Vorlage für Verdachtsmeldungen (SAR/STR): eine Begründung im Vier-Augen-Prinzip, die einer Prüfung standhält

Was eine Verdachtsmeldung ist und warum die Vorlage ein rechtliches Dokument ist und kein Formular¶

Ohne die Abkürzungen ist eine Verdachtsmeldung ein strukturierter Vorwurf. Sie teilen Ihrer FIU mit: Wir haben Aktivitäten beobachtet, die wir nicht mit einem legitimen Grund erklären können; hier sind die Aktivitäten, und hier ist der Grund, warum wir sie für verdächtig halten. Diese Meldung wird abgegeben (in vielen Ländern über das goAML-Portal des UNODC oder über einen nationalen Kanal wie ERMES von Tracfin in Frankreich) und ist von diesem Moment an ein rechtliches Dokument. Ein Analyst der FIU liest sie ohne jeden Kontext. Eine Staatsanwaltschaft kann sich darauf stützen. Ein Prüfer der AMLA oder der nationalen Aufsicht kann sie Jahre später anfordern und Sie bitten, genau zu rekonstruieren, was Sie wann wussten und wer entschieden hat, zu melden.

Deshalb ist eine Vorlage für Verdachtsmeldungen kein Komfortformular. Sie ist die Struktur, die bestimmt, ob die Meldung einer Prüfung standhält. Eine belastbare Verdachtsmeldung hat zwei Eigenschaften: eine Darstellung, der ein Fremder ohne Ihre Erläuterung folgen kann, und jede Tatsachenbehauptung lässt sich auf eine Quelle zurückführen, die das Institut auf Anforderung vorlegen kann. Die AMLR verschärft den zweiten Punkt. Nach Artikel 69 Absatz 1 müssen Verpflichtete ein Auskunftsersuchen der FIU innerhalb von fünf Arbeitstagen beantworten, und die FIU kann diese Frist in dringenden Fällen auf unter 24 Stunden verkürzen. Eine Frist von fünf Tagen, die auf einen Tag schrumpfen kann, prüft, ob Ihre Nachweise im Moment der Entscheidung erfasst wurden. Nachträglich anbauen lässt sich das nicht, wenn das Ersuchen schon da ist.

Dieser Leitfaden behandelt die Vorlage als das, was sie ist: die dauerhafte Schnittstelle zwischen Ihrer Untersuchung und dem Prüfer, der sie später liest. Bauen Sie sie einmal gut und verwenden Sie die Struktur für jede Meldung wieder. Mit dem SAR/STR-Generator im Vier-Augen-Prinzip erstellen Sie eine Meldung genau nach diesem Gerüst.

Die 5W1H-Struktur der Sachverhaltsdarstellung: wer, was, wann, wo, warum, wie¶

Analysten der FIUs und Aufsichtsbehörden betonen, dass die Sachverhaltsdarstellung das Herzstück einer Verdachtsmeldung ist. Strukturierte Felder (Beträge, Kontonummern, Daten) sagen dem System, was geschehen ist; die Darstellung sagt einem Menschen, warum es verdächtig ist. Am zuverlässigsten schreiben Sie eine Darstellung, der ein Fremder folgen kann, mit der journalistischen Disziplin der 5W1H: in klarer, chronologischer Sprache beantwortet, ohne Fachjargon und ohne interne Codes, die die FIU nicht entschlüsseln kann.

Formulieren Sie jedes Element so, dass es für sich steht. Ein Analyst sollte die Darstellung von oben bis unten lesen können, ohne Ihnen je eine Rückfrage stellen zu müssen, denn eine Rückfrage an Sie ist in der Praxis ein Ersuchen nach Artikel 69 mit einer Frist von fünf Tagen.

- Wer: alle Beteiligten: die betroffene Person (Kunde), Gegenparteien, wirtschaftlich Berechtigte, Mittelsleute und jeder auftretende Dritte. Verwenden Sie vollständige rechtliche Namen, Kennungen und die Beziehung zwischen ihnen. Lösen Sie Aliasnamen auf; lassen Sie eine Gegenpartei nie als bloße Kontonummer stehen.

- Was: die Aktivität und die Instrumente: Transaktionsarten, Beträge, Währungen, die genutzten Produkte oder Konten sowie jeder Bezug zu Sanktionen, PEP-Status oder negativer Berichterstattung. Beschreiben Sie das Verhalten statt einer Schlussfolgerung („in neun Einzahlungen unterhalb der Meldeschwelle aufgeteilt“ statt „Geldwäsche“).

- Wann: der zeitliche Ablauf. Buchungsdaten, Zeitraum der Aktivität, Zeitpunkt des Alerts, Datum der Kundenaufnahme, Datum der letzten KYC-Aktualisierung. Daten verankern die gesamte Darstellung und erlauben der FIU, die Ereignisse mit ihren eigenen Daten abzugleichen.

- Wo: Geografie und Zahlungswege: Länder, Filialen, Zahlungskorridore und jeder Bezug zu Hochrisiko- oder sanktionierten Ländern. „Korridor KY→MC“ sagt ohne Erläuterung nichts; schreiben Sie die Länder aus.

- Warum: der Verdacht selbst. Dieses Feld ist nach Aussage von Analysten am häufigsten schwach. Benennen Sie konkret, was die Aktivität unvereinbar mit dem bekannten Kundenprofil, dem erwarteten Verhalten oder einem legitimen wirtschaftlichen Hintergrund macht. Verknüpfen Sie es mit dem bereits dargelegten Wer/Was/Wann/Wo.

- Wie: der Mechanismus und die Art der Erkennung. Wie die Gelder bewegt wurden, wie die Struktur aufgebaut war und wie Sie sie gefunden haben (welche Monitoring-Regel oder welcher Screening-Treffer den Alert ausgelöst hat). Der Teil zur Erkennung lässt die FIU die Verlässlichkeit des Signals beurteilen.

Die Felder der Darstellung: gute und schwache Beispiele¶

Ob eine FIU einer Verdachtsmeldung nachgeht oder sie zurückstellt, hängt fast immer von der Genauigkeit ab. Die folgende Tabelle stellt jedem Feld der Darstellung eine schwache Formulierung (vage, wertend oder nicht nachvollziehbar) und eine gute (konkret, belegt, belastbar) gegenüber. Die schwache Spalte ist nicht zur Veranschaulichung erfunden: Es sind die Muster, die in mangelhaften Meldungen immer wieder auftreten.

Achten Sie auf den roten Faden in der guten Spalte: Sie nennt Beteiligte, Daten, Beträge und Quellen, beschreibt Verhalten statt eine rechtliche Schlussfolgerung zu behaupten und stützt sich nie auf einen Code oder ein Systemkürzel, das ein Außenstehender nicht entschlüsseln kann.

Die Checkliste für Quellennachweise: Jede Aussage muss nachvollziehbar sein¶

Eine Darstellung ist nur so belastbar wie die Nachweise dahinter. Die Regel ist einfach zu formulieren und unter Zeitdruck leicht zu übergehen: keine Aussage in der Darstellung ohne eine Quelle, die das Institut vorlegen kann. Wenn eine FIU mit einem Ersuchen nach Artikel 69 zurückkommt, ermitteln Sie nicht neu, sondern rufen ab. Das gelingt nur, wenn Sie die Verweise auf die Nachweise beim Schreiben erfasst und zusammen mit der Meldung versiegelt haben.

Prüfen Sie jeden Entwurf einer Verdachtsmeldung anhand dieser Checkliste, bevor er an den Prüfer geht. Jeder Punkt ist eine Art von Quelle, auf die Sie für die Aussagen in Ihrer Darstellung verweisen können sollten.

- Transaktionsdaten: die tatsächlich gebuchten Transaktionen (IDs, Beträge, Währungen, Valutadaten, Gegenparteien), keine Zusammenfassung, die sich nicht zurückverfolgen lässt.

- KYC-/CDD-Akte: Kundenprofil, Risikoeinstufung, erwartete Aktivität und Datum der letzten Aktualisierung. Veraltete KYC-Daten sind selbst eine erwähnenswerte Tatsache.

- Nachweise zu wirtschaftlich Berechtigten (UBO): Registerauszüge oder Eigentümerdaten, die jede Behauptung zu nahestehenden Parteien oder gemeinsamen Eigentümern belegen, mit Abrufdatum.

- Ergebnisse des Screenings zu Sanktionen, PEP und negativer Berichterstattung: die Liste, die getroffene Entität, die Trefferstärke und das Gültigkeitsdatum des Treffers.

- Daten zu Gegenparteien und Netzwerken: Verbindungen zu nahestehenden Parteien, gemeinsamen Eigentümern oder bekannten Typologien, die Sie in der Darstellung anführen.

- Herkunft der Erkennung: welche Monitoring-Regel oder welcher Screening-Prozess den Alert ausgelöst hat und wann. So kann die FIU das Signal gewichten.

- Frühere Verdachtsmeldungen / Fallhistorie: jede frühere Meldung zur selben Person, damit die FIU das Muster sieht und nicht nur eine Momentaufnahme.

- Begründung und Unsicherheiten des Analysten: was Sie gefolgert haben, was Sie nicht bestätigen konnten und welche Lücken bestehen. Offen benannte Unsicherheit ist belastbarer als falsche Gewissheit.

Praktisch bedeutet das: Hängen Sie an jede Aussage der Darstellung einen Verweis auf den Nachweis, statt Dokumente beizulegen. Der Verweis ist die Zusage: „Diese Aussage stützt sich auf diesen Datensatz, und wir können ihn vorlegen.“ Unsere Kontroll- und Nachweiskarte für AML-Agenten zeigt, wie diese Verweise den Kontrollen zugeordnet werden, die ein Prüfer erwartet.

Vollständiges Beispiel 1 (USA): ein SAR an FinCEN zu aufgeteilten Bareinzahlungen¶

Rechtsordnung und Meldevorschriften. Eine US-Bank meldet ein SAR an FinCEN nach 31 CFR 1020.320 über das BSA E-Filing System von FinCEN, das FinCEN seit 2012 für BSA-Meldungen vorschreibt. Die Frist beträgt 30 Kalendertage, nachdem die Bank erstmals Tatsachen erkennt, die eine Meldung begründen können; sie lässt sich um 30 Tage verlängern, um einen Verdächtigen zu identifizieren, insgesamt jedoch auf höchstens 60 Tage. Das SAR und jede Information, die seine Existenz offenlegen würde, sind vertraulich. Die Bank bewahrt eine Kopie und die zugehörigen Unterlagen fünf Jahre ab dem Meldedatum auf und stellt diese Unterlagen FinCEN und den Strafverfolgungsbehörden auf Anfrage zur Verfügung. Die SAR-FAQs vom 9. Oktober 2025 von FinCEN und den US-Bankenaufsichtsbehörden ergänzen zwei Punkte, die unten verwendet werden: Bareinzahlungen nahe der Schwelle von 10.000 $ für den Currency Transaction Report (CTR) erfordern für sich genommen kein SAR, denn die Bank muss wissen, vermuten oder Grund zur Annahme haben, dass sie die Meldepflicht umgehen sollten; und eine gesonderte Überprüfung auf fortgesetzte Aktivität nach der Meldung ist nicht erforderlich. Die Umgehung der CTR-Meldepflicht ist als Structuring nach 31 U.S.C. 5324 strafbar.

So haben wir es erstellt. Die AML-Agentenvorlage in unserem Demo-Mandanten enthält feste Vorgaben: nie ein SAR melden, nie den Kunden kontaktieren, nie einen Fall schließen und für jede Schlussfolgerung die zugrunde liegenden Tool-Aufrufe und Nachweise angeben. Das Beispiel folgt derselben Aufteilung. Ein Agent hat als Maker die Fallakte zusammengestellt und die Darstellung entworfen; ein BSA-Beauftragter hat sie als Checker geprüft. Bank, Personen, Konten und Zahlen sind synthetisch.

Szenario. Die Harbor Point Community Bank (fiktiv) führt das Geschäftskonto der Delmar Auto Detailing LLC, Inhaber R. Castellano. Das bei der Kundenaufnahme 2022 angelegte und im Januar 2025 aktualisierte Kontoprofil erwartet rund 15.000 $ Bareinzahlungen pro Monat. Eine Monitoring-Regel für wiederholte Bareinzahlungen zwischen 8.000 $ und 10.000 $ markierte das Konto am 31. März 2026.

Darstellung wie gemeldet. „Die Harbor Point Community Bank meldet den Verdacht auf aufgeteilte Bareinzahlungen (Structuring) durch die Delmar Auto Detailing LLC (Geschäftsgirokonto mit Endziffern 4471) und ihren alleinigen Inhaber R. Castellano. Zwischen dem 3. und dem 28. März 2026 tätigte Herr Castellano 14 Bareinzahlungen zu je 8.600 $ bis 9.800 $, insgesamt 129.400 $, in drei Filialen in Toledo, Ohio, an 14 verschiedenen Geschäftstagen. An keinem Geschäftstag wurden mehr als 10.000 $ in bar eingezahlt. Das Kontoprofil erwartet rund 15.000 $ Bareinzahlungen pro Monat. Am 19. März 2026 vermerkte ein Kassierer, dass Herr Castellano fragte, wie viel er einzahlen könne, ‚ohne dass die Bank Papiere ausfüllt‘. Zwischen dem 5. und dem 31. März 2026 gingen vom Konto vier Überweisungen über insgesamt 118.000 $ auf ein Konto der Northgate Motors Trading LLC bei einer anderen US-Bank. Der Bank ist keine Geschäftsbeziehung zwischen den beiden Unternehmen bekannt, und sie hat die Herkunft des Bargelds nicht ermittelt. Die Monitoring-Regel der Bank für aufgeteilte Bareinzahlungen markierte die Aktivität am 31. März 2026, und die Prüfung der Bank ergab das hier beschriebene Muster.“

• Fehlende Information: die Herkunft des Bargelds. Die Akte enthält keine Umsatzunterlagen für 2026, und die Bank hat den Kunden nicht zu den Einzahlungen befragt, um ihn nicht zu warnen. Die Darstellung gibt an, dass die Herkunft unbekannt ist.
• Fehlende Information: die Eigentümer der Northgate Motors Trading LLC. Die Bank hat keinen Zugang zu diesen Angaben; die Darstellung nennt das Unternehmen und sonst nichts.
• Korrektur des Prüfers 1: Der Entwurf bezeichnete die Aktivität als „Geldwäsche“. Der Checker ersetzte die Bezeichnung durch das beobachtete Verhalten und den Verdacht auf Structuring.
• Korrektur des Prüfers 2: Die Überweisungssumme im Entwurf enthielt eine Mietzahlung von 3.000 $ an den Vermieter. Der Checker korrigierte sie auf 118.000 $ und verknüpfte jeden Überweisungsdatensatz.
• Korrektur des Prüfers 3: Der Entwurf nannte den 3. März, den Tag der ersten Einzahlung, als Erkennungsdatum. Der Checker trug den 31. März ein, als der Alert ausgelöst wurde und die Prüfung das Muster ergab, und prüfte das Meldedatum daran.
• Freigabe im Vier-Augen-Prinzip: Maker: AML-Agent, Entwurf 2, 14. April 2026. Checker: BSA-Beauftragter, freigegeben am 16. April 2026 nach den Korrekturen 1 bis 3. Gemeldet über BSA E-Filing am 16. April 2026, 16 Tage nach der Erkennung. Die Freigabe durch zwei Personen ist eine betriebliche Kontrolle dieser Bank; die SAR-Vorschrift selbst verlangt keine zwei Unterschriften.

Vollständiges Beispiel 2 (Frankreich): eine déclaration de soupçon an Tracfin zu einem Sammelkonto¶

Rechtsordnung und Meldevorschriften. Eine französische Bank gibt nach Artikel L. 561-15 des Code monétaire et financier eine déclaration de soupçon (Verdachtsmeldung) bei Tracfin ab, der französischen zentralen Meldestelle. Die Pflicht umfasst Beträge und Transaktionen, bei denen die Bank weiß, vermutet oder guten Grund zur Annahme hat, dass sie aus einer Straftat stammen, die mit mehr als einem Jahr Freiheitsstrafe bedroht ist, oder mit Terrorismusfinanzierung zusammenhängen. Nach Artikel L. 561-16 ist die Meldung vor Ausführung der Transaktion abzugeben, damit Tracfin sein Widerspruchsrecht nutzen kann; war ein Aufschub nicht möglich, meldet die Bank unverzüglich nach der Ausführung. Nach Artikel R. 561-31 muss jede Meldung die Analyse der Tatsachen darlegen, auf denen der Verdacht beruht. Finanzinstitute übermitteln Meldungen über die Plattform ERMES von Tracfin. Jedes Institut benennt nach den Artikeln R. 561-23 und R. 561-24 seine Meldebeauftragten und Ansprechpartner für Tracfin. Artikel L. 561-18 stellt die Meldung unter Vertraulichkeit, Artikel L. 574-1 bestraft ihre Offenlegung. Die aktuellen gemeinsamen Leitlinien von ACPR und Tracfin (April 2025, Aktualisierung der Fassungen von 2015 und 2018) erläutern jede dieser Vorschriften.

Szenario. Die Banque Valmont (fiktiv) führt das Konto der Atelier Morel Import SAS, eines Möbelimporteurs in Lyon, Kunde seit 2021, mit einem angegebenen Jahresumsatz von 350.000 €. Eine Monitoring-Regel für eingehende Überweisungen neuer Zahler markierte das Konto am 9. März 2026. Ein Agent entwarf die Darstellung als Maker; der benannte Tracfin-Meldebeauftragte der Bank prüfte sie als Checker. Bank, Personen, Konten und Zahlen sind synthetisch. Die Meldung ist auf Französisch verfasst; die Darstellung ist hier übersetzt.

Darstellung wie gemeldet (Übersetzung). „Die Banque Valmont meldet ihren Verdacht in Bezug auf die Atelier Morel Import SAS (Konto mit Endziffern 2208), vertreten durch ihre Geschäftsführerin C. Morel. Zwischen dem 2. Februar und dem 20. März 2026 gingen auf dem Konto 31 Überweisungen über insgesamt 184.300 € von 11 Privatpersonen mit Konten in Belgien, Deutschland, Italien und Spanien ein. Keine dieser Personen erscheint in den Kunden- oder Lieferantenlisten, die der Kunde bei seiner Überprüfung 2025 vorgelegt hat. Innerhalb von ein bis drei Tagen nach den Gutschriften überwies das Konto 171.000 € in fünf Überweisungen an die Kowloon Harbour Trading Ltd in Hongkong. In den vorangegangenen zwölf Monaten gingen auf dem Konto durchschnittlich 29.000 € pro Monat ein, überwiegend von französischen Einzelhändlern. Am 12. März 2026 zu den eingehenden Überweisungen befragt, gab Frau Morel an, es handle sich um Vorbestellungen von Kunden, und legte vier Rechnungen über insgesamt 38.400 € vor; keine davon stimmt nach Betrag oder Datum mit einer der 31 Überweisungen überein. Am 23. März 2026 erteilte die Kundin einen weiteren Überweisungsauftrag über 62.000 € an die Kowloon Harbour Trading Ltd, den die Banque Valmont nicht ausgeführt hat. Die vielen voneinander unabhängigen Zahler, die rasche Weiterleitung an einen einzigen ausländischen Empfänger und die Rechnungen, die die Gutschriften nicht belegen, begründen den Verdacht der Bank, dass das Konto genutzt wird, um Gelder unbekannter Herkunft zu sammeln und weiterzuleiten.“

• Fehlende Information: die Eigentümer der Kowloon Harbour Trading Ltd. Die Bank konnte sie nicht ermitteln; die Darstellung nennt das Unternehmen und sonst nichts.
• Fehlende Information: ob die 11 Zahler miteinander in Verbindung stehen. Nicht festgestellt; die Darstellung gibt nur an, was die Datensätze zeigen.
• Korrektur des Prüfers 1: Der Entwurf bezeichnete die Zahler als „Finanzagenten“ (money mules). Der Checker entfernte die Bezeichnung und behielt das beobachtete Muster bei.
• Korrektur des Prüfers 2: Der Monatsdurchschnitt von 35.000 € im Entwurf enthielt eine einmalige Kreditauszahlung. Der Checker korrigierte ihn auf 29.000 €.
• Korrektur des Prüfers 3: Der Entwurf ließ die angehaltene Überweisung über 62.000 € aus. Nach Artikel L. 561-16 meldet die Bank vor deren Ausführung; der Checker ergänzte die Überweisung deshalb und kennzeichnete die Meldung als dringend.
• Freigabe im Vier-Augen-Prinzip: Maker: AML-Agent, Entwurf 3, 23. März 2026, 15:10 Uhr. Checker: der benannte Tracfin-Meldebeauftragte der Bank, freigegeben und über ERMES gemeldet am 23. März 2026 um 17:40 Uhr, vor Ausführung der angehaltenen Überweisung. Der Zugang ist auf das Team für Finanzkriminalität beschränkt. Die Freigabe durch zwei Personen ist eine betriebliche Kontrolle dieser Bank. Nach französischem Recht läuft die Meldung über den von der Bank benannten Meldebeauftragten; Artikel R. 561-23 erlaubt in Ausnahmefällen, dass eine Führungskraft oder ein Mitarbeiter direkt meldet.
• Beide Darstellungen mit ihren Nachweistabellen und Anmerkungen finden Sie in den herunterladbaren Beispielen (Markdown). Bauen Sie sie für Ihren eigenen Fall im SAR/STR-Generator nach.

Warum die Meldung eine Vier-Augen-Schranke bleiben muss und ein Agent entwerfen, aber nie melden darf¶

Hier ist die Grenze, die 2026 unausweichlich macht. Agentische KI entwirft Darstellungen für Verdachtsmeldungen inzwischen in Maschinengeschwindigkeit: Sie stellt Nachweise zusammen, fasst Transaktionen zusammen und liefert in Minuten einen ersten Entwurf. Das ist ein echter Produktivitätsgewinn und in Ordnung: Ein Entwurf lässt sich zurücknehmen und ist nur ein Vorschlag. Eine Meldung lässt sich nicht zurücknehmen, und sie ist kein Vorschlag. Die abgegebene Meldung ist ein rechtliches Dokument, das einer staatlichen Stelle übermittelt wird. Deshalb muss die Abgabe eine Vier-Augen-Kontrolle (Maker-Checker) bleiben – zwei Personen oder ein Agent als Maker und ein namentlich benannter Mensch als Checker –, bei der der Mensch freigibt, bevor etwas die FIU erreicht.

Das ist keine Stilfrage; die Verantwortung des Instituts verlangt es. Die KI/ML-Grundsätze der Wolfsberg Group (1. Dezember 2022) halten klar fest, dass Finanzinstitute für ihren Einsatz von KI/ML verantwortlich sind, einschließlich der Entscheidungen, die sich auf KI/ML-Analysen stützen, unabhängig davon, ob die KI/ML-Systeme intern entwickelt oder extern bezogen werden. Eine autonom abgegebene Verdachtsmeldung ist eine Entscheidung, die sich auf eine KI/ML-Analyse stützt, ohne dass ein Mensch dafür zur Verantwortung gezogen werden kann. Wo die KI-Verordnung gilt, verlangt Artikel 14 zusätzlich eine wirksame menschliche Aufsicht einschließlich der Möglichkeit, einzugreifen und zu übersteuern; ein Mensch in der Schleife, der die Meldung nicht tatsächlich stoppen kann, ist Dekoration und keine Aufsicht.

Die Vier-Augen-Schranke muss bei der Freigabe versiegelt werden und darf nicht nachträglich rekonstruiert werden. Wenn der Checker freigibt, wird die gesamte Einheit versiegelt: die Darstellung, die Verweise auf die Nachweise, die Richtlinie, die die Freigabe verlangt hat, und die Identität des freigebenden Menschen, erfasst in genau diesem Moment und von da an manipulationssicher. Das macht die Meldung gegenüber einem Analysten der FIU oder einem Prüfer der AMLA belastbar, der sie später liest: Er muss keiner nachträglichen Darstellung eines Dashboards vertrauen, sondern kann prüfen, was freigegeben wurde, von wem und auf welcher Grundlage.

So setzt eine Kontrollebene zur Laufzeit dies um. Eine Regel im Policy Builder behandelt die Meldeaktion als require_approval, nie als allow. Der Versuch des Agenten zu melden wird an eine Warteschlange mit Vier-Augen-Freigabe im Decision Desk geleitet. Der Mensch gibt frei, lehnt ab oder schickt zurück. Erst nach der Freigabe wird die Meldung abgegeben, und die versiegelte Lineage landet im Evidence Room. Die feste Vorgabe für den Agenten ist im Klartext die, die auch unsere eigene Vorlage für die AML-Triage enthält: nie eine Verdachtsmeldung abgeben. Der Agent entwirft und leitet weiter; der Mensch entscheidet.

In unseren eigenen Testmandanten haben wir zwei Dinge über den Prüfschritt gelernt. Decision Desk listet Bestätigungsprüfungen auf, die der Prüfer erledigt, bevor Freigeben oder Ablehnen verfügbar wird, etwa die Prüfung, ob die angeführten Nachweise den vorgeschlagenen Weg noch stützen. Und ein Prüfer, der nicht entscheiden kann, muss sehen, warum: In einer internen Überprüfung sah ein Prüfer mit der Freigeberrolle nur „Nur ansehen“ und konnte nicht erkennen, was fehlte. Decision Desk nennt jetzt den Grund, etwa eine fehlende Berechtigung, die Mitgliedschaft in der falschen Prüfergruppe oder dass der Prüfer den Vorgang selbst entworfen hat.

Häufige Fehler bei der Meldung und wie Sie sie vermeiden¶

Die meisten Schwächen von Verdachtsmeldungen sind nicht ausgefallen. Es ist eine kleine Zahl wiederkehrender Fehler, die ein Analyst der FIU oder ein Prüfer sofort erkennt. Die folgende Tabelle nennt den Fehler, die Folge und die Abhilfe. Nutzen Sie sie als Prüfung, bevor eine Verdachtsmeldung an den Checker geht.

Mehrere dieser Fehler werden durch agentisches Entwerfen verstärkt: Ein Agent, der schnell entwirft, kann schnell und falsch melden, wenn die Meldung nicht abgesichert ist, und er kann eine flüssige Darstellung mit Aussagen ohne Quelle liefern, wenn keine Verweise auf Nachweise erfasst werden. Die Vier-Augen-Schranke ist die strukturelle Antwort auf beides.

Bezug zu AMLR (10. Juli 2027), AMLA und goAML-Praxis¶

Die Vorlage oben ist keine allgemeine Best Practice; sie ist von dem geprägt, was das kommende europäische Regelwerk erwarten wird. Die AMLR (Verordnung (EU) 2024/1624) gilt ab dem 10. Juli 2027 als unmittelbar anwendbares einheitliches Regelwerk, und die AMLD6 (Richtlinie (EU) 2024/1640) hat dieselbe allgemeine Umsetzungsfrist. Die neue EU-Behörde zur Bekämpfung der Geldwäsche, die AMLA, hat ihren Sitz in Frankfurt, arbeitet seit dem 1. Juli 2025 und beginnt ab 2028 nach einer Auswahl im Jahr 2027 mit der direkten Aufsicht über eine erste Gruppe grenzüberschreitend tätiger Institute mit hohem Risiko. Die Anforderungen der Aufsicht steigen, und sie werden unionsweit vereinheitlicht.

Zwei betriebliche Tatsachen sollten bestimmen, wie Sie Verdachtsmeldungen heute aufbauen. Erstens landet Ihre Meldung in goAML (der Meldeplattform des UNODC, die viele FIUs nutzen; Tracfin in Frankreich nutzt ERMES), als strukturiertes XML plus Sachverhaltsdarstellung. Ihre Vorlage sollte sich daher sauber auf die strukturierten Felder von goAML abbilden lassen und eine Darstellung enthalten, die für sich steht; strukturierte Daten und Darstellung dürfen keine unterschiedlichen Geschichten erzählen. Zweitens ist die Antwortfrist gegenüber der FIU von fünf Arbeitstagen nach Artikel 69 Absatz 1 AMLR, verkürzbar auf unter 24 Stunden, der Rekonstruktionstest. Wurden die Verweise auf die Nachweise Ihrer Verdachtsmeldung bei der Freigabe versiegelt, ist das Ersuchen ein Abruf. Wurden sie es nicht, wird es zur Feuerübung.

Deshalb gehört auch das Recht der operationalen Resilienz zum Thema Verdachtsmeldung, obwohl es kein Geldwäscherecht ist. Nach DORA (Verordnung (EU) 2022/2554, anwendbar seit dem 17. Januar 2025) können die Systeme, die die AML-Meldung unterstützen, als kritische oder wichtige IKT-Funktionen gelten, und DORA setzt voraus, dass Sie genau rekonstruieren können, was diese Systeme getan haben und warum. Eine Meldekette, deren Nachweise im Moment der Freigabe versiegelt werden, erfüllt die Rekonstruktionsfrist der AMLR und die Resilienzerwartung von DORA mit derselben Kontrolle. Die umfassende Kontrollkarte über DORA, AMLR und KI-Verordnung finden Sie unter Governance für AML- und Zahlungsagenten.

Ihre Verdachtsmeldung nach dieser Struktur aufbauen¶

Sie müssen die 5W1H-Darstellung, die Checkliste für Nachweise und die Vier-Augen-Freigabe nicht jedes Mal neu zusammenstellen. Der SAR/STR-Generator im Vier-Augen-Prinzip übernimmt die Struktur dieses Leitfadens und macht daraus eine nutzbare Meldung: Er fragt jedes 5W1H-Feld ab, erfasst die Quellennachweise hinter jeder Aussage und hält einen Maker und einen separaten Checker mit ihren Daten fest, sodass Entwurf und Freigabe zwei getrennte Handlungen bleiben. Ein Agent (oder ein Analyst) entwirft als Maker; ein benannter Mensch gibt als Checker frei; die freigegebene Meldung und ihre versiegelten Nachweise werden zu dem Dokument, das eine FIU oder ein Prüfer der AMLA später liest.

Der Grundsatz hinter dem Werkzeug ist derselbe, für den dieser ganze Leitfaden eintritt: Kontrolle und Nachweis gehören in den Ausführungspfad, in den Moment der Meldung, und nicht in ein Richtlinien-PDF oder ein Dashboard, das am nächsten Morgen geprüft wird. Eine belastbare Verdachtsmeldung hat eine Darstellung, der ein Fremder folgen kann, eine Quelle für jede Aussage und eine Freigabe durch einen verantwortlichen Menschen, die im Moment des Geschehens versiegelt wurde. Bauen Sie die nächste genau so.