Hier ist die FinCrime-Watchdog-Weekly-Synthese für die Kalenderwoche vom 02.02. bis 08.02.2026, basierend auf den bereitgestellten Quellen.

1. Titel

FinCrime Watchdog Weekly — Sonntag 08.02.2026: Operative Verdichtung zwischen AMLA-Aufbau, Sanktionsdruck und Altlasten-Risiko

2. Deck/Subline

Die erste Februarwoche 2026 markiert für Banken den Beginn einer operativ heiklen Vorlaufphase, in der die europäische Aufsichtspraxis durch die AMLA Form annimmt, die BaFin Terrorismusfinanzierung strategisch isoliert und historische KYC-Mängel durch Ermittlungsdruck wieder akut werden [1-4].

3. Executive Summary

AMLA wird operativ: Der Handover der AML/CFT-Mandate von der EBA an die AMLA ist formal abgeschlossen; mit einer Data Collection Exercise und dem Single Programming Document 2026–2028* bereitet die Behörde Harmonisierung und direkte Aufsicht vor [3, 5-7].

Terrorismusfinanzierung (TF) emanzipiert sich: Die BaFin verankert in ihren strategischen Zielen (bis 2029) die TF-Prävention ausdrücklich neben der Geldwäsche. Interpretation:* TF darf künftig nicht mehr nur als Unterpunkt in Risikoanalysen mitlaufen [2, 6].

• Sanktionsdruck steigt doppelt: Auf EU-Ebene wurden Ende Januar neue Sanktionen gegen den Iran beschlossen, während in Deutschland parallel ein verschärftes Gesetz zu Sanktionen bei Verstößen gegen restriktive EU-Maßnahmen in Kraft getreten ist [8, 9].
• Warnsignal "Altlasten": Ermittlungen bei der Deutschen Bank wegen früherer Geschäftsbeziehungen belegen, dass historische Entscheidungen und SAR-Prozesse (Suspicious Activity Reports) auch Jahre später erhebliche rechtliche Risiken bergen [4, 10].
• Zeitdruck durch nationale Vorgaben: Das neue BRAK-Auslegungspapier zur AMLR gibt einen Vorgeschmack auf schärfere Dokumentationspflichten, während für den 1. März 2026 bereits neue Form- und Inhaltsregelungen für Geldwäsche-Verdachtsmeldungen (GwGMeldV) anstehen [11, 12].

4. Fünf redaktionelle Bewegungen

1. Der institutionelle EU-Takt: Die AMLA verlässt die reine Gründungsphase. Die Fokussierung auf das Single Rulebook, Supervisory Convergence und FIU-Zusammenarbeit erfordert von Banken, ihre Prozesse frühzeitig in eine einheitliche europäische Aufsichtssprache zu übersetzen [7, 13, 14].
2. Sanktions-Compliance rückt ans Kern-IKS heran: Durch die Kombination aus neuen Listungen (Iran) und dem schärferen deutschen Straf- und Bußgeldrahmen für Meldepflichtverletzungen verschmelzen Sanktions- und AML-Steuerung zwingend weiter [8, 9].
3. Die Langlebigkeit des Archivs: Die Ereignisse um die Deutsche Bank beweisen, dass vergangene KYC- und Eskalationsentscheidungen angreifbar bleiben. Interpretation: Archivierungs- und Revisionsfähigkeit werden zu harten Kontrollfaktoren [4, 15].
4. Verschiebung der Evidenzpflicht: Wie das BRAK-Auslegungspapier verdeutlicht, reicht künftig der bloße Prozess nicht mehr aus. Institute müssen belastbar nachweisen können, warum spezifische Risikoentscheidungen (z.B. EDD-Schritte oder Nicht-Eskalationen) getroffen wurden [16].
5. Das "AMLA-Paradoxon": Obwohl Deutschland der Sitz der neuen Mammutbehörde ist, zeigt das Suchinteresse (Google Trends) ein massives Informationsdefizit im Gastgeberland. Interpretation: Wer sich hierzulande erst 2027 auf die Direktaufsicht vorbereitet, wird operativ überrollt [17-20].

5. Perspektive RegTech-Engineer

Für Engineers liegt der Fokus auf der Anschlussfähigkeit der Systeme. Die AMLA zwingt künftig zur Standardisierung von Datengrundlagen und Modellen (Startschuss: Data Collection Exercise) [5, 6]. Zudem müssen Meldesysteme bis März 2026 auf die strukturierte elektronische Übermittlung nach GwGMeldV umgebaut werden [5, 12]. Interpretation: Ein simulierter GwG-Prüfbericht aus dem Datenbestand zeigt, dass automatisierte Prüfsysteme (wie FinRegAgents v2.0) bei mangelhaften Schnittstellen oder inkonsistenten Daten sofort mit API-Fehlern scheitern und 100 % "Nicht prüfbar"-Befunde auswerfen – ein Warnsignal für fragile Datenarchitekturen [21, 22].

6. Perspektive FinCrime-Analysten

Der Alltag für Analysten wird differenzierter und beweispflichtiger. Terrorismusfinanzierung muss als separates Bedrohungsbild mit eigenen Szenarien analysiert werden [23]. Bei Sanktionstreffern (insbesondere mit Iran-Bezug) wachsen die Anforderungen an die Bearbeitung von False Positives und die Begründungstiefe bei der Freigabe [8, 24]. Bei der Bearbeitung von Altfall-Alerts ist stets zu hinterfragen, ob die Entscheidung auch Jahre später fachlich rekonstruierbar ist [24].

7. Perspektive AI-/Compliance-Architekten

Die zentrale architektonische Aufgabe lautet: Silos aufbrechen. KYC, Transaktionsmonitoring, Fraud und Sanktionsscreening dürfen nicht länger in isolierten Systemen laufen [1, 25, 26]. Das Kontrollsystem muss regulatorische Verdichtungen in Echtzeit aufnehmen können [25]. AMLR-Readiness muss laut BRAK-Analyse als tiefgreifende Architekturfrage für Datenhaushalt, Eskalationspfade und Evidenzspeicherung verstanden werden, nicht nur als Policy-Update [27].

8. Wochenchronik Montag bis Sonntag

• Montag, 02.02.2026: Der Fokus liegt auf der Vorlaufphase für die neuen Vorgaben der GwGMeldV, dem abgeschlossenen AMLA-Handover und dem BaFin-Risikobild 2026, das fragmentierte Zahlungswege und Krypto hervorhebt [1, 5, 28].

Dienstag, 03.02.2026: Die BaFin priorisiert Terrorismusfinanzierung strategisch neu. Die AMLA startet ihre Data-Collection-Exercise* für Risikomodelle. Ermittlungen bei der Deutschen Bank unterstreichen die Brisanz von Altlasten [6, 10, 29, 30].

Mittwoch, 04.02.2026: Verdichtung der Themen: Die AMLA konkretisiert ihre Pläne (Single Programming Document 2026-2028*), parallel greift in Deutschland ein verschärfter Rechtsrahmen für Verstöße gegen EU-Sanktionen [31-33].

• Donnerstag, 05.02.2026: Neue EU-Iran-Sanktionen (Beschluss vom 29.01.) zwingen Institute zur Überprüfung grenzüberschreitender Screening- und Eskalationswege [8, 34].
• Freitag, 06.02.2026: Konsolidierung der Erkenntnisse: 2026 formiert sich endgültig als methodisches Vorbereitungsjahr für den EU-Rahmen. Nationale Aufsicht und AMLA-Aufbau bewegen sich aufeinander zu [14, 35, 36].

Samstag, 07.02.2026: Das Single Programming Document der AMLA zeigt auf, dass das Single Rulebook* und die aufsichtliche Konvergenz absolute Priorität für die Folgejahre haben [7, 37].

• Sonntag, 08.02.2026: Wochenfazit: Datenqualität, Risikoklassifizierung und lückenlose Nachvollziehbarkeit werden zum entscheidenden Prüfstein für Banken unter der neuen Doppelbelastung (BaFin + AMLA) [26, 38, 39].

9. Kontrollagenda für die Folgewoche: 7 Actions

1. TF-Szenarien isolieren: Prüfen, ob das Transaktionsmonitoring spezifische Red Flags für Terrorismusfinanzierung besitzt, anstatt TF nur als Subkategorie von AML mitlaufen zu lassen [6, 23].
2. Sanktions-Stresstest Iran: Screening-Logik auf die Ende Januar erlassenen neuen EU-Maßnahmen gegen iranische Personen/Einheiten kalibrieren [8, 24].
3. GwGMeldV-Readiness validieren: IT- und Meldesysteme auf die Anforderungen an strukturierte elektronische Datenübermittlungen ab 1. März 2026 testen [5, 12].
4. Altfall-Simulation (Case Management): Stichprobenartige Überprüfung, ob historische SAR- und Eskalationsentscheidungen technisch und inhaltlich noch lückenlos rekonstruiert werden können [23, 24].
5. Dokumentations-Architektur härten: Interne Prozesse daraufhin abklopfen, ob Nicht-Eskalationen und EDD-Maßnahmen systematisch begründet und evident gespeichert werden [16, 27].
6. Sanktions-Governance aktualisieren: Interne Eskalations- und Meldeprozesse an die neuen Bußgeld- und Strafrahmen des deutschen Sanktionsdurchsetzungsgesetzes anpassen [9, 40].
7. Silo-Review: Risikoanalyse, KYC, Screening und Monitoring auf systemische und prozessuale Konnektivität prüfen, um für die europäische Aufsichtssprache der AMLA anschlussfähig zu bleiben [14, 25].

10. Caveats/offene Fragen

Detaillierung der AMLA: Das Single Programming Document und die Data Collection Exercise* bereiten die Modelle zwar vor, detaillierte europäische Leitlinien und die endgültige Methodik zur Auswahl der "bis zu 40 direkt beaufsichtigten Verpflichteten" stehen noch aus [6, 7, 33].

• Technische Umsetzung der GwGMeldV: Es bleibt abzuwarten, wie reibungslos die Implementierung der neuen strukturierten Formate bei den Banken und der FIU unter Realbedingungen ab dem 1. März 2026 funktioniert [5, 12].

Technologische Blindstellen: Interpretation:* Wie der fehlerhafte GwG-Simulationsbericht (mit ständigen LLM-Abbrüchen/404-Fehlern) zeigt, ist die Tool-Landschaft für automatisierte FinCrime-Audits teils hochgradig volatil und erfordert weiterhin massives "manuelles Review" [22, 41].