Block, das Unternehmen hinter Cash App und Square, hat mit dem US-Justizministerium eine Vereinbarung getroffen, nach der ein Geldwäschevorwurf drei Jahre lang aufgeschoben wird.
Das ist kein Freispruch. Es ist eher eine Bewährung für ein Unternehmen, und die Uhr läuft nun.
Bei der Vereinbarung handelt es sich um ein Deferred Prosecution Agreement (DPA), das an die Maßnahmen von Block zur Bekämpfung der Geldwäsche (Anti-Money-Laundering, AML) geknüpft ist. Sie folgt auf jahrelangen regulatorischen Druck, wie Cash App Transaktionen überwacht und Kunden überprüft hat, auch bei Aktivitäten mit Bitcoin.
Was das Deferred Prosecution Agreement bedeutet
Man kann sich ein DPA wie eine zur Bewährung ausgesetzte Strafe vorstellen, die schon vor dem Prozess verhängt wird. Die Staatsanwaltschaft erhebt Anklage, verzichtet aber vorerst darauf, sie weiter zu verfolgen. Erfüllt das Unternehmen seine Verpflichtungen für den vereinbarten Zeitraum, wird die Anklage in der Regel fallen gelassen.
Für Block beträgt dieser Zeitraum drei Jahre. Das Unternehmen vermeidet damit einen Gerichtsstreit, steht aber während dieser Zeit unter Aufsicht des Bundes.
Der Vorwurf geht auf erhebliche Mängel im AML-Programm von Block zurück. Frühere Prüfungen hatten Schwachstellen bei der Transaktionsüberwachung und der Kundensorgfaltspflicht (Customer Due Diligence) von Cash App aufgezeigt.
Das sind die beiden Grundpfeiler jedes AML-Programms. Die Überwachung erkennt verdächtige Geldbewegungen. Die Sorgfaltspflicht stellt sicher, dass man weiß, wer die Kunden tatsächlich sind.
Besonders kritisch waren Hochrisikotransaktionen mit digitalen Vermögenswerten wie Bitcoin. Cash App erlaubt Nutzern schon lange, neben Peer-to-Peer-Zahlungen auch Bitcoin zu kaufen und zu verkaufen. Gerät die Compliance-Kontrolle ins Wanken, rückt das Unternehmen damit direkt in den Fokus.
Die Vereinbarung mit dem Justizministerium zeigt, dass die Prüfung dieser Themen durch den Bund nicht beendet ist. Sie wird lediglich nach einem festen Zeitplan gesteuert.
Eine Kette von Strafen
Die bundesweite Einigung schließt eine Reihe von Verfahren auf Ebene der Bundesstaaten ab, die seit mindestens 2023 entstanden sind.
Im April 2025 erließ die New Yorker Finanzaufsicht (New York Department of Financial Services, NY DFS) eine einvernehmliche Anordnung gegen Block. Das Unternehmen zahlte eine Strafe von 40 Millionen US-Dollar wegen Verstößen gegen den Bank Secrecy Act und die AML-Vorschriften, die mit dem Compliance-Programm von Cash App zusammenhingen.
Ein Detail fiel besonders auf: Die Verzögerungen bei der Meldung verdächtiger Aktivitäten betrugen in bestimmten Fällen im Durchschnitt rund 129 Tage.
Verdachtsmeldungen sind das Mittel, mit dem Finanzunternehmen Behörden auf mögliche Straftaten aufmerksam machen. Eine Meldung, die vier Monate zu spät eingeht, ist weniger ein Alarm als vielmehr eine Postkarte vom Tatort.
Dann folgte ein Vergleich mehrerer Bundesstaaten, der etwa im Juli 2025 abgeschlossen wurde. Darin verpflichtete sich Block, rund 80 Millionen US-Dollar für die Behebung der AML-Mängel aufzuwenden, die bei Prüfungen im November 2023 festgestellt worden waren.
Addiert man die Beträge, belaufen sich allein die Maßnahmen auf Ebene der Bundesstaaten auf etwa 120 Millionen US-Dollar an Strafen und Zusagen zur Behebung der Mängel, noch bevor die bundesweiten Auflagen hinzukommen.
Block sieht sich außerdem im Jahr 2026 separaten Vergleichen im Verbraucherschutz gegenüber, die insgesamt 45 Millionen US-Dollar betragen. Diese sind von den Geldwäschefällen getrennt, verlängern aber einen ohnehin vollen Zeitplan rechtlicher Verfahren.
Wie Cash App dorthin gelangte
Ein großer Teil des Problems geht auf das Wachstum zurück. Cash App expandierte zwischen 2019 und 2020 stark, und die Compliance-Strukturen hielten damit nicht Schritt.
Die Folge waren Rückstände. Steigen die Nutzerzahlen schneller, als Prüfer Warnmeldungen bearbeiten können, stauen sich markierte Transaktionen und Meldungen gehen verspätet hinaus. Genau dieses Muster haben die Aufsichtsbehörden später dokumentiert.
Das ist in der Fintech-Branche eine vertraute Geschichte. Start-ups optimieren auf reibungslose Registrierungen und stellen dann fest, dass die Reibungslosigkeit auch für böswillige Akteure gilt.
Block hat seitdem eine Reihe betrieblicher Verbesserungen eingeführt. Das Unternehmen hat außerdem während der verschiedenen Ermittlungen mit den Aufsichtsbehörden kooperiert, was häufig ausschlaggebend dafür ist, ob Staatsanwälte ein DPA anbieten statt auf eine Verurteilung zu drängen.
Was das für Block und seine Nutzer bedeutet
Für Investoren wirkt die Vereinbarung in beide Richtungen. Die Klärung des Bundesverfahrens ohne Prozess beseitigt eine große Unsicherheit, die über dem Unternehmen hing.
Die Kehrseite ist, dass drei Jahre eine lange Zeit sind, in denen man unter genauer Beobachtung steht. Jeder Compliance-Fehler in diesem Zeitraum könnte die aufgeschobene Anklage wieder auf den Tisch bringen, was die Folgen von Fehlern erhöht.
Auch die kumulierten Strafen sind von Bedeutung. Zusammen mit der Geldbuße der NY DFS, dem AML-Vergleich der Bundesstaaten und den Verbraucherschutzvergleichen entsteht für Block eine wachsende Rechnung für frühere Versäumnisse. Die laufenden Compliance-Ausgaben dürften hoch bleiben, während das Unternehmen mehrere Aufsichtsbehörden gleichzeitig zufriedenstellen muss.
Für den Kryptobereich des Geschäfts sind die Folgen deutlich. Die Aufsichtsbehörden haben Hochrisikotransaktionen mit digitalen Vermögenswerten ausdrücklich als Schwachstelle benannt. Daher dürften die Bitcoin-Funktionen von Cash App verstärkt geprüft werden, während das Unternehmen belegt, dass seine Kontrollen funktionieren.
Block bezeichnet Bitcoin als zentralen Bestandteil seiner langfristigen Strategie. Eine bundesweite Vereinbarung, die sich um AML-Versäumnisse dreht, bedeutet nun, dass diese Strategie zugleich einer engen Aufsicht über genau jene Transaktionsarten unterliegt, auf die sie angewiesen ist.
Die allgemeinere Botschaft betrifft die Zahlungs- und Kryptobranche insgesamt. Schnell wachsende Plattformen, die Compliance als nachrangig behandeln, müssen damit rechnen, dass zuerst Landesaufsichtsbehörden eingreifen und Staatsanwälte des Bundes folgen.
Worauf zu achten ist: ob weitere Einzelheiten zu den Verpflichtungen aus der DPA bekannt werden, wie Block über seine Fortschritte bei der Einhaltung der Vorgaben berichtet und ob das Unternehmen den Dreijahreszeitraum ohne Probleme abschließt. Ein sauberer Abschluss würde es Block ermöglichen, eines der kostspieligeren Kapitel seiner Geschichte zu schließen. Ein Fehltritt würde es wieder öffnen.