Hier ist die präzise, quellenbasierte Synthese der FinCrime-Woche vom 26. Januar bis zum 1. Februar 2026, basierend auf den vorliegenden Watchdog-Analysen und Berichten:

1. Titel

FinCrime Watchdog Weekly — Sonntag 01.02.2026: AMLA-Realität, verschärfte Sanktionen und der Druck auf Datenqualität und Altlasten

2. Deck/Subline

In einer Woche, in der die AMLA operativ in den Daten-Testbetrieb startet und Razzien historische Altlasten schonungslos aufdecken, zeigt sich 2026 unmissverständlich: Die aufsichtsrechtliche Resilienz entscheidet sich künftig an robuster Architektur, sauberer Beweislogik und der technischen Neuausrichtung des IKS.

3. Executive Summary

• AMLA leitet die Operationalisierung ein: Die neue EU-Behörde bereitet mit einer Datenerhebung zum Test von Risikobewertungsmodellen die direkte Aufsicht ab 2028 von bis zu 40 Unternehmen vor [1, 2].
• Verschärftes Sanktionsstrafrecht: Ein neues Gesetz in Deutschland eliminiert Grauzonen und zwingt Institute, Sanktions-Screening, Transaktionsüberwachung und Eskalationswege viel enger an das Kern-IKS zu binden [3, 4].
• Ermittlungsdruck auf Altlasten: Die Durchsuchungen bei der Deutschen Bank belegen drastisch, dass lückenhafte historische Archivierung und fehlende Nachvollziehbarkeit von KYC-Sachverhalten akute operative Risiken darstellen [5, 6].
• GwG-Meldeverordnung erzwingt IT-Anpassung: Ab dem 1. März 2026 werden maschinenlesbare (XML-)Formate und strukturierte Pflichtfelder für Verdachtsmeldungen bindend, was reine Prozess-Compliance zu einem harten Datenqualitätsthema macht [7, 8].
• Modularisierung der Tech-Architektur: Europäische Spezialanbieter greifen die Monolithen (wie NICE Actimize) zunehmend an den Rändern an, indem sie spezifische Flanken wie Echtzeit-Risiko, Graphen-Logik oder Onboarding besser abdecken [9, 10].

4. Fünf redaktionelle Bewegungen

1. Sanktionen als Dauerbetrieb statt Randthema: Die Verlängerung der EU-Russlandsanktionen bis Juli 2026 und neue Strafrechtsrahmen machen deutlich, dass Sanktionen ein tägliches Prozess- und Datenproblem (Treffereskalation, Dokumentation) geworden sind [11-13].
2. Terrorismusfinanzierung (TF) wird separiert betrachtet: Die BaFin macht TF zu einem eigenen Prüfschwerpunkt für 2026 (75 Sonderprüfungen). Interpretation: Wer TF weiterhin nur als Unterkapitel der allgemeinen Geldwäsche-Analyse führt, riskiert aufsichtsrechtliche Maßnahmen [6, 14].
3. Qualität vor Frist bei Verdachtsmeldungen: Die Orientierungshilfe von BaFin und FIU verlagert den Fokus bei Verdachtsmeldungen weg vom reinen Fristen-Abhaken hin zu qualitativ hochwertiger und nachvollziehbarer Darstellung komplexer Sachverhalte [15, 16].
4. Der "Coverage-Verification Gap" im RAG-Auditing: FinCrime-LLMs haben das Risiko der Halluzination auf Basis schwacher Evidenz. Zukünftige KI-Compliance-Systeme müssen Validierungsschichten (Retrieval Gates, Confidence Scores) einbauen, um aus bloßen Textgeneratoren sichere Prüf-Tools zu machen [17-19].
5. Angriff auf die Enterprise-Monolithen: Während Anbieter wie NICE Actimize weiterhin Standards für das breite Case Management setzen, revolutionieren europäische Spezialisten wie Feedzai (RiskOps) und Quantexa (Graph/Netzwerk) spezifische Erkennungslogiken, ohne einen kompletten Suiten-Tausch zu erfordern [9, 20].

5. Perspektive RegTech-Engineer

Für Ingenieure liegt der Druck 2026 in der Bereitstellung sauberer Daten und Schnittstellen, nicht allein in neuen Modellen. Die GwGMeldV erzwingt eine fehlerfreie XML-Feldlogik und das Handling technischer Nachbesserungsschleifen [7, 21]. Beim Bau von KI-Audits oder "FinRegAgents" zeigt sich: Standard-Retrieval-Augmented-Generation reicht nicht. Ohne ein "Retrieval Quality Gate" (z. B. Thresholds ab 0.35) und einen "Confidence Score" halluzinieren Systeme "konform", wo eigentlich mangelnde Evidenz herrscht ("nicht_prüfbar") [22, 23]. Erklärbare Logik – wie sie etwa ACTICO über Entscheidungsbäume für den DACH-Markt bietet – sticht reine Black-Box-KI [24].

6. Perspektive FinCrime-Analysten

Die operative Last der Analysten verlagert sich auf die rechtssichere Begründung von Treffern und Freigaben. Das neue Sanktionsstrafrecht beendet die "bequeme Grauzone" – eine schlechte Dokumentation bei Freigabeentscheidungen kann nun schärfer bestraft werden [4, 13]. Traditionelle regelbasierte Systeme, die 90 bis 99 % False Positives erzeugen, überlasten weiterhin die chronisch unterbesetzten Teams [25]. Eine Systemumstellung muss hier entlasten, insbesondere bei der historischen Archivierung: Analysten müssen heute in der Lage sein, Alt-Entscheidungen technisch belastbar zu rekonstruieren [21].

7. Perspektive AI-/Compliance-Architekten

Der Markt konsolidiert sich in vier Welten (Enterprise, DACH, Data-First, Next-Gen) [25, 26]. Die entscheidende Frage lautet nicht mehr "Monolith oder nicht?", sondern an welcher Stelle der heutige Stack verletzlich ist. Bei schwacher Kontextsicht sind Graph-KI-Netzwerke nützlich (Quantexa), bei Echtzeit-Fraud-Modellen Payment-Spezialisten [10]. Architekten müssen sich darauf einstellen, dass die europäische Aufsichtslogik der AMLA bald europaweit standardisierte Daten- und Vergleichsmodelle anfordert; wer hier über fragmentierte Dateninseln verfügt, wird durch das AMLA-Radar negativ auffallen [1, 11].

8. Wochenchronik Montag bis Sonntag

• Montag, 26.01.: AMLA kündigt den Start der Datenerhebung zum Test von Risikobewertungsmodellen an. Ziel: Vorbereitung auf die Auswahl der direkt beaufsichtigten Institute 2027/2028 [1].
• Dienstag, 27.01.: BaFin und FIU fokussieren auf Datenqualität. Die Auslegungspraxis bei grenzüberschreitenden Zahlungsströmen und komplexen Kundenbildern wird als kritisch eingestuft [16].
• Mittwoch, 28.01.: Bundeskriminalamt und Staatsanwaltschaft durchsuchen die Büros der Deutschen Bank in Frankfurt und Berlin in einem Geldwäsche- und Sanktionsverfahren, das auf historische Geschäftsbeziehungen zielt [5, 6].
• Donnerstag, 29.01.: Das Inkrafttreten der neuen GwG-Meldeverordnung zum 1. März 2026 wirft seine Schatten voraus; das Sanktionsstrafrecht wurde bereits Mitte Januar vom Bundestag beschlossen und ist nun in der operativen Wirkungsphase [4, 7].
• Freitag, 30.01.: Die BaFin verhängt ein Bußgeld in Höhe von 325.000 Euro gegen die VR-Bank Bad Salzungen Schmalkalden wegen Mängeln bei Verdachtsmeldungen (2023). Der Bundesrat verabschiedet eine Resolution zur entschlosseneren Verfolgung von Finanzkriminalität [6, 27].
• Samstag, 31.01.: Eine tiefgreifende Marktanalyse zeigt, wie europäische Spezial-Fraud-Anbieter die Enterprise-Dominanz von NICE Actimize schichtweise modular angreifen [9, 20, 28].
• Sonntag, 01.02.: Zusammenfassung der neuen BaFin-Aufsichtslinie. Sanktionsscreening, Transaktionsüberwachung und interne Steuerung müssen zwingend als vernetztes Kontrollsystem agieren [29].

9. Kontrollagenda für die Folgewoche: 7 Actions

1. Archiv-Resilienz-Test: Testweise Alt-Entscheidungen aufrollen und prüfen, ob diese heute (nach Vorbild des DB-Falls) noch fachlich und technisch lückenlos rekonstruierbar wären [5, 21].
2. XML-Readiness für Verdachtsmeldungen sichern: IT-Systeme vor dem Stichtag 1. März an die neuen Meldeformate, Pflichtangaben und Nachbesserungsschleifen der GwGMeldV anpassen [8, 21].
3. TF-Analyse entkoppeln: Terrorismusfinanzierung methodisch aus der allgemeinen GW-Risikoanalyse herauslösen und spezifisch analysieren, um für anstehende BaFin-Sonderprüfungen gewappnet zu sein [6, 30].
4. Sanktions-Freigaben härten: Trefferbearbeitung, Zahlungsstopps und die Dokumentation an den Maßstab des neuen Sanktionsstrafrechts anlegen und Verantwortlichkeiten trennscharf definieren [13, 21].
5. Datenmodelle für AMLA kalibrieren: Prüfung der eigenen Datengovernance, um auf die laufenden AMLA-Datenerhebungs- und europäischen Vergleichsmodelle vorbereitet zu sein [8, 11].
6. Architektur-Schmerzpunkte benennen: Statt pauschal auf neue Software-Suiten zu schielen, konkret definieren, ob das aktuelle Problem bei der Detection, beim digitalen Onboarding oder der Case-Bearbeitung liegt [10, 31].
7. KI-Konfidenz integrieren: Interpretation der FinRegAgents-Methodik: LLM-Piloten in der Compliance-Prüfung um harte "Confidence Scores" und "Retrieval Quality Gates" ergänzen, um die Halluzination falscher Konformität zu blockieren [22, 23].

10. Caveats/offene Fragen

• AMLA-Auswahlkriterien: Die exakte Methodik, wie die AMLA die 40 künftig direkt überwachten Institute auswählt, wird durch die aktuelle Datenerhebung [1] erst noch kalibriert; die Konsequenzen für knapp unterhalb der Schwelle liegende Banken sind ungewiss.
• FinRegAgents in der Praxis: Das vorgestellte "FinRegAgents"-Framework für automatisierte Regulatorik-Audits demonstriert starke simulierte Leistung (3.1% Halluzinationsrate vs. 28.1% Standard-RAG), muss aber in der nun startenden Pilot-Evaluation mit echten API-Runs noch reale Validität beweisen [32, 33].

Tech-Konsolidierungs-Risiken: Interpretation:* Die Marktkonsolidierung (M&A-Dynamik wie FICO/Siron zu IMTF, oder targens zu GFT) birgt für Banken Risiken, falls frisch implementierte Systeme durch Herstellerwechsel im Support leiden oder migriert werden müssen [34-36].