Hier ist die strukturierte Synthese der Ereignisse und Analysen der Woche vom 9. bis 15. Februar 2026.

1. FinCrime Watchdog Weekly — Sonntag 15.02.2026: AMLA-Übergang, BaFin-Risikobild und der Architekturzwang zur Kontrollkonsistenz

2. Deck/Subline

Während die neue europäische Geldwäschebehörde AMLA ihren operativen Takt vorgibt und die BaFin nationale Aufsichtsschärfe fordert, wird die methodische Integration von KYC, Transaktionsmonitoring und Sanktionsscreening für Banken zur existenziellen Systemfrage.

3. Executive Summary

AMLA schaltet auf Delivery: Mit der Veröffentlichung des Single Programming Document 2026–2028* und dem Abschluss des Handovers von der EBA geht die AMLA vom institutionellen Aufbau in die operative Phase über [1-4].

• BaFins Risikofokus 2026: Die BaFin hält die Geldwäsche- und Terrorismusprävention auf höchster Priorität und fordert eine präzisere Trennung der Risikoprofile sowie einen stärkeren Fokus auf Krypto, komplexe Zahlungen und Umgehungskonstellationen [5-7].

Vorbereitung auf direkte EU-Aufsicht: Die AMLA bereitet über eine Data-Collection-Exercise* die risikobasierte Auswahl der bis zu 40 Institute vor, die ab 2028 direkt beaufsichtigt werden – Datenqualität und Gruppenstrukturen rücken in den Fokus [8].

• Wandel zu Perpetual KYC (pKYC): Die Branche steht unter Druck, von ineffizienten, periodischen Reviews zu einer event-getriebenen, kontinuierlichen Echtzeit-Überwachung zu wechseln, um Risikolücken zu schließen [9, 10].
• Zwang zur Kontrollkonsistenz: Das Leitmotiv der Woche ist das Ende isolierter Compliance-Prozesse; Sanktionsdurchsetzung, KYC und Fallbearbeitung müssen methodisch zwingend auf denselben Risikoannahmen aufbauen [11-13].

4. Fünf redaktionelle Bewegungen

1. Der institutionelle Machtwechsel ist real: Seit dem 1. Januar 2026 ist die Mandatsübernahme durch die AMLA abgeschlossen. Das Single Rulebook und aufsichtliche Konvergenz bilden nun das Zentrum der europäischen Methodik [1, 2].
2. Sanktionen werden Teil der Kernarchitektur: Das verschärfte deutsche Sanktionsrecht erfordert, dass Sanktionsscreening nicht länger als "technischer Nebenprozess" betrieben wird, sondern nahtlos mit der internen Eskalation und AML-Logik verzahnt ist [12].
3. TF ist kein reines AML-Anhängsel mehr: Die BaFin fordert explizit, Terrorismusfinanzierung (TF) nicht pauschal als Unterfall der Geldwäsche zu behandeln. Risikoprofile und Erkennungsmuster müssen differenziert modelliert werden [6].
4. Der Abschied vom KYC-Rückspiegel: Die Einsicht wächst, dass periodische Prüfungen (mit 70-80 % an Kunden ohne Profiländerung) obsolet sind [14, 15]. Interpretation: pKYC wandelt sich vom Branchen-Buzzword zur regulatorisch erwarteten "Ongoing Due Diligence" (FATF Empfehlung 10) [16].
5. Die Mathematik der False Positives wird unhaltbar: Analysen synthetischer Transaktionsdaten zeigen False-Positive-Raten von bis zu 95 % bei regelbasierten Systemen. "Compliance-Abteilungen kämpfen nicht gegen Kriminelle. Sie kämpfen gegen die Bayes'sche Statistik." [17, 18].

5. Perspektive RegTech-Engineer

Für Engineers ist das derzeitige Aufsichts-Klima ein Aufruf zur Datenintegration. Die Tatsache, dass Legacy-Data-Warehouse-Architekturen pKYC blockieren [19], macht Neuarchitekturen unumgänglich. Echtzeit-Anbindungen an Register, Sanktionslisten und Transaktionsdaten sind Pflicht [20]. Zudem zeigen Analysen, dass 86,6 Prozent der Geldwäschetransaktionenbank in Simulationen über ACH-Kanäle (bzw. Bulk-Clearing) laufen und extrem auf grenzüberschreitende ("Cross-Border") Ströme fokussiert sind (98 % Anteil) [21, 22]. Algorithmen müssen daher zwingend auf Kanalspezifika und einen Sweet-Spot von 1.000 bis 50.000 Dollar kalibriert werden, wo 72 Prozent des Layerings stattfindet [23].

6. Perspektive FinCrime-Analysten

Die operative Last für Analysten ist durch Backlogs von ineffizienten periodischen KYC-Reviews und unzähligen Fehlalarmen erdrückend. Eine durchschnittliche manuelle Prüfung eines Corporate-Kunden dauert bis zu 40,3 Stunden [24]. Der Wandel hin zu pKYC verspricht eine "Transformation vom Routineprüfer zum investigativen Spezialisten" [25]. Analysten werden künftig von manuellen Box-Ticking-Übungen befreit und müssen stattdessen die Ergebnisse intelligenter Triage und Machine-Learning-Scorings (Materialitäts-Bewertungen von Events) fallabschließend bewerten [25, 26].

7. Perspektive AI-/Compliance-Architekten

Architekten müssen das "Single Rulebook" der EU bereits jetzt in den internen Datenmodellen antizipieren. Die AMLA zielt auf Vergleichbarkeit ab [3, 27]. Das bedeutet: KYC-Kundenrisikowerte, Transaktionsmonitoring-Schwellen und Sanktions-Eskalationen dürfen nicht in isolierten Silos leben [11]. Interpretation: Die größte architektonische Herausforderung wird die "Event-Erkennung" für pKYC sein. Nicht jedes Event darf eskalieren – die Schwellenwert-Kalibrierung zwischen Auto-Resolve und High-Risk-Eskalation entscheidet über das Überleben der Operations-Teams [26, 28]. Zudem fordert der Regulierer eine lückenlose Governance und Nachvollziehbarkeit (Audit Trail) jeder KI-Entscheidung [28].

8. Wochenchronik Montag bis Sonntag

Montag, 09.02.2026: Die AMLA rückt das Single Programming Document 2026–2028 in den Fokus und bereitet die Kalibrierung von Risikomodellen durch eine Data-Collection-Exercise* für den Bankensektor vor [4, 8].

• Dienstag, 10.02.2026: BaFins neue „Risiken im Fokus 2026“ zementiert die Prävention von Geldwäsche als nationales Top-Thema; der AMLA-Handover ist offiziell vollzogen [1, 5].
• Mittwoch, 11.02.2026: Die Konturen der europäischen Aufsicht werden durch die Priorisierung von aufsichtlicher Konvergenz und FIU-Kooperation durch die AMLA sichtbar [2].
• Donnerstag, 12.02.2026: Die methodische Orientierung verfestigt sich – AMLA wechselt endgültig vom Aufbau-Modus ("Setup") zur Lieferung ("Delivery"). KYC und Aufsicht rücken zusammen [3, 29].
• Freitag, 13.02.2026: Wachsender Druck auf KYC-Konsistenz wird spürbar; Kundendaten, Länderbezüge und Monitoring-Ergebnisse müssen durchgängig plausibel sein [30].
• Samstag, 14.02.2026: Die BaFin schärft explizit den Fokus auf Terrorismusfinanzierung (als eigenständiges Risikoprofil) sowie auf Krypto-Transaktionen und Umgehungskonstellationen [6, 7].
• Sonntag, 15.02.2026: Verschärftes deutsches Sanktionsrecht entfaltet Wirkung und fordert Institute auf, Screening-Prozesse tief in die bestehende AML-Kontrollarchitektur zu integrieren [12].

9. Kontrollagenda für die Folgewoche: 7 Actions

1. Datenqualitäts-Check für AMLA: Gruppenstruktur, grenzüberschreitende Präsenz und Risikoindikatoren auf Vollständigkeit prüfen, um für die europäische Data-Collection-Exercise gerüstet zu sein [8].
2. TF-Typologien separieren: Überprüfen, ob die Gefährdungsanalyse (Risk Assessment) Terrorismusfinanzierung getrennt von allgemeiner Geldwäsche erfasst und spezifische Trigger besitzt [6].
3. ACH/Clearing-Risiken isolieren: Transaktionsmonitoring-Systeme prüfen, ob Bulk-Zahlungen (wie ACH) als Hochrisikokanäle konfiguriert sind, da hier bis zu 86,6 % der synthetischen Laundering-Fälle stattfinden [21, 31].
4. Sanktions-KYC-Silos aufbrechen: Auditieren, ob Treffer im Sanktionsscreening in Echtzeit mit dem dynamischen Risikoprofil des Kunden (KYC) kommunizieren [11, 12].
5. Pilotierung von pKYC: High-Risk-Corporate-Kunden identifizieren, für die periodische Reviews durch ein Event-Trigger-basiertes (pKYC) Modell abgelöst werden können [25].
6. Cross-Border-Limits evaluieren: Da 98 % des Layerings in Testdaten grenzüberschreitend ablaufen, müssen Domestic-Only-Schwellenwerte kritisch hinterfragt werden [22, 32].
7. Alert-Triage-Validierung: Die False-Positive-Raten im Monitoring messen. Liegen diese beim Branchenschnitt von 95 %, müssen regelbasierte durch kontext- und materialitätsbasierte Scoring-Modelle ergänzt werden [17, 26, 33].

10. Caveats/offene Fragen

• Datensouveränität & Haftung bei pKYC: Wenn kontinuierliche Event-Trigger zu automatisierten Entscheidungen (z. B. Kontoschließungen) führen, bleibt regulatorisch unklar, wer die Haftung für fehlerhafte Drittdatenströme trägt [34].

Datenschutz (DSGVO): Interpretation: Wie verhält sich Art. 22 DSGVO (Verbot ausschließlich automatisierter Einzelentscheidungen) zu dem unweigerlich erforderlichen algorithmischen Scoring für pKYC? Hierzu stehen gerichtliche Klärungen noch aus [34].*

• Europäische Schwellenwerte: Nach exakt welchen quantitativen Risikoparametern (Data Collection) die AMLA die 40 direkt beaufsichtigten Institute selektieren wird, ist noch nicht final definiert [8].
• Wirtschaftlichkeit von pKYC in Europa: Die von PwC attestierte Kostensenkung im KYC-Bereich von 60 bis 80 % stammt aus dem singapurischen Marktumfeld; die Übertragbarkeit auf die fragmentierte europäische Daten- und Registerlandschaft muss sich erst noch beweisen [35].