Was ist AML-Transaktionsüberwachung und wie funktioniert sie?
Minütlich verarbeiten Finanzinstitute und Kryptoplattformen Millionen von Transaktionen. Ein kleiner Teil davon sind Versuche, illegales Geld als reguläre Zahlungen zu tarnen und durch das System zu schleusen. Die Überwachung von Geldwäschetransaktionen dient dazu, diese Versuche aufzudecken.
Für Banken, Fintechs und Krypto-Unternehmen ist die Überwachung von Transaktionen unerlässlich. Aufsichtsbehörden erwarten ein funktionierendes System zur Geldwäscheprävention (AML), und die Strafen bei Fehlern gehen in die Milliarden. Dieser Leitfaden erläutert, was die AML-Transaktionsüberwachung genau beinhaltet, wie der Prozess Schritt für Schritt abläuft und welche Rolle Krypto-Unternehmen dabei spielen.
Was ist AML-Transaktionsüberwachung?
Vereinfacht gesagt: Jemand (oder etwas) überwacht, was mit Geld passiert, nachdem es auf ein Konto eingezahlt wurde. Einzahlungen, Auszahlungen, Überweisungen, Transaktionen – all das wird von der Geldwäschebekämpfungsbehörde (AML) analysiert, um Muster zu erkennen, die auf Geldwäsche oder andere Finanzkriminalität hindeuten. Banken, Zahlungsdienstleister und alle Anbieter von Dienstleistungen rund um virtuelle Vermögenswerte, die ihre Lizenz behalten wollen, nutzen diese Systeme.
Es versucht nicht, jede Transaktion zu erfassen, und das ist auch gut so. Die meisten Aktivitäten sind unspektakulär, und das ist auch in Ordnung. Es sucht nach Transaktionen, die vom üblichen Zahlungsverhalten eines Kunden abweichen oder bekannten Geldwäschemustern entsprechen – beispielsweise nach Einzahlungen, die so strukturiert sind, dass eine Meldeschwelle umgangen wird, oder nach Geld, das ohne ersichtlichen Grund innerhalb eines Nachmittags zwischen fünf Konten hin und her springt, oder nach Zahlungen an einen Geschäftspartner in einem Land, das die Compliance-Behörden ohnehin schon beunruhigt.
Im Hintergrund kombinieren die meisten Systeme regelbasierte Logik mit statistischer oder maschineller Lernbewertung. Wird ein Schwellenwert überschritten, löst das System eine Warnung aus. Ein Mensch prüft diese dann und entscheidet: Ist der Vorfall erklärbar oder sollte er eskaliert werden?
Warum die Überwachung von Geldwäschetransaktionen für Finanzinstitute wichtig ist
Natürlich möchte niemand seinen Namen in einer Schlagzeile neben „Geldwäsche“ sehen. Darum geht es aber eigentlich nicht. Es ist gesetzlich vorgeschrieben. Die Überwachung von Transaktionen ist eine Pflicht gemäß den Vorschriften zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung, und sie zu vernachlässigen (oder nur halbherzig durchzuführen) kostet deutlich mehr als ein unangenehmes Warnschreiben.
Drei Fälle belegen dies ziemlich eindeutig:
- Die TD Bank wurde mit einer Geldstrafe von mehr als 3 Milliarden Dollar belegt, nachdem die Aufsichtsbehörden festgestellt hatten, dass ihr Transaktionsüberwachungsprogramm mehr als 400 Millionen Dollar an Geldwäsche im Zusammenhang mit dem Fentanylhandel nicht aufgedeckt hatte.
- Die Metro Bank wurde mit einer Geldstrafe von 21,5 Millionen Dollar belegt, weil sie 60,5 Millionen Transaktionen im Gesamtwert von 65 Milliarden Dollar nicht überwacht hatte.
- Nach dem US-amerikanischen Bankgeheimnisgesetz können zivilrechtliche Strafen bis zu 1 Million US-Dollar oder 1 % des Vermögens eines Instituts pro Tag betragen, je nachdem, welcher Betrag höher ist. Zusätzlich können bei vorsätzlichen Verstößen Geldstrafen von bis zu 250.000 US-Dollar sowie Gefängnisstrafen verhängt werden.
Die Geldstrafe selbst sorgt nur für Schlagzeilen. Was wirklich schmerzt, kommt danach: Korrespondenzbanken ziehen sich stillschweigend zurück, die Lizenz wird entzogen, und man verbringt Jahre damit, das Vertrauen zurückzugewinnen, selbst nachdem der Scheck eingelöst wurde.
Auch die Aufsichtsbehörden begnügen sich selten mit Geldstrafen. Meist folgt als Nächstes ein Sanierungsplan, ein unabhängiger Kontrolleur und ein deutlich umfangreicherer Berichtspflichtrahmen. Die Kosten für all diese Maßnahmen übersteigen oft die ursprüngliche Geldstrafe. Banken, die unter Auflagen stehen, haben Jahre und zig Millionen Dollar in den Wiederaufbau ihrer Systeme investiert, während Wachstum und neue Produkte auf Eis gelegt wurden. In der Regel ist dies der Zeitpunkt, an dem der Vorstand die Einhaltung von Vorschriften nicht länger als lästige Pflicht, sondern als existenzsichernde Voraussetzung betrachtet.
Wie der AML-Transaktionsüberwachungsprozess funktioniert
Ein ausgereifter Prozess zur Transaktionsüberwachung läuft kontinuierlich über den gesamten Kundenlebenszyklus hinweg, nicht nur beim Onboarding. Die meisten Programme folgen demselben Kernablauf, unabhängig davon, ob es sich um eine Retailbank oder eine Kryptobörse handelt.
- Kundenrisikoprofilierung. Jedem Kunden wird eine Risikobewertung auf Basis von Branche, geografischer Lage, Transaktionshistorie und Produktnutzung zugewiesen.
- Regel- und Szenariokonfiguration. Erstellen Sie auf dieses Risikoprofil kalibrierte Erkennungsregeln – Schwellenwerte für Bareinzahlungen, Geschwindigkeitsprüfungen, geografische Risikokennzeichen.
- Kontinuierliche Überwachung. Transaktionen werden in Echtzeit oder in geplanten Batches anhand der konfigurierten Regeln geprüft.
- Alarmgenerierung. Jede Transaktion oder jedes Muster, das gegen eine Regel verstößt oder den Risikoschwellenwert überschreitet, wird markiert.
- Untersuchung. Ein Analyst prüft die Warnmeldung, sammelt Kontextinformationen und stellt fest, ob es sich um einen Fehlalarm oder eine tatsächlich verdächtige Aktivität handelt.
- Meldung verdächtiger Aktivitäten. Wenn eine Aktivität verdächtig erscheint, reicht das Institut eine Meldung verdächtiger Aktivitäten (SAR) bei der zuständigen Finanzaufsichtsbehörde ein.
- Regeloptimierung. Die Ergebnisse der Untersuchungen fließen zurück in das System, um Schwellenwerte zu verfeinern und das Rauschen im Laufe der Zeit zu reduzieren.
Dieser risikobasierte Ansatz bei der Bekämpfung von Geldwäsche ermöglicht es Institutionen, ihre Ermittlungsressourcen dort einzusetzen, wo sie wirklich wichtig sind, nämlich bei den Kunden und Transaktionsarten, die tatsächlich ein erhöhtes Risiko bergen, anstatt jedes Konto gleich zu behandeln.
Keiner dieser Schritte funktioniert isoliert betrachtet gut. Ein Risikoprofil, das nie aktualisiert wird, veraltet sofort, sobald sich das Kundenverhalten ändert, und Regeln, die nie angepasst werden, geraten außer Kraft, wenn Kriminelle ihre Methoden anpassen. Die erfolgreichsten Institutionen betrachten den gesamten Prozess als fortlaufenden Kreislauf, nicht als einmalige Einrichtung: Die Ergebnisse von Ermittlungen fließen kontinuierlich in die Anpassung der Regeln und Risikobewertungen ein, die die nächste Warnmeldungsrunde steuern.
Transaktionsüberwachung vs. Transaktionsprüfung: Wesentliche Unterschiede
Diese beiden Begriffe werden oft synonym verwendet, bezeichnen aber unterschiedliche Aspekte der Geldwäscheprävention. Beim Transaktionsscreening wird eine Transaktion oder ein Geschäftspartner vor oder während der Verarbeitung anhand von Sanktions- und Beobachtungslisten geprüft. Das Transaktionsmonitoring hingegen analysiert Verhaltensmuster im Zeitverlauf.
| Aspekt | Transaktionsprüfung | Transaktionsüberwachung |
|---|---|---|
| Timing | Echtzeit, zum Zeitpunkt der Transaktion | Laufend, über den gesamten Kontoverlauf hinweg |
| Was es prüft | Namen, Organisationen, Adressen, die auf Sanktions-/Beobachtungslisten stehen | Verhaltensmuster und Anomalien |
| Hauptzweck | Block verbotene Gegenparteien | Verdächtige Aktivitäten erkennen und untersuchen |
| Typischer Auslöser | Abgleich mit einer statischen Liste | Abweichung von einer risikobasierten Regel oder einem risikobasierten Modell |
| Regulierungsleistung | Blockierte oder zurückgehaltene Transaktion | Meldung über verdächtige Aktivitäten (SAR) |
Beide Prozesse ergänzen in der Regel die KYC-Prüfungen (Know Your Customer), die beim Onboarding durchgeführt werden, und bilden so eine mehrschichtige Verteidigung anstelle einer einzelnen Kontrollmaßnahme.
Echtzeit- vs. Batch-Überwachung von AML-Transaktionen
Institutionen wählen im Allgemeinen zwischen zwei Betriebsmodi für die Transaktionsüberwachung, und viele nutzen beide in Kombination, abhängig vom Risikoniveau.
| Faktor | Echtzeitüberwachung | Batch-Überwachung |
|---|---|---|
| Geschwindigkeit | Kennzeichnet Anomalien während der Transaktion | Überprüft Transaktionen im Nachhinein gemäß einem Zeitplan |
| Am besten geeignet für | Hochrisikoüberweisungen, hohe Zahlungen, sofortige Sperrung | Mustererkennung über Wochen oder Monate der Aktivität |
| Ressourcenbedarf | Höhere Infrastruktur- und Verarbeitungskosten | Geringere Kosten, einfachere Skalierbarkeit |
| Schwäche | Kann zu mehr sofortigen falsch positiven Ergebnissen führen | Langsamer, um ein laufendes Komplott zu erkennen und zu stoppen |
Die Echtzeit-Transaktionsüberwachung ist in Hochrisikosektoren, einschließlich Krypto, zur Standarderwartung geworden, da sie verdächtige Überweisungen stoppen kann, bevor die Gelder weiter fließen.
Häufige Warnsignale, die ein AML-Transaktionsüberwachungssystem erkennt
Ein gut konfiguriertes Transaktionsüberwachungssystem achtet auf spezifische Verhaltenssignale und nicht nur auf die reine Transaktionsgröße. Häufige Warnsignale sind:
- Strukturierung: Mehrere Einlagen knapp unterhalb der Meldeschwellen, um die Entdeckung zu vermeiden.
- Schnelle Geldflüsse zwischen mehreren Konten ohne erkennbaren Geschäftszweck
- Transaktionen mit Bezug zu Hochrisikogebieten oder sanktionierten Jurisdiktionen
- Große Transaktionen, die nicht mit dem bekannten Einkommens- oder Geschäftsprofil des Kunden übereinstimmen
- Häufige Nutzung neuer oder nicht verifizierter Gegenparteien
- Plötzliche Änderungen des Transaktionsvolumens oder der Transaktionshäufigkeit im Vergleich zum historischen Basiswert
- Nutzung von Briefkastenfirmen oder Treuhandkonten zur Verschleierung der wirtschaftlichen Eigentümer
Keines dieser Signale allein beweist Geldwäsche. Entscheidend ist die Kombination. Ein System, das nur ein einziges Signal als ausschlaggebend betrachtet, überflutet Analysten mit Fehlalarmen, während ein System, das bestätigende Signale benötigt, qualitativ hochwertigere Warnmeldungen liefert.
Erfahrene Analysten berücksichtigen auch schwer zu erfassende Kontextfaktoren: den angegebenen Geschäftszweck des Kunden, die Plausibilität der angegebenen Einkommensquelle und ob ein Transaktionsmuster bekannten Typologien für bestimmte Betrugsarten wie Geldwäsche oder Liebesbetrug entspricht. Deshalb leiten selbst die fortschrittlichsten Transaktionsüberwachungssysteme unklare Fälle weiterhin an einen Mitarbeiter weiter, anstatt sie automatisch zu schließen oder zu eskalieren.
Wichtigste regulatorische Anforderungen hinter den Regeln zur Transaktionsüberwachung
Niemand entwickelt Regeln zur Transaktionsüberwachung im luftleeren Raum. Sie basieren auf realen Regulierungsrahmen, allen voran der Financial Action Task Force (FATF). Die meisten nationalen Geldwäschegesetze übernehmen die FATF-Standards nahezu wortwörtlich, einschließlich ihrer Haltung zur risikobasierten Aufsicht und zur Ermittlung der tatsächlichen Eigentümer von Briefkastenfirmen.
In den USA ist dies im Bankgeheimnisgesetz geregelt. Bargeldtransfers über 10.000 US-Dollar? Dann ist eine Meldung über Bargeldtransaktionen erforderlich. Kommt Ihnen etwas verdächtig vor, unabhängig vom Betrag? Dann ist eine Meldung über verdächtige Aktivitäten einzureichen. Die EU handhabt etwas Ähnliches mit ihren Geldwäscherichtlinien, allerdings mit einer niedrigeren Bargeldgrenze, üblicherweise bei etwa 10.000 Euro.
Auch Kryptowährungen sind nicht mehr ausgenommen. Die FATF behandelt Börsen nun meldepflichtig wie Banken, was die Meldung verdächtiger Meldungen (SAR), die Aufzeichnungspflichten und die Einhaltung der Reiseregeln direkt auf Kryptoplattformen in den meisten wichtigen Märkten ausweitet.
Und das betrifft nicht nur die USA und die EU. Regulierungsbehörden im asiatisch-pazifischen Raum und in Lateinamerika haben in den letzten Jahren ihre Vorschriften verschärft, um den Vorgaben der FATF zu entsprechen und die Schlupflöcher zu schließen, die Kryptofirmen durch die Ansiedlung in Ländern mit weniger strengen Regeln ausnutzten. Versucht man, ein Regelwerk von einer Region in eine andere zu übertragen, funktioniert es in der Regel nicht, da Schwellenwerte, Meldefristen und sogar die Definition einer meldepflichtigen Transaktion je nach Regulierungsbehörde variieren.
Herausforderungen: Falsch-Positive und Alarmmüdigkeit bei der Überwachung von AML-Transaktionen
Fragt man einen Geldwäscheanalysten, was ihn den ganzen Tag beschäftigt, lautet die Antwort fast nie: ausgeklügelte Geldwäschemethoden. Es ist die hohe Rate an Fehlalarmen. Ein zu lax kalibriertes Regelwerk löst Tausende von Warnmeldungen für völlig normale Vorgänge aus: einen Bonus, der auf dem Gehaltsscheck eingeht, eine einmalige größere Anschaffung oder saisonale Schwankungen im Cashflow eines kleinen Unternehmens.
Manche veraltete, regelbasierte Systeme weisen eine Fehlalarmrate von 90–95 % auf. Das bedeutet, dass Analysten den Großteil ihrer Schicht damit verbringen, Warnmeldungen zu bearbeiten, die von vornherein unbegründet waren. Das ist kostspielig und schlimmer noch: Die wenigen wirklich verdächtigen Fälle gehen in der Flut an Fehlalarmen unter. Die Lösung, die die meisten Institute derzeit anstreben, ist die verhaltensbasierte Analyse jedes einzelnen Kunden anstelle statischer, einheitlicher Schwellenwerte. Dadurch wird die Anzahl der Fehlalarme reduziert, ohne dass echte Risiken unentdeckt bleiben.
AML-Transaktionsüberwachung für Krypto-Unternehmen
Kryptowährungen bringen einige zusätzliche Schwierigkeiten mit sich. Wallet-Adressen, die keinem Namen zugeordnet sind. Grenzüberschreitende Überweisungen ohne zwischengeschaltete Bank. Abwicklung in Sekundenschnelle statt in Tagen. Kryptospezifische Überwachung, oft auch „Know Your Transaction“ (KYT) genannt, nutzt dieselbe Erkennungslogik und wendet sie auf On-Chain-Aktivitäten an. So wird die tatsächliche Herkunft der Wallet-Gelder nachverfolgt und jegliche Berührung mit sanktionierten Adressen, Mixern oder Darknet-Märkten erkannt.
Wenn Sie das intern entwickeln, müssen Sie neben Ihrem eigentlichen Geschäft auch noch Blockchain-Analysetools, Sanktionsprüfungen und die Bearbeitung von Verdachtsmeldungen (SAR) verwalten. Genau diesen Aufwand kann Ihnen ein Zahlungsdienstleister mit integrierter Compliance-Lösung abnehmen.
Nicht nur für Kryptobörsen, sondern auch für Händler ist das Risiko erheblich. Unternehmen, die Kryptozahlungen ohne Transaktionsüberwachung akzeptieren, können unwissentlich zu einem Kanal für Geldwäsche werden und Gelder entgegennehmen, die auf kompromittierte Wallets oder sanktionierte Adressen zurückgeführt werden können, ohne dass dies nachträglich erkennbar ist. Regulierungsbehörden legen für Zahlungsdienstleister ähnliche Standards an wie für die Börsen, über die sie die Transaktionen abwickeln. Daher ist die Wahl des Zahlungsabwicklers sowohl eine Frage der Compliance als auch der technischen Aspekte.
Plisio übernimmt die Abwicklung von Kryptozahlungen, wobei Transaktionsüberwachung und Compliance-Kontrollen bereits in die Plattform integriert sind, sodass Händler Kryptozahlungen akzeptieren können, ohne ein AML-Transaktionsüberwachungssystem von Grund auf neu aufbauen zu müssen.
Die Transaktionsüberwachung wird sich ständig weiterentwickeln. Regulierungsbehörden drängen auf eine schnellere Erkennung und weniger Fehlalarme, und mit der zunehmenden Verbreitung von Kryptowährungen lastet ein größerer Teil dieser Verantwortung auf Börsen und Zahlungsdienstleistern. Ob Sie nun die Compliance-Abteilung einer Bank leiten oder als Händler Kryptozahlungen akzeptieren – die Grundlagen bleiben gleich: Kennen Sie Ihr Risiko, beobachten Sie die Entwicklungen aufmerksam und handeln Sie entsprechend den Daten.
