Die Commonwealth Bank meldete 53.700 Bareinzahlungen nicht – und zahlte 700 Mio. A$

Die Commonwealth Bank of Australia (CBA) ist die größte Bank des Landes. Zwischen 2012 und 2015 führte sie Intelligent Deposit Machines ein – Geldautomaten, mit denen Kunden Bargeld einzahlen und es nahezu sofort einem Konto gutschreiben lassen können. Die Automaten waren so konfiguriert, dass sie die Mittel gutschrieben, bevor die Transaktion für die Meldepflicht erfasst wurde, und die Systeme der Bank erzeugten nie die gesetzlich vorgeschriebenen Meldungen.

Nach den australischen Gesetzen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung (AML/CTF) muss eine Bareinzahlung von 10.000 A$ oder mehr der Finanznachrichtendienstbehörde AUSTRAC gemeldet werden. Die CBA meldete etwa 53.700 solcher Transaktionen nicht. Sie überwachte oder bewertete auch nicht das Risiko der dahinterstehenden Konten, sodass Muster, die eine Prüfung hätten auslösen müssen, jahrelang unentdeckt blieben.

Im August 2017 reichte AUSTRAC beim Federal Court eine Klageschrift ein – die größte zivilrechtliche Bußgeldklage, die sie je erhoben hatte. Die CBA räumte die Verstöße ein und stimmte den Tatsachen zu. Im Juni 2018 verhängte der Federal Court eine Strafe von 700 Mio. A$, die damals höchste zivilrechtliche Geldstrafe in der australischen Unternehmensgeschichte.

Der Fall gilt heute als Standardlehrstück in Sachen Compliance: Ein auf Geschwindigkeit ausgelegtes Produkt wurde ohne die gesetzlich erforderliche Meldung ausgeliefert, und das Kontrollversagen blieb jahrelang unentdeckt. Die Rechnung war nicht der Preis der Einzahlungen – es war der Preis einer Bank, die nicht wusste, was ihre eigenen Automaten taten.

Die Automaten schrieben Bargeld gut, bevor sie es erfassten, sodass die Pflichtmeldung nie ausgelöst wurde; die Strafe von 700 Mio. A$ war der Preis für diesen fehlenden Schritt.

Die Intelligent Deposit Machines waren so konfiguriert, dass sie Bargeld gutschrieben, bevor die Transaktion erfasst wurde, sodass der gesetzlich vorgeschriebene Meldeschritt nie erfolgte.

Die CBA meldete rund 53.700 Bareinzahlungen von 10.000 A$ oder mehr nicht – die Schwelle, ab der eine Pflichtmeldung an AUSTRAC ausgelöst wird.

Die Bank überwachte die Konten hinter den Einzahlungen nicht und bewertete deren Risiko nicht, sodass verdächtige Muster jahrelang ungeprüft blieben.

Das Kontrollversagen dauerte von 2012 bis 2015, bevor es entdeckt wurde, und machte aus einer Konfigurationsentscheidung die höchste zivilrechtliche Geldstrafe in der australischen Unternehmensgeschichte.

Ein auf Geschwindigkeit ausgelegtes Produkt muss dennoch die gesetzlich vorgeschriebenen Meldungen erfüllen. Wird der Automat ohne die Kontrolle ausgeliefert, bepreist die Aufsichtsbehörde die Lücke Jahre später – in Rekordhöhe.

Die Strafe war die höchste zivilrechtliche Geldstrafe in der australischen Unternehmensgeschichte, als der Federal Court sie im Juni 2018 verhängte. Der Vorstandsvorsitzende der Bank trat Anfang desselben Jahres zurück, und die CBA investierte erheblich in den Wiederaufbau ihrer Systeme für Finanzkriminalität und Compliance. Der Fall wird in der AML-Schulung als Beispiel dafür angeführt, wie eine Entscheidung über die Produktgestaltung – die Gutschrift von Bargeld vor der Meldung – zu einer regulatorischen Haftung auf Unternehmensebene wird, wenn die dazu passenden Kontrollen fehlen.