Was greift, was nicht, was kommen müsste — und welche Red Flags Compliance-Verantwortliche heute schon haben sollten, ohne auf den nächsten FATF-Update zu warten.

Lagebild-Dossier auf Basis öffentlich verfügbarer Behörden- und Branchenquellen. Stand: Mai 2026.

Die regulatorische Antwort auf KI-getriebene Finanzkriminalität ist da. Sie ist konzentriert, kompetent und — gemessen an der Geschwindigkeit der Tatphänomene — zwölf bis vierundzwanzig Monate zu spät. Sie greift, wo sich technisch detektieren lässt, und sie versagt dort, wo sich die Detektion auf glatten Text und plausible Belege stützen müsste. Genau diese Asymmetrie macht den Unterschied zwischen einer Aufsicht, die in Phase 2 und 4 funktioniert, und einer, die in Phase 3 noch keine Sprache hat.

Was die Aufsicht tut

Drei Behörden haben in den letzten anderthalb Jahren das Phänomen formal in ihre Aufsichtssprache übersetzt. Die FinCEN mit dem Alert FIN-2024-Alert004 vom November 2024, der erstmals systematisch Red Flags zu Deepfake-Mediendokumenten und synthetischen Identitäten formuliert. Die BaFin mit Verbraucherwarnungen zu Job-Scamming und Hinweisen zu Risiken bei Videoidentifizierung. Die MAS Singapur mit einem 2025 veröffentlichten Circular zu Deepfake-Risiken im Onboarding.

Das ist keine Kleinigkeit. Behörden-Sprache schafft erstens einen Rechtsrahmen für Sanktionen, zweitens ein Raster für Verdachtsmeldungen, drittens eine Erwartungslinie an die zweite und dritte Verteidigungslinie der Banken. Wer in einer aufsichtlichen Begehung mit „aber niemand hat uns gesagt, dass …“ argumentiert, hat seit FIN-2024-Alert004 ein schwierigeres Standing.

Was die drei Behörden eint, ist auch ihre Lücke: Sie konzentrieren sich auf das Onboarding und auf die nachgelagerte Krypto-Mechanik. Phase 3 — die laufenden Compliance-Reaktionen mit LLM-generierten Belegen — taucht in keinem der Dokumente als eigenständige Typologie auf. Die Aufsicht hat noch keine Sprache für etwas, das sich als Mangel an Reibung manifestiert, nicht als auffälliges Signal.

Was die Strafverfolgung tut

Auf der Strafverfolgungsseite ist die Lage gemischter. Operationen wie Operation Endgame (Europol-koordiniert, Mai 2024) haben zentrale Cybercrime-Infrastrukturen ausgeschaltet — IcedID, SystemBC, Pikabot, Smokeloader, Bumblebee, Trickbot. In den Pressemitteilungen taucht die KI-Komponente nicht prominent auf, was nicht bedeutet, dass sie nicht da war. Es bedeutet, dass die Anklage-Logik andere Beweismittel führte.

Das BKA dokumentiert das Phänomen in den jährlichen Bundeslagebildern Cybercrime. Im Bundeslagebild 2024 wird KI als Tatfeld erstmals separat erwähnt; quantitative Daten zur Häufigkeit von Verfahren mit explizitem KI-Bezug fehlen aber. Die ZAC NRW als Zentral- und Ansprechstelle Cybercrime hat in mehreren Pressemitteilungen Verfahren erwähnt, in denen KI-Komponenten in Akten dokumentiert sind, ohne diese als zentrales Beweismittel zu führen.

Die strukturellen Gründe für die Verfahrens-Lücke wurden in Teil 1 dieser Serie bereits ausgeführt: Strafverfolger klagen die Tat an, nicht das Werkzeug. Anklageschriften brauchen drei bis fünf Jahre. Forensische Detektion von LLM-generierten Inhalten ist gerichtlich erschütterbar. Wenn die Welle der missbrauchbaren Sprachmodelle Mitte 2023 begonnen hat, sind die ersten gerichtsfest dokumentierten Verfahren ab 2026 zu erwarten — und sie werden in einer Sprache ausgedrückt sein, die mit der Aufsichts-Sprache nicht kompatibel ist.

Die Regulierungs-Landkarte

Wer wissen will, welche Rechtsinstrumente welche Phasen der Geldwäsche-Prozesskette adressieren — und wo die Lücken liegen —, braucht eine Landkarte. Die folgende Heatmap legt Rechtsinstrumente (Zeilen) gegen die vier Phasen aus Teil 3 (Spalten). Die Farbintensität entspricht der konkreten Greifkraft, nicht der gesetzlichen Zuständigkeit.

Die Landkarte macht zwei Punkte sichtbar, die im Fließtext leicht verloren gehen. Erstens: Phase 3 ist nicht „weniger reguliert“ — sie ist quasi gar nicht reguliert. Keines der Instrumente adressiert die textliche Plausibilität von Compliance-Antworten oder die Authentizität vorgelegter Belege als eigenes aufsichtliches Schutzgut. Zweitens: Phase 2 ist überreguliert in dem Sinne, dass mehrere Instrumente parallel greifen — was in der Praxis auch zu Friktionen führt, etwa zwischen GwG, eIDAS 2.0 und sektoralen Aufsichtsanforderungen.

Was das EU-Recht ändert

Das EU AML Package (verabschiedet 2024, schrittweise Umsetzung bis 2027) ist der größte regulatorische Eingriff in die europäische Geldwäschebekämpfung der letzten zwei Jahrzehnte. Mit der neu geschaffenen Behörde AMLA in Frankfurt entsteht eine zentrale Aufsicht über besonders risikoreiche Verpflichtete. Was das Package tut: harmonisierte Sorgfaltspflichten, einheitliche Verdachtsmelde-Kategorien, Mindeststandards für Risikobewertungen.

Was es nicht tut: technische Detektionsstandards für LLM-generierte Belege oder KI-gestützte Mule-Steuerung vorschreiben. Diese Lücke wird die AMLA in den ersten Jahren ihrer Tätigkeit schließen müssen — entweder durch Leitlinien oder durch konkrete Erwartungslinien an einzelne Häuser.

Der AI Act hat eine eigene Logik. Er reguliert KI-Systeme nach Risikoklassen. Generative Modelle fallen — soweit sie als General Purpose AI eingestuft sind — unter eine eigene Kategorie mit Transparenz- und Dokumentationspflichten. Was er für FinCrime bedeutet: Anbieter, die ihre Modelle bewusst ohne Sicherheitsfilter ausliefern, könnten je nach Auslegung in Konflikt mit Pflichten zur „prevention of foreseeable misuse“ geraten. Die Auslegung ist offen, die ersten Verfahren werden 2026 und 2027 erwartet.

AMLD6 verschärft das Strafrecht: erweiterte Tatbestände, höhere Strafrahmen, klarere Vorgaben zu Money Mules. MiCA mit Travel Rule schließt die letzte große Lücke im Krypto-Cash-out — VASPs müssen Absender- und Empfängerinformationen über Schwellenwerten weiterreichen. DSA bringt Plattform-Pflichten zur Moderation, die im Tauschen Stellenanzeigen-Scams und Mule-Anwerbung relevant werden.

In Summe: Das Instrumentarium für Phase 1, 2 und 4 ist bis 2027 ausgereizt. Die regulatorische Energie hat ihre maximale Kapazität für diese Phasen erreicht. Phase 3 bleibt zurück.

Die fünf wichtigsten Lücken

Aus der Aufsichts- und Rechtslage ergeben sich fünf Lücken, die in den nächsten 24 Monaten geschlossen werden müssen, wenn die Detektionsasymmetrie nicht zur Detektionsbankrott werden soll.

1. Die Sprache für Phase 3

Es gibt keine aufsichtliche Typologie für „LLM-generierte Compliance-Antworten“. Verdachtsmeldungen müssen das Phänomen heute in Freitextfeldern beschreiben, ohne dass es in den Auswertungen der FIU als eigene Kategorie auftaucht. Eine BaFin-Auslegungs- und Anwendungshinweis zum GwG, der textliche Plausibilität von Rückfrage-Antworten als eigenes Risikomerkmal benennt, würde die Lücke schließen — das wäre ein einseitiger Schritt, der weder neue Gesetzgebung noch europäische Konsultation erfordert.

2. Forensische Detektion von LLM-Inhalten

Aktuelle Detektoren für LLM-generierten Text sind in der Hauptverhandlung erschütterbar. Es fehlt ein etabliertes Standard-Verfahren, das Gerichte routiniert akzeptieren. Hier ist die Wissenschaft am Zug, nicht die Aufsicht — aber die Aufsicht kann durch Forschungsförderung und Standardisierungs-Dialog Tempo machen.

3. Die Hugging-Face-Frage

Die zweite Schicht missbrauchbarer KI — ungefilterte Open-Source-Finetunes — ist rechtlich kaum erfasst. Hugging Face als Plattform fällt unter DSA, aber die Verantwortlichkeit für einzelne Modellgewichte ist juristisch nicht geklärt. Wer haftet, wenn ein „abliterated“ Llama für BEC genutzt wird? Der Ersteller? Die Plattform? Beide gemeinsam? Ohne juristische Klärung bleibt diese Schicht ein blinder Fleck.

4. Die Grauzone zwischen legaler KI und Crimeware

Kommerzielle Anbieter, die sich als „zensurfrei“ positionieren, sind legal — und liefern de facto die Werkzeuge für eine substanzielle Schicht des Marktes. Hier ist eine Klärung erforderlich, ob das AI-Act-Konzept des „foreseeable misuse“ greift oder ob es einer eigenen Sorgfaltspflicht für GPAI-Anbieter bedarf, die mit „minimalen Filtern“ werben.

5. Internationale Beweis-Koordination

Mule-Netzwerke arbeiten grenzüberschreitend. Forensische Beweise zu KI-Komponenten in laufenden Verfahren stoßen an Rechtshilfe-Grenzen, die für klassische Cybercrime-Beweise konzipiert wurden. Eine Erweiterung der Europol-JIT-Praxis um KI-spezifische Beweisstandards ist überfällig.

Red Flags für die erste Linie

Die folgende Checkliste fasst zehn Red Flags zusammen, die Compliance-Verantwortliche in der ersten und zweiten Verteidigungslinie heute schon kennen sollten. Sie sind aus FinCEN-Alerts, BaFin-Hinweisen und kritisch eingeordneten Threat-Intelligence-Berichten zusammengefasst und decken alle vier Phasen der Prozesskette ab. Der Schwerpunkt liegt auf Phase 3 — weil dort die Aufsicht heute keine Sprache hat und die Detektion auf Erfahrungswissen angewiesen bleibt.

Wer alle zehn Red Flags in der eigenen Detektion hinterlegt hat, ist nicht „immun“ — aber deutlich besser aufgestellt als Häuser, die das Phänomen weiterhin als Onboarding-Problem behandeln.

Eine Wunschliste an die Aufsicht

Was bleibt

Diese vierteilige Serie hat den Markt für missbrauchbare KI nicht umfassend kartiert — das wäre angesichts seiner Intransparenz auch nicht ehrlich möglich. Sie hat versucht, vier Befunde gleichzeitig stehen zu lassen, ohne dass sie sich gegenseitig dramatisieren oder relativieren.

Erstens: Es gibt einen Markt für Werkzeuge, deren erklärter Zweck Finanzkriminalität ist. Zweitens: Das eigentliche Wachstumsfeld liegt nicht bei diesen Werkzeugen, sondern bei ungefilterten Open-Source-Modellen und kommerziellen Grauzonen-Anbietern, die schwerer zu fassen sind. Drittens: Die Industrialisierung von BEC und Pig Butchering ist real, aber methodisch nicht so quantifizierbar, wie Vendor-Berichte suggerieren. Viertens: Die größte Detektionslücke liegt nicht beim spektakulären Deepfake-Onboarding, sondern unauffällig in den laufenden Compliance-Reaktionen, in denen Sprachmodelle die Reibung beseitigen, an der die erste Linie der Bankprüfung klassisch greift.

Was bleibt zu tun, ist Arbeit auf mehreren Ebenen gleichzeitig. Aufsicht, die eine Sprache für Phase 3 entwickelt. Strafverfolgung, die forensische Standards für KI-Beweise etabliert. Banken-Compliance, die Detektionsmuster für textliche Plausibilität trainiert. Gesetzgeber, die die Hugging-Face-Frage und die Grauzonen-Anbieter ehrlich angehen. Und Berichterstattung, die zwischen Vendor-Marketing und belastbarer Beobachtung sauber trennt — auch dann, wenn ein Cyber-Thriller-Tonfall die größeren Klickzahlen verspräche.

Die Geldwäsche-Fabrik wird weiterlaufen, mit oder ohne aufsichtliche Sprache für sie. Die Frage ist nicht, ob die deutsche und europäische Compliance-Welt das Phänomen versteht — die Frage ist, wann sie es in eine Sprache bringt, in der sich darüber arbeiten lässt.