Der 10. Juli 2027 mag noch weit entfernt erscheinen. Aus geschäftlicher Sicht bedeutet das jedoch fast ein Jahr Vorbereitungszeit auf die neuen Geldwäschebestimmungen. Das Problem ist, dass die Anpassung an die neuen Bestimmungen für viele Organisationen nicht nur die Änderung einiger weniger interner Abläufe erfordert.
Das neue EU-Geldwäschebekämpfungssystem verändert die Art und Weise, wie Kunden identifiziert, Risiken eingeschätzt, wirtschaftlich Berechtigte ermittelt, wirtschaftliche Beziehungen überwacht, Compliance-Funktionen organisiert, Finanzsanktionen verhängt und verpflichtete Institute beaufsichtigt werden.
Die wichtigste Änderung ist systemischer Natur: Die grundlegenden Pflichten der verpflichteten Institute werden direkt in der Verordnung (EU) 2024/1624 des Europäischen Parlaments und des Rates – Geldwäschebekämpfungsverordnung (AMLR) – geregelt. Die Verordnung gilt grundsätzlich ab dem 10. Juli 2027 und bedarf – anders als die Richtlinie – keiner Umsetzung in nationales Recht. Sie soll ein einheitliches europäisches Regelwerk zur Bekämpfung der Geldwäsche schaffen, das sogenannte Einheitliche Regelwerk.
Unternehmer, die erst nach Verabschiedung der nächsten Änderung des polnischen Geldwäschegesetzes mit den Vorbereitungen beginnen wollen, könnten daher viel zu spät dran sein.
AMLR – Warum ist die Änderung diesmal anders?
Bislang basierte das europäische System zur Bekämpfung von Geldwäsche weitgehend auf Richtlinien, die von den einzelnen Mitgliedstaaten umgesetzt wurden. Daher konnten sich die detaillierten Lösungen in Bezug auf KYC (Know Your Customer), wirtschaftlich Berechtigte, Risikobewertung und Aufsicht von Land zu Land unterscheiden.
AMLR hat sich zum Ziel gesetzt, dieses Modell zu ändern.
Viele der wichtigsten Verpflichtungen der verpflichteten Institute ergeben sich direkt aus der in der gesamten Europäischen Union geltenden Verordnung. Diese wird durch die Richtlinie (EU) 2024/1640 ergänzt, welche in erster Linie institutionelle und aufsichtsrechtliche Regelungen sowie den Betrieb nationaler Geldwäschebekämpfungssysteme regelt.
Gleichzeitig wurde eine neue europäische Behörde gegründet – die AMLA, die Behörde zur Bekämpfung der Geldwäsche und der Terrorismusfinanzierung.
Dieses Amt wird nicht erst 2027 seine Arbeit aufnehmen. Die AMLA entwickelt bereits ab 2026 Standards, Richtlinien und Methoden zur Anwendung der neuen Vorschriften. Laut ihrem Arbeitsprogramm für 2026–2028 plant das Amt, allein im Jahr 2026 24 seiner 40 regulatorischen Vorgaben umzusetzen.
Das neue AML-System wird derzeit entwickelt.
KYC wird nicht mehr nur eine einmalige "Kundenprüfung" sein
Eine der praktischsten Änderungen wird die noch stärkere Betonung der KYC-Konformität als fortlaufender Prozess während der gesamten Kundenbeziehung sein.
Das verpflichtete Institut muss nicht nur die Identität des Kunden und den wirtschaftlich Berechtigten zum Zeitpunkt der Aufnahme der Geschäftsbeziehung feststellen. Es muss die Geschäftsbeziehung auch überwachen und die Informationen aktualisieren, wenn sich die für das Risikoniveau relevanten Umstände ändern.
Die Richtung, in die sich die Aufsichtspraxis entwickeln wird, wird gut durch den von der AMLA am 3. Juni 2026 veröffentlichten Entwurf von Leitlinien zur laufenden Überwachung der Wirtschaftsbeziehungen veranschaulicht.
AMLA deutet auf zwei parallele Mechanismen hin:
- regelmäßige Überprüfung der Kundendaten,
- Aktualisierungen, die durch bestimmte Ereignisse oder veränderte Umstände ausgelöst werden.
Die Überwachung sollte sich nicht allein auf Cashflows beschränken. Sie sollte auch Kundenaktivitäten, -verhalten und Ereignisse umfassen, die auf eine Veränderung ihres Risikoprofils hindeuten könnten. Der Entwurf sieht zudem die Nutzung manueller, automatisierter oder halbautomatisierter Überwachung vor, sofern die gewählte Lösung verhältnismäßig, ordnungsgemäß dokumentiert und der Aufsichtsbehörde nachvollziehbar ist. Die AMLA plant, im vierten Quartal 2026 endgültige Leitlinien hierzu zu veröffentlichen.
In der Praxis bedeutet dies, dass es in vielen Organisationen nicht ausreicht, das KYC-Formular zu korrigieren.
Es muss die Frage beantwortet werden, ob die Organisation über einen Mechanismus verfügt, um festzustellen, ob die vor einem Jahr erhobenen Daten die Realität nicht mehr widerspiegeln.
Wirtschaftlich Berechtigter – 25 % bedeutet 25 %
Die Änderungen betreffen auch die Ermittlung des wirtschaftlich Berechtigten.
Das derzeitige polnische Modell sieht in bestimmten Fällen eine Schwelle von über 25 % der Aktien oder Stimmrechte vor. Die Geldwäschebekämpfungsgesetzgebung (AMLR) hingegen deckt eine Schwelle von mindestens 25 % ab, einschließlich des Besitzes von genau 25 % durch eine Einzelperson.
Noch wichtiger ist jedoch eine klare Trennung von Eigentum und Kontrolle. Die bloße Feststellung, wem der jeweilige Anteil an den Aktien gehört, reicht für die Analyse nicht aus. Das verpflichtete Institut sollte zudem prüfen, ob eine andere Partei faktisch die Kontrolle durch andere Mechanismen ausübt, wie etwa Stimmrechte, die Möglichkeit zur Besetzung von Gremien, Vetorechte oder andere gesellschaftsrechtliche Regelungen.
Bei einfachen Eigentümerstrukturen dürfte die Änderung geringfügig sein.
Bei Holdinggesellschaften, Fonds, internationalen Strukturen, Investitionsvereinbarungen oder mehrstufigen Beteiligungen kann der Unterschied fundamental sein.
Daher ist es vor 2027 sinnvoll, nicht nur die Definition des wirtschaftlich Berechtigten im Verfahren zu ändern, sondern auch die Logik der KYC-Formulare und der zur Ermittlung des wirtschaftlich Berechtigten verwendeten IT-Systeme zu überprüfen.
Die AML-Risikobewertung muss mehr als nur Geldwäsche umfassen
Die Risikobewertung bleibt das Fundament des Geldwäschebekämpfungssystems. Der Umfang dessen, was eine Institution im Rahmen der Risikobewertung analysieren sollte, verändert sich jedoch.
Die Geldwäschebekämpfung erfordert die Berücksichtigung nicht nur der Risiken der Geldwäsche und der Terrorismusfinanzierung, sondern auch der Risiken der Nichteinhaltung und Umgehung gezielter Finanzsanktionen.
Dies ist eine wichtige praktische Änderung.
In vielen Organisationen werden Sanktionskonformität und Geldwäschebekämpfung derzeit als zwei teilweise getrennte Bereiche betrieben. Das neue Modell verknüpft sie jedoch zunehmend miteinander.
Die AMLA hat im April 2026 eine Konsultation zu Richtlinien für die unternehmensweite Risikobewertung eingeleitet. Diese Richtlinien werden Mindestanforderungen für die Identifizierung und Bewertung des Risikos einer Organisation festlegen und dabei die Verhältnismäßigkeit in Bezug auf die Größe, das Geschäftsmodell und das Risikoprofil der Organisation wahren.
In der Praxis sollte sich ein Unternehmer folgende Frage stellen:
Beschreibt unsere aktuelle Risikobewertung tatsächlich die Geschäftstätigkeit des Unternehmens, oder handelt es sich um ein Dokument, das alle zwei Jahre aktualisiert wird und hauptsächlich dazu dient, im Falle einer Prüfung in einem Ordner aufbewahrt zu werden?
Im neuen Modell könnte ein solcher Unterschied besonders bedeutsam sein.
Der Vorstand wird nicht sagen können: „Die Geldwäschebekämpfung wird vom Compliance-Beauftragten durchgeführt.“
AMLR legt großen Wert auf Verantwortung auf der Ebene des Organisationsmanagements.
Die Verordnung sieht vor, dass ein Mitglied der Geschäftsleitung für die Umsetzung der internen Richtlinien, Verfahren und Kontrollen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung (AML/CFT) verantwortlich ist. Die letztendliche Verantwortung für die Einhaltung der AML-Vorschriften durch das Unternehmen verbleibt bei der Geschäftsleitung, während die täglichen Aufgaben an einen Compliance-Beauftragten delegiert werden können.
Dies ist aus Sicht der Unternehmensführung ein wichtiger Unterschied.
Das AML-Verfahren darf kein Dokument sein, das nur dem Compliance-Beauftragten oder der für KYC verantwortlichen Person bekannt ist.
Der Vorstand sollte zumindest Folgendes wissen:
- Was sind die wichtigsten AML-Risiken in der Organisation?
- wie viele Kunden als Hochrisikokunden eingestuft wurden
- Was sind die wichtigsten Probleme, die während des Onboardings festgestellt werden?
- ob es Rückstände bei KYC-Aktualisierungen gibt,
- wie Überwachung funktioniert
- Welche Meldungen werden eskaliert?
- ob die Compliance-Abteilung über ausreichende Ressourcen verfügt.
Mit anderen Worten: Geldwäschebekämpfung wird zunehmend zu einem Bestandteil der Unternehmensführung und nicht mehr nur zur Verantwortung der Rechtsabteilung.
Outsourcing von KYC bedeutet nicht Outsourcing der Haftung
Immer mehr Unternehmen nutzen externe Systeme zur Kundenidentifizierung, Sanktionsprüfung, PEP-Verifizierung, Dokumentenkontrolle und Transaktionsüberwachung.
Technologie kann die Einhaltung von Vorschriften erheblich erleichtern. Sie überträgt jedoch nicht die Verantwortung für die Einhaltung der Vorschriften auf den Systemanbieter.
Die Geldwäschebekämpfungsrichtlinie basiert eindeutig auf dem Grundsatz, dass ein verpflichtetes Institut auch dann für die Erfüllung seiner Verpflichtungen verantwortlich bleibt, wenn bestimmte Tätigkeiten an ein externes Unternehmen ausgelagert wurden.
Daher ist es vor 2027 ratsam, nicht nur die Verfahren, sondern auch die Verträge mit den Anbietern von AML/KYC-Dienstleistungen zu überprüfen.
Es wird unter anderem entscheidend sein, Folgendes zu ermitteln:
- Welche Daten überprüft das System?
- Welche Quellen nutzt es?
- Wie oft werden Sanktions- und PEP-Listen aktualisiert?
- ob es möglich ist, das Ergebnis einer historischen Überprüfung zu reproduzieren,
- wie Warnmeldungen dokumentiert werden
- ob die Organisation der Aufsichtsbehörde erklären kann, wie die verwendete Lösung funktioniert.
Dieser letzte Punkt ist möglicherweise besonders wichtig. In ihren Entwürfen für Überwachungsleitlinien weist die AMLA darauf hin, dass Organisationen, die fortgeschrittene Analysetools einsetzen, über geeignete Governance-Mechanismen verfügen und der Aufsichtsbehörde die Rolle und die Ergebnisse dieser Tools erläutern können sollten – selbst wenn sie einen externen Anbieter nutzen.
Kapitalgruppen müssen sich mit den globalen Risiken auseinandersetzen
Das neue System ist von besonderer Bedeutung für Gruppen, die in mehreren Ländern tätig sind.
Die Geldwäschebekämpfungsrichtlinie (AMLR) legt Richtlinien, Verfahren und Kontrollen auf Konzernebene fest, und die Geldwäschebekämpfungsbehörde (AMLA) arbeitet bereits an Mindeststandards für solche Regelungen, insbesondere für grenzüberschreitende Situationen und für Unternehmen, die außerhalb der Europäischen Union tätig sind. Ziel ist es, einen einheitlichen Überblick über die Risiken der Geldwäschebekämpfung und Terrorismusfinanzierungsbekämpfung im gesamten Konzern zu schaffen.
Für Kapitalgruppen bedeutet dies die Notwendigkeit zu prüfen, ob einzelne Unternehmen in der Praxis nicht als separate „Inseln der Compliance“ fungieren.
Wenn jedes Unternehmen ein anderes KYC-Formular, eine andere Bewertungsmethode, unterschiedliche Annahmeregeln für Hochrisikokunden und unterschiedliche Eskalationsmechanismen hat, kann die Vorbereitung auf die Geldwäschebekämpfung ein konzernweites Projekt erfordern.
Die Aufsicht ändert sich ebenfalls – und zwar früher als 2027.
AMLA ist nicht ausschließlich als Richtliniengremium gedacht.
Ab 2028 soll die direkte Aufsicht über die 40 wichtigsten grenzüberschreitend tätigen Finanzinstitute aufgenommen werden, der erste Auswahlprozess findet 2027 statt. Parallel dazu entwickelt die AMLA ein Modell der indirekten Aufsicht und der Angleichung der Praktiken nationaler Behörden.
Am 8. Juli 2026 gab die AMLA die Fertigstellung der Arbeiten an einem gemeinsamen europäischen Ansatz zur Verfolgung von Geldwäscheverstößen bekannt. Dieser Standard soll sicherstellen, dass vergleichbare Verstöße unabhängig vom Sitzland des betroffenen Instituts nach einer einheitlichen Methodik bewertet werden.
Dies ist ein weiteres Signal dafür, dass die europäische Geldwäschebekämpfung nicht nur auf die Harmonisierung der Vorschriften abzielt, sondern auch auf die Harmonisierung der Art und Weise ihrer Durchsetzung.
Was passiert in Polen?
Gleichzeitig wird an einer Änderung der polnischen Vorschriften gearbeitet.
Der Entwurf UC75 zur Änderung des Gesetzes zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung sieht unter anderem die Umsetzung der Richtlinie (EU) 2024/1640 vor. Laut Regierungsgesetzgebungszentrum befindet sich der Entwurf mit Stand vom 12. August 2026 noch im Stadium des Rechtsausschusses und ist weiterhin offen; er wurde dem Sejm noch nicht vorgelegt.
Dies bedeutet jedoch nicht, dass Unternehmer den Abschluss des polnischen Gesetzgebungsverfahrens abwarten sollten.
Ein wesentlicher Teil der neuen Verpflichtungen wird sich direkt aus der Geldwäschebekämpfung ergeben.
Ist es notwendig, das AML-Verfahren jetzt vorzuschreiben?
Nicht unbedingt.
In vielen Fällen ist es sinnvoller, mit einer Lückenanalyse, d. h. mit einem Vergleich des aktuellen Geldwäschebekämpfungssystems mit dem Modell, das sich aus den AMLR- und den neu entstehenden AMLA-Standards ergibt.
Zunächst einmal lohnt es sich, fünf Bereiche zu überprüfen:
1. KYC und wirtschaftlich Berechtigte
Ermöglichen die Formulare, Systeme und Anweisungen die korrekte Identifizierung der Eigentums- und Kontrollstruktur?
2. Risikobewertung
Spiegelt sie das Geschäftsmodell, die Kunden, die Produkte, die Vertriebskanäle, die geografischen Risiken und die Risiken durch Finanzsanktionen tatsächlich wider?
3. Laufende Überwachung
Kann die Organisation Änderungen im Kundenprofil während der Zusammenarbeit erkennen, oder endet die KYC-Prüfung mit dem Zeitpunkt des Onboardings?
4. Unternehmensführung:
Sind die Verantwortlichkeiten des Vorstands, des Compliance-Beauftragten und des operativen Personals klar definiert?
5. Systeme und Daten
Ermöglichen AML-Tools nicht nur die Durchführung von Prüfungen, sondern auch die nachträgliche Dokumentation, was wann geprüft wurde, mit welchen Ergebnissen und wie auf die Warnung reagiert wurde?
Erst nach einer solchen Überprüfung kann man rational entscheiden, welche Verfahren, Systeme, Verträge und Prozesse geändert werden müssen.
Warum ist 2026 der beste Zeitpunkt zur Vorbereitung?
Die scheinbar einfachste Lösung ist: Warten wir bis 2027, wenn alle Richtlinien bekannt sein werden.
In größeren Organisationen kann sich dieser Ansatz jedoch als riskant erweisen.
Die Änderung eines Verfahrens dauert einige Wochen. Die Umstellung der Arbeitsweise einer gesamten Organisation kann viele Monate dauern.
Wenn die Anpassung an die Geldwäschebekämpfungsgesetzgebung (AMLR) die Änderung von Onboarding-Formularen, den Wiederaufbau der Risikomatrix, die Umstellung des KYC-Systems, die Integration mit Datenanbietern, die Definition neuer Überwachungsregeln, die Änderung von Outsourcing-Vereinbarungen, die Schulung von Mitarbeitern und die Implementierung neuer Eskalationswege erfordert, dann könnte ein Projektstart wenige Wochen vor dem 10. Juli 2027 viel zu spät sein.
Daher sollte 2026 das Jahr der Diagnose und des Entwurfs sein, und die erste Hälfte des Jahres 2027 die Phase der Implementierung und Erprobung neuer Lösungen.
Zusammenfassung
Der 10. Juli 2027 wird nicht einfach ein weiteres Datum für das Inkrafttreten neuer Geldwäschebekämpfungspflichten sein.
Die gesamte Architektur des europäischen Systems verändert sich: die unmittelbar anwendbare Geldwäscherichtlinie, ein einheitliches Regelwerk, eine neue europäische Geldwäschebehörde, gemeinsame Aufsichtsstandards und zunehmend präzise Anforderungen an KYC, Monitoring, Risikobewertung und Compliance-Management.
Für verpflichtete Institutionen ist die wichtigste Schlussfolgerung einfach:
Sie sollten nicht mit der Frage „Wie können wir unser AML-Verfahren ändern?“ beginnen, sondern mit der Frage „Wird unser aktuelles AML-System mit den neuen Regeln kompatibel sein?“.
In vielen Organisationen werden die Antworten auf diese beiden Fragen völlig unterschiedlich ausfallen.
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Rechtsberatung dar
Rechtsstatus ab dem 12. August 2026
Autor/Herausgeber der Reihe:
