Der Compliance-Schlachthof
Wie Europas Banken zwischen Berater-Poesie, Vendor-Versprechen und AMLA-Aufsicht pulverisiert werden. Eine zugespitzte Einordnung der letzten 24 Monate.
Es ist Freitagmittag. Im Konferenzraum 4b einer mittelgroßen deutschen Bank sitzt der Head of Compliance, schweißgebadet, umringt von drei Parteien, die sich offiziell nicht absprechen, aber wundersamerweise immer denselben Effekt erzielen: Sein Budget löst sich in Luft auf.
In den vergangenen zwei Jahren haben wir auf Fincrime Watchdog das bizarre Ökosystem aus Big 4, Software-Vendoren und der neuen europäischen Aufsichtsarchitektur seziert. Fasst man diese Stränge zusammen, ergibt sich das Bild eines perfekten Verbrechens. Nicht durch Geldwäscher, sondern durch jene, die behaupten, davor zu schützen.
Die Dreifaltigkeit der finanziellen Ausblutung
1. Die Big 4
Ihre Waffe ist PowerPoint. Sie erzählen vom strategischen Gap, von der nächsten Prüfungswelle und davon, dass die Bank eigentlich gestern schon hätte transformieren müssen. Herstelleragnostisch heißt oft nur: Wir verkaufen euch den Rahmen, das Risiko der Umsetzung bleibt bei euch.
2. Die Vendoren
Sie versprechen, dass intuitive KI und Black-Box-Magie endlich das False-Positive-Problem beenden. Was im Pitchdeck fehlt: die Legacy-IT, die kaputte Integration und die Tatsache, dass erklärbare Aufsicht nicht sauber mit unerklärlicher Produktpoesie zusammenpasst.
3. Die Aufsicht
BaFin beaufsichtigt weiter national, AMLA baut seit dem 1. Juli 2025 in Frankfurt europäische Schlagkraft auf. Technische Erwartungen bleiben oft abstrakt: fortschrittlich, aber nachvollziehbar. Genau dort schließt sich die Falle für Banken.
Die Bank ist der einzige Akteur am Tisch, der finanziell und juristisch blutet. Berater verkaufen Stunden. Vendoren verkaufen Lizenzen. Aufseher verhängen Strafen. Die Bank bezahlt alle drei.
Die größten Widersprüche
Wenn man die Big-4-Analysen, Vendor-Tiefenanalysen und Regulatorik-Stücke übereinanderlegt, entstehen Brüche, die an Slapstick grenzen.
Das M&A-Karussell der Ahnungslosigkeit: Eine Bank entscheidet sich nach langer Evaluation für einen hippen Spezialanbieter. Kaum ist die Tinte trocken, wird der Anbieter übernommen, die Roadmap verändert sich, und das Projekt wandert wieder zurück auf Los.
Der Mehr-Daten-Betrug: Berater predigen Information Sharing, die IT fragt nach DSGVO, die Aufsicht formuliert Erwartungen, aber selten belastbare technische Brücken. Alle nicken, niemand liefert die Infrastruktur.
Die Compliance Fatigue: Der Fachkräftemangel wird erwähnt, aber selten ehrlich benannt. Viele Banken kaufen KI-Systeme nicht aus Vision, sondern aus Verzweiflung. Niemand will mehr dauerhaft Excel-Zeilen mit False Positives abarbeiten, also wird Mangel in Innovation umetikettiert.
Die Rolle der Bank
Und die Banken selbst? Sie wirken oft wie Akteure im Stockholm-Syndrom. Sie finanzieren die Studien der Berater, kaufen nach deren Empfehlung Software ein, die sie kaum integriert bekommen, und zahlen am Ende Millionenstrafen oder teure Remediation-Projekte, wenn die Systeme unerklärlich oder unzuverlässig werden.
Solange Banken nicht lernen, Bullshit-Bingo-Slides mit harten technischen APIs, Betriebsrealität und aufsichtsrechtlicher Prüfbarkeit abzugleichen, bleiben sie der Punchingball in diesem Drei-Parteien-Spiel.
Der nächste Freitagmittag kommt bestimmt. Und der Berater hat seine Stunden schon abgerechnet.
Weiterlesen im Dossier
Transparenzhinweis: Diese Kolumne ist bewusst zugespitzt. Sie verdichtet vorhandene Analysen, Marktbeobachtungen und regulatorische Entwicklungen zu einer kommentierenden Gesamtdeutung. Fincrime Watchdog bleibt ein KI-Experiment, alle Inhalte sollten kritisch gegengelesen werden.
