KYC/AML-Outsourcing | KYC-Warteschlange und Alarmprüfung

Zuletzt aktualisiert: 11. November 2026

Beim Outsourcing des KYC/AML-Betriebs übernimmt ein geschultes Team die operative Arbeit in Ihrer Compliance-Abteilung: die KYC-Warteschlange, das Sanktions- und PEP-Screening, die Prüfung von Transaktionsmonitoring-Alarmen und die Vorbereitung von Verdachtsmeldungen. Die Entscheidung – Kunde annehmen oder ablehnen, Verdachtsmeldung abgeben oder nicht – bleibt immer bei Ihrem Geldwäschebeauftragten bzw. Compliance Officer. 360 Soft stellt aus Istanbul KYC-Analysten, AML-Analysten und Teamleitungen bereit, die in Ihren Systemen nach Ihren Richtlinien arbeiten – remote, vor Ort oder hybrid und auf Wunsch im 24/7-Schichtbetrieb. Das Angebot richtet sich an Banken, Zahlungs- und E-Geld-Institute, Fintechs, Krypto-Dienstleister, Broker und andere Verpflichtete, die in der Türkei tätig sind oder ihre operative Compliance-Kapazität verstärken möchten.

Für wen eignet es sich und warum wird ausgelagert?

Wachsende Warteschlangen: Kampagnen oder Marktstarts erhöhen die Zahl der Neukunden schneller, als das Compliance-Team einstellen kann; das Onboarding stockt.
Alarmrückstau: Das Transaktionsmonitoring erzeugt viele Alarme, die meisten davon unbegründet; offene Fälle altern und werden zum Prüfungsrisiko.
Treffer im Sanktionsscreening: Namensähnlichkeiten erzeugen zahlreiche potenzielle Treffer, die zeitnah und nachvollziehbar abgeschlossen werden müssen.
Periodische Überprüfungen: Die Aktualisierung von Bestandskunden nach Risikoklasse bindet Kapazität.
Rund-um-die-Uhr-Geschäft: Zahlungs- und Kryptodienste laufen 24/7, die Compliance-Abteilung nicht.

Rechtlicher Rahmen und Verantwortung

Da unser Team in der Türkei arbeitet, ist der türkische Rahmen maßgeblich für die Arbeitsweise: das Gesetz Nr. 5549 zur Verhinderung der Geldwäsche, das Gesetz Nr. 6415 zur Verhinderung der Terrorismusfinanzierung, das Gesetz Nr. 7262 zur Verhinderung der Proliferationsfinanzierung sowie die Verordnungen über Maßnahmen und über das Compliance-Programm. Aufsicht und Leitlinien liegen beim Präsidium der Ermittlungsbehörde für Finanzkriminalität (MASAK); Banken unterliegen zusätzlich der BDDK, Zahlungs- und E-Geld-Institute der TCMB, Krypto-Dienstleister und Broker der SPK. Für Verpflichtete im DACH-Raum gelten zusätzlich die Regeln Ihres Landes – etwa das deutsche Geldwäschegesetz (GwG) mit den Anforderungen an die Auslagerung interner Sicherungsmaßnahmen, das österreichische FM-GwG, das schweizerische GwG sowie die Vorgaben von BaFin, FMA oder FINMA und der EU-AML-Rahmen. Bei einer Auslagerung bleibt die rechtliche Verantwortung beim Verpflichteten; Details sind mit Ihrer Rechtsabteilung und gegebenenfalls Ihrer Aufsicht abzustimmen.

Pflicht	Operative Umsetzung	Verbleibt bei
Kundenidentifizierung und wirtschaftlich Berechtigter	Dokumentenprüfung, Warteschlange für Fernidentifizierung, Recherche zu Beteiligungsstruktur und wirtschaftlich Berechtigtem	Prüfung: externes Team. Annahme/Ablehnung: Institut
Risikobasierter Ansatz und verstärkte Sorgfaltspflichten	Nachforderung von Unterlagen, Herkunft der Mittel, Vorbereitung der Freigabe durch die Leitungsebene	Risikoappetit und Freigabe: Institut
Sanktionslisten und Einfrierungsbeschlüsse	Vorprüfung potenzieller Treffer, sofortige Eskalation bei echtem Trefferverdacht	Einfrieren und Meldung: Institut
Verdachtsmeldung	Alarmprüfung, Musteranalyse, Beweissicherung, Meldeentwurf	Entscheidung und Abgabe: Geldwäschebeauftragter
Verbot der Informationsweitergabe	Kein Kundenkontakt durch das Team; Meldeinformationen mit Zugriffsbeschränkung	Gemeinsam
Aufbewahrung	Falldatei, Screenshots und Begründungstext im System des Instituts	Aufbewahrungspflicht: Institut

Leistungsumfang: Module und Aufgaben

Modul	Aufgaben
KYC-Onboarding	Dokumenten- und Identitätsprüfung, Plausibilitätskontrollen, Nachforderungen, Risikoklassifizierung nach Ihrer Matrix
KYB / Firmenkunden	Handelsregister, Beteiligungsstruktur, wirtschaftlich Berechtigte, Geschäftsmodell
Sanktions- und PEP-Screening	Abschluss potenzieller Treffer mit dokumentierter Begründung, Eskalation echter Treffer
Adverse Media	Strukturierte Recherche zu negativen Medienberichten
Transaktionsmonitoring	Alarmprüfung L1/L2, Musteranalyse, Falldokumentation, Meldeentwurf
Periodische Überprüfung	Aktualisierung von Bestandskunden nach Risikoklasse
Qualitätssicherung	Stichprobenprüfung, Fehlerklassifizierung, Feedback
Regel-Tuning-Unterstützung	Auswertung von Alarmursachen als Input für Szenario-Anpassungen

Rollen

Rolle	Verantwortung
KYC-Analyst	Onboarding-Prüfung, Dokumentenkontrolle, Nachforderungen
Screening-Analyst	Sanktions-, PEP- und Adverse-Media-Treffer
AML-Analyst (L1/L2)	Transaktionsalarme, Fallanalyse, Meldeentwürfe
QA-Analyst	Stichproben, Fehlerquoten, Kalibrierung
Teamleitung	Kapazitätsplanung, SLA, Eskalation, Berichte an den Compliance Officer

Arbeitsmodelle

Modell	Beschreibung	Geeignet für
Dedizierte Kapazität	Festes Team ausschließlich für Ihr Institut	Gleichmäßig hohes Volumen
Spitzenabdeckung	Zusätzliche Analysten in Kampagnen- oder Rückstandsphasen	Schwankendes Volumen
Rückstandsabbau	Zeitlich begrenztes Projekt zum Abbau alter Fälle	Prüfungsvorbereitung
Außerhalb der Geschäftszeiten	Abend-, Nacht- und Wochenendschichten	24/7-Zahlungs- und Kryptodienste

Standort: remote, vor Ort, hybrid

Remote arbeitet das Team aus Istanbul über gesicherte Zugänge (VPN, virtueller Desktop, MFA) direkt in Ihren Systemen; Daten werden nicht lokal gespeichert. Vor Ort arbeiten die Analysten in Ihren Räumlichkeiten in der Türkei – häufig von Instituten mit strengen Vorgaben zur Datenlokalisierung gewählt. Im Hybridmodell starten Einarbeitung und Kalibrierung vor Ort, der Regelbetrieb läuft remote.

Vertragsmodelle

Abgerechnet wird je nach Bedarf per Personenmonat (dedizierte Kapazität), pro Fall (etwa je KYC-Akte oder Alarm, sinnvoll bei stabilen Prozessen) oder als Festpreis für einen abgegrenzten Rückstandsabbau. Vertragsgrundlage ist ein Dienstvertrag, ergänzt um eine Auslagerungsvereinbarung, die Prüf- und Informationsrechte für Sie, Ihre Revision und Ihre Aufsicht vorsieht.

Ablauf der Einführung

Scoping: Volumen, Systeme, Richtlinien, Risikomatrix, Eskalationswege.
Verfahrensanweisungen: Ihre Richtlinien werden in schrittweise Arbeitsanweisungen und Entscheidungsbäume übersetzt.
Zugänge und Sicherheit: Rollenrechte, MFA, Protokollierung, Vertraulichkeitserklärungen.
Schulung und Kalibrierung: Das Team bearbeitet Testfälle; Ergebnisse werden mit Ihren Analysten abgeglichen.
Pilotbetrieb: Begrenztes Volumen mit 100 % Vier-Augen-Prüfung.
Regelbetrieb: Volle Übernahme mit Stichproben-QA und monatlichem Bericht.

Ein typischer Teamstart ist innerhalb von 1–2 Wochen möglich; Schulung und Kalibrierung hängen von der Komplexität Ihrer Richtlinien ab.

Service-Level und KPIs

Kennzahl	Definition
Bearbeitungszeit KYC	Zeit vom Eingang einer Akte bis zur Prüfungsempfehlung
Alarm-Bearbeitungszeit	Zeit von der Alarmerzeugung bis zum Abschluss oder zur Eskalation
Altersstruktur offener Fälle	Anzahl der Fälle über der vereinbarten Altersgrenze
Eskalationszeit echter Treffer	Zeit bis zur Information des Compliance Officers bei Verdacht auf echten Sanktionstreffer
QA-Fehlerquote	Anteil der Fälle mit wesentlichen Fehlern in der Stichprobe
Dokumentationsqualität	Vollständigkeit und Nachvollziehbarkeit der Begründungstexte

Zielwerte werden vertraglich festgelegt und monatlich berichtet.

Preise: wovon sie abhängen

Auf dieser Seite nennen wir keine Preise. Die wichtigsten Faktoren:

Faktor	Auswirkung
Volumen und Schwankung	Teamgröße, Spitzenreserve
Komplexität	Privatkunden, Firmenkunden mit komplexen Strukturen, Hochrisikosegmente
Abdeckungszeiten	Geschäftszeiten oder 24/7
Sprachen	Türkisch, Englisch, Deutsch oder weitere
Systemlandschaft	Anzahl der Tools und Zugänge
QA-Tiefe	Stichprobenquote und Vier-Augen-Anteil

Eigenes Team, Freelancer oder Outsourcing?

Kriterium	Eigenes Team	Freelancer	Outsourcing
Skalierung	Langsam, Recruiting nötig	Begrenzt	Teams von 1 bis über 200 Personen
Vertraulichkeit und Kontrolle	Hoch	Schwer durchsetzbar	Vertraglich, technisch und organisatorisch abgesichert
Qualitätssicherung	Eigenverantwortung	Kaum vorhanden	Strukturierte QA mit Kennzahlen
Abdeckungszeiten	Teuer außerhalb der Geschäftszeiten	Unzuverlässig	Schichtbetrieb inklusive
Startzeit	Monate	Schnell	Typisch 1–2 Wochen

Risiken und wie wir sie steuern

Risiko	Gegenmaßnahme
Uneinheitliche Entscheidungen	Entscheidungsbäume, Kalibrierungsrunden, QA-Stichproben
Tipping-off	Kein Kundenkontakt, eingeschränkte Zugriffe auf Meldeinformationen, Schulung
Datenabfluss	Virtueller Desktop, kein lokales Speichern, Protokollierung, NDA
Verlagerung von Verantwortung	Klare Trennung: Team empfiehlt, Institut entscheidet
Personalwechsel	Dokumentierte Verfahren, Vertretung, Ersatzprozess

Vertrag, Datenschutz, NDA und geistiges Eigentum

Die Zusammenarbeit erfolgt auf Basis eines Dienstvertrags; 360 Soft steuert das eigene Team – keine Arbeitnehmerüberlassung. Ob Aspekte des AÜG oder einer Scheinselbständigkeit zu prüfen sind, hängt von der tatsächlichen Durchführung ab; wir empfehlen eine rechtliche Prüfung. Aufsichtsrechtliche Auslagerungsanforderungen Ihres Landes sind gesondert zu prüfen. Für die Verarbeitung personenbezogener Daten schließen wir einen AVV nach Art. 28 DSGVO, für Übermittlungen in die Türkei abgesichert durch EU-Standardvertragsklauseln (SCCs); auf türkischer Seite gilt das KVKK. Eine NDA regelt die Vertraulichkeit. Arbeitsanweisungen, Vorlagen und Falldokumentation gehören Ihnen und verbleiben in Ihren Systemen.

Beispielszenario (illustrativ): Zahlungsinstitut mit Alarmrückstau

Beispielszenario (illustrativ): Ein Zahlungsinstitut hat nach einem Produktstart einen wachsenden Rückstand an Transaktionsmonitoring-Alarmen und eine anstehende Prüfung. Ein zeitlich begrenztes Team würde nach Kalibrierung die alten Alarme nach Ihren Entscheidungsbäumen abarbeiten, unbegründete Alarme mit Begründung abschließen und auffällige Fälle mit Musteranalyse und Meldeentwurf an den Geldwäschebeauftragten eskalieren. Parallel würden die häufigsten Alarmursachen als Input für das Regel-Tuning aufbereitet. Das Szenario dient nur der Veranschaulichung.

Checkliste für die Auswahl eines Dienstleisters

Ist schriftlich festgelegt, dass alle Entscheidungen beim Institut bleiben?
Arbeitet das Team ausschließlich in Ihren Systemen ohne lokale Datenhaltung?
Gibt es eine strukturierte Kalibrierung und QA mit Kennzahlen?
Sind Prüf- und Informationsrechte für Revision und Aufsicht vereinbart?
Ist der Schutz vor Tipping-off organisatorisch und technisch geregelt?
Werden echte Sanktionstreffer sofort eskaliert?
Liegen AVV, SCCs und NDA vor?
Gibt es einen Exit-Plan?

Häufig gestellte Fragen

Geben Sie Verdachtsmeldungen selbst ab?

Nein. Das Team prüft Alarme, analysiert Muster und erstellt einen Meldeentwurf. Die Entscheidung und die Abgabe der Meldung bleiben beim Geldwäschebeauftragten bzw. Compliance Officer Ihres Instituts.

Welche Institute können diesen Service nutzen?

Banken, Zahlungs- und E-Geld-Institute, Fintechs, Krypto-Dienstleister, Broker und andere Verpflichtete, die in der Türkei tätig sind oder ihre operative Compliance-Kapazität verstärken möchten.

Geht die rechtliche Verantwortung auf den Dienstleister über?

Nein. Die Verantwortung bleibt beim Verpflichteten. Die Auslagerung ist eine operative Unterstützung, deren Ausgestaltung mit Ihrer Rechtsabteilung und gegebenenfalls Ihrer Aufsicht abzustimmen ist.

In welchem System arbeitet das Team?

Ausschließlich in Ihren Systemen, etwa Ihrer KYC-Plattform, dem Screening-Tool und dem Fallmanagement, über gesicherte Zugänge ohne lokale Datenspeicherung.

Wie schließen Sie potenzielle Sanktionstreffer ab?

Anhand Ihrer Richtlinie werden Name, Geburtsdatum, Staatsangehörigkeit und weitere Merkmale abgeglichen und die Begründung dokumentiert. Bei Verdacht auf einen echten Treffer wird sofort eskaliert.

Recherchieren Sie bei Firmenkunden auch den wirtschaftlich Berechtigten?

Ja. Im KYB-Modul werden Register, Beteiligungsstruktur und wirtschaftlich Berechtigte recherchiert und dokumentiert.

Ist ein 24/7-Betrieb möglich?

Ja. Abend-, Nacht- und Wochenendschichten sind möglich, etwa für Zahlungs- und Kryptodienste.

Wie wird die Qualität gemessen?

Über QA-Stichproben, Fehlerquoten nach Kategorie, Bearbeitungszeiten, Altersstruktur offener Fälle und die Qualität der Begründungstexte.

Wie lange dauert die Einführung?

Ein typischer Teamstart ist innerhalb von 1–2 Wochen möglich. Schulung und Kalibrierung hängen von der Komplexität Ihrer Richtlinien ab.

Wie wird abgerechnet?

Per Personenmonat für dedizierte Kapazität, pro Fall bei stabilen Prozessen oder als Festpreis für einen abgegrenzten Rückstandsabbau.

Unterstützen Sie auch beim Regel- und Szenario-Tuning?

Ja. Wir werten die Ursachen von Alarmen aus und liefern Ihrem Team strukturierte Hinweise für die Anpassung von Szenarien und Schwellwerten.

Ist das eine Arbeitnehmerüberlassung?

Nein. 360 Soft erbringt die Leistung als Dienstleistung auf Basis eines Dienstvertrags und steuert das eigene Team. Wir empfehlen dennoch eine rechtliche Prüfung des Vertragsmodells.

Kontakt

Sie möchten Ihren KYC/AML-Betrieb besprechen? Schildern Sie uns Ihren Ausgangspunkt – wir melden uns mit einem Vorschlag zu Umfang, Arbeitsmodell und Startzeitpunkt. Telefon: +90 850 335 10 87 · E-Mail: info@360-soft.com · WhatsApp · Kontaktformular. 360 Soft Marketing Yazılım ve Danışmanlık Ltd. Şti., Nidakule Ataşehir Batı, Barbaros Mah. Begonya Sk. No:1 D:2, 34746 Ataşehir/İstanbul.

KYC/AML-Betrieb Outsourcing