Die Vereinigten Staaten unterhalten eines der ältesten, umfassendsten und am konsequentesten durchgesetzten Systeme der Geldwäschebekämpfung weltweit. Für Neulinge ist es zugleich eines der verwirrendsten. Denn es handelt sich nicht um ein einzelnes Gesetz, sondern um einen Stapel von Gesetzen, aufgebaut über mehr als fünfzig Jahre – jede neue Schicht kam hinzu, nachdem Kriminelle einen Weg um die vorherige gefunden hatten. Das Ergebnis ist ein Geflecht aus Gesetzen, Vorschriften und Behörden, bei dem selbst erfahrene Compliance-Profis Mühe haben, den Überblick zu behalten.
Dieser Leitfaden entwirrt dieses Geflecht. Wir verfolgen den US-amerikanischen AML-Rahmen von seinem Fundament aus: seine Geschichte, die heute geltenden zentralen Vorschriften, für wen sie gelten, wo Krypto einzuordnen ist, wie die Umsetzung in der Praxis gelingt und welche Sanktionen bei Verstößen drohen. Einige Bereiche waren zuletzt ungewöhnlich turbulent, vor allem die Meldung wirtschaftlich Berechtigter. Wir zeigen deshalb, wo sich die Lage verschoben hat und wo sie noch in Bewegung ist. Alles verbindet dieselbe Frage, um die das US-Recht seit einem halben Jahrhundert kreist: Wer bewegt dieses Geld wirklich?
Das Fundament: der Bank Secrecy Act (1970)
Alles in der US-Geldwäscheprävention beginnt mit dem Bank Secrecy Act von 1970. Deshalb spricht man in den USA bis heute von „BSA/AML“. Die Kernidee des BSA war einfach, aber wirkungsvoll: Finanzinstitute müssen Aufzeichnungen führen und Meldungen abgeben, die dem Staat eine Papierspur zu kriminellem Geld liefern. Seine bekannteste Pflicht, der Currency Transaction Report für Bargeldtransaktionen über 10.000 $, stammt aus dieser Zeit und gilt bis heute.
Der BSA stellte Geldwäsche selbst noch nicht unter Strafe. Er schuf das Grundgerüst aus Melde- und Aufzeichnungspflichten, auf dem alles Spätere aufbaute. Heute wird er vom Financial Crimes Enforcement Network (FinCEN) verwaltet, einer Behörde des Finanzministeriums. Er ist nach wie vor das zentrale Gesetz, und jedes spätere Gesetz ist im Grunde eine Änderung oder Erweiterung davon.
Die Geschichte der US-Geldwäschegesetze
Das US-Recht zur Geldwäschebekämpfung wurde nicht in einem Guss entworfen. Es ist gewachsen, Gesetz für Gesetz, meist als Reaktion auf den letzten Skandal oder die nächste neue Bedrohung. FinCEN selbst führt eine Geschichte der Geldwäschegesetze, die diese Entwicklung nachzeichnet. Sie erinnert daran, dass der Rahmen lebendig ist und kein fertiges Monument. Die wichtigsten Meilensteine:
- Der Money Laundering Control Act von 1986. Dieses Gesetz machte Geldwäsche tatsächlich zu einer Straftat auf Bundesebene. Aus einem regulatorischen Anliegen wurde ein verfolgbares Delikt, und der Staat erhielt echte Durchsetzungsmacht.
- Der Annunzio-Wylie Anti-Money Laundering Act von 1992. Er verschärfte die Strafen und ebnete den Weg für den Suspicious Activity Report (SAR), mit dem Institute verdächtige Transaktionen den Behörden melden.
- Der USA PATRIOT Act von 2001. Nach dem 11. September verabschiedet, weitete sein Titel III das Geldwäscherecht massiv aus: Er führte das Customer Identification Program (CIP) ein, verstärkte Due Diligence für Korrespondenzbankgeschäft und Private Banking, Sondermaßnahmen gegen Hochrisikoländer (Section 311) sowie Mechanismen für den Informationsaustausch zwischen Staat und Instituten (Section 314).
- Der Anti-Money Laundering Act von 2020. Die größte Reform seit einer Generation: Er modernisierte den BSA, erweiterte seinen Anwendungsbereich, schuf ein Hinweisgeberprogramm, das Meldungen von Verstößen belohnt, und führte mit dem Corporate Transparency Act eine Meldepflicht für wirtschaftlich Berechtigte ein. Diese ist seither der umstrittenste Bereich der US-Geldwäscheprävention.
Zusammen betrachtet zeigen diese Gesetze die Richtung: von einer Aufzeichnungsregel über einen Straftatbestand hin zu einem weitverzweigten Rahmen, der immer tiefer klärt, wem das Geld gehört und wer es kontrolliert. Das Muster ist reaktiv. Jedes Gesetz schließt eine Lücke, die die vorherige Generation von Kriminellen ausgenutzt hatte. Auch deshalb wächst der Rahmen weiter, statt eine endgültige Form anzunehmen.
Welche AML-Vorschriften gelten in den USA?
Die Geschichte erklärt, wie der Rahmen entstanden ist. Ebenso wichtig ist ein klares Bild der zentralen Vorschriften, wie sie heute gelten. Denn mit diesem Regelwerk arbeitet ein Compliance-Team Tag für Tag:
- Der Bank Secrecy Act und seine Durchführungsverordnungen. Das Fundament mit den zentralen Melde- (CTRs und SARs) und Aufzeichnungspflichten.
- Die Anforderungen des USA PATRIOT Act. Vor allem die Regel zum Customer Identification Program (CIP) und verstärkte Due Diligence für Geschäftsbeziehungen mit höherem Risiko.
- Die Customer Due Diligence (CDD) Rule von FinCEN. Sie verpflichtet Institute, die wirtschaftlich Berechtigten ihrer Kunden, die juristische Personen sind, zu identifizieren und zu verifizieren – die sogenannte fünfte Säule.
- Die Meldevorschriften für SAR und CTR. Die Pflichten zur Meldung verdächtiger Aktivitäten und großer Bargeldtransaktionen bilden den Kern des Systems.
- Die Sanktionsvorschriften des OFAC. Prüf- und Sperrpflichten gegenüber sanktionierten Parteien, durchgesetzt nach dem Prinzip der verschuldensunabhängigen Haftung, das kaum Raum für Fehler lässt.
- Der Corporate Transparency Act und die Regeln zu wirtschaftlich Berechtigten. Die direkte Meldepflicht für Unternehmen, für US-Unternehmen inzwischen stark eingeschränkt; Details weiter unten.
- Der Anti-Money Laundering Act von 2020 und seine Durchführungsregeln. Die Modernisierungsschicht, die FinCEN noch schrittweise über weitere Regelungen umsetzt.
Diese Vorschriften sind keine getrennten Silos. Ein Institut muss sie alle gleichzeitig erfüllen. Genau deshalb sind AML-Programme in den USA so umfassend und so anspruchsvoll.
Der Corporate Transparency Act und wirtschaftlich Berechtigte
Wirtschaftlich Berechtigte zu kennen, also die realen Menschen, denen ein Unternehmen letztlich gehört oder die es kontrollieren, ist zum zentralen Anliegen moderner Geldwäscheprävention geworden. Denn Briefkastenfirmen sind das klassische Mittel, um schmutziges Geld zu verstecken. Das US-Recht nähert sich dem Thema aus zwei Richtungen, die man nicht verwechseln sollte.
Die erste ist die Customer Due Diligence (CDD) Rule von FinCEN, seit 2018 in Kraft. Sie verpflichtet Finanzinstitute, beim Onboarding die wirtschaftlich Berechtigten ihrer Kunden, die juristische Personen sind, zu identifizieren und zu verifizieren. Sie gilt unverändert fort. Die zweite ist der Corporate Transparency Act, nach dem Unternehmen ihre wirtschaftlich Berechtigten selbst direkt an FinCEN melden sollten. Dieses System hat außergewöhnliche Umwälzungen erlebt. Nach einer Welle von Rechtsstreitigkeiten erließ FinCEN 2025 eine Übergangsregel, die US-Unternehmen und US-Personen von der Meldepflicht ausnahm. Diese Ausnahme gilt seither als faktisch dauerhaft. Stand Ende 2026 müssen inländische US-Unternehmen und US-Personen keine Meldungen zu wirtschaftlich Berechtigten abgeben. Die Pflicht trifft im Wesentlichen ausländische meldepflichtige Unternehmen, die für eine Geschäftstätigkeit in den USA registriert sind. Dieser Bereich hat sich mehrfach verändert und kann sich erneut ändern. Prüfen Sie den aktuellen Stand daher immer direkt bei FinCEN, bevor Sie sich darauf verlassen.
Wer setzt das US-Geldwäscherecht durch?
Ein Grund, warum die US-Geldwäscheprävention so kompliziert wirkt: Keine einzelne Behörde ist allein zuständig. Die Durchsetzung verteilt sich auf viele Akteure, und ein reguliertes Unternehmen kann mehreren gleichzeitig Rechenschaft schulden:
- FinCEN. Die Behörde des Finanzministeriums, die den BSA verwaltet, AML-Vorschriften erlässt und die Meldungen entgegennimmt. Die zentrale AML-Behörde.
- OFAC. Das Office of Foreign Assets Control, ebenfalls Teil des Finanzministeriums, verwaltet und vollzieht Wirtschaftssanktionen – eine eng verwandte Pflicht neben der Geldwäscheprävention.
- Bankenaufsicht auf Bundesebene. OCC, Federal Reserve, FDIC und NCUA prüfen die von ihnen beaufsichtigten Institute auf BSA/AML-Compliance, orientiert am Prüfungshandbuch des FFIEC.
- Das Department of Justice. Es erhebt Strafanklagen wegen Geldwäsche und vorsätzlicher Verstöße gegen den BSA.
- SEC und CFTC. Sie überwachen die AML-Pflichten der Wertpapier- und Derivatefirmen in ihrem Zuständigkeitsbereich.
- Aufsichtsbehörden der Bundesstaaten. Einige Bundesstaaten stellen eigene Anforderungen. Am bekanntesten ist das Department of Financial Services in New York mit seiner Part 504 Rule.
In der Praxis bedeutet AML-Compliance in den USA, die sich überschneidenden Erwartungen mehrerer Aufsichtsbehörden zu erfüllen. Das FFIEC BSA/AML Examination Manual dient dabei als gemeinsame Referenz dafür, worauf Prüfer achten.
Die Kernanforderungen an Institute
Im Zentrum der US-Geldwäscheprävention steht die Pflicht verpflichteter Institute, ein wirksames, risikobasiertes AML-Programm zu unterhalten. Dieses Programm wird üblicherweise anhand von fünf Säulen beschrieben – den Elementen, die ein Prüfer vorzufinden erwartet:
- Interne Kontrollen. Schriftliche Richtlinien, Verfahren und Kontrollen, die eine fortlaufende Compliance sicherstellen.
- Ein benannter BSA/AML-Beauftragter. Eine konkrete, verantwortliche Person, die für das Programm zuständig ist.
- Laufende Schulungen. Regelmäßige, relevante Schulungen, damit die Mitarbeitenden ihre Pflichten erfüllen können.
- Unabhängige Prüfung. Eine regelmäßige unabhängige Prüfung des Programms, die bestätigt, dass es tatsächlich funktioniert.
- Customer Due Diligence. Die fünfte Säule, eingeführt mit der CDD Rule von 2016. Sie verlangt, dass Institute ihre Kunden einschließlich der wirtschaftlich Berechtigten verstehen und ein laufendes Monitoring durchführen.
Aus diesen Säulen ergeben sich konkrete Pflichten: das Customer Identification Program (CIP) zur Prüfung der Kundenidentität, SARs bei verdächtigen Aktivitäten und CTRs bei großen Bargeldtransaktionen, die Prüfung gegen die Sanktionslisten des OFAC, Aufbewahrungspflichten sowie der Informationsaustausch nach Section 314. Zusammen ergeben sie einen anspruchsvollen, kontinuierlichen Compliance-Betrieb statt einer einmaligen Einrichtung.
So erfüllen Sie die US-Geldwäschevorschriften
Die Regeln zu kennen ist eine Sache. Ein Programm aufzubauen, das sie erfüllt, eine andere. Für ein betroffenes Unternehmen läuft Compliance auf eine Reihe konkreter Schritte hinaus, die aufeinander aufbauen:
- Führen Sie eine Risikoanalyse durch. Verstehen Sie Ihre spezifischen Risiken für Geldwäsche und Terrorismusfinanzierung über Kunden, Produkte, Regionen und Vertriebswege hinweg. Alles andere richtet sich danach aus.
- Erstellen Sie ein schriftliches AML-Programm. Strukturieren Sie es entlang der fünf Säulen, dokumentieren Sie es und lassen Sie es von der Geschäftsleitung genehmigen.
- Benennen Sie einen BSA/AML-Compliance-Beauftragten. Eine qualifizierte, verantwortliche Person mit echter Entscheidungsbefugnis und den nötigen Ressourcen.
- Setzen Sie CIP und CDD um. Prüfen Sie die Kundenidentität beim Onboarding und identifizieren und verifizieren Sie die wirtschaftlich Berechtigten von Kunden, die juristische Personen sind.
- Prüfen Sie gegen Sanktionslisten und Watchlists. Gleichen Sie Kunden und Geschäftspartner beim Onboarding und fortlaufend mit den Listen des OFAC und weiteren Listen ab, idealerweise auch mit negativen Medienberichten.
- Überwachen und melden Sie. Beobachten Sie Transaktionen und Geschäftsbeziehungen auf verdächtige Aktivitäten, geben Sie SARs und CTRs wie vorgeschrieben ab und führen Sie die nötigen Aufzeichnungen.
- Schulen und testen Sie. Schulen Sie Ihre Mitarbeitenden regelmäßig und lassen Sie das Programm unabhängig prüfen, um sicherzustellen, dass es in der Praxis funktioniert und nicht nur auf dem Papier.
Der rote Faden: Compliance ist ein fortlaufender Betrieb, kein einmaliges Projekt. Ein Programm, das zum Start ausreichte, kann die Anforderungen mit der Zeit verfehlen, wenn sich das Unternehmen, seine Kunden und die Regeln verändern. Deshalb sind laufendes Monitoring und regelmäßige Prüfungen ebenso wichtig wie die Ersteinrichtung.
Für wen gelten die AML-Vorschriften in den USA?
US-amerikanische AML-Pflichten gelten für eine breite und wachsende Liste von „Finanzinstituten“ im Sinne des BSA – ein Begriff, der weit über Banken hinausgeht. Zu den wichtigsten heute erfassten Kategorien zählen:
- Banken und Kreditgenossenschaften, die ursprünglichen und nach wie vor typischen Verpflichteten.
- Money Services Businesses, darunter Geldtransferdienstleister, Wechselstuben, Scheckeinlöser und Anbieter von Prepaid-Zugängen.
- Wertpapierhändler (Broker-Dealer) und Investmentfonds (Mutual Funds).
- Casinos und Card Clubs ab bestimmten Schwellenwerten.
- Futures Commission Merchants und Introducing Brokers im Rohstoffhandel.
- Viele Krypto-Unternehmen, die nach dem BSA als Geldtransferdienstleister gelten.
Der Anwendungsbereich wächst weiter, weil die Aufsicht neue Sektoren einbezieht. Anlageberater sind das deutlichste aktuelle Beispiel: FinCEN hat eine Regel verabschiedet, die sie den Pflichten für AML-Programme und SARs unterwirft, deren Inkrafttreten aber verschoben – inzwischen auf 2028 –, um die Regel zu überprüfen und anzupassen. Die Lehre daraus: Der Geltungsbereich der US-Geldwäscheprävention ist eine bewegliche Linie, und Unternehmen in angrenzenden Sektoren sollten eher mit einer Ausweitung als mit einer Einschränkung rechnen. Wenn Ihr Unternehmen in nennenswertem Umfang mit Geld oder Finanztransaktionen zu tun hat, gehen Sie sicherheitshalber davon aus, dass bereits eine Form von AML-Pflicht gilt oder bald gelten wird.
Geldwäscheprävention und Kryptowährungen in den USA
Krypto verdient einen eigenen Abschnitt. Denn hier hat sich die US-Geldwäscheprävention am stärksten ausgeweitet, und hier war die Durchsetzung am aktivsten. Der Grundsatz: Krypto ist kein regulatorisch leerer Raum. FinCEN behandelt Unternehmen, die konvertierbare virtuelle Währungen tauschen oder übertragen – Börsen, Administratoren und viele Wallet-Anbieter –, seit Langem als Money Services Businesses nach dem BSA. Diese Position ist in den Leitlinien zu virtuellen Währungen festgehalten.
In der Praxis müssen sich diese Unternehmen bei FinCEN registrieren, AML-Programme aufbauen und pflegen, die Kundenidentität prüfen, Transaktionen überwachen, SARs und CTRs abgeben und die Travel Rule einhalten, indem sie die vorgeschriebenen Angaben zu den Beteiligten einer Übertragung erheben und weitergeben. Auch OFAC-Sanktionen gelten, und bestimmte Krypto-Adressen wurden gelistet. Allerdings ist dies ein schnelllebiger und rechtlich umstrittener Bereich: So wurden die Sanktionen gegen den Mixer Tornado Cash 2025 nach einem Gerichtsurteil aufgehoben. Die Durchsetzung war beträchtlich; große Krypto-Unternehmen mussten wegen AML- und Sanktionsverstößen sehr hohe Vergleichszahlungen leisten. Auch die Gesetzgebung entwickelt sich weiter, mit einer laufenden Debatte über eigene bundesrechtliche Regelungen für Krypto und Stablecoins. Die Richtung ist klar: Die US-Aufsicht behandelt Krypto-Unternehmen für AML-Zwecke zunehmend wie andere Finanzinstitute und erwartet von ihnen eine entsprechende Compliance.
Sanktionen bei Verstößen
Was die US-Geldwäscheprävention weltweit wirklich gefürchtet macht, ist das Ausmaß der Durchsetzung. Die Sanktionen gehören zu den härtesten überhaupt und haben eine zivil- und eine strafrechtliche Seite. Zivilrechtliche Geldbußen für BSA-Verstöße können erheblich sein. In schweren Fällen erhebt das Department of Justice Strafanklage, die nicht nur Institute treffen kann, sondern auch verantwortliche Personen, einschließlich Compliance-Beauftragter.
Die Schlagzeilen sprechen für sich: US-Aufsichtsbehörden und Staatsanwaltschaften haben wiederholt AML-bezogene Strafen in Höhe von Hunderten Millionen Dollar verhängt, in den größten Fällen in Milliardenhöhe, oft mit Bußgeldern mehrerer Behörden zugleich. Über das Geld hinaus drohen Vereinbarungen über einen Aufschub der Strafverfolgung, vorgeschriebene Monitore im Unternehmen, Geschäftsbeschränkungen und Reputationsschäden, die jeden Vergleich überdauern können. Für ein Finanzinstitut ist ein schwerer AML-Verstoß ein echtes existenzielles Risiko. Genau deshalb investieren US-Unternehmen so stark in Compliance.
Aktuelle Entwicklungen und was sich ändert
Die US-Geldwäscheprävention ist an mehreren Fronten in Bewegung. Wer hier tätig ist, sollte die Richtung im Blick behalten:
- Umsetzung des AML Act von 2020. FinCEN setzt die zahlreichen im Gesetz vorgesehenen Regeln und Prioritäten weiter um und verändert damit die Erwartungen an wirksame, risikobasierte Programme.
- Die Saga um die wirtschaftlich Berechtigten. Die Meldepflicht nach dem Corporate Transparency Act wurde 2025 und 2026 drastisch eingeschränkt, US-Unternehmen und US-Personen wurden ausgenommen – eine Kehrtwende, die kaum jemand erwartet hatte und die sich noch weiter ändern kann.
- Anlageberater. Die AML-Regel für Anlageberater wurde verabschiedet und dann auf 2028 verschoben. Der Sektor befindet sich damit in der Warteschleife.
- Durchsetzung im Kryptobereich. Unternehmen für digitale Vermögenswerte stehen im bestehenden BSA-Rahmen unter wachsender Beobachtung, und es gibt bereits erhebliche Durchsetzungsmaßnahmen.
Da mehrere dieser Punkte ungeklärt sind, sollten Sie jeden konkreten Stand, vor allem zu wirtschaftlich Berechtigten, als Momentaufnahme betrachten, die Sie bei FinCEN überprüfen, und nicht als feststehende Tatsache.
Wo Beady unterstützt
AML-Compliance in den USA ist breit gefächert: Programme, Transaktionsüberwachung, SAR-Bearbeitung, Schulungen und unabhängige Prüfungen. Beady deckt nicht all das ab, und es lohnt sich, genau zu benennen, welchen Teil Beady übernimmt: die Ebene der Unternehmen und Personen – also genau dort, wo die US-Geldwäscheprävention am stärksten Druck gemacht hat. Beady beantwortet die Frage „Mit wem haben Sie es wirklich zu tun?“, um die sich CIP, Customer Due Diligence und wirtschaftlich Berechtigte drehen.
In der Praxis bedeutet das KYB-Automatisierung, die Geschäftskunden prüft und die dahinterstehenden wirtschaftlich Berechtigten ermittelt – genau die Eigentümer, die Institute nach der CDD Rule identifizieren müssen –, über mehr als 200 Mio. juristische Personen und Organmitglieder weltweit. Es bedeutet, diese Unternehmen und die Personen, die sie kontrollieren, gegen die Sanktionslisten des OFAC und weitere Listen sowie auf negative Medienberichte zu prüfen, wobei jedes Ergebnis mit seiner Quelle verknüpft ist, damit sich eine Entscheidung gegenüber Prüfern belegen lässt. Und es bedeutet laufendes Monitoring – das kontinuierliche Element, das die fünfte Säule verlangt –, damit ein Kunde, der nach dem Onboarding riskant wird, erkannt wird. Beady ist die Intelligence-Ebene für Identitäten und Unternehmen in einem US-amerikanischen AML-Programm. Sie ergänzt die Systeme für Transaktionsüberwachung und SARs, die daneben laufen, statt sie zu ersetzen.
Fünfzig Jahre, eine Frage
Das US-Geldwäscherecht kann wie ein einschüchterndes Dickicht wirken, und in mancher Hinsicht ist es das auch: fünf Jahrzehnte Gesetze, eine Vielzahl von Aufsichtsbehörden und Regeln, die sich sichtbar noch verschieben. Doch wer einen Schritt vom Detail zurücktritt, sieht, dass das gesamte Gebäude einem einzigen, beständigen Zweck folgt. Jede Meldung, jede Säule, jede Regel zu wirtschaftlich Berechtigten, ob geklärt oder umstritten, soll eine Frage beantworten, um die sich Finanzkriminalität schon immer gedreht hat: Wer steckt wirklich hinter diesem Geld, und kann man ihm vertrauen?
Genau diese Frage soll Beady beantworten – auf der Seite der Unternehmen und Personen, wo sie am schwierigsten ist und wo die US-Aufsicht am genauesten hinsieht. Wenn Sie sehen möchten, wie Beady prüft, wer wirklich hinter einem Kunden oder Geschäftspartner steht, und auch nach dem Onboarding wachsam bleibt, buchen Sie eine Beady-Demo. Wir zeigen es Ihnen an einem Unternehmen Ihrer Wahl.
