Anti-Fraud-Intelligence: Sanktionen, PEP und Adverse Media als Frühwarnsystem
Fraud — sei es interner Mitarbeiter-Fraud, externer Counterparty-Betrug oder strukturierte Geldwäsche-Netzwerke — wird selten offen sichtbar. Aber die Vorzeichen sind da: in Sanktionslisten-Updates, PEP-Status-Änderungen, Adverse Media. Wer diese Signale systematisch aggregiert, hat ein Frühwarnsystem. Dieser Leitfaden zeigt, wie integriertes Screening 80 % der Betrugsvorfälle proaktiv erkennt.
Das Muster: Fraud hat Vorlaufzeit
Fast jeder Fraud-Vorfall hinterlässt Signale Monate vor dem eigentlichen Schaden. Der Täter taucht in Adverse Media auf, eine Tochtergesellschaft landet auf einer Sanktionsliste, eine Geschäftsführerfigur wird PEP. Wer diese Signale täglich scannt, sieht die Warnung — wer nur einmal jährlich prüft, übersieht sie.
Laut PwC Global Economic Crime Survey 2024 haben 46 % der befragten Unternehmen in den letzten zwei Jahren wirtschaftskriminelle Handlungen erlebt. Bei 60 % dieser Vorfälle gab es im Nachhinein erkennbare Frühwarn-Signale — die zur Tatzeit nicht systematisch ausgewertet wurden.
Die drei Frühwarn-Kanäle
1. Sanktionslisten: tägliche Updates, existenzielle Konsequenzen
Sanktionslisten ändern sich täglich. Neue Personen werden aufgenommen, bestehende fallen raus, Tochtergesellschaften oder Briefkastenfirmen werden ergänzt. Für Unternehmen heißt das: ein Geschäftspartner, der am Tag der Vertragsunterzeichnung sauber war, kann drei Wochen später gelistet sein.
Systematisches Monitoring erfasst:
EU Konsolidierte Liste (über 4.500 Einträge, wöchentliche bis tägliche Updates)
UN Security Council Consolidated List (global verbindlich)
OFAC SDN List (US-Treasury, auch für EU-Firmen mit USD-Exposure relevant)
UK HMT, Schweizer SECO, EU-Mitgliedstaaten-Listen (verpflichtend je nach Gerichtsstand)
2. PEP-Status: der schleichende Wandel
PEP-Status ist dynamisch. Ein Geschäftspartner kann in einem politischen Amt neu ernannt werden, ein Ehepartner eines Gründers kann durch Wahl PEP werden, ein Aufsichtsrat wechselt in eine staatlich beteiligte Position. Nach GwG greifen dann erhöhte Sorgfaltspflichten automatisch.
Klassischer Fehler: Unternehmen prüfen PEP-Status nur beim Onboarding. Ein Wechsel nach zwei Jahren wird übersehen — mit allen Konsequenzen für Geldwäsche-Compliance.
3. Adverse Media: das frühe Narrativ
Korruptionsvorwürfe landen in Fachmedien Monate vor Strafverfahren. Insider-Trading-Verdacht erscheint in Financial Times und Handelsblatt, bevor die BaFin ermittelt. Ein Geschäftsführer wird in einem Lokalblatt als "Anteilhaber einer insolventen Gesellschaft" erwähnt, bevor Insolvenzverwalter Rückforderungen geltend machen.
Adverse Media Screening erfordert:
Breite Quellen-Abdeckung (30.000+ Publikationen bei guten Anbietern)
Schnelle Verarbeitung (Treffer binnen Stunden nach Veröffentlichung)
Deutsche Sprachabdeckung (DACH-Medien stark)
Kontext-Analyse (nicht jede Erwähnung ist negativ — Noise-Filterung wichtig)
Integrierte Frühwarn-Architektur
Die drei Kanäle wirken erst zusammen. Einzeln sind sie fehleranfällig:
Sanktionslisten allein übersehen den Vor-Sanktions-Adverse-Media-Vorlauf
PEP-Monitoring allein übersieht nicht-politische Integritätsprobleme
Adverse Media allein erzeugt zu viel False Positives ohne Sanktionen/PEP-Kontext
Zusammen bilden sie ein Early-Warning-System mit hoher Trefferqualität: Ein Adverse-Media-Hit in Kombination mit einem PEP-Wechsel und einem unklaren UBO-Profil ist ein starker Hinweis auf strukturelle Compliance-Risiken.
Was gilt in der Schweiz, Österreich und EU-weit?
Schweiz
Die FINMA verlangt für Finanzintermediäre einen risikobasierten Ansatz nach Art. 6 GwG. SECO-Sanktionsliste und laufendes PEP-Monitoring sind Pflicht, Adverse Media Screening empfohlen. Für FINMA-regulierte Institute ist der Integrations-Grad risikoabhängig.
Österreich
FM-GwG und BWG fordern für Finanzinstitute laufende Geschäftsbeziehungs-Überwachung. Die FMA prüft risikobasiert die Angemessenheit der Screening-Tiefe. Adverse Media ist formalrechtlich nicht zwingend, praktisch aber Standard.
EU-weit
Die AMLR (ab 2027) und die neue AMLA in Frankfurt werden EU-weit einheitliche Screening-Standards durchsetzen. Das aktuelle EU-Sanktions-Tracking-System (EU-CFSP) wird die zentrale Referenz. Unternehmen sollten jetzt auf eine Datenbank-Architektur umstellen, die AMLR-kompatibel ist.
Praxis: der Frühwarn-Workflow
Täglicher Abgleich aller kritischen Beziehungen (Mitarbeiter in Schlüsselrollen, Lieferanten, Kunden, Auftragnehmer) gegen alle relevanten Sanktionslisten
PEP-Monitoring mindestens monatlich, bei Hochrisiko-Geschäftspartnern wöchentlich
Adverse Media Alerts mit Context-Scoring — automatische Triage in Compliance-Review-Queue
Eskalationspfad bei Hit: Verifikation binnen 24h, Management-Notification binnen 48h, Entscheidung binnen 7 Tagen
Dokumentation für spätere BaFin/FMA/FINMA-Prüfungen
Wie Indicium integriert screent
Parallele Datenbank-Abdeckung (Moody's + LexisNexis) für Redundanz
Laufendes Sanktions- und PEP-Monitoring mit konfigurierbarer Frequenz
Adverse Media Context-Scoring mit DACH-Medien-Schwerpunkt
Integrierte Eskalations-Workflows (E-Mail, Slack, Teams)
Revisionssichere Dokumentation für Aufsichtsprüfungen
Fazit
Fraud ist vorhersehbar, wenn man alle Signale systematisch aggregiert. Die Dreier-Kombination aus Sanktionslisten, PEP und Adverse Media liefert ein valides Frühwarnsystem. Unternehmen, die isoliert statt integriert screenen, verpassen 80 % der verfügbaren Warnsignale — und riskieren Compliance-Vorfälle, die preventabel wären.
Buche eine Demo und sieh Dir den integrierten Frühwarn-Workflow an. Weiterführend: Sanktionslisten-Screening, PEP-Prüfung nach GwG und Adverse Media Screening.
Weiterlesen — verwandte Artikel
Nabil El Berr
