Irland Idømmer Coinbase Europe Bøde
Irland har idømt Coinbase Europe en bøde på €21,5 millioner efter dataproblemer, der efterlod €173 milliarder i transaktioner uden tilstrækkelig overvågning. Fejlene blev ikke offentliggjort under virksomhedens registrering som Virtual Asset Service Provider (VASP) og tvinger nu en flytning til Luxembourg.
Transaktionsovervågningsproblemer
Den irske centralbank har idømt Coinbase Europe bøden for mangler i deres transaktionsovervågningssystemer, som resulterede i, at cirka 30 millioner transaktioner forblev uovervågede mellem 2021 og 2022, ifølge forligsdokumenter offentliggjort i november 2025. Bøden repræsenterer den fjerde største straf, der nogensinde er udstedt af Irlands finansielle tilsynsmyndighed.
Flytning til Luxembourg
Coinbase Europe’s registrering som VASP hos centralbanken udløber ved udgangen af 2025, hvorefter virksomheden stopper sine aktiviteter i Irland og flytter til Luxembourg. Håndhævelsesaktionen centrerede sig om, hvad tilsynsmyndighederne beskrev som en sammenbrud i Coinbase Europe’s systemer til bekæmpelse af hvidvaskning af penge.
Uovervågede Transaktioner
De uovervågede transaktioner udgjorde 31% af virksomhedens forretningsvolumen i den berørte periode, hvilket i alt svarede til cirka €173 milliarder, ifølge centralbanken. Coinbase Europe havde outsourcet transaktionsovervågningen til sit amerikanske moderselskab, Coinbase Inc., som drev et system designet til at flagge mistænkelig aktivitet.
Fejl og Forsinkelser
På grund af datakonfigurationsproblemer fungerede fem ud af 21 højrisiko overvågningsscenarier ikke som tilsigtet fra den 23. april 2021 til den 29. april 2022, ifølge forligsdokumentet. Fejlene gik ubemærket hen i en længere periode. Den europæiske datterselskab blev først informeret om TMS-problemerne i februar 2023.
Regulatoriske Bekymringer
Seniorledere hos Coinbase Europe blev først opmærksomme på problemets potentielle materielle indvirkning i maj 2023, da Coinbase Inc. gav yderligere oplysninger om afhjælpende foranstaltninger. Genovervågningsprocessen for de berørte transaktioner tog næsten tre år at gennemføre, ifølge centralbanken, som udtalte, at denne forsinkelse “underminerede effektiviteten” af de mistænkelige transaktionsrapporter, der til sidst blev indsendt.
VASP-Registrering og Tilsyn
Tidspunktet for offentliggørelsen rejste yderligere regulatoriske bekymringer. Coinbase Europe’s VASP-registrering blev afsluttet i december 2022, men virksomheden var ikke klar over overvågningsproblemerne under ansøgningsprocessen og offentliggjorde derfor ikke disse. I september 2022 mødte Coinbase Europe repræsentanter fra centralbanken for at drøfte sin VASP-ansøgning og oplyste, at der var planer om at løse en backlog af overholdelsesproblemer.
Forbedringer og Fremtidige Tiltag
Efter meddelelsen om problemerne indledte centralbanken en forbedret tilsynsundersøgelse og krævede, at Coinbase Europe skulle foretage betydelige forbedringer af sin ramme for bekæmpelse af hvidvaskning af penge og overholdelsesfunktion. Forligsdokumentet bemærkede, at Coinbase Europe’s systemer og kontroller var “ineffektive til at overvåge arbejdet hos Coinbase Inc.” i den pågældende periode.
Konklusion
Coinbase Europe har siden opnået licens i Luxembourg gennem en separat reguleringsproces. Virksomheden svarede ikke straks på anmodninger om kommentarer vedrørende den irske håndhævelsesaktion. Centralbanken i Irland nægtede at kommentere ud over det offentliggjorte forligsdokument.
