Wir beraten an der Schnittstelle von Prävention, Krisenbewältigung und Enforcement.

In den ersten Stunden nach einer Durchsuchung, einem Cyber-Vorfall oder einem Geldwäscheverdacht entscheidet sich, wie teuer der Fall wird. Wir übernehmen die Steuerung, damit Ihre Geschäftsleitung handlungsfähig bleibt — und damit nichts gesagt oder herausgegeben wird, das später gegen Sie verwendet wird.

Ad-hoc-Krisenstab

Sofortige rechtliche und strategische Absicherung der Geschäftsleitung.

Behördenmanagement

Steuerung der Kommunikation mit Staatsanwaltschaften, BaFin und internationalen Regulatoren.

Sie müssen wissen, was tatsächlich passiert ist: belastbar, diskret und so dokumentiert, dass das Ergebnis vor Behörden Bestand hat. Wir klären den Sachverhalt auf — und vertreten ihn anschließend gegenüber Staatsanwaltschaft und Aufsicht.

Untersuchungen

Maßgeschneiderte interne Ermittlungen unter Wahrung höchster Diskretion und methodischer Präzision.

Verteidigung und Durchsetzung

Vertretung in Enforcement-Verfahren, Abwehr von Sanktionen und Bußgeldern.

Ob Sie einen Geschäftspartner aufnehmen, behalten oder trennen müssen, hängt an Fakten, die selten offen liegen. Wir schaffen die Entscheidungsgrundlage und gestalten Verträge so, dass Ausfall-, Reputations- und Sanktionsrisiken nicht bei Ihnen hängen bleiben.

Counterparty Risk

Analyse und rechtliche Strukturierung von Verträgen zur Minimierung von Ausfall-, Reputations- und Sanktionsrisiken.

Deep-Dive Due Diligence

Risikobasierte Prüfungen bei M&A-Transaktionen, Joint Ventures und strategischen Partnerschaften — Financial Crime, ESG, LkSG.

Ein Monitor oder Sonderbeauftragter im Haus verändert den Arbeitsalltag über Monate. Wir kennen diese Verfahren aus der operativen Umsetzung wie aus der rechtlichen Begleitung und richten sie so ein, dass die Auflagen erfüllt werden, ohne Ihren Betrieb zu lähmen.

Begleitung von Mandaten

Vorbereitung und Begleitung von Unternehmen, die mit einem staatlich eingesetzten Monitor (etwa US-Behörden) oder einem Sonderbeauftragten (etwa BaFin) konfrontiert sind.

Eigenes Mandat

Tätigkeit als unabhängige Gutachter zur Wiederherstellung regulatorischen Vertrauens.

Sie brauchen ein System, das im Prüfungsfall trägt — kein Regelwerk, das nur gut aussieht. Wir bauen es auf oder bringen Ihr bestehendes auf einen Stand, den Aufsicht und Abschlussprüfer akzeptieren.

Neuaufbau

Gefährdungs- und Risikoanalyse, Kontroll- und Governance-Konzept, Rollen und Verantwortlichkeiten, Richtlinienwerk, Schulungsarchitektur und Berichtswege — zugeschnitten auf Geschäftsmodell und Aufsichtsumfeld.

Weiterentwicklung und Wirksamkeit

Reifegradbestimmung, Schließen von Kontrolllücken und Vorbereitung von Wirksamkeitsprüfungen, etwa nach IDW PS 980, einschließlich der Dokumentation gegenüber Aufsicht und Abschlussprüfer.

Zwischen der regulatorischen Anforderung und dem Handeln Ihrer Mitarbeiter stehen zwei Dinge: eine verständliche Anweisung und eine Organisation, die sie leisten kann. Beides gestalten wir gemeinsam mit Ihren Fachbereichen, nicht am Schreibtisch vorbei.

Policy Framework

Aufbau einer klaren Hierarchie aus Konzernrichtlinie, Standard und Verfahrensanweisung — mit eindeutigem Ownership, Freigabe- und Review-Zyklen, Versionierung, Attestierung und einem Nachweis, welche Regelung welche aufsichtliche Anforderung abdeckt.

Procedures

Übersetzung in belastbare Arbeitsanweisungen und Kontrollbeschreibungen: wer prüft was, in welcher Reihenfolge, mit welchem Ermessensspielraum, mit welcher Dokumentation und mit welcher Eskalation.

Target Operating Model

Aufbau- und Ablauforganisation der Compliance-Funktion: Abgrenzung von First und Second Line, Rollen und Schnittstellen, Standort- und Kapazitätsmodell einschließlich Near- und Offshoring, Gremienstruktur, Berichtswege und Steuerungskennzahlen.

Weg zum Zielbild

Bestandsaufnahme, Lückenanalyse und ein Umsetzungsplan, der Zwischenstände definiert — damit das Zielbild nicht Papier bleibt, sondern in Etappen nachweisbar erreicht wird.

Die Anforderungen wachsen schneller als Ihr Budget. Auflösen lässt sich das nur mit Technologie, die der Prüfung standhält. Wir verbinden die rechtliche Anforderung mit der Kenntnis der Systeme, die sie erfüllen sollen — aus eigener operativer Verantwortung im Großkonzern.

Digitalisierung von Compliance-Prozessen

Aufnahme und Neuschnitt manueller Abläufe, Ablösung von Medienbrüchen, Automatisierung wiederkehrender Prüfschritte in Onboarding, Bestandspflege und Berichtswesen — mit durchgängiger, prüfungsfester Dokumentation.

Auswahl und Validierung von Lösungen

Anforderungsdefinition, Marktsichtung und Auswahl von RegTech-Anwendungen für KYC, KYB, Sanktions- und PEP-Screening, Transaktionsmonitoring und Adverse-Media-Recherche; anschließend Validierung von Regelwerken, Schwellenwerten und Trefferquoten — einschließlich Tuning und Nachweis gegenüber der Aufsicht.

Daten als Grundlage

Datenqualität, Registeranbindung und Beteiligungsdaten bis zum wirtschaftlich Berechtigten sind die Voraussetzung jeder Automatisierung. Wir prüfen Herkunft, Aktualität und Belegbarkeit der Datenbasis, bevor Entscheidungen darauf gestützt werden.

KI in Kontrollprozessen

Rechtsrahmen, Governance und Nachvollziehbarkeit beim Einsatz künstlicher Intelligenz — Zweckbindung und Datenschutz, Modell- und Ergebnisdokumentation, menschliche Letztentscheidung sowie die Frage, wie sich ein KI-gestütztes Ergebnis im Verfahren belegen lässt.

Auslagerung und Betrieb

Vertragliche und aufsichtsrechtliche Gestaltung des Einsatzes externer Anbieter, Weisungs- und Prüfrechte, Ausstiegsszenarien und die Verantwortung, die trotz Auslagerung im Haus verbleibt.

Nach einer aufsichtlichen Feststellung zählt nicht die Absichtserklärung, sondern der Nachweis, dass der Mangel wirklich beseitigt ist. Wir haben solche Programme in großen Instituten selbst verantwortet und führen sie von der Ursachenanalyse bis zum Abschlussnachweis.

Ursachenanalyse und Maßnahmenplan

Root-Cause-Analyse über Prozess, Kontrolle, System und Kultur hinweg; daraus ein priorisierter, gegenüber Behörden belastbarer Maßnahmenplan mit Fristen und Verantwortlichkeiten.

Aufarbeitung von Altbeständen

Rückschau-Analysen und Bestandsbereinigung in großem Maßstab — KYC-Remediation ganzer Kundenportfolien, Transaktions-Lookbacks, Nacharbeitung unterlassener Verdachtsmeldungen, Aufarbeitung von Screening- und Datenqualitätsmängeln.

Programmsteuerung

Governance eines mehrjährigen Remediation-Programms: Ressourcen- und Dienstleistersteuerung, Qualitätssicherung, Fortschrittsberichterstattung an Vorstand, Aufsichtsrat und Aufsicht.

Abschluss und Nachweis

Nachweis der nachhaltigen Wirksamkeit gegenüber BaFin, Sonderbeauftragten oder Monitor — einschließlich der Frage, wann ein Programm beendet werden kann und was danach im Regelbetrieb bleibt.

Sie wollen wissen, was neue Vorgaben für Ihr Haus konkret bedeuten — nicht, was im Amtsblatt steht. Wir übersetzen Gesetzesvorhaben in Betroffenheit, Aufwand und einen Fahrplan, den Sie im Vorstand vertreten können.

EU-Geldwäscheverordnung

Die Verordnung (EU) 2024/1624 gilt ab dem 10. Juli 2027 unmittelbar in allen Mitgliedstaaten und löst weite Teile des GwG ab; flankiert von der sechsten Geldwäscherichtlinie und der neuen EU-Aufsichtsbehörde AMLA mit Sitz in Frankfurt am Main, die ab 2028 die direkte Aufsicht über ausgewählte Hochrisiko-Institute übernimmt. Wir bewerten Betroffenheit, Regelungslücken und Anpassungsbedarf in Sorgfaltspflichten, Screening und Dokumentation.

EU-Antikorruptionsrichtlinie

Die im Mai 2026 in Kraft getretene Richtlinie harmonisiert die Korruptionstatbestände und die Sanktionierung; die Mitgliedstaaten haben zwei Jahre zur Umsetzung. Für Unternehmen rückt damit das wirksame Compliance-Management-System in den Mittelpunkt der Haftungsfrage. Wir prüfen Richtlinien, Geschäftspartnerkontrollen und Schulungskonzepte auf den neuen Maßstab.

Weitere Vorhaben

Laufende Beobachtung angrenzender Regelungswerke — Sanktionsrecht, Lieferkette, ESG-Berichterstattung — und deren Zusammenspiel mit bestehenden Kontrollsystemen.

Manchmal braucht es eine Instanz außerhalb des Hauses: für Hinweise, die intern nicht ankommen, für eine vertrauliche Zweitmeinung und für Schulungen, die nicht bei Merksätzen stehen bleiben.

Externer Ombudsmann

Übernahme der Ombudsfunktion und Betrieb der internen Meldestelle als Dritter im Sinne des Hinweisgeberschutzgesetzes — anwaltlich vertraulich, mit klarer Eskalations- und Dokumentationslinie.

Trainings für Führungskräfte

Zugeschnittene Schulungen für Vorstand, Geschäftsführung, Aufsichtsrat und Compliance-Funktionen — an realen Fallkonstellationen statt an Merksätzen, einschließlich Krisenübungen und Durchsuchungssimulationen.

Sounding Board

Vertrauliche Zweitmeinung für Compliance-Verantwortliche und Geldwäschebeauftragte: ein Gesprächspartner, der die Rolle aus eigener Erfahrung kennt, bei Grundsatzfragen, Eskalationen und Ressourcenentscheidungen.

Ist eine Schlüsselfunktion unbesetzt, füllen wir sie übergangsweise selbst aus — in der Rolle, mit Weisungsbefugnis und Berichtspflicht, nicht beratend von außen.

Funktionen

Geldwäschebeauftragter und Stellvertretung, Compliance-Beauftragter, Leitung Financial Crime, Leitung Compliance oder Sicherheit — einschließlich der aufsichtlichen Anzeige- und Eignungsanforderungen.

Sondersituationen

Leitung eines Remediation-Programms, Integration nach Zukauf oder Abspaltung, Stabilisierung nach einem Störfall, Begleitung einer Sanierung.

Aufbau und Übergabe

Das Mandat endet planmäßig: Wir dokumentieren Prozesse und Entscheidungen, arbeiten die dauerhafte Besetzung ein und übergeben nachvollziehbar.

Rollenklarheit

Vor Übernahme klären wir Rollenabgrenzung, Haftung und mögliche Interessenkonflikte, damit die operative Funktion mit dem anwaltlichen Berufsrecht vereinbar bleibt.