Start / Briefings / FinCrime Watchdog Weekly — Sonntag 21.06.2026: Listen reichen nicht mehr

FinCrime Watchdog Weekly — Sonntag 21.06.2026: Listen reichen nicht mehr

FinCrime Watchdog Weekly: Ermittlungsdesk mit Dokumenten, Netzwerkgraphen und Sanktionshinweisen
Watchdog Weekly · Ausgabe 21.06.2026 Zeitraum 15.–21. Juni 2026 NotebookLM · 10 Quellen
Briefing · Weekly · FinCrime Intelligence

Listen reichen nicht mehr

FATF priorisiert Fraud und Zahlungstransparenz, AMLA übersetzt ihr Mandat in Betriebslogik, und AudiA6 zeigt Geldwäsche als Dienstleistung.

Vorwort

Die Woche vom 15. bis 21. Juni 2026 liest sich wie ein Übergang. FATF pflegt weiter Listen, aber die eigentliche Bewegung liegt tiefer: Zahlungstransparenz, Fraud, Public-private Information Sharing, Virtual Assets, DeFi und digitale Terrorismusfinanzierung rücken in die operative Agenda. AMLA verlässt die reine Gründungsrhetorik und arbeitet an den Bausteinen direkter Aufsicht. Parallel zeigt der AudiA6-Takedown, wie professionell Geldwäsche-Infrastruktur inzwischen als Dienstleistung organisiert ist.

Die Wochenthese ist deshalb knapp: FinCrime-Kontrolle wird 2026 nicht an mehr Listen scheitern. Sie scheitert oder gewinnt an Betriebsfähigkeit.

Highlights

Die Signale der Woche

  • FATF Plenary 17.–19. Juni: Die FATF nahm Bosnien und Herzegowina sowie Irak in die Grey List auf und entfernte Algerien und Namibia nach erfüllten Action Plans.
  • Recommendation 6: FATF passte die Standards so an, dass humanitäre Ausnahmen aus UN-Sicherheitsratsresolutionen stärker berücksichtigt werden.
  • UK Presidency ab Juli 2026: Die kommende FATF-Präsidentschaft setzt Fraud, risikobasierte Aufsicht und Information Sharing sichtbar nach vorn.
  • Recommendation 16: FATF kündigte eine öffentliche Konsultation zu grenzüberschreitender Zahlungstransparenz an.
  • AudiA6: Europol und US-Behörden meldeten die Zerschlagung eines Crypto-Laundering-Dienstes, der zwischen 2022 und 2025 Hunderte Millionen Euro bzw. US-Dollar bewegt haben soll.
  • AMLA: Die neue EU-Behörde arbeitet an Guidelines für Ongoing Monitoring und an der Datengrundlage für die Auswahl direkt beaufsichtigter Institute.

Die Woche zeigt, dass Finanzkriminalitätskontrolle vom Makro-Risikolabel zur operativen Infrastrukturfrage wird.

Signalbild

Vom Risikolabel zur Betriebsfähigkeit

Zeitraum15.06.2026 bis 21.06.2026
AggregationswegEigenes NotebookLM-Notebook über `notebooklm-py`
Quellenbasis9 externe URL-Quellen plus 1 kuratierter Source Digest

Thematische Gewichte: FATF und globale Standards: 4 Quellen; AMLA und EU-Aufsichtsbetrieb: 3 Quellen; Crypto-Laundering/Enforcement: 2 Quellen; redaktionelle Verdichtung: 1 Quelle.

Redaktionelle Lesart: FATF, AMLA und AudiA6 beschreiben denselben Trend aus drei Richtungen: Listen, Leitlinien und Takedowns reichen nur, wenn sie in laufende Kontrollprozesse, Datenmodelle und Ermittlungsfähigkeit übersetzt werden.

Lageblock 1

FATF-Plenary: Grey List bleibt Steuerungsinstrument

Was ist neu: Die FATF-Plenary vom 17. bis 19. Juni 2026 in Paris nahm Bosnien und Herzegowina sowie Irak in die Liste der Jurisdiktionen unter verstärkter Überwachung auf. Algerien und Namibia wurden nach erfolgreichen Vor-Ort-Besuchen und abgeschlossenen Action Plans entfernt. Die Black List blieb mit DPRK, Iran und Myanmar unverändert.

Warum es zählt: FATF-Listen sind mehr als Reputationssignale. Sie fließen in Country Risk, Enhanced Due Diligence, Korrespondenzbankbeziehungen, Zahlungsfilter, Onboarding und Exit-Entscheidungen ein. Für Institute ist die Listenänderung nur der sichtbare Teil. Operativ wichtiger ist, ob Scoring, EDD-Trigger, Monitoring-Regeln und Kundenkommunikation kontrolliert aktualisiert werden.

Watchdog-Lesart: Die Grey List funktioniert als globales Druckmittel, aber sie ist kein Kontrollsystem. Die eigentliche Prüfspur beginnt danach: Wie schnell werden geänderte Länderprofile in KYC, KYB, Transaktionsmonitoring und Sanktions-/PF-Kontrollen wirksam?

Lageblock 2

FATF-Agenda: Fraud wird zur globalen AML-Priorität

Was ist neu: FATF kündigte neue Arbeiten zu Public-private Partnerships, Information Sharing, Zahlungstransparenz, terroristischer Finanzierung über digitale Plattformen, Underground Banking/Hawala, Casino-/Gambling-Risiken, Virtual Assets, VASPs und DeFi an. Unter der kommenden UK Presidency ab 1. Juli 2026 sollen Fraud, risikobasierte Aufsicht und Information Sharing stärker priorisiert werden.

Warum es zählt: Fraud wird nicht mehr als Nebenkriegsschauplatz neben AML behandelt. Die FATF-Linie deutet auf eine stärkere Verbindung von Betrugsbekämpfung, Zahlungsdaten, Plattformrisiken und Geldwäsche hin. Für Banken, PSPs und Crypto-Service-Provider heißt das: FRAML ist keine Organisationsmode, sondern eine Daten- und Evidenzfrage.

Watchdog-Lesart: Der strategische Satz der Woche lautet nicht „mehr AML“, sondern „mehr anschlussfähige Evidenz“. Public-private Partnerships und Payment Transparency helfen nur, wenn Informationen verwertbar, rechtssicher und operativ schnell genug werden.

Lageblock 3

Recommendation 6: Humanitäre Zahlungen werden Teil der Sanktionslogik

Was ist neu: FATF aktualisierte Recommendation 6, um humanitäre Ausnahmen aus UN-Sicherheitsratsresolutionen stärker in die Standards aufzunehmen. Die Änderung soll verhindern, dass Sanktionen legitime Flüsse für humanitäre Hilfe und grundlegende Bedürfnisse blockieren.

Warum es zählt: Der Punkt trifft einen alten AML-/Sanctions-Zielkonflikt: Banken sollen Terrorismusfinanzierung und Proliferationsfinanzierung verhindern, dürfen aber humanitäre, medizinische, diplomatische oder persönliche Remittance-Flüsse nicht pauschal abwürgen. Das verlangt feinere Risikosteuerung als simples De-Risking.

Watchdog-Lesart: Recommendation 6 zwingt Institute zu mehr Differenzierung. Nicht jede Verbindung zu einer Hochrisikojurisdiktion ist gleich; nicht jeder legitime Fluss ist risikofrei. Die Kontrollfrage lautet: Kann ein Institut zwischen verbotener Umgehung, legitimer Ausnahme und schlecht dokumentierter Grauzone unterscheiden?

Lageblock 4 · Nachläufer

AudiA6: Geldwäsche als Dienstleistung

Was ist neu: Europol meldete die Zerschlagung des Crypto-Laundering-Dienstes AudiA6, der von Ransomware-Gruppen und cyberkriminellen Netzwerken genutzt worden sein soll. Europol nennt mehr als 336 Millionen Euro zwischen 2022 und 2025. Das US-Justizministerium meldete zwei Beschuldigte und spricht von mehr als 389 Millionen US-Dollar mutmaßlich gewaschener Transaktionen.

Warum es zählt: AudiA6 ist kein einzelner Wallet-Fall, sondern Infrastruktur. Der Fall zeigt ein Modell aus Laundering-as-a-Service, Darknet-/Forum-Vermarktung, Domain- und Server-Infrastruktur, Mule-Accounts, Krypto-Börsenbezug und internationaler Ermittlungskoordination. Für Compliance ist daran zentral: Einzelne Verdachtsmeldungen erkennen solche Netzwerke zu spät, wenn sie nicht in breitere Infrastruktur- und Cluster-Analysen eingebettet sind.

Watchdog-Lesart: Der Takedown bestätigt eine harte These: Digitale Geldwäsche ist nicht nur Transaktionsverschleierung, sondern Betriebsmodell. Wer dagegen nur einzelne Zahlungsströme prüft, sieht die Maschine nicht.

Lageblock 5 · Nachläufer

AMLA: Aus Behörde wird Betriebsmodell

Was ist neu: AMLA hielt am 9. Juni ihre erste Konferenz in Frankfurt ab, konsultiert Draft Guidelines zum Ongoing Monitoring von Geschäftsbeziehungen und arbeitet an der Auswahl der Institute, die ab 2028 direkt beaufsichtigt werden sollen. Die Konsultation zum Ongoing Monitoring läuft bis 3. September 2026.

Warum es zählt: Ongoing Monitoring ist der Kern laufender AML-Kontrolle: Kundendaten aktuell halten, Transaktionen beobachten, ungewöhnliche Aktivität erkennen und Änderungen nicht als statische Aktennotiz, sondern als Ereignis behandeln. Die Auswahl direkt beaufsichtigter Institute ist parallel der erste echte Datenstresstest für AMLA und nationale Aufseher.

Watchdog-Lesart: AMLA steht vor einer schlichten, schwierigen Aufgabe: Sie muss europäische Aufsicht nicht nur harmonisieren, sondern operationalisieren. Das gelingt nicht durch Konferenzformeln. Es gelingt durch Datenqualität, klare Risikovariablen, maschinenlesbare Aufsichtslogik und kontrollierbare Eskalationspfade.

Lesepfade

Empfohlener Einstieg nach Rolle

  • Für Analysten: zuerst FATF Grey/Black List, danach AudiA6. Das verbindet Länder-/Jurisdiktionsrisiko mit konkreter Infrastruktur-Geldwäsche.
  • Für Compliance-Leads: zuerst FATF Recommendation 6 und AMLA Ongoing Monitoring. Der operative Fokus liegt auf Differenzierung statt pauschalem Blocking.
  • Für RegTech-Engineers: zuerst Recommendation 16, Public-private Information Sharing und AMLA-Datenerhebung. Die technische Frage ist, welche Datenmodelle Zahlungs- und Kundenrisiken zusammenführen.
  • Für Aufsichtsnähe: zuerst AMLA Direct Supervision und FATF UK Presidency. Beide zeigen, wie Risikoauswahl und Wirkungsprüfung in den nächsten Monaten institutionell verdichtet werden.
  • Für Crypto-/Cybercrime-Teams: zuerst AudiA6. Der Fall ist ein guter Test, ob Wallet-, Exchange-, Domain-, Server- und Forenindikatoren gemeinsam als Infrastrukturfall modelliert werden können.
Redaktionell prüfen
  • Die FATF-URL-Quellen wurden in NotebookLM teils nur als vorgeschaltete `Just a moment…`-Seiten erkannt. Die FATF-Fakten wurden deshalb zusätzlich über eine kuratierte Textquelle mit Primärlinks in das Notebook gegeben und redaktionell gegen die öffentlich abrufbaren FATF-Seiten geprüft.
  • Die Beträge im AudiA6-Komplex unterscheiden sich je nach Quelle und Währung: Europol nennt mehr als 336 Millionen Euro; DOJ nennt mehr als 389 Millionen US-Dollar. Im Text werden beide getrennt ausgewiesen.
  • AMLA-Direktaufsicht: Der operative Zeitplan ist als Aufbau- und Auswahlprozess zu behandeln, nicht als bereits laufende direkte Aufsicht.

Quellen und NotebookLM-Aggregation

Diese Weekly wurde mit `notebooklm-py` in einem eigenen Notebook aggregiert: FinCrime Watchdog Woche 15.–21. Juni 2026, Notebook-ID f564a051-e2c6-4f70-96e3-40f6f0570971.

Ausblick

Was kommende Woche zu beobachten ist

Die nächste Woche sollte drei Dinge beobachten: erstens die angekündigte FATF-Konsultation zu Recommendation 16 und Zahlungstransparenz; zweitens Folgeanalysen zur AudiA6-Infrastruktur, insbesondere zu Exchanges, Mule-Accounts und Darknet-Foren; drittens AMLA-Materialien zur direkten Aufsicht und zum Ongoing Monitoring, weil hier sichtbar wird, ob Europas neue AML-Architektur in belastbare Betriebsdaten übersetzt wird.

Markiert: