Grundlagen der Geldwäschebekämpfung: AML-Anforderungen für deutsche Banken

Einleitung

Die Bekämpfung von Geldwäsche und Terrorismusfinanzierung gehört zu den zentralen Compliance-Pflichten deutscher Banken. Das Geldwäschegesetz (GwG) in Verbindung mit europäischen Richtlinien schafft einen umfassenden Rahmen zur Prävention illegaler Finanzströme.

Gesetzliche Grundlagen

Nationales Recht

Das deutsche Geldwäschegesetz (GwG) bildet die primäre Rechtsgrundlage. Es implementiert die EU-Geldwäscherichtlinien und wurde zuletzt durch die 6. EU-Geldwäscherichtlinie (6AMLD) erweitert.

Kernpflichten nach GwG:

Risikobasierte Sorgfaltspflichten
Verdachtsmeldungen an die FIU (Financial Intelligence Unit)
Aufzeichnungs- und Aufbewahrungspflichten
Interne Sicherungsmaßnahmen

EU-Rahmen

5. Geldwäscherichtlinie (5AMLD): Erweiterte Transparenzpflichten für virtuelle Währungen
6. Geldwäscherichtlinie (6AMLD): Harmonisierung von Straftatbeständen
Funds Transfer Regulation (FTR): Transparenz bei elektronischen Geldtransfers

BaFin-Anforderungen

Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) überwacht die Einhaltung der GwG-Pflichten und veröffentlicht regelmäßig Auslegungshinweise.

Mindestanforderungen

MaRisk-Anforderungen:

Einrichtung einer Compliance-Funktion
Risikoorientierte Geschäftsorganisation
Angemessene Personalausstattung
Regelmäßige Schulungen

Besondere Pflichten:

Ernennung eines Geldwäschebeauftragten (ab bestimmter Größe)
Implementierung automatisierter Systeme zur Transaktionsüberwachung
Jährliche Risikoanalyse

Risikobasierter Ansatz

Risikoklassifizierung

Banken müssen Kunden nach Risikokategorien einteilen:

Risikokategorie	Merkmale	Maßnahmen
Geringes Risiko	Inländische Standardkunden, transparente Strukturen	Vereinfachte Sorgfaltspflichten
Normales Risiko	Standardgeschäft ohne Auffälligkeiten	Reguläre Sorgfaltspflichten
Erhöhtes Risiko	PEPs, Drittstaaten, Bargeldintensiv	Verstärkte Sorgfaltspflichten

Länderrisiken

Die BaFin und FATF (Financial Action Task Force) veröffentlichen Listen von Hochrisikoländern, die besondere Überwachung erfordern.

Praktische Umsetzung

Transaktionsüberwachung

Automatisierte Systeme analysieren:

Transaktionsmuster und -volumina
Geografische Risiken
Abweichungen vom Kundenprofil
Strukturierung (Smurfing)

Verdachtsmeldungen

Indikatoren für Verdachtsfälle:

Ungewöhnliche Bargeldbewegungen
Transaktionen ohne erkennbaren wirtschaftlichen Zweck
Häufige Kontowechsel
Verschleierung des wirtschaftlich Berechtigten

Meldeprozess:

Interne Prüfung durch Geldwäschebeauftragten
Dokumentation der Verdachtsmomente
Meldung an die FIU über goAML-Portal
Keine Kundeninformation (Tipping-off-Verbot)

Sanktionen und Enforcement

Bußgelder

Die BaFin kann bei Verstößen erhebliche Sanktionen verhängen:

Natürliche Personen: Bis zu 5 Millionen Euro
Juristische Personen: Bis zu 10% des Jahresumsatzes oder 5 Millionen Euro

Reputationsrisiken

Neben finanziellen Strafen drohen:

Verlust der Zulassung
Öffentliche Bekanntmachung von Verstößen
Reputationsschäden
Strafrechtliche Konsequenzen für Verantwortliche

Aktuelle Entwicklungen

AMLA (Anti-Money Laundering Authority)

Die EU plant die Einrichtung einer zentralen AML-Aufsichtsbehörde ab 2025, die hochrisikobehaftete Institute direkt beaufsichtigen wird.

Digitalisierung

Technologische Trends:

KI-gestützte Transaktionsüberwachung
Blockchain-Analytik für Kryptowährungen
RegTech-Lösungen für automatisierte Compliance
Biometrische Identifizierung

Best Practices

Kontinuierliche Schulung: Regelmäßige Mitarbeitertrainings zu aktuellen Typologien
Technologie-Investment: Moderne Systeme zur Mustererkennung
Risikoadaptierung: Jährliche Überprüfung der Risikomethodik
Kulturverankerung: Compliance als integraler Bestandteil der Unternehmenskultur
Internationale Kooperation: Austausch mit anderen Instituten und Behörden

Fazit

Die Geldwäschebekämpfung ist eine komplexe, sich ständig weiterentwickelnde Compliance-Anforderung. Banken müssen einen risikobasierten Ansatz verfolgen, in moderne Technologien investieren und eine starke Compliance-Kultur etablieren, um regulatorische Anforderungen zu erfüllen und Reputationsrisiken zu minimieren.