Kraken Law Enforcement Data Request: Leitfaden für Behörden (LERS)

Dieser Leitfaden bietet allgemeine fachliche Informationen für Strafverfolgungsbeamte, Staatsanwälte und Cybercrime-Ermittler, die Daten von Kraken, der von Payward, Inc. betriebenen Kryptobörse, anfordern müssen. Dies stellt keine Rechtsberatung dar. Beamte sollten nur auf der Grundlage einer ordnungsgemäßen rechtlichen Befugnis für ihre Gerichtsbarkeit handeln und die Richtlinien ihrer Behörde sowie etwaige Anweisungen von Staatsanwaltschaften oder zentralen Behörden befolgen, wenn sie rechtliche Schritte gegen einen Anbieter von Dienstleistungen für virtuelle Vermögenswerte (VASP) einleiten.

Wer ist Kraken

Kraken ist eine große Kryptobörse, die von Payward, Inc. mit Hauptsitz in den Vereinigten Staaten betrieben wird. Als registrierter VASP und Money Services Business unterhält das Unternehmen ein Programm zur Bekämpfung von Geldwäsche (AML) und Compliance sowie ein spezialisiertes Team, das aus AML-Experten, Anwälten und ehemaligen Strafverfolgungsbeamten besteht. Kraken erhebt bei der Registrierung umfangreiche Know-Your-Customer (KYC)-Daten und speichert detaillierte Aufzeichnungen über Kontoaktivitäten, was es zu einer ergiebigen Quelle für Ermittler macht, die Betrug, Ransomware, Sanktionsumgehung und Geldwäsche über Fiat-zu-Krypto- und Krypto-zu-Krypto-Ströme nachverfolgen.

Kraken veröffentlicht einen jährlichen Transparenzbericht. Für das Jahr 2024 wurde der Eingang von 6.826 Datenanfragen aus 71 Ländern gemeldet, wobei für 57 % dieser Anfragen Daten bereitgestellt wurden, was 10.369 Konten betraf. Die Vereinigten Staaten stellten die meisten Anfragen (1.951 oder 28,6 % der weltweiten Gesamtzahl), und das FBI war die größte einzelne anfragende US-Behörde (614). Die kombinierten weltweiten Anfragen von Strafverfolgungs- und Regulierungsbehörden stiegen im Jahresvergleich um 38,6 %.

Wie man eine Anfrage einreicht

Kraken leitet rechtliche Anfragen an seine Compliance- und Rechtsabteilung über das Formular für rechtliche Anfragen auf seiner Support-Website weiter, anstatt an den allgemeinen Kundensupport. Senden Sie keine rechtlichen Dokumente an die Support-Kanäle für Privatkunden, da dies die Bearbeitung verzögert. Bestätigen Sie die aktuelle Empfangsadresse über den veröffentlichten Support-Artikel von Kraken „How do I submit a legal inquiry“ oder dessen Compliance- und Rechtsanfrageformular, bevor Sie die Zustellung vornehmen.

1. Identifizieren Sie das Konto. Geben Sie die aussagekräftigsten verfügbaren Selektoren an: E-Mail-Adresse des Kontos, Benutzername, verifizierter vollständiger Name, Kraken-Konto- oder Kunden-ID, Ein- oder Auszahlungsadressen, Transaktions-Hashes oder ein Zielbankkonto oder eine Karte, die für Fiat-Transaktionen verwendet wurde.
2. Fügen Sie ein gültiges Rechtsinstrument bei. Stellen Sie das Instrument zu, das den benötigten Daten entspricht (siehe Tabelle unten), auf offiziellem Briefpapier, unterzeichnet und datiert, mit Angabe Ihrer Behörde und eines Ansprechpartners für Rückfragen.
3. Geben Sie die Daten und den Zeitraum an. Beschränken Sie die Anfrage auf relevante Datensätze und einen definierten Zeitraum; zu breit gefasste Forderungen dauern länger und können angefochten werden.
4. Kennzeichnen Sie Sicherstellung oder Dringlichkeit separat. Wenn Sie benötigen, dass Daten zurückgehalten werden, während Sie die rechtliche Befugnis einholen, senden Sie zuerst einen Sicherstellungsantrag; kennzeichnen Sie echte Notfälle deutlich.
5. Geben Sie sichere Zustellungsdetails an. Verwenden Sie eine offizielle E-Mail-Domain einer Strafverfolgungsbehörde, damit Kraken Daten sicher zurücksenden und Sie authentifizieren kann.

Welche Daten Kraken speichert und herausgeben kann

Gemäß der Datenschutzerklärung von Kraken erhebt und speichert die Plattform Identitäts-, Finanz-, Transaktions- und technische Daten. Was offengelegt wird, hängt vom zugestellten Rechtsinstrument ab.

Die oben genannten Schwellenwerte sind allgemeine Richtlinien. Der anwendbare Standard hängt von Ihrer Gerichtsbarkeit und davon ab, wie die relevanten Daten nach dem Recht klassifiziert sind, das Payward als US-Unternehmen regelt.

Sicherstellung versus Herausgabe

Behandeln Sie diese als zwei getrennte Schritte. Ein Sicherstellungsantrag (Preservation Request) bittet Kraken, einen Schnappschuss der vorhandenen Datensätze aufzubewahren, damit diese nicht verändert oder gelöscht werden, während Sie die Befugnis einholen; er erzwingt für sich genommen noch keine Offenlegung. Herausgabe (Production) ist die erzwungene Freigabe von Daten und erfordert das entsprechende Rechtsinstrument.

• Vorladung (Subpoena) oder gleichwertig: wird üblicherweise für Teilnehmerdaten sowie grundlegende Kontodaten und Aufzeichnungen verwendet.
• Gerichtliche Anordnung: für umfassendere Transaktions-, Finanz- und Protokolldaten.
• Durchsuchungsbeschluss oder gleichwertig: für sensibelstes Material und alle Inhalte, die nach US-Recht als gespeicherte Kommunikation behandelt werden.

Kraken ficht Anfragen an, die es als zu breit gefasst erachtet. In einem Rechtsstreit über eine Vorladung der IRS (In re Subpoena to Payward, Inc. d/b/a Kraken) schränkte das Unternehmen den Umfang der herauszugebenden Daten ein – ein Hinweis darauf, dass präzise, gut eingegrenzte Anfragen reibungsloser bearbeitet werden.

Notfall-Offenlegung

Bei einer unmittelbaren Gefahr für Leib oder Leben können US-Anbieter im Rahmen einer Notfallausnahme begrenzte Informationen ohne vollständiges rechtliches Verfahren offenlegen. Wenn Ihr Fall dies rechtfertigt, kennzeichnen Sie ihn deutlich als Notfall, geben Sie die spezifische Bedrohung für Leben oder Sicherheit an und stellen Sie genügend Details bereit, damit das Compliance-Team von Kraken dies bewerten kann. Notfallkanäle sind nur für echte lebensbedrohliche Situationen gedacht; routinemäßige ermittlungstechnische Dringlichkeit reicht nicht aus, und Sie sollten weiterhin parallel ein formelles Verfahren einleiten.

Kontosperrungen und -einfrierungen

Unabhängig von der Datenherausgabe müssen Ermittler häufig Vermögenswerte sicherstellen. Kraken kann Konten sperren, wenn es eine rechtliche Grundlage oder Verpflichtung dazu hat, und unterstützt aktiv Strafverfolgungsmaßnahmen gegen Betrug und Geldwäsche. Um Gelder zu beschlagnahmen oder einzufrieren, benötigen Sie in der Regel eine entsprechende Anordnung zur Sicherstellung oder zum Einfrieren, einen Beschlagnahmebeschluss oder ein gleichwertiges gerichtliches Verfahren, das dort anerkannt ist, wo Payward tätig ist. Senden Sie Anträge auf Einfrierung und Sicherstellung so früh wie möglich, da sich Kryptowerte schnell bewegen können; beschreiben Sie das Konto, die vermutete Straftat und die Rechtsgrundlage und reichen Sie das formelle Instrument nach.

Nicht-US-Ermittler und MLAT

Da Payward seinen Sitz in den USA hat, erfolgt die erzwungene Herausgabe von Unterlagen und insbesondere von Inhalten in der Regel über ein US-amerikanisches Rechtsverfahren. Ausländische Behörden erhalten Inhalte und umfassendere Unterlagen normalerweise durch ein Ersuchen im Rahmen eines Rechtshilfeabkommens (Mutual Legal Assistance Treaty, MLAT) oder durch Rechtshilfeersuchen (letters rogatory), die über das Office of International Affairs des US-Justizministeriums geleitet werden, welches dann die Zustellung des US-Verfahrens an Payward sicherstellt.

In der Datenschutzerklärung von Kraken heißt es, dass das Unternehmen Daten an staatliche, regulatorische und Strafverfolgungsbehörden weitergeben kann, einschließlich solcher außerhalb der Gerichtsbarkeit des Nutzers, sofern dies nach geltendem Recht erforderlich ist. In der Praxis bedeutet dies, dass einige Anfragen zu Nicht-Inhaltsdaten von ausländischen Behörden direkt bearbeitet werden können, aber für erzwungene Inhalte und angefochtene Herausgaben sollten Sie den MLAT-Weg und die damit verbundene Vorlaufzeit einplanen. Prüfen Sie, ob Kraken in Ihrer Region eine lokale regulierte Einheit betreibt, da dies den korrekten Kanal beeinflussen kann.

Kontext zur FATF Travel Rule

Gemäß Empfehlung 16 der Financial Action Task Force (FATF), der sogenannten Travel Rule, müssen VASPs Informationen über den Auftraggeber und den Begünstigten für qualifizierte Transaktionen mit virtuellen Vermögenswerten oberhalb des geltenden Schwellenwerts (üblicherweise etwa 1.000 USD oder EUR) erfassen und übermitteln. Für Ermittler bedeutet dies, dass Kraken, wie andere regelkonforme Börsen auch, Informationen über Gegenparteien speichern kann, die bei Übertragungen an und von anderen VASPs übermittelt werden, was eine Rückverfolgung über die eigenen Bücher von Kraken hinaus ermöglichen kann. Fragen Sie ausdrücklich nach allen mit den betreffenden Transaktionen verbundenen Datensätzen zu Auftraggeber und Begünstigtem gemäß der Travel Rule.

Erwartungen an die Antwort

Kraken bearbeitet ein hohes und steigendes Volumen an Anfragen über ein spezialisiertes Compliance-Team und übermittelt Daten sicher an die Behörden. Es gibt keine veröffentlichte feste Antwortzeit (SLA), daher hängt die Dauer vom Umfang der Anfrage, dem Rechtsinstrument und dem aktuellen Arbeitsaufkommen ab. Um eine schnellere und reibungslosere Antwort zu erhalten: Stellen Sie das korrekte Instrument über den Compliance- und Rechtskanal zu, grenzen Sie Daten und Zeitraum präzise ein, verwenden Sie genaue Kontoselektoren und geben Sie eine authentifizierte Rücksendeadresse für Strafverfolgungsbehörden an. Führen Sie ein Protokoll über die Zustellung und haken Sie über denselben Kanal nach.

Häufig gestellte Fragen

Benachrichtigt Kraken Nutzer über Anfragen von Strafverfolgungsbehörden? Kraken gibt an, dass es seinen gesetzlichen Verpflichtungen nachkommt und gleichzeitig die Privatsphäre seiner Kunden schützt. Wenn Sie eine Vorwarnung (Tipping-off) verhindern müssen, fordern Sie im Rahmen Ihres Rechtsverfahrens eine entsprechende Geheimhaltungs- oder Maulkorbverfügung an, da die Praktiken je nach Instrument und Gerichtsbarkeit variieren.

Kann ich Kraken Support einfach eine Vorladung per E-Mail senden? Nein. Leiten Sie Rechtsverfahren über den Compliance- und Rechtsanfragekanal von Kraken ein, nicht über den Kundensupport, und überprüfen Sie die aktuellen Details zur Einreichung auf der Support-Seite von Kraken, bevor Sie die Zustellung vornehmen.

Kann ich als nicht-US-amerikanischer Ermittler Inhalte direkt von Kraken erhalten? Im Allgemeinen nein. Da Payward seinen Sitz in den USA hat, erfordert die erzwungene Herausgabe von Inhalten in der Regel ein US-Verfahren, das über ein MLAT oder Rechtshilfeersuchen eingeholt wurde. Einige Anfragen zu Nicht-Inhaltsdaten können direkt bearbeitet werden, sofern das Gesetz dies zulässt.

Was ist der schnellste Weg, um den Abfluss von Geldern zu stoppen? Senden Sie ein frühzeitiges Ersuchen auf Sicherung und Einfrierung unter Beschreibung des Kontos und der Rechtsgrundlage, gefolgt von der formellen Anordnung zur Zurückhaltung, Einfrierung oder Beschlagnahmung. Krypto bewegt sich schnell, warten Sie also nicht auf das vollständige Instrument, um Kraken zu alarmieren.

Verwandte Leitfäden

• Binance-Portal für Strafverfolgungsanfragen: Leitfaden für Datenanfragen von Polizei und Regierung
• Einfrieren und Beschlagnahmen von Krypto: Von der Börsenanfrage bis zur Wallet-Beschlagnahmung
• Wie man eine Kryptowährungstransaktion zurückverfolgt: Ein Leitfaden für Ermittler

Das vollständige Verzeichnis der Portale für Strafverfolgungsanfragen von Plattformen finden Sie in unserem LERS-Portal-Hub.

Hero-Bild: Ein physischer Bitcoin-Token. · Bildnachweis: AntanaCoins · Wikimedia Commons · CC BY-SA 3.0 · Quelle