Aaron Ricadela | Content Strategist | 28. August 2024
Unter Geldwäsche versteht man die Art und Weise, wie einzelne Personen oder kriminelle Gruppen Erträge aus ihren illegalen Aktivitäten in das globale Finanzsystem einfließen lassen, um diese so aussehen zu lassen, als wären sie auf legalem Wege verdient worden. US-Banken geben etwa 25 Milliarden US-Dollar pro Jahr für Prozesse zur Bekämpfung der Geldwäsche aus und Banken wurden weltweit im Jahr 2023 zu Geldstrafen in Höhe von insgesamt 6 Milliarden US-Dollar verurteilt, weil sie es versäumt hatten, Aktivitäten zur Geldwäsche zu unterbinden.
Kriminelle wenden dabei immer ausgefeiltere Methoden an, um Kontrollen zu umgehen. Banken wiederum fällt es oft schwer, echte Geldwäsche-Aktivitäten zu erkennen, da die große Mehrheit der Warnungen, die ihre Tracking-Software ausgibt, tatsächlich auf legale Transaktionen zurückgeht. Diese Falschmeldungen (False Positives) wiederum kosten Zeit und Geld.
Deswegen beginnen Finanzinstitute nun zunehmend damit, Software zur Bekämpfung der Geldwäsche, die auf vordefinierten Regeln basiert, durch komplexere, KI-gestützte Software zu ergänzen oder ganz zu ersetzen. Eine derartige Software ist besser geeignet, um versteckte Muster in Transaktionen und Beziehungen zwischen Menschen und Unternehmen zu finden, gründlicher auf verdächtige Aktivitäten hin zu prüfen und Kunden effektiver auf der Grundlage ihres Risikos bezüglich von Aktivitäten zur Geldwäsche zu bewerten. Das Ergebnis sind in der Regel weniger Falschmeldungen, ein besserer Schutz vor illegalen Aktivitäten und Geldbußen durch die Behörden und geringere Kosten für die Einhaltung gesetzlicher Vorschriften.
Unter künstlicher Intelligenz versteht man eine Reihe statistischer Techniken, die es Computern ermöglichen, Beziehungen zu erkennen, Schlussfolgerungen vorzunehmen und Szenarien auf der Grundlage von Mustern vorherzusagen, die aus großen Datenmengen abgeleitet wurden. Finanzdienstleister nutzen KI-Techniken, um Backoffice-Prozesse zu automatisieren, einschließlich der Bekämpfung von Kreditkartenbetrug, der Personalisierung von Produktangeboten, der Weitergabe von Empfehlungen an Vertriebsteams und der Bekämpfung von Geldwäsche.
Herkömmliche regelbasierte Systeme, die auf der Grundlage vorprogrammierter Muster nach Warnsignalen für kriminelle Aktivitäten oder verdächtige Transaktionen suchen, weichen zunehmend KI-basierten Systemen, die in der Lage sind, die mit Geldwäsche assoziierten Verhaltensmerkmale zu erkennen. In der Vergangenheit hat Software zur Geldwäschebekämpfung nach Warnsignalen (Red Flags) gesucht, die auf kriminelle Aktivitäten hinweisen könnten. Außerdem wurden ergänzende Informationen hinzugezogen wie das Auftauchen eines Bankkunden auf einer internationalen Sanktionsliste, Bankeinzahlungen, die nur knapp unter der Schwelle für eine behördliche Berichtspflicht liegen, oder Überweisungen von einem Konto in einer ähnlichen Höhe wie die kürzlich zuvor darauf erfolgten Einzahlungen.
Die bleibende Herausforderung besteht jedoch darin, dass Kriminelle ihre Taktiken, um ihre Einnahmen durch scheinbar legitime Finanztransaktionen zu waschen, ständig weiterentwickeln. Neben der Gründung von Briefkastenfirmen, um das Nachverfolgen der Eigentümerschaft zu erschweren, investieren sie auch in bestehende Unternehmen, die den größten Teil ihres Geschäfts mit Bargeld abwickeln und dann bei der Berichterstattung einfach höhere Einnahmen angeben. Oder sie hinterlegen ihr Bargeld in kleinen Beträgen bei verschiedenen Finanzinstituten und transferieren Bargeld durch Länder mit nachlässigen Regulierungen. Das führt dazu, dass traditionelle Methoden zur Geldwäschebekämpfung oft wirkungslos bleiben, während sie gleichzeitig eine sehr hohe Anzahl von Falschmeldungen generieren, welche Banken bis zu zehn Millionen Dollar pro Jahr kosten können.
KI-basierte Systeme können verborgene Transaktionsmuster bei Netzwerken zwischen Personen erkennen, Verhaltensweisen mit denen vergleichen, die in der Vergangenheit für ein Unternehmen oder ähnliche Firmen üblich waren, Kunden auf der Grundlage ihrer früheren Aktivitäten Risikoscores zuweisen und Informationen zur Kundenidentität (KYC, Know Your Customer) anzeigen. Außerdem können sie eine Triage bei Ereignissen vornehmen, um Untersuchungen von Vorkommnissen mit geringem Risiko zu schließen. Die Betrugserkennung bei Transaktionen, elektronische Zahlungen für Lieferanten, die Geldwäschebekämpfung und Know Your Customer (KYC) gehören zu den fünf wichtigsten Anwendungsfällen von KI bei Finanzdienstleistungen. Das ergab eine Studie des KI-Chipherstellers NVIDIA.
Wichtigste Erkenntnisse
Banken stehen unter erheblichen Druck, die immer ausgefeilteren Techniken zur Geldwäsche zu neutralisieren und so hohe Geldstrafen zu vermeiden. Zugleich müssen sie dabei auch ihre Kosten für die Einhaltung gesetzlicher Vorschriften unter Kontrolle behalten. Indem sie ihre regelbasierten Softwaretools durch KI-basierte Anwendungen zur Geldwäschebekämpfung ersetzen, können Banken das Identifizieren verdächtiger Aktivitäten laut Berichten von McKinsey & Company, um bis zu 40 % verbessern und zugleich die Anzahl an Falschmeldungen erheblich reduzieren.
KI-Ansätze beinhalten die Anwendung von maschinellem Lernen auf die Kundenbewertung, um deren jeweilige Wahrscheinlichkeit vorherzusagen, ein Finanzverbrechen zu begehen. Anwendungen zur Geldwäschebekämpfung nutzen außerdem auch unbeaufsichtigtes Lernen, bei dem einem System für maschinelles Lernen keine beschrifteten Beispiele gezeigt werden. Stattdessen werden dabei Beziehungen aus Rohdaten erschlossen, um sich ändernde Kundenverhaltensweisen zu identifizieren und Risiken genauer zu erfassen. KI-Systeme können Modelle bezüglich erwarteter Verhaltensweisen integrieren, welche Abweichungen kennzeichnen und dadurch feste Regeln ersetzen können. KI-basierte Tools zur Geldwäschebekämpfung führen auch eine Triage bei regelbasierten Szenarioereignissen durch, um Untersuchungen mit geringem Risiko automatisch zu schließen oder ihre Priorität zu senken.
Wenn Unternehmen oder Einzelpersonen ein Bankkonto eröffnen möchten, führen Banken Risikobewertungen durch. Dazu gehört auch, potenziellen Kunden eine Reihe von Fragen zu ihrer Arbeit, ihrem Wohnsitz, ihren Einkommensquellen und ihren Plänen zu stellen, wie sie ihr Geld bewegen möchten. Die Banken vergewissern sich außerdem, dass potenzielle Kunden nicht auf internationalen Sanktionslisten stehen, die ihnen das Überweisen von Geldern verbieten würden. Sie müssen auch bestimmen, ob es sich bei dem jeweiligen Kunden um eine so genannte politisch exponierte Person handelt – einer politisch bedeutsamen Person oder auch einem Familienmitglied oder engem Mitarbeiter einer solchen. Auch in diesem Fall ist eine genauere Prüfung geboten. Die Banken führen dann Verfahren zur Verifizierung der Kundenidentität (Know Your Customer, KYC) durch und bewerten potenzielle Antragsteller hinsichtlich des mit diesen verbundenen Risikos von Geldwäsche oder Betrug.
Das Problem dabei ist, dass einige der Informationen davon abhängen, dass Kunden auf Nachfragen auch ehrlich antworten. Deswegen benötigen Finanzinstitute automatisierte Verfahren, um zu überprüfen, ob die tatsächliche Bankaktivität der Kunden von deren angegebenen Absichten abweicht. Herkömmliche Kontrollen zur Geldwäschebekämpfung ziehen dazu Transaktionsdaten zu Rate, einschließlich internationaler Geldbewegungen wie etwa schnellen Transaktionen ähnlicher Beträge zwischen Konten oder das Aufteilen großer Transaktionen in mehrere kleinere Überweisungen. Kriminelle überweisen oft Geld auf Konten in verschiedenen Ländern, deren Vorschriften zur Geldwäschebekämpfung weniger streng sind als in dem Land, wo sie ihren Wohnsitz haben. Eine weitere Schwierigkeit besteht darin, dass diese Verhaltensweisen auch auf nicht-kriminellen Absichten beruhen können.
KI-basierte Systeme sind besser in der Lage, Daten auf Muster hin zu analysieren, die menschliche Analysten und Risikocontroller allein nicht identifizieren könnten. Die Software kann dazu ein Risikoscoring bezüglich des Verhaltens durchführen, um die Neigung eines Kunden zu prognostizieren, eine Straftat zu begehen. Außerdem kann sie Vorhersagemodelle ausführen, um festzustellen, ob Untersuchungen auf erster Ebene ohne weitere Eskalation an spezialisierte Teams sicher abgeschlossen werden können, sowie um Geldwäscheaktivitäten zu simulieren, um dadurch die Effektivität von Systemen zur Transaktionsüberwachung zu bewerten. Dadurch können die Anzahl von Warnmeldungen, die nicht auf tatsächliche Geldwäscheaktivitäten hinweisen, reduziert und die entsprechenden Compliance-Kosten gesenkt werden. Eine generative KI-Technologie kann Banken dabei unterstützen, ihre anfänglichen Risikobewertungen zusammenzufassen und Berichte zu verdächtigen Aktivitäten für die Strafverfolgungsbehörden zu erstellen.
Zu den häufig verwendeten KI-Techniken bei der Geldwäschebekämpfung gehören Deep Reinforcement Learning, Generative Adversarial Networks (GANs) und Graph Neural Networks (GNNs). GANs verallgemeinern anhand von Beispielen für Geldwäsche, die aus Trainingsdaten gelernt wurden, um veränderte Muster zu finden, wenn Kriminelle ihre Vorgehensweisen anpassen. GNNs suchen nach Beziehungen zwischen Menschen und Entitäten, die sie während des Trainings gelernt haben, einschließlich solcher, die sie zuvor nicht identifiziert hatten. Eine derartige Analyse ermöglicht es Banken, Geldwäscheaktivitäten zu erkennen, an denen kriminelle Gruppen beteiligt sind. Mithilfe von Deep Reinforcement Learning können KI-Modelle lernen, sich über neue Beziehungen zwischen Datenpunkten zu informieren, indem es dem System beibringt, positives Feedback einzuholen, wenn die richtige Entscheidung getroffen wurde. Modelle können dadurch ihre Transaktionsüberwachung an sich ändernde Strategien anpassen.
KI-basierte Systeme zur Geldwäschebekämpfung lernen während ihrer Analysen ständig weiter. Wenn KI-Software beispielsweise Transaktionen findet, die gemeinsame Merkmale aufweisen und bei denen es sehr unwahrscheinlich ist, dass es sich um Geldwäsche handelt, kann sie Empfehlungen für Änderungen beim Mastersystem abgeben, um ähnliche Transaktionen in Zukunft freizugeben.
Ein Bericht der Bank of England zu KI aus dem Jahr 2022 kam zu dem Schluss, dass „einer der Gründe für die Bedeutung der KI ist, dass sie neue Anwendungsfälle ermöglichen kann.“ Ein Beispiel dafür ist die Bewältigung des Problem des synthetischen Identitätsbetrugs, bei dem Kriminelle Identitäten „aus Versatzstücken echter Daten zusammenstellen, … was für menschliche Analysten schwer zu identifizieren sein kann.“ KI-basierte Systeme zur Geldwäschebekämpfung können auch unbeaufsichtigte neuronale Netzwerke einsetzen, um sehr breite Datenquellen zu untersuchen, einschließlich von Computer-IP-Adressen und Verhaltensmustern, um Warnmeldungen zu generieren.
Herkömmliche Systeme zur Geldwäschebekämpfung müssen angepasst werden, um eine optimale Sensitivität gegenüber Aktivitäten zu gewährleisten, die Warnmeldungen auslösen könnten. Wenn zu wenige Warnungen generiert werden, besteht die Gefahr, dass kriminelle Aktivitäten übersehen werden – was wiederum die Aufmerksamkeit von Aufsichtsbehörden wecken und entsprechende Geldstrafen nach sich ziehen könnte. Zu viele Alarme können die Compliance-Mitarbeiter der Banken überfordern, die jedem Warnhinweis nachgehen und entscheiden müssen, wie sie darauf reagieren sollen. KI-Systeme haben gezeigt, dass sie fast die gleiche Anzahl an Berichten zu verdächtigen Aktivitäten (Suspicious Activity Reports, SARs) generieren können, aber dabei ist der Anteil der Falschmeldungen erheblich reduziert. Lesen Sie weiter, um mehr über diese und weitere Vorteile der KI zu erfahren.
Die Anwendung von KI zur Bekämpfung der Geldwäsche wird nicht sehr erfolgreich sein, wenn Banken nicht über ausreichend hochwertige Daten verfügen, um die Modelle so zu trainieren, dass diese konsistent genaue Ergebnisse liefern. Banken müssen außerdem sicherstellen, dass sie über die richtigen Talente unter den Mitarbeitern verfügen, um KI-Modelle zu trainieren, zu optimieren und zu warten. Außerdem müssen sie bei der Konzeption der Systeme den Datenschutz der Kunden berücksichtigen. KI kann auch intransparent sein: Es ist nicht immer klar, wie ein generatives KI-System zu seinen Antworten gekommen ist. McKinsey rät Banken daher, sich bereits im Vorfeld der Entwicklung eines KI-basierten Systems zur Geldwäschebekämpfung mit den Regulierungsbehörden zu treffen. Lesen Sie weiter, um mehr über diese und weitere Beschränkungen von KI zu erfahren.
Banken wenden KI-Techniken zur Bekämpfung der Geldwäsche an, wenn sie neue Kunden annehmen, deren Bankaktivitäten überwachen und Behörden verdächtiges Verhalten melden. Software kann dabei Prozesse beschleunigen und effektiver machen, indem Verhaltensprofile aus manchmal verborgenen Mustern erstellt werden, sodass Transaktionen besser klassifiziert, Dokumente und Nachrichten im Hinblick auf potenziell riskante Kunden durchsucht und das Schreiben von regulatorischen Berichten beschleunigt werden kann.
Banken, die ihreProzesse zur Geldwäschbekämpfung neu konzipieren möchten, um KI-Techniken zu integrieren, sollten zuerst ihre Datenstrategie bewerten, einschließlich der Daten, über die sie bereits verfügen. Sie müssen überlegen, wie KI abteilungs- und prozessübegreifend für das KYC, das Kundenonboarding sowie die Geldwäschebekämpfung eingesetzt werden kann. Die daraus resultierenden Systeme müssen im Hinblick auf ihre Eignung und die Einhaltung gesetzlicher Vorschriften bewertet werden. Lesen Sie weiter, um mehr über diese und andere Schritte zu erfahren.
Die Anforderungen an die Geldwäschebekämpfung, die von Behörden weltweit festgelegt werden, entwickeln sich ständig weiter, während die Budgets der Banken zunehmend belastet sind. Dadurch werden KI-gestützte Analysen und Automatisierung besonders attraktiv. In den USA erwägt das Financial Crimes Enforcement Network (FinCEN) des Finanzministeriums Regeln, die den Bank Secrecy Act auf Anlageberater ausweiten würden, einschließlich der Forderung, dass diese Berichte zu verdächtigen Aktivitäten einreichen müssen. Die Monetary Authority of Singapore erhöht die Anfoderungen an die Berichtspflicht für Family Offices und Hedgefonds und verstärkt die Kontrolle großer Banken, nachdem chinesische Kriminelle mehr als 2,2 Milliarden US-Dollar an Online-Glücksspielerlösen durch 16 Banken in dem Stadtstaat gewaschen haben. Die Schweizer Regulierungsbehörde FINMA hat Banken angewisen, gründlichere Prüfungen in Bezug auf Geldwäsche durchzuführen, und die neue Behörde zur Geldwäschebekämpfung der EU wird voraussichtlich eine direktere Überwachung von bis zu 40 Finanzinstituten einführen.
Banken werden voraussichtlich verstärkt auf neue KI-gestützte Methoden zur Betrugserkennung setzen, da das Verstecken von Geld durch die Anlage in Luxusautos, Sammlerstücken, Schmuck und Kunst die Nachverfolgung erschwert. Geldwäscher nutzen auch soziale Medien, um geringverdienende Arbeiter zu rekrutieren, um Geld einzuzahlen, was es für traditionelle Systeme erschwert, kriminelle Aktivitäten zu unterbinden.
Oracle Financial Crime and Compliance Management Cloud Service umfasst Software-Engines, die Entitäten und Transaktionen dynamisch auf Risiken bewerten und Transaktionen an sanktionierte Entitäten oder Länder einfrieren, sodass diese sofort von einem Analysten geprüft werden können. Es verfügt auch über eine umfassende Funktion für das Fallmanagement, das auf die Arbeitsweise von Ermittlern ausgelegt ist.
Oracle Financial Services Compliance Studio beinhaltet statistische Analysen sowie überwachte und unbeaufsichtigte KI-Technologie für das Lernen, die es ermöglicht, Risiken besser zu verstehen und zu überwachen und die Kosten für die Aufrechterhaltung einer Plattform für die Einhaltung von Vorschriften und die Bekämpfung von Finanzkriminalität zu senken.
Der Ansatz von Oracle ermöglichte einer großen multinationalen Bank, innerhalb von sechs Wochen KI-Modelle zu implementieren und dadurch 45 bis 65 % weniger Warnungen zu generieren, während sie immer noch mindestens 99 % der Anzahl der Berichte zu verdächtigen Aktivitäten erstellte, wie zu der Zeit als das Aufkommen von Warnmeldungen noch wesentlich höher war.
Oracle Financial Services Compliance Agent ist ein KI-gestützter Cloud Service, mit dem Banken ihre Transaktionsüberwachungssysteme testen und kriminelle Akteure simulieren können, um ihre Programme zur Geldwäschebekämpfung einem Stresstest zu unterziehen. Dadurch können Kosten und das regulatorische Risiko reduziert werden. Oracle entwickelt außerdem eine generative KI-Komponente für seine Software zur Bekämpfung von Finanzkriminalität, um Fall-Narrative für Berichte zu schreiben.
Wird die Geldwäschebekämpfung automatisiert?
Banken automatisieren ihre Prozesse zur Geldwäschebekämpfung zunehmend mithilfe von KI-Tools, die Daten aus allen Abteilungen erfassen und verarbeiten können. Diese Tools ergänzen und unterstützen die Analysten und anderen Mitarbeiter, die für die Geldwäschebekämpfung verantwortlich sind.
Worum handelt es sich bei KI zur Geldwäschebekämpfung?
Banken verwenden GenAI, um nach verwandten Begriffen zu suchen, die nicht in den Regel-Engines herkömmlicher Software zur Geldwäschebekämpfung fest codiert sind, um schwierige Beziehungen zwischen Transaktionen aufzusprüren und um Narrative zu verdächtigen Aktivitäten und für andere Berichte zu erstellen.
Was versteht man unter intelligenter Automatisierung bei der Geldwäschebekämpfung?
Eine intelligente Automatisierung wird eingesetzt, um die manuelle Arbeit bei der Prüfung von Transaktionen zu reduzieren, die ein System zur Geldwäschebekämpfung fälschlicherweise als betrügerisch gekennzeichnet hat. Dazu wendet das KI-Modell neue Muster an, die es gelernt hat, um zukünftige Transaktionen zu klassifizieren. Dies kann dazu beitragen, die Kosten für die Banken zu reduzieren und die Genauigkeit zu verbessern.