Compliance, AML und KYC
Cash-Transactions-Monitoring (>15.000 EUR Schwelle)
anymize entfernt Kunden-Identifikatoren und Filial-Sachbearbeiter-Bezüge aus dem Cash-Alert-Material, bevor es an GPT, Claude oder Gemini geht — und setzt sie nach der KI-Antwort wieder ein. So bewerten Sie Bargeld-Transaktionen über 15.000 EUR oder Strukturierungs-Verdachte (Smurfing) strukturiert mit Plausibilitäts-Check, ohne § 43 KWG oder § 47 GwG zu berühren.
Schwierigkeit: Fortgeschritten · Datenklasse: Mandantendaten · Letztes Review:
Zur Orientierung gedacht. Die anwaltliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen — KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.
Anwendungsbereich
Worum geht es hier?
Bargeld-Schwellenwerte sind im GwG verankert; § 10 Abs. 3 GwG verlangt Identifikation und ggf. EDD bei Gelegenheitsgeschäften ab 15.000 EUR Bargeld. Smurfing-Patterns unter Schwellwert sind FATF-Standard-Verdachtsmuster. Mit anymize geht das Cash-Alert-Material anonymisiert an die Frontier-KI; die KI strukturiert Plausibilitäts-Block und Strukturierungs-Indikator-Tabelle. Die SAR-/Block-Entscheidung bleibt beim AML-Analysten.
Für wen passt das?
Zielgruppe und Kontext
- Rolle
- AML-Analyst, Cash-Operations-Compliance, Transaction-Monitoring-Analyst.
- Seniorität
- Einsteiger bis Fortgeschritten.
- Kanzleigröße
- Alle Institutstypen mit Bargeldgeschäft; besonders Sparkassen und Genossenschaftsbanken mit Filialnetz.
- Spezifische Kontexte
- Filialen mit hohem Bargeld-Aufkommen (Markt-/Gewerbe-Standorte); FinTechs mit Bargeld-Kanälen.
Die Situation in der Kanzlei
So bringen Sie Tempo und Sorgfalt zusammen
TMS meldet täglich Cash-Alerts >15.000 EUR und Strukturierungs-Verdachte (mehrere Bareinzahlungen 8.000–9.900 EUR derselbe Kunde innerhalb von Tagen). Bewertung erfordert Identifikations-Status, Plausibilität der Mittelherkunft, Kontoaktivitäten-Konsistenz. Manuell 10–20 Min pro Alert. § 10 Abs. 3 GwG, § 25h KWG, § 43 KWG. anymize anonymisiert das Material; die KI strukturiert Plausibilität und Strukturierungs-Indikatoren.
Was Sie davon haben
Zeit, Wert, Vertraulichkeit
Zeit pro Alert
5–15 Min
Größenordnung; bei klaren Plausibilitäts-Mustern am unteren Rand.
Skaleneffekt p.a.
~2.000 h
Bei 50 Cash-Alerts/Tag × 10 Min × 250 Tage ≈ 2.000 Personenstunden/Jahr.
Strukturierungs-Detection
verstärkt
Tabellarische Indikator-Bewertung erzwingt Sicht auf Filialwechsel und Beträge knapp unter Schwelle.
Vertraulichkeit
strukturell
Kundenname, IBAN und Filial-Standortbezüge verlassen das Haus nicht.
So gehen Sie vor
In 5 Schritten zum Antrag
Alert sichten: Betrag, Filialstandort, Kunde, Identifikations-Methode, KYC-Klasse.
Sie / Tool
§ 10 Abs. 3 GwG
30-Tage-Bargeld-Historie laden; benachbarte Konten/Beziehungen prüfen.
Sie / Tool
Smurfing-Detection
anymize anonymisiert: Kundenname, IBAN, Filial-Sachbearbeiter, Standort-Identifikatoren.
anymize
§ 43 KWG · DSGVO Art. 28
Spot-Check; Vier-Augen bei mehrfacher Filiale oder Smurfing-Pattern.
Sie
NER-Falsch-Negativ
Frontier-KI strukturiert mit CRAFT-Prompt: Plausibilitäts-Block (Mittelherkunft + Geschäftszweck), Strukturierungs-Indikator-Tabelle (mehrere Beträge knapp unter Schwelle, Filialwechsel, Zeitspanne), Empfehlung AKZEPTIEREN/LEVEL-2/SAR-PRÜFUNG.
GPT / Claude / Gemini in anymize
Strukturierung
Plausibilitäts-Check Mensch; Mittelherkunfts-Nachweis-Anforderung Tipping-Off-sensibel formulieren.
Sie
§ 25h KWG · § 47 GwG
Entscheidung: Akzeptieren / L2 / SAR; bei SAR Eskalation an MLRO. Aufbewahrung 5 Jahre § 50 GwG.
Sie
§ 7 GwG · § 50 GwG
Womit Sie arbeiten
So setzen Sie anymize konkret ein
Was anymize tut
- Erkennt Kundennamen, IBANs, Filial-Standortbezüge mit über 95 %.
- Bidirektionale Anonymisierung; § 25h Abs. 2 S. 1 KWG-Endentscheidung im Inland.
- Daten in deutschen Rechenzentren (Hetzner); AVV nach Art. 28 DSGVO.
- Aufbewahrung Mapping nach Bank-Policy einstellbar.
Was Sie als AML-Analyst tun
- Alert-Sichtung mit 30-Tage-Bargeld-Historie; benachbarte Konten der gleichen Kontokreis-Beziehung prüfen.
- Plausibilitäts-Check Branche/Tagesumsatz manuell — KI kann keine Branchen-Benchmarks halluzinieren.
- Bei Mittelherkunfts-Nachweis-Anforderung Tipping-Off-Verbot beachten; Schreiben über regulatorische Auskunftsanforderung.
- Bei SAR-Vorschlag MLRO-Eskalation; goAML-Drafting siehe UC-V-FIN-COM-003.
Daten-Input
Alert-Daten (Betrag, Filialstandort, Identifikation), 30-Tage-Bargeld-Historie, Konto-Kontokreis-Beziehungen, KYC-Akte mit Geschäftszweck.
Output-Kontrolle
Re-identifizierter Plausibilitäts-Block, Strukturierungs-Indikator-Tabelle, Empfehlung (AKZEPTIEREN/LEVEL-2/SAR-PRÜFUNG).
Freigabeprozess
Bei Strukturierungs-Verdacht Vier-Augen; SAR-Vorschlag → MLRO-Eskalation.
Die KI-Anweisung
Prompt zum Kopieren
So nutzen Sie diesen Prompt:
1. Cash-Alert und 30-Tage-Bargeld-Historie in anymize einfügen.
2. Diesen Prompt anhängen; „Thinking-Modus“; KI-Aufruf.
3. Branchen-Benchmark manuell verifizieren; bei Strukturierungs-Verdacht Vier-Augen; bei SAR MLRO.
# Context (C)
Du unterstützt die Bewertung eines Bargeld-Transaktions-Alerts (Schwelle
15.000 EUR oder Strukturierungs-Verdacht) in einem deutschen
Kreditinstitut nach § 10 Abs. 3 GwG. Rechtsstand: <heutiges Datum>.
Daten pseudonymisiert.
# Role (R)
Cash-Alert-Bewertungs-Assistenz. Du kennst § 10 Abs. 3 GwG (15.000-EUR-
Schwelle bei Gelegenheitsgeschäften), FATF-Smurfing-Typologie,
BaFin-Auslegungs- und Anwendungshinweise GwG (Update 29.11.2024).
# Action (A)
1. Plausibilitäts-Check der Mittelherkunft: Selbstauskunft Kunde +
KYC-Geschäftszweck + Bargeld-Historie.
2. Strukturierungs-Indikatoren: mehrere Einzahlungen knapp unter
Schwelle, mehrere Filialen, kurze Zeitspanne, mehrere Personen
für denselben Kontokreis.
3. Empfehlung: AKZEPTIEREN / LEVEL-2 / SAR-PRÜFUNG.
4. `[VERIFY: …]` für alle Aussagen.
# Format (F)
- Plausibilitäts-Block.
- Strukturierungs-Indikator-Tabelle.
- Empfehlung mit Begründung.
# Target Audience (T)
AML-Analyst; bei SAR-Vorschlag MLRO-Eskalation. Keine erfundenen
Branchen-Benchmarks.So sieht der Sachverhalt aus
Pseudonymisierter Eingabetext
Alert [[Aktenzeichen-9b3d]] vom [[Datum-7f2a]]
Kunde: [[Vorname-a3f9]] [[Nachname-a3f9]], Privatkunde,
KYC-Klasse mittel (Bargeldgewerbe)
Konto IBAN [[IBAN-c4d1]]
Geschäftszweck: Einzelhandel Lebensmittel (laut KYC-Akte)
Aktuelle Einzahlung: 16.500 EUR am Filialstandort [[Ort-b2e7]]
Identifikation: Ausweisprüfung bestanden,
Personalausweis-Foto vorgelegt.
30-Tage-Bargeld-Historie:
- 5 Einzahlungen je 9.000–9.800 EUR
(verschiedene Filialen in [[Ort-b2e7]] und [[Ort-d5f3]])
- 1 Einzahlung 12.000 EUR
- aktuelle Einzahlung 16.500 EUR
Tagesumsatz Geschäft laut Selbstauskunft: ~3.000–4.500 EUR
30-Tage-Bareinzahlung total: ~78.500 EUR
Ø Tagesumsatz hochgerechnet (auf 30 Tage Geschäft):
ca. 2.600 EUR/Tag → 30 × 2.600 = 78.000 EUR plausibel
Vor-Alerts 12 Monate: 0So liefert anymize zurück
Der Antrags-Entwurf
## Plausibilitäts-Block
Geschäftszweck Lebensmittel-Einzelhandel mit Tagesumsatz 3.000–4.500
EUR; hochgerechneter 30-Tage-Bareinzahlungs-Umfang 78.500 EUR ist
plausibel im Rahmen der Selbstauskunft [VERIFY: Bargeld-Zertifikat des
Steuerberaters oder Z-Bon-Auszüge]. Filialwechsel innerhalb von 30
Tagen ist erklärungsbedürftig — Kunde könnte unterschiedliche
Standorte aus logistischen Gründen wählen [VERIFY: Erklärung Filialwahl].
## Strukturierungs-Indikator-Tabelle
| Indikator | Ausprägung | Bewertung |
|---|---|---|
| Mehrere Einzelbeträge knapp unter 10.000 EUR | 5 Einzahlungen | gelb |
| Mehrere Filialen | 2+ Filialen | gelb |
| Heutige Einzahlung über Schwellwert |
16.500 EUR mit Identifikations-Pflicht | grün (Identifikation erfolgt) |
| KYC-Klasse mittel | – | – |
| Plausibler Geschäftszweck | Lebensmittel-EH | grün |
| Vor-Alerts | 0 | grün |
## Empfehlung
**LEVEL-2 mit Mittelherkunfts-Nachweis-Anforderung.** Begründung:
Strukturierungs-Indikatoren (Filialwechsel und Beträge knapp unter
Schwelle vor der aktuellen Über-Schwellen-Einzahlung) erfordern
Nachweis (Z-Bon-Auszüge, Steuerberater-Bestätigung). Kein SAR-Anlass
derzeit, aber Eskalation gerechtfertigt. Bei Verweigerung des
Mittelherkunfts-Nachweises → SAR-Prüfung. [VERIFY: Steuerberater-
Daten, Z-Bon-Stichproben].Was das Berufsrecht verlangt
Pflichten — und wie anymize sie abdeckt
§ 10 Abs. 3 GwG 15.000-EUR-Schwelle (SRC-0112)
Schwelle gilt auch für Gelegenheitsgeschäft ohne Konto.
Smurfing-Bias
KI darf Smurfing nicht ausschließlich auf Bargeld-Pattern stützen — Kontextbezug Geschäftszweck wichtig.
§ 43 KWG Pseudonymisierung (SRC-0109)
Kundenname, IBAN, Filial-Standortbezug verlassen das Haus nicht.
§ 47 GwG Tipping-Off (SRC-0112)
Nachweis-Anforderung an Kunden rechtlich heikel; Schreiben über regulatorische Auskunfts-Anforderung.
§ 25h Abs. 2 S. 1 KWG (SRC-0108)
Endentscheidung im Inland.
Halluzinations-Risiko bei Branchen-Tagesumsätzen (SRC-0158)
Verifikation Pflicht; keine erfundenen Benchmarks.
Bargeld-Gewerbe-Risiko
KYC-Klasse möglicherweise zu niedrig; Periodic Review-Refresh.
Datenschutz und Vertraulichkeit
So funktioniert das mit anymize
Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 10 GwG. Verarbeitung in deutschen Rechenzentren (Hetzner), AVV nach Art. 28 DSGVO. § 43 KWG Bankgeheimnis, § 25h Abs. 2 S. 1 KWG-Endentscheidung im Inland strukturell gewahrt. BaFin-Orientierungshilfe IKT/KI vom 18.12.2025 verlangt KI-Inventar.
Was anymize konkret leistet
- Erkennt Kundenname, IBAN, Filial-Standortbezüge mit über 95 %.
- Re-identifiziert die KI-Antwort automatisch.
- Verarbeitung in deutschen Rechenzentren (Hetzner). AVV + KI-Inventar.
- Alternativen: Self-Hosted Presidio; S-KIPilot (Sparkassen); atruvia (Genossenschaftsbanken); LBBW blue.gpt.
Sicherheitscheck vor der Einreichung
Was anymize liefert — was Sie souverän entscheiden
Vor dem KI-Aufruf
- Alert mit Betrag, Filialstandort, Identifikations-Methode?
- 30-Tage-Bargeld-Historie vollständig?
- Benachbarte Konten/Beziehungen geprüft?
- Anonymisierungs-Vorschau gesichtet?
Nach der KI-Antwort
- Re-Identifikation korrekt?
- Plausibilitäts-Block mit Mittelherkunft und Geschäftszweck?
- Strukturierungs-Indikator-Tabelle vollständig?
- Alle [VERIFY] gegen Primärdaten abgearbeitet?
Vor der TMS-Eintragung
- Mensch-Letztentscheid getroffen?
- Bei Strukturierungs-Verdacht: Vier-Augen?
- Bei SAR-Vorschlag: MLRO eskaliert?
- Mittelherkunfts-Nachweis Tipping-Off-sensibel formuliert?
- Aufbewahrung 5 Jahre § 50 GwG?
Typische Fehlermuster — und wie anymize gegensteuert
- →KI bewertet Strukturierungs-Indikatoren pauschal als „Smurfing“ ohne Plausibilitäts-Check des Geschäftszwecks.
- →KI behauptet Branchen-Tagesumsatz-Benchmarks aus dem Wissensstand — Verifikation Pflicht.
- →KI klassifiziert Filialwechsel als irrelevant — strukturelle Indikator-Tabelle erzwingt Bewertung.
- →KI erfindet Z-Bon-Daten oder Steuerberater-Bestätigungen — der Prompt verbietet das.
- →KI vergisst Bargeld-Gewerbe-KYC-Klasse-Refresh als Folge-Empfehlung.
Rechtsgrundlagen
Normen, Urteile, Belege
Primärnormen
- 15.000-EUR-Schwelle (SRC-0112)
- AML-Sicherungsmaßnahmen (SRC-0108)
- Bankgeheimnis (SRC-0109)
- Tipping-Off-Verbot (SRC-0112)
- Aufbewahrung 5 Jahre (SRC-0112)
- Auftragsverarbeitung (SRC-0142)
Aufsichtspraxis
- Auslegungs- und Anwendungshinweise GwG
- KI-Inventar (SRC-0119)
- Internationale Verdachts-Indikator-Standards
Tool-Markt
- ACTICO MLDS
- GFT Smaragd
Stand: · Nächste Überprüfung:
Hinweis zur Nutzung
Zur Orientierung — nicht als Mandatsersatz
Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die anwaltliche Würdigung im Einzelfall noch eine fachanwaltliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt rechtlich zu bewerten ist, welche Anträge in Ihrem konkreten Mandat richtig sind — das bleibt selbstverständlich bei Ihnen.
KI-Outputs müssen vor jeder Verwendung anwaltlich geprüft werden. Insbesondere Urteils-Aktenzeichen, Norm-Verweise und Fristen sind gegen Primärquellen zu verifizieren. anymize gewährleistet die Vertraulichkeit der Mandantendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit des Outputs liegt in Ihrer Verantwortung.
Jetzt starten.
14 Tage kostenlos testen.
Alle Modelle. Alle Features. Keine Kreditkarte.
Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.
Dein KI-Arbeitsplatz wartet.