Die australische Finanzaufsichtsbehörde, das Australian Transaction Reports and Analysis Center (AUSTRAC), gab am 1. September 2026 die Einleitung einer Untersuchung gegen Western Union Financial Services Australia und deren US-Muttergesellschaft, die Western Union Company, bekannt.
Für Compliance-Beauftragte ist dies mehr als nur eine weitere Schlagzeile im Bereich der Durchsetzungsmaßnahmen. Die Studie liefert ein aufschlussreiches Bild davon, welche Kriterien Aufsichtsbehörden bei der Beurteilung der Wirksamkeit eines Rahmenwerks zur Bekämpfung der Geldwäsche (AML) in der Praxis berücksichtigen – und nicht nur, ob entsprechende Richtlinien existieren.
Die Vorgeschichte der AUSTRAC-Ermittlungen gegen Western Union
Western Union betreibt das weltweit größte internationale Geldtransfernetzwerk. Obwohl dessen Umfang wirtschaftlich wertvoll ist, stellt er gleichzeitig eine große Herausforderung für die Bekämpfung von Finanzkriminalität dar.
Grenzüberschreitende Zahlungsdienstleister sind dort aktiv, wo große Bargeldsummen, internationale Geldtransfers, Kunden und unterschiedliche Rechtsordnungen aufeinandertreffen. Diese Mischung birgt vielfältige Risikoprofile. AUSTRAC stellt ausdrücklich fest, dass internationale Zahlungsdienstleister anfällig für kriminelle Ausbeutung sind. Die Bedenken hinsichtlich Western Union entstanden jedoch nicht über Nacht.
Im Juli 2025 stellte AUSTRAC mehrere Mängel in der Effektivität der Kundenprüfung (Customer Due Diligence, CDD), der Meldung verdächtiger Vorgänge sowie des Programms zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung (AML/CTF) des Unternehmens fest. Die Aufsichtsbehörde ordnete daraufhin an, dass Western Union Financial Services Australia einen externen Compliance-Auditor beauftragen muss. Die Ergebnisse der Prüfung führten in der Folge zu einer Untersuchung wegen Verstoßes gegen die Vorschriften.
Wir haben diese Untersuchung eingeleitet, weil wir haben ernsthafte Bedenken dass Western Union es versäumt hat, Risiken angemessen zu managen.
Obwohl gegen das Unternehmen keine behördlichen Maßnahmen eingeleitet wurden, unterstreicht AUSTRAC die Bedeutung der Untersuchung. CEO Brendan Thomas erklärt: “Zu den Risiken in diesem Sektor zählen Terrorismusfinanzierung, Menschenhandel, Betrug und sexueller Missbrauch von Kindern. Wir haben diese Untersuchung eingeleitet, da wir ernsthafte Bedenken haben, dass Western Union diese Risiken nicht angemessen gemanagt hat.”
Wogegen ermittelt AUSTRAC?
AUSTRAC fordert eine klare Aussage: Ein globales Rahmenwerk zur Bekämpfung von Geldwäsche entbindet Unternehmen nicht von der Pflicht, zu erläutern, warum ihre Kontrollen ihren eigenen Risiken angemessen sind. Multinationale Konzerne zentralisieren häufig Technologie, Risikomodelle, Alarmschwellen und Compliance-Entscheidungen. Unternehmen müssen jedoch weiterhin für die Einhaltung ihrer jeweiligen länderspezifischen Verpflichtungen verantwortlich sein.
AUSTRAC identifizierte in diesem Fall drei Schwerpunkte:
- Erste, die Angemessenheit des AML- und CTF-Programms von Western Union hinsichtlich der Fähigkeit des Unternehmens, Risiken der Finanzkriminalität zu erkennen, zu bewerten und zu mindern.
- Zweite Es geht um die Effektivität der Transaktionsüberwachung. AUSTRAC möchte insbesondere wissen, ob die Systeme von Western Union bekannte Geldwäschemuster erkennen können. Dies gilt insbesondere für Aktivitäten im Zusammenhang mit Terrorismusfinanzierung und sexuellem Kindesmissbrauch.
- Dritte ist Governance, einschließlich des Einflusses der globalen Zentrale von Western Union auf Entscheidungen, die das australische Geschäft betreffen.
Dies ist nicht die erste Abrechnung von Western Union im Bereich Geldwäschebekämpfung.
Im Jahr 2017 einigte sich Western Union mit dem US-Justizministerium (DOJ) und der Federal Trade Commission (FTC) wegen $586 Millionen. Das Unternehmen räumte im Rahmen einer Vereinbarung mit dem US-Justizministerium strafrechtliche Verstöße ein. Dazu gehörten das Versäumnis, ein wirksames Geldwäschebekämpfungsprogramm aufrechtzuerhalten, und die Beihilfe zum Überweisungsbetrug.
Der strittige Sachverhalt betrifft Versäumnisse von Mitarbeitern, die an verdächtigen Transaktionen und Verbraucherbetrug beteiligt waren. US-Behörden gaben an, Western Union habe zwar Informationen über diese verdächtigen Aktivitäten gehabt, aber in einigen Fällen keine ausreichenden Korrekturmaßnahmen ergriffen.
Die Lehre daraus ist nach wie vor relevant: Risikoinformationen zu besitzen, bedeutet nicht automatisch, darauf zu reagieren. Moderne Compliance-Programme generieren eine Vielzahl von Warnmeldungen, Kundenrisikobewertungen und Managementinformationen. Aufsichtsbehörden suchen zunehmend nach Belegen dafür, dass diese Signale zu Entscheidungen führen.
Die versteckte Warnung in der Transaktionsüberwachung
Im Rahmen einer umfassenderen Aufsichtskampagne gegen Zahlungsplattformen stellte AUSTRAC eine geringe Meldungsrate verdächtiger Vorgänge, eine mangelhafte Transaktionsüberwachung und Versäumnisse bei der Identifizierung von Hochrisikokunden fest.
Es gibt keinen einzelnen Indikator, der unmittelbar auf kriminelle Aktivitäten hinweisen kann.
Manche relevante Transaktionen können auch trügerisch harmlos erscheinen. AUSTRAC hat häufige Transaktionen mit geringem Wert, oft unter 500 AUD, identifiziert, die mit Faktoren wie Geldüberweisungen in risikoreichere Länder und harmlosen Zahlungsbeschreibungen einhergehen.
Es gibt jedoch keinen einzelnen Indikator, der kriminelle Aktivitäten beweist. Entscheidend ist, dass die Überwachung Transaktions-, Verhaltens- und Kundendaten kombiniert und nicht nur auf simplen Schwellenwerten basiert. Dies ist ein wichtiger Unterschied für Compliance-Teams: Ein Transaktionsüberwachungssystem sollte Risiken erkennen und nicht lediglich Regeln verarbeiten.
Wie man vermeidet, zum nächsten Untersuchungsobjekt von AUSTRAC zu werden
Um behördlicher Überprüfung zu entgehen, lassen sich aus dem Fall Western Union einige praktische Lehren ziehen. Diese Erkenntnisse sind besonders wichtig angesichts zunehmender Regulierung, verstärkter Kontrollen von Zahlungsdienstleistern und eines stärkeren Fokus auf hochwertige Kontrollmechanismen, die in der Lage sind, kriminelle Muster in der Praxis zu erkennen.
AUSTRAC Western Union-Ermittlungen: Praktische Einblicke:
- Stellen Sie sicher, dass die Kontrollmaßnahmen den aktuellen Risiken angemessen sind: Bei Risikobewertungen sollten die Art und Weise der Produktnutzung durch die Kunden, die jeweiligen Rechtsordnungen und die Standorte der risikoreichsten Vertriebskanäle berücksichtigt werden. Prüfen Sie, ob die Risikobewertung direkt in die Kundenrisikobewertung einfließt., Erweiterte Due Diligence (EDD) Auslöser und Szenarien zur Transaktionsüberwachung.
- Testen Sie die Transaktionsüberwachung anhand bekannter Typologien: Die Überwachungsmechanismen sollten nicht veraltet sein oder von Branchenstandards übernommen worden sein. Vielmehr müssen sie eindeutig nachweisen, dass sie verdächtige Aktivitäten speziell für Ihr Unternehmen erkennen können. Daher ist es entscheidend, sie anhand verschiedener Szenarien zu testen, die Häufigkeit von Fehlalarmen und Fehlalarmen zu verfolgen und sicherzustellen, dass jede Regel mit den korrekten Daten gespeist wird.
- Behandeln Sie Meldungen verdächtiger Vorkommnisse als nachrichtendienstliche FunktionDie Aufsichtsbehörden fordern nicht nur die fristgerechte Einreichung von Berichten, sondern auch, ob Unternehmen relevante verdächtige Aktivitäten identifizieren. Sehr geringe Meldezahlen können ein Warnsignal sein, wenn sie nicht mit dem Risikoprofil des Unternehmens übereinstimmen. Unternehmen sollten die Meldezahlen mit der Kundenaktivität und dem Risikoexposure vergleichen und die Berichte über verdächtige Aktivitäten einer Qualitätsprüfung unterziehen.
- Testen Sie die Sanierungsmaßnahmen auf ihre Wirksamkeit, nicht auf ihre Vollständigkeit: Die Schließung eines Prüfungsfeststellungsfalls aufgrund einer aktualisierten Richtlinie oder einer hinzugefügten Kontrollmaßnahme beweist nicht, dass die zugrunde liegende Schwachstelle behoben wurde. Stattdessen sollten nach der Behebung der Mängel Tests durchgeführt, eindeutige Verantwortliche für die Kontrollmaßnahmen benannt, messbare Ergebnisse erfasst und unabhängig überprüft werden, ob das Risiko tatsächlich reduziert wurde, bevor der Fall abgeschlossen wird.
Weitere Neuigkeiten zum Thema Geldwäschebekämpfung finden Sie in ComplyCubes Newsletter „Trust Edition“. Wir beleuchten die neuesten Entwicklungen im Bereich der Identitätsprüfung und der Bekämpfung von Geldwäsche weltweit.
