„Bis 2021 hat die Bank kein Compliance-Programm verabschiedet oder implementiert, das die erforderlichen Elemente des BSA/AML-Programms angemessen abdeckt, einschließlich insbesondere interner Kontrollen für die Sorgfaltspflicht des Kundendienstes und Verfahren zur Überwachung von Aktivitäten Verdächtigen, Agenten und BSA Personal und Ausbildung“, heißt es in der Anordnung.