Gruppenweite Richtlinien und Drittlandfilialen: Umgang mit widersprüchlichen Rechtsvorschriften im Rahmen der AMLR
Artikel 16 und 17 AMLR verpflichten Mutterunternehmen, gruppenweite Richtlinien einschließlich Informationsaustausch umzusetzen und mit Zweigstellen in Drittländern umzugehen, deren Recht weniger streng ist oder die gruppenweite Richtlinie untersagt.
21. September 2026. Correction: the instrument is an RTS (Articles 16(4) and 17(3) AMLR), consulted until 15 June 2026 and scheduled for a final draft in the third quarter of 2026, not a guideline in final draft. Statuses and dates in this article were aligned with AMLA's publications (regulatory instruments overview of 4 September 2026, Single Programming Document 2026-2028). AMLA has published no final guideline yet; where an EBA guideline exists on a topic it continues to apply until AMLA replaces it.
Eine Gruppe mit Einheiten in mehreren Ländern musste schon immer eine AML-Richtlinie mit vielen nationalen Rechtsvorschriften in Einklang bringen. Die AMLR macht die Gruppendimension nun ausdrücklich: Artikel 16 verpflichtet das Mutterunternehmen, gruppenweite Richtlinien, Verfahren und Kontrollen umzusetzen, und Artikel 17 legt fest, was zu tun ist, wenn eine Zweigstelle oder ein Tochterunternehmen in einem Drittland diese nicht anwenden kann. Der RTS-Entwurf der AMLA zu gruppenweiten Anforderungen und zu zusätzlichen Maßnahmen für Drittländer (Artikel 16 Absatz 4 und Artikel 17 Absatz 3) wurde bis zum 15. Juni 2026 konsultiert und soll im dritten Quartal 2026 als endgültiger Entwurf vorliegen.
Was gruppenweit bedeutet
- Ein einheitliches Regelwerk an Richtlinien, das die Risikobewertung, die Sorgfaltspflichten gegenüber Kunden (CDD), die Überwachung, die Meldung und die Aufbewahrung von Aufzeichnungen abdeckt und von jeder Einheit der Gruppe angewendet wird, die ein Verpflichteter ist.
- Informationsaustausch innerhalb der Gruppe zu AML-Zwecken, einschließlich zu verdächtigen Transaktionen, soweit die AMLR dies zulässt, mit Schutzvorkehrungen für Vertraulichkeit und Datenschutz.
- Eine gruppenweite Compliance-Funktion, die die Funktionen auf Ebene der einzelnen Einheiten koordiniert, mit einem gruppenweiten Compliance-Verantwortlichen.
Drittlandfilialen und Tochterunternehmen
Ist das Recht eines Drittlands weniger streng als die AMLR, wendet die dortige Einheit die gruppenweite Richtlinie trotzdem an. Lässt das Drittland die gruppenweite Richtlinie nicht zu, muss das Mutterunternehmen die Aufsichtsbehörde des Herkunftsmitgliedstaats informieren und zusätzliche Maßnahmen zur Risikosteuerung anwenden, bis hin zur Einschränkung oder Einstellung der Geschäftstätigkeit. Der RTS-Entwurf beschreibt, wie solche zusätzlichen Maßnahmen aussehen: verstärkte Überwachung durch das Mutterunternehmen, Beschränkungen bei Produkten, unabhängige Überprüfungen.
Datenschutz
Der grenzüberschreitende Informationsaustausch innerhalb einer Gruppe muss die DSGVO und, bei Drittländern, die Übermittlungsvorschriften erfüllen. Die AMLR schafft die Rechtsgrundlage für den Austausch zu AML-Zwecken, hebt aber die Notwendigkeit von Übermittlungsmechanismen und Zugriffskontrollen nicht auf.
Was jetzt zu tun ist
- Die Gruppe kartieren: welche Einheiten sind Verpflichtete, nach welchem Recht, unter welcher Aufsichtsbehörde.
- Festlegen, welche Richtlinien gruppenweit verbindlich sind und welche lokale Abweichungen zulassen, und die Begründung dokumentieren.
- Für jede Drittlandeinheit die gruppenweite Richtlinie gegen das lokale Recht prüfen und das Ergebnis dokumentieren; genau diese Dokumentation wird die Aufsichtsbehörde des Herkunftsmitgliedstaats verlangen.
Das Dashboard verfolgt die gruppenweiten Leitlinien unter Governance; der Readiness-Tracker enthält Blöcke für Governance und gruppenweite Richtlinien.