Das grosse Schweigen: Was die Big 4 nicht schreiben
75 Publikationen. 29 Links. Vier Firmen. Aber vier Themen fehlen in jedem einzelnen Report – und genau dort liegt die eigentliche Geschichte.
Redaktioneller Hinweis zur überarbeiteten Fassung
Die Originalfassung vom 27.02.2026 enthielt regulatorische Fehlzuordnungen (insb. bei AMLR-Artikelverweisen) und unbelegte Superlative. Diese V2 korrigiert alle identifizierten Fehler, ergänzt Quellenbelege, und ersetzt vage Behauptungen durch verifizierte Fakten. Die analytische Substanz – insbesondere die Kritik an der Dreifachrolle der Big 4 – bleibt nicht nur erhalten, sondern wird verschärft. Denn wenn man schon den Finger in die Wunde legt, sollte man wenigstens die richtige Wunde treffen.
In Teil 1 haben wir gesehen, wo die Big 4 sich offen widersprechen: KI vs. Daten, Kostenkrise vs. Investitionschance, Breite vs. Tiefe. Aber die wirklich brisante Frage lautet: Was schreiben sie NICHT? Denn was in 75 Publikationen fehlt, verrät mehr über die Branche als das Geschriebene selbst.
Was folgt, ist keine Anklage. Es ist eine Inventur. Durchgeführt mit der Akribie eines Sonderprüfers und dem Sarkasmus, der einem bleibt, wenn man die zwölfte Thought-Leadership-Broschüre mit dem Untertitel „Navigating the Future“ aufschlägt.
Der Interessenkonflikt, den keiner benennt
Deloitte, PwC, EY und KPMG sind gleichzeitig drei Dinge: Wirtschaftsprüfer der Banken, die sie auditieren. Regulierungsberater, die ihnen beim Aufbau der AML-Systeme helfen. Und Managed-Services-Anbieter, die diese Systeme anschliessend gleich selbst betreiben wollen.
Das ist kein Angriff – das ist Beschreibung. Aber in keiner einzigen der 75 analysierten Publikationen wird diese Dreifachrolle auch nur erwähnt. Kein Disclaimer, keine Reflexion, keine Abgrenzung. Man könnte meinen, die Big 4 hätten kollektiv vergessen, dass sie in einem regulierten Markt Studien über eben diesen regulierten Markt veröffentlichen – finanziert von Kunden, die in eben diesem Markt auditiert werden. Ein perfektes Perpetuum Mobile der Diskretion.
Das PwC-Paradox: 396 Firmen befragt – wie viele davon eigene Mandanten?
Der PwC EMEA AML Survey 2024 befragte 396 Finanzinstitute aus 40 Ländern – darunter 52% aller G-SIBs und 59% der G-SIIs. Methodisch beeindruckend. Aber PwC gibt keine Auskunft darüber, wie viele der Befragten aktive PwC-Mandanten sind.
Faktencheck-Kommentar: Die 396 Befragten sind durch PwC selbst verifiziert. Die UK-Edition bestätigt, dass PwC zur Gewinnung von Respondenten das hauseigene Anti-Financial-Crime-Netzwerk einsetzte, ergänzt durch eine spezialisierte Umfragefirma. Bias durch Stichprobenselektion ist in der Marktforschung ein Grundproblem. Hier wird es nicht einmal adressiert. Das macht die Daten nicht falsch – es macht sie kontextbedürftig. Und im § 25h-KWG-Universum, in dem wir uns bewegen, heisst „kontextbedürftig“ eigentlich: „Da fehlt etwas im Risikomanagement.“
Das Frankfurt-Paradox: Alle feiern AMLA – keiner fragt, wer zahlt
AMLA in Frankfurt. Alle vier Firmen feiern es. EY analysiert Frankfurt als KI-Ökosystem-Hub. Deloitte baut ein AMLA Center of Competence. KPMG trackt monatlich die Fortschritte. PwC bildet regionale Teams. Was fehlt: die Verteilungsfrage.
Die Zweiklassen-Regulierung: Wer profitiert, wer verliert?
Die grossen 40 erhalten direkten AMLA-Zugang, einheitliche Standards und Rechtssicherheit. Die mittleren zahlen denselben Regulierungspreis – ohne denselben Gegenwert. Eine Volksbank in Kärnten und die Deutsche Bank haben in den Big-4-Reports scheinbar dasselbe Problem. Das ist nicht nur vereinfachend – es ist teuer für die, die es glauben.
Analyse: EY selbst beschreibt in einer Studie gemeinsam mit Frankfurt Main Finance die Chancen der AMLA-Ansiedlung – Stichwort „regulatory sandboxes“, „API-basierte Plattformen für Datenaustausch“. Aber wer genau an diesen Plattformen partizipiert, bleibt ungesagt. Die Regionalbankenperspektive taucht in keiner einzigen Studie auf. Aus GwG-Sicht stellt sich die Frage nach der Proportionalität (§ 4 Abs. 1 GwG): Wie verhältnismässig sind einheitliche Anforderungen, wenn die Risikoprofile fundamental divergieren?
Krypto: Das gemeinsame Vakuum mit vier verschiedenen Ausreden
55% der Big-4-Publikationen erwähnen Krypto und Digital Assets im AML/KYC-Kontext. Das klingt nach Aufmerksamkeit. Aber wer die Texte liest, findet dasselbe Muster: Das Thema wird erwähnt, kategorisiert, mit Regulierungsverweisen versehen – und dann verlassen. Wie ein Hotelzimmer, in dem man die Minibar inspiziert, aber nichts konsumiert hat.
Warum das Vakuum? Drei Gründe, die niemand offen ausspricht
1. Die Kunden sind noch nicht bereit – Grossbanken haben keine funktionierenden KYC-Prozesse für VASPs. 2. Die Regulierung ist zu volatil – MiCA, TFR, FATF Guidance sind im Fluss. 3. Das Knowhow fehlt – On-Chain Analytics, Wallet-Clustering, Mixer-Detection sind keine Big-4-Kernkompetenzen. Noch nicht.
Analyse: Die drei Gründe sind inhaltlich plausibel und durch den Markt gestützt. Der Krypto-AML-Markt wird primär von spezialisierten Firmen wie Chainalysis, Elliptic und TRM Labs bedient. Keine Big-4-Firma hat eine vergleichbare proprietäre On-Chain-Analytics-Kapazität öffentlich dokumentiert. Gleichzeitig zeigt die FATF-Bewertung von Juni 2025, dass über 75% der Jurisdiktionen nur teilweise mit den AML-Standards für Virtual Assets compliant sind. Das Schweigen ist rational – aber es hinterlässt eine Beratungslücke genau dort, wo die regulatorische Dynamik am höchsten ist.
Die Managed-Services-Falle: Wer betreibt, wer kontrolliert?
Deloitte und EY bewerben aktiv AML Managed Services. Deloitte verfügt über 4.500+ Financial Crime Professionals und einen proprietären Enterprise Case Manager. EY investiert 100 Millionen US-Dollar in eine eigene Financial Crime Compliance Platform. Das ist ein Paradigmenwechsel – und er stellt eine Frage, die nirgends gestellt wird.
| Szenario | Berater | Operator | Prüfer | Risiko (Art. 18 AMLR) |
|---|---|---|---|---|
| Best Practice | Big 4 / Boutique | Intern | Andere Big 4 | Niedrig |
| Häufige Realität | Big 4 (A) | Intern | Big 4 (B) | Mittel |
| Grauzone | Big 4 (A) | Big 4 (A) – Managed | Big 4 (A) | Hoch |
| AMLA-Trigger | Big 4 (A) | Big 4 (A) | Aufsicht fragt nach | Sehr hoch |
Art. 18 AMLR: Outsourcing erlaubt, Verantwortung nicht delegierbar
Die AMLR stellt unmissverständlich klar: Outsourcing-Dienstleister gelten rechtlich als Teil des Verpflichteten. Die Bank bleibt vollumfänglich haftbar – und muss der Aufsicht jederzeit nachweisen können, dass sie die Rationale hinter den Aktivitäten des Providers versteht.
Regulatorische Analyse: Art. 18 Abs. 5 AMLR verbietet ausdrücklich, dass Outsourcing die Überwachungsfähigkeit der Aufsicht beeinträchtigt. Wenn derselbe Anbieter berät, betreibt und (indirekt) prüft, entsteht ein systemisches Transparenzdefizit. Die AMLA wird bis Juli 2027 Leitlinien erlassen, die auch Aufsichtsansätze zur Überprüfung von Outsourcing-Arrangements spezifizieren. KPMG positioniert sich hier strategisch konservativer – Beratung und Prüfung, nicht Betrieb –, was die Unabhängigkeit der Prüfungsrolle besser wahrt.
Die Effizienz-Versprechen: Wer profitiert wirklich von der KI?
50% Zeitersparnis. Das klingt transformativ. Aber es stellt sich eine simple Folgefrage, die nirgends beantwortet wird: Wer bekommt die 50%?
Was kostet „50% Zeitersparnis“ in der Implementierung?
Drei Szenarien: A) Halbierung des Analyst-Teams (gut für Aktionäre). B) Gleiches Team, doppelte Fallzahl (gut für Regulatoren). C) Spareffekt verpufft in Technologiekosten (gut für den Anbieter). Keine Big-4-Studie publiziert Total-Cost-of-Ownership-Zahlen. ROI-Berechnungen fehlen vollständig.
Analyse: Die 50% sind real – in kontrollierten Piloten, mit sauberen Daten und erfahrenen Teams. Laut KPMG-Umfragen planen 99% der Unternehmen den Einsatz autonomer Agenten, aber nur 11% haben es tatsächlich getan. EY selbst berichtet, dass nur 14% der befragten Führungskräfte AI Agents vollständig implementiert haben. Die Kluft zwischen Versprechen und Umsetzung ist so gross wie der Unterschied zwischen einem Proof of Concept und einem Produktionssystem mit Legacy-Daten und organisatorischem Change Management.
Die menschliche Seite: Was mit den Analysten passiert
PwC identifiziert Fachkräftemangel als grösstes AML-Hindernis – 35% der Befragten sehen fehlende Fachkräfte als Hauptimpediment für die Implementierung digitaler Tools. Gleichzeitig empfiehlt dieselbe Studie KI-Automatisierung als Lösung. Diese Spannung bleibt unreflektiert.
Der Skill-Gap entsteht durch die KI selbst
Je mehr KI die Routine-Analyse übernimmt, desto weniger Nachwuchs-Analysten bauen Grundkompetenz auf. In fünf Jahren fehlt das menschliche Korrektiv. Das ist kein hypothetisches Problem – es ist der AML-Beruf, der gerade die Leiter hochzieht, über die der Nachwuchs klettern soll.
Analyse: Die grösste Schwäche aller 75 Publikationen: Sie behandeln AML als Technologie- und Regulierungsproblem, nicht als People-Problem. Gesucht werden AI-Supervisors, nicht klassische Analysten. Aber: Wer supervisiert KI-gestützte AML-Entscheidungen, wenn er nie manuelle Untersuchungen durchgeführt hat? Das ist wie ein Fluglotsen-Ausbildungsprogramm, das auf Simulatoren verzichtet, weil ja Autopiloten fliegen. Die Hawk AI-Studien zum „human-in-the-loop“ betonen genau dieses Problem: Agentic AI „augments, not replaces“ – aber wo kommen die Augmentierer her, wenn die Grundausbildung erodiert?
Link-Audit: Quellenkritik der Originalfassung
Ergebnis der Prüfung aller ausgehenden Links
Der Originalartikel enthielt 2 interne Links. Der Verweis auf Teil 1 funktioniert korrekt. Externe Quellenlinks fehlten vollständig – trotz zahlreicher konkreter Behauptungen zu PwC-Surveys, Deloitte-Personalzahlen und EY-Investments.
Befund:
✅ Link Teil 1 (interner Link) → Erreichbar, korrekt verlinkt.
⚠️ Fehlende Quellenlinks: Der Artikel zitiert den PwC EMEA AML Survey, EY-Investitionen und Deloitte-Personalzahlen – verlinkt aber keine einzige Primärquelle. Für einen Artikel mit journalistischem Anspruch ein Transparenzdefizit. Diese V2-Fassung ergänzt alle verifizierten Quellen in den Faktencheck-Karten.
✗ Regulatorische Verweise Art. 16/40 und Art. 68+: Falsch zugeordnet (s. Korrekturen oben). Ohne korrekte Normzuordnung verlieren regulatorische Argumente ihre Autorität.
Das Fazit: Sechs Fragen, die Sie immer stellen sollten
Beide Teile dieser Analyse zusammen ergeben ein klares Bild: Die Big 4 sind exzellente Kartographen eines Geländes, das sie selbst mitgestalten. Ihre Studien sind wertvoll – aber nie vollständig. Und die Lücken sind nicht zufällig. Sie sind betriebswirtschaftlich rational und regulatorisch bedenklich.
