrage, ihrer Klarheit und ihrem Umfang ab. Coinbase veröffentlicht keine Bearbeitungszeiten. Breite oder mehrdeutige Anfragen werden bei der Prüfung eingegrenzt; eine klare, eng gefasste Anfrage ist daher der beste Weg, um Verzögerungen zu vermeiden. Betrachten Sie jede spezifische Anzahl von Tagen als variabel und bestätigen Sie die aktuellen Erwartungen über das Portal, anstatt sich auf ein festes SLA zu verlassen.

Häufig gestellte Fragen

Kann ich Coinbase einfach eine Vorladung per E-Mail senden? Strafrechtliche Verfahren werden über das Online-System für Strafverfolgungsanfragen von Coinbase eingereicht und nachverfolgt, nicht per informeller E-Mail. Allgemeine Fragen können an das Kontaktpostfach für Vorladungen gerichtet werden, und zivilrechtliche Dokumente gehen an den registrierten Vertreter, aber nutzen Sie für die Zustellung das offizielle Portal.

Was ist der Unterschied zwischen einem Sicherungsersuchen und einer Vorladung? Ein Sicherungsersuchen weist Coinbase an, die Datensätze aufzubewahren, damit sie nicht verloren gehen; es legt nichts offen. Eine Vorladung, ein Gerichtsbeschluss oder ein Haftbefehl ist das, was die Herausgabe tatsächlich erzwingt, wobei das Instrument davon abhängt, ob Sie Teilnehmerdaten, Nicht-Inhaltsdaten oder gespeicherte Inhalte suchen.

Ich befinde mich außerhalb der USA. Wie erhalte ich Inhalte von Coinbase? Im Allgemeinen durch ein MLAT-Ersuchen oder ein Rechtshilfeersuchen, das über Ihre zentrale Behörde und das US-Justizministerium geleitet wird, welches dann die Zustellung des US-Rechtsverfahrens an Coinbase erwirkt. Senden Sie sofort ein Sicherungsersuchen, um die Daten zu schützen, während das MLAT läuft.

Friert Coinbase ein Konto ein, wenn ich darum bitte? Das Einfrieren von Geldern ist von der Datenbereitstellung getrennt und erfolgt im Allgemeinen aufgrund eines entsprechenden Gerichtsbeschlusses, eines Beschlagnahmebeschlusses oder einer spezifischen rechtlichen Anfrage. Geben Sie klar an, ob Sie Datensätze, eine Sperrung oder beides suchen.

• Leitfaden für Strafverfolgungsanfragen bei Binance
• Wie man eine Kryptowährungstransaktion nachverfolgt: Ein Leitfaden für Ermittler
• Kryptowerte einfrieren und beschlagnahmen: Von der Börsenanfrage bis zur Wallet-Beschlagnahmung

Das vollständige Verzeichnis der Portale für Strafverfolgungsanfragen von Plattformen finden Sie in unserem LERS-Portal-Hub.

Hero-Bild: Bitcoin auf einer Laptop-Tastatur. · Bildnachweis: Satheesh Sankaran · via Flickr / Wikimedia Commons · CC BY 2.0 · Quelle

Siehe auch: Coinbase Sicherungs- & Notfallanfragen: Leitfaden und Vorlage für die Polizei.