{"id":3549,"date":"2026-09-11T18:50:00","date_gmt":"2026-09-11T18:50:00","guid":{"rendered":"https:\/\/vanleeuwenlawfirm.eu\/de\/?p=3549"},"modified":"2026-10-20T15:46:21","modified_gmt":"2026-10-20T15:46:21","slug":"wirtschaftsstrafrecht","status":"publish","type":"post","link":"https:\/\/vanleeuwenlawfirm.eu\/de\/analysen-und-perspektiven\/rechtliche-analysen-einordnungen\/finanzkriminalitaet-integritaet-ausblick-2027\/wirtschaftsstrafrecht\/","title":{"rendered":"Executive Accountability und pers\u00f6nliche Haftung im Jahr 2027"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Entwicklung von Financial Crime & Integrity im Jahr 2027 ist zunehmend durch eine Verschiebung des Fokus von einer \u00fcberwiegend institutionellen Verantwortlichkeit hin zu einer wesentlich intensiveren Pr\u00fcfung jener Personen gepr\u00e4gt, die innerhalb eines Unternehmens, Finanzinstituts oder einer sonstigen Organisation tats\u00e4chliche Autorit\u00e4t, Entscheidungsbefugnisse, \u00dcberwachungsverantwortung oder substanzielle Kontrolle \u00fcber relevante T\u00e4tigkeiten aus\u00fcben. Untersuchungen wegen Betrugs, Geldw\u00e4sche, Korruption, Steuerkriminalit\u00e4t, Sanktionsumgehung, Terrorismusfinanzierung, Marktmissbrauch, technologiegest\u00fctztem Fehlverhalten oder anderer Formen der Finanz- und Wirtschaftskriminalit\u00e4t werden sich daher immer seltener auf die Frage beschr\u00e4nken, ob die Organisation als juristische Person \u00fcber angemessene Policies, Verfahren und Kontrollen verf\u00fcgte. Zunehmend r\u00fcckt vielmehr die tats\u00e4chliche Governance- und Entscheidungsrealit\u00e4t hinter diesen formalen Strukturen in den Mittelpunkt: Welches Vorstands- oder Gesch\u00e4ftsleitungsmitglied kannte die wesentlichen Risiken? Welcher Executive hatte Warnhinweise erhalten? Welcher Business Leader setzte sich f\u00fcr die Fortf\u00fchrung einer Gesch\u00e4ftsbeziehung mit einem Hochrisikokunden ein? Welcher Compliance Officer identifizierte Defizite? Wer akzeptierte ein Restrisiko? Wer verf\u00fcgte \u00fcber die ma\u00dfgebliche Budgethoheit? Welche Findings erreichten das Senior Management? Und welche konkreten Ma\u00dfnahmen wurden anschlie\u00dfend ergriffen? F\u00fcr Sie bedeutet dies, dass Integrated Financial Crime Risk Management nicht nur nachweisen muss, dass Ihre Organisation \u00fcber ein koh\u00e4rentes System zur Steuerung von Risiken der Finanzkriminalit\u00e4t verf\u00fcgt, sondern auch, dass Autorit\u00e4t, Wissen, Challenge, Intervention, Monitoring und Escalation nachvollziehbar und \u00fcberpr\u00fcfbar organisiert sind. Ein Board Paper, eine Risk-Acceptance-Entscheidung, eine E-Mail, ein Audit Finding, ein Compliance Memorandum, ein Sitzungsprotokoll, eine Budgetentscheidung, ein Dashboard oder eine interne Escalation kann Jahre sp\u00e4ter dazu verwendet werden, zu rekonstruieren, wer zu welchem Zeitpunkt \u00fcber welche Informationen verf\u00fcgte und welche Handlungsm\u00f6glichkeiten daraus resultierten. Executive Accountability wird damit zu einem integralen Bestandteil der Steuerung von Risiken der Finanzkriminalit\u00e4t selbst. Die Frage lautet nicht mehr nur, ob eine Kontrolle existierte, sondern auch, wer f\u00fcr deren Konzeption verantwortlich war, wer die Implementierung genehmigte, wer ihre Wirksamkeit \u00fcberwachen musste, wer Warnhinweise erhielt, wer Abweichungen akzeptierte und wer die Befugnis hatte einzugreifen. In einem solchen Enforcement-Umfeld kann sich ein zun\u00e4chst technisch oder operativ erscheinendes Defizit zu einer Untersuchung von Governance, individueller Entscheidungsfindung und letztlich pers\u00f6nlicher Haftung entwickeln.<\/p>\n

Diese Entwicklung gewinnt zus\u00e4tzlich an Bedeutung, weil Integrated Financial Crime Risk Management im Jahr 2027 zunehmend unternehmensweit organisiert wird. AML\/CFT, Sanktionen, Betrug, Korruption, steuerliche Integrit\u00e4t, Third-Party Risk, Beneficial Ownership, PEP-Risiken, Cybercrime, Datenintegrit\u00e4t, Zahlungsverkehr, Procurement, Trade Controls und andere Integrit\u00e4tsbereiche betreffen h\u00e4ufig dieselben Kunden, Transaktionen, Lieferanten, Systeme, gesch\u00e4ftlichen Entscheidungen und Managementprozesse. Entsprechend erweitert sich auch der potenzielle Kreis individueller Verantwortlichkeit. Die Pr\u00fcfung beschr\u00e4nkt sich nicht auf das Vorstandsmitglied oder den Gesch\u00e4ftsf\u00fchrer, dem formal die Verantwortung f\u00fcr Compliance zugewiesen wurde. Auch ein CFO mit Budgetverantwortung, ein COO mit Verantwortung f\u00fcr operative Prozesse, ein Business Executive, der kommerzielle Ausnahmen verlangt, ein Procurement Director, der Intermediaries genehmigt, ein Head of Sanctions mit Verantwortung f\u00fcr Alert Governance, ein MLRO mit Verantwortung f\u00fcr Meldeentscheidungen, ein Compliance Officer, der Red Flags bewertet, ein Risk Officer, der Restrisiken analysiert, oder ein Internal Audit Leader, der strukturelle Defizite berichtet, kann mit Fragen zu Wissen, \u00dcberwachung, Escalation und Intervention konfrontiert werden. Dies bedeutet nicht, dass jedes organisatorische Defizit automatisch pers\u00f6nliche Haftung ausl\u00f6st. Die Bewertung bleibt abh\u00e4ngig von der einschl\u00e4gigen Rechtsgrundlage, der konkreten Rolle, dem tats\u00e4chlichen Wissen, den verf\u00fcgbaren Befugnissen, der Kausalit\u00e4t, den professionellen Standards und den Umst\u00e4nden, unter denen Entscheidungen getroffen wurden. F\u00fcr Ihre Organisation gewinnt jedoch die Qualit\u00e4t eines nachweisbaren Entscheidungsprozesses erheblich an Bedeutung. Defensible Management verlangt, dass Entscheidungen nicht nur aus kommerzieller oder operativer Sicht erkl\u00e4rbar sind, sondern auch im Hinblick auf Risiken der Finanzkriminalit\u00e4t, die zum relevanten Zeitpunkt verf\u00fcgbaren Informationen, alternative Handlungsoptionen, ausge\u00fcbten Challenge, Verh\u00e4ltnism\u00e4\u00dfigkeit und den anschlie\u00dfenden Follow-up. Dokumentation ist im Jahr 2027 daher keine administrative Nebenfrage mehr, sondern ein zentraler Bestandteil des Schutzes von F\u00fchrungskr\u00e4ften. Eine Organisation, die lediglich nachweisen kann, dass eine Entscheidung getroffen wurde, befindet sich in einer deutlich schw\u00e4cheren Position als eine Organisation, die belegen kann, warum sie getroffen wurde, welche Risiken er\u00f6rtert wurden, welche fachlichen Einsch\u00e4tzungen vorlagen, welche Einw\u00e4nde gepr\u00fcft wurden, welche Bedingungen festgelegt wurden und wie deren Umsetzung \u00fcberwacht wurde. Executive Accountability betrifft damit sowohl die Haftung nach Eintritt eines Fehlers als auch die vorausschauende Schaffung eines Governance-Umfelds, in dem Vorst\u00e4nde, Gesch\u00e4ftsleitung und Kontrollfunktionen wesentliche Risiken der Finanzkriminalit\u00e4t nachvollziehbar erkennen, er\u00f6rtern, challengen, eskalieren und steuern k\u00f6nnen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Executive Accountability und Governance von Risiken der Finanzkriminalit\u00e4t<\/h4>\n

Executive Accountability beginnt im Jahr 2027 mit der Frage, wie Risiken der Finanzkriminalit\u00e4t tats\u00e4chlich in die Governance Ihrer Organisation eingebettet sind. Formale Verantwortungszuweisungen, Board Charters, Committee Mandates und Delegation Matrices bleiben wichtig, bieten jedoch nur begrenzten Schutz, wenn die tats\u00e4chliche Entscheidungsfindung von diesen formalen Regelungen abweicht oder Verantwortlichkeiten in der Praxis unklar bleiben. Regulatoren, Ermittlungsbeh\u00f6rden, Auditoren und andere Pr\u00fcfinstanzen k\u00f6nnen daher untersuchen, ob Vorstand und Senior Management \u00fcber ein hinreichend klares Verst\u00e4ndnis der wesentlichen Risiken der Finanzkriminalit\u00e4t verf\u00fcgten, ob Risk Ownership konkret zugewiesen war, ob das Reporting ausreichende Transparenz \u00fcber wesentliche Defizite vermittelte und ob relevante Findings rechtzeitig die angemessene Entscheidungsebene erreichten. In diesem Zusammenhang verlangt Integrated Financial Crime Risk Management einen Governance-Ansatz, bei dem Compliance nicht isoliert agiert. Business Management, Finance, Operations, Legal, Risk, Internal Audit, Technology, Data, Procurement und andere relevante Funktionen m\u00fcssen ihre jeweiligen Verantwortlichkeiten verstehen, wahrnehmen und nachweisen k\u00f6nnen. F\u00fcr Sie ist dabei besonders wichtig, dass Accountability nicht ausschlie\u00dflich durch formale Funktionsbezeichnungen bestimmt wird. Tats\u00e4chlicher Einfluss, Entscheidungsbefugnis, Zugang zu Informationen und Beteiligung an Risk-Acceptance-Entscheidungen k\u00f6nnen mindestens ebenso bedeutsam sein. Ein Vorstandsmitglied ohne formale AML-Verantwortung, das regelm\u00e4\u00dfig in die Genehmigung von Hochrisikokunden eingebunden ist, kann dennoch zu seiner Rolle befragt werden. Ein CFO, der wiederholt Budgetantr\u00e4ge f\u00fcr Remediation ablehnt, kann erkl\u00e4ren m\u00fcssen, welche Auswirkungen diese Entscheidungen auf die Wirksamkeit der Kontrollen gegen Finanzkriminalit\u00e4t hatten. Ein Business Executive, der aus kommerziellen Gr\u00fcnden Ausnahmen von Onboarding-Anforderungen genehmigt, kann mit Fragen zur Abw\u00e4gung zwischen Umsatzinteressen und Integrit\u00e4tsrisiken konfrontiert werden. Governance muss daher widerspiegeln, wie Ihre Organisation tats\u00e4chlich Entscheidungen trifft und Risiken akzeptiert.<\/p>\n

Eine zweite Dimension betrifft die Qualit\u00e4t der Informationen, auf deren Grundlage Vorst\u00e4nde und Executives Entscheidungen treffen. Executive Accountability verlangt nicht, dass jedes Mitglied des Vorstands jedes Transaktionsdetail kennt. Erforderlich ist jedoch, dass relevante Entscheidungstr\u00e4ger Zugang zu verl\u00e4sslichen, verh\u00e4ltnism\u00e4\u00dfigen und ausreichend konkreten Managementinformationen haben, anhand derer wesentliche Risiken der Finanzkriminalit\u00e4t bewertet werden k\u00f6nnen. Im Jahr 2027 m\u00fcssen Dashboards daher \u00fcber die blo\u00dfe Darstellung von Volumina, Prozents\u00e4tzen und offenen Alerts hinausgehen. Sie sollten aussagekr\u00e4ftige Einblicke in die Qualit\u00e4t von Kontrollen, das Aging von Remediation Items, High-Risk Exposures, Repeat Findings, Escalation Trends, Backlog-Entwicklung, Alert-Qualit\u00e4t, Sanctions Exceptions, wesentliche Untersuchungen und materielle Abweichungen vom Risk Appetite geben. Ein Board, das \u00fcberwiegend gr\u00fcn markierte KPIs erh\u00e4lt, w\u00e4hrend die zugrunde liegenden Daten erhebliche strukturelle Defizite erkennen lassen, kann sp\u00e4ter mit der Frage konfrontiert werden, ob die Managementinformation irref\u00fchrend, unvollst\u00e4ndig oder nicht hinreichend kritisch ausgestaltet war. Gleichzeitig k\u00f6nnen verantwortliche Executives erkl\u00e4ren m\u00fcssen, warum sie sich mit offensichtlich unzureichenden Informationen zufriedengegeben haben. F\u00fcr Ihre Organisation ergibt sich daraus eine doppelte Anforderung: Relevante Informationen m\u00fcssen verf\u00fcgbar sein, und die verantwortlichen Personen m\u00fcssen nachweisbar substanziell mit diesen Informationen umgehen. Ein Dashboard, das monatlich verteilt, aber kaum er\u00f6rtert wird, hat nur begrenzten defensiven Wert, wenn sich sp\u00e4ter ein erhebliches Risiko materialisiert. Minutes, Challenge Logs, Action Trackers, Risk Committee Papers und Decision Records sollten daher erkennen lassen, welche Fragen gestellt, welche Erkl\u00e4rungen verlangt, welche Ma\u00dfnahmen angeordnet und welche Fristen \u00fcberwacht wurden.<\/p>\n

Auch das Verh\u00e4ltnis zwischen Strategie, Ressourcen und Accountability gewinnt an Bedeutung. Die Steuerung von Risiken der Finanzkriminalit\u00e4t kann nicht glaubw\u00fcrdig bewertet werden, ohne Budget, Personal, Technologie, Daten, Expertise und Umsetzungskapazit\u00e4t einzubeziehen. Wenn Ihre Organisation stark w\u00e4chst, neue M\u00e4rkte erschlie\u00dft, neue Produkte einf\u00fchrt, Akquisitionen t\u00e4tigt, die Digitalisierung beschleunigt oder international expandiert, ohne die Kompetenzen f\u00fcr Integrated Financial Crime Risk Management proportional auszubauen, kann sp\u00e4ter die Frage entstehen, ob der Vorstand bewusst einen strukturellen Control Gap akzeptiert hat. Gleiches gilt, wenn bekannte Defizite fortbestehen, weil Remediation nicht ausreichend finanziert wird, offene Stellen unbesetzt bleiben, Legacy Systems nicht ersetzt oder Data-Quality-Probleme nicht gel\u00f6st werden. Pers\u00f6nliche Haftung folgt nicht automatisch aus solchen Umst\u00e4nden, sie k\u00f6nnen jedoch ein wesentliches Element bei der Rekonstruktion von Management Responsibility darstellen. Ein glaubw\u00fcrdiger Governance-Ansatz verlangt daher, dass materielle Kontrollbeschr\u00e4nkungen sichtbar gemacht, Restrisiken ausdr\u00fccklich benannt, Ressourcenentscheidungen dokumentiert und kommerzielle Ambitionen an der tats\u00e4chlichen F\u00e4higkeit der Organisation gemessen werden, Risiken der Finanzkriminalit\u00e4t zu steuern. Executive Accountability wird damit untrennbar mit strategischen Entscheidungen verbunden. Risiken der Finanzkriminalit\u00e4t sind keine isolierte Compliance-Frage mehr, sondern k\u00f6nnen Marktzugang, Bankability, Lizenzen, Transaktionen, Reputation, Finanzierung, Versicherbarkeit und Business Continuity beeinflussen.<\/p>\n

Individuelle aufsichtsrechtliche, zivilrechtliche und strafrechtliche Haftung<\/h4>\n

Pers\u00f6nliche Haftung im Bereich Financial Crime & Integrity kann sich im Jahr 2027 \u00fcber mehrere rechtliche Ebenen hinweg entwickeln, wobei dieselben zugrunde liegenden Sachverhalte gleichzeitig in strafrechtlichen, aufsichtsrechtlichen, zivilrechtlichen, arbeitsrechtlichen und berufsrechtlichen Verfahren relevant sein k\u00f6nnen. Ein Executive kann beispielsweise wegen m\u00f6glicher Leitung, Anweisung, Beteiligung oder sonstiger individueller Mitwirkung an verbotenem Verhalten untersucht werden, w\u00e4hrend eine Aufsichtsbeh\u00f6rde parallel pr\u00fcft, ob die betreffende Person weiterhin hinreichend fit, proper, zuverl\u00e4ssig oder effektiv f\u00fcr eine regulierte Funktion ist. Aktion\u00e4re, Insolvenzverwalter, Vertragspartner, Versicherer oder die Organisation selbst k\u00f6nnen dar\u00fcber hinaus zivilrechtliche Fragen zu Pflichtverletzungen, Sorgfaltspflichten, Schadensersatz, Regress oder Indemnification aufwerfen. Eine interne Untersuchung kann arbeitsrechtliche Folgen nach sich ziehen, w\u00e4hrend Berufsorganisationen oder Disziplinarinstanzen eigene Standards anwenden k\u00f6nnen. F\u00fcr Sie bedeutet dies, dass Executive Exposure von Beginn an multidimensional analysiert werden muss. Eine Aussage, die in einem Verfahren vertretbar erscheint, kann in einem anderen unerwartete Folgen haben. Ein Executive, der im Interesse der Organisation w\u00e4hrend einer internen Untersuchung ausf\u00fchrlich Stellung nimmt, kann sp\u00e4ter feststellen, dass dieselbe Aussage f\u00fcr seine pers\u00f6nliche Position relevant geworden ist. Ein Compliance Officer, der ein Remediation Failure erl\u00e4utert, kann unbeabsichtigt Informationen \u00fcber fr\u00fchere Kenntnis von Defiziten offenlegen. Ein CFO, der eine Zahlung aus bilanzieller Sicht erkl\u00e4rt, kann Fragen zu Autorisierung, Accounting Treatment, wirtschaftlichem Zweck oder fr\u00fcheren Warning Signals ausl\u00f6sen. Ein integrierter Ansatz zur pers\u00f6nlichen Haftung erfordert deshalb, potenzielle Parallelverfahren zu ber\u00fccksichtigen, bevor substantielle Positionen eingenommen werden.<\/p>\n

Die Unterscheidung zwischen direkter individueller Beteiligung und weitergehender Management Responsibility wird dabei immer wichtiger. Ein Executive muss nicht pers\u00f6nlich eine verd\u00e4chtige Transaktion genehmigt haben, um in den Fokus von Ermittlungen zu geraten. Beh\u00f6rden k\u00f6nnen pr\u00fcfen, ob eine verantwortliche Person strukturelle Schw\u00e4chen kannte, h\u00e4tte erkennen m\u00fcssen, dass ein Risiko materiell war, \u00fcber ausreichende Befugnisse zur Intervention verf\u00fcgte und dennoch keine angemessenen Ma\u00dfnahmen ergriff. Die Analyse reicht damit \u00fcber unmittelbares Handeln hinaus und umfasst Themen wie Knowledge, Conscious Acceptance, Supervision, Challenge, Escalation und Failure to Intervene. Bei einem Vorstandsmitglied kann entscheidend sein, ob regelm\u00e4\u00dfige Reports wiederholt auf Schw\u00e4chen im Transaction Monitoring hingewiesen haben. Bei einem Compliance Leader kann gepr\u00fcft werden, ob Escalations ausreichend klar und rechtzeitig erfolgten. Bei einem Business Executive kann die Frage gestellt werden, ob kommerzieller Druck zur Akzeptanz von Kunden au\u00dferhalb des Risk Appetite beigetragen hat. Bei einem MLRO kann untersucht werden, ob Meldeprozesse unabh\u00e4ngig und wirksam funktionierten. Die rechtliche Qualifikation wird je nach Rechtsordnung und Funktion unterschiedlich ausfallen, die zugrunde liegenden Beweiskategorien sind jedoch h\u00e4ufig dieselben: E-Mails, Minutes, Audit Reports, Committee Papers, Policies, Exception Approvals, Nachrichten, Management Dashboards, Ressourcenantr\u00e4ge und Escalation Records. Ihre Organisation sollte daher davon ausgehen, dass allt\u00e4gliche Governance-Kommunikation sp\u00e4ter als Beleg f\u00fcr individuelles Wissen, Intention, Duldung oder Unterlassen interpretiert werden kann.<\/p>\n

Ein weiterer Aspekt betrifft das Zusammenspiel institutioneller und individueller Verteidigungsstrategien. Eine Organisation kann ein Interesse daran haben, bestimmte Defizite als Folge von Entscheidungen eines begrenzten Personenkreises darzustellen, w\u00e4hrend die betroffenen Executives nachweisen wollen, dass die Probleme auf breiteren strukturellen, budget\u00e4ren oder Governance-bezogenen Schw\u00e4chen beruhten. Umgekehrt kann eine Organisation eine institutionelle Verantwortungsposition einnehmen und systemische Defizite anerkennen, w\u00e4hrend einzelne Function Holders sich von Entscheidungen distanzieren wollen, die au\u00dferhalb ihrer Befugnisse lagen. Diese Interessen m\u00fcssen nicht von Beginn an auseinanderfallen, k\u00f6nnen sich jedoch im Verlauf einer Untersuchung schrittweise voneinander entfernen. Deshalb ist es wichtig, dass Ihre Organisation potenzielle Conflicts of Interest fr\u00fchzeitig identifiziert. Dies betrifft Legal Privilege, Interview Protocols, Zugang zu Dokumenten, interne Untersuchungsberichte, Erstattung von Rechtsberatungskosten, D&O Insurance, Indemnification, Informationsaustausch mit Beh\u00f6rden und Entscheidungen \u00fcber disziplinarische Ma\u00dfnahmen. Pers\u00f6nliche Haftung sollte daher nicht erstmals gepr\u00fcft werden, wenn ein Executive bereits formell als Suspect, Subject of Investigation oder Individually Accountable Person eingeordnet wurde. Die Analyse sollte beginnen, sobald die Tatsachen eine realistische M\u00f6glichkeit erkennen lassen, dass institutionelle und individuelle Interessen nicht mehr vollst\u00e4ndig \u00fcbereinstimmen.<\/p>\n

Verantwortung des Senior Management und Risk Ownership<\/h4>\n

Das Senior Management bildet die zentrale Verbindung zwischen Board-Level Oversight und operativer Umsetzung von Integrated Financial Crime Risk Management. Im Jahr 2027 wird daher zunehmend gepr\u00fcft werden, ob Executives lediglich formal f\u00fcr einen bestimmten Bereich zust\u00e4ndig waren oder tats\u00e4chlich Steuerungsverantwortung f\u00fcr Risk Ownership, Priorit\u00e4ten, Ressourcen, Escalation und Control Remediation wahrnahmen. Eine Policy, die Verantwortlichkeiten lediglich abstrakt beschreibt, bietet nur begrenzten Schutz, wenn operative Teams nicht wissen, wer eine Entscheidung treffen muss, verschiedene Funktionen die Verantwortung jeweils bei anderen verorten oder High-Risk Issues \u00fcber l\u00e4ngere Zeit zwischen Committees zirkulieren, ohne gel\u00f6st zu werden. Ihre Organisation ben\u00f6tigt daher ein hinreichend konkretes Responsibility Model, das erkennen l\u00e4sst, wer accountable ist f\u00fcr Client Risk, Transaction Monitoring, Sanctions, Fraud, Third-Party Integrity, Investigations, Regulatory Reporting, Remediation, Data Quality und Technology. Ebenso muss klar sein, welche Entscheidungen delegiert werden d\u00fcrfen, welche Themen an das Senior Management eskaliert werden m\u00fcssen und welche Risiken nur auf Board- oder Executive-Committee-Ebene akzeptiert werden d\u00fcrfen. Diese Klarheit ist nicht nur organisatorisch hilfreich. Sie kann zu einem entscheidenden Beweismittel werden, wenn sp\u00e4ter untersucht wird, wer f\u00fcr die Behebung eines bestimmten Defizits verantwortlich war.<\/p>\n

Risk Ownership gewinnt besondere Bedeutung, wenn kommerzielle Verantwortlichkeiten und Kontrollverantwortlichkeiten aufeinandertreffen. Ein wiederkehrendes Risiko entsteht, wenn das Business formal als Owner bestimmter Risiken der Finanzkriminalit\u00e4t bezeichnet wird, in der Praxis jedoch erwartet, dass Compliance s\u00e4mtliche wesentlichen Entscheidungen trifft. Ebenso kann die umgekehrte Situation eintreten: Compliance identifiziert erhebliche Bedenken, w\u00e4hrend Business Leadership letztlich das Risiko akzeptiert, ohne die Gr\u00fcnde daf\u00fcr ausreichend zu dokumentieren. Im Jahr 2027 werden diese Spannungen voraussichtlich deutlicher sichtbar, weil Integrated Financial Crime Risk Management zunehmend von gemeinsamer Entscheidungsfindung zu Kunden, Produkten, M\u00e4rkten, Intermediaries und Transaktionen abh\u00e4ngt. F\u00fcr Sie bedeutet dies, dass First-Line Ownership substanziell und nachweisbar sein muss. Business Leaders sollten nicht nur best\u00e4tigen, dass ihnen Policies bekannt sind, sondern erkl\u00e4ren k\u00f6nnen, wie Risiken der Finanzkriminalit\u00e4t in kommerzielle Entscheidungen, Product Governance, Pricing, Onboarding, Distribution, Supply Chains und Performance Management einbezogen werden. Gleichzeitig m\u00fcssen Second-Line-Funktionen \u00fcber ausreichende Unabh\u00e4ngigkeit, Autorit\u00e4t und Zugang zum Senior Management verf\u00fcgen, um wirksamen Challenge auszu\u00fcben. Ein Governance-Umfeld, in dem Kontrollfunktionen regelm\u00e4\u00dfig ohne Dokumentation \u00fcbergangen werden, Risk Acceptance keinen klar identifizierten Owner hat oder Escalations in informeller Entscheidungsfindung verschwinden, schafft ein erheblich h\u00f6heres Risiko pers\u00f6nlicher Haftung, wenn Sachverhalte sp\u00e4ter untersucht werden.<\/p>\n

Senior Management Responsibility ist zudem eng mit Kultur und Incentives verbunden. Kontrollen gegen Finanzkriminalit\u00e4t k\u00f6nnen technisch gut ausgestaltet sein und dennoch an Wirksamkeit verlieren, wenn kommerzielle Ziele, Bonusstrukturen, Growth Targets oder Management Pressure Mitarbeitende implizit dazu anhalten, diese zu umgehen. Beh\u00f6rden und interne Ermittler k\u00f6nnen daher \u00fcber Policies und Procedures hinausblicken. Relevante Fragen k\u00f6nnen sein, wie Senior Leaders den Risk Appetite kommunizieren, wie Ausnahmen behandelt werden, ob Mitarbeitende Bedenken ohne negative Konsequenzen eskalieren k\u00f6nnen, ob Compliance Challenge Auswirkungen auf Karriereentwicklung hat, welche Signale das Management aussendet, wenn Umsatzinteressen mit Integrit\u00e4tsanforderungen kollidieren, und wie Repeat Control Failures behandelt werden. F\u00fcr Ihre Organisation muss Tone from the Top daher in nachweisbares Managementverhalten \u00fcbersetzt werden. Ein Executive, der in formaler Kommunikation Integrit\u00e4t betont, aber in Deal Reviews wiederholt Druck aus\u00fcbt, Hochrisikokunden dennoch zu akzeptieren, schafft ein erhebliches Governance-Risiko. Accountability wird im Jahr 2027 deshalb zunehmend davon abh\u00e4ngen, ob Leadership formale Governance und tats\u00e4chliches Verhalten miteinander in Einklang bringt. Defensible Management verlangt nicht nur klare Verantwortlichkeiten, sondern auch konsistente Entscheidungen, wenn kommerzielle Interessen und Risiken der Finanzkriminalit\u00e4t tats\u00e4chlich in Konflikt geraten.<\/p>\n

Board Knowledge, Red Flags und Failure to Act<\/h4>\n

Ein zentrales Thema der Executive Accountability ist die Frage, was Vorst\u00e4nde und Senior Executives wussten, wann sie es wussten und welche Bedeutung diesem Wissen vern\u00fcnftigerweise beigemessen werden musste. In komplexen Organisationen l\u00e4sst sich Wissen selten auf einen einzigen ausdr\u00fccklichen Warnhinweis reduzieren. H\u00e4ufig entsteht vielmehr ein Muster aus mehreren Signalen: Internal Audit Findings, Ergebnisse von Compliance Monitoring, Whistleblower Reports, wiederkehrende Alerts, Regulator Feedback, External Audit Observations, Exception Requests, Customer Complaints, Suspicious Transactions, Delayed Remediation, Adverse Media, Data Quality Issues oder ungew\u00f6hnliche kommerzielle Entwicklungen. Isoliert betrachtet k\u00f6nnen diese Signale beherrschbar erscheinen; zusammengenommen k\u00f6nnen sie auf ein strukturelles Problem hinweisen. Im Jahr 2027 wird daher nicht nur relevant sein, ob ein Vorstandsmitglied eine bestimmte Red Flag tats\u00e4chlich erhalten hat, sondern auch, ob die Gesamtheit der verf\u00fcgbaren Informationen Anlass zu weiterer Untersuchung, Challenge oder Intervention h\u00e4tte geben m\u00fcssen. F\u00fcr Ihre Organisation wird Signal Aggregation damit zu einem zunehmend wichtigen Bestandteil von Integrated Financial Crime Risk Management. Ein Board kann nur dann wirksam \u00fcberwachen, wenn Informationen aus unterschiedlichen Gesch\u00e4fts- und Kontrollbereichen so zusammengef\u00fchrt werden, dass kumulative Exposure sichtbar wird.<\/p>\n

Die Rekonstruktion von Board Knowledge kann \u00e4u\u00dferst granular erfolgen. Ermittler k\u00f6nnen pr\u00fcfen, welche Unterlagen vor Sitzungen verteilt wurden, welche Themen in Committee Packs enthalten waren, welche Anmerkungen vorgenommen wurden, welche E-Mails ausgetauscht wurden, welche Fragen in Minutes dokumentiert wurden und welche fr\u00fcheren Findings als Closed eingestuft wurden. Ebenso kann untersucht werden, ob Informationen abgeschw\u00e4cht wurden, bevor sie den Vorstand erreichten, ob Reporting Thresholds so ausgestaltet waren, dass materielle Probleme au\u00dferhalb formaler Dashboards blieben, oder ob Executives aktiv weitere Informationen anforderten, wenn Reports inkonsistent oder unvollst\u00e4ndig erschienen. F\u00fcr Sie muss Board Reporting daher nicht nur korrekt, sondern auch aussagekr\u00e4ftig sein. Ein technisch zutreffender Bericht kann dennoch unzureichend sein, wenn ein materielles Risiko in einer gro\u00dfen Menge operativer Daten verborgen bleibt. Umgekehrt kann Executive Accountability gest\u00e4rkt werden, wenn Vorst\u00e4nde nachweisbar kritische Fragen stellen, alternative Szenarien verlangen, Independent Assurance einfordern oder bestimmte Gesch\u00e4ftsaktivit\u00e4ten beschr\u00e4nken, bis relevante Defizite behoben sind. Documented Challenge wird damit zu einem zentralen Bestandteil defensibler Governance.<\/p>\n

Failure to Act bildet schlie\u00dflich eine eigenst\u00e4ndige Risikokategorie. Ein Executive kann \u00fcber ein Problem vollst\u00e4ndig informiert sein und zu dem Schluss gelangen, dass verst\u00e4rktes Monitoring ausreicht, nur um sp\u00e4ter mit dem Vorwurf konfrontiert zu werden, ein fr\u00fcheres Eingreifen w\u00e4re erforderlich gewesen. Die Bewertung h\u00e4ngt von Schwere, Dringlichkeit, verf\u00fcgbaren Optionen, gesetzlichen Pflichten, fachlicher Beratung und der tats\u00e4chlichen Rolle der betreffenden Person ab. Nicht jede Verz\u00f6gerung ist pflichtwidrig, und nicht jede Fehlentscheidung f\u00fchrt zu pers\u00f6nlicher Haftung. Gleichwohl wird es zunehmend wichtig, Entscheidungen gegen eine Intervention mit derselben Sorgfalt zu dokumentieren wie aktive Ma\u00dfnahmen. Entscheidet sich Ihre Organisation, eine Kundenbeziehung vor\u00fcbergehend fortzuf\u00fchren, eine Remediation Deadline zu verl\u00e4ngern, eine Monitoring Limitation zu akzeptieren oder ein Produkt trotz bekannter Risiken beizubehalten, sollte die Grundlage dieser Entscheidung klar dokumentiert sein, ebenso wie die geltenden Mitigations, die f\u00fcr die \u00dcberwachung verantwortliche Person und der Zeitpunkt der erneuten Bewertung. Im Jahr 2027 wird damit auch Unt\u00e4tigkeit selbst zu einer Governance-Entscheidung, die erkl\u00e4rbar sein muss. Ein Dossier, aus dem hervorgeht, dass Management ein bekanntes Risiko bewusst, vor\u00fcbergehend und unter klaren Bedingungen gesteuert hat, vermittelt eine deutlich andere Position als ein Dossier, das \u00fcber Jahre Warnhinweise ohne nachvollziehbaren Follow-up dokumentiert.<\/p>\n

Compliance Officers, MLROs und Verantwortung der Kontrollfunktionen<\/h4>\n

Compliance Officers, MLROs, Sanctions Officers, Fraud Specialists, Financial Crime Investigators, Risk Professionals und andere Function Holders in Kontrollfunktionen befinden sich im Jahr 2027 in einer zunehmend komplexen Position. Einerseits wird von diesen Funktionen erwartet, dass sie Independent Challenge aus\u00fcben, spezialisiertes Fachwissen einsetzen, materielle Risiken identifizieren, Escalations organisieren und das Management informieren. Andererseits verf\u00fcgen sie nicht immer \u00fcber finale Entscheidungsbefugnisse, ausreichende Ressourcen, vollst\u00e4ndige Daten oder direkte Kontrolle \u00fcber First-Line-Aktivit\u00e4ten. Pers\u00f6nliche Haftung kann daher nicht allein aus dem Vorliegen eines Defizits im jeweiligen Verantwortungsbereich abgeleitet werden. Untersucht werden kann jedoch, ob die Kontrollfunktion innerhalb ihrer tats\u00e4chlichen Befugnisse und verf\u00fcgbaren Ressourcen professionell gehandelt hat: Wurden Bedenken klar formuliert? Wurden relevante Tatsachen \u00fcberpr\u00fcft? Erfolgte die Escalation rechtzeitig? Wurden Entscheidungstr\u00e4ger ausreichend informiert? Wurde der Follow-up \u00fcberwacht? F\u00fcr Ihre Organisation bedeutet dies, dass die Stellung von Kontrollfunktionen nicht nur formal beschrieben, sondern praktisch durch klare Mandate, Unabh\u00e4ngigkeit, direkten Zugang zum Senior Management, angemessene personelle und technologische Ressourcen sowie ein nachvollziehbares Escalation Framework unterst\u00fctzt werden muss.<\/p>\n

Der Druck kann insbesondere f\u00fcr MLROs und andere Function Holders mit spezifischen Reporting- oder Beurteilungsverantwortlichkeiten erheblich sein. Sie operieren h\u00e4ufig an der Schnittstelle von operativen Informationen, gesetzlichen Pflichten, Vertraulichkeit, Kriminalit\u00e4tsindikatoren und Managementinteressen. Eine Entscheidung, eine Transaktion als verd\u00e4chtig zu behandeln, zus\u00e4tzliche Informationen anzufordern, eine Meldung abzugeben, eine Kundenbeziehung zu eskalieren oder Aktivit\u00e4ten einzuschr\u00e4nken, kann erhebliche kommerzielle Auswirkungen haben. Gleichzeitig kann ein unzureichendes Eingreifen Fragen zur professionellen Beurteilung durch den jeweiligen Function Holder ausl\u00f6sen. Im Jahr 2027 wird daher ein belastbarer Decision Trail immer wichtiger. Es sollte nachvollziehbar sein, welche Informationen verf\u00fcgbar waren, welche Analyse durchgef\u00fchrt wurde, welche rechtlichen oder regulatorischen Erw\u00e4gungen ber\u00fccksichtigt wurden, welche Alternativen gepr\u00fcft wurden und warum eine bestimmte Vorgehensweise gew\u00e4hlt wurde. Dies bedeutet nicht, dass jedes Dossier zu einem umfangreichen Legal Memorandum werden muss. Es bedeutet jedoch, dass Entscheidungen verh\u00e4ltnism\u00e4\u00dfig, konsistent und rekonstruierbar sein m\u00fcssen. Ihre Organisation sollte au\u00dferdem sicherstellen, dass sensible Entscheidungen von Kontrollfunktionen nicht durch kommerziellen Druck oder unklare Governance verzerrt werden. Ein MLRO, der formal unabh\u00e4ngig ist, hinsichtlich Budget, Performance Assessment und Karriereentwicklung aber vollst\u00e4ndig von kommerziellen Executives abh\u00e4ngt, kann in der Praxis unzureichend gegen unangemessene Einflussnahme gesch\u00fctzt sein.<\/p>\n

Die Verantwortung der Kontrollfunktionen wirft schlie\u00dflich eine grundlegende Abgrenzungsfrage auf: Advisory und Challenge d\u00fcrfen nicht schrittweise in Verantwortung f\u00fcr die gesamte operative Umsetzung der Kontrollen gegen Finanzkriminalit\u00e4t \u00fcbergehen. Wenn die First Line regelm\u00e4\u00dfig vers\u00e4umt, ihre eigenen Kontrollen auszuf\u00fchren, und Compliance daraufhin operative Verantwortung \u00fcbernimmt, kann ein unklarer Accountability-Rahmen entstehen, in dem kaum noch nachvollziehbar ist, wer das Risiko tats\u00e4chlich besitzt und wer unabh\u00e4ngige Oversight aus\u00fcbt. Dies ist sowohl f\u00fcr Ihre Organisation als auch f\u00fcr individuelle Function Holders problematisch. Integrated Financial Crime Risk Management verlangt daher eine klare Abgrenzung zwischen Ownership, Oversight, Assurance und Escalation, ohne k\u00fcnstliche organisatorische Silos zu schaffen. Compliance muss ausreichend eingebunden sein, um materielle Risiken der Finanzkriminalit\u00e4t zu verstehen und wirksamen Challenge auszu\u00fcben, w\u00e4hrend Business Management f\u00fcr die Risiken verantwortlich bleiben muss, die aus eigenen Kunden, Produkten, M\u00e4rkten, Transaktionen und kommerziellen Aktivit\u00e4ten entstehen. Internal Audit muss anschlie\u00dfend unabh\u00e4ngig beurteilen k\u00f6nnen, ob First und Second Line wie vorgesehen funktionieren. Sind diese Rollen klar abgegrenzt, entsteht nicht nur ein wirksamerer Governance-Prozess, sondern auch eine st\u00e4rkere und defensiblere Grundlage, auf deren Basis individuelle Verantwortlichkeiten im Fall einer sp\u00e4teren Untersuchung rekonstruiert werden k\u00f6nnen.<\/p>\n

Divergierende Interessen von Unternehmen und Einzelpersonen im Verlauf von Untersuchungen<\/h4>\n

Wenn innerhalb Ihrer Organisation Verdachtsmomente hinsichtlich Betrug, Geldw\u00e4sche, Korruption, Sanktionsverst\u00f6\u00dfen, Steuerkriminalit\u00e4t, Marktmissbrauch, technologiegest\u00fctztem Fehlverhalten oder anderer schwerwiegender Integrit\u00e4tsverst\u00f6\u00dfe entstehen, erscheinen die Interessen der Organisation und diejenigen der betroffenen Vorstandsmitglieder, Executives, Compliance Officers, MLROs oder sonstigen Function Holders zun\u00e4chst h\u00e4ufig weitgehend deckungsgleich. Die unmittelbaren Priorit\u00e4ten bestehen in der Regel darin, die relevanten Tatsachen zu kl\u00e4ren, akute Risiken einzud\u00e4mmen, Beweismittel zu sichern, m\u00f6gliche Melde- oder Offenlegungspflichten zu bewerten und weiteren Schaden zu verhindern. Gerade in dieser fr\u00fchen Phase kann jedoch eine entscheidende Verschiebung eintreten. Mit zunehmender Konkretisierung des Sachverhalts kann die Organisation ein Interesse daran entwickeln, ein bestimmtes Versagen einzelnen Entscheidungen oder Personen zuzuordnen, w\u00e4hrend die betroffene Person ihrerseits darlegen m\u00f6chte, dass das Problem auf weitergehende Governance-Defizite, unzureichende Ressourcen, mangelhafte Management Information, unklare Risk Ownership oder strukturelle Schw\u00e4chen bei der Steuerung von Risiken der Finanzkriminalit\u00e4t zur\u00fcckzuf\u00fchren war. Was als gemeinsamer Prozess zur Sachverhaltsaufkl\u00e4rung beginnt, kann sich daher zu einer Situation entwickeln, in der Corporate Defence und Individual Defence nicht l\u00e4nger vollst\u00e4ndig \u00fcbereinstimmen. F\u00fcr Sie bedeutet dies, dass Integrated Financial Crime Risk Management nicht nur eine Untersuchungsmethodik, sondern auch einen vorab definierten Rahmen f\u00fcr Conflicts of Interest, individuelle Rechtspositionen, Legal Privilege, Dokumentenzugang, Interview Governance und Separate Representation enthalten sollte. Pers\u00f6nliche Haftung kann durch die Art und Weise, wie eine interne Untersuchung von Beginn an strukturiert und gef\u00fchrt wird, entstehen oder erheblich beeinflusst werden.<\/p>\n

Ein wesentliches Risiko entsteht, wenn eine Person an einer internen Untersuchung in der Annahme teilnimmt, die Rechtsberater der Organisation w\u00fcrden zugleich ihre pers\u00f6nlichen Interessen sch\u00fctzen. Corporate Counsel vertritt grunds\u00e4tzlich die Organisation und nicht automatisch einzelne Vorstandsmitglieder, Executives oder Mitarbeitende. Diese Unterscheidung kann entscheidend werden, sobald Aussagen, Dokumente oder Investigation Findings f\u00fcr eine m\u00f6gliche pers\u00f6nliche Haftung relevant werden. Ein Vorstandsmitglied kann beispielsweise dazu befragt werden, warum ein Remediation Programme nicht fr\u00fcher beschleunigt wurde, w\u00e4hrend die Organisation gleichzeitig pr\u00fcft, ob diese Verz\u00f6gerung als individuelles Management Failure einzuordnen ist. Ein Compliance Officer kann umfassend zu fr\u00fcheren Escalations befragt werden und sp\u00e4ter feststellen, dass die Organisation den Standpunkt einnimmt, diese Escalations seien nicht hinreichend deutlich gewesen. Ein CFO kann Informationen zu Finanzierungsstr\u00f6men, Intercompany Transfers oder Transaction Approvals liefern, die sp\u00e4ter in strafrechtlichen, zivilrechtlichen oder regulatorischen Verfahren gegen ihn pers\u00f6nlich Bedeutung erlangen. F\u00fcr Ihre Organisation sollte deshalb von Anfang an klar sein, in welcher Position sich die befragten Personen befinden. Es sollte erkennbar sein, wer die Untersuchung beauftragt hat, welche Rechtsberater f\u00fcr welche Partei t\u00e4tig sind, wer Zugang zu Interview Notes erh\u00e4lt, welche Privilege-Position angestrebt wird und unter welchen Umst\u00e4nden Informationen an Beh\u00f6rden, Auditoren, Versicherer, Regulatoren oder sonstige Dritte weitergegeben werden k\u00f6nnen. Unklarheit in diesen Punkten kann das Vertrauen in die Untersuchung beeintr\u00e4chtigen und sp\u00e4ter erhebliche verfahrensrechtliche, beweisrechtliche und reputationsbezogene Risiken verursachen.<\/p>\n

Die m\u00f6gliche Divergenz zwischen Unternehmensinteressen und individuellen Interessen betrifft ebenfalls Rechtskosten, Indemnification und D&O Insurance. Ben\u00f6tigt ein Executive separate anwaltliche Vertretung, k\u00f6nnen Fragen entstehen, ob die Organisation diese Kosten \u00fcbernimmt, unter welchen Voraussetzungen dies geschieht, welche Policy Exclusions greifen k\u00f6nnten und ob bereits gezahlte Betr\u00e4ge zur\u00fcckgefordert werden k\u00f6nnen, falls sp\u00e4ter Serious Misconduct festgestellt wird. Vorstandsmitglieder und Senior Management m\u00fcssen au\u00dferdem verstehen, ob Informationen aus der Corporate Investigation weiterhin zug\u00e4nglich bleiben, wenn sich ihre pers\u00f6nliche Verteidigungsposition sp\u00e4ter verselbst\u00e4ndigt. Die Organisation kann zun\u00e4chst ein Interesse an umfassender Kooperation mit einer Beh\u00f6rde haben, w\u00e4hrend ein einzelnes Vorstandsmitglied bei freiwilliger Disclosure zur\u00fcckhaltender vorgehen m\u00f6chte. Umgekehrt kann ein Executive Zugang zu internen Dokumenten verlangen, deren Herausgabe die Organisation aus Gr\u00fcnden von Privilege, Vertraulichkeit oder Litigation Strategy ablehnt. Integrated Financial Crime Risk Management sollte diese Konstellationen antizipieren, bevor sie sich konkret materialisieren. Ein glaubw\u00fcrdiges Investigation Governance Framework sollte daher klare Kriterien f\u00fcr Conflict Assessment, Independent Counsel, Document Access, Interview Protocols, Privilege Review, Insurance Notification und Cooperation Decisions enthalten. Werden diese Themen erst adressiert, nachdem die Interessen bereits sichtbar auseinandergefallen sind, kann Ihre Organisation unn\u00f6tig unter Zeitdruck geraten und k\u00f6nnen einzelne Beteiligte bereits verfahrens- oder beweisbezogene Entscheidungen getroffen haben, die sich nur schwer r\u00fcckg\u00e4ngig machen lassen.<\/p>\n

Management Information, Executive Challenge und beweisbezogene Accountability<\/h4>\n

Management Information bildet im Jahr 2027 eine der wichtigsten Verbindungen zwischen operativer Steuerung von Risiken der Finanzkriminalit\u00e4t und Executive Accountability. Vorstandsmitglieder und Senior Executives k\u00f6nnen nur dann substanzielle Oversight aus\u00fcben, wenn Informationen rechtzeitig, verl\u00e4sslich, hinreichend detailliert und auf tats\u00e4chliche Entscheidungsbed\u00fcrfnisse zugeschnitten sind. Dies verlangt deutlich mehr als periodische Dashboards mit aggregierten Alert-Zahlen, abgeschlossenen Reviews oder Training Completion Rates. Entscheidend ist, ob Management Information sichtbar macht, wo materielle Risiken der Finanzkriminalit\u00e4t entstehen, welche Kontrollen versagen, wo der Risk Appetite \u00fcberschritten wird, welche Schw\u00e4chen wiederkehren, wo sich Remediation verz\u00f6gert und wo Exposures kumulieren. Wenn Tausende Transaction-Monitoring Alerts offenstehen, ist nicht nur die absolute Zahl relevant, sondern ebenso deren Alter, Risikokategorie, geografische Verteilung, betroffene Kundensegmente und die Frage, ob Backlogs zu \u00fcbersehener Suspicious Activity f\u00fchren k\u00f6nnen. Wenn Sanctions Screening ein hohes Volumen an False Positives erzeugt, muss das Management verstehen, ob operativer Druck zu oberfl\u00e4chlichen Reviews oder unangemessenen Overrides f\u00fchrt. Wenn High-Risk Clients \u00fcberproportional h\u00e4ufig Exceptions erhalten, sollte Management Information erkennbar machen, ob kommerzielle Erw\u00e4gungen die Anwendung des Control Framework beeinflussen. F\u00fcr Sie ist effektive Management Information daher keine reine Reporting-Funktion am Ende eines Kontrollprozesses, sondern ein zentrales Instrument, \u00fcber das Vorst\u00e4nde und Executives ihre Oversight Responsibility nachweisbar wahrnehmen.<\/p>\n

Die Qualit\u00e4t des Challenge ist ebenso bedeutsam wie die Qualit\u00e4t der Information selbst. Ein Board oder Executive Committee kann hochentwickelte und zutreffende Management Information erhalten und dennoch kritisiert werden, wenn daraus keine ausreichend fundierten Fragen, Interventionen oder Follow-up-Ma\u00dfnahmen folgen. Meaningful Challenge muss deshalb in der tats\u00e4chlichen Governance erkennbar sein. Wenn ein Compliance Dashboard \u00fcber mehrere Quartale dieselben Remediation Delays ausweist, sollten verantwortliche Executives Fragen zu Root Causes, Ressourcen, Accountability und Completion Dates stellen. Wenn Internal Audit ein High-Risk Finding berichtet, muss klar sein, wer Ownership \u00fcbernimmt, welche Corrective Measures erforderlich sind und wie die Closure unabh\u00e4ngig validiert wird. Wenn eine Business Line eine ungew\u00f6hnlich hohe Konzentration von High-Risk Clients aufweist, sollte das Senior Management verstehen, ob dies aus legitimen Besonderheiten des Gesch\u00e4ftsmodells resultiert oder auf Defizite bei Client Acceptance oder Risk Classification zur\u00fcckzuf\u00fchren ist. F\u00fcr Ihre Organisation sollte Challenge daher nicht ausschlie\u00dflich m\u00fcndlich oder informell stattfinden. Minutes, Decision Logs, Action Trackers, Written Questions, Follow-up Requests und Escalation Records sollten substanzielle Auseinandersetzung dokumentieren. Ziel ist nicht, jedes Managementgespr\u00e4ch rechtlich zu formalisieren, sondern nachzuweisen, dass Governance Information in Analyse, Intervention und verantwortlichen Follow-up \u00fcberf\u00fchrt hat.<\/p>\n

Beweisbezogene Accountability gewinnt zus\u00e4tzlich an Bedeutung, weil bei einer sp\u00e4teren Rekonstruktion dessen, was ein Vorstandsmitglied zu einem bestimmten Zeitpunkt wusste, zeitnahe Aufzeichnungen h\u00e4ufig ein deutlich h\u00f6heres Gewicht haben als Jahre sp\u00e4ter abgegebene Erkl\u00e4rungen. Ein Executive kann glaubhaft erkl\u00e4ren, ein Risiko sei damals nicht hinreichend sichtbar gewesen; diese Position l\u00e4sst sich jedoch schwerer halten, wenn Board Papers wiederholt ausdr\u00fcckliche Warnhinweise enthielten. Umgekehrt kann gut dokumentierter Challenge zeigen, dass ein Vorstandsmitglied relevante Defizite erkannt, weitere Informationen angefordert, Remediation angeordnet und den Fortschritt \u00fcberwacht hat. Ihre Organisation sollte Dokumentation daher als Bestandteil defensibler Governance behandeln. Entscheidungen zu Risk Acceptance, Fortf\u00fchrung von Kundenbeziehungen, Remediation Delays, Resource Allocation und Exceptions sollten nicht nur das Ergebnis festhalten, sondern auch den ma\u00dfgeblichen Kontext. Welche Risiken waren bekannt? Welche Alternativen bestanden? Welche fachlichen Einsch\u00e4tzungen lagen vor? Welche Unsicherheiten blieben? Welche Bedingungen wurden gestellt? Wann sollte eine erneute Bewertung erfolgen? Durch die systematische Dokumentation dieser Elemente wird Integrated Financial Crime Risk Management zugleich zu einem beweisbezogenen Rahmen, mit dessen Hilfe Ihre Organisation nachweisen kann, dass Governance funktionierte, als materielle Risiken sichtbar wurden.<\/p>\n

Delegation, \u00dcberwachung und die Grenzen zul\u00e4ssiger Reliance<\/h4>\n

Moderne Organisationen k\u00f6nnen nur durch Delegation funktionieren. Vorstandsmitglieder k\u00f6nnen nicht jede Kundenakte, jede Zahlung, jeden Sanctions Alert, jede Procurement Decision oder jede Fraud Investigation pers\u00f6nlich pr\u00fcfen. Senior Executives m\u00fcssen deshalb auf Compliance, Legal, Finance, Risk, Internal Audit, Operations, Data Specialists und andere professionelle Funktionen vertrauen k\u00f6nnen. Diese Reliance ist legitim, doch im Jahr 2027 wird die Grenze zwischen Reasonable Reliance und Inadequate Supervision voraussichtlich intensiver gepr\u00fcft. Delegation kann operative Durchf\u00fchrung \u00fcbertragen, beseitigt aber nicht automatisch Governance Responsibility. Ein Vorstandsmitglied, das f\u00fcr eine materiell exponierte Business Line verantwortlich ist, kann sich nicht ohne Weiteres darauf berufen, Compliance sei zust\u00e4ndig gewesen, wenn deutliche Hinweise vorlagen, dass Compliance nicht ausreichend ausgestattet war, wesentliche Daten fehlten oder wiederholte Defizite ungel\u00f6st blieben. Ebenso kann sich ein Executive nicht unbegrenzt auf Internal Audit verlassen, wenn Audit Findings fortlaufend verschoben oder unzureichend behoben werden. Ihre Organisation braucht daher eine klare Unterscheidung zwischen Delegation of Tasks und Retention of Accountability.<\/p>\n

Die Angemessenheit von Reliance h\u00e4ngt zudem von Qualit\u00e4t, Erfahrung und Stellung der Person oder Funktion ab, auf die vertraut wird. Ein Vorstandsmitglied darf grunds\u00e4tzlich erhebliches Gewicht auf Professional Advice eines erfahrenen Compliance Officers, eines External Lawyer, eines Auditors oder eines Spezialisten legen, muss dieses Vertrauen aber an den konkreten Umst\u00e4nden ausrichten. Wenn Experten widerspr\u00fcchliche Einsch\u00e4tzungen abgeben, relevante Tatsachen unvollst\u00e4ndig sind oder eine vorgeschlagene Ma\u00dfnahme offensichtlich au\u00dferhalb des Risk Appetite liegt, kann zus\u00e4tzlicher Challenge erforderlich sein. Dasselbe gilt f\u00fcr Management Reporting. Ein Executive, der wiederholt Positive Assurance erh\u00e4lt, zugleich aber Whistleblower Reports, Audit Findings oder Operational Incidents vorliegen hat, die auf ein Versagen des Control Environment hindeuten, kann sich nicht ohne weitere Pr\u00fcfung dauerhaft auf denselben Reporting Mechanism verlassen. Im Rahmen von Integrated Financial Crime Risk Management muss Reliance daher dynamisch und nicht passiv beurteilt werden. Je schwerwiegender das Risiko, je gr\u00f6\u00dfer der potenzielle Impact und je deutlicher die Hinweise auf Control Failure, desto h\u00f6her die Erwartung, dass Senior Decision-Makers zus\u00e4tzliche Verifikation verlangen. Dies kann Independent Testing, Enhanced Monitoring, Second Opinions, External Review oder Direct Engagement mit relevanten Kontrollfunktionen umfassen.<\/p>\n

Die Grenzen zul\u00e4ssiger Reliance werden besonders relevant in Konzernstrukturen und internationalen Organisationen. Ein Local Executive kann sich auf Centralised Group Controls verlassen, obwohl sich bestimmte Risiken lokal anders materialisieren. Eine Parent Company kann zentralisiertes Sanctions Screening bereitstellen, w\u00e4hrend Local Business Units weiterhin f\u00fcr die Vollst\u00e4ndigkeit und Richtigkeit von Client Data und Transaction Data verantwortlich bleiben. Ein Group MLRO kann bestimmte Oversight Functions wahrnehmen, w\u00e4hrend gesetzliche lokale Verantwortlichkeiten beim Local MLRO verbleiben. Ein International Compliance Team kann ein einheitliches Policy Framework entwickeln, w\u00e4hrend regionale Managementteams beurteilen m\u00fcssen, ob lokale Korruptions-, Fraud- oder Third-Party Risks zus\u00e4tzliche Kontrollen erfordern. Ihre Organisation sollte daher nachweisen k\u00f6nnen, wie Accountability \u00fcber Legal Entities, Jurisdictions und Functional Lines hinweg funktioniert. Delegation Matrices sollten tats\u00e4chliche Befugnisse abbilden, Reporting Lines m\u00fcssen klar sein und Escalation Thresholds d\u00fcrfen keine dauerhafte Unklarheit dar\u00fcber lassen, wer letztverantwortlich ist. Pers\u00f6nliche Haftung kann gerade dort entstehen, wo mehrere Function Holders jeweils davon ausgehen, dass jemand anderes das Risiko steuert. Integrated Financial Crime Risk Management sollte solche Accountability Gaps zwischen Funktionen, Einheiten und Jurisdiktionen deshalb aktiv identifizieren und schlie\u00dfen.<\/p>\n

Executive Decision Records und defensible Governance<\/h4>\n

Executive Decision Records werden im Jahr 2027 sowohl f\u00fcr wirksame Governance als auch f\u00fcr den Schutz vor r\u00fcckblickend konstruierten Vorw\u00fcrfen pers\u00f6nlicher Haftung zunehmend wichtig. Viele zentrale Entscheidungen im Bereich Financial Crime werden unter Unsicherheit getroffen. Ein wirtschaftlich bedeutender Kunde kann eine Complex Ownership Structure aufweisen. Eine Transaktion kann rechtlich nicht ausdr\u00fccklich untersagt sein, aber klare Indikatoren f\u00fcr Sanctions Circumvention enthalten. Ein Remediation Programme kann zwingend erforderlich sein, obwohl die technische Umsetzung mehrere Monate beansprucht. Ein neues Produkt kann strategisch attraktiv sein, obwohl Fraud Controls noch nicht hinreichend getestet wurden. Vorst\u00e4nde und Executives m\u00fcssen deshalb h\u00e4ufig Entscheidungen treffen, ohne \u00fcber vollst\u00e4ndige Gewissheit zu verf\u00fcgen. Pers\u00f6nliche Haftung sollte daher nicht allein danach beurteilt werden, ob sich eine Entscheidung sp\u00e4ter als erfolgreich oder erfolglos erwiesen hat. Entscheidend ist vielmehr, ob der Entscheidungsprozess zum damaligen Zeitpunkt informed, careful, independent und proportionate war. F\u00fcr Ihre Organisation bedeutet dies, dass Material Decisions durch angemessene Decision Records unterst\u00fctzt werden sollten, in denen die ma\u00dfgeblichen Tatsachen, wesentlichen Risiken der Finanzkriminalit\u00e4t, fachlichen Empfehlungen, alternative Handlungsoptionen und gew\u00e4hlten Mitigation Measures dokumentiert sind.<\/p>\n

Ein wirksamer Decision Record sollte deutlich mehr enthalten als eine formale Approval. Er sollte einem sp\u00e4teren Leser erm\u00f6glichen, die zugrunde liegende Entscheidungslogik nachzuvollziehen. Wird ein High-Risk Client akzeptiert, sollte beispielsweise erkennbar sein, welche Enhanced Due Diligence durchgef\u00fchrt wurde, welche Beneficial Ownership Concerns bewertet wurden, ob PEP- oder Sanctions Exposure bestand, warum der Commercial Purpose als legitim angesehen wurde, welche Monitoring Conditions galten und wer Ownership f\u00fcr die Periodic Review tr\u00e4gt. Wird eine Remediation Deadline verl\u00e4ngert, sollte dokumentiert werden, weshalb eine Completion innerhalb der urspr\u00fcnglichen Frist nicht m\u00f6glich war, welche Risiken w\u00e4hrend der Verl\u00e4ngerung bestanden, welche Interim Controls vorgesehen waren und welcher Executive daf\u00fcr accountable war, weitere Verz\u00f6gerungen zu verhindern. M\u00f6chte eine Business Line au\u00dferhalb einer Standard Policy operieren, sollte beurteilt werden, ob die Exception tempor\u00e4r, verh\u00e4ltnism\u00e4\u00dfig und hinreichend kontrollierbar ist. F\u00fcr Sie ist wichtig, dass Decision Records nicht als nachtr\u00e4glich konstruierte Legal Defence Documents verfasst werden, sondern als zeitnahe Governance-Instrumente. \u00dcberm\u00e4\u00dfig legalistische oder k\u00fcnstlich defensive Dokumente k\u00f6nnen an Glaubw\u00fcrdigkeit verlieren. Die st\u00e4rksten Decision Records zeigen tats\u00e4chliche Unsicherheit, echten Challenge, nachvollziehbare Risikoabw\u00e4gung und konkrete Accountability.<\/p>\n

Defensible Governance verlangt dar\u00fcber hinaus Konsistenz zwischen Entscheidung und Umsetzung. Eine sorgf\u00e4ltig dokumentierte Entscheidung bietet wenig Schutz, wenn die Mitigation Measures, auf denen sie beruhte, sp\u00e4ter weder implementiert noch \u00fcberwacht werden. Genehmigt das Board eine Client Relationship unter der Bedingung eines Enhanced Transaction Monitoring, muss Ihre Organisation nachweisen k\u00f6nnen, dass dieses Monitoring tats\u00e4chlich eingerichtet und relevante Ergebnisse zur\u00fcckberichtet wurden. Werden zus\u00e4tzliche Ressourcen bewilligt, um einen Alert Backlog abzubauen, sollte sichtbar sein, ob Stellen tats\u00e4chlich besetzt wurden und ob der Backlog zur\u00fcckging. Wird eine Temporary Business Restriction angeordnet, sollten Ausnahmen nicht ohne geeignete Governance zugelassen werden. Integrated Financial Crime Risk Management sollte Decision Records deshalb unmittelbar mit Action Tracking, Ownership, Deadlines und Assurance verbinden. Governance wird dann defensibel, wenn sich eine klare Linie von Risk Identification zu Entscheidung, von Entscheidung zu Implementierung und von Implementierung zu Verifikation nachweisen l\u00e4sst. Gerade diese Kette kann sp\u00e4ter entscheidend sein, wenn gepr\u00fcft wird, ob Vorst\u00e4nde nach Kenntnis eines materiellen Risikos ausreichend gehandelt haben.<\/p>\n

Individuelle Verteidigung, getrennte Vertretung und Steuerung pers\u00f6nlicher Haftung<\/h4>\n

Individual Defence Readiness wird im Jahr 2027 zu einem wesentlichen Bestandteil von Executive Accountability. Vorstandsmitglieder, Senior Managers, MLROs, Compliance Officers und andere Function Holders k\u00f6nnen zu unterschiedlichen Zeitpunkten pers\u00f6nlich in Internal Investigations, Supervisory Reviews, Criminal Investigations, Civil Proceedings, Regulatory Interviews oder Fit-and-Proper Assessments einbezogen werden. Die Art dieser Beteiligung kann sich rasch ver\u00e4ndern. Eine Person kann zun\u00e4chst als Witness befragt, anschlie\u00dfend als Subject of Investigation betrachtet und sp\u00e4ter mit m\u00f6glicher pers\u00f6nlicher Haftung konfrontiert werden. F\u00fcr Sie und Ihre Organisation bedeutet dies, dass individuelle Rechtspositionen nicht erst gepr\u00fcft werden sollten, wenn bereits ein formeller Verdacht oder eine formelle Anschuldigung vorliegt. Sobald die Tatsachen ein realistisches Szenario individueller Exposure erkennen lassen, sollte gepr\u00fcft werden, ob Independent Legal Representation angezeigt ist. Eine solche Bewertung verlangt eine genaue Analyse der tats\u00e4chlichen Rolle der betroffenen Person, der verf\u00fcgbaren Dokumente, m\u00f6glicher Risiken aus Aussagen oder Interviews, der bestehenden Befugnisse, Reporting Lines und m\u00f6glicher Abweichungen vom Corporate Account of Events.<\/p>\n

Separate Representation ist insbesondere dann relevant, wenn Organisation und Einzelperson unterschiedliche Interessen an Disclosure, Cooperation oder Factual Characterisation haben k\u00f6nnen. Eine Organisation kann beispielsweise entscheiden, Investigation Findings freiwillig an eine Beh\u00f6rde zu \u00fcbermitteln, um Remediation und Cooperation zu unterstreichen. Ein einzelner Executive kann hingegen ein Interesse daran haben, die Disclosure zu begrenzen, wenn dieselben Informationen seine pers\u00f6nliche Position ber\u00fchren. Eine Organisation kann einr\u00e4umen, dass Management Oversight unzureichend war, w\u00e4hrend ein bestimmtes Vorstandsmitglied darlegen m\u00f6chte, dass die relevanten Informationen ihn oder sie nie erreicht haben. Ein Compliance Officer kann nachweisen wollen, dass wiederholte Escalations erfolgt sind, w\u00e4hrend die Organisation geltend macht, das Senior Management sei nicht ausreichend klar informiert worden. Ihre Governance sollte daher Raum f\u00fcr unabh\u00e4ngige Beratung bieten, ohne die zentrale Untersuchung zu beeintr\u00e4chtigen. Protokolle zu Document Access, Confidentiality, Privilege, Communications with Authorities und Reimbursement of Legal Fees k\u00f6nnen erhebliche Unsicherheiten vermeiden.<\/p>\n

Pers\u00f6nliche Haftung l\u00e4sst sich zudem wirksamer steuern, wenn Ihre Organisation die individuelle Position zentraler Function Holders bereits vor Eintritt eines Vorfalls ber\u00fccksichtigt. Dabei geht es nicht nur um Legal Defence nach einem Incident, sondern auch um die Governance-Bedingungen, unter denen Personen ihre Verantwortung wahrnehmen sollen: klare Job Descriptions, eindeutige Mandate, Escalation Rights, Direct Access to the Board, dokumentierte Risk Ownership, angemessene Ressourcen und Schutz professioneller Unabh\u00e4ngigkeit. Ein MLRO, der formal f\u00fcr ein umfangreiches Programm verantwortlich ist, aber keinen Zugang zu relevanten Daten oder zum Senior Management besitzt, befindet sich in einer strukturell schwachen Position. Ein Compliance Officer, der wiederholt auf Insufficient Resourcing hinweist, aber keinen formalen Escalation Channel hat, kann sp\u00e4ter Schwierigkeiten haben, seine eigenen Ma\u00dfnahmen zu belegen. Ein Vorstandsmitglied, das ein komplexes internationales Portfolio verantwortet, aber keine verl\u00e4ssliche Management Information erh\u00e4lt, kann glaubw\u00fcrdige Oversight kaum leisten. Integrated Financial Crime Risk Management sollte daher nicht nur bestimmen, wer verantwortlich ist, sondern auch, ob die betreffende Person realistisch in die Lage versetzt wurde, diese Verantwortung auszu\u00fcben.<\/p>\n

Letztlich geht es beim Management individueller Exposure nicht darum, k\u00fcnstlichen Dokumentenschutz f\u00fcr Executives zu schaffen, sondern um die St\u00e4rkung tats\u00e4chlicher Governance. Die st\u00e4rkste individuelle Verteidigung ergibt sich regelm\u00e4\u00dfig aus nachweisbar sorgf\u00e4ltigem Verhalten, bevor ein Incident eintritt. Vorstandsmitglieder, die relevante Fragen stellen, klare Escalations verlangen, ausreichende Ressourcen bereitstellen, Independent Challenge respektieren, Konflikte adressieren und Entscheidungen sorgf\u00e4ltig dokumentieren lassen, befinden sich in einer deutlich st\u00e4rkeren Position als Personen, die sich \u00fcberwiegend auf formale Job Descriptions verlassen. F\u00fcr Ihre Organisation sollte Executive Accountability daher struktureller Bestandteil von Integrated Financial Crime Risk Management sein. Governance, Investigations, Management Information, Privilege, Insurance, Separate Representation und Decision Records sollten nicht als isolierte Bereiche behandelt werden, sondern als miteinander verbundene Mechanismen, \u00fcber die sowohl institutionelle Exposure als auch pers\u00f6nliche Haftung gesteuert werden k\u00f6nnen.<\/p>\n

Im Jahr 2027 wird zunehmend deutlich, dass pers\u00f6nliche Haftung nicht nur aus unmittelbarer Beteiligung an Financial Crime entstehen kann. Sie kann ebenso daraus folgen, wie Vorstandsmitglieder und andere Senior Decision-Makers mit Wissen, Warning Signals, Delegation, Challenge, Ressourcen, Escalation und Oversight umgehen. Die zentrale Frage wird immer h\u00e4ufiger lauten, ob eine Person unter Ber\u00fccksichtigung ihrer tats\u00e4chlichen Position und der damals verf\u00fcgbaren Informationen so gehandelt hat, wie es unter den konkreten Umst\u00e4nden vern\u00fcnftigerweise erwartet werden konnte. F\u00fcr Ihre Organisation ergibt sich daraus ein wesentliches strategisches Erfordernis. Integrated Financial Crime Risk Management sollte nicht nur Fehlverhalten verhindern und aufdecken, sondern auch nachweisen, dass Verantwortlichkeiten funktionieren, sobald Risiken tats\u00e4chlich materialisieren. Dies erfordert klare Governance, verl\u00e4ssliche Management Information, definierte Escalation Criteria, dokumentierte Entscheidungsfindung und rechtzeitige Intervention.<\/p>\n

Executive Accountability entwickelt sich damit zu einem Kernelement unternehmensweiter Steuerung von Risiken der Finanzkriminalit\u00e4t. Sind Oversight, Entscheidungsfindung und Evidential Accountability sauber aufeinander abgestimmt, kann Ihre Organisation schneller handeln, besser erkl\u00e4ren, weshalb bestimmte Entscheidungen getroffen wurden, und individuellen Function Holders erm\u00f6glichen, nachvollziehbar darzulegen, wie sie ihre Verantwortung wahrgenommen haben. Fehlt diese Abstimmung, kann sich ein zun\u00e4chst institutionelles Control Failure rasch in mehrere parallele Fragen pers\u00f6nlicher Haftung verwandeln. Im Jahr 2027 wird die entscheidende Differenz daher nicht durch den Umfang von Policies oder Governance Manuals bestimmt, sondern durch die Qualit\u00e4t der tats\u00e4chlichen Entscheidungsfindung und die F\u00e4higkeit Ihrer Organisation, diese Entscheidungen konsistent, glaubw\u00fcrdig und auf Grundlage zeitnaher Beweismittel zu rekonstruieren.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Die Entwicklung von Financial Crime & Integrity im Jahr 2027 ist zunehmend durch eine Verschiebung des Fokus von einer \u00fcberwiegend institutionellen Verantwortlichkeit hin zu einer wesentlich intensiveren Pr\u00fcfung jener Personen gepr\u00e4gt, die innerhalb eines Unternehmens, Finanzinstituts oder einer sonstigen Organisation tats\u00e4chliche Autorit\u00e4t, Entscheidungsbefugnisse, \u00dcberwachungsverantwortung oder substanzielle Kontrolle \u00fcber relevante T\u00e4tigkeiten aus\u00fcben. Untersuchungen wegen Betrugs, Geldw\u00e4sche, Korruption, Steuerkriminalit\u00e4t, Sanktionsumgehung, Terrorismusfinanzierung, Marktmissbrauch, technologiegest\u00fctztem Fehlverhalten oder anderer Formen der Finanz- und Wirtschaftskriminalit\u00e4t werden sich daher immer seltener auf die Frage beschr\u00e4nken, ob die Organisation als juristische Person \u00fcber angemessene Policies, Verfahren und Kontrollen verf\u00fcgte. Zunehmend r\u00fcckt vielmehr die tats\u00e4chliche Governance- und Entscheidungsrealit\u00e4t hinter<\/p>\n","protected":false},"author":2,"featured_media":36775,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[149],"tags":[],"class_list":["post-3549","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-finanzkriminalitaet-integritaet-ausblick-2027"],"acf":[],"_links":{"self":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/de\/wp-json\/wp\/v2\/posts\/3549","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/de\/wp-json\/wp\/v2\/comments?post=3549"}],"version-history":[{"count":28,"href":"https:\/\/vanleeuwenlawfirm.eu\/de\/wp-json\/wp\/v2\/posts\/3549\/revisions"}],"predecessor-version":[{"id":36779,"href":"https:\/\/vanleeuwenlawfirm.eu\/de\/wp-json\/wp\/v2\/posts\/3549\/revisions\/36779"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/de\/wp-json\/wp\/v2\/media\/36775"}],"wp:attachment":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/de\/wp-json\/wp\/v2\/media?parent=3549"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/de\/wp-json\/wp\/v2\/categories?post=3549"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/de\/wp-json\/wp\/v2\/tags?post=3549"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}