Jedes Lebenszyklus-Diagramm im Finanzsektor hat dieselbe Form: Eröffnung, Risikobeurteilung, Überwachung, periodische Überprüfung — und am Ende ein Kästchen mit der Aufschrift Offboarding. Die ersten vier Kästchen haben Verantwortliche, Budgets, Software und Kennzahlen. Das letzte hat in den meisten Instituten einen E-Mail-Verlauf.
Das ist bemerkenswert, denn in der Beendigungsphase bündeln sich mehrere der schärfsten Risiken der Beziehung: Der Entscheid zur Auflösung kann selbst ein regulatorischer Akt sein, er muss unter Umständen ohne Nennung des Grundes mitgeteilt werden, er erzeugt Unterlagen, die die Beziehung um Jahre überdauern müssen, und er ist der Moment, in dem eine Geschäftsbeziehung am häufigsten in Konflikt umschlägt.
1. Warum Offboarding vernachlässigt wird
Es erwirtschaftet nichts. Onboarding eröffnet eine Beziehung, Offboarding schliesst eine. Investitionen folgen der ersten. Das ist der ehrliche Grund.
Es ist pro Berater selten und in der Summe häufig. Niemand erlebt Offboarding als Mengenproblem, weil es nie als jemandes Warteschlange sichtbar wird — genau so entgeht ein Prozess der Gestaltung.
Es ist unangenehm. Beendigungen werden oft durch Unangenehmes ausgelöst: ein Kunde, der auf eine Remediation-Anfrage nicht mehr antwortet, ein Screening-Treffer, den niemand klären kann, ein Rating, das sich in die falsche Richtung bewegt hat. Prozesse an unangenehmen Gesprächen werden aufgeschoben — und der Aufschub ist selbst der wichtigste Fehlermodus.
Es sieht nach Kontoschliessung aus. Das ist es teilweise. Aber die operative Schliessung ist die sichtbare Hälfte. Die Compliance-Hälfte, die bestimmt, was geschieht, wenn in fünf Jahren eine Staatsanwaltschaft nach diesem Kunden fragt, ist unsichtbar — und damit herrenlos.
2. Drei Arten der Beendigung, die nicht dasselbe sind
Kundenseitig. Der Kunde geht. Aufgabe des Instituts ist die operative Schliessung plus ein geordneter Datensatz. Geringes Risiko, sofern der Datensatz vollständig ist.
Geschäftspolitisch. Das Institut beendet eine Beziehung, die nicht mehr passt. Das Risiko ist vertraglich und reputationell: Kündigungsfristen, faire Behandlung, und die praktische Frage, ob der Kunde seine Vermögenswerte überhaupt irgendwohin transferieren kann.
Compliance-getrieben. Das Institut beendet aus Gründen der Geldwäschereiprävention, von Sanktionen, Risiko oder Verhalten. Hier kann die Begründung vertraulich sein, der Zeitpunkt durch Meldepflichten bestimmt und die Kommunikation rechtlich beschränkt. Diesen Fall als geschäftspolitische Beendigung mit anderem Grundcode zu behandeln, ist die Art, wie sich Institute echte Probleme schaffen.
Die erste Disziplin eines Offboarding-Prozesses ist deshalb, die Beendigung zu klassifizieren, bevor sie vollzogen wird.
3. Wo das regulatorische Risiko tatsächlich liegt
Die Beendigung beendet Ihre Pflichten nicht. Aufbewahrungspflichten überdauern die Beziehung, in der Schweiz regelmässig zehn Jahre. Vor der Schliessung entstandene Meldepflichten erlöschen nicht mit ihr. Wer schliesst und das Dossier bereinigt, hat nicht seine Exposition reduziert, sondern seine Fähigkeit beseitigt, Fragen dazu zu beantworten.
Der Entscheid zur Beendigung kann selbst meldepflichtig sein. Ist die Auflösung von einem Verdacht getragen, hängen Entscheid und allfällige Meldepflicht zusammen, und die Reihenfolge zählt.
Dem Kunden den Grund zu nennen, kann unzulässig sein. Wurde ein Verdacht gemeldet, kann die Erläuterung des Grundes — oder eine Formulierung, die ihn erschliessen lässt — eine unzulässige Information darstellen. Praktische Folge: Eine compliance-getriebene Beendigung kann nicht das geschäftsübliche Kündigungsschreiben verwenden, und wer es verfasst, muss die Kategorie kennen.
Wohin das Geld geht, gehört zum Risiko. Ein als hochriskant eingestuftes Konto durch Überweisung an ein Institut mit schwächeren Kontrollen zu schliessen, lässt das Risiko nicht verschwinden; es verlagert es, und der Transfer hinterlässt die Spur Ihres Instituts.
«Wir haben sie beendet» ist keine vollständige Antwort. Was trägt, ist die dokumentierte Antwort: wann die Bedenken entstanden, was beurteilt, was entschieden wurde, durch wen, auf welcher Grundlage, und was gemeldet wurde.
4. Was ein gestalteter Prozess enthält
Sechs Bestandteile. Keiner davon ist technisch schwierig; die Schwierigkeit ist, dass sie niemandem gehören.
Ein Klassifikationsschritt. Kundenseitig, geschäftspolitisch oder compliance-getrieben — entschieden und festgehalten, bevor irgendetwas anderes geschieht, denn die Klassifikation bestimmt Kommunikation, Genehmigungen und Aufbewahrung.
Ein der Klassifikation entsprechender Genehmigungsweg. Eine geschäftspolitische Beendigung braucht einen Geschäftsentscheid. Eine compliance-getriebene braucht die Freigabe der Compliance und in heiklen Fällen eine Eskalation. Beide sollten nicht denselben Workflow teilen.
Ein Kommunikationsbaustein je Klassifikation, vom Rechtsdienst geprüft. Der Zweck ist, Formulierungsspielraum genau in jenem Moment zu beseitigen, in dem er gefährlich ist.
Ein Endzustands-Snapshot. Eine Momentaufnahme des Kundendossiers bei Schliessung: Risikorating, wirtschaftliche Berechtigung im letzten bekannten Stand, offene Alarme und ihre Erledigung, vorhandene Unterlagen. Das macht ein Dossier Jahre später beantwortbar — und kostet nichts, wenn der Datensatz strukturiert ist, und sehr viel, wenn er aus vier Systemen wieder zusammengesetzt werden muss.
Eine Aufbewahrungs- und Zugriffspolitik. Das Dossier muss über die gesamte Aufbewahrungsfrist auffindbar bleiben, mit kontrolliertem Zugriff. Dabei die Spannung beachten: Ein beendeter Kunde hat Löschansprüche, die durch Ihre Aufbewahrungspflichten begrenzt werden, und erklären zu können, welche Daten auf welcher Grundlage bleiben, ist selbst eine Compliance-Fähigkeit.
Eine Wiedereintrittsregel. Dieser Bestandteil fehlt am häufigsten. Beendete Kunden kommen zurück — direkt oder als wirtschaftlich Berechtigte in einer anderen Struktur. Ist der Beendigungsgrund nicht so an Person und Rechtseinheit geheftet, dass er beim erneuten Screening auftaucht, eröffnen Sie morgen den Kunden, den Sie letztes Jahr beendet haben. Lösbar ist das nur, wenn die wirtschaftliche Berechtigung als strukturierte Daten geführt wird und nicht als Dokumente in einem geschlossenen Ordner.
5. Die Fallen
Die langsame Beendigung. Im März entschieden, im September vollzogen, weil niemand die Nachverfolgung verantwortet. Das Institut trägt sechs Monate lang das Risiko, das es zu entfernen beschlossen hatte — mit einem dokumentierten Entscheid, der belegt, dass es davon wusste. Das ist schlechter, als nicht entschieden zu haben.
Die stille Beendigung. Operativ geschlossen, im Kundendatensatz nie nachgeführt: Das Screening alarmiert weiter zu einem Kunden, der nicht mehr da ist. Lärm sammelt sich, Mitarbeitende gewöhnen sich daran, Treffer zu verwerfen — und die Gewohnheit breitet sich aus.
Die überklärte Beendigung. Ein Berater erklärt mehr, als er darf. Das ist ein Schulungsproblem, dessen Lösung ein Textbaustein ist und nicht mehr Schulung.
Die Bereinigung. Jemand löscht nach einer Minimierungs-Policy in gutem Glauben Daten vor Ablauf der Aufbewahrungsfrist. Datenschutz und GwG-Aufbewahrung ziehen hier gegeneinander; der Ausgleich gehört in die Policy.
Die verwaiste Struktur. Die operative Gesellschaft ist beendet, Holding oder Trust nicht, weil sie in anderen Portefeuilles liegen. Das Risiko, das die Beendigung rechtfertigte, ist noch im Bestand.
6. Offboarding als Reifetest
Offboarding ist diagnostisch. Wer eine saubere, dokumentierte, korrekt klassifizierte Beendigung vollziehen kann, verfügt zwangsläufig über ein einziges Kundendossier, ein aktuelles Rating, strukturierte wirtschaftliche Berechtigung und eine funktionierende Prüfspur — anders entsteht kein sauberer Endzustand.
Umgekehrt kämpft ein Institut, das mit Beendigungen ringt, meist nicht mit Beendigungen. Es entdeckt zum ungünstigsten Zeitpunkt, dass seine Kundendaten nie vereinheitlicht wurden.
Wecans CLM-Plattform behandelt die Schliessung als Zustand des Kundendatensatzes und nicht als dessen Löschung. Klassifikation, Genehmigungen, Endzustand und Aufbewahrungsstatus liegen auf demselben Datensatz wie alles davor — und die Wiedereintrittsregel funktioniert, weil der Graph der wirtschaftlichen Berechtigung nicht verschwindet, wenn ein Konto verschwindet.
Die meisten Institute werden zu den meisten beendeten Kunden nie befragt. Jene, zu denen sie befragt werden, sind definitionsgemäss die schwierigen — also genau die Population, die ein ungestalteter Prozess am schlechtesten behandelt.
