Hier ist die präzise, quellenbasierte FinCrime-Watchdog-Weekly-Synthese für die Kalenderwoche vom 9. bis 15. März 2026.

1. Titel

FinCrime Watchdog Weekly — Sonntag 15.03.2026: Die operative Verdichtung von Meldewegen, AMLA-Vorgaben und FRAML

2. Deck/Subline

Die regulatorische Konvergenz zwingt Institute, historische Datensilos zwischen Fraud und AML aufzubrechen, während die neue GwGMeldV, laufende AMLA-Konsultationen und das geplante Zollfinanzgerechtigkeitsgesetz (ZFG) den unmittelbaren Druck auf belastbare Compliance-Architekturen erhöhen.

3. Executive Summary

• GwGMeldV ist operative Realität: Seit dem 1. März 2026 gelten neue, striktere technische Formate für Verdachtsmeldungen an die FIU via goAML, die Datenqualität und Feldlogik zu kritischen Compliance-Faktoren machen [1-3].
• AMLA formt schon jetzt Prozesse: Die bis in den Mai 2026 laufenden RTS-Konsultationen zu Customer Due Diligence (CDD) und Transaktionsabgrenzungen definieren die Begriffe, die künftig in KYC-Strecken und Monitoring-Logiken fest verdrahtet sein müssen [4, 5].
• ZFG signalisiert stärkere staatliche Vernetzung: Der BMF-Referentenentwurf zum Zollfinanzgerechtigkeitsgesetz (ZFG) vom 3. März zeigt den Ausbau einer "Follow the Money"-Architektur, die von Banken mittelfristig höhere Anschlussfähigkeit erfordert [3, 6, 7].
• Zusammenwachsen von Fraud und AML (FRAML): BaFin-Warnungen vor KI- und Krypto-Finanzbetrug unterstreichen die Notwendigkeit, getrennte Abteilungen für Betrugs- und Geldwäschebekämpfung aufzulösen, um blinde Flecken zu vermeiden [8-11].
• Neuausrichtung im Durchleitgeschäft (DLG): Klassisches Transaktionsmonitoring versagt oft bei fehlendem Endkundenkontext; hier müssen Institute verstärkt auf Gegenpartei-Monitoring, Plausibilitätsregeln und Informationsaustausch nach AMLR Art. 75 setzen [12-14].

4. Fünf redaktionelle Bewegungen

1. Vom abstrakten Regelwerk zur harten IT-Pflicht: Compliance wird stark technisiert. Meldeprozesse unter der GwGMeldV sind nun keine reine Frage der juristischen Fallbeurteilung mehr, sondern ein Stresstest für unsaubere Stammdaten und brüchige Schnittstellen [2, 5].
2. Strukturelles Aufbrechen der Silos (FRAML): Die Trennung von Betrugsprävention und Geldwäschebekämpfung wird als "historischer Unfall" und existenzielles Risiko erkannt (vgl. die £107,8 Mio. Strafe der FCA gegen Santander) [8, 15]. Die Konvergenz (FRAML) zielt auf gemeinsame Data Layer und konsolidiertes Case Management ab [16].
3. AMLA-Konsultationen als Architekturtreiber: Obwohl die AMLA erst ab 2028 direkt beaufsichtigt, zwingen die aktuellen RTS-Konsultationen (u.a. zu Geschäftsbeziehungen vs. gelegentlichen Transaktionen) Institute bereits jetzt dazu, lokale Sonderlogiken zu hinterfragen [4, 17].
4. Desillusionierung bei "Plug & Play"-KI: Die Watchdog-Experimente mit KI (FinRegAgents) zeigen: Die beste KI scheitert ohne saubere Daten und Infrastruktur. Ein transparenter "Fail-Safe-Modus", bei dem eine KI mangels Daten 100% der Prüffelder als "nicht prüfbar" markiert, ist wertvoller als künstlich halluzinierte Pseudopräzision [18, 19].
5. Differenzierung der Kontrollgrenzen (DLG): Die Einsicht wächst, dass nicht jede Transaktionsart dasselbe Monitoring benötigt. Das Durchleitgeschäft verlangt nach Netzwerk- und Gegenpartei-Screening, während klassisches verhaltensbasiertes TM oft Leermeldungen (False Positives) erzeugt [14, 20].

5. Perspektive RegTech-Engineer

Für Ingenieure an der Schnittstelle von Regulierung und Technik lag der Fokus diese Woche auf Systemstabilität und Interfaces. Die Umsetzung der strukturierten Übermittlung für die GwGMeldV verlangt eine robuste XML/goAML-Integration [3, 21]. Zudem zeigt das FinRegAgents-Experiment, dass die Entwicklung benutzerfreundlicher UI-Layer (wie Streamlit) zunehmend von KI-Assistenten orchestriert werden kann, während der menschliche Ingenieur als Architekt und Kontrolleur ("Human in the Loop") agiert [22-24].

6. Perspektive FinCrime-Analysten

Analysten sehen sich einem engeren Fraud-AML-Korridor gegenüber. Digitale Identitätstäuschungen und Social Engineering mittels KI verschmelzen mit traditioneller Geldwäsche [10, 11]. Analysten müssen zunehmend Signale aus beiden Bereichen kombinieren. Im Durchleitgeschäft (DLG) müssen sich Analysten von der reinen Endkundenbetrachtung lösen und stattdessen Aggregatdaten, Korridore und Respondent-Banken bewerten [14, 25].

7. Perspektive AI-/Compliance-Architekten

Architekten stehen vor der Aufgabe, Unified Data Layers zu schaffen, um die FRAML-Konvergenz zu stützen [16]. Gleichzeitig verdeutlicht die Big4-Analyse, dass fundamentale Datenlücken (Risikodaten, UBO-Strukturen nach der neuen AMLR-Schwelle von ≥25%) behoben werden müssen, bevor "Agentic AI" skaliert werden kann [26-28]. Das Design von KI-Systemen muss bewusste Adversarial Prompting Layers (eingebaute Skeptiker-Agenten) und harte Confidence-Guards umfassen, um ehrliches Scheitern ("Fail-Safe") statt Halluzinationen zu garantieren [19, 29].

8. Wochenchronik Montag bis Sonntag

• Montag, 09.03.: BaFin-Warnsignale zu Finanzbetrug mit KI und Krypto verdeutlichen das Zusammenwachsen von Betrugsprävention und AML. Früherkennung und Eskalation rücken näher zusammen [11].
• Dienstag, 10.03.: Der Fokus liegt auf der nun operativ wirksamen GwGMeldV und den laufenden AMLA-RTS, welche den künftigen EU-Rahmen formen und höhere Datenqualität für goAML erzwingen [1].
• Mittwoch, 11.03.: Eine Vertiefung des Drucks auf belastbare Meldewege: Die Konsistenz zwischen Kundensorgfalt (KYC), Monitoring und Verdachtsmeldung wird zum primären Reifegradtest [30, 31].
• Donnerstag, 12.03.: AMLA-Konsultationen zeigen den Druck auf saubere Kontrollgrenzen. Die Trennung von legitimen und riskanten Konstellationen muss robuster werden, um False Positives zu reduzieren [32, 33].
• Freitag, 13.03.: Das Zollfinanzgerechtigkeitsgesetz (ZFG) verdeutlicht einen neuen Vernetzungsdruck. Staatliche Ermittlungsarchitekturen werden enger verknüpft, was anschlussfähige Bankprozesse erfordert [6, 34].
• Samstag, 14.03.: Eine bereinigte Synthese der Woche kombiniert die GwGMeldV-Meldelogik, die AMLA-Roadmap und KI-Betrugswarnungen als systemische Herausforderung, die Silo-Denken abstraft [10, 35].

Sonntag, 15.03.: Ein Deep Dive ordnet den BMF-Referentenentwurf zum ZFG ein und betont, dass die aktuellen Behördenstrukturen auf ein Follow the Money*-Prinzip ausgerichtet werden [7].

9. Kontrollagenda für die Folgewoche: 7 Actions

1. GwGMeldV-Export prüfen: Validieren Sie, ob die XML-/Feldlogik und die Pflichtangaben für FIU-Meldungen unter den neuen März-Standards technisch sauber funktionieren [3, 21].
2. AMLA-RTS übersetzen: Gleichen Sie die Entwürfe zu CDD und Geschäftsbeziehungen frühzeitig mit Ihrer aktuellen Trigger-Logik und Ihrem Prozessdesign ab [5, 36].
3. FRAML-Blindspots identifizieren (90-Tage-Plan): Dokumentieren Sie Berührungspunkte zwischen Fraud und AML. Identifizieren Sie die drei größten operativen blinden Flecke (z.B. Mule-Netzwerke vs. APP-Fraud) [37, 38].
4. DLG-Kontrollmodell kalibrieren: Überprüfen Sie, ob Sie im Durchleitgeschäft versuchen, kundenbezogenes TM ohne Kundenprofile zu betreiben. Richten Sie den Fokus stattdessen auf Gegenpartei- und Aggregatanalysen [14, 25].
5. Fail-Safe-Mechanismen für KI testen: Stellen Sie sicher, dass in Prüfungswerkzeugen KI-Modelle bei unzureichender Evidenz oder Confidence abbrechen (Output "nicht prüfbar"), anstatt Antworten zu erraten [18, 19].
6. AMLR Gap-Analyse anstoßen: Prüfen Sie Ihre Architekturkompatibilität mit der künftigen AMLR (insb. die Senkung der UBO-Schwelle auf 25% oder mehr und eIDAS-2.0-Readiness) [26, 39].
7. Sektorales Information-Sharing prüfen: Evaluieren Sie als Vorbereitung auf AMLR Art. 75 die rechtlichen und infrastrukturellen Voraussetzungen für strukturierte Rückfrageprozesse in Ihrem Verbund [13, 40].

10. Caveats/offene Fragen

• [Interpretation] Vollzugsschärfe der GwGMeldV: Es bleibt abzuwarten, wie streng die FIU und die BaFin in anstehenden Prüfungen auf anfängliche Formatfehler oder unsaubere Feldlogiken in den neu strukturierten Meldungen reagieren werden [3, 5].
• [Offene Frage] Datenschutz vs. Verbund-Sharing im DLG: Die rechtliche Basis für den netzwerkübergreifenden Datenaustausch im Durchleitgeschäft (insb. Art. 75 AMLR vs. DSGVO und Bankgeheimnis) erfordert tiefgehende Datenschutz-Folgenabschätzungen, die in der Praxis komplex bleiben [13, 40].

[Interpretation] ZFG als Indikator, nicht als sofortige Pflicht: Der Referentenentwurf des ZFG generiert für Banken kurzfristig noch keine neuen harten Schnittstellenpflichten, sondern ist als übergeordnetes Signal* für ein enger vernetztes Ermittlungsumfeld zu verstehen, in dem Vermögensaufklärung Priorität hat [3, 41].