Prüfungsformat und Überblick
Die Certified Anti-Money Laundering Specialist (CAMS)-Zertifizierung wird von ACAMS angeboten. Laut den hier zugrunde gelegten aktuellen Anbieterinformationen umfasst das Prüfungsformat 120 Fragen in 210 Minuten; als Bestehensgrenze nennt ACAMS 75 Punkte. Daraus folgt nicht automatisch, dass 75 als Prozentwert zu verstehen ist. Prüfen Sie vor der Buchung die aktuellen Regeln, Gebühren und verfügbaren Prüfungssprachen direkt bei ACAMS.
Der Leitfaden richtet sich an Fachkräfte aus AML, Compliance, KYC, Audit, Risikomanagement und verwandten Bereichen. Die Erklärungen sind auf Deutsch verfasst; das ist eine Vorbereitungssprache und keine Aussage darüber, in welchen Sprachen ACAMS die Prüfung anbietet. Der Inhalt orientiert sich an den vier aktuellen CAMS-Lernbereichen: Risiken und Methoden der Finanzkriminalität, globale AFC-Rahmenwerke, Compliance-Programme sowie Tools und Technologien. Stand der Anbieterprüfung: 11. Oktober 2026.
So nutzen Sie den Leitfaden
- Ordnen Sie Indikatoren ein, ohne sie vorschnell als Beweis zu behandeln.
- Übertragen Sie jedes Konzept auf das jeweilige Szenario und die geltende Rechtsordnung.
- Nutzen Sie die Lernprioritäten als redaktionelle Orientierung, nicht als offizielle Prüfungsgewichtung.
Aktuelle Angaben zu Format und Zertifizierung finden Sie auf der offiziellen CAMS-Seite von ACAMS.
Die vier CAMS-Lernbereiche
| Lernbereich | Themenumfang | Redaktioneller Lernschwerpunkt |
|---|---|---|
| Risiken und Methoden der Finanzkriminalität | Geldwäsche, Terrorismusfinanzierung, Sanktionen, Betrug, Bestechung und Korruption, Steuerdelikte, Vortaten, Branchen-, Kunden-, Produkt-, Länder- und Kanalrisiken. | Typologien erkennen, Warnsignale von Schlussfolgerungen trennen und passende, verhältnismäßige Maßnahmen auswählen. |
| Globale AFC-Rahmenwerke, Governance und Regulierung | FATF und regionale Gremien, UN-Sanktionen, Aufsichtsbehörden, Strafverfolgung, FIUs, Länderbewertungen, Informationsaustausch, Datenschutz und finanzielle Inklusion. | Internationale Standards von nationalem Recht unterscheiden und Effektivität sowie Grenzen des Informationsaustauschs verstehen. |
| Aufbau eines AFC-Compliance-Programms | Unternehmensweite Risikobewertung, CDD und EDD, Richtlinien, Kontrollen, Zuständigkeiten, Schulung, unabhängige Prüfung, Berichterstattung und Mängelbehebung. | Ein risikogerechtes Programm entwerfen und seine tatsächliche Umsetzung beurteilen. |
| Tools und Technologien zur Bekämpfung von Finanzkriminalität | Transaktionsüberwachung, Sanktions- und Watchlist-Abgleich, Fallmanagement, Datenqualität, Modellanpassung, digitale Identität, Automatisierung und KI. | Ursachen schlechter Alerts untersuchen, Technologiegrenzen erkennen und Entscheidungen nachvollziehbar eskalieren. |
60 Konzepte für Wissen und Anwendung 1–10
1. Geldwäsche und ihre Funktion
Risiken und Methoden der Finanzkriminalität
Geldwäsche bezeichnet Handlungen, die die Herkunft, Bewegung oder Kontrolle von Vermögenswerten aus Straftaten verschleiern oder deren Nutzung ermöglichen sollen. Entscheidend ist nicht, ob eine Transaktion kompliziert wirkt, sondern ob sich die Vermögensbewegung im Kontext mit einer möglichen Vortat und der Verschleierung verbinden lässt. Die genaue strafrechtliche Definition und die erforderlichen Tatbestandsmerkmale richten sich nach dem anwendbaren Recht.
Praxisbeispiel: Ein Unternehmen erhält Zahlungen ohne nachvollziehbare geschäftliche Grundlage und leitet sie über mehrere verbundene Firmen weiter. Das Muster rechtfertigt Nachfragen zur wirtschaftlichen Funktion, beweist für sich allein aber keine Geldwäsche.
Häufiger Denkfehler: Eine ungewöhnliche oder verschachtelte Transaktion ist nicht automatisch Geldwäsche. Sie ist ein möglicher Hinweis, dessen Bedeutung sich erst aus Herkunft, Zweck, Beteiligten und weiteren Belegen ergibt.
2. Vortaten und Erlöse aus Straftaten
Risiken und Methoden der Finanzkriminalität
Eine Vortat ist die Straftat, aus der Vermögenswerte stammen, die anschließend gewaschen werden könnten. Dazu können je nach Rechtsordnung beispielsweise Betrug, Korruption, Menschenhandel oder Drogenkriminalität gehören. Für die Risikoanalyse ist wichtig, Verhaltensmuster mit möglichen Erlösquellen zu verbinden, ohne selbst eine strafrechtliche Feststellung zu treffen. Verdachtsbearbeitung und Ermittlung einer Vortat sind unterschiedliche Aufgaben.
Praxisbeispiel: Eine Reihe fingierter Rechnungen könnte auf Betrug als mögliche Erlösquelle hindeuten. Das Compliance-Team prüft Zahlungsflüsse und Geschäftszweck und eskaliert die Fakten, statt den Kunden selbst eines Betrugs zu beschuldigen.
Häufiger Denkfehler: Man muss nicht immer die genaue Vortat bestimmen, bevor ein Verdacht intern geprüft wird. Umgekehrt darf ein ungewöhnlicher Geldfluss nicht als Beweis für eine bestimmte Straftat ausgegeben werden.
3. Geldwäsche ist nicht immer ein dreistufiger Ablauf
Risiken und Methoden der Finanzkriminalität
Das klassische Lehrmodell unterscheidet drei Funktionen: Platzierung bezeichnet das Einbringen illegaler Erlöse in den Finanz- oder Wirtschaftskreislauf. Verschleierung bezeichnet Transaktionen oder Strukturen, die Herkunft und Zuordnung der Erlöse schwerer nachvollziehbar machen. Integration bezeichnet ihre Nutzung als scheinbar rechtmäßiges Vermögen. Diese Funktionen müssen weder in einer festen Reihenfolge noch in getrennten Transaktionen auftreten. Insbesondere bei bereits unbar erzielten Erlösen ist eine gesonderte Bargeldplatzierung nicht erforderlich.
Praxisbeispiel: Betrugserlöse gehen unmittelbar auf dem Konto einer Scheinfirma ein und werden anschließend für einen Immobilienkauf verwendet, der als gewöhnliche Unternehmensinvestition dargestellt wird. Das Team untersucht Herkunft und wirtschaftlichen Zweck, ohne zunächst drei getrennte Phasen nachweisen zu müssen.
Häufiger Denkfehler: Wer nach drei sauber getrennten Schritten sucht, übersieht möglicherweise einfachere oder abgekürzte Muster. Die Phasen sind ein Analysemodell, keine notwendige Checkliste für jeden Fall.
4. Terrorismusfinanzierung und Geldwäsche unterscheiden
Risiken und Methoden der Finanzkriminalität
Geldwäsche richtet sich typischerweise auf die Verschleierung illegaler Erlöse; bei Terrorismusfinanzierung geht es um die Bereitstellung oder Sammlung von Mitteln für terroristische Zwecke. Die Mittel der Terrorismusfinanzierung können aus illegalen oder legalen Quellen stammen und müssen nicht groß sein. Deshalb unterscheiden sich relevante Indikatoren und Untersuchungsfragen, auch wenn Zahlungswege oder Tarnstrukturen sich überschneiden können.
Praxisbeispiel: Eine Bank prüft kleine Überweisungen eines Vereins für ein angegebenes Hilfsprojekt. Die tatsächlichen Empfänger stimmen nicht mit den Projektunterlagen überein; zusätzlich liegen belastbare Hinweise auf Verbindungen eines Empfängers zu einer terroristischen Organisation vor. Das Team prüft Verwendungszweck, Empfänger und Verlässlichkeit der Informationen und eskaliert den Fall nach den geltenden Verfahren. Weder die geringen Beträge noch die legale Herkunft der Spenden rechtfertigen allein eine Entwarnung.
Häufiger Denkfehler: Terrorismusfinanzierung ist nicht einfach eine weitere Bezeichnung für Geldwäsche. Legale Herkunft der Gelder schließt ein mögliches Finanzierungsrisiko nicht aus.
5. Proliferationsfinanzierung
Risiken und Methoden der Finanzkriminalität
Proliferationsfinanzierung bezeichnet die Bereitstellung von Mitteln oder Finanzdienstleistungen zur Unterstützung der unerlaubten Verbreitung nuklearer, chemischer oder biologischer Waffen und zugehöriger Trägersysteme. Die Unterstützung kann beispielsweise Beschaffung, Herstellung, Transport oder Handel betreffen und über zivile Unternehmen verschleiert werden. Für die Analyse sind Güter, Endnutzer, Vermittler, Zahlungswege und die anwendbaren Sanktions- und Exportkontrollvorgaben relevant. Güter mit doppeltem Verwendungszweck können legitime zivile Anwendungen haben; ihre Finanzierung ist deshalb nicht allein aufgrund ihrer technischen Eigenschaften verboten.
Praxisbeispiel: Eine Bank prüft die Finanzierung einer Ausfuhr von Werkzeugmaschinen. Die Handelsunterlagen nennen unterschiedliche Endnutzer, der Käufer kann die zivile Verwendung nicht plausibel erklären und die Zahlung soll über einen bislang nicht beteiligten Vermittler erfolgen. Die zuständigen Fachstellen prüfen den Finanzierungszweck, die beteiligten Parteien und erforderliche Nachweise nach den für das Geschäft geltenden Vorgaben.
Häufiger Denkfehler: Ein Exportkontrollhinweis oder ein Gut mit doppeltem Verwendungszweck beweist für sich allein keine Proliferationsfinanzierung. Umgekehrt ersetzt ein unauffälliger Namensabgleich nicht die Prüfung von Endverwendung, Handelsstruktur und Finanzierungszweck.
6. Betrug als Finanzkriminalitätsrisiko
Risiken und Methoden der Finanzkriminalität
Betrug kann sowohl eine eigenständige Gefahr für Kunden und Institutionen als auch eine mögliche Quelle von Geldern für anschließende Verschleierung sein. Die Analyse sollte das konkrete Täuschungsmuster, betroffene Konten und mögliche Weiterleitungen erfassen. Für AML-Fachkräfte ist wichtig, Betrugsindikatoren an die zuständigen Stellen weiterzugeben und Überschneidungen mit Geldwäsche zu erkennen, ohne beide Sachverhalte gleichzusetzen.
Praxisbeispiel: Mehrere Opfer überweisen Geld auf ein Konto, das die Beträge rasch an weitere Empfänger weiterleitet. Das Institut untersucht mögliche Betrugs- und Geldwäschemerkmale und bewahrt die Transaktionsdaten.
Häufiger Denkfehler: Nicht jeder Betrugsfall ist automatisch Geldwäsche. Die Weiterleitung von Betrugserlösen kann ein zusätzliches Risiko darstellen, muss aber anhand konkreter Fakten bewertet werden.
7. Bestechung und Korruption
Risiken und Methoden der Finanzkriminalität
Bestechung und Korruption können illegale Erlöse erzeugen und den Missbrauch von Unternehmen, Vermittlern oder öffentlichen Funktionen begünstigen. Relevante Hinweise sind etwa unübliche Vermittlungszahlungen, nicht nachvollziehbare Beratungshonorare oder Interessenkonflikte. Solche Hinweise verlangen eine risikogerechte Prüfung der Parteien und des Geschäftszwecks. Ob ein Verhalten rechtlich Korruption darstellt, entscheidet nicht die AML-Fachkraft allein.
Praxisbeispiel: Ein Vermittler verlangt eine hohe Erfolgsprovision für einen Auftrag mit einer staatlichen Stelle, kann aber seine konkrete Leistung nicht erklären. Das Team prüft Vertrag, wirtschaftliche Plausibilität und Verbindungen der Beteiligten.
Häufiger Denkfehler: Eine politisch sensible Geschäftsbeziehung oder ungewöhnliche Provision beweist keine Bestechung. Sie ist ein Anlass, wirtschaftlichen Zweck, Rollen und mögliche Interessenkonflikte näher zu untersuchen.
8. Steuerdelikte im AML-Kontext
Risiken und Methoden der Finanzkriminalität
Steuerdelikte können je nach Rechtsordnung als Vortaten gelten und mit Verschleierung von Vermögen oder falschen Geschäftsangaben verbunden sein. AML-Fachkräfte müssen zwischen zulässiger Steuerplanung, unvollständigen Informationen und möglichen strafbaren Handlungen unterscheiden. Relevante Fragen betreffen die Herkunft der Mittel, wirtschaftliche Substanz und Übereinstimmung von Angaben. Konkrete Pflichten und Definitionen sind jurisdiktionsabhängig.
Praxisbeispiel: Ein Kunde meldet geringe betriebliche Aktivität, bewegt aber regelmäßig hohe Beträge über mehrere Firmen. Die Fachkraft prüft den erklärten Geschäftszweck und dokumentiert Unstimmigkeiten, ohne eine Steuerstraftat festzustellen.
Häufiger Denkfehler: Nutzung grenzüberschreitender Strukturen oder niedriger Steuersätze beweist keine Steuerhinterziehung. Entscheidend sind die Fakten und die anwendbaren Regeln, nicht ein pauschales Urteil über die Struktur.
9. Warnsignal und Schlussfolgerung trennen
Risiken und Methoden der Finanzkriminalität
Ein Warnsignal ist ein Merkmal, das eine vertiefte Prüfung nahelegt; eine Schlussfolgerung stützt sich auf die Gesamtheit der erhobenen Fakten. Die Unterscheidung verhindert, dass ein einzelner Indikator als Beweis behandelt wird. Prüfen Sie Kontext, Kundenprofil, Transaktionsmuster und mögliche legitime Erklärungen. Eine plausible Erklärung ist nicht automatisch richtig, muss aber fair und nachvollziehbar geprüft werden.
Praxisbeispiel: Ein Unternehmen überweist Geld in eine als risikoreich wahrgenommene Region. Die Fachkraft vergleicht die Zahlung mit dem bekannten Geschäft, den Vertragspartnern und dem Zweck, bevor sie eine Eskalation empfiehlt.
Häufiger Denkfehler: Ein Warnsignal ist weder bedeutungslos noch ein Schuldspruch. Es verlangt eine passende Untersuchung und eine dokumentierte Entscheidung, nicht automatische Ablehnung oder automatische Entwarnung.
10. Risikobasierter Ansatz
Risiken und Methoden der Finanzkriminalität
Ein risikobasierter Ansatz richtet Tiefe und Art der Kontrollen nach dem ermittelten Risiko aus. Dafür werden relevante Faktoren bewertet und Maßnahmen so gewählt, dass sie die konkreten Schwächen adressieren. Das bedeutet weder, bei hohem Risiko alles zu akzeptieren, noch überall dieselben strengsten Kontrollen anzuwenden. Die Bewertung sollte nachvollziehbar, aktuell und mit der Risikobereitschaft der Organisation vereinbar sein.
Praxisbeispiel: Ein Kunde mit komplexer Eigentümerstruktur und internationalen Zahlungsströmen erhält zusätzliche Prüfungen zu Eigentümern und Geschäftszweck. Ein gut dokumentierter Fall mit geringerem Risiko kann angemessene, weniger intensive Maßnahmen erhalten.
Häufiger Denkfehler: Risikobasiert heißt nicht beliebig. Vereinfachung muss sachlich begründet und mit geltenden Pflichten vereinbar sein; ein Risikofaktor darf umgekehrt nicht ohne Abwägung zur pauschalen Ablehnung führen.
60 Konzepte für Wissen und Anwendung 11–20
11. Kunden-, Produkt-, Länder- und Kanalrisiken
Risiken und Methoden der Finanzkriminalität
Risiko entsteht aus dem Zusammenspiel mehrerer Dimensionen: Wer ist der Kunde, welches Produkt nutzt er, welche Länder und Gegenparteien sind beteiligt und über welchen Kanal wird die Beziehung geführt? Ein einzelner Faktor liefert selten ein vollständiges Bild. Die Bewertung sollte zeigen, wie Faktoren einander verstärken oder abschwächen und welche Kontrollen für die konkrete Kombination relevant sind.
Praxisbeispiel: Ein neu gegründetes Unternehmen nutzt einen Fernzugang, komplexe Auslandszahlungen und ein Produkt mit schneller Weiterleitung. Das Team bewertet die Kombination und passt Prüfung und Überwachung gezielt an.
Häufiger Denkfehler: Eine Liste einzelner Risikofaktoren ersetzt keine Gesamtbewertung. Ein Hochrisikoprodukt oder eine Auslandsverbindung allein beschreibt noch nicht das gesamte Risiko der Beziehung.
12. Risiken im Bankgeschäft
Risiken und Methoden der Finanzkriminalität
Banken verbinden Einlagen, Zahlungen, Kredite und grenzüberschreitende Dienstleistungen und können dadurch unterschiedliche Risiken ausgesetzt sein. Relevante Fragen betreffen Kontonutzung, wirtschaftlichen Zweck, Gegenparteien und die Geschwindigkeit von Geldbewegungen. Die Bank muss ihre Kontrollen an Produkte und Kunden anpassen und darf sich nicht allein auf die Bezeichnung eines Kontos oder die Reputation eines Kunden verlassen.
Praxisbeispiel: Ein Firmenkunde tilgt einen langfristigen Kredit unerwartet früh durch Zahlungen mehrerer Dritter, deren Beziehung zum Kreditnehmer nicht nachvollziehbar ist. Die Fachkraft prüft Kreditunterlagen, Zahlungsherkunft und wirtschaftlichen Grund der Tilgung. Eine frühe Rückzahlung ist nicht an sich verdächtig; relevant sind die ungeklärten Drittzahlungen und ihre Abweichung vom bekannten Kundenprofil.
Häufiger Denkfehler: Bankkonten sind nicht per se sicherer oder riskanter als andere Finanzprodukte. Entscheidend sind die konkrete Nutzung, die beteiligten Parteien und die vorhandenen Kontrollmöglichkeiten.
13. MSBs und Geldtransferdienste
Risiken und Methoden der Finanzkriminalität
Money Services Businesses (MSBs) ist insbesondere im US-Regelungskontext eine Bezeichnung für bestimmte Anbieter von Finanzdienstleistungen, beispielsweise Geldübermittlung, Geldwechsel oder Scheckeinlösung. Welche Tätigkeiten unter diese Kategorie fallen, richtet sich nach der jeweiligen Rechtsordnung. Bei Geldtransferdiensten können hohe Transaktionsgeschwindigkeit, weitreichende Vermittlernetzwerke und Bargeldnähe besondere Kontrollanforderungen schaffen. Die Risikobewertung muss das tatsächliche Geschäftsmodell berücksichtigen, statt aus der Bezeichnung MSB allein ein bestimmtes Risikoniveau abzuleiten.
Praxisbeispiel: Ein Transferdienst verzeichnet viele kleine, rasch aufeinanderfolgende Zahlungen zwischen mehreren Empfängern. Das Team untersucht Muster, Kundenkontext und verfügbare Informationen zu Absendern und Empfängern.
Häufiger Denkfehler: Die Einstufung als MSB macht ein Unternehmen nicht automatisch verdächtig. Sie weist auf ein Geschäftsmodell hin, dessen spezifische Risiken und Kontrollen sachgerecht zu bewerten sind.
14. Virtuelle Vermögenswerte und VASPs
Risiken und Methoden der Finanzkriminalität
Virtual Asset Service Provider (VASP) ist eine FATF-Bezeichnung für natürliche oder juristische Personen, die geschäftsmäßig für andere bestimmte Dienstleistungen mit virtuellen Vermögenswerten erbringen, etwa Tausch, Übertragung oder Verwahrung. Die nationale rechtliche Einordnung und die konkreten Pflichten können davon abweichen. Schnelle Übertragbarkeit, grenzüberschreitende Nutzung und unterschiedliche Transparenz der Transaktionsinformationen können die Risikoanalyse erschweren. Eine sorgfältige Beurteilung verbindet Kundeninformationen, Transaktionsdaten und regulatorische Anforderungen, statt alle Dienste oder virtuellen Vermögenswerte gleich zu behandeln.
Praxisbeispiel: Ein Geschäftskunde bei einem VASP erhält wiederholt virtuelle Vermögenswerte aus vielen externen Wallets und tauscht sie unmittelbar in staatliche Währung um. Umfang und Muster passen nicht zum dokumentierten Geschäftsmodell. Die Fachkraft prüft verfügbare Herkunftsnachweise, Transaktionsdaten und die Erklärung des Kunden; aus einer Wallet-Adresse allein lässt sich die Identität ihres Nutzers nicht sicher ableiten.
Häufiger Denkfehler: Virtuelle Vermögenswerte sind nicht automatisch anonym und nicht automatisch illegal. Technologie kann Hinweise liefern, ersetzt aber weder verlässliche Kundendaten noch eine kontextbezogene Prüfung.
15. Immobilien als Risikobereich
Risiken und Methoden der Finanzkriminalität
Immobilientransaktionen können hohe Vermögenswerte, komplexe Eigentumsstrukturen und mehrere beteiligte Dienstleister umfassen. Zu prüfende Faktoren sind unter anderem wirtschaftlicher Zweck, Finanzierung, tatsächliche Eigentümer und Abweichungen vom erwartbaren Profil. Eine Immobilie oder eine Gesellschaftsstruktur ist nicht an sich verdächtig; die Kombination der Umstände bestimmt, ob zusätzliche Nachfragen oder Kontrollen angemessen sind.
Praxisbeispiel: Eine Käufergesellschaft wird kurz vor einem Erwerb gegründet und erhält Mittel von mehreren verbundenen Firmen. Das Team prüft Eigentümer, Zahlungswege und die wirtschaftliche Erklärung für die Struktur.
Häufiger Denkfehler: Der Immobilienkauf durch eine Gesellschaft ist kein Beweis für Verschleierung. Eine komplexe Struktur ist ein Prüfhinweis, dessen Zweck und Kontrolle nachvollzogen werden sollten.
16. Glücksspiel und Zahlungsströme
Risiken und Methoden der Finanzkriminalität
Glücksspielangebote können durch schnelle Ein- und Auszahlungen, viele Konten oder geringe tatsächliche Spielaktivität missbraucht werden. Die Analyse sollte das Verhältnis von Einzahlungen, Spielverhalten und Auszahlungen im verfügbaren Kontext betrachten. Produktausgestaltung und Aufsicht unterscheiden sich nach Standort. Kontrollen müssen daher das konkrete Geschäftsmodell und die geltenden lokalen Regeln berücksichtigen.
Praxisbeispiel: Ein Nutzer zahlt Geld ein, tätigt nur wenige Einsätze und fordert rasch eine Auszahlung auf ein anderes Konto. Das Team prüft den Zahlungsweg und die Übereinstimmung mit dem Profil.
Häufiger Denkfehler: Hohe Ausgaben oder häufiges Spielen beweisen keine Geldwäsche. Aussagekräftig wird das Muster erst zusammen mit Zahlungswegen, Kontoinhabern und dem tatsächlichen Nutzungsverhalten.
17. Gatekeeper und professionelle Vermittler
Risiken und Methoden der Finanzkriminalität
Rechts-, Unternehmens-, Buchhaltungs- und andere professionelle Dienstleister können legitime Aufgaben erfüllen und zugleich Zugang zu komplexen Strukturen oder Vermögensbewegungen ermöglichen. Die Beurteilung richtet sich auf Rolle, tatsächliche Leistung, wirtschaftlichen Zweck und Transparenz der beteiligten Parteien. Berufliche Stellung oder Verschwiegenheit begründet weder automatisch Verdacht noch eine pauschale Ausnahme von geltenden Pflichten.
Praxisbeispiel: Ein Kunde lässt Zahlungen über einen professionellen Vermittler leiten, dessen Leistung und Beziehung zu den Empfängern unklar bleiben. Das Team fragt nach dem Auftrag und dokumentiert den wirtschaftlichen Zusammenhang.
Häufiger Denkfehler: Die Beteiligung eines Rechts- oder Finanzberaters ist kein Beweis für Missbrauch. Sie hebt auch nicht automatisch die internen Prüfverfahren oder die jeweils geltenden gesetzlichen Pflichten auf.
18. Sanktionen und AML-Risiken auseinanderhalten
Risiken und Methoden der Finanzkriminalität
Sanktionsprüfungen und Geldwäschekontrollen können dieselben Parteien oder Transaktionen betreffen, verfolgen aber unterschiedliche Zwecke und beruhen auf eigenen Rechtsgrundlagen. Bei Sanktionen sind insbesondere die anwendbare Regelung, die Identität der Parteien und relevante Eigentums- oder Kontrollbeziehungen zu prüfen. Die Reichweite von Sperr- oder Verbotspflichten ist nicht weltweit einheitlich; sie muss für die konkrete Rechtsordnung festgestellt werden.
Praxisbeispiel: Ein Zahlungsname ähnelt einem Eintrag auf einer anwendbaren Sanktionsliste. Die Fachkraft klärt die Identität und eskaliert einen möglichen Treffer nach dem internen Verfahren, statt ihn sofort als bestätigt zu behandeln.
Häufiger Denkfehler: Ein möglicher Listentreffer ist nicht automatisch ein bestätigter Treffer; ein AML-Verdacht ersetzt zudem keine Sanktionsanalyse. Wenden Sie keine Eigentumsregel einer Rechtsordnung ungeprüft auf eine andere an.
19. FATF-Empfehlungen als internationale Standards
Globale Rahmenwerke, Governance und Regulierung
Die FATF entwickelt internationale Standards zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und Proliferationsfinanzierung. Staaten werden anhand dieser Standards bewertet und setzen sie durch ihre eigenen Systeme um. Die Empfehlungen sind nicht automatisch in jeder Rechtsordnung unmittelbar geltendes Recht. Für die Prüfung ist wichtig, zwischen internationalem Maßstab und konkreter nationaler Pflicht zu unterscheiden.
Praxisbeispiel: Ein Team verwendet eine FATF-Empfehlung als Referenz für den Programmvergleich und konsultiert anschließend die nationale Regelung, bevor es eine konkrete Pflicht oder Frist festlegt.
Häufiger Denkfehler: Eine Abweichung von einer FATF-Empfehlung ist nicht ohne Weiteres eine unmittelbare Gesetzesverletzung durch ein einzelnes Unternehmen. Prüfen Sie, wie der Staat den Standard umgesetzt hat.
20. Regionale FATF-ähnliche Gremien (FSRBs)
Globale Rahmenwerke, Governance und Regulierung
FATF-Style Regional Bodies (FSRBs) sind eigenständige regionale Gremien, die die Umsetzung der FATF-Standards fördern und ihre Mitgliedstaaten durch gegenseitige Bewertungen beurteilen. Sie arbeiten im globalen Netzwerk mit der FATF zusammen, sind aber keine regionalen Niederlassungen der FATF. Ihre Bewertungen helfen, Umsetzungsstand und Wirksamkeit nationaler Systeme zu verstehen, ersetzen jedoch nicht die Prüfung des geltenden Rechts. Ihre Arbeit kann für das Länder- und Governance-Risikobild einer Organisation relevant sein.
Praxisbeispiel: Ein Compliance-Team verwendet eine gegenseitige Bewertung eines regionalen Gremiums, um mögliche Schwächen im nationalen System zu erkennen, und prüft danach die für das Institut tatsächlich geltenden lokalen Anforderungen.
Häufiger Denkfehler: Eine regionale Bewertung ist nicht selbst die vollständige Rechtsgrundlage für jede Kundenentscheidung. Sie liefert Kontext; die Anwendung auf ein konkretes Institut erfordert zusätzliche Prüfung.
60 Konzepte für Wissen und Anwendung 21–30
21. Nationale Aufsicht und Strafverfolgung
Globale Rahmenwerke, Governance und Regulierung
Aufsichtsbehörden überwachen die Einhaltung und Funktionsfähigkeit von Anforderungen in ihrem Zuständigkeitsbereich; Strafverfolgungsbehörden ermitteln mögliche Straftaten. Ihre Aufgaben können sich ergänzen, sind aber nicht identisch. Institute sollten Anfragen über verifizierte und genehmigte Kanäle bearbeiten, Zuständigkeit und Rechtsgrundlage nachvollziehen und die jeweiligen internen Eskalations- und Dokumentationsprozesse einhalten.
Praxisbeispiel: Eine Behörde fordert Informationen zu einem Kunden an. Das Institut verifiziert Absender und Zuständigkeit, prüft die Rechtsgrundlage und koordiniert die Antwort mit den zuständigen Fachstellen.
Häufiger Denkfehler: Nicht jede Behördenanfrage ist automatisch eine Verpflichtung, sämtliche Kundendaten herauszugeben. Zuständigkeit, Umfang, Rechtsgrundlage und Datenschutz müssen angemessen geprüft werden.
22. Rolle einer Financial Intelligence Unit
Globale Rahmenwerke, Governance und Regulierung
Eine Financial Intelligence Unit (FIU) ist die zentrale nationale Stelle, die Verdachtsmeldungen und weitere Finanzinformationen im Rahmen ihres Mandats entgegennimmt, analysiert und relevante Analyseergebnisse an zuständige Stellen weitergibt. Ihre Befugnisse und Meldewege unterscheiden sich je nach Rechtsordnung. Institute müssen die interne Verdachtsbearbeitung und externe Meldungen so organisieren, dass die anwendbaren Meldepflichten und Fristen eingehalten werden. Interne Freigaben dürfen diese Pflichten nicht verzögern oder verhindern. Eine FIU ersetzt weder die interne Compliance-Funktion noch die institutseigene Risikosteuerung.
Praxisbeispiel: Ein Institut stellt nach Prüfung fest, dass ein Sachverhalt nach lokalem Recht meldepflichtig ist. Die zuständige Person übermittelt die Meldung über den vorgesehenen Kanal innerhalb der geltenden Frist; eine ausstehende interne Abstimmung darf die fristgerechte Meldung nicht verhindern.
Häufiger Denkfehler: Eine Meldung an die FIU überträgt nicht automatisch die Verantwortung für laufende Kunden- und Transaktionskontrollen. Das Institut muss seine eigenen Pflichten weiterhin nach den geltenden Regeln erfüllen.
23. Gegenseitige Länderbewertungen
Globale Rahmenwerke, Governance und Regulierung
Gegenseitige Bewertungen betrachten sowohl die formale Umsetzung von Standards als auch die tatsächliche Wirksamkeit des nationalen Systems. Technische Erfüllung beschreibt, ob Regeln und Strukturen vorhanden sind; Wirksamkeit fragt, ob sie in der Praxis Ergebnisse erzielen. Beide Perspektiven helfen, Risiken und Verbesserungslücken zu erkennen, sollten aber nicht mit einer vollständigen Bewertung jedes einzelnen Unternehmens verwechselt werden.
Praxisbeispiel: Ein Land verfügt über ausführliche Vorschriften, doch eine Bewertung stellt begrenzte Ergebnisse bei der Nutzung von Finanzinformationen fest. Ein Institut berücksichtigt beide Erkenntnisse in seiner Länderanalyse.
Häufiger Denkfehler: Ein formal gut ausgestaltetes Regelwerk bedeutet nicht automatisch ein wirksames Gesamtsystem. Umgekehrt erklärt eine Länderbewertung nicht ohne weitere Prüfung das Risiko jedes Kunden aus diesem Land.
24. Länder mit erhöhter Überwachung kontextbezogen bewerten
Globale Rahmenwerke, Governance und Regulierung
Eine FATF-Einstufung erhöhter Überwachung signalisiert, dass ein Land strategische Mängel bearbeitet; sie ist nicht gleichbedeutend mit einem Verbot aller Geschäftsbeziehungen. Institute sollten die Einstufung als relevanten Kontext in eine konkrete Risikobewertung einbeziehen. Zusätzliche Maßnahmen richten sich nach Kunden, Produkten, Transaktionen und sonstigen Risikofaktoren sowie nach geltendem Recht.
Praxisbeispiel: Ein Unternehmen prüft eine Zahlung aus einem Land mit erhöhter Überwachung anhand von Zweck, Gegenparteien und eigenen Länderanforderungen und wählt daraus abgeleitete Kontrollen.
Häufiger Denkfehler: Die Listung allein schreibt keine pauschale verstärkte Sorgfalt für jeden Kunden vor und rechtfertigt nicht automatisch ein vollständiges De-Risking. Entscheidend ist eine verhältnismäßige Einzelfallbewertung.
25. UN-Sanktionen und nationale Umsetzung
Globale Rahmenwerke, Governance und Regulierung
Der Sicherheitsrat der Vereinten Nationen beschließt Sanktionsmaßnahmen, die Staaten in ihre jeweiligen Rechts- und Vollzugssysteme einbetten. Für ein Unternehmen hängt die konkrete Pflicht von anwendbarem Recht und den relevanten Verbindungen zur Rechtsordnung ab. Screening und Fallbearbeitung sollten deshalb den passenden Regelungsrahmen benennen und mögliche Treffer anhand verlässlicher Identitätsinformationen klären.
Praxisbeispiel: Ein Kunde weist Ähnlichkeiten mit einer Person in einem UN-bezogenen Sanktionskontext auf. Das Institut prüft den Treffer anhand der anwendbaren nationalen Regeln und eskaliert nach seinen Verfahren.
Häufiger Denkfehler: Die Aufnahme eines Namens in eine UN-Liste beantwortet nicht automatisch jede Frage zur Umsetzung und Zuständigkeit eines konkreten Instituts. Nationale Regeln und Anwendbarkeit sind zu prüfen.
26. Rechtsordnungen und territoriale Anwendbarkeit
Globale Rahmenwerke, Governance und Regulierung
Grenzüberschreitende Finanzgeschäfte können mehrere Rechtsordnungen berühren. Maßgeblich kann beispielsweise sein, wo ein Institut tätig ist, welche Parteien beteiligt sind oder welche Regelungen für eine Transaktion gelten. Daraus folgt nicht, dass jede Vorschrift überall dieselbe Wirkung entfaltet. Bei präzisen Rechtsfragen sollten die beteiligten Jurisdiktionen und die verfügbare Rechtsgrundlage ausdrücklich bestimmt werden.
Praxisbeispiel: Eine grenzüberschreitende Zahlung betrifft eine Bank, eine Niederlassung und Empfänger in unterschiedlichen Ländern. Das Team ermittelt zunächst die relevanten Rechtsräume, bevor es eine konkrete Sanktions- oder Meldepflicht festlegt.
Häufiger Denkfehler: Eine vertraute Regel aus dem Heimatland gilt nicht automatisch weltweit. Eine Antwort, die ohne Zuständigkeitsprüfung eine einheitliche Pflicht annimmt, kann im konkreten Fall falsch sein.
27. Informationsaustausch und Vertraulichkeit
Globale Rahmenwerke, Governance und Regulierung
Informationsaustausch kann Ermittlungen und Risikomanagement unterstützen, ist aber durch Zweck, Rechtsgrundlage, Zuständigkeit und Datenschutz begrenzt. Interne Weitergabe muss sich auf berechtigte Rollen und notwendige Informationen beschränken. Externe Weitergabe muss rechtlich zulässig sein und über die dafür vorgesehenen Kanäle erfolgen; eine interne Genehmigung ersetzt keine Rechtsgrundlage. Die Organisation sollte Empfänger, Zweck und Entscheidung nachvollziehbar dokumentieren.
Praxisbeispiel: Eine andere Niederlassung bittet um Informationen zu einem Kunden. Die Fachkraft prüft den zulässigen gruppeninternen Rahmen, den konkreten Zweck und die erforderliche Datentiefe, bevor sie Informationen teilt.
Häufiger Denkfehler: Ein legitimes Compliance-Interesse erlaubt nicht automatisch jede Weitergabe von Kundendaten. Zweckbindung und lokale Datenschutz- sowie Geheimhaltungspflichten bleiben zu berücksichtigen.
28. Tipping-off und sichere Kommunikation
Globale Rahmenwerke, Governance und Regulierung
Tipping-off bezeichnet eine nach anwendbarem Recht verbotene Offenlegung, insbesondere von Informationen über eine Verdachtsmeldung oder einschlägige Ermittlungen. Welche Informationen, Empfänger und Ausnahmen erfasst sind, unterscheidet sich nach Rechtsordnung. Eine vertrauliche interne Prüfung fällt nicht allein wegen ihrer Vertraulichkeit automatisch unter ein gesetzliches Tipping-off-Verbot. Unabhängig davon gelten interne Geheimhaltungs- und Zugriffsregeln. Mitarbeitende sollten sensible Fälle nur über freigegebene Kanäle besprechen und Kundenkommunikation mit den zuständigen Stellen abstimmen, ohne irreführende Erklärungen zu erfinden.
Praxisbeispiel: Eine Bank hat eine Verdachtsmeldung abgegeben. Der Kunde fragt, warum zusätzliche Unterlagen angefordert werden. Die Compliance-Funktion prüft das lokale Offenlegungsverbot und stimmt eine sachlich zutreffende Antwort ab, die keine geschützten Informationen über die Meldung preisgibt.
Häufiger Denkfehler: Nicht jede neutrale Statusmeldung oder gewöhnliche CDD-Nachfrage ist automatisch Tipping-off. Umgekehrt können auch Andeutungen geschützte Informationen offenlegen. Entscheidend sind Inhalt, Umstände und anwendbares Recht.
29. Datenschutz und AML-Zwecke ausbalancieren
Globale Rahmenwerke, Governance und Regulierung
AML-Kontrollen können die Verarbeitung sensibler Kundeninformationen erfordern; sie müssen dennoch mit den anwendbaren Datenschutzanforderungen vereinbar sein. Zweck, Zugriff, Aufbewahrung und Weitergabe sind angemessen zu begrenzen und zu dokumentieren. Eine pauschale Berufung auf Datenschutz darf notwendige Kontrollen nicht unbegründet verhindern; ebenso rechtfertigt ein AML-Zweck keine unbegrenzte Datennutzung.
Praxisbeispiel: Ein Team möchte zusätzliche personenbezogene Daten für ein Monitoring-Szenario einführen. Es prüft den fachlichen Nutzen, die rechtliche Grundlage, Zugriffsrechte und die vorgesehene Aufbewahrung.
Häufiger Denkfehler: Datenschutz und Geldwäscheprävention sind keine automatisch unvereinbaren Gegensätze. Die richtige Lösung besteht häufig in zweckgebundener und verhältnismäßiger Verarbeitung statt in pauschalem Verzicht oder grenzenloser Sammlung.
30. Finanzielle Inklusion und Proportionalität
Globale Rahmenwerke, Governance und Regulierung
Finanzielle Inklusion bedeutet, dass Menschen und Unternehmen Zugang zu angemessenen Finanzdienstleistungen erhalten können. Kontrollmaßnahmen sollten Risiken wirksam mindern, ohne ganze Gruppen allein aufgrund grober Kategorien auszuschließen. Wo Fakten oder Dokumente begrenzt sind, ist zu prüfen, welche geeigneten und rechtlich zulässigen Alternativen bestehen. Risikobasierte Entscheidungen müssen sowohl Kontrollzweck als auch mögliche Ausschlusswirkungen berücksichtigen.
Praxisbeispiel: Ein kleiner Betrieb kann eine übliche Unternehmensunterlage nicht zeitnah beschaffen. Das Institut prüft zulässige Alternativnachweise und den übrigen Risikokontext, statt allein wegen des Dokumentenmangels automatisch abzulehnen.
Häufiger Denkfehler: Finanzielle Inklusion bedeutet nicht, notwendige Sorgfaltspflichten zu ignorieren. Risikobasierte Flexibilität ist nur innerhalb der geltenden Regeln und mit angemessener Begründung sinnvoll.
60 Konzepte für Wissen und Anwendung 31–40
31. Unternehmensweite Risikobewertung
Aufbau eines AFC-Compliance-Programms
Eine unternehmensweite AFC-Risikobewertung erfasst, wie Kunden, Produkte, Dienstleistungen, Länder, Kanäle und Betriebsabläufe das Institut exponieren. Sie verbindet Daten, fachliche Einschätzung und Kontrollwissen zu einem Gesamtbild. Daraus sollten konkrete Prioritäten, Ressourcen und Maßnahmen folgen. Die Bewertung ist kein einmaliges Formular, sondern muss bei wesentlichen Veränderungen und Erkenntnissen überprüft werden.
Praxisbeispiel: Ein Institut führt ein neues digitales Produkt ein. Die Risikobewertung berücksichtigt Zugangskontrollen, Kundengruppe, Transaktionsgeschwindigkeit und neue Abhängigkeiten, bevor das Produkt breit angeboten wird.
Häufiger Denkfehler: Eine ausgefüllte Bewertungsmatrix ist nicht automatisch eine wirksame Risikobewertung. Sie muss auf belastbaren Informationen beruhen und die Auswahl von Kontrollen tatsächlich beeinflussen.
32. Inhärentes und residuales Risiko
Aufbau eines AFC-Compliance-Programms
Inhärentes Risiko beschreibt die Exposition vor Berücksichtigung von Kontrollen. Residuales Risiko ist das verbleibende Risiko nach Bewertung der vorhandenen Maßnahmen und ihrer Wirksamkeit. Diese Trennung hilft, Kontrolllücken sichtbar zu machen und nicht bloß den ursprünglichen Risikofaktor zu wiederholen. Die Einstufung sollte erläutern, welche Kontrollen das Risiko mindern und wo Unsicherheit verbleibt.
Praxisbeispiel: Ein Produkt hat wegen schneller grenzüberschreitender Überweisungen ein hohes inhärentes Risiko. Verlässliche Identitätsprüfung und Monitoring mindern es teilweise; eine ungelöste Datenlücke hält das residuale Risiko jedoch erhöht.
Häufiger Denkfehler: Ein hohes inhärentes Risiko beweist nicht, dass das residuale Risiko ebenfalls hoch ist. Umgekehrt darf eine Kontrolle nicht als wirksam angerechnet werden, wenn ihre tatsächliche Leistung nicht belegt ist.
33. Customer Due Diligence: Zweck und Umfang
Aufbau eines AFC-Compliance-Programms
Customer Due Diligence (CDD) umfasst die Identifizierung und Überprüfung des Kunden, die Ermittlung wirtschaftlich Berechtigter und angemessene Maßnahmen zur Überprüfung ihrer Identität sowie das Verständnis von Zweck und angestrebter Art der Geschäftsbeziehung. Zur CDD gehört auch die laufende Sorgfalt: Aktivitäten werden auf Vereinbarkeit mit dem bekannten Kundenprofil geprüft und relevante Informationen aktuell gehalten. Diese Bestandteile bilden die Grundlage für Risikoeinstufung und Überwachung. Die konkrete Ausgestaltung richtet sich nach anwendbarem Recht, Kundentyp und Risiko.
Praxisbeispiel: Vor der Kontoeröffnung identifiziert und überprüft das Institut das Unternehmen, ermittelt die wirtschaftlich Berechtigten und überprüft deren Identität mit angemessenen Maßnahmen. Es dokumentiert Geschäftszweck und erwartete Zahlungsaktivität, um spätere Transaktionen mit diesem Profil vergleichen zu können.
Häufiger Denkfehler: CDD ist nicht nur das Einsammeln von Ausweisdokumenten. Ohne Verständnis der wirtschaftlichen Berechtigung, des Beziehungszwecks und der erwarteten Aktivitäten fehlt eine belastbare Grundlage für die laufende Überwachung.
34. Wirtschaftlich Berechtigte nachvollziehen
Aufbau eines AFC-Compliance-Programms
Die Ermittlung wirtschaftlich Berechtigter soll klären, welche natürlichen Personen eine Organisation letztlich besitzen oder kontrollieren, soweit dies nach den geltenden Regeln relevant ist. Komplexe Beteiligungsketten erfordern einen nachvollziehbaren Blick durch Zwischengesellschaften und auf tatsächliche Kontrolle. Definitionen, Schwellenwerte und zulässige Nachweise unterscheiden sich nach Rechtsordnung; konkrete Zahlen dürfen nicht verallgemeinert werden.
Praxisbeispiel: Ein Unternehmen gehört über mehrere Gesellschaften einer Holdingstruktur. Das Institut verfolgt die Eigentumskette anhand verfügbarer Unterlagen und klärt, welche natürlichen Personen nach den lokalen Regeln zu erfassen sind.
Häufiger Denkfehler: Die direkte Anteilseignerin ist nicht immer die letztlich relevante Person. Zugleich darf eine in einem Land geltende Prozentgrenze nicht ohne Prüfung auf andere Jurisdiktionen übertragen werden.
35. Kundenidentität und Verifizierung
Aufbau eines AFC-Compliance-Programms
Identifizierung erfasst, wer der Kunde ist; Verifizierung überprüft diese Identität anhand zuverlässiger, unabhängiger Dokumente, Daten oder Informationen. Entscheidend ist die Vertrauenswürdigkeit der zugrunde liegenden Quelle, nicht nur eine erfolgreiche technische Verarbeitung. Geeignete Verfahren können Dokumentenprüfungen, Datenquellen oder digitale Methoden kombinieren. Ihre Ausgestaltung richtet sich nach anwendbaren Regeln, Kundentyp, Kanal und Risiko. Bei Unstimmigkeiten muss die Organisation den Sachverhalt klären, statt eine technische Bestätigung mit gesicherter Identität gleichzusetzen.
Praxisbeispiel: Bei einer Fernkontoeröffnung widersprechen die Antragsangaben einem unabhängig geprüften Identitätsnachweis. Obwohl das technische Verfahren erfolgreich abgeschlossen wurde, klärt das Institut die Abweichung vor der abschließenden Entscheidung.
Häufiger Denkfehler: Ein erfolgreiches digitales Prüfergebnis garantiert nicht, dass alle Identitätsrisiken ausgeschlossen sind. Umgekehrt ist ein digitaler Zugang nicht grundsätzlich weniger verlässlich als ein persönlicher Kontakt.
36. Enhanced Due Diligence gezielt einsetzen
Aufbau eines AFC-Compliance-Programms
Enhanced Due Diligence (EDD) bedeutet eine vertiefte Prüfung bei erhöhten Risiken oder wenn anwendbares Recht sie verlangt. Je nach Kontext kann sie zusätzliche Informationen zu Eigentum, Geschäftszweck, Herkunft von Vermögen oder Mitteln und Transaktionsbeziehungen umfassen. Gesetzlich vorgeschriebene Auslöser und Mindestmaßnahmen sind unabhängig von der internen Risikoeinstufung zu beachten. Darüber hinaus sollten Umfang und Dokumentation die konkreten Risikofragen beantworten, statt für jeden Fall dasselbe Maßnahmenpaket anzuwenden.
Praxisbeispiel: Eine komplexe Eigentümerstruktur passt nicht ohne Weiteres zum erklärten Geschäft. Das Team prüft zunächst die einschlägigen Anforderungen und erhebt gezielt zusätzliche Angaben zu Kontrolle und Geschäftszweck. Anschließend bewertet es, ob die offenen Risikofragen geklärt sind.
Häufiger Denkfehler: EDD bedeutet nicht automatisch, dass ein Kunde abgelehnt oder eine Geschäftsbeziehung beendet werden muss. Sie ist eine vertiefte Prüfung; die weitere Entscheidung richtet sich nach Befund, Risiko und anwendbaren Regeln. Risikogerechte Ausgestaltung erlaubt jedoch nicht, verpflichtende Maßnahmen wegzulassen.
37. Herkunft der Mittel und Herkunft des Vermögens
Aufbau eines AFC-Compliance-Programms
Herkunft der Mittel bezieht sich auf den Ursprung bestimmter Gelder, die in einer Beziehung oder Transaktion verwendet werden. Herkunft des Vermögens betrifft den breiteren Entstehungsweg des Gesamtvermögens einer Person. Beide Fragen können bei vertiefter Prüfung relevant sein, beantworten aber unterschiedliche Punkte. Die erforderlichen Nachweise und die nötige Tiefe richten sich nach Risiko und geltenden Vorgaben.
Praxisbeispiel: Eine Kundin finanziert einen großen Kauf aus dem Verkauf eines Unternehmens. Das Institut prüft die konkrete Zahlung und fragt zusätzlich, wenn das Risikoprofil ein Verständnis des gesamten Vermögensaufbaus erfordert.
Häufiger Denkfehler: Ein Nachweis für eine einzelne Überweisung erklärt nicht zwangsläufig das gesamte Vermögen. Umgekehrt ist bei jedem Kunden nicht automatisch eine vollständige Vermögenshistorie erforderlich.
38. Politisch exponierte Personen als Risikofaktor
Aufbau eines AFC-Compliance-Programms
Politisch exponierte Personen (PEPs) sind natürliche Personen, die bedeutende öffentliche Funktionen ausüben oder ausgeübt haben. Zu unterscheiden sind ausländische PEPs, inländische PEPs und Personen mit bedeutenden Funktionen in internationalen Organisationen; auch Familienangehörige und bekanntermaßen nahestehende Personen sind nach dem jeweiligen Regelwerk zu berücksichtigen. Die FATF-Standards sehen für ausländische PEPs zusätzliche Maßnahmen vor, darunter Zustimmung der zuständigen höheren Führungsebene, Klärung der Vermögens- und Mittelherkunft und verstärkte laufende Überwachung. Bei den anderen Kategorien ist nach diesen Standards insbesondere das höhere Risiko maßgeblich. Die unmittelbar geltenden Pflichten ergeben sich aus dem anwendbaren Recht. PEP-Status ist kein Beweis für Fehlverhalten und kein automatischer Ablehnungsgrund.
Praxisbeispiel: Ein ausländischer Minister beantragt ein Konto für ein nachvollziehbar tätiges Unternehmen. Die Bank bestimmt die einschlägige PEP-Kategorie, erfüllt die anwendbaren zusätzlichen Prüfungs- und Genehmigungsanforderungen und bewertet die Vermögens- und Mittelherkunft. Sie entscheidet anhand der Ergebnisse, nicht allein anhand des Status.
Häufiger Denkfehler: PEP-Status bedeutet weder Kriminalität noch automatischen Ausschluss. Unterschiedliche PEP-Kategorien dürfen aber auch nicht unterschiedslos behandelt werden: Eine interne Risikoeinstufung ersetzt keine rechtlich vorgeschriebenen Zusatzmaßnahmen.
39. Laufende Überwachung der Kundenbeziehung
Aufbau eines AFC-Compliance-Programms
Laufende Überwachung vergleicht Kundenaktivität und neue Informationen mit dem bekannten Profil und dem festgestellten Risiko. Sie kann Aktualisierungen von Kundendaten, Transaktionsprüfungen und die erneute Bewertung bei wesentlichen Veränderungen umfassen. Der Prozess sollte festlegen, wie Abweichungen untersucht und Entscheidungen dokumentiert werden. Eine anfängliche CDD-Prüfung ersetzt diese fortlaufende Arbeit nicht.
Praxisbeispiel: Ein bislang regional tätiges Unternehmen beginnt, regelmäßig große Zahlungen an neue internationale Gegenparteien zu senden. Das Team prüft die Veränderung und aktualisiert gegebenenfalls das Risikobild.
Häufiger Denkfehler: Ein Kunde mit unauffälliger Kontoeröffnung bleibt nicht automatisch für die gesamte Beziehung risikoarm. Aktivitäten und Umstände können sich ändern und müssen angemessen nachverfolgt werden.
40. Richtlinien, Verfahren und Kontrollen
Aufbau eines AFC-Compliance-Programms
Richtlinien legen Grundsätze und Verantwortlichkeiten fest, Verfahren beschreiben die Ausführung, und Kontrollen prüfen oder begrenzen Risiken. Ein solides Programm verbindet diese Ebenen: Mitarbeitende müssen wissen, was zu tun ist, wer entscheidet und wie die Umsetzung nachgewiesen wird. Dokumente allein reichen nicht; die Organisation muss prüfen, ob Vorgaben im Tagesgeschäft verstanden und eingehalten werden.
Praxisbeispiel: Eine Richtlinie verlangt eine Eskalation bestimmter Auffälligkeiten. Das Verfahren benennt Meldeweg und Zuständigkeit; eine Qualitätskontrolle prüft, ob Fälle vollständig dokumentiert wurden.
Häufiger Denkfehler: Ein umfangreiches Handbuch beweist nicht, dass das Programm wirksam ist. Fehlende Umsetzung, unklare Zuständigkeiten oder nicht getestete Kontrollen können die schriftliche Gestaltung unterlaufen.
60 Konzepte für Wissen und Anwendung 41–50
41. Drei Verteidigungslinien und Zuständigkeiten
Aufbau eines AFC-Compliance-Programms
Das Modell der drei Verteidigungslinien hilft, operative Verantwortung, unabhängige Überwachung und unabhängige Prüfung auseinanderzuhalten. Die erste Linie steuert Risiken im Geschäft, die Compliance-Funktion unterstützt und überwacht im jeweiligen Organisationsmodell, und die interne Revision prüft unabhängig. Die genaue Struktur kann variieren; entscheidend sind klare Verantwortlichkeit, ausreichende Unabhängigkeit und wirksame Eskalationswege.
Praxisbeispiel: Ein operatives Team bearbeitet einen Alert, Compliance überprüft die Angemessenheit des Verfahrens und die interne Revision prüft später unabhängig dessen Gestaltung und Anwendung.
Häufiger Denkfehler: Compliance sollte nicht als Ersatz für die Risikoverantwortung des Geschäfts verstanden werden. Ebenso ist interne Revision keine tägliche Fallbearbeitung, sondern eine unabhängige Prüfungsfunktion.
42. Rolle von Geschäftsleitung und Vorstand
Aufbau eines AFC-Compliance-Programms
Leitungs- und Aufsichtsorgane prägen Risikobereitschaft, Ressourcen und Rechenschaft im AFC-Programm. Sie benötigen aussagekräftige Informationen über Risiken, Kontrollleistung, wesentliche Mängel und deren Behebung. Wirksame Governance verlangt nicht, dass Vorstände jeden Einzelfall bearbeiten; sie müssen jedoch angemessene Aufsicht ermöglichen und kritische Probleme nachvollziehen können.
Praxisbeispiel: Ein Bericht zeigt steigende Rückstände bei der Alert-Bearbeitung und offene Datenmängel. Die Geschäftsleitung weist Verantwortlichkeiten und Ressourcen zu und verfolgt den Fortschritt bis zur Behebung.
Häufiger Denkfehler: Ein jährlicher Bericht allein belegt keine wirksame Aufsicht. Informationen müssen verständlich, zeitgerecht und für Entscheidungen relevant sein; bekannte Mängel brauchen nachvollziehbare Maßnahmen.
43. Schulung nach Aufgabe und Risiko
Aufbau eines AFC-Compliance-Programms
AFC-Schulungen sollen Mitarbeitende befähigen, relevante Risiken in ihrer jeweiligen Funktion zu erkennen und die vorgesehenen Verfahren anzuwenden. Inhalte, Beispiele und Vertiefung sollten sich nach Aufgaben und Risikoprofil richten. Die Organisation kann die Wirksamkeit nicht allein an Teilnahme oder Abschluss messen; sie sollte auch Verständnis, praktische Anwendung und wiederkehrende Fehler berücksichtigen.
Praxisbeispiel: Mitarbeitende im Zahlungsverkehr üben die Bearbeitung möglicher Listentreffer anhand ihrer Arbeitsabläufe. Eine spätere Fallprüfung zeigt, ob die Eskalationsschritte korrekt angewendet wurden.
Häufiger Denkfehler: Eine absolvierte Schulung beweist nicht, dass ein Team das Gelernte im Alltag beherrscht. Ein allgemeines Modul ersetzt zudem nicht immer rollenbezogene Anleitung.
44. Unabhängige Prüfung und Testen
Aufbau eines AFC-Compliance-Programms
Unabhängige Tests bewerten, ob das Programm angemessen gestaltet ist und wie Kontrollen tatsächlich funktionieren. Prüfergebnisse sollten auf Belegen beruhen, Umfang und Grenzen benennen und zwischen Gestaltungs- und Umsetzungsproblemen unterscheiden. Die Funktion muss ausreichend unabhängig und fachlich geeignet sein. Feststellungen benötigen Verantwortliche, Prioritäten und eine überprüfbare Nachverfolgung.
Praxisbeispiel: Eine Stichprobe zeigt, dass vorgeschriebene Kundenprüfungen dokumentiert sind, aber wichtige Abweichungen nicht eskaliert wurden. Der Bericht trennt den Dokumentationsnachweis von der tatsächlichen Wirksamkeit.
Häufiger Denkfehler: Das bloße Vorhandensein einer Kontrollbeschreibung beweist keine operative Wirksamkeit. Umgekehrt sollte eine einzelne Ausnahme nicht ohne Prüfung ihrer Häufigkeit und Ursache zum Gesamturteil werden.
45. Mängelbehebung und Ursachenanalyse
Aufbau eines AFC-Compliance-Programms
Remediation behebt festgestellte Kontrollmängel und richtet sich idealerweise auch auf ihre Ursachen. Dazu gehören klare Verantwortlichkeit, angemessene Fristen, Zwischenmaßnahmen und Nachweise, dass die Lösung funktioniert. Ein oberflächliches Schließen eines Einzelfalls reicht nicht, wenn dieselbe Schwäche weiterhin viele Kunden oder Abläufe betrifft. Wesentliche Themen sollten an die zuständigen Leitungsorgane berichtet werden.
Praxisbeispiel: Ein Screening-Mangel entsteht durch verspätete Aktualisierung von Listen. Die Organisation bearbeitet betroffene Fälle, verbessert den Aktualisierungsprozess und testet anschließend, ob die Änderung zuverlässig greift.
Häufiger Denkfehler: Eine Maßnahme ist nicht wirksam, nur weil ein Aktionspunkt als erledigt markiert wurde. Die Organisation muss prüfen, ob die Ursache beseitigt und die Kontrolle belastbar ist.
46. Dokumentation und nachvollziehbare Entscheidungen
Aufbau eines AFC-Compliance-Programms
Dokumentation zeigt, welche Informationen geprüft, welche Überlegungen angestellt und wie Entscheidungen getroffen wurden. Gute Aufzeichnungen ermöglichen eine spätere Qualitätskontrolle, Übergabe und Prüfung, ohne unbelegte Schlussfolgerungen als Tatsache darzustellen. Aufbewahrungsfristen und Zugriffsanforderungen richten sich nach den geltenden Vorgaben. Die Akte sollte relevant, sachlich und auf den Entscheidungszweck zugeschnitten sein.
Praxisbeispiel: Eine Analystin schließt einen Alert nach Prüfung von Vertrag, Gegenpartei und Kundenprofil. Sie hält fest, welche Fakten die Aktivität plausibel erklären und welche Unsicherheiten verbleiben.
Häufiger Denkfehler: Eine knappe Notiz wie „unauffällig“ macht die Entscheidung nicht nachvollziehbar. Gleichzeitig sollten Akten keine unnötigen personenbezogenen Details oder unbelegten Anschuldigungen enthalten.
47. SAR/STR-Entscheidungen und lokale Schwellen
Aufbau eines AFC-Compliance-Programms
SAR und STR sind gebräuchliche Bezeichnungen für Verdachtsmeldungen, deren Begriffe, Kriterien, Fristen und Empfänger je nach Rechtsordnung variieren. Ein Institut sollte seine Fakten nach dem anwendbaren Standard bewerten und interne Eskalationswege nutzen. Ein Warnsignal allein bestimmt nicht automatisch die Meldepflicht; konkrete Entscheidungen müssen zeitnah, konsistent und nachvollziehbar getroffen werden.
Praxisbeispiel: Ein Team entdeckt wiederkehrende Zahlungen ohne passende Geschäftserklärung. Es sammelt relevante Transaktions- und Kundendaten, wendet das lokale Meldeverfahren an und dokumentiert die Entscheidung.
Häufiger Denkfehler: Es gibt keine universelle Betragsgrenze oder Frist für alle SAR/STR-Meldungen. Auch ist die Meldung nicht gleichbedeutend mit dem Beweis einer Straftat.
48. Geschäftsbeziehung fortführen, einschränken oder beenden
Aufbau eines AFC-Compliance-Programms
Nach einer Prüfung kann eine Organisation je nach Befund und Risiko zusätzliche Kontrollen einführen, die Beziehung unter geeigneten Bedingungen fortführen oder sie nach den geltenden Regeln beenden. Die Entscheidung sollte auf dokumentierten Fakten, Risikobereitschaft und rechtlichen Anforderungen beruhen. Ein Meldeschritt und eine Geschäftsbeziehungsentscheidung sind miteinander verbunden, aber nicht automatisch identisch.
Praxisbeispiel: Eine vertiefte Prüfung klärt einige Fragen, lässt aber ein wesentliches Kontrollrisiko offen. Das Institut bewertet, ob gezielte Auflagen das Risiko angemessen mindern oder eine Beendigung erforderlich ist.
Häufiger Denkfehler: Eine Meldung führt nicht automatisch zur Kündigung, und ein Warnsignal verlangt nicht automatisch eine sofortige Beendigung. Entscheidungen müssen im Kontext und nach den anwendbaren Regeln getroffen werden.
49. Transaktionsüberwachung als Prozess
Tools und Technologien
Transaktionsüberwachung nutzt Regeln, Szenarien oder analytische Methoden, um Aktivitäten zu erkennen, die näher geprüft werden sollten. Ein vollständiger Prozess umfasst Datenzufuhr, Erkennung, Alert-Bearbeitung, Eskalation und Feedback. Überwachung ist keine automatische Feststellung von Fehlverhalten. Ihre Qualität hängt sowohl von passender Gestaltung als auch von zuverlässigen Daten und geschulten Bearbeitenden ab.
Praxisbeispiel: Ein Szenario markiert rasche Ein- und Auszahlungen, die vom Kundenprofil abweichen. Eine Analystin prüft Verlauf, bekannte Geschäftstätigkeit und Gegenparteien, bevor sie den Alert abschließt oder eskaliert.
Häufiger Denkfehler: Ein Treffer im Monitoring ist kein Beweis für Geldwäsche. Ebenso beweist das Ausbleiben eines Alerts nicht, dass keine verdächtige Aktivität stattgefunden hat.
50. Watchlist- und Sanktionsscreening
Tools und Technologien
Screening vergleicht Namen und weitere relevante Merkmale mit festgelegten Listen und Datenquellen. Mögliche Treffer müssen anhand zusätzlicher Identitätsmerkmale bewertet werden; ihre Folgen richten sich nach der Listenart und dem anwendbaren Recht. Ein PEP-Listentreffer ist beispielsweise kein Sanktionsverbot und kein Beweis für Fehlverhalten. Listenaktualität, Schreibweisen, Datenfelder und Eskalationsregeln beeinflussen die Qualität. Namensscreening allein erfasst außerdem nicht zuverlässig alle Unternehmen, die nach dem einschlägigen Sanktionsregime aufgrund ihrer Eigentumsverhältnisse Beschränkungen unterliegen, ohne selbst gelistet zu sein. Deshalb können ergänzende Eigentumsprüfungen erforderlich sein.
Praxisbeispiel: Bei einer ausgehenden Zahlung erzeugt das System einen möglichen Sanktionslistentreffer zum Empfänger. Die Analystin prüft verfügbare Identitätsmerkmale und klärt, welches Sanktionsregime für die Zahlung gilt. Reichen die Informationen nicht zur Auflösung des Treffers aus, eskaliert sie den Fall nach dem vorgesehenen Verfahren, statt allein wegen einer Namensabweichung freizugeben.
Häufiger Denkfehler: Namensähnlichkeit ist kein bestätigter Sanktionslistentreffer. Umgekehrt beweist ein fehlender Namenstreffer nicht, dass keine sanktionsrechtliche Beschränkung besteht. Listenabgleich, Identitätsprüfung und gegebenenfalls Eigentumsprüfung erfüllen unterschiedliche Aufgaben.
60 Konzepte für Wissen und Anwendung 51–60
51. Falsch positive und falsch negative Ergebnisse
Tools und Technologien
Ein falsch positives Ergebnis liegt vor, wenn ein System einen Treffer erzeugt, obwohl der definierte Zieltatbestand nicht vorliegt. Ein falsch negatives Ergebnis liegt vor, wenn dieser Zieltatbestand vorliegt, aber unerkannt bleibt. Entscheidend ist deshalb, was das System erkennen soll: Beim Screening kann dies eine bestimmte Identitätsübereinstimmung sein, beim Monitoring ein festgelegtes Transaktionsmuster. Ein korrekt erkanntes Muster kann sich bei der Untersuchung als plausibel erklärbar erweisen; der Alert ist dadurch nicht automatisch ein Fehlalarm. Erkennungslücken lassen sich nicht allein aus der Statistik der erzeugten Alerts bestimmen.
Praxisbeispiel: Ein geprüfter Screening-Testbestand enthält eine gelistete Person und eine eindeutig andere Person mit ähnlichem Namen. Das System erzeugt für die andere Person einen Treffer, erkennt die gelistete Person in einer geprüften Schreibvariante jedoch nicht. Bezogen auf das definierte Erkennungsziel liegen damit ein falsch positives und ein falsch negatives Ergebnis vor.
Häufiger Denkfehler: Die Quote der ohne Verdachtsmeldung geschlossenen Alerts ist nicht automatisch die Falsch-Positiv-Rate. Ebenso beweist eine geringe Fehlalarmquote keine hohe Erkennungsleistung: Unentdeckte relevante Fälle fehlen in der Alert-Statistik und benötigen gesonderte Prüfverfahren.
52. Datenqualität vor Modellwechsel prüfen
Tools und Technologien
Monitoring und Screening sind auf vollständige, genaue und rechtzeitig verfügbare Daten angewiesen. Fehlende Kundenmerkmale, fehlerhafte Zeitangaben oder unvollständige Transaktionsfelder können Erkennung und Priorisierung beeinträchtigen. Vor einer Änderung von Regeln oder Modellen sollte die Organisation daher Datenquellen, Zuordnung, Aktualisierung und Verarbeitung untersuchen. Sonst wird möglicherweise ein technisches Symptom behandelt, während die Ursache bestehen bleibt.
Praxisbeispiel: Ein Institut erhält ungewöhnlich viele schlecht zuordenbare Alerts. Eine Prüfung zeigt, dass wichtige Kundeninformationen im Übertragungsschritt verloren gehen; das Team behebt zuerst den Datenfluss.
Häufiger Denkfehler: Ein leistungsfähigeres Modell kann mangelhafte Eingaben nicht zuverlässig ausgleichen. Auch ist nicht jede Alert-Schwäche ein Datenproblem: Szenarien und Bearbeitung müssen ebenfalls geprüft werden.
53. Regeln und Modelle risikogerecht abstimmen
Tools und Technologien
Tuning passt Parameter, Szenarien oder Modelle an, damit sie relevante Muster angemessen erkennen und bearbeitbare Ergebnisse liefern. Änderungen sollten auf Analyse, repräsentativen Daten, Tests und genehmigter Governance beruhen. Zu lockere Einstellungen können wichtige Aktivitäten verpassen; zu strenge Einstellungen erzeugen unnötige Alerts. Nach einer Anpassung ist zu überwachen, ob die erwartete Wirkung tatsächlich eintritt.
Praxisbeispiel: Ein Institut stellt fest, dass ein Szenario viele bekannte, harmlose Abläufe markiert. Es untersucht Ursachen und testet eine Anpassung an historischen Fällen, bevor sie produktiv eingesetzt wird.
Häufiger Denkfehler: Einfach Schwellen anzuheben, um Arbeitsrückstände zu reduzieren, kann relevante Alerts unterdrücken. Eine Anpassung braucht eine dokumentierte Begründung und Wirksamkeitsprüfung.
54. Alert-Triage und Fallpriorisierung
Tools und Technologien
Triage ordnet eingehende Alerts nach Relevanz und Dringlichkeit und bestimmt die nächsten Prüfschritte. Kriterien können Kundenrisiko, mögliche Sanktionsbezüge, Transaktionszeitpunkt und verfügbare Fakten umfassen. Die Bearbeitungsreihenfolge muss nachvollziehbar sein und bei neuen Erkenntnissen angepasst werden können; gesetzliche oder verbindliche interne Fristen bleiben dabei zu beachten. Risikowerte unterstützen die Priorisierung, ersetzen aber keinen sachlichen Befund. Automatisierte Bearbeitung klar abgegrenzter Fälle kann unter den anwendbaren Vorgaben eingesetzt werden, wenn Entscheidungslogik, Validierung, Überwachung und Eskalation angemessen ausgestaltet sind.
Praxisbeispiel: Ein Team erhält einen möglichen Sanktionslistentreffer zu einer noch nicht ausgeführten Zahlung und mehrere Monitoring-Alerts zu bereits erfolgten Transaktionen. Es veranlasst die dringliche Prüfung des Listentreffers nach dem geltenden Verfahren und priorisiert die übrigen Fälle anhand dokumentierter Risikokriterien. Dabei stellt es sicher, dass die für diese Fälle geltenden Bearbeitungsfristen eingehalten werden.
Häufiger Denkfehler: Ein hoher Risikowert ist weder ein Schuldnachweis noch für sich allein eine tragfähige Fallentscheidung. Priorisierung bestimmt zunächst die Bearbeitungsreihenfolge. Automatisierte Entscheidungen benötigen klar begrenzte Einsatzbereiche und wirksame Kontrollen; eine menschliche Einzelprüfung ist nicht pauschal für jeden automatisierten Bearbeitungsschritt vorgeschrieben.
55. Fallmanagement und Beweissicherung
Tools und Technologien
Fallmanagement verbindet Alert-Historie, relevante Kundendaten, Transaktionen, Analysen, Entscheidungen und Eskalationen in einer nachvollziehbaren Akte. Gute Systeme unterstützen Zugriffskontrollen, Aufgabenverteilung, Versionsnachweise und verlässliche Übergaben. Belege sollten im Rahmen der geltenden Aufbewahrungs- und Datenschutzanforderungen gesichert werden. Technik kann die Abläufe strukturieren, aber nicht die fachliche Qualität der Analyse garantieren.
Praxisbeispiel: Eine Analystin übergibt einen komplexen Fall an eine andere Schicht. Das Fallmanagement enthält die geprüften Fakten, offene Fragen und nächste Schritte, sodass die Untersuchung ohne Informationsverlust weitergeht.
Häufiger Denkfehler: Ein vollständig ausgefülltes Fallmanagementsystem macht eine schwache Analyse nicht richtig. Die Akte muss die tatsächliche Begründung tragen und darf nicht bloß Pflichtfelder abhaken.
56. Kennzahlen sinnvoll interpretieren
Tools und Technologien
Kennzahlen zu Alert-Mengen, Bearbeitungszeiten, Eskalationen und Qualität helfen, Engpässe oder Veränderungen zu erkennen. Sie benötigen jedoch Definitionen und Kontext: Ein Anstieg kann etwa aus geänderten Daten, Kundenaktivität oder Parametern entstehen. Quantitative Messwerte sollten mit Stichproben und qualitativer Prüfung verbunden werden, damit Management nicht nur leicht messbare Ergebnisse optimiert.
Praxisbeispiel: Die durchschnittliche Bearbeitungszeit sinkt, zugleich zeigen Qualitätsprüfungen mehr unvollständige Fallnotizen. Die Leitung betrachtet beide Signale, statt die schnellere Bearbeitung allein als Verbesserung zu werten.
Häufiger Denkfehler: Eine günstige Kennzahl ist kein ausreichender Wirksamkeitsnachweis. Wird nur eine Messgröße belohnt, können Mitarbeitende oder Systeme andere wichtige Qualitätsziele unbeabsichtigt vernachlässigen.
57. Digitale Identität und Fernprüfung
Tools und Technologien
Digitale Identitätsverfahren können bei der Fernaufnahme Informationen erfassen und die Prüfung von Personen oder Dokumenten unterstützen. Ihre Zuverlässigkeit hängt unter anderem von Datenquellen, Angriffsresistenz, Nutzerführung und menschlicher Überprüfung bei Auffälligkeiten ab. Anbieterbehauptungen sollten anhand des konkreten Einsatzes und der Kontrollanforderungen bewertet werden. Technische Identitätsprüfung ist ein Teil der CDD, nicht deren vollständiger Ersatz.
Praxisbeispiel: Ein automatisierter Identitätsprozess erkennt eine mögliche Unstimmigkeit zwischen Dokument und Selfie. Der Fall wird nach festgelegten Kriterien zur zusätzlichen Prüfung weitergeleitet, statt automatisch abgewiesen zu werden.
Häufiger Denkfehler: Ein digitales Verfahren ist nicht automatisch sicher oder unsicher. Entscheidend sind nachweisbare Leistung, mögliche Manipulationswege und geeignete Kontrollen für den konkreten Anwendungsfall.
58. Automatisierung mit menschlicher Verantwortung
Tools und Technologien
Automatisierung kann wiederkehrende Prüfungen beschleunigen und große Datenmengen konsistent bearbeiten. Sie kann jedoch Datenfehler, ungeeignete Regeln und schlecht definierte Prozesse ebenfalls schneller verbreiten. Zuständigkeiten, Eskalationswege, Testfälle und Überwachung müssen deshalb festgelegt sein. Entscheidungen mit erheblicher Wirkung sollten dort, wo erforderlich, überprüfbar bleiben und dürfen nicht blind an ein System delegiert werden.
Praxisbeispiel: Ein System ordnet Standardfälle automatisch zu und leitet Ausnahmen an Analystinnen weiter. Das Team prüft regelmäßig, ob die Ausnahmeregeln relevante Fälle zuverlässig erfassen.
Häufiger Denkfehler: Automatisierung beseitigt keine Verantwortung. Ein schnellerer Prozess ist kein wirksamer Kontrollprozess, wenn Fehler nicht erkannt, untersucht und korrigiert werden können.
59. KI-Governance und Modellrisiken
Tools und Technologien
KI kann Muster priorisieren oder Hinweise für eine Untersuchung liefern, bringt aber zusätzliche Fragen zu Daten, Erklärbarkeit, Verzerrung und Leistungsänderungen mit sich. Eine verantwortungsvolle Nutzung erfordert definierte Zwecke, geeignete Tests, menschliche Aufsicht, Zugriffsschutz und laufende Überwachung. Fachkräfte sollten wissen, welche Entscheidung ein Modell unterstützt und welche Informationen seine Ausgabe nicht belegt.
Praxisbeispiel: Ein KI-System bewertet Transaktionen als ungewöhnlich, kann den Grund aber nur teilweise erklären. Die Fachkraft nutzt den Hinweis als Ausgangspunkt und prüft die zugrunde liegenden Transaktionen selbst.
Häufiger Denkfehler: Ein hoher KI-Risikowert ist kein Beweis für kriminelles Verhalten. Ein scheinbar präzises Ergebnis muss anhand der Daten und des konkreten Falls überprüft werden.
60. Technologieänderungen kontrolliert einführen
Tools und Technologien
Ein neues System, Datenfeed oder Monitoring-Szenario kann Erkennungsleistung, Arbeitslast und Kontrollrisiken verändern. Eine kontrollierte Einführung umfasst vorab definierte Ziele, Tests mit geeigneten Daten, Freigaben, Übergangsplanung und Überwachung nach dem Start. Auch Abhängigkeiten und Rückfallmöglichkeiten sollten bedacht werden. Der Erfolg wird daran gemessen, ob die Änderung im realen Ablauf wie beabsichtigt funktioniert.
Praxisbeispiel: Vor der Einführung eines neuen Screening-Systems vergleicht das Institut Treffer und Auslassungen mit einem geprüften Testbestand, schult Bearbeitende und überwacht die Ergebnisse nach dem Start.
Häufiger Denkfehler: Ein Anbieterwechsel oder eine erfolgreiche technische Installation beweist nicht, dass das AFC-Ergebnis besser ist. Die Organisation braucht eine fachliche Validierung und eine laufende Kontrolle des Betriebs.
Sechs konkrete Schritte für Ihre Vorbereitung
Quellen und Aktualität
Maßgebliche Grundlage ist die offizielle CAMS-Zertifizierungsseite von ACAMS: https://www.acams.org/en/certifications/cams-certification. Die dort dargestellten Lernbereiche und Prüfungsangaben wurden für diesen Leitfaden am 11. Oktober 2026 geprüft. Rechtsvorschriften, Gebühren, Buchungsbedingungen und verfügbare Sprachen können sich ändern. Bei konkreten rechtlichen Fragen sind die zuständige Rechtsordnung und deren Primärquellen maßgeblich. Die Lernprioritäten in diesem Leitfaden sind redaktionelle Empfehlungen und keine offiziellen Prüfungsgewichte.