AML
Red Flags
Risikoindikatoren als Frühwarnsystem für Geldwäsche, Terrorismusfinanzierung, Verschleierung und Verdachtsprüfung.
Red Flags sind fachliche Warnsignale. Sie zeigen an, dass Kundenverhalten, Transaktionen, Eigentumsstrukturen, Länderbezüge, Produkte oder Erklärungen nicht zum erwarteten Profil passen oder bekannte Geldwäsche- und Terrorismusfinanzierungstypologien berühren.
Im AML Risk Management Framework bilden Red Flags den Typology & Detection Layer. Dieser Layer verbindet Risikoanalyse, Schulungen, KYC, Transaktionsmonitoring, Alert Management, Investigation, Verdachtsmeldung und Wirksamkeitskontrolle.
Was Sie in zwei Minuten wissen müssen.
Red Flags sind Indikatoren
Eine Red Flag ist kein Beweis für Geldwäsche. Sie ist ein Prüf- und Eskalationssignal, das im Kontext von Kunde, Transaktion, Produkt, Land und Verhalten bewertet werden muss.
Kontext entscheidet
Dieselbe Transaktion kann bei einem Kunden plausibel und bei einem anderen hochauffällig sein. Red Flags benötigen deshalb ein belastbares KYC-Profil.
FATF nutzt Red-Flag-Logik
Die FATF veröffentlicht Red-Flag-Indikatoren, unter anderem zu virtuellen Vermögenswerten, um mögliche kriminelle Nutzungsmuster besser erkennen zu können.
EBA ordnet Risikofaktoren
Die EBA ML/TF Risk Factors Guidelines beschreiben Risikofaktoren, die bei Geschäftsbeziehungen oder gelegentlichen Transaktionen berücksichtigt werden sollen.
FIU-Bezug
Die FIU analysiert als Zentralstelle für Finanztransaktionsuntersuchungen Verdachtsmeldungen nach dem GwG. Red Flags unterstützen die vorgelagerte Erkennung und Bewertung.
Vom Hinweis zur Entscheidung
Red Flags müssen in Monitoring, Alert Management, Investigation, GWB-Eskalation und Verdachtsentscheidung operationalisiert werden.
Architektur eines Red-Flag-Systems
Ein professionelles Red-Flag-System ist kein statischer Katalog. Es ist ein lernendes Detection-Framework, das externe Typologien, interne Fälle, Monitoring-Ergebnisse, Verdachtsmeldungen, Aufsichtshinweise, Risikoanalyse und Schulungen miteinander verbindet.
Typology Layer
Erfassung bekannter Methoden, Muster und Typologien aus FATF, FIU, EBA, BaFin, internen Fällen, Prüfungen und Branchenrisiken.
Customer Context Layer
Bewertung von Red Flags im Kontext von Kundenprofil, wirtschaftlich Berechtigtem, Zweck der Geschäftsbeziehung und Risikoklasse.
Transaction Pattern Layer
Analyse von Beträgen, Frequenz, Gegenparteien, Zahlungswegen, Länderbezügen, Geschwindigkeit, Strukturierung und wirtschaftlicher Plausibilität.
Detection Layer
Übersetzung von Red Flags in Monitoring-Szenarien, Schwellenwerte, manuelle Kontrollpunkte, Review-Trigger und Eskalationsregeln.
Investigation Layer
Fallanalyse, Plausibilisierung, Kundenrückfragen, Belegprüfung, GWB-Eskalation und Entscheidung über weitere Maßnahmen.
Learning Layer
Rückführung von Fall- und Meldungserkenntnissen in Risikoanalyse, Monitoring, Schulungen, Red-Flag-Katalog und Kontrollmatrix.
Red Flags sind die Verbindung zwischen Typologie und operativer Entscheidung.
Typologien beschreiben bekannte Muster. Red Flags übersetzen diese Muster in konkrete Beobachtungen im Tagesgeschäft. Erst durch diese Übersetzung werden Risikoanalyse, Schulungen, KYC, Monitoring und Verdachtsmeldungen praktisch handlungsfähig.
Die BaFin hat ihre Auslegungs- und Anwendungshinweise zum GwG am 29. November 2024 überarbeitet und 2025 ergänzt; BaFin und FIU haben zudem 2024 eine Orientierungshilfe zu den Begriffen „Unverzüglichkeit“ und „Vollständigkeit“ von Meldungen veröffentlicht.
Kategorien von AML-Red-Flags
| Kategorie | Typische Indikatoren | Operative Reaktion |
|---|---|---|
| Kundenbezogene Red Flags | Unplausible Angaben, fehlende Kooperationsbereitschaft, widersprüchliche Erklärungen, Nutzung von Strohleuten oder ungewöhnlicher Druck auf schnelle Abwicklung. | KYC-Vertiefung, Kundenrückfrage, EDD, GWB-Eskalation, Dokumentation. |
| UBO- und Struktur-Red-Flags | Komplexe Beteiligungsketten, Nominee-Strukturen, Offshore-Bezüge, unklare Kontrolle, nicht nachvollziehbare wirtschaftlich Berechtigte. | UBO-Ermittlung vertiefen, Strukturdiagramm, Registerabgleich, Unstimmigkeitsprüfung. |
| Transaktionsbezogene Red Flags | Ungewöhnliche Beträge, schnelle Durchleitungen, Drittzahlungen, Rundzahlungen, wirtschaftlich unplausible Gegenparteien oder abrupt verändertes Verhalten. | Alert-Analyse, Mittelherkunft prüfen, Transaktionskette analysieren, Verdachtsprüfung. |
| Geografische Red Flags | Hochrisikodrittstaaten, FATF-Listungen, Sanktionsnähe, ungewöhnliche Länderbezüge oder neue Zahlungswege ohne wirtschaftliche Erklärung. | Länderprüfung, EDD, Monitoring-Intensivierung, Sanktionsschnittstelle prüfen. |
| PEP- und Korruptions-Red-Flags | PEP-Bezug, Familien-/Nähebeziehungen, unklare Vermögensherkunft, ungewöhnliche Beratungsverträge oder Zahlungen an politisch exponierte Netzwerke. | PEP-EDD, Führungsebene-Freigabe, Source-of-Wealth-/Funds-Prüfung. |
| Produkt- und Kanal-Red-Flags | Produkte mit hoher Geschwindigkeit, Anonymitätsnähe, grenzüberschreitender Nutzbarkeit, digitalem Onboarding oder ungewöhnlicher Produktkombination. | Produkt-Risikoanalyse, verstärkte Kontrollen, Monitoring-Szenarien, Review. |
| Virtuelle Vermögenswerte | Mehrere hochwertige Transaktionen in kurzer Zeit, gestaffelte Muster, Nutzung riskanter Wallets oder Plattformen, fehlende wirtschaftliche Erklärung. | VA-/CASP-Prüfung, Blockchain-/Wallet-Hinweise, EDD, Verdachtsprüfung. FATF hat hierzu eigene Red-Flag-Indikatoren veröffentlicht. |
| Dokumentations-Red-Flags | Unvollständige Unterlagen, widersprüchliche Belege, nicht prüfbare Herkunftsnachweise oder nachträglich angepasste Dokumente. | Dokumentenprüfung, Plausibilisierung, Ablehnung oder Eskalation bei nicht auflösbaren Widersprüchen. |
Vom Warnsignal zur Verdachtsprüfung
| Phase | Leitfrage | Operative Umsetzung | Nachweis |
|---|---|---|---|
| 1. Erkennen | Welche Auffälligkeit liegt vor? | Monitoring-Alert, KYC-Hinweis, Mitarbeitermeldung, Screening-Treffer, Review-Feststellung. | Alert, Hinweisvermerk, Screening-Protokoll. |
| 2. Kontextualisieren | Passt die Auffälligkeit zum Kundenprofil? | Abgleich mit KYC, Risikoklasse, Produktnutzung, Länderbezug und Transaktionshistorie. | Analysevermerk, Kundenprofilabgleich. |
| 3. Plausibilisieren | Lässt sich die Auffälligkeit wirtschaftlich erklären? | Kundenrückfrage, Belegprüfung, Gegenparteienanalyse, Mittel-/Vermögensherkunft. | Belege, Rückfragevermerk, Plausibilitätsentscheidung. |
| 4. Verdichten | Entsteht aus einem oder mehreren Indikatoren ein relevanter Verdachtskomplex? | Zusammenführung mehrerer Red Flags, Musteranalyse, Fallchronologie, GWB-Eskalation. | Fallakte, Eskalationsvermerk, Risikobewertung. |
| 5. Entscheiden | Ist eine Verdachtsmeldung erforderlich oder eine andere Maßnahme ausreichend? | GWB-Bewertung, Entscheidung über Schließung, EDD, Monitoring, Beendigung oder Meldung. | Entscheidungsvermerk, ggf. goAML-Nachweis. |
| 6. Lernen | Welche Systemanpassung folgt aus dem Fall? | Red-Flag-Katalog, Szenarien, Schulungen, Risikoanalyse und Kontrollmatrix aktualisieren. | Lessons Learned, Änderungsprotokoll, Schulungsupdate. |
Red Flags entfalten ihren Wert erst, wenn sie systematisch erkannt, bewertet, dokumentiert und in Monitoring, Schulung und Verdachtsmeldeprozesse zurückgeführt werden.
Von Indikatoren zu Kontrollhandlungen
| Indikator | Risikoannahme | Kontrollhandlung | Eskalationspunkt |
|---|---|---|---|
| Kunde verweigert UBO-Informationen | Verschleierung von Eigentum oder Kontrolle. | UBO-Prüfung vertiefen, Transparenzregister und Registerunterlagen abgleichen. | Keine Plausibilisierung möglich; Ablehnung, Beendigung oder Verdachtsprüfung. |
| Transaktion passt nicht zum Kundenprofil | Nutzung der Geschäftsbeziehung für fremde oder illegale Zwecke. | KYC-Abgleich, Rückfrage, Belegprüfung, Transaktionshistorie analysieren. | Wirtschaftliche Erklärung fehlt oder ist widersprüchlich. |
| Neue Hochrisikoländerbezüge | Erhöhtes geografisches ML/TF-Risiko oder Sanktionsnähe. | Länderprüfung, EDD, Monitoring-Intensivierung, Sanktionsschnittstelle. | Unklare Gegenparteien, Mittelherkunft oder Zweck. |
| PEP-Bezug wird spät oder indirekt sichtbar | Korruptions-, Einfluss- oder Verschleierungsrisiko. | PEP-EDD, Führungsebene-Freigabe, Source-of-Wealth-/Funds-Prüfung. | Unplausible Vermögensherkunft oder Adverse Media. |
| Schnelle Ein- und Auszahlungen | Layering oder Durchleitung ohne wirtschaftliche Substanz. | Transaktionskette, Gegenparteien, Zeitachsen und Belege prüfen. | Keine nachvollziehbare wirtschaftliche Grundlage. |
| Widersprüchliche Dokumente | Manipulation, Täuschung oder verdeckte Struktur. | Dokumentenprüfung, Quellenabgleich, Registerauszug, Kundenrückfrage. | Widerspruch bleibt bestehen oder Kunde liefert keine belastbaren Nachweise. |
Red Flags müssen geschult, geübt und aktualisiert werden
Rollenbezug
Vertrieb, KYC, Zahlungsverkehr, Monitoring, Investigation und GWB-Funktion benötigen unterschiedliche Red-Flag-Tiefen und Fallbeispiele.
Fallbasiertes Lernen
Red Flags werden wirksam, wenn Mitarbeitende reale Muster erkennen, einordnen und anhand interner Eskalationswege anwenden können.
Aktualisierung
Neue Typologien, FIU-/FATF-/EBA-Hinweise, interne Fälle und Prüfungsfeststellungen müssen in Schulungen und Red-Flag-Kataloge einfließen.
Aufsichtsfest sind Red Flags nur, wenn sie operativ wirken.
Aufsicht und Prüfung erwarten nicht nur einen Red-Flag-Katalog. Entscheidend ist, ob Red Flags in Risikoanalyse, Schulung, Monitoring, KYC-Reviews, Alert Management, Investigation und Verdachtsmeldungen tatsächlich genutzt werden.
Die EBA Risk Factors Guidelines enthalten Risikofaktoren, die Institute bei der Bewertung von ML/TF-Risiken berücksichtigen sollen; die FATF veröffentlicht methoden- und typologiebezogene Red-Flag-Indikatoren, etwa für virtuelle Vermögenswerte.
Operationalisierung
Sind Red Flags in konkrete Kontrollhandlungen, Monitoring-Szenarien, Schulungen und Eskalationswege übersetzt?
Fallqualität
Werden Red Flags im Fallkontext analysiert, plausibilisiert und nachvollziehbar dokumentiert?
Lernschleife
Werden Erkenntnisse aus Alerts, Verdachtsfällen, FIU-/FATF-Hinweisen und internen Prüfungen zurückgeführt?
Reifegrad eines Red-Flag-Systems
| Reifegrad | Charakteristik | Typisches Risiko | Zielbild |
|---|---|---|---|
| Level 1 · Katalogorientiert | Red-Flag-Listen existieren als Richtlinienanhang oder Schulungsfolie. | Indikatoren werden nicht im Tagesgeschäft angewendet. | Katalog in Prozesse, Schulungen und Kontrollhandlungen übersetzen. |
| Level 2 · Prozessual | Red Flags sind mit KYC, Monitoring und Eskalationswegen verbunden. | Uneinheitliche Bewertung und Dokumentation. | Bewertungsleitfäden, Fallvorlagen und QA einführen. |
| Level 3 · Risikoorientiert | Red Flags steuern EDD, Alert-Priorisierung, Reviews und Verdachtsprüfung. | Aktualisierung aus neuen Typologien und internen Fällen bleibt lückenhaft. | Regelmäßige Lessons-Learned- und Typologie-Reviews etablieren. |
| Level 4 · Datengetrieben | Red Flags werden in Szenarien, Datenanalysen und Fallqualitätsmetriken abgebildet. | Datenqualität und Modelllogik können Indikatoren verzerren. | Datenkontrollen, Szenariovalidierung und Tuning stärken. |
| Level 5 · Intelligence Driven | FIU-, FATF-, EBA-, BaFin-, interne Fall- und Prüfungsinformationen fließen laufend ein. | Hoher Pflege- und Governancebedarf. | Dynamisches Typology & Detection Framework als FCC-Intelligence-Layer. |
Prüffragen zu Red Flags
| Prüffeld | Prüffrage | Erwarteter Nachweis |
|---|---|---|
| Katalog | Existiert ein aktueller Red-Flag-Katalog für Kunden, Transaktionen, UBOs, Länder, PEPs, Produkte und Verhalten? | Red-Flag-Katalog, Quellenbezug, Versionshistorie. |
| Quellen | Werden FATF-, EBA-, FIU-, BaFin- und interne Erkenntnisse berücksichtigt? | Quellenmapping, Typologie-Review, Änderungsprotokoll. |
| Prozesse | Sind Red Flags in KYC, Monitoring, Review, EDD und Verdachtsprüfung eingebunden? | Prozessbeschreibung, Kontrollmatrix, Szenarienkatalog. |
| Fallbearbeitung | Werden Red Flags im Einzelfall kontextbezogen analysiert und plausibilisiert? | Fallakte, Analysevermerk, Belege, Entscheidung. |
| Eskalation | Ist geregelt, wann Red Flags an GWB, Führungsebene oder Verdachtsmeldeprozess eskalieren? | Eskalationsmatrix, GWB-Vermerk, Verdachtsentscheidung. |
| Schulung | Werden Mitarbeitende rollenbezogen mit Red Flags, Typologien und Fallbeispielen geschult? | Schulungsunterlagen, Teilnehmernachweise, Tests, Fallübungen. |
| Monitoring | Werden relevante Red Flags in Szenarien, Schwellenwerten und Alert-Priorisierung abgebildet? | Szenarienkatalog, Tuning-Vermerk, QA-Bericht. |
| Lernschleife | Fließen interne Fälle und neue externe Typologien in Katalog, Schulung und Monitoring zurück? | Lessons Learned, aktualisierte Schulung, Szenarioanpassung. |
Readiness Agenda für Red Flags & Typologien
| Priorität | Handlungsfeld | Zielbild |
|---|---|---|
| Sehr hoch | Red-Flag-Katalog aktualisieren | Indikatoren decken Kunden, UBO, PEP, Länder, Produkte, Transaktionen, Dokumentation und Verhalten ab. |
| Sehr hoch | Prozessmapping herstellen | Jede wesentliche Red-Flag-Kategorie ist mit Kontrollhandlung, Eskalation und Nachweis verknüpft. |
| Hoch | Monitoring-Szenarien ableiten | Typologien und Red Flags sind in Szenarien, Schwellenwerten, Segmentierungen und Alert-Priorisierung abgebildet. |
| Hoch | Fallqualität sichern | Red Flags werden im Einzelfall fachlich bewertet, plausibilisiert und entscheidungsfähig dokumentiert. |
| Mittel | Schulung fallbasiert ausbauen | Mitarbeitende üben Red-Flag-Erkennung anhand realitätsnaher Fälle und klarer Eskalationswege. |
| Mittel | Lessons Learned etablieren | Interne Verdachtsfälle, QA-Feststellungen und externe Typologien aktualisieren Katalog, Schulung und Monitoring. |
Red Flags sind premium, wenn sie nicht gesammelt, sondern entschieden werden.
Ein Red-Flag-Katalog allein erzeugt noch keine wirksame Geldwäscheprävention. Premium-Niveau entsteht erst, wenn Warnsignale in konkrete Prüfhandlungen, Monitoring-Szenarien, Eskalationen, Schulungen und Verdachtsentscheidungen übersetzt werden.
Der entscheidende Qualitätsmaßstab lautet: Erkennt die Organisation aus schwachen Signalen ein relevantes Muster? Kann sie erklären, warum ein Sachverhalt plausibel ist oder nicht? Und lernt das System aus jedem relevanten Fall?
Verknüpfte Inhalte innerhalb der AML-Domain
Transaktionsmonitoring
Szenarien, Schwellenwerte und Alert Management zur Erkennung auffälliger Transaktionen.
AlertsAlert Management
Priorisierung, Bearbeitung, Qualitätssicherung und Eskalation von Monitoring-Treffern.
ReportingVerdachtsmeldung
Analyse, Entscheidung, goAML-Meldung, Dokumentation und Tipping-off-Verbot.
PeopleSchulungen
Risikoorientierte Schulungen zu Typologien, Red Flags und Eskalationswegen.
EDDVerstärkte Sorgfaltspflichten
Vertiefte Prüfung, wenn Red Flags auf erhöhtes Risiko oder Unplausibilität hinweisen.
AssuranceWirksamkeitskontrolle
QA, Szenariovalidierung und Lessons Learned aus Red-Flag- und Verdachtsfällen.
Echtquellen und Datengrundlage.
- Geldwäschegesetz (GwG), insbesondere § 10 Allgemeine Sorgfaltspflichten und laufende Überwachung sowie § 43 Verdachtsmeldung.
- BaFin: Aktualisierte Auslegungs- und Anwendungshinweise zum Geldwäschegesetz, ergänzt 2025.
- BaFin/FIU: Orientierungshilfe zu den Begriffen „Unverzüglichkeit“ und „Vollständigkeit“ von Meldungen, 29.11.2024.
- FIU Deutschland: Zentralstelle für Finanztransaktionsuntersuchungen; Analyse von Verdachtsmeldungen nach dem GwG.
- FATF: The FATF Recommendations und methodenbezogene Guidance.
- FATF: Virtual Assets Red Flag Indicators of Money Laundering and Terrorist Financing.
- European Banking Authority: Guidelines on ML/TF Risk Factors, EBA/GL/2021/02, einschließlich späterer Änderungen.
Hinweis: Diese Seite dient der fachlichen Einordnung und ersetzt keine Rechtsberatung, keine institutsspezifische Verdachtsprüfung und keine Prüfung der jeweils geltenden Rechtsfassung.