Hochrisiko-
länder
Geografische Risiken als Steuerungsfaktor für Risikoanalyse, Kundensorgfalt, Monitoring und verstärkte Maßnahmen.
Hochrisikoländer und geografische Risikobeziehungen sind zentrale Faktoren der Geldwäscheprävention. Sie können sich aus Hochrisikodrittstaaten der Europäischen Union, FATF-Listungen, Sanktionsnähe, Korruptionsrisiken, Terrorismusfinanzierung, schwachen AML/CFT-Systemen oder auffälligen Transaktions- und Eigentümerbezügen ergeben.
Im AML Risk Management Framework bilden Hochrisikoländer den Geographic Risk Layer. Dieser Layer verbindet Länderexposure, Kundenrisiko, wirtschaftlich Berechtigte, Transaktionsmonitoring, verstärkte Sorgfaltspflichten, Verdachtsindikatoren und regulatorische Watchlists zu einer operativen Risikosteuerung.
Was Sie in zwei Minuten wissen müssen.
Geografie ist ein Risikotreiber
Länderbezüge beeinflussen Kundenrisiko, Transaktionsrisiko, UBO-Risiko, PEP-Risiko, Sanktionsnähe und Monitoring-Intensität.
§ 15 GwG löst EDD aus
Ein höheres Risiko liegt gemäß § 15 GwG insbesondere bei bestimmten Bezügen zu Hochrisikodrittstaaten vor; dann sind verstärkte Sorgfaltspflichten zusätzlich zu erfüllen.
EU-Liste ist verbindlicher Referenzpunkt
Die Europäische Kommission führt eine Liste von Hochrisikodrittländern mit strategischen Defiziten in AML/CFT-Systemen; Ende 2025 wurden neue delegierte Verordnungen zur Änderung der Liste angenommen.
FATF-Listen sind dynamisch
FATF veröffentlicht High-Risk Jurisdictions subject to a Call for Action und Jurisdictions under Increased Monitoring; diese Listen sind regelmäßig zu überwachen.
Länderbezug ist mehr als Sitzstaat
Relevant sind auch wirtschaftlich Berechtigte, Gegenparteien, Zahlungsströme, Lieferketten, Korrespondenzbanken, Vermögensherkunft und Transaktionsziele.
Monitoring muss Geografie abbilden
Hochrisikoländer müssen in Screening, KYC, Transaktionsmonitoring, Szenarien, Schwellenwerten, Reviews und Eskalationen operativ sichtbar sein.
Architektur der geografischen Risikosteuerung
Ein professionelles Länder-Risikomanagement unterscheidet zwischen gesetzlichen Hochrisikodrittstaaten, FATF-Listungen, Sanktionsbezügen, Korruptionsrisiken, Terrorismusfinanzierungsrisiken, internen Typologien und tatsächlichem Länderexposure aus Kunden- und Transaktionsdaten.
Regulatory List Layer
Abbildung von EU-Hochrisikodrittstaaten, FATF High-Risk Jurisdictions, FATF Increased Monitoring, BaFin/FIU-Hinweisen und weiteren regulatorischen Referenzlisten.
Customer Exposure Layer
Erfassung von Sitzstaat, Staatsangehörigkeit, Wohnsitz, wirtschaftlich Berechtigten, PEP-Bezug, Geschäftstätigkeit, Lieferketten und Eigentümerstruktur.
Transaction Exposure Layer
Analyse von Zahlungsströmen, Gegenparteien, Korrespondenzbanken, Empfänger-/Absenderländern, Währungen und wirtschaftlichem Zweck.
Risk Scoring Layer
Gewichtung geografischer Risikofaktoren in Kundenrisikoklassifizierung, Produktbewertung, Transaktionsmonitoring und EDD-Triggern.
EDD & Control Layer
Ableitung verstärkter Sorgfaltspflichten, Zusatzinformationen, Herkunftsprüfungen, Freigaben, engerer Reviews und Monitoring-Intensivierung.
Evidence Layer
Dokumentation von Länderlisten, Scoring-Regeln, Trefferbewertung, EDD-Maßnahmen, Freigaben, Reviews und List-Change-Umsetzung.
Geografisches Risiko ist ein Netzwerk- und Exposurerisiko.
Hochrisikoländer dürfen nicht nur als statische Länderlisten verstanden werden. Entscheidend ist, wie ein Verpflichteter tatsächlich mit diesen Ländern verbunden ist: über Kunden, wirtschaftlich Berechtigte, Geschäftspartner, Transaktionen, Lieferketten, Korrespondenzbanken, PEP-Bezüge, Vermögensherkunft oder Produktnutzung.
Die FIU weist darauf hin, dass ein höheres Risiko gemäß § 15 Abs. 3 Nr. 2 GwG insbesondere dann vorliegt, wenn Vertragspartner, an Transaktionen Beteiligte oder wirtschaftlich Berechtigte in einem Hochrisikodrittstaat ansässig sind.
Zentrale Listen und Referenzquellen
| Quelle | Bedeutung | Operative Umsetzung |
|---|---|---|
| EU-Hochrisikodrittstaaten | Drittländer mit strategischen Defiziten in ihren AML/CFT-Systemen, die erhebliche Risiken für das Finanzsystem der Union darstellen. | EDD-Trigger, Länderlisten, Kunden- und Transaktionsscreening, Managementfreigaben, Review. |
| FATF High-Risk Jurisdictions subject to a Call for Action | Jurisdiktionen mit erheblichen strategischen Defiziten in AML/CFT/CPF-Regimen, für die FATF zu Gegenmaßnahmen oder verstärkter Sorgfalt aufruft. | Sehr hohe Risikoeinstufung, besondere Freigabe, Countermeasures / EDD nach Rechtslage und interner Policy. |
| FATF Jurisdictions under Increased Monitoring | Jurisdiktionen, die mit FATF an der Behebung strategischer Defizite arbeiten; häufig als „Grey List“ bezeichnet. FATF nahm im Februar 2026 Kuwait und Papua-Neuguinea neu auf. ([fatf-gafi.org](https://www.fatf-gafi.org/en/publications/High-risk-and-other-monitored-jurisdictions/increased-monitoring-february-2026.html?utm_source=chatgpt.com)) | Erhöhte Aufmerksamkeit, Risikoscoring, EDD-Prüfung, Monitoring-Szenarien, List-Change-Review. |
| BaFin / FIU Hinweise | Aufsichtliche Informationen, Rundschreiben und Hinweise zur Umsetzung von Hochrisikostaatenbezügen. | Regulatory-Change-Prozess, Gap-Analyse, Anpassung interner Richtlinien und Systeme. |
| Sanktionslisten | Sanktionsbezug ist von AML-Hochrisikolisten zu unterscheiden, aber operativ eng mit Länderexposure verbunden. | Sanktionsscreening, Embargo-Prüfung, Zahlungsfilterung, Eskalation an Sanktionen/Embargo-Funktion. |
| Interne Risikoquellen | Eigene Fälle, Verdachtsmeldungen, Monitoring-Ergebnisse, Typologien, Branchen- und Produktanalysen. | Interne Länderbewertung, Szenarioanpassung, Schulungen, Red Flags und Kontrollmatrix. |
Verstärkte Sorgfaltspflichten bei Hochrisikoländerbezug
§ 15 GwG verlangt bei erhöhtem Risiko verstärkte Sorgfaltspflichten zusätzlich zu den allgemeinen Sorgfaltspflichten. Bei Hochrisikodrittstaatenbezug sind insbesondere zusätzliche Informationen einzuholen, Zweck und Art der Geschäftsbeziehung vertieft zu prüfen, Herkunft von Vermögen und Geldern zu klären, Zustimmung eines Mitglieds der Führungsebene einzuholen und die Geschäftsbeziehung verstärkt zu überwachen.
| EDD-Maßnahme | Funktion im geografischen Risiko | Premium-Nachweis |
|---|---|---|
| Zusätzliche Kundeninformationen | Vertieftes Verständnis von Geschäftstätigkeit, Länderbezug, Eigentümern, Gegenparteien und Zweck. | EDD-Fragebogen, Kundenprofil, Gesellschaftsunterlagen, Begründungsvermerk. |
| Herkunft der Vermögenswerte | Plausibilisierung der wirtschaftlichen Grundlage bei erhöhtem Länderexposure. | Source-of-Wealth-Vermerk, Nachweise, Register-/Medienabgleich. |
| Herkunft der Gelder | Bewertung konkreter Mittelzuflüsse oder Transaktionen aus oder in Risikoländer. | Source-of-Funds-Nachweis, Vertragsunterlagen, Transaktionsanalyse. |
| Führungsebene-Zustimmung | Bewusste Managemententscheidung bei Begründung oder Fortführung erhöhter Risikobeziehungen. | Freigabevermerk, Entscheidungsvorlage, Risikoeinschätzung. |
| Verstärkte Überwachung | Engere Prüfung von Transaktionen, Gegenparteien, Ländern, Produkten und Trigger Events. | Monitoring-Szenarien, Alert-Reviews, erhöhte Review-Frequenz. |
| Korrespondenzbankbezug | Besondere Prüfung bei grenzüberschreitenden Beziehungen und indirekten Länderexposures. | Korrespondenzbankprüfung, Due-Diligence-Unterlagen, Risikobewertung. |
Länderexposure als fortlaufender Steuerungskreislauf
| Phase | Leitfrage | Operative Umsetzung | Nachweis |
|---|---|---|---|
| 1. Listenmonitoring | Welche Länder sind regulatorisch oder intern als erhöht riskant einzustufen? | EU-/FATF-/BaFin-/FIU-Listen, Sanktionsbezug, interne Risikoquellen. | Listenstand, Änderungsvermerk, Regulatory-Change-Protokoll. |
| 2. Exposure-Ermittlung | Welche Kunden, UBOs, Transaktionen oder Gegenparteien haben relevanten Länderbezug? | KYC-Daten, UBO-Daten, Zahlungsdaten, Korrespondenzbankdaten, Produktdaten. | Exposure-Report, Datenabgleich, Trefferliste. |
| 3. Risikobewertung | Wie wirkt sich der Länderbezug auf das Gesamtrisiko aus? | Scoring, EDD-Trigger, Kundenrisikoklasse, Transaktionsrisiko, PEP-/Sanktionsnähe. | Risikovermerk, Scoring-Nachweis, Freigabe. |
| 4. Maßnahmenableitung | Welche zusätzlichen Prüfungen und Kontrollen sind erforderlich? | EDD, Vermögensherkunft, Mittelherkunft, engere Reviews, Monitoring-Intensivierung. | EDD-Akte, Kontrollmatrix, Managemententscheidung. |
| 5. Monitoring | Entstehen auffällige Muster aus oder in Hochrisikoländer? | Szenarien, Schwellenwerte, Alert-Priorisierung, Transaktionsanalyse. | Alert-Dokumentation, Fallakte, QA-Review. |
| 6. Aktualisierung | Wie werden Listenänderungen und neue Erkenntnisse verarbeitet? | List-Change-Management, Re-Screening, Kundenreview, Policy-Anpassung. | Änderungsprotokoll, Re-Screening-Nachweis, aktualisierte Richtlinie. |
Geografische Risikosteuerung ist dynamisch: Listenänderungen, neue FATF-Entscheidungen, EU-Rechtsakte und interne Verdachtsmuster müssen zeitnah in KYC, Scoring und Monitoring übertragen werden.
Risikofaktoren bei Hochrisikoländerbezug
Sitz, Wohnsitz oder Geschäftstätigkeit
Kunden mit Sitz, Wohnsitz, Geschäftstätigkeit oder wesentlichen Umsätzen in Hochrisikoländern können erhöhten Prüfbedarf auslösen.
Wirtschaftlich Berechtigte
UBOs mit Wohnsitz, Staatsangehörigkeit, Vermögensherkunft oder Kontrollbezug zu Hochrisikoländern sind relevante Risikotreiber.
Zahlungsströme
Transaktionen aus oder in Hochrisikoländer, ungewöhnliche Gegenparteien oder wirtschaftlich unplausible Zahlungswege erhöhen das Monitoring-Risiko.
Produktnutzung
Produkte mit hoher Geschwindigkeit, grenzüberschreitender Nutzbarkeit, Anonymitätsnähe oder komplexem Zahlungsfluss erhöhen die Bedeutung geografischer Risikofaktoren.
Politische Exponierung
PEPs aus Staaten mit erhöhtem Korruptions- oder Governance-Risiko können verstärkte Prüfungen zu Vermögensherkunft und Mittelherkunft erfordern.
Sanktions- und Embargonähe
Sanktionsrisiken sind von AML-Risiken zu unterscheiden, müssen aber bei Länderexposure eng mit Sanktionen/Embargo-Prozessen abgestimmt werden.
Aufsichtsfest ist geografische Risikosteuerung nur, wenn Listen, Exposure und Maßnahmen verbunden sind.
Aufsicht und Prüfung betrachten nicht nur, ob eine Liste hinterlegt ist. Entscheidend ist, ob Hochrisikoländerbezüge in KYC, UBO-Prüfung, Risikoklassifizierung, EDD, Monitoring, Verdachtsprüfung, Reporting und Regulatory Change Management tatsächlich wirksam werden.
Die BaFin weist in einem Rundschreiben vom 30. März 2026 darauf hin, dass Verpflichtete nach dem GwG weiterhin wachsam bleiben und verstärkte Sorgfaltsmaßnahmen anwenden sollten.
Listenaktualität
Sind EU-, FATF-, BaFin-/FIU- und interne Länderlisten aktuell, versioniert und technisch in Systeme übertragen?
Exposure-Erkennung
Erkennt das Institut Länderbezüge nicht nur beim Sitzstaat, sondern auch bei UBOs, Gegenparteien, Transaktionen und Vermögensherkunft?
Maßnahmenwirkung
Lösen Hochrisikoländerbezüge tatsächlich EDD, Freigaben, engere Reviews, Monitoring und Eskalationen aus?
Reifegrad der Länder-Risikosteuerung
| Reifegrad | Charakteristik | Typisches Risiko | Zielbild |
|---|---|---|---|
| Level 1 · Listenorientiert | EU- und FATF-Listen werden manuell berücksichtigt. | Veraltete Listenstände, fehlende technische Umsetzung. | Aktuelle, versionierte und zentral gesteuerte Länderlisten. |
| Level 2 · KYC-orientiert | Sitzstaat und Kundenangaben fließen in Risikoklassifizierung ein. | Indirekte Länderbezüge über UBOs, Gegenparteien oder Transaktionen bleiben unentdeckt. | Mehrdimensionale Exposure-Ermittlung etablieren. |
| Level 3 · Risikoorientiert | Länderbezüge steuern EDD, Review-Frequenz, Freigaben und Monitoring. | List-Change-Management und Re-Screening sind lückenhaft. | Automatisierte Trigger und klare Änderungsprozesse einführen. |
| Level 4 · Datengetrieben | KYC-, UBO-, Transaktions-, Screening- und Monitoringdaten werden zusammengeführt. | Datenqualität und Schnittstellenfehler verzerren das Länderexposure. | Datenqualitätskontrollen und Szenario-Validierung stärken. |
| Level 5 · Intelligence Driven | Regulatorische Listen, interne Fälle, Typologien, Sanktionen, PEPs und geopolitische Entwicklungen fließen laufend ein. | Hoher Pflege- und Analysebedarf. | Geographic Risk Intelligence als integrierter FCC-Steuerungsansatz. |
Prüffragen zu Hochrisikoländern
| Prüffeld | Prüffrage | Erwarteter Nachweis |
|---|---|---|
| Listenmanagement | Werden EU-Hochrisikodrittstaaten, FATF-Listen und BaFin-/FIU-Hinweise aktuell überwacht? | Listenstand, Änderungsprotokoll, Regulatory-Change-Vermerk. |
| Systemumsetzung | Sind Länderlisten in KYC, Screening, Scoring und Monitoring technisch umgesetzt? | Systemparameter, Testnachweis, Change-Dokumentation. |
| Exposure | Werden Länderbezüge bei Kunden, UBOs, Transaktionen, Gegenparteien und Vermögensherkunft erkannt? | Exposure-Report, Trefferliste, Datenanalyse, KYC-Vermerk. |
| EDD | Führen Hochrisikoländerbezüge zu verstärkten Sorgfaltspflichten? | EDD-Akte, Zusatzinformationen, Freigabe, Source-of-Funds-/Wealth-Prüfung. |
| Monitoring | Berücksichtigen Monitoring-Szenarien relevante Länderbezüge und Zahlungswege? | Szenarienkatalog, Alert-Reviews, Tuning-Nachweise. |
| Review | Werden Kunden nach Listenänderungen erneut bewertet? | Re-Screening, Kundenreview, Risikoklassenänderung, Änderungsvermerk. |
| Sanktionen-Schnittstelle | Ist die Abgrenzung und Schnittstelle zu Sanktionen/Embargo klar geregelt? | Rollenmatrix, Eskalationsprozess, Sanktionsscreening-Nachweis. |
| Dokumentation | Sind Länderbewertung, EDD-Entscheidung, Freigabe und Monitoring nachvollziehbar dokumentiert? | Fallakte, Risikovermerk, Managementfreigabe, QA-Review. |
Readiness Agenda für Geographic Risk Management
| Priorität | Handlungsfeld | Zielbild |
|---|---|---|
| Sehr hoch | Listen- und Regulatory-Change-Prozess sichern | EU-, FATF-, BaFin-/FIU- und interne Länderlisten werden aktuell überwacht, versioniert und umgesetzt. |
| Sehr hoch | Exposure-Modell erweitern | Länderbezüge werden über Kunden, UBOs, Transaktionen, Gegenparteien, Produkte und Vermögensherkunft erkannt. |
| Hoch | EDD-Matrix etablieren | Hochrisikoländerbezüge führen zu klar definierten Zusatzinformationen, Freigaben, Reviews und Monitoring-Maßnahmen. |
| Hoch | Monitoring-Szenarien schärfen | Geografische Risikofaktoren sind in Szenarien, Schwellenwerten, Alert-Priorisierung und Fallbearbeitung integriert. |
| Mittel | Schnittstelle Sanktionen/Embargo definieren | AML-Länderbezüge und Sanktionsrisiken sind klar abgegrenzt, aber operativ abgestimmt. |
| Mittel | QA und List-Change-Testing aufbauen | Listenänderungen, Re-Screenings, EDD-Auslösung und Monitoring-Anpassungen werden regelmäßig getestet. |
Hochrisikoländer sind kein Listenproblem, sondern ein Exposure-Problem.
Die häufigste Schwäche in der Praxis besteht darin, Hochrisikoländer lediglich als KYC-Feld oder Screeningliste zu behandeln. Premium-Niveau entsteht erst, wenn geografisches Risiko als Netzwerk- und Transaktionsrisiko verstanden wird: Wer steht dahinter? Wohin fließt Geld? Welche Gegenparteien sind beteiligt? Welche Lieferketten, UBOs, Banken, Vermögensquellen oder PEP-Bezüge bestehen?
Damit wird Geographic Risk Management zu einem zentralen Brückenthema zwischen AML, Terrorismusfinanzierung, Proliferation Financing, Sanktionen, Embargo, PEP, UBO und Transaktionsmonitoring.
Verknüpfte Inhalte innerhalb der AML-Domain
Allgemeine Sorgfaltspflichten
Identifizierung, UBO-Ermittlung, Zweck der Geschäftsbeziehung, PEP-Prüfung und laufende Überwachung.
EDDVerstärkte Sorgfaltspflichten
Zusatzmaßnahmen bei Hochrisikodrittstaaten, PEPs und sonstigen erhöhten Risiken.
ScoringRisikoklassifizierung
Übertragung geografischer Risikofaktoren in Kunden-, Produkt-, Länder- und Transaktionsrisiko.
MonitoringTransaktionsmonitoring
Szenarien, Schwellenwerte und Alert Management bei Zahlungen aus oder in Hochrisikoländer.
PEPPolitisch exponierte Personen
PEP-Risiken mit Länder-, Korruptions-, Vermögensherkunfts- und UBO-Bezug.
UBOWirtschaftlich Berechtigte
Länderbezug wirtschaftlich Berechtigter, Eigentumsstrukturen und Transparenzregister.
Echtquellen und Datengrundlage.
- Geldwäschegesetz (GwG), insbesondere § 15 Verstärkte Sorgfaltspflichten und Hochrisikodrittstaatenbezug.
- FIU Deutschland / Zoll: Drittländer mit hohem Risiko und Hinweis zu § 15 Abs. 3 Nr. 2 GwG.
- Europäische Kommission: Anti-money laundering and countering the financing of terrorism at international level; latest version of the list of high-risk third countries.
- FATF: High-risk and other monitored jurisdictions.
- FATF: High-Risk Jurisdictions subject to a Call for Action, 13.02.2026.
- FATF: Jurisdictions under Increased Monitoring, 13.02.2026.
- BaFin: Aktualisierte Auslegungs- und Anwendungshinweise zum GwG, Meldungen vom 29.11.2024 und 06.03.2025.
- BaFin: Rundschreiben 03/2026 (GW) zu Hochrisikostaaten.
- European Banking Authority: Guidelines on ML/TF Risk Factors, EBA/GL/2021/02, einschließlich späterer Änderungen.
Hinweis: Diese Seite dient der fachlichen Einordnung und ersetzt keine Rechtsberatung, keine Sanktionsprüfung, keine institutsspezifische Länderklassifizierung und keine Prüfung der jeweils geltenden Rechtsfassung.