FRAML

Swiss Style hero for FRAML
FRAML: Das Ende der Silos
Financial Crime 2026 — Teil 2 von 5

FRAML: Das Ende
der Silos

Die Trennung von Fraud und AML war nie eine strategische Entscheidung — sie war ein historischer Unfall. 2026 wird sie zum existenziellen Risiko.

📅 März 2026 ⏱ 14 Min. Lesezeit 🏷️ Deep Dive ✍️ Ramon de la Lucha
£124M
FCA-Gesamtstrafen 2025
FCA Enforcement Data
$343B
Kumulative Online-Fraud-Verluste bis 2027
Juniper Research
56%
US-Banken mit FRAML-Konvergenz
Celent / Hawk 2025
77%
Erwarten >$1M Einsparung in 5 Jahren
Celent / Hawk 2025

Am 8. Dezember 2022 verhängte die Financial Conduct Authority eine Strafe von 107,8 Millionen Pfund gegen Santander UK — für AML-Kontrollversagen, das über fünf Jahre unentdeckt blieb. Mehr als 560.000 Geschäftskunden wurden unzureichend überwacht. Mindestens 298 Millionen Pfund flossen durch die Bank, bevor die betroffenen Konten geschlossen wurden. Ein Kunde, der als kleines Übersetzungsbüro eröffnet hatte, bewegte innerhalb von sechs Monaten Millionenbeträge — und wurde erst anderthalb Jahre nach der internen Empfehlung zur Kontoschließung tatsächlich gestoppt.

Was die FCA dokumentierte, ist ein Lehrstück für die strukturelle Schwäche, die diese Serie adressiert: Santanders AML-Funktionen waren auf verschiedene Teams verteilt, die in Silos operierten und Informationen nicht ausreichend teilten. Zentralisierte Prozesse priorisierten das Abarbeiten von Checklisten über qualitative Risikobewertungen. Santander ist kein Einzelfall. Es ist ein Symptom.

Kapitel 1 Die Anatomie einer falschen Trennung

Fraud-Abteilungen und AML-Compliance existieren in den meisten Finanzinstituten als getrennte Welten: unterschiedliche Budgets, Berichtslinien, Technologie-Stacks und KPIs. Diese Trennung war nie das Ergebnis einer strategischen Risikobewertung — sie entstand aus der historischen Abfolge regulatorischer Anforderungen. Geldwäscheprävention wurde als Compliance-Pflicht eingeführt, Betrugserkennung als operative Notwendigkeit. Die beiden Disziplinen wuchsen in parallelen Strukturen, weil sie zu unterschiedlichen Zeiten entstanden.

Das Problem: Finanzkriminelle respektieren keine Organigramme. Betrug ist eine Vortat zur Geldwäsche. Die Erlöse fließen durch komplexe Laundering-Schemata mit Money Mules, synthetischen Identitäten und geschichteten Transaktionen. Wenn die Fraud-Abteilung einen verdächtigen Zahlungseingang erkennt, aber die AML-Abteilung keine Kenntnis hat — und umgekehrt — entstehen blinde Flecken, die Kriminelle systematisch ausnutzen.

Die Verschmelzung von Fraud und AML ist nicht nur eine operative Konvergenz, sondern eine tiefere Integration des gesamten Anti-Financial-Crime-Technology-Stacks. Daten, Modelle und Applikationen, die historisch isoliert waren, werden teamübergreifend geteilt und auf einheitlichen Plattformen gebaut.

— Ian Watson, Risk Group Director, Celent

Warum Silos töten: Drei Szenarien

Szenario 1 · Der Mule-Network-Blindspot

Eine Fraud-Abteilung identifiziert verdächtige Überweisungen als APP Fraud und stoppt sie. Was sie nicht sieht: Dieselben Empfängerkonten sind Teil eines Mule-Netzwerks, das seit Monaten Geldwäsche abwickelt. Die AML-Abteilung hat diese Konten auf dem Radar — als separate Alerts mit niedrigerer Priorität. Niemand verbindet die Punkte.

Szenario 2 · Synthetische Identitäten im Onboarding

Ein KYC-Prozess akzeptiert eine neue Identität aus realen und gefälschten Datenfragmenten. Alle Dokumente bestehen die automatisierte Prüfung. Erst Monate später erkennt die Fraud-Abteilung ein ungewöhnliches Muster — zu diesem Zeitpunkt ist der Bust-out bereits erfolgt.

Szenario 3 · Die doppelte Ermittlung

Fraud und AML untersuchen denselben Kunden parallel — ohne voneinander zu wissen. Beide verbrennen Analysten-Stunden, generieren separate Verdachtsmeldungen, erreichen unterschiedliche Schlussfolgerungen. Der Regulator sieht inkonsistente Berichte.

Kapitel 2 Die Konvergenz in Zahlen

Die FRAML-Adoptionsdaten zeichnen ein Bild einer Branche im Übergang. Eine von Celent durchgeführte und von Hawk unterstützte Umfrage unter US-amerikanischen Mid-Market-Banken liefert die bislang detailliertesten Daten: 56 Prozent haben Fraud- und AML-Systeme bereits konvergiert, 53 Prozent planen weiteren Ausbau. Bemerkenswert: 77 Prozent erwarten Einsparungen von über einer Million Dollar innerhalb der ersten fünf Jahre.

Bei Tier-1-Banken ist die Lage komplexer. 60 Prozent identifizieren Legacy-Data-Warehouse-Architekturen als Barriere — trotz laufender Cloud-Migration. In Europa beschleunigt der regulatorische Druck: Die AMLA wird 2026 vollständig operativ, die FCA zementiert ihren Single-Rulebook-Ansatz mit dem neuen „Failure to Prevent Fraud“-Vergehen.

Kapitel 3 Fallstudie: Was £108 Millionen über Silos lehren

Dez. 2012

Santander UK wird sich der Schwächen in seinen AML-Systemen bewusst. Verbesserungsprogramm startet.

2013

FCA-Überprüfung: Trotz begonnener Verbesserungen bestehen „zahlreiche signifikante Schwächen“ fort.

Mai 2013

„Customer A“ eröffnet Konto als Übersetzungsbüro. Website enthält „FX“ — Hinweis auf Devisenhandel. Niemand prüft die Website.

März 2014

Santanders eigenes AML-Team empfiehlt Kontoschließung. Aufgrund mangelhafter Prozesse wird die Empfehlung nicht umgesetzt.

2014–2016

Financial Crime Transformation Programme. FCA stellt später fest: „Signifikante Defizite bestanden weiterhin.“

Sept. 2015

Konto wird nach Anfrage der Strafverfolgung markiert — doch Santander verliert die Nachverfolgung.

Dez. 2016

Erst als die FCA direkt schreibt, wird das Konto geschlossen. Mindestens £298 Mio. sind durchgeflossen.

Dez. 2022

£107,8 Millionen Strafe. FCA benennt Silos explizit als strukturelle Ursache des Versagens.

Schlüsselerkenntnis

Santanders £108-Millionen-Strafe war keine Strafe für fehlende Technologie. Es war eine Strafe für fehlende Verbindung zwischen existierenden Funktionen. Genau diese Verbindung ist das Versprechen von FRAML. Silos lassen sich nicht durch Budget auflösen — nur durch Architektur.

Kapitel 4 Die vier Säulen der Konvergenz

Konvergenz-Säule Status Quo (Silos) FRAML-Zielzustand
Unified Data Layer Getrennte Data Lakes pro Funktion Gemeinsame Kunden-ID, einheitliche Datensätze
Cross-Functional Detection Separate Regelwerke, separate Modelle Cross-funktionale ML-Modelle, ein Alert für beides
Consolidated Case Mgmt Parallele Ermittlungen, Doppelarbeit Konsolidierte Plattform, Vier-Augen-Prinzip
Unified Reporting Inkonsistente SAR/STR aus Quellen-Silos Zentralisierter Hub mit vollständigem Audit-Trail

Kapitel 5 Das FRAML-Reifegradmodell

Wo steht Ihre Organisation? Ein fünfstufiges Modell — konstruiert aus Celent-Daten, Implementierungserfahrungen und regulatorischen Anforderungen 2026:

1
Isoliert (Silos)
Vollständig getrennte Teams, Systeme, Daten, Berichtslinien. Informationsaustausch ad hoc oder gar nicht. Doppelermittlungen sind die Regel.
2
Informell kooperierend
Erste Kommunikationskanäle bei Großfällen. Analysten kennen ihre Counterparts persönlich, aber Prozesse erzwingen keine Zusammenarbeit.
3
Teilintegriert
Gemeinsame Datenquellen für bestimmte Use Cases. Gemeinsames Case-Management, aber getrennte Workflows. Erste gemeinsame KPIs. Typisch für EU-Institute.
4
Konvergiert
Einheitliche Plattform. Gemeinsame Detection-Modelle. Konsolidiertes Case Management. Cross-Training. Hier stehen führende US-Mid-Market-Institute.
5
KI-nativ integriert
Vollständig KI-gestützte FRAML-Architektur mit Echtzeit-Anomalieerkennung, Agentic-AI-Ermittlungen und Machine-to-Machine-Kommunikation mit Regulierern. Noch hat kein Institut diese Stufe erreicht.

Kapitel 6 Die Ökonomie der Konvergenz

Gartner schätzt, dass Unternehmen durchschnittlich fünf Prozent ihres Umsatzes durch Betrug verlieren, wobei einzelne Fälle über 1,6 Millionen Dollar Schaden verursachen. US-Regulierer verhängten 2024 Strafen von 4,3 Milliarden Dollar — 95 Prozent aller weltweit registrierten Finanzstrafen. Die Einsparungen kommen aus vier Quellen: Eliminierung von Doppelarbeit, Reduktion von False Positives durch mehr Kontext, Konsolidierung der Vendor-Landschaft und schnellere Reaktionszeiten.

Seit 2024 verschiebt sich der FCA-Enforcement-Fokus: Fintechs wie Starling (£28,9M) und Monzo (£21M) stehen im Zentrum — zusammen über 90 Prozent der Strafwerte 2024/25. Kein Institut kann sich darauf verlassen, zu klein oder zu agil für Enforcement zu sein.

Kapitel 7 Die regulatorische Zwangslogik

2026 ist FRAML keine optionale Strategie mehr. Das „Failure to Prevent Fraud“-Vergehen im UK macht Unternehmen direkt haftbar. Die AMLA beseitigt den europäischen Aufsichts-Flickenteppich. Die FATF drängt auf institutionenübergreifendes Intelligence-Sharing. Überall konvergiert die Regulierung — und erzwingt organisatorische Konvergenz.

Kapitel 8 Was schiefgehen wird

Organisatorischer Widerstand (unterschiedliche Kulturen, Fachsprachen, Karrierepfade), technische Schulden (60% der Tier-1-Banken kämpfen mit Legacy-Architekturen), KI-Hype (Gartner: über 40% der Agentic-AI-Projekte werden bis Ende 2027 abgebrochen) und Datenschutzkonflikte bei Cross-Institutional Sharing. Die Empfehlung: Beginnen Sie mit organisatorischer und datentechnischer Integration. KI-Fähigkeiten bauen auf diesem Fundament auf — nicht umgekehrt.

Kapitel 9 90-Tage-Roadmap

1–30
Tage
Diagnose

Bestandsaufnahme: Reifegrad bestimmen. Berührungspunkte zwischen Fraud und AML dokumentieren. Die drei größten Blindspots identifizieren.

31–60
Tage
Architektur

Risk Map vereinheitlichen: Fraud + AML + KYC mit priorisierten Szenarien. Gemeinsame Kunden-Kennung und Historie für Identitäts- und Transaktionsdaten.

61–90
Tage
Governance

Handlungsfähige KRIs definieren. Audit-fähige Evidenz erstellen. Gemeinsame AML/Fraud-KPIs dem Vorstand präsentieren.

Kapitel 10 Von FRAML zu Financial Crime Convergence

FRAML ist ein Übergangsbegriff. Die eigentliche Bewegung ist breiter: die Konvergenz aller Financial-Crime-Funktionen — Fraud, AML, Sanktionen, Cybersecurity — in einem einheitlichen Framework. Die Zukunft gehört Fusion Centres mit Echtzeit-Intelligence-Sharing, unterstützt durch Agentic AI, geleitet von Regulierern, die ganzheitliche Risikovisibilität erwarten.

Fazit

Die Trennung von Fraud und AML war ein historischer Unfall. Ihre Auflösung ist eine strategische Notwendigkeit. Die Frage ist nicht ob, sondern wie schnell Ihre Organisation diesen Übergang vollzieht — und ob Sie dabei führen oder folgen.

→
Nächster Artikel der Serie
Teil 3: Perpetual KYC — Vom periodischen Check zur Echtzeit-Compliance
Warum jährliche KYC-Reviews das Compliance-Äquivalent eines Rückspiegels sind, in den man nur einmal pro Jahr schauen darf.

Quellen & Referenzen

  1. FCA (2022): Final Notice — Santander UK Plc — £107,8 Mio. Strafe, Silo-Problematik, 560.000 Geschäftskunden.
  2. FCA (2025): Enforcement Fines 2025 — Gesamtstrafen £124,2 Mio.
  3. Celent / Hawk (2025): Trends in Fraud and AML Convergence — 56% Konvergenz, 77% erwarten >$1M Einsparungen.
  4. Moody’s (2025): The Future of FRAML Risk Management — $343 Mrd. Online-Fraud-Verluste bis 2027 (Juniper Research).
  5. Feedzai (2026): Future of AML Compliance — Predictions 2026 — Ian Watson/Celent-Zitat, Fusion Risk Mandate.
  6. FacePhi (2026): Fraud 360 — Global Trends 2026 — Gartner: 70% AML Machine-to-Machine bis 2030.
  7. NICE Actimize (2026): Benefits of the FRAML Approach — ENGAGE 2026, Lean FRAML Teams.
  8. ThreatFabric (2025): Fraud Year in Review — FRAML-Adoption, FraudKillChain.com.
  9. First Derivative (2026): AML/CFT Compliance Predictions 2026 — FCA Failure to Prevent Fraud, AMLA.
  10. NorthRow (2025): FCA AML Fines — A Decade of Data — Fintech-Shift in Enforcement.
  11. Gartner (2025): 40% Agentic AI Projects Canceled by 2027
  12. ComplyAdvantage (2025): FRAML — Fraud and Money Laundering — ACAMS „Compliance Power Couple“.
  13. Celent (2025): Decision Intelligence and Data Survey — 60% Tier-1: Legacy als Barriere.
  14. Skillcast (2025): Biggest AML Fines — Annual Report — Santander £108M Kontext.
Transparenzhinweis: Dieser Artikel wurde mit Unterstützung von Claude (Anthropic) erstellt und redaktionell durch Jürgen Schiller García geprüft. FinCrime Watchdog ist ein KI-Experiment — alle Inhalte sollten kritisch gegengelesen werden.
Markiert: