Ein Suspicious Activity Report (SAR) (oder Suspicious Transaction Report (STR) in weiten Teilen der EU) ist das Dokument mit der größten Tragweite, das eine Abteilung für Finanzkriminalität erstellt. Sobald es bei Ihrer Financial Intelligence Unit (FIU) eingereicht wird, in der Regel über die goAML-Plattform, wird es zu einer rechtlichen Aufzeichnung: das, was ein FIU-Analyst liest, das, was ein AMLA Prüfer Jahre später rekonstruiert, und das, wofür Ihr Unternehmen gemäß der Verordnung (EU) 2024/1624 (AMLR) verantwortlich ist 10. Juli 2027. Dieser Leitfaden bietet Ihnen eine vertretbare Vorlage: die 5W1H-Erzählstruktur (wer, was, wann, wo, warum, wie), eine Checkliste für Quellennachweise, damit jede Behauptung nachvollziehbar ist, sowie Tabellen mit Erzählfeldern und häufigen Fallstricken bei der Einreichung. Es wird auch die harte Grenze gezogen, die das Jahr 2026 unvermeidlich macht: Ein KI-Agent kann eine SAR entwerfen, aber ein Mensch muss vor der Einreichung zustimmen, und diese Genehmigung muss ein Zwei-Personen-Hersteller-Prüfer-Gate bleiben, das zum Zeitpunkt der Unterzeichnung versiegelt wird. Mit unserem SAR/STR Maker-Checker-Generator können Sie ein SAR mit genau dieser Struktur erstellen. Es kommt auf die Ausführung an, nicht auf den Papierkram.
Was ein SAR/STR eigentlich ist und warum die Vorlage ein rechtliches Artefakt und kein Formular ist
Entfernen Sie die Akronyme und ein SAR ist eine strukturierte Anschuldigung. Sie sagen Ihrer FIU: Wir haben Aktivitäten beobachtet, die wir nicht auf legitimer Basis erklären können. Hier ist die Aktivität und hier ist der Grund, warum wir sie verdächtig finden. Dieser Bericht wird eingereicht (in den meisten EU-Rechtsgebieten über das goAML-Portal des UNODC) und ist von diesem Moment an eine rechtliche Aufzeichnung. Ein FIU-Analyst liest es kalt, ohne Ihren Kontext. Darauf kann sich ein Staatsanwalt verlassen. Ein AMLA-Prüfer oder Prüfer einer nationalen Aufsichtsbehörde kann es Jahre später herausholen und Sie auffordern, genau zu rekonstruieren, was Sie wussten, wann Sie es wussten und wer sich für die Einreichung entschieden hat.
Aus diesem Grund ist eine SAR-Vorlage kein praktisches Formular. Es ist die Struktur, die darüber entscheidet, ob der Bericht vertretbar ist. Eine vertretbare SAR hat zwei Qualitäten: eine Erzählung, der ein Fremder folgen kann, ohne dass Sie im Raum sind, und jede Tatsachenbehauptung, die auf eine Quelle zurückgeführt werden kann, die das Unternehmen auf Anfrage vorlegen kann. Das AMLR verschärft den zweiten Punkt. Gemäß Artikel 69 Absatz 1 müssen Verpflichtete die Informationsanfrage einer FIU innerhalb von fünf Arbeitstagen beantworten, und FIUs können diese Frist in dringenden Fällen auf unter 24 Stunden verkürzen. Eine Fünf-Tage-Uhr, die auf einen Tag reduziert wird, ist ein Test dafür, ob Ihre Beweise zum Zeitpunkt der Entscheidung erfasst wurden, und keine Funktion, die Sie nach Eintreffen der Anfrage verwenden.
Dieser Leitfaden behandelt die Vorlage als das, was sie ist: die dauerhafte Schnittstelle zwischen Ihrer Untersuchung und dem Prüfer, der sie später lesen wird. Bauen Sie es einmal gut auf und verwenden Sie die Struktur für jede Ablage wieder. Mit dem SAR/STR-Maker-Checker-Generator können Sie einen Bericht zu genau diesem Grundgerüst erstellen.
Die 5W1H-Erzählstruktur: Wer, Was, Wann, Wo, Warum, Wie
FIU-Analysten und Vorgesetzte weisen ausdrücklich darauf hin, dass die Erzählung das Herzstück einer Verdachtsmeldung ist. Strukturierte Felder (Beträge, Kontonummern, Daten) teilen dem System mit, was passiert ist; Die Erzählung sagt einem Menschen, warum es verdächtig ist. Der zuverlässigste Weg, eine Erzählung zu schreiben, der ein Fremder folgen kann, ist die Disziplin des Journalisten (5W1H), die in einfacher, chronologischer Sprache beantwortet wird, ohne Fachjargon und ohne interne Codes, die die FIU nicht entschlüsseln kann.
Schreiben Sie jedes Element so, dass es für sich allein steht. Ein Analyst sollte in der Lage sein, die Erzählung von oben bis unten zu lesen und Ihnen niemals eine klärende Frage zu stellen, denn eine klärende Frage an Sie ist in der Praxis eine Anfrage nach Artikel 69 im Vergleich zu einem Fünf-Tage-Takt.
- Wer: jede Partei: das Subjekt (Kunde), Gegenparteien, wirtschaftliche Eigentümer, Vermittler und alle auftretenden Dritten. Verwenden Sie vollständige rechtliche Namen, Kennungen und die Beziehung zwischen ihnen. Aliase auflösen; Hinterlassen Sie niemals eine bloße Kontonummer einer Gegenpartei.
- Was: die Aktivität und die Instrumente: Transaktionsarten, Beträge, Währungen, die verwendeten Produkte oder Konten und etwaige Sanktionen/PEP/Adverse-Media-Kontexte. Geben Sie das Verhalten an, keine Schlussfolgerung („strukturiert in neun Einlagen unterhalb der Meldeschwelle“, nicht „Geldwäsche“).
- Wann: die Zeitleiste. Buchungsdaten, Aktivitätszeitraum, Zeitpunkt der Auslösung der Benachrichtigung, Zeitpunkt des Onboardings des Kunden, Zeitpunkt der letzten KYC-Aktualisierung. Daten verankern die gesamte Erzählung und ermöglichen es der FIU, Ereignisse anhand ihrer eigenen Daten zu sequenzieren.
- Wo: Geografie und Korridore: Gerichtsbarkeiten, Niederlassungen, Zahlungskorridore und alle Hochrisiko- oder sanktionierten Verbindungen. „KY→MC-Korridor“ bedeutet nichts ohne Erweiterung; die Gerichtsbarkeiten darlegen.
- Warum: der Verdacht selbst. Laut Analysten ist dieser Bereich am häufigsten schwach. Geben Sie insbesondere an, warum die Aktivität nicht mit dem bekannten Profil des Kunden, dem erwarteten Verhalten oder einem legitimen wirtschaftlichen Grund vereinbar ist. Verknüpfen Sie es mit dem Wer/Was/Wann/Wo, das Sie bereits dargelegt haben.
- Wie: der Mechanismus und die Methode der Erkennung. Wie sich die Gelder bewegten, wie die Struktur aufgebaut war und wie Sie sie gefunden haben (welche Überwachungsregel oder welcher Überprüfungstreffer die Warnung ausgelöst hat). Die Hälfte „wie es erkannt wurde“ ermöglicht es der FIU, die Zuverlässigkeit des Signals zu beurteilen.
Die Erzählfelder: gute vs. schwache Beispiele
Der Unterschied zwischen einer Verdachtsmeldung, auf die eine FIU reagiert, und einer Verdachtsmeldung, die sie nicht priorisiert, liegt fast immer in der Spezifität. Die folgende Tabelle ordnet jedem Erzählfeld eine schwache Formulierung (vage, schlüssig oder nicht nachvollziehbar) und eine gute Formulierung (spezifisch, quellenbezogen, vertretbar) zu. Die schwache Spalte ist nicht aus Effektgründen erfunden: Dies sind die Muster, die in schlechten Einreichungen wiederkehren.
Beachten Sie die durchgehende Linie in der Spalte „Gut“: Sie nennt Parteien, Daten, Beträge und Quellen; es beschreibt eher ein Verhalten als die Geltendmachung einer rechtlichen Schlussfolgerung; und es stützt sich niemals auf einen Code oder eine Systemkürzel, die ein externer Leser nicht entschlüsseln kann.
| Feld (5W1H) | Schwaches Beispiel | Vertretbares Beispiel |
|---|---|---|
| Wer | „Der Kunde hat Gelder von einer nahestehenden Partei erhalten.“ | „Das Subjekt, BRIGHTHAVEN HOLDINGS LTD (Kundennummer CMB-CUST-43117, aufgenommen 2019), erhielt Gelder von der Gegenpartei MERIDIAN TRADE SA, die gemäß dem am 22. April 2026 erstellten Unternehmensregister einen eingetragenen wirtschaftlichen Eigentümer (J. Okonkwo) hat.“ |
| Was | „Es wurden mehrere große verdächtige Transfers beobachtet.“ | „Zwei eingehende Überweisungen in Höhe von 920.000 EUR (22. April 2026) und 950.000 EUR (23. April 2026), beide von derselben Gegenpartei, an einen Kunden, dessen angegebener Jahresumsatz 400.000 EUR beträgt.“ |
| Wann | „Kürzlich/im letzten Zeitraum.“ | „Die Aktivität fand vom 22. bis 23. April 2026 statt; die Überwachungswarnung wurde am 23. April 2026 ausgelöst; der KYC des Kunden wurde zuletzt am 15. September 2023 aktualisiert und ist jetzt veraltet.“ |
| Wo | „Aus einer Hochrisiko-Jurisdiktion.“ | „Die Gelder stammten von einem Konto auf den Kaimaninseln (KY) und wurden an das Konto des Kunden in Monaco (MC) weitergeleitet. Der Korridor stimmt nicht mit der angegebenen Handelspräsenz des Kunden nur im Vereinigten Königreich überein.“ |
| Warum | „Die Aktivität ist verdächtig und könnte Geldwäsche beinhalten.“ | „Die Überweisungen stimmen nicht mit dem Profil des Kunden überein: Beträge liegen bei etwa dem 4,7-fachen des deklarierten Jahresumsatzes, sind an aufeinanderfolgenden Tagen knapp unter der internen Überprüfungsschwelle von 1 Mio. EUR strukturiert und auf Anfrage werden keine kommerziellen Unterlagen bereitgestellt.“ |
| Wie | „Von unseren Systemen erkannt.“ | „Erkannt durch die Transaktionsüberwachungsregel TM-LARGE-TRANSFER und bestätigt durch eine starke Sanktionsübereinstimmung (konsolidierte EU-Liste, gültig ab 30. April 2026) für die Gegenpartei; Geldtransfers über zwei SWIFT-Überweisungen derselben Gegenpartei.“ |
Die Quellennachweis-Checkliste: Jede Behauptung muss nachvollziehbar sein
Eine Erzählung ist nur so vertretbar wie die Beweise dahinter. Die Disziplin ist einfach zu formulieren und unter Zeitdruck leicht zu überspringen: Keine Behauptung im Bericht ohne eine Quelle, die das Unternehmen vorlegen kann. Wenn eine FIU gemäß Artikel 69 zurückkommt, führen Sie keine erneute Untersuchung durch: Sie holen ab. Das funktioniert nur, wenn Sie die Beweisnachweise wie Sie geschrieben erfasst und zusammen mit dem Bericht versiegelt haben.
Führen Sie jeden SAR-Entwurf anhand dieser Checkliste durch, bevor er an den Prüfer geht. Bei jedem Element handelt es sich um eine Quellenklasse, auf die Sie für die Behauptungen in Ihrer Erzählung verweisen können sollten.
- Transaktionsdatensätze: die tatsächlich gebuchten Transaktionen (IDs, Beträge, Währungen, Valutadaten, Kontrahenten), keine Zusammenfassung, die Sie nicht zurückverfolgen können.
- KYC-/CDD-Datei: das Kundenprofil, die Risikobewertung, die erwartete Aktivität und das Datum der letzten Aktualisierung. Ein veralteter KYC ist an sich schon eine Tatsache, die es wert ist, erwähnt zu werden.
- Nachweis des wirtschaftlichen Eigentums/UBO: Registerauszüge oder Eigentumsdaten, die einen Anspruch einer nahestehenden Partei oder eines Miteigentümers untermauern, mit abgerufenem Datum.
- Sanktions-/PEP-/Adverse-Media-Screening-Ergebnisse: die Liste, die übereinstimmende Entität, die Übereinstimmungsstärke und das Datum des Inkrafttretens des Treffers.
- Kontrahenten- und Netzwerkdaten: Links zu verbundenen Parteien, gemeinsamen Eigentümern oder bekannten Typologiemustern, die Sie in der Erzählung angeben.
- Erkennungsherkunft, welche Überwachungsregel oder welcher Überprüfungsprozess die Warnung ausgelöst hat und wann. Dadurch kann die FIU das Signal bewerten.
- Frühere Verdachtsmeldungen/Fallgeschichte: alle früheren Meldungen zum gleichen Thema, damit die FIU das Muster erkennt, nicht eine einzige Momentaufnahme.
- Argumentation und Unsicherheit der Analysten: Ihre Schlussfolgerungen, was Sie nicht bestätigen konnten und etwaige Lücken. Ehrliche Unsicherheit ist vertretbarer als falsches Vertrauen.
Der praktische Schritt besteht darin, jeder narrativen Behauptung Beweise Referenzen beizufügen, nicht darin, Dokumente wegzuwerfen. Die Referenz ist der Vertrag: Darin heißt es: „Diese Behauptung wird durch diese Aufzeichnung gestützt, und wir können sie vorlegen.“ Unsere AML Agent Control & Evidence Map legt dar, wie diese Referenzen den Kontrollen zugeordnet werden, die ein Prüfer erwartet.
Warum die Einreichung eine Entscheidung des Herstellers und Prüfers bleiben muss und warum ein Agent einen Entwurf entwerfen, aber niemals eine Einreichung einreichen kann
Hier ist die Linie, die das Jahr 2026 unvermeidlich macht. Agentische KI entwirft jetzt SAR-Erzählungen in Maschinengeschwindigkeit: Sie sammelt Beweise, fasst Transaktionen zusammen und erstellt in wenigen Minuten eine erste Erzählung. Das ist ein echter Produktivitätsgewinn, und das ist auch in Ordnung: Entwürfe sind umkehrbar, und ein Entwurf ist nur ein Vorschlag. Die Einreichung ist nicht rückgängig zu machen und stellt keinen Vorschlag dar. Der eingereichte Bericht ist eine rechtliche Aufzeichnung, die einer staatlichen Behörde vorgelegt wird. Der Akt der Einreichung muss also eine Hersteller-Prüfer-Kontrolle bleiben (zwei Personen oder ein Agent als Hersteller und ein benannter Mensch als Prüfer), wobei der Mensch die Genehmigung erteilt, bevor etwas die FIU erreicht.
Dies ist keine stilistische Präferenz; Es ist das, was feste Verantwortung erfordert. In den KI/ML-Grundsätzen der Wolfsberg-Gruppe (1. Dezember 2022) heißt es eindeutig: „FIs sind für ihren Einsatz von KI/ML verantwortlich, einschließlich für Entscheidungen, die auf KI/ML-Analysen beruhen, unabhängig davon, ob die KI/ML-Systeme intern entwickelt oder extern bezogen werden.“ Eine autonom eingereichte Verdachtsmeldung ist eine Entscheidung, die auf einer KI/ML-Analyse beruht und für die kein Mensch zur Verantwortung gezogen werden kann. Wo das EU-KI-Gesetz Anwendung findet, fügt Artikel 14 eine sinnvolle menschliche Aufsicht hinzu, einschließlich der Möglichkeit, einzugreifen und außer Kraft zu setzen, und ein Mensch in der Schleife, der die Einreichung nicht wirklich stoppen kann, ist Dekoration und keine Aufsicht.
Das Maker-Checker-Tor muss bei der Genehmigung versiegelt werden und darf nicht nachträglich rekonstruiert werden. Wenn der Prüfer die Genehmigung erteilt, ist die versiegelte Aufzeichnung die gesamte Einheit: die Erzählung, die Beweisverweise, die Richtlinie, die eine Genehmigung erforderte, und die Identität des genehmigenden Menschen, die in diesem Moment erfasst wurde und von da an manipulationssicher ist. Das macht die Einreichung für einen FIU-Analysten oder einen AMLA-Prüfer, der sie später liest, vertretbar: Sie werden nicht aufgefordert, dem nachträglichen Konto eines Dashboards zu vertrauen; Sie können überprüfen, was von wem und auf welcher Grundlage genehmigt wurde.
Ordnen Sie dies der Art und Weise zu, wie eine Laufzeitsteuerungsebene es durchsetzt. Eine Policy Builder-Regel behandelt die Dateiaktion als require_approval, niemals als allow. Der Versuch des Agenten, einen Antrag einzureichen, wird an eine Decision Desk-Genehmigungswarteschlange für zwei Personen weitergeleitet. Der Mensch stimmt zu, lehnt ab oder schickt es zurück. Erst nach Genehmigung wird der Bericht eingereicht und die versiegelte Abstammungslinie landet im Beweisraum. Die harte Einschränkung des Agenten ist im Klartext diejenige, die unsere eigene AML-Triage-Vorlage kodiert: Niemals eine SAR einreichen. Es werden Entwürfe erstellt und weitergeleitet; der Mensch entscheidet.
Häufige Fallstricke bei der Einreichung und wie man sie vermeidet
Die meisten SAR-Schwächen sind nicht exotisch. Dabei handelt es sich um eine kleine Reihe wiederkehrender Fehler, die ein FIU-Analyst oder Prüfer sofort erkennt. Die folgende Tabelle nennt die Gefahr, die Konsequenz und die Lösung. Lesen Sie es als Vorflugkontrolle, bevor SAR an den Prüfer gehen.
Mehrere davon werden durch das Agenten-Drafting verstärkt, nicht gemindert: Ein Agent, der schnell Entwürfe erstellt, kann schnell und falsch einreichen, wenn die Einreichung nicht gesperrt ist, und kann eine flüssige Erzählung mit Behauptungen erstellen, die er nicht beschaffen kann, wenn die Beweismittelreferenzen nicht erfasst werden. Das Maker-Checker-Gate ist die strukturelle Antwort auf beides.
| Falle | Konsequenz | Beheben |
|---|---|---|
| Abschließende Erzählung („Das ist Geldwäsche“) | Die FIU kann den zugrunde liegenden Sachverhalt nicht beurteilen; Der Bericht wird nachrangig behandelt | Beobachtbares Verhalten und die spezifische Inkonsistenz beschreiben; Lassen Sie die FIU die rechtlichen Schlussfolgerungen ziehen |
| Behauptungen ohne nachvollziehbare Quelle | Das Ersuchen nach Artikel 69 wird zu einer erneuten Untersuchung innerhalb einer 5-Tage-Frist | Fügen Sie jedem Anspruch eine Beweisreferenz bei; Versiegeln Sie die Referenzen bei der Genehmigung mit dem Bericht |
| Jargon, interne Codes, ungeklärte Korridore | Der Analyst muss zu Ihnen zurückkommen, um die Erzählung zu entschlüsseln | Schreiben Sie in einfacher Sprache; Erweitern Sie jeden Code, Alias und Korridor |
| Von einem Agenten ohne menschliche Genehmigung eingereicht | Kein rechenschaftspflichtiger Mensch; Wolfsberg scheitert an der Rechenschaftspflicht und dem KI-Gesetz Art. 14 Aufsicht | Machen Sie die Einreichung zu einem Maker-Checker-Gate: Agentenentwürfe, benannter Mensch, genehmigen sie vor der Einreichung |
| Keine versiegelte Aufzeichnung darüber, wer genehmigt hat und warum | Die Entscheidung kann für einen GwG-Prüfer nicht rekonstruiert werden | Versiegeln Sie den Bericht, die Beweise, die Richtlinie und die Identität des Genehmigers zum Zeitpunkt der Genehmigung, sodass Manipulationen ausgeschlossen sind |
| Hinweis/Vertraulichkeitsverstoß | Rechtliche Exposition; Die SAR-Geheimhaltung ist eine gesetzliche Pflicht | SAR-Zugriff einschränken; Geben Sie den Bericht oder seine Existenz niemals an die betroffene Person weiter. Beachten Sie die Rechtsgrundlagen und die Vertraulichkeit der DSGVO |
| Fehlende Zeitleiste/Daten | Die FIU kann Ereignisse nicht gegen ihre eigenen Geheimdienste ordnen | Geben Sie Buchungsdaten, Benachrichtigungsdatum, Onboarding- und letzte KYC-Aktualisierungsdaten explizit an |
| Verspätete oder vorzeitige Einreichung | Verstoß gegen die Meldepflicht | Tor für Geschwindigkeit und Freigabe: ein schneller Entwurf plus eine Prüfung am selben Tag, keine autonome Datei |
Anbindung an die AMLR- (10. Juli 2027), AMLA- und goAML-Praxis
Die obige Vorlage ist keine generische Best Practice; Es ist davon geprägt, was das künftige europäische Regime erwarten wird. Die AMLR (Verordnung (EU) 2024/1624) gilt ab dem 10. Juli 2027 als direkt anwendbares einheitliches Regelwerk, und AMLD6 (Richtlinie (EU) 2024/1640) unterliegt derselben allgemeinen Umsetzungsfrist. Die neue EU-Anti-Geldwäsche-Behörde AMLA hat ihren Sitz in Frankfurt, ist seit dem 1. Juli 2025 tätig und wird nach einer Auswahl im Jahr 2027 ab 2028 mit der direkten Aufsicht über eine erste Welle grenzüberschreitender Unternehmen mit hohem Risiko beginnen. Die Aufsichtsanforderungen steigen und es kommt zu einer Harmonisierung in der gesamten Union.
Zwei betriebliche Fakten sollten den Grundstein dafür legen, wie Sie heute SARs aufbauen. Erstens ist goAML (die von den meisten EU-FIUs verwendete Meldeplattform des UNODC) der Ort, an dem Ihr Bericht landet, in strukturiertem XML plus Narrativ. Das bedeutet, dass Ihre Vorlage sauber auf die strukturierten Felder von goAML abgebildet werden sollte und eine eigenständige Erzählung enthalten sollte; Lassen Sie nicht zu, dass die strukturierten Daten und die Erzählung unterschiedliche Geschichten erzählen. Zweitens ist das fünf Arbeitstage-Reaktionsfenster der FIU gemäß Artikel 69 Absatz 1 AMLR, das auf unter 24 Stunden komprimierbar ist, der Rekonstruktionstest. Wenn die Beweisreferenzen Ihres SAR bei der Genehmigung versiegelt wurden, handelt es sich bei der Anfrage um einen Abruf. Wenn nicht, handelt es sich um eine Brandschutzübung.
Dies ist auch der Grund, warum das Gesetz zur betrieblichen Widerstandsfähigkeit Teil der SAR-Geschichte ist, auch wenn es kein AML-Gesetz ist. Gemäß DORA (Verordnung (EU) 2022/2554, anwendbar seit 17. Januar 2025) können die Systeme, die die AML-Meldung unterstützen, als kritische oder wichtige IKT-Funktionen gelten, und DORA geht davon aus, dass Sie genau rekonstruieren können, was diese Systeme getan haben und warum. Eine SAR-Pipeline, deren Beweise zum Zeitpunkt der Genehmigung versiegelt sind, erfüllt die Rekonstruktionsuhr des AMLR und die Widerstandsfähigkeitserwartungen der DORA mit der gleichen Kontrolle. Die umfassendere Kontrollkarte für DORA, das AMLR und den AI Act finden Sie unter Governing AML & Payment Agents.
Bauen Sie Ihren SAR/STR auf diese Struktur auf
Sie müssen die 5W1H-Erzählung, die Beweis-Checkliste und die Hersteller-Prüfer-Genehmigung nicht jedes Mal von Grund auf neu zusammenstellen. Der SAR/STR-Maker-Checker-Generator übernimmt die Struktur in diesem Handbuch und wandelt sie in einen Arbeitsbericht um: Er fordert jedes 5W1H-Feld an, hält Sie für jede Behauptung an einer Quelle fest und (der wichtigste Teil) hinterlegt weiterhin die Genehmigung durch zwei Personen, sodass der Entwurf und die Freigabe nie derselbe Akt sind. Ein Agent (oder ein Analyst) entwirft als Ersteller; ein benannter Mensch stimmt als Prüfer zu; Der genehmigte Bericht und seine versiegelten Beweise werden zu den Aufzeichnungen, die ein FIU- oder AMLA-Prüfer später liest.
Das dem Tool zugrunde liegende Prinzip ist das, für das dieser gesamte Leitfaden plädiert: Die Kontrolle und die Beweise gehören in den Ausführungspfad, zum Zeitpunkt der Einreichung, nicht in ein Richtlinien-PDF oder ein Dashboard, das am nächsten Morgen überprüft wird. Eine SAR, die Sie verteidigen können, ist eine SAR, deren Erzählung ein Fremder nachvollziehen kann, deren Behauptungen alle Quellen haben und deren Einreichung von einem verantwortlichen Menschen genehmigt und im selben Moment versiegelt wurde. Bauen Sie das nächste auf diese Weise.
Häufig gestellte Fragen
Was ist der Unterschied zwischen einem SAR und einem STR?
Sie benennen dasselbe Instrument in verschiedenen Gerichtsbarkeiten. Ein Suspicious Activity Report (SAR) ist der gebräuchliche Begriff in den USA und im Vereinigten Königreich; Ein Suspicious Transaction Report (STR) ist in der gesamten EU und in der FATF-Terminologie häufiger anzutreffen. Bei beiden handelt es sich um die strukturierte Meldung, die ein Verpflichteter an seine Financial Intelligence Unit (FIU) übermittelt, wenn er Aktivitäten identifiziert, von denen er vermutet, dass sie mit Geldwäsche oder Terrorismusfinanzierung in Zusammenhang stehen. Die 5W1H-Erzählstruktur und die Maker-Checker-Einreichungsdisziplin in diesem Leitfaden gelten für beide.
Was sollte eine SAR-Erzählung beinhalten?
Eine vertretbare SAR-Erzählung beantwortet 5W1H in einfacher, chronologischer Sprache: Wer (alle Parteien, wirtschaftlichen Eigentümer, Beziehungen), Was (die Aktivität, Beträge, Instrumente, Sanktionen/PEP-Kontext), Wann (der Zeitplan der Aktivität, Warnung, Onboarding, letzte KYC-Aktualisierung), Wo (Gerichtsbarkeiten und Zahlungskorridore), Warum (der spezifische Grund, warum die Aktivität verdächtig ist, verknüpft mit dem Profil des Kunden) und Wie (der Mechanismus der Aktivität und wie sie erkannt wurde). Geben Sie beobachtbares Verhalten statt rechtlicher Schlussfolgerungen an und machen Sie jede Behauptung auf eine Quelle rückführbar, die das Unternehmen vorlegen kann.
Kann ein KI-Agent automatisch eine Verdachtsmeldung einreichen?
Ein Agent kann selbstständig einen SAR-Bericht entwerfen, sollte ihn jedoch niemals ohne menschliche Zustimmung einreichen. Die Einreichung ist unumkehrbar und führt zu einer rechtlichen Aufzeichnung, die einer staatlichen Behörde vorgelegt wird. Es muss also ein Maker-Checker-Gate (zwei Personen) bleiben: Der Agent zeichnet als Maker, ein benannter Mensch genehmigt als Checker, bevor etwas die FIU erreicht. Nach den Wolfsberg-Prinzipien sind Unternehmen für Entscheidungen verantwortlich, die auf KI/ML-Analysen beruhen, unabhängig davon, ob Systeme gebaut oder gekauft werden, und wo das EU-KI-Gesetz Anwendung findet, verlangt Artikel 14 eine sinnvolle menschliche Aufsicht, einschließlich der Möglichkeit, vor der Ausführung der Maßnahme einzugreifen.
Warum muss die SAR-Einreichung ein Maker-Checker-Gate sein?
Da es sich bei dem eingereichten Bericht um eine rechtliche Aufzeichnung handelt und der Akt der Einreichung nicht rückgängig gemacht werden kann. Bei einem Maker-Checker-Gate (zwei Personen) wird ein benannter, verantwortlicher Mensch zwischen den Entwurf und die Einreichung gestellt, was eine feste Rechenschaftspflicht gemäß den Wolfsberg-Prinzipien und eine menschliche Aufsicht gemäß Artikel 14 des EU-KI-Gesetzes erfordern. In der Praxis sollte die Genehmigung zum Zeitpunkt der Unterzeichnung versiegelt werden (der Bericht, die Belege, die Richtlinie, die die Genehmigung erforderte, und die Identität des Genehmigers werden zusammen erfasst und manipulationssicher), damit ein FIU-Analyst oder ein AMLA-Prüfer später genau überprüfen kann, was von wem und auf welcher Grundlage genehmigt wurde.
Wie wirkt sich die AMLR auf die Einreichung und Führung von Verdachtsmeldungen aus?
Die AMLR (Verordnung (EU) 2024/1624) gilt ab dem 10. Juli 2027 als unmittelbar anwendbares einheitliches Regelwerk, wobei AMLA in Frankfurt seit dem 1. Juli 2025 tätig ist und ab 2028 eine erste Welle von Unternehmen direkt beaufsichtigt. Die schärfste operative Bestimmung für SARs ist Artikel 69 Absatz 1: Verpflichtete müssen die Auskunftsanfrage einer FIU innerhalb von fünf Arbeitstagen beantworten, d. h. innerhalb von 24 Stunden dringende Fälle. Bei dieser Uhr handelt es sich um einen Rekonstruktionstest. Wenn die Quellenbeweise Ihres SAR zum Zeitpunkt der Genehmigung versiegelt waren, handelt es sich bei der Anfrage um eine Rückholung; Wenn nicht, handelt es sich um eine erneute Untersuchung unter Einhaltung einer Frist.
Was ist goAML und in welcher Beziehung steht es zu meiner SAR-Vorlage?
goAML ist die vom UNODC entwickelte Meldeplattform, die von den meisten EU-Finanzermittlungsstellen zum Empfang verdächtiger Aktivitäts-/Transaktionsmeldungen verwendet wird. Berichte werden als strukturierte Daten plus einer Beschreibung übermittelt. Ihre SAR-Vorlage sollte sauber auf die strukturierten Felder von goAML abgebildet werden und gleichzeitig eine eigenständige 5W1H-Erzählung enthalten, und die strukturierten Daten und die Erzählung müssen die gleiche Geschichte erzählen. Da die goAML-Einreichung zur primären Akte der FIU und des Prüfers wird, sorgt die Disziplin, jede Behauptung zu beschaffen und die Einreichung einer menschlichen Genehmigung zu unterziehen, dafür, dass der Bericht vertretbar bleibt.
Wie vermeide ich einen Hinweisverstoß bei der Einreichung einer Verdachtsmeldung?
Die SAR-Vertraulichkeit ist eine gesetzliche Pflicht: Sie dürfen die Meldung oder die Tatsache, dass eine solche erstellt wurde oder in Betracht gezogen wird, gegenüber dem Betroffenen nicht offenlegen. Beschränken Sie den Zugriff auf die SAR auf die Personen, die ihn benötigen, halten Sie die Meldung von kundenorientierten Systemen und Kommunikationssystemen fern und behandeln Sie alle personenbezogenen Daten im Einklang mit den Rechtsgrundlagen und Vertraulichkeitsanforderungen der DSGVO. Durch die Erstellung des SAR in einem kontrollierten, zugriffsbeschränkten Prozess (und nicht in Form gemeinsam genutzter Dokumente oder E-Mails) werden sowohl Hinweise als auch die Gefährdung des Datenschutzes verringert.
Die wichtigsten Erkenntnisse
Ein Bericht über verdächtige Aktivitäten ist das folgenreichste Dokument, das eine Finanzkriminalitätsabteilung einreicht, denn sobald er über goAML Ihre FIU erreicht, handelt es sich nicht mehr um einen Entwurf, sondern um ein Rechtsdokument, das ein Prüfer Jahre später abrufen kann. Die Verteidigungsfähigkeit ergibt sich aus drei Dingen, die dieser Leitfaden dargelegt hat: einer 5W1H-Erzählung, der ein Fremder folgen kann, ohne dass Sie im Raum sind, einer Quelle für jede Behauptung, sodass eine Anfrage nach Artikel 69 eine Abrufaktion und keine Brandschutzübung ist, und einer Aktenentscheidung, die bei der Genehmigung ein Maker-Checker-Gate unter Verschluss hält. Die Agenten-KI ändert die Geschwindigkeit der ersten beiden und macht den dritten nicht verhandelbar: Ein Agent kann einen Entwurf erstellen, aber ein benannter, verantwortlicher Mensch muss ihn genehmigen, bevor etwas eingereicht wird, und diese Genehmigung muss versiegelt werden, wie es für die FIU und den AMLA-Prüfer der Fall ist, der sie ab dem 10. Juli 2027 im Rahmen der AMLR lesen wird. Legen Sie die Kontrolle und die Beweise in den Ausführungspfad, nicht in einen Ordner. Erstellen Sie Ihren nächsten SAR für diese Struktur mit dem SAR/STR-Maker-Checker-Generator und bestimmen Sie die Ausführung, nicht den Papierkram.