Der neue Wächter im Turm
Am 10. Juli 2027 endet eine bequeme europäische Gewohnheit. Von da an prüft die Aufsicht nicht mehr, ob ein Konzern Prozesse hat — sondern ob sie wirken. Eine Prüfungskultur, die kälter ist, schneller und datenhungriger.
Am 10. Juli 2027 endet eine bequeme europäische Gewohnheit. Geldwäscheprävention wird nicht länger vor allem eine nationale Disziplin sein, gepflegt in lokalen Handbüchern, erklärt in lokalen Risikoanalysen, verteidigt mit lokalen Besonderheiten. Mit der AMLR entsteht ein einheitlicher europäischer Maßstab. Und ab 2028, wenn die AMLA ausgewählte große Gruppen direkt beaufsichtigt, beginnt für viele Konzerne eine neue Prüfungskultur: kälter, schneller, datenhungriger.
Die Aufsicht wird nicht mehr ehrfürchtig durch Prozesslandschaften wandern. Sie wird nicht fragen, ob es Richtlinien gibt. Sie wird fragen, ob sie wirken.
01 Der Maßstabswechsel
Zwei Stichtage genügen, um die nächsten Jahre zu ordnen — und mit ihnen verschiebt sich der Gegenstand der Prüfung selbst: vom Buchstaben des nationalen Rechts zur unmittelbaren Geltung, vom Institut zur Gruppe, vom Prozess zum Nachweis.
02 Ein Konzern ist kein Stapel
Denn ein Konzern ist kein Stapel Tochtergesellschaften. Er ist ein System aus Kunden, Daten, Produkten, Transaktionen, Eskalationen, Ausnahmen und Schweigen. Risiken entstehen nicht nur in einzelnen Einheiten. Sie entstehen zwischen ihnen. Dort, wo eine schwächere Jurisdiktion auf ein stärkeres Geschäft trifft. Dort, wo Kundendaten nicht sauber wandern. Dort, wo ein lokaler Treffer als lokales Problem behandelt wird, obwohl er längst ein Gruppensignal ist.
Der Konzern-Geldwäschebeauftragte wird damit vom Sammler lokaler Gewissheiten zum Hüter einer unbequemen Wahrheit: Er muss wissen, was im Konzern geschieht. Und er muss beweisen, dass er es weiß — den Konzern als einen Risikokörper lesbar machen, getragen von einer konsolidierten Risikobewertung, die in keiner Einzelanalyse mehr aufgeht.
Für ausgewählte, große Gruppen tritt dafür ein neuer Prüfer auf den Plan: die AMLA, die in Joint Supervisory Teams agiert — national und europäisch besetzt, am selben Tisch. Sie bringt der Zentrale auch ein neues Recht: den Datendurchgriff zu den Töchtern, um Verdachts- und Risikoinformationen konzernweit auszutauschen — gegen den strikten Nachweis der Datenschutzkonformität, und mit einem Eskalationsverfahren für den Konflikt mit dem Recht eines Drittstaats, das bis zur Beendigung der Kundenbeziehung reicht. Vor allem aber bringt sie einen neuen Ton: Sie stellt Fragen, und sie erwartet Beweise.
03 Die Treppe der Prüfung
Die Prüfung kommt dann nicht als einzelnes Verhör, sondern als Treppe. Jede Frage steht eine Stufe höher als die vorige — und jede trifft eine andere Schicht des Konzerns: die Daten, die Kontrolle der Kontrolle, den Informationsfluss, das Geschäftsmodell und am Ende die Wirksamkeit selbst.
„Woher wissen Sie, dass die Daten der Tochtergesellschaft korrekt sind?“
In diesem Satz steckt der ganze Schmerz moderner Geldwäscheaufsicht. Wer darauf nur antwortet, die Tochter habe die Zahlen geliefert, hat bereits verloren. Die AMLA akzeptiert keine warmen Zusicherungen. Sie will wissen, aus welchem System die Daten kommen, wer sie verändert hat, welche Kontrollen sie passiert haben und warum die Zentrale ihnen trauen darf.
Hier entstehen Enforcement Cases. Nicht weil eine Bank keine Daten hat, sondern weil sie nicht beweisen kann, dass ihre Daten stimmen.
„Wie überwachen Sie die AML-Funktion selbst?“
Das trifft die Second Line dort, wo sie selten gern betrachtet wird: bei sich selbst. Wer kontrolliert die Kontrollierenden? Wie wird die Qualität lokaler AML-Funktionen gemessen? Welche Findings der Internen Revision sind offen? Welche Tochter liefert seit Monaten Erklärungen, aber keine Verbesserung?
Der Konzern-GWB muss künftig nicht nur belegen, dass die Fachbereiche überwacht werden. Er muss belegen, dass seine eigene Funktion schlagkräftig ist. Das sind keine internen Verwaltungswörter mehr — sie werden zur Sprache, in der Aufsicht Vertrauen oder Misstrauen formuliert.
„Wie erfahren Sie von Problemen in einer Tochtergesellschaft?“
Nicht theoretisch. Nicht im Organigramm. Sondern konkret: Wann wurde der letzte schwerwiegende AML-Vorfall gemeldet? Wer wusste zuerst davon? Wann wusste es die Zentrale? Wie lange dauerte die Eskalation? Wer wurde informiert — und wann wurde gehandelt?
Plötzlich wird der Informationsfluss selbst zum Prüfgegenstand. Eine Gruppe, die auf E-Mails, Monatsrunden und manuelle Eskalationen vertraut, sieht in diesem Moment alt aus. Denn Geldwäscheprävention ist kein System, wenn entscheidende Signale nur durch persönliche Aufmerksamkeit wandern. Sie ist dann eine Hoffnung mit Verteilerliste.
„Wie verhindern Sie AML-Arbitrage innerhalb des Konzerns?“
Sie ist besonders unbequem, weil sie direkt ins Geschäftsmodell reicht. Was geschieht, wenn ein Tochterland schwächere Anforderungen kennt als der Hauptsitz? Welche Mindeststandards gelten trotzdem? Wer darf Abweichungen genehmigen? Wer sieht, ob Kunden, Produkte oder Transaktionen in die weicheren Ecken des Konzerns ausweichen?
Die AMLA will nicht nur wissen, ob es gruppenweite Standards gibt. Sie will wissen, ob sie durchgesetzt werden, auch wenn sie unbequem sind. Compliance, die nie Umsatz berührt, ist selten überzeugend. Eine Aufsicht, die AML-Arbitrage sucht, sucht die Stellen, an denen Konzernsteuerung zur Dekoration wird.
„Können Sie belegen, dass der Prozess wirkt?“
Nicht: Haben Sie einen Prozess? Nicht: Ist er dokumentiert? Nicht: Wurde er genehmigt? Sondern: Wirkt er? Finden Ihre Systeme die richtigen Fälle? Sind Trefferquoten erklärbar? Werden Hochrisikokunden über alle Gesellschaften hinweg erkannt? Werden Mängel tatsächlich geschlossen — oder Restrisiken nur sprachlich beruhigt?
Die neue Aufsicht interessiert sich nicht für die Existenz der Maschine. Sie interessiert sich dafür, ob die Maschine läuft, misst, lernt und eingreift. Und genau das hat ein Bild.
Innerhalb des Korridors arbeiten die Kontrollen erwartungsgemäß; außerhalb beginnt die Nachfrage. Eine zu niedrige Trefferquote heißt eben nicht „sauber“ — sie heißt, die Schwellen sind zu lasch und das System sieht zu wenig. Und am Ende verdichten sich alle fünf Fragen zu einer einzigen.
04 Die Königsfrage
Stellen Sie sich den Raum vor, die Prüfer am Tisch, die Stille, bevor jemand spricht — und dann fällt er, der eigentliche Stresstest für jeden Konzern-GWB:
Dreißig Minuten. Nicht drei Wochen. Keine Excel-Karawane. Keine hastig zusammenkopierten PowerPoints. Keine Telefonkette durch Europa.
In dieser halben Stunde zeigt sich, ob ein Konzern seine Geldwäscheprävention steuert oder nur beschreibt. Ob Risiken konsolidiert sind oder bloß gesammelt. Ob Verantwortlichkeiten leben oder nur in Gremienprotokollen stehen. Ob Daten verbunden sind oder in lokalen Silos altern. Wer hier nur manuell zusammengefügte Listen liefern kann, wird nicht nur langsam sein — er zeigt, dass er kein echtes Bild hat. Drücken Sie den Knopf.
der „Königsfrage“
| # | Risiko | Gesellschaft | Verantwortlich | Maßnahme | Restrisiko |
|---|
05 Der Kontrollturm
Darum braucht der Konzern-GWB künftig einen Group AML Control Tower: eine strategische Single Pane of Glass, die Risiken, Kontrollen, Datenqualität, Eskalationen, Maßnahmen und Restrisiken konzernweit zusammenführt. Kein hübsches Dashboard für den Aufsichtsrat, sondern ein Steuerungsinstrument — ein System, das von der Gruppensicht bis zur Einzeltransaktion nachvollziehbar bleibt.
Die AMLA wird die neue Frage stellen, wieder und wieder, in verschiedenen Formen: Woher wissen Sie das? Und jedes Institut wird darauf eine Antwort geben.
