🎧 Podcast zum Artikel: 7:58 Minuten | Multi-Stimme mit RUTH, MAX, ANNA, KAI und JÜRGEN
Milliarden fließen jährlich durch die Maschen der Geldwäscheprävention – nicht weil Gesetze fehlen, sondern weil die Daten, auf denen Kontrollen beruhen, fragmentiert, widersprüchlich oder schlicht unvollständig sind. Compliance-Teams investieren in ausgefeilte Transaktionsmonitoring-Systeme, während gleichzeitig das KYC-Dossier des Kunden nebenan veraltete UBO-Angaben enthält oder die Risikoklassifizierung seit Jahren nicht aktualisiert wurde. Diese strukturelle Schwäche ist keine Randnotiz – sie ist die eigentliche Achillesferse der gesamten AML-Architektur.
Der AMLA-Datenpilot: Wenn Datenqualität zur Aufsichtsfrage wird
Ab Februar 2026 führt die neue EU-Behörde AMLA (Anti-Money Laundering Authority) über die BaFin verpflichtende Datenerhebungen durch. Ziel des sogenannten Datenpiloten ist die Kalibrierung von AMLA-Risikomodellen – und die Grundlage für eine weitreichende Entscheidung: Welche 30 bis 40 Institute werden ab 2028 direkt durch AMLA beaufsichtigt? Das Auswahlkriterium: geografischer Footprint in mindestens sechs EU-Mitgliedstaaten, Größe – und das Risikoprofil.
Genau hier wird Datenqualität zur handfesten Compliance-Gefahr. Inkonsistente KYC-Daten, widersprüchliche Risikoklassifizierungen oder fehlende UBO-Informationen werden im Rahmen des Piloten als Schwachstellen im Risikoprofil eines Instituts erkannt. Die Konsequenz: ein höherer Risikoscore und damit intensivere Prüfungen durch die BaFin – noch bevor die direkte AMLA-Aufsicht überhaupt beginnt. UBO-Berechnungen müssen zudem bereits nach der neuen AMLR-Methodik erfolgen, auch bei verschachtelten Konzernstrukturen.
Die erste Phase des Piloten läuft seit Februar 2026. Die BaFin verschickt Auskunftsersuchen, die Datenerhebung startete im März 2026 – mit Excel-Templates und einem Interpretationsleitfaden. Viele Institute stehen vor einem praktischen Problem: Digitale Transaktionsmonitoring-Systeme, die für die geforderten statistischen Erhebungen zwingend benötigt werden, fehlen schlicht. Branchenbeobachter bezeichnen den Piloten als „Trockenübung für die AMLA-Ära“ – eine Übung, auf die viele Verpflichtete unzureichend vorbereitet sind.
GwGMeldV und FIU: Strukturierte Daten als Pflicht
Auf nationaler Ebene reagiert der Gesetzgeber mit der GwG-Meldeverordnung (GwGMeldV), die einheitliche XML-Formate, definierte Eingabemasken (§ 2 GwGMeldV) und verbindliche Mindestangaben (§ 3 GwGMeldV) vorschreibt. Unvollständige Pflichtfelder verhindern die technische Übermittlung über das FIU-System goAML durch automatisierte Validierungsverfahren. Das Ziel ist klar: Die bislang oft unstrukturierten und unzuverlässigen Verdachtsmeldungen, die strategische Analysen der FIU Deutschland beeinträchtigten, sollen der Vergangenheit angehören.
Doch die Umsetzung ist nicht unumstritten. Die Bundesrechtsanwaltskammer (BRAK) übte in ihrer Stellungnahme Nr. 14/2025 scharfe Kritik am Verordnungsentwurf. Besonders problematisch: § 6 II des Entwurfs hätte der FIU erlaubt, Meldungen bei formalen Fehlern als „unwirksam“ zurückzuweisen – ohne ausreichende Rechtsgrundlage, wie die BRAK argumentierte. Die Regelung wurde in der finalen Fassung gestrichen. Sie hätte Verpflichtete in ein paradoxes Dilemma geführt: Ein technisch abgewiesener Meldeversuch kann das Unverzüglichkeitsgebot verletzen und gemäß § 56 Abs. 1 Nr. 69 GwG als bußgeldbewehrtes Organisationsversagen gewertet werden.
Das Beratungsunternehmen Sopra Steria warnt zudem vor einem strukturellen Problem: Selbst hochwertige, maschinenlesbare Meldungen entfalten ihren Mehrwert nur dann vollständig, wenn die FIU über ausreichende Analysetools und -kapazitäten verfügt. Verbesserte Datenqualität auf Seiten der Verpflichteten bleibt wirkungslos, wenn die empfangende Behörde die Daten nicht adäquat auswerten kann. Die Belastung durch neue Anforderungen, so die Kritik, lastet einseitig auf den meldepflichtigen Unternehmen.
Nationale Risikoanalyse: Das systemische Fundament
Den übergeordneten Rahmen bildet die Nationale Risikoanalyse (NRA) unter Federführung des Bundesministeriums der Finanzen (BMF). An ihr beteiligen sich 35 Behörden aus Bund und Ländern. Die NRA identifiziert sektorübergreifende Risiken und Schwachstellen in den Abwehrmechanismen – ihre Aussagekraft steht und fällt jedoch mit der Qualität der zugrundeliegenden Daten.
Der BMF-Monatsbericht Februar 2026 hebt die zentrale Rolle der FIU bei der Analyse von Finanzinformationen hervor, benennt aber zugleich verbleibende Lücken durch unvollständige Datenbasis. Geplante Maßnahmen wie die Echtzeit-Meldung von B2B-Umsätzen zur Umsatzsteuerbetrugsbekämpfung und ein verstärkter Datenaustausch zwischen staatlichen Ebenen sollen diese Lücken mittelfristig schließen. Begleitend prüft die BaFin im Jahr 2026 auch die Umsetzung des DORA (Digital Operational Resilience Act) mit Meldepflichten für Cybervorfälle – ein weiterer Baustein zur Datensicherheit im Finanzsektor.
„Inkonsistente KYC-Daten, widersprüchliche Risikoklassifizierungen und fehlende UBO-Informationen werden im AMLA-Datenpilot explizit als Schwachstellen im Risikoprofil erkannt.“
Fazit: Datenqualität ist keine technische Fußnote
Die Botschaft aus Regulierung und Aufsicht ist eindeutig: Wer Datenqualität als nachgelagerte IT-Frage behandelt, unterschätzt das regulatorische Risiko fundamental. Der AMLA-Datenpilot, die GwGMeldV und die NRA zeigen übereinstimmend, dass Behörden Datenqualität als systemische Lücke begreifen – und zunehmend bereit sind, diese durch direkte Aufsicht und Sanktionen zu adressieren.
Für Verpflichtete ergibt sich daraus ein konkreter Handlungsbedarf:
- KYC- und UBO-Daten auf Konsistenz und Aktualität prüfen, insbesondere bei verschachtelten Strukturen nach AMLR-Methodik
- Digitale Transaktionsmonitoring-Systeme auf die Anforderungen statistischer Erhebungen ausrichten
- Meldeprozesse auf XML-Konformität und Validierungsfähigkeit testen, bevor Pflichttermine Druck erzeugen
- Inhouse-Expertise oder externe Beauftragte sicherstellen, die Datenkonsistenz gegenüber BaFin und AMLA vertreten können
Die kritischen Einwände der BRAK und von Branchenbeobachtern sind berechtigt: Wenn regulatorischer Druck einseitig auf Verpflichtete wirkt, ohne dass Behörden wie die FIU gleichzeitig ihre Analysekapazitäten ausbauen, verpufft ein Teil des Nutzens. Dennoch bleibt die Kernthese unbestritten: Wer mit schlechten Daten in die AMLA-Ära startet, wird dies spüren – entweder durch intensivierte Prüfungen, einen erhöhten Risikoscore oder, ab 2028, durch direkte europäische Aufsicht.
Quellen: https://www.bundesfinanzministerium.de/Content/DE/Downloads/Broschueren_Bestellservice/Monatsberichte/2026/monatsbericht-2026-02.pdf?__blob=publicationFile&v=5, https://www.kerberos-compliance.com/wissen/blog/amla-auskunftsersuchen-was-verpflichtete-jetzt-wissen-muessen, https://www.soprasteria.de/branchen/banking/anti-financial-crime/gwg-meldeverordnung, https://www.eggert-kienzle.de/neue-standards-fuer-das-geldwaescherechtliche-meldewesen/, https://paytechlaw.com/zollfinanzgerechtigkeitsgesetz-zfg-im-ueberblick/, https://frankfurt-main-finance.com/wp-content/uploads/2026/03/20260312_FMF-Finanzplatzbericht-2026_digital.pdf, https://financialcrimeacademy.org/de/geldwasche-aufgedeckt-bemerkenswerte-falle-und-beispiele-enthullt/
