Wen wird die AMLA 2028 direkt beaufsichtigen? Die Auswahlmethodik erklärt
Die bei der Kommission eingereichte RTS zur Auswahl der Verpflichteten für die direkte Aufsicht durch die AMLA legt die Methode fest: grenzüberschreitende Tätigkeit und ein hohes Restrisiko. Was die erste Auswahlrunde für in Frage kommende Institute bedeutet.
24. September 2026. Correction: selection turns on the residual risk profile, not on the inherent risk alone. Institutions whose residual risk is classified as high qualify, and when more qualify than AMLA supervises, those active in the most Member States are selected (Article 13 AMLAR); the sections concerned were corrected. The selection RTS was sent to the Commission in December 2025; AMLA selects up to 40 entities from 1 July 2027 on data with reference date 31 December 2026. Statuses and dates in this article were aligned with AMLA's publications (regulatory instruments overview of 4 September 2026, Single Programming Document 2026-2028). AMLA has published no final guideline yet; where an EBA guideline exists on a topic it continues to apply until AMLA replaces it.
Ab 2028 beaufsichtigt die AMLA unmittelbar eine erste Gruppe von bis zu vierzig grenzüberschreitend tätigen Finanzinstituten. Die AMLA-Verordnung legt das Prinzip fest; die im Dezember 2025 an die Europäische Kommission übermittelte RTS zur Auswahl legt die Methode fest. Für die betroffenen Institute ändert die Auswahl, wer ihre Aufsichtsbehörde ist, wie Prüfungen durchgeführt und wie Sanktionen verhängt werden.
Zwei Prüfungen
Die Methodik arbeitet in zwei Schritten. Erstens ein Tätigkeitstest: Das Institut ist in mindestens sechs Mitgliedstaaten, einschließlich seines Herkunftsmitgliedstaats, über Niederlassungen oder im Rahmen des freien Dienstleistungsverkehrs tätig (Art. 12 Abs. 1 AMLAR); die RTS legt die Mindesttätigkeit fest, die als Tätigkeit in einem anderen Mitgliedstaat gilt. Zweitens ein Risikotest: Die AMLA stuft das inhärente Risiko, das sich aus Kunden, Produkten, Dienstleistungen, Transaktionen, Vertriebskanälen und Ländern des Instituts ergibt, sowie das nach seinen Kontrollen verbleibende Restrisiko jeweils als niedrig, mittel, erheblich oder hoch ein und nutzt dafür Daten, die die Aufsichtsbehörden bereits für ihre eigene Risikoprofilierung erheben. Institute mit hohem Restrisikoprofil kommen in Frage. Kommen mehr Institute in Frage, als die AMLA zu beaufsichtigen beschließt, werden diejenigen ausgewählt, die in den meisten Mitgliedstaaten tätig sind (Art. 13 AMLAR).
Warum Kontrollen zählen
Die Auswahl hängt vom Restrisiko ab: dem inhärenten Risiko nach Wirkung der internen Grundsätze, Kontrollen und Verfahren des Instituts, die die Methodik anhand eigener Referenzwerte bewertet (Art. 12 Abs. 6 AMLAR). Ein Institut mit hohem inhärentem Risiko und wirksamen Kontrollen kann daher bei seiner nationalen Aufsichtsbehörde bleiben, während ein Institut, dessen Kontrollen sein Risiko nicht senken, ein Kandidat ist. Die Daten, die ein Institut zu seinen Kontrollen meldet, sind ebenso wichtig wie die Daten zu seinen Kunden und Produkten.
Was die Auswahl in der Praxis bedeutet
- Ein gemeinsames Aufsichtsteam unter Leitung der AMLA mit Mitarbeitern der nationalen Aufsichtsbehörden und eine einzige Anlaufstelle.
- Aufsichtsentscheidungen, einschließlich Geldbußen und Zwangsgeldern, werden von der AMLA nach der Sanktions-RTS getroffen.
- Gruppenweite Aufsicht, wenn die Gruppe ausgewählt wird, einschließlich Zweigniederlassungen und Tochterunternehmen außerhalb des Herkunftsmitgliedstaats.
- Informationsanfragen nach einem unionsweiten Standard statt nationaler Vorlagen.
Wer sich vorbereiten sollte
Banken, Zahlungsinstitute, E-Geld-Institute und Anbieter von Krypto-Dienstleistungen mit Tätigkeit in mehreren Mitgliedstaaten sind die offensichtlichen Kandidaten; die Schwellenwerte sind so gesetzt, dass auch mittelgroße grenzüberschreitend tätige Unternehmen in Frage kommen können, nicht nur die größten Gruppen. Die erste Auswahl beginnt am 1. Juli 2027 auf Grundlage von Daten mit Stichtag 31. Dezember 2026, die Anfang 2027 bei den 2026 als vorläufig in Frage kommend identifizierten Instituten erhoben werden; das Risikoprofil, das über die Auswahl entscheidet, entsteht also jetzt.
Was jetzt zu tun ist
- Führen Sie den Tätigkeitstest selbst durch: In wie vielen Mitgliedstaaten haben Sie Niederlassungen oder wesentliche grenzüberschreitende Tätigkeit?
- Fragen Sie Ihre nationale Aufsichtsbehörde, welche Daten in die Berechnung des Risikoprofils einfließen, und prüfen Sie deren Qualität; Fehler in gemeldeten Daten können ein Institut über die Schwelle bringen.
- Ist eine Auswahl wahrscheinlich, planen Sie die Governance für eine Aufsichtsbeziehung mit der AMLA: ein Verantwortlicher, eine Informationsdrehscheibe, gruppenweite Koordination.
Das Dashboard verfolgt die Auswahl-RTS unter Governance; das Unternehmensprofil im Workspace hält fest, ob Sie mit einer Auswahl rechnen, und die KI-Bewertung berücksichtigt dies.