Kleine, wiederkehrende Überweisungen
„Das typische Muster: niedrige Beträge, hohe Frequenz, bestimmte geografische Korridore und immer wieder dieselben Begünstigten.“
Sie ist die andere Hälfte von AML/CFT – und die, um die sich kaum jemand kümmert. Bei der Geldwäsche ist das Geld schmutzig und soll sauber aussehen; bei der Terrorismusfinanzierung kann das Geld völlig legal sein, und das Problem liegt in seinem Ziel. Das kehrt die gesamte Logik der Kontrolle um.
Erkennt Ihr System Terrorismusfinanzierung? Kostenlose Ersteinschätzung
Schildern Sie uns, wie Ihr Monitoring eingerichtet ist, und wir sagen Ihnen, ob es dieses Risiko abdeckt.
Ein System, das für Geldwäsche gebaut wurde, an ein Risiko anpassen, das sich genau umgekehrt verhält.
Einrichtung und Überprüfung des Abgleichs mit den Listen der Europäischen Union und der Vereinten Nationen – mit Trefferkriterien, Umgang mit Namensgleichheiten und einem Verfahren für den Fall eines positiven Treffers.
Geldwäsche-Regeln suchen nach hohen und ungewöhnlichen Beträgen. Regeln gegen Terrorismusfinanzierung müssen das Gegenteil suchen: niedrige, wiederkehrende Beträge mit einem geografisch oder sektoral relevanten Ziel.
Was zu tun ist, wenn ein Treffer auf einer Sanktionsliste auftaucht.
Die meisten Risikobewertungen behandeln TF in einem einzigen Absatz. Das reicht nicht.
Die Besonderheiten einer Verdachtsmeldung wegen Terrorismusfinanzierung.
Das Team ist darauf trainiert, Geldwäsche zu erkennen. Terrorismusfinanzierung zu erkennen, muss eigens trainiert werden.
Gleicher Rechtsrahmen, entgegengesetzte Erkennungslogik.
Terrorismusfinanzierung ist die Bereitstellung oder Sammlung von Geldern – mit welchen Mitteln auch immer – in der Absicht, dass sie zur Begehung terroristischer Handlungen oder zur Unterstützung terroristischer Organisationen oder Einzelpersonen verwendet werden, oder in dem Wissen, dass sie dafür verwendet werden. In Spanien ist sie Gegenstand des Gesetzes 10/2010, das nicht nur die Geldwäsche betrifft: Es regelt die Prävention von Geldwäsche und Terrorismusfinanzierung.
Der wesentliche Unterschied zur Geldwäsche verändert den Ansatz der Kontrolle vollständig. Bei der Geldwäsche hat das Geld eine illegale Herkunft, und der Täter will ihm einen legalen Anschein geben: Die Kontrolle blickt zurück, auf die Herkunft. Bei der Terrorismusfinanzierung kann das Geld aus einem Gehalt, einer freiwilligen Spende oder einem legitimen Geschäft stammen: Illegal ist das Ziel. Die Kontrolle muss deshalb nach vorne blicken.
Der zweite Unterschied ist der Betrag. Geldwäsche wird mit Regeln erkannt, die nach großen oder ungewöhnlichen Transaktionen suchen. Terrorismusfinanzierung arbeitet in der Regel mit kleinen Beträgen, die keinen Schwellenwert auslösen, sich über die Zeit wiederholen und oft auf mehrere Beteiligte verteilt sind. Ein System, das nur auf Geldwäsche kalibriert ist, sieht davon nichts – und das ist kein Fehler des Tools, sondern ein Designfehler.
Neun Unterschiede, die erklären, warum es eine eigene Kontrolle braucht.
| Element | Geldwäsche | Terrorismusfinanzierung |
|---|---|---|
| Mittelherkunft | Immer illegal | Kann legal sein |
| Was verschleiert werden soll | Die Herkunft des Geldes | Das Ziel und der Endbegünstigte |
| Typische Beträge | Hoch oder aus einem hohen Betrag gestückelt | Niedrig und wiederkehrend |
| Richtung der Analyse | Rückwärts: woher es kommt | Vorwärts: wohin es fließt |
| Hauptsignal | Abweichung vom wirtschaftlichen Profil | Geografisches Ziel, Begünstigter, Überweisungsmuster |
| Typische Kanäle | Finanzsystem, Immobilien, Gesellschaften | Geldtransfers, NGOs, informelle Systeme, Bargeld, Krypto |
| Nutzen von Schwellenwerten | Hoch: Die Beträge fallen auf | Gering: werden fast nie erreicht |
| Zentrales Werkzeug | Transaktionsmonitoring und Mittelherkunft | Listen-Screening und Analyse des Ziels |
| Dringlichkeit der Meldung | Hoch | Maximal: Es kann eine unmittelbare Gefahr bestehen |
Die praktische Folge dieser Übersicht: Ein AML-System, das ausschließlich auf Betragsschwellen und Transaktionsprofilen aufbaut, kann gegen Geldwäsche einigermaßen wirksam und gegenüber Terrorismusfinanzierung praktisch blind sein.
Zwei Gesetze, ein eigenes Gremium und ein Sperrmechanismus, für den kaum jemand ein Verfahren hat.
In Spanien bestehen zwei Regelwerke mit unterschiedlichem Gegenstand nebeneinander. Das Gesetz 10/2010 schreibt den Verpflichteten präventive Maßnahmen vor – Sorgfaltspflichten, Monitoring, Meldung –, und zwar sowohl in Bezug auf Geldwäsche als auch auf Terrorismusfinanzierung. Das Gesetz 12/2003 vom 21. Mai über die Prävention und Sperrung der Terrorismusfinanzierung regelt den Mechanismus zur Sperrung von Guthaben, Konten und Positionen, wenn eine Verbindung zu terroristischen Aktivitäten besteht.
Zuständiges Organ im Rahmen des Gesetzes 12/2003 ist die Kommission zur Überwachung von Aktivitäten der Terrorismusfinanzierung (CVAFT), deren Reglement durch das Königliche Dekret 413/2015 vom 29. Mai genehmigt wurde. Außerhalb der Branche ist sie wenig bekannt, hat aber eine sehr weitreichende Befugnis: Sie kann die Sperrung von Positionen anordnen, und das Institut muss diese dann sofort einfrieren.
Über diesen nationalen Rahmen legt sich der europäische und internationale: die EU-Verordnungen, die restriktive Maßnahmen und das Einfrieren von Geldern gelisteter Personen und Organisationen vorsehen, und die Resolutionen des UN-Sicherheitsrats, auf die sie zurückgehen. Im Alltag bedeutet das eine sehr konkrete Pflicht: Ihren Kundenbestand und Ihre Transaktionen mit diesen Listen abzugleichen – und zwar laufend, denn die Listen ändern sich.
Es konzentriert sich nicht dort, wo sich Geldwäsche konzentriert – und genau darin liegt die Schwierigkeit.
„Das typische Muster: niedrige Beträge, hohe Frequenz, bestimmte geografische Korridore und immer wieder dieselben Begünstigten.“
„Legitime und zweckentfremdete Spendensammlungen sehen von außen sehr ähnlich aus. Die FATF stuft diesen Sektor seit Jahren als spezifisch risikobehaftet ein.“
„Öffentlich verbreitete Adressen für Spendensammlungen, mit Kleinstbeträgen von vielen verschiedenen Spendern.“
„Stimmiges Transaktionsprofil, normale Beträge und kein klassischer Alarm. Erst das Ziel verrät das Problem.“
Terrorismusfinanzierung ist das am schlechtesten abgedeckte Risiko in spanischen AML-Systemen – und das nicht aus Mangel an Ressourcen.
Schwellenwerte helfen nicht. Ein System, das ab bestimmten Beträgen Alarm schlägt, wird Terrorismusfinanzierung nie sehen, weil sie sich darunter bewegt.
Ein veraltetes Screening ist schlimmer als keines. Es vermittelt ein Gefühl von Kontrolle, ohne das Risiko abzudecken: Die Listen ändern sich, und der Abgleich muss laufend erfolgen, nicht nur beim Onboarding.
Und die Dringlichkeit ist eine andere. Ein Hinweis auf Terrorismusfinanzierung kann eine unmittelbare Gefahr für Menschen bedeuten. Der Meldeprozess muss diesen Schnellweg vorsehen.
| Schweregrad | Höhe | Grundlage oder Alternative |
|---|---|---|
| Sanktionen bei leichten Verstößen | bis zu 60.000 € | Weniger schwerwiegende Verstöße oder solche ohne nennenswerte Auswirkungen auf das Präventionssystem. |
| Schwere Verstöße | 60.000 € – 5.000.000 € | Oder 10 % der gesamten Mittel des Unternehmens. |
| Sanktionen für sehr schwere Verstöße | 150.000 € – 10.000.000 € | Oder 10 % der Eigenmittel des Instituts. |
Wir prüfen Ihre Erkennungsregeln, Ihre Screening-Konfiguration und Ihre Risikobewertung, um festzustellen, ob Terrorismusfinanzierung wirklich abgedeckt oder nur erwähnt ist.
Die Bereitstellung oder Sammlung von Geldern – mit welchen Mitteln auch immer – in der Absicht, dass sie zur Begehung terroristischer Handlungen oder zur Unterstützung terroristischer Organisationen oder Einzelpersonen verwendet werden, oder in dem Wissen, dass sie dafür verwendet werden. In Spanien ist sie sowohl Gegenstand des Gesetzes 10/2010 (präventive Seite) als auch des Gesetzes 12/2003 (Sperrung).
In zwei wesentlichen Punkten. Erstens: Bei der Geldwäsche hat das Geld eine illegale Herkunft, die verschleiert werden soll; bei der Terrorismusfinanzierung kann das Geld legal sein, und entscheidend ist sein Ziel. Zweitens: Geldwäsche bewegt sich bei hohen Beträgen, Terrorismusfinanzierung in der Regel bei niedrigen, wiederkehrenden Beträgen, die keinen Schwellenwert erreichen.
Wahrscheinlich nicht, wenn es nur mit Betragsregeln und Regeln zu Abweichungen vom Transaktionsprofil arbeitet. Um Terrorismusfinanzierung zu erkennen, braucht es andere Regeln: wiederkehrende niedrige Beträge, geografische Korridore, Begünstigte, die bei Kunden ohne erkennbare Verbindung immer wieder auftauchen, und Screening-Treffer. Das sollte ausdrücklich geprüft werden, denn hier liegt der häufigste blinde Fleck.
Die Kommission zur Überwachung von Aktivitäten der Terrorismusfinanzierung, geschaffen durch das Gesetz 12/2003; ihr Reglement wurde durch das Königliche Dekret 413/2015 genehmigt. Sie kann die Sperrung von Guthaben, Konten und Positionen mit Bezug zu terroristischen Aktivitäten anordnen; das Institut muss diese dann unverzüglich einfrieren.
Zuerst ein Falsch-Positiv wegen Namensgleichheit anhand dokumentierter Kriterien ausschließen. Bestätigt sich der Treffer, sind die Gelder nach der anwendbaren EU-Verordnung einzufrieren, die zuständigen Behörden zu informieren und keinerlei Transaktion auszuführen. Das Verfahren muss vorher schriftlich festgelegt sein, denn es wird innerhalb von Stunden umgesetzt. Mehr dazu unter internationale Finanzsanktionen.
Die Listen ändern sich häufig und ohne Vorankündigung. Ein Abgleich nur beim Onboarding lässt alle späteren Neuaufnahmen außen vor. Angemessener Standard ist ein laufender oder sehr häufiger Abgleich des gesamten Kundenbestands, nicht nur der Neukunden.
Gemeinnützige Organisationen unterliegen einem eigenen Regime innerhalb des Präventionsrahmens und stehen wegen ihres Risikos der Terrorismusfinanzierung besonders im Fokus der internationalen FATF-Standards. Wie eine konkrete Organisation einzuordnen ist, sollte im Einzelfall geprüft werden – das ergibt sich nicht automatisch. Die allgemeinen Kriterien finden Sie unter Verpflichtete.
Ja, und das ist einer der häufigsten Mängel. Viele Risikobewertungen widmen dem Risiko der Terrorismusfinanzierung einen allgemeinen Absatz, der weder eigene Faktoren identifiziert noch zu anderen Kontrollen führt. Sind die daraus folgenden Maßnahmen identisch mit denen gegen Geldwäsche, wurde das Risiko nicht wirklich bewertet.
Über denselben Weg wie jede Verdachtsmeldung, aber mit einem wichtigen Unterschied: der Dringlichkeit. Es kann eine unmittelbare Gefahr bestehen; das rechtfertigt, den schnellsten verfügbaren Weg zu nutzen, statt auf den regulären Ablauf zu warten. Das interne Verfahren muss diesen Fall ausdrücklich vorsehen.
Das EU-Paket behält die gemeinsame Behandlung von Geldwäsche und Terrorismusfinanzierung bei und verschärft die Pflichten im Zusammenhang mit gezielten finanziellen Sanktionen. Die wichtigste Neuerung ist die Pflicht zu spezifischen internen Kontrollen für die Umsetzung restriktiver Maßnahmen, die in vielen spanischen Instituten heute nicht formalisiert sind. Mehr dazu auf unserer Seite zur AMLR.
Um dieses Risiko abzudecken, brauchen Sie kein weiteres System, sondern spezifische Regeln, Listen und Schulungen innerhalb des Systems, das Sie bereits haben.
Geldwäsche-Regeln analysieren die Herkunft. Ergänzen Sie Regeln, die das Ziel analysieren: Begünstigter, geografischer Korridor und Wiederholung.
Die Listen ändern sich. Ein Screening nur beim Onboarding deckt den Tag des Onboardings ab – und sonst nichts.
Ein Hinweis auf Terrorismusfinanzierung kann eine Gefahr für Menschen bedeuten. Der Ablauf muss die Warteschlange überspringen können.
Wenn Sie prüfen möchten, wie gut dieses Risiko tatsächlich abgedeckt ist, beginnen Sie mit der Risikobewertung oder einem AML/CFT-Audit Ihrer Erkennungsregeln.
Vier Kontrollebenen, die gemeinsam ein Risiko abdecken, das keine von ihnen allein erkennt.
1) ListenEs ist die erste Barriere und die einzige, die Gewissheit gibt. Sein Wert hängt von der Aktualität und den Trefferkriterien ab, nicht davon, dass man das Tool lizenziert hat.
2) ZielEndbegünstigter, Zielland und Beziehung zum Kunden. Diese Achse behandelt die Geldwäsche-Analyse meist als zweitrangig.
3) MusterKeine einzelne Transaktion fällt auf, die Gesamtheit schon. Dafür braucht es Aggregationsregeln pro Begünstigtem und pro Zeitraum, nicht nur pro Transaktion.
4) ReaktionBei einem bestätigten Treffer wird sofort eingefroren und dringend gemeldet. In diesem Fall macht ein schriftliches Verfahren den größten Unterschied.
Schnelle EntscheidungDrei Situationen und die jeweils passende Antwort.
Namensgleichheit ausschließen. Bei Bestätigung: Einfrieren, Unterlassung der Ausführung und dringende Meldung.
Begünstigten und Korridor analysieren. Es muss keine TF sein, erfordert aber eine dokumentierte Analyse.
Endempfänger und Nachvollziehbarkeit der Spendensammlung prüfen.
Eigener Abschnitt im IAR mit spezifischen Faktoren und Schlussfolgerungen.
Eigener Abschnitt in der Risikobewertung.
Abgleich des gesamten Kundenbestands mit EU- und UN-Listen in festgelegter Frequenz.
Protokoll der Screening-Läufe und der bearbeiteten Treffer.
Monitoring-Regeln, die auf Wiederholung und Ziel ausgerichtet sind, nicht nur auf Beträge.
Dokumentation der aktiven Regeln und ihrer Begründung.
Schriftliche Abfolge bei bestätigtem Treffer: einfrieren, Ausführung unterlassen, melden.
Genehmigtes Verfahren und Protokoll der bearbeiteten Fälle.
TF-Indikatoren, die sich von Geldwäsche-Indikatoren unterscheiden, je nach Funktion.
Schulungsinhalte und Lernerfolgskontrolle der Teilnehmenden.
Jedes davon weist auf einen echten, nicht nur formalen blinden Fleck hin.
Begriffe, die in Handbüchern, Sanktionslisten und Mitteilungen der Behörden vorkommen.
Bereitstellung oder Sammlung von Geldern für terroristische Handlungen oder zur Unterstützung terroristischer Organisationen.
Spanisches Gesetz, das den Mechanismus zur Sperrung von Guthaben und Positionen mit Bezug zum Terrorismus regelt.
Zuständiges Organ für die Anordnung der Sperrung von Positionen nach dem Gesetz 12/2003.
Verbot, über Gelder oder wirtschaftliche Ressourcen gelisteter Personen oder Organisationen zu verfügen.
Abgleich von Kunden und Gegenparteien mit den geltenden Sanktionslisten.
Namensübereinstimmung ohne tatsächliche Identität. Der Ausschluss muss dokumentiert werden.
International als besonders exponiert für das TF-Risiko eingestufter Sektor.
Bei TF ist entscheidend, wohin das Geld fließt, nicht woher es kommt.
Eigenständiges, wachsendes Risiko mit eigenem Sanktionsrahmen und eigenem nationalem Plan.
COMPLIANCE CONTROL CENTER · TF
Kombinieren Sie das Ergebnis des Listenabgleichs mit dem beobachteten Transaktionsmuster. Das Feld zeigt die jeweils gebotene Maßnahme.
Grün: reguläre Überwachung. Rot: Einfrieren und dringende Meldung.
Alle Verpflichteten nach dem Gesetz 10/2010. Die Pflicht ist dieselbe wie bei der Geldwäsche, die Kontrolle nicht.
Die Pflicht zur Prävention der Terrorismusfinanzierung gilt für alle Verpflichteten, nicht nur für den Finanzsektor.
Der Kanal mit dem typischsten Risikomuster: niedrige Beträge, hohe Frequenz und bestimmte Korridore.
Spendenkampagnen mit öffentlichen Adressen und Kleinstbeträgen von vielen verschiedenen Spendern.
Kleine Beträge lassen sich hier sehr schnell bewegen: Das erfordert Aggregationsregeln pro Begünstigtem.
Alle haben denselben Ursprung: Die Logik der Geldwäsche wird auf die Terrorismusfinanzierung übertragen.
Die Risikobewertung erwähnt TF und verweist auf dieselben Maßnahmen. Sind die daraus folgenden Kontrollen identisch, wurde das Risiko nicht bewertet.
Sanktionslisten ändern sich ständig. Ein Kunde, der 2023 unauffällig war, kann heute gelistet sein – und ohne laufenden Abgleich erfährt es niemand.
Terrorismusfinanzierung bewegt sich unterhalb jeder vernünftigen Schwelle. Ein schwellenbasiertes System ist ihr gegenüber schon konstruktionsbedingt blind.
Der Analyst entscheidet von Fall zu Fall, und die Begründung wird nicht festgehalten. Wird ein echter Treffer fälschlich ausgeschlossen, gibt es keine Verteidigung.
Bei einem bestätigten Treffer muss innerhalb von Stunden eingefroren, die Ausführung unterlassen und gemeldet werden. Wer diese Abfolge improvisiert, macht garantiert Fehler.
Das Team erkennt ein Geldwäschemuster, aber kein Muster der Terrorismusfinanzierung – weil es ihm nie jemand gesondert erklärt hat.
Direkte Links zu den konsolidierten Fassungen und zu den zuständigen Behörden.
Prävention von Geldwäsche und Terrorismusfinanzierung: präventive Maßnahmen für Verpflichtete.
BOEPrävention und Sperrung der Terrorismusfinanzierung. Mechanismus zur Sperrung von Guthaben und Positionen.
BOEReglement der Kommission zur Überwachung von Aktivitäten der Terrorismusfinanzierung (CVAFT).
SchatzamtAnwendbare Sanktionslisten und Mitteilungen der Kommission zur Prävention der Geldwäsche.
FATFInternationaler Standard zu Terrorismusfinanzierung und gezielten finanziellen Sanktionen.
EUR-LexEuropäischer Rahmen, der die gemeinsame Behandlung von Geldwäsche und Terrorismusfinanzierung beibehält.
Erstveröffentlichung, mit der operativen Unterscheidung zwischen der Erkennung von Geldwäsche und von Terrorismusfinanzierung.
Geplante Überarbeitung: Anwendung der AMLR und der internen Kontrollen zu restriktiven Maßnahmen.
Schildern Sie uns, wie Ihr Monitoring und Ihr Listenabgleich heute eingerichtet sind.
Die Prävention der Terrorismusfinanzierung ist Gegenstand des Gesetzes 10/2010 vom 28. April, dessen vollständiger Titel „über die Prävention von Geldwäsche und Terrorismusfinanzierung“ lautet. Zu dieser präventiven Seite kommt das Gesetz 12/2003 vom 21. Mai über die Prävention und Sperrung der Terrorismusfinanzierung hinzu. Es regelt den Mechanismus zur Sperrung von Guthaben, Konten und Positionen und schafft die Kommission zur Überwachung von Aktivitäten der Terrorismusfinanzierung (CVAFT), deren Reglement durch das Königliche Dekret 413/2015 vom 29. Mai genehmigt wurde.
Der strukturelle Unterschied zwischen beiden Phänomenen bestimmt das gesamte Design des Systems. Bei der Geldwäsche stammen die Gelder aus illegalen Quellen, und die Tat besteht darin, ihnen einen legalen Anschein zu geben; die Kontrolle richtet sich daher auf die Herkunft. Bei der Terrorismusfinanzierung können die Gelder eine völlig legale Herkunft haben – Gehälter, Spenden, Geschäftstätigkeit –, und entscheidend ist ihr Ziel. Ein Präventionssystem, das ausschließlich auf der Analyse der Herkunft und auf Betragsschwellen aufbaut, ist gegenüber diesem Risiko konstruktionsbedingt wenig wirksam.
Terrorismusfinanzierung zeichnet sich durch Bewegungen geringer Höhe aus, mit hoher Frequenz und häufig verteilt auf mehrere Beteiligte. Keine einzelne Transaktion ist auffällig genug, um eine Betragsregel auszulösen. Die Erkennung erfordert daher Regeln, die auf Wiederholung, Begünstigtem und geografischem Korridor beruhen, mit Aggregation pro Empfänger und pro Zeitraum, zusätzlich zum Listenabgleich.
Über den nationalen Rahmen legen sich die Verordnungen der Europäischen Union, die restriktive Maßnahmen und das Einfrieren von Geldern gelisteter Personen und Organisationen vorsehen und letztlich auf Resolutionen des UN-Sicherheitsrats zurückgehen. Die operative Pflicht ist der laufende Abgleich von Kunden und Gegenparteien mit diesen Listen: Ein Screening, das nur beim Onboarding durchgeführt wird, lässt alle späteren Neuaufnahmen ungedeckt. Bei einem bestätigten Treffer sind die Gelder sofort einzufrieren, die Ausführung ist zu unterlassen und die zuständigen Behörden sind zu informieren – eine Abfolge, die als schriftliches Verfahren festgelegt sein muss. Einzelheiten finden Sie unter internationale Finanzsanktionen.
Neben der Terrorismusfinanzierung benennt der internationale Rahmen ein eigenständiges, wachsendes Risiko: die Finanzierung der Proliferation von Massenvernichtungswaffen. Sie ist Gegenstand spezifischer FATF-Empfehlungen und in Spanien eines nationalen Plans, der durch Beschluss des Ministerrats verabschiedet wurde. Der Gesetzesvorentwurf zur Reform des spanischen Präventionsrahmens nimmt sie ausdrücklich in seinen Anwendungsbereich auf, neben Geldwäsche und Terrorismusfinanzierung.
Maßgebliche Vorschriften, mit Link zum amtlichen Text:
Vorschriften und Links im geprüft.