Finanzkriminalität: Risiko, Compliance und Prävention verstehen

Was ist Finanzkriminalität?

Finanzkriminalität umfasst jede illegale Handlung, bei der Geld oder Vermögenswerte durch Täuschung, Vertrauensmissbrauch oder den Missbrauch des Finanzsystems erlangt werden. Das Spektrum reicht von der Wäsche krimineller Erlöse über legitime Unternehmen bis hin zum Betrug an Kunden, zur Umgehung von Sanktionen oder zur Bestechung von Amtsträgern, um Aufträge zu erhalten.

Der Begriff, in der Branche oft zu „Fincrime“ verkürzt, umfasst sowohl Straftaten, die gegen Finanzinstitute begangen werden (etwa Betrug), als auch Straftaten, die über sie abgewickelt werden (etwa Geldwäsche). Diese Unterscheidung ist wesentlich: Banken sind zugleich potenzielle Geschädigte und potenziell unwissentliche Wegbereiter. Deshalb gelten für sie strenge aufsichtsrechtliche Compliance-Anforderungen.

Arten von Finanzkriminalität

Finanzkriminalität tritt in vielen Formen auf, die meisten lassen sich jedoch einigen klar definierten Kategorien zuordnen:

• • Geldwäsche: Verschleierung der Herkunft krimineller Erlöse, damit diese legitim erscheinen, in der Regel über Platzierung, Verschleierung und Integration.

• • Terrorismusfinanzierung: Bereitstellung oder Sammlung von Mitteln zur Unterstützung terroristischer Aktivitäten, häufig in kleinen, schwer nachverfolgbaren Beträgen.

• • Betrug: Täuschung von Personen oder Organisationen zum finanziellen Vorteil, von Zahlungsbetrug und autorisierten Überweisungsbetrügereien bis hin zu Rechnungsbetrug und internem Betrug durch Mitarbeitende.

• • Sanktionsumgehung: Geschäfte mit sanktionierten Personen, Unternehmen oder Ländern, häufig verschleiert über Mittelsleute, Briefkastenfirmen oder Umwege über Drittstaaten.

• • Bestechung und Korruption: Anbieten oder Annehmen unzulässiger Zahlungen, um geschäftliche oder behördliche Entscheidungen zu beeinflussen.

• • Steuerstraftaten: vorsätzliche Umgehung steuerlicher Pflichten, häufig verknüpft mit Geldwäschestrukturen.

• • Marktmissbrauch: Insiderhandel und Marktmanipulation, die die Integrität der Finanzmärkte untergraben.

• • Cyberbasierte Finanzkriminalität: Ransomware-Zahlungen, Business E-Mail Compromise und Kontoübernahmen, bei denen Technologie der Angriffsweg und Geld das Ziel ist.

Diese Kategorien treten selten isoliert auf. Korruption erzeugt Erlöse, die gewaschen werden müssen; Betrugsoperationen stützen sich auf Briefkastenfirmen; Sanktionsumgehung geht häufig mit handelsbasierter Geldwäsche einher. Ein wirksames Risikomanagement für Finanzkriminalität betrachtet sie im Zusammenhang.

Was ist Financial Crime Compliance?

Financial Crime Compliance ist das Rahmenwerk aus Richtlinien, Kontrollen und Prozessen, mit dem regulierte Institute Finanzkriminalität verhindern, erkennen und melden. Prävention ist das Ziel, Compliance ist das System, das dieses Ziel erreichbar und gegenüber Aufsichtsbehörden nachweisbar macht.

Ein Programm für Financial Crime Compliance umfasst in der Regel:

• • Unternehmensweite Risikobewertung: Ermittlung, wo das Institut exponiert ist, nach Produkt, Kundentyp und Region

• • Kunden-Due-Diligence (CDD/KYC): Überprüfung der Identität von Kunden und Verständnis der Art der Geschäftsbeziehung

• • Identifizierung wirtschaftlich Berechtigter: Feststellung, wer einen Unternehmenskunden letztlich besitzt oder kontrolliert, auch über komplexe Beteiligungsstrukturen hinweg

• • Screening: Abgleich von Kunden und Geschäftspartnern mit Sanktionslisten, Behördenmaßnahmen und Datenbanken politisch exponierter Personen (PEP)sowie mit adverse media

• • Laufendes Monitoring: Beobachtung von Veränderungen im Risikoprofil der Kunden und ungewöhnlicher Transaktionsmuster über die gesamte Geschäftsbeziehung hinweg

• • Meldung verdächtiger Aktivitäten: Eskalation und Meldung von Verdachtsfällen an die nationale Financial Intelligence Unit (FIU)

• • Governance, Dokumentation und Schulung: das organisatorische Rückgrat, das das Programm wirksam und prüfbar hält

Vorschriften zur Finanzkriminalität in der EU: Was sich 2026 bis 2027 ändert

Die EU hat 2024 ein wegweisendes Paket zur Geldwäschebekämpfung verabschiedet, dessen Bestandteile nun schrittweise in Kraft treten. Für Banken und Finanzinstitute prägen vier Rechtsakte das neue Umfeld:

Die Geldwäscheverordnung (AMLR). Die Verordnung (EU) 2024/1624 schafft ein einheitliches Regelwerk, das ab dem 10. Juli 2027 unmittelbar und einheitlich in allen Mitgliedstaaten gilt und den bisherigen Flickenteppich national umgesetzter Richtlinien ablöst. Sie harmonisiert die Anforderungen an die Kunden-Due-Diligence, die Transparenz wirtschaftlich Berechtigter und die Meldepflichten.

Die sechste Geldwäscherichtlinie (AMLD6). Die Richtlinie (EU) 2024/1640 regelt die nationale Ebene: Aufsichtsmechanismen, Befugnisse der FIU und zentrale Register wirtschaftlich Berechtigter, die von den Mitgliedstaaten umzusetzen sind.

AMLA. Die Behörde zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung hat am 1. Juli 2025 in Frankfurt ihre Arbeit aufgenommen. Sie wird rund 40 grenzüberschreitend tätige Finanzinstitute mit dem höchsten Risiko direkt beaufsichtigen und die nationalen Aufsichtsbehörden und FIUs in der gesamten EU koordinieren.

Die Geldtransferverordnung. Die Verordnung (EU) 2023/1113 weitet die Anforderungen an die Nachverfolgbarkeit auf Geldtransfers und Kryptowerte aus.

Warum 2026 das Jahr zum Handeln ist

Die AMLR gilt zwar erst ab Mitte 2027, die Details werden jedoch bereits jetzt festgelegt. Die AMLA ist beauftragt, 23 Pakete technischer Standards und Leitlinien vorzulegen, die meisten bis zum 10. Juli 2026. Sie reichen von den Anforderungen an die Kunden-Due-Diligence bis zur Bewertung aufsichtlicher Risikoprofile. Konsultationen zu den CDD-Standards und zur unternehmensweiten Risikobewertung laufen bereits. Institute, die mit ihrer Gap-Analyse bis zu den endgültigen Texten warten, geraten bei der Umsetzung unter Zeitdruck.

Umweltkriminalität gehört in die unternehmensweite Risikobewertung: Sie ist in der EU seit der Richtlinie (EU) 2018/1673 eine Vortat der Geldwäsche. Mehr zum Screening auf Umweltkriminalität.

Drei inhaltliche Änderungen verdienen besondere Aufmerksamkeit:

1. 1. Ein harmonisierter Schwellenwert für wirtschaftliches Eigentum. Wirtschaftlich berechtigt ist, wer mindestens 25 % der Anteile oder Stimmrechte hält (nicht mehr mehr als 25 %), wobei für Hochrisikobranchen ein Schwellenwert von 15 % möglich ist. Institute müssen daher auch Eigentümer mit exakt 25 % identifizieren, die bestehende Verfahren möglicherweise übersehen.
   2. Strengere Due Diligence über alle Risikostufen hinweg. Die vereinfachte Due Diligence wird enger gefasst, und Dokumentations-, Aktualisierungs- sowie Monitoringpflichten erstrecken sich auch auf Kundensegmente mit geringem Risiko.
   3. Durchsetzung mit spürbaren Konsequenzen. Verstöße können mit Bußgeldern von bis zu 10 % des Jahresumsatzes oder 10 Millionen Euro geahndet werden, je nachdem, welcher Betrag höher ist. Entscheidungen werden unter Nennung des verantwortlichen Instituts veröffentlicht.

Dahinter steht eine veränderte Erwartungshaltung der Aufsicht: Es genügt nicht mehr, Kontrollen zu haben. Institute müssen belegen können, dass ihre risikobasierten Entscheidungen begründet, nachvollziehbar und durch Nachweise gestützt sind.

Risikomanagement und Prävention von Finanzkriminalität

Die Regulierung setzt den Mindeststandard; kriminelle Gelder tatsächlich fernzuhalten gelingt nur mit einem wirksamen Risikomanagement für Finanzkriminalität. In der Praxis eint die erfolgreichsten Institute ein gemeinsamer Wandel im Vorgehen: weg von punktuellen Prüfungen, hin zu kontinuierlichem, nachweisbasiertem Monitoring.

Eine Risikobewertung zur Finanzkriminalität erfasst die Exponierung über Kunden, Produkte, Vertriebswege und Regionen hinweg. Wird sie als jährliche Formalie behandelt, entstehen regulatorische blinde Flecken. Nach dem neuen EU-Rahmenwerk muss diese Bewertung methodisch fundiert sein und regelmäßig aktualisiert werden.

Auch das Screening braucht Breite und Tiefe. Sanktions- und PEP-Listen sind unverzichtbar, sie sind jedoch nachlaufende Indikatoren: Wenn ein Name auf einer Liste erscheint, kann das zugrunde liegende Verhalten Jahre zurückliegen. Das Monitoring von Adverse media macht Risikosignale wie Betrugsvorwürfe, Korruptionsermittlungen und Umweltverstöße sichtbar, während sie sich noch entwickeln.

Zudem ist das Kundenrisiko nie statisch. Eigentümerwechsel, Behördenmaßnahmen und negative Berichterstattung können eine risikoarme Geschäftsbeziehung über Nacht zu einer risikoreichen machen. Deshalb wird kontinuierliches Monitoring ganzer Portfolios rasch zur Erwartung der Aufsicht. Jede Entscheidung muss dokumentiert und jede Quelle nachvollziehbar sein, damit Compliance-Teams nicht nur das Bestehen, sondern auch die Wirksamkeit ihres Programms nachweisen können.

Auswahl von Lösungen für Financial Crime Compliance

Der Markt für Lösungen gegen Finanzkriminalität ist dicht besetzt und spiegelt vielfach noch die alte Arbeitsweise wider: statische Listen, intransparente Scores und Alarmlisten voller false positives. Bei der Bewertung von Lösungen für Financial Crime Compliance unterscheiden fünf Kriterien moderne Intelligence-Plattformen von veralteten Tools:

1. 1. Abdeckung: weltweite Daten zu Sanktionen, Behördenmaßnahmen, PEPs und adverse media über Sprachen und Jurisdiktionen hinweg
   2. Nachvollziehbarkeit: jedes Risikosignal lässt sich direkt bis zur Quelle zurückverfolgen, sodass Entscheidungen gegenüber Prüfern und Aufsichtsbehörden belegt werden können
   3. Informationen zu Eigentumsverhältnissen: Unternehmensstrukturen und wirtschaftlich Berechtigte, damit Risiken entlang der gesamten Eigentümerkette und nicht nur auf Entitätsebene bewertet werden
   4. Skalierbarkeit: die Fähigkeit, Tausende von Unternehmen kontinuierlich zu überwachen, ohne das Compliance-Personal im gleichen Maß aufzustocken
   5. Integration: API-Anbindung, damit Risikoerkenntnisse direkt in Onboarding- und Fallmanagement-Workflows einfließen und nicht daneben stehen

Die passende Lösung verbindet automatisierte Erkennung mit intelligenter Reduzierung von Störsignalen und macht aus Compliance statt eines manuellen Engpasses einen prüfungsfähigen Mehrwert.

Wie Business Radar beim Management von Risiken der Finanzkriminalität unterstützt

Business Radar ist eine Plattform für Informationen zu Unternehmensrisiken, die genau für diesen Wandel entwickelt wurde: Sie wandelt unstrukturierte globale Daten in strukturierte, nachvollziehbare Risikosignale um. Die Plattform prüft täglich mehr als 17 Millionen globale Nachrichtenquellen, strukturiert in über 210 vordefinierte Risikokategorien, ergänzt um mehr als 350 globale Sanktions- und Behördenlisten. Das ist die Frühwarnebene, die offizielle Listen allein nicht bieten können. In der Praxis zeigt sich die Wirkung: 9 von 10 Compliance-Teams finden kritische Risiken, die herkömmliches Screening vollständig übersehen hat.

Kontinuierliches Monitoring ersetzt periodische Prüfungen: Compliance-Teams laden ganze Portfolios hoch und überwachen sie ohne Beschränkungen bei Umfang oder Volumen. Über die Partnerschaft mit Dun & Bradstreet werden Unternehmensstrukturen und wirtschaftlich Berechtigte gemeinsam mit Risikosignalen abgebildet, sodass die Exponierung entlang der gesamten Eigentümerkette sichtbar wird, einschließlich Direktoren, Tochtergesellschaften und verbundener Unternehmen.

Damit Analystinnen und Analysten sich auf das Wesentliche konzentrieren können, schließt die KI-Validierung von Business Radar automatisch 62 % der irrelevanten Treffer aus, bevor sie überhaupt in der Analyse landen, und die Materialitätskennzeichnung trennt bedeutende Ereignisse von Hintergrundrauschen. Jede Meldung ist nachvollziehbar, mit Zeitstempel versehen und mit ihrer Quelle verknüpft, sodass das Programm von Grund auf prüfungsfähig bleibt. Risikoteams berichten von einer durchschnittlich 32 % höheren Effizienz gegenüber herkömmlicher Screening-Software, und eine führende europäische Bank nutzt die Plattform, um ihr Kontrahentenportfolio kontinuierlich zu überwachen, statt sich allein auf jährliche Prüfungen zu verlassen.