Ab dem 10. Juli 2027 gilt die neue EU-Geldwäscheverordnung (Verordnung (EU) 2024/1624, kurz AMLR) unmittelbar für beinahe alle von ihr erfassten Verpflichteten. Das klingt nach reichlich Vorlauf. Wer jedoch glaubt, bis dahin sei noch nichts zu tun, irrt: Die durch diese Verordnung neu geschaffene europäische Behörde zur Bekämpfung der Geldwäsche und der Terrorismusfinanzierung (AMLA) arbeitet bereits heute an technischen Regulierungs- und Durchführungsstandards sowie an Leitlinien, die konkretisieren, was die Verordnung von Unternehmen künftig verlangt.
Für Unternehmen aus dem Nichtfinanzsektor, etwa Immobilienmakler, Händler hochwertiger Güter oder in bestimmten Konstellationen Angehörige rechts- und steuerberatender Berufe, ist das kein Randthema. Die AMLR erweitert den Kreis der Verpflichteten und schärft zugleich die Anforderungen an bestehende Prozesse. Wer seine Compliance-Struktur erst kurz vor dem Anwendungsbeginn aufsetzt, wird die Vorgaben kaum fristgerecht erfüllen können.
Drei Baustellen, an denen die AMLA derzeit arbeitet.
Aktuell lassen sich drei Themenfelder unterscheiden, in denen die AMLA die Anforderungen der Verordnung konkretisiert:
Im Rahmen der Konsultation zum Entwurf der Leitlinien zur unternehmensweiten Risikobewertung (business-wide risk assessment, kurz BWRA) hat die AMLA am 16. April 2026 ein Konsultationspapier mit Mindestanforderungen an die BWRA vorgestellt. Bei der BWRA handelt es sich um eine Selbstbewertung, die jedes hierzu nach der Verordnung verpflichtete Unternehmen zu seinem individuellen Geldwäscherisiko vorzunehmen hat.
Parallel entwickelt die AMLA Vorgaben dafür, wie Aufsichtsbehörden das Risikoprofil von Verpflichteten künftig einschätzen sollen. Die dazugehörige Konsultation zum Entwurf der technischen Regulierungsstandards (RTS) zur Bewertung des inhärenten und des Restrisikoprofils von Verpflichteten im Nicht-Finanzsektor läuft noch bis zum 27. September 2026; eine öffentliche Anhörung war für den 10. September 2026 vorgesehen.
Im Hinblick auf die technischen Regulierungsstandards (RTS) zu Sorgfaltspflichten gegenüber Kunden (Customer Due Diligence, kurz CDD) liegt bereits ein Entwurf vor. Er legt fest, welche Informationen und Unterlagen bei der Identifizierung von Kunden zu erheben sind und wie die Identität risikoorientiert und verhältnismäßig zu überprüfen ist. Die öffentliche Konsultation dazu lief vom 9. Februar bis zum 8. Mai 2026. Die Anhörung fand am 24. März 2026 statt.
Im Hinblick auf die laufende Überwachung von Geschäftsbeziehungen hat die AMLA am 3. Juni 2026 einen Leitlinienentwurf vorgestellt. Verpflichtete sollen während der gesamten Geschäftsbeziehung ein System unterhalten, das Kundendaten aktuell hält, relevante Veränderungen erkennt, Transaktionen auf Abweichungen prüft und Auffälligkeiten zeitnah bewertet. Die Konsultation lief bis zum 3. September 2026; die Anhörung fand am 2. Juli 2026 statt.
Was das für bestehende Prozesse bedeutet:
Die drei Themenfelder betreffen den Kern jedes Compliance-Systems: Wie schätze ich mein Risiko ein, wen prüfe ich wie genau, und wie behalte ich eine Geschäftsbeziehung im Blick, nachdem der Kunde einmal identifiziert wurde.
Wichtig ist dabei ein Punkt, der leicht übersehen wird: Implementierte Prozesse allein genügen nicht. Risikomanagement, Kundensorgfaltspflichten und interne Kontrollen müssen angemessen ausgestaltet, dokumentiert, regelmäßig überprüft und an veränderte Risiken angepasst werden. Eine Risikoanalyse, die seit Jahren unverändert in einem Ordner liegt, erfüllt die Anforderungen an ein fortlaufend überprüftes, risikobasiertes System nicht.
Der risikobasierte Ansatz der AMLR bedeutet zudem keine pauschale Erleichterung. Er verlangt, dass die Intensität der Maßnahmen anhand der konkret ermittelten Risiken begründet und dokumentiert wird. Wer weniger prüft, muss belegen können, warum weniger im konkreten Fall ausreicht.
Nutzen Sie die Übergangszeit bis Juli 2027 sinnvoll!
Bis Juli 2027 ist zwar noch etwas Zeit, doch die Standards und Leitlinien, an denen die AMLA jetzt arbeitet, werden die Auslegung der Verordnung ab dem ersten Tag ihrer Anwendung prägen. Unternehmen, die ihre internen Verfahren, Zuständigkeiten, Dokumentationsprozesse und Kundensorgfaltsmaßnahmen bereits jetzt an diesen Entwürfen ausrichten, verschaffen sich einen erheblichen Vorsprung gegenüber denjenigen, die erst reagieren, wenn die Verordnung für sie gilt.
Konkret bedeutet das für die Praxis: die eigene Risikoanalyse auf Aktualität prüfen, die Dokumentation der Kundensorgfaltsprüfung mit den Entwürfen der technischen Standards abgleichen und die laufende Überwachung von Geschäftsbeziehungen nicht als einmaligen Vorgang, sondern als kontinuierlichen Prozess verstehen. Wer diese drei Punkte jetzt angeht, muss im Sommer 2027 nicht improvisieren.
Häufige Fragen zur AMLR
Was ist die AMLR?
Die AMLR ist die neue EU-Geldwäscheverordnung (Verordnung (EU) 2024/1624). Sie gilt ab dem 10. Juli 2027 unmittelbar in allen Mitgliedstaaten, ohne dass es einer nationalen Umsetzung bedarf.
Wer ist von der AMLR betroffen?
Verpflichtete aus dem Finanz- und dem Nichtfinanzsektor, u. a. Immobilienmakler, Händler hochwertiger Güter sowie in bestimmten Konstellationen Angehörige rechts- und steuerberatender Berufe.
Was ist die AMLA?
Die AMLA ist die neue europäische Behörde zur Bekämpfung der Geldwäsche und der Terrorismusfinanzierung. Sie konkretisiert die Anforderungen der AMLR durch technische Regulierungs- und Durchführungsstandards sowie Leitlinien.
Muss ich bis 2027 nichts unternehmen?
Nein. Die Entwürfe der AMLA zeigen bereits jetzt, wie die Verordnung ausgelegt werden wird. Wer seine Prozesse erst kurz vor dem Anwendungsbeginn anpasst, riskiert, die Frist nicht einzuhalten.
Reicht eine einmal erstellte Risikoanalyse aus?
Nein. Risikobewertung, Kundensorgfaltspflichten und interne Kontrollen müssen dokumentiert, regelmäßig überprüft und an veränderte Risiken angepasst werden.
