01 | Vom BSA zu globalen Sanktionen: Die Ausweitung der Ziele
Das Programm beruht auf dem AML Act und dem AML Whistleblower Improvement Act und reicht über den Bank Secrecy Act (BSA) hinaus. Es schließt ausdrücklich Zuwiderhandlungen gegen US-Wirtschaftssanktionen (IEEPA, TWEA) und den Kingpin Act gegen Drogenkartelle ein. Nach dem Entwurf sollen zudem die strengen Regeln zum Schutz von US-Daten (Data Security Program) und Restriktionen für Auslandsinvestitionen in kritische Technologien (Outbound Investment Security Program) unter die meldefähigen Verstöße fallen.
Für Krypto-Dienstleister ist das hochbrisant: Wenn Börsen oder OTC-Broker Transaktionen von sanktionierten Netzwerken durchwinken, fallen sie exakt in dieses Raster.
02 | Die 120-Tage-Falle für interne Compliance
Kern des Entwurfs ist eine Regelung für Beschäftigte aus Audit- und Compliance-Abteilungen. Der Entwurf regelt erstmals, unter welchen Bedingungen diese Beschäftigten eine Prämie erhalten. Die Meldung von Missständen gehört zu ihren Kernaufgaben, deshalb setzt der Entwurf eine Wartefrist.
Nach dem Entwurf werden Compliance-Beschäftigte prämienberechtigt, wenn seit Erhalt der Information zu einem möglichen Verstoß 120 Kalendertage vergangen sind. Melden dürfen sie FinCEN jederzeit; die Frist betrifft allein die Prämie.
Das bedeutet: Bleibt ein Institut vier Monate untätig, nachdem sein Compliance-Team von einem Verstoß erfahren hat, könnte der eigene Compliance-Beauftragte seinen Hinweis über das sogenannte „Form TCR" (Tip, Complaint, or Referral) an FinCEN geben und wäre nach dem Entwurf prämienberechtigt.
03 | Aggressive Incentives: 10 bis 30 Prozent Prämie
Die Prämien stammen aus einem revolvierenden „Financial Integrity Fund", gespeist aus den eingetriebenen Geldbußen.
- Die Regel: Führt der Hinweis zu einer behördlichen Maßnahme mit Sanktionen von über 1 Million USD, zahlt FinCEN nach dem Gesetz 10 bis 30 Prozent der tatsächlich eingetriebenen Sanktionen an den Hinweisgeber aus.
- Vermutung der Höchstprämie bei Prämien bis 15 Millionen: Beträgt die Höchstprämie von 30 Prozent der eingetriebenen Sanktionen 15 Millionen USD oder weniger, soll FinCEN nach dem Entwurf grundsätzlich diese Höchstprämie ansetzen.
- Der Ausschluss: Die Prämie wird berechnet, ohne Gelder zu berücksichtigen, die der Whistleblower selbst zahlen musste, um sicherzustellen, dass Täter nicht von ihren eigenen Strafen profitieren.
04 | Extraterritoriale Reichweite: Warum Europa im Visier steht
Das Thema reicht über die USA hinaus. Der Entwurf stellt ausdrücklich klar, dass „Whistleblower" jede natürliche Person sein kann, unabhängig von ihrer Staatsangehörigkeit. Ein Analyst in Frankfurt oder Zürich ist gleichermaßen berechtigt wie sein Kollege in New York.
Gleichzeitig sind auch ausländische Unternehmen, wie europäische Krypto-Börsen, an US-Sanktionen gebunden: etwa dann, wenn sie US-Personen zu Verstößen verleiten, US-Sanktionen umgehen oder sanktionierte US-Güter reexportieren. Sobald ein europäisches Institut Berührungspunkte mit dem US-Finanzsystem hat (Korrespondenzbanken, USD-Transaktionen) und bei Sanktionsverstößen wegsieht, greift das volle Risiko des Programms.
05 | Absolute Anonymität und Anti-Retaliation
Nach dem Entwurf können Hinweisgeber über das „Form TCR" und den späteren Prämienantrag „Form WB-APP" anonym bleiben. Wer anonym bleiben will, muss sich zwingend von einem Anwalt vertreten lassen, der die Identität seines Mandanten prüft und gegenüber der Behörde bürgt. Die Identität des Whistleblowers wird erst vor der tatsächlichen Auszahlung der Prämie offengelegt.
Darüber hinaus schützt das Gesetz hinweisgebende Mitarbeiter massiv: Arbeitgebern ist es unter Androhung von Sanktionen strikt untersagt, Whistleblower zu entlassen, zu degradieren, zu belästigen oder in irgendeiner Weise zu diskriminieren.
Mit diesem Entwurf wird eine mangelhafte Compliance-Kultur zum Haftungsrisiko. Wer Warnungen aus dem eigenen AML-Team aussitzt, schafft sich den nächsten Hinweisgeber in den eigenen Reihen. Tritt die Regel so in Kraft, läuft die 120-Tage-Uhr ab dem Tag, an dem das AML-Team vom Verstoß erfährt.
Die Frist von 120 Tagen beginnt nach dem Entwurf mit dem Tag, an dem Beschäftigte vom Verstoß erfahren. Frühere Fassungen knüpften sie an die interne Meldung. Die Schwelle von 15 Millionen USD bezieht sich auf die Höhe der Prämie, und Prämien berechnen sich aus den tatsächlich eingetriebenen Sanktionen.
Frühere Fassungen stellten den Regelungsentwurf von FinCEN im Titel und im Text als geltende Regel dar. Es handelt sich um einen Entwurf; die Kommentarfrist endete am 1. Juni 2026. Die Frist von 120 Tagen betrifft allein die Prämienberechtigung, melden dürfen Beschäftigte jederzeit.
Quellen
[1] Financial Crimes Enforcement Network (FinCEN): Whistleblower Incentives and Protections (Proposed Rule, 91 FR 16328, Doc No. 2026-06271). Federal Register, 1. April 2026. federalregister.gov, PDF: govinfo.gov
[2] Financial Crimes Enforcement Network (FinCEN): FinCEN proposes rule to pay whistleblowers [Pressemitteilung], 30. März 2026. fincen.gov
