Die Financial Action Task Force, kurz FATF, legt die weltweiten Regeln zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung fest. Ihre Entscheidungen bestimmen, wie Banken, Kanzleien, Steuerberater und andere verpflichtete Unternehmen in Deutschland mit Kunden und Transaktionen umgehen, die mit bestimmten Ländern in Verbindung stehen. Dieser Leitfaden erklärt, was die FATF ist, was ihre graue und schwarze Liste bedeuten, welche Länder derzeit darauf stehen und warum das Thema für jedes Unternehmen relevant ist.
Wofür steht FATF?
FATF steht für Financial Action Task Force. Auf Deutsch wird sie meist als Arbeitsgruppe zur Bekämpfung der Geldwäsche und der Terrorismusfinanzierung bezeichnet, auf Französisch heißt sie Groupe d’action financière, kurz GAFI. Gegründet wurde sie 1989 auf dem G7-Gipfel in Paris.
Der Name beschreibt die Aufgabe. Die FATF ist eine Task Force, also ein Zusammenschluss von Regierungen, die gemeinsam ein Problem angehen: den Fluss von schmutzigem Geld durch das globale Finanzsystem, sei es aus Drogenhandel, Betrug, Korruption, Terrorismus oder der Finanzierung von Waffen.
Was ist die FATF und was macht sie?
Die FATF ist ein zwischenstaatliches Gremium, das internationale Standards zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und Proliferationsfinanzierung (der Finanzierung von Massenvernichtungswaffen) setzt. Sie erlässt selbst keine Gesetze. Stattdessen einigt sie sich auf Standards, die die Mitgliedsländer in ihr nationales Recht übernehmen.
Der Hauptzweck der FATF
Der Zweck der FATF ist es, die Integrität des globalen Finanzsystems zu schützen. Kriminelle müssen Erträge aus Straftaten bewegen und verstecken, und terroristische Gruppen brauchen Geld, um zu agieren. Die FATF arbeitet daran, die Lücken zu schließen, durch die solches Geld unbemerkt über Grenzen fließt.
Dazu setzt die FATF Standards (die FATF-Empfehlungen), prüft deren Umsetzung in jedem Land, benennt Länder mit gravierenden Schwächen und veröffentlicht Leitlinien zu neuen Risiken wie Kryptowerten und digitalem Betrug.
Wie die FATF Finanzkriminalität bekämpft
Die FATF arbeitet auf drei Wegen. Erstens erforscht sie, wie Kriminelle Geldwäsche betreiben und Terrorismus finanzieren, und verfolgt neue Methoden. Zweitens prüft sie jedes Mitgliedsland in einer ausführlichen Bewertung, der sogenannten gegenseitigen Evaluierung. Drittens benennt sie öffentlich Länder, die zurückbleiben.
Diese öffentliche Benennung hat Gewicht. Sobald die FATF ein Land markiert, reagieren Banken und Unternehmen weltweit, oft mit strengeren Prüfungen oder mit Zurückhaltung im Geschäft mit diesem Land.
Wie viele Länder gehören zur FATF?
Die FATF ist im Kern ein kleiner Kreis, ihr Einfluss reicht jedoch über ein größeres Netzwerk an Partnergremien fast bis in jedes Land der Welt.
FATF-Mitglieder und globales Netzwerk
Die FATF hat 40 Mitglieder: 38 Länder beziehungsweise Jurisdiktionen sowie zwei regionale Organisationen, die Europäische Kommission und den Golf-Kooperationsrat. Deutschland gehört seit der Gründung 1989 zu den Gründungsmitgliedern. Die Mitgliedschaft Russlands ist seit 2023 ausgesetzt, das Land zählt aber formal weiter mit.
Über die eigenen Mitglieder hinaus steht die FATF im Zentrum eines weit größeren Netzwerks. Neun regionale FATF-Gremien tragen ihre Standards in alle Weltregionen, und mehr als 200 Jurisdiktionen haben sich zur Anwendung der FATF-Empfehlungen verpflichtet.
Wie sich Länder zu den FATF-Standards verpflichten
Die Mitgliedschaft ist eine ernste Verpflichtung. Wer beitreten will, muss zeigen, dass er die FATF-Empfehlungen anwendet, und sich regelmäßigen Prüfungen durch andere Mitglieder stellen. Die Mitglieder finanzieren das Gremium, entsenden dreimal im Jahr Delegierte zu den Plenarsitzungen und akzeptieren, dass ihre eigenen Systeme öffentlich bewertet werden.
Über die regionalen Gremien lassen sich auch Nichtmitglieder an denselben Standards messen. So erreicht die FATF eine nahezu weltweite Abdeckung.
Was sind die FATF-Empfehlungen?
Die FATF-Empfehlungen sind das Herzstück des Systems. An ihnen wird jedes Mitglieds- und Partnerland gemessen.
Die 40 FATF-Empfehlungen erklärt
Die FATF-Empfehlungen sind 40 Standards, die das weltweite Regelwerk zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung bilden (englisch: Anti-Money Laundering und Counter-Terrorist Financing, kurz AML und CFT). Erstmals 1990 veröffentlicht und seither mehrfach überarbeitet, decken sie unter anderem ab: die Sorgfaltspflichten gegenüber Kunden und die Aufbewahrung von Unterlagen, die Transparenz von Unternehmen und Trusts samt wirtschaftlich Berechtigten, die Befugnisse von Aufsichtsbehörden, Polizei und Geldwäsche-Meldestellen sowie die internationale Zusammenarbeit.
Eine frühere Reihe von neun Sonderempfehlungen zur Terrorismusfinanzierung ging später in den 40 Empfehlungen auf. Damit stehen die Standards heute in einem einheitlichen Rahmen.
Wie FATF-Prüfungen ablaufen
Die FATF prüft die Umsetzung durch gegenseitige Evaluierungen. Ein Expertenteam untersucht die Gesetze eines Landes und, ebenso wichtig, wie gut diese Gesetze in der Praxis funktionieren. Jede Prüfung dauert mehr als ein Jahr.
Die aktuelle Prüfungsrunde legt mehr Gewicht auf tatsächliche Ergebnisse als auf reine Papierform. Geprüfte Länder erhalten einen Fahrplan mit empfohlenen Maßnahmen und festen Fristen und sollen innerhalb von drei Jahren klare Fortschritte zeigen. Zu den zuletzt verabschiedeten Berichten zählen Belgien, Malaysia, Österreich, Italien und Singapur.
Was bedeutet FATF-konform?
Der Begriff FATF-konform bedeutet für ein Land etwas anderes als für ein einzelnes Unternehmen, beide hängen aber an denselben Standards. In jedem Fall steht er im Zentrum der finanziellen Compliance für Firmen mit grenzüberschreitendem Geschäft.
FATF-Konformität für Länder
Für ein Land bedeutet FATF-Konformität, dass seine Systeme gegen Geldwäsche und Terrorismusfinanzierung den Empfehlungen entsprechen, auf dem Papier und in der Praxis. Ein konformes Land stellt Geldwäsche unter Strafe, beaufsichtigt seine Banken und andere verpflichtete Firmen, betreibt eine funktionierende Geldwäsche-Meldestelle und kooperiert bei Ermittlungen.
Länder, die das nicht erfüllen, landen auf einer der beiden FATF-Listen, bis sie die Mängel beheben.
FATF-Konformität für Finanzinstitute und Unternehmen
Für ein Unternehmen geht es bei der FATF-Konformität weniger um die FATF selbst als um die nationalen Regeln, die auf den FATF-Standards aufbauen. In Deutschland ist das vor allem das Geldwäschegesetz (GwG), das die EU-Geldwäscherichtlinien umsetzt.
Ein konformes deutsches Unternehmen tut in der Regel Folgendes:
- Es überprüft die Identität seiner Kunden durch Know-your-Customer-Prüfungen, kurz KYC.
- Es klärt, wem ein Firmenkunde letztlich gehört und wer ihn kontrolliert (die wirtschaftlich Berechtigten), und meldet diese ans Transparenzregister.
- Es prüft Kunden und Länder mit höherem Risiko besonders genau.
- Es überwacht Transaktionen und meldet Verdachtsfälle an die FIU.
- Es führt ordentliche Aufzeichnungen.
Beaufsichtigt werden diese Pflichten in Deutschland vor allem durch die BaFin sowie weitere zuständige Stellen. Seit dem 1. Juli 2025 kommt auf EU-Ebene die neue Anti-Geldwäsche-Behörde AMLA mit Sitz in Frankfurt am Main hinzu, die besonders risikoreiche, grenzüberschreitend tätige Institute künftig direkt beaufsichtigt.
Die graue Liste der FATF erklärt
Die graue Liste ist die FATF-Liste, die in der täglichen Compliance-Arbeit am häufigsten vorkommt. Deshalb lohnt es sich, genau zu verstehen, was sie ist und wer darauf steht.
Was ist die graue Liste der FATF?
Die graue Liste (englisch: grey list) ist der Name der FATF für die Länder unter verstärkter Beobachtung. Ein Land kommt darauf, wenn die FATF strategische Schwächen in seiner Abwehr gegen Geldwäsche, Terrorismusfinanzierung oder Proliferationsfinanzierung feststellt und das Land zugesagt hat, sie innerhalb fester Fristen zu beheben.
Die Aufnahme auf die graue Liste ist eine Warnung, kein Verbot. Das Land arbeitet weiter mit der FATF zusammen, berichtet über seine Fortschritte und kann wieder gestrichen werden, sobald es seinen Aktionsplan erfüllt. Die Verweildauer schwankt, oft sind es zwei bis vier Jahre, manche Länder bleiben länger.
Mit der FATF-Plenarsitzung im Februar 2026 standen 22 Länder auf der grauen Liste:
Algerien, Angola, Bolivien, Britische Jungferninseln, Bulgarien, Demokratische Republik Kongo, Elfenbeinküste, Haiti, Jemen, Kamerun, Kenia, Kuwait, Laos, Libanon, Monaco, Namibia, Nepal, Papua-Neuguinea, Südsudan, Syrien, Venezuela und Vietnam.
Kuwait und Papua-Neuguinea kamen zuletzt hinzu, beide im Februar 2026. Die Liste ändert sich bei jeder Plenarsitzung. Prüfen Sie daher immer die aktuelle Fassung, bevor Sie sich darauf verlassen.
Die schwarze Liste der FATF erklärt
Die schwarze Liste ist die schärfere der beiden FATF-Listen. Sie ist den wenigen Ländern vorbehalten, die ihre Mängel nicht behoben haben.
Welche Länder stehen auf der schwarzen Liste der FATF?
Die schwarze Liste (englisch: blacklist) ist der gängige Name für die Hochrisikoländer, für die zu Maßnahmen aufgerufen wird. Es handelt sich um Länder mit gravierenden Defiziten, die sie nicht beseitigt haben. Im Februar 2026 stehen drei Länder darauf:
- Nordkorea (Demokratische Volksrepublik Korea)
- Iran
- Myanmar
Gegen Nordkorea und Iran ruft die FATF zu den schärfsten Maßnahmen auf, den sogenannten Gegenmaßnahmen. Für Myanmar fordert sie verstärkte Sorgfaltspflichten im Verhältnis zum Risiko, jedoch keine vollen Gegenmaßnahmen.
Was passiert, wenn ein Land auf die schwarze Liste der FATF gesetzt wird?
Eine Aufnahme auf die schwarze Liste hat schwere Folgen. Die FATF fordert ihre Mitglieder und andere Länder auf, Gegenmaßnahmen zu ergreifen. Dazu gehören strengere Prüfungen, Grenzen für Korrespondenzbankbeziehungen, zusätzliche Meldungen und im härtesten Fall Beschränkungen des Geschäfts überhaupt.
In der Praxis kann sich ein Land auf der schwarzen Liste von weiten Teilen des globalen Bankensystems abgeschnitten sehen. Internationale Banken meiden seine Institute, ausländische Investitionen versiegen, die Handelsfinanzierung wird schwieriger, und die Kosten für verbleibende grenzüberschreitende Geschäfte steigen. Der Schaden für Ruf und Wirtschaft eines Landes kann schwer und langanhaltend sein.
Graue Liste vs. schwarze Liste: die wichtigsten Unterschiede
Die beiden Listen unterscheiden sich in der Schwere und darin, was sie vom Rest der Welt verlangen.
- Ein Land auf der grauen Liste hat seine Schwächen eingeräumt und arbeitet aktiv mit der FATF an deren Behebung. Banken sind besonders sorgfältig, das Geschäft läuft aber weiter.
- Ein Land auf der schwarzen Liste ist untätig geblieben. Die FATF ruft zu Gegenmaßnahmen auf, und das Land riskiert den Ausschluss aus dem Finanzsystem.
Kurz gesagt steht die graue Liste für verstärkte Beobachtung, die schwarze Liste für einen Aufruf zum Handeln. Der Sprung auf die graue Liste ist ein ernstes Signal. Der Sprung auf die schwarze Liste kommt einer finanziellen Quarantäne nahe.
Wie die FATF Hochrisikoländer identifiziert
Die FATF identifiziert Hochrisikoländer über ihr Prüfgremium, das das System jedes Landes gegen Geldwäsche und Terrorismusfinanzierung untersucht, dazu seine Lücken und die daraus entstehenden Risiken für alle anderen. Die Ergebnisse fließen in die beiden öffentlichen Listen, die die FATF dreimal im Jahr aktualisiert, im Februar, Juni und Oktober.
Ein Land kann aus vielen Gründen markiert werden: schwache Aufsicht über Banken, mangelnde Unternehmenstransparenz, fehlende Strafverfolgung von Geldwäsche oder die Unfähigkeit, Terrorvermögen einzufrieren. Häufig hat ein Land zwar Gesetze, wendet sie aber nicht wirksam an. Genau diese Lücke zwischen Regeln und Ergebnissen nimmt die FATF ins Visier.
Was Hochrisiko-Status in der Praxis bedeutet
Für Unternehmen löst der Hochrisiko-Status zusätzliche Pflichten aus. In Deutschland gilt dabei eine wichtige Besonderheit: Die FATF-Listen gelten nicht unmittelbar.
Maßgeblich ist das Geldwäschegesetz. Nach § 15 GwG müssen Verpflichtete verstärkte Sorgfaltspflichten anwenden, sobald ein Vertragspartner oder wirtschaftlich Berechtigter in einem Drittstaat mit hohem Risiko ansässig ist. Welche Staaten das sind, legt die Europäische Kommission in einer eigenen Liste fest, auf Grundlage von Artikel 9 der EU-Geldwäscherichtlinie.
Diese EU-Liste stützt sich auf die Erkenntnisse der FATF, wird aber getrennt geführt und kann davon abweichen. So umfasst die EU-Liste beispielsweise auch Russland, dessen FATF-Mitgliedschaft lediglich ausgesetzt ist. Eine Änderung bei einer FATF-Plenarsitzung wird für deutsche Unternehmen also erst verbindlich, wenn die EU-Kommission ihre delegierte Verordnung anpasst. Die aktuelle, rechtsverbindliche Länderliste veröffentlicht die deutsche Financial Intelligence Unit (FIU) beim Zoll, die BaFin gibt ergänzende Hinweise.
Verstärkte Sorgfaltspflichten heißen in der Praxis: mehr Informationen über Kunde und Mittelherkunft einholen, die Geschäftsleitung einbinden und die Geschäftsbeziehung enger überwachen.
Warum die FATF für LEIs, Unternehmen und die Weltwirtschaft wichtig ist
Die FATF mag wie ein Thema nur für Regierungen und Großbanken wirken. Tatsächlich prägen ihre Standards den Alltag von Unternehmen, vom Onboarding eines neuen Kunden über die Eröffnung eines Geschäftskontos bis zu grenzüberschreitenden Zahlungen.
FATF, KYC-Prüfungen und Transparenz von Rechtsträgern
Ein wiederkehrendes Thema der FATF-Empfehlungen ist, zu wissen, mit wem man es wirklich zu tun hat. Empfehlung 24 behandelt die Transparenz von Unternehmen und anderen juristischen Personen und drängt Länder dazu, genaue Angaben zu Eigentümern und Kontrollpersonen vorzuhalten. In Deutschland erfüllt das unter anderem das Transparenzregister.
Hier kommt die Identifikation von Rechtsträgern ins Spiel. Wenn eine Bank oder ein Unternehmen einen Firmenkunden aufnimmt, muss sie bestätigen, dass die Firma existiert, wer sie kontrolliert und mit wem sie verbunden ist. Ein Legal Entity Identifier, kurz LEI, unterstützt diese Arbeit. Der LEI ist ein 20-stelliger globaler Code nach dem Standard ISO 17442, der einen Rechtsträger im Finanzverkehr eindeutig identifiziert.
Der LEI ergänzt die KYC-Prüfungen, er ersetzt sie nicht, und allein macht er ein Unternehmen noch nicht FATF-konform. Sein praktischer Wert liegt darin, dass er Banken, Behörden und Geschäftspartnern eine einzige, geprüfte Referenz für einen Rechtsträger über Grenzen hinweg bietet. Genau diese Transparenz ist der Kern der FATF-Standards. Für Firmen, die international handeln oder Kapital aufnehmen, lohnt es sich daher, eine LEI zu beantragen, denn das macht die Prüfungen auf der Gegenseite schneller und reibungsloser.
Auswirkungen auf Banken, Handel und Investitionen
Die Entscheidungen der FATF reichen weit über Compliance-Abteilungen hinaus. Wird ein Land auf die graue oder schwarze Liste gesetzt, zeigt sich das über Banken, Handel und Investitionen hinweg.
Studien verbinden die graue Liste mit Rückgängen bei grenzüberschreitenden Investitionen und Krediten. Banken ziehen sich teils zurück (sogenanntes De-Risking) und kappen Verbindungen zu Instituten in gelisteten Ländern, Korrespondenzbankbeziehungen schrumpfen, und Unternehmen vor Ort tragen höhere Kosten und mehr Aufwand. Für deutsche Firmen bedeutet das in der Praxis mehr Prüfungen, mehr Unterlagen und langsameres Onboarding, wenn ein Kunde oder Lieferant in einem gelisteten Land sitzt.
Die andere Seite: Solide FATF-Konformität schafft Vertrauen. Ein Land mit sauberer Bilanz und klarer unternehmerischer Transparenz lässt sich einfacher und günstiger ins Geschäft einbinden, was seinen Banken, seinen Unternehmen und der gesamten Wirtschaft zugutekommt.
Fazit zur FATF
Die FATF macht selten Schlagzeilen, setzt aber leise die Bedingungen dafür, wie Geld um die Welt fließt. 1989 von den G7 gegründet und heute von 40 Mitgliedern getragen, ist sie ein unabhängiges zwischenstaatliches Gremium und kein Teil der Vereinten Nationen. Ihr Sekretariat sitzt bei der OECD in Paris. Ihre 40 Empfehlungen sind zum Maßstab geworden, an dem Länder ihre Geldwäschegesetze ausrichten, und Deutschland ist von Anfang an dabei.
Für die meisten Unternehmen zählen vor allem die beiden Listen. Die graue Liste kennzeichnet Länder, die an der Behebung bekannter Schwächen arbeiten, die schwarze Liste (derzeit Nordkorea, Iran und Myanmar) die wenigen, die untätig bleiben. In Deutschland wirken diese Befunde über die EU-Liste der Hochrisiko-Drittstaaten und das Geldwäschegesetz: Bei Geschäften mit solchen Ländern gelten verstärkte Sorgfaltspflichten.
Die übergeordnete Lehre lautet: Transparenz zahlt sich aus. Klare Eigentümerangaben, solide Kundenprüfungen und eine anerkannte Referenz wie der LEI machen es für Banken und Geschäftspartner über Grenzen hinweg einfacher und günstiger, mit einem Unternehmen zusammenzuarbeiten. Wenn Ihr Unternehmen international tätig ist und noch keine LEI hat, unterstützt Sie LEI24 dabei, schnell eine LEI-Nummer zu beantragen, damit Sie vorbereitet sind, wenn eine Bank oder ein Geschäftspartner danach fragt.
Häufig gestellte Fragen zur FATF
Was ist die FATF und was ist ihr Zweck?
Die FATF (Financial Action Task Force) ist ein zwischenstaatliches Gremium, das 1989 gegründet wurde. Ihr Zweck ist es, weltweite Standards gegen Geldwäsche, Terrorismusfinanzierung und Proliferationsfinanzierung zu setzen.
Wie viele Länder gehören zur FATF?
Die FATF hat 40 Mitglieder: 38 Länder sowie zwei regionale Organisationen, die Europäische Kommission und den Golf-Kooperationsrat. Deutschland ist Gründungsmitglied seit 1989.
Welches Land steht auf der schwarzen Liste der FATF?
Auf der schwarzen Liste der FATF stehen im Februar 2026 drei Länder: Nordkorea, Iran und Myanmar. Offiziell heißt sie Hochrisikoländer, für die zu Gegenmaßnahmen aufgerufen wird.
Ist die FATF Teil der Vereinten Nationen?
Nein. Die FATF ist ein unabhängiges zwischenstaatliches Gremium und kein Teil der Vereinten Nationen. Ihr Sekretariat ist bei der OECD in Paris angesiedelt, gehört aber nicht zur OECD.
