Geldwäscheprävention · Transaktionsmonitoring
Die Alert-Bearbeitung entscheidet darüber, ob dein Institut eine AML-Entscheidung gegenüber Aufsicht und Prüfung belegen kann. Ein geschlossener Alert dokumentiert dafür nur einen Workflow-Status, keine Begründung.
Belastbar wird ein Alert-Abschluss erst durch die nachvollziehbare Verbindung von Auslöser, Datenbasis, Würdigung und Folgeentscheidung. Das GwG verlangt die Erwägungsgründe zur Meldepflicht als Aufzeichnung (§ 8 Abs. 1 Satz 1 Nr. 5 GwG), und ab dem 10. Juli 2027 verbindet Art. 26 AMLR Monitoring und Kundenaktualisierung unionsweit.
Rechtsstand September 2026
Lesezeit 18 Min.
Autor Achim Schulz
AMLR gilt ab 10.07.2027
Aufsichtspraxis
Die BaFin hat im September 2026 Bußgelder von 210.000 Euro gegen ein Kreditinstitut veröffentlicht, unter anderem wegen fehlender kontinuierlicher Überwachung und nicht oder verspätet abgegebener Verdachtsmeldungen. Gemessen wird die Qualität der Bearbeitung, nicht das Vorhandensein eines Systems. Ein Closure-Status ohne Begründung trägt diese Prüfung nicht.
Meldeschwelle
Nach § 43 Abs. 1 GwG genügen Tatsachen, die auf Geldwäsche oder Terrorismusfinanzierung hindeuten. Ein Alert allein erreicht diese Schwelle nicht; entscheidend ist die Gesamtwürdigung im Einzelfall. Liegen die Tatsachen vor, ist unverzüglich zu melden.
Dokumentation
§ 8 GwG verlangt die Erwägungsgründe und eine nachvollziehbare Begründung des Bewertungsergebnisses zur Meldepflicht. Bei ungewöhnlichen Transaktionen kommen die Ergebnisse der Untersuchung nach § 15 Abs. 6 GwG hinzu. Beides muss aus der Fallakte hervorgehen.
AMLR
Ab dem 10. Juli 2027 regelt Art. 26 AMLR die laufende Überwachung der gesamten Geschäftsbeziehung über alle Produkte. Kundendaten sind bei höherem Risiko spätestens nach einem Jahr, sonst spätestens nach fünf Jahren zu aktualisieren. Ein Alert kann zusätzlich eine anlassbezogene Überprüfung auslösen.
Die BaFin hat am 17. September 2026 Bußgelder von insgesamt 210.000 Euro gegen ein Kreditinstitut wegen Mängeln in der Geldwäscheprävention veröffentlicht. Nach der Veröffentlichung wurden Geschäftsbeziehungen nicht kontinuierlich überwacht, zusätzliche Informationen nicht eingeholt, Geschäftsbeziehungen mit höherem Risiko nicht verstärkt überwacht und Verdachtsmeldungen nicht oder verspätet abgegeben. Der Bescheid ist seit dem 19. August 2026 rechtskräftig.
Die Veröffentlichung beschreibt keinen einzelnen Alert. Sie zeigt aber den Maßstab: Werden Auffälligkeiten im Tagesgeschäft rechtzeitig erkannt, mit ausreichender Information bewertet, nachvollziehbar dokumentiert und bei erfüllten Voraussetzungen unverzüglich gemeldet? Monitoring-System, Richtlinien und formale Zuständigkeiten sind dafür Voraussetzung, aber kein Beleg.
Ein Alert ist ein regelbasiertes oder technisches Indiz. Er begründet für sich weder eine Meldepflicht noch eine abschließende Risikobewertung. Die Frage an die Bearbeitung lautet deshalb nicht, ob der Vorgang im System geschlossen wurde. Sie lautet, ob dein Institut den Sachverhalt so untersucht und dokumentiert hat, dass es erkennen konnte, ob Tatsachen im Sinne des § 43 Abs. 1 GwG vorliegen und welche Folgemaßnahmen erforderlich sind.
Nach § 43 Abs. 1 GwG ist ein Sachverhalt unabhängig vom Wert des Vermögensgegenstands oder der Transaktionshöhe unverzüglich an die FIU zu melden, wenn Tatsachen darauf hindeuten, dass ein Vermögensgegenstand aus einer Vortat der Geldwäsche stammen könnte, ein Zusammenhang mit Terrorismusfinanzierung besteht oder der Vertragspartner seine Offenlegungspflicht zum wirtschaftlich Berechtigten nicht erfüllt hat. Einen strafprozessualen Anfangsverdacht setzt die Meldung nicht voraus. Umgekehrt löst nicht jede technische Auffälligkeit eine Meldung aus.
Die gemeinsame Orientierungshilfe von BaFin und FIU, zuletzt im November 2025 aktualisiert, konkretisiert Unverzüglichkeit und Vollständigkeit. Unverzüglich heißt ohne schuldhaftes Zögern; allgemeingültige Fristen lassen sich nach der Orientierungshilfe nicht aufstellen, maßgeblich ist der Einzelfall. Stehen die Tatsachen fest und lässt sich der Sachverhalt für die FIU nachvollziehbar darstellen, ist die Meldung regelmäßig am gleichen oder spätestens am folgenden Werktag abzugeben. Den Sachverhalt auszuermitteln, gehört nicht zu den Pflichten des Verpflichteten.
Transaktionsmonitoring ist Teil der kundenbezogenen Sorgfaltspflichten. § 10 Abs. 1 Nr. 5 GwG verlangt die kontinuierliche Überwachung der Geschäftsbeziehung einschließlich der in ihrem Verlauf durchgeführten Transaktionen. Geprüft wird, ob die Transaktionen mit den vorhandenen Informationen über Vertragspartner, wirtschaftlich Berechtigte, Geschäftstätigkeit und Kundenprofil übereinstimmen und, soweit erforderlich, mit den Informationen über die Herkunft der Vermögenswerte. Dokumente, Daten und Informationen sind risikoabhängig in angemessenem zeitlichem Abstand zu aktualisieren.
Bei höherem Risiko gelten verstärkte Sorgfaltspflichten, deren konkreten Umfang dein Institut nach § 15 Abs. 2 GwG entsprechend dem jeweiligen Risiko bestimmt. Für ungewöhnliche Transaktionen verlangt § 15 Abs. 6 GwG eine Untersuchung, die auch prüfen lässt, ob eine Meldepflicht besteht, sowie die verstärkte kontinuierliche Überwachung der zugrunde liegenden Geschäftsbeziehung. Die Ergebnisse der Untersuchung sind nach § 8 Abs. 1 Satz 1 Nr. 3 GwG aufzuzeichnen, die Erwägungsgründe zur Meldepflicht nach Nr. 5.
Daraus ergibt sich eine Bearbeitungskette mit sieben Gliedern, die in jeder Fallakte sichtbar sein muss:
Die Chronologie verbindet geltendes Recht, Aufsichtspraxis und das laufende Verfahren der AMLA. Ausstehende Schritte sind rot markiert.
Das GwG schreibt kein Organigramm für die Alert-Bearbeitung vor. Die Bearbeitungsstrecke muss aber erkennen lassen, wer priorisiert, prüft, eskaliert, entscheidet und kontrolliert, damit Erstbearbeitung, Eskalation und Meldeentscheidung nicht ineinanderfallen.
Verantwortet ein wirksames Risikomanagement und benennt ein zuständiges Mitglied der Leitungsebene. Sie braucht Transparenz über Rückstand, Fallalter, Eskalationen und wiederkehrende Fehler, um Kapazität und Prioritäten zu steuern.
Ist für die Einhaltung der geldwäscherechtlichen Vorschriften zuständig. Meldeentscheidungen und die Qualitätssicherung der Alert-Bearbeitung liegen nach der internen Kompetenzordnung regelmäßig in seinem Verantwortungsbereich.
Nimmt den Sachverhalt auf, gleicht ihn mit KYC- und Transaktionsprofil ab, holt fehlende Informationen ein und dokumentiert Datenbasis, Prüfschritte und Vorschlag. Die Entscheidungskompetenz folgt der internen Kompetenzordnung.
Überprüft Design und Wirksamkeit der Bearbeitungsstrecke, auch anhand von Stichproben aus geschlossenen Alerts. Befunde fließen mit Ursache und Maßnahme in die Steuerung zurück.
| Prozessstufe | Mindestziel | Nachweis in der Fallakte |
|---|---|---|
| Triage | Risikoorientierte Priorisierung, Fristensteuerung, ausreichende Mindestdatenbasis | Priorität, Eingangsdatum, Fälligkeit |
| Erstprüfung | Sachverhalt darstellen, mit KYC- und Transaktionsprofil abgleichen, Risikoindikatoren bewerten | Datenbasis und Prüfschritte |
| Vertiefte Aufklärung | Zusätzliche Informationen einholen oder auswerten, soweit Risiko und Sachverhalt es erfordern | Anfragen, Unterlagen, Ergebnis |
| Eskalation | Zuständige Fach- oder Entscheidungsinstanz nach Kompetenzordnung einbinden | Zeitpunkt, Empfänger, Anlass |
| Verdachtsmeldung | Unverzüglich an die FIU übermitteln, wenn Tatsachen nach § 43 Abs. 1 GwG vorliegen | Erwägungsgründe, Meldedatum |
| Qualitätssicherung | Bearbeitungsqualität, Konsistenz, Fristen und Fehlerursachen risikoorientiert prüfen | Stichprobe, Befund, Maßnahme |
| Managementsteuerung | Transparenz über Rückstand, Fallalter, Qualität, Eskalationen und Ursachen | Kennzahlenbericht |
Ein Zahlungsinstitut mit wachsendem Kunden- und Transaktionsvolumen erhält einen Alert: Auf dem Geschäftskonto eines Kunden gehen innerhalb von zehn Tagen mehrere Zahlungen verschiedener Gesellschaften ein. Die Mittel werden anschließend nahezu vollständig auf Konten in Drittstaaten weitergeleitet. Der Analyst prüft die Transaktionsdaten und die KYC-Angabe „internationaler Handel“ und schließt den Alert mit folgendem Vermerk:
Abschlussvermerk im System Transaktionen plausibel. Kunde ist im internationalen Handel tätig. Kein weiterer Handlungsbedarf.
Der Sachverhalt begründet nicht automatisch eine Meldepflicht. Weder der Drittstaatenbezug noch die Transaktionsfolge führen für sich zu einer Meldung nach § 43 Abs. 1 GwG. Der Vermerk lässt aber nicht erkennen, auf welcher Grundlage die Bewertung beruht.
Die Fallakte muss acht Fragen beantworten können:
Die Aufzeichnungspflicht nach § 8 Abs. 1 Satz 1 Nr. 5 GwG schreibt keinen bestimmten Umfang vor, verlangt aber eine nachvollziehbare Begründung des Bewertungsergebnisses. Für den geschilderten Sachverhalt ließe sich ein risikoorientierter Abschlussvermerk aus fünf Bausteinen wie folgt gliedern:
| Baustein | Inhalt im Beispiel |
|---|---|
| Alert-Auslöser | Mehrere Zahlungseingänge von drei Geschäftspartnern innerhalb von zehn Tagen; anschließend Zahlungen an zwei Empfänger in Drittstaaten. |
| Kunden- und Transaktionsprofil | Großhandel mit industriellen Ersatzteilen seit 2023. Exportgeschäfte in die betroffenen Länder sowie Waren- und Zahlungsströme sind im KYC-Profil und in den Geschäftsunterlagen dokumentiert. Wirtschaftlich Berechtigte und Vertretungsberechtigte zuletzt im Mai 2026 überprüft. |
| Prüfung | Abgleich von Einzahlern und Empfängern mit Rechnungen, Lieferdokumenten und bekannten Geschäftspartnern. Die Transaktionen entsprechen einem dokumentierten Großauftrag. Screening der Beteiligten ohne zusätzliche risikoerhöhende Treffer. |
| Würdigung | Die erhöhte Transaktionsdichte weicht vom Monatsdurchschnitt ab, ist aber durch den Großauftrag erklärt. Keine weiteren Tatsachen, die auf einen Sachverhalt nach § 43 Abs. 1 GwG hindeuten. |
| Folgeentscheidung | Keine Verdachtsmeldung. Kundenrisikoprofil unverändert. Wiedervorlage in drei Monaten, um zu prüfen, ob sich die erhöhte Zahlungsaktivität fortsetzt. |
Das Beispiel ist keine verbindliche Mustervorlage. Umfang und Tiefe richten sich nach Einzelfall, Risikoprofil und Prozessorganisation. Es zeigt aber den Unterschied: Nicht die Textlänge schafft eine belastbare Fallakte, sondern die nachvollziehbare Verbindung von Auslöser, Datenbasis, Untersuchung, Würdigung und Folgeentscheidung.
Die folgenden Muster treten unabhängig von Größe und Geschäftsmodell auf. Jedes lässt sich einer konkreten Norm zuordnen.
Das System zeigt „geschlossen“, die Erwägungsgründe zur Meldepflicht fehlen. Aufzuzeichnen ist eine nachvollziehbare Begründung des Bewertungsergebnisses, nicht nur das Ergebnis.
„Internationaler Handel“ beschreibt keinen erwarteten Zahlungsstrom. Der Abgleich mit Geschäftstätigkeit und Kundenprofil setzt konkrete Angaben zu Gegenparteien, Ländern und Volumina voraus.
Ungewöhnliche Transaktionen lösen eine Untersuchung und eine verstärkte Überwachung der Beziehung aus. Ohne aufgezeichnetes Ergebnis nach § 8 Abs. 1 Satz 1 Nr. 3 GwG ist die Pflicht nicht belegt.
Stehen die Tatsachen fest, endet die Aufklärung. Wer weiter ermittelt, verzögert die Meldung; die nicht rechtzeitige Abgabe ist nach § 56 Abs. 1 Nr. 69 GwG bußgeldbewehrt.
Der Alert wird bewertet, die KYC-Daten bleiben unverändert. Die Aktualisierungspflicht bleibt unerfüllt, obwohl der Fall neue Informationen geliefert hat; ab 2027 greift zusätzlich Art. 26 Abs. 3 AMLR.
Offene Alerts altern, ohne dass Geschäftsleitung oder Geldwäschebeauftragter Fallalter und Ursachen kennen. Interne Sicherungsmaßnahmen müssen auch in ihrer Funktionsfähigkeit überwacht werden.
Die Verordnung (EU) 2024/1624 gilt für den überwiegenden Teil ihrer Bestimmungen ab dem 10. Juli 2027 unmittelbar. Art. 26 AMLR fasst laufende Überwachung, Aktualisierung der Kundendaten und Transaktionsmonitoring in einer Norm zusammen.
Transaktionen müssen mit dem Wissen über Kunde, Geschäftstätigkeit und Risikoprofil übereinstimmen und, soweit erforderlich, mit Informationen über Herkunft und Bestimmung der Mittel. Neu gegenüber § 10 GwG ist der ausdrückliche Blick auf die Mittelverwendung; auffällige Transaktionen gehen in die vertiefte Prüfung nach Art. 69 Abs. 2 AMLR.
Umfasst eine Geschäftsbeziehung mehrere Produkte oder Dienstleistungen, erstrecken sich die Sorgfaltspflichten auf alle. Gruppenangehörige Verpflichtete berücksichtigen Informationen aus Beziehungen desselben Kunden zu anderen Gruppeneinheiten.
Kundenbezogene Dokumente, Daten und Informationen sind aktuell zu halten. Der Abstand zwischen zwei Aktualisierungen darf bei Kunden mit verstärkten Sorgfaltspflichten ein Jahr, bei allen anderen Kunden fünf Jahre nicht überschreiten.
Zusätzlich sind Kundeninformationen zu überprüfen und gegebenenfalls zu aktualisieren, wenn sich relevante Umstände ändern oder dein Institut von einer relevanten kundenbezogenen Tatsache erfährt. Ein Alert kann ein solcher Anlass sein und verlangt dann eine dokumentierte Entscheidung.
Verpflichtete prüfen regelmäßig, ob die Voraussetzungen nach Art. 20 Abs. 1 Buchst. d AMLR vorliegen, also der Bezug zu gezielten finanziellen Sanktionen. Kredit- und Finanzinstitute prüfen zusätzlich bei jeder neuen Listung.
Die AMLA konsultierte von Juni bis September 2026 Leitlinien zur Aktualisierung der Kundeninformationen und zum Rahmen für Transaktions- und Aktivitätsmonitoring. Sie sind nicht final und begründen keine verbindlichen Detailpflichten, zeigen aber die Richtung: Überwachung reicht über Transaktionen hinaus.
Ordne dein Institut in sechs Prüffeldern ein. Die Auswahl wird weder gespeichert noch übertragen; zu jedem Zustand erscheint eine Empfehlung.
Die folgenden sechs Maßnahmen wirken unter dem geltenden GwG und bereiten zugleich auf Art. 26 AMLR vor. Sie hängen nicht davon ab, wie die finalen AMLA-Leitlinien ausfallen.
Auslöser, Datenbasis, Prüfschritte, Würdigung und Folgeentscheidung als feste Felder. Ein Abschluss ohne diese Angaben ist technisch nicht möglich.
Für jedes Kundensegment ist festgelegt, welche Gegenparteien, Länder, Frequenzen und Volumina als erwartet gelten. Der Alert wird gegen dieses Profil geprüft.
Die Anweisung regelt, wann Tatsachen feststehen, wer entscheidet und wie der gleiche oder folgende Werktag nach der Orientierungshilfe eingehalten wird.
Definierte Alert-Ergebnisse lösen eine dokumentierte Entscheidung über KYC-Aktualisierung, Risikoneubewertung oder Wiedervorlage aus. Das nimmt Art. 26 Abs. 3 AMLR vorweg.
Geschlossene Alerts werden risikoorientiert nachgeprüft. Befunde werden nach Ursache kategorisiert und in Schulung, Regelwerk oder Datenqualität zurückgeführt.
Rückstand, Fallalter, Eskalationsquote und Qualitätsbefunde gehen in festem Turnus an Geschäftsleitung und Geldwäschebeauftragten, mit Schwellen für Gegenmaßnahmen.
Ein Monitoring-System erkennt Auffälligkeiten. Die geldwäscherechtliche Wirksamkeit zeigt sich erst in der Alert-Bearbeitung danach: in Untersuchung, Dokumentation, Eskalation und Entscheidung. Die BaFin-Maßnahme vom September 2026 macht diese Prozesskette zum Prüfungsgegenstand, Art. 26 AMLR regelt sie ab dem 10. Juli 2027 unionsweit.
Die Antworten geben den Rechtsstand September 2026 wieder und ersetzen keine Rechtsberatung im Einzelfall.
Nein. Der Status zeigt nur, dass ein Workflow-Schritt abgeschlossen wurde. Nach § 8 Abs. 1 Satz 1 Nr. 5 GwG sind die Erwägungsgründe und eine nachvollziehbare Begründung des Bewertungsergebnisses zur Meldepflicht aufzuzeichnen. Erst diese Begründung macht die Entscheidung prüfbar.
Nein. Ein Alert ist ein technisches oder regelbasiertes Indiz. Eine Meldung nach § 43 Abs. 1 GwG ist abzugeben, wenn Tatsachen auf Geldwäsche, Terrorismusfinanzierung oder eine verletzte Offenlegungspflicht zum wirtschaftlich Berechtigten hindeuten. Maßgeblich ist die Gesamtwürdigung im Einzelfall.
Unverzüglich, also ohne schuldhaftes Zögern. Nach der Orientierungshilfe von BaFin und FIU gibt es keine allgemeingültigen Fristen. Stehen die Tatsachen fest und ist der Sachverhalt für die FIU nachvollziehbar darstellbar, ist die Meldung regelmäßig am gleichen oder spätestens am folgenden Werktag abzugeben.
Eine feste Mindestvorlage schreibt das Gesetz nicht vor. Nachvollziehbar wird der Vermerk, wenn er den Auslöser, die Datenbasis, die Prüfschritte, die Würdigung und die Folgeentscheidung enthält. Umfang und Tiefe richten sich nach dem Risiko des Einzelfalls.
Nein. Ein Alert kann aber neue kundenbezogene Informationen liefern. Dann ist zu entscheiden und zu dokumentieren, ob Kundendaten aktualisiert, das Risiko neu bewertet oder eine Wiedervorlage gesetzt wird. Ab dem 10. Juli 2027 verlangt Art. 26 Abs. 3 AMLR eine solche anlassbezogene Überprüfung ausdrücklich.
Art. 26 AMLR regelt die laufende Überwachung der gesamten Geschäftsbeziehung über alle Produkte, legt Höchstintervalle für die Aktualisierung von einem Jahr bei verstärkten Sorgfaltspflichten und fünf Jahren bei allen anderen Kunden fest und verlangt anlassbezogene Überprüfungen. Die AMLA-Leitlinien dazu sind noch nicht final.
Alle Aussagen lassen sich an den folgenden Quellen nachvollziehen. Rechtsakte stehen an erster Stelle, danach Aufsicht und europäische Behörde.
Hinweis zum Rechtsstand: Dieser Beitrag gibt den Stand September 2026 wieder und ersetzt keine Rechtsberatung im Einzelfall. Die AMLA-Leitlinien nach Art. 26 Abs. 5 AMLR lagen zum Stand der Recherche nur als Entwurf vor.
Diese Seiten vertiefen einzelne Schritte der Bearbeitungsstrecke.
Operative Vorbearbeitung von Monitoring-Alerts, Fallakten, Wiedervorlagen und Reporting.
Kundenakten vollständig führen, Reviews bearbeiten und Nachweise dokumentieren.
Rückstände und Datenlücken im Kundenbestand risikoorientiert abarbeiten.
Sanktions-, PEP- und Negativpresse-Treffer vorprüfen und dokumentieren.
Governance, Prozesse und Systeme auf die AMLR ab dem 10. Juli 2027 vorbereiten.
Kalibrierung von Screening und Monitoring, Datenmodell und Testfälle.
Fachbeitrag zu den risikobasierten Sorgfaltspflichten nach § 10 GwG.
Wenn dein Team Alert-Würdigung und Meldeentscheidung selbst sicher beherrschen soll, setzt die Qualifizierung bei S+P Seminare an.
Achim Schulz kennt die Führungsebene aus eigener Verantwortung – langjährig als Vorstand bei Banken und Geschäftsführer sowie als Interim-Manager in Industrieunternehmen. Diese Doppelperspektive aus Finanzsektor und Realwirtschaft prägt seine Beiträge für CEO, COO und CFO. Er kennt das Zusammenspiel von Geschäftsleitung, Aufsichtsrat und Gesellschaftern aus der Praxis und übersetzt strategische wie aufsichtsrechtliche Anforderungen in umsetzbare, haftungssichere Führungsentscheidungen – praxisnah und auf Augenhöhe mit dem Management.
LinkedIn-Profil →Wir verwenden Cookies und ähnliche Technologien, um Ihre Erfahrung auf unserer Website zu verbessern. Weitere Informationen in unserer Datenschutzerklärung.