Compliance, AML und KYC

Verdachtsmeldung (SAR) — goAML-Standardformat ab 03/2026

anymize entfernt Kunden- und Geschäftspartner-Identifikatoren (Name, IBAN, BIC, Steuer-ID, Adresse, HRB) aus Alert-Daten, Kundendossier und Transaktionsbelegen, bevor sie an GPT, Claude oder Gemini gehen — und setzt sie nach der KI-Antwort wieder ein. So drafften Sie eine SAR im ab 01.03.2026 verbindlichen goAML-Pflichtfeld-Schema strukturiert und vier-augen-tauglich, ohne § 43 KWG oder § 47 GwG Tipping-Off zu berühren.

Schwierigkeit: Spezialist · Datenklasse: Mandantendaten · Letztes Review:

Zur Orientierung gedacht. Die anwaltliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen — KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.

01

Anwendungsbereich

Worum geht es hier?

KI in Compliance, AML und KYC

Mit Inkrafttreten der GwGMeldV am 01.03.2026 ist die elektronische, standardisierte SAR-Übermittlung über goAML Pflicht. Jedes Tatsachen-Element muss einem Pflichtfeld-Slot zugeordnet werden (Transaktionsbezug, Konto, Gegenpartei, Verdachtsbegründung, Vortat-Kategorie nach § 261 StGB). Mit anymize gehen Alert-Daten, Kundendossier, Vor-Alerts und PEP-/Sanktions-Treffer anonymisiert an die Frontier-KI; die KI strukturiert den Erstentwurf nach GwGMeldV-Pflichtfeldern. Die fachliche Würdigung und Vier-Augen-Freigabe durch den Geldwäschebeauftragten bleibt Mensch-Pflicht.

02

Für wen passt das?

Zielgruppe und Kontext

Rolle
Geldwäschebeauftragter (§ 7 GwG), MLRO, AML-Spezialist, Compliance Officer.
Seniorität
Fortgeschritten — SAR-Drafting-Erfahrung und FIU-Erwartungs-Kenntnis vorausgesetzt. § 7 GwG-Verantwortung GWB ist nicht delegierbar.
Kanzleigröße
Alle Verpflichteten nach § 2 GwG (Sparkasse, Genossenschaftsbank, Privatbank, Großbank, FinTech, ZAG-Institut, Krypto-Verwahrer).
Spezifische Kontexte
Hochvolumige SAR-Pflicht-Stellen (Korrespondenzbanken, FinTechs mit Krypto-/Trade-Finance-Bezug); Sparkassen mit dezentraler GWB-Funktion; AMLA-direktbeaufsichtigte Großbanken ab 2026.
03

Die Situation in der Kanzlei

So bringen Sie Tempo und Sorgfalt zusammen

Ab 01.03.2026 akzeptiert die FIU SAR-Meldungen nur noch im goAML-Format mit definierten Pflichtfeldern. Ein klassischer Prosa-Entwurf reicht nicht mehr; jedes Tatsachen-Element muss einem Pflichtfeld-Slot zugeordnet werden (Transaktionsbezug, Konto, Gegenpartei, Verdachtsbegründung, Vortat-Kategorie nach § 261 StGB). Manuell kostet ein SAR-Entwurf 60–120 Min; die zusätzliche Pflichtfeld-Zuordnung addiert 15–30 Min. § 25h KWG, § 43 KWG, § 47 GwG (Tipping-Off-Verbot) und DSGVO Art. 28 verbieten den unanonymisierten LLM-Upload. MIT-Thesis 2025 und BizTech 2025 zeigen Halluzinationsraten >20 % bei Banking-Queries — bei SAR-Texten ist erfundene Tatsachensubstanz absolut verboten. anymize löst genau diesen Konflikt: Kunden-/Geschäftspartner-Identifikatoren werden vor dem KI-Aufruf zu Platzhaltern; die KI strukturiert auf pseudonymisiertem Text, der MLRO würdigt im Vier-Augen-Verfahren.

04

Was Sie davon haben

Zeit, Wert, Vertraulichkeit

Zeit pro SAR-Entwurf

30–60 Min

KI-Entwurf reduziert Reibung beim Erstwurf; fachliche Würdigungs-Tiefe bleibt erhalten. Vier-Augen-Endredaktion durch GWB ist Pflicht.

Skaleneffekt p.a.

~750 h

Bei 1.000 SAR/Jahr × 45 Min Einsparung ≈ 750 Personenstunden ≈ 0,4 FTE — bei großem Hause oder hochvolumigen AML-Verpflichteten.

Pflichtfeld-Konformität

strukturell

GwGMeldV-Pflichtfelder werden im Prompt explizit strukturiert — der KI-Entwurf kommt vor-strukturiert für goAML-Eingabe.

Tipping-Off-Schutz

strukturell

Der Prompt verbietet Kunden-adressierte Sprache; § 47 GwG bleibt strukturell gewahrt, weil KI keine Kundenkommunikation erzeugt.

05

So gehen Sie vor

In 5 Schritten zum Antrag

1

Alert aus Transaktionsmonitoring sichten; SAR-Entscheid treffen. Score, getriggerte Regeln, Vor-Alert-Historie, KYC-Klasse, PEP-/Sanktions-Treffer in Übersicht bringen.

Sie

§ 25h KWG · § 10 GwG · § 43 GwG-Meldepflicht

2

Datensammlung: Transaktionsbelege, Kundendossier, Vor-Alerts 12 Monate, PEP-/Sanktions-Treffer, Geschäftspartner-Recherche (HRB, Companies House).

Sie / Tool

§ 11 GwG — Identifizierung

3

anymize anonymisiert automatisch: Kunden- und Geschäftspartner-Identifikatoren (Name, IBAN, BIC, Steuer-ID, Adresse, Geburtsdatum, HRB-Nummern, Wallet-Adressen).

anymize

§ 43 KWG · § 25h Abs. 2 S. 1 KWG · DSGVO Art. 28

3.5

Pflicht-Spot-Check auf Bank-Spezial-Strings (BIC mit Bindestrich, IBAN ohne Leerzeichen, ausländische Firmennamen). Vier-Augen bei Trade-Based-ML-Verdacht und bei TF-Verdacht.

Sie

NER-Falsch-Negativ · Vier-Augen TF

4

Frontier-KI strukturiert mit CRAFT-Prompt nach goAML-Pflichtfeldern: Sachverhalt, Verdachtsindikatoren mit FATF-Typologie, Geschäftsbeziehung, gesetzliche Würdigung ohne Schuldzuweisung, bisheriges Bankhandeln. Plus Pflichtfeld-Zuordnungstabelle.

GPT / Claude / Gemini in anymize

GwGMeldV-Strukturierung

5

Tatsachen-Verifikation jedes Faktums gegen Kernbankensystem-Audit-Log. anymize re-identifiziert; Sie prüfen die [VERIFY: …]-Markierungen gegen Primärbelege.

anymize + Sie

§ 43 GwG — wahrheitsgemäße Meldung

6

Übertragung in goAML-Eingabemaske; Vier-Augen-Freigabe durch Geldwäschebeauftragten; Übermittlung an FIU. Bei TF-Verdacht zusätzlich BKA-Sofortmeldung.

Sie

§ 7, § 43 GwG · Vier-Augen-Pflicht

06

Womit Sie arbeiten

So setzen Sie anymize konkret ein

Was anymize tut

  • Erkennt Kunden- und Geschäftspartner-Identifikatoren (Name, IBAN, BIC, Steuer-ID, Adresse, HRB, Wallet-Adressen) mit über 95 % Genauigkeit.
  • Bidirektionale Anonymisierung: Platzhalter werden eingesetzt, das Frontier-Modell strukturiert nach GwGMeldV-Pflichtfeldern, anymize re-identifiziert.
  • Daten in deutschen Rechenzentren (Hetzner). § 25h Abs. 2 S. 1 KWG-Endentscheidung bleibt im Inland.
  • AVV nach Art. 28 DSGVO + § 25b KWG-Auslagerungsanzeige werden mit Standard-Vorlagen unterstützt.

Was Sie als GWB tun

  • Alert-Bewertung und SAR-Entscheid treffen — § 7 GwG-Verantwortung ist nicht delegierbar.
  • Tatsachen-Verifikation jedes Faktums gegen Kernbankensystem-Audit-Log — die KI darf keine erfundenen Beträge oder Daten in die Meldung schreiben.
  • Vier-Augen-Endredaktion im goAML-Format; bei TF-Verdacht BKA-Sofortmeldung erwägen.
  • Aktenanlage 5 Jahre nach § 50 GwG; Tipping-Off-Verbot § 47 GwG strikt einhalten.

Daten-Input

Alert aus Transaktionsmonitoring (ACTICO MLDS, GFT Smaragd, NICE Actimize), Kundendossier, Transaktionsbelege, Vor-Alerts 12 Monate, PEP-/Sanktions-Treffer, Geschäftspartner-Recherche.

Output-Kontrolle

Pseudonymisierter Text geht an die KI. Re-identifizierter SAR-Entwurf nach GwGMeldV-Pflichtfeldern mit Sachverhalts-Block, Indikatoren-Liste, Geschäftsbeziehungs-Block, Würdigung ohne Schuldzuweisung, Bankhandeln und Pflichtfeld-Zuordnungstabelle kommt zurück.

Freigabeprozess

Vier-Augen-Freigabe Geldwäschebeauftragter Pflicht; bei TF-Verdacht zusätzlich BKA-Sofortmeldung. Strikte Trennung von Kundenkommunikation (§ 47 GwG Tipping-Off-Verbot).

07

Die KI-Anweisung

Prompt zum Kopieren

So nutzen Sie diesen Prompt:

1. Alert-Output, Kundendossier und Transaktionsbelege in anymize einfügen — Klarnamen, IBANs, BICs und HRBs werden zu Platzhaltern.

2. Diesen Prompt kopieren und an die pseudonymisierten Daten anhängen.

3. In anymize unter „Tools → Reasoning“ auf „Thinking-Modus“ stellen (Max bei TF/Layering), dann KI-Aufruf starten — der Output kommt re-identifiziert zurück.

4. Tatsachen-Verifikation gegen Kernbankensystem-Audit-Log; Vier-Augen-Freigabe GWB; goAML-Übermittlung.

Empfohlener Reasoning-Modus in anymize: Thinking; bei mehrstufigem Layering Max. Modell-Auswahl (GPT, Claude, Gemini) in anymize.
# Context (C)
Du erstellst einen SAR-Entwurf für die elektronische Übermittlung an die
FIU über goAML nach GwGMeldV (anwendbar 01.03.2026). Rechtsstand:
<heutiges Datum>. Alle Daten pseudonymisiert; [[Kategorie-Hash]]-
Platzhalter unverändert.

# Role (R)
Du agierst als AML-Drafting-Assistenz. Du kennst § 1 Abs. 1/2 GwG
(Tatbestände), § 261 StGB (Vortat-Kategorien), § 43 GwG (Meldepflicht),
§ 47 GwG (Tipping-Off-Verbot), GwGMeldV-Pflichtfelder, FATF-Typologien.

# Action (A)
1. Strukturiere die Meldung in fünf Pflicht-Blöcken nach GwGMeldV:
   (a) Sachverhalt, (b) Verdachtsindikatoren + FATF-Typologie,
   (c) Geschäftsbeziehung/Risikoklasse, (d) gesetzliche Würdigung
   (ohne Schuldzuweisung), (e) bisheriges Bankhandeln.
2. Erstelle eine Pflichtfeld-Zuordnungstabelle: Transaktions-
   Bezugsdatum, Betrag, Gegenpartei-Konto, Gegenpartei-Name,
   Verwendungszweck, Transaktionsart.
3. Markiere alle Tatsachen mit `[VERIFY: …]`.
4. Vortat-Kategorie nach § 261 StGB nennen (Steuer, Betrug, Korruption,
   Terrorismusfinanzierung, …) ohne Schuldzuweisung.
5. Vorschlag Anhang-Unterlagen.

# Format (F)
- Block 1 — Sachverhalt: max. 12 Sätze Fließtext.
- Block 2 — Indikatoren: nummerierte Liste.
- Block 3 — Geschäftsbeziehung: max. 8 Sätze.
- Block 4 — Würdigung: max. 6 Sätze.
- Block 5 — Bankhandeln: Bulletpoints.
- Pflichtfeld-Tabelle: separater Block.

# Target Audience (T)
MLRO/Geldwäschebeauftragter; nach Verifikation Eingabe in goAML.
Keine Kunden-adressierte Sprache (§ 47 GwG Tipping-Off).
08

So sieht der Sachverhalt aus

Pseudonymisierter Eingabetext

Original-Alert-Output und Kundendossier nach anymize-Anonymisierung. Klarnamen, IBANs, BICs und HRBs sind durch Platzhalter ersetzt; Transaktions-Volumina, FATF-Typologien und Bankhandeln bleiben sichtbar für die SAR-Strukturierung.
ACTICO-Alert [[Aktenzeichen-9b3d]] vom [[Datum-7f2a]],
Score 91/100
Regeln: R-014 Smurfing, R-022 Round-Tripping,
R-031 Trade-Finance-Diskrepanz

Kunde: [[Unternehmensname-219e]] GmbH, [[Ort-b2e7]],
HRB [[Aktenzeichen-3a8b]]
Konto IBAN [[IBAN-c4d1]], BIC [[BIC-c4d1]]
KYC-Klasse: erhöht (festgesetzt [[Datum-2d9a]])
Beneficial Owner: [[Vorname-e8a2]] [[Nachname-e8a2]]

Beobachtung 90 Tage:
- 22 Bareinzahlungen 8.500–9.900 EUR
  (verschiedene Filialen)
- 5 Überweisungen 95.000 EUR an
  [[Unternehmensname-c4d1]] Trading Ltd, Dubai
- Rücküberweisung 412.000 EUR von
  [[Unternehmensname-d2f8]] Holdings Ltd (UK),
  BO kreist auf [[Vorname-e8a2]] [[Nachname-e8a2]] zurück
- Trade-Finance-Doc-Mismatch: Rechnungen für angeblich
  Maschinen-Export; Frachtpapiere fehlen
PEP-Treffer: indirekt, World-Check-ID [[Aktenzeichen-4a2b]]
Vor-Alerts 12 Monate: 3 (alle verworfen)
Bankhandeln: Konto präventiv L2-AML, Verfügungen
> 25.000 EUR zustimmungspflichtig.
09

So liefert anymize zurück

Der Antrags-Entwurf

KI-Output (Beispiel). Re-identifizierte SAR-Struktur nach GwGMeldV-Pflichtfeldern. [VERIFY: …]-Markierungen sind Pflicht-Verifikations-Punkte gegen Kernbankensystem-Audit-Log vor Vier-Augen-Freigabe durch GWB.
## Block 1 — Sachverhalt
Im Beobachtungszeitraum 90 Tage vor dem [[Datum-7f2a]] traten am
Konto [[IBAN-c4d1]] der [[Unternehmensname-219e]] GmbH 22 Bar-
einzahlungen mit Einzelbeträgen zwischen 8.500 EUR und 9.900 EUR
auf, verteilt auf mehrere Filialen. Im selben Zeitraum erfolgten
fünf Überweisungen mit Einzelbeträgen je 95.000 EUR an die
[[Unternehmensname-c4d1]] Trading Ltd (Sitz Dubai) mit Verwendungs-
zweck „Maschinenkauf“. Frachtpapiere oder weitere Trade-Finance-
Belege wurden nicht eingereicht [VERIFY: Akte Trade-Finance-
Abteilung]. Am [[Datum-4f1c]] erfolgte eine Rücküberweisung über
412.000 EUR von der [[Unternehmensname-d2f8]] Holdings Ltd (UK);
deren Beneficial Owner ist nach World-Check-Indirektverknüpfung
[[Vorname-e8a2]] [[Nachname-e8a2]], zugleich Beneficial Owner der
[[Unternehmensname-219e]] GmbH [VERIFY: HRB-Auszug UK Companies
House].

## Block 2 — Verdachtsindikatoren
1. Strukturierte Bareinzahlungen unter Schwellenwert —
   FATF-Typologie Smurfing — Quelle: ACTICO R-014.
2. Round-Tripping über Drittjurisdiktion —
   FATF Layering — Quelle: ACTICO R-022.
3. Trade-Based-ML-Indikator: Geschäftszweck Maschinen-Export
   ohne Frachtpapiere — Quelle: ACTICO R-031, manuelle Auswertung.
4. PEP-Indirektbezug Beneficial Owner —
   Quelle: World-Check-ID [[Aktenzeichen-4a2b]].

## Block 3 — Geschäftsbeziehung
Geschäftsbeziehung seit [[Datum-6c4f]]; KYC-Risikoklasse „erhöht“
(festgesetzt [[Datum-2d9a]]). Beobachtetes Transaktionsverhalten
weicht in Volumen und Struktur deutlich vom dokumentierten Profil
ab. [VERIFY: KYC-Akte Stand [[Datum-7f2a]]; Transparenzregister-
Stand].

## Block 4 — Gesetzliche Würdigung
Die festgestellten Muster geben Anlass zur Annahme eines Geldwäsche-
Verdachts i.S.v. § 1 Abs. 1 GwG; mögliche Vortat-Kategorien nach
§ 261 Abs. 1 StGB sind insbesondere Steuer- und Betrugsdelikte sowie
Trade-Based-ML-Konstellationen. Eine abschließende strafrechtliche
Würdigung obliegt den Ermittlungsbehörden; die Meldung erfolgt zur
Erfüllung der Mitteilungspflicht nach § 43 GwG ohne Schuldzuweisung.

## Block 5 — Bisheriges Bankhandeln
- Konto auf Sperrkategorie L2-AML gesetzt am [[Datum-7f2a]].
- Keine Kontaktaufnahme zum Kunden (§ 47 GwG Tipping-Off-Verbot).
- Vier-Augen-Verfahren eingeleitet; MLRO informiert.

## Pflichtfeld-Zuordnungstabelle (Auszug)
| GwGMeldV-Pflichtfeld | Wert (Platzhalter) | Quelle |
|---|---|---|
| Transaktionsdatum | [[Datum-4f1c]] | ACTICO Audit-Log |
| Betrag | 412.000 EUR | Kernbankensystem [VERIFY] |
| Gegenpartei-IBAN | [[IBAN-d2f8]] | Überweisungsbeleg |
| Gegenpartei-Name | [[Unternehmensname-d2f8]] Holdings Ltd |
  Companies House [VERIFY] |
| Verwendungszweck | „Rückzahlung Darlehen“ | Buchungsbeleg |
| Transaktionsart | SEPA-/SWIFT-Eingang | Audit-Log |
10

Was das Berufsrecht verlangt

Pflichten — und wie anymize sie abdeckt

§ 47 GwG Tipping-Off-Verbot (SRC-0112)

Keine Kunden-adressierte Sprache; Workflow strikt vom Kundenservice trennen. Der Prompt erzwingt sachliche, faktenorientierte Strukturierung ohne Kundenansprache — der KI-Output ist kein Kundenkommunikations-Material.

§ 25h Abs. 2 S. 1 KWG — Endentscheidung im Inland (SRC-0108)

Die SAR-Würdigung bleibt deutsche Bank-Entscheidung. anymize trennt strukturell: KI strukturiert auf pseudonymisiertem Text, der GWB entscheidet im Inland mit Vier-Augen-Freigabe.

Halluzinationsrisiko bei Tatsachen (SRC-0158)

MIT-Thesis 2025 und BizTech 2025 belegen Halluzinationsraten >20 % bei Banking-Queries. Bei SAR-Texten ist erfundene Tatsachensubstanz absolut verboten — Tatsachen-Verifikation jedes Faktums gegen Kernbankensystem-Audit-Log Pflicht.

GwGMeldV-Pflichtfeld-Strukturschema (SRC-0113, 01.03.2026)

goAML akzeptiert nur strukturierte Felder. Der Prompt zwingt die KI zur Pflichtfeld-Zuordnungstabelle; ein Prosa-Entwurf ohne Pflichtfelder ist ab 01.03.2026 nicht mehr ausreichend.

§ 43 KWG Pseudonymisierungs-Lücke (SRC-0109)

Klarnamen, IBANs und HRBs dürfen das Haus nicht verlassen. Spot-Check insbesondere bei BIC-Bindestrich-Notation und ausländischen Firmennamen Pflicht.

§ 7 GwG Verantwortung GWB

Die GWB-Funktion ist nicht delegierbar. KI-Entwurf ist Vorlage, niemals Letztstand — Vier-Augen-Freigabe durch GWB ist Pflicht, auch bei klaren Sachverhalten.

Art. 22 DSGVO bei vollautomatischer SAR-Auslösung (SRC-0142)

Würde eine SAR ohne menschliche Würdigung ausgelöst, wäre das eine automatisierte Einzelfallentscheidung mit erheblichen Rechtsfolgen. Trennung zwischen Drafting (Maschine) und Entscheidung (Mensch) strukturell sichergestellt.

11

Datenschutz und Vertraulichkeit

So funktioniert das mit anymize

Die aufsichtsrechtlich entscheidende Frage bei SAR-Drafting mit KI: Sieht der LLM-Anbieter die Kunden-Klarnamen, IBANs, BICs, HRBs und PEP-/Sanktions-Treffer? Antwort mit anymize: nein. Diese Identifikatoren werden vor dem KI-Aufruf zu Platzhaltern; nach der KI-Antwort identifiziert anymize zurück. Verarbeitung in deutschen Rechenzentren (Hetzner), AVV nach Art. 28 DSGVO und § 25b KWG-Auslagerungsanzeige sind Standard. Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO i.V.m. §§ 11 ff., 25h, 43 GwG. § 43 KWG Bankgeheimnis und § 47 GwG Tipping-Off-Verbot bleiben strukturell gewahrt; § 25h KWG-Endentscheidung im Inland. AMLA-Verordnung 2024 (operative Aufnahme 2026 in Frankfurt) erhöht die Aufsichts-Aufmerksamkeit; BaFin-Orientierungshilfe IKT/KI vom 18.12.2025 verlangt anymize-Pseudonymisierung als Eintrag im KI-Inventar.

Was anymize konkret leistet

  • Erkennt Kunden- und Geschäftspartner-Identifikatoren (Name, IBAN, BIC, Steuer-ID, Adresse, HRB, Wallet-Adressen) mit über 95 % Genauigkeit.
  • Ersetzt sie durch semantische Platzhalter, bevor SAR-Material an GPT, Claude oder Gemini geht.
  • Re-identifiziert die KI-Antwort automatisch — Sie sehen den SAR-Entwurf mit den richtigen Klarnamen zurück und übertragen in goAML.
  • Verarbeitung in deutschen Rechenzentren (Hetzner). AVV + Auslagerungsanzeige § 25b KWG + Art. 31 DORA + BaFin-KI-Inventar werden unterstützt.
  • Alternativen: Self-Hosted Microsoft Presidio On-Premises; Finanz Informatik S-KIPilot (Sparkassen); atruvia KI-Kompetenzcenter (Genossenschaftsbanken); LBBW blue.gpt; Commerzbank Sherlock/FraudAI; spezialisierte AML-Plattformen (ACTICO MLDS, GFT Smaragd, NICE Actimize) mit eigenen Erklärbarkeits-Modulen.
12

Sicherheitscheck vor der Einreichung

Was anymize liefert — was Sie souverän entscheiden

Vor dem KI-Aufruf

  • Alert-Output, Kundendossier, Vor-Alerts 12 Monate vollständig?
  • PEP-/Sanktions-/Adverse-Media-Treffer aktuell?
  • Geschäftspartner-Recherche (HRB, Companies House) abgeschlossen?
  • Anonymisierungs-Vorschau gesichtet — BIC mit Bindestrich, ausländische Firmennamen erfasst?
  • Bei TF-Verdacht oder Trade-Based-ML Vier-Augen eingeplant?

Nach der KI-Antwort

  • Re-Identifikation korrekt — alle Platzhalter zurückgesetzt?
  • Alle 5 Pflicht-Blöcke (Sachverhalt, Indikatoren, Geschäftsbeziehung, Würdigung, Bankhandeln) vorhanden?
  • Pflichtfeld-Zuordnungstabelle vollständig (Transaktionsdatum, Betrag, Gegenpartei, Verwendungszweck, Transaktionsart)?
  • Tatsachen-Verifikation jedes [VERIFY: …] gegen Kernbankensystem-Audit-Log?
  • Würdigung ohne Schuldzuweisung formuliert?

Vor goAML-Übermittlung

  • Vier-Augen-Freigabe durch GWB?
  • Bei TF-Verdacht: BKA-Sofortmeldung erwogen?
  • Tipping-Off-Verbot § 47 GwG eingehalten — keine Kunden-Kommunikation?
  • Eingabe in goAML-Maske mit Pflichtfeld-Zuordnung erfolgt?
  • Aufbewahrung 5 Jahre § 50 GwG dokumentiert?

Typische Fehlermuster — und wie anymize gegensteuert

  • KI erfindet Transaktions-Beträge oder Verwendungszwecke (Halluzinationsrisiko >20 % bei Banking-Queries) — bei SAR-Texten absolut verboten.
  • KI formuliert Schuldzuweisungen statt sachlicher Indikatoren — der Prompt verbietet das, weil Würdigung Ermittlungsbehörden vorbehalten ist.
  • KI vergisst die Pflichtfeld-Zuordnungstabelle und liefert nur Prosa — ab 01.03.2026 nicht mehr goAML-konform.
  • KI nennt die Vortat-Kategorie nach § 261 StGB nicht oder zu unspezifisch — der Prompt erzwingt explizite Nennung ohne Schuldzuweisung.
  • KI klassifiziert „Bestandskunde plausibel“ ohne weitere Indikatoren — Pauschal-Verwerfungen erfordern Detail-Sichtung, nicht Pauschal-Begründung.
13

Rechtsgrundlagen

Normen, Urteile, Belege

Primärnormen

  • AML-Sicherungsmaßnahmen, Endentscheidung im Inland (SRC-0108)
  • Bankgeheimnis (SRC-0109)
  • Geldwäschebeauftragter (SRC-0112)
  • Meldepflicht (SRC-0112)
  • Tipping-Off-Verbot (SRC-0112)
  • Aufbewahrung 5 Jahre (SRC-0112)
  • Geldwäsche-Vortat-Kategorien
  • Pflichtfeld-Struktur, anwendbar 01.03.2026 (SRC-0113)
  • Auftragsverarbeitung (SRC-0142)

Aufsichtspraxis

  • KI-Inventar-Pflicht (SRC-0119)
  • Operative Aufnahme 2026 Frankfurt (SRC-0139)
  • Auslegungs- und Anwendungshinweise GwG

Tool-Markt

  • ACTICO MLDS — bei 7 von 10 größten DE-Banken
  • GFT Smaragd — bis 75 % False-Positive-Reduktion (Vendor)
  • NICE Actimize — Forrester Wave Top 2 Q2/2025

Stand: · Nächste Überprüfung:

Hinweis zur Nutzung

Zur Orientierung — nicht als Mandatsersatz

Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die anwaltliche Würdigung im Einzelfall noch eine fachanwaltliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt rechtlich zu bewerten ist, welche Anträge in Ihrem konkreten Mandat richtig sind — das bleibt selbstverständlich bei Ihnen.

KI-Outputs müssen vor jeder Verwendung anwaltlich geprüft werden. Insbesondere Urteils-Aktenzeichen, Norm-Verweise und Fristen sind gegen Primärquellen zu verifizieren. anymize gewährleistet die Vertraulichkeit der Mandantendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit des Outputs liegt in Ihrer Verantwortung.

Jetzt starten.
14 Tage kostenlos testen.

Alle Modelle. Alle Features. Keine Kreditkarte.

Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.

Dein KI-Arbeitsplatz wartet.