AML Warnsignale: Indikatoren verdächtiger Aktivitäten für Compliance-Teams

AML-Warnsignale — auch Verdachtsindikatoren, Typologien oder Red Flags genannt — sind spezifische Merkmale von Transaktionen, Kundenverhalten oder Geschäftsumständen, die auf ein erhöhtes Risiko von Geldwäsche oder Terrorismusfinanzierung hinweisen. Verpflichtete nach dem Geldwäschegesetz (GwG) sind verpflichtet, diese Signale zu erkennen, zu bewerten und bei konkretem Verdacht bei der FIU (Financial Intelligence Unit) zu melden. Die FIU Deutschland erhielt im Jahr 2022 rund 337.000 Verdachtsmeldungen, wie aus dem FIU-Jahresbericht 2022 hervorgeht.

Fehlende oder mangelhafte Systeme zur Erkennung von Warnsignalen sind eine der häufigsten Beanstandungen bei BaFin-Prüfungen und können Bußgelder bis zu 5 Millionen Euro nach sich ziehen.

Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Rechts-, Finanz- oder Regulierungsberatung dar. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an einen qualifizierten Rechtsanwalt oder Ihre zuständige Aufsichtsbehörde.

Was sind AML-Warnsignale?

AML-Warnsignale sind objektive oder subjektive Indikatoren, die darauf hinweisen, dass eine Transaktion oder Geschäftsbeziehung möglicherweise mit Geldwäsche oder Terrorismusfinanzierung zusammenhängt. Sie begründen keine automatische Meldepflicht, verpflichten den Verpflichteten jedoch zur vertieften Analyse und Dokumentation.

§ 43 GwG verpflichtet alle Verpflichteten, Sachverhalte, die auf Geldwäsche oder Terrorismusfinanzierung hinweisen, unverzüglich bei der FIU zu melden. Diese Verpflichtung entsteht, sobald Tatsachen bekannt werden, die — einzeln oder in Zusammenschau — den Schluss zulassen, dass eine Transaktion oder Geschäftsbeziehung mit Geldwäsche oder Terrorismusfinanzierung zusammenhängt (Geldwäschegesetz, § 43). Das FATF veröffentlicht international anerkannte Typologien von Warnsignalen, die als Referenz für die deutsche Praxis dienen.

Das GwG wurde zuletzt durch das Transparenzregister- und Finanzinformationsgesetz (TraFinG Hv) von 2021 umfassend geändert. Die kommende AMLA-Verordnung (EU 2024/1624) wird ab 2027 eine europäische Aufsichtsbehörde für die größten Verpflichteten einführen.

Hauptkategorien von AML-Warnsignalen

Warnsignale lassen sich in vier Hauptkategorien einteilen. Die nachfolgende Tabelle bietet einen strukturierten Überblick, den Compliance-Teams als Basisrahmen für ihre interne Risikopolitik nutzen können.

Wenn Warnsignale aus mehreren Kategorien gleichzeitig auftreten, steigt das Risikoniveau erheblich und muss immer eine formelle interne Prüfung auslösen, unabhängig vom wirtschaftlichen Wert der Geschäftsbeziehung.

Lesen Sie auch unseren Leitfaden zur Anti-Money-Laundering-Compliance für einen umfassenderen Überblick. Den allgemeinen Rahmen für Dokumentencompliance finden Sie in unserem Leitfaden Dokumenten-Compliance.

Branchenspezifische Warnsignale

Bankwesen und Zahlungsdienstleister

Kreditinstitute und Zahlungsinstitute sind am häufigsten mit diversen Typologien von Warnsignalen konfrontiert. Zentrale Indikatoren sind: häufige kleine Bareinzahlungen auf mehrere Konten am selben Tag, schnelle Weiterleitung von Geldern über ein Konto ohne Geschäftsanlass und Konten, die lange inaktiv waren und plötzlich hohe Transaktionsvolumina verarbeiten.

Die Meldeschwelle für Barzahlungen in Deutschland beträgt 10.000 Euro gemäß § 43 Abs. 4 GwG. Verpflichtete müssen alle Bartransaktionen ab diesem Betrag aufzeichnen und der FIU melden, unabhängig davon, ob ein Verdacht besteht. Die BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht) ist die primäre Aufsichtsbehörde für den Finanzsektor.

Immobilien

Immobilientransaktionen werden international als Hochrisiko für Geldwäsche eingestuft. Deutsche Warnsignale umfassen: Käufe, die durch unbekannte Dritte ohne nachgewiesene Beziehung zum Käufer finanziert werden, schneller Weiterverkauf mit erheblichem Verlust, und Eigentümerstrukturen über mehrere Gesellschaften, bei denen der wirtschaftlich Berechtigte (UBO) nicht zu ermitteln ist.

Makler, Notare und Rechtsanwälte, die bei Immobilientransaktionen tätig sind, sind Verpflichtete nach § 2 GwG und müssen verstärkte Sorgfaltspflichten anwenden, wenn sie diese Signale wahrnehmen.

Kryptowerte

Kryptowertetauschdienstleister und Verwahrstellen sind seit 2020 erlaubnispflichtig nach dem Kreditwesengesetz (KWG) und unterliegen vollumfänglich dem GwG. Branchenspezifische Warnsignale sind: Nutzung von Mixing- oder Tumbling-Diensten, Transaktionen zu oder von Adressen, die mit sanktionierten Einrichtungen oder Darknet-Marktplätzen verknüpft sind, sowie Kunden, die die Herkunft ihrer Kryptowerte trotz Transaktionsgröße oder -häufigkeit nicht offenlegen wollen.

Handelsfinanzierung

Trade-Based Money Laundering (TBML) nutzt die Komplexität grenzüberschreitender Handelstransaktionen. Zu beobachtende Indikatoren sind: erhebliche Abweichungen zwischen Rechnungswerten und Marktpreisen für die beschriebenen Waren, vage oder widersprüchliche Ladungsbeschreibungen in Versanddokumenten und Zahlungen durch oder an nicht verbundene Dritte ohne nachgewiesene Geschäftsbeziehung.

Lesen Sie unseren Artikel über AML Transaction Monitoring: Regeln, Schwellenwerte und Warnsignale für die automatisierte Erkennungsschicht, die neben der menschlichen Überprüfung eingesetzt wird.

Deutscher Rechtsrahmen: GwG und Meldepflicht bei der FIU

Der primäre Rechtsrahmen für AML in Deutschland besteht aus dem GwG, dem Kreditwesengesetz (KWG), der Abgabenordnung (AO) und verschiedenen branchenspezifischen Verordnungen. Die FIU (Financial Intelligence Unit) beim Zollkriminalamt empfängt und analysiert Verdachtsmeldungen.

Das GwG unterscheidet zwischen internen Verdachtsmeldungen (§ 43 GwG) und der Pflicht zur Abgabe von Verdachtsmeldungen an die FIU. Intern müssen Mitarbeiter jede verdächtige Transaktion an ihren Geldwäschebeauftragten melden. Der Geldwäschebeauftragte entscheidet dann, ob eine externe Verdachtsmeldung an die FIU erforderlich ist.

Die Meldung an die FIU muss vor Durchführung der Transaktion erfolgen, wenn eine Transaktion noch nicht vollzogen ist. Der Verpflichtete muss mit der Transaktion warten, bis er die Durchführungsgenehmigung der FIU erhalten hat oder drei Werktage verstrichen sind, ohne dass die FIU widersprochen hat (§ 46 GwG).

Das Verbot der Informationsweitergabe (Tipping-off) nach § 47 GwG verbietet es Verpflichteten, dem betroffenen Kunden oder Dritten mitzuteilen, dass eine Verdachtsmeldung erstattet wurde oder ein Ermittlungsverfahren läuft.

Sanktionen für Verstöße können bis zu 5 Millionen Euro pro Verstoß oder 10% des Jahresumsatzes betragen (§ 56 GwG). Die BaFin kann darüber hinaus Tätigkeitsverbote und den Entzug der Zulassung verhängen.

Vom Warnsignal zur Verdachtsmeldung: der interne Prozess

Effektives Management von AML-Warnsignalen folgt einem strukturierten internen Prozess. Das Fehlen eines klaren internen Workflows ist einer der häufigsten Befunde bei BaFin-Prüfungen kleinerer verpflichteter Unternehmen.

Schritt 1 — Erkennung. Das Warnsignal wird durch automatisiertes Transaktionsmonitoring, Dokumentenverifizierungstools oder einen Mitarbeiter identifiziert. Das CheckFile-Plattform erkennt 94% gefälschter Dokumente in weniger als 2 Sekunden (internes Benchmark CheckFile, März 2026), sodass Compliance-Teams Warnsignale bereits bei der Kundenaufnahme erkennen können.

Schritt 2 — Interne Eskalation. Der identifizierende Mitarbeiter eskaliert zum Geldwäschebeauftragten oder dessen Stellvertreter über das interne Meldeformular. Mitarbeiter dürfen die Angelegenheit nicht informell versuchen zu lösen oder die Eskalation verzögern, da dies selbst ein Verstoß darstellen kann.

Schritt 3 — Untersuchung. Der Geldwäschebeauftragte oder sein Vertreter prüft alle verfügbaren Informationen: Transaktionshistorie, KYC-Akte, Open-Source-Informationen und Ergebnisse des Sanktions-Screenings. Die Untersuchung muss vollständig dokumentiert werden, unabhängig davon, ob sie zu einer Verdachtsmeldung führt.

Schritt 4 — Meldeentscheidung. Wenn der Verdacht nicht ausgeräumt werden kann, erstattet der Geldwäschebeauftragte eine Verdachtsmeldung über das Meldeportal goAML der FIU. Ist die Transaktion noch nicht durchgeführt, gilt das Ausführungsverbot nach § 46 GwG.

Schritt 5 — Aufbewahrungspflicht. Alle relevanten Unterlagen müssen für fünf Jahre nach Ende der Geschäftsbeziehung oder dem Datum der gelegentlichen Transaktion aufbewahrt werden, gemäß § 8 GwG. Die BaFin kann diese Unterlagen im Rahmen von Prüfungen anfordern.

Schritt 6 — Operative Entscheidung. Das Unternehmen entscheidet unabhängig, ob die Geschäftsbeziehung fortgesetzt oder beendet wird. Eine Verdachtsmeldung bei der FIU erfordert nicht automatisch die Beendigung der Geschäftsbeziehung, aber die Risikobewertung muss aktualisiert werden.

Erfahren Sie, wie CheckFile Dokumentenverifikation in AML-Compliance-Workflows integriert, oder erkunden Sie unsere Tarife und Pläne.

Häufige Fragen aus Compliance-Foren

Ab welchem Betrag gilt eine Transaktion als verdächtig?

Es gibt keine Mindestbetragsgrenze für eine Verdachtsmeldung nach § 43 GwG. Die Meldepflicht wird durch Verdacht ausgelöst, nicht durch Transaktionsgröße. Eine Transaktion von 200 Euro kann eine Verdachtsmeldung rechtfertigen, wenn die Umstände ausreichend verdächtig sind. Die 10.000-Euro-Schwelle für Bartransaktionen schafft eine objektive Meldepflicht — sie ist aber keine Untergrenze für subjektive Verdachtsmeldungen. Die Frage lautet immer: Besteht ein Verdacht, unabhängig vom Betrag?

Wann muss man bei der FIU melden?

Die Meldung muss so schnell wie möglich nach Bekanntwerden der verdächtigen Tatsachen erfolgen, spätestens jedoch bevor die Transaktion durchgeführt wird (§ 43 Abs. 1 GwG). Das GwG legt keine explizite maximale Zeitspanne für die Meldung fest, aber die BaFin erwartet, dass Meldungen unverzüglich und ohne ungerechtfertigte Verzögerung erfolgen. Bei Zweifeln gilt: Im Zweifel melden, denn eine gutgläubige Meldung führt zu keiner Haftung.

Häufig gestellte Fragen

Was ist der Unterschied zwischen einem Warnsignal und einem Verdachtsfall?

Ein Warnsignal ist ein vorläufiger Indikator, der eine vertiefte Analyse erfordert. Ein Verdachtsfall ist das Ergebnis dieser Analyse, wenn der Geldwäschebeauftragte zu dem Schluss kommt, dass keine legitime Erklärung für die Transaktion vorliegt und eine Meldung an die FIU erforderlich ist. Nicht jedes Warnsignal führt zu einer Verdachtsmeldung, aber jede Verdachtsmeldung muss durch die Identifikation mindestens eines dokumentierten Warnsignals vorausgegangen sein.

Sind AML-Warnsignale für alle Verpflichteten gleich?

Nein. Obwohl das GwG einen gemeinsamen Rahmen vorgibt, hat jede Branche ihre eigenen Risikotypologien. Die BaFin und andere Aufsichtsbehörden veröffentlichen branchenspezifische Leitlinien mit Katalogen von Warnsignalen, die auf jede Tätigkeit zugeschnitten sind. Verpflichtete müssen ihre internen Systeme an diese branchenspezifischen Leitlinien anpassen und die angewendeten Kriterien dokumentieren.

Führt eine Fehlmeldung zu Sanktionen?

Eine Fehlmeldung — eine Verdachtsmeldung bei der FIU für eine Transaktion, die sich letztlich als legal erweist — führt nicht zu Sanktionen für den Verpflichteten, sofern die Meldung in gutem Glauben erfolgt ist. § 48 GwG bietet Immunität von zivilrechtlicher, strafrechtlicher oder disziplinarischer Haftung für gutgläubige Meldungen. Das Sanktionsrisiko liegt beim Unterlassen einer erforderlichen Meldung, nicht beim Übermelden.

Wie werden nicht gemeldete Warnsignale dokumentiert?

Wenn die Analyse ergibt, dass das Warnsignal keine ausreichende Grundlage für eine Meldung bei der FIU bietet, muss die Entscheidung, nicht zu melden, ebenfalls in der Kundenakte dokumentiert werden, mit Begründung der Schlussfolgerung. Diese Dokumentation ist Gegenstand von BaFin-Prüfungen.

Welche Rolle spielt Technologie bei der Erkennung von AML-Warnsignalen?

Automatisierte Transaktionsmonitoring-Systeme sind unverzichtbare Werkzeuge zur systematischen und revisionssicheren Erkennung von Warnsignalen. Das GwG verlangt, dass die endgültige Entscheidung über die Meldung vom Geldwäschebeauftragten — also einem Menschen — getroffen wird. Technologie reduziert die Erkennungszeit und falsch-negative Ergebnisse; menschliche Aufsicht sichert die Entscheidungsqualität. Erkunden Sie, wie CheckFile's Plattform zur Dokumentenverifikation AML-Compliance-Workflows unterstützt.