AMLR und die AMLA-Standards verändern nicht nur Richtlinien, sondern die Anforderungen an die praktische Ausführung — an Systeme, Daten, Regelwerke und Bearbeitungskapazität.
Kunden müssen risikoorientiert identifiziert und laufend überwacht werden. Angaben zu wirtschaftlich Berechtigten müssen vollständig, aktuell und nachvollziehbar vorliegen. Treffer aus Sanktions-, PEP- und Adverse-Media-Prüfungen sowie auffällige Transaktionen müssen strukturiert bearbeitet, dokumentiert und bei Relevanz eskaliert werden. S+P Compliance verbindet dafür regulatorische Fachkonzeption, Compliance-Technologie, Datenqualität und operative Bearbeitung zu einem belastbaren Zielbetriebsmodell — herstellerunabhängig.
Was Sie erhalten
Prüfungssicher für BaFin und Abschlussprüfer
Was S+P übernimmt
Was beim Institut bleibt
S+P bereitet fachlich vor, testet und bearbeitet operativ. Die Freigabe des Regelwerks und jede Entscheidung mit Melde- oder Sperrwirkung verbleiben innerhalb Ihrer Kompetenzordnung.
Ein Institut kann eine vollständig AMLR-konforme Richtlinie besitzen und trotzdem nicht bereit sein. Denn geprüft wird nicht der Text, sondern die Wirkung: ob Kundendaten aktuell sind, ob Szenarien zum eigenen Geschäftsmodell passen, ob Treffer fristgerecht bearbeitet werden und ob nachvollziehbar ist, warum ein Fall geschlossen wurde.
AMLA hat 2026 Leitlinien zur laufenden Überwachung von Geschäftsbeziehungen nach Art. 26 AMLR konsultiert; sie behandeln die Aktualität der Kundeninformationen ebenso wie das Rahmenwerk für die Überwachung von Transaktionen und Aktivitäten. Parallel entstehen technische Standards zu den Informationen, die im Rahmen der Sorgfaltspflichten zu erheben sind. Beides wirkt unmittelbar auf Datenfelder, Workflows und Regelwerke — also auf die Systemebene.
Deshalb setzt dieser Leistungsbereich dort an, wo Anforderungen auf Technik treffen: bei Datenmodell und Feldlogik, bei Szenarien und Schwellenwerten, bei Testfällen und Abnahme, bei Fallakten und Nachweisen — und bei der Bearbeitungskapazität, ohne die auch ein gut konfiguriertes System Rückstände produziert.
Sechs Befunde, die in der Praxis regelmäßig zusammen auftreten.
Die Anwendung läuft, aber Risikoklassen, Review-Zyklen, Auslöser für verstärkte Sorgfaltspflichten, Beteiligungsstrukturen und Eskalationsregeln sind nicht durchgängig umgesetzt. Was die Richtlinie fordert, findet im System nicht statt.
Fehlende Identifikationsdaten, veraltete Angaben zu wirtschaftlich Berechtigten, unvollständige Länderinformationen, fehlende Risikoklassen und inkonsistente Transaktionsdaten beeinträchtigen Screening und Monitoring unmittelbar.
Szenarien, Indizien, Schwellenwerte und Kundenprofile wurden seit der Einführung nicht überprüft, kalibriert, getestet oder dokumentiert. Die Begründung der Parameter lässt sich im Prüfungsfall nicht mehr rekonstruieren.
Hohe Trefferzahlen, unklare Priorisierung, fehlende Bearbeitungsleitfäden und unvollständige Fallakten erzeugen Rückstände. Die Aufmerksamkeit verteilt sich gleichmäßig statt auf die risikorelevanten Fälle.
Fachliche Anforderung, Systemkonfiguration, Änderungsantrag, Release, Testfall, Abnahme und Betriebsdokumentation hängen nicht in einem nachvollziehbaren Prozess zusammen. Änderungen entstehen ohne dokumentierte Begründung.
Es ist nicht belegbar, warum ein Alert geschlossen, ein Kunde eingestuft, eine Überprüfung beendet oder ein Szenario angepasst wurde. Die Entscheidung mag richtig gewesen sein — nachweisen lässt sie sich nicht.
Acht Bausteine, einzeln oder als durchgängiges Programm.
Ein Modell, das Systeme, Rollen, Daten und Kontrollen zu einem steuerbaren Ganzen verbindet.
Fachliche Ausgestaltung der Anwendung entlang des gesamten Kundenlebenszyklus.
Beteiligungs- und Kontrollstrukturen so erfassen, dass sie in Screening und Fallbearbeitung wirken.
Die Entscheidung über eine Unstimmigkeitsmeldung zum Transparenzregister verbleibt bei der hierfür autorisierten Stelle des Instituts. S+P bereitet den Sachverhalt auf und dokumentiert ihn.
Von der Screening-Matrix über die Trefferlogik bis zur laufenden Bearbeitung.
Konzeption, Kalibrierung und laufender Betrieb von Monitoring und Fallmanagement.
Die Entscheidung über eine Verdachtsmeldung nach § 43 GwG sowie über Sanktionssperren und die Beendigung von Geschäftsbeziehungen trifft ausschließlich die hierfür autorisierte Stelle des Instituts.
Datenqualität als laufender Kontrollprozess statt als einmalige Bereinigung.
Jede Parameteränderung begründet, getestet, freigegeben und dokumentiert.
S+P bereitet Szenarien, Indizien, Schwellenwerte und Regelwerke fachlich vor, analysiert und kalibriert sie und bewertet ihre Wirksamkeit. Die Freigabe wesentlicher Regeln, Modelle und Änderungen erfolgt innerhalb Ihrer Governance und Kompetenzordnung.
Fachliche Steuerung von Einführungen, Systemwechseln und Optimierungsprojekten.
Bearbeitung nach Ihren Arbeitsanweisungen, Kompetenzgrenzen und Eskalationswegen.
Unterlagen einholen, Überprüfungen bearbeiten, Daten pflegen, Beteiligte dokumentieren, Fristen und Nachweise führen.
Treffer sichten und priorisieren, Kunden-, Konto- und Transaktionsinformationen zusammenstellen, Sachverhalte entscheidungsreif vorlegen.
Treffer aus Sanktions-, PEP- und Adverse-Media-Prüfungen vorbearbeiten, Fehltreffer dokumentieren, erneutes Screening steuern.
Rückstände abbauen, offene Überprüfungen und Datenlücken bearbeiten, Fallakten vervollständigen, Übergang in den Regelbetrieb.
S+P arbeitet herstellerunabhängig in bestehenden wie neu einzuführenden Systemlandschaften. Werden Produkt- oder Unternehmensnamen genannt, dient dies ausschließlich der Beschreibung möglicher Systemumgebungen; eine Partnerschaft, Zertifizierung oder Beauftragung durch die genannten Anbieter ist damit nicht verbunden. Technischer Betrieb, Softwareentwicklung, Lizenzierung und Anwendungssupport verbleiben beim Anbieter, beim Institut oder bei beauftragten technischen Partnern.
Abhängig davon, wo Ihr Vorhaben steht.
Vor Umsetzung, Toolauswahl oder Migration: Transparenz über Systeme, Datenquellen, Regelwerke, Alert-Volumen, Fallakten, Berechtigungen und offene Punkte.
Für Einführungen, Systemwechsel und Migrationen: Fachkonzept, Datenmapping, Testfälle, Abnahme, Schulung, Startbereitschaft und Übergang in den Betrieb.
Bei hohem Alert-Volumen, vielen Fehltreffern, veralteten Szenarien oder Datenlücken: Kalibrierung, Backtesting, Ursachenanalyse und Bestandsbereinigung.
Dauerhafte Übernahme definierter KYC-, Screening-, Alert-, Daten- und Nachweisprozesse mit vereinbarten Mengengerüsten und Berichterstattung.
Analyse von Systemen, Datenquellen, Prozessen, Regelwerken, Alert-Volumen, Fallakten, Schnittstellen, Berechtigungen und Kontrollen.
Festlegung von Zielprozessen, Rollen, Datenmodell, Workflows, Regelwerk, Kontrolllogik, Nachweisen, Kennzahlen und Servicezeiten.
Datenmapping, Testfälle, Fachabnahme, Arbeitsanweisungen, Schulung, Startbereitschaft und begleiteter Übergang in den Betrieb.
Übernahme definierter Bearbeitungsschritte, Datenqualität, Rückstandsabbau, Qualitätssicherung, Backtesting und laufende Verbesserung.
Technologie und Bearbeitung berühren alle drei Verteidigungslinien. Entscheidend ist, dass operative Ausführung, fachliche Steuerung und unabhängige Prüfung getrennt bleiben — gerade wenn ein Dienstleister mehrere Bausteine übernimmt.
S+P trennt diese Ebenen durch eigene Teams, Rollen, Berechtigungen, Kompetenzgrenzen und Berichtswege.
| Ebene | Rolle bei Technologie und Betrieb | S+P-Unterstützung |
|---|---|---|
| Erste Linie | Kundendaten pflegen, Alerts bearbeiten, Fallakten, Nachweise und Fristen führen | Managed Operations und operative Qualitätssicherung |
| Zweite Linie | Standards und Regelwerk verantworten, Risiken überwachen, eskalieren, freigeben | Geldwäschebeauftragter, Methodik, Kalibrierung und unabhängige Challenge |
| IT und Anbieter | Technische Konfiguration, Schnittstellen, Entwicklung und Systembetrieb | Fachliche Spezifikation, Testfälle und Abnahmeunterstützung |
| Dritte Linie | Systeme, Prozesse, Kontrollen und Governance unabhängig prüfen | Interne Revision, Prüfungsvorbereitung und Nachverfolgung |
Fachlogik, Workflows, Daten und Nachweise greifen ineinander statt nebeneinander zu bestehen.
WirksamkeitKontrollregeln, Fehlerlisten und klare Verantwortung machen Datenqualität steuerbar.
DatenPriorisierung, Leitfäden und Bearbeitungskapazität schaffen Fokus auf relevante Risiken.
KapazitätSzenarien, Änderungen, Tests und Freigaben sind versioniert und prüfungsfest belegt.
NachweisKontrollfunktion, IT und Operations gewinnen Zeit für Bewertung, Steuerung und Kontrolle.
EntlastungAus regulatorischen Anforderungen entsteht ein konkretes Betriebsmodell mit Kapazität.
UmsetzungDer Überblick über das gesamte Programm von der Analyse bis zum laufenden Betrieb ab Juli 2027.
Zum Readiness-HubBewertung des bestehenden Rahmenwerks mit Gap-Matrix, Heatmap und Maßnahmenplan.
Zur Gap-AnalyseGruppenstandards, lokale Umsetzbarkeit, Rollen zwischen Head Office und Einheit sowie Informationsflüsse.
Zur Group GovernanceHerstellerunabhängige Fachkonzeption, Kalibrierung und Testing über AML hinaus.
Zu Compliance Technology ServicesKundenakten vollständig führen, Reviews bearbeiten und Nachweise dokumentieren.
Zu KYC OperationsBefristete Aufarbeitung von Rückständen und Feststellungen im Kundenbestand.
Zu KYC RemediationAlerts vorbearbeiten, Fallakten strukturieren und Wiedervorlagen fristgerecht steuern.
Zu AML OperationsTreffer aus Sanktions-, PEP- und Embargolisten sichten, zuordnen und dokumentieren.
Zu Screening OperationsAusgelagerte Kontrollfunktion der zweiten Linie mit Risikoanalyse und Berichterstattung.
Zum GeldwäschebeauftragtenSystemnahe Operations für internationale Institute und Banken außerhalb der Verbundorganisation.
Zu den Auslandsbanken-ServicesUnabhängige Prüfung von Systemen, Prozessen, Kontrollen und Governance.
Zur Internen RevisionDie fachliche Einordnung, wie sich erste, zweite und dritte Verteidigungslinie abgrenzen.
Zur fachlichen EinordnungNein. S+P unterstützt herstellerunabhängig bei Fachkonzept, Zielprozess, Datenmodell, Regelwerk, Testfachlichkeit, Fachabnahme, Schulung, Startbereitschaft und Betrieb. Technische Konfiguration, Entwicklung, Systembetrieb und Anwendungssupport erfolgen durch das Institut, den Anbieter oder beauftragte technische Partner.
S+P bereitet Szenarien, Indizien, Schwellenwerte und Regelwerke fachlich vor, analysiert und kalibriert sie und bewertet ihre Wirksamkeit durch Backtesting. Die Freigabe wesentlicher Regeln und jeder Änderung erfolgt innerhalb Ihrer Governance und Kompetenzordnung — damit bleibt die Verantwortung für den Kontrollrahmen beim Institut.
Ja. Standardisierte KYC-, Screening- und Alert-Bearbeitung übernehmen wir nach Ihren Arbeitsanweisungen, Kompetenzgrenzen und Eskalationswegen. Entscheidungen über komplexe Fälle, Verdachtsmeldungen, Sanktionssperren und wesentliche Maßnahmen verbleiben bei den zuständigen Funktionen des Instituts.
Wir arbeiten herstellerunabhängig in bestehenden wie neu einzuführenden Landschaften. Entscheidend sind Fachprozesse, Daten, Workflows, Regelwerke, Testbarkeit und Bearbeitung, nicht das Produkt. Die konkrete Systemumgebung wird im Assessment aufgenommen und im Zielbild berücksichtigt.
Die operative Bearbeitung erfolgt durch abgegrenzte Teams der ersten Verteidigungslinie. Die zweite Linie definiert Standards, bewertet Risiken, überwacht die Einhaltung und eskaliert wesentliche Abweichungen. Übernimmt S+P beide Rollen, werden Teams, Berechtigungen und Berichtswege getrennt und im Rollenkonzept dokumentiert.
Ja. Wir unterstützen Gruppen mit zentralen Plattformen und lokalen Einheiten bei Rollen, Datenflüssen, lokaler Fachlogik, Regelwerkssteuerung, zweisprachiger Berichterstattung und operativer Umsetzung vor Ort. Die Ausgestaltung ist Teil der gruppenweiten Governance.
AMLR-Readiness verlangt wirksame Prozesse in KYC, Screening, Monitoring und Fallbearbeitung — mit belastbaren Daten, begründeten Parametern, nachvollziehbaren Nachweisen und ausreichender Bearbeitungskapazität. S+P Compliance verbindet diese Ebenen zu einem Betriebsmodell, das im Tagesgeschäft trägt und in der Prüfung standhält.
Wir verwenden Cookies und ähnliche Technologien, um Ihre Erfahrung auf unserer Website zu verbessern. Weitere Informationen in unserer Datenschutzerklärung.