Ermittler ohne Befugnis
Das neue Berufsbild des FRAML-Analysten verspricht Emanzipation. Es hält Aufwertung. Und das ist nicht dasselbe.
Die Branche feiert eine Emanzipation. Aus dem Alertsbearbeiter – diesem letzten Relikt tayloristischer Compliance-Logik – wird endlich der Ermittler. Der T-förmige Professional. Der Investigator. Der Analyst, der denkt, statt Queues abzuarbeiten.
Das klingt nach Aufwertung. Es klingt nach Karrierepfad. Es ist, wie so oft in der RegTech-Rhetorik, eine Halbwahrheit, die erst interessant wird, wenn man sie zu Ende denkt.
I.Der alte Akkord
Der klassische Alertsbearbeiter ist kein Handwerker. Er ist Industriearbeiter der Compliance. Sein KPI lautet nicht „Kriminelle identifiziert“, sondern „Queue abgebaut“. Sein Werkzeug ist die Szenario-Regel mit Threshold. Sein Output ist ein binäres Disposition-Feld: false positive oder escalate. Seine Arbeitslogik ist Akkord.
Wer einmal in einer AML-Operation zum Monatsende durch das Ticketsystem gescrollt hat, kennt die Szene. Das ist nicht Ermittlung. Das ist eine Fabrik, die dokumentiert, warum sie dokumentiert.
Die Ökonomie dieser Arbeit ist brutal simpel. Je höher die False-Positive-Rate des Systems, desto größer die Belegschaft, desto teurer die Funktion, desto geringer der strategische Wert des Einzelnen. Mehr als ein Jahrzehnt Compliance-Industrie hat ein Berufsbild produziert, das man nur verlassen, aber nicht weiterentwickeln konnte. Die Karriere nach oben war immer die Karriere heraus – in die Revision, in die Beratung, in die RegTech.
II.Der neue Arbeitsmodus
Was FRAML daran ändert, ist nicht primär die Person. Es ist die Arbeitsumgebung.
Der neue Analyst bewegt sich nicht durch eine Liste, sondern durch einen Graphen. Kunden, Konten, Transaktionen, Devices, Beneficial Owner, Gegenparteien, Krypto-Adressen – alles verknüpft, alles sichtbar, alles durchsuchbar. Die Frage verschiebt sich von „Passt Alert X auf Regel Y?“ zu „Was erzählt dieses Netzwerk?“
Fraud-Signale (Device-Fingerprint, Verhaltensabweichung, Velocity) fließen mit AML-Signalen (Struktur, geografisches Muster, PEP-Treffer) in dieselbe Oberfläche. Die Hypothese wird zum Arbeitsgegenstand. Das Werkzeug wird zum Denkinstrument.
Wer jahrelang Dispositionen geklickt hat, darf nun Muster erkennen. Das ist nicht nichts. Für viele ist es der erste Moment seit Berufseinstieg, in dem die Arbeit wieder wie Arbeit aussieht.
— Zur Anatomie einer Aufwertung
Nur: Es ist keine Ermittlung. Und das hat drei Gründe, die in den einschlägigen Powerpoints der Anbieter konsequent weggelassen werden.
III.Drei Gründe, warum der Titel trägt – und wo er bricht
Verdachtsmoment, kein Beweismittel
Der FRAML-Analyst hat keine Ermittlungsbefugnisse. Er darf nicht vorladen, nichts sicherstellen, keine Vernehmung führen, keine Durchsuchung beantragen. Die Chain of Custody nach StPO gilt für ihn nicht. Was er produziert, ist ein Verdachtsmoment – kein Beweismittel.
Die Differenz zwischen § 43 GwG (Verdachtsmeldung) und § 152 StPO (Legalitätsprinzip) ist keine Haarspalterei. Sie ist die Demarkationslinie zwischen Aufsicht und Strafverfolgung. Der Analyst sitzt auf der einen Seite. Der Ermittler auf der anderen. Dazwischen liegt die FIU – und dort verschwinden seine Erkenntnisse mit einer Wahrscheinlichkeit von 99,4 Prozent.
Zulieferer, nicht Akteur
Der Analyst ist Zulieferer, nicht Akteur. Sein Output landet in einer Behörden-Queue, die ihrerseits eine Queue hat, die eine Queue speist. Das System ist nicht darauf gebaut, seine Arbeit in Strafverfolgung zu übersetzen. Es ist darauf gebaut, seine Arbeit zu archivieren.
Das ist keine rhetorische Zuspitzung. 2024: 265.708 Verdachtsmeldungen, 1.625 verwertbare Ergebnisse. Der Analyst kann gut oder schlecht arbeiten, präzise oder schludrig, mit KI oder ohne – das Verhältnis dieser Zahlen ändert er nicht. Er ist in einer Rolle, deren Wirkungsgrad strukturell gedeckelt ist, unabhängig von seiner Kompetenz. Das ist die eigentliche Beleidigung des Berufs: Die Qualität der einzelnen Arbeit hat keinen messbaren Effekt auf den aggregierten Output.
Personalisieren vs. abstrahieren
Ein Ermittler baut Fall von Person. Er fragt: „Was hat dieser Mensch getan, und wie kann ich es beweisen?“ Ein FRAML-Analyst liest Muster aus Daten. Er fragt: „Welcher Typologie entspricht dieses Verhalten, und mit welcher Konfidenz?“
Beides hat Wert. Beides erfordert Expertise. Aber es ist nicht dasselbe Denken. Der Polizist personalisiert, der Analyst abstrahiert. In einem Ermittlungsverfahren treffen diese beiden Logiken aufeinander und müssen übersetzt werden, weil sie in ihrer Rohform nicht kompatibel sind. Die gesamte Public-Private-Partnership-Debatte der letzten zehn Jahre ist im Kern eine Debatte über diese Übersetzung – und über die Frage, wer sie leisten soll.
IV.Der präzisere Begriff
Wer den Beruf ernst nehmen will, sollte ihn richtig benennen. Das ist nicht der Ermittler. Das ist der Financial Intelligence Analyst – näher am Geheimdienst-Analysten als am Polizisten, näher am forensischen Buchprüfer als am Staatsanwalt. Eine Rolle, die Erkenntnis produziert und Entscheidung an andere delegiert.
Dieser Begriff hat den Vorteil der Präzision. Er hat den Nachteil, dass er in Stellenanzeigen schlechter aussieht. Die Branche wählt deshalb Investigator, Financial Crime Officer, FRAML Detective – Titel, die eine Kompetenz suggerieren, die die Rolle rechtlich nicht besitzt. Das ist nicht harmlos. Berufsbilder, die mehr versprechen als sie halten, produzieren Fluktuation. Wer sich als Ermittler eingestellt sieht und nach zwei Jahren feststellt, dass seine Hypothesen in Behörden-Queues versickern, bleibt nicht. Er geht zur Beratung. Zur RegTech. Oder – das ist der aufschlussreichste Übergang – zur Polizei.
V.Die eigentliche Zumutung
Hier liegt das Problem, das die FRAML-Narrative nicht löst: Die Rolle verlangt Ermittler-Kompetenz – Netzwerkanalyse, OSINT, Krypto-Tracing, Verhaltenspsychologie, Ermittlungsdidaktik – ohne Ermittler-Befugnis und ohne Ermittler-Wirkung.
Das ist kein Konstruktionsfehler im einzelnen Berufsbild. Es ist der Ausdruck eines systemischen Problems: Die Konvergenz findet auf der falschen Seite statt.
Banken konvergieren. Ihre Teams verschmelzen, ihre Daten fließen, ihre Analysten denken breiter. Die Deutsche Bank führt „Anti-Financial Crime“ als vereinte Funktion. HSBC verdoppelt bis vervierfacht die Detection-Tiefe. Das BBF ist der Versuch, diese Bewegung auf Behördenseite nachzuholen – Ausgang offen. Die AFCA bleibt ein Informationsaustausch, kein Ermittlungsverbund. Die JMLIT zeigt in Grossbritannien, was möglich wäre. TMNL zeigt in den Niederlanden, was passiert, wenn man das zu schnell versucht.
Solange die Ermittlungsseite fragmentiert bleibt, ist der FRAML-Analyst eine gut ausgebildete Maschine für ein schlecht integriertes System. Seine Aufwertung in der Bank produziert Erkenntnisse, für die es auf Behördenseite keine Verarbeitungskapazität gibt. Das ist, nüchtern betrachtet, der Grund für die 0,6 Prozent. Es liegt nicht an der Qualität der Meldungen. Es liegt an der Grammatik der Weiterverarbeitung.
VI.Was wirklich gebraucht wird
Der Beruf trägt – aber nur, wenn das Gegenüber mitspielt. Ein Financial Intelligence Analyst in der Bank braucht einen Financial Intelligence Analyst in der FIU, der seine Hypothesen in Strafverfolgungshypothesen übersetzen kann. Er braucht einen Staatsanwalt, der Graphenanalytik als zulässige Erkenntnisquelle begreift. Er braucht einen Richter, der eine Typologie-Konfidenz von einer Zeugenaussage zu unterscheiden weiß und dennoch beides im selben Verfahren verwerten kann.
Nichts davon ist heute in ausreichender Zahl vorhanden. Die deutsche Debatte über das neue Berufsbild in den Banken verdeckt, dass das eigentlich strategische Defizit auf der anderen Seite liegt. Deutschland hat in den letzten drei Jahren erhebliche Mittel in die Reform der Aufsichtsarchitektur gesteckt – FKBG, BBF, ZfG. In die parallele Ausbildung der Strafverfolgung für Financial-Crime-Analytik ist, relativ zur Investitionssumme, bemerkenswert wenig geflossen.
Das BBF ist ein Anfang. Aber es ist eben nur ein Anfang – und kein Ersatz für die tiefe forensische Kompetenz, die in den Staatsanwaltschaften und Polizeibehörden aufgebaut werden müsste, um die Zulieferleistung der Banken überhaupt zu verwerten. Man kann den Empfänger nicht modernisieren, indem man den Sender ausbildet.
VII.Die Pointe
Der Alertsbearbeiter wird nicht zum Ermittler. Er wird zu etwas, das zwischen den Kategorien liegt, die unser Rechtssystem kennt: zu einem Analysten mit forensischem Anspruch in einer Rolle ohne forensisches Mandat. Das ist weder Witz noch Skandal. Es ist der Normalzustand eines Berufs, der schneller entsteht, als das Recht ihn einordnen kann.
Die ehrliche Antwort auf die Frage, ob FRAML die Emanzipation des Compliance-Arbeiters bedeutet, lautet: Ja – aber in einer Hülle, die ihm nicht passt. Der neue Beruf verdient einen neuen Namen, eine neue Ausbildung, eine neue rechtliche Einordnung und ein Gegenüber auf Behördenseite, das seine Sprache spricht.
Alles andere ist Marketing. Und Marketing allein hat noch keine Geldwäscheverfahren gewonnen.
Methodische Transparenz
Zur 0,6-Prozent-Quote
Der Wert stammt aus dem FIU-Jahresbericht 2024 und wird hier als Wirkungsgrad-Indikator verwendet, nicht als Gesamtbewertung des Meldewesens. Er bezieht sich auf die Konversion von Verdachtsmeldungen in justiziell verwertbare Ergebnisse. Er ignoriert bewusst nicht den präventiven Effekt des Meldewesens – Kontokündigungen, De-Risking, erhöhtes Monitoring. Die FIU selbst weist darauf hin, dass eine Verfahrenseinstellung „nicht bedeute, dass kein Ergebnis erzielt worden wäre“. Der Punkt dieses Textes ist anders gelagert: Selbst bei großzügiger Veranschlagung des Präventionsnutzens bleibt die Diskrepanz zwischen privatwirtschaftlichem Aufwand und strafrechtlicher Verwertung bestehen.
Zur Aktualität der BBF-Zeitachse
Der ursprüngliche Errichtungstermin 1. Januar 2024 wurde nicht gehalten. Der FKBG-Entwurf (BT-Drs. 20/9648) wurde im Juni 2024 im Finanzausschuss verabschiedet, scheiterte aber im Bundestagsplenum an der Koalitionskrise. Die operative Überführung der FIU und der Zentralstelle für Sanktionsdurchsetzung in das BBF war gesetzlich zum 1. Juni 2025 vorgesehen; die volle Funktionsfähigkeit ist für 2026 geplant. Dieser Artikel behandelt die Richtung der Reform, nicht den exakten Stand des Gesetzgebungsverfahrens.
Zur „im Graphen arbeitet“-Formulierung
Der Text zeichnet idealtypisch den Arbeitsmodus eines FRAML-Analysten in konvergierten Häusern. In der Realität operiert die Mehrheit der Institute – insbesondere im deutschen Mittelstand – weiterhin mit Legacy-Systemen und getrennten Fraud-/AML-Silos. Die Differenz zwischen Branchendiskurs und betrieblicher Praxis ist selbst Teil des Befundes.
