So, ihr habt Recht. Allerdings ist das kein Fehler von uns, sondern von BosMon.
Das ist der Text, der von BosMon ankommt:

<message>Umlautetest: äöÜÄ&lt;&gt;</message>

Ich werde mich mit BosMon in Verbindung setzen und ihnen das Problem schildern.