Was ist AML (Anti-Geldwäsche)?

Wie es funktioniert

AML basiert auf drei Ebenen, die von jeder regulierten Finanzinstitution auf jeden Kunden und jede Transaktion angewendet werden:

1. Kundenprüfung (CDD) — Bei der Aufnahme sammelt die Institution Identitätsdokumente, verifiziert den wirtschaftlich Berechtigten, prüft gegen Sanktions- und PEP-Listen (politisch exponierte Personen) und bewertet das Risiko. Eine erweiterte Due Diligence (EDD) gilt für Profile mit höherem Risiko. Siehe KYC.
2. Laufende Transaktionsüberwachung — Automatisierte Systeme scannen jede Überweisung nach Risikofaktoren: Rundungsbeträge, plötzliche Volumenspitzen, Gegenparteien in Hochrisikoländern, Strukturierung (mehrere knapp unterhalb der Schwelle liegende Transaktionen), ungewöhnliche Muster im Vergleich zur deklarierten Geschäftstätigkeit.
3. Meldung verdächtiger Aktivitäten (SAR) — Wenn eine Transaktion Risikogrenzen überschreitet und nicht klar erklärt werden kann, reicht die Institution einen SAR bei ihrer nationalen Finanzaufklärungsstelle ein (FinCEN in den USA, TRACFIN in Frankreich, NCA im Vereinigten Königreich, AUSTRAC in Australien usw.). Der Kunde wird nicht informiert (Anti-Tipping-Off-Regeln).

Der internationale Rahmen

Die Financial Action Task Force (FATF) legt die globalen AML-/CFT-Standards (Bekämpfung der Terrorismusfinanzierung) durch 40 Empfehlungen fest. Mitgliedsländer setzen diese durch nationales Recht um:

• EU: 6. AML-Richtlinie (6AMLD, in Kraft seit 2021), gefolgt von der AMLR-Verordnung + AMLA-Behörde in den Reformen 2024-2025.
• USA: Bank Secrecy Act (1970) + USA PATRIOT Act + Anti-Money Laundering Act von 2020 + FinCEN-Vorschriften.
• Vereinigtes Königreich: Geldwäscheverordnung 2017 (nach dem Brexit an FATF + EU 5AMLD-Erbe angepasst).

Die FATF führt:

• Schwarze Liste (Hochrisikoländer, die Gegenmaßnahmen unterliegen) — umfasst derzeit Nordkorea, Iran, Myanmar.
• Graue Liste (Länder unter erhöhter Überwachung) — variiert von Jahr zu Jahr, umfasst derzeit etwa 25 Länder.

Transaktionen, die Länder auf der schwarzen/grauen Liste betreffen, unterliegen automatischer erhöhter Prüfung und häufigen Ablehnungen.

Was SARs auslöst

Häufige Muster von AML-Alarmen:

• Rundungsbeträge — Überweisungen von 10.000 €, 25.000 € ohne Geschäftsdokumentation.
• Strukturierung — mehrere Überweisungen knapp unterhalb der CTR (Currency Transaction Report)-Schwellenwerte (z. B. 9.999 €-Überweisungen, um die 10.000 €-Meldung zu umgehen).
• Diskrepanz mit deklarierten Aktivitäten — Ihr KYC besagt, dass Sie ein SaaS-Gründer sind, aber die Geldflüsse sehen aus wie ein FX-Handels- oder Import/Export-Geschäft.
• Pass-Through-Muster — Gelder innerhalb weniger Tage ein- und ausgehen, ohne offensichtlichen kommerziellen Zweck.
• Hochrisikokorridore — Zahlungen zu/von FATF-Graue-Liste-Ländern, sanktionierten Personen oder Unternehmen.
• Unklarheit über den wirtschaftlich Berechtigten — mehrschichtige Strukturen mit unklarer letztendlicher Eigentümerschaft.

Wie man ein sauberes AML-Profil aufrechterhält

Praktische Hygiene für grenzüberschreitende Gründer:

• Passen Sie KYC-Erklärungen an die tatsächlichen Geldflüsse an. Wenn sich Ihr Geschäft entwickelt (andere Produkte, Märkte, Zahlungsvolumen), aktualisieren Sie die Institution.
• Dokumentieren Sie bedeutende Gegenparteien — bewahren Sie Verträge, Rechnungen und KYC für Ihre größten Kunden und Lieferanten auf.
• Vermeiden Sie Bargeld — nicht nachverfolgbare Bargeldeinzahlungen/-abhebungen sind Magneten für SARs.
• Vermeiden Sie Rundungsüberweisungen ohne klare Dokumentation. Echte Geschäftsfakturen sind selten gerundet.
• Bewahren Sie Verträge für ungewöhnliche Überweisungen auf — große Einmalüberweisungen, Überweisungen in neue Jurisdiktionen, Bewegungen zwischen verbundenen Parteien.
• Vermeiden Sie Korridore auf der FATF-Grauen/Schwarzen Liste, es sei denn, sie sind kommerziell unerlässlich und gut dokumentiert.

Beispiele

• Französischer SaaS-Gründer erhält eine Überweisung von 25.000 € von einem neuen indonesischen Kunden. Erste Zahlung, Rundungsbetrag, mittlerer Risikokorridor. Bank kennzeichnet. Gründer antizipiert: sendet der Bank den SaaS-Vertrag + Rechnung + Stripe-Screenshots, die die historische Beziehung zeigen. Bank genehmigt, Transaktion wird freigegeben.
• US-LLC-Inhaber tätigt wöchentliche Überweisungen von 9.500 € von seinem EU-EMI-Konto auf sein französisches Privatkonto. Die Überwachung des EMI kennzeichnet Strukturierung (knapp unter der 10.000 €-Schwelle). Konto eingefroren bis zur Überprüfung. Gelder werden 60 Tage später zurückgegeben; Konto geschlossen.

Häufige Fehler

• AML als bürokratische Formalität behandeln. Es ist das operationale Rückgrat jeder finanziellen Beziehung. Banken schließen Konten schneller, als sie sie eröffnen.
• Versäumnis, die deklarierten Aktivitäten zu aktualisieren. Ein Geschäft, das von 10.000 €/Monat auf 500.000 €/Monat gewachsen ist, mit der gleichen KYC-Erklärung, wird automatisch als risikobehaftet gekennzeichnet.
• Bankabhängigkeit konzentrieren. Eine einzige AML-Schließung kann den gesamten Betrieb zum Erliegen bringen. Halten Sie mindestens 2 aktive Konten bei verschiedenen Anbietern.
• Glauben, dass Krypto ausgenommen ist. EU MiCA + US AML-Durchsetzung deckt jetzt Krypto-Börsen, Verwahrstellen und (zunehmend) selbstverwaltete Wallet-Betreiber mit ähnlichen AML-Verpflichtungen ab.