Mit der Verordnung (EU) 2024/1624 entsteht ein unmittelbar geltendes europäisches Regelwerk für die Prävention von Geldwäsche und Terrorismusfinanzierung. Zentrale Anforderungen gelten ab dem 10. Juli 2027 in allen Mitgliedstaaten direkt.
Parallel konkretisiert die europäische Geldwäschebehörde AMLA die praktische Umsetzung durch technische Regulierungsstandards und Leitlinien. S+P Compliance unterstützt Sie dabei, AMLR und AMLA nicht nur rechtlich einzuordnen, sondern wirksam in Governance, Risikoanalyse, KYC-Prozesse, Screening- und Monitoring-Systeme, Datenhaushalte, operative Bearbeitung und Prüfungsnachweise zu überführen. Von der Gap-Analyse über das Zielbetriebsmodell bis zum laufenden Betrieb nach dem Stichtag.
Was Sie erhalten
Prüfungssicher für BaFin und Abschlussprüfer
Was S+P übernimmt
Was beim Institut bleibt
S+P analysiert, konzipiert, kalibriert und bearbeitet operativ. Die Verabschiedung des Rahmenwerks und jede Entscheidung mit Melde- oder Sperrwirkung verbleiben beim Institut.
Die AMLR ersetzt für die meisten Verpflichteten wesentliche Teile der bislang national geprägten Anforderungen durch unmittelbar anwendbare EU-Regeln. Das heißt nicht, dass deutsche Vorgaben verschwinden: Aufsicht, Strafrecht, FIU-Prozesse, organisationsrechtliche Anforderungen und die nationale Umsetzung der sechsten Geldwäscherichtlinie bleiben relevant. Neu ist, dass die zentralen Sorgfalts-, Überwachungs- und Dokumentationspflichten europaweit einheitlich ausgestaltet werden.
Die praktische Wirkung entsteht nicht durch den Verordnungstext allein, sondern durch die Konkretisierung über technische Regulierungsstandards und Leitlinien. Genau diese Ebene bestimmt, welche Informationen erhoben, wie Risikoklassen gebildet, wann Reviews ausgelöst und wie Überwachungsergebnisse dokumentiert werden müssen. Wer erst nach Vorliegen aller finalen Standards beginnt, verliert die Zeit, die für Datenbereinigung, Systemanpassung und Bestandsaufarbeitung erforderlich ist.
Hinzu kommt die Bearbeitungsdimension. AMLR-Readiness ist kein reines Rechtsprojekt: Sie betrifft Governance, Datenhaushalte, Prozesse, Systeme, Rollen, Kontrollen, Fachressourcen und die operative Bearbeitung im Tagesgeschäft. Institute, die heute bereits Rückstände bei Reviews oder offene Datenlücken haben, tragen diese in das neue Regime hinein — unter verschärften Nachweisanforderungen.
Sechs Entwicklungen, die Governance, Prozesse und Systeme betreffen.
Die AMLR gilt unmittelbar und schafft ein europaweit einheitliches Regelwerk. Institute richten ihre Organisation künftig nicht mehr allein an nationalen Vorgaben aus, sondern an einem sich weiterentwickelnden europäischen Rahmen. Interpretationsspielräume verschieben sich von der nationalen auf die europäische Ebene.
Identifizierung, Verifizierung, Angaben zu wirtschaftlich Berechtigten, das Verständnis der Geschäftsbeziehung und die Risikoklassifizierung werden stärker harmonisiert. Welche Informationen zu erheben sind und welche Quellen als verlässlich gelten, wird durch technische Standards konkretisiert.
Die Sorgfaltspflicht endet nicht mit dem Onboarding. Aktualität der Kundeninformationen, periodische und anlassbezogene Überprüfungen sowie die Überwachung von Transaktionen und Aktivitäten werden als zusammenhängendes Rahmenwerk verstanden — mit entsprechendem Nachweisbedarf.
Internationale Gruppen, EU-Mutterunternehmen, deutsche Tochtergesellschaften und Niederlassungen benötigen konsistente Gruppenstandards, klare Rollen und belastbare Informationsflüsse. Der Gruppenstandard muss lokal umsetzbar bleiben und lokale Anforderungen abdecken.
Screening, Transaktionsmonitoring, KYC-Workflows, UBO-Daten und Case Management müssen nicht nur vorhanden, sondern fachlich kalibriert, mit belastbaren Daten versorgt, getestet und nachvollziehbar dokumentiert sein. Datenlücken werden im neuen Regime schneller sichtbar.
AMLA soll ab 2028 ausgewählte Verpflichtete im Finanzsektor unmittelbar beaufsichtigen; die nationalen Aufsichtsbehörden bereiten die Zusammenarbeit vor. Für betroffene Institute bedeutet das zusätzliche Erwartungen an Dokumentation, Datenlieferfähigkeit und Berichtsqualität.
Sechs Leistungsfelder, einzeln oder als durchgängiges Programm.
Weiterentwicklung von Organisationsmodell, Risikoanalyse und Kontrollrahmen entlang der neuen Anforderungen.
Risikoorientierte Kundenprozesse vom Onboarding über die laufende Überwachung bis zur Bestandsbereinigung.
Fachkonzeption und Kalibrierung der Systeme, mit denen die laufende Überwachung tatsächlich stattfindet.
Szenarien, Schwellenwerte und wesentliche Änderungen werden von S+P fachlich vorbereitet und begründet; die Genehmigung erfolgt durch das Institut. Die Entscheidung über eine Verdachtsmeldung nach § 43 GwG sowie über Sanktionssperren verbleibt bei der hierfür autorisierten Stelle.
Prüfungsfähigkeit herstellen, Feststellungen abarbeiten und die Mängelbeseitigung belegen.
Gruppenstandards, deutsche Regulierung und künftige AMLR-Anforderungen konsistent zusammenführen.
Nach dem Stichtag zählt die Bearbeitung im Tagesgeschäft — mit ausgelagerter Fach- und Operationsleistung.
Die für die Umsetzung maßgeblichen Konkretisierungen entstehen laufend.
Die Verordnung (EU) 2024/1624 gilt für die meisten Verpflichteten ab dem 10. Juli 2027 unmittelbar in allen Mitgliedstaaten. Parallel überführen die Mitgliedstaaten die Richtlinie (EU) 2024/1640 in nationales Recht.
AMLA konsultierte ab Februar 2026 Entwürfe technischer Regulierungsstandards nach Art. 28 Abs. 1 AMLR zu den bei allgemeinen, vereinfachten und verstärkten Sorgfaltspflichten zu erhebenden Informationen.
Ein weiterer Entwurf nach Art. 19 Abs. 9 AMLR betrifft die Kriterien zur Abgrenzung von Geschäftsbeziehungen, Gelegenheitstransaktionen und verbundenen Transaktionen — und damit die Frage, wann Sorgfaltspflichten überhaupt greifen.
Seit Juni 2026 konsultiert AMLA Leitlinien nach Art. 26 Abs. 5 AMLR zur laufenden Überwachung von Geschäftsbeziehungen, gegliedert in Aktualität der Kundeninformationen und Rahmenwerk für Transaktions- und Aktivitätsüberwachung.
Der Rechtsetzungsprozess ist nicht abgeschlossen. Entwurfsstände können sich bis zur finalen Fassung ändern. Wir berücksichtigen den jeweils aktuellen Stand und weisen im Projekt aus, welche Anforderungen final und welche noch im Entwurf sind.
Abhängig davon, wo Ihr Vorhaben steht.
Bewertung des bestehenden Rahmenwerks gegen AMLR, AMLA-Standards und nationale Anforderungen. Ergebnis sind Gap-Matrix, priorisierte Heatmap, Maßnahmenplan, Zielbild und eine Einschätzung zum Bedarf an Personal, Daten und Technologie.
Entwicklung des Zielbetriebsmodells: Rollenmodell über alle drei Verteidigungslinien, Kundenlebenszyklus, Screening- und Monitoring-Modell, Rulebook, Case-Management, Datenverantwortung und Kontrollplan.
Operative Umsetzung: Richtlinien und Arbeitsanweisungen anpassen, Kundenbestände bereinigen, Rückstände abbauen, Workflows optimieren, Szenarien kalibrieren, Schulungen durchführen und Nachweise aufbauen.
Betrieb nach dem Stichtag: ausgelagerte Kontrollfunktion, KYC-, Alert- und Screening-Operations, Registerpflege, Qualitätssicherung, Audit Readiness und Berichterstattung an Gremien und Gruppe.
Gap-Analyse und Zielbild. Je früher der Befund vorliegt, desto belastbarer lassen sich Budget, Personalbedarf und Systemanpassungen planen.
Zielbetriebsmodell, Richtlinien und Rulebook. Entwürfe werden gegen den jeweils aktuellen Stand der europäischen Standards geführt und bei Änderungen nachgezogen.
Datenbereinigung, Bestandsaufarbeitung, Systemanpassung, Kalibrierung, Tests und Schulungen. Der Bestand muss zum Stichtag belastbar sein, nicht erst danach.
Wirksame Anwendung im Tagesgeschäft mit laufender Überwachung, Qualitätssicherung, Nachweisführung und Berichterstattung.
AMLR-Readiness ist kein Projekt der Compliance-Funktion allein. Sie betrifft die operative Bearbeitung, die unabhängige Überwachung, die unabhängige Prüfung und die Verantwortung der Geschäftsleitung gleichermaßen.
Werden mehrere dieser Rollen von S+P unterstützt, bleiben operative Bearbeitung, Überwachung und Prüfung durch getrennte Teams, Rollen, Berechtigungen, Berichtswege und Kompetenzordnungen voneinander getrennt.
| Ebene | Rolle bei der AMLR-Umsetzung | S+P-Unterstützung |
|---|---|---|
| Geschäftsleitung | Verabschiedet Risikoanalyse, Richtlinien und Kontrollrahmen, verantwortet die Umsetzung | Entscheidungsvorlagen, Management Summary, Schulung |
| Erste Linie | Kundendaten pflegen, Alerts bearbeiten, Nachweise und Fristen führen | KYC-, AML-, Screening- und Registeroperations, Bestandsbereinigung |
| Zweite Linie | Standards setzen, Risiken überwachen, challengen und eskalieren | Geldwäschebeauftragter, Risikoanalyse, Kontrollplan, Monitoring |
| Dritte Linie | Umsetzung, Kontrollen und Governance unabhängig prüfen | Interne Revision, Prüfungsplanung und Nachverfolgung |
Aufwand, Personalbedarf und Systemanpassungen werden früh sichtbar und budgetierbar.
PlanungDatenlücken und Rückstände werden vor dem Stichtag abgebaut statt danach beanstandet.
DatenEntscheidungen und Kontrollhandlungen sind dokumentiert und gegenüber Prüfern belegbar.
NachweisKalibrierte Szenarien und Screening-Regeln halten das Alert-Volumen beherrschbar.
WirksamkeitGruppenstandard und lokale Anforderungen greifen ineinander statt nebeneinander.
GovernanceBearbeitungskapazität steht bereit, wenn Umstellung und Tagesgeschäft zusammenfallen.
KapazitätBewertung des bestehenden Rahmenwerks gegen AMLR und AMLA-Standards mit Gap-Matrix, Heatmap und Maßnahmenplan.
Zur AMLR Gap-AnalyseGruppenstandards, lokale Umsetzbarkeit, Rollen zwischen Head Office und Einheit sowie Informationsflüsse.
Zur AMLR Group GovernanceKalibrierung von Screening und Monitoring, Datenmodell, Testfälle und operative Bearbeitung.
Zu AMLR Technology & OperationsAusgelagerte Kontrollfunktion der zweiten Linie mit Risikoanalyse, Monitoring und Berichterstattung.
Zum GeldwäschebeauftragtenKundenakten vollständig führen, Reviews bearbeiten und Nachweise dokumentieren.
Zu KYC OperationsBefristete Aufarbeitung von Rückständen und Feststellungen im Kundenbestand.
Zu KYC RemediationAlerts vorbearbeiten, Fallakten strukturieren und Wiedervorlagen fristgerecht steuern.
Zu AML OperationsTreffer aus Sanktions-, PEP- und Embargolisten sichten, zuordnen und dokumentieren.
Zu Screening OperationsFachkonzeption, Kalibrierung und Testing für KYC-, Screening- und Monitoring-Systeme.
Zu Compliance Technology ServicesUnabhängige Prüfung der AMLR-Umsetzung, der Kontrollen und der Governance.
Zur Internen RevisionSystemnahe Operations für internationale Institute und Banken außerhalb der Verbundorganisation.
Zu den Auslandsbanken-ServicesDie fachliche Einordnung, wie sich erste, zweite und dritte Verteidigungslinie abgrenzen.
Zur fachlichen EinordnungDie Verordnung (EU) 2024/1624 gilt für die meisten Verpflichteten ab dem 10. Juli 2027 unmittelbar in allen EU-Mitgliedstaaten. Eine nationale Umsetzung ist dafür nicht erforderlich. Parallel überführen die Mitgliedstaaten die Richtlinie (EU) 2024/1640 in nationales Recht.
Nein. Die AMLR harmonisiert zentrale Anforderungen europaweit, nationale Vorschriften bleiben aber in verschiedenen Bereichen relevant — etwa bei der Aufsicht, im Strafrecht, bei den Strukturen der Zentralstelle für Finanztransaktionsuntersuchungen, bei ergänzenden organisationsrechtlichen Vorgaben und bei der Umsetzung der sechsten Geldwäscherichtlinie.
AMLA ist die europäische Behörde zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung mit Sitz in Frankfurt am Main, errichtet durch die Verordnung (EU) 2024/1620. Sie entwickelt technische Regulierungsstandards, Leitlinien und Aufsichtsmethoden. Ab 2028 soll sie ausgewählte Verpflichtete im Finanzsektor unmittelbar beaufsichtigen.
Weil die Umsetzung Vorlaufzeit braucht. Betroffen sind Governance, Richtlinien, Kundenprozesse, Daten, Screening, Monitoring, Technologie, Operations und Nachweise. Datenbereinigung und Bestandsaufarbeitung binden Kapazität über Monate, und Systemanpassungen folgen den Release-Zyklen Ihrer Anbieter. Wer erst kurz vor dem Stichtag beginnt, trägt bestehende Rückstände in das neue Regime hinein.
Insbesondere Kreditinstitute, Zahlungs- und E-Geld-Institute, Wertpapierinstitute, Kapitalverwaltungsgesellschaften, Kryptodienstleister, Versicherungsunternehmen sowie weitere Verpflichtete mit Pflichten zur Verhinderung von Geldwäsche und Terrorismusfinanzierung. Der Umfang der Anpassungen hängt vom Geschäftsmodell, der Kundenstruktur und dem Reifegrad des bestehenden Rahmenwerks ab.
Ja. Gap-Analyse, Governance, Risikoanalyse, Richtlinien, Kundenprozesse, Technologie, operative Bearbeitung, Audit Readiness und Mängelbeseitigung lassen sich verbinden. Dabei bleiben die Aufgaben der ersten, zweiten und dritten Verteidigungslinie getrennt: durch getrennte Teams, Rollen, Berechtigungen und Berichtswege. Entscheidungen mit Melde- oder Sperrwirkung verbleiben beim Institut.
AMLR und AMLA verändern die europäische Geldwäscheprävention nachhaltig. Wer Governance, Prozesse, Daten, Technologie und operative Kapazität frühzeitig vorbereitet, reduziert Umsetzungsrisiken und schafft eine belastbare Grundlage für den laufenden Betrieb ab Juli 2027. S+P Compliance begleitet Sie mit einer pragmatischen, risikoorientierten und prüfungsfähigen Roadmap.
Wir verwenden Cookies und ähnliche Technologien, um Ihre Erfahrung auf unserer Website zu verbessern. Weitere Informationen in unserer Datenschutzerklärung.