Hier ist die präzise, quellenbasierte Synthese für die Woche vom 19. bis 25. Januar 2026, basierend auf den vorliegenden Berichten.

1. Titel

FinCrime Watchdog Weekly — Sonntag 25.01.2026: BaFin-Rekordstrafen, AMLA-Schatten und die Konsolidierung im DACH-RegTech

2. Deck/Subline

Eine Woche, die von beispiellosen aufsichtsrechtlichen Sanktionen gegen Großbanken, der fortschreitenden Vorbereitung auf die EU-Aufsicht AMLA und tiefgreifenden technologischen Verschiebungen im Legacy-RegTech-Markt geprägt war [1-3].

3. Executive Summary

• BaFin statuiert Exempel: JP Morgan erhält eine Rekordstrafe von 45 Millionen Euro wegen verspäteter oder fehlender FIU-Verdachtsmeldungen [1].
• IT-Schwächen im Fokus: Die Helaba kassiert ein Bußgeld wegen unzureichender Datenverarbeitungssysteme im Transaktionsmonitoring; auch bei Fintechs (Solaris, Raisin) werden IT-getriebene AML-Mängel sanktioniert [1].
• AMLA kalibriert sich: Die EU-Behörde rückt für 2025/2026 Krypto-Anbieter in den Fokus und erhebt aktuell Daten, um 2027 jene 40 grenzüberschreitenden Institute auszuwählen, die ab 2028 direkt beaufsichtigt werden [1, 4].
• Isolierung der Terrorismusfinanzierung (TF): Die BaFin fordert eine klare konzeptionelle und technische Trennung der TF-Risikologik von klassischer Geldwäsche [1, 5].
• RegTech-Konsolidierung: Nach der Übernahme durch IMTF steht die etablierte DACH-Compliance-Software Siron vor einer kritischen Modernisierungs- und Integrationsphase ("Siron®One") [6, 7].

4. Fünf redaktionelle Bewegungen

1. Vom Stichtag zur Echtzeit: Der Paradigmenwechsel vom periodischen KYC-Review hin zu einem kontinuierlichen Monitoring und automatisiertem Alerting verfestigt sich im Markt als neuer Standard [1, 5].
2. Sanktionierung der Daten-Pipelines: Aufsichtsbehörden strafen nicht mehr nur operative Fehler ab, sondern greifen tief in die Architektur ein – unzureichende Datenverarbeitungssysteme (wie bei der Helaba) genügen mittlerweile für harte Bescheide [1].
3. Fragmentierung der Risikomodelle: Die bisherige Praxis, Terrorismusfinanzierung als bloßes Anhängsel oder Unterfall der Geldwäschebekämpfung zu prüfen, wird aufgebrochen und verlangt nach eigenständigen Analyseverfahren [1, 5].
4. AMLA-Vorauseffekte: Obwohl die 40 AMLA-Institute noch nicht feststehen, zwingt der bevorstehende datengetriebene Auswahlprozess 2027 grenzüberschreitende Häuser schon jetzt zur Anpassung ihrer gruppenweiten Governance [3, 8].
5. Druck auf Legacy-IT: Der Markt zwingt langjährige Software-Platzhirsche zur Konsolidierung und Cloud-Modernisierung, was für Kunden wie bei der Siron-Plattform ein beträchtliches Transformationsrisiko birgt [2, 9].

5. Perspektive RegTech-Engineer

• Systemarchitektur: Die Helaba-Entscheidung zeigt drastisch, dass mangelnde Performance oder Fehler in der Datenintegration für das Transaktionsmonitoring unmittelbare rechtliche Konsequenzen haben [1].
• Plattform-Konsolidierung: Die Migration zweier gewachsener Technologiestränge (wie bei IMTF und Siron zu Siron®One) stellt Engineers vor immense Herausforderungen beim Umgang mit Legacy-Code und Cloud-Vorgaben [2, 7].
• Schnittstellen: Kontinuierliches KYC-Monitoring verlangt von Engineers die Bereitstellung hochverfügbarer API-Integrationen für Echtzeit-Daten und ein extrem latenzarmes Alert-System [1, 5].

6. Perspektive FinCrime-Analysten

• Neue Meldeverordnung: Analysten müssen sich operativ auf die am 1. März 2026 in Kraft tretende neue GwG-Meldeverordnung einstellen [1, 5].
• Krypto-Typologien: Der Fokus der AMLA auf Krypto-Dienstleister erfordert von Analysten tiefgreifenderes Wissen zur Nachverfolgung anonymer und grenzüberschreitender Asset-Ströme [1].
• TF-Indikatoren: Die geforderte Trennung von Geldwäsche und Terrorismusfinanzierung zwingt Analysten, neue, spezifischere Red Flags für Kleinstbeträge und Netzwerke abseits klassischer Geldwäsche-Muster zu entwickeln [1].

7. Perspektive AI-/Compliance-Architekten

• Datenhaushalt: Die AMLA-Anforderungen müssen frühzeitig in die Datenmodelle übersetzt werden, um bei der anstehenden Harmonisierung einheitliche Risikoindikatoren zu liefern [3, 5].
• Modell-Entflechtung: AI-Modelle, die bisher auf kombinierten FRAML-Daten trainiert wurden, müssen architekturell angepasst werden, um die TF-Erkennung methodisch sauber von der AML-Erkennung abzugrenzen [1, 5].
• Vendor-Risiken: Architekten, die auf etablierte DACH-Lösungen setzen, müssen die Transformationsphasen von Anbietern (z.B. den Ausgang von Siron®One) als technisches Risiko in ihre Langzeitplanung aufnehmen [2].

8. Wochenchronik Montag bis Sonntag

Interpretationshinweis: Da die Primärquellen die Vorfälle nicht taggenau für die Woche aufschlüsseln, stellt die folgende Chronik eine analytische Rekonstruktion der Meldungslage bis zum Stichtag 25.01. dar.

• Montag bis Mittwoch: Die Branche diskutiert intensiv die im Januar 2026 durch AMLA begonnene Datenerhebung zur Kalibrierung der Risikomodelle, welche 2027 die Grundlage für die Instituts-Auswahl bilden werden [4].
• Donnerstag: Der Software-Markt reflektiert die technologischen Auswirkungen der frisch abgeschlossenen IMTF-Übernahme von Siron und die strategischen Implikationen für DACH-Banken [6, 9, 10].
• Freitag: Die aufsichtsrechtliche Härte der BaFin wird durch Meldungen zu IT-Schwächen bei Instituten wie Solaris, Raisin und der Varengold Bank deutlich [1].
• Samstag: Der Paukenschlag: JP Morgan in Deutschland und die Helaba werden mit massiven, rechtskräftigen Geldstrafen belegt, die den Fokus auf mangelhafte FIU-Meldungen und Datenverarbeitung lenken [1].
• Sonntag (25.01.): Der Watchdog fasst in seinem Daily-Briefing die Ereignisse zusammen und mahnt an, dass Terrorismusfinanzierung künftig gesondert betrachtet werden muss [1, 5, 11].

9. Kontrollagenda für die Folgewoche: 7 Actions

1. Data Quality Audit: Kurzfristige Überprüfung der Datenqualität und -vollständigkeit im Transaktionsmonitoring (Reaktion auf Helaba) [1, 5].
2. FIU-SLA-Review: Messung der Durchlaufzeiten von internen Verdachtsmomenten bis zur tatsächlichen FIU-Meldung (Reaktion auf JPMorgan) [1].
3. TF-Isolierung: Start eines Evaluierungsprojekts zur Entkopplung der Risikologik und Parameter für Terrorismusfinanzierung von der klassischen Geldwäsche-Prüfung [1, 5].
4. KYC-Echtzeit-Gap-Analyse: Bewertung, welche periodischen Prüfungen am schnellsten durch ein kontinuierliches Monitoring mit automatischem Alerting ersetzt werden können [1, 5].
5. GwG-Verordnungs-Check: Status-Prüfung der IT- und Prozessvorbereitungen für die am 1. März 2026 greifende GwG-Meldeverordnung [1, 5].
6. AMLA-Risikoprofilierung: Simulation der eigenen Metriken gegen die wahrscheinlichen risikobasierten Auswahlmodelle der AMLA, insbesondere bezüglich grenzüberschreitender Tätigkeiten [3].
7. RegTech Vendor Assessment: Überprüfung strategischer Software-Lieferanten auf aktuelle M&A-Risiken und anstehende Migrationsprojekte (am Beispiel von Siron®One) [2, 9].

10. Caveats/offene Fragen

• AMLA-Liste unklar: Es kursieren Spekulationen, aber es ist Stand Januar/März 2026 faktisch nicht veröffentlicht, welche 40 Institute die AMLA ab 2028 konkret beaufsichtigen wird [12, 13].
• Erfolg der RegTech-Integrationen: Ob Legacy-Anbieter ihre veralteten Architekturen erfolgreich und ohne Ausfälle in moderne Cloud-Lösungen konsolidieren können (wie bei Siron®One), ist aktuell unbewiesen und bleibt ein Risiko [2].

TF-Methodik: Interpretation:* Die Quellen betonen, dass TF anders zu behandeln ist als AML, lassen aber noch offen, welche genauen technologischen Schwellenwerte die BaFin bei ihren Vor-Ort-Prüfungen künftig anlegen wird [1].