# Geldwäscheprävention · 70 Mio. Transaktionen täglich Referenzfall: Wie zwei internationale Großbanken ihre Transaktionsüberwachung wieder prüffest machten. Nachweisbare Kontrollen, dokumentierte Entscheidungen, aufsichtskonform. Dargestellte Fassung: https://simo-online.com/fallstudie-aml-2025 Startseite Case Study AML ## Geldwäscheprävention unter voller Nachweispflicht - Internationale Großbanken und Privatbanken Case Study 2025 Wie zwei internationale Großbanken ihre Transaktionsüberwachung wieder prüffest und steuerbar machten Transaktionen/Tag Verarbeitung Datenhistorie ## Anlass und aufsichtsrechtlicher Rahmen Die Aufsicht erwartet ein wirksames Kontrollsystem gegen Finanzkriminalität: funktionsfähige Transaktionsüberwachung, belastbare Verfahren zur Kundenkenntnis, nachvollziehbare Audit Evidence und dokumentierte interne Sicherungsmaßnahmen. Die bestehende Aufstellung konnte diese Nachweise nicht mehr in der geforderten Tiefe erbringen. ### Risikobasierte Überwachung Überwachung nach Risikogehalt statt nach Gießkannenprinzip, gestützt auf regelbasierte Szenarien und lernende Verfahren. ### Belastbare Entscheidungsgrundlagen Verlässliche Datengrundlagen und geprüfte Verfahren als Voraussetzung dafür, dass eine Kontrolle vor der Aufsicht Bestand hat. ### Lückenlose Nachweisführung Vollständige Dokumentation aller Anforderungen, Schwellen, Einstellungen und Änderungen, jederzeit prüfbar. Vor diesem Hintergrund bestand die Aufgabe darin, die Transaktionsüberwachung neu aufzustellen und zugleich eine Verarbeitungsgrundlage zu schaffen, die diese Anforderungen dauerhaft und in der geforderten Geschwindigkeit erfüllt. ## Beratungsleistung und Umsetzungsbetreuung ### Anforderungsklärung zwischen Compliance, Fachbereich und IT Aufbau und Pflege einer verbindlichen Referenz für fachliche, aufsichtsrechtliche und technische Anforderungen. Zusammengeführt wurden die Anforderungen aus der Kundenkenntnis, die Überwachungsszenarien samt Schwellenwerten, die Kennzahlen zur Datenqualität, die Vorgaben zur Nachweisführung und die Auswertungssichten für die Fachbereiche. - abgestimmt in Workshops mit Compliance, Fachbereich und IT ### Business Architecture und Verarbeitungsgrundlage Aufbau einer Verarbeitungsstrecke, die täglich über 70 Mio. Transaktionen mit 16 Monaten Historie innerhalb von 6 Stunden bereitstellt. Damit lag das Lagebild vor Beginn des Geschäftstags vor, nicht erst danach. Betrieben wurde die Strecke auf der im Haus gesetzten Cloud-Plattform, die eingesetzten Mittel wie Google Cloud Platform, BigQuery und SparkSQL folgten der Anforderung und nicht umgekehrt. - Lagebild vor Geschäftsbeginn verfügbar - nachweisbare Herkunft je Datensatz ### Sicherung der Entscheidungsgrundlagen Laufende Prüfung auf Vollständigkeit, Widerspruchsfreiheit und Konsistenz der Bestände, mit Alarmierung bei Abweichung. Ergänzend gezielte Sonderauswertungen, um Ausfälle in der Infrastruktur zu überbrücken, ohne die Meldefähigkeit zu verlieren. - Abweichungen werden erkannt, bevor sie melderelevant werden ### Betrieb, Begleitung und Befähigung Betrieb der Verarbeitungsstrecke mit fortlaufender Optimierung. Begleitung der Fachbereiche bei der Einstellung der Überwachungsregeln, um die Zahl unbegründeter Treffer zu senken und die Prüfkapazität auf die relevanten Fälle zu richten. Befähigung der internen Mitarbeiter, damit das Haus die Steuerung selbst übernehmen kann. - Wissen ist im Haus geblieben ## Eingesetzte Mittel, im Dienst der Anforderung ### Verarbeitung großer Bestände Bestände im Petabyte-Bereich mussten so bereitstehen, dass die Auswertung im Takt des Geschäftstags möglich blieb. Getragen hat das die Cloud-Plattform des Hauses mit BigQuery, Cloud Storage, SparkSQL und Hadoop. ### Business Integration Zusammenführung von Beständen über gewachsene Systemgrenzen hinweg, damit Compliance, Fachbereich und Führung auf dieselbe Grundlage schauen. Die vorhandenen Datenbanklandschaften, darunter Oracle und MS SQL Server, blieben dabei in Betrieb. ### Regulatorische Kontrolle Regelwerke zur Geldwäscheprävention und Kundenkenntnis, umgesetzt in NICE Actimize SAM und STAR. ### Auswertung und Steuerung Auswertungssichten für Fachbereich und Führung, unterstützt durch Looker, SQL Developer und die Steuerungswerkzeuge des Hauses. ## Anlässe und Beratungsansatz 70 Mio. Transaktionen täglich, Lagebild vor Geschäftsbeginn gefordert Verarbeitung neu geschnitten und parallelisiert, Historie auf 16 Monate erweitert Compliance, Fachbereich und IT verfolgten unterschiedliche Ziele eine verbindliche Referenz, gemeinsame Priorisierung, frühe Auswertungssichten Prüfkapazität band sich an unbegründete Treffer Schwellen und Szenarien neu justiert, Auffälligkeiten nach Risikogehalt gewichtet Abhängigkeit von externem Wissen Befähigung der internen Teams, Begleitung im laufenden Betrieb ## Kunden-Feedback Aus Gründen des Datenschutzes und der Vertraulichkeit nennen wir unsere Mandanten nicht namentlich. Das Vertrauen unserer Mandanten ist für die SIMO GmbH ein Grundsatz. Die SIMO GmbH hat unsere Transaktionsüberwachung auf eine neue Grundlage gestellt. Die unbegründeten Treffer gingen um 78 % zurück, unsere Compliance-Abteilung konnte ihre Kapazität auf die relevanten Fälle richten. Bemerkenswert war die Übernahme von 50 Millionen historischen Transaktionen ohne jeden Verlust. Chief Compliance Officer Internationale Großbank Fachlich und in der Zusammenarbeit auf hohem Niveau. Die Erkennungsgüte liegt deutlich über der unserer bisherigen Systeme. Die laufende Überwachung von täglich 2,3 Millionen Transaktionen arbeitet seit der Einführung zuverlässig. Head of Financial Crime Prevention Privatbank, überregional tätig Die aufsichtsrechtliche Erfahrung von SIMO war für uns ausschlaggebend. Die neu aufgesetzte Transaktionsüberwachung erfüllt die Anforderungen der BaFin und ist auf kommende europäische Vorgaben ausgelegt. Dass die Einführung in sechs Wochen abgeschlossen war, hatten wir nicht erwartet. Abteilungsleiter Compliance Internationale Großbank Die Mustererkennung identifiziert auffällige Transaktionsströme mit einer Genauigkeit von 94,7 %. Die Qualität unserer Meldungen an die FIU hat sich um 60 % verbessert. Für uns zählt vor allem, dass jede Meldung heute nachvollziehbar begründet ist. Senior Risk Manager Privatbank ## Wirkung für das Institut - Lagebild über 16 Monate Historie in 6 Stunden verfügbar - Prüfkapazität auf die tatsächlich relevanten Fälle gerichtet - Verarbeitungsgrundlage, die mit dem Geschäft mitwächst - Nachweisführung, die einer aufsichtsrechtlichen Prüfung standhält - Steuerung liegt beim Institut, nicht beim Berater Der Fall belegt, was Enterprise Business Data Strategy im regulierten Umfeld leistet: eine Kontrollfunktion, die nicht nur formal existiert, sondern täglich trägt. Entscheidend war nicht die eingesetzte Technik, sondern die Klärung von Verantwortung, Anforderung und Nachweisführung zwischen Compliance, Fachbereich und IT. Rollen der SIMO im Mandat - Teamleiter Business Data Management - Data Manager - Data Scientist - Data Quality Manager - Projektmanager - Product Owner