Hvorfor spørger børsen, hvem der modtager din krypto?

Hvad er Travel Rule?

Travel Rule er en international standard for finansielle overførsler. Ideen er simpel: bestemte oplysninger om afsender og modtager skal rejse med, når penge eller krypto sendes fra ét sted til et andet. Deraf navnet – rejsereglen.

I bankverdenen har reglen eksisteret siden 1990'erne. En bank, der sender en overførsel, skal opgive afsenderens navn og kontonummer til modtagerbanken. Det gør det muligt at spore mistænkelige transaktioner og forhindre, at systemet bruges til hvidvask eller finansiering af terrorisme. Kryptovalutamarkedet opererede i mange år helt uden et tilsvarende krav, hvilket gjorde det attraktivt for aktører, der ønskede at flytte penge anonymt.

I 2019 besluttede FATF, Financial Action Task Force, at udvide Travel Rule til også at gælde kryptoaktiver. FATF er et internationalt organ oprettet af G7 i 1989 med det formål at bekæmpe hvidvask og terrorfinansiering. Fra 2019 blev kryptobørser og tilsvarende tjenester defineret som VASP'er – Virtual Asset Service Providers – og underlagt de samme forpligtelser som banker.

Travel Rule er tæt forbundet med de bredere AML-regler. AML, anti-money laundering, er det samlede system til bekæmpelse af hvidvask. Du kan læse mere om hele AML-rammen i vores artikel om AML og krypto i 2027.

FATF Anbefaling 16 – den internationale standard

FATF's 40 Anbefalinger udgør den globale standard for bekæmpelse af hvidvask og terrorfinansiering. Anbefaling 16 er den centrale regel om overførsler. Den fastlægger, at finansielle institutioner skal indhente, verificere og videresende oplysninger om afsender og modtager ved pengeoverførsler.

I 2019 opdaterede FATF Anbefaling 15 og vejledningen til Anbefaling 16 for at dække virtuelle aktiver og VASP'er eksplicit. Fra det tidspunkt er kryptobørser formelt at betragte som finansielle institutioner i FATF-regi og underlagt de samme Travel Rule-forpligtelser som banker.

FATF's beløbsgrænser

FATF's standard opererer med en nedre tærskel på 1.000 USD eller 1.000 EUR. Overførsler under dette beløb er ikke obligatorisk underlagt Travel Rule-kravene ifølge FATF's internationale standard. Det er dog op til det enkelte land at vælge en strengere tilgang – og det har EU gjort.

FATF's Guidance for a Risk-Based Approach to Virtual Assets and Virtual Asset Service Providers (opdateret 2021) præciserer, at VASP'er ved grænseoverskridende overførsler på eller over tærsklen skal indhente og gemme oplysninger om afsender og modtager og gøre dem tilgængelige for myndigheder ved anmodning.

FATF er ikke et lovgivende organ. FATF's Anbefalinger er ikke direkte bindende for borgere eller virksomheder. De skal implementeres i national lovgivning af de lande, der er FATF-medlemmer. Danmark implementerer FATF's anbefalinger primært via hvidvaskloven (lov om forebyggende foranstaltninger mod hvidvask og finansiering af terrorisme) samt via EU-lovgivning. Læs mere om MiCA-regulering af krypto for sammenhængen mellem internationale standarder og EU-lovgivning.

EU's Transfer of Funds Regulation (TFR 2023/1113)

EU har implementeret Travel Rule via Transfer of Funds Regulation. Den fulde officielle betegnelse er Forordning (EU) 2023/1113 af Europa-Parlamentet og Rådet om oplysninger, der skal medsendes ved pengeoverførsler og ved overførsler af visse kryptoaktiver, og om ændring af direktiv (EU) 2015/849. Forordningen trådte i kraft den 30. december 2024.

TFR erstatter og udvider den tidligere EU-forordning om pengeoverførsler og tilføjer eksplicit kryptoaktiver. Den er tæt koblet til MiCA (Forordning 2023/1114), der fastsætter kravene for CASP-licenser. TFR bruger MiCA's definition af CASP og bygger på den licensstruktur, MiCA etablerer. De to forordninger udgør tilsammen det juridiske fundament for regulerede kryptooverførsler i EU.

Ingen nedre beløbsgrænse i EU

EU's version er strengere end FATF's internationale standard på det vigtigste punkt: der er ingen nedre beløbsgrænse. Mens FATF bruger 1.000 EUR som tærskel, gælder TFR alle overførsler, uanset beløbets størrelse, blot mindst én part er en reguleret CASP. Selv en overførsel på 10 kr. kræver, at oplysninger om afsender og modtager medfølger.

Dette er et bevidst valg fra EU's side. Baggrunden er, at en beløbsgrænse er let at omgå ved at opdele store overførsler i mange små. Ved at fjerne grænsen sikres en konsistent compliance uanset transaktionsstørrelse. Se vores sammenligning af regulerede børser i bedste kryptobørs i Danmark for et overblik over, hvilke platforme der er EU-licenserede.

TFR's geografiske anvendelsesområde

TFR gælder som udgangspunkt alle overførsler, der involverer mindst én CASP med tilladelse i EU. Det betyder, at danske brugere af Firi, Coinbase, Binance og andre EU-licenserede platforme er dækket, uanset om modtagerplatformen er placeret inden for eller uden for EU. Sender du krypto fra en EU-CASP til en børs i USA, gælder TFR for den europæiske side af overførslen.

For overførsler til tredjelandes VASP'er skal den afsendende EU-CASP sikre, at alle krævede oplysninger er medsendt. Modtagerplatformen er ikke under EU's jurisdiktion, men den afsendende CASP kan ikke tillade overførslen, hvis den ikke kan overholde TFR-kravene fra sin side.

Tærskelværdier: FATF vs. EU sammenlignet

Det er vigtigt at forstå forskellen mellem den internationale FATF-standard og EU's TFR, da de ikke er identiske. Nedenstående tabel illustrerer de vigtigste forskelle:

Brug vores TFR-kompliancetjekker nedenfor til at vurdere, om en konkret overførsel udløser Travel Rule-kravene:

Hvad rejser med overførslen?

Travel Rule kræver, at bestemte oplysninger følger med kryptooverførslen. Det er ikke nok, at børsen gemmer oplysningerne internt i sit eget system. De skal aktivt sendes videre til den modtagende CASP som en del af betalingsinstruktionen – og modtagerbørsen skal tjekke, at de er korrekte.

Obligatoriske oplysninger ved alle overførsler (CASP til CASP)

Selve kryptoen bevæger sig på blokkæden som normalt. Oplysningerne om afsender og modtager bevæger sig i en separat kanal, parallelt med blokkædetransaktionen, via en TFR-protokol som IVMS101, TRISA eller Sygna. De to ting hænger logisk sammen via transaktions-hash'et, men bevæger sig ad to adskilte veje.

For dig som bruger betyder det, at du bør have de korrekte oplysninger klar, inden du starter en overførsel. Bruger du en forkert adresse eller angiver et forkert navn, kan din krypto sidde fast, til fejlen er rettet. Det kan være særligt vigtigt ved overførsler til børser uden for EU, hvor dataformater ikke altid er standardiserede.

CASP'ernes forpligtelser og compliance

TFR pålægger CASP'erne en række konkrete pligter. Det er vigtigt at forstå, at disse pligter hviler på børserne – ikke på dig som privatperson og investor. Din rolle er at give de oplysninger, børsen beder om, så de kan overholde loven fra deres side.

Børserne er desuden forpligtet til at have procedurer for, hvad de gør, hvis de modtager en overførsel, der mangler de krævede oplysninger. De kan sætte overførslen i bero i en periode og anmode om de manglende data. Hvis data ikke fremskaffes inden for en rimelig frist, skal børsen afvise overførslen og returnere midlerne til afsenderen.

Finanstilsynet fører tilsyn med CASP'ernes overholdelse af TFR i Danmark. Overtrædelser kan medføre administrative bøder, påbud og i alvorlige tilfælde tilbagekaldelse af CASP-licensen. Se oversigten over godkendte kryptobørser i Danmark for en liste over regulerede platforme.

Scenariefinder: Hvad kræves i dit tilfælde?

Kravene varierer afhængigt af, hvorfra og hvortil du sender krypto. Er begge parter regulerede CASP'er, udveksles oplysningerne automatisk via TFR-protokollen. Sender du til en selvhostet wallet, tilføjes et ekstra lag med ejerskabsbekræftelse. Brug scenariefinderen til at se de konkrete krav for din situation.

Bemærk, at børsen allerede indhentede de fleste af disse oplysninger, da du oprettede din konto via KYC-processen. Dine oplysninger bruges derefter automatisk som afsenderoplysninger ved alle fremtidige overførsler fra din konto. Du behøver ikke selv skrive dit navn ind ved hver transaktion.

Det er oplysningerne om modtageren, du typisk skal angive aktivt. Det er her, Travel Rule mærkes i praksis: du bliver bedt om modtagerens navn, eller børsen beder dig bekræfte, at den adresse, du sender til, er din egen.

Selvhostede wallets og ejerskabsbekræftelse

En selvhostet wallet er en wallet, du kontrollerer selv med din private nøgle. Det er typisk en hardware wallet som en Ledger eller Trezor, men det kan også være en software wallet som MetaMask. Ingen tredjepart har adgang til dine midler. Det giver fuld kontrol og egentlig selvforvaring.

TFR gælder også ved overførsler til og fra selvhostede wallets – i hvert fald når den anden part er en reguleret CASP. Sender du krypto fra Firi til din Ledger, skal Firi stadig sende dit navn med overførslen. Det er ikke overvågning af din wallet. Det er en etiket på betalingsinstruktionen, ligesom et afsendernavn på en postpakke. Din wallet forbliver fuldstændig privat og selvstændig.

To metoder til ejerskabsbekræftelse

TFR stiller krav om, at børsen verificerer, at du faktisk ejer den wallet-adresse, du sender til. Det sker typisk på én af to måder:

Det er en engangsproces pr. adresse. Har du én gang verificeret en wallet-adresse hos en børs, husker børsen det. Næste gang du sender til samme adresse, er processen hurtig og ubesværet. Du behøver ikke verificere igen, medmindre du tilføjer en ny adresse.

Vi forklarer hele processen trin for trin i vores artikel om at overføre krypto til din wallet. Overvejer du at anskaffe en selvhostet wallet? Læs vores guide til bedste kryptowallet. Vil du forstå de fulde regler for selvhostede wallets i dybden, herunder de beløbsgrænser, der kan udløse ekstra dokumentation, kan du læse vores artikel om reglerne for selvhostede wallets.

Det vigtige at huske er dette: Travel Rule regulerer overførslen fra børsen. Den regulerer ikke det, der sker inde i din wallet bagefter. Hvad du gør med kryptoen, når den er nået frem til din Ledger, er dit eget anliggende og er ikke reguleret af TFR.

Tekniske protokoller: IVMS101, TRISA og Sygna

Travel Rule-oplysninger sendes ikke via blokkæden. De bevæger sig i en separat, off-chain kanal. For at gøre dette muligt på tværs af forskellige børser og lande er der opstået en række tekniske protokoller og standarder. De vigtigste er IVMS101, TRISA og Sygna Bridge.

Som bruger behøver du ikke forholde dig til, hvilken protokol din børs bruger. Det er en teknisk implementeringsdetalje, som børserne håndterer bag kulisserne. Det vigtige er, at din børs bruger en godkendt protokol og kan kommunikere med modtagerplatformens protokol.

Et praktisk problem opstår, når to børser bruger inkompatible protokoller og ikke er registreret i hinandens netværk. I så fald kan de ikke automatisk udveksle oplysninger, og overførslen kan blive forsinket eller afvist. Dette er et teknisk problem, der løbende addresseres, efterhånden som branchen konsoliderer sig om færre standarder.

EBA og ESMA – de europæiske finanstilsyn – udsteder løbende tekniske standarder (RTS og ITS) under TFR, der præciserer, hvordan protokoller og dataformater skal håndteres. Disse tekniske standarder kan løbende opdatere kravene til børserne, selv efter TFR's ikrafttrædelse.

Danske og EU-licenserede børser under TFR

Alle kryptobørser med EU-licens under MiCA er underlagt TFR fra december 2024. Det inkluderer alle de store platforme, der opererer i Danmark. Nedenfor er en oversigt over de vigtigste:

Læs vores fulde anmeldelse af Firi og Coinbase for en detaljeret gennemgang af deres TFR-compliance og brugeroplevelse. Se også vores oversigt over nordiske kryptobørser og skat.

Privatlivets fred, GDPR og databeskyttelse

TFR og GDPR kan godt virke som modsætninger. TFR kræver, at oplysninger om dig deles ved overførsler. GDPR (Forordning 2016/679) beskytter dine personoplysninger og begrænser, hvad der må indsamles og deles. De to regelsæt gælder begge på én gang og skal balanceres.

TFR fungerer som et retsgrundlag for at behandle dine oplysninger. Børserne har en lovmæssig forpligtelse til at indhente og dele dem. Det er et lovligt grundlag efter GDPR's artikel 6, stk. 1, litra c: behandlingen er nødvendig for at overholde en retlig forpligtelse. GDPR kan ikke bruges til at forhindre TFR-compliance.

GDPR's princip om dataminimering gælder dog stadig fuldt ud. Børserne må kun indsamle og videresende de oplysninger, der er strengt nødvendige efter TFR. De kan ikke bruge lejligheden til at indsamle ekstra data om dig. Formålet er afgrænset til at overholde Travel Rule.

Dine rettigheder som registreret gælder også her. Du har ret til indsigt i, hvilke oplysninger der er blevet videresendt om dig. Du har ret til at få forkerte oplysninger rettet. Du har dog ikke ret til at få slettet de oplysninger, som børsen er lovpligtigt forpligtet til at opbevare – opbevaringspligten (5 år under TFR) vinder over slettekravet.

EU opsamler ikke dine kryptotransaktioner centralt. Oplysningerne opbevares hos de involverede børser og deles kun i forbindelse med konkrete overførsler eller ved myndighedsanmodning. Skattemyndighederne har en separat kanal via DAC8-direktivet, der er anderledes og bredere. Du kan læse om det i vores artikel om DAC8 og kryptoskat og vores artikel om DAC8 og privatlivets fred.

Er du i tvivl om dine rettigheder som datasubjekt over for en kryptobørs, kan du kontakte Datatilsynet i Danmark. Datatilsynet fører tilsyn med GDPR og kan vejlede om dine rettigheder. Alle regulerede børser med aktivitet i Danmark er underlagt dansk og europæisk databeskyttelsesret.

Sanktionsscreening og AML-forbindelsen

Travel Rule er et centralt redskab i det bredere AML-rammeværk. AML, anti-money laundering, er det samlede system til at bekæmpe hvidvask og finansiering af terrorisme. Travel Rule er ét lag i dette system. Et andet lag er sanktionsscreening.

Sanktionsscreening betyder, at børser er forpligtet til at tjekke alle afsendere og modtagere mod officielle sanktionslister. EU, FN og USA udsteder lister over personer og enheder underlagt finansielle sanktioner. Transaktioner med disse enheder er forbudt.

Travel Rule og sanktionsscreening hænger tæt sammen. Har børsen ikke oplysninger om afsender og modtager, kan den heller ikke screene dem mod sanktionslisterne. Travel Rule er dermed en forudsætning for, at sanktionsscreeningen kan fungere. Det er en af grundene til, at EU har valgt en version uden nedre beløbsgrænse.

Børserne bruger typisk specialiserede blokkædeanalysetjenester som Chainalysis eller Elliptic til at screene wallet-adresser. Disse tjenester kan identificere adresser, der er forbundet med kendte kriminelle aktører, sanktionerede enheder eller blandingstjenester som mixere og tumblers.

Du behøver ikke bekymre dig om dette som almindelig investor. Screeningen sker automatisk og påvirker kun dem, der rent faktisk er på listerne eller sender til/fra kompromitterede adresser. Er du ikke på en sanktionsliste og bruger du rene wallet-adresser, mærker du ingenting til processen.

Hvad betyder det i praksis for dig?

Travel Rule ændrer ikke, hvad du må investere i. Det ændrer heller ikke, hvad du betaler i skat. Det ændrer processen, der sker, når du sender krypto fra en reguleret børs. Her er, hvad du konkret kan forvente:

Når du sender fra en reguleret børs

• Første gang du sender til en ny adresse, kan du blive bedt om at angive modtageroplysninger eller bekræfte ejerskab.
• Kendte adresser, du har verificeret før, er gemt. Fremtidige overførsler til dem går hurtigere.
• Overførsler til andre EU-regulerede børser sker typisk automatisk og usynligt for dig.
• Overførsler til ikke-EU-børser kan tage lidt længere tid, afhængigt af om de to platforme bruger kompatible TFR-protokoller.
• Større overførsler til selvhostede wallets kan udløse krav om ekstra dokumentation.

Travel Rule og din skattepligt

Travel Rule ændrer ikke din skattepligt. Du er stadig ansvarlig for at opgøre og indberette dine kryptorealisationer til Skattestyrelsen under statsskattelovens §5. Læs vores guides om kryptoskat i 2026 og kryptoskat i 2027 for de seneste regler og satser. TFR og DAC8 er to separate systemer: TFR handler om overførselsoplysninger i realtid, mens DAC8 handler om skatteindberetning én gang om året.

Har du brug for hjælp til at beregne din kryptoskat? Læs vores guide til beregning af kryptoskat eller vores artikel om dokumentation af kryptohandler til Skattestyrelsen.

Officielle kilder og referencer

Artiklens indhold er baseret på følgende officielle retskilder og vejledninger. Klik på kilderne for at verificere oplysningerne direkte.