Der Compliance-Manager auf Ebene des Leitungsorgans: wer, was und wie man es nachweist
Artikel 11 AMLR verlangt neben dem Compliance-Beauftragten einen Compliance-Manager im Leitungsorgan. Was die Rolle umfasst, wie sie sich vom Compliance-Beauftragten unterscheidet und was Aufsichtsbehörden sehen wollen.
21. September 2026. Correction: the AMLA guidelines on internal policies, procedures and controls are planned for consultation in the first quarter of 2027; the EBA guidelines on the AML/CFT compliance officer apply until then. Statuses and dates in this article were aligned with AMLA's publications (regulatory instruments overview of 4 September 2026, Single Programming Document 2026-2028). AMLA has published no final guideline yet; where an EBA guideline exists on a topic it continues to apply until AMLA replaces it.
Die meisten Verpflichteten haben einen Compliance-Beauftragten. Weniger haben ein Mitglied des Leitungsorgans, das persönlich für die Einhaltung der Geldwäschevorschriften verantwortlich ist. Artikel 11 AMLR verlangt beides. Der Compliance-Manager ist das Mitglied des Leitungsorgans in seiner Leitungsfunktion, das für die Umsetzung der Verordnung verantwortlich ist; der Compliance-Beauftragte wird vom Leitungsorgan benannt und führt das laufende Programm im Tagesgeschäft.
Der Compliance-Manager
Die Rolle ist eine Verantwortung, kein Stellentitel. Sie liegt bei einem geschäftsführenden Direktor oder, in einer dualistischen Struktur, bei einem Mitglied des Vorstands. Diese Person stellt sicher, dass die Strategien, Verfahren und Kontrollen nach Artikel 9 vorhanden und wirksam sind, dass der Compliance-Beauftragte über die erforderlichen Ressourcen und Zugänge verfügt und dass das Leitungsorgan die Informationen erhält, um zu steuern. Ist der Verpflichtete Teil einer Gruppe, koordiniert der Compliance-Manager auf Gruppenebene.
Der Compliance-Beauftragte
Der Compliance-Beauftragte ist der operative Leiter: Überwachung, Meldungen an die FIU, Schulungen, die Beziehung zu den Aufsichtsbehörden. Die AMLR verlangt, dass der Beauftragte dem Leitungsorgan mindestens einmal jährlich über den Stand der Compliance berichtet und direkt eskalieren kann. Unabhängigkeit und ausreichende Seniorität werden erwartet; die Leitlinien zu internen Strategien, Verfahren und Kontrollen, die die AMLA im ersten Quartal 2027 zur Konsultation stellen will, werden die Einzelheiten zu Ressourcen und Berichtslinien ergänzen; bis dahin gelten die EBA-Leitlinien zum AML/CFT-Compliance-Beauftragten.
Was Aufsichtsbehörden sehen wollen
- Die Benennung: ein Beschluss des Leitungsorgans, der den Compliance-Manager benennt, sowie die Fit-and-Proper-Prüfung, sofern die Aufsichtsbehörde eine solche verlangt.
- Die Berichterstattung: Protokolle, aus denen hervorgeht, dass der jährliche Compliance-Bericht vorgelegt und erörtert wurde und was das Leitungsorgan entschieden hat.
- Das Mandat des Compliance-Beauftragten: schriftlich, mit Zugangsrechten und Eskalationswegen.
- Ressourcenausstattung: wie mit der Anfrage des Beauftragten nach Personal und Werkzeugen umgegangen wurde.
Fallstricke
Den Vorstandsvorsitzenden standardmäßig zum Compliance-Manager zu machen, ohne der Rolle Inhalt zu geben; den Compliance-Beauftragten mit einer Rolle in der ersten Verteidigungslinie zu kombinieren, die einen Interessenkonflikt schafft; oder den Jahresbericht als Formalität ohne Entscheidungen zu behandeln.
Was jetzt zu tun ist
- Entscheiden Sie, wer der Compliance-Manager ist, und dokumentieren Sie dies, bevor das Umsetzungsprogramm das nächste Mal an das Leitungsorgan berichtet.
- Geben Sie dem Compliance-Beauftragten ein schriftliches Mandat, das an den EBA-Leitlinien zum Compliance-Beauftragten ausgerichtet ist, die gelten, bis sie durch die der AMLA ersetzt werden.
- Setzen Sie den jährlichen AML-Bericht mit fester Tagesordnung auf den Sitzungskalender des Leitungsorgans: Risikobewertung, Wirksamkeit der Kontrollen, Feststellungen, Ressourcen.
Das Dashboard verfolgt die Leitlinien zu internen Kontrollen unter Governance; der Readiness-Tracker enthält einen Block für die Compliance-Funktion.