Deutsche Kreditinstitute, Zahlungsdienstleister und Finanzdienstleistungsinstitute stehen seit einigen Jahren unter deutlich höherem aufsichtsrechtlichen Druck. Die BaFin prüft häufiger, die Nachweispflichten sind strenger geworden. Veraltete Kundendaten fallen dabei besonders negativ auf. Woran liegt das? Die regulatorischen Anforderungen wurden mehrfach angehoben, doch viele Bestandsdaten stammen noch aus einer früheren Ära. Dieser Beitrag erklärt, ab wann eine KYC-Remediation regulatorisch notwendig wird und wie sich der Prozess sinnvoll aufsetzen lässt.
Steigender Prüfungsdruck durch die BaFin
Die rechtliche Grundlage für viele aufsichtsrechtliche Eingriffe liefert § 44 Kreditwesengesetz (KWG). Über diese Vorschrift erhalten die BaFin und die Bundesbank ein weitreichendes Prüfungsrecht gegenüber Kreditinstituten, Zahlungsinstituten und anderen beaufsichtigten Unternehmen. Ein aktueller Erfahrungsbericht der BaFin aus der Geldwäscheaufsicht belegt, dass Sonderprüfungen bei zahlreichen Häusern ähnliche Schwachstellen aufdeckten. Mängel fanden sich bei der Risikoanalyse, bei der Transaktionsüberwachung und bei der Dokumentation interner Kontrollhandlungen. Gleichzeitig hat der Gesetzgeber die Anforderungen des Geldwäschegesetzes (GwG) mehrfach verschärft, etwa bei der Identifizierung wirtschaftlich Berechtigter. Kundendaten, die nach älteren Standards erhoben wurden, erfüllen die heutigen Vorgaben in vielen Fällen schlicht nicht mehr.
Bleiben festgestellte Mängel ohne fristgerechte Behebung, drohen Bußgelder gegen das Institut. Doch auch persönliche Konsequenzen für einzelne Geschäftsleiter sind real. Viele Vorstände beschäftigen sich deshalb intensiver mit Haftungsfragen, wie sie beispielsweise im Zusammenhang mit einer Directors-and-Officers-Versicherung diskutiert werden. Vor diesem Hintergrund rückt die strukturierte KYC Remediation zunehmend in den Blickpunkt regulierter Institute. Dabei werden historische Kundendaten systematisch überprüft und auf den aktuellen Stand gebracht.
Wann ist eine KYC-Remediation für Finanzinstitute erforderlich?
Erforderlich wird eine solche Bereinigung, sobald historische Kundendaten veraltet sind, sich die regulatorischen Vorgaben des GwG verschärft haben oder die Aufsichtsbehörde konkrete Mängel in der Geldwäscheprävention beanstandet. Auch Fusionen, Systemmigrationen oder interne Audits lösen den Prozess regelmäßig aus und machen eine strukturierte Überprüfung des gesamten Kundenbestands notwendig.
Selten tritt der Handlungsbedarf isoliert auf. Häufig treffen mehrere Auslöser zusammen: hohe Trefferzahlen im Sanktions-Screening, lückenhafte Angaben zu wirtschaftlich Berechtigten oder ein gewachsener Kundenbestand, der die internen Kapazitäten überfordert. Besonders betroffen sind Häuser, die über Jahre hinweg verschiedene IT-Systeme parallel betrieben haben. Dort finden sich widersprüchliche oder doppelte Datensätze. Je länger ein solcher Rückstand unbearbeitet bleibt, desto aufwendiger fällt die spätere Aufarbeitung aus. Einzelne Fälle werden mit der Zeit schlicht komplexer. Eine systematische Bereinigung schafft Transparenz über den realen Bestand und senkt das Risiko weiterer Beanstandungen erheblich.
Typische Auslöser im Überblick
- Feststellungen aus einer BaFin-Sonderprüfung nach § 44 KWG
- veränderte Risikobewertung einzelner Kundengruppen
- neue oder aktualisierte Sanktionslisten
- abgelaufene oder unvollständige Identifikationsdokumente
- Systemwechsel oder Fusionen mit paralleler Datenhaltung
Bei Fusionen wird der tatsächliche Aufwand häufig erst sichtbar, wenn unterschiedliche Datenformate und Altsysteme zusammengeführt werden. Dann zeigen sich Inkonsistenzen, die vorher verborgen blieben.
Der Ablauf einer KYC-Remediation in der Praxis
Am Anfang steht die Bestandsaufnahme. Institute erfassen offene Fälle, Datenlücken und Bearbeitungsstände strukturiert. Auf dieser Basis werden die Fälle nach Risikoklassen, Fristen und Auffälligkeiten priorisiert, etwa bei Sanktionstreffern oder komplexen Eigentumsstrukturen. Danach fordern Mitarbeiter fehlende Unterlagen bei Kunden nach, aktualisieren Stammdaten und dokumentieren die Ergebnisse prüfungssicher. Die Dokumentation ist dabei kein nachgelagerter Schritt, sondern begleitet den gesamten Prozess von Beginn an.
Bei großen Beständen stößt die interne Organisation rasch an Grenzen. Das Tagesgeschäft läuft schließlich weiter. Spezialisierte Dienstleister wie S+P Compliance Services übernehmen in solchen Situationen die operative Bearbeitung, ohne dass die fachliche Letztverantwortung das Institut verlässt. Ausnahmefälle und wesentliche Eskalationen bleiben bei den zuständigen Kontrollfunktionen.
Ein Kontrollplan, der regelmäßig auf Aktualität geprüft wird, erleichtert spätere Prüfungen und verhindert, dass sich neue Rückstände unbemerkt aufbauen.
Datenqualität endet nicht mit dem Projekt
Nach Abschluss einer Remediation hört die Arbeit an der Datenqualität nicht auf. Feste Turnusse für wiederkehrende KYC-Reviews verhindern, dass sich neue Rückstände bilden. Auch die Parametrisierung von Transaktionsmonitoring-Systemen gehört regelmäßig auf den Prüfstand, denn Kunden- und Risikostrukturen verändern sich fortlaufend. Institute, die diese Aufgaben in feste Prozesse einbetten, senken ihr Risiko bei künftigen Sonderprüfungen signifikant und ersparen sich aufwendige Nacharbeiten. Am Ende zählt nicht das abgeschlossene Projekt, sondern die dauerhaft belastbare Datengrundlage.
Mehr Lesen: susanne daubner gewichtsverlust