Verdachtsmeldungen (SARs): Ein Leitfaden für Banken und AML-Compliance

Banken und andere Finanzinstitute reichen jeden Tag Tausende von Verdachtsmeldungen (Suspicious Activity Reports, SARs) ein – und kaum jemand außerhalb der Compliance hat je davon gehört. Diese Unauffälligkeit ist gewollt, denn SARs sind vertraulich. Sie verdeckt aber, wie wichtig sie sind. In der SAR läuft die gesamte Arbeit einer Bank zur Geldwäscheprävention (AML) zusammen – Identitätsprüfungen, Monitoring, Screening – und mündet in eine einzige, folgenreiche Entscheidung: Ist das verdächtig genug, um die Behörden zu informieren?

Dieser Leitfaden widmet sich genau dieser Entscheidung und allem, was dazugehört. Er erklärt, was eine SAR ist, wodurch sie ausgelöst wird, welche Transaktionen typischerweise verdächtig sind, welche Schwellenwerte und Fristen gelten, wie die Einreichung konkret abläuft und was danach passiert. Außerdem geht es um die strikte Vertraulichkeit der SAR, die Sanktionen bei Fehlern, die Erkennung verdächtiger Aktivitäten und darum, wie Sie Ihr SAR-Programm verbessern. Der Aufbau orientiert sich stark am US-System, in dem SARs bei FinCEN eingereicht werden, denn es ist das am weitesten entwickelte. Das Konzept gilt jedoch weltweit, und wir weisen jeweils auf die Entsprechungen in anderen Rechtsordnungen hin. Für alle, die im Bankwesen oder in der AML-Compliance arbeiten, gehört die SAR zu den wichtigsten Instrumenten, mit denen sie je zu tun haben werden.

Was ist eine Verdachtsmeldung (SAR)?

Eine Verdachtsmeldung (SAR) ist eine vertrauliche Meldung, die ein Finanzinstitut bei den Behörden einreicht, wenn es Aktivitäten feststellt, bei denen es Geldwäsche, Betrug, Terrorismusfinanzierung oder andere Finanzkriminalität vermutet. In den USA werden SARs beim Financial Crimes Enforcement Network (FinCEN) eingereicht, der Behörde des US-Finanzministeriums, die sie sammelt und auswertet.

Entscheidend ist zu verstehen, was eine SAR nicht ist. Sie ist keine Anschuldigung und bedeutet nicht, dass eine Straftat nachgewiesen ist. Sie ist ein in gutem Glauben gesetztes Warnsignal dafür, dass etwas so auffällig wirkt, dass es die Aufmerksamkeit der Strafverfolgungsbehörden verdient. Das Institut muss nicht sicher oder auch nur überzeugt sein, dass tatsächlich eine Straftat begangen wurde. Es braucht lediglich einen begründeten Verdacht. Diese Schwelle ist bewusst niedrig angesetzt, denn das gesamte System beruht darauf, dass Institute einen Verdacht frühzeitig melden, statt auf Beweise zu warten.

Warum SARs wichtig sind

SARs gehören zu den wertvollsten Erkenntnisquellen über Finanzkriminalität, die Strafverfolgungsbehörden überhaupt zur Verfügung stehen. Eine Bank sieht Dinge, die kein Ermittler je sehen könnte: den tatsächlichen Geldfluss über Konten, die Muster, die Auffälligkeiten. Meldet sie das per SAR, liefert sie den Behörden eine Spur, die diese auf keinem anderen Weg erhalten würden. Ermittlungen zu Geldwäsche, Betrug, Terrorismusfinanzierung und organisierter Kriminalität stützen sich regelmäßig auf SARs – oder kommen durch sie überhaupt erst ins Rollen.

Für das Institut ist die Abgabe von SARs zudem eine gesetzliche Pflicht im Rahmen seines AML-Programms – keine freiwillige Übung. Wer nicht meldet, obwohl er müsste, zu spät meldet oder eine qualitativ mangelhafte Meldung abgibt, riskiert aufsichtsrechtliche Sanktionen. SARs sind außerdem ein globaler Standard und ein grundlegender Bestandteil der FATF-Empfehlungen und damit des Fundaments, auf dem die Geldwäscheprävention weltweit aufbaut. Die SAR steht also an der Schnittstelle zweier Dinge: Sie ist ein echter Beitrag zur Aufdeckung von Straftaten und zugleich eine zentrale Compliance-Pflicht, die das Institut richtig erfüllen muss. Beides sind Gründe, sie ernst zu nehmen, statt sie als bloße Formalität abzuhaken.

SAR vs. CTR vs. STR

Diese drei Abkürzungen werden ständig verwechselt. Hier die klare Abgrenzung:

• SAR (Suspicious Activity Report, Verdachtsmeldung). Wird eingereicht, wenn eine Aktivität als verdächtig eingestuft wird – auf Grundlage einer Einschätzung. Es gibt keinen Dollarbetrag, der automatisch eine SAR auslöst. Es geht um den Verdacht, nicht um den Betrag.
• CTR (Currency Transaction Report, Bargeldtransaktionsmeldung). Wird bei Bargeldtransaktionen über einem festgelegten Schwellenwert (in den USA 10.000 US-Dollar) automatisch eingereicht – unabhängig davon, ob etwas verdächtig ist. Die CTR ist rein mechanisch und schwellenwertbasiert.
• STR (Suspicious Transaction Report, Verdachtsmeldung). So heißt in der EU und vielen anderen Rechtsordnungen das, was in den USA SAR genannt wird. Gleiches Konzept, anderer Name. Im Vereinigten Königreich, wo ebenfalls von SARs die Rede ist, gehen die Meldungen an die National Crime Agency statt an FinCEN.

Der entscheidende Unterschied besteht zwischen CTR und SAR: Die CTR wird durch eine Zahl ausgelöst, die SAR durch eine Einschätzung. Eine einzelne große Bareinzahlung löst automatisch eine CTR aus. Eine SAR löst sie nur aus, wenn jemand zu dem Schluss kommt, dass sie verdächtig wirkt. Darauf kommt es an.

Was begründet eine Verdachtsmeldung?

Eine SAR wird nicht durch ein einzelnes Ereignis ausgelöst, sondern durch einen Verdacht, der eine gesetzliche Schwelle erreicht. In den USA reicht ein Institut eine SAR ein, wenn es weiß, vermutet oder Grund zu der Annahme hat, dass eine Transaktion oder ein Aktivitätsmuster unter eine der folgenden Kategorien fällt:

• Sie betrifft Gelder aus illegalen Aktivitäten oder soll solche Gelder verbergen oder verschleiern.
• Sie soll Meldepflichten umgehen, etwa durch Stückelung (Structuring), um eine CTR zu vermeiden.
• Sie hat keinen erkennbaren rechtmäßigen oder geschäftlichen Zweck und entspricht nicht der Art von Aktivität, die man von dem Kunden normalerweise erwarten würde.
• Bei ihr wird das Institut genutzt, um kriminelle Aktivitäten zu ermöglichen.

Das Wichtigste an diesem Maßstab ist, wie niedrig die Hürde angesetzt ist – und zwar bewusst. Sie brauchen weder einen Beweis noch eine feste Überzeugung, dass eine Straftat begangen wurde; ein begründeter Verdacht genügt. Das System soll Verdachtsmomente frühzeitig erfassen, denn wer auf Gewissheit wartet, wartet zu lange. Deshalb beruht der Auslöser auch auf einer Einschätzung und nicht auf einem rein mechanischen Kriterium: Das Institut soll nachdenken, nicht nur zählen.

Welcher Schwellenwert gilt für eine SAR?

Der eigentliche Auslöser ist zwar der Verdacht, doch es gibt auch Betragsschwellen, ab denen eine SAR verpflichtend wird. Sie unterscheiden sich je nach Art des Instituts:

• Banken und Einlageninstitute. Eine SAR ist erforderlich bei verdächtigen Transaktionen, die sich auf insgesamt 5.000 US-Dollar oder mehr summieren, sofern ein Verdächtiger identifiziert werden kann, sowie ab 25.000 US-Dollar unabhängig davon, ob ein Verdächtiger identifiziert werden kann.
• Insider-Missbrauch. Jeder Betrag, ohne Mindestgrenze, wenn Direktoren, leitende Angestellte, Mitarbeiter oder Beauftragte des Instituts selbst beteiligt sind.
• Money Services Businesses (MSBs, Finanzdienstleister wie Geldtransferdienste). Ein niedrigerer Schwellenwert, in der Regel ab 2.000 US-Dollar.
• Andere Institutsarten. Casinos, Broker-Dealer und andere unterliegen eigenen, aufsichtsrechtlich festgelegten Schwellenwerten.

Eine wichtige Nuance steckt im Wort „aggregating“ (zusammengerechnet). Die Schwellenwerte gelten für die Summe zusammenhängender Transaktionen, nicht nur für Einzeltransaktionen – und genau das vereitelt die Stückelung, also die Taktik, eine große Summe in kleinere Beträge aufzuteilen. Unterhalb der Schwelle ist eine Meldung nicht verpflichtend, ein Institut kann aber dennoch freiwillig melden, wenn die Aktivität verdächtig genug ist. Oberhalb der Schwelle ist die Meldung Pflicht, sofern der Verdachtsmaßstab erfüllt ist. Da diese Beträge aufsichtsrechtlich festgelegt sind und sich ändern können, sollten sie anhand der aktuellen FinCEN-Vorschriften überprüft werden. Das FFIEC BSA/AML Examination Manual legt dar, wie Institute sie nach den Erwartungen der Prüfer anwenden sollen.

Typische Warnsignale (Red Flags), die eine Meldung auslösen

Was eine SAR tatsächlich auslöst, ist das Auftreten eines Warnsignals – eines Musters oder Verhaltens, das nicht ganz stimmig ist. Ein einzelnes Warnsignal führt für sich genommen noch nicht zu einer SAR, aber die folgenden wiederkehrenden Warnsignale ziehen die Aufmerksamkeit des Compliance-Teams auf sich.

• Stückelung (Structuring). Das Aufteilen von Transaktionen in kleinere Beträge, um unter den Meldeschwellen zu bleiben – eine klassische Umgehungstaktik.
• Aktivitäten, die nicht zum Kundenprofil passen. Transaktionen, die nicht mit dem bekannten Geschäft, dem Einkommen oder der Historie des Kunden übereinstimmen.
• Ungewöhnliche Überweisungsaktivität. Schnelle Geldbewegungen, insbesondere grenzüberschreitend, ohne erkennbaren wirtschaftlichen Zweck.
• Verbindungen zu Hochrisikoländern oder sanktionierten Parteien. Transaktionen mit Bezug zu Orten oder Personen auf Beobachtungslisten.
• Plötzliche, unerklärliche Verhaltensänderungen. Ein ruhendes Konto, das plötzlich wieder aktiv wird, oder ein sprunghafter Anstieg der Aktivität.
• Zurückhaltung bei der Herausgabe von Informationen. Ein Kunde, der sich der Due Diligence widersetzt oder widersprüchliche Antworten gibt.

Die Kunst besteht nicht darin, ein einzelnes Warnsignal zu erkennen, sondern das Zusammenspiel mehrerer Signale – und diesem dann gründlich nachzugehen, bevor man von einem echten Verdacht sprechen kann. In dieser Untersuchung entscheidet sich zu einem großen Teil, wie gut eine SAR wird.

Was ist ein Beispiel für eine verdächtige Transaktion?

Abstrakte Kriterien lassen sich an konkreten Beispielen leichter nachvollziehen. Hier einige Muster, die typischerweise eine genauere Prüfung nach sich ziehen – und oft eine SAR:

• Ein Kunde tätigt innerhalb weniger Tage mehrere Bareinzahlungen von jeweils rund 9.000 US-Dollar, jede knapp unter dem CTR-Schwellenwert von 10.000 US-Dollar – ein Lehrbuchbeispiel für Stückelung.
• Auf einem weitgehend ruhenden Konto geht plötzlich eine hohe internationale Überweisung ein, und das Geld wird sofort an einen Dritten weitergeleitet – ohne erkennbaren geschäftlichen Grund.
• Ein kleines Einzelhandelsgeschäft zahlt Bargeldbeträge ein, die weit über dem liegen, was seine angegebenen Umsätze plausibel hergeben könnten.
• Ein Kunde sendet Gelder an eine Partei oder in ein Land mit Sanktionsbezug oder hohem Geldwäscherisiko – oder empfängt Gelder von dort.
• Ein Kunde weicht bei Fragen nach der Herkunft seiner Mittel auffällig aus oder legt Unterlagen vor, die einer Prüfung nicht standhalten.

Keines dieser Beispiele ist für sich genommen ein Beweis für Fehlverhalten – für jedes kann es eine völlig harmlose Erklärung geben. Genau deshalb prüft das Institut, bevor es entscheidet. Jedes ist jedoch die Art von Auffälligkeit, die eine Aktivität von „ungewöhnlich“ zu „verdächtig“ werden lässt, und deshalb würde sie gemeldet. Gemeinsam ist allen, dass die Aktivität schlicht nicht dem entspricht, was man vom wirtschaftlichen oder verhaltensbezogenen Profil dieses Kunden erwarten würde.

Verdächtige Aktivitäten erkennen und melden

Eine SAR kann nur eingereicht werden, wenn die verdächtige Aktivität überhaupt erst erkannt wird – und an der Erkennung entscheidet sich bei vielen Programmen, ob sie funktionieren oder scheitern. Institute erkennen verdächtige Aktivitäten über mehrere sich ergänzende Kanäle:

• Systeme für das Transaktionsmonitoring. Automatisierte Systeme, die Transaktionen anhand von Regeln und Modellen prüfen, um ungewöhnliche Muster zu identifizieren – bei den meisten Instituten der wichtigste Erkennungsmechanismus.
• Mitarbeiter mit Kundenkontakt. Die Menschen, die tatsächlich mit den Kunden zu tun haben und die Ungereimtheit bemerken – das Verhalten, das nicht ganz stimmig ist. Das ist der menschliche Faktor, der Systemen fehlt.
• Kunden-Due-Diligence (CDD) und laufendes Monitoring. Das Wissen darüber, wer ein Kunde ist und was für ihn normal ist – vor diesem Hintergrund fallen Auffälligkeiten auf.
• Sanktionsprüfung und Abgleich mit Beobachtungslisten. Prüfungen, die Verbindungen zu verbotenen oder risikoreichen Parteien aufdecken.
• Anfragen von Strafverfolgungs- und Aufsichtsbehörden. Anfragen, die eine Überprüfung der Aktivitäten eines Kunden anstoßen.

Sobald eine Aktivität erkannt ist, wird sie untersucht und – sofern der Maßstab erfüllt ist – per SAR gemeldet. Die wirksamste Erkennung verbindet automatisiertes Monitoring mit menschlichem Urteilsvermögen und fundierter Kundenkenntnis. Ein Monitoring-System ohne Kontext erzeugt Rauschen; Kontext ohne Monitoring kommt bei großen Volumina nicht hinterher. Erst wenn beides stimmt, werden aus rohen Aktivitätsdaten die Signale, auf die sich eine SAR-Entscheidung stützt.

Was ist die SAR-Einreichung und wie funktioniert sie?

Von der Erkennung bis zur Einreichung folgt der SAR-Prozess einem einheitlichen Ablauf:

1. Aktivität erkennen. Etwas fällt auf – über das Transaktionsmonitoring, einen Alert, die Beobachtung eines Mitarbeiters oder eine Überprüfung – und wirkt verdächtig.
2. Untersuchen und dokumentieren. Das Compliance-Team geht der Sache nach und trägt die Fakten zusammen – zum Kunden, zu den Transaktionen, zum Kontext – und führt die Due Diligence durch, die nötig ist, um zu verstehen, was tatsächlich passiert ist.
3. Über die Meldung entscheiden. Auf Grundlage der Untersuchung wird beurteilt, ob die Aktivität den Maßstab für eine Meldung erfüllt. Diese Entscheidung und ihre Begründung sollten dokumentiert werden – unabhängig davon, ob eine SAR eingereicht wird oder nicht.
4. SAR einreichen. Fällt die Entscheidung für eine Meldung, wird die SAR eingereicht – in den USA über das BSA E-Filing System von FinCEN – und zwar mit einer klaren Sachverhaltsdarstellung (Narrative), die die verdächtige Aktivität erläutert.
5. Unterlagen aufbewahren. Die SAR und die zugehörigen Belege werden für den vorgeschriebenen Zeitraum aufbewahrt, und das Institut überwacht den Kunden weiter – denn auf eine SAR folgt oft eine weitere.

Bei der Untersuchung und der Sachverhaltsdarstellung zahlt sich Sorgfalt am meisten aus. Eine SAR mit einer vagen, dürftigen Sachverhaltsdarstellung ist für die Strafverfolgungsbehörden weit weniger nützlich als eine, die klar darlegt, wer was wann getan hat und warum das verdächtig ist.

SAR-Fristen und Aufbewahrungspflichten

Die Fristen sind genau geregelt. In den USA muss eine SAR in der Regel innerhalb von 30 Kalendertagen eingereicht werden, nachdem das Institut erstmals die Tatsachen festgestellt hat, die die Meldung begründen. Wurde zu diesem Zeitpunkt noch kein Verdächtiger identifiziert, darf das Institut die Einreichung um bis zu weitere 30 Tage – also auf insgesamt maximal 60 Tage – hinausschieben, um einen Verdächtigen zu ermitteln, aber nicht länger.

Bei der Aufbewahrung gilt: Das Institut muss eine Kopie jeder SAR samt Belegen fünf Jahre ab dem Einreichungsdatum aufbewahren und den Behörden auf Anfrage vorlegen können. Versäumte Fristen und fehlende Unterlagen gehören zu den häufigsten Gründen für Beanstandungen durch die Aufsicht. Deshalb sind Timing und Dokumentation von SARs in einer ausgereiften Compliance-Funktion eigene Disziplinen – und nichts, was man am Ende des Tages nebenbei erledigt.

Vertraulichkeit: das Tipping-off-Verbot

Dies ist einer der wichtigsten und am häufigsten missverstandenen Aspekte von SARs – und Fehler wiegen hier schwer. SARs sind streng vertraulich. Ein Institut und seine Mitarbeiter dürfen weder dem Kunden noch sonst jemandem ohne entsprechende Befugnis offenlegen, dass eine SAR eingereicht oder auch nur erwogen wurde. Einen Kunden darüber zu informieren, dass er Gegenstand einer SAR ist, wird als Tipping-off (Warnung des Kunden) bezeichnet – und ist selbst eine Straftat.

Die Logik dahinter ist bei näherer Betrachtung völlig einleuchtend. Erfährt ein Kunde, dass er Gegenstand einer SAR ist, kann er Beweise vernichten, Gelder verschieben oder einfach untertauchen. Der gesamte Zweck der SAR wäre dahin. Die Vertraulichkeit gilt absolut. Das Institut darf die Existenz einer SAR weder bestätigen noch dementieren, selbst wenn es direkt danach gefragt wird – auch nicht gegenüber dem Anwalt des Kunden –, und der interne Zugriff ist stark eingeschränkt. Für Mitarbeiter im Kundenkontakt ist die Regel einfach und eindeutig: Sie teilen dem Kunden niemals, auf welche Weise auch immer, mit, dass seine Aktivität gemeldet wurde. Dieser Punkt muss fester Bestandteil der Schulung aller Mitarbeiter mit Kundenkontakt sein.

Wer ist für die Einreichung von SARs verantwortlich?

Innerhalb eines Finanzinstituts liegt die Verantwortung für das SAR-Programm beim benannten BSA/AML-Compliance-Beauftragten (BSA steht für den Bank Secrecy Act, das zentrale US-Gesetz zur Geldwäscheprävention). Er steuert den gesamten Prozess aus Erkennung, Untersuchung, Entscheidung und Einreichung und ist dafür sowohl gegenüber der Institutsleitung als auch gegenüber den Aufsichtsbehörden rechenschaftspflichtig. Die Pflicht betrifft jedoch das gesamte Institut: Mitarbeiter mit Kundenkontakt, die verdächtige Aktivitäten erkennen und eskalieren, bilden die erste Stufe des Systems, und das Institut als Ganzes ist gesetzlich zur Meldung verpflichtet.

Die US-Bankenaufsichtsbehörden, darunter das OCC, prüfen die SAR-Programme der Institute im Rahmen der BSA/AML-Aufsicht und untersuchen, ob verdächtige Aktivitäten ordnungsgemäß erkannt, untersucht und gemeldet werden. Ein schwaches SAR-Programm – eines, das offensichtliche Aktivitäten übersieht, zu spät meldet oder dürftige Meldungen produziert – ist ein häufiger Befund bei Aufsichtsmaßnahmen. Deshalb wird diese Verantwortung, auch wenn sie beim Compliance-Beauftragten gebündelt ist, in der gesamten Organisation ernst genommen.

Was passiert, nachdem eine SAR eingereicht wurde?

Sobald eine SAR eingereicht ist, durchläuft sie einen Prozess, den das meldende Institut größtenteils nicht mitbekommt. Sie geht an die zentrale Meldestelle (FIU), in den USA also an FinCEN – dort wird sie zusammen mit den Millionen weiterer eingehender Meldungen erfasst, gespeichert und analysiert. FinCEN stellt die Daten Strafverfolgungs- und Aufsichtsbehörden zur Verfügung, die sie durchsuchen und nutzen können, um neue Ermittlungen einzuleiten oder laufende zu ergänzen.

Für das Institut verläuft das Ganze in der Regel sehr still. Es erhält keinerlei Rückmeldung darüber, ob die SAR tatsächlich zu etwas geführt hat – was natürlich ganz der Vertraulichkeit des Verfahrens entspricht. Die eigenen Pflichten des Instituts bestehen jedoch fort: Es bewahrt die SAR und die Belege fünf Jahre lang auf, wahrt die Vertraulichkeit und überwacht den Kunden weiter, denn die verdächtige Aktivität kann durchaus andauern und weitere SARs erforderlich machen. In manchen Fällen sind die SAR und die anhaltende Aktivität für das Institut der Anlass, die Geschäftsbeziehung zu beenden. Keinesfalls sollte man davon ausgehen, dass die Sache mit der Einreichung der SAR erledigt ist. Eine SAR ist eine Meldung, keine Lösung – der Kunde und das Risiko sind nach wie vor da.

Sanktionen bei Verstößen

Wer seine SAR-Pflichten nicht erfüllt, muss mit echten Konsequenzen rechnen, denn die Meldepflicht ist eine gesetzliche Pflicht und keine bloße Bemühenspflicht. Institute, die erforderliche SARs nicht oder zu spät einreichen, ein schwaches SAR-Programm betreiben oder die Vertraulichkeit verletzen, können sanktioniert werden.

• Zivilrechtliche Geldbußen. Aufsichtsbehörden verhängen Bußgelder für Versäumnisse bei SARs und allgemein bei der Einhaltung des BSA, die in schweren Fällen Hunderte Millionen US-Dollar und mehr erreicht haben.
• Strafrechtliche Haftung. Vorsätzlich unterlassene Meldungen und Tipping-off können strafrechtliche Anklagen gegen Institute und die verantwortlichen Personen nach sich ziehen.
• Aufsichtsrechtliche Folgen und Reputationsschäden. Aufsichtsmaßnahmen, Consent Orders (behördliche Vergleichsanordnungen), angeordnete Abhilfemaßnahmen und externe Monitore sowie der Reputationsschaden, der auf ein öffentlich gewordenes Versagen folgt.

SAR-bezogene Mängel gehören zu den häufigsten Befunden bei AML-Aufsichtsmaßnahmen, und die Aufsicht achtet genau darauf, ob ein Institut verdächtige Aktivitäten ordnungsgemäß erkennt und meldet. Die Botschaft ist klar: Ein SAR-Programm ist keine Formalität, die man möglichst billig abwickelt, sondern eine zentrale gesetzliche Pflicht, deren Verletzung teuer wird.

Typische Fehler und Herausforderungen bei SARs

Selbst gut geführte Institute tun sich mit SARs schwer, und die Fehler ähneln sich:

• Verspätete Einreichung. Die 30-Tage-Frist wird verpasst – meist, weil die Untersuchung zu lange gedauert hat oder ein Fund nicht rechtzeitig eskaliert wurde.
• Schwache Sachverhaltsdarstellungen. Vage, unvollständige Meldungen, die die verdächtige Aktivität nicht klar erläutern und dadurch für die Strafverfolgungsbehörden an Nutzen verlieren.
• Defensives Übermelden. SARs zu allem und jedem einzureichen, um Kritik zu vermeiden – wodurch wirklich wichtige Meldungen in einer Flut wenig aussagekräftiger untergehen.
• Uneinheitliche Entscheidungen. Ähnliche Fälle werden von verschiedenen Analysten unterschiedlich behandelt – ein Zeichen für unklare Standards.
• Oberflächliche Untersuchung. Melden (oder Nichtmelden), ohne wirklich zu verstehen, wer hinter der Aktivität steht – was die Qualität der Entscheidung so oder so untergräbt.

Mehrere dieser Probleme haben dieselbe Ursache: Man weiß nicht genug über den Kunden und die Parteien hinter der Aktivität, um eine sichere, gut begründete Entscheidung zu treffen. Je besser die zugrunde liegenden Erkenntnisse, desto besser die SAR.

So verbessern Sie SAR-Compliance und Erkennung in AML-Programmen

Für Institute, die ihre SAR-Funktion stärken wollen, kommen Verbesserungen meist von mehreren Seiten zugleich, denn die Qualität von SARs hängt von der gesamten Kette von der Erkennung bis zur Einreichung ab:

• Erkennung schärfen. Kalibrieren Sie die Regeln und Modelle Ihres Transaktionsmonitorings so, dass weniger Fehlalarme (False Positives) entstehen, das tatsächliche Risiko aber weiterhin erfasst wird. So bleiben für die Analysten die echten Signale übrig statt bloßen Rauschens.
• Kunden- und Unternehmenswissen vertiefen. Je besser Sie verstehen, wer Ihre Kunden und deren Gegenparteien tatsächlich sind, desto besser können Sie Verdächtiges von bloß Ungewöhnlichem unterscheiden – und desto stärker werden Ihre Sachverhaltsdarstellungen.
• In die Sachverhaltsdarstellung investieren. Schulen Sie Analysten darin, klare und vollständige Sachverhaltsdarstellungen zu verfassen, und geben Sie ihnen die dafür nötigen Informationen. Eine gut belegte Darstellung ist weit wertvoller als eine dürftige.
• Entscheidungen standardisieren. Klare, dokumentierte Standards dafür, wann gemeldet wird, sorgen dafür, dass Entscheidungen über alle Analysten hinweg einheitlich und gegenüber der Aufsicht vertretbar sind.
• Routinearbeit automatisieren. Wer die Routineschritte einer Untersuchung – Due Diligence, Identitätsprüfung, Ermittlung der Eigentümerstruktur und Screening – automatisiert, verschafft den Analysten Freiraum für die eigentliche Beurteilung und macht den Prozess skalierbar.

Die zentrale Erkenntnis: Die Qualität einer SAR hängt nicht wirklich vom SAR-Formular ab, sondern von allem, was in sie einfließt. Stärken Sie Erkennung und Untersuchung, dann werden auch die Meldungen besser. Ein Großteil dieser Verbesserung entsteht dadurch, dass Sie mehr – und schneller – über die Personen und Unternehmen hinter der Aktivität wissen.

Best Practices für hochwertige SARs

Eine gute SAR macht vor allem eines richtig: Sie erzählt eine klare Geschichte. Der Goldstandard für eine Sachverhaltsdarstellung ist, dass sie die grundlegenden Fragen zur verdächtigen Aktivität beantwortet – wer, was, wann, wo, warum und wie –, und zwar in klarer, konkreter Sprache. Ein Ermittler, der sie liest, sollte verstehen können, was passiert ist und warum das Institut es verdächtig fand, ohne raten oder nachfragen zu müssen.

Über die Darstellung hinaus zeichnet sich ein gutes SAR-Programm durch fristgerechte Einreichung, einheitliche und gut dokumentierte Entscheidungen und vor allem durch gründliche Untersuchungen aus. Diese Untersuchung setzt voraus, dass Sie wissen, mit wem Sie es zu tun haben: Identität, Eigentümerstruktur und Hintergrund des Kunden und der an der Aktivität beteiligten Parteien. Eine SAR ist nur so gut wie die Erkenntnisse dahinter – die Qualität der Kunden-Due-Diligence und der Unternehmensrecherche bildet daher das Fundament für die Qualität der SARs. Je besser Sie verstehen, wer hinter dem Geld und der Aktivität steht, desto besser die Entscheidung, desto besser die Sachverhaltsdarstellung und desto größer der Nutzen für die Strafverfolgungsbehörden.

Wo Beady ins Spiel kommt

Um es klar zu sagen: Beady ist kein System zur Einreichung von SARs. Beady reicht keine Meldungen ein und betreibt auch nicht Ihr Transaktionsmonitoring. Was Beady leistet: Es stärkt die Erkenntnisse, auf die sich eine SAR-Entscheidung stützt – genau den Teil, der so oft darüber entscheidet, ob eine Meldung sicher und gut belegt oder dürftig und unsicher ist. Es geht darum zu verstehen, wer wirklich hinter einem markierten Kunden oder einer markierten Gegenpartei steht.

Wird eine Aktivität markiert, verifiziert die KYB-Automatisierung das Unternehmen und ermittelt die wirtschaftlich Berechtigten dahinter. So setzt Ihre Untersuchung nicht bei einer Unternehmenshülle an, sondern bei den realen Personen, die tatsächlich die Kontrolle haben. Der Abgleich mit Sanktions- und Beobachtungslisten und die Suche nach negativen Medienberichten bringen die Verbindungen und Warnsignale ans Licht, die in die Sachverhaltsdarstellung einfließen. Jedes Ergebnis lässt sich bis zu seiner Quelle zurückverfolgen, sodass Ihre Begründung belegt ist. Laufendes Monitoring behält die Lage auch nach Einreichung einer SAR im Blick, denn verdächtige Kunden werden selten weniger verdächtig. Beady liefert die Grundlage für die Untersuchung hinter einer SAR: Es ergänzt Ihre Monitoring- und Meldesysteme, statt sie zu ersetzen, und setzt beim entscheidenden Teil der Untersuchung an – dem „Wer“.

Ein kleines Dokument mit großer Wirkung

Auf den ersten Blick ist eine SAR eine recht unscheinbare Sache: ein Formular und eine Geschichte, die abgelegt wird und dem Kunden nie zu Gesicht kommt. Tatsächlich steht sie jedoch an einem entscheidenden Punkt im Prozess – dem Punkt, an dem ein Finanzinstitut einen internen Verdacht in ein Signal verwandelt, auf das Strafverfolgungsbehörden reagieren können. Eine gute SAR kann der erste Faden sein, an dem ein Ermittler zieht, um eine schwere Straftat aufzurollen. Eine schlechte – oder eine, die gar nicht erst eingereicht wird – ist eine Lücke, durch die Kriminelle einfach hindurchschlüpfen. Der Unterschied hängt meist davon ab, wie gut das Institut verstanden hat, was es vor sich hatte und mit wem es zu tun hatte.

Genau in dieses Verständnis, wer wirklich hinter der Aktivität steht, lohnt es sich zu investieren, denn es bestimmt die Qualität jeder nachfolgenden Meldung. Wenn Sie sehen möchten, wie Beady die Due Diligence hinter Ihren SARs verbessern kann – indem es verifiziert, wer hinter einer markierten Gegenpartei steht, und diese dauerhaft im Blick behält –, dann buchen Sie eine Beady-Demo und wir gehen es gemeinsam an einem Unternehmen Ihrer Wahl durch.

Compliance- und Risikoteams vertrauen uns, unter anderem bei

BAZAAR FORTRESS