Was bedeutet die AMLR für Ihre Organisation?
Ab dem 10. Juli 2027 gilt die Geldwäscheverordnung, Verordnung (EU) 2024/1624, unmittelbar für jeden Verpflichteten in der EU, und die entsprechenden Pflichten aus dem Geldwäschegesetz (GwG) entfallen. Für die meisten Organisationen beginnt die Arbeit nicht bei null: Die Themen sind die des GwG. Was sich ändert, sind die Einzelheiten, die Nachweise, die die Aufsicht erwartet, und für manche der Anwendungsbereich. Diese Seite beantwortet die Frage, die Geschäftsleitung und Compliance zuerst stellen: Was bedeutet die AMLR für uns, und was müssen wir tun?
Aktualisiert am
Gilt die AMLR für Sie?
Die AMLR gilt für die Verpflichteten nach Artikel 3: Banken und andere Finanzinstitute wie Kreditgeber, Leasing- und Factoringgesellschaften, Zahlungs- und E-Geld-Institute, Wertpapierfirmen und Fondsverwalter, Lebensversicherer und Kryptodienstleister, und außerhalb des Finanzsektors Treuhand- und Unternehmensdienstleister, Notare, Rechtsanwälte, Wirtschaftsprüfer, Steuerberater, Immobilienmakler, Güterhändler und Glücksspielanbieter. Profifußballvereine und Spielervermittler folgen ab dem 10. Juli 2029. Wenn Ihre Organisation heute Verpflichteter nach dem GwG ist, gilt die AMLR mit großer Sicherheit ab dem 10. Juli 2027 für Sie.
Was sich für jeden Verpflichteten ändert
Die AMLR ersetzt die nationalen Pflichten durch einen einheitlichen EU-Text und fügt Anforderungen hinzu, die das GwG nicht kannte. Die Änderungen, die fast jede Organisation betreffen:
- Ein Compliance-Manager auf Ebene des Leitungsorgans neben dem Compliance-Beauftragten, verantwortlich für die Einhaltung und gegenüber der Geschäftsleitung rechenschaftspflichtig (Artikel 9 und 11); die heutige Rolle des Geldwäschebeauftragten ist auf beide Funktionen abzubilden.
- Eine unternehmensweite Risikoanalyse auf Grundlage der Risikofaktoren der AMLR und der Leitlinien der AMLA, genehmigt vom Leitungsorgan (Artikel 10).
- Sorgfaltspflichten gegenüber Kunden nach einem einheitlichen EU-Standard: welche Identitätsdaten Sie erheben und überprüfen, wann und wie, in den Artikeln 19 bis 22 und ausgearbeitet in einem RTS (Artikel 28).
- Wirtschaftliche Eigentümer ab einer Beteiligung von 25 Prozent und über Kontrolle auf andere Weise, mit dokumentierter Eigentums- und Kontrollstruktur (Artikel 51 bis 67).
- Harmonisierte verstärkte Sorgfaltspflichten, unter anderem bei Kunden mit einem Vermögen über 50 Mio. Euro, Drittländern mit hohem Risiko, Kryptodienstleistern und politisch exponierten Personen (Artikel 29 bis 47).
- Verdachtsmeldungen an die FIU auf einem EU-weiten Muster (Artikel 69 bis 74).
- Eine EU-weite Obergrenze von 10.000 Euro für Barzahlungen an Händler von Gütern und Dienstleistungen; Mitgliedstaaten dürfen niedriger gehen, und Deutschland kennt bisher keine allgemeine Bargeldobergrenze (Artikel 80).
- Fünf Jahre Aufbewahrung, mit dokumentierter Abwägung gegenüber dem Datenschutz (Artikel 77 und 78).
- Grenzen für Auslagerungen: die Risikoanalyse, die Compliance-Funktionen und Entscheidungen über Verdachtsmeldungen bleiben im Haus (Artikel 18).
Was je nach Art der Organisation anders ist
Die Pflichten sind gleich; ihr Gewicht nicht:
- Banken, Zahlungs- und E-Geld-Institute, Wertpapierfirmen und Versicherer: Die meiste Arbeit steckt in Daten, von den Daten für die Sorgfaltspflichten und den Nachweisen zu wirtschaftlichen Eigentümern bis zur Transaktionsüberwachung und zum Meldemuster. Institute, die in sechs oder mehr Mitgliedstaaten tätig sind, haben es zudem mit der AMLA zu tun: Auswahldaten, möglicherweise direkte Aufsicht und eine jährliche Gebühr.
- Kryptodienstleister: Verstärkte Maßnahmen für Korrespondenzbeziehungen und selbst verwaltete Adressen kommen zur bereits geltenden Travel Rule hinzu.
- Treuhand- und Unternehmensdienstleister: Die wirtschaftlichen Eigentümer von Rechtsgestaltungen, Nominees und komplexe Strukturen sind der Kern der Arbeit.
- Notare, Rechtsanwälte, Wirtschaftsprüfer und Steuerberater: Mandantenannahme und Risikoeinstufung gehen auf den AMLR-Standard über; die Rolle des Compliance-Managers und die unternehmensweite Risikoanalyse dürfen verhältnismäßig sein, müssen aber vorhanden und dokumentiert sein.
- Immobilienmakler und Händler hochwertiger Güter: Sorgfaltspflichten gegenüber den Parteien einer Transaktion und, für Händler, die Bargeldobergrenze.
- Profifußballvereine und Spielervermittler: dieselben Pflichten ab dem 10. Juli 2029.
Was die AMLA für Sie bedeutet
Die AMLA, die neue EU-Behörde in Frankfurt, schreibt die Detailregeln, mit denen Sie arbeiten werden, und beaufsichtigt ab 2028 eine erste Gruppe von bis zu 40 grenzüberschreitenden Finanzinstituten mit hohem Risiko selbst. Für alle anderen bleiben die BaFin, die Aufsichtsbehörden der Länder und die Kammern zuständig. Die Seite zur AMLA, unten verlinkt, erklärt, was das je Art der Organisation bedeutet.
Was ist die AMLA, und was bedeutet sie für Ihre Organisation?
Was Sie jetzt tun, in dieser Reihenfolge
Eine Reihenfolge, die für die meisten Organisationen funktioniert:
- Bestimmen Sie Ihren Anwendungsbereich: welche Art von Verpflichtetem, welche Länder, welche Erlaubnisse, und ob der Sechs-Länder-Test der AMLA für Sie gilt.
- Benennen Sie den Compliance-Manager auf Ebene der Geschäftsleitung, denn die meisten anderen Entscheidungen hängen von dieser Rolle ab.
- Erstellen Sie eine Gap-Analyse je Thema gegen die AMLR-Artikel und die AMLA-Entwürfe, die für Sie gelten.
- Planen Sie die Umsetzung: Richtlinien, Daten und Systeme für die Sorgfaltspflichten, Überwachung und Meldungen, Schulungen. Die meisten Organisationen brauchen vier bis sechs Quartale.
- Verfolgen Sie die AMLA-Standards von der Konsultation bis zur Veröffentlichung, und passen Sie den Plan an, wenn sie sich ändern.
Wie AMLR Monitor hilft
Das kostenlose Dashboard filtert jeden RTS, jede Leitlinie und jedes ITS nach Art der Organisation und zeigt, wo jedes Instrument steht. Ein Arbeitsbereich ergänzt eine KI-Auswirkungsanalyse aus Ihrem Profil (die Themen mit dem meisten Aufwand und die Dokumente, die für Sie zählen), länderspezifische Punkte für jedes Land, in dem Sie tätig sind, einen Reifegrad-Tracker mit Verantwortlichen und Terminen, einen KI-Berater und einen Vorstandsbericht.
Häufige Fragen
Was bedeutet die AMLR für uns?
Für fast jeden Verpflichteten: die Themen des GwG, aber festgelegt in einer EU-Verordnung, die ab dem 10. Juli 2027 unmittelbar gilt, mit einem Compliance-Manager auf Leitungsebene, EU-weiten Regeln für Sorgfaltspflichten und wirtschaftliche Eigentümer, harmonisierten verstärkten Sorgfaltspflichten und einem einheitlichen Meldemuster. Wie tief die Arbeit geht, hängt von Ihrer Art, Größe und Ihren Ländern ab.
Gilt die AMLR für mein Unternehmen?
Wenn Ihr Unternehmen nach den heutigen Geldwäscherichtlinien ein Verpflichteter ist (Finanzinstitute, Kryptodienstleister, Treuhandbüros, Wirtschaftsprüfer, Rechtsanwälte, Notare, Immobilienmakler, Händler hochwertiger Güter und weitere), gilt die AMLR ab dem 10. Juli 2027. Fußballvereine und Spielervermittler folgen 2029.
Ab wann gilt die AMLR?
Ab dem 10. Juli 2027 für alle heutigen Verpflichteten; für Profifußballvereine und Spielervermittler ab dem 10. Juli 2029.
Haben wir mit der AMLA zu tun?
Direkt nur, wenn Sie ein Kredit- oder Finanzinstitut sind, das in mindestens sechs Mitgliedstaaten tätig ist. Alle anderen arbeiten mit den Regeln der AMLA über ihre nationale Aufsichtsbehörde.
Wie lange dauert die Umsetzung der AMLR?
In der Regel vier bis sechs Quartale für einen mittelgroßen Verpflichteten; die Gap-Analyse selbst dauert einige Wochen. Wer 2026 beginnt, hat Spielraum für die AMLA-Standards, die noch fertiggestellt werden.
Sind meine Unternehmensdaten sicher?
Alles, was Sie eingeben, wird vor dem Speichern Feld für Feld verschlüsselt, Zwei-Faktor-Authentifizierung ist verfügbar und kann für die ganze Organisation vorgeschrieben werden, und die Daten verschiedener Organisationen sind getrennt.
Sehen Sie den Stand jeder AMLR-Regel, und was sie für Sie bedeutet
Der Monitor ist kostenlos. Ein Arbeitsbereich ergänzt die KI-Auswirkungsanalyse, länderspezifische Punkte, den Reifegrad-Tracker und den Vorstandsbericht für Ihre Organisation.