Geldwäscheprävention: Was die AMLA-Konsultation jetzt bedeutet
Die europäische Aufsichtslandschaft zur Geldwäscheprävention entwickelt sich weiter. Aktuell läuft bis zum 03.09.2026 eine Konsultation der Anti Money Laundering Authority zu Leitlinien für die kontinuierliche Überwachung einer Geschäftsbeziehung nach Art. 26 Abs. 5 der Geldwäsche-Verordnung. Gemeint ist damit die fachliche Ausgestaltung einer Pflicht, die für viele Verpflichtete schon heute zum Kern ihrer Compliance gehört. Die geplanten Leitlinien sollen sicherstellen, dass die Überwachung risikobasiert, wirksam und angemessen erfolgt und sektorübergreifend sowohl für Unternehmen im Finanzsektor als auch für Verpflichtete im Nichtfinanzsektor praktikabel anwendbar ist.
Für Unternehmen, Steuerberatende und Finanzinstitutionen ist das Thema hochrelevant, weil sich hier nicht nur regulatorische Erwartungen verdichten, sondern auch die Maßstäbe für interne Prozesse schärfer konturiert werden. Eine Geschäftsbeziehung endet aus Sicht der Geldwäscheprävention nicht mit der Identifizierung des Kunden zu Beginn. Vielmehr muss sie fortlaufend beobachtet werden. Diese kontinuierliche Überwachung ist Teil der Kundensorgfaltspflichten, also der gesetzlichen Pflichten zur Identifizierung, Prüfung und fortlaufenden Bewertung von Kunden und Transaktionen im Hinblick auf Risiken der Geldwäsche und der Terrorismusfinanzierung.
Gerade kleine und mittlere Unternehmen, die als Verpflichtete erfasst sind, sollten die Entwicklung aufmerksam verfolgen. Das gilt ebenso für spezialisierte Branchen mit erhöhtem Dokumentationsdruck und für Institute mit großen Kundenbeständen. Denn die künftigen Leitlinien werden voraussichtlich im vierten Quartal 2026 veröffentlicht und dürften in der Praxis als wichtiger Referenzrahmen für Prüfungen, interne Richtlinien und organisatorische Maßnahmen dienen.
Kontinuierliche Überwachung: Anforderungen an Kundendaten und Transaktionen
Im Mittelpunkt der Konsultation steht die Klarstellung, dass die laufende Überwachung deutlich mehr umfasst als die reine Kontrolle einzelner Zahlungsvorgänge. Transaktionsüberwachung bedeutet die Beobachtung finanzieller Bewegungen auf Auffälligkeiten. Die AMLA macht jedoch deutlich, dass zusätzlich ein umfassendes Verständnis des Kundenverhaltens und der gesamten Geschäftsbeziehung erforderlich ist. Unternehmen müssen also nicht nur sehen, was gebucht oder überwiesen wird, sondern auch beurteilen können, ob das beobachtete Verhalten zum bekannten Profil des Kunden passt.
Praktisch bedeutet das, dass Kundendaten nicht nur in festen Intervallen überprüft werden sollten. Ebenso wichtig ist die anlassbezogene Aktualisierung. Ein Anlass kann etwa eine Veränderung in der Eigentümerstruktur, eine neue wirtschaftliche Aktivität, ein geändertes Transaktionsmuster oder eine unerwartete geographische Ausrichtung der Geschäftsbeziehung sein. Ziel ist es, Veränderungen frühzeitig zu erkennen, die auf Risiken der Geldwäsche, der Terrorismusfinanzierung oder auf Umgehungen gezielter finanzieller Sanktionen hindeuten können. Gezielte finanzielle Sanktionen sind staatlich angeordnete Beschränkungen gegen bestimmte Personen, Organisationen oder Staaten, etwa durch Einfrieren von Vermögenswerten oder Verbote der Bereitstellung wirtschaftlicher Ressourcen.
Für die Praxis folgt daraus ein wesentlicher Punkt. Unternehmen benötigen ein aktuelles, belastbares Kundenprofil, das nicht nur Stammdaten enthält, sondern auch den wirtschaftlichen Hintergrund der Beziehung, die erwartete Nutzung, typische Volumina und risikorelevante Veränderungen abbildet. Diese Informationen müssen so dokumentiert werden, dass sie im Prüfungsfall nachvollziehbar, konsistent und aktuell sind. Besonders in dezentral organisierten Unternehmen oder bei wachsendem Kundenstamm zeigt sich hier schnell, ob Prozesse tragfähig definiert sind oder ob Medienbrüche und manuelle Einzelschritte Risiken erzeugen.
Risikobasierte Überwachung: Wie Unternehmen Verfahren wirksam aufbauen
Ein zentrales Leitmotiv der vorgesehenen Vorgaben ist der risikobasierte Ansatz. Risikobasiert bedeutet, dass Intensität und Tiefe der Überwachung nicht für alle Kunden identisch sein müssen, sondern sich an Größe, Geschäftsmodell und Risikoprofil orientieren. Das ist für die Praxis wichtig, weil es keine starre Einheitslösung geben soll. Ein kleineres Unternehmen mit überschaubaren Geschäftsbeziehungen wird andere Verfahren benötigen als eine Finanzinstitution mit hohem Transaktionsvolumen oder ein stark spezialisiertes Unternehmen mit internationalem Kundenkreis.
Die Leitlinien beschreiben, wie Rahmenwerke zur Erkennung ungewöhnlicher oder verdächtiger Transaktionen und Aktivitäten aufgebaut, angewendet und getestet werden sollten. Ein Rahmenwerk ist in diesem Zusammenhang die Gesamtheit aus internen Regeln, Verantwortlichkeiten, Prüfschritten, technischen Systemen und Kontrollmechanismen. Entscheidend ist, dass dieses Rahmenwerk nicht nur auf dem Papier existiert, sondern im Alltag tatsächlich funktioniert. Unternehmen sollten deshalb prüfen, ob Meldewege klar definiert sind, ob Verdachtsmomente konsistent bewertet werden und ob dokumentiert ist, weshalb bestimmte Sachverhalte als plausibel oder auffällig eingeordnet wurden.
Ausdrücklich verfolgt die AMLA dabei einen verhältnismäßigen und technologieneutralen Ansatz. Verhältnismäßig heißt, dass Maßnahmen zum Risiko und zur Unternehmensrealität passen müssen. Technologieneutral bedeutet, dass nicht eine bestimmte Software oder Methode vorgeschrieben wird. Zulässig sind je nach Situation manuelle, automatisierte oder teilautomatisierte Verfahren sowie fortgeschrittene analytische Werkzeuge. Für viele Unternehmen ist das eine wichtige Botschaft, weil damit auch schrittweise Ausbaustufen zulässig bleiben, sofern sie sachgerecht begründet und wirksam umgesetzt sind.
Wer technische Tools einsetzt, muss jedoch angemessene Schutzvorkehrungen und Governance sicherstellen. Governance meint die organisatorische Steuerung und Kontrolle eines Systems, also klare Zuständigkeiten, Freigaben, Überwachung und Nachvollziehbarkeit. Das gilt auch dann, wenn Drittanbieter eingebunden sind. Unternehmen müssen gegenüber zuständigen Behörden erläutern können, welche Rolle ein Tool im Überwachungsprozess spielt, welche Ergebnisse es liefert und wie diese Ergebnisse bewertet werden. Eine Black Box ohne erklärbare Logik oder ohne interne Verantwortlichkeit wird den regulatorischen Erwartungen regelmäßig nicht genügen.
Praxisfolgen für Verpflichtete: Organisation, Schulung und Digitalisierung
Die Konsultation macht deutlich, dass wirksame Geldwäscheprävention nicht isoliert in der Rechtsabteilung oder im Compliance Bereich stattfindet. Sie betrifft die Organisation insgesamt. Verpflichtete müssen sicherstellen, dass Mitarbeitende, die an der Überwachung der Geschäftsbeziehung beteiligt sind, ausreichend geschult sind. Schulung bedeutet hier mehr als eine formale Unterweisung. Beschäftigte müssen erkennen können, welche Auffälligkeiten im konkreten Geschäftsmodell relevant sind, wann Daten zu aktualisieren sind und wie interne Eskalationen auszulösen sind.
Für kleine und mittelständische Unternehmen liegt die Herausforderung oft weniger in der rechtlichen Einsicht als in der operativen Umsetzung. Wenn Kundendaten in verschiedenen Systemen liegen, Prüfungen manuell angestoßen werden und Verantwortlichkeiten nicht eindeutig dokumentiert sind, steigt das Risiko von Lücken. Umgekehrt kann eine saubere Prozessgestaltung erhebliche Vorteile bringen. Wer Stammdatenpflege, Prüfhinweise, Dokumentation und Freigaben strukturiert verzahnt, verbessert nicht nur die Compliance, sondern auch die Effizienz im Tagesgeschäft. Das ist besonders relevant für Unternehmen mit wiederkehrenden Kundenbeziehungen, wachsendem Transaktionsaufkommen oder mehreren internen Schnittstellen zwischen Vertrieb, Buchhaltung und Verwaltung.
Die laufende Überwachung einer Geschäftsbeziehung sollte deshalb als Bestandteil eines belastbaren internen Kontrollsystems verstanden werden. Ein internes Kontrollsystem ist die Summe aller organisatorischen Maßnahmen, mit denen ordnungsgemäße Abläufe, verlässliche Informationen und regelkonformes Verhalten sichergestellt werden sollen. Je früher Unternehmen ihre Prozesse an den erwartbaren Leitlinien ausrichten, desto leichter lassen sich spätere Anpassungen umsetzen. Sinnvoll ist vor allem eine Bestandsaufnahme der vorhandenen Überwachungsprozesse, der Datenqualität, der Schulungsstände und der technischen Unterstützung. Daraus lässt sich ableiten, an welchen Stellen Nachschärfungen erforderlich sind, ohne unnötige Komplexität aufzubauen.
Unterm Strich stärkt die AMLA-Konsultation die Erwartung an eine nachvollziehbare, risikoorientierte und im Unternehmensalltag tragfähige Überwachung von Geschäftsbeziehungen. Wer Geldwäscheprävention nicht nur formal erfüllt, sondern prozessual sauber aufsetzt, reduziert Haftungsrisiken und verbessert zugleich die Qualität interner Abläufe. Wir begleiten kleine und mittelständische Unternehmen seit Jahren bei der Digitalisierung und Prozessoptimierung in der Buchhaltung und schaffen damit belastbare Strukturen, die Compliance erleichtern und spürbare Kostenersparungen ermöglichen.
Gerichtsentscheidung lesen
