FinCENs AML-Überarbeitung 2026: Was die Umstellung auf risikobasierte Compliance für MSBs und Fintechs bedeutet

Wenn Sie einen Geldtransferdienst, einen Scheckeinlöser, eine Neobank, eine Zahlungs-App oder ein anderes Fintech betreiben, das Kundengelder berührt, wird sich die Art und Weise, wie Aufsichtsbehörden Ihr Programm zur Bekämpfung der Geldwäsche bewerten, ändern – und sie könnte tatsächlich vernünftiger werden.

Am 7. April 2026 schlug das Financial Crimes Enforcement Network eine Regel vor, die es als grundlegende Reform der Programme von Finanzinstituten zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung (AML/CFT) gemäß dem Bank Secrecy Act bezeichnet. Die Botschaft des Finanzministeriums war unmissverständlich: Zu lange wurde Erfolg am Umfang der Papierarbeit gemessen, nicht daran, ob Straftäter ferngehalten wurden. Die neue Ausrichtung würde Sie an der Wirksamkeit messen, Ihnen erlauben, Ressourcen dort einzusetzen, wo das Risiko am höchsten ist, und verhindern, dass Prüfer jedes vernünftige Urteil, das Sie in gutem Glauben getroffen haben, in Frage stellen.

Für Geldtransferdienste (MSBs) und Fintechs – wo BSA-Verpflichtungen im Verhältnis zur Mitarbeiterzahl stark wiegen und wo ein einziger großer Kundentyp Ihr gesamtes Risikoprofil bestimmen kann – ist diese Umstellung von Bedeutung. Hier erfahren Sie, was der Vorschlag tun würde, warum er den Entwurf vom Juli 2024 ersetzt und wie Sie Ihr Programm und Ihre Bücher vorbereiten, bevor er endgültig wird.

Warum dies jetzt geschieht​

Der Bank Secrecy Act stammt aus dem Jahr 1970. Er verlangt von jedem „Finanzinstitut", einschließlich Banken, Broker-Dealern, Casinos, Versicherern und Geldtransferdiensten, ein AML-Programm zu unterhalten, das angemessen darauf ausgelegt ist, Geldwäsche und Terrorismusfinanzierung zu verhindern und aufzudecken, WährungsTransaktionsberichte (CTRs) und Verdachtsmeldungen (SARs) einzureichen und Aufzeichnungen zu führen, die Prüfer testen können.

Jahrelang waren sich Prüfer und Institute uneinig, was „angemessen gestaltet" in der Praxis bedeutet. Viele Institute reagierten mit Checklisten-basierten Programmen – dicken Handbüchern, universellen Überwachungsschwellen und erschöpfenden Prüfungen von Niedrigrisiko-Kunden – um Kritik zu vermeiden. FinCEN sagt, dieser Ansatz habe wenig wertvolle Meldungen hervorgebracht und Ressourcen unnötig verteilt.

Der Kongress versuchte, das Gleichgewicht mit dem Anti-Money Laundering Act von 2020 (AMLA) wiederherzustellen, der als Teil des National Defense Authorization Act erlassen wurde. AMLA wies FinCEN an, das AML/CFT-Regime zu straffen, zu modernisieren und zu aktualisieren, Innovation und Technologieeinführung zu fördern und die Aufsicht risikobasierter und ergebnisorientierter zu gestalten. Außerdem verlangte es, dass nationale AML/CFT-Prioritäten veröffentlicht werden und dass Programme „wirksam und angemessen gestaltet" sind – nicht nur technisch vollständig.

FinCENs Vorschlag vom 3. Juli 2024 begann mit der Umsetzung. Der Vorschlag vom April 2026 zieht den Entwurf von 2024 vollständig zurück und ersetzt ihn durch einen klareren Rahmen, der mit AMLA übereinstimmt, den Wirksamkeitsstandard kodifiziert und Leitplanken dafür hinzufügt, wie Aufsichtsbehörden Ihr Programm kritisieren können. Die Kommentarfrist endete am 9. Juni 2026, und die drei Bundesbankaufsichtsbehörden veröffentlichten am selben Tag einen parallelen Vorschlag. Eine endgültige Regel wird erwartet, nachdem die Kommentare ausgewertet wurden, und die Federal Reserve folgte im Sommer mit einem eigenen, weitgehend konformen Entwurf.

Mit anderen Worten: Dies ist keine Feinjustierung. Es ist die größte Neufassung der AML-Programmregeln seit den USA-PATRIOT-Act-Änderungen.

Die Kernidee: Wirksam und angemessen gestaltet, nicht perfekt​

Der Vorschlag ersetzt „jedes Kästchen ankreuzen" durch zwei miteinander verbundene Standards.

1. Ihr Programm muss angemessen gestaltet sein. Das bedeutet, es ist auf Ihre tatsächlichen Risiken der illegalen Finanzierung zugeschnitten – Ihre Kunden, Produkte und Dienstleistungen, Vertriebskanäle und geografischen Gebiete – und darauf ausgelegt, die Zwecke des BSA zu erreichen. Ein kleines MSB, das Inlandsüberweisungen in einen Korridor durchführt, eine Krypto-On-Ramp und ein Employer-of-Record-Fintech mit verstreuten Auftragnehmerzahlungen sollten nicht identische Programme haben, auch wenn sie alle „Finanzinstitute" sind.

2. Ihr Programm muss im Betrieb wirksam sein. Design allein reicht nicht. Sie müssen umsetzen, was Sie entworfen haben, überwachen, ob es funktioniert, und Lücken beheben.

Warum die Konzepte trennen? Heute könnte ein Prüfungsbefund die beiden vermischen: Eine einzelne verpasste Warnmeldung oder ein Formatierungsfehler in einem Handbuch könnte als Programmmangel angeführt werden. Unter der neuen zweigliedrigen Struktur möchte FinCEN, dass Aufsichtsbehörden einen Design-Mangel (Ihre Risikobewertung hat eine gesamte Produktlinie übersehen, Sie haben keine Kontrollen für ein bekanntes Risiko) von einem Umsetzungs-Mangel (Sie haben die richtige Kontrolle entworfen, aber das Personal hat sie nicht konsequent befolgt) unterscheiden. Der Unterschied ist wichtig, weil nur erhebliche oder systemische Fehler bei der Umsetzung eines ansonsten ordnungsgemäß eingerichteten Programms eine formelle AML/CFT-Durchsetzungsmaßnahme oder bedeutende aufsichtsrechtliche Maßnahme rechtfertigen würden. Ein isolierter betrieblicher Fehltritt würde als Umsetzungsangelegenheit behandelt, die behoben werden muss, nicht automatisch als Verstoß, der Ihre Lizenz oder MSB-Registrierung gefährdet.

Das ist eine folgenreiche Änderung für kleinere Unternehmen. Es gibt Ihnen Raum, risikobasierte Entscheidungen in gutem Glauben zu treffen, ohne in Angst zu leben, dass ein Prüfer Ihr Programm im Abschlussgespräch rückwirkend neu gestaltet.

Die fünf wichtigsten Reformen​

Der Vorschlag nimmt fünf miteinander verbundene Änderungen vor.

1. Sie besitzen die Risikobewertung – und müssen sie dokumentieren​

Die Regel unterstreicht, dass Sie am besten positioniert sind, um Ihre Risiken illegaler Finanzierung zu identifizieren und zu bewerten. Sie verlangt einen Risikobewertungsprozess als Teil Ihrer internen Richtlinien, Verfahren und Kontrollen. Diese Bewertung muss die von FinCEN veröffentlichten AML/CFT-Prioritäten sowie Ihre spezifischen Kunden, Produkte, geografischen Gebiete und Vertriebskanäle berücksichtigen.

Für MSBs und Fintechs dokumentieren Sie mindestens:

• Kundentypen (Verbraucher vs. Unternehmen, Inland vs. Nichtansässige, PEPs, bargeldintensive Unternehmen)
• Produkte (Geldtransfer, Währungsumtausch, virtuelle Währung, Rechnungszahlung, Agentenstandorte)
• Vertriebskanäle (persönlich, mobil, API, Agentennetzwerk, White-Label-Partner)
• Geografische Gebiete (Grenzkorridore, Hochrisiko-Jurisdiktionen, sanktionsgefährdete Regionen)
• Transaktionsmerkmale (Bareinzahlungen, schnelle Bewegungen, Strukturierungsmuster)

Aktualisieren Sie die Bewertung, wenn Sie einen Korridor hinzufügen, einen Token einführen, einen großen Agenten unter Vertrag nehmen oder in einen neuen Bundesstaat expandieren. Ein veraltetes Jahresmemorandum, das „niedriges Risiko" besagt, wird einer Wirksamkeitsprüfung nicht standhalten.

2. Sie können – und sollten – höhere Risiken priorisieren​

Der Vorschlag ermächtigt Sie ausdrücklich, höheren Risiken mehr Aufmerksamkeit und Ressourcen zu widmen und niedrigeren Risiken entsprechend weniger. Das ist die Erlaubnis, Kunden zu stufen, risikobasierte Überwachungsschwellen festzulegen und verstärkte Sorgfaltspflichten dort zu konzentrieren, wo es zählt.

Beispiel: Ein Scheckeinlöser, dessen Hauptkunden lokale Gehaltsschecks sind, könnte viel mehr Zeit auf die Überwachung von Bargeldumtausch am Schalter und grenzüberschreitenden Bargeldtransfers verwenden als auf die Überprüfung wiederkehrender, verifizierter Geschäftsgehaltszahlungen desselben Arbeitgebers alle zwei Wochen. Ein Fintech, das ein Partnerbankprogramm sponsert, könnte die Transaktionsüberwachung auf Hochgeschwindigkeits-Krypto-Abgänge konzentrieren statt auf niedrigwertige, wiederkehrende Abonnementgebühren.

Priorisierung ist keine Lizenz, Niedrigrisikobereiche zu ignorieren. Es bedeutet, dass Ihre Intensität mit dem Risiko variiert und Ihre Dokumentation erklärt, warum.

3. Prüfer können ihr Urteil nicht an die Stelle Ihres Urteils setzen​

Dies ist der Absatz, den die meisten Compliance-Beauftragten unterstrichen haben.

Der Vorschlag klärt die Erwartungen an unabhängige Tests und Prüffunktionen: Prüfer und Wirtschaftsprüfer sollten ihr subjektives Urteil nicht an die Stelle Ihres risikobasierten, angemessen gestalteten Programms setzen. Wenn Ihr Programm vernünftig ist und Sie es befolgt haben, sollte eine Aufsichtsbehörde Sie nicht rügen, weil sie ein Risiko anders gewichtet hätte.

Unabhängige Tests sind weiterhin wichtig – tatsächlich werden sie wichtiger als Beweis dafür, dass Ihr angemessenes Design funktioniert. Aber der Test ist, ob das Programm vernünftig ist, nicht ob es dem persönlichen Handbuch eines Prüfers entspricht.

4. Design vs. Umsetzung erhält einen eigenen Rahmen​

Wie oben erwähnt, würde die Regel die zweigliedrige Bewertung kodifizieren und eine konsistente Formulierung der Befunde fördern. Aufsichtsbehörden müssten angeben, ob eine Kritik das Design oder die tägliche Umsetzung betrifft. Diese Disziplin soll die häufige Vermischung stoppen, bei der jeder Dateifehler zu einer „Programmverletzung" wird, und die Abhilfe gezielter machen.

Spiegeln Sie diese Struktur intern in Ihren Aufzeichnungen wider. Kennzeichnen Sie Befunde, Prüfprobleme und QA-Bewertungen als „Design" oder „Umsetzung" und verfolgen Sie die Abhilfe getrennt. Das macht Ihre Prüfungsantworten und Ihre Vorstandsprotokolle viel klarer.

5. FinCEN übernimmt eine stärkere Koordinierungsrolle​

Der Vorschlag bekräftigt FinCENs zentrale Rolle bei der AML/CFT-Aufsicht und führt einen Rahmen für Anhörung und Konsultation zwischen FinCEN und den Bundesbankaufsichtsbehörden für bedeutende AML/CFT-Aufsichtsmaßnahmen ein. Für Bank-Fintech-Partnerschaften könnte das weniger Überraschungen bedeuten, wenn eine prudenzielle Aufsichtsbehörde und FinCEN unterschiedliche Perspektiven auf dasselbe BaaS-Programm anwenden.

Der MSB-Kontext von 2026 macht dies zeitgemäß. Im Januar 2026 kündigte FinCEN eine mehrstufige Operation an, die mehr als 100 MSBs entlang der Südwestgrenze wegen möglicher BSA/AML-Nichteinhaltung ins Visier nahm und MSBs daran erinnerte, dass wirksame risikobasierte Programme, Kundenidentifizierung, Transaktionsüberwachung, zeitnahe Meldungen und Agentenaufsicht auch für kleine Ladenbetreiber nicht optional sind. Ein klareres Konsultationsrahmenwerk könnte inkonsistente Signale reduzieren, während dieser Durchsetzungsfokus fortbesteht.

Wie „risikobasiert" in der Praxis tatsächlich aussieht​

Ein risikobasiertes Programm ist kein dünneres Programm. Es ist ein besser dokumentiertes, besser ausgerichtetes Programm. Unter dem Vorschlag bräuchte jedes betroffene Finanzinstitut – Banken, MSBs, Broker-Dealer, Casinos und andere – einen Rahmen mit diesen Kernpfeilern:

• Interne Richtlinien, Verfahren und Kontrollen, die eine Risikobewertung und ein Risikomanagement beinhalten, die direkt mit den identifizierten Risiken verbunden sind.
• Ein benannter BSA/AML-Beauftragter mit Befugnissen, Ressourcen und Zugang zur Führungsebene.
• Laufende Schulungen, die auf die Personen zugeschnitten sind, die die Kontrollen ausführen, nicht generische Jahresfolien.
• Unabhängige Tests mit glaubwürdigem Umfang, Häufigkeit und Berichtslinie. Unabhängigkeit erfordert kein Outsourcing, wenn Sie Objektivität nachweisen können, aber für viele Fintechs bleibt eine externe Überprüfung alle 12–18 Monate der sauberste Nachweis.

Bauen Sie diese Pfeiler um Ihre Risiken herum auf und belegen Sie jeden mit Aufzeichnungen, denen ein Prüfer ohne Sie im Raum folgen kann:

• Risikobewertung mit Methodik, Datenquellen und Genehmigungsdaten
• Kriterien für Kundeneinstufung und Logik für regelmäßige Neubewertung
• Produktgenehmigungs-Checkliste, die eine BSA/AML-Prüfung umfasst
• Transaktionsüberwachungsregeln mit Schwellen, Abstimmungsverlauf und Begründung für Entscheidungen
• Dokumentation zu Warnmeldungsalterung, Eskalation und SAR-Entscheidungen
• Agenten- oder Partneraufsichtsakten (für MSB-Principals): Onboarding-Sorgfaltspflichten, Standortbesuche oder Fernüberwachung, Volumen- und Ausnahmebberichte, Kündigungshistorie

Eine Vorbereitungs-Checkliste für MSBs, Geldtransferdienste und Fintechs​

Sie müssen nicht auf eine endgültige Regel warten, um das Programm zu straffen. Die Richtung ist klar, und Prüfer stellen bereits risikobasierte Fragen.

1. Führen Sie Ihre Risikobewertung in diesem Quartal erneut durch​

Ziehen Sie 12 Monate Transaktionen, segmentieren Sie nach Produkt, Korridor, Kundentyp und Kanal und vergleichen Sie mit dem, was Ihre letzte Bewertung sagt. Wenn Sie seit der letzten Bewertung ein Produkt hinzugefügt haben, haben Sie Ihr erstes Update gefunden.

2. Schreiben Sie eine einseitige Risikoappetit-Erklärung​

Holen Sie die Genehmigung von Vorstand oder Inhaber ein, was Sie tun und nicht tun werden. Beispiele: maximaler täglicher Bareinzahlungsbetrag, verbotene Kundengruppen, erforderliche Auslöser für verstärkte Sorgfaltspflichten. Das macht jede nachgelagerte Entscheidung prüfbar.

3. Stufen Sie Ihre Kunden und Ihre Kontrollen ein​

Definieren Sie mindestens drei Risikostufen mit unterschiedlichen Anforderungen an Onboarding, Überwachung und Überprüfung. Dokumentieren Sie, warum ein Kunde in einer Stufe sitzt und wann er wechselt.

4. Passen Sie die Überwachung an höhere Risiken an​

Überprüfen Sie die Umwandlungsraten von Warnmeldungen zu SARs. Wenn 90 % der Warnmeldungen aus risikoarmen, wiederkehrenden Aktivitäten stammen, sind Ihre Schwellen falsch ausgerichtet. Verlagern Sie die Abstimmungszeit auf die Typologien, die FinCEN in seinen Prioritäten und Hinweisen hervorhebt – Betrug, Cyberkriminalität und Muster illegaler Finanzierung, die mit Ihren Dienstleistungen verbunden sind.

5. Beheben Sie Agenten- und Partneraufsichtsakten​

MSB-Principals sind für Agenten verantwortlich. FinCEN-Leitlinien haben lange gesagt, dass Principals Agenten überwachen müssen, um verbundene Risiken zu verstehen. Für jeden Agenten oder API-Partner führen Sie Sorgfaltsprüfungen, Schulungsunterlagen, Volumenberichte und Nachweise regelmäßiger Überprüfungen. Ein Prüfungstrend bei MSBs ist es, einen verdächtigen Korridor auf einen einzelnen Agenten ohne Akte zurückzuverfolgen – seien Sie nicht dieser Fall.

6. Härten Sie unabhängige Tests ab​

Gestalten Sie den Testumfang um Ihre dokumentierten Risiken, nicht um eine Vorlage. Stellen Sie sicher, dass Prüfer unabhängig sind und sowohl Design als auch Umsetzung bewerten können. Verfolgen Sie Befunde bis zum Abschluss mit Verantwortlichem, Fälligkeitsdatum und Nachweis.

7. Trennen Sie Designprobleme von Umsetzungsfehlern in Ihrer QA​

Wenn die QA Warnmeldungen stichprobenartig prüft, kennzeichnen Sie Fehler. Ein fehlendes Narrativfeld ist Umsetzung; eine Regel, die bei einer bekannten Typologie nie auslöst, ist Design. Wenn Sie sie getrennt darstellen, wissen Sie, ob Sie Mitarbeiter schulen oder eine Kontrolle neu schreiben müssen.

8. Bauen Sie prüferfreundliche Dokumentation auf​

Für jede wichtige Kontrolle führen Sie: Zweck, Risikoverbindung, Verfahren, Verantwortlichen, verwendetes System und Nachweis des Betriebs. Wenn Sie die Risikoverbindung einer Kontrolle nicht in zwei Sätzen erklären können, schreiben Sie sie neu.

9. Gleichen Sie Finanzberichterstattung mit Compliance-Berichterstattung ab​

Stimmen Sie MSB-Agentenprovisionen, Gebühreneinnahmen und 1099- oder andere Steuerdokumente mit Brutto-Transaktionsberichten ab. FinCEN erwartet, dass WährungsTransaktions- und Verdachtsmeldungen mit dem übereinstimmen, was die Buchhaltung zeigt.

10. Kommentieren und planen Sie für die endgültige Regel​

Wenn eine Anforderung für Ihr Modell unpraktikabel ist, war die Zeit zu sagen dies die Kommentarfrist, die am 9. Juni 2026 endete. Bauen Sie jetzt einen Umsetzungszeitplan auf, der ein Fenster von 6 bis 12 Monaten nach Veröffentlichung der endgültigen Regel annimmt, und priorisieren Sie Punkte, die die Wirksamkeit unabhängig vom genauen Regeltext verbessern.

Buchhaltungs- und Betriebsdetails, die Prüfer tatsächlich prüfen​

AML wird oft als reines Compliance-Thema behandelt, aber Ihr Hauptbuch und Ihre Backoffice-Prozesse unterstützen das Programm entweder oder untergraben es.

• Bargeld- und Abwicklungsabstimmung. Stimmen Sie tägliches Bargeld, Bankabwicklung und Agenten- oder Partner-Nettoabwicklungsberichte mit dem Transaktionssystem ab. Nicht ausgeglichenes Bargeld ist oft das erste Anzeichen eines Kontrollversagens.
• SAR- und CTR-Fristen. Verfolgen Sie Meldefristen in Ihrem Abschlusskalender. Eine SAR ist in der Regel innerhalb von 30 Tagen fällig, mit einer 30-tägigen Verlängerung, wenn kein Verdächtiger identifiziert ist; CTRs sind innerhalb von 15 Tagen fällig. Verspätete Meldungen sind einfache Umsetzungsbefunde.
• Gebühren- und Reservebuchhaltung. Für Geldtransferdienste mit rollierenden Reserven oder Prefunding buchen Sie Reserven als zweckgebundenes Bargeld, nicht als Einnahmen, und stimmen Sie sie unabhängig ab. Prüfer fragen, wer die Reservefreigaben kontrolliert.
• Agenten-Hauptbuchdisziplin. Wenn Sie Principal sind, führen Sie ein Unterhauptbuch pro Agent mit Volumina, Provisionen, Rückbuchungen und Ausnahmen. Wenn Sie Agent sind, stimmen Sie Principal-Abrechnungen wöchentlich mit Bankeinlagen ab.
• Prüfpfad-Aufbewahrung. Bewahren Sie Risikobewertungen, Vorstandsprotokolle, Schulungsanwesenheit, Testberichte und Warnmeldungsentscheidungen mindestens fünf Jahre auf, gespeichert an einem Ort, an dem Zugriffe protokolliert und Versionen erhalten bleiben.

Hier hilft Buchhaltung im Klartext kleinen Teams. Wenn jede Transaktion, Anpassung und Korrektur in einem versionskontrollierten Hauptbuch lebt, das Sie diffen, durchsuchen und ohne proprietäre Datenbank reproduzieren können, wird die Beantwortung von „Was ist mit den Transaktionen dieses Kunden letzten März passiert und wer hat die Regeländerung genehmigt?" zu einer Zehn-Sekunden-Abfrage statt einer zweiwöchigen Hektik.

Häufige Fehler, die Sie vermeiden sollten​

• Den Vorschlag von 2026 als optional behandeln. Selbst vor einer endgültigen Regel wenden Aufsichtsbehörden die Wirksamkeitslinse an. Die MSB-Operation an der Südwestgrenze ist eine Erinnerung daran, dass FinCEN aktiv testet, ob kleinere Unternehmen wirksame Programme haben, nicht nur Handbücher.
• Das Programm einer Bank kopieren. Die Risikobewertung einer Gemeinschaftsbank passt nicht zu einem grenzüberschreitenden Überweisungs-MSB oder einem Stablecoin-nahen Fintech. Prüfer bemerken Vorlagen.
• Niedriges Transaktionsvolumen mit niedrigem Risiko gleichsetzen. Ein Korridor mit geringem Volumen in eine Hochrisiko-Jurisdiktion kann riskanter sein als ein hohes Volumen an Inlandsgehältern.
• Vernünftige Urteile unzureichend dokumentieren. Wenn Sie einen Kunden trotz einer riskanteren Geografie als niedriges Risiko eingestuft haben, weil verifizierte Arbeitgebergehälter und Kontrollen vorhanden sind, schreiben Sie diese Begründung zum Zeitpunkt der Entscheidung.
• Unabhängige Tests zur Formalität verkommen lassen. Ein sauberer Testbericht, der Ihr riskantestes Produkt nie berührt, wird Sie nicht schützen.

Was gleich bleibt​

Auch unter einem flexibleren Regime ändern sich die Grundlagen nicht:

• Sie müssen weiterhin ein schriftliches AML/CFT-Programm haben.
• Sie müssen weiterhin SARs und CTRs einreichen, Aufzeichnungen führen und auf Anfragen von Strafverfolgungsbehörden reagieren.
• Sie müssen weiterhin einen BSA-Beauftragten benennen, Personal schulen und unabhängig testen.
• Sie müssen weiterhin Kundenidentifizierung und, wo anwendbar, Kundensorgfaltspflichten und Erwartungen an wirtschaftliche Eigentümer anwenden.
• Zivil- und Strafstrafen für vorsätzliche Verstöße bleiben streng.

Die Reform ändert, wie Ihr Programm bewertet wird, und klärt, wo Sie Ermessensspielraum haben; sie hebt nicht die Verpflichtung auf, ein ernsthaftes Programm zu haben.

Zeitplan und was als Nächstes zu beobachten ist​

• 7. April 2026: FinCEN-NPRM veröffentlicht; NPRM der Bankaufsichtsbehörden am selben Tag; FinCEN zog den Vorschlag vom 3. Juli 2024 zurück.
• 9. Juni 2026: Kommentarfrist für den FinCEN-NPRM.
• Sommer 2026: Die Federal Reserve veröffentlichte ihren eigenen, weitgehend konformen Vorschlag; die Kommentarfrist für diesen Entwurf endete später im Sommer.
• Als Nächstes: FinCEN wird Kommentare prüfen und eine endgültige Regel veröffentlichen. Achten Sie auf die Details zur Anhörung und Konsultation, den endgültigen Wortlaut zu „erheblichen oder systemischen" Umsetzungsfehlern und etwaige Anpassungen der Pfeilerbeschreibungen für Nichtbank-Finanzinstitute.

Planen Sie einen Arbeitsstrom für „Design"-Korrekturen (Risikobewertung, Richtlinien, Stufung) und einen für „Umsetzungs"-Korrekturen (Schulung, Überwachungsabstimmung, QA). Diese Zuordnung ermöglicht es Ihnen, einem Prüfer Fortschritte in beiden Bereichen zu zeigen, selbst bevor die endgültige Regel erscheint.

Vereinfachen Sie Ihre Finanzverwaltung​

Die Neugestaltung Ihres AML/CFT-Programms um echte Risiken – nicht nur Volumen – ist einfacher, wenn Ihre Finanzdaten transparent, abgestimmt und vollständig prüfbar sind. Beancount.io bietet Buchhaltung im Klartext, die versionskontrolliert, menschenlesbar und KI-bereit ist, sodass Sie jede Gebühr, jede Abwicklung und jede Reserveanpassung ohne Black-Box-Software nachverfolgen können. Starten Sie kostenlos und geben Sie Ihrer nächsten Prüfung ein Hauptbuch, das Sie Zeile für Zeile erklären können.