Big 4 AML/KYC Analyzer:
Die Autopsie
29 Quellen versprochen, neun Themenfelder behauptet, ein interaktives Dashboard geliefert – aber hält die Substanz, was das Packaging verspricht? Ein investigativer Faktencheck mit GwG-Brille, Link-Audit und der gebotenen Portion Skepsis.
Executive Summary – Die Diagnose
Der Big 4 AML/KYC Analyzer des FinCrime Watchdog ist ambitioniert: Ein Dashboard, das die AML/KYC-Publikationen von Deloitte, PwC, KPMG und EY vergleicht, Lücken identifiziert und Widersprüche offenlegt. Das Konzept ist – gelinde gesagt – überfällig. Die Umsetzung ist – diplomatisch formuliert – ausbaufähig.
Das Problem beginnt dort, wo ambitionierte Behauptungen auf die Realität einer KI-gestützten Content-Pipeline treffen: Die 29 genannten Quellen sind nicht vollständig verifizierbar, die Vergleichsmatrix verlässt sich auf aggregierte Einschätzungen statt auf präzise Zitate, und einige Bewertungen (Stärke-Scores von 1–5) sind redaktionelle Urteile, die als objektive Metrik verpackt werden.
Faktencheck – Die Big 4 unter dem Mikroskop
Der Analyzer behauptet, auf 29 offiziellen Publikationen (März 2024 – Februar 2026) zu basieren. Das ist beeindruckend – sofern es stimmt. Die Realität ist nuancierter: Einige der „Quellen“ sind Produktseiten und Service-Beschreibungen, keine eigenständigen Fachpublikationen. Das ist so, als würde man den McDonald’s-Speisekartenflyer als „gastronomische Publikation“ zählen.
| Firma | Behauptung im Analyzer | Verifiziert? | Kommentar |
|---|---|---|---|
| Deloitte | 8 Quellen, u.a. „EU AML Package Overview“, „WTR II Analysis“ | ✓ Größtenteils | EU AML Package bei Deloitte CE verifiziert (April 2025). Die WTR II-Analyse existiert tatsächlich als Teil des AML-Package-Contents. Drei der acht Quellen sind jedoch eher Serviceseiten als Publikationen. |
| PwC | 9 Quellen, u.a. „Global Economic Crime Survey“, „EMEA AML Benchmarking Tool“ | ⚠ Teilweise | Der Global Economic Crime Survey 2024 existiert (ca. 2.500 Unternehmen, 63 Territories). Die Fokussierung auf AML/KYC ist aber nur ein Nebenstrang – der Survey deckt primär Fraud, Corruption und Sanctions ab. Das „Benchmarking Tool“ ist ein Client-Produkt, keine öffentliche Publikation. |
| KPMG | 5 Quellen, u.a. „Turning Point: Data Architecture“ (Dez 2025) | ✓ Bestätigt | Die KPMG-Publikation „A turning point in money laundering supervision“ (Dez 2025) ist verifiziert. KPMG liefert tatsächlich die technisch tiefste Guidance aller Big 4 – insbesondere zu AMLA-Datenarchitektur. Bemerkenswerterweise die ehrlichste Firma: Sie beschreibt den desolaten Status quo explizit. |
| EY | 7 Quellen, u.a. „AMLA/AMLR Data Requirements“, „Digital Identity Integration“ | ⚠ Teilweise | EY publiziert weniger offen zugänglich als die Konkurrenz. Die BORIS-Anbindung (EU-Register-Vernetzung) und Data-Lineage-Thematik sind verifizierbar, aber einige Titel scheinen aggregierte Themenfelder zu sein, keine spezifischen Dokumente. |
§ GwG-Brille: Sorgfaltspflichten bei der Quellenarbeit
Ein AML-Beauftragter, der seine Gefährdungsanalyse auf „ungefähr 29 Quellen“ stützt, von denen 8 nicht auffindbar sind, würde bei der nächsten BaFin-Prüfung ein interessantes Gespräch führen. Die gleiche Sorgfalt, die § 5 GwG für die Risikoanalyse fordert – Nachvollziehbarkeit, Dokumentation, Aktualisierung – sollte auch für Meta-Analysen gelten, die Compliance-Entscheidungen beeinflussen wollen.
Widersprüche – Wo die Gladiatoren stolpern
Der Analyzer identifiziert Widersprüche zwischen den Big 4. Die gute Nachricht: Einige davon sind real und gut beobachtet. Die weniger gute Nachricht: Die Dramatik wird gelegentlich übertrieben, und manche „Widersprüche“ sind eher Perspektivunterschiede – was in einem Beratungsmarkt nicht überraschend, sondern Geschäftsmodell ist.
Hover für den FaktencheckWiderspruch #1: KI-Regulierung – Wer hat Angst vor dem Algorithmus?
Verifiziert: Ja, aber nuancierter als dargestellt. Deloitte betont in seiner EU-AML-Package-Analyse tatsächlich den Governance-Aspekt von KI – nicht als Bremse, sondern als regulatorische Notwendigkeit. EY hingegen positioniert KI aggressiver als Produktivitätshebel. Der Widerspruch ist real, aber nicht binär: Beide empfehlen KI – sie streiten über das „Wie viel Aufsicht“, nicht über das „Ob“.
Widerspruch #2: Datenzentralisierung – Das Paradoxon der Architekten
Verifiziert: Ja – und dies ist der stärkste Fund des Analyzers. KPMG beschreibt in „Turning Point“ (Dez 2025) explizit, dass Daten in Kernbanksystemen, KYC-Lösungen, Zahlungsplattformen und Excel-Dateien verstreut liegen. Gleichzeitig empfiehlt KPMG die Zentralisierung. Das ist kein Widerspruch im strengen Sinne – es ist die ehrliche Diagnose eines Beraters, der das Problem kennt, weil er die Rechnung für die Lösung stellen will. Eleganter Interessenkonflikt.
Widerspruch #3: Crypto-Compliance – Zwischen Panik und Pragmatismus
Verifiziert: Teilweise. Die $21,8-Milliarden-Zahl für illizite Kryptoströme ist eine oft zitierte Chainalysis-Schätzung, nicht ein PwC-Original. FATF warnt seit 2024 verstärkt vor Stablecoins als Laundering-Vehikel. Deloittes WTR-II-Optimismus ist verfrüht: Die Transfer of Funds Regulation (Recast) wird erst ab Juli 2027 vollumfänglich greifen. Wer heute behauptet, das Problem sei regulatorisch gelöst, verkauft das Fell eines Bären, der noch nicht erlegt ist.
Die Leerstellen – Was alle Vier verschweigen
Hier wird der Analyzer am wertvollsten: Die Lücken-Analyse zeigt, welche kritischen Themen die Big 4 systematisch aussparen. Der Grund ist simpel – dort, wo keine Beratungsumsätze winken, schweigt die Expertise. Ein FinCrime-Watchdog verdient genau hier seine Daseinsberechtigung.
Hover für die regulatorische EinordnungDie Gladiatoren – Einzelbewertung
Wer sollte welche Bank beraten? Der Analyzer verspricht eine Antwort – liefert aber eher Tendenzaussagen. Hier die Bewertung mit investigativem Gegengewicht:
Hover für das investigative UrteilLink-Audit – Die Quellenarchäologie
Ein Dashboard, das auf 29 Quellen verweist, lebt und stirbt mit der Qualität seiner Links. Da der Analyzer als clientseitiges JavaScript-Widget gerendert wird, sind die Quell-Links im HTML nicht direkt einsehbar. Aus der Entwicklungshistorie und der Quellenrecherche ergibt sich folgendes Bild:
§ GwG-Brille: Dokumentationspflichten
§ 8 Abs. 1 GwG verlangt, dass interne Sicherungsmaßnahmen „angemessen und wirksam“ sind. Eine Vergleichsplattform, die Compliance-Entscheidungen beeinflussen will, sollte denselben Standard an ihre eigene Quellenarbeit anlegen. Konkret: Jede der 29 Quellen braucht eine stabile URL, ein Veröffentlichungsdatum und eine klare Zuordnung – nicht nur einen hübschen Titel in einem JavaScript-Array.
Window Dressing – Wo es glänzt, aber nicht glüht
Der Analyzer hat Stärken, die man nicht kleinreden sollte: Das Konzept eines Big-4-Vergleichstools für AML/KYC ist einzigartig im deutschsprachigen Raum. Die Gap-Analyse trifft einen echten Nerv. Die Bank-Profile (Großbank, Regionalbank, Neobank, Crypto/VASP) sind ein kluger Filter.
Aber: Es gibt klassisches Window Dressing – Stellen, an denen die Verpackung mehr verspricht als der Inhalt hält:
Regulatorischer Kontext – Was der Analyzer einbetten sollte
Der Analyzer existiert nicht im Vakuum. Die AML/KYC-Landschaft 2026 ist geprägt von konkreten Deadlines, die den Wert jeder Big-4-Empfehlung kontextualisieren. Hier die kritischen Meilensteine, die im Analyzer fehlen:
| Datum | Meilenstein | Relevanz für den Analyzer |
|---|---|---|
| 01.07.2025 | AMLA nimmt operative Arbeit auf (Frankfurt) | KPMG hat als einzige Firma ein „AMLA Office“ – das hätte der Analyzer stärker hervorheben sollen. |
| 10.07.2026 | AMLA muss Guidelines zu Ongoing Monitoring erlassen | Perpetual KYC wird von Empfehlung zu Pflicht. Alle Big 4 sagen „macht das“ – keine sagt „so geht das“. |
| 10.07.2027 | AMLR (EU 2024/1624) wird vollumfänglich anwendbar | Einheitliches EU-Regelwerk ersetzt nationale Umsetzungen. Der Analyzer sollte die Empfehlungen danach filtern, ob sie pre- oder post-AMLR relevant sind. |
| 2028 | AMLA beginnt Direktaufsicht über ~40 Hochrisiko-Institute | Für die Zielgruppe „Großbank / Universal“ im Analyzer ein Game Changer. Aktuell: Nicht einmal erwähnt. |
Fazit – Das Urteil des Watchdog-Watchdog
Der Big 4 AML/KYC Analyzer ist ein mutiges Stück Compliance-Journalismus in einem Feld, das dringend unabhängige Stimmen braucht. Er tut etwas, das sonst niemand im deutschsprachigen Raum wagt: Er stellt die Berater auf den Prüfstand, die normalerweise andere prüfen. Das verdient Respekt.
Aber Mut allein reicht nicht – Präzision muss folgen. Die Quellenarbeit braucht ein Upgrade von „29 klingt gut“ zu „29 verifizierte URLs mit Metadaten“. Die Stärke-Scores brauchen eine transparente Methodik. Und die statische JavaScript-Architektur braucht eine Update-Strategie, die verhindert, dass das Dashboard zur digitalen Leiche wird.
§ Empfehlung für V2.0
1. Jede Quelle mit stabiler URL, DOI oder Permalink versehen.
2. Stärke-Scores durch transparente Kriterien unterfüttern (z.B.: Tiefe, Aktualität, Praxisbezug, Zugänglichkeit).
3. Regulatorische Timeline (AMLA-Meilensteine) als eigene Dimension integrieren.
4. Aktualisierungsmechanik: Mindestens quartalsweise Refresh der Quelldaten.
5. Lücken-Analyse weiter schärfen – sie ist das Alleinstellungsmerkmal. Wo die Big 4 schweigen, muss der Watchdog bellen.
