De-risking: a ban nobody issued, enforced by everybody
De-Risking: ein Verbot, das niemand erlassen hat und alle durchsetzen
There is a class of business that is entirely lawful, pays tax, employs people, and cannot open a bank account. No regulator has prohibited it. No statute names it. It has simply been priced out of the risk appetite of every institution it approaches, one independent commercial decision at a time. The industry calls this de-risking, and the term flatters it — the risk is not reduced, only moved somewhere it is nobody’s problem to measure.
How a category becomes untouchable
The mechanism is worth setting out precisely, because it is often described as a conspiracy and is in fact something more troubling: a set of individually reasonable decisions with a collectively unreasonable result.
Anti-money-laundering law requires a risk-based approach. A bank must assess the risk a customer presents and apply due diligence proportionate to it. Higher-risk relationships demand enhanced diligence: more documentation, more scrutiny, ongoing monitoring, senior sign-off.
Enhanced diligence costs money, and the cost is largely fixed per relationship. It is roughly the same for a customer generating fifty thousand a year in revenue as for one generating five million. For a large corporate client, the cost is trivially recovered. For a small business in a category that attracts the enhanced designation, it is not recoverable at all.
So the bank declines. Not because the customer is suspected of anything — there is no suspicion, and if there were, the correct response would be a report to the authorities rather than a polite letter. The bank declines because the relationship is unprofitable once compliance costs are loaded onto it. That is an ordinary commercial judgement, made in isolation, and it is entirely defensible.
The problem is that every institution faces the same cost structure and reaches the same conclusion independently. No one has excluded the category. Everyone has declined it. The outcome is indistinguishable from a coordinated ban, produced without coordination, and consequently without anyone who can be asked to justify it.
What the regulator found when it looked
The United Kingdom’s Financial Conduct Authority examined this directly, gathering data from thirty-four banks, building societies and payment firms. The findings are more useful than the debate that prompted them, and in two respects they cut against the loudest claims on both sides.
The inquiry was launched amid a public argument about whether accounts were being closed because of customers’ political views. The data did not support it. Across the period examined, no firm reported closing an account primarily because of a customer’s political opinions; the reason “expression of political or any other opinions” appeared in a handful of cases and complaints — single figures — against a population of closures orders of magnitude larger. The FCA’s subsequent follow-up work reaffirmed the finding.
What the data did show was more mundane and considerably more consequential. By a wide margin, the most common reasons given for closing, suspending or declining an account were that it was inactive or dormant, or that the firm had financial crime concerns. And the categories bearing the impact were consistent: money service businesses, fintech firms, and charities operating in or sending funds to regions associated with higher money-laundering or terrorist-financing risk.
The charity finding deserves emphasis because it is the clearest illustration of the mechanism. Charities are not high-risk because they launder money. They are high-risk because their governance is often complex — trustee boards, volunteers, overseas partners, layered funding — which makes due diligence expensive, and because the places they work in are by definition the difficult ones. The characteristics that make an organisation worth supporting are the characteristics that make it costly to bank.
The FCA’s response was to ask firms to apply judgement and common sense, to treat risk as varying between customers within a category rather than attaching to the category itself. That is the correct instruction. It is also an instruction to absorb a cost, addressed to institutions with no mechanism for recovering it — which is why the guidance has been issued repeatedly and the pattern has persisted.
The same pattern, one level up
De-risking is not only retail. The correspondent banking network — the arrangement by which a bank in one country holds an account with a bank in another so that cross-border payments can settle — has contracted by roughly a quarter since 2011 on the measures maintained by international bodies, with some regions losing far more than others. Message volumes over the same network have risen. Fewer relationships carrying more traffic is not a shrinking network; it is a concentrating one.
The driver is the same arithmetic. A correspondent relationship with a small bank in a jurisdiction that scores poorly on financial-crime assessments carries fixed compliance costs and tail risk that is difficult to price and potentially very large. Exiting is cheap and immediate. The consequence lands somewhere else entirely — on the cost of remittances to the countries that can least absorb it.
Where the risk actually goes
This is the part of the argument that the term “de-risking” obscures, and it is the part that matters most.
A business that cannot obtain banking does not stop trading. It moves to arrangements that are less visible: cash, informal value transfer, accounts held in a related party’s name, payment intermediaries with looser controls, or jurisdictions with weaker supervision. Each of those is worse for the objective the rules were written to serve. Money in the regulated banking system is monitored, reported and traceable. Money outside it is none of those things.
So the risk is not eliminated. It is relocated — from a supervised institution with monitoring obligations to a place where nobody is required to look. The bank’s individual risk falls, genuinely. The system’s risk rises. Nothing in the framework measures the second effect, and no participant is accountable for it.
The question that has no clean answer
It would be easy to conclude that banks are behaving badly and should stop. That conclusion is too comfortable, and it is not supported.
Banks face genuine liability. Enforcement penalties for financial-crime failures run into the hundreds of millions, they are imposed after the fact on the basis of standards that shift, and they attach to institutions rather than to the individuals who accepted the customer. A compliance officer who declines a marginal relationship is never criticised for it. One who accepts it, and is wrong once in a hundred cases, may face consequences that end a career. The incentive is asymmetric by design, and it produces exactly the behaviour it rewards.
The deeper issue is that the framework asks each institution to manage its own risk and asks nobody to manage the aggregate. Every actor optimises correctly. The sum is a lawful sector without access to the payment system, and a body of financial flows that has moved beyond anyone’s view.
Whether that trade is worth making is a legitimate policy question. What is not legitimate is the current position, in which the trade is made continuously, by default, through the accumulated effect of decisions that were never intended to add up to a policy — and is therefore never actually decided.
Es gibt eine Klasse von Unternehmen, die vollkommen rechtmäßig arbeitet, Steuern zahlt, Menschen beschäftigt — und kein Bankkonto bekommt. Keine Aufsicht hat sie verboten. Kein Gesetz nennt sie. Sie ist schlicht aus der Risikobereitschaft jeder Institution herausgepreist worden, an die sie sich wendet, eine unabhängige geschäftliche Entscheidung nach der anderen. Die Branche nennt das De-Risking, und der Begriff schmeichelt: Das Risiko wird nicht verringert, sondern nur dorthin verschoben, wo es niemandes Aufgabe ist, es zu messen.
Wie eine Kategorie unberührbar wird
Der Mechanismus verdient eine genaue Darstellung, denn er wird oft als Verschwörung beschrieben und ist tatsächlich etwas Beunruhigenderes: eine Menge einzeln vernünftiger Entscheidungen mit einem gemeinsam unvernünftigen Ergebnis.
Das Geldwäscherecht verlangt einen risikobasierten Ansatz. Eine Bank muss das Risiko eines Kunden bewerten und die Sorgfaltspflichten daran ausrichten. Beziehungen mit höherem Risiko verlangen verstärkte Sorgfalt: mehr Unterlagen, mehr Prüfung, laufende Überwachung, Freigabe durch die Leitungsebene.
Verstärkte Sorgfalt kostet Geld, und die Kosten sind je Beziehung weitgehend fix. Sie sind für einen Kunden mit fünfzigtausend Jahresumsatz ungefähr dieselben wie für einen mit fünf Millionen. Bei einem großen Firmenkunden holt man sie mühelos herein. Bei einem kleinen Unternehmen in einer Kategorie, die die verstärkte Einstufung auslöst, überhaupt nicht.
Also lehnt die Bank ab. Nicht, weil der Kunde einer Sache verdächtig wäre — es gibt keinen Verdacht, und gäbe es einen, wäre die richtige Antwort eine Meldung an die Behörden und kein höfliches Schreiben. Die Bank lehnt ab, weil die Beziehung unrentabel ist, sobald die Compliance-Kosten aufgeschlagen werden. Das ist ein gewöhnliches kaufmännisches Urteil, isoliert getroffen, und vollkommen vertretbar.
Das Problem: Jede Institution steht vor derselben Kostenstruktur und kommt unabhängig zum selben Schluss. Niemand hat die Kategorie ausgeschlossen. Alle haben sie abgelehnt. Das Ergebnis ist von einem abgestimmten Verbot nicht zu unterscheiden — erzeugt ohne Abstimmung und folglich ohne jemanden, den man um eine Begründung bitten könnte.
Was die Aufsicht fand, als sie hinsah
Die britische Finanzaufsicht FCA hat das direkt untersucht und Daten von vierunddreißig Banken, Bausparkassen und Zahlungsdienstleistern erhoben. Die Befunde sind nützlicher als die Debatte, die sie ausgelöst hat — und sie widersprechen in zweierlei Hinsicht den lautesten Behauptungen beider Seiten.
Die Untersuchung begann inmitten eines öffentlichen Streits darüber, ob Konten wegen der politischen Ansichten von Kunden geschlossen würden. Die Daten stützten das nicht. Im untersuchten Zeitraum meldete kein Unternehmen, ein Konto vorrangig wegen der politischen Meinung eines Kunden geschlossen zu haben; der Grund „Äußerung politischer oder anderer Meinungen” tauchte in einer Handvoll Fälle und Beschwerden auf — im einstelligen Bereich — gegenüber einer Grundgesamtheit von Schließungen, die um Größenordnungen darüber liegt. Die spätere Nachuntersuchung der FCA bestätigte den Befund.
Was die Daten zeigten, war banaler und erheblich folgenreicher. Mit großem Abstand am häufigsten wurden Konten geschlossen, gesperrt oder abgelehnt, weil sie inaktiv oder ruhend waren oder weil das Unternehmen Bedenken wegen Finanzkriminalität hatte. Und die betroffenen Kategorien waren konstant: Finanztransferunternehmen, Fintechs und gemeinnützige Organisationen, die in Regionen mit erhöhtem Geldwäsche- oder Terrorfinanzierungsrisiko arbeiten oder dorthin Mittel senden.
Der Befund zu gemeinnützigen Organisationen verdient Nachdruck, weil er den Mechanismus am deutlichsten zeigt. Wohltätigkeitsorganisationen sind nicht deshalb Hochrisiko, weil sie Geld waschen. Sie sind es, weil ihre Governance oft komplex ist — Kuratorien, Ehrenamtliche, Partner im Ausland, mehrstufige Finanzierung — was die Sorgfaltsprüfung teuer macht, und weil die Orte, an denen sie arbeiten, definitionsgemäß die schwierigen sind. Genau die Eigenschaften, die eine Organisation unterstützenswert machen, machen sie teuer zu bebanken.
Die Antwort der FCA war die Aufforderung, Urteilsvermögen und gesunden Menschenverstand walten zu lassen und Risiko als etwas zu behandeln, das zwischen Kunden innerhalb einer Kategorie variiert, statt an der Kategorie selbst zu haften. Das ist die richtige Anweisung. Es ist zugleich die Anweisung, Kosten zu tragen, gerichtet an Institute ohne Mechanismus, sie hereinzuholen — weshalb die Leitlinie mehrfach ergangen und das Muster geblieben ist.
Dasselbe Muster, eine Ebene höher
De-Risking betrifft nicht nur das Privatkundengeschäft. Das Korrespondenzbanknetz — jene Konstruktion, bei der eine Bank in einem Land ein Konto bei einer Bank in einem anderen unterhält, damit grenzüberschreitende Zahlungen abgewickelt werden können — ist nach den Messungen internationaler Gremien seit 2011 um etwa ein Viertel geschrumpft, wobei einzelne Regionen weit stärker verloren haben als andere. Die Nachrichtenvolumina über dasselbe Netz sind gestiegen. Weniger Beziehungen mit mehr Verkehr ist kein schrumpfendes Netz, sondern ein sich konzentrierendes.
Der Treiber ist dieselbe Arithmetik. Eine Korrespondenzbeziehung zu einer kleinen Bank in einer Jurisdiktion mit schlechten Werten in Finanzkriminalitätsbewertungen trägt fixe Compliance-Kosten und ein Randrisiko, das schwer zu bepreisen und potenziell sehr groß ist. Der Ausstieg ist billig und sofort möglich. Die Folge landet an ganz anderer Stelle: bei den Kosten von Überweisungen in jene Länder, die sie am wenigsten tragen können.
Wohin das Risiko tatsächlich geht
Das ist der Teil der Argumentation, den der Begriff „De-Risking” verdeckt — und der wichtigste.
Ein Unternehmen, das keine Bankverbindung bekommt, hört nicht auf zu handeln. Es weicht auf weniger sichtbare Wege aus: Bargeld, informelle Werttransfersysteme, Konten auf den Namen nahestehender Personen, Zahlungsmittler mit lockereren Kontrollen oder Rechtsordnungen mit schwächerer Aufsicht. Jede dieser Optionen ist für das Ziel, dem die Regeln dienen sollten, schlechter. Geld im regulierten Bankensystem wird überwacht, gemeldet und ist nachverfolgbar. Geld außerhalb ist nichts davon.
Das Risiko wird also nicht beseitigt. Es wird verlagert — von einem beaufsichtigten Institut mit Überwachungspflichten an einen Ort, an dem niemand hinsehen muss. Das Einzelrisiko der Bank sinkt tatsächlich. Das Systemrisiko steigt. Nichts im Rahmenwerk misst die zweite Wirkung, und kein Beteiligter ist dafür verantwortlich.
Die Frage ohne saubere Antwort
Es wäre leicht zu schließen, die Banken verhielten sich schlecht und sollten damit aufhören. Dieser Schluss ist zu bequem, und er trägt nicht.
Banken tragen echte Haftung. Bußgelder für Versäumnisse bei der Finanzkriminalität gehen in die Hunderte Millionen, sie werden im Nachhinein anhand sich verschiebender Maßstäbe verhängt, und sie treffen Institute, nicht die Einzelnen, die den Kunden angenommen haben. Ein Compliance-Verantwortlicher, der eine Grenzbeziehung ablehnt, wird dafür nie kritisiert. Wer sie annimmt und in einem von hundert Fällen falsch liegt, riskiert Konsequenzen, die eine Laufbahn beenden. Der Anreiz ist von Konstruktion wegen asymmetrisch — und erzeugt genau das Verhalten, das er belohnt.
Das tiefere Problem: Das Rahmenwerk verlangt von jeder Institution, ihr eigenes Risiko zu steuern, und von niemandem, das Gesamtrisiko zu steuern. Jeder Akteur optimiert korrekt. Die Summe ist ein rechtmäßiger Wirtschaftszweig ohne Zugang zum Zahlungssystem — und ein Bestand an Finanzströmen, der sich dem Blick aller entzogen hat.
Ob dieser Tausch lohnt, ist eine legitime politische Frage. Nicht legitim ist der gegenwärtige Zustand, in dem der Tausch fortlaufend und standardmäßig vollzogen wird, durch die aufsummierte Wirkung von Entscheidungen, die nie als Politik gemeint waren — und deshalb nie tatsächlich entschieden wird.
