Compliance-Radar
Wer wurde wofür sanktioniert?
Bußgelder, Urteile und Vorfälle aus Europa und Nordamerika: 756 Fälle aus 32 Jurisdiktionen, jeder mit amtlicher Quelle und vor der Veröffentlichung gegen diese Quelle geprüft. Filtern Sie nach Land, Rechtsgebiet und Branche. Ein Klick auf ein Diagramm geht eine Ebene tiefer.
Klicken Sie auf einen Balken, um eine Ebene tiefer zu gehen.
Wo?
nach EbeneWofür?
nach RechtsgebietAlle Rechtsgebiete
- Geldwäsche und Terrorismusfinanzierung 356,3 Mio. € 54 % · 7 Fälle
- Kapitalmarkt und Finanzaufsicht 127,5 Mio. € 19 % · 2 Fälle
- Verbraucherschutz und Onlinehandel 87,1 Mio. € 13 % · 1 Fall
- Umwelt und Nachhaltigkeit 34,1 Mio. € 5 % · 2 Fälle
- Informationssicherheit und Cyber 21,6 Mio. € 3 % · 10 Fälle
- Hinweisgeberschutz 17,5 Mio. € 3 % · 4 Fälle
- Sanktionen und Exportkontrolle 9,89 Mio. € 2 % · 1 Fall
- Korruption und Bestechung 4,04 Mio. € 1 % · 1 Fall
- KI und digitale Regulierung 367.242 € 0 % · 2 Fälle
Wen?
nach Unternehmen- The Toronto-Dominion Bank 113 Mio. € 17 % · 1 Fall
- UBS Financial Services Inc. 108,4 Mio. € 16 % · 1 Fall
- Two Sigma Investments LP und Two Sigma Advisers LP 87,6 Mio. € 13 % · 1 Fall
- FleetCor Technologies Inc. (heute Corpay Inc.) 87,1 Mio. € 13 % · 1 Fall
- Canaccord Genuity LLC 69,2 Mio. € 11 % · 1 Fall
- BMO Capital Markets Corp. 39,9 Mio. € 6 % · 1 Fall
- Block, Inc. 36,1 Mio. € 5 % · 1 Fall
- Paxos Trust Company, LLC 22,8 Mio. € 3 % · 1 Fall
- DWS Investment Management Americas Inc. 17,9 Mio. € 3 % · 1 Fall
- J.P. Morgan Securities LLC 16,5 Mio. € 3 % · 1 Fall
- 20 weitere60 Mio. €
Wann?
je Quartal, nach Entscheidungsdatum| Zeitraum | Fälle | Summe |
|---|---|---|
| Q3 2023 | 1 | 17,9 Mio. € |
| Q4 2023 | 1 | 913.159 € |
| Q1 2024 | 3 | 16,9 Mio. € |
| Q2 2024 | 1 | 9,23 Mio. € |
| Q3 2024 | 3 | 947.956 € |
| Q4 2024 | 3 | 130 Mio. € |
| Q1 2025 | 3 | 129,4 Mio. € |
| Q2 2025 | 1 | 36,1 Mio. € |
| Q3 2025 | 4 | 32,1 Mio. € |
| Q4 2025 | 3 | 14,2 Mio. € |
| Q1 2026 | 2 | 72,6 Mio. € |
| Q2 2026 | 1 | 1,92 Mio. € |
| Q3 2026 | 4 | 196,2 Mio. € |
30 Fälle
10.10.2024 The Toronto-Dominion BankFederal Reserve: 123,5 Mio. US-Dollar gegen Toronto-Dominion Bank wegen AML-Aufsichtsversagen 113 Mio. €
Die Federal Reserve verhängte 123,5 Mio. US-Dollar gegen die kanadische Mutter, weil sie Risikomanagement und Aufsicht über ihr US-Retailgeschäft vernachlässigte, sodass eine US-Tochter zur Wäsche von Hunderten Millionen Dollar genutzt wurde. TD muss das AML-Programm in die USA verlagern und eine unabhängige Überprüfung von Board und Management beauftragen; die Sanktionen aller beteiligten Behörden (DOJ, FinCEN, OCC) summieren sich auf rund 3,09 Mrd. US-Dollar.
Konzernmütter haften für eine wirksame AML-Aufsicht über ihr Auslandsgeschäft – Versäumnisse dort können zu Sanktionen in Milliardenhöhe führen.
- Behörde / Gericht
- Board of Governors of the Federal Reserve System
- Rechtsgebiet
- Geldwäsche und Terrorismusfinanzierung · Interne Sicherungsmaßnahmen
- Rechtsgrundlage
- US-Anti-Geldwäschegesetze (laut Federal Reserve)
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Beschäftigte
- 10.000 und mehr
- Haftung von Führungskräften
- Unabhängige Überprüfung von Board und Management angeordnet
- Veröffentlicht
- 10.10.2024
Originalbetrag 123.500.000 USD, umgerechnet zum EZB-Referenzkurs vom 10.10.2024.
- Federal Reserve Board fines Toronto-Dominion Bank $123.5 million for violations related to anti-money laundering laws Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
22.09.2026 OTC Link LLCOTC Link: 575.000 USD – Sicherheitsrichtlinien trotz Prüfhinweisen nie fertig 501.614 €
Die Betreiberin des Handelssystems OTC Link ATS hatte von 2016 bis 2025 keine vollständigen, nach Regulation SCI vorgeschriebenen Richtlinien zu Systemsicherheit, Zugriffskontrolle und Schwachstellenmanagement. Obwohl die SEC-Prüfer die Lücken bei mehreren Prüfungen beanstandet hatten, blieben Entwürfe unfertig; die SEC sprach eine Rüge aus und verhängte 575.000 USD.
Prüfungsfeststellungen der Aufsicht müssen mit Frist und Verantwortlichem nachverfolgt werden – wiederholt offene Punkte werden teuer.
- Behörde / Gericht
- U.S. Securities and Exchange Commission (SEC)
- Rechtsgebiet
- Informationssicherheit und Cyber · Kritische Infrastrukturen
- Rechtsgrundlage
- Regulation SCI, Rule 1001(a)(1)–(3)
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Wiederholungsfall
- ja
Originalbetrag 575.000 USD, umgerechnet zum EZB-Referenzkurs vom 22.09.2026.
- SEC Censures OTC Link LLC for Repeated Compliance Failures Related to Regulation SCI (22.09.2026) Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
17.09.2026 FleetCor Technologies Inc. (heute Corpay Inc.)FleetCor/Corpay zahlt 100 Mio. USD wegen versteckter Gebühren bei Tankkarten 87,1 Mio. €
Ein Bundesgericht stellte 2023 per Summary Judgment fest, dass der Tankkartenanbieter seinen überwiegend kleinen Geschäftskunden versteckte oder nicht genehmigte Gebühren berechnet und Einsparungen falsch dargestellt hatte; ein Berufungsgericht bestätigte dies 2026. Laut FTC summierten sich die Gebühren auf Hunderte Millionen Dollar, zudem wurden Verzugsgebühren trotz pünktlicher Zahlung verlangt. Im Vergleich zur Beilegung des Verwaltungsverfahrens zahlen FleetCor und CEO Ronald Clarke 100 Mio. USD für Rückerstattungen; die Anordnung ist noch nicht endgültig.
Gebühren, die hinter Links oder in Kontounterlagen versteckt werden, gelten als nicht offengelegt – auch gegenüber Geschäftskunden.
- Behörde / Gericht
- Federal Trade Commission (FTC)
- Rechtsgebiet
- Verbraucherschutz und Onlinehandel · Irreführende Werbung und Preisangaben
- Rechtsgrundlage
- Section 5 FTC Act
- Maßnahme
- Gewinnabschöpfung
- Verfahrensstand
- unbekannt
- Branche
- Finanzdienstleistungen und Versicherungen
- Haftung von Führungskräften
- CEO Ronald Clarke ist in der Pressemitteilung als Beteiligter genannt.
- Veröffentlicht
- 17.09.2026
Originalbetrag 100.000.000 USD, umgerechnet zum EZB-Referenzkurs vom 17.09.2026.
- FleetCor Agrees to Pay $100 Million to Resolve Administrative Action After Federal Court Finds It Violated the FTC Act Pressemitteilung einer Behörde
- FTC Case: Fleetcor Technologies, In the Matter of (Docket 9403) Durchsetzungsdatenbank einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
05.08.2026 Order Express, Inc.NYDFS: 250.000 $ gegen Geldtransferdienst Order Express wegen Cyber-Mängeln 216.375 €
Der lizenzierte Geldtransferdienstleister hatte keine angemessenen Richtlinien für System-Updates und unzureichende Risikobewertungen nach der New Yorker Cybersecurity-Verordnung. Das Unternehmen hat die Mängel bereits behoben.
Auch kleine Finanzdienstleister müssen Patch-Richtlinien und regelmäßige Risikobewertungen dokumentiert vorhalten.
- Behörde / Gericht
- New York State Department of Financial Services (NYDFS)
- Rechtsgebiet
- Informationssicherheit und Cyber · Sicherheitsmaßnahmen und Risikomanagement
- Rechtsgrundlage
- 23 NYCRR Part 500 (Cybersecurity Regulation)
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Mildernde Umstände
- Wegen geringen Umsatzes war das Unternehmen von vielen Part-500-Pflichten ausgenommen; Mängel bereits behoben.
- Veröffentlicht
- 05.08.2026
Originalbetrag 250.000 USD, umgerechnet zum EZB-Referenzkurs vom 05.08.2026.
- New York State Department of Financial Services Secures Cybersecurity Settlement with Order Express, Inc. Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
03.08.2026 UBS Financial Services Inc.FinCEN: 125 Mio. US-Dollar gegen UBS Financial Services als Wiederholungstäter 108,4 Mio. €
FinCEN verhängte gegen den Broker-Dealer 125 Mio. US-Dollar – die bisher höchste BSA-Strafe gegen einen Broker-Dealer. UBSFS räumte vorsätzliche Verstöße ein: Das AML-Programm genügte nicht, über 50.000 Fremdwährungsüberweisungen von mehr als 10 Mrd. US-Dollar wurden nicht angemessen überwacht und Verdachtsmeldungen unterblieben; es ist bereits die zweite Maßnahme nach 2018.
Nicht behobene Monitoring-Lücken aus einer früheren Maßnahme führen beim zweiten Mal zu einem Vielfachen der ursprünglichen Strafe.
- Behörde / Gericht
- Financial Crimes Enforcement Network (FinCEN)
- Rechtsgebiet
- Geldwäsche und Terrorismusfinanzierung · Interne Sicherungsmaßnahmen
- Rechtsgrundlage
- Bank Secrecy Act (BSA)
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Beschäftigte
- 10.000 und mehr
- Verschulden
- vorsätzlich
- Wiederholungsfall
- ja
- Mildernde Umstände
- Bis zu 15 Mio. US-Dollar (bis 31.05.2028 fälliger Restbetrag) können erlassen werden, soweit UBSFS Kosten für die unabhängige Prüfung ihres AML-Programms trägt und deren Empfehlungen umsetzt
- Veröffentlicht
- 03.08.2026
Originalbetrag 125.000.000 USD, umgerechnet zum EZB-Referenzkurs vom 03.08.2026.
- FinCEN Assesses Historic $125 Million Penalty Against UBS Financial Services Inc. for Recidivist BSA Violations Pressemitteilung einer Behörde
- FinCEN Consent Order Imposing Civil Money Penalty – UBS Financial Services Inc. (Number 2026-02) Entscheidung einer Behörde
- FinCEN Enforcement Actions Durchsetzungsdatenbank einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
29.04.2026 Delta Dental Insurance Company und Delta Dental of New York, Inc.NYDFS: 2,25 Mio. $ gegen Delta Dental nach MOVEit-Angriff und verspäteter Meldung 1,92 Mio. €
Über eine Zero-Day-Lücke in MOVEit Transfer erbeuteten Angreifer 2023 Dateien mit Sozialversicherungs-, Führerschein-, Konto- und Gesundheitsdaten. Das NYDFS rügte unzureichende Aufbewahrungseinstellungen, Richtlinien und Kontrollen sowie die verspätete Meldung der Cybersecurity-Vorfälle an die Aufsicht.
Daten in Transfer-Tools nur so lange vorhalten wie nötig – und Sicherheitsvorfälle fristgerecht an die Aufsicht melden.
- Behörde / Gericht
- New York State Department of Financial Services (NYDFS)
- Rechtsgebiet
- Informationssicherheit und Cyber · Sicherheitsmaßnahmen und Risikomanagement
- Rechtsgrundlage
- 23 NYCRR Part 500 (Cybersecurity Regulation)
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Verschulden
- fahrlässig
- Veröffentlicht
- 30.04.2026
Originalbetrag 2.250.000 USD, umgerechnet zum EZB-Referenzkurs vom 29.04.2026.
- DFS Secures $2.25 Million Cybersecurity Settlement with Delta Dental Pressemitteilung einer Behörde
- Consent Order to Delta Dental 2026 Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
06.03.2026 Canaccord Genuity LLCFinCEN: 80 Mio. US-Dollar gegen Canaccord Genuity wegen AML- und Korrespondenzmängeln 69,2 Mio. €
FinCEN verhängte 80 Mio. US-Dollar gegen den Broker-Dealer, der vorsätzliche BSA-Verstöße einräumte: kein wirksames AML-Programm, keine Sorgfaltsprüfung bei Korrespondenzkonten ausländischer Finanzinstitute und unterlassene Verdachtsmeldungen im Zusammenhang mit Wertpapierbetrug. Zugesagte Abhilfemaßnahmen wurden über Jahre nicht umgesetzt.
Schriftlich zugesagte Abhilfe gegenüber der Aufsicht muss tatsächlich und zügig umgesetzt werden – jahrelange Verzögerung verschärft die spätere Sanktion.
- Behörde / Gericht
- Financial Crimes Enforcement Network (FinCEN)
- Rechtsgebiet
- Geldwäsche und Terrorismusfinanzierung · Kundensorgfalt
- Rechtsgrundlage
- Bank Secrecy Act (BSA)
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Verschulden
- vorsätzlich
- Veröffentlicht
- 06.03.2026
Originalbetrag 80.000.000 USD, umgerechnet zum EZB-Referenzkurs vom 06.03.2026.
- FinCEN Assesses Historic $80 Million Penalty Against Canaccord Genuity LLC for Securities Fraud-Related Bank Secrecy Act Violations Pressemitteilung einer Behörde
- FinCEN Consent Order Imposing Civil Money Penalty – Canaccord Genuity LLC (Number 2026-01) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
10.02.2026 Paxful Holdings Inc.Kryptoplattform Paxful: 4 Mio. US-Dollar Strafe nach Schuldbekenntnis zu BSA-Verstößen 3,36 Mio. €
Die Peer-to-Peer-Kryptoplattform wurde nach Schuldbekenntnis u. a. wegen Verschwörung zum Betrieb eines nicht lizenzierten Geldtransfergeschäfts und zur Verletzung der AML-Pflichten des Bank Secrecy Act zu einer Strafe von 4 Mio. US-Dollar verurteilt. Angemessen wären 112,5 Mio. US-Dollar gewesen, das DOJ stellte jedoch fehlende Zahlungsfähigkeit fest; FinCEN hatte im Dezember 2025 zusätzlich eine zivilrechtliche Strafe von 3,5 Mio. US-Dollar verhängt.
Kryptoplattformen ohne Registrierung und KYC haften strafrechtlich – bis an die Grenze der Zahlungsfähigkeit.
- Behörde / Gericht
- U.S. Department of Justice
- Rechtsgebiet
- Geldwäsche und Terrorismusfinanzierung · Interne Sicherungsmaßnahmen
- Rechtsgrundlage
- Travel Act; Verschwörung zum Betrieb eines nicht lizenzierten Geldtransfergeschäfts und zur Verletzung der AML-Pflichten des Bank Secrecy Act
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Verschulden
- vorsätzlich
- Mildernde Umstände
- Strafe wegen nachgewiesener Zahlungsunfähigkeit von 112,5 Mio. auf 4 Mio. US-Dollar begrenzt
- Veröffentlicht
- 11.02.2026
Originalbetrag 4.000.000 USD, umgerechnet zum EZB-Referenzkurs vom 10.02.2026.
- Virtual Asset Trading Platform Sentenced for Violating the Travel Act and Other Federal Criminal Charges Pressemitteilung einer Behörde
- FinCEN Assesses $3.5 Million Penalty Against Paxful for Facilitating Suspicious Activity Involving Illicit Actors Pressemitteilung einer Behörde
- FinCEN Consent Order Imposing Civil Money Penalty – Paxful, Inc. and Paxful USA, Inc. (Number 2025-02) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
02.12.2025 IPI Partners, LLCPrivate-Equity-Firma IPI hielt Oligarchen-Gelder vier Jahre nach Listung 9,89 Mio. €
Der auf Rechenzentren spezialisierte Chicagoer Fondsmanager nahm 2017/2018 über verschachtelte Strukturen Kapital des russischen Oligarchen Suleiman Kerimov auf und verwaltete diese Beteiligung nach dessen Listung im April 2018 noch vier Jahre weiter. OFAC wertete den Fall als nicht schwerwiegend und nicht selbst angezeigt.
Kapitalgeber müssen bis zum wirtschaftlich Berechtigten durchleuchtet und bei neuen Listungen erneut geprüft werden – verschachtelte Strukturen schützen nicht vor Haftung.
Prüfung wirtschaftlich Berechtigter bei Investoren und Fondsstrukturen
- Behörde / Gericht
- U.S. Department of the Treasury, Office of Foreign Assets Control (OFAC)
- Rechtsgebiet
- Sanktionen und Exportkontrolle · Verstöße gegen Sanktionen und Embargos
- Rechtsgrundlage
- Ukraine-/Russia-Related Sanctions Regulations (31 C.F.R. part 589); IEEPA
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Mildernde Umstände
- Keine Vorverstöße in fünf Jahren; Kooperation erst nach anfänglich unzureichender Mitwirkung deutlich verbessert (u. a. Verzicht auf das Anwaltsprivileg), daher nur begrenzte Anrechnung
- Veröffentlicht
- 02.12.2025
Originalbetrag 11.485.352 USD, umgerechnet zum EZB-Referenzkurs vom 02.12.2025.
- OFAC Enforcement Release: IPI Partners, LLC Settles with OFAC for $11,485,352 (02.12.2025) Entscheidung einer Behörde
- OFAC – 2025 Enforcement Information Durchsetzungsdatenbank einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
14.10.2025 Farmers Insurance ExchangeNYDFS: 2,775 Mio. $ gegen Farmers wegen ungeschützter Online-Angebotsrechner 2,4 Mio. €
Angreifer griffen über unzureichend gesicherte Online-Angebotsrechner und Vermittlerportale Führerscheinnummern und Geburtsdaten ab. Farmers verletzte die Cybersecurity-Verordnung und meldete den Vorfall nicht rechtzeitig; die Strafe ist Teil eines Pakets von insgesamt 19 Mio. $ gegen acht Kfz-Versicherer.
Automatisch vorausgefüllte Formulare mit Kundendaten sind ein Einfallstor – öffentliche Anwendungen gehören auf den Prüfstand der Datenfreigabe.
- Behörde / Gericht
- New York State Department of Financial Services (NYDFS)
- Rechtsgebiet
- Informationssicherheit und Cyber · Sicherheitsmaßnahmen und Risikomanagement
- Rechtsgrundlage
- 23 NYCRR Part 500 (Cybersecurity Regulation)
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Verschulden
- fahrlässig
- Veröffentlicht
- 14.10.2025
Originalbetrag 2.775.000 USD, umgerechnet zum EZB-Referenzkurs vom 14.10.2025.
- DFS Secures More than $19 Million from Auto Insurance Companies over Data Breaches Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
14.10.2025 Infinity Insurance CompanyInfinity Insurance: 2,25 Mio. USD – Datenabfluss über Angebotsrechner zu spät gemeldet 1,95 Mio. €
Angreifer lasen über die Sofortangebots-Anwendungen des Kfz-Versicherers Führerscheinnummern im Klartext aus. Infinity entdeckte die Auffälligkeiten am 9. Februar 2021, meldete den Cybervorfall der NYDFS aber erst am 14. April 2021; die Aufsicht rügte zudem fehlende MFA und unsichere Entwicklungspraktiken.
Auch Missbrauch öffentlich erreichbarer Kundenanwendungen ist ein meldepflichtiger Vorfall – Warnungen der Aufsicht sollten eine sofortige Meldeprüfung auslösen.
- Behörde / Gericht
- New York State Department of Financial Services (NYDFS)
- Rechtsgebiet
- Informationssicherheit und Cyber · Meldepflichten bei Sicherheitsvorfällen
- Rechtsgrundlage
- 23 NYCRR § 500.17(a), § 500.12(a) u. a.
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Verschulden
- fahrlässig
Originalbetrag 2.250.000 USD, umgerechnet zum EZB-Referenzkurs vom 14.10.2025.
- NYDFS Consent Order to Infinity Insurance Company (14.10.2025) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
14.08.2025 Healthplex, Inc.Healthplex: 2 Mio. USD – Phishing-Vorfall der Aufsicht monatelang nicht gemeldet 1,71 Mio. €
Ein Beschäftigter des Dentalversicherungsdienstleisters gab über eine Phishing-Mail seine Zugangsdaten preis; das Postfach mit über 100.000 E-Mails und Gesundheits- sowie Sozialversicherungsdaten war zugänglich. Healthplex wusste seit November 2021 von dem Vorfall, meldete ihn der NYDFS aber erst im April 2022 statt binnen 72 Stunden; zudem fehlten MFA für den Webzugang und eine Löschrichtlinie.
Sicherheitsvorfälle brauchen einen festen Meldeprozess mit Fristenkontrolle – die 72-Stunden-Uhr läuft ab Feststellung, nicht ab Abschluss der Forensik.
Phishing erkennen; Meldewege bei Sicherheitsvorfällen
- Behörde / Gericht
- New York State Department of Financial Services (NYDFS)
- Rechtsgebiet
- Informationssicherheit und Cyber · Meldepflichten bei Sicherheitsvorfällen
- Rechtsgrundlage
- 23 NYCRR § 500.17(a), § 500.12(b), § 500.13, § 500.17(b)
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Verschulden
- fahrlässig
Originalbetrag 2.000.000 USD, umgerechnet zum EZB-Referenzkurs vom 14.08.2025.
- NYDFS Consent Order to Healthplex, Inc. (14.08.2025) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
07.08.2025 Paxos Trust Company, LLCNYDFS: 26,5 Mio. US-Dollar gegen Paxos wegen AML-Mängeln im Binance-Geschäft 22,8 Mio. €
Das NYDFS verhängte gegen den Krypto-Trust eine Strafe von 26,5 Mio. US-Dollar, weil Paxos vor 2023 kein wirksames BSA/AML-Programm unterhielt: KYC-Prüfungen und Risikoeinstufungen waren unzureichend, Transaktionsmonitoring und Verdachtsmeldeverfahren lückenhaft, u. a. im Zusammenhang mit der Geschäftsbeziehung zu Binance, entgegen einer Vereinbarung von 2020. Zusätzlich muss Paxos mindestens 22 Mio. US-Dollar in sein Compliance-Programm investieren.
Wer Produkte über Partnerplattformen vertreibt, muss deren Kunden- und Transaktionsrisiken in das eigene AML-Programm einbeziehen.
- Behörde / Gericht
- New York State Department of Financial Services (NYDFS)
- Rechtsgebiet
- Geldwäsche und Terrorismusfinanzierung · Kundensorgfalt
- Rechtsgrundlage
- New York Banking Law §§ 39, 44; AML-Vorschriften des NYDFS und Bank Secrecy Act
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Veröffentlicht
- 07.08.2025
Originalbetrag 26.500.000 USD, umgerechnet zum EZB-Referenzkurs vom 07.08.2025.
- In the Matter of Paxos Trust Company, LLC – Consent Order Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
07.08.2025 Liberty Mutual Insurance CompanyLiberty Mutual: Declination gegen 4,7 Mio. USD nach Bestechung indischer Staatsbanker 4,04 Mio. €
Die indische Tochter Liberty General Insurance zahlte 2017 bis 2022 rund 1,47 Mio. USD an Mitarbeitende von sechs staatlichen Banken, damit diese Bankkunden an ihre Versicherungsprodukte verwiesen; die Zahlungen liefen als Marketingkosten und über Dritte. Das DOJ sah von einer Anklage ab; Liberty Mutual gibt 4.699.088 USD Gewinn heraus.
Mitarbeitende staatlicher Banken sind Amtsträger – Vertriebsprovisionen an sie sind Bestechung, auch wenn sie als Marketing verbucht werden.
Vertriebskooperationen mit staatlichen Banken, als Marketing getarnte Zahlungen
- Behörde / Gericht
- U.S. Department of Justice (Fraud Section; USAO District of Massachusetts)
- Rechtsgebiet
- Korruption und Bestechung · Bestechung von Amtsträgern
- Rechtsgrundlage
- FCPA, 15 U.S.C. § 78dd-2; Corporate Enforcement and Voluntary Self-Disclosure Policy (Declination)
- Maßnahme
- Gewinnabschöpfung
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Beschäftigte
- 10.000 und mehr
- Verschulden
- vorsätzlich
- Mildernde Umstände
- Freiwillige Selbstanzeige (März 2024), volle Kooperation, Ursachenanalyse, Trennung von Beteiligten, verbesserte Kontrollen inkl. Regeln zu Messenger-Apps.
- Veröffentlicht
- 07.08.2025
Originalbetrag 4.699.088 USD, umgerechnet zum EZB-Referenzkurs vom 07.08.2025.
- DOJ Declination Letter – Liberty Mutual Insurance Company (07.08.2025) Entscheidung einer Behörde
- DOJ Criminal Division: CEP Declinations Durchsetzungsdatenbank einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
09.07.2025 Wise US, Inc.Sechs US-Bundesstaaten: 4,2 Mio. US-Dollar gegen Wise US wegen AML-Programmmängeln 3,59 Mio. €
In einem koordinierten Multistate-Verfahren von sechs Bundesstaaten muss der Geldtransferdienst 4,2 Mio. US-Dollar zahlen. Eine Prüfung (Juli 2022 bis September 2023) ergab u. a. fehlende unabhängige AML-Prüfungen in angemessener Frequenz, verspätete Verdachtsmeldungen, Datenqualitätsprobleme im Transaktionsmonitoring und nicht behobene frühere Feststellungen; Wise erkennt keine Rechtsverstöße an und muss einen Lookback durchführen.
Feststellungen aus früheren Prüfungen und Audits müssen fristgerecht behoben werden – sonst werden sie zum eigenen Sanktionsgrund.
- Behörde / Gericht
- New York State Department of Financial Services (NYDFS) mit den Aufsichtsbehörden von CA, MN, NE, TX und MA
- Rechtsgebiet
- Geldwäsche und Terrorismusfinanzierung · Verdachtsmeldungen
- Rechtsgrundlage
- Bundes- und einzelstaatliches Recht zu Geldtransfer und BSA/AML (u. a. 31 CFR 1022.320)
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Mildernde Umstände
- Bereits eingeleitete Abhilfemaßnahmen und Lookback
- Veröffentlicht
- 09.07.2025
Originalbetrag 4.200.000 USD, umgerechnet zum EZB-Referenzkurs vom 09.07.2025.
- Consent Order – Wise US, Inc. (Multi-State) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
10.04.2025 Block, Inc.NYDFS: 40 Mio. US-Dollar gegen Block (Cash App) wegen AML-Mängeln 36,1 Mio. €
Das NYDFS verhängte gegen den Betreiber von Cash App 40 Mio. US-Dollar wegen gravierender Lücken im BSA/AML-Programm, u. a. unzureichender Kundensorgfalt, fehlender risikobasierter Kontrollen und nicht rechtzeitiger Transaktionsüberwachung. Das schnelle Wachstum 2019/2020 führte zu einem erheblichen Alert-Rückstau; ein unabhängiger Monitor wird eingesetzt.
Wachstum muss mit Compliance-Kapazität skaliert werden – ein Alert-Rückstau ist ein eigenständiger Aufsichtsverstoß.
- Behörde / Gericht
- New York State Department of Financial Services (NYDFS)
- Rechtsgebiet
- Geldwäsche und Terrorismusfinanzierung · Kundensorgfalt
- Rechtsgrundlage
- BSA/AML-, Geldtransfer- und Virtual-Currency-Vorschriften des NYDFS
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Beschäftigte
- 10.000 und mehr
- Mildernde Umstände
- Kooperation und bereits eingeleitete Abhilfemaßnahmen
- Veröffentlicht
- 10.04.2025
Originalbetrag 40.000.000 USD, umgerechnet zum EZB-Referenzkurs vom 10.04.2025.
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
23.01.2025 PayPal, Inc.NYDFS: 2 Mio. $ gegen PayPal wegen ungeschulter Teams und fehlender MFA 1,92 Mio. €
Bei Änderungen an Datenflüssen für Steuerformulare 1099-K umgingen nicht ausreichend geschulte Teams Sicherheitsprozesse; Kriminelle mit kompromittierten Zugangsdaten konnten Formulare mit Sozialversicherungsnummern abrufen. Es fehlten qualifiziertes Personal, Schulung, Zugriffsrichtlinien sowie MFA, CAPTCHA und Rate Limiting.
Wer Datenflüsse ändert, muss die Sicherheitsprozesse kennen – Schulung der Entwicklungsteams ist Teil der Cyberabwehr.
Sichere Softwareentwicklung und Änderungsprozesse
Fehlende oder unzureichende Schulung spielte in der Entscheidung eine Rolle.
- Behörde / Gericht
- New York State Department of Financial Services (NYDFS)
- Rechtsgebiet
- Informationssicherheit und Cyber · Sicherheitsmaßnahmen und Risikomanagement
- Rechtsgrundlage
- 23 NYCRR Part 500 (Cybersecurity Regulation)
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Beschäftigte
- 10.000 und mehr
- Verschulden
- fahrlässig
- Mildernde Umstände
- PayPal hat die Mängel inzwischen behoben.
- Veröffentlicht
- 23.01.2025
Originalbetrag 2.000.000 USD, umgerechnet zum EZB-Referenzkurs vom 23.01.2025.
- DFS-Pressemitteilung vom 23.01.2025: Cybersecurity-Vergleich mit PayPal, Inc. (2 Mio. $) Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
16.01.2025 Two Sigma Investments LP und Two Sigma Advisers LPTwo Sigma: 90 Mio. USD – bekannte Schwachstellen in Anlagemodellen jahrelang nicht behoben 87,6 Mio. €
Beschäftigte erkannten spätestens im März 2019 Schwachstellen in Anlagemodellen, die Kundenrenditen beeinträchtigen konnten, doch Two Sigma handelte erst im August 2023; es fehlten Richtlinien, und ein Mitarbeiter änderte unbefugt über ein Dutzend Modelle. Zudem verlangten Aufhebungsverträge die Erklärung, keine Beschwerde bei Behörden eingereicht zu haben. Die SEC verhängte 90 Mio. USD; Two Sigma hatte Kunden bereits 165 Mio. USD erstattet.
Modellrisiken brauchen ein Änderungs- und Freigabeverfahren – und erkannte Schwachstellen eine verbindliche Frist zur Behebung.
- Behörde / Gericht
- U.S. Securities and Exchange Commission (SEC)
- Rechtsgebiet
- Kapitalmarkt und Finanzaufsicht · Organisationspflichten
- Rechtsgrundlage
- Investment Advisers Act of 1940 (Antifraud, Compliance Rule 206(4)-7); Exchange Act Rule 21F-17(a)
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Verschulden
- vorsätzlich
- Mildernde Umstände
- Freiwillige Rückzahlung von 165 Mio. USD an betroffene Fonds und Konten.
Originalbetrag 90.000.000 USD, umgerechnet zum EZB-Referenzkurs vom 16.01.2025.
- SEC Charges Two Sigma for Failing to Address Known Vulnerabilities in its Investment Models (16.01.2025) Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
13.01.2025 BMO Capital Markets Corp.BMO Capital Markets: 40,7 Mio. USD – Aufsicht über Anleihedesk unzureichend 39,9 Mio. €
Mitarbeitende des Desks für Agency-CMO-Anleihen verkauften von Dezember 2020 bis Mai 2023 hypothekenbesicherte Anleihen für rund 3 Mrd. USD mit irreführenden Kennzahlen; die Aufsichtsverfahren des Broker-Dealers enthielten keine Vorgaben für Struktur und Vertrieb dieser Anleihen. BMO zahlte 19.417.908 USD Gewinnabschöpfung, 2.241.507 USD Zinsen und 19 Mio. USD Zivilstrafe.
Aufsichtsverfahren müssen auf die tatsächlichen Produkte und Vertriebspraktiken jedes Desks zugeschnitten sein – generische Richtlinien genügen nicht.
- Behörde / Gericht
- U.S. Securities and Exchange Commission (SEC)
- Rechtsgebiet
- Kapitalmarkt und Finanzaufsicht · Organisationspflichten
- Rechtsgrundlage
- Securities Exchange Act of 1934, Section 15(b)(4)(E) (Failure to supervise)
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Beschäftigte
- 10.000 und mehr
Originalbetrag 40.659.415 USD, umgerechnet zum EZB-Referenzkurs vom 13.01.2025.
- SEC Charges BMO Capital Markets with Failing to Supervise Agency Bond Desk (13.01.2025) Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
08.11.2024 Invesco Advisers, Inc.Invesco Advisers: 17,5 Mio. USD wegen überhöhter ESG-Integrationsquoten 16,2 Mio. €
Invesco gab 2020 bis 2022 gegenüber Kunden an, 70 bis 94 Prozent des verwalteten Vermögens der Konzernmutter seien „ESG-integriert“, zählte dabei aber passive ETFs ohne ESG-Berücksichtigung mit und hatte keine schriftliche Definition von ESG-Integration. Die SEC verhängte 17,5 Mio. USD, Rüge und Unterlassungsanordnung.
Nachhaltigkeitskennzahlen im Vertrieb brauchen eine schriftliche Definition und eine nachvollziehbare Berechnung.
Belegbare Kennzahlen in ESG-Marketing
- Behörde / Gericht
- U.S. Securities and Exchange Commission (SEC)
- Rechtsgebiet
- Umwelt und Nachhaltigkeit · Irreführende Umwelt- und Nachhaltigkeitsaussagen
- Rechtsgrundlage
- Investment Advisers Act of 1940
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Verschulden
- vorsätzlich
- Veröffentlicht
- 08.11.2024
Originalbetrag 17.500.000 USD, umgerechnet zum EZB-Referenzkurs vom 08.11.2024.
- SEC Charges Invesco Advisers for Making Misleading Statements About Supposed Investment Considerations Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink