In den ersten neun Teilen unserer Serie haben wir gesehen, wie die Geldwäschebekämpfung bis zum Ende des 20. Jahrhunderts weitgehend als Reaktion auf organisierte Drogenkriminalität gestaltet worden war. Am Dienstag, dem 11. September 2001, änderte sich das über Nacht. Die koordinierten Anschläge gegen das World Trade Center, das Pentagon und ein viertes Flugzeug (Flug United 93) markierten nicht nur einen epochalen geopolitischen Bruch – sie markierten auch das Ende einer Ära der reinen Anti-Geldwäsche-Politik. Ab jetzt wurden AML und CTF – Anti-Money Laundering und Counter-Terrorism Financing – zu einem untrennbar verbundenen Regime. Wie das geschah, warum es binnen 45 Tagen in den USA gesetzlich festgeschrieben wurde und welche dauerhaften Folgen es bis heute für jeden Kontoinhaber der Welt hat, erzählt dieser Teil.

Der finanzielle Schatten eines Anschlags

In den Tagen nach den Anschlägen stand die Welt unter Schock. Neben der unmittelbaren Trauer um rund 3.000 Todesopfer begann eine fieberhafte Suche nach den Hintermännern – und nach den Finanzquellen. Die zentrale Frage der Ermittler lautete: Wie konnte eine Organisation wie Al-Qaida logistisch eine Operation durchführen, die 19 Attentäter mehr als 18 Monate lang in den USA untergebracht, Flugschulen bezahlt, internationale Reisen finanziert und komplexe Vorbereitungen koordiniert hatte? Die Antworten, die die 9/11-Kommission in den folgenden drei Jahren zutage förderte, waren aus AML-Sicht so überraschend wie beunruhigend.

Die Gesamtkosten der Anschläge wurden in einem Monograph on Terrorist Financing der 9/11-Kommission auf rund 400.000 bis 500.000 US-Dollar geschätzt. Davon flossen etwa 300.000 Dollar durch US-Bankkonten, die von den Attentätern auf ihre eigenen Namen eröffnet worden waren. Die Finanzierung erfolgte nicht durch exotische Kryptowährungen, Hawala-Netzwerke oder komplexe Offshore-Konstruktionen (zumindest nicht in erster Linie), sondern durch etwas viel Banaleres: normale Banküberweisungen von den Vereinigten Arabischen Emiraten – vor allem aus Dubai – an US-Konten der Attentäter. Vieles davon in Beträgen weit unter der 10.000-Dollar-Meldepflicht. Der Rest wurde in Form von Traveller-Schecks oder Bargeld mitgebracht oder per ATM abgehoben.

Die Erkenntnis: Kleine Summen, große Wirkung

Für die gesamte AML-Welt war dies eine kognitive Erschütterung. Bis zum 11. September war die Geldwäschebekämpfung auf große Volumina fokussiert: Drogenmilliarden, Mafia-Konten, Diktatoren-Vermögen. Die 10.000-Dollar-Meldeschwelle des amerikanischen Bank Secrecy Act, die Struktur der Verdachtsmeldungen, die Filter der Banken – all das war darauf ausgerichtet, auffällige Großtransaktionen zu erfassen. Terrorismusfinanzierung aber folgte einer ganz anderen Logik: Sie war vergleichsweise klein im Volumen, fragmentiert in viele Einzeltransaktionen und vor allem – anders als Geldwäsche – floss die Bewegung nicht von schmutzigem zu sauberem Geld, sondern von meist legitim erworbenem Geld in kriminelle Verwendung.

Das war der Paradigmenwechsel: Während klassische Geldwäsche bedeutete, dass schmutziges Geld in den legalen Kreislauf eingeschleust werden musste, ging es bei Terrorismusfinanzierung oft um genau das Gegenteil: sauberes Geld aus Spenden, aus Firmen, aus staatlichen Quellen, das in kriminelle Kanäle gelenkt wurde. Die Herkunft war unproblematisch – die Verwendung war das Problem. Die bestehende AML-Architektur war auf diese Umkehrung nicht vorbereitet.

26. Oktober 2001: Der Patriot Act

Die gesetzgeberische Reaktion war ebenso schnell wie tiefgreifend. Am 26. Oktober 2001 – gerade einmal 45 Tage nach den Anschlägen – unterzeichnete Präsident George W. Bush das Uniting and Strengthening America by Providing Appropriate Tools Required to Intercept and Obstruct Terrorism Act. Der sperrige Name, dessen Anfangsbuchstaben bewusst das Akronym USA PATRIOT Act ergaben, war durch das US-Repräsentantenhaus mit 357 zu 66 Stimmen und durch den Senat mit 98 zu 1 Stimme gerast. Der einzige Gegenstimmer im Senat war Russ Feingold, ein demokratischer Senator aus Wisconsin, der öffentlich vor einer Beschneidung der Bürgerrechte warnte.

Für unsere Serie ist vor allem Titel III des Patriot Act relevant – der sogenannte International Money Laundering Abatement and Anti-Terrorist Financing Act of 2001. Allein dieser eine Titel umfasste mehr als 100 Seiten Gesetzestext und stellte die bislang tiefgreifendste Veränderung der US-Banken- und Finanzregulierung seit der Gründung der SEC 1934 dar. Seine Grundidee: Wenn Terroristen das Finanzsystem nutzen, muss das Finanzsystem neu gestaltet werden, um sie zu stoppen.

Die zentralen Neuerungen von Titel III

Die wichtigsten Bestimmungen von Titel III revolutionierten die amerikanische Bankenlandschaft und hatten weltweit Rückwirkungen. Erstens wurden alle Finanzinstitute verpflichtet, formelle AML-Compliance-Programme zu betreiben – mit internen Richtlinien, einem benannten Compliance-Officer, laufenden Mitarbeiterschulungen und einer unabhängigen Audit-Funktion. Das klingt heute selbstverständlich; 2001 war es eine Revolution, die plötzlich auch Makler, Devisenhändler, Kasinos und andere nicht-traditionelle Finanzinstitute umfasste.

Zweitens wurden die Sorgfaltspflichten bei ausländischen Korrespondenzbanken drastisch verschärft. US-Banken mussten fortan überprüfen, mit wem die ausländischen Banken, mit denen sie Geschäfte machten, ihrerseits Geschäfte machten. Das war das faktische Ende der anonymen „Shell Banks“ – Banken ohne physische Präsenz und ohne Zugehörigkeit zu einer regulierten Bankengruppe. Drittens führte der Patriot Act die berühmte „Section 314″ ein, die einen direkten Informationsaustausch zwischen Strafverfolgungsbehörden und Banken sowie zwischen Banken untereinander ermöglichte. Zum ersten Mal durften Banken sich ausdrücklich gegenseitig Informationen über verdächtige Kunden weitergeben, ohne datenschutzrechtliche Klagen fürchten zu müssen.

Viertens wurden die Sanktionsmechanismen massiv ausgebaut. Das US-Treasury erhielt unter Section 311 die Befugnis, bestimmte ausländische Jurisdiktionen, Institute oder Transaktionsklassen als „vorrangige Geldwäsche-Besorgnis“ einzustufen – mit der Folge, dass US-Banken keine Geschäfte mehr mit ihnen machen durften. Das war, was später in der Fachsprache als „de-risking“ bezeichnet werden sollte: die faktische wirtschaftliche Isolation eines Landes oder Instituts durch den Ausschluss aus dem Dollar-Verrechnungssystem. Diese Waffe erwies sich in den folgenden Jahren als eines der schärfsten Instrumente der US-Außenpolitik – einsetzbar gegen Nordkorea, Iran, aber auch gegen einzelne Banken und Personen.

Die FATF reagiert: Die Special Recommendations

Auch die internationale AML-Architektur reagierte in einer Geschwindigkeit, die für internationale Verhandlungen ungewöhnlich ist. Bereits am 29.–30. Oktober 2001 – eine Woche vor dem Patriot Act-Inkrafttreten – trat die FATF zu einer außerordentlichen Plenarsitzung in Washington zusammen. Das Ergebnis: die Acht Sonderempfehlungen zur Terrorismusfinanzierung. Sie ergänzten die bestehenden 40 Empfehlungen um acht neue, spezifisch auf Terrorismusfinanzierung zugeschnittene Regeln.

Zu diesen acht (ab 2004 dann neun) Empfehlungen gehörten: die Ratifizierung der UN-Konvention zur Bekämpfung der Finanzierung des Terrorismus von 1999, die Kriminalisierung der Terrorismusfinanzierung als eigenständige Straftat, das Einfrieren von Vermögenswerten bei begründetem Terrorismusverdacht, die Meldepflicht für verdächtige Transaktionen auch mit Terrorismusbezug, die Regulierung alternativer Überweisungssysteme (Hawala-Netzwerke), die Stärkung der Aufsicht über Wohltätigkeitsorganisationen (als potenzielle Kanäle der Terrorfinanzierung), sowie verschärfte Regeln für Bargeldkuriere an Grenzen. Hinzu kam später eine neunte Empfehlung zur besonderen Überwachung elektronischer Überweisungen – die berühmte „Travel Rule“, die heute auch auf Kryptowährungen angewendet wird.

2012 zog die FATF die logische Konsequenz und konsolidierte das gesamte Regelwerk: Die bis dahin getrennten „40 + 9″ Empfehlungen wurden zu einem einheitlichen Satz von 40 Empfehlungen verschmolzen, in denen AML und CTF nun als integriertes Gesamtkonzept behandelt wurden. Die neuen 40 Empfehlungen berücksichtigten auch weitere Entwicklungen, insbesondere die Bekämpfung der Proliferationsfinanzierung (Finanzierung von Massenvernichtungswaffen), Korruptionsbekämpfung und Regeln für politisch exponierte Personen (PEPs). Der 2012er Text gilt – mit kleineren Überarbeitungen – bis heute.

OFAC: Die Finanz-Sanktionen werden zur Geopolitik

Ein weiterer Effekt von 9/11 war der Bedeutungszuwachs des amerikanischen Office of Foreign Assets Control (OFAC). Das beim US-Treasury angesiedelte Amt war ursprünglich 1950 gegründet worden, um wirtschaftliche Sanktionen gegen China während des Korea-Kriegs durchzusetzen. Nach 9/11 avancierte OFAC zur mächtigsten Finanz-Sanktionsbehörde der Welt. Ihre „Specially Designated Nationals“-Liste (SDN-Liste) wurde zum globalen Blacklisting-Instrument, mit dem Einzelpersonen, Unternehmen, Schiffe und ganze Staaten faktisch vom Dollar-System ausgeschlossen werden konnten.

Für Banken bedeutet das seitdem: Bei jeder Transaktion – egal wo auf der Welt – muss geprüft werden, ob ein Absender, Empfänger oder Zwischenintermediär auf der OFAC-Liste steht. Selbst Banken, die keine physische Präsenz in den USA haben, sind de facto an OFAC-Regeln gebunden, weil praktisch alle Dollartransaktionen irgendwann über das US-Korrespondenzbanknetz laufen. Eine europäische Bank, die eine Transaktion für einen OFAC-gelisteten Kunden abwickelt, riskiert Milliardenstrafen der US-Behörden – wie BNP Paribas 2014 (8,9 Milliarden Dollar wegen Sudan-Iran-Kuba-Geschäften) oder die Deutsche Bank, HSBC, Commerzbank und viele andere erfahren mussten.

Die Alltagsfolgen: Warum Sie bei der Kontoeröffnung Ihren Pass zeigen

Die Erfahrungen von 9/11 veränderten auch die Art, wie ganz normale Bankkunden ihre Geldgeschäfte abwickeln. Vor 2001 war die Eröffnung eines Bankkontos in den meisten westlichen Ländern ein recht einfacher Vorgang – oft genügten Name, Adresse und eine Unterschrift. Nach 9/11 wurden die Know-Your-Customer-Regeln (KYC) systematisch verschärft. Der Patriot Act verlangte für US-Konten erstmals eine verpflichtende Identitätsprüfung mit dokumentarischer Verifikation. Die EU folgte mit der dritten Geldwäscherichtlinie (2005), die einen risikobasierten KYC-Ansatz vorschrieb. Seit 2006 müssen Sie in Deutschland bei der Kontoeröffnung Ihren Personalausweis vorlegen – ein direkter Nachklang der post-9/11-Regulierung.

Die gleiche Verschärfung erlebten auch internationale Überweisungen. Die 2004 eingeführte „Travel Rule“ der FATF (Empfehlung 16) verpflichtet Finanzinstitute, bei grenzüberschreitenden Überweisungen bestimmte Informationen über Absender und Empfänger zu übermitteln (Name, Adresse, Kontonummer). Was früher weitgehend anonym über das SWIFT-System lief, ist heute detailliert dokumentiert. Diese Regelung wurde übrigens 2019 von der FATF auf Kryptowährungsanbieter ausgedehnt – mit erheblichen technischen Herausforderungen, die bis heute nicht vollständig gelöst sind.

Die Kehrseite: Bürgerrechte und Kollateralschäden

Der massive Ausbau der AML/CTF-Architektur nach 9/11 hatte aber auch seine Kehrseiten. Erstens: erhebliche bürgerrechtliche Einbrüche. Der Patriot Act wurde von der American Civil Liberties Union und anderen Organisationen scharf kritisiert. Insbesondere die „National Security Letters“ – geheime Anordnungen des FBI an Banken, Finanzinformationen ohne richterliche Genehmigung herauszugeben – wurden als verfassungsrechtlich problematisch angesehen. Mehrere Teile des Gesetzes wurden in den folgenden Jahren von US-Gerichten teilweise gekippt.

Zweitens: das Phänomen des De-Risking. Als die Sanktionsstrafen für Banken immer höher wurden, reagierten viele Finanzinstitute mit einem Rückzug aus riskanten Märkten – nicht nur aus Iran und Nordkorea, sondern auch aus vielen afrikanischen, karibischen und zentralasiatischen Staaten. Als Folge wurden ganze Länder und Bevölkerungsgruppen vom internationalen Finanzsystem abgehängt. Somalia, Belize, Teile der Karibik und zeitweise auch Libanon verloren weitgehend ihre Korrespondenzbankbeziehungen. Menschen in diesen Ländern konnten keine Auslandsüberweisungen mehr empfangen, Hilfsorganisationen konnten keine Gelder mehr verschicken. Die FATF hat diese Nebenwirkung 2015 erstmals öffentlich adressiert, aber das Problem besteht bis heute.

Drittens: die enormen Kosten. Schätzungen zufolge geben globale Finanzinstitute heute zwischen 200 und 274 Milliarden Dollar jährlich für AML/CTF-Compliance aus – eine Summe, die weit über dem Volumen dessen liegt, was die Maßnahmen nachweislich an Geldwäsche verhindern. Diese Diskrepanz zwischen Aufwand und Wirkung – die wir in unserem Bonus-Artikel ausführlicher diskutieren – ist ein direktes Erbe der 9/11-Ära. Die politische Regel lautete: Im Zweifel lieber mehr Regulierung als zu wenig. Die Kosten dieser Logik tragen bis heute Banken, Unternehmen und am Ende alle Kunden.

Der lange Arm der Sanktionen: Die 2010er-Jahre

Das post-9/11-Regime blieb nicht nur eine Reaktion auf Al-Qaida. Es wurde in den 2010er Jahren systematisch auf andere geopolitische Konflikte ausgeweitet. Die iranischen Atomsanktionen ab 2006, die nordkoreanischen Sanktionen ab 2006 (verschärft 2016), die russischen Sanktionen nach der Krim-Annexion 2014 und nach dem Einmarsch in die Ukraine 2022, die Sanktionen gegen Venezuela, Myanmar, Belarus – alle diese Maßnahmen nutzten die nach 9/11 aufgebaute AML/CTF-Infrastruktur als operative Grundlage. Die Verbindung zwischen nationaler Außen- und Sicherheitspolitik einerseits und Bankenregulierung andererseits ist heute so eng wie nie zuvor in der Geschichte.

Die Grenzen dieses Systems zeigten sich allerdings deutlich: Nach dem russischen Angriff auf die Ukraine 2022 wurden zwar massive Sanktionen gegen russische Oligarchen verhängt – aber die tatsächliche Beschlagnahme ihrer Vermögenswerte erwies sich als juristisch und praktisch ausgesprochen schwierig. Viele russische Milliardenvermögen waren in so komplexen Offshore-Strukturen verborgen, dass selbst nach zwei Jahren Ermittlungen nur ein Bruchteil tatsächlich eingefroren werden konnte. Die Panama Papers und andere Leaks, die wir in Teil 11 unserer Serie behandeln, hatten die Grenzen des AML-Systems bereits zuvor offengelegt. 9/11 hat die Architektur gebaut – aber die Löcher im System blieben.

Ausblick auf Teil 11

In den 2010er Jahren änderte sich die Perspektive auf die Geldwäschebekämpfung einmal mehr. Diesmal kamen die Schockwellen nicht aus einer neuen Krise, sondern aus dem Innern der Offshore-Welt selbst. Mit den Panama Papers (2016), den Paradise Papers (2017), den FinCEN Files (2020) und den Pandora Papers (2021) wurden durch investigativen Journalismus in einer bis dahin unvorstellbaren Dimension Einblicke in die Vermögensverwaltung der globalen Elite möglich. Politiker, Oligarchen, Prominente und Heilige – kaum eine Gruppe blieb verschont. Wie diese Enthüllungen die AML-Regulierung nochmal gewaltig verschärften, warum die EU darauf mit der fünften und sechsten Geldwäscherichtlinie reagierte und welche Rolle ein paar Journalisten in Süddeutschland dabei spielten, erfahren Sie in Teil 11 unserer Serie.