Was sich am 10. Juli 2027 ändert: die AMLR in zehn Pflichten

Am 10. Juli 2027 beginnt die Verordnung (EU) 2024/1624, die Geldwäscheverordnung (AMLR), in jedem Mitgliedstaat zu gelten. Anders als die Richtlinien, die sie ersetzt, bedarf sie keiner Umsetzung: Derselbe Text bindet eine Bank in Lissabon, ein Treuhandbüro in Amsterdam und einen Anbieter von Kryptowerte-Dienstleistungen in Vilnius. Das nationale Recht verschwindet nicht, aber es schrumpft auf das, was die Sechste Geldwäscherichtlinie (AMLD6) den Mitgliedstaaten überlässt: Aufsicht, die zentrale Meldestelle (FIU), Register und Sanktionen.

Die meisten Detailregeln werden noch geschrieben. Die AMLA, die neue Behörde zur Bekämpfung der Geldwäsche, entwirft die technischen Regulierungsstandards (RTS), die technischen Durchführungsstandards (ITS) und die Leitlinien, die die AMLR ausfüllen, und mehrere davon befinden sich in der Konsultation oder haben sie gerade abgeschlossen. Das ist kein Grund zu warten: Die nachstehenden Pflichten ergeben sich aus dem Level-1-Text selbst. Hier sind die zehn, die sich für einen Verpflichteten am stärksten ändern, mit dem zu lesenden Artikel und einem ersten Schritt.

1. Ein Compliance-Manager auf Ebene des Leitungsorgans (Artikel 11)

Die AMLR verlangt zwei Rollen. Ein Compliance-Manager ist ein Mitglied des Leitungsorgans, das für die Umsetzung der AMLR verantwortlich ist; ein Compliance-Beauftragter führt das Tagesprogramm und berichtet dem Leitungsorgan mindestens einmal jährlich. Viele Unternehmen haben die zweite Rolle, aber nicht die erste. Der Compliance-Manager muss identifizierbar sein, muss das Mandat zum Handeln haben, und die Aufsichtsbehörden werden nach Belegen suchen, dass das Leitungsorgan die Berichte tatsächlich erhält und erörtert.

Erster Schritt: den Compliance-Manager in den Governance-Dokumenten benennen und einen jährlichen AML-Bericht in den Sitzungskalender des Leitungsorgans aufnehmen.

2. Eine unternehmensweite Risikobewertung, die lebt (Artikel 10)

Die unternehmensweite Risikobewertung ist nicht länger ein Dokument, das einmal jährlich aufgefrischt wird. Sie muss dokumentiert, aktuell gehalten, dem Geschäft angemessen und für die Aufsichtsbehörde verfügbar sein, und sie steuert die Grundsätze, Verfahren und Kontrollen nach Artikel 9. Die AMLA hat bis zum 15. Juli 2026 Leitlinien dazu konsultiert und plant deren Veröffentlichung im vierten Quartal 2026; die Richtung ist eine Risikobewertung, die sich ändert, wenn sich das Geschäft ändert: ein neues Produkt, ein neues Land, ein neuer Vertriebskanal.

Erster Schritt: jedes Produkt, jeden Kundentyp, jedes Land und jeden Kanal der aktuellen Bewertung zuordnen und festhalten, wo sie schweigt.

3. Sorgfaltspflichten gegenüber Kunden mit festem Datensatz (Artikel 19 bis 22)

Die AMLR legt fest, welche Identitätsdaten für natürliche und juristische Personen zu erheben sind und wie sie überprüft werden dürfen, auch durch elektronische Identifizierung und, mit der Zeit, die EU-Brieftasche für die digitale Identität. Gelegentliche Transaktionen lösen oberhalb fester Schwellenwerte Sorgfaltspflichten aus. Die RTS zu den Sorgfaltspflichten gegenüber Kunden nach Artikel 28 werden die Quellen sowie die vereinfachten und verstärkten Maßnahmen präzisieren; die EBA hat 2025 einen ersten Entwurf konsultiert, die AMLA hat ihren eigenen Entwurf bis zum 8. Mai 2026 erneut konsultiert und stellt ihn derzeit fertig.

Erster Schritt: die Felder in Ihren Onboarding-Formularen und Kernsystemen mit der Liste in Artikel 22 abgleichen.

4. Ein einheitlicher Schwellenwert für wirtschaftliches Eigentum (Artikel 51 bis 56)

Das Halten von 25 % oder mehr der Anteile oder Stimmrechte macht eine natürliche Person zum wirtschaftlichen Eigentümer, ebenso Kontrolle auf andere Weise. Mehrstufige Strukturen müssen durch jede Ebene hindurch nachverfolgt werden; wo nach Ausschöpfung aller zumutbaren Mittel kein wirtschaftlicher Eigentümer ermittelt werden kann, werden die Führungskräfte der obersten Leitungsebene erfasst, mit Angabe des Grundes. Artikel 24 fügt die Pflicht hinzu, das Register einzusehen und Unstimmigkeiten zu melden.

Erster Schritt: die Kunden ermitteln, bei denen Ihr aktueller Schwellenwert oder Ihre Methode abweicht, und eine Welle der erneuten Überprüfung planen.

5. Verstärkte Sorgfaltspflichten bei großen Privatvermögen (Artikel 34)

Kunden oder wirtschaftliche Eigentümer mit einem Vermögen von mindestens 50 Mio. EUR oder verwalteten Vermögenswerten von mindestens 5 Mio. EUR ziehen verstärkte Maßnahmen nach sich: Herkunft des Vermögens, Zustimmung der Führungsebene und engere Überwachung. Korrespondenzbeziehungen mit Anbietern von Kryptowerte-Dienstleistungen (Artikel 37), Transaktionen mit selbst gehosteten Adressen (Artikel 38) und die von der Kommission ermittelten Drittländer mit hohem Risiko (Artikel 29) unterliegen ebenfalls spezifischen verstärkten Maßnahmen.

Erster Schritt: die Kunden kennzeichnen, die die Vermögens- und Anlageschwellen erreichen; Private-Banking- und Wealth-Einheiten kennen sie in der Regel, markieren sie aber selten.

6. Politisch exponierte Personen zwölf Monate nach Ausscheiden aus dem Amt (Artikel 42 bis 45)

Die AMLR definiert die wichtigen öffentlichen Ämter, verpflichtet die Mitgliedstaaten und EU-Institutionen, Listen davon zu veröffentlichen, und hält risikobasierte Maßnahmen für mindestens zwölf Monate nach dem Ausscheiden einer Person aus dem Amt aufrecht. Familienmitglieder und bekanntermaßen nahestehende Personen sind wie bisher erfasst.

Erster Schritt: prüfen, ob Ihr PEP-Screening ein zeitlich befristetes Auslaufen des PEP-Status anstelle einer manuellen Entscheidung anwenden kann.

7. Sanktionsscreening als Teil der Sorgfaltspflichten (Artikel 27)

Die Überprüfung, ob ein Kunde oder wirtschaftlicher Eigentümer gezielten finanziellen Sanktionen der EU unterliegt, wird zu einer ausdrücklichen Sorgfaltsmaßnahme gegenüber Kunden, beim Onboarding und bei Änderung der Listen. Für die meisten Finanzinstitute ist das bestehende Praxis; für Anbieter freiberuflicher Dienstleistungen und Güterhändler ist es oft neu.

Erster Schritt: sicherstellen, dass das Screening die wirtschaftlichen Eigentümer erfasst, nicht nur den Vertragspartner.

8. Meldung bei Verdacht, auf einer gemeinsamen Vorlage (Artikel 69 und die ITS)

Verpflichtete melden an die FIU, wenn sie wissen, vermuten oder berechtigten Grund zu der Annahme haben, dass Geldwäsche oder Terrorismusfinanzierung vorliegt. Für niederländische Institute ersetzt dies das indikatorgesteuerte Modell der ungewöhnlichen Transaktionen nach dem Wwft. Die ITS zur Meldevorlage werden das Format vereinheitlichen; auf Indikatoren kalibrierte Szenarien der Transaktionsüberwachung müssen auf Verdacht neu kalibriert werden.

Erster Schritt: die Szenarien und Typologien hinter Ihren aktuellen Meldungen auflisten und fragen, welche davon einen Verdacht beschreiben.

9. Auslagerung und Rückgriff auf Dritte mit harten Grenzen (Artikel 18, 48 und 49)

Aufgaben dürfen ausgelagert werden, nicht jedoch die unternehmensweite Risikobewertung, die Compliance-Funktionen und Entscheidungen über verdächtige Transaktionen. Der Rückgriff auf die Sorgfaltsmaßnahmen eines anderen Verpflichteten bleibt möglich, wobei der zurückgreifende Verpflichtete die volle Verantwortung trägt. AMLA-Leitlinien zu beidem sind bis zum 10. Juli 2027 fällig und wurden noch nicht konsultiert.

Erster Schritt: jede AML-Aufgabe erfassen, die von einer Gruppeneinheit oder einem Dienstleister ausgeführt wird, und diejenigen markieren, die die AMLR im Haus behält.

10. Bargeld, Aufzeichnungen und gruppenweite Regeln (Artikel 16, 17 und die Bargeldobergrenze)

Barzahlungen über 10.000 EUR sind für Händler von Waren und Dienstleistungen verboten, wobei die Mitgliedstaaten eine niedrigere Grenze festlegen können. Aufzeichnungen sind fünf Jahre aufzubewahren und dann zu löschen, im Ausgleich mit den Datenschutzregeln, die für KYC-Daten gelten. Mutterunternehmen müssen gruppenweite Grundsätze ausrollen, einschließlich des Informationsaustauschs innerhalb der Gruppe und zusätzlicher Maßnahmen, wenn ein Drittland diese nicht zulässt.

Erster Schritt: Wenn Sie Waren gegen Bargeld verkaufen, entscheiden Sie jetzt, wie Sie Bargeld oberhalb der Grenze ablehnen werden; wenn Sie eine Gruppe sind, entscheiden Sie, welche Gruppengrundsätze für jede Einheit verbindlich werden.

Was jetzt zu tun ist

• Lesen Sie den Level-1-Text für Ihren Verpflichtetentyp; die oben genannten Artikel sind unmittelbar anwendbar und werden sich in den RTS und Leitlinien nicht ändern.
• Führen Sie eine Gap-Analyse anhand eines Rahmenwerks durch, Block für Block, statt anhand einer Liste von Artikeln; das AMLR-Monitor-Dashboard ordnet genau zu diesem Zweck jedes Instrument dem Compliance-Rahmenwerk zu.
• Verfolgen Sie die Konsultationen. Die RTS zu den Sorgfaltspflichten gegenüber Kunden (Konsultation abgeschlossen), die RTS zur Risikobewertungsmethodik für den Nichtfinanzsektor (offen bis zum 27. September 2026) und die Leitlinien zu Risikofaktoren (Konsultation für das dritte Quartal 2026 geplant) werden die Details klären, die am meisten zählen; die Antwort auf eine Konsultation ist die letzte Chance, sie zu beeinflussen.
• Planen Sie rückwärts vom 10. Juli 2027. Änderungen am Datenmodell, Wellen der erneuten Überprüfung und die Neukalibrierung von Szenarien dauern Quartale, nicht Wochen.

AMLR Monitor verfolgt den Status jedes hier genannten Instruments, mit Quellenlinks und erwarteten Terminen, und sein Workspace macht aus dem Rahmenwerk einen Readiness-Tracker für Ihre Organisation.