Geldwäscheprävention in Finanzunternehmen: Verdachtsfälle im Team trainieren

Eine ungewöhnliche Zahlung landet am Freitagnachmittag im Backoffice. Die Kundenberaterin kennt den Auftraggeber seit Jahren, der Auftrag ist dringend und eine Erklärung fehlt. Genau hier entscheidet sich, ob Geldwäscheprävention im Alltag funktioniert: nicht beim Erinnern einer Definition, sondern beim sachlichen Festhalten, sicheren Weitergeben und richtigen Abgrenzen von Zuständigkeiten. Dieser Leitfaden beschreibt eine interne Fallübung für in Deutschland tätige Finanzunternehmen, die dem Geldwäschegesetz unterliegen. Er verbindet drei Rollen und einen gemeinsamen Fall, ohne Mitarbeitende zu Ermittlern zu machen. Die Beispiele sind fiktiv; sie zeigen organisatorische Entscheidungen, keine abschließende Bewertung realer Transaktionen.

Zuerst Geltungsbereich und Lernziel festlegen

Klären Sie vor der Kurszuweisung, welche Gesellschaft, Tätigkeit und Beschäftigtengruppe betroffen ist. Der Verpflichtetenkreis in § 2 GwG enthält unterschiedliche Kategorien und Ausnahmen; die Bezeichnung Finanzunternehmen allein ersetzt diese Prüfung nicht. Für ein Institut können Kundenberatung, Zahlungsverkehr und Compliance unterschiedliche Aufgaben haben, obwohl sie denselben Vorgang sehen. Das Lernziel lautet deshalb nicht, dass alle dieselbe Meldung verfassen. Jede Person soll erkennen, welche Informationen sie sichern, welchen internen Kanal sie nutzen und welche Entscheidungen sie gerade nicht treffen darf. Bei mehreren Gesellschaften muss außerdem erkennbar sein, für welche Einheit die zuständige Stelle handelt.

Die erstmalige und laufende Unterrichtung nach § 6 GwG umfasst Typologien, aktuelle Methoden und einschlägige Pflichten einschließlich Datenschutz. Daraus sollte kein pauschales Versprechen abgeleitet werden, ein jährlicher Standardkurs erfülle sämtliche Anforderungen. Legen Sie Umfang, Aktualisierung und praktische Ergänzungen anhand der Risiken und Aufgaben Ihres Hauses fest. Der Überblick über gesetzliche Pflichtschulungen hilft dabei, verschiedene Rechtsgrundlagen auseinanderzuhalten. Für diese Übung werden ein freigegebener interner Meldeweg, eine erreichbare Vertretung und die aktuelle Arbeitsanweisung vorausgesetzt. Fehlt eines davon, ist die erste Maßnahme organisatorisch: Zuständigkeiten herstellen, statt die Lücke mit einem weiteren Wissenstest zu verdecken.

Die Rollen trennen, den Fall gemeinsam bearbeiten

Die Kundenberatung hält den Anlass fest: Was wurde beauftragt, welche Erklärung liegt vor, welcher Widerspruch ist aufgefallen? Sie erstellt keine private Verdachtsakte und diskutiert den Vorgang nicht im offenen Teamchat. Das Backoffice ergänzt Transaktionsstatus, interne Referenzen und vorhandene Unterlagen, ohne eine fachliche Freigabe zu erfinden. Die zuständige Geldwäschefunktion prüft die weitere Behandlung, Meldepflicht und erforderliche Maßnahmen nach den geltenden Vorgaben. Eine benannte Vertretung übernimmt bei Abwesenheit. Wer eine Information weitergibt, dokumentiert auch den Empfang oder nutzt den festgelegten Ersatzweg. Eine abgesendete Nachricht ohne verantwortlichen Empfänger ist noch keine funktionierende Übergabe.

Bei Wertpapiergeschäften kann derselbe Sachverhalt zusätzlich Fragen zur Beratung oder zu Interessenkonflikten auslösen. Die Fallübungen für Beratung und Backoffice behandeln diese WpHG-Perspektive; sie ersetzen jedoch nicht die geldwäscherechtliche Prüfung. Trainieren Sie deshalb parallele Zuständigkeiten, ohne jede Auffälligkeit automatisch in dieselbe Warteschlange zu schieben. Ein falsch dokumentiertes Beratungsgespräch ist nicht allein deshalb eine Geldwäscheverdachtsmeldung. Umgekehrt darf ein möglicher Geldwäschehinweis nicht verschwinden, weil bereits ein anderer Compliance-Vorgang angelegt wurde. Im Übungsprotokoll stehen die zuständigen Funktionen getrennt, mit einer gemeinsamen Referenz und klarer Entscheidung darüber, welche Informationen sie für ihre Aufgaben benötigen.

Fall eins: Eine Zahlung passt nicht zum Kundenprofil

Im ersten Fall erhält ein Unternehmen Gelder verschiedener unbekannter Absender und beauftragt kurzfristig eine Weiterleitung. Das bekannte Geschäftsmodell erklärt die neue Zahlungsfolge zunächst nicht. Die Übungsgruppe soll nicht abstimmen, ob der Kunde kriminell ist. Sie benennt beobachtbare Abweichungen, vorhandene Erklärungen und offene Fragen. Die laufende Überwachung nach § 10 GwG stellt den Zusammenhang mit Kundenprofil, Geschäftstätigkeit und vorhandenen Informationen her. Eine ungewöhnliche Zahlung ist nicht automatisch ein abschließend bewerteter Verdachtsfall. Ebenso wenig ist eine langjährige Geschäftsbeziehung eine Begründung, Widersprüche ungeprüft zu übergehen. Entscheidend ist eine nachvollziehbare Bewertung über den vorgesehenen Prozess.

Geben Sie der Gruppe anschließend eine zweite Information: Die Beratung findet einen plausiblen Vertrag, dessen Vertragspartner jedoch nicht mit dem tatsächlichen Zahlungsempfänger übereinstimmt. Jetzt muss die Übergabe ergänzt werden, ohne die ursprüngliche Beobachtung umzuschreiben. Gute Notizen trennen die erhaltene Unterlage, den festgestellten Unterschied und die noch ausstehende Klärung. Ein Satz wie „Vertrag am Dienstag erhalten; Empfänger weicht vom bezeichneten Vertragspartner ab; Bewertung ausstehend“ ist hilfreicher als eine ungesicherte Beschuldigung. Die Übungsleitung bewertet, ob neue Informationen an derselben Fallreferenz ankommen und ob jemand vorschnell einen vorhandenen Prüfstatus als endgültige Entwarnung interpretiert.

KI-generiert

Fall zwei: Wer steht tatsächlich hinter dem Auftrag?

Im zweiten Fall tritt eine Person für einen Firmenkunden auf. Sie drängt auf Ausführung und erklärt widersprüchlich, für wen das Geschäft erfolgen soll. Lassen Sie die Gruppe Vertretungsberechtigung, wirtschaftlich Berechtigte und Transaktionszweck auseinanderhalten. Diese Begriffe sind verwandt, aber nicht austauschbar. Die Mitarbeitenden erfassen den konkreten Widerspruch und folgen dem freigegebenen Klärungsweg. Sie sollen weder selbstständig fehlende Dokumente als unerheblich erklären noch aus bloßer Nervosität einen Verdacht behaupten. Kann das Haus erforderliche Sorgfaltspflichten nicht erfüllen, sind die Folgen anhand der einschlägigen Regeln zu prüfen; eine interne Rückfrage ist keine automatische Erlaubnis zur Fortsetzung.

Ergänzen Sie eine Drucksituation: Eine angebliche Führungskraft verlangt telefonisch, den Vorgang ohne weitere Rückfrage abzuschließen. Das Training zu Social Engineering zeigt, warum Hierarchie und Zeitdruck sichere Entscheidungen verdrängen können. Für die Fallübung bleibt die Antwort praktisch: Identität über einen bekannten Kanal prüfen, den bestehenden Prozess nicht durch eine fremde Telefonnummer ersetzen und die zuständige Funktion einbeziehen. Die Mitarbeitenden müssen keinen Streit über Motive führen. Sie benötigen eine klare Befugnis, ungeklärte Abweichungen weiterzugeben, sowie eine Führungskraft, die diesen Weg unterstützt. Der Lerneffekt entsteht durch die beobachtete Handlung, nicht durch eine allgemeine Aufforderung zu mehr Aufmerksamkeit.

Meldung, Ausführung und Kundenkommunikation getrennt prüfen

Die interne Eskalation und die externe Meldung sind zwei verschiedene Schritte. § 43 GwG verlangt bei den dort beschriebenen Tatsachen eine unverzügliche Meldung durch den Verpflichteten an die FIU, unabhängig vom Wert oder der Transaktionshöhe. Daraus folgt weder eine allgemeine Wartefrist für Mitarbeitende noch die Pflicht, zuerst eine Straftat vollständig zu beweisen. Die Übung sollte zeigen, wie relevante Informationen ohne vermeidbare Verzögerung die zuständige Funktion erreichen. Eine interne Vollständigkeitscheckliste darf nicht dazu führen, dass ein meldepflichtiger Sachverhalt liegen bleibt. Fehlende Angaben werden als fehlend gekennzeichnet und über den vorgesehenen Prozess ergänzt.

Die Durchführung einer Transaktion ist gesondert zu behandeln. § 46 GwG enthält Regeln für Transaktionen, wegen derer eine Meldung erfolgt ist, sowie besondere Konstellationen, in denen ein Aufschub nicht möglich ist oder die Verfolgung behindern könnte. Vermitteln Sie diese Regeln nicht als Merksatz „nach drei Tagen immer freigeben“. Die zuständige Funktion muss die konkreten Voraussetzungen, behördliche Entscheidungen und den aktuellen Status berücksichtigen. Im Rollenspiel darf das Backoffice deshalb keine Freigabe aus einer Empfangsbestätigung ableiten. Es braucht die nach interner Zuständigkeitsordnung erforderliche, dokumentierte Entscheidung. Unklarheiten werden über den festgelegten Eskalationsweg geklärt, nicht durch eine improvisierte Ausnahme.

Auch die Kundenkommunikation braucht einen eigenen Übungsschritt. Das Informationsweitergabeverbot nach § 47 GwG betrifft unter anderem beabsichtigte oder erstattete Verdachtsmeldungen; gesetzliche Ausnahmen sind kein pauschaler Freibrief für informelle Gespräche. Mitarbeitende nutzen die freigegebene Kommunikation ihres Hauses und geben weder Meldungsdetails noch interne Bewertungen preis. Lassen Sie zwei mögliche Antworten vergleichen: eine sachliche Auskunft zum bearbeitbaren Vorgangsstatus und eine Erklärung, die unbeabsichtigt eine Meldung offenlegt. Die zuständige Funktion entscheidet, welche Aussage im konkreten Fall zulässig ist. Ein freundlicher Ton allein macht eine inhaltlich unzulässige Information nicht unproblematisch.

KI-generiert

Eine Übergabevorlage mit Datenminimierung verwenden

Eine brauchbare interne Vorlage enthält Fallreferenz, Zeitpunkt der Beobachtung, betroffene Geschäftsbeziehung, sachlichen Anlass, vorhandene Unterlagen, offene Fragen, Transaktionsstatus und verantwortlichen Empfänger. Ergänzen Sie, welche Maßnahme bereits veranlasst wurde und von wem eine Entscheidung erwartet wird. Diese Struktur ist eine empfohlene Organisationshilfe, kein gesetzlich vorgeschriebenes Formular. Sie sollte in das freigegebene System integriert werden, statt eine zusätzliche Schattenablage zu schaffen. Trainieren Sie besonders den Unterschied zwischen „Kunde erklärte“ und „Unterlage belegt“. Eine nachvollziehbare Erstmeldung muss Tatsachen und Annahmen auseinanderhalten, damit die nächste Rolle nicht versehentlich eine Vermutung als bestätigte Information übernimmt.

In Schulungsfällen reichen erfundene Namen, künstliche Kontoreferenzen und eigens erstellte Unterlagen. Reale Kundendaten gehören nicht ungeprüft in Präsentationen, allgemeine Lernplattformen oder offene KI-Werkzeuge. Die DSGVO-Schulung für Mitarbeitende ergänzt die Frage, wer auf welche Informationen zugreifen darf und wie zweckgebundene Verarbeitung organisiert wird. Halten Sie Lernnachweise und operative Verdachtsakten getrennt: Der Teilnahmebeleg muss keine vollständige Kundenhistorie enthalten. Wenn ein echter Vorgang während der Schulung angesprochen wird, unterbricht die Moderation die öffentliche Diskussion und verweist an den zuständigen geschützten Kanal. Der Lernraum ist kein Ersatz für die reguläre Fallbearbeitung.

Die Übung auswerten, ohne falsche Anreize zu setzen

Planen Sie als lokalen Vorschlag eine kurze Vorbereitung, einen Rollendurchlauf und eine gemeinsame Auswertung. Die Beobachtungskriterien sind konkret: Wurde der Widerspruch erkannt, blieb die Darstellung sachlich, erreichte die Information den richtigen Empfänger und wurde keine unbefugte Freigabe erteilt? Bewerten Sie außerdem den Umgang mit fehlenden Daten und Kundennachfragen. Die Anzahl ausgelöster Meldungen eignet sich nicht als persönliches Erfolgsziel. Sie kann zu überflüssigen Meldungen oder zum Verbergen schwieriger Fälle verleiten. Dokumentieren Sie stattdessen Handlungsfehler, fehlende Zuständigkeiten und die vereinbarte Nachbesserung. Ein zweiter Durchlauf prüft, ob diese Korrektur im Verhalten tatsächlich ankommt.

Für nachvollziehbare Schulungsnachweise halten Sie Zielgruppe, Lernziel, verwendete Fallversion, Teilnahme, beobachtete Entscheidungen und erforderliche Nachschulung fest. Eine bestandene Wissensfrage beweist nicht automatisch, dass jemand den internen Vertretungsweg findet. Umgekehrt sollte ein einzelner Fehler nicht ohne Kontext als Unzuverlässigkeit bewertet werden. Nutzen Sie die Auswertung, um Arbeitsanweisungen zu präzisieren und Verantwortlichen konkrete Verbesserungen zuzuweisen. Nach Änderungen an Produkten, Verfahren oder relevanten Risikomustern prüfen Sie, ob die Übung angepasst werden muss. Die laufende Unterrichtung ist damit ein gepflegter Prozess, nicht lediglich ein regelmäßig wiederkehrender Kalendereintrag mit unverändertem Inhalt.

Ein weiterer Test betrifft den Umgang mit internem Widerstand. Was geschieht, wenn eine Führungskraft das Weitergeben einer Auffälligkeit verhindern möchte? Beschäftigte brauchen einen vertraulichen, geeigneten Weg, um Verstöße gegen geldwäscherechtliche Vorschriften zu berichten. Die allgemeine Orientierung zu Hinweisgeber-Meldestellen kann die Abgrenzung unterstützen; eine solche Stelle ist aber nicht automatisch die operative AML-Eskalation oder die FIU. Das Haus muss die jeweiligen Zwecke und Empfänger erklären. Lassen Sie im Test sowohl den normalen Fallweg als auch den Umgang mit einem blockierten Fallweg zeigen. Ein Kanalname auf einer Folie reicht nicht, wenn niemand Zugang oder Vertretung kennt.

Digitales Lernen mit dem eigenen Verfahren verbinden

Ein digitales Grundlagenangebot zur Geldwäscheprävention im Finanzsektor kann gemeinsame Begriffe und typische Entscheidungssituationen vermitteln. Es ersetzt weder die Risikobewertung des Unternehmens noch dessen Meldeorganisation oder die konkrete fachliche Prüfung. Prüfen Sie vor einer Auswahl, ob Rollen, Lerninhalte und Nachweise zu Ihrer Einrichtung passen. Ergänzen Sie den Kurs um Ihre tatsächlichen Kontaktwege, Vertretungen und freigegebenen Arbeitsanweisungen. Der nächste sinnvolle Schritt ist ein Pilot mit Beratung, Backoffice und Geldwäschefunktion an einem fiktiven Fall. Abgeschlossen ist er erst, wenn offene Zuständigkeiten geklärt und erkannte Lücken mit Verantwortlichen versehen sind, nicht bereits mit dem letzten Klick im Kurs.