Glossar Anti Money Laundering Regulation (AMLR)

AMLR: Was ändert sich durch die Anti Money Laundering Regulation?

Die Anti Money Laundering Regulation (AMLR) markiert den Übergang von einer richtlinienbasierten zu einer verordnungsbasierten Aufsichtsstruktur in der Europäischen Union. Als unmittelbar geltendes Recht vereinheitlicht die Anti-Geldwäsche-Verordnung die präventiven Maßnahmen gegen Geldwäsche und Terrorismusfinanzierung über alle Mitgliedstaaten hinweg. Dieser regulatorische Rahmen bildet das Fundament für ein einheitliches Sicherheitsniveau im europäischen Binnenmarkt und beendet die Ära nationaler Sonderwege bei den Sorgfaltspflichten.

Für Unternehmen bedeutet die AMLR eine Neudefinition der regulatorischen Erwartungshaltung. Während nationale Gesetze wie das GwG (DE/CH) oder das FM-GwG (AT) bisher den Spielraum für die Identifizierung von Kund:innen vorgaben, etabliert die AMLR nun ein „Single Rulebook“. Jede:r Verpflichtete muss künftig sicherstellen, dass die internen Prozesse den technischen Standards der EU-Geldwäscheverordnung entsprechen, um die Anforderungen der neuen europäischen Aufsicht zu erfüllen.

Struktur und Rechtswirkung der Anti Money Laundering Regulation

Die AMLR ist nicht isoliert zu betrachten, sondern als Teil eines integrierten Aufsichtssystems. Sie definiert die materiellen Anforderungen, die von der neuen Behörde AMLA (Anti-Money Laundering Authority) überwacht werden. Im Kern zielt die Verordnung darauf ab, regulatorische Arbitrage zu verhindern, bei der Unternehmen Standorte mit weniger strengen Auslegungen der bisherigen Richtlinien wählten.

Gemäß den offiziellen Beschlüssen der Europäischen Union tritt die Verordnung am 10. Juli 2027 vollständig und ohne Übergangsfrist in Kraft. Unternehmen, deren Compliance-Infrastruktur bis zu diesem Stichtag nicht konform migriert ist, riskieren ab Tag eins drastische Sanktionen. Die verbindliche Rechtsgrundlage ist im offiziellen Amtsblatt der Europäischen Union unter der Verordnung (EU) 2024/1624 einsehbar.

Wesentliche Bestandteile der Regulation sind:

• Unmittelbare Rechtswirkung: Im Gegensatz zur AMLD (Anti-Money Laundering Directive / EU-Geldwäscherichtlinie) erfordert die Anti Money Laundering Regulation keine nationale Umsetzung. Dies führt zu einer identischen Rechtslage in allen EU-Märkten.
• Harmonisierte Sorgfaltspflichten: Die Anforderungen an das Know-Your-Customer-Prinzip (KYC) sind nun bis auf die Ebene technischer Details vereinheitlicht.
• Drittstaaten-Regelung: Die Verordnung vereinheitlicht den Umgang mit Hochrisikoländern und verhindert, dass nationale Aufsichtsbehörden unterschiedliche Listen führen.
  
  

Geltungsbereich: Neue Verpflichtete und Sorgfaltspflichten der AMLR

Ein zentrales Merkmal der AMLR ist die Ausweitung des Kreises der Verpflichteten. Die Verordnung reagiert auf technologische Entwicklungen und neue Kanäle der Finanzkriminalität, indem sie Sektoren einbezieht, die bisher nur teilweise oder gar nicht reguliert waren.

Jede:r Verpflichtete unterliegt künftig verschärften Anforderungen bei der digitalen Identitätsprüfung und der Ermittlung der wirtschaftlich Berechtigten. Dies umfasst insbesondere Krypto-Dienstleister (CASPs), Händler:innen von Luxusgütern (ab bestimmten Schwellenwerten) und Vermittler:innen im Immobiliensektor.

Für eine rechtskonforme Umsetzung dieser Vorgaben ist die GwG Identifikation in der Schweiz ebenso spezifisch zu betrachten wie die neuen EU-weiten Benchmarks. Während die AMLR den präventiven Standard im EU-Binnenmarkt diktiert, bleiben nationale Gesetze ergänzend relevant, um institutionelle Befugnisse und die Arbeit der nationalen Financial Intelligence Units (FIU) zu regeln. Unternehmen müssen daher ihre Compliance-Architektur so modular aufbauen, dass sie den harmonisierten EU-Standard erfüllen, ohne lokale Besonderheiten in der behördlichen Meldepraxis zu vernachlässigen.

KYC-Anforderungen: Identitätsprüfung nach dem AMLR-Standard

Die AMLR fordert von Unternehmen eine technologische Modernisierung. Wo bisher manuelle Prüfprozesse oder einfache Video-Ident-Verfahren als ausreichend erachtet wurden, setzt die Verordnung nun auf verifizierbare, manipulationssichere Verfahren. Der Fokus verschiebt sich auf Lösungen, die ein Sicherheitsniveau bieten, das physischen Identifizierungen gleichgestellt ist.

Dies erfordert den Einsatz fortschrittlicher Technologien wie:

1. Biometrischer Abgleich: Die automatisierte Verifikation der Biometrie des Gesichts gegen ein amtliches Ausweisdokument.
   
2. Liveness Detection: Sicherstellung, dass die Identifizierung in Echtzeit durch eine natürliche Person erfolgt (Schutz vor Deepfakes).
3. Automatisierte Dokumentenprüfung: Die Analyse optischer und digitaler Sicherheitsmerkmale zur Erkennung von Totalfälschungen oder Manipulationen.
   
   

So gelingt der technologische Standard der AMLR

Die Umsetzung der AMLR erfordert eine enge Verzahnung von regulatorischem Fachwissen und technologischer Exzellenz. Um den Anforderungen an die Datenpräzision und die Betrugsprävention gerecht zu werden, orientiert sich die zeitgemäße Compliance-Praxis an den 3 Säulen der AMLR-konformen Identifizierung:

1. eID-Systeme: National anerkannte elektronische Identifikationssysteme (wie der Online-Ausweis in Deutschland) werden unter der eIDAS 2.0-Verordnung zu einem interoperablen, grenzüberschreitenden EU-Rahmen zusammengeführt.
   
   
2. European Digital Identity Wallet: Die nutzergesteuerte mobile Anwendung EUDI Wallet ermöglicht es EU-Bürger:innen künftig, staatlich geprüfte digitale Identitäten auf hohem Sicherheitsniveau direkt und remote beim Onboarding zu teilen.
   
   
3. Vertrauensdienste: Sie bilden das technologische Fundament für qualifizierte elektronische Signaturen (kurz QES). Zertifizierte Vertrauensdiensteanbieter (QTSP) validieren die Identität und ermöglichen ein AML-konformes digitales Onboarding – selbst für Nutzer:innen ohne nationale eID oder EUDI Wallet, indem sie herkömmliche Dokumente wie Reisepässe rechtssicher digital prüfen.

Unternehmen müssen diese komplexen Infrastrukturen nicht selbst entwickeln. Durch den Einsatz integrierter Ident-Lösungen können alle drei Säulen modular über Schnittstellen angesteuert werden. Dies führt zu einer Konsolidierung der Infrastruktur, reduziert den Koordinationsaufwand und garantiert maximale Rechtssicherheit gegenüber der AMLA.

Herausforderungen und Chancen für das Onboarding unter AMLR

Die Einführung der AMLR stellt jede:n Verantwortliche:n vor eine doppelte Herausforderung: Einerseits müssen die deutlich tiefergehenden Datenabfragen und Prüfschritte rechtssicher implementiert werden. Andererseits darf die User Experience (UX) nicht unter der regulatorischen Last leiden, um hohe Abbruchraten im Onboarding zu vermeiden. Skalierbarkeit bedeutet in diesem Kontext, dass Prozesse nicht mehr linear mit dem Personalaufwand wachsen dürfen, sondern durch Automatisierung effizient bleiben.

Die größte Hürde ist die Harmonisierung. Unternehmen müssen Ident-Workflows schaffen, die sowohl die strengen Kriterien der EU-Geldwäscheverordnung erfüllen als auch flexibel genug für verschiedene Märkte sind. Eine effiziente GwG Prüfung wird damit zum entscheidenden Wettbewerbsfaktor, um regulatorische Anforderungen ohne Reibungsverluste in den digitalen Prozess zu integrieren.

Daraus ergeben sich operative Hürden und gleichermaßen langfristige Vorteile:

Bedeutung der AMLR für digitale Geschäftsprozesse

Die AMLR ist weit mehr als eine formale Vorschrift; sie ist das neue Betriebssystem für europäische Compliance. Jedes verpflichtete Unternehmen muss seine Prozesse so ausrichten, dass sie nicht nur lokal, sondern im gesamten Binnenmarkt standhalten. Die Gewinner dieser regulatorischen Umstellung werden Unternehmen sein, die Identitätsprozesse nicht als bürokratische Hürde, sondern als nahtlosen Teil ihrer digitalen Wertschöpfungskette begreifen.