CKYCA-Prüfung: Aufbau, Format und warum die Bestehensgrenze Ihre Strategie bestimmt
Die Certified Know Your Customer Associate (CKYCA)-Zertifizierung von ACAMS richtet sich an Personen, die KYC- und CDD-Aufgaben übernehmen, etwa beim Onboarding, bei Kundenüberprüfungen oder bei der Eskalation risikoreicher Fälle. Im Mittelpunkt stehen Kundenidentifizierung und -verifizierung, risikobasierte Due Diligence, aktuelle Kundenprofile und die angemessene Weitergabe von Bedenken.
Nach den verfügbaren Angaben von ACAMS umfasst die Prüfung 60 Fragen in 90 Minuten. Darunter können unbewertete Pilotfragen sein; die Bestehensgrenze von 72 Prozent bezieht sich auf die gewerteten Fragen. Die konkrete Zahl der gewerteten Fragen wird hier nicht vorausgesetzt. Prüfen Sie vor der Buchung auch die offiziell verfügbaren Prüfungssprachen: Ein deutschsprachiger Lerntext bedeutet nicht, dass die Prüfung auf Deutsch angeboten wird.
Dieser unabhängige Lernleitfaden fasst den Stoff in vier Lernbereiche und 60 Konzepte. Die Prioritäten in der Übersicht sind redaktionelle Lernempfehlungen, keine offiziellen Prüfungsgewichte. Angaben zum Prüfungsformat wurden am 11. Oktober 2026 anhand der unten verlinkten ACAMS-Informationen geprüft; maßgeblich bleiben die aktuellen Angaben des Anbieters.
Offizielle Informationen
Stoffgebiete und redaktionelle Lernprioritäten
| Stoffgebiet | Inhalt | Lernpriorität |
|---|---|---|
| KYC- und CDD-Grundlagen | Zweck von KYC, Identifizierung und Verifizierung, risikobasiertes Onboarding, Kundenprofile und erwartete Aktivitäten | Grundlagen sicher beherrschen; sie bilden die Basis für alle weiteren Entscheidungen. Keine offizielle Gewichtung. |
| Customer Due Diligence und Enhanced Due Diligence | CDD, vereinfachte und verstärkte Maßnahmen, Herkunft von Vermögen und Geldern, PEPs, negative Medienberichte und geografische Risiken | Abgrenzungen und Verhältnismäßigkeit anhand von Fällen üben. Keine offizielle Gewichtung. |
| Wirtschaftlich Berechtigte und komplexe Strukturen | Rechtsträger, Eigentum und Kontrolle, Beteiligungsketten, Trusts, Nominees, Register und angemessene Verifizierung | Eigentums- und Kontrollverhältnisse nachvollziehbar aufschlüsseln. Keine offizielle Gewichtung. |
| Regelmäßige Überprüfungen und laufendes Monitoring | Anlassbezogene Überprüfungen, Profilpflege, Qualitätskontrolle, Dokumentation und Eskalation | Üben, wie neue Informationen die Risikoeinschätzung verändern. Keine offizielle Gewichtung. |
60 Konzepte mit Anwendungsszenarien und typischen Denkfehlern 1–10
1. Zweck von KYC
KYC- und CDD-Grundlagen
Know Your Customer (KYC) schafft ein belastbares Verständnis dafür, mit wem eine Organisation eine Geschäftsbeziehung eingeht und welche Risiken damit verbunden sind. Die Informationen dienen nicht bloß der Datensammlung: Sie stützen Entscheidungen zum Onboarding, zur passenden Sorgfalt und zur späteren Überwachung. Ein gutes KYC-Verfahren verbindet daher Angaben, Risikoeinschätzung und nachvollziehbare Maßnahmen.
Anwendungsszenario: Ein Unternehmen beantragt ein Geschäftskonto. Das Team erfasst Identität, Tätigkeit und geplante Kontonutzung, um beurteilen zu können, ob erwartete Zahlungen zum beschriebenen Geschäft passen.
Typischer Denkfehler: KYC mit dem bloßen Ausfüllen eines Formulars gleichzusetzen, greift zu kurz. Ohne Bewertung und Bezug zur erwarteten Geschäftsbeziehung schaffen gesammelte Angaben noch keine tragfähige Risikogrundlage.
2. KYC als fortlaufender Prozess
KYC- und CDD-Grundlagen
KYC beginnt beim Onboarding, endet aber nicht mit der Kontoeröffnung. Informationen und Risiken können sich während einer Geschäftsbeziehung verändern; deshalb müssen Profile überprüft und bei relevanten neuen Erkenntnissen angepasst werden. Der Prozess verbindet Aufnahme, Verifizierung, Risikoeinstufung, laufende Beobachtung und gegebenenfalls Eskalation. Jede Phase baut auf der vorherigen auf und kann frühere Annahmen infrage stellen.
Anwendungsszenario: Ein Kunde eröffnet ein Konto für den regionalen Handel. Später meldet er eine neue Geschäftstätigkeit im Ausland; das Team prüft, ob Profil und Risikoeinschätzung aktualisiert werden müssen.
Typischer Denkfehler: Ein einmal abgeschlossenes Onboarding als dauerhafte Bestätigung aller Kundendaten zu behandeln, übersieht Veränderungen. Eine frühere Prüfung ersetzt weder laufende Beobachtung noch eine neue Bewertung bei relevanten Ereignissen.
3. Wer ist der Kunde?
KYC- und CDD-Grundlagen
Vor der Verifizierung muss klar sein, wer oder was die Geschäftsbeziehung eingeht. Bei einer natürlichen Person stehen deren Identität und gegebenenfalls Vertretungsverhältnisse im Mittelpunkt; bei einer Organisation sind zusätzlich ihre rechtliche Existenz, Tätigkeit und bevollmächtigten Personen relevant. Die genaue Prüfpflicht hängt von Rechtsordnung und Verfahren ab, doch die Identifizierung des Vertragspartners darf nicht mit der Prüfung seiner Eigentümer verwechselt werden.
Anwendungsszenario: Eine Geschäftsführerin eröffnet ein Konto für eine Gesellschaft. Das Team prüft sowohl die Identität der auftretenden Person als auch, ob die Gesellschaft als Kunde besteht und sie zur Vertretung befugt ist.
Typischer Denkfehler: Nur die Person am Schalter zu prüfen, reicht bei einem Firmenkunden nicht automatisch aus. Sie kann Vertreterin sein; die Gesellschaft selbst und relevante Eigentums- oder Kontrollpersonen bleiben gesondert zu betrachten.
4. Identifizierungsangaben passend zum Kundentyp
KYC- und CDD-Grundlagen
Welche Identitätsangaben benötigt werden, hängt davon ab, ob es sich um eine natürliche Person, eine Gesellschaft oder eine andere rechtliche Gestaltung handelt. Bei Personen sind persönliche Merkmale relevant; bei Organisationen gehören typischerweise Name, Rechtsform, Sitz und Geschäftstätigkeit zum Verständnis des Kunden. Eine gute Akte macht sichtbar, auf welche Person oder Einheit sich jede Angabe bezieht und welche Rolle sie in der Beziehung spielt.
Anwendungsszenario: In einer Akte stehen eine Gesellschaft, zwei Geschäftsführer und mehrere Anteilseigner. Die Analystin ordnet jede Information klar dem Unternehmen oder der jeweiligen natürlichen Person zu.
Typischer Denkfehler: Alle Namen einer Akte als gleichartige Kundendaten zu behandeln, verwischt Rollen und Verantwortlichkeiten. Eine vertretungsberechtigte Person, ein Anteilseigner und der Vertragspartner sind nicht automatisch dieselbe Person.
5. Identifizierung und Verifizierung unterscheiden
KYC- und CDD-Grundlagen
Identifizierung bedeutet, Angaben zu einer Person oder Organisation zu erheben; Verifizierung bedeutet, diese Angaben anhand geeigneter Informationen oder Nachweise zu prüfen. Die Unterscheidung ist praktisch wichtig: Eine eingetragene Adresse in einem Formular ist zunächst eine Behauptung, kein bestätigter Sachverhalt. Welche Nachweise ausreichend sind, richtet sich nach Risikolage, Kundentyp, anwendbaren Vorschriften und internen Verfahren.
Anwendungsszenario: Ein Antrag enthält den Namen und die Anschrift einer Gesellschaft. Das Team vergleicht die Angaben mit geeigneten Unternehmensunterlagen und klärt eine Abweichung, bevor es die Daten als verifiziert dokumentiert.
Typischer Denkfehler: Das Vorliegen ausgefüllter Felder als Verifizierung zu verbuchen, verwechselt Kundenauskunft mit unabhängiger Prüfung. Die Akte sollte klar zeigen, welche Angaben erhoben und wie sie bestätigt wurden.
6. Quellen und Aussagekraft prüfen
KYC- und CDD-Grundlagen
Nicht jede Informationsquelle belegt denselben Sachverhalt gleich zuverlässig. Kundenerklärungen können Kontext liefern, während unabhängige Unterlagen oder Register einzelne Angaben bestätigen oder ihnen widersprechen können. Entscheidend sind Herkunft, Aktualität, Relevanz und mögliche Einschränkungen der Quelle. Eine sorgfältige Prüfung vergleicht Informationen, statt ein einzelnes Dokument ohne Kontext als vollständigen Beweis für alle Aspekte der Kundenidentität zu behandeln.
Anwendungsszenario: Eine Kundin gibt eine Geschäftsadresse an, die von einem Registerauszug abweicht. Die Analystin prüft das Datum und den Zweck beider Angaben und fragt nach der aktuellen operativen Anschrift.
Typischer Denkfehler: Ein offizielles Dokument als uneingeschränkt maßgeblich für jede Frage anzusehen, ist zu pauschal. Ein Register kann etwa eine Eintragung bestätigen, aber nicht zwingend die aktuelle Geschäftstätigkeit oder tatsächliche Kontrolle.
7. Nachweise auf Plausibilität prüfen
KYC- und CDD-Grundlagen
Ein Nachweis muss nicht nur vorhanden sein, sondern auch zum behaupteten Sachverhalt passen. Prüfen Sie etwa, ob Name, Datum, Rolle und sonstige Angaben mit anderen Informationen übereinstimmen und ob das Dokument für den jeweiligen Zweck aussagekräftig ist. Auffälligkeiten verlangen eine sachliche Klärung. Sie belegen nicht automatisch eine Täuschung, können aber die Verlässlichkeit der Akte und die Risikoeinschätzung beeinflussen.
Anwendungsszenario: Ein vorgelegtes Gründungsdokument nennt eine frühere Geschäftsführung. Das Team beschafft einen aktuelleren Nachweis und klärt, wer heute vertretungsberechtigt ist.
Typischer Denkfehler: Ein Dokument allein aufgrund seines professionellen Aussehens als echt und aktuell zu akzeptieren, lässt mögliche Widersprüche ungeprüft. Umgekehrt beweist ein abweichendes Datum nicht für sich genommen Betrug.
8. Digitale Identitätsprüfung im Kontext bewerten
KYC- und CDD-Grundlagen
Bei digitalen Abläufen können Identitätsangaben und Nachweise aus der Ferne übermittelt und geprüft werden. Das Verfahren muss zur jeweiligen Kunden- und Betrugslage passen und erkennen lassen, welche Schritte tatsächlich stattgefunden haben. Technische Bestätigung ist nicht gleichbedeutend mit umfassender Risikofreiheit: Entscheidend bleiben die Qualität der Belege, mögliche Auffälligkeiten und die Frage, ob Identität und Geschäftsbeziehung plausibel zusammenpassen.
Anwendungsszenario: Eine Neukundin durchläuft die digitale Dokumentenprüfung, aber die eingereichten Angaben passen nicht zu ihrem erklärten Unternehmensbezug. Das Team klärt den Widerspruch, bevor es den Fall abschließt.
Typischer Denkfehler: Ein erfolgreiches automatisiertes Prüfergebnis als vollständige Risikobewertung zu behandeln, verengt die Prüfung. Technische Kontrollen unterstützen die Beurteilung, ersetzen aber nicht die Prüfung des gesamten Kundenprofils.
9. Kunde, Vertreter und wirtschaftlich Berechtigter auseinanderhalten
KYC- und CDD-Grundlagen
In einer Geschäftsbeziehung können Vertragspartner, vertretungsberechtigte Person und wirtschaftlich Berechtigte verschiedene Rollen einnehmen. Die Vertreterin handelt für den Kunden; wirtschaftlich Berechtigte besitzen oder kontrollieren die Einheit letztlich nach den jeweils anwendbaren Definitionen. Diese Rollen zu unterscheiden verhindert, dass ein sichtbarer Ansprechpartner fälschlich als Eigentümer oder alleinige Kontrollperson behandelt wird.
Anwendungsszenario: Ein Geschäftsführer unterzeichnet den Kontoantrag, während zwei andere Personen die Gesellschaft besitzen. Das Team hält Vertretungsrolle und Eigentumsverhältnisse getrennt fest.
Typischer Denkfehler: Die Person, die Unterlagen einreicht oder unterschreibt, automatisch als wirtschaftlich Berechtigte einzustufen, verwechselt Befugnis mit Eigentum oder Kontrolle. Die jeweilige Rolle braucht eine eigene Grundlage.
10. Risikobasiertes Onboarding
KYC- und CDD-Grundlagen
Ein risikobasierter Ansatz richtet Umfang und Tiefe der Prüfung an den Umständen des Kunden und der geplanten Beziehung aus. Das bedeutet weder, alle Kunden gleich intensiv zu prüfen, noch Informationen ohne Begründung wegzulassen. Die Entscheidung sollte zeigen, welche Risiken berücksichtigt wurden, welche Maßnahmen daraus folgen und warum diese Maßnahmen angemessen sind. Neue Informationen können eine frühere Einstufung verändern.
Anwendungsszenario: Zwei Firmen beantragen dasselbe Produkt. Bei einer einfachen, gut belegten Struktur sind weniger Nachfragen nötig; die andere weist ungeklärte Eigentumsverhältnisse auf und benötigt weitere Prüfung.
Typischer Denkfehler: Risikobasiert mit „weniger Prüfung ist immer effizienter“ gleichzusetzen, verkehrt den Ansatz ins Gegenteil. Maßnahmen müssen zur tatsächlichen Risikolage passen und in der Akte begründet sein.
60 Konzepte mit Anwendungsszenarien und typischen Denkfehlern 11–20
11. Mehrere Risikofaktoren gemeinsam bewerten
KYC- und CDD-Grundlagen
Das Kundenrisiko ergibt sich typischerweise aus mehreren Umständen, nicht aus einem einzigen Merkmal. Dazu können Kunde, Produkt, geografischer Bezug, Vertriebskanal und erwartete Aktivität zählen. Jeder Faktor braucht Kontext: Ein Merkmal kann bedeutsam sein, ohne allein eine Einstufung zu bestimmen. Die Gesamtbewertung sollte erkennen lassen, welche Faktoren zusammenwirken und ob Gegeninformationen oder zusätzliche Kontrollen die Einschätzung verändern.
Anwendungsszenario: Ein Unternehmen mit komplexer Eigentümerstruktur handelt in einem geografisch breit gefächerten Geschäftsfeld. Die Analystin bewertet beide Umstände zusammen mit Zweck, Belegen und erwartetem Zahlungsverkehr.
Typischer Denkfehler: Ein einzelnes Merkmal automatisch als endgültige Risikokategorie zu behandeln, blendet den übrigen Sachverhalt aus. Eine nachvollziehbare Bewertung erklärt, wie Faktoren zusammenspielen, statt nur Schlagwörter aufzulisten.
12. Erwartete Aktivität als Vergleichsmaßstab
KYC- und CDD-Grundlagen
Das Kundenprofil sollte so konkret sein, dass sich spätere Aktivitäten sinnvoll damit vergleichen lassen. Dazu können Geschäftszweck, Zahlungsarten, typische Gegenparteien, geografische Bezüge und erwartete Größenordnungen gehören, soweit sie für den Fall relevant sind. Eine vage Beschreibung bietet kaum Orientierung für spätere Prüfungen. Erwartungen sind keine Garantie für künftiges Verhalten, sondern ein begründeter Ausgangspunkt, Abweichungen zu erkennen und zu untersuchen.
Anwendungsszenario: Ein Händler beschreibt saisonale Verkäufe an inländische Firmenkunden. Das Profil hält diese erwartete Aktivität fest, damit spätere internationale Zahlungen nicht ohne Kontext beurteilt werden.
Typischer Denkfehler: „Normale Geschäftstätigkeit“ als ausreichend konkretes Profil anzusehen, erschwert spätere Vergleiche. Ohne nachvollziehbare Erwartungen lässt sich kaum begründen, warum eine Aktivität auffällt oder unauffällig erscheint.
13. Kundenprofil als begründete Zusammenfassung
KYC- und CDD-Grundlagen
Ein Kundenprofil bringt die wesentlichen verifizierten Angaben, den Geschäftszweck, die erwartete Nutzung und die aktuelle Risikoeinschätzung in eine verständliche Form. Es sollte Fakten von Annahmen unterscheiden und offene Punkte kenntlich machen. Das Profil dient unterschiedlichen Teams als gemeinsame Ausgangsbasis; deshalb muss es präzise genug sein, um Entscheidungen später nachvollziehen und auf neue Informationen hin überprüfen zu können.
Anwendungsszenario: Eine Review-Analystin übernimmt einen Fall. Im Profil findet sie Geschäftszweck, Eigentümer, erwartete Zahlungspartner und einen noch offenen Punkt samt geplantem Klärungsschritt.
Typischer Denkfehler: Das Profil als Sammlung unverbundener Datenfelder zu behandeln, macht seine Entscheidungsfunktion unsichtbar. Ein gutes Profil erklärt, welche Angaben relevant sind und wie sie die aktuelle Einschätzung stützen.
14. Angaben verhältnismäßig erheben
KYC- und CDD-Grundlagen
Die Datenerhebung sollte auf den Zweck der Prüfung und die erkannte Risikolage abgestimmt sein. Zusätzliche Fragen sind sinnvoll, wenn sie eine konkrete Lücke schließen oder eine Entscheidung ermöglichen; sie sollten nicht bloß aus Gewohnheit gestellt werden. Zugleich dürfen notwendige Informationen nicht ausgelassen werden, nur weil ihre Beschaffung aufwendiger ist. Die Begründung verbindet die angeforderte Information mit dem zu prüfenden Sachverhalt.
Anwendungsszenario: Bei einer unerwarteten Drittzahlung fragt die Analystin gezielt nach Zahler, Beziehung zum Kunden und wirtschaftlichem Anlass, statt pauschal eine umfassende neue Akte anzufordern.
Typischer Denkfehler: Jede mögliche Information anzufordern, ist nicht automatisch gründlicher. Ungezielte Anfragen können den Prozess belasten, ohne eine relevante Unsicherheit zu reduzieren oder die Risikobewertung zu verbessern.
15. Onboarding-Entscheidung nachvollziehbar festhalten
KYC- und CDD-Grundlagen
Eine belastbare Onboarding-Entscheidung verbindet die geprüften Fakten mit der Risikoeinschätzung und den gewählten nächsten Schritten. Sie sollte erkennen lassen, welche Punkte geklärt, welche noch offen und warum die Beziehung freigegeben, zurückgestellt oder weiter eskaliert wurde. Zuständigkeiten und erforderliche Genehmigungen ergeben sich aus den geltenden internen Verfahren und Rechtsvorschriften, nicht aus einer universellen Regel.
Anwendungsszenario: Nach einer Klärung des Geschäftszwecks dokumentiert die Analystin die ergänzten Belege, das verbleibende Risiko und die nach interner Zuständigkeitsordnung erforderliche Entscheidung.
Typischer Denkfehler: Nur das Endergebnis „freigegeben“ oder „abgelehnt“ zu speichern, lässt den Entscheidungsweg offen. Eine nachvollziehbare Akte hält auch die tragenden Fakten und die Behandlung offener Punkte fest.
16. Customer Due Diligence als Kernprüfung
Customer Due Diligence und Enhanced Due Diligence
Customer Due Diligence (CDD) umfasst die zentralen Schritte, mit denen ein Kunde verstanden und das Risiko der Geschäftsbeziehung beurteilt wird. Dazu gehören je nach Fall Identifizierung, Verifizierung, Verständnis von Zweck und Art der Beziehung sowie die Betrachtung relevanter Eigentumsverhältnisse und Aktivitäten. CDD ist kein einzelnes Formular und auch nicht zwingend eine gleich intensive Prüfung für jeden Kunden.
Anwendungsszenario: Bei einer neuen Gesellschaft prüft das Team Existenz, Vertretung, Eigentümerstruktur und geplante Kontonutzung, um ein kohärentes Bild der Beziehung zu erhalten.
Typischer Denkfehler: CDD mit einer einmaligen Identitätskontrolle gleichzusetzen, lässt wesentliche Teile der Kundenbeziehung unbeachtet. Identität ist wichtig, aber auch Zweck, Risiko und relevante Veränderungen gehören zur Beurteilung.
17. Vereinfachte Due Diligence verhältnismäßig einsetzen
Customer Due Diligence und Enhanced Due Diligence
Vereinfachte Maßnahmen können bei einer nachvollziehbar niedrigeren Risikolage angemessen sein, soweit sie nach den anwendbaren Regeln zulässig sind. Sie bedeuten nicht, die Kundenbeziehung ungeprüft zu lassen; vielmehr werden Intensität oder Umfang bestimmter Schritte dem geringeren Risiko angepasst. Die Einstufung muss belegbar sein und bei neuen Erkenntnissen überprüft werden. Konkrete Voraussetzungen sind abhängig von Rechtsordnung und internen Vorgaben.
Anwendungsszenario: Ein risikoarmer Fall weist eine einfache Struktur und stimmige Angaben auf. Das Team nutzt die dafür vorgesehenen vereinfachten Schritte und dokumentiert, warum sie im aktuellen Kontext passen.
Typischer Denkfehler: Vereinfachte Prüfung als Ausnahme von jeder Sorgfalt zu verstehen, führt zu unbegründeten Lücken. Sie setzt eine fundierte Risikobewertung voraus und kann bei veränderten Umständen nicht einfach unverändert fortgelten.
18. Enhanced Due Diligence risikogerecht anwenden
Customer Due Diligence und Enhanced Due Diligence
Enhanced Due Diligence (EDD) ist eine vertiefte Prüfung, wenn die Umstände ein höheres Risiko erkennen lassen. Welche zusätzlichen Informationen oder Kontrollen angemessen sind, hängt vom konkreten Risikotreiber ab. EDD kann etwa zusätzliche Nachweise, eine genauere Prüfung von Geschäftszweck und Mittelherkunft oder eine interne Eskalation umfassen. Sie ist weder automatisch maximal noch eine pauschale Aussage über die Integrität eines Kunden.
Anwendungsszenario: Bei widersprüchlichen Angaben zur Finanzierung einer Geschäftsbeziehung holt das Team gezielt ergänzende Belege ein und beurteilt, ob die Erklärung mit dem Kundenprofil vereinbar ist.
Typischer Denkfehler: EDD bei jedem Warnhinweis automatisch und in identischer Form anzuwenden, ignoriert Verhältnismäßigkeit. Maßnahmen sollten genau auf das ungeklärte Risiko zielen und ihre Ergebnisse wieder in die Gesamtbewertung einfließen.
19. Eskalationsauslöser erkennen
Customer Due Diligence und Enhanced Due Diligence
Eine Eskalation ist angebracht, wenn ein Sachverhalt die Befugnisse der bearbeitenden Person überschreitet, relevante Informationen widersprüchlich bleiben oder das Risiko nach den internen Kriterien nicht abschließend beurteilt werden kann. Der Auslöser kann ein einzelner erheblicher Umstand oder das Zusammenspiel mehrerer Hinweise sein. Eskalation bedeutet, den Fall zur zuständigen Stelle zu geben, nicht bereits ein abschließendes Urteil über den Kunden zu fällen.
Anwendungsszenario: Ein Ansprechpartner kann eine wesentliche Abweichung in der Eigentümerstruktur nicht erklären. Die Analystin dokumentiert die offene Frage und legt den Fall gemäß internem Verfahren der zuständigen Stelle vor.
Typischer Denkfehler: Eskalation entweder als Beweis für Fehlverhalten oder als Eingeständnis eigener Unsicherheit zu behandeln, ist falsch. Sie ist ein Kontrollschritt, damit eine passende Stelle offene Risiken beurteilen kann.
20. Herkunft der konkreten Gelder
Customer Due Diligence und Enhanced Due Diligence
Source of Funds (SoF) bezeichnet die Herkunft der konkreten Gelder, die für eine Transaktion oder Geschäftsbeziehung eingesetzt werden. Die Prüfung fragt, woher diese Mittel stammen und ob ihre Herkunft zum bekannten Sachverhalt passt. Je nach Risiko können Erklärung und Nachweise erforderlich sein. Die Betrachtung ist transaktions- oder beziehungsbezogen und unterscheidet sich von der Frage, wie das Gesamtvermögen einer Person entstanden ist.
Anwendungsszenario: Eine Gesellschaft finanziert ein neues Konto durch eine Überweisung eines verbundenen Unternehmens. Das Team klärt Beziehung, wirtschaftlichen Grund und Herkunft dieser konkreten Zahlung.
Typischer Denkfehler: Eine plausible allgemeine Vermögenslage als Erklärung jeder einzelnen Zahlung zu akzeptieren, vermischt unterschiedliche Fragen. Auch bei beträchtlichem Vermögen kann die Herkunft einer konkreten Zahlung ungeklärt bleiben.
60 Konzepte mit Anwendungsszenarien und typischen Denkfehlern 21–30
21. Herkunft des Gesamtvermögens
Customer Due Diligence und Enhanced Due Diligence
Source of Wealth (SoW) beschreibt, wie das Gesamtvermögen einer Person oder eines wirtschaftlich Berechtigten über die Zeit erworben wurde. Mögliche Hintergründe können etwa Erwerbstätigkeit, Unternehmensbesitz oder ein Verkauf sein; die konkrete Plausibilität hängt vom Fall ab. SoW ist besonders relevant, wenn die Risikoeinschätzung eine vertiefte Betrachtung verlangt. Die Information sollte mit bekannten Lebens- oder Geschäftsverhältnissen vereinbar sein.
Anwendungsszenario: Ein Kunde gibt an, sein Vermögen durch den Verkauf eines Unternehmens erworben zu haben. Die Analystin prüft die Erklärung anhand angemessener Informationen und dokumentiert ihre Bewertung.
Typischer Denkfehler: SoW als Synonym für die Quelle einer einzelnen Einzahlung zu verwenden, verfehlt den Begriff. Gesamtvermögen und konkrete Gelder beantworten unterschiedliche Fragen und können getrennte Nachweise erfordern.
22. Politisch exponierte Personen als Risikofaktor
Customer Due Diligence und Enhanced Due Diligence
Eine politisch exponierte Person (PEP) ist nach der jeweils anwendbaren Definition eine Person, der eine herausgehobene öffentliche Funktion anvertraut ist oder war. Ob frühere Amtsinhaber weiterhin erfasst sind, richtet sich nach den einschlägigen Regeln. Für Familienangehörige und nahestehende Personen können vergleichbare Prüfpflichten gelten; sie sind dadurch nicht automatisch selbst PEPs. Ein PEP-Bezug kann Korruptions- oder Bestechungsrisiken erhöhen, ist aber kein Beleg für Fehlverhalten. Anwendbare Vorschriften können bestimmte zusätzliche Maßnahmen verlangen; die weitere Prüfung richtet sich nach diesen Vorgaben und dem konkreten Kontext.
Anwendungsszenario: Bei einer Kundin ergibt eine Prüfung, dass sie früher ein Ministeramt bekleidete. Das Team prüft, ob sie nach den geltenden Definitionen weiterhin erfasst ist, berücksichtigt mögliche Vorgaben zu Familienangehörigen oder nahestehenden Personen und führt die vorgeschriebenen Prüfungen durch. Der Status allein begründet keine Ablehnung.
Typischer Denkfehler: PEP-Status mit Kriminalität gleichzusetzen, verwechselt ein Risikomerkmal mit einem Schuldnachweis. Daraus folgt weder automatisch eine Ablehnung oder Beendigung der Geschäftsbeziehung noch die Möglichkeit, vorgeschriebene Prüfmaßnahmen auszulassen.
23. PEP-Prüfung auf den konkreten Fall zuschneiden
Customer Due Diligence und Enhanced Due Diligence
Wird ein PEP-Bezug festgestellt, sollte die vertiefte Prüfung die tatsächliche Risikolage erfassen, statt mechanisch für alle Fälle identische Unterlagen zu verlangen. Relevant können Art und Einfluss des Amtes, zeitlicher Bezug, Produkt, Geografie und Herkunft von Vermögen oder konkreten Geldern sein. Die jeweils anwendbaren Anforderungen bestimmen den Rahmen; innerhalb dieses Rahmens müssen Maßnahmen und Begründung zusammenpassen.
Anwendungsszenario: Ein Kunde hatte ein begrenztes öffentliches Amt inne, führt aber ein Geschäft mit internationalem Bezug. Das Team bewertet Amt, Aktivität und Geldflüsse gemeinsam und begründet die gewählten Prüfmaßnahmen.
Typischer Denkfehler: Bei jedem PEP-Fall ohne weitere Bewertung die maximal mögliche Prüfung anzusetzen, ist nicht automatisch sorgfältiger. Eine verhältnismäßige Begründung muss sowohl den Status als auch den übrigen Kontext berücksichtigen.
24. Negative Medienberichte sorgfältig bewerten
Customer Due Diligence und Enhanced Due Diligence
Negative Medienberichte können Hinweise auf Risiken liefern, müssen aber inhaltlich und im Zusammenhang geprüft werden. Entscheidend sind unter anderem Identitätstreffer, Quelle, Aktualität, Schwere, Verlässlichkeit und der Status der beschriebenen Vorwürfe. Ein Suchtreffer allein beweist weder, dass es sich um dieselbe Person handelt, noch dass ein Vorwurf zutrifft. Relevante Ergebnisse sollten mit der Kundenbeziehung verknüpft und nachvollziehbar bewertet werden.
Anwendungsszenario: Eine Suche findet einen Artikel über eine Person mit ähnlichem Namen. Die Analystin vergleicht weitere Identifikatoren und prüft Quelle und Inhalt, bevor sie den Treffer als relevant einstuft.
Typischer Denkfehler: Jeden negativen Artikel als bestätigtes Fehlverhalten zu behandeln, übersieht Identitätsfehler und den Unterschied zwischen Vorwurf und festgestelltem Sachverhalt. Ein Treffer erfordert Prüfung, kein vorschnelles Urteil.
25. Geografische Risiken kontextbezogen beurteilen
Customer Due Diligence und Enhanced Due Diligence
Geografische Bezüge können für das Kundenrisiko relevant sein, etwa durch Geschäftstätigkeit, Wohnsitz, Gegenparteien oder Zahlungswege. Die Bewertung sollte den konkreten Zusammenhang und verlässliche aktuelle Informationen berücksichtigen. Eine Aufnahme in die FATF-Liste der Jurisdiktionen unter verstärkter Beobachtung (increased monitoring, „graue Liste“) begründet für sich allein keine pauschale Pflicht, jede Beziehung einer verstärkten Prüfung zu unterziehen oder sie abzulehnen. Davon zu unterscheiden sind FATF-Einstufungen mit einem Aufruf zum Handeln, bei denen FATF verstärkte Sorgfalt und gegebenenfalls Gegenmaßnahmen empfiehlt. Konkrete Pflichten für ein Institut richten sich nach den anwendbaren nationalen, aufsichtsrechtlichen und internen Vorgaben.
Anwendungsszenario: Ein Unternehmen erhält Zahlungen aus einer Jurisdiktion, die unter verstärkter FATF-Beobachtung steht. Das Team klärt Geschäftsbezug, Gegenparteien und Zweck der Zahlungen und prüft die geltenden Vorgaben, statt allein aufgrund der Listung pauschale Maßnahmen anzuwenden.
Typischer Denkfehler: Die graue Liste wie einen pauschalen Auftrag zu EDD oder De-Risking zu behandeln, ersetzt keine kontextbezogene Prüfung. Umgekehrt sollten Einstufungen mit einem Aufruf zum Handeln und die daraus gegebenenfalls umgesetzten Anforderungen nicht übergangen werden.
26. Produkt und Vertriebskanal einbeziehen
Customer Due Diligence und Enhanced Due Diligence
Das Risiko einer Beziehung hängt nicht nur von der Person oder Organisation ab, sondern auch davon, welches Produkt genutzt und über welchen Kanal die Beziehung geführt wird. Bestimmte Funktionen, Reichweiten oder Abläufe können zusätzliche Möglichkeiten für Missbrauch eröffnen oder die Überprüfbarkeit verändern. Diese Faktoren sollten im Verhältnis zum konkreten Geschäft bewertet werden und können beeinflussen, welche Informationen oder Kontrollen sinnvoll sind.
Anwendungsszenario: Ein Firmenkunde beantragt zusätzlich zu einem lokalen Konto einen schnellen internationalen Zahlungsdienst. Das Team prüft, ob sich dadurch Nutzung, Gegenparteien oder erforderliche Kontrollen verändern.
Typischer Denkfehler: Die Risikoeinstufung unverändert zu übernehmen, obwohl sich Produkt oder Vertriebskanal ändern, kann neue Expositionen übersehen. Umgekehrt macht ein bestimmtes Produkt einen Kunden nicht automatisch verdächtig.
27. Zahlungen durch Dritte klären
Customer Due Diligence und Enhanced Due Diligence
Eine Zahlung durch eine andere Person als den Kunden kann einen legitimen geschäftlichen Grund haben, wirft aber Fragen nach Beziehung, wirtschaftlichem Zweck und Herkunft der konkreten Gelder auf. Die Prüfung sollte die Rollen der Beteiligten und die Erklärung des Kunden mit vorhandenen Informationen abgleichen. Ein unerklärter Dritter ist ein Anlass zur Klärung; eine nachvollziehbare, belegte Erklärung kann die Bewertung verändern.
Anwendungsszenario: Ein Start-up erhält sein Anfangskapital von einer nicht im Antrag genannten Gesellschaft. Das Team fragt nach Verbindung, Finanzierungsgrund und Belegen und aktualisiert anschließend das Profil.
Typischer Denkfehler: Jede Drittzahlung sofort als verdächtig zu behandeln, ist voreilig. Sie darf aber auch nicht allein wegen einer plausiblen mündlichen Erklärung ungeprüft bleiben, wenn relevante Fragen offen sind.
28. Zweck und Art der Geschäftsbeziehung verstehen
Customer Due Diligence und Enhanced Due Diligence
Zweck und Art der Beziehung beschreiben, warum der Kunde das Produkt benötigt und wie er es voraussichtlich nutzen wird. Diese Erklärung verbindet Onboarding-Informationen mit dem erwarteten Aktivitätsprofil und unterstützt spätere Überprüfungen. Sie sollte konkret genug sein, um Abweichungen einordnen zu können. Unklare oder wechselnde Angaben sind Anlass für Rückfragen, aber nicht automatisch ein Beweis für eine unzulässige Absicht.
Anwendungsszenario: Ein Importeur erklärt, dass das Konto Lieferantenzahlungen und Kundeneingänge abbildet. Das Team hält erwartete Gegenparteien und geografische Bezüge fest, um spätere Abweichungen zu bewerten.
Typischer Denkfehler: Den Geschäftszweck aus der Branche allein abzuleiten, kann individuelle Nutzung übersehen. Die Erklärung des Kunden sollte mit tatsächlichen Angaben und verfügbaren Belegen abgeglichen werden.
29. Automatisierte Risikowerte fachlich einordnen
Customer Due Diligence und Enhanced Due Diligence
Automatisierte Risikowerte können eine Kundenbewertung unterstützen, ersetzen aber nicht die Prüfung der zugrunde liegenden Informationen und des konkreten Falls. Das Team sollte berücksichtigen, welche Daten und Annahmen in das Ergebnis eingeflossen sind und ob bekannte Tatsachen damit vereinbar sind. Widersprüche oder erkennbare Grenzen des Modells sind nach dem vorgesehenen Verfahren zu behandeln; wesentliche Abweichungen von einer Modellbewertung sollten nachvollziehbar begründet und dokumentiert werden.
Anwendungsszenario: Ein Modell stuft einen langjährigen Kunden als niedriges Risiko ein. Im Review zeigt sich jedoch, dass er nun ein erheblich höheres grenzüberschreitendes Zahlungsvolumen anstrebt, das nicht zum bisherigen Profil passt. Die Analystin prüft die zugrunde liegenden Angaben und behandelt die Abweichung nach dem vorgesehenen Verfahren.
Typischer Denkfehler: Ein Modellresultat ungeprüft als abschließende Entscheidung zu übernehmen, kann relevante neue Informationen übersehen. Es ohne sachliche Begründung zu übersteuern, ist ebenfalls nicht nachvollziehbar.
30. Erklärungen mit passenden Informationen abgleichen
Customer Due Diligence und Enhanced Due Diligence
Eine Kundenerklärung wird belastbarer, wenn sie mit Informationen verglichen wird, die für genau diese Erklärung aussagekräftig sind. Die Prüfung sollte nicht wahllos Belege sammeln, sondern klären, welche Unsicherheit besteht und welche Quelle sie verringern könnte. Widersprüche sind zu untersuchen und zu dokumentieren. Ein fehlender Beleg kann die Einschätzung begrenzen, beweist allein aber noch nicht, dass die Erklärung falsch ist.
Anwendungsszenario: Ein Kunde führt eine große Zahlung auf einen Unternehmensverkauf zurück. Das Team prüft geeignete Informationen zum Verkauf und vergleicht sie mit Betrag, Zeitpunkt und Kontoinhaber.
Typischer Denkfehler: Viele Dokumente mit einer schlüssigen Erklärung gleichzusetzen, verkennt ihre Aussagekraft. Entscheidend ist, ob die Unterlagen den konkreten Sachverhalt stützen und mit den übrigen Angaben übereinstimmen.
60 Konzepte mit Anwendungsszenarien und typischen Denkfehlern 31–40
31. Widersprüche gezielt nachverfolgen
Customer Due Diligence und Enhanced Due Diligence
Widersprüchliche Angaben sollten zunächst genau benannt werden: Welche Tatsachen passen nicht zusammen, und welche Entscheidung hängt davon ab? Eine gezielte Nachfrage kann Missverständnisse, veraltete Daten oder tatsächlich ungeklärte Sachverhalte unterscheiden. Halten Sie Antwort, Belege und verbleibende Unsicherheit fest. Je nach Bedeutung und Ergebnis kann der Fall abgeschlossen, weiter geprüft oder intern eskaliert werden.
Anwendungsszenario: Ein Antrag nennt einen Standort, während aktuelle Unterlagen einen anderen ausweisen. Das Team fragt nach dem Grund und dokumentiert, ob es sich um eine Zweigstelle, einen Umzug oder einen ungeklärten Widerspruch handelt.
Typischer Denkfehler: Den ersten Widerspruch als Beweis für Täuschung zu werten, überspringt die Klärung. Ihn ohne Nachfragen zu ignorieren, ist ebenfalls problematisch, wenn er für Identität oder Risiko relevant ist.
32. Nicht abgeschlossene Sorgfalt angemessen behandeln
Customer Due Diligence und Enhanced Due Diligence
Kann eine erforderliche Information trotz angemessener Bemühungen nicht beschafft oder verifiziert werden, muss das Team beurteilen, welche Entscheidung nach den anwendbaren Vorschriften und internen Verfahren zulässig ist. Mögliche nächste Schritte hängen von der Art der offenen Frage und dem Zeitpunkt im Kundenlebenszyklus ab. Festzuhalten sind die Bemühungen, die verbleibende Lücke und die zuständige Entscheidungsstelle; eine universelle Folge gilt nicht für alle Jurisdiktionen.
Anwendungsszenario: Vor Abschluss des Onboardings fehlen trotz Nachfrage wichtige Angaben zur Eigentümerstruktur. Die Analystin dokumentiert die Lücke und prüft mit der zuständigen Stelle die nach Verfahren möglichen nächsten Schritte.
Typischer Denkfehler: Eine offene Pflichtangabe einfach als unwichtig zu markieren, lässt ein relevantes Risiko unbearbeitet. Ebenso sollte man nicht ohne Kenntnis der anwendbaren Regeln eine überall gleiche automatische Ablehnung behaupten.
33. Ungewöhnliche Aktivität und verdächtige Aktivität unterscheiden
Customer Due Diligence und Enhanced Due Diligence
Eine ungewöhnliche Transaktion weicht von einer Erwartung oder einem Muster ab; ob sie verdächtig ist, hängt von den Umständen und der weiteren Prüfung ab. Abweichungen können legitime Gründe haben, müssen aber entsprechend ihrer Bedeutung betrachtet werden. Mitarbeitende sollten Beobachtungen sachlich beschreiben und zuständige Stellen einschalten, wenn interne Kriterien erfüllt sind. Ein Warnhinweis allein ist weder ein abschließender Befund noch ein Beweis für Straftat.
Anwendungsszenario: Ein Kunde erhält erstmals eine hohe Zahlung aus einem neuen Markt. Das Team vergleicht sie mit Profil und Erklärung und hält fest, welche Punkte geklärt oder intern weitergegeben werden.
Typischer Denkfehler: Jede Abweichung sofort als erwiesenes Fehlverhalten zu bezeichnen, verwechselt Erkennung mit Schlussfolgerung. Eine Abweichung ohne Prüfung abzutun, kann jedoch ebenso eine relevante Frage offenlassen.
34. Interne Eskalation und externe Meldung auseinanderhalten
Customer Due Diligence und Enhanced Due Diligence
Eine interne Eskalation leitet einen Sachverhalt an eine zuständige Funktion weiter, damit er geprüft und entschieden werden kann. Eine externe Meldung ist ein eigener Prozess, dessen Voraussetzungen, Zuständigkeiten und Fristen von der jeweiligen Rechtsordnung abhängen. Mitarbeitende sollten interne Meldewege befolgen und keine universellen gesetzlichen Fristen oder Schwellenwerte unterstellen. Die jeweilige Rolle und die geltenden Verfahren bestimmen das weitere Vorgehen.
Anwendungsszenario: Eine Analystin erkennt ungelöste Auffälligkeiten und übergibt sie über den internen Kanal an die zuständige Compliance-Funktion. Diese beurteilt die nächsten Schritte nach den einschlägigen Regeln.
Typischer Denkfehler: Eine interne Eskalation als automatische externe Meldung zu verstehen, vermischt zwei verschiedene Entscheidungen. Umgekehrt sollte niemand eine mögliche Meldepflicht allein aufgrund persönlicher Einschätzung ausschließen.
35. Eigentum und Kontrolle unterscheiden
Wirtschaftlich Berechtigte und komplexe Strukturen
Wirtschaftlich Berechtigte können über Eigentum, Kontrolle oder beides mit einer Gesellschaft verbunden sein. Eigentum beschreibt Beteiligungsrechte; Kontrolle kann auch aus anderen maßgeblichen Einflussmöglichkeiten hervorgehen. Welche Personen als wirtschaftlich Berechtigte zu erfassen sind und welche Schwellen gelten, hängt von den anwendbaren Definitionen ab. Die Prüfung sollte deshalb sowohl Beteiligungen als auch relevante Kontrollbeziehungen untersuchen.
Anwendungsszenario: Eine Person hält nur einen kleinen Anteil, besitzt aber laut Vereinbarung ein entscheidendes Vetorecht. Das Team prüft, ob daraus nach den anwendbaren Kriterien relevante Kontrolle folgt.
Typischer Denkfehler: Nur Anteilseigner zu betrachten, kann andere Kontrollpersonen übersehen. Umgekehrt ist nicht jeder Einfluss oder jede wichtige Funktion automatisch mit wirtschaftlicher Berechtigung gleichzusetzen.
36. Direkte und indirekte Beteiligungen verfolgen
Wirtschaftlich Berechtigte und komplexe Strukturen
Eine natürliche Person kann Anteile unmittelbar an einem Kunden halten oder mittelbar über eine oder mehrere andere Gesellschaften beteiligt sein. Um indirektes Eigentum zu verstehen, müssen die relevanten Ebenen der Kette nachvollziehbar verbunden werden. Prozentangaben und Rechte sollten sorgfältig zugeordnet werden; die rechtliche Bewertung einer Beteiligung richtet sich nach den anwendbaren Definitionen und lässt sich nicht immer durch einfache Multiplikation abschließend klären.
Anwendungsszenario: Eine Person hält Anteile an einer Holding, die wiederum die Kundengesellschaft besitzt. Die Analystin zeichnet die Kette auf und erfasst, welche Unterlagen die jeweiligen Verbindungen stützen.
Typischer Denkfehler: Nur die unmittelbare Gesellschafterliste der Kundengesellschaft zu prüfen, kann dahinterliegende natürliche Personen ausblenden. Eine Prozentrechnung allein beantwortet zudem nicht jede Frage zu Kontrolle.
37. Beteiligungsketten systematisch aufschlüsseln
Wirtschaftlich Berechtigte und komplexe Strukturen
Bei mehreren Eigentumsebenen sollte jede Gesellschaft und Verbindung so erfasst werden, dass der Weg von der Kundeneinheit zu den letztlich relevanten Personen nachvollziehbar bleibt. Dabei sind Eigentumsanteile, Stimmrechte und mögliche Kontrollvereinbarungen auseinanderzuhalten. Das Ziel ist ein verständliches Bild der Struktur, nicht das bloße Sammeln von Organigrammen. Unklare Übergänge markieren offene Fragen, die gezielt weiterverfolgt werden können.
Anwendungsszenario: Ein Kunde gehört zu einer Tochtergesellschaft, einer Holding und einer darüberliegenden Beteiligungsgesellschaft. Das Team prüft jede Ebene und versieht die Strukturübersicht mit Quellen und offenen Punkten.
Typischer Denkfehler: Ein Organigramm ungeprüft als Beleg der tatsächlichen Verhältnisse anzunehmen, überschätzt seine Aussagekraft. Die Darstellung hilft bei der Analyse, muss aber mit geeigneten Informationen abgeglichen werden.
38. Kontrolle außerhalb der Beteiligungsquote prüfen
Wirtschaftlich Berechtigte und komplexe Strukturen
Kontrolle kann sich aus Rechten oder tatsächlichen Einflussmöglichkeiten ergeben, die nicht unmittelbar in einer Beteiligungsquote sichtbar sind. Denkbar sind etwa besondere Stimmrechte, maßgebliche Vereinbarungen oder andere Formen entscheidenden Einflusses, sofern sie nach dem anwendbaren Rahmen relevant sind. Die Prüfung sollte konkrete Rechte und deren Wirkung erfassen, statt allein aus Nähe, Titel oder Geschäftserfahrung auf Kontrolle zu schließen.
Anwendungsszenario: Eine externe Person besitzt keine ausgewiesenen Anteile, darf aber laut Vertrag über wichtige Entscheidungen mitbestimmen. Das Team prüft den Vertrag und ordnet die tatsächliche Rolle ein.
Typischer Denkfehler: Kontrolle allein aus einer leitenden Berufsbezeichnung abzuleiten, ist nicht belastbar. Ebenso kann eine Person ohne große Beteiligung relevante Kontrolle ausüben, wenn konkrete Rechte dies stützen.
39. Schwellenwerte nicht verallgemeinern
Wirtschaftlich Berechtigte und komplexe Strukturen
Schwellenwerte zur Ermittlung wirtschaftlich Berechtigter sind nicht als weltweit einheitliche Zahl zu behandeln. Definitionen können sich nach Jurisdiktion, Kundentyp, einschlägigem Recht und internen Verfahren unterscheiden. Die Analyse sollte daher die tatsächlich anwendbare Grundlage heranziehen und auch Kontrollkriterien berücksichtigen, wenn diese vorgesehen sind. Wo die Rechtslage unklar ist, ist eine zuständige Fachstelle einzubeziehen.
Anwendungsszenario: Eine Gesellschaft hat Anteilseigner knapp oberhalb und unterhalb eines häufig verwendeten Schwellenwerts. Die Analystin prüft die im konkreten Fall geltende Definition, statt eine vertraute Zahl ungeprüft anzuwenden.
Typischer Denkfehler: Einen international verbreiteten Prozentwert als universelles Gesetz auszugeben, kann zu falschen Ergebnissen führen. Die einschlägige Jurisdiktion und Definition müssen für präzise rechtliche Aussagen bekannt sein.
40. Register als eine Quelle unter mehreren nutzen
Wirtschaftlich Berechtigte und komplexe Strukturen
Unternehmens- oder Eigentümerregister können nützliche Angaben liefern, doch ihre Abdeckung, Aktualität und rechtliche Bedeutung unterscheiden sich. Ein Registereintrag bestätigt nicht automatisch jede tatsächliche Kontrollbeziehung oder die Richtigkeit aller Kundenangaben. Sinnvoll ist ein Abgleich mit weiteren Informationen, besonders wenn Widersprüche auftreten. Die Akte sollte festhalten, welche Frage das Register beantwortet und welche nicht.
Anwendungsszenario: Ein Register nennt zwei Anteilseigner, während der Kunde einen weiteren Kontrollberechtigten angibt. Das Team vergleicht die Angaben und klärt, ob die Rollen unterschiedlich sind oder Informationen fehlen.
Typischer Denkfehler: Registerdaten stets als vollständig und abschließend zu behandeln, kann nicht eingetragene Kontrolle oder veraltete Informationen übersehen. Sie sind eine wertvolle Quelle, aber nicht zwangsläufig die einzige.
60 Konzepte mit Anwendungsszenarien und typischen Denkfehlern 41–50
41. Rollen in einem Trust unterscheiden
Wirtschaftlich Berechtigte und komplexe Strukturen
Bei einem Trust können etwa Settlor, Trustee, Protector und Begünstigte unterschiedliche Funktionen haben. Welche Personen für die jeweilige Prüfung relevant sind, richtet sich nach Struktur, tatsächlichen Rechten und anwendbaren Definitionen. Die bloße Bezeichnung einer Rolle beantwortet nicht vollständig, wer Vermögen hält, verwaltet oder Kontrolle ausübt. Erheben Sie die Struktur so, dass Zuständigkeiten und mögliche Einflussrechte verständlich werden.
Anwendungsszenario: Ein Kunde nennt einen Trustee, aber keine Angaben zu weiteren Trust-Rollen. Das Team fragt gezielt nach Beteiligten und Befugnissen, um die Struktur und ihre Kontrollverhältnisse zu verstehen.
Typischer Denkfehler: Nur den Trustee als relevante Person zu erfassen, kann weitere maßgebliche Rollen übergehen. Gleichzeitig ist nicht jede Person mit einer Trust-Bezeichnung automatisch in gleicher Weise kontrollierend oder wirtschaftlich berechtigt.
42. Nominees und die dahinterliegende Rolle prüfen
Wirtschaftlich Berechtigte und komplexe Strukturen
Ein Nominee kann formal für eine andere Person als Anteilseigner, Vertreter oder in einer anderen Funktion auftreten. Die Bezeichnung allein erklärt weder die tatsächlichen Rechte noch die Identität der Person, deren Interessen vertreten werden. Zu klären sind Mandat, Entscheidungsbefugnisse und Beziehung zu den dahinterliegenden Personen. Das Ergebnis sollte zwischen formaler Position und möglichem tatsächlichem Eigentum oder Einfluss unterscheiden.
Anwendungsszenario: Ein Nominee ist in den Unterlagen als Anteilseigner eingetragen. Das Team fragt nach der Vereinbarung, dem Auftraggeber und den tatsächlichen Stimm- oder Kontrollrechten.
Typischer Denkfehler: Einen Nominee automatisch als letztlich wirtschaftlich Berechtigten zu behandeln, verwechselt formale Rolle mit tatsächlichem Eigentum oder Kontrolle. Ihn zu ignorieren, kann jedoch die dahinterliegende Person verdecken.
43. Komplexität ist ein Anlass zur Klärung, kein Beweis
Wirtschaftlich Berechtigte und komplexe Strukturen
Mehrstufige Gesellschaften, Trusts oder grenzüberschreitende Strukturen können legitime geschäftliche oder private Gründe haben. Ihre Komplexität kann die Verifizierung erschweren und zusätzliche Fragen rechtfertigen, beweist aber für sich genommen keine Verschleierungsabsicht. Beurteilen Sie Zweck, Eigentumsweg, Transparenz und verbleibende Lücken im Zusammenhang. Unaufgelöste Widersprüche sind anders zu bewerten als eine nachvollziehbare, gut dokumentierte Struktur.
Anwendungsszenario: Ein Familienunternehmen nutzt mehrere Holdinggesellschaften für unterschiedliche Geschäftsbereiche. Das Team erfragt den Zweck der Ebenen und prüft, ob Eigentum und Kontrolle nachvollziehbar bleiben.
Typischer Denkfehler: Komplexität automatisch als verdächtige Absicht zu etikettieren, ersetzt keine Sachverhaltsprüfung. Umgekehrt macht ein plausibler Strukturzweck ungelöste Eigentums- oder Kontrollfragen nicht bedeutungslos.
44. Angemessene Verifizierung der Eigentümerstruktur
Wirtschaftlich Berechtigte und komplexe Strukturen
Die Verifizierung sollte darauf abzielen, die Plausibilität und Verlässlichkeit der ermittelten Eigentums- und Kontrollinformationen angemessen zu prüfen. Welche Schritte genügen, hängt von Struktur, Risiko, verfügbaren Quellen und anwendbaren Anforderungen ab. Ein mehrgleisiger Abgleich kann hilfreich sein; dabei sind Aufwand, Grenzen und Ergebnisse zu dokumentieren. Angemessenheit bedeutet weder blindes Vertrauen noch den Anspruch, jede denkbare Unsicherheit vollständig auszuschließen.
Anwendungsszenario: Die Analystin vergleicht Kundenerklärung, Unternehmensunterlagen und verfügbare Registerinformationen. Eine Abweichung führt zu einer gezielten Nachfrage statt zu einer ungeprüften Freigabe.
Typischer Denkfehler: „Angemessen“ als Erlaubnis zu oberflächlicher Prüfung zu verstehen, verkennt den Zweck der Verifizierung. Die Maßnahmen müssen zur konkreten Struktur passen und nachvollziehbar begründet sein.
45. Abweichungen in Eigentumsangaben behandeln
Wirtschaftlich Berechtigte und komplexe Strukturen
Wenn Kundenangaben, Register und andere Unterlagen unterschiedliche Eigentums- oder Kontrollbilder zeigen, sollte die Abweichung konkret festgehalten und aufgeklärt werden. Prüfen Sie zunächst, ob unterschiedliche Stichtage, Rollen oder Begriffe den Widerspruch erklären. Bleibt die Differenz relevant, beeinflusst sie die Sicherheit der Eigentümerermittlung und kann zusätzliche Prüfung oder Eskalation erfordern. Eine ungelöste Abweichung darf nicht stillschweigend verschwinden.
Anwendungsszenario: Ein aktuelles Kundenorganigramm nennt einen neuen Anteilseigner, der im verfügbaren Registerauszug noch fehlt. Das Team klärt Änderungsdatum und Nachweise und dokumentiert das Ergebnis.
Typischer Denkfehler: Die jeweils bequemste Quelle auszuwählen und gegenteilige Angaben auszublenden, führt zu einer schwachen Akte. Auch ein scheinbarer Widerspruch sollte jedoch erst nach Prüfung seines zeitlichen und sachlichen Kontexts bewertet werden.
46. Fehlende Angaben zur Eigentümerstruktur
Wirtschaftlich Berechtigte und komplexe Strukturen
Fehlen Informationen zu einer Eigentümerebene oder lässt sich eine relevante Person nicht zuverlässig bestimmen, ist die Lücke selbst Teil der Risikobewertung. Das Team sollte festhalten, welche Ebene ungeklärt ist, welche Informationsquellen geprüft wurden und welche nächsten Schritte möglich sind. Die Konsequenzen hängen von Rechtsordnung, internen Vorgaben, Kundenstatus und Bedeutung der fehlenden Information ab; eine universelle automatische Entscheidung gibt es nicht.
Anwendungsszenario: Die verfügbare Dokumentation endet bei einer ausländischen Holding. Die Analystin notiert die fehlende Ebene und stimmt weitere Schritte mit der zuständigen Fachfunktion ab.
Typischer Denkfehler: Eine unvollständige Struktur mit dem Hinweis „nicht verfügbar“ ohne weitere Bewertung abzuschließen, lässt ein relevantes Risiko offen. Eine fehlende Information beweist für sich genommen aber keine Verschleierung.
47. Eine nachvollziehbare Eigentumsübersicht erstellen
Wirtschaftlich Berechtigte und komplexe Strukturen
Eine klare Übersicht zeigt die Kundeneinheit, Beteiligungsebenen, bekannte natürliche Personen, relevante Kontrollrechte und die Quellen der Angaben. Offene Fragen sollten sichtbar bleiben, statt durch ein scheinbar vollständiges Diagramm verdeckt zu werden. Eine solche Darstellung erleichtert Übergaben und Qualitätskontrollen, sofern sie mit der Akte und den Nachweisen konsistent ist. Sie ist ein Analysewerkzeug und kein eigenständiger Beweis für die Richtigkeit der Struktur.
Anwendungsszenario: Für eine Gesellschaft mit drei Holdingebenen erstellt das Team eine übersichtliche Darstellung, kennzeichnet belegte Beteiligungen und markiert eine noch nicht verifizierte Kontrollvereinbarung.
Typischer Denkfehler: Ein visuell vollständiges Diagramm als gleichbedeutend mit verifizierter Information zu behandeln, kann offene Stellen verschleiern. Jede Verbindung braucht eine nachvollziehbare Grundlage oder eine erkennbare Kennzeichnung als ungeklärt.
48. Zweck der regelmäßigen Kundenüberprüfung
Regelmäßige Überprüfungen und laufendes Monitoring
Eine regelmäßige Überprüfung soll feststellen, ob Kundeninformationen, Risikoeinschätzung und Verständnis der Geschäftsbeziehung noch zutreffen. Sie dient nicht allein der Aktualisierung formaler Stammdaten. Neue Erkenntnisse können Erwartungen bestätigen, Lücken sichtbar machen oder eine andere Risikobewertung erforderlich machen. Eine gute Überprüfung verbindet die geprüften Angaben mit einer begründeten Entscheidung darüber, ob weitere Maßnahmen oder eine Eskalation nötig sind.
Anwendungsszenario: Bei einer planmäßigen Überprüfung prüft das Team nicht nur die aktuelle Adresse, sondern auch Eigentümer, Geschäftsprofil und die Vereinbarkeit der beobachteten Aktivität mit den Erwartungen.
Typischer Denkfehler: Eine Überprüfung als reine Fristen- oder Formularaufgabe zu verstehen, verfehlt ihren Nutzen. Wenn sich Daten ändern, aber die Risikoeinschätzung nie hinterfragt wird, bleibt der Review unvollständig.
49. Review-Tiefe und -Zeitpunkt risikogerecht bestimmen
Regelmäßige Überprüfungen und laufendes Monitoring
Häufigkeit und Umfang regelmäßiger Reviews richten sich nach den anwendbaren Vorgaben und dem Risikoprofil des Kunden. Eine höhere Risikolage kann engere oder vertiefte Überprüfungen nahelegen; konkrete Intervalle sollten nicht ohne Jurisdiktion oder einschlägige Vorgabe als universell dargestellt werden. Änderungen im Risiko können eine frühere Überprüfung sinnvoll oder erforderlich machen, auch wenn ein geplanter Zyklus noch nicht erreicht ist.
Anwendungsszenario: Ein Team priorisiert eine vertiefte Überprüfung, nachdem sich Eigentümer und Geschäftstätigkeit eines Kunden verändert haben, statt ausschließlich auf den nächsten Routinetermin zu warten.
Typischer Denkfehler: Für alle Kunden denselben Review-Rhythmus als allgemeine Rechtsregel zu behaupten, ist unbegründet. Maßgeblich sind geltende Anforderungen, interne Vorgaben und die aktuelle Risikoeinschätzung.
50. Anlassbezogene Reviews erkennen
Regelmäßige Überprüfungen und laufendes Monitoring
Ein relevantes Ereignis kann eine Überprüfung auslösen, bevor die planmäßige Prüfung fällig ist. Beispiele sind ein Eigentümerwechsel, eine neue Geschäftstätigkeit, veränderte geografische Bezüge oder glaubwürdige neue Informationen über den Kunden. Ob ein Ereignis einen Review verlangt, hängt von seiner Bedeutung und den geltenden Verfahren ab. Wichtig ist, den Auslöser zu erfassen und zu prüfen, ob Profil und Risikobewertung angepasst werden müssen.
Anwendungsszenario: Ein Firmenkunde meldet eine erhebliche Änderung seiner Beteiligungsverhältnisse. Das Team prüft zeitnah, welche Informationen und Risikoeinstufungen davon betroffen sind.
Typischer Denkfehler: Nur den Kalender als Anlass für eine Überprüfung anzuerkennen, kann wichtige Veränderungen übersehen. Umgekehrt muss nicht jede geringfügige Datenänderung automatisch dieselbe umfassende Prüfung auslösen.
60 Konzepte mit Anwendungsszenarien und typischen Denkfehlern 51–60
51. Kundendaten aktualisieren und validieren
Regelmäßige Überprüfungen und laufendes Monitoring
Datenaktualisierung bedeutet, aktuelle Angaben einzuholen oder zu bestätigen; Validierung prüft, ob sie weiterhin plausibel und mit anderen Informationen vereinbar sind. Ein Kunde kann eine frühere Angabe wiederholen, obwohl sie nicht mehr stimmt oder sich die Umstände geändert haben. Der Review sollte deshalb relevante Daten mit verfügbaren Informationen abgleichen und sowohl bestätigte Änderungen als auch ungeklärte Punkte festhalten.
Anwendungsszenario: Ein Unternehmen bestätigt seine frühere Geschäftsadresse. Das Team prüft zusätzlich, ob aktuelle Unterlagen und beobachtete Aktivitäten weiterhin zu dieser Anschrift und dem Kundenprofil passen.
Typischer Denkfehler: Eine erneute Kundenerklärung als unabhängige Bestätigung zu verbuchen, übersieht den Unterschied zwischen Aktualisierung und Validierung. Je nach Risiko kann ein Abgleich mit weiteren Informationen nötig sein.
52. Aktivität mit dem Kundenprofil vergleichen
Regelmäßige Überprüfungen und laufendes Monitoring
Laufende Überwachung nutzt das bekannte Kundenprofil als Kontext, um auffällige Veränderungen oder Abweichungen erkennen zu können. Vergleiche können Volumen, Häufigkeit, Gegenparteien, Geografie und Zweck betreffen, soweit sie für den Kunden relevant sind. Eine Abweichung ist ein Prüfanlass, keine fertige Schlussfolgerung. Die Analyse sollte berücksichtigen, ob sich das Geschäft nachvollziehbar verändert hat und ob das Profil selbst aktualisiert werden muss.
Anwendungsszenario: Ein bisher lokal tätiger Händler erhält wiederholt Zahlungen aus einem neuen Markt. Das Team vergleicht die Aktivität mit dem Profil und klärt, ob die Ausweitung plausibel erklärt ist.
Typischer Denkfehler: Jede Abweichung automatisch als verdächtig einzustufen, erzeugt voreilige Schlüsse. Nur das unveränderte alte Profil als Maßstab zu verwenden, kann ebenso irreführend sein, wenn sich das Geschäft legitim verändert hat.
53. Transaktionshinweis und Kundenreview verbinden
Regelmäßige Überprüfungen und laufendes Monitoring
Ein auffälliger Transaktionshinweis kann nicht nur eine einzelne Zahlung betreffen, sondern auch zeigen, dass das Kundenprofil oder die Risikoeinschätzung überprüft werden sollte. Umgekehrt hilft ein aktuelles Profil dabei, Hinweise sinnvoll einzuordnen. Die Bearbeitung muss die jeweils zuständigen Prozesse respektieren: Transaktionsprüfung und periodischer Review sind unterschiedliche Aufgaben, können aber Erkenntnisse austauschen.
Anwendungsszenario: Mehrere Hinweise betreffen neue Geschäftspartner. Das Monitoring-Team klärt die Transaktionen; zugleich veranlasst es nach internem Verfahren eine Prüfung, ob das Kundenprofil erweitert werden muss.
Typischer Denkfehler: Einen Transaktionshinweis allein durch Aktualisierung des Kundenprofils als erledigt zu betrachten, kann die konkrete Aktivität ungeprüft lassen. Beide Prozesse können nötig sein, ohne identisch zu sein.
54. Risikoeinschätzung im Review neu begründen
Regelmäßige Überprüfungen und laufendes Monitoring
Ein Review sollte zu einer aktuellen Beurteilung führen, ob die bisherige Risikoeinstufung noch durch die bekannten Fakten gestützt wird. Bestätigung ist ein mögliches Ergebnis, aber kein automatischer Standard. Neue Informationen können Risiko erhöhen, verringern oder die Unsicherheit verändern. Dokumentieren Sie, was geprüft wurde, welche Faktoren maßgeblich waren und warum die bestehende oder geänderte Bewertung im konkreten Fall angemessen ist.
Anwendungsszenario: Nach einer Überprüfung bleiben Eigentümer und Aktivität stabil. Die Analystin hält fest, welche Bereiche geprüft wurden und warum die aktuelle Risikoeinstufung weiterhin zum Sachverhalt passt.
Typischer Denkfehler: Die Einstufung ungeprüft aus dem letzten Review zu übernehmen, macht die neue Überprüfung zur bloßen Wiederholung. Auch eine unveränderte Bewertung braucht eine aktuelle Begründung.
55. Neue Informationen zu PEPs und Medienfunden bewerten
Regelmäßige Überprüfungen und laufendes Monitoring
Ein neuer PEP-Treffer oder negativer Medienbericht kann Anlass sein, Identität, Inhalt und Bedeutung im aktuellen Kundenkontext zu prüfen. Dabei sind Quellenqualität, Aktualität, mögliche Verwechslungen und der Status berichteter Vorwürfe zu beachten. Ein Treffer kann die Risikoeinschätzung verändern und weitere Schritte rechtfertigen, entscheidet aber nicht allein über die Beziehung. Ergebnis und Begründung gehören in die Akte.
Anwendungsszenario: Bei einer laufenden Überprüfung erscheint ein Medienbericht über eine Person mit ähnlichem Namen. Das Team vergleicht Identitätsmerkmale und prüft, ob der Inhalt die Kundenbewertung tatsächlich betrifft.
Typischer Denkfehler: Jeden neuen Treffer ungeprüft als bestätigte Information in die Risikoeinstufung einfließen zu lassen, kann zu Fehlentscheidungen führen. Ein bestätigter PEP-Status oder Vorwurf ist zudem kein Schuldbeweis.
56. Ausbleibende Antworten angemessen behandeln
Regelmäßige Überprüfungen und laufendes Monitoring
Wenn ein Kunde auf eine relevante Informationsanfrage nicht antwortet, sollte dokumentiert werden, was angefragt, wann nachgefasst und welche Information weiterhin benötigt wird. Bedeutung und Folgen hängen vom offenen Punkt, Kundenrisiko und anwendbaren Verfahren ab. Das Ausbleiben einer Antwort kann die Beurteilung erschweren, beweist aber allein keine unzulässige Absicht. Die zuständige Stelle muss gegebenenfalls über weitere Schritte entscheiden.
Anwendungsszenario: Ein Unternehmen reagiert nicht auf eine Nachfrage zur geänderten Eigentümerstruktur. Das Team dokumentiert die Kontaktversuche und legt die offene Frage der zuständigen Stelle vor.
Typischer Denkfehler: Schweigen automatisch als Beweis für Fehlverhalten zu werten, geht über die Fakten hinaus. Die fehlende Antwort aber ohne Prüfung der Bedeutung zu ignorieren, lässt eine relevante Wissenslücke bestehen.
57. Qualitätskontrolle auf Begründung und Belege richten
Regelmäßige Überprüfungen und laufendes Monitoring
Qualitätskontrolle sollte prüfen, ob die Akte ausreichend vollständig, widerspruchsfrei und nachvollziehbar ist und ob die gewählten Maßnahmen zur Risikobewertung passen. Dazu gehören nicht nur Pflichtfelder, sondern auch Belegqualität, Umgang mit offenen Punkten und klare Entscheidungsgründe. Eine Kontrolle kann sachliche Fehler oder Begründungslücken aufdecken, ohne dass jeder Mangel automatisch auf vorsätzliches Fehlverhalten hindeutet.
Anwendungsszenario: Eine Kontrollperson bemerkt, dass ein Review eine neue Geschäftstätigkeit erfasst, aber die Risikobewertung unverändert lässt. Sie fordert eine begründete Prüfung der Auswirkungen an.
Typischer Denkfehler: Eine fehlerfreie Checkliste mit einer fachlich belastbaren Akte gleichzusetzen, kann zentrale Fragen übersehen. Qualitätskontrolle sollte auch die Verbindung zwischen Fakten, Risiko und Entscheidung prüfen.
58. Feststellungen mit Verantwortlichkeit nachverfolgen
Regelmäßige Überprüfungen und laufendes Monitoring
Eine Feststellung aus dem Review ist erst dann sinnvoll bearbeitet, wenn klar ist, welche Maßnahme folgt, wer dafür verantwortlich ist und wie der Abschluss überprüft wird. Das gilt für fehlende Dokumente, widersprüchliche Angaben und notwendige Profiländerungen. Fristen und Zuständigkeiten richten sich nach internen Verfahren und geltenden Regeln. Offene Maßnahmen sollten sichtbar bleiben, statt in einer abgeschlossenen Review-Akte zu verschwinden.
Anwendungsszenario: Ein Eigentumsnachweis fehlt noch. Die Analystin erfasst die erforderliche Nachfrage, weist die Aufgabe der zuständigen Person zu und lässt den Fall bis zur Klärung nachvollziehbar offen.
Typischer Denkfehler: Eine erkannte Lücke als erledigt zu markieren, nur weil sie dokumentiert wurde, verwechselt Feststellung mit Behebung. Die Akte sollte erkennen lassen, ob und wie die Maßnahme abgeschlossen ist.
59. Eskalationen klar und sachlich übergeben
Regelmäßige Überprüfungen und laufendes Monitoring
Eine hilfreiche Übergabe beschreibt die relevanten Fakten, den bisherigen Prüfweg, offene Fragen, bereits eingeholte Erklärungen und den Grund für die Eskalation. Beobachtung und Schlussfolgerung sollten erkennbar getrennt sein, damit die empfangende Stelle den Sachverhalt eigenständig beurteilen kann. Zuständigkeiten und Vertraulichkeit richten sich nach internen Verfahren und anwendbaren Vorschriften. Unbelegte Etiketten helfen weniger als konkrete Informationen.
Anwendungsszenario: Die Analystin übergibt eine ungeklärte Abweichung zwischen Profil und Zahlungsverkehr mit Zeitangaben, Kundenantwort und vorhandenen Nachweisen an die zuständige interne Funktion.
Typischer Denkfehler: Eine Übergabe nur mit dem Wort „verdächtig“ zu versehen, liefert keine prüfbare Grundlage. Umgekehrt darf die Analystin relevante Fakten nicht aus Angst vor einer vorzeitigen Schlussfolgerung weglassen.
60. Entscheidungsweg und offene Risiken dokumentieren
Regelmäßige Überprüfungen und laufendes Monitoring
Eine aussagekräftige Akte zeigt, welche Informationen vorlagen, welche Prüfungen stattfanden, wie Widersprüche behandelt wurden und warum die Entscheidung angemessen erschien. Sie sollte auch deutlich machen, was zum jeweiligen Zeitpunkt unbekannt blieb und welche Folgemaßnahmen noch offen sind. So können spätere Teams, Kontrollfunktionen oder zuständige Stellen den Verlauf verstehen, ohne Annahmen mit festgestellten Tatsachen zu verwechseln.
Anwendungsszenario: Bei der Fallübergabe hält ein Team fest, welche Angaben bestätigt sind, welche Erklärung noch fehlt und warum eine interne Eskalation erfolgt ist.
Typischer Denkfehler: Nur das Ergebnis zu dokumentieren, lässt die Grundlage der Entscheidung offen. Eine gute Akte behauptet nicht mehr Gewissheit, als die verfügbaren Informationen tatsächlich erlauben.
Sechs umsetzbare Lernschritte
Quellen und Prüfhinweis
Maßgebliche Quelle für Zertifizierungsumfang und Prüfungshinweise ist ACAMS: CKYCA Certification (https://www.acams.org/en/certifications/ckyca) sowie Associate Certifications (https://www.acams.org/en/help-center/associate-certifications). Die Formatangaben wurden am 11. Oktober 2026 anhand der bereitgestellten offiziellen Anbieterinformationen geprüft. Dieser unabhängige Leitfaden ist Lernmaterial und weder eine offizielle ACAMS-Veröffentlichung noch eine Garantie für Prüfungsinhalte.