Noch ein Jahr: ein Zwölf-Monats-Plan bis zum 10. Juli 2027
Mit noch zwölf Monaten bis zur Anwendung der AMLR: ein Quartalsplan für einen Verpflichteten, Gap-Analyse, Design, Umsetzung, Test und die Nachweise, die Aufsichtsbehörden am ersten Tag sehen wollen.
21. September 2026. Correction of the opening status: in July 2026 two RTS were with the Commission and the first guidelines in consultation; most guidelines had not been drafted. Statuses and dates in this article were aligned with AMLA's publications (regulatory instruments overview of 4 September 2026, Single Programming Document 2026-2028). AMLA has published no final guideline yet; where an EBA guideline exists on a topic it continues to apply until AMLA replaces it.
Zwölf Monate vor Anwendung der AMLR ist spät für einen Start und früh für einen Abschluss. Zwei RTS liegen bei der Kommission, der RTS zu Sanktionen und die ITS zur Zusammenarbeit der Aufsichtsbehörden folgen demnächst, der RTS zur Sorgfaltspflicht gegenüber Kunden (CDD) und zu Schwellenwerten wird finalisiert, und die ersten Guidelines befinden sich in der Konsultation. Das reicht an Sicherheit, um darauf zu planen. Hier ein Plan in vier Quartalen für einen Verpflichteten mittlerer Größe.
Quartal 1 (Juli bis September 2026): die eigenen Lücken kennen
- Die Gap-Analyse blockweise abschließen, nicht Artikel für Artikel; die Blockbetrachtung zeigt, wo mehrere Instrumente denselben Prozess betreffen.
- Die Governance festlegen: Compliance-Beauftragten benannt, Programmverantwortlichen bestimmt, Berichtsrhythmus an den Vorstand fixiert.
- Jede von einem Dienstleister oder Konzernunternehmen ausgeführte AML-Aufgabe einordnen als verboten, Auslagerung, Rückgriff (Reliance) oder Technologie.
- Auf die für Sie relevanten offenen Konsultationen reagieren: das Meldeformular für Verdachtsmeldungen (STR), die unternehmensweite Risikobewertung, die laufende Überwachung.
Quartal 2 (Oktober bis Dezember 2026): Design
- Das Kundendatenmodell am CDD-RTS und am STR-Formular ausrichten; eine Änderung bedient beide.
- Die Methode zur Feststellung des wirtschaftlich Berechtigten (UBO) festlegen: Schwellenwert von 25 %, Kontrolle auf andere Weise, mehrstufige Strukturen, Meldung von Abweichungen.
- Risikoklassifizierung und Überprüfungsintervalle an den Entwürfen der Guidelines ausrichten; das erwartete Transaktionsprofil strukturiert erfassen.
- Den Meldeprozess rund um den Verdacht neu gestalten, mit dem Formular als Zielergebnis.
Quartal 3 (Januar bis März 2027): Umsetzung und Neuverifizierung
- Die Welle der Neuverifizierung starten für Kunden, deren Daten zum wirtschaftlich Berechtigten oder deren Risikoklassifizierung den neuen Regeln nicht entsprechen, zuerst mit dem höchsten Risiko.
- Die Zwölf-Monats-Frist für PEPs, die Einstufung von HNWI und das Sanktionsscreening der wirtschaftlich Berechtigten umsetzen.
- Auslagerungs- und Reliance-Vereinbarungen neu aufsetzen.
- Mitarbeiter und Leitungsorgan schulen; dies dokumentieren.
Quartal 4 (April bis Juni 2027): Test und Nachweise
- Das STR-Formular anhand realer Fälle testweise durchlaufen lassen; die ereignisgesteuerte Überprüfung Ende-zu-Ende testen.
- Unabhängige Überprüfung des Programms durch die interne Revision oder eine externe Stelle.
- Das Nachweispaket zusammenstellen: Risikobewertung, Richtlinien, Ernennungen, Protokolle, Schulungsnachweise, Stand der Nachbesserungen.
- Freigabe durch den Vorstand vor dem 10. Juli 2027, mit den verbleibenden Punkten und deren Terminen.
Nach dem 10. Juli 2027
Compliance wird zu einem laufenden Zyklus: periodische Überprüfungen, Registerabgleiche, Meldungen über das Formular und die nächsten AMLA-Leitlinien. Der Arbeitsbereich von AMLR Monitor macht aus diesem Plan einen Readiness-Tracker mit Verantwortlichen, Zielterminen und einem Bericht an den Vorstand.