Regulatorisches Labyrinth: AML-Paket, Sanktionen und Crypto-Compliance im Mai 2026
Executive Take
Der Mai 2026 markiert einen Wendepunkt: Die EU-AMLA konkretisiert technische Standards, die USA verschärfen den Crypto-Sanktionsdruck, und die Schweiz rückt Geldwäsche als Kern der organisierten Kriminalität in den Fokus. Die Botschaft ist nicht mehr Mehr Regulierung, sondern effektivere Umsetzung. Wer bis Juli 2027 nicht AML-ready ist, riskiert direkte EU-Aufsicht.
Executive Summary
Die regulatorische Landschaft im FinCrime-Sektor verdichtet sich im Mai 2026 in drei Hauptströmen. Erstens legt die AMLA in Frankfurt konkrete regulatorische technische Standards (RTS) für Kunden-Due-Diligence vor, mit einem Umsetzungsstichtag am 10. Juli 2027. Zweitens eskalieren die USA ihre Sanktionspolitik gegen Krypto-Geldwäschenetzwerke, zuletzt mit OFAC-Maßnahmen gegen das Sinaloa-Kartell. Drittens verschiebt sich der Fokus von Gesetzesverabschiedung hin zur praktischen Durchsetzung: Die OCC verhängt BSA/AML-Auflagen, die FDIC regelt Stablecoin-Compliance, und Schweizer Strafverfolger melden Rekordzahlen bei Geldwäscheverfahren. Für Compliance-Verantwortliche im DACH-Raum bedeutet dies: Die Vorbereitungsphase endet, die Transformationsphase beginnt.
Lead: Nicht mehr die Abwesenheit von Regeln, sondern ihre fragmentierte Umsetzung ist das Problem. Die EU-AML-Verordnung verheißt Harmonisierung, doch bis Juli 2027 bleibt ein Flickenteppich nationaler Interpretationen. Unterdessen nutzen Drogenkartelle Krypto-ATMs und Hawala-Systeme, während Banken unter BSA/AML-Druck geraten. Der Mai 2026 zeigt: Der Kampf gegen Finanzkriminalität ist nicht regulatorisch unterversorgt, sondern operational unterfordert.
§1 EU-AMLA: Technische Standards und Countdown zu 2027 EU
Was ist neu
Die AMLA hat am 24. März 2026 zwei öffentliche Anhörungen zu Entwürfen regulatorischer technischer Standards (RTS) durchgeführt — eine für Geschäftsbeziehungen und verknüpfte Transaktionen, eine für Customer Due Diligence (CDD). Die Konsultation lief bis zum 8. Mai 2026.
Einordnung
Diese RTS legen die Feinmechanik des Single Rulebook fest. Art. 19(9) AMLR definiert, wann Transaktionen als verknüpft gelten — zentral für die Umgehung von Schwellenwerten. Art. 28(1) präzisiert CDD-Dokumentationspflichten. Für Banken bedeutet dies: Gap-Analyse zwischen nationalem GwG und EU-Standard sollte jetzt beginnen.
Die Bundesrechtsanwaltskammer (BRAK) hat Anfang 2026 ein Auslegungspapier veröffentlicht, das für die Anwaltschaft zentrale Neuerungen benennt. Berufsausübungsgesellschaften werden selbst zu Verpflichteten, nicht mehr nur einzelne Rechtsanwälte als natürliche Personen. Ab Juli 2027 gilt ein unionsweites Barzahlungsverbot über 10.000 Euro; bei gelegentlichen Barzahlungen greifen Sorgfaltspflichten bereits ab 3.000 Euro. Die Berechnungsmethode für indirekte Beteiligungen bei wirtschaftlichen Eigentümern wird präzisiert — bei Zweifeln müssen künftig alle Personen der Führungsebene identifiziert werden.
Ein Novum der EU-AML-VO ist die explizite Verknüpfung von Geldwäscheprävention und Sanktionsrecht. Verpflichtete müssen künftig im Rahmen ihrer Sorgfaltspflichten prüfen, ob Kunden oder wirtschaftliche Eigentümer gezielten finanziellen Sanktionen unterliegen. Die AMLA führt für die Risikobewertung auf Unternehmensebene eine Methodik mit 100 bis 150 standardisierten Datenpunkten ein — etwa Anzahl PEP-Kunden oder Transaktionsvolumina in Drittstaaten.
Timeline: 10. Juli 2026 Frist für AMLA-Leitlinien, Anfang 2027 erste Auswahl der AMLA-Direktaufsicht, 10. Juli 2027 Stichtag für vollständige Anwendbarkeit, 2028 Beginn der direkten Aufsicht.
§2 USA: OFAC sanktioniert Sinaloa-Krypto-Netzwerk US
Was ist neu
Das OFAC benannte zwölf Personen und zwei Unternehmen als Teil eines Geldwäschesystems für das Sinaloa-Kartell. Die Gruppe wandelte Bargeld aus Drogenverkäufen in Kryptowährungen um und überwies diese nach Mexiko.
Einordnung
Dies ist nicht die erste Crypto-Sanktion gegen Kartelle, aber sie verbindet erstmals systematisch physische Bargeldsammlung in den USA mit Krypto-Transfer nach Mexiko. Das Kartell nutzte ein mexikanisches Restaurant und ein Sicherheitsunternehmen als Tarnung.
Armando de Jesus Ojeda Aviles, Kopf des Netzwerks und Mitglied der Chapitos-Fraktion des Sinaloa-Kartells, organisierte die Sammlung großer Bargeldmengen aus dem Verkauf von Fentanyl, Methamphetamin und Kokain. Sechs weitere Personen und zwei Unternehmen — Grupo Especial Mamba Negra (Sicherheitsfirma) und Gorditas Chiwas (Restaurant, Chihuahua) — wurden benannt. Finanzminister Scott Bessent kündigte an, weitere Kartelle ins Visier zu nehmen.
Alle US-Vermögenswerte der Benannten sind gesperrt; Unternehmen, die zu 50 Prozent oder mehr in deren Besitz stehen, fallen unter dieselbe Sperre. Die Sanktionen unterstreichen, dass die US-Regierung Krypto-Channels als systemische Schwachstelle im Kartellgeldwäscheprozess identifiziert hat.
§3 OCC und FDIC: US-Durchsetzung nimmt Fahrt auf US
Was ist neu
Die OCC verhängte einen Consent Order gegen die Community Federal Savings Bank (Woodhaven, NY) wegen BSA/AML-Programmverstößen. Die FDIC schlug BSA- und Sanktions-Compliance-Anforderungen für Stablecoin-Emittenten vor.
Einordnung
Die OCC-Maßnahme betrifft BSA/AML-Programm-Mängel, Verstöße gegen Verdachtsaktivitätsmeldungen (SAR) und Informationsaustauschpflichten nach dem USA PATRIOT Act. Die FDIC-Regelung ist Teil des Genius Act und bringt Stablecoin-Emittenten unter FinCEN- und OFAC-Vollzug.
Der Consent Order gegen Community Federal Savings Bank (Docket No. AA-ENF-2025-21) dokumentiert Verstöße gegen 12 CFR 21.21 (BSA/AML-Programm), 12 CFR 163.180(d) (SAR-Reporting) und 31 CFR 1010.520(b)(3) (Informationsaustausch). Parallel kündigte die FDIC eine Regel zur Implementierung von AML/CFT- und Sanktionsstandards für von der Behörde beaufsichtigte Stablecoin-Emittenten an. Das Proposal verlangt Einhaltung von FinCEN- und OFAC-Vorgaben und etabliert Überwachungs- und Vollzugsbestimmungen für AML/CFT-Programme.
§4 Schweiz: Rekord bei Geldwäsche und internationale Razzia INTL
Was ist neu
Die Staatsanwaltschaft Zürich führte am 28. April 2026 eine Großaktion gegen ein internationales Geldwäsche-Netzwerk durch — über 100 Polizeikräfte, koordiniert über Europol mit Aktionen in Frankreich, Griechenland und Nigeria. Drei Beschuldigte in Untersuchungshaft, einer in Auslieferungshaft.
Einordnung
Die Beschuldigten sollen seit Jahren systematisch Millionen aus Betrug und Drogenhandel über Kryptowährungen und fiktive Unterlagen ins Ausland transferiert haben. Die Aktion erfolgte in Abstimmung mit der DEA und deutschen Strafverfolgungsbehörden.
Die Staatsanwaltschaft Zürich ermittelte im vergangenen Jahr in über 1.200 Geldwäsche-Verfahren und beschlagnahmte zweistellige Millionenbeträge. Die MROS (Meldestelle für Geldwäscherei) verzeichnete 2025 mit 21.087 Meldungen einen Rekord — ein Plus von 39,3 Prozent gegenüber dem Vorjahr, fast eine Vervierfachung seit 2020. 91,3 Prozent der Meldungen stammen aus dem Bankensektor; 1.375 Fälle wurden an Strafverfolger weitergeleitet (+31,5 Prozent).
Die Zürcher Behörde identifiziert Geldwäsche als Kern der organisierten Kriminalität und verfolgt die Strategie Follow the money. Schwerpunkt ist auch das Phänomen der Money Mules — Personen, die ihre Konten für Kriminelle zur Verfügung stellen, oft über gefälschte Jobanzeigen rekrutiert.
Bemerkenswert ist die Schweizer Besonderheit: Bargeld kann unbegrenzt ein- und ausgeführt werden, erst ab 10.000 Franken muss auf Nachfrage die Herkunft erklärt werden. Händler müssen erst ab 100.000 Franken die Identität festhalten. Die 1.000-Franken-Note bleibt im Umlauf — im Gegensatz zur EU, die große Scheine abgeschafft hat.
§5 Sanktions-Compliance: Deutsche Bank unter OFSI-Druck UK/EU
Was ist neu
Das britische Office of Financial Sanctions Implementation (OFSI) verhängte eine Geldstrafe gegen die Deutsche Bank wegen Verstößen gegen Russland-Sanktionen.
Einordnung
OFSI-Strafen gegen EU-Banken sind selten und signalisieren eine Verschärfung der extraterritorialen Sanktionsdurchsetzung. Die Verbindung von AML-VO und Sanktionsrecht macht Screening zur Pflicht, nicht zur Option.
Die EU-AML-Verordnung verpflichtet Unternehmen erstmals explizit, im Rahmen ihrer Sorgfaltspflichten zu prüfen, ob Kunden finanziellen Sanktionen unterliegen. Die OFSI-Maßnahme gegen die Deutsche Bank unterstreicht, dass diese Verpflichtung nicht theoretisch bleibt. Für Institute mit UK-Geschäft bedeutet dies: Sanktions-Screening muss in Echtzeit erfolgen, nicht als Batch-Prozess.
§6 Crypto-Regulierung: Kanada erwägt Krypto-ATM-Verbot INTL
Was ist neu
Kanada erwägt ein Verbot von Krypto-Geldautomaten aufgrund von Betrugs- und Geldwäsche-Bedenken. Portugal führte neue AML/CFT-Verpflichtungen für Krypto-Asset-Dienstleister (CASPs) ein.
Einordnung
Krypto-ATMs gelten als anonymisierende Schwachstelle: Bargeld rein, Crypto raus, ohne KYC-Brücke. Das kanadische Verbot wäre ein Präzedenzfall für westliche Demokratien. Portugals Gesetz 70/2025 implementiert Art. 38 der EU-Verordnung 2023/1113 (Travel Rule).
Die FDIC-Regelung für Stablecoin-Emittenten (siehe §3) und die kanadischen Überlegungen zeigen einen globalen Trend: Krypto-Assets verlieren ihren regulatorischen Sonderstatus. Die Travel Rule für CASPs, die grenzüberschreitende Transparenz verlangt, wird sukzessive in nationales Recht umgesetzt. Für RegTech-Anbieter entsteht hier ein Wachstumsmarkt für Echtzeit-Transaction-Monitoring.
Fachthema des Tages: C-Level-Haftung im Übergang
Die verzögerte nationale Umsetzung der EU-Sanktionsrichtlinie und die neue AML-Verordnung verschärfen persönliche Haftungsrisiken für Geschäftsführer und Compliance-Verantwortliche. Die Botschaft ist nicht mehr Alles wird geregelt, sondern Wer nicht proaktiv anpasst, haftet persönlich. Die GwG-Meldeverordnung 2026 (in Kraft seit 1. März 2026) konkretisiert zwar Meldeformalitäten, aber die eigentliche Herausforderung liegt in der organisatorischen Transformation: Von dokumentationsgetriebener Compliance hin zu risikobasierter, ergebnisorientierter Prävention. Die AMLA wird ab 2028 direktaufsichtlich tätig — das erste Aufsichtsziel könnte bereits Anfang 2027 feststehen.
The Week Ahead
- 26.–30. Mai: AMLA-Veröffentlichung erster Leitlinien zur unternehmensweiten Risikoanalyse (Deadline 10. Juli 2026)
- 28. Mai: FDIC-Kommentarfrist für Stablecoin-AML-Proposal (60 Tage nach Federal Register)
- Juni 2026: EU-Sanktionsdurchsetzungsrichtlinie (EL-Directive) — nationale Umsetzung überfällig
- Q3 2026: Erste AMLA-Auswahl von Hochrisiko-Instituten für Direktaufsicht
Inhalt
- §1 EU-AMLA: Technische Standards
- §2 OFAC vs. Sinaloa-Krypto-Netz
- §3 OCC & FDIC Durchsetzung
- §4 Schweiz: Rekord-Razzia
- §5 OFSI vs. Deutsche Bank
- §6 Crypto-Regulierung
- Fachthema: C-Level-Haftung
Meta
- Kategorie: Sanktionen
- Tags: AMLA, Crypto-Sanktionen, BSA/AML, C-Level-Haftung
- Beitragsbild: M.C. Escher × Scratchboard × Unmögliche Architektur
- Alt-Text: M.C. Escher malte Unmögliche Architektur mit Scratchboard
