Wells Fargo machte unberechtigte Konten zu einem Testfall für die Rechenschaftspflicht bei Verkaufsanreizen

Zusammenfassung

• Bestätigte Tatsache:Das Consumer Financial Protection Bureau stellte 2016 fest, dass Wells Fargo Company Mitarbeiter unberechtigte Einlagenkonten eröffneten, Kreditkarten ohne Zustimmung beantragten, Verbraucher für Online-Banking anmeldeten, das sie nicht angefordert hatten, und Debitkarten ohne Autorisierung bestellten oder aktivierten. Das Office of the Comptroller of the Currency stellte gesondert unsichere oder unlautere Verkaufspraktiken und unzureichendes unternehmensweites Risikomanagement fest. In beiden Fällen handelte es sich um Vergleichsverfahren, in denen die Bank die Feststellungen der Behörden weder zugab noch bestritt, sofern nicht ausdrücklich anders angegeben.
• Bestätigte Tatsache:Die erweiterte Drittanbieteranalyse von Wells Fargo überprüfte später mehr als 165 Millionen Konten, die von Januar 2009 bis September 2016 eröffnet wurden, und identifizierte etwa 3,5 Millionen potenziell unberechtigte Verbraucher- und Kleinunternehmenskonten sowie etwa 528.000 potenziell unberechtigte Online-Rechnungszahlungsanmeldungen. „Potenziell unberechtigt" war eine bewusst inklusive Analysekategorie, kein Urteil, dass jedes gekennzeichnete Konto ohne Zustimmung eröffnet wurde.
• Von der Gesellschaft eingeräumte Tatsache:In einer 2020 geschlossenen Strafverfolgungsvereinbarung (Deferred Prosecution Agreement) räumte Wells Fargo eine Tatsachenfeststellung ein, die unangemessene Verkaufspraktiken von 2002 bis 2016, unrealistische Ziele, Managementdruck, falsche Aufzeichnungen, Missbrauch von Kundenidentitäten, unverdiente Gebühren und Zinsen sowie Schädigungen der Kreditwürdigkeit einiger Kunden beschrieb. Dieses Eingeständnis unterscheidet sich rechtlich von den früheren Vergleichsanordnungen und den späteren Vergleichen, die ohne Eingeständnisse geschlossen wurden.
• Gestützte Schlussfolgerung:Der unmittelbare Auslöser war die Eröffnung oder Anmeldung eines Produkts durch einen Mitarbeiter ohne gültige Kundenautorisierung. Die institutionelle Ursache war, dass Produktvolumen und Verkaufserfolg bereits gutgeschrieben werden konnten, bevor eine zuverlässige Zustimmung, tatsächliche Nutzung und Kundennutzen unabhängig festgestellt wurden, während negative Signale auf die Unternehmensführung, interne Ermittlungen, Personalabteilung, Beschwerden, Risikomanagement, Revision und Aufsichtsbehörden verteilt waren.
• Bestätigte Maßnahmen:Wells Fargo entfernte 2016 die Produktverkaufsziele im Einzelhandel, wechselte die Führung und änderte die Vergütung, weitete die Kundenüberprüfung und -entschädigung aus und unterlag unternehmensrechtlichen, aufsichtsrechtlichen, zivilrechtlichen, wertpapierrechtlichen und strafrechtlichen Maßnahmen. Die OCC beendete 2024 ihre Anordnung zu Verkaufspraktiken von 2016; die Federal Reserve hob 2025 die Vermögenswachstumsbeschränkung von 2018 auf und beendete die verbleibende Maßnahme von 2018 im März 2026, nachdem erforderliche Verbesserungen und Drittanbieterprüfungen durchgeführt worden waren.
• Ungeklärte öffentliche Frage:Diese Beendigungen sind ein wesentlicher unabhängiger Nachweis für die Behebung. Öffentlich zugängliche Materialien legen jedoch weiterhin nicht die vollständigen aktuellen Produktautorisierungsregeln, die Überschreibungspopulation, die Filialebenen-Falschnegativ-Tests, die Rückverfolgbarkeit von Beschwerden zu Kontrollen oder eine kontinuierliche Messung offen, die zeigt, dass jedes gutgeschriebene Einzelhandelsprodukt eine dauerhafte, durch den Kunden verifizierbare Zustimmung hat.

Die Rechenschaftseinheit war nicht das Konto, sondern das Betriebsmodell

Ein unberechtigtes Konto hat eine identifizierbare letzte Aktion. Jemand gibt Kundeninformationen ein, reicht einen Antrag ein, erstellt Anmeldeinformationen, bewegt Geld, gibt eine Karte aus oder meldet einen Dienst an. Das macht den nächsten Mitarbeiter sichtbar. Es stellt nicht fest, dass der Mitarbeiter das Ziel, den Anreizplan, die Personalausstattung, die Produktgutschriftregel, das Disziplinierungsumfeld, das Zustimmungsdesign, die Beschwerdetaxonomie, die Untersuchungsschwelle oder die Informationen, die der Geschäftsleitung und dem Vorstand vorgelegt wurden, kontrollierte.

Die Unterscheidung ist wichtig, weil Wells Fargo zunächst viele Signale hatte, ohne sie zu einer institutionellen Schlussfolgerung zusammenzuführen. Kunden beschwerten sich. Mitarbeiter nutzten einen Ethikkanal. Interne Ermittlungen bestätigten Fehlverhalten, und das Unternehmen kündigte Mitarbeiter. Geringwertige und nicht finanzierte Konten konnten gemessen werden. Bestimmte Regionen zeigten ungewöhnlich hohe Muster. Manager stellten Ziele in Frage. Externe Berichte beschrieben Druck. Aufsichtsbehörden hatten laufenden Zugang zu Aufsichtsmaterial.

Dennoch behandelte das System diese Beobachtungen wiederholt als lokale Angelegenheiten, Personalangelegenheiten oder Qualitätsfragen, anstatt als Beweis dafür, dass das Verkaufsmodell selbst rechtswidrige Ergebnisse erzeugen könnte.

Die Vergleichsanordnung des CFPB vom September 2016 liefert eine begrenzte aufsichtsrechtliche Feststellung. Für den relevanten Zeitraum der Anordnung ab 2011 stellte das Bureau fest, dass Mitarbeiter Konten eröffneten und Dienste ohne Wissen oder Zustimmung der Verbraucher anmeldeten. Die Analyse von Wells Fargo hatte 1.534.280 Einlagenkonten identifiziert, die möglicherweise nicht autorisiert waren und möglicherweise durch Überweisungen von bestehenden Konten der Kunden finanziert wurden, sowie 565.443 Kreditkartenanträge, die möglicherweise nicht autorisiert waren. Die Anordnung erfasste auch Gebührenpopulationen.

Diese Zahlen waren Screening-Ergebnisse, keine endgültige Zählung rechtskräftig festgestellter Verstöße von Konto zu Konto.

Die begleitende Vergleichsanordnung der OCC verlagerte die Analyse von Transaktionen zur Governance. Die Behörde stellte fest, dass die Anreize nicht richtig auf den Filialverkehr, die Mitarbeiterfluktuation oder die Kundennachfrage abgestimmt waren; der Bank fehlte ein unternehmensweites Programm zur Überwachung von Verkaufspraktiken und ein umfassender Prozess zur Überwachung von Kundenbeschwerden; die Tests der Community Bank waren unzureichend; und die Revision deckte Verkaufspraktiken nicht mit einer unternehmensweiten Perspektive ab. Die Bank hat diese Feststellungen weder zugestanden noch bestritten.

Selbst mit dieser rechtlichen Einschränkung definiert die Anordnung die relevante Kontrollfläche: Anreize, Beschwerden, Geschäftsaufsicht, unabhängige Tests, Revision und vom Vorstand geleitete Abhilfemaßnahmen.

Die Rechenschaftseinheit ist daher das Betriebsmodell, das eine Produkteröffnung in Verkaufsgutschrift und Karrierekonsequenzen umwandelte. Eine wirksame Analyse muss Informationen und Befugnisse in diesem Modell verfolgen. Sie muss fragen, wann Signale verfügbar wurden, wer die Bedingungen ändern konnte, die sie erzeugten, welcher Kontrollinhaber ein Konto vor der Aktivierung stoppen konnte, wer Schäden nach der Aktivierung aggregieren konnte und welche Beweise erforderlich waren, bevor das Management das Problem als eingedämmt erklärte.

Eine forensische Zeitleiste der Warnungen, sich verengenden Optionen und verzögerten Systemänderungen

1998-2004: Wachstum wurde zu einem dominierenden Signal, bevor Fehlverhalten zu einem dominierenden Risiko wurde

Die maßgeblichste breite Chronologie ist die Tatsachenfeststellung, die der Vereinbarung von Wells Fargo mit den Vereinigten Staaten von 2020 beigefügt ist. Die Ankündigung der Lösung durch das Justizministerium besagt, dass Wells Fargo eingeräumt hat, dass es ab 1998 seinen Fokus auf Verkaufsvolumen und jährliches Umsatzwachstum verstärkte. Die Community Bank wuchs zum größten operativen Segment des Unternehmens heran, und Cross-Selling wurde sowohl zu einer Managementpraxis als auch zu einer investororientierten Erfolgsmessung.

Die gleiche eingeräumte Chronologie zeigt, dass das Risiko bis 2016 nicht unsichtbar war. Verkaufsmanipulationen tauchten in internen Untersuchungen lange vor dem öffentlichen Durchsetzungsereignis auf. Ein interner Ermittler charakterisierte das Problem 2004 als schwerwiegend, und ein anderer warnte 2005, dass es sich verschlimmere. Diese Beschreibungen sind wichtig als Belege für frühes organisatorisches Wissen. Sie beweisen nicht, dass jede Führungskraft damals jede Methode oder jede Kundenfolge kannte.

Sie belegen, dass nicht autorisierte oder manipulierte Verkäufe keine völlig neuartige Anomalie waren, die erst am Ende des Zeitraums entdeckt wurde.

Dies war das weiteste gegenläufige Fenster. Eine Bank, die wiederholten Missbrauch von Identitäten, Kontomanipulation oder falsche Finanzierung sah, hätte für jedes Produkt eine unabhängig überprüfbare Zustimmung verlangen, die Volumengutschrift für inaktive oder schnell geschlossene Konten entfernen, Untersuchungen nach Manager und Region zusammenführen und testen können, ob die Ziele die realistische Kundennachfrage überstiegen. Die Kosten des Eingriffs waren am niedrigsten, bevor Verkaufsleistung, Beförderungen und Investorenerzählungen eng mit dem Cross-Selling-Wachstum verbunden wurden.

2006-2010: Ehrgeizige Ziele und fragmentierte Beschwerden schufen ein messbares Risiko

Die Wachstumssprache der Community Bank wurde im Drang auf acht Produkte pro Haushalt operationalisiert. Die Zahl selbst war keine Anweisung, ein nicht autorisiertes Konto zu eröffnen, und Cross-Selling ist nicht inhärent rechtswidrig. Das Rechenschaftsproblem war die Kombination aus einem hohen Produktziel mit täglichem Leistungsdruck, Anreizschwellen und einer unzureichend unabhängigen Bestätigung, dass jedes Produkt den Kundenbedarf und die Autorisierung widerspiegelte.

Der spätere Vorstandsuntersuchungsbericht zu Verkaufspraktiken, der bei der SEC eingereicht wurde, beschrieb einen Konflikt zwischen erklärten Werten und der Betonung von Zielen in der Community Bank. Laut dieser unternehmenseigenen Untersuchung tolerierte die Geschäftsführung Konten von geringer Qualität als Nebenprodukt einer Verkaufsorganisation, sträubte sich gegen eine Änderung des Modells und hielt es für bequemer, Fehlverhalten einzelnen Tätern und schlechtem Filialmanagement zuzuschreiben. Dies ist eine formelle Vorstandsuntersuchung mit umfangreichen Interviews und Dokumentenprüfungen, kein gerichtliches Urteil.

Ihre Feststellungen sollten den unabhängigen Direktoren zugeschrieben und zusammen mit Regierungsunterlagen bewertet werden.

Der eigene Lessons-Learned-Bericht der OCC von 2017 zeigt, dass auch die externe Aufsicht frühzeitig Informationen hatte. Der Bericht identifizierte ein unternehmensweites Thema zu Beschwerdemanagement, das 2010 eine Aufmerksamkeit erforderte, und Bedenken zu aggressiven Verkäufen, die den Prüfern bekannt waren. Er stellte fest, dass geplante Anreizstichproben verzögert oder eingeschränkt wurden, Beschwerdeaufgaben unvollständig waren und das unternehmensweite Beschwerdethema später ohne vollständige Korrektur geschlossen und in eine breitere Nachverfolgung überführt wurde. Dies ist keine Bankverteidigung.

Es ist die dokumentierte Anerkennung der Aufsichtsbehörde, dass Aufsichtsmöglichkeiten verpasst wurden.

Zu diesem Zeitpunkt war das Kontrollproblem bereits zweigeteilt. Wells Fargo musste das Verhalten identifizieren und stoppen, das in seinem Betriebsmodell erzeugt wurde. Die OCC musste hinterfragen, ob die Kontrollen der Bank angemessen waren. Keine Verantwortung hebt die andere auf. Ein beaufsichtigtes Institut bleibt für rechtmäßige Operationen verantwortlich; eine Aufsichtsbehörde bleibt rechenschaftspflichtig für die effektive Nutzung von Risikosignalen und Prüfungsbefugnissen.

2011-2013: Beschwerden, Kündigungen und Konten geringer Qualität stiegen gemeinsam an

Der Bericht der unabhängigen Direktoren ergab, dass Vorwürfe, Kündigungen und Rücktritte im Zusammenhang mit der Integrität von Verkäufen ab 2007 zunahmen und Ende 2013 ihren Höhepunkt erreichten. Er verband auch härtere Ziele mit geringerer Kontenqualität. Dies waren keine perfekten Messgrößen. Eine Kündigungszahl kann steigen, weil Fehlverhalten zunimmt, die Erkennung verbessert wird, sich Richtlinien ändern oder eine Kombination dieser Faktoren vorliegt. Ein nicht finanziertes Konto kann legitim sein. Eine Beschwerde kann irrtümlich sein.

Die Governance-Verpflichtung bestand darin, die Indikatoren zu kombinieren, Stichproben zu testen und festzustellen, ob ein gemeinsamer Mechanismus sie erklärte.

Stattdessen blieben Kontrollnachweise fragmentiert. Interne Ermittlungen untersuchten Personen. Die Personalabteilung bearbeitete arbeitsrechtliche Konsequenzen. Geschäftsmanager verfolgten Verkäufe und Kontofinanzierung. Risikoteams bewerteten Programme. Beschwerden waren noch nicht über einen ausreichend umfassenden unternehmensweiten Prozess verfügbar. Die Revisionsabdeckung lieferte keine unternehmensweite Sicht auf dasselbe Muster. Wenn Signale nach Zuständigkeitsbereich und Taxonomie getrennt sind, kann jedes als lokale Ausnahme abgetan werden, selbst wenn ihre gemeinsame Verteilung auf ein Systemversagen hindeutet.

Die OCC berichtete später, dass Prüfer von internen Hinweisgeber- und EthicsLine-Bedenken wussten, aber keine Hinweise auf eingehende aufsichtsrechtliche Tests der Verkaufsüberwachungskontrollen von 2011 bis 2014 fanden. Eine Prüfung von 2013 war geplant, um Cross-Sell-Compliance, Anreizstruktur und Beschwerdetransaktionen zu überprüfen, aber die Arbeit blieb auf hohem Niveau und testete keine Vorwürfe. Personalengpässe wurden dokumentiert.

Diese Fakten sind wichtig, da sie eine zweite Ebene der Normalisierung offenbaren: Das unvollständige Herausforderungsumfeld der Bank traf auf einen Aufsichtsprozess, der ebenfalls entscheidende Transaktionstests aufschob.

Öffentliche Berichterstattung im Jahr 2013 machte es schwieriger, Filialdruck und nicht autorisierte Praktiken als interne Personalangelegenheit zu behandeln. Externer Journalismus war ein Erkennungskanal, aber nicht der Ursprung der Daten. Die Bank hatte bereits interne Fälle, Kontoverhalten und Mitarbeitersignale. Öffentliche Aufmerksamkeit änderte die Kosten des Nichthandelns und schärfte die Aufmerksamkeit; sie schuf nicht das zugrunde liegende Risiko.

2014-2015: Das Problem erreichte Vorstände und Aufsichtsbehörden ohne vollständiges Risikobild

Der Bericht der unabhängigen Direktoren besagt, dass Verkaufspraktiken dem Vorstand von Wells Fargo erstmals 2014 als beachtliches Risiko gemeldet wurden. Anfang 2015 berichtete das Management, dass Korrekturmaßnahmen wirkten. Derselbe Bericht kam später zu dem Schluss, dass die dem Vorstand vorgelegten Informationen das Ausmaß nicht genau vermittelten und die Präsentationen der Community Bank verallgemeinert oder unvollständig waren. Dies ist eine vom Vorstand in Auftrag gegebene Feststellung zur Qualität der Eskalation, kein Beweis dafür, dass jedes Vorstandsmitglied die ausgelassenen Informationen besaß.

Dieser Zeitraum veranschaulicht den Unterschied zwischen der Meldung eines Problems und der Meldung eines entscheidungsreifen Risikos. Ein Vorstand kann nicht Tausende von Filialhandlungen direkt überwachen. Er kann einen stabilen Satz von Indikatoren verlangen: Beschwerden über nicht autorisierte Konten, bestätigte Fälle, Mitarbeiterkündigungen, Anomalien bei Finanzierung und Schließung, Kundengebühren, Auswirkungen auf Kreditauskünfte, geografische Konzentrationen, Wiederholungen bei Managern, Untersuchungsabdeckung, Zielerreichung und Kontrollüberschreibungen.

Ohne Nenner, Trends und ungelöste Ausnahmen kann eine Präsentation Fehlverhalten erwähnen, aber dennoch implizieren, dass das Modell solide ist.

Die Stadt Los Angeles reichte im Mai 2015 eine Zivilklage ein. Eine Klage ist eine Behauptung, kein rechtskräftiges Urteil. Sie war dennoch ein materielles Eskalationsereignis, da eine öffentliche Behörde behauptete, dass Verkaufsquoten und Druck nicht autorisierte Konten und Kundenschäden verursachten. Die anschließenden Untersuchungen von CFPB und OCC erbrachten ihre eigenen verwaltungsrechtlichen Feststellungen und übernahmen nicht nur die Behauptungen der Stadt.

Die strafrechtliche Rechenschaftspflicht-Chronologie wurde später präziser. 2023 gab das Justizministerium bekannt, dass die ehemalige Leiterin der Community Bank, Carrie Tolstedt, sich schuldig bekannt hatte, eine Bankprüfung behindert zu haben. Laut der offiziellen Ankündigung des Schuldbekenntnisses betraf die Straftat ein im Mai 2015 für die OCC erstelltes Memorandum, das Informationen über Kündigungen und Untersuchungsabdeckung ausließ. Die Ankündigung besagt, dass der proaktive Prozess nur einen kleinen Teil der von der bankeigenen Rot-Flaggen-Methode markierten Aktivitäten untersuchte.

Das spätere Schuldbekenntnis und die Strafe betrafen die Behinderung einer Prüfung; sie waren keine Verurteilung für die persönliche Eröffnung nicht autorisierter Kundenkonten.

2016: Der externe Durchsetzungsauslöser änderte schließlich das Verkaufsmodell

Im Juli 2016 schloss die OCC Prüfungsarbeiten ab und teilte mit, dass Verkaufspraktiken unethisch seien, Verbraucher schädigten und nicht rechtzeitig angegangen worden seien. Am 8. September kündigten das CFPB, die OCC und der Stadtanwalt von Los Angeles koordinierte Lösungen an. Die Mitteilung des CFPB beschrieb eine Bureau-Strafe von 100 Millionen Dollar, erwartete Rückerstattungen von mindestens 2,5 Millionen Dollar und separate Strafen der OCC und der Stadt. Die Mitteilung der OCC verhängte eine Strafe von 35 Millionen Dollar und forderte Rückerstattungen und ein unternehmensweites Programm zu Verkaufspraktiken.

Die Vergleichssprache ist wesentlich. Das CFPB stellte Feststellungen und rechtliche Schlussfolgerungen dar, aber Wells Fargo stimmte zu, ohne sie zuzugeben oder zu bestreiten, außer in Bezug auf die Zuständigkeit. Die OCC traf ebenfalls Feststellungen, die die Bank weder zugab noch bestritt. Dies waren verbindliche endgültige Behördenanordnungen, keine umstrittenen Urteile nach Verhandlung. Es ist korrekt zu sagen, dass die Behörden die in ihren Anordnungen beschriebenen Praktiken feststellten oder fanden. Es ist nicht korrekt, den Vergleichsmechanismus in ein streitiges Eingeständnis der Bank umzuwandeln.

Die praktische Reaktion beschleunigte sich. Wells Fargo kündigte das Ende der Produktverkaufsziele im Einzelhandel an, wirksam zum 1. Oktober 2016, und führte ein Vergütungsmodell ein, das stärker auf Grundgehalt, Kundenerfahrung und Beziehungsmaße abstellte. John Stumpf trat als Vorstandsvorsitzender und Chief Executive zurück. Der Vorstand bildete ein unabhängiges Komitee, und Management- und Kontrollfunktionen begannen mit der Umstrukturierung. Kongressanhörungen machten ungelöste Fragen zu Kundenzahlen, Führungswissen, Vergütung und Aufsichtsverzögerung öffentlich.

Das offizielle Anhörungsprotokoll des Senate Banking Committee bewahrt Aussagen und schriftliche Antworten, aber Zeugenaussagen in diesem Protokoll müssen als Aussagen und nicht als unabhängige Feststellungen behandelt werden.

2017: Breitere Überprüfung erhöhte die potenzielle Population und verlagerte die Verantwortung nach oben

Die unabhängigen Direktoren berichteten im April 2017 nach 100 Interviews, der Prüfung von mehr als 35 Millionen Dokumenten, der Analyse von über 1.000 Untersuchungen auf niedrigerer Ebene und forensischer Datenarbeit. Sie identifizierten ein Zusammenwirken von Verkaufskultur, Leistungsmanagement, Dezentralisierung, Führungswiderstand, eingeschränkten Kontrollfunktionen und unzureichender Eskalation. Der Bericht schrieb das Versagen namentlich genannten Führungskräften zu und verhängte arbeitsrechtliche und vergütungsbezogene Konsequenzen.

Diese Unternehmensmaßnahmen beliefen sich schließlich auf über 180 Millionen Dollar an angekündigten Verfallsklauseln, Rückforderungen und Anpassungen. Sie sind Belege für interne Rechenschaftsentscheidungen, obwohl es sich nicht um staatliche Strafen oder gerichtliche Schadensersatzforderungen handelt.

Der Bericht beschrieb auch konkrete Kontrolländerungen: automatisierte Nachrichten nach Kontoeröffnungen, dokumentierte Zustimmung vor Kreditanfragen, zentralisierte Überwachung, Mystery Shopping, mehr Standortbesuche und Verhaltensüberprüfungen, Entfernung von Produktzielen und überarbeitete Vergütung. Dies sind relevante Designansprüche. Ihre Wirksamkeit musste gegen Falschnegative, Umgehungen, Genauigkeit der Kundenkontakte, Überschreibungsverhalten und nachhaltige Ergebnisse getestet werden.

Die erweiterte Drittanbieter-Kontoanalyse der Bank fügte eine wichtige numerische Korrektur hinzu. Ihre SEC-Einreichung für das dritte Quartal 2017 besagt, dass die Überprüfung mehr als 165 Millionen über fast acht Jahre eröffnete Konten untersuchte und etwa 3,5 Millionen potenziell nicht autorisierte Verbraucher- und Kleinunternehmenskonten identifizierte. Sie identifizierte auch etwa 528.000 potenziell nicht autorisierte Online-Rechnungszahlungsanmeldungen. Etwa 190.000 der potenziell nicht autorisierten Konten hatten Gebühren oder Entgelte angehäuft.

Die Einreichung warnte ausdrücklich davor, dass die Screening-Methodik inklusiv war und autorisierte Konten umfassen könnte, deren Nutzungsmuster nicht autorisierten ähnelten.

Diese Unterscheidung verhindert zwei gegensätzliche Fehler. Alle 3,5 Millionen Konten als nachweislich betrügerisch zu bezeichnen, überzeichnet die Analyse. Die Zahl zu verwerfen, weil sie falsch positive enthielt, unterschätzt, warum eine Bank eine so große Population überprüfen musste. Das Screening-Ergebnis zeigte die Kosten des Versäumnisses, starke Zustimmungsnachweise bei der Kontoeröffnung zu bewahren: Jahre später musste die Autorisierung eher aus Verhaltensmustern abgeleitet als direkt nachgewiesen werden.

Die Kundenentschädigung wurde ebenfalls über die anfänglichen Gebührenrückerstattungen hinaus ausgeweitet. Wells Fargo unterstützte einen vorgeschlagenen Klassenvergleich und erweiterte Überprüfungszeiträume. Eine bei der SEC eingereichte Unternehmensmitteilung zum $142-Millionen-Klassenvergleich beschrieb Entschädigungswege für Gebühren und mögliche kreditbezogene Kosten. Ein Vergleichsfonds ist kein Eingeständnis, dass jeder Anspruch berechtigt ist, und die Zahlungsgestaltung beweist nicht allein, dass jeder geschädigte Kunde gefunden wurde. Es ist ein Beleg dafür, dass die Entschädigung über direkte Kontogebühren hinausgehen musste.

2018-2020: Unternehmenssanktionen und eingeräumte Tatsachen ersetzten den Rahmen des lokalen Fehlverhaltens

Im Februar 2018 verhängte die Federal Reserve eine ungewöhnliche Wachstumsbeschränkung. Die Vergleichsanordnung (Consent Cease-and-Desist Order) verlangte eine stärkere Vorstandsaufsicht, eine wirksame und unabhängige unternehmensweite Risikofunktion, bessere Risikoidentifikation und -eskalation, Risikodaten-Governance, Anreizausrichtung, Überprüfung der Kundenentschädigung, Compliance- und operationelle Risikotests sowie zwei unabhängige Drittanbieterüberprüfungen. Die Vermögensbegrenzung knüpfte die Wachstumsfähigkeit an den Nachweis verbesserter Governance und Kontrolle.

Die öffentliche Ankündigung der Fed stellte auch fest, dass die bisherige Vorstandsleistung nicht den Aufsichtserwartungen entsprach.

Die Maßnahme von 2018 deckte breite Verbrauchermissbräuche und Compliance-Zusammenbrüche ab, nicht nur die nicht autorisierten Kontomethoden von 2016. Diese breitere Reichweite ist relevant, da sie testet, ob die Kontrollreform unternehmensweit war. Sie darf nicht verwendet werden, um jedes spätere Verbraucherproblem dem Verkaufsskandal zuzuschreiben oder zu behaupten, dass ein Defekt die gesamte Vermögensbeschränkung verursachte.

Im Februar 2020 änderte sich die Beweislage erneut. Wells Fargo schloss eine Strafverfolgungsvereinbarung (Deferred Prosecution Agreement) und eine zivilrechtliche Einigung mit dem Justizministerium sowie eine SEC-Lösung mit einem Gesamtbetrag von 3 Milliarden Dollar für die koordinierten Angelegenheiten. Die Strafverfolgungsvereinbarung und eingeräumte Tatsachenfeststellung beschrieb ein Verhalten von 2002 bis 2016, falsche Aufzeichnungen, Identitätsmissbrauch, unverdiente Gebühren und Zinsen, Kreditschäden, unrealistische Ziele und Führungswissen.

Anders als bei den Vergleichsanordnungen von 2016 ohne Schuldeingeständnis akzeptierte das Unternehmen die Verantwortung für die Tatsachenfeststellung als Teil der Vereinbarung.

Die DPA war keinem Strafurteil nach Verhandlung gleichwertig. Sie stellte die Strafverfolgung unter Bedingungen zurück und bewahrte mögliche Einzelfälle. Auch repräsentierten die 3 Milliarden Dollar nicht allein Kundenentschädigungen: Sie kombinierten eine strafrechtliche Geldstrafe, eine zivilrechtliche FIRREA-Vereinbarung und eine SEC-Strafe von 500 Millionen Dollar. Rechtliche Kategorien und Begünstigte dürfen nicht in eine einzige Schadenssumme zusammengefasst werden.

Die SEC-Anordnung von 2020 befasste sich mit einer separaten Rechenschaftsgrenze: der Offenlegung gegenüber Investoren. Sie stellte fest, dass Wells Fargo seine Cross-Sell-Kennzahl und bedarfsorientierte Verkaufsstrategie bewarb, während die Kennzahl ungenutzte, nicht benötigte oder nicht autorisierte Produkte umfasste. Der Wertpapierverstoß bestand nicht einfach darin, dass eine Filiale ein Konto ohne Zustimmung eröffnete. Es ging darum, dass das Unternehmen eine Leistungserzählung und -kennzahl verwendete, die das Fehlverhalten und die Qualitätsprobleme, die der berichteten Strategie zugrunde lagen, nicht angemessen offenlegte.

Die OCC bewegte sich auch von institutioneller Abhilfe hin zu individueller administrativer Rechenschaftspflicht. Ihre Ankündigung vom Januar 2020 kombinierte Vorwürfe gegen fünf ehemalige Führungskräfte mit Vergleichsvereinbarungen, die andere betrafen. Vorwürfe in der Mitteilung waren zu diesem Zeitpunkt keine endgültigen Feststellungen gegenüber den sich zur Wehr setzenden Befragten. Im Gegensatz dazu verhängte die Vergleichsanordnung gegen den ehemaligen CEO John Stumpf ein lebenslanges Bankverbot und eine Strafe von 17,5 Millionen Dollar, ohne dass er ein Fehlverhalten zugab oder bestritt.

Diese Verfahrensunterschiede sind wichtig für die Beschreibung der persönlichen Verantwortung.

2023-2026: Einzelfallentscheidungen und unabhängige Abschlussbelege

Die spätere Akte liefert mehr Endgültigkeit. Tolstedt stimmte 2023 einem OCC-Verbot und einer Strafe von 17 Millionen Dollar zu, ohne die Verwaltungsvorwürfe zuzugeben oder zu bestreiten, außer wie in ihrer früheren Antwort angegeben. Separater bekannte sie sich der Behinderung einer Bankprüfung schuldig. Der offizielle Jahresbericht 2024 eines Bundesaufsichtsgremiums hält die gerichtliche Verfügung fest: drei Jahre Bewährung, sechs Monate Hausarrest und eine Geldstrafe von 100.000 Dollar.

Dies ist eine strafrechtliche Verfügung wegen Behinderung, kein richterliches Urteil, dass sie jede dem Community Bank zugeschriebene Verkaufspraxis begangen hat.

Im Januar 2025 erließ die OCC Entscheidungen nach streitigen Verwaltungsverfahren gegen ehemalige Risiko- und Revisionsleiter. Die Zusammenfassung der endgültigen Maßnahmen der Behörde besagt, dass der Comptroller feststellte, dass die ehemalige Risikobeauftragte der Community Bank Group, Claudia Russ Anderson, es versäumt hatte, Anreize glaubwürdig herauszufordern, wirksame Kontrollen einzurichten und bekannte Risiken zu eskalieren, und dass die ehemaligen Revisionsleiter David Julian und Paul McLinko es versäumt hatten, Revisionsarbeiten zu planen und zu verwalten, die das Fehlverhalten aufdecken und dokumentieren würden.

Die Entscheidung stellte auch einen Unabhängigkeitsverstoß in Bezug auf McLinko fest. Dies sind Behördenentscheidungen nach einer Anhörung, nicht nur eine Anklage von 2020.

Belege für die Behebung entwickelten sich parallel. Die OCC beendete die Anordnung zu Verkaufspraktiken von 2016 im Februar 2024. Die Federal Reserve hob die Vermögenswachstumsbeschränkung im Juni 2025 auf, nachdem sie Abhilfemaßnahmen, erforderliche Drittanbieterbewertungen und ihre eigene Bewertung der Governance und des unternehmensweiten Risikomanagements geprüft hatte. Andere Bestimmungen blieben dann bestehen. Am 5. März 2026 beendete die Fed die verbleibende Durchsetzungsmaßnahme von 2018 und erklärte, dass Wells Fargo alle erforderlichen Bedingungen erfüllt und zwei Drittanbieterüberprüfungen abgeschlossen habe.

Dies sind die stärksten öffentlichen Indikatoren dafür, dass das unternehmensweite Kontrollprogramm über bloße Versprechungen hinausgegangen ist. Sie sind Aufsichtsentscheidungen, die an bestimmte Anforderungen geknüpft sind. Sie haben dennoch einen definierten Umfang: Die Beendigung bedeutet, dass die rechtlichen Bedingungen dieser Maßnahmen erfüllt wurden. Sie löscht keine historischen Feststellungen, entscheidet nicht über jeden privaten Anspruch, zertifiziert nicht jedes einzelne Konto und garantiert nicht, dass kein zukünftiger Mitarbeiter eine Kontrolle umgehen kann.

Auslöser, Grundursache und beitragende Bedingungen

DerAuslöserwar die Erstellung oder Anmeldung eines Produkts ohne positive und gültige Kundenautorisierung. Zu den Methoden gehörten die Eröffnung von Einlagen- und Kreditkartenkonten, die Ausgabe von Debitkarten, die Anmeldung für Online-Banking oder Rechnungszahlung, die Überweisung von Geldern, um ein Konto finanziert erscheinen zu lassen, die Änderung von Kontaktdaten und die Darstellung von Produkten als gebündelt. Der Auslöser konnte von einer einzelnen Person durchgeführt werden und Fälschungen beinhalten. Er erforderte daher eine individuelle Untersuchung und, wo nachgewiesen, Disziplinarmaßnahmen oder Strafverfolgung.

DieGrundursachewar nicht, dass Wells Fargo im Abstrakten Verkaufsziele hatte. Es war, dass das Betriebsmodell das Produktvolumen zu einem starken Erfolgsmaß machte, während Kundenautorisierung, Nutzung und Nutzen schwächere oder spätere Signale waren. Ein Produkt konnte Gutschrift für ein Ziel generieren, bevor eine dauerhafte Nutzung seinen Wert belegte. Manager konnten auf tägliche Ergebnisse drängen. Beförderungen konnten starke Verkäufer belohnen. Kontrollinhaber konnten Fälle untersuchen, ohne eine Neugestaltung der Ziele zu erzwingen. Die Führungsebene konnte zunehmendes Fehlverhalten als individuelles Verhalten darstellen.

Die Institution hatte daher ein Produktionsziel mit sofortigem Feedback und ein Kundenzustimmungsziel mit fragmentierten Beweisen.

Diese Grundaussage ist eine gestützte Synthese der behördlichen Eingeständnisse, aufsichtsrechtlichen Feststellungen und Vorstandsuntersuchungen. Sie ist kein neues rechtliches Urteil. Sie erklärt, warum die Entlassung Tausender Mitarbeiter das Muster nicht beendete. Wenn eine Organisation wiederholt Personen für dasselbe Fehlverhalten entfernt, während sie das damit verbundene Anreiz- und Leistungssystem beibehält, werden Kündigungen zu einer detektivischen Kontrolle und einem Mechanismus des Personalwechsels, nicht zum Beweis, dass die Quelle kontrolliert wurde.

Mehrerebeitragende Bedingungenverstärkten das Versagen:

• Zielschwierigkeit und zeitlicher Druck.Tägliche, quartalsweise und kampagnenbasierte Ziele verkürzten den Entscheidungshorizont. Kundennutzen ist langfristig; Verkaufsgutschrift war sofort.
• Qualität als Kosten toleriert.Geringe Finanzierung, schnelle Schließung oder begrenzte Nutzung konnten auf schwachen Kundennutzen hindeuten. Geschäftsleiter konnten befürchten, dass strengere Qualitätsregeln sowohl legitime als auch schlechte Verkäufe unterdrücken würden.
• Dezentrale Kontrollfunktionen.Risiko- und Personalressourcen, die in das Geschäft eingebettet oder ihm gegenüber nachgiebig waren, hatten weniger praktische Fähigkeit, das Modell herauszufordern, das den Geschäftserfolg definierte.
• Fragmentierte Beschwerde- und Falldaten.Kundenbeschwerden, Mitarbeiter-Ethikberichte, Untersuchungsergebnisse, Kündigungen, Kontoanalysen und aufsichtsrechtliche Angelegenheiten bildeten zunächst keine nachvollziehbare Verhaltensrisikopopulation.
• Geschwellte Untersuchung.Rot-Flaggen-Systeme, die nur die extremsten Aktivitäten untersuchten, konnten weit verbreitetes Verhalten geringerer Intensität übersehen und durch eine kleine überprüfte Population falsche Sicherheit erzeugen.
• Schwache Zustimmungsnachweise.Wenn eine Autorisierung später nicht direkt nachgewiesen werden konnte, hing die Abhilfe von Verhaltensproxys ab, die zwangsläufig Unsicherheit erzeugten.
• Gemeinsamer Managementrahmen.Die Beschreibung von Fehlverhalten als eine Sammlung schlechter Handlungen Einzelner verzögerte die Erkenntnis, dass Ziele, Anreize und Kontrolldesign gemeinsame Ursachen waren.
• Unvollständige Informationen für Vorstand und Aufsicht.Zusammenfassungen auf hoher Ebene, fehlende Nenner, ungetestete Beschwerden und verzögerte Aufsichtsarbeit reduzierten wirksame Herausforderungen, selbst wenn das Thema auf der Tagesordnung stand.
• Angst und Eskalationsrisiko.Mitarbeiter, die glaubten, dass das Verfehlen von Zielen Vergütung, Rolle oder Arbeitsplatz gefährdete, hatten Anreize, dem Druck nachzugeben, und Anreize, ihn nicht herauszufordern. Öffentliche Aufzeichnungen dokumentieren Vorwürfe und Überprüfungen zu Vergeltungsmaßnahmen, aber sie belegen nicht, dass jede nachteilige Beschäftigungsmaßnahme vergeltend war.

DerSkalenverstärkerwar Automatisierung und standardisierte Verarbeitung. Unternehmenssoftware erfand den Anreiz nicht. Sie ermöglichte es einem Mitarbeiter, mit Zugriff und Kundendaten schnell mehrere Produkte zu erstellen, Verkaufsgutschriften zu verbuchen, nachgelagerte Karten oder Online-Zugriffe auszulösen, Gebühren zu erheben, die Leistung zu melden und Kennzahlen zu füllen. Ein automatisierter Prozess kann autorisierte Dienste effizient und nicht autorisierte Dienste skalierbar machen.

Rechenschaftspflicht knüpft daher an Zugriffsregeln, Zustimmungserfassung, Ereignisprotokollierung, Managerfreigabe, Kundenbenachrichtigung, Kennzahlenberechtigung und Anomalieerkennung, nicht nur an den letzten Tastendruck eines Filialmitarbeiters.

Erkennung scheiterte, weil Signale als Einzelfälle statt als Kontrollpopulation behandelt wurden

Erkennung existierte auf mehreren Ebenen. Kunden bemerkten unbekannte Konten, Karten, Überweisungen, Gebühren oder Inkassoaktivitäten. Mitarbeiter meldeten Druck oder Fehlverhalten. Interne Ermittlungen bestätigten Fälle. Die Personalabteilung sah Kündigungen und Fluktuation. Geschäftsanalysen konnten Finanzierungsraten, Duplikatsprodukte, schnelle Schließungen und geografische Konzentrationen beobachten. Revisions- und Risikofunktionen erhielten Berichte. Aufsichtsbehörden hatten Beschwerden, Hinweisgeberfälle, Prüfungen und Mediensignale. Das Problem war nicht die völlige Abwesenheit von Sensoren.

Es war das Versagen, ihre kombinierte Ausgabe in eine rechtzeitige Schlussfolgerung über das Verkaufsmodell umzuwandeln.

Ein wirksames Verhaltensrisikoerkennungssystem erfordert fünf Eigenschaften.

Erstens benötigt es einegemeinsame Ereignisidentität. Eine Kundenbeschwerde, ein EthicsLine-Bericht, eine Mitarbeiteruntersuchung, eine Produktrückgängigmachung, eine Gebührenrückerstattung und eine Korrektur bei der Kreditauskunftei sollten mit dem relevanten Produkt, Mitarbeiter, Manager, Filiale, Region, Kampagne und Zielzeitraum verknüpfbar sein, ohne Kundendaten unnötig offenzulegen.

Zweitens benötigt esNenner und Abdeckung. Eine Anzahl bestätigter Fälle sagt wenig ohne eröffnete Produkte, aktive Mitarbeiter, generierte Alarme, untersuchte Alarme und beprobte Konten. Das Strafregister von Tolstedt ist besonders aufschlussreich, da die eingeräumte Behinderung ausgelassene Informationen über Kündigungen und den winzigen Anteil der markierten Aktivität betraf, der für eine proaktive Untersuchung ausgewählt wurde.

Drittens benötigt esunabhängige Aggregation. Eine Geschäftslinie sollte nicht der alleinige Eigentümer der Erzählung über Risiken sein, die durch ihr eigenes Leistungsmodell erzeugt werden. Unternehmensrisiko und Revision benötigen Datenzugriff, Autorität und direkte Eskalationswege. Unabhängigkeit wird nicht nur durch ein Organigramm hergestellt; sie wird demonstriert, wenn eine Kontrollfunktion Ziele herausfordern, Abhilfe verlangen und gegenteilige Schlussfolgerungen ohne Genehmigung durch das Geschäft berichten kann.

Viertens benötigt die Erkennung einefür den Kunden sichtbare Bestätigung. Der Vorstandsbericht von 2017 beschrieb automatisierte Nachrichten nach der Kontoeröffnung. Eine Benachrichtigung kann ein nicht autorisiertes Produkt schnell identifizieren, aber nur, wenn die Kontaktdaten nicht geändert wurden, die Nachricht verständlich ist, Zustellungsfehler überwacht werden und der Kunde eine einfache Möglichkeit hat, das Produkt abzulehnen. Eine Mitteilung ist detektivisch, nicht präventiv, es sei denn, die Aktivierung oder Verkaufsgutschrift bleibt von der Kundenbestätigung abhängig.

Fünftens benötigt das Systemsystemische Eskalationskriterien. Wiederholungen über Regionen, Manager oder Produkttypen sollten automatisch eine Modellüberprüfung auslösen, nicht mehr lokale Disziplin. Kriterien sollten wiederkehrende Beschwerdesprache, Schwellenausnutzung, ungewöhnliche Produktsequenzen, Mehrfachbuchungen am selben Tag, wenig genutzte Konten, Kontaktänderungen nahe der Eröffnung, Mitarbeiterfluktuation, Untersuchungsrückstände und Kontrollüberschreibungen umfassen.

Der Lessons-Learned-Bericht der OCC zeigt, dass Aufsichtsbehörden dieselbe Disziplin benötigen. Prüfungspläne müssen von Interviews und Richtlinienüberprüfung zu Transaktionsstichproben und Kontrolltests fortschreiten. Angelegenheiten, die Aufmerksamkeit erfordern, benötigen Eigentümer, Grundursachen, Sichtbarkeit für den Vorstand und evidenzbasierte Schließung. Aufsichtsrechtliche Zurückstellung ist folgenreich, wenn das zu prüfende Institut ebenfalls Modelländerungen aufschiebt.

Reaktion und Behebung: Ziele zu stoppen war notwendig, Schäden zu identifizieren war schwieriger

Die wichtigste Eindämmungsmaßnahme war die Beendigung der Produktverkaufsziele im Einzelhandel. Dies änderte den unmittelbaren Belohnungsmechanismus, schloss aber nicht von sich aus nicht autorisierte Produkte, reparierte Kredite, erstattete Gebühren, identifizierte Kunden, deren Kontaktdaten geändert worden waren, oder gestaltete Zustimmung und Überwachung neu. Die Reaktion erforderte daher parallele Arbeitsströme.

Kundeneindämmungerforderte die Beendigung fragwürdiger Anmeldungen, die Schließung oder Korrektur von Konten auf Anweisung des Kunden, die Verhinderung weiterer Gebühren, die Unterdrückung von Inkassomaßnahmen und die Sicherstellung, dass ein nicht autorisiertes Produkt den Zugang zu einem legitimen Konto nicht blockierte.Finanzielle Abhilfeerforderte Rückerstattungen mit angemessenen Zinsen und Entschädigung für Folgeschäden, wo dies unterstützt werden konnte.Kreditabhilfeerforderte die Identifizierung von Kreditanfragen, Nebenlinien oder Score-Auswirkungen und die Koordinierung von Korrekturen.Identitätsschutzwar wichtig,

weil Kundeninformationen zur Erstellung von Produkten und Anmeldeinformationen verwendet worden waren.Mitarbeiterreaktionerforderte faire Untersuchungen, die zwischen vorsätzlicher Fälschung, Gehorsam gegenüber unangemessenem Druck, Kontrollversagen und gutgläubiger Meldung unterschieden.

Retrospektive Populationsüberprüfungen waren inhärent unsicher. Die breite Methodik von Wells Fargo neigte bewusst zur Inklusion, schützte damit Kunden vor einer unmöglich hohen Beweislast, erzeugte aber falsch positive Ergebnisse. Starke ursprüngliche Zustimmungsnachweise hätten die Überprüfung einfacher gemacht. In deren Abwesenheit musste die Bank Autorisierung aus Nutzungs-, Finanzierungs-, Kontakt- und anderen Mustern ableiten. Deshalb sollte die Zahl von 3,5 Millionen als „potenziell nicht autorisiert" beschrieben werden und warum Kunden außerhalb der gescreenten Population dennoch Beschwerde- und Vergleichskanäle benötigten.

Der Klassenvergleich befasste sich mit Gebühren und möglichen kreditbezogenen Kosten. Regulatorische Rückerstattung überschnitt sich mit bestimmten Vergleichsverpflichtungen, daher sollten angekündigte Bruttobeträge nicht mechanisch addiert werden, als ob jeder Dollar einen separaten Kundenverlust darstellte. Der SEC Fair Fund diente Anlegern, nicht Kontokunden. Der offizielle Verteilungsdocket der SEC dokumentiert mehrere Verteilungen, einschließlich einer Anordnung vom April 2026, aber diese Zahlungen resultieren aus irreführenden Anlegerinformationen. Sie sollten nicht als Rückerstattungen für nicht autorisierte Konten dargestellt werden.

Zur Behebung gehörten auch Führungswechsel, Vergütungsrückforderungen, Governance-Umstrukturierung, Zustimmungskontrollen, Überwachung und Jahre aufsichtsrechtlicher Validierung. Geldstrafen sind Konsequenzen; sie sind allein kein Beleg für die Behebung. Eine Strafe kann mit einer schwachen Kontrolle koexistieren. Umgekehrt ist die Beendigung einer Aufsichtsmaßnahme nach spezifischer Validierung ein stärkerer Beleg für die Behebung als die Höhe der ursprünglichen Geldbuße.

Verantwortlichkeitskontrollkarte

Die Karte verhindert, dass die Verantwortung entweder auf die Mitarbeiter an der Front oder den Vorstand abgewälzt wird. Mitarbeiter an der Front kontrollierten ihr eigenes Verhalten und konnten direkten Schaden verursachen. Sie setzten keine Unternehmensziele oder definierten keine Kontrollarchitektur. Geschäftsleiter kontrollierten Leistungserwartungen und praktische Konsequenzen. Risiko und Revision kontrollierten Herausforderung und Sicherung im Rahmen ihrer Mandate. Führungskräfte kontrollierten Strategie und Ressourcenzuteilung. Direktoren kontrollierten Aufsicht, Führungsverantwortung und Informationsanforderungen.

Aufsichtsbehörden kontrollierten Prüfungsumfang und Durchsetzungszeitpunkt, nicht den täglichen Betrieb der Bank.

Verantwortung ändert sich auch im Laufe der Zeit. Die Person, die ein nicht autorisiertes Produkt erstellt, trägt die unmittelbare Handlung. Der Manager, der es belohnt oder Indikatoren ignoriert, trägt eine andere Ebene. Eine Kontrollfunktion, die wiederholt Beweise erhält, sie aber nicht zusammenführt oder eskaliert, trägt das Versagen der Sicherung. Ein Vorstand, der unvollständige Informationen erhält, kann kein Wissen zugeschrieben werden, das er nicht besaß, aber es kann beurteilt werden, ob er die für die Aufsicht erforderlichen Beweise verlangte. Ein Aufseher, der Testmöglichkeiten verpasst, wird nicht zum Betreiber;

er bleibt rechenschaftspflichtig für die Wirksamkeit der Aufsicht.

Rechtliche und regulatorische Grenzen

Die öffentliche Akte umfasst verschiedene Rechtsinstrumente mit unterschiedlicher Bedeutung.

Die Los Angeles-Klage von 2015behauptete Verstöße und löste ein Gerichtsverfahren aus. Behauptungen sind Parteibehauptungen, bis sie eingestanden, mit vereinbarten Tatsachen beigelegt oder entschieden sind. Sie sind ein Beleg für öffentliche Bekanntheit und die Theorie der Stadt, kein Urteil, das jede Behauptung beweist.

Die CFPB- und OCC-Anordnungen von 2016sind endgültige und durchsetzbare Vergleichsanordnungen. Die Behörden trafen Feststellungen und erlegten Verpflichtungen, Strafen und Rückerstattungen auf. Wells Fargo hat die materiellen Feststellungen unter den zitierten Bedingungen weder zugestanden noch bestritten. Der Artikel kann sich auf die Feststellungen der Behörden stützen, während er die vereinbarte Haltung der Bank beibehält.

Der Bericht der unabhängigen Direktoren von 2017ist eine unternehmenseigene Governance-Untersuchung. Seine Interview- und Dokumentenbasis macht ihn hochgradig beweiskräftig für interne Strukturen und Kommunikation. Er wurde nicht von einem Gericht erstellt, und namentliche Feststellungen sollten den unabhängigen Direktoren zugeschrieben und nicht in strafrechtliche Schlussfolgerungen umgewandelt werden.

Protokolle von Kongressanhörungenlegen fest, was Zeugen und Mitglieder sagten, welche Dokumente vorgelegt wurden und welche Fragen gestellt wurden. Sie verwandeln nicht jede Aussage in eine festgestellte Tatsache. Sie sind nützlich für zeitgenössische Bekanntheit, Managementdarstellungen und aufsichtsrechtliche Erklärungen.

Die Federal-Reserve-Anordnung von 2018wurde mit Zustimmung vor einer formellen Tatsachenfeststellung erlassen. Sie verhängte verbindliche Governance-, Risikomanagement-, Überprüfungs- und Wachstumsbedingungen. Ihre teilweise Aufhebung 2025 und Beendigung 2026 sind offizielle Feststellungen, dass bestimmte Bedingungen erfüllt wurden, keine Erklärungen, dass historisches Verhalten nicht stattgefunden hat.

Die DOJ-Vereinbarung von 2020enthält Unternehmenseingeständnisse in einer beigefügten Tatsachenfeststellung. Eine Strafverfolgungsvereinbarung (Deferred Prosecution Agreement) ist kein Urteil nach Verhandlung. Sie macht die Strafverfolgung von Leistung und Kooperation abhängig. Die FIRREA-Komponente war zivilrechtlich. Die SEC-Komponente befasste sich mit Wertpapieroffenlegung und Anlegerschaden. Die koordinierte Zahlung von 3 Milliarden Dollar kann nicht als einzelne strafrechtliche Geldstrafe oder Kundenentschädigungsfonds bezeichnet werden.

Einzelne OCC-Angelegenheitenumfassen sowohl Vergleichsanordnungen als auch streitige Entscheidungen. Stumpf und Tolstedt akzeptierten Verbote und Strafen, ohne unter ihren Verwaltungsvereinbarungen ein Fehlverhalten zuzugeben oder zu bestreiten. Die Entscheidungen von 2025 zu Anderson, Julian und McLinko erfolgten nach einem Gerichtsverfahren und enthalten endgültige Behördenfeststellungen. Der Verfahrensstatus bestimmt, ob eine Aussage als Behauptung, Vergleichsbedingung oder Feststellung bezeichnet werden sollte.

Das Strafverfahren gegen Tolstedtführte zu einem Schuldbekenntnis und einer Strafe wegen Behinderung einer Bankprüfung. Es entschied nicht über die strafrechtliche Verantwortlichkeit für jedes nicht autorisierte Konto, und es begründete keine strafrechtliche Schuld anderer Führungskräfte. Individuelle Rechenschaftspflicht muss straftatspezifisch sein.

Spätere Standards und Reformenkönnen nicht rückwirkend so angewandt werden, als ob sie während jedes Jahres des Fehlverhaltenszeitraums verbindliche Regeln gewesen wären. Die Fed-Anforderungen von 2018 und spätere Kontrolldesigns sind nützliche Maßstäbe für Abhilfe. Historisches Verhalten sollte nach den zum Zeitpunkt geltenden Gesetzen, Anordnungen, Richtlinien und Pflichten beurteilt werden, während gestützte Schlussfolgerungen Kontrollen identifizieren können, die das Risiko verringert hätten.

Die gleiche Präzision gilt für Zahlen. Die anfängliche Population von etwa 2,1 Millionen und die spätere von etwa 3,5 Millionen verwendeten unterschiedliche Zeiträume und verfeinerte Methoden; sie sind nicht additiv. Potenziell nicht autorisierte Konten sind nicht alle nachweislich nicht autorisiert. Gebührenzahlen entsprechen nicht der Gesamtzahl der betroffenen Kunden. Strafen, Rückerstattungen, Klassenvergleiche, Vergütungsrückforderungen und Anlegerverteilungen dienen unterschiedlichen Zwecken und können sich überschneiden. Eine verteidigungsfähige Rechenschaftsanalyse führt jedes Konto getrennt.

Kontrafaktische: Kontrollen, die die Kette hätten unterbrechen können

Kontrafaktische Analyse ist keine Behauptung, dass eine spätere Praxis im Jahr 2002 rechtlich zwingend war. Sie fragt, ob eine durchführbare Kontrolle, die an einem bestimmten Entscheidungspunkt angewendet wurde, den beobachteten Mechanismus wahrscheinlich unterbrochen hätte.

Kontrafaktisch 1: Verkaufsgutschrift nur nach kundenkontrollierter Bestätigung.Angenommen, ein neues Girokonto, eine Karte oder eine Rechnungszahlungsanmeldung würde nicht zur Leistung zählen und könnte keine Gebühr erheben, bis der Kunde über einen Kanal bestätigt, den der Mitarbeiter nicht bearbeiten kann. Simulierte Finanzierung oder falsche Kontaktdaten wären nicht ausreichend. Dies hätte die unmittelbare Belohnung reduziert und einen vom Kunden gehaltenen Autorisierungsnachweis geschaffen. Ein Restrisiko würde für erzwungene oder irreführende Zustimmung, gemeinsame Geräte und unzugängliche Kanäle bestehen bleiben.

Kontrafaktisch 2: Qualitätsbereinigte Kennzahlen mit harten Risikotoren.Angenommen, die Produktgutschrift würde verfallen, wenn ein Konto schnell geschlossen, nie sinnvoll finanziert, nicht genutzt, bestritten oder mit einer Beschwerde verknüpft wurde, und die Managervergütung würde bei wiederholten Zustimmungsfehlern gekürzt. Dies hätte die Leistungskennzahl enger an dauerhaften Kundennutzen angepasst. Es könnte auch Verschleierung oder verzögerte Schließung fördern, so dass eine unabhängige Überwachung dennoch erforderlich wäre.

Kontrafaktisch 3: Ein unternehmensweiter Verhaltensgraph.Angenommen, Beschwerden, Untersuchungen, Kündigungen, Produktereignisse, Gebühren, Kontaktänderungen und Managementhierarchie wären verknüpft. Cluster in Los Angeles, Arizona oder unter wiederkehrenden Managern hätten eine Überprüfung auslösen können, bevor eine nationale Abhilfe erforderlich war. Datenschutz- und Fairnesskontrollen wären unerlässlich, da Anomaliedaten Indikatoren und keine Beweise gegen einen Mitarbeiter sind.

Kontrafaktisch 4: Modelländerungsschwelle nach wiederholten Kündigungen.Angenommen, eine bestimmte Anzahl oder Rate bestätigter Fälle würde automatisch verlangen, dass der Anreizeigentümer, das unabhängige Risiko und der Prüfungsausschuss das zugrunde liegende Ziel neu bewerten. Dies hätte verhindert, dass die Institution wiederholte Kündigungen als Beweis dafür behandelt, dass allein die Durchsetzung funktioniert.

Kontrafaktisch 5: Unabhängige Risikobefugnis über Ziele.Angenommen, die zweite Linie könnte einen Verkaufsplan ablehnen, der die Filialverkehrs- und Kundennachfrageannahmen überschreitet, und Pilotversuche, Verhaltensgrenzen und Kündigungskriterien verlangen. Die OCC-Feststellungen von 2016 identifizierten speziell die Fehlausrichtung mit Verkehr, Fluktuation und Nachfrage. Die Herausforderung würde dann das Modell betreffen, bevor Schaden entsteht, nicht nur die Fallbearbeitung im Nachhinein.

Kontrafaktisch 6: Transaktionstests durch Revision und Aufsicht.Interviews und Richtlinienüberprüfungen können routinemäßige Umgehungen übersehen. Stichproben von doppelten Eröffnungen, nicht finanzierten Konten, schnellen Kontaktänderungen, Online-Anmeldungen und mitarbeiterverknüpfter Finanzierung hätten tatsächliche Ergebnisse getestet. Der Lessons-Learned-Bericht der OCC zeigt, dass geplante Tests eingeschränkt oder aufgeschoben wurden. Frühere Ausführung hätte eine systemische Schlussfolgerung beschleunigen können.

Kontrafaktisch 7: Vollständiges Vorstands-Dashboard zum Verhalten.Ein Vorstandspaket mit absoluten Zahlen, Raten, Trends, geografischer Konzentration, Untersuchungsabdeckung, Wiederholungen, Kundenschäden und Zieldruck hätte eine Erklärung mit „einige wenige schlechte Akteure" testbar gemacht. Der Vorstand müsste dennoch Annahmen hinterfragen und unabhängige Validierung verlangen. Daten allein schaffen keine Aufsicht.

Kontrafaktisch 8: Abhilfe durch Design.Jedes Produkt sollte ein Zustimmungsdokument, Eröffnungskanal, Mitarbeiter- und Managerkennungen, Kundenbenachrichtigungen, Zustellungsstatus und spätere Streitigkeiten behalten. Wenn Schaden eintritt, kann die Bank die Population identifizieren und Gebühren rückgängig machen, ohne sich hauptsächlich auf jahrelange spätere Verhaltensschlussfolgerungen zu stützen. Diese Kontrolle reduziert Unsicherheit bei der Behebung, selbst wenn die Prävention versagt.

Diese Kontrafaktiken sind in Kombination am stärksten. Kundenbestätigung bekämpft nicht autorisierte Aktivierung. Qualitätsbereinigte Kennzahlen reduzieren Anreize. Verhaltensaggregation verbessert Erkennung. Unabhängige Herausforderung ändert Entscheidungen. Prüfungs- und Aufsichtsstichproben validieren die Realität. Vorstandsberichterstattung weist Rechenschaft zu. Abhilfeaufzeichnungen begrenzen Restschaden. Keine einzelne E-Mail, Schulung oder Strafe erfüllt alle sechs Funktionen.

Belege für die Behebung: Von angekündigten Änderungen bis zum aufsichtsrechtlichen Abschluss

Reparaturbehauptungen sollten anhand einer Beweisleiter bewertet werden.

Stufe 1: Politik- und Führungswechsel.Wells Fargo beendete Produktverkaufsziele, tauschte Führungskräfte aus, trennte die Rollen von Vorsitzendem und Chief Executive, zentralisierte Funktionen und änderte die Vergütung. Diese Maßnahmen befassten sich mit den vom Vorstand identifizierten Ursachen. Sie zeigen Absicht und strukturelle Veränderung, aber nicht operative Wirksamkeit.

Stufe 2: Kontrollimplementierung.Das Unternehmen berichtete über automatisierte Kontoeröffnungsbenachrichtigungen, dokumentierte Kreditkartenzustimmung, Mystery Shopping, Standortbesuche und zentralisierte Überwachung. Diese Kontrollen beziehen sich auf Autorisierung und Erkennung. Öffentliche Beschreibungen offenbaren nicht die Handhabung von Zustellungsfehlern, Mitarbeiterzugriff auf Kontaktfelder, Überschreibungsrechte oder Falschnegativraten.

Stufe 3: Populationsüberprüfung und -entschädigung.Die Drittanbieteranalyse deckte mehr als 165 Millionen Konten ab, und Vergleiche und Beschwerdekanäle erweiterten die Abhilfe. Dies zeigt ernsthafte retrospektive Anstrengungen. Die Notwendigkeit, einen inklusiven Proxy zu verwenden, legt auch das historische Fehlen entscheidender Zustimmungsaufzeichnungen offen.

Stufe 4: Interne Rechenschaftspflicht.Führungswechsel, Kündigungen und mehr als 180 Millionen Dollar an angekündigten Vergütungsmaßnahmen verlagerten Konsequenzen über die Filialmitarbeiter hinaus. Interne Rechenschaftspflicht ist bedeutsam, wenn sie sich mit Kontrollverantwortung und Anreizen befasst. Sie ist weniger beweiskräftig für die aktuelle Wirksamkeit als Live-Kontrolltests.

Stufe 5: Regulatorische und rechtliche Rechenschaftspflicht.Strafen, Anordnungen, die DPA, SEC-Feststellungen, individuelle Verbote, die strafrechtliche Verfügung und streitige OCC-Entscheidungen erzeugten durchsetzbare Konsequenzen. Sie klären Pflichten und Tatsachen, reparieren aber nicht automatisch einen Produktworkflow.

Stufe 6: Auftragsspezifische unabhängige Validierung.Die Beendigung der OCC-Anordnung zu Verkaufspraktiken im Jahr 2024 ist ein direkter Beleg dafür, dass die Behörde zu dem Schluss kam, dass die Maßnahme beendet werden konnte. Die Aufhebung der Vermögensobergrenze durch die Fed im Jahr 2025 erfolgte nach Überprüfung von Abhilfemaßnahmen und erforderlichen Drittanbieterbewertungen. Ihre Beendigung 2026 erfolgte nach der Demonstration effektiver Governance- und Risikomanagementverbesserungen und zwei Drittanbieterüberprüfungen.

Dies ist der stärkste öffentliche institutionelle Reparaturnachweis, da die Entlastung von der Bewertung der Aufsichtsbehörde und nicht von einer Unternehmensfrist abhing.

Der Jahresbericht 2025 von Wells Fargo, der bei der SEC eingereicht wurde, beschreibt fortgesetzte Investitionen in Risiko, Kontrollen, Technologie und Talente und behandelt die Aufhebung der Vermögensobergrenze als Validierung des Transformationsprozesses. Dies ist ein Managementbericht und enthält zukunftsgerichtete Darstellungen. Die unabhängigen Entscheidungen der Federal Reserve tragen ein größeres Sicherheitsgewicht für die Anforderungen, die sie abdecken.

Die Beweise stützen eine ausgewogene Schlussfolgerung. Es wäre falsch zu sagen, das Institut habe nur Reformen angekündigt und keine unabhängige Validierung erhalten. Es wäre auch falsch zu sagen, die aufsichtsrechtliche Beendigung beweise, dass jeder Kontoeröffnungspfad unfehlbar sei. Eine Kontrollumgebung kann einer Anordnung genügen und dennoch mit zukünftigen Vorfällen, Produktänderungen, Personalfluktuation und Kennzahlendrift konfrontiert sein. Dauerhafte Rechenschaftspflicht erfordert kontinuierliche Belege, nachdem formelle Maßnahmen enden.

Zu den nützlichsten laufenden Maßnahmen würden gehören der Anteil der Produkte, die erst nach kundenkontrollierter Bestätigung aktiviert werden; Benachrichtigungs- und Ablehnungsraten; Vollständigkeit des Zustimmungsdokuments; bestrittene Eröffnungen pro tausend Produkte; Zeit bis zum Einfrieren und Beheben; Wiederholungen bei Managern und Regionen; Abdeckung von Alarmuntersuchungen; Überschreibungsrate und -alter; Falschnegativergebnisse aus unabhängigen Stichproben; Verknüpfung von Beschwerden mit Kontrollmängeln; Ergebnisse von Mitarbeitereskalationen;

und die Zeit von einer systemischen Schwellenverletzung bis zur Ziel- oder Prozessänderung.

Öffentliche Offenlegung muss keine Kundendaten, Betrugsregeln oder vertrauliche Aufsichtsinformationen preisgeben. Wells Fargo könnte begrenzte Zusicherungen veröffentlichen: Kontrollziele, Populationsabdeckung, unabhängiger Testumfang, Trendbereiche, wesentliche Ausnahmen und den Governance-Weg für ungelöste Probleme. Dies würde es Kunden, Mitarbeitern, Investoren und kleinen Unternehmen ermöglichen, eine geschlossene Anordnung von einer statischen Sicherheitserklärung zu unterscheiden.

Was in der öffentlichen Akte ungelöst bleibt

Mehrere Fragen bleiben selbst nach der Fed-Beendigung 2026 offen.

Aktuelle Zustimmungsarchitektur.Öffentliche Quellen bilden nicht jeden Weg für Girokonten, Sparkonten, Kreditkarten, Debitkarten, Online-Banking und Rechnungszahlung auf ein erforderliches Zustimmungsdokument, eine Aktivierungsregel und eine kundenkontrollierte Bestätigung ab.

Kennzahlensubstitution.Die Entfernung von Produktzielen reduziert den historischen Anreiz, aber jede Service-, Beziehungs-, Empfehlungs-, Guthaben- oder Erfahrungskennzahl kann ausgenutzt werden, wenn die Karrierekonsequenzen stark und die Qualitätskontrollen schwach sind. Aktuelle Anti-Gaming-Testergebnisse sind nicht öffentlich.

Überschreibungs-Governance.Banken benötigen Ausnahmen für Barrierefreiheit, Ausfälle, unterstützte Dienste und ungewöhnliche Kundenumstände. Öffentliche Belege zeigen nicht, wer Autorisierungskontrollen überschreiben kann, wie oft, wie lange oder wie Überschreibungen unabhängig beprobt werden.

Falschnegative.Die Beendigung der Aufsichtsmaßnahme zeigt die erforderliche Programmwirksamkeit, aber die öffentliche Akte offenbart keine Blindtests auf Filialebene gegen gesäte nicht autorisierte Kontoszenarien oder den Anteil tatsächlicher Kundenstreitigkeiten, die von der automatisierten Überwachung übersehen wurden.

Beschwerderückverfolgbarkeit.Es ist nicht öffentlich nachgewiesen, dass jede Zustimmungsbeschwerde mit dem relevanten Produktereignis, Mitarbeiter, Manager, der Kontrollversion, der Benachrichtigungszustellung und dem Abhilfeergebnis verknüpft ist.

Ergebnisse von Mitarbeiterherausforderungen.Richtlinien können Vergeltung verbieten, aber öffentliche Daten zeigen nicht Meldevolumen, Bestätigungsraten, Überprüfungen nachteiliger Maßnahmen, Untersuchungszeit, Wiederholungen oder ob die Melder die Kanäle als sicher ansahen.

Vollständiger wirtschaftlicher Schaden für Kunden.Gebühren und bestimmte Kreditauswirkungen wurden durch mehrere Programme angegangen, aber Opportunitätskosten, Zeit, Identitätsrisiko, verzögerte Kreditaufnahme und Störungen kleiner Unternehmen sind schwer zu rekonstruieren. Angekündigte Zahlungssummen entsprechen nicht einer vollständigen sozialen Kostenbilanz.

Nachhaltigkeit nach dem Abschluss.Formelle Anordnungen schaffen externe Meilensteine. Ihr Ende testet, ob die Governance im Tagesgeschäft die Kontrollen ohne denselben Durchsetzungsrhythmus aufrechterhalten kann. Diese Frage kann nur im Laufe der Zeit beantwortet werden.

Diese Lücken negieren nicht die Aufsichtsentscheidungen. Sie definieren den Unterschied zwischen ausreichenden Beweisen für die Beendigung spezifischer rechtlicher Maßnahmen und genügend öffentlichen Beweisen, um jeden Kundenwilligungspfad unabhängig zu zertifizieren.

Fazit

Die Episode der nicht autorisierten Konten bei Wells Fargo wurde zu einem Rechenschaftstest, weil Autorität und Beweise getrennt waren. Mitarbeiter konnten Produkte eröffnen; Manager konnten Ziele vorgeben; Geschäftsleiter konnten das Modell beibehalten; Risiko und Revision konnten partielle Signale erhalten; Führungskräfte und Direktoren konnten unvollständige Zusammenfassungen erhalten; Aufsichtsbehörden konnten Tests aufschieben; und Kunden konnten Schäden erst nach der Aktivierung entdecken. Jede Ebene hatte eine andere Gelegenheit, die Kette zu unterbrechen.

Die historischen Beweise unterstützen eine klare kausale Hierarchie. Nicht autorisierte Einträge waren der Auslöser. Die Wurzel war ein Verkaufs- und Leistungssystem, das dem Produktvolumen sofortigen institutionellen Wert verlieh, ohne gleich starke Belege für Kundenwilligung und -nutzen. Fragmentierte Beschwerden, begrenzte Untersuchungsabdeckung, dezentrale Kontrollen, schwache Herausforderung, unvollständige Eskalation und verzögerte Aufsichtstests ermöglichten das Fortbestehen des Modells.

Spätere Aufzeichnungen verlagerten die Rechenschaftspflicht nach oben durch Unternehmenseingeständnisse, Vorstandsfeststellungen, Aufsichtsentscheidungen, Vergütungskonsequenzen, Verbote und eine straftatspezifische strafrechtliche Verfügung.

Die Bilanz der Behebung ist ebenfalls beträchtlich. Produktziele wurden beendet, Zustimmungs- und Benachrichtigungskontrollen wurden hinzugefügt, Kundenpopulationen wurden überprüft, Abhilfe wurde ausgeweitet, Governance wurde geändert, Einzelpersonen sahen sich Konsequenzen gegenüber, und unabhängige Aufsichtsbehörden beendeten schließlich die zentralen Maßnahmen zu Verkaufspraktiken und Governance. Die OCC-Beendigung 2024 und die Fed-Beendigung 2026 sind stärkere Belege als Unternehmenszusicherungen allein.

Der endgültige Standard ist jedoch operativ und nicht rhetorisch. Eine Bank sollte zeigen können, dass kein Produkt Verkaufs- oder Leistungswert erhält, bevor eine gültige Kundenautorisierung vorliegt; dass die Zustimmung nicht von der Person, die die Gutschrift erhält, manipuliert werden kann; dass Beschwerden, Mitarbeitermeldungen und Kontenanomalien in eine systemische Überprüfung münden; dass Risiko und Revision das Modell stoppen können; dass der Vorstand entscheidungsreife Beweise sieht; und dass ein geschädigter Kunde ohne eine ein Jahrzehnt später durchgeführte Schlussfolgerungsübung gefunden und entschädigt werden kann.

So beweist ein Institut, dass das Anreizsystem repariert wurde: Die Kundenwilligung wird zur Kontrolle, die den Verkauf schafft, nicht zum Beweis, der gesucht wird, nachdem der Zähler bereits gebucht ist.