Zur Erinnerung, in drei Sätzen: Der SSM fragt, welche Banken groß und vernetzt genug sind, dass ihr Ausfall systemische Folgen hätte. Die AMLA-Selektionsmechanik fragt, welche Institute das höchste residuale Geldwäscherisiko bei substanziellem grenzüberschreitendem Geschäft tragen. Beide Fragen sind legitim, beide Antworten fallen unterschiedlich aus — und aus der Differenz der Antworten entsteht eine Landkarte von Zuständigkeiten, auf der manche Gebiete doppelt und andere gar nicht kartiert sind.

Diese Divergenz lässt sich als europäisches Konstruktionsdetail lesen. Die folgenden drei Fälle sprechen dagegen. Sie stammen aus Rechtsräumen mit sehr unterschiedlichen Aufsichtstraditionen, und in jedem von ihnen öffnet die Trennung der Mandate ein anderes Fenster. An die Stelle der Systemstabilität tritt dabei jeweils ein anderes Gegenüber der Prävention: in Jakarta die Kapitalbeschaffung des Staates, in Dubai die Diplomatie der Listen, in Washington die Innovationspolitik.

Wenn der Gesetzgeber die zweite Brille abdunkelt

Indonesien hat Anfang 2026 sein Finanzsektorgesetz P2SK novelliert. Artikel 50A des Änderungsgesetzes Nr. 4/2026 erklärt den Erwerb der Sonderanleihen des Staatsfonds Danantara (der sogenannten Patriot Bonds und Merah-Putih-Bonds) zur rechtsgültigen Transaktion und stattet ihn mit einem weitreichenden Schutzschild aus: Immunität gegenüber allgemeiner und besonderer Strafverfolgung einschließlich Steuerstrafsachen, Immunität gegenüber zivilrechtlichen Klagen, und die im Erwerbsprozess offengelegten Daten dürfen weder für Steuerfestsetzungen herangezogen noch vor Gericht als Beweismittel zugelassen werden.²

Eine Verfallsklausel enthält die Vorschrift nicht. Das unterscheidet sie von der indonesischen Tax Amnesty von 2016, die befristet war und eine Abgeltungsabgabe verlangte. Kommentatoren lesen Art. 50A deshalb als verdeckte Amnestie, die großzügiger ausfällt als das historische Vorbild — unbefristet und unentgeltlich.³ Das Finanzministerium weist diese Lesart zurück; die Immunität beziehe sich auf den Erwerbsvorgang, nicht auf die Herkunft der Mittel. Die zentrale Meldestelle PPATK sieht in der Vorschrift keine Schwächung des eigenen Instrumentariums, räumt allerdings ein, dass sie in künftigen FATF-Evaluierungen Aufmerksamkeit auf sich ziehen wird.⁴

Die Gegenposition kommt aus der Zivilgesellschaft. Am 1. Juli 2026 hat die Koalition Danantara Monitor das FATF-Sekretariat schriftlich um eine Überprüfung der indonesischen Vollmitgliedschaft gebeten: Art. 50A verletze die Verpflichtungen, die Indonesien mit dem Beitritt eingegangen sei.⁵ Die Antwort der FATF fiel knapp aus. Man habe das Schreiben erhalten, werde die Mitgliedschaft aber erst bei der nächsten turnusmäßigen Prüfung betrachten — in zwei Jahren.⁶

In den Kategorien von Teil 1 ist das der radikalste denkbare Fall. Hier divergieren keine zwei Behörden mit unterschiedlichen Risikomodellen. Der Gesetzgeber selbst hat eine der beiden Sichtachsen verdunkelt, zugunsten eines fiskalpolitischen Ziels: Kapital für den Staatsfonds mobilisieren, Herkunftsfragen zurückstellen. Die Prävention wurde dabei nicht überstimmt. Sie wurde stummgeschaltet, per Gesetz, und der einzige Akteur, der von außen korrigieren könnte, arbeitet in Zyklen von mehreren Jahren.

Man kann einwenden, diese Blindstelle sei alles andere als blind: Die Presse berichtet, die Zivilgesellschaft eskaliert, selbst die PPATK räumt öffentlich ein, dass die FATF-Bewertung berührt sein könnte. Der Einwand trifft zu und verfehlt zugleich den Punkt. Sichtbar ist der Mechanismus; verwertbar ist er nicht. Die im Erwerb offengelegten Daten, aus denen eine Meldestelle einen Anfangsverdacht bauen würde, sind als Beweismittel gesperrt. Grell ausgeleuchtet und trotzdem versiegelt — die Lücke liegt hier nicht in der Wahrnehmung, sondern in der Verwertbarkeit.

Wenn die Liste das Register nicht sieht

Der zweite Fall braucht eine Zeitleiste. Im Februar 2024 nahm die FATF die Vereinigten Arabischen Emirate von ihrer grauen Liste; der vereinbarte Aktionsplan galt als erfüllt.⁷ Die EU-Kommission wollte ihre eigene Hochrisikoliste zügig angleichen. Das Europäische Parlament widersprach: Am 23. April 2024 blockierte es die Streichung per Einspruchsresolution, mit dem Argument, angesichts der Exposition des Binnenmarkts gegenüber dem Finanz- und Handelsplatz VAE sei eine gründlichere Prüfung nötig.⁸ Wenige Tage darauf erschien „Dubai Unlocked“: eine Leak-basierte Recherche von OCCRP, E24 und über siebzig Partnermedien, die dokumentierte, wie Sanktionierte, Verurteilte und politisch exponierte Personen aus aller Welt Immobilien in Dubai halten.⁹

Ein Jahr später der zweite Anlauf. Die Kommission legte im Juni 2025 eine neue Delegierte Verordnung vor; diesmal verfehlte der Einspruchsversuch im Parlament die erforderliche Mehrheit. Seit dem 5. August 2025 sind die VAE von der EU-Hochrisikoliste gestrichen, verstärkte Sorgfaltspflichten für Transaktionen mit VAE-Bezug entfallen.¹⁰ Und dann, zwei Monate später, die eigentümlichste Wendung des Falls: Die VAE verschärften ihr eigenes Regime drastisch. Das Federal Decree-Law No. 10/2025, in Kraft seit dem 14. Oktober 2025, führt die persönliche strafrechtliche Verantwortlichkeit des Senior Managements ein, senkt die Wissensschwelle auf einen „should have known“-Standard und erhöht die Bußgeldrahmen auf bis zu 100 Millionen Dirham.¹¹

Wie passt das zusammen? Ein Land besteht die diplomatisch-technische Prüfung der FATF, wird gegen den anfänglichen Widerstand des EU-Parlaments entlistet, verschärft anschließend selbst seine Gesetze — und bleibt zugleich, nach allem, was die Eigentumsdaten hergeben, ein bevorzugter Hafen für Vermögen zweifelhafter Herkunft. Die Auflösung liegt darin, dass hier drei Logiken nebeneinander operieren, die verschiedene Objekte messen. Die Länderliste misst Regelwerke: Gesetze, Institutionen, Erfüllung eines Aktionsplans, binär codiert in gelistet oder nicht gelistet. Das Immobilienregister misst Bestände: wer was besitzt, seit wann, über welche Vehikel. Ein Land kann in der ersten Kartierung compliant werden, während die zweite unverändert bleibt. Beide Befunde treffen dann gleichzeitig zu.

Hinzu kommt die Taktung. Listungsrunden folgen einem Rhythmus von Jahren; Vermögensverschiebungen brauchen Wochen. Zwischen dem Moment, in dem eine Jurisdiktion von der Liste genommen wird, und der nächsten substanziellen Überprüfung liegt ein Zeitfenster, dessen Existenz allen Beteiligten bekannt ist.

Wenn die Zulassung der Kontrolle vorausläuft

Der dritte Fall ist der sauberste, weil hier niemand von seinem Mandat abweicht. Der GENIUS Act vom Juli 2025 schafft erstmals einen Bundesrahmen für Payment Stablecoins. Er legt die Umsetzung in zwei getrennte Verfahrensschienen: Die Zulassung der Emittenten liegt beim OCC und den weiteren Bankenaufsehern, das AML- und Sanktions-Programmregelwerk bei FinCEN und OFAC. Beide Schienen liefen los. Nur eben nicht gleich schnell.

Sieben Monate lang operieren damit bundesrechtlich zugelassene Emittenten unter einem Kontrollregime, das noch im Entwurfsstadium steckt. Und der Entwurf selbst benennt seine gravierendste Auslassung: Die Programmpflichten greifen am Emissionspunkt; der Emittent muss wissen, an wen er ausgibt und von wem er zurücknimmt. Der Sekundärmarkt, auf dem die Token danach zirkulieren, Börsen und Verwahrer eingeschlossen, bleibt außerhalb des Programms, obwohl FinCEN selbst dort den Großteil der illegalen Aktivität verortet. Branchenverbände wie das Bank Policy Institute und The Clearing House haben genau diese Lücke in ihren Kommentierungen hervorgehoben.¹⁵ Es kommt nicht oft vor, dass die Beaufsichtigten auf mehr Reichweite der Aufsicht drängen als die Aufseher selbst.

Anders als in Jakarta hat hier niemand eine Sichtachse verdunkelt, und anders als in Dubai messen die Beteiligten nicht aneinander vorbei. Man muss sogar noch weiter entlasten: Nichts an dieser Sequenz verletzt amerikanisches Verwaltungsverfahrensrecht. Konsultationsfristen sind einzuhalten, Kommentare zu verarbeiten, und dass Programmregeln länger brauchen als Charterentscheidungen, ist der Normalbetrieb einer arbeitsteiligen Bürokratie — keine Verschwörung. Der Befund liegt eine Ebene höher, beim Gesetzgeber. Der GENIUS Act hätte den Marktzutritt an die Vollendung des Kontrollregimes koppeln können: kein wirksames Charter, bevor die Finalregeln stehen. Er tut es nicht. Die Divergenz ist damit rein zeitlich, und sie ist zugelassen statt angeordnet — eine Sequenz, die die Innovationsschiene vor der Kontrollschiene laufen lässt, weil Gleichlauf im Gesetz niemandem wichtig genug war. Der Kill-Switch existiert. Er kommt nur später als der Startknopf.

Drei Varianten derselben Grundstruktur

Legt man die drei Fälle nebeneinander, ergibt sich eine Typologie mit einer Spalte, die in der üblichen Aufsichtsdebatte selten vorkommt: Wer trägt die Kosten der Lücke aus, solange sie offen steht?

Die erste Spalte beantwortet zugleich den naheliegendsten Einwand gegen diesen Text: Keiner der drei Fälle bildet das SSM/AMLA-Paar aus Teil 1 im engeren Sinn ab. Nirgends steht eine prudenzielle Aufsicht der Geldwäscheaufsicht gegenüber; es kollidieren Fiskalpolitik mit Strafrecht, Diplomatie mit Substanzrecherche, Innovationsförderung mit Programmpflichten. Das spricht nicht gegen die Klammer, es kalibriert sie. Das europäische Twin-Pillar-Paradox ist der institutionell gezähmte Spezialfall einer allgemeineren Struktur: Immer steht die Präventionslogik einem zweiten Staatsinteresse gegenüber, das schneller, lauter oder fiskalisch attraktiver ist. Europa ist der einzige der vier Schauplätze, an dem beide Interessen als gleichrangige Aufsichtsmandate verfasst sind — und genau deshalb der interessanteste Labortest. Wenn die Divergenz selbst dort auftritt, wo beide Säulen Behördenform, Rechtsgrundlage und Personal haben, ist sie überall dort erst recht zu erwarten, wo die zweite Säule gar keine Behörde ist.

Auch die Absichtsfrage verdient eine feinere Skala als gewollt oder ungewollt. In Jakarta ist die Lücke angeordnet, per Gesetz. In Washington ist sie zugelassen: keine Verschwörung, eine Sequenzentscheidung, die der Gesetzgeber anders hätte treffen können. Im VAE-Fall ist sie niemandes Entscheidung — sie folgt daraus, dass zwei Kartierungen verschiedene Objekte messen und der Abgleich zwischen ihnen keinen institutionellen Eigentümer hat. Ein Betriebsunfall ist die Lücke nirgends; behebbar wäre sie überall. Gemeinsam ist den drei Fällen das Ergebnis: ein Zeitfenster, das sich nutzen lässt, und ein Kostenträger, der bei der Entscheidung nicht am Tisch saß.

Wer die Fälle aus der Nähe der Systeme betrachtet statt aus der Nähe der Politik, erkennt darin ein vertrautes Muster. Diese Publikation hat an anderer Stelle dafür den Begriff der Observability verwendet: die Fähigkeit, den Zustand eines Systems über Silogrenzen hinweg aus seinen Signalen zu rekonstruieren.¹⁷ Ein Sekundärmarkt außerhalb des Programms, ein Eigentumsregister ohne Abgleich mit der Listenlogik, eine Beweiskette mit gesetzlich versiegeltem Glied — auf die Makroebene übersetzt sind das fehlende Traces. Die Sichtbarkeitslücke ist die Observability-Lücke der Aufsichtsarchitektur.

Die AMLA-Liste als Testfall

Zurück nach Europa, wo die Serie begann. Die AMLA hat im Mai 2026 das Meldepaket zur Identifikation der vorläufig selektionsfähigen Institute veröffentlicht. Die nationalen Aufseher liefern ihre Daten bis zum 15. August 2026; die vorläufige Übersicht der infrage kommenden Institute soll bis Ende September 2026 stehen, die finale Liste der direkt beaufsichtigten Einheiten folgt Ende 2027.¹⁶

Damit bekommt die These dieser Serie erstmals ein empirisches Prüfdatum. Die europäische Variante der Divergenz — Systemrelevanz auf der einen, grenzüberschreitendes Risikoprofil auf der anderen Seite — wurde in Teil 1 aus der Selektionsmechanik abgeleitet. Ob die harmonisierte Methodik diese Divergenz tatsächlich schließt oder sie nur präziser dokumentiert, lässt sich beurteilen, sobald erkennbar wird, welche Institutsprofile den Sprung in den Selektionspool schaffen und welche systematisch draußen bleiben. Ein Teil 3 dieser Serie ist für den Zeitpunkt vorgesehen, an dem dafür belastbare Daten vorliegen.

Bis dahin bleibt die Frage offen, die alle drei Fallstudien gemeinsam aufwerfen. Eine Aufsichtsarchitektur, die zwei Brillen braucht, weil sie zwei verschiedene Risiken sehen muss, wird immer Momente kennen, in denen nur eine der beiden scharfstellt. Ob sich das durch bessere Konstruktion beheben lässt — oder ob die Unschärfe der Preis dafür ist, dass beide Mandate überhaupt nebeneinander existieren dürfen —, ist die eigentliche Frage hinter dem Twin-Pillar-Paradox. Die drei Fälle dieses Teils sprechen eher für die zweite Lesart. Widerlegen ließe sie sich am ehesten in Frankfurt.