Dossier · Methoden & Systeme · FinCrime Watchdog
FinCrime-Architektur 2026: Von Alerts zur Evidenz
AML-Systeme erzeugen Alerts. Die Aufsicht verlangt Wirkung. Analysten brauchen Belege. Dieses Dossier beschreibt die Architektur dazwischen: ein Domänenmodell, das aus Signalen belastbare Evidenz macht.
Positionierung
Ein Themenraum für die neue Compliance-Architektur
FinCrime-Architektur 2026 gehört unter den Hub Die neue Compliance-Architektur. Es ist kein Kurs mit zehn Pflichtfolgen, sondern ein Dossier: ein modularer Bauplan für Institute, die AML, Fraud, KYC, Sanktionen und KI nicht länger als getrennte Silos behandeln können.
Die Leitfrage ist nüchtern: Welches Aggregate, welches Event, welches Read Model und welche Kontrollspur braucht ein Institut, damit aus einem Signal ein belastbarer Befund wird?
Kurzprofil
Die Lücke liegt zwischen Code und Verdacht
Engineers bauen Systeme. Analysten begründen Verdacht. Ohne gemeinsame Sprache entsteht Arbeit, aber keine Evidenz.
Domain-Driven Design, AML-Observability, Neo4j, Vector Stores, Model Context Protocol, Event Ledger, Privacy-Enhancing Technologies und agentische Workflows.
AMLA, FATF, FinCEN, FRAML, KYC, UBO, Sanktionen, Echtzeitzahlungen, Fraud-Signale, Verdachtsmeldungen und interne Kontrollsysteme.
Geldwäsche ist kein isoliertes Transaktionsproblem. Sie ist ein Beziehungsproblem, das Zustände, Kanten, Quellen und Entscheidungen braucht.
Das Dossier ist ein wachsender Arbeitsraum. Jedes Leitstück steht für sich; zusammen formen sie ein Betriebssystem der Beweisführung.
Signal wird Beziehung. Beziehung wird Hypothese. Hypothese wird Evidenz. Evidenz wird Entscheidung.
Die zehn Leitstücke
Modulare Einstiege statt chronologischer Zwangsjacke
Die Beiträge folgen einer Architekturbewegung: Sprache klären, Evidenz modellieren, Domänengrenzen sichern, Echtzeit und Föderation beherrschbar machen.
Die Ubiquitous Language des Verdachts
Warum FinCrime-Analysten und Engineers eine gemeinsame Ontologie brauchen, bevor sie gemeinsame Systeme bauen können.
Das EvidencePackage-Aggregate
Ein Alert ist kein Beweis. Das Aggregate hält Signal, Beziehung, Hypothese, Quelle und menschliche Entscheidung zusammen.
MCP ist nicht Observability
Tool Discovery ersetzt keine Traceability. Agentic Workflows brauchen Query-Policies, Event Ledger und auditierbare Decision Records.
Gemeinsame Events, keine gemeinsame Abteilung
Fraud und AML konvergieren nicht durch Organigramme, sondern durch geteilte Events und sauber getrennte Bounded Contexts.
AMLA-RTS als State Machine
Die Grenze zwischen gelegentlicher Transaktion und Geschäftsbeziehung wird zum Zustandsmodell mit InteractionIntent und Schwellen-Events.
Der Graph beweist nichts
Kanten zeigen Beziehungen. Beweiskraft entsteht erst durch Claims, Provenienz, Review-Status, Confidence und Quellenbindung.
Project Aurora und die kryptografische Enklave
Föderierte Geldwäscheerkennung braucht keine zentrale Rohdatenhalde, sondern Compute Boundaries und auditierbare Information-Sharing-Events.
Project Hertha und Echtzeit-Governance
Wenn das Ermittlungsfenster von Tagen auf Millisekunden kollabiert, wird Echtzeitanalytik zu einem harten Governance-Risiko.
Die Agentic Audit Pipeline
FinRegAgents v2.4 zeigt, wie Retrieval-Quality-Gates, adversarial Pass, Review Queue und menschliche Verantwortung zusammenspielen.
Komplexe Ownership-Strukturen und die UBO-Verifikationslücke
UBO-Ermittlung wird zur Graph-Traversierung: CorporateStructure, ComplexStructureDetected und Verification State Machine.
Einordnung
Warum das Dossier jetzt gebraucht wird
Die Aufsicht bewegt sich weg vom Ritual der Prozessdokumentation und hin zur Frage der Wirksamkeit. AMLA, FATF, FinCEN und nationale Behörden wollen nachvollziehbare Programme, erklärbare Entscheidungen und Datenmodelle, die die Risiken tatsächlich abbilden.
Das ist kein Compliance-Update. Es ist ein Architekturproblem. KYC speichert zu oft Akten, aber keine Zustände. Case Management verwaltet Arbeit, aber nicht immer Evidenz. AML und Fraud analysieren dieselben Daten mit unterschiedlichen Ontologien. Genau dort setzt dieses Dossier an.
Methodik & Quellenstand
Dieses Dossier basiert auf den Watchdog-Masternotebooks zu AMLA, AI & Financial Crime, KYC/UBO, globalen AML-Fällen und RegTech Architecture & Observability. Die einzelnen Leitstücke werden jeweils mit Quellenblock, Methodennotiz und überprüfbarer Claim-Provenienz ausgearbeitet.
- Regulatorischer Bezug: AMLA Reporting Package 2026, EU-AML-Paket, EBA- und FATF-Kontext.
- Fall- und Marktbezug: FCA/Santander, FRAML-Konvergenz, Instant Payments, BIS-Projekte Aurora und Hertha.
- Technischer Bezug: Domain-Driven Design, Graph-Datenbanken, Vector Stores, MCP, Evidence Packages und agentische Audit-Pipelines.
- KI-Hinweis: Struktur und Formulierung wurden mit Codex/NotebookLM als Recherche- und Architekturhilfe vorbereitet; regulatorische Aussagen werden vor der Ausarbeitung der Einzelstücke redaktionell gegengeprüft.
