Bank of Americas Strafe von 1,2 Milliarden Dollar macht überprüfbare KI-Compliance zum knappen Gut

Bank of America▼−0.57% — Bank of America, down 0.57 percent today wies am 14. Oktober 2026 in ihren Zahlen für das dritte Quartal eine nicht steuerlich absetzbare Belastung von 1,2 Milliarden Dollar für Versäumnisse bei der Geldwäschebekämpfung (AML) und bei Sanktionen aus ¹. Das Geld ist die kleinere Hälfte der Strafe. Die zugehörige Consent Order verlangt eine rückblickende Prüfung durch Dritte↗ der verdächtigen Transaktionen, die die Bank übersehen hatte, sowie eine unabhängige Überprüfung der Frage, ob Transaktionsüberwachung, Sorgfaltspflichten gegenüber Kunden und Daten-Governance tatsächlich funktionieren ².

Software kann diese Forderung nicht erfüllen. Das Nächste, was eine Bank einer Aufsichtsbehörde überreichen kann, ist ein Nachweis in jener Form, die FinCENs↗ eigener Regelentwurf belohnt: unabhängige Prüfungen, die darauf zielen, ob das Programm funktioniert, und belegbare Nachweise der Wirksamkeit, die ausdrücklich den wirksamen Einsatz von KI einschließen ³. Nur Tage danach meldete Bretton AI, ein Entwickler von Compliance-Agenten aus San Francisco, einen Baustein genau dieses Nachweises: Eine unabhängige Wirtschaftsprüfungsgesellschaft habe seine Agenten validiert ⁴.

Oktober-Strafen: Die Frage lautet, ob das Programm funktioniert

Es ging Schlag auf Schlag. Am 8. Oktober 2026 verhängte das Office of the Comptroller of the Currency (OCC), die US-Aufsicht für die bundesweit zugelassenen Banken, eine Geldstrafe von 350 Millionen Dollar gegen die American Express National Bank↗ – wegen eines Jahrzehnts nicht gemeldeter mutmaßlicher Fälle handelsgestützter Geldwäsche; zu den benannten Mängeln zählte auch die schwache unabhängige Prüfung ⁵.

Am 13. Oktober 2026 schlug das US-Finanzministerium gegen Bank of America zu ². Das Financial Crimes Enforcement Network (FinCEN) setzte eine Geldstrafe von 1,2 Milliarden Dollar fest↗ ⁶. Das OCC verhängte eine zivilrechtliche Geldstrafe von 750 Millionen Dollar – die höchste in seiner Geschichte ². Das Office of Foreign Assets Control (OFAC) einigte sich wegen mutmaßlicher Sanktionsverstöße auf eine Zahlung von 11,6 Millionen Dollar ². Die Bank räumt ein, vorsätzlich gegen den Bank Secrecy Act verstoßen zu haben ⁶. Die FinCEN-Strafe ist die dritthöchste der Geschichte des US-Finanzministeriums, nach Binance im Jahr 2023 und der TD Bank im Jahr 2024 ¹².

Die Regel verschiebt sich von der Papierarbeit zum Nachweis

Die FinCEN schlug am 7. April 2026 vor, den alten Test – existiert die Papierarbeit? – durch einen härteren zu ersetzen↗: ob das Programm funktioniert ³. Unabhängige Prüfungen sollen künftig auf Wirksamkeit statt auf Vollständigkeit abzielen, und der FinCEN-Direktor würde nachweisbare Belege für Wirksamkeit – ausdrücklich einschließlich des wirksamen Einsatzes von KI – in Enforcement-Entscheidungen einbeziehen ³.

Will Lawrence, Chef von Bretton, machte am 20. Oktober 2026 gegenüber Global Finance↗ die kommerzielle Lesart unmissverständlich klar: Eine Bank kann mehr Analysten einstellen, neue Technologie kaufen und ihre Richtlinien umschreiben – ohne besser darin zu werden, Finanzkriminalität aufzuspüren. Die Aufseher verlangen Belege dafür, dass die Veränderungen wirken ¹. Damit verschiebt sich, was ein Compliance-Budget eigentlich kaufen will.

Das Testat des Wirtschaftsprüfers wird zum Produkt

Am 19. Oktober 2026 gab Bretton bekannt, Kaufman Rossin – die größte unabhängige Wirtschaftsprüfungs- und Beratungsgesellschaft mit Sitz in Florida, die zugleich zu den Top 50 in den USA zählt – habe eine unabhängige Modellvalidierung↗ der Agenten des Unternehmens für Kundenidentifizierung (KYC), Geldwäschebekämpfung (AML) und Sanktionen abgeschlossen ⁴. Geprüft wurden Governance, Genauigkeit und Stabilität der Modelle, Erklärbarkeit, die Nachvollziehbarkeit von Entscheidungen, das Change Management und das laufende Monitoring ⁴.

Jason Chorlins, Principal bei Kaufman Rossin, beschreibt das Design als investigatives Schlussfolgern großer Sprachmodelle, kombiniert mit deterministischer Regellogik, strukturierten Ausgabeschemata und einer verpflichtenden menschlichen Prüfung vor jeder abschließenden Entscheidung ⁴. Warum ein solches Dokument selten ist, erklärt Lawrence so: Leitlinien zum Modellrisiko wie die SR 11-7 der Federal Reserve↗ wurden für deterministische Modelle geschrieben, nicht für generalisierte KI ⁷.

FinCENs Regelentwurf würde die unabhängige Prüfung – ob durch interne Mitarbeiter oder durch Dritte – zum Prüfstein dafür machen, ob ein Programm funktioniert ³. Damit wird die Gesellschaft, die diesen Nachweis testiert, zur Instanz, die darüber entscheidet, was als Beleg zählt. Zwei Grenzen bleiben: Kein Aufseher hat bislang erklärt, ein Validierungsschreiben als Nachweis anzuerkennen. Und die Prüfung von Kaufman Rossin selbst ist unveröffentlicht; an die Öffentlichkeit gelangt sie nur über Brettons Ankündigung ⁴.

BofA-Aktionäre tragen die Nachbesserung – Bretton kassiert pro abgeschlossenem Fall

Die Aktionäre der Bank of America (NYSE: BAC) tragen die Belastung – und eine Nachbesserung, die laut Lawrence Jahre dauern kann ¹. Das Management erklärt, Personal und Technik dafür seien im laufenden Kostenrahmen der Bank finanziert, und kein Bilanzdeckel schränke das Institut ein. Morgan Stanley·−1.87% — Morgan Stanley, down 1.87 percent as of its last quote behielt die Einstufung „Overweight“ (entspricht einer Kaufempfehlung) für die Aktie bei, senkte aber sein Kursziel ⁸.

Zu Brettons Kunden zählen Robinhood▼−4.75% — Robinhood, down 4.75 percent today, Mercury und Gusto. Das Unternehmen rechnet pro abgeschlossenem Fall ab – etwa in dem Abkommen mit der MVB Bank über die Alarm-Warteschlange, über das wir am 9. Oktober 2026 berichtet haben ⁴⁹. Die 750-Millionen-Dollar-Strafe des OCC ist mehr als 3.700-mal so hoch wie Brettons durchschnittlicher Vertragswert von 201.000 Dollar, eine Zahl, die das Unternehmen selbst veröffentlicht ²¹⁰. Für einen Aktionär der Bank of America ist das bereits ausgegebenes Geld; für einen Compliance-Anbieter ist dieselbe Pflicht Umsatz – verdient Fall für Fall.

Eines fehlt noch: unabhängige Nachweise im großen Maßstab

Fast jedes Kettenglied zwischen einem leistungsfähigen Modell und einer sichereren Bank ist geschmiedet: Agenten, die Ermittlungen abschließen; ein Mensch, der jede Ausgabe prüft; ein validiertes Modell; ein Regelentwurf, der Belege honoriert ³⁴. Das eine fehlende Glied ist der unabhängige Nachweis, dass die Agenten auch im großen Maßstab bestehen.

Drei Dinge entscheiden, wie es weitergeht. Das erste: ob überhaupt ein Aufseher das Validierungsschreiben eines Wirtschaftsprüfers als Beleg dafür akzeptiert, dass ein Programm funktioniert – die Validierung selbst ist bislang unveröffentlicht. Das zweite: ob sich die finanzierte Nachbesserung der Bank of America in Verträge mit Abrechnung pro Fall verwandelt, wie in Brettons Abkommen vom August 2026 ⁹. Das dritte: ob die 66 regulatorischen Fristen dieses Quartals↗ die Banken zwingen, die Beweisfrage zu beantworten, ehe FinCENs Regel endgültig ist ¹⁰.

Die Aktionäre der Bank of America haben die Lücke zwischen einem Compliance-Programm auf dem Papier und einem, das funktioniert, bereits bezahlt. Die Entwickler, die diese Lücke mit Belegen schließen, kassieren als Nächstes – und die Strafe dieses Monats hat den Preis dieser Belege für jedes Compliance-Budget im Land sichtbar gemacht.