Gruppenweite Standards und lokale Verantwortung wirksam verbinden — mit klaren Rollen, belastbaren Informationsflüssen und prüfungsfähigen Nachweisen bis zum 10. Juli 2027.
Die Verordnung (EU) 2024/1624 gilt ab dem 10. Juli 2027 unmittelbar in allen EU-Mitgliedstaaten und erhöht den Bedarf an konsistenter gruppenweiter Steuerung. Internationale Gruppen müssen deshalb rechtzeitig klären, wie zentrale Richtlinien, EU-Mutterunternehmen, deutsche Niederlassungen, Tochtergesellschaften und lokale Kontrollfunktionen zusammenspielen. S+P Compliance übersetzt diese Frage in Rollenmodelle, Mindeststandards, Datenmodelle, Prozesse, Kontrollen und Berichtswege, die zentral steuerbar und lokal umsetzbar sind.
Was Sie erhalten
Prüfungssicher für BaFin und Abschlussprüfer
Was S+P übernimmt
Was bei Gruppe und lokaler Einheit bleibt
Auslagerung verlagert die Ausführung, nicht die Verantwortung. Die lokale Einheit bleibt gegenüber der deutschen Aufsicht verantwortlich, auch wenn Standards und Systeme zentral vorgegeben werden.
Die AMLR schafft ein europaweit einheitlicheres Regelwerk und behandelt gruppenweite Anforderungen ausdrücklich in Art. 16. Für internationale Gruppen bedeutet das: Die bisherige Praxis, eine globale Richtlinie zu erlassen und die Umsetzung den lokalen Einheiten zu überlassen, trägt nicht mehr. Gefordert ist ein Rahmenwerk, das über Einheiten hinweg konsistent wirkt und zugleich lokale Rechtslagen und Aufsichtserwartungen abbildet.
Die eigentliche Schwierigkeit liegt selten in den Grundsätzen, sondern im Zwischenraum. Eine globale Richtlinie beschreibt, dass Kunden risikoorientiert eingestuft werden. Sie sagt nicht, welche Unterlagen eine deutsche Niederlassung erheben muss, welche Fristen gelten, wer über Ausnahmen entscheidet, wie eine Verdachtsmeldung an die deutsche Zentralstelle vorbereitet wird und wie das Head Office darüber informiert wird, ohne lokale Vertraulichkeitsanforderungen zu verletzen.
Genau diese Lücke schließen wir. Nicht durch eine weitere Richtlinienebene, sondern durch dokumentierte Zuordnung: Jede Aufgabe hat eine verantwortliche Einheit, jede Entscheidung eine Kompetenzgrenze, jede Eskalation einen benannten Empfänger — und jede Abweichung vom Gruppenstandard eine schriftliche Begründung samt Freigabe.
Sechs Konstellationen, die in Prüfungen regelmäßig zu Feststellungen führen.
Die globale Richtlinie beschreibt Grundsätze, lässt aber offen, wie sie in einer deutschen Einheit konkret umgesetzt, dokumentiert und kontrolliert werden. Die lokale Ebene füllt die Lücke improvisierend. In der Prüfung fehlt der Nachweis, dass der Gruppenstandard tatsächlich wirkt.
Gruppenrichtlinien müssen mit AMLR, dem Geldwäschegesetz, der deutschen Aufsichtspraxis, den Meldewegen und nationalen Registerpflichten verbunden werden. Ohne lokales Addendum und dokumentierte Abweichungen entstehen Regelungslücken, die niemandem zugeordnet sind.
Wer legt Standards fest, wer verantwortet die lokale Umsetzung, welche Aufgaben trägt der lokale Geldwäschebeauftragte, wer entscheidet über Abweichungen und wer genehmigt Änderungen an Regelwerk oder System? Bleiben diese Fragen offen, entstehen Verantwortungslücken.
Kundendaten, Angaben zu wirtschaftlich Berechtigten, Screening-Treffer, Alerts, Feststellungen und Maßnahmen müssen gruppenweit strukturiert verfügbar sein. Datenschutz, Vertraulichkeitspflichten, lokale Datenhaltung und getrennte Systeme erschweren das und müssen im Modell berücksichtigt werden.
Gruppenweite Systeme für KYC, Screening oder Monitoring müssen lokale Kunden-, Produkt-, Sprach-, Daten- und Eskalationsanforderungen abbilden. Ohne fachliche Governance entstehen Medienbrüche, Datenlücken und uneinheitliche Bearbeitungsstandards.
Lokale Berichte verwenden andere Kategorien, Kennzahlen, Perioden und Risikodefinitionen als die Gruppenberichte. Dadurch kann das Head Office Risiken, Rückstände, Alert-Volumen und Maßnahmen nicht konsistent steuern — und erkennt lokale Besonderheiten zu spät.
Acht Bausteine, einzeln oder als durchgängiges Programm.
Jede Aufgabe einer Einheit zugeordnet, jede Entscheidung mit Kompetenzgrenze, jede Eskalation mit benanntem Empfänger.
Verbindliche Mindestanforderungen für alle Einheiten, mit Raum für dokumentierte lokale Ergänzungen.
Ein gemeinsames Risikobild, in dem lokale Besonderheiten erkennbar bleiben.
Art. 10 AMLR verlangt, Risiken aus Geldwäsche und Terrorismusfinanzierung sowie aus der Nichtumsetzung und Umgehung gezielter Finanzsanktionen zu ermitteln und zu bewerten. Für Gruppen heißt das: Das aggregierte Risikobild darf nationale Kundenstrukturen, Produkte, Vertriebswege und Zahlungsströme nicht überdecken.
Harmonisierte Standards für den Kundenlebenszyklus über alle Einheiten hinweg.
Gruppenweite Grundsätze mit lokaler Kalibrierung statt einheitlicher Parameter für ungleiche Märkte.
AMLA hat 2026 Leitlinien zur laufenden Überwachung von Geschäftsbeziehungen nach Art. 26 AMLR konsultiert. Sie betreffen die Aktualität der Kundeninformationen sowie das Rahmenwerk für die Überwachung von Transaktionen und Aktivitäten.
Zentrale Systeme wirken nur, wenn lokale Daten, Prozesse und Eskalationen korrekt abgebildet sind.
Vergleichbare Kennzahlen als Voraussetzung dafür, dass die Gruppe überhaupt steuern kann.
Die lokale Einheit braucht ein eigenständiges, prüfungsfähiges Modell — nicht nur eine Übersetzung.
Die Entscheidung über eine Verdachtsmeldung nach § 43 GwG, über Sanktionssperren und über Unstimmigkeitsmeldungen zum Transparenzregister verbleibt bei der hierfür autorisierten Stelle der deutschen Einheit und kann nicht an das Head Office verlagert werden.
Die Gruppe setzt verbindliche Untergrenzen. Lokale Einheiten dürfen strenger sein, aber nie darunter bleiben.
Jede Abweichung vom Gruppenstandard wird schriftlich begründet, freigegeben und in einem Verzeichnis geführt.
Meldungen, Sperren und Beendigungen entscheidet die autorisierte Stelle vor Ort, unabhängig von zentralen Vorgaben.
Unterlagen entstehen so, dass sie ohne Nachbearbeitung sowohl der deutschen Aufsicht als auch der Gruppe vorgelegt werden können.
Abhängig von Gruppenstruktur und Reifegrad.
Transparenz über zentrale und lokale Verantwortlichkeiten, Richtlinien, Prozesse, Daten, Systeme und Berichtswege, mit Befund und Maßnahmenplan.
Gruppenrichtlinien, Rollenmodell, Risikoanalyse, Kundenprozesse und Berichterstattung werden bis Juli 2027 auf den europäischen Rahmen ausgerichtet.
Für ausländische Institute mit Niederlassung oder Tochtergesellschaft: lokale Verantwortung und Gruppensteuerung wirksam verbinden.
Dauerhafte lokale Fachkompetenz: Kontrollfunktion, operative Bearbeitung, Berichterstattung an die Gruppe und laufende Prüfungsbereitschaft.
Analyse von Gruppenstruktur, zentralen und lokalen Verantwortlichkeiten, Richtlinien, Risikoanalysen, Systemen, Berichten und Datenflüssen.
Zielbild für Rollen, Prozesse, Mindeststandards, Daten, Technologie, Berichterstattung und Eskalationswege, abgestimmt mit Gruppe und lokaler Einheit.
Überführung in Richtlinien, lokale Arbeitsanweisungen, Kundenprozesse, Screening- und Monitoring-Abläufe, Datenmodelle und Berichtsformate.
Unterstützung bei lokaler Kontrollfunktion, Berichterstattung an die Gruppe, operativer Bearbeitung, Qualitätssicherung und Prüfungsbereitschaft.
Gruppenweite Steuerung ersetzt die lokale Verantwortung nicht, sondern rahmt sie ein. Entscheidend ist, dass operative Bearbeitung, unabhängige Überwachung und unabhängige Prüfung auch über Ländergrenzen hinweg getrennt bleiben.
Unterstützt S+P mehrere dieser Ebenen, werden Teams, Rollen, Berechtigungen, Kompetenzgrenzen und Berichtswege getrennt geführt.
| Ebene | Aufgabe im Gruppenmodell | S+P-Unterstützung |
|---|---|---|
| Head Office und EU-Mutter | Mindeststandards setzen, Gruppenrisiko bewerten, Umsetzung überwachen | Richtlinien, Kennzahlenmodell, Berichtsformate, Governance-Beratung |
| Erste Linie lokal | Kundendaten pflegen, Alerts bearbeiten, Nachweise und Fristen führen | Operative Bearbeitung und Bestandsaufarbeitung vor Ort |
| Zweite Linie lokal | Lokale Standards konkretisieren, überwachen, eskalieren, entscheiden | Geldwäschebeauftragter, Kontrollplan, lokale Risikoanalyse |
| Dritte Linie | Gruppenweite und lokale Kontrollen unabhängig prüfen | Interne Revision, Prüfungsplanung und Nachverfolgung |
Ein Rahmenwerk für die gesamte Gruppe, das lokale Anforderungen nachvollziehbar einbindet.
KonsistenzJede Ebene kennt Aufgaben, Entscheidungsgrenzen und Berichtspflichten.
GovernanceLokale Prozesse fügen sich in das Gruppenzielbild, ohne deutsche Anforderungen zu übergehen.
UmsetzungRisiko-, Fall- und Maßnahmeninformationen sind für beide Steuerungsebenen strukturiert verfügbar.
DatenZweisprachige Berichte mit einheitlichen Kennzahlen schaffen eine belastbare Entscheidungsgrundlage.
SteuerungRichtlinien, Addenda, Rollen, Kontrollen und Maßnahmen sind strukturiert dokumentiert.
NachweisDer Überblick über das gesamte Programm von der Analyse bis zum laufenden Betrieb ab Juli 2027.
Zum Readiness-HubBewertung des bestehenden Rahmenwerks mit Gap-Matrix, Heatmap und Maßnahmenplan.
Zur Gap-AnalyseKalibrierung von Screening und Monitoring, Datenmodell, Testfälle und operative Bearbeitung.
Zu Technology & OperationsAusgelagerte Kontrollfunktion der zweiten Linie mit Risikoanalyse, Monitoring und Berichterstattung.
Zum GeldwäschebeauftragtenAusgelagerte Compliance-Funktion für die zweite Verteidigungslinie.
Zum Compliance OfficerSystemnahe Operations für internationale Institute mit deutscher Einheit.
Zu den Auslandsbanken-ServicesKundenakten vollständig führen, Reviews bearbeiten und Nachweise dokumentieren.
Zu KYC OperationsAlerts vorbearbeiten, Fallakten strukturieren und Wiedervorlagen fristgerecht steuern.
Zu AML OperationsTreffer aus Sanktions-, PEP- und Embargolisten sichten, zuordnen und dokumentieren.
Zu Screening OperationsFachkonzeption, Kalibrierung und Testing für KYC-, Screening- und Monitoring-Systeme.
Zu Compliance Technology ServicesUnabhängige Prüfung gruppenweiter und lokaler Kontrollen sowie der Governance.
Zur Internen RevisionDie fachliche Einordnung, wie sich erste, zweite und dritte Verteidigungslinie abgrenzen.
Zur fachlichen EinordnungEine konsistente Gruppenrichtlinie mit verbindlichen Mindeststandards ist ein zentrales Element wirksamer Gruppensteuerung. Gleichzeitig müssen lokale gesetzliche, aufsichtsrechtliche und organisatorische Besonderheiten durch Addenda, Arbeitsanweisungen und dokumentierte Abweichungen abgebildet werden. Einheitlich heißt nicht identisch, sondern ohne Unterschreitung des Mindeststandards.
Nur teilweise. Standards, Methoden, Systeme und Berichtsformate lassen sich zentral vorgeben. Lokale Verantwortung, lokale Eskalationswege, die bestellte Kontrollfunktion vor Ort und die Nachweise gegenüber der deutschen Aufsicht bleiben jedoch bei der lokalen Einheit. Der zulässige Umfang hängt von Gruppenstruktur, Geschäftsmodell und Rechtsform ab.
Er verantwortet die ihm lokal zugewiesenen Aufgaben und ist die Schnittstelle zwischen lokaler Geschäftsleitung, Gruppe, Fachbereichen, Aufsicht und Zentralstelle für Finanztransaktionsuntersuchungen. Die genaue Ausgestaltung richtet sich nach lokalen Anforderungen, Kompetenzordnung und Gruppenstruktur und wird im Bestellungsakt sowie in der Arbeitsanweisung festgehalten.
Ja. Management- und Gruppenberichte erstellen wir in deutscher und englischer Sprache. Deutsche regulatorische Anforderungen bereiten wir so auf, dass sie im Head Office ohne zusätzliche Übersetzung verwendet werden können — und umgekehrt Gruppenvorgaben so, dass sie für die deutsche Aufsicht nachvollziehbar bleiben.
Ja. Lokale Kontrollfunktion, Gruppen-Governance, operative Bearbeitung, Technologie, Berichterstattung und Prüfungsvorbereitung lassen sich verbinden. Voraussetzung ist eine klare Trennung der Verteidigungslinien: getrennte Teams, Rollen, Berechtigungen und Berichtswege, dokumentiert im Rollenkonzept.
Ja, herstellerunabhängig und auf der fachlichen Ebene: Systemgovernance, Datenmodell, Rulebook, Szenarien, Testfachlichkeit, lokale Abläufe, Nachweise und operative Bearbeitung. Der technische Betrieb, die Systemadministration und der Anwendungssupport verbleiben bei den zuständigen IT- und Systempartnern.
Internationale Gruppen benötigen mehr als zentrale Richtlinien. Sie benötigen ein Modell, das europäische Standards, lokale Verantwortung, Daten, Technologie, operative Bearbeitung und Berichtslinien wirksam verbindet — und das gegenüber der deutschen Aufsicht ebenso belegbar ist wie gegenüber dem Head Office.
Wir verwenden Cookies und ähnliche Technologien, um Ihre Erfahrung auf unserer Website zu verbessern. Weitere Informationen in unserer Datenschutzerklärung.