AMLR 2027: NordLB-Fehler drohen jedem Institut

Schwerpunkt: Identity, KYC & Fraud Prevention

Ariane Lundertedt von der Annerton Rechtsanwaltsgesellschaft befasst sich mit den Herausforderungen des Geldwäscherechts 2027, insbesondere im Kontext der AMLR und der Notwendigkeit eines perpetual KYC zur Vermeidung von Institutsfehlern. — Ariane Lundertedt, Annerton RechtsanwaltsgesellschaftAnnerton Rechtsanwaltsgesellschaft

Anfang August 2026 hat die Bafin der NordLB aufgegeben, erhebliche Rückstände bei der Aktualisierung ihrer Kundendaten abzubauen. Ähnliche Mängel hatte die Aufsicht zuvor bei der Helaba beanstandet. Ab dem 10. Juli 2027 wird genau diese Pflicht durch die EU-Geldwäscheverordnung (AMLR) unmittelbar geltendes Recht, europaweit vereinheitlicht und künftig von einer EU-Behörde beaufsichtigt. Das Jahr der Vorbereitung ist 2026.

von Peter Frey & Ariane Lundertedt, beide Annerton Rechtsanwaltsgesellschaft

Betroffen ist die gesamte Breite der Verpflichteten – von Banken und Finanzdienstleistern über bestimmte Versicherer
bis hin zu Krypto-Dienstleistern.

Peter Frey, Jurist bei der Annerton-Rechtsanwaltsgesellschaft, thematisiert die Herausforderungen des Geldwäscherechts 2027 im Kontext der AMLR. Die Aufsicht prüft den Vorbereitungsstand der Institute durch Fragebögen und Datenpiloten. — Peter Frey, Annerton-RechtsanwaltsgesellschaftAnnerton-Rechtsanwaltsgesellschaft

Auch die Aufsicht stellt sich um. Die Bafin erhebt über Fragebögen und einen Datenpiloten den Vorbereitungsstand der Institute. Die FIU hat die Bearbeitung von Verdachtsmeldungen auf ein Scoring-Modell umgestellt.

Das Ziel ist Harmonisierung

Bislang beruhte das Geldwäscherecht auf EU-Richtlinien, die jeder Mitgliedstaat unterschiedlich umsetzte. So entstand ein Flickenteppich aus 27 Regimen. Das neue Paket bündelt vier Rechtsakte.

Im Zentrum steht die AMLR. Sie schafft ein unmittelbar geltendes, EU-weit einheitliches Regelwerk.“

Technische Standards sorgen für eine einheitliche Auslegung, die neue EU-Behörde AMLA für eine stärker harmonisierte Aufsicht. Ziel sind weniger Fragmentierung, geschlossene Schlupflöcher und eine wirksamere Bekämpfung von Geldwäsche und Terrorismusfinanzierung. Die überarbeitete Geldtransfer-Verordnung gilt bereits seit Ende 2024 und erfasst nun auch Kryptowerte.

Autor Peter Frey, Annerton

Peter Frey ist Gründungspartner von Annerton (Webseite). Er berät nationale und internationale Unternehmen in den Bereichen Zahlungsdienste und Zahlungsdiensteaufsichtsrecht, Bank- und Bankaufsichtsrecht, Finanzdienstleistungsrecht sowie Geldwäscherecht, DORA und Outsourcing.

Der Fahrplan in vier Stationen

Den Auftakt machte die AMLA. Am 1. Juli 2025 hat sie in Frankfurt ihre operative Arbeit aufgenommen. Der 10. Juli 2026 war ein doppelter Meilenstein. Bis dahin waren bestimmte Vorgaben der 6. EU-Geldwäscherichtlinie (AMLD6), dem national umzusetzenden Teil des Reformpakets, in nationales Recht umzusetzen. Zugleich musste die AMLA der EU-Kommission zentrale Entwürfe technischer Standards vorlegen. Damit nimmt das neue Regelwerk 2026 auf technischer Ebene konkrete Gestalt an.

Der entscheidende Stichtag folgt am 10. Juli 2027. Dann gilt die AMLR unmittelbar und ersetzt weite Teile des Geldwäschegesetzes; zugleich endet die allgemeine Umsetzungsfrist für die AMLD6. Den Abschluss bildet der 1. Januar 2028. Ab dann übernimmt die AMLA die direkte Aufsicht über bis zu 40 ausgewählte, grenzüberschreitend tätige Institute. Die Auswahl wird bereits 2027 getroffen.

Compliance wird zur Daten- und Systemfrage

Autor Ariane Lunderstedt, Annerton

Ariane Lundertedt, Rechtsanwältin bei Annerton, präsentiert sich professionell in einem dunklen Blazer und einem weißen Hemd. Ihr Lächeln und die aufrechte Haltung unterstreichen ihre Expertise im Geldwäscherecht und angrenzenden Bereichen.

Ariane Lundertedt ist Rechtsanwältin/Associate bei Annerton (Webseite). Sie verfügt über Expertise im Geldwäscherecht sowie in den angrenzenden Bereichen des Bank- und Finanzaufsichtsrechts.

Für die Finanzunternehmen ist die Umstellung in erster Linie eine IT- und Organisationsaufgabe. Die AMLR verankert feste Aktualisierungszyklen. Kundendaten sind grundsätzlich spätestens alle fünf Jahre zu aktualisieren, bei erhöhtem Risiko jährlich und zusätzlich anlassbezogen. Wer Datenbestände nicht kontinuierlich pflegt, produziert genau die Rückstände, die heute zu aufsichtlichen Anordnungen führen. Damit bewegt sich KYC in Richtung „perpetual KYC“: weg von punktuellen Prüfungen, hin zu laufend gepflegten Kundendaten. Hinzu kommen Vorgaben zum systematischen Sanktionscreening und zu digitalen Identifizierungsverfahren. Erstmals macht die AMLR zudem verbindliche Vorgaben zur Auslagerung von KYC-Prozessen.

Was Institute jetzt angehen sollten

2026 ist kein Wartejahr. Die bereits vorliegenden Entwürfe und Veröffentlichungen der AMLA zeigen, wohin die Konkretisierung geht. Wer sein Setup schon jetzt daran ausrichtet, muss 2027 nicht sprinten. Priorität haben vier Schritte: eine Gap-Analyse des bestehenden Setups gegen die AMLR, die Kalibrierung von KYC- und Monitoring-Systemen entlang der technischen Standards, die Sicherung der Datenqualität bei wirtschaftlich Berechtigten sowie die Prüfung bestehender Auslagerungsverträge. Auch die risikobasierte Nachpflege der Bestandskunden sollte schon jetzt in die Planung aufgenommen werden. Peter Frey & Ariane Lunderstedt, beide Annerton/dk