Von Checklisten zum Paradigmenwechsel
Am 7. April 2026 hat das Financial Crimes Enforcement Network (FinCEN) einen Notice of Proposed Rulemaking (NPRM) veröffentlicht, der nichts weniger als eine grundlegende Neuordnung der AML/CFT-Programmanforderungen unter dem Bank Secrecy Act darstellt. Treasury Secretary Scott Bessent hat seine Absicht klar gemacht: Weg von Compliance-als-Checkliste, hin zu Programmen, die tatsächlich funktionieren.
Dies ist kein inkrementelles Update. Es ist ein Paradigmenwechsel – und er hat direkte Konsequenzen für Europa.
Was der NPRM konkret ändert
Der Vorschlag baut auf dem Anti-Money Laundering Act of 2020 auf und zieht gleichzeitig den umstrittenen NPRM vom 3. Juli 2024 vollständig zurück. Die Kernpunkte:
Wirksamkeit vor Formalität: Erstmals definiert FinCEN explizit, was ein „effektives“ AML/CFT-Programm ist. Die Behörde unterscheidet zwischen Design-Defiziten (Programm ist schlecht konzipiert) und Implementierungsdefiziten (Programm ist gut, aber schlecht umgesetzt). Nur „significant or systemic failures“ sollen Enforcement-Maßnahmen auslösen.
Risk-Based Approach mit Zähnen: Institute sollen Ressourcen gezielt auf Hochrisikobereiche lenken und Niedrigrisikobereiche depriorisieren. Die eigene Risikobewertung wird zum zentralen Steuerungsinstrument. FinCEN warnt jedoch ausdrücklich vor „superficieller“ Behandlung der nationalen AML/CFT-Prioritäten.
Vier Core Pillars: Jedes AML/CFT-Programm muss künftig auf vier Säulen ruhen: (1) Interne Policies, Procedures & Controls inkl. Risikobewertung und Customer Due Diligence, (2) Independent Testing, (3) Ein in den USA ansässiger Compliance Officer, (4) Laufende Mitarbeiter-Schulungen.
FinCEN als Zentralinstanz: Das ist der radikalste Teil: Zum ersten Mal müssen Bundesaufsichtsbehörden (OCC, FDIC, NCUA) FinCEN benachrichtigen und konsultieren, bevor sie signifikante Supervisions- oder Enforcement-Maßnahmen gegen ein Institut wegen AML/CFT-Defiziten ergreifen. OCC, FDIC und NCUA haben am selben Tag koordinierte Vorschläge veröffentlicht.
Timeline: Kommentare bis 9. Juni 2026. Implementierung voraussichtlich 12 Monate nach Verabschiedung der Final Rule.
Die parallele Front: GENIUS Act und OFAC
Am 8. April, nur einen Tag nach dem FinCEN-NPRM, veröffentlichten FinCEN und OFAC einen 303-seitigen gemeinsamen Vorschlag zur Umsetzung der AML/Sanktions-Pflichten des GENIUS Act für Stablecoin-Emittenten. Permitted Payment Stablecoin Issuers (PPSIs) werden als Finanzinstitute im Sinne des BSA behandelt – mit vollumfänglichen AML/CFT-Programmen, SAR-Pflichten und OFAC-Sanctions-Compliance.
Daneben erweiterte OFAC im März 2026 seine Sham Transactions Guidance: Die 50-Prozent-Regel zur Aggregation von Besitzanteilen gilt nun auch für indirekte Kontrollstrukturen über Trusts, Holding-Gesellschaften und Joint Ventures. Ein Paradigmenwechsel bei der Attribution von Sanktionsrisiken.
Zentralisierung vs. Koordination: USA und EU im Vergleich
Während die USA dezentralisieren – FinCEN als Koordinator, nicht als Aufsichtsbehörde, die Implementierung bleibt bei OCC, FDIC und NCUA –, verfolgt die EU mit der AMLA in Frankfurt den gegenteiligen Weg: Zentralisierung. Die AMLA, seit 1. Juli 2025 operativ, wird ab 2028 direkt bis zu 40 der risikoreichsten grenzüberschreitenden Finanzgruppen beaufsichtigen.
Beide Ansätze haben Schwächen. Das US-Modell birgt das Risiko inkonsistenter Aufsichtspraktiken zwischen den Bundesbehörden – genau das Problem, das das neue Konsultationsverfahren lösen soll. Die AMLA hingegen steht vor der gewaltigen Aufgabe, aus 27 nationalen Aufsichtskulturen eine einheitliche Praxis zu formen. Bisher hat die AMLA noch keine finalen Guidelines veröffentlicht; erste RTS-Entwürfe zu Schwellenwerten werden für 2025/2026 erwartet, die AMLR als einheitliches Rulebook gilt erst ab Juli 2027.
Was das für die Praxis heißt
Für deutsche Institute lohnt sich ein genauer Blick auf den FinCEN-NPRM aus zwei Gründen: Erstens arbeiten viele US-Banken mit deutschen Niederlassungen, und die neuen Anforderungen an den US-basierten AML/CFT Officer betreffen auch Tochtergesellschaften. Zweitens setzt der NPRM einen neuen globalen Standard für die Definition von „Wirksamkeit“ in der Geldwäscheprävention – ein Standard, an dem sich auch die BaFin bei ihren 75 geplanten Sonderprüfungen 2026 messen lassen muss.
Die BaFin hat im März 2026 mit der Circular 03/2026 zu Hochrisikoländern bereits verschärfte AML-Maßnahmen angeordnet. Der Fokus auf die Travel Rule bei Krypto-Transfers und die Messung der Zeit von Alert-Generierung bis STR-Einreichung zeigen: Die deutsche Aufsicht drängt ebenfalls auf Wirksamkeit – nur auf anderem Weg.
Der FinCEN-Entwurf ist ein Entwurf. Kommentare sind bis zum 9. Juni 2026 möglich. Aber die Richtung ist klar: Die USA machen, was Europa mit der AMLA ansatzweise versucht – einen echten Paradigmenwechsel weg von formaler Compliance hin zu effektiver Prävention. Nur mit einem grundlegend anderen architektonischen Ansatz. Das Rennen um den besseren Weg ist eröffnet.
Quellen
- FinCEN News Release: NPRM AML/CFT Program Reform (7. April 2026)
- FinCEN NPRM Full Text (PDF)
- FinCEN NPRM Fact Sheet (PDF)
- FinCEN Key Changes Summary (PDF)
- Troutman Pepper: FinCEN’s AML Reset
- JD Supra: FinCEN Proposes Reform of AML/CFT Programs
- ABA Banking Journal: FinCEN, Banking Agencies Propose BSA Overhaul
- OCC Bulletin 2026-11: Coordinated BSA/AML Proposal
- FDIC FIL: New AML/CFT Program Requirements
- Treasury Press Release: GENIUS Act NPRM (8. April 2026)
- FinCEN: GENIUS Act AML/CFT NPRM
- Federal Register: GENIUS Act Stablecoin NPRM
- ACAMS Intelligence: Breaking – FinCEN Proposes AML Reform
- Virtue Compliance: GWG vs. EU AMLA
- Payment & Banking: AML/KYB Wendepunkt in Europa
- FinCrime Central: BaFin AML Enforcement 2026
- JD Supra: Regulatory Monitoring March 2026 (OFAC)
Dieser Artikel wurde mit Unterstützung der RegTech Editorial Pipeline erstellt. Recherche via Perplexity Sonar Pro. Der Transparenzhinweis wurde automatisch hinzugefügt.
