Coinbase Europe ålagd böter av Irland
Irland har ålagt Coinbase Europe böter på 21,5 miljoner euro efter att dataproblem har lett till att 173 miljarder euro i transaktioner har varit utan övervakning. Bristerna, som inte upptäcktes under företagets registrering som Virtuell Tillgångstjänsteleverantör (VASP), tvingar nu företaget att flytta sin verksamhet till Luxemburg.
Övervakningsbrister och konsekvenser
Centralbanken i Irland utfärdade böterna för brister i transaktionsövervakningssystemet, vilket resulterade i att cirka 30 miljoner transaktioner förblev oövervakade mellan 2021 och 2022, enligt förlikningsdokument som offentliggjordes i november 2025. Detta bötesbelopp utgör den fjärde största straffavgiften som någonsin har utfärdats av Irlands finansiella tillsynsmyndighet.
”Tillsynsåtgärden fokuserade på vad myndigheterna beskrev som ett sammanbrott i Coinbase Europes system för efterlevnad av anti-penningtvätt.”
De oövervakade transaktionerna utgjorde 31 % av företagets affärsvolym under den berörda perioden, vilket motsvarar totalt cirka 173 miljarder euro, enligt Centralbanken. Coinbase Europe hade outsourcat transaktionsövervakningen till sitt amerikanska moderbolag, Coinbase Inc., som drev ett transaktionsövervakningssystem (TMS) avsett att flagga misstänkt aktivitet.
Problem med datakonfiguration
På grund av datakonfigurationsproblem fungerade fem av 21 hög-risk övervakningsscenarier inte som avsett mellan den 23 april 2021 och den 29 april 2022, enligt förlikningsdokumentet. Bristerna gick obemärkt förbi Coinbase Europe under en längre tid. Det europeiska dotterbolaget fick först kännedom om TMS-problemen i februari 2023, enligt förlikningen.
Höga chefer på Coinbase Europe blev medvetna om problemets potentiella materiella påverkan först i maj 2023, när Coinbase Inc. gav ytterligare detaljer om åtgärder för att rätta till situationen, enligt dokumentet. Omprövningsprocessen för de berörda transaktionerna tog nästan tre år att slutföra, enligt Centralbanken, som angav att denna försening ”underminerade effektiviteten” av de misstänkta transaktionsrapporter som slutligen lämnades in.
Regulatoriska bekymmer och framtiden
Tidpunkten för avslöjandet väckte ytterligare regulatoriska bekymmer. Coinbase Europes VASP-registrering slutfördes i december 2022, men företaget var omedvetet om övervakningsproblemen under ansökningsprocessen och avslöjade därför inte dessa, enligt förlikningen. I september 2022 träffade Coinbase Europe representanter från Centralbanken för att diskutera sin VASP-ansökan och meddelade att planer fanns för att lösa en backlog av efterlevnadsproblem.
I november 2022 gav företaget ytterligare försäkringar som svar på frågor om framsteg. Centralbanken angav att dessa försäkringar var ”relevanta” för dess beslut att bevilja VASP-registreringen i december 2022. Efter meddelandet om problemen inledde Centralbanken en förstärkt tillsyn och krävde att Coinbase Europe skulle göra betydande förbättringar av sitt ramverk för anti-penningtvätt och efterlevnadsfunktion, enligt förlikningen.
”Coinbase Europes system och kontroller var ineffektiva för att övervaka arbetet hos Coinbase Inc. under den aktuella perioden.”
En av överträdelserna som Coinbase medgav sträckte sig fram till den 19 mars 2025, vilket involverade brist på ytterligare övervakning av 184 790 transaktioner, enligt förlikningsvillkoren. Tillsynsåtgärden inträffade under samma period som Coinbase lämnade kommentarer till det amerikanska finansdepartementet angående reglering av kryptovaluta.
Framtida åtgärder och licens i Luxemburg
I dessa kommentarer, daterade 2025, begärde företaget att finansdepartementet skulle publicera tillsynsguider som uttryckligen erkände Know Your Transaction (KYT) screening och blockchain-analys som effektiva medel för att förbättra efterlevnaden av anti-penningtvätt och finansiering av terrorism. I kommentaren till finansdepartementet beskrev Coinbase sin användning av applikationsprogrammeringsgränssnitt (APIs) för ”real-tids transaktionsövervakning, dynamisk riskbedömning, säker datadelning och integration med avancerade analyslösningar,” och angav att dessa verktyg säkerställer att företaget ”förblir i framkant av efterlevnadsinnovation.”
Coinbase Europe har sedan dess erhållit licens i Luxemburg genom en separat regulatorisk process, enligt förlikningen. Företaget svarade inte omedelbart på förfrågningar om kommentarer angående den irländska tillsynsåtgärden. Centralbanken i Irland avböjde att kommentera utöver det publicerade förlikningsdokumentet.
