Sehen Sie auf das Feld. Sechs Monate liegen jetzt übereinander, vierzehn Punkte, und diesmal ist die wichtigste Bewegung nicht nur ein Pfeil. Sie ist ein Maßstab. Der Radar misst weiterhin zwei Größen: Substanz, also Prüfungsfestigkeit, und Tempo, also aktuelle Dynamik. Aber im Juni verschiebt sich, was als Substanz zählt.

Der neue Satz kommt aus Washington und klingt trocken: AML/CFT-Programme sollen wirksam sein. Nicht nur vollständig. Nicht nur dokumentiert. Wirksam. Das Federal Register macht aus einer alten Hoffnung eine harte Prüfungsfrage. Wer Ressourcen falsch verteilt, wer Niedrigrisiken pflegt und Hochrisiken verwaltet, wer Häkchen sammelt, aber Wirkung nicht zeigen kann, steht plötzlich nicht mehr rechts im Feld. Er steht nur noch beleuchtet.

Atmen Sie ruhig. Wir lesen den Monat neu, Zone für Zone. Nicht jedes neue Dokument wird zu einem neuen Punkt. Manche Quellen wirken stärker: Sie kippen die Achse.

Hot & Real: Was belegt ist und sich bewegt

Rechts oben sitzt die AMLA, 88 Substanz, 86 Tempo. Sie sitzt dort weiterhin zu Recht. Am 9. Juni hielt die Behörde ihre erste große Konferenz in Frankfurt. Eine Erstkonferenz ist kein Webinar. Sie ist Adresse, Bühne und Arbeitsmodus zugleich. Aus einer Verordnung wird ein Schreibtisch, an dem jemand sitzt und zurückfragt. Die Direktaufsicht beginnt nicht morgen, aber die Daten- und Erwartungskette läuft.

Daneben steht nun das Thema, das den Monat eigentlich regiert: Outcome-based AML, 60/58. Im alten Feld war es eine Idee an der Schwelle. Im Juni bekommt es ein Rückgrat. Die Kommentarfrist zur FinCEN-Programmreform lief am 9. Juni aus; der Entwurf verlangt eine risikobasierte, wirksame Allokation von Ressourcen. Das ist mehr als Semantik. Es bedeutet: Die Frage lautet nicht mehr, ob ein Programm existiert. Die Frage lautet, ob es das richtige Risiko senkt.

Stablecoin-AML steigt auf 70/82. Der GENIUS Act bleibt der US-Treiber, aber die europäische Seite ist jetzt nicht länger Kulisse. MiCA und die EBA-Arbeit zu Asset-referenced Tokens und E-Money Tokens ziehen das Thema in die klassische Aufsichtssprache: Governance, Liquidität, Meldewesen, Verantwortlichkeit. Wer Stablecoins begleitet, liest jetzt nicht nur Whitepaper, sondern Pflichten.

Und dann die Sanktionsumgehung über Drittstaaten, 65/60. Der Punkt war einmal eine leise Randnotiz. Jetzt liegt ein OFAC-Signal darunter, das präziser ist als die übliche Rede von Schattenflotten: russische Finanzinstitute versuchen, über neue Auslandszweigstellen und Tochtergesellschaften in Drittstaaten wieder Zugang zum Finanzsystem zu gewinnen. Das ist keine abstrakte Umgehung mehr. Das ist Korrespondenzbankrisiko mit Adresse.

Kommt schnell: Hype-Watch an der Hochgeschwindigkeitslinie

Links oben bleibt es laut. Nur ist der Lärm jetzt besser sortiert.

Die EUDI-Wallet steht bei 50/78. Genau auf der Substanzschwelle. Das ist eine ehrliche Position. Die Rechtsgrundlage ist stark, die operative Bankintegration noch nicht. EUDI könnte KYC stärker verändern als manche KI-Demo: weg vom Dokumentenupload, hin zu verifizierbaren Credentials. Aber ein Credential ist nur so gut wie seine Aktualität, sein Widerrufspfad und seine Zweckbindung. Die Frage verschiebt sich: Ist das Dokument echt? wird zu: Ist der Nachweis noch gültig und darf ich ihn so verwenden?

KI-assistierte Alert Investigation bleibt schnell, aber nicht rechts genug: 42 Substanz, 90 Tempo. Das Tempo ist real, weil die Branche experimentiert und erste Workflows produktnäher werden. Die Prüfungsfestigkeit bleibt dünn, weil Forschung und Pilot nicht dasselbe sind wie ein auditierbares Entscheidungsmodell. Der Alert mag von einer Maschine vorsortiert werden. Die Verantwortung unterschreibt weiter ein Mensch.

Die KI-gestützte Entity Resolution steht stabiler da: 58/64. OpenSanctions Pairs liefert einen greifbaren Forschungsanker für LLM-basiertes Entity Matching. Das ist kein Vendor-Slogan, sondern ein Benchmark. Trotzdem gilt: Ein hoher F1-Wert ersetzt kein Blocking-Konzept, keine Override-Governance, keine Modellvalidierung und keine Erklärung gegenüber der Prüfung. Forschung bewegt den Punkt nach rechts. Produktion muss ihn dort halten.

Compliance-Copilots auf GenAI-Basis fallen auf 38/68. Das Tempo sinkt, die Substanz bleibt dünn. Die Hype-Notebooks liefern dafür reichlich Material: Agentic AI, Copilots, autonome Workflows, alles mit großem Versprechen. Gerade deshalb bleibt der Rand gestrichelt. Wer einen autonomen Compliance-Agenten verkauft, muss zuerst erklären, wer haftet, wer validiert, wer überschreibt und wer dem Prüfer den Entscheidungsweg zeigt.

Self-Sovereign Identity sinkt weiter auf 30/35. Die EUDI-Wallet überholt sie nicht nur technisch, sondern institutionell. Ein staatlich getragener Credential schlägt ein Architekturversprechen, wenn der Prüfungsfall kommt. SSI bleibt die Idee eines Schlüssels. EUDI baut die Tür.

Legacy unter Druck: Das Rückgrat, das langsamer wird

Rechts unten liegt die Trias, die das System getragen hat: regelbasiertes Transaktionsmonitoring 80/28, manuelle KYC-Reviews 72/22, statisches Listen-Screening 75/25. Die Substanz hält. Das Tempo fällt.

Das ist keine Niederlage dieser Verfahren. Es ist ihr Alterungszeichen. Sie sind prüfbar, dokumentiert, bekannt. Aber der Juni verschiebt die Erwartung weg vom bloßen Abarbeiten. FinCEN fragt nach Wirkung. OFAC fragt nach Umgehung über Dritte. FCA fragt nach Screening-Kalibrierung. EUDI fragt nach Credential-Governance. MiCA fragt nach Token-Verantwortung. Eine Liste fragt: Steht der Name darauf? Ein kontrollreifes System fragt: Ist es dieselbe Risikobeziehung, nur unter anderem Namen, über einen anderen Staat, mit einem anderen Produkt?

Das statische Screening gerät dabei besonders unter Druck. Nicht, weil Listen verschwinden. Sondern weil der Kontext lauter wird. Ein reines Name-Matching kann einen direkten Treffer sehen. Es sieht nicht automatisch den Ableger, die Tochter, den Intermediär, den umgeleiteten Zahlungsweg. Genau dort liegt die Juni-Bewegung.

Die FATF Travel Rule steht bei 75/50, solide und ruhiger. Sie wirkt, ohne noch viel zu beschleunigen. Perpetual KYC bleibt bei 62/52, ebenfalls unspektakulär. Beide sind keine Schlagzeilen mehr. Sie sind Infrastruktur. Und Infrastruktur ist oft der Moment, in dem ein Trend aufhört, laut zu sein, und anfängt, nützlich zu werden.

Nische, Hype und ein sauberer Schnitt

Links unten wird es klarer. Self-Sovereign Identity kühlt ab. Vollautonome Copilots bleiben laut, aber dünn. Agentic AI bekommt im Juni zwar ein eigenes Forschungssignal, aber gerade das macht die Grenze schärfer: Forschung ist kein Freibrief für Autonomie.

Das Hype-Watch-Notebook ist hier hilfreich, aber nicht beweisführend. AML Intelligence, ComplyAdvantage, IDnow/Idenfy und Sumsub zeigen, worüber der Markt redet. Das ist Tempo. Es ist nicht Substanz. Die Trend-Notebooks zeigen, wo Aufsicht, Enforcement und Forschung harte Anker setzen. Das ist die rechte Achse.

Der sauberste Schnitt dieses Monats lautet deshalb: LLM Entity Matching ist ein Forschungssignal mit Substanzgewinn. Agentic FCC ist ein Automationsversprechen mit hohem Hype-Malus. Beide gehören in denselben Technologieraum, aber nicht in dieselbe Vertrauenskategorie.

Die kalte Lesart

Treten Sie einen Schritt zurück. Das Halbjahr hat nicht gezeigt, dass Regeln sterben. Es hat gezeigt, dass Regeln atmen lernen müssen.

Im Januar stand die Frage noch einfach im Feld: Was ist belegt, was ist laut? Im Juni ist die Frage härter: Was wirkt? Die AMLA gibt dem europäischen Teil eine Adresse. FinCEN gibt der Wirkung ein Programm. MiCA gibt den Token-Pflichten eine Form. EUDI gibt KYC eine neue Infrastruktur. OFAC gibt der Sanktionsumgehung eine neue Gestalt. OpenSanctions gibt dem Matching einen Forschungsanker. Und die Hype-Notebooks zeigen, wo der Markt schneller spricht, als die Prüfung folgen kann.

Die Bewegung nach rechts oben ist deshalb keine Begeisterungskurve. Sie ist eine Zumutung. Institute müssen nicht mehr nur zeigen, dass sie Kontrollen haben. Sie müssen zeigen, warum diese Kontrollen an der richtigen Stelle sitzen.

Schluss

Was bleibt nach sechs Monaten? Die Regel ist nicht tot. Sie ist nur nicht mehr allein im Raum. Neben ihr steht Wirkung. Neben der Liste steht Beziehung. Neben dem Dokument steht Credential. Neben dem Alert steht Kontext. Neben dem Modell steht Validierung.

Die Copilots werden erklären, dass sie das alles lösen. Lassen Sie sie reden. Wir messen weiter zwei Größen, und keine davon ist Lautstärke.

Bis Juli. Atmen Sie ruhig.