Der Sommer 2026 rückt eine AML-Frage in den Mittelpunkt: Erzeugen die Kontrollen für Betrug, Sanktionen, KYC, Transaktionsüberwachung und Untersuchungen ein gemeinsames, aktuelles Risikobild – oder bestehen sie lediglich nebeneinander?
Dieser Unterschied ist wichtiger als die Anzahl der eingesetzten Tools, Regeln oder Hinweise. Jüngste Durchsetzungsfälle haben Kontrollen offengelegt, die auf dem Papier vorhanden, in der Praxis aber unvollständig, statisch oder voneinander getrennt waren. Zugleich legen Aufsichtsbehörden mehr Gewicht auf Wirksamkeit, risikobasierte Gestaltung, aktuelle Kundenkenntnis und konsistente Entscheidungsnachweise.
Compliance-Verantwortliche müssen deshalb nicht sofort jedes System ersetzen. Zunächst ist zu prüfen, ob das bestehende Kontrollumfeld ein wesentliches Signal mit der richtigen Risikentscheidung, der zuständigen Person und dem passenden Nachweis verbinden kann.
AML-Ausblick für den Sommer 2026: Wirksamkeit statt Kontrollinventar
Die Entwicklung ist eindeutig. Im April 2026 schlug FinCEN vor, die Erwartungen an AML/CFT-Programme stärker auf Wirksamkeit auszurichten. Dazu gehört eine klarere Unterscheidung zwischen Mängeln in der Gestaltung und in der Umsetzung. Der Vorschlag ist noch keine endgültige Regelung. Er verdeutlicht jedoch eine Aufsichtspriorität: Ein hohes Aufkommen an Compliance-Aktivitäten ist nicht mit einer wirksamen Reaktion auf Risiken illegaler Finanzströme gleichzusetzen.
In Europa veröffentlichte AMLA im Juli 2026 finale Entwürfe technischer Standards für einen gemeinsamen Ansatz zur Bewertung von AML/CFT-Verstößen. Die Standards berücksichtigen unter anderem Dauer, Wiederholung und Auswirkungen eines Verstoßes, um dessen Schwere zu bestimmen. Unmittelbar anwendbar und rechtsverbindlich werden sie erst nach ihrer Annahme durch die Europäische Kommission. Ihre Stoßrichtung erhöht dennoch den Druck auf Unternehmen, die Wirksamkeit, Aktualität und Verhältnismäßigkeit ihrer Kontrollen nachzuweisen.
Die praktische Veränderung lautet: Ein Compliance-Rahmenwerk wird nicht allein danach beurteilt, ob es Sanktionsprüfung, KYC, Überwachung und Case Management enthält. Diese Funktionen müssen bei einer Risikoänderung auch gemeinsam eine schlüssige und belastbare Reaktion erzeugen.
Warum Integration selbst zu einer AML-Kontrolle wird
Finanzkriminalität betrifft zunehmend mehrere Funktionen zugleich. Durch Betrug erzeugte Gelder können später in eine Geldwäschekette gelangen. Eine verdächtige Zahlung kann auf ein Netzwerk von Finanzagentenkonten hinweisen. Änderungen beim PEP-Status, bei wirtschaftlich Berechtigten oder in negativen Medien können das Risiko einer Geschäftsbeziehung nach der Kundenaufnahme verändern.
Bleibt jedes Signal in seinem ursprünglichen Bearbeitungsprozess, kann ein Unternehmen jeden Einzelprozess formal abschließen und die Zusammenhänge dennoch übersehen. Genau darin liegt das Integrationsproblem: Ein Risikosignal ist nur so nützlich wie die Entscheidung, die es beeinflussen kann.
Mehr zum allgemeinen Bedrohungsbild steht in unserem Beitrag über vernetzte Kontrollen gegen Finanzkriminalität. Dieser Artikel widmet sich der nächsten Frage: Wie lässt sich prüfen, ob ein Kontrollumfeld in der Praxis wirksam ist?
Was aktuelle Sanktions- und Durchsetzungsfälle zeigen
Abdeckungslücken sind keine kleinen Konfigurationsfehler
Das US-Justizministerium stellte fest, dass TD Bank mehrere Transaktionsarten nicht automatisch überwachte. Zwischen Januar 2018 und April 2024 blieben dadurch 92 % des Transaktionsvolumens ohne Überwachung – Aktivitäten im Umfang von rund 18,3 Billionen US-Dollar. Nach Feststellung des DOJ ergänzte die Bank zudem von mindestens 2014 bis Ende 2022 weder neue Überwachungsszenarien noch wesentliche Änderungen an den bestehenden Szenarien. Das Verfahren endete mit einem Vergleich über 1,8 Milliarden US-Dollar. Mitteilung des DOJ lesen.
Die Schlussfolgerung ist klar: Eine Richtlinie, laut der Transaktionen überwacht werden, genügt nicht. Teams müssen genau belegen können, welche Transaktionsarten, Zahlungskanäle, Produkte, Kunden und Verhaltensmuster abgedeckt sind – und welche nicht.
Sanktionsprüfung braucht nachgewiesene Listen- und Datenabdeckung
Die FCA stellte fest, dass das automatisierte System von Starling Bank Kunden über Jahre hinweg nur gegen einen Teil der maßgeblichen Sanktionsliste prüfte. Bei der anschließenden Untersuchung zeigten sich weitere Mängel bei der Bewertung von Sanktionsrisiken, den Verfahren, der Systemprüfung und -kalibrierung sowie den Managementinformationen zu Umfang und Entwicklung der Hinweise. Mitteilung der FCA lesen.
Die Lehre lautet nicht einfach „mehr prüfen“. Unternehmen müssen die Vollständigkeit der Listen, den Zeitpunkt ihrer Aktualisierung, die Datenqualität, die Abgleichskonfiguration, die Abdeckung von Zahlungen und die Nachweise für die tatsächliche Funktionsweise der Kontrollen überprüfen.
Fünf Tests für ein wirksames Kontrollumfeld
1. Lässt sich die tatsächliche Abdeckung belegen?
Am Anfang steht eine nachweisgestützte Abdeckungsübersicht. Sie sollte zeigen, welche Kundengruppen, Transaktionsarten, Zahlungsströme, Produkte, Sanktionslisten, PEP-Quellen, Eigentumsbeziehungen und Quellen für negative Medien in jeder Kontrolle erfasst sind.
Eine solche Übersicht ist aussagekräftiger als ein allgemeines Systeminventar. Sie zeigt, ob die Überwachung tatsächlich vollständig ist, ob die verwendeten Prüfquellen aktuell sind und ob neue Produkte oder Zahlungsströme außerhalb des Kontrollbereichs liegen. Echtzeitprüfungen und Integrationsprozesse unterstützen Teams dabei, neue Ereignisse in ihren Systemen einheitlich zu prüfen.
2. Kann ein wesentliches Ereignis die Kundenrisikobewertung verändern?
Bei einer wesentlichen Informationsänderung darf die Risikobewertung nicht bis zur nächsten turnusmäßigen Prüfung warten. Ein neuer PEP-Status, ein Sanktionsbezug, glaubwürdige negative Medienberichte, eine Änderung der Eigentumsstruktur, ein Betrugshinweis oder ein ungewöhnliches Transaktionsmuster sollten eine Prüfung, eine neue Priorisierung oder eine angepasste Überwachung auslösen können.
Der Test ist einfach: Ein reales oder simuliertes Ereignis von der Erkennung bis zur aktualisierten Kundenrisikobewertung verfolgen. Kann das Unternehmen belegen, was sich geändert hat, wer den Sachverhalt bewertet hat, welche Maßnahme folgte und warum?
3. Sehen Betrugs- und AML-Teams dieselben relevanten Signale?
Betrugsprävention und AML müssen nicht in einer Abteilung zusammengeführt werden. Sie brauchen jedoch gemeinsame Typologien, definierte Eskalationspunkte und eine Möglichkeit, relevante Fälle miteinander zu verbinden. Ein Hinweis auf Finanzagentenkonten, Kontoübernahmen oder koordinierte Zahlungen kann eine AML-Untersuchung verändern. Ein AML-Muster kann ein Netzwerk sichtbar machen und dem Betrugsteam helfen, weitere Verluste zu verhindern.
Ein vernetztes Case Management macht relevante Hinweise, frühere Fälle, Notizen und Ergebnisse für diejenigen verfügbar, die über das weitere Vorgehen entscheiden. Es geht nicht darum, dass jedes Team sämtliche Daten sieht. Entscheidend ist, dass Informationen mit Einfluss auf eine Entscheidung im richtigen Moment verfügbar sind.
4. Lernt die Überwachung aus Untersuchungen?
Statische Szenarien verlieren an Zuverlässigkeit, wenn sich Produkte, Zahlungsverhalten und kriminelle Typologien verändern. Untersuchungsergebnisse sollten in Regeln, Schwellenwerte, Typologien und Risikoindikatoren zurückfließen. Dieser Rückkopplungsprozess kann doppelte Hinweise, fehlende Szenarien, unnötigen Bearbeitungsaufwand und neue Muster sichtbar machen, die genauer geprüft werden sollten.
Damit wird laufende Überwachung zu mehr als einer wiederholten Prüfung. Sie hält die Kundenkenntnis aktuell, während sich Risikosignale weiterentwickeln.
5. Lässt sich die Entscheidung später rekonstruieren?
Bei jedem wesentlichen Hinweis, jeder Eskalation und jedem Fallabschluss sollten interne Kontrollfunktionen oder Aufsichtsbehörden nachvollziehen können:
- welche Informationen zu diesem Zeitpunkt vorlagen;
- welche Regel, welches Modell oder welche Quelle das Signal erzeugte;
- welche Version, welcher Schwellenwert oder welche Abgleichseinstellung galt;
- was der Analyst geprüft hat;
- ob die Entscheidung von einer Empfehlung abwich und warum; und
- wann die Entscheidung und eine mögliche Eskalation erfolgten.
Ein Prozess für Prüfspur und Nachweisführung macht aus einem Abschlussvermerk im Freitext einen belastbaren Entscheidungsnachweis. KI kann Recherche, Priorisierung und Fallvorbereitung unterstützen. Ihr Einsatz muss jedoch geregelt, geprüft und nachvollziehbar bleiben. Mehr zum autorisierten Zugriff von KI-Agenten auf kontrollierte AML-Funktionen steht unter Agentische AML-Compliance über MCP.
90-Tage-Plan für Compliance-Verantwortliche
Der sinnvollste Ausgangspunkt ist eine kurze, nachweisgestützte Überprüfung der Kontrollen – kein umfassendes Programm zum Austausch der bestehenden Systeme.
Tag 1–30: Abdeckung und Zuständigkeiten klären
- Erfassen, welche Systeme, Datenquellen, Produkte, Zahlungsarten und Kundensegmente jede Kontrolle tatsächlich abdeckt.
- Repräsentative Ereignisse zu PEP, Sanktionen, Betrug, Eigentumsstrukturen, negativen Medienberichten und Transaktionen von der Erkennung bis zur jeweiligen Risikentscheidung verfolgen.
- Für jede wesentliche Kontrolle, Übergabe und erkannte Abdeckungslücke eine zuständige Person bestimmen.
Tag 31–60: Übergaben und Entscheidungen prüfen
- Repräsentative Risikoereignisse über den gesamten Prozess verfolgen und bestätigen, dass jedes Signal das richtige Team und die richtige Kundenakte erreicht.
- Prüfen, welche Betrugs- und AML-Signale zwischen Teams weitergegeben werden müssen, wer die jeweilige Eskalation verantwortet und welche Nachweise den Fall begleiten.
- Entscheidungen, Abweichungen von Empfehlungen und Abschlüsse daraufhin prüfen, ob eine andere Person den Ablauf und die Begründung rekonstruieren kann.
Tag 61–90: Lücken schließen und Rückkopplungsprozesse etablieren
- Korrekturen nach Risikobelastung, Auswirkungen auf Kunden und der Wahrscheinlichkeit priorisieren, dass eine Lücke wesentliche Risiken verdeckt.
- Untersuchungsergebnisse nutzen, um Überwachungsszenarien, Datenquellen, Abgleichseinstellungen und Regeln zur Kundenrisikobewertung zu verbessern.
- Abdeckung, Bearbeitungszeit, Eskalationsqualität, wiederkehrende Hinweise, Abweichungen von Empfehlungen und Vollständigkeit der Nachweise messen – nicht nur die Zahl der Hinweise.
Das Ergebnis sollte eine priorisierte Liste von Abdeckungslücken, fehlerhaften Übergaben und fehlenden Nachweisen sein. Sie bildet eine bessere Investitionsgrundlage als eine abstrakte Forderung nach „mehr KI“ oder „einer neuen AML-Plattform“.
Häufig gestellte Fragen
Was bedeutet AML-Wirksamkeit im Jahr 2026?
AML-Wirksamkeit bedeutet, dass ein Programm risikoreichere Aktivitäten erkennt, auf Risikoänderungen angemessen reagiert, relevante Informationen zwischen Kontrollen verbindet und wesentliche Entscheidungen belegen kann. Das Hinweisaufkommen allein ist dafür kein Maßstab.
Wie lässt sich die Abdeckung der Transaktionsüberwachung prüfen?
Eine Abdeckungsübersicht sollte jede Transaktionsart, jeden Zahlungsstrom, jedes Produkt, jedes Kundensegment und jedes Land erfassen. Diese Übersicht ist anschließend mit den tatsächlich produktiv eingesetzten Szenarien und Datenquellen abzugleichen. Änderungen an Produkten und Zahlungsströmen müssen ebenfalls geprüft werden, damit neue Aktivitäten nicht außerhalb der Überwachung bleiben.
Warum sollten Betrugs- und AML-Teams Signale austauschen?
Betrugshinweise können Finanzagentenkonten, kompromittierte Identitäten, verdächtige Gegenparteien und illegale Geldströme sichtbar machen. AML-Muster können verbundene Kunden oder Transaktionen zeigen und weitere Betrugsfälle verhindern helfen. Ein klar geregelter Informationsaustausch ermöglicht beiden Teams vollständigere Risikentscheidungen.
Erfordert ein wirksames AML-Programm den Austausch aller bestehenden Systeme?
Nein. Zuerst muss klar sein, was jedes System abdeckt. Danach sind entscheidungsrelevante Signale zu verbinden, Zuständigkeiten zwischen Teams festzulegen und Nachweise aufzubewahren. Ein Austausch kann gerechtfertigt sein, wenn sich eine wesentliche Lücke weder kontrollieren noch belegen lässt. Er ist aber nicht die Ausgangsannahme.
Wie sollte KI in AML-Prozessen gesteuert werden?
KI kann dort eingesetzt werden, wo sie Priorisierung, Recherche, Identitätsabgleich oder Fallvorbereitung verbessert. Die menschliche Verantwortung für folgenreiche Entscheidungen muss erhalten bleiben. Quellen, Modell- oder Prompt-Version, Ergebnisse, Abweichungen von Empfehlungen und Entscheidungsbegründung sollten für spätere Prüfungen verfügbar sein.
Primärquellen
- FinCEN — Vorschlag zur Reform der AML/CFT-Programme von Finanzinstituten (7. April 2026)
- AMLA — Gemeinsamer EU-Ansatz zur Durchsetzung der Vorschriften gegen Geldwäsche (8. Juli 2026)
- U.S. Department of Justice — Schuldbekenntnis von TD Bank und Vergleich über 1,8 Milliarden US-Dollar (10. Oktober 2024)
- Financial Conduct Authority — Geldbuße gegen Starling Bank wegen Mängeln bei Systemen und Kontrollen gegen Finanzkriminalität (2. Oktober 2024)