Financial Crime Compliance · EU-Geldwäscheverordnung
Eine AMLR Roadmap ordnet die Zeit bis zum Anwendungsbeginn am 10. Juli 2027 in vier Phasen, von der Standortbestimmung bis zum erprobten Regelbetrieb. Ob sie trägt, entscheidet sich nicht am Richtlinientext, sondern daran, ob Daten, Prozesse, Systeme und Nachweise zum Stichtag zusammenpassen.
Die Verordnung (EU) 2024/1624 gilt ab dem 10. Juli 2027 unmittelbar. Bis dahin muss deine Planung verbindliche Pflichten sauber von AMLA-Entwürfen trennen, die Bestandsbereinigung früh starten und den Regelbetrieb vor dem Stichtag erproben.
Rechtsrahmen
Nach Art. 90 AMLR gilt die Verordnung ab dem 10. Juli 2027 in allen Mitgliedstaaten, ohne nationalen Umsetzungsakt. Für Fußballvermittler und Profifußballvereine beginnt die Anwendung erst am 10. Juli 2029. Das GwG bleibt dort maßgeblich, wo nationales Organisations-, Melde- und Aufsichtsrecht fortbesteht.
Konkretisierung
Die AMLA hat im Februar 2026 RTS-Entwürfe nach Art. 28 Abs. 1 AMLR zur Kundensorgfalt und im Juni 2026 Leitlinienentwürfe nach Art. 26 Abs. 5 AMLR zur laufenden Überwachung konsultiert. Beide Konsultationen sind geschlossen. Deine Roadmap arbeitet mit diesen Ständen, kennzeichnet sie aber als Entwurf.
Engpass
Richtlinien lassen sich in Wochen anpassen, Kundenakten und UBO-Nachweise nicht. Nachforderungen, Review-Rückstände und Datenlücken binden operative Kapazität über Monate. Wer die Bereinigung an das Ende der Planung stellt, trägt die Lücken in das neue Regime.
Nachweis
In einer Prüfung zählt nicht der Richtlinientext allein, sondern ob Regelwerk, Prozess, System und Fallakte dasselbe sagen. Jede Phase der Roadmap endet deshalb mit einem dokumentierten Übergabekriterium statt mit einem Terminhaken.
Einordnung Dieser Fachbeitrag beschreibt, wie eine Roadmap bis zum Stichtag aufgebaut ist. Wie S+P Compliance Gap-Analyse, Zielbetriebsmodell, Bestandsbereinigung und Regelbetrieb als Leistung erbringt, steht auf der Seite AMLR-Readiness.
Die AMLR verlagert die materiellen Pflichten zur Geldwäscheprävention aus dem nationalen Recht in ein unmittelbar anwendbares europäisches Regelwerk. Das Geldwäschegesetz verschwindet damit nicht. Es bleibt überall dort maßgeblich, wo die Verordnung Spielräume lässt oder wo nationale Organisations-, Aufsichts-, Melde- und Verfahrensregeln weiter gebraucht werden.
Deine Roadmap braucht deshalb als Fundament ein dokumentiertes Mapping, das jede heutige Anforderung anhand von drei Fragen einordnet:
| Ebene | Rechtsakt | Regelungsgegenstand | Folge für die Roadmap |
|---|---|---|---|
| EU-Verordnung | Verordnung (EU) 2024/1624 (AMLR) | Sorgfaltspflichten, laufende Überwachung, interne Verfahren, Gruppenanforderungen | Primärer Maßstab für die Zielprozesse ab 10. Juli 2027 |
| EU-Richtlinie | Richtlinie (EU) 2024/1640 (AMLD6) | Nationale Aufsichtsstrukturen, Register, FIU-Zusammenarbeit, Sanktionen | Umsetzung grundsätzlich bis 10. Juli 2027 nach Art. 78; nationale Gesetzgebung beobachten |
| EU-Behörde | Verordnung (EU) 2024/1620 (AMLA-VO) | Errichtung, Aufgaben und Befugnisse der AMLA | Quelle der RTS und Leitlinien, die die Zielprozesse konkretisieren |
| Level 2 und 3 | RTS und Leitlinien der AMLA | Einzuholende Informationen, Nachweise, Methodik der Überwachung | Statusklasse je Vorgabe führen, Entwürfe nicht als Recht behandeln |
| National | GwG, Auslegungs- und Anwendungshinweise der BaFin | Verdachtsmeldewesen, Zuständigkeiten, Verwaltungspraxis | Fortgeltende Pflichten im Mapping getrennt ausweisen |
Ohne dieses Mapping laufen Institute in zwei Richtungen falsch: Sie setzen europäische Anforderungen zu spät um, oder sie führen nationale Regeln weiter, die im neuen Rahmen nicht mehr ausreichen. Die Bewertung einzelner Lücken gegen das Mapping ist Gegenstand einer AMLR Gap-Analyse.
Die Chronologie trennt geltende Daten von Verfahrensständen. Rechtsakte sind tagesgenau angegeben, laufende Verfahren monatsgenau. Rot markierte Schritte sind offen.
| Statusklasse | Bedeutung | Umgang in der Roadmap |
|---|---|---|
| Verbindlich | Heute geltendes Recht und Verwaltungspraxis, etwa GwG und BaFin-Hinweise | Bis zum Stichtag weiter erfüllen und prüfbar halten |
| Final, noch nicht anwendbar | AMLR-Pflichten ab 10. Juli 2027 und im Amtsblatt veröffentlichte Standards | Zielprozesse verbindlich darauf ausrichten, Einführung terminieren |
| Konsultationsentwurf | RTS und Leitlinien der AMLA vor Annahme oder Veröffentlichung | Als Planungsannahme nutzen, Architektur änderungsfest halten, Abweichungen nachziehen |
| Zu beobachten | Angekündigte Mandate und die nationale Umsetzung der AMLD6 | Beobachtungsliste mit Verantwortlichem und Prüftermin führen |
Eine Roadmap ohne Rollenmodell wird zur Aufgabenliste der Compliance-Funktion. Die Übersicht ordnet jeder Funktion ihre Aufgabe, ihren Entscheidungspunkt und den Nachweis zu, den eine Prüfung verlangen wird.
| Funktion | Aufgabe in der Roadmap | Entscheidungspunkt | Nachweis |
|---|---|---|---|
| Geschäftsleitung | Programm beauftragen, Ressourcen und Budget zuweisen, Fortschritt quartalsweise steuern | Freigabe von Roadmap, Risikoanalyse, Richtlinien und Restrisiken | Beschlüsse, Gremienvorlagen, Ressourcenentscheidungen |
| Erste Linie | Kundenakten bereinigen, fehlende UBO-Nachweise anfordern, Reviews und Alerts bearbeiten | Eskalation nicht klärbarer Fälle an die zweite Linie | Bearbeitungshistorie, Fristenlisten, Fallakten |
| Zweite Linie | Mapping und Standards führen, Kontrollplan aufsetzen, Umsetzung challengen | Vorschlag von Szenarien, Schwellenwerten und Risikoklassen zur Freigabe | Richtlinien, Kontrollberichte, Qualitätsprüfungen |
| Dritte Linie | Programm und Wirksamkeit unabhängig prüfen | Feststellungen und deren Nachverfolgung | Prüfberichte, Validierung der Maßnahmen |
Nach geltendem Recht ist ein zu benennendes Mitglied der Leitungsebene für das Risikomanagement verantwortlich; Risikoanalyse und interne Sicherungsmaßnahmen bedürfen seiner Genehmigung, § 4 Abs. 3 GwG. Diese Person ist der naheliegende Auftraggeber der Roadmap. Wie sich erste, zweite und dritte Linie abgrenzen, erläutert das Three-Lines-Modell.
Die Belastung entsteht selten durch eine einzelne Norm, sondern durch das Zusammenspiel von Regelwerk, Bestandsdaten, Systemlogik und Bearbeitungskapazität.
Art. 26 AMLR
Die laufende Überwachung nach Art. 26 AMLR verlangt ein aktuelles Verständnis der Geschäftsbeziehung. Fehlende oder unstrukturierte Angaben führen zu falschen Risikoklassen und verhindern eine belastbare Steuerung der Reviews.
Art. 22 AMLR
Art. 22 AMLR regelt die Identifizierung und Überprüfung von Kunden und wirtschaftlich Berechtigten. Mehrstufige Beteiligungen ohne dokumentierte Kontrollkette sind ein häufiger Grund, warum Kundenakten trotz vorhandener Unterlagen als unvollständig gelten.
Art. 26 AMLR
Überfällige periodische und anlassbezogene Überprüfungen wandern ohne Abbauplan in das neue Regime. Ohne Altersstruktur und Priorisierung nach Risiko lässt sich der Rückstand weder steuern noch gegenüber der Prüfung erklären.
Art. 26 Abs. 5 AMLR
Der Leitlinienentwurf der AMLA betont Governance, Dokumentation und menschliche Aufsicht beim Einsatz von Analysewerkzeugen. Szenarien ohne Backtesting und versioniertes Rulebook erzeugen Alert-Volumen, aber keinen Nachweis der Wirksamkeit.
Art. 28 Abs. 1 AMLR
Wer Inhalte aus dem RTS-Entwurf zur Kundensorgfalt ungekennzeichnet in Arbeitsanweisungen übernimmt, muss nach der Annahme nachsteuern und erklären, auf welcher Grundlage bisher gearbeitet wurde. Die Statusklasse gehört an jede Maßnahme.
§ 6 GwG
Interne Sicherungsmaßnahmen nach § 6 GwG wirken nur, wenn sie im Tagesgeschäft ankommen. Überarbeitet die zweite Linie Richtlinien, während die erste Linie mit alten Checklisten arbeitet und Systeme neue Datenfelder nicht kennen, entsteht der typische Prüfungsbefund.
Fünf Prüffelder mit je drei Antwortoptionen. Die Empfehlung erscheint direkt unter deiner Auswahl; es wird nichts gespeichert oder übertragen.
Jede Phase hat ein Ziel, feste Liefergegenstände und ein Übergabekriterium. Die Phasen überlappen: Die Bestandsbereinigung beginnt bereits während der Standortbestimmung.
Ziel: Belastbarer Befund des Ausgangszustands gegen AMLR, AMLA-Entwürfe und fortgeltendes deutsches Recht.
Liefergegenstände
Übergabekriterium: Die Geschäftsleitung hat Befund und Priorisierung beschlossen.
Ziel: Aus dem Rechtsrahmen ein operatives Steuerungsmodell machen.
Liefergegenstände
Übergabekriterium: Richtlinien und Fachkonzepte sind freigegeben, Entwurfsanteile gekennzeichnet.
Ziel: Wirksamkeit zum Stichtag herstellen, nicht erst danach.
Liefergegenstände
Übergabekriterium: Fachliche und technische Tests sind bestanden, die Rückstände liegen unter der beschlossenen Schwelle.
Ziel: Die neuen Anforderungen im Tagesgeschäft anwenden können.
Liefergegenstände
Übergabekriterium: Ein Probebetrieb mit echten Fällen ist abgeschlossen und an die Geschäftsleitung berichtet.
Nicht jede Lücke wiegt gleich. Vier Dimensionen bestimmen die Reihenfolge:
Eine Systemanpassung mit großem Kundenbestand und langer Vorlaufzeit startet deshalb vor einer redaktionellen Richtlinienänderung ohne Prozesswirkung.
Diese Schritte bleiben richtig, gleich wie die AMLA-Standards am Ende lauten.
Benenne für Kunden-, UBO-, Risiko-, Screening- und Monitoringdaten je einen fachlich Verantwortlichen. Ohne Owner bleibt jede Datenqualitätsregel folgenlos.
Erfasse offene Reviews nach Risikoklasse und Alter. Die Kennzahl ist die Grundlage jeder Kapazitätsplanung.
Belege zu Eigentums- und Kontrollstrukturen sind nach jedem Standard erforderlich. Nachforderungen mit langer Antwortzeit gehören an den Anfang.
Dokumentiere für jede Parameteränderung Anlass, Datenbasis, Test, Freigabe und Produktivdatum. Das gilt unabhängig vom Inhalt der Leitlinien.
Kennzeichne jede Maßnahme als verbindlich, final, Entwurf oder zu beobachten. Die Trennung verhindert späteren Nachsteuerungsaufwand.
Berichte Umsetzungsgrad, Rückstände und Restrisiken quartalsweise an Geschäftsleitung und Aufsichtsorgan.
| Kennzahl | Was sie zeigt |
|---|---|
| Anteil vollständiger und aktueller KYC-Akten | Datenqualität des Bestands |
| Offene periodische Reviews nach Alter | Größe und Struktur des Rückstands |
| Überfällige anlassbezogene Reviews | Reaktionsfähigkeit auf Trigger |
| Kunden mit ungeklärter UBO-Struktur | Restrisiko bei wirtschaftlich Berechtigten |
| False-Positive-Rate und Durchlaufzeit im Screening | Kalibrierung und Kapazität |
| Alert-Alter und Eskalationsquote im Monitoring | Bearbeitungsqualität |
| Umsetzungsgrad der Maßnahmen je Statusklasse | Fortschritt gegen den Stichtag |
| Offene Prüfungsfeststellungen | Exponierung gegenüber der Prüfung |
Werte die Kennzahlen nach Kundensegment, Produkt, Einheit und System aus. Erst dann sieht die Geschäftsleitung, wo das Haus nicht stichtagsfähig wird.
Die Antworten geben den Rechtsstand vom September 2026 wieder und ersetzen keine Rechtsberatung im Einzelfall.
Vier Phasen haben sich bewährt: Standortbestimmung, Zielbild und Konzeption, Umsetzung mit Bestandsbereinigung sowie Stabilisierung des Regelbetriebs. Sie überlappen, weil die Bereinigung von Kundenakten und UBO-Nachweisen am längsten dauert und deshalb schon während der Standortbestimmung beginnen sollte. Jede Phase endet mit einem Übergabekriterium, das die Geschäftsleitung beschließt.
Nutze sie als Planungsannahme, aber kennzeichne sie. Die AMLA hat im Februar 2026 RTS-Entwürfe nach Art. 28 Abs. 1 AMLR und im Juni 2026 Leitlinienentwürfe nach Art. 26 Abs. 5 AMLR konsultiert. Solange die Standards nicht angenommen oder veröffentlicht sind, gehört jede darauf gestützte Maßnahme in die Statusklasse Konsultationsentwurf, mit Verantwortlichem und Prüftermin.
Weil sie operative Kapazität über Monate bindet und von Antworten der Kunden abhängt. Richtlinien lassen sich kurzfristig anpassen, fehlende Dokumente und Nachweise zu wirtschaftlich Berechtigten nicht. Wer erst nach der Konzeption startet, erreicht den 10. Juli 2027 mit Rückständen, die dann an den Anforderungen der AMLR gemessen werden.
Die AMLR ist am 9. Juli 2024 in Kraft getreten. Für Fußballvermittler und Profifußballvereine nach Art. 3 Nr. 3 Buchst. n und o AMLR gilt sie erst ab dem 10. Juli 2029. Die Richtlinie (EU) 2024/1640 ist nach ihrem Art. 78 grundsätzlich bis zum 10. Juli 2027 umzusetzen; für einzelne Artikel gelten frühere oder spätere Termine.
Aussagekräftig sind der Anteil vollständiger KYC-Akten, offene und überfällige Reviews nach Alter, Kunden mit ungeklärter UBO-Struktur, die False-Positive-Rate im Screening, das Alert-Alter im Monitoring und der Umsetzungsgrad der Maßnahmen je Statusklasse. Entscheidend ist die Auswertung nach Segment, Produkt, Einheit und System.
Die Geschäftsleitung. Nach § 4 Abs. 3 GwG ist ein zu benennendes Mitglied der Leitungsebene für das Risikomanagement verantwortlich; es ist der naheliegende Auftraggeber des Programms. Die zweite Linie bereitet Mapping, Befund und Priorisierung vor, die Geschäftsleitung beschließt Roadmap, Ressourcen und Restrisiken und lässt sich den Fortschritt regelmäßig berichten.
Amtliche Rechtstexte stehen an erster Stelle, danach Veröffentlichungen der AMLA.
Hinweis zum Rechtsstand: Die Angaben zu AMLA-Standards beruhen auf Konsultationsentwürfen. Gleiche sie vor internen Freigaben gegen die angenommene und im Amtsblatt veröffentlichte Fassung ab. Der Beitrag ersetzt keine Rechtsberatung im Einzelfall.
Die AMLR Roadmap beschreibt das Vorgehen. Diese Seiten vertiefen einzelne Arbeitsströme.
Der Leistungsrahmen von der Gap-Analyse bis zum Regelbetrieb ab Juli 2027.
Bewertung des bestehenden Rahmenwerks mit Gap-Matrix, Heatmap und Maßnahmenplan.
Gruppenstandards, lokale Umsetzbarkeit und Informationsflüsse zwischen Head Office und Einheit.
Kalibrierung von Screening und Monitoring, Datenmodell und Testfälle.
Befristete Aufarbeitung von Rückständen und Feststellungen im Kundenbestand.
Vorbearbeitung von Alerts, strukturierte Fallakten und fristgerechte Wiedervorlagen.
Wie sich erste, zweite und dritte Verteidigungslinie fachlich abgrenzen.
Was dein Team zur AMLR selbst wissen und können muss, vermittelt S+P Seminare.
Achim Schulz kennt die Führungsebene aus eigener Verantwortung – langjährig als Vorstand bei Banken und Geschäftsführer sowie als Interim-Manager in Industrieunternehmen. Diese Doppelperspektive aus Finanzsektor und Realwirtschaft prägt seine Beiträge für CEO, COO und CFO. Er kennt das Zusammenspiel von Geschäftsleitung, Aufsichtsrat und Gesellschaftern aus der Praxis und übersetzt strategische wie aufsichtsrechtliche Anforderungen in umsetzbare, haftungssichere Führungsentscheidungen – praxisnah und auf Augenhöhe mit dem Management.
LinkedIn-Profil →Wir verwenden Cookies und ähnliche Technologien, um Ihre Erfahrung auf unserer Website zu verbessern. Weitere Informationen in unserer Datenschutzerklärung.