AMLA (Anti-Money Laundering Authority)

AMLA EU – Die wichtigsten Punkte im Überblick

• AMLA steht für Anti-Money Laundering Authority und ist die erste supranationale Aufsichtsbehörde der EU zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung.
• Sie wurde durch die Verordnung (EU) 2024/1620 errichtet, die seit dem 26. Juni 2024 in Kraft ist, und hat seit Februar 2025 ihren Sitz in Frankfurt am Main. Die Behörde ist bereits operativ tätig.
• Am 1. Januar 2026 übernahm sie die AML/CFT-Mandate der Europäischen Bankenaufsichtsbehörde (EBA). Die direkte Aufsicht über ausgewählte Institute beginnt 2028.
• AMLA wird bis zu 40 grenzüberschreitend tätige Finanzgruppen direkt beaufsichtigen; die erste Auswahl erfolgt 2027.
• Die von AMLA durchgesetzte Verordnung – die AMLR – gilt ab dem 10. Juli 2027. Dieses Datum ist für Ihre Onboarding- und AML-Screening-Prozesse maßgeblich.

Was ist die AMLA EU?

Die AMLA ist die Behörde zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung – eine EU-Agentur, die sicherstellen soll, dass Unternehmen Geldwäsche und Terrorismusfinanzierung wirksam verhindern, und die eine einheitliche Aufsicht im gesamten Binnenmarkt gewährleistet.

Sie wurde durch die Verordnung (EU) 2024/1620 vom 31. Mai 2024 errichtet und ist seit dem 26. Juni 2024 in Kraft. Die AMLA entstand als Reaktion auf die fragmentierte Durchsetzung der Geldwäschebekämpfung innerhalb der EU: eine einzige Behörde mit der Befugnis, die risikoreichsten grenzüberschreitend tätigen Institute direkt zu beaufsichtigen, nationale Aufsichtsbehörden auf einen gemeinsamen Standard auszurichten und die Zusammenarbeit der Financial Intelligence Units zu koordinieren.

Wo hat die AMLA ihren Sitz?

Die AMLA hat ihren Sitz in Frankfurt am Main; ihre Mitarbeitenden bezogen im Februar 2025 Büros im MesseTurm.

Frankfurt wurde unter anderem wegen der räumlichen Nähe zur Europäischen Zentralbank und zur Europäischen Aufsichtsbehörde für das Versicherungswesen und die betriebliche Altersversorgung (EIOPA) ausgewählt – sowie aufgrund des Angebots Deutschlands, die Behörde in einer Stadt mit einem etablierten Finanzaufsichtsökosystem neben der BaFin anzusiedeln.

Ist die AMLA bereits operativ tätig?

Ja, teilweise. Die AMLA besitzt Rechtspersönlichkeit, verfügt über eine Führungsstruktur, Räumlichkeiten und ein Budget und hat bereits begonnen, einen Teil ihrer Befugnisse auszuüben. Was sie noch nicht tut: Unternehmen direkt beaufsichtigen.

AMLA-Zeitplan: 2024 bis 2028

Datum	Meilenstein
31. Mai 2024	Verordnung (EU) 2024/1620 verabschiedet
19. Juni 2024	AML-Paket im Amtsblatt der EU veröffentlicht
26. Juni 2024	AMLA-Verordnung tritt in Kraft
Januar 2025	Bruna Szego als Vorsitzende ernannt
Februar 2025	Mitarbeitende beziehen den MesseTurm in Frankfurt
Mitte 2025	AMLA nimmt den Großteil ihrer Tätigkeiten auf
1. Januar 2026	EBA überträgt GwG/CFT-Mandate und EuReCA an die AMLA
10. Juli 2027	AMLR tritt in Anwendung; Umsetzungsfrist für AMLD6; erste Auswahl der direkt beaufsichtigten Institute
2028	Direkte Aufsicht über ausgewählte Verpflichtete beginnt

AMLA, AMLR und AMLD6: Was ist der Unterschied?

Das AML-Paket vom Juni 2024 umfasst drei eigenständige Rechtsinstrumente, die häufig verwechselt werden:

• AMLA ist die Aufsichtsbehörde.

• AMLR ist das Regelwerk.

• AMLD6 ist die Richtlinie, die die Mitgliedstaaten in nationales Recht umsetzen müssen.

Instrument	Inhalt	Schlüsseldatum
AMLA-Verordnung – (EU) 2024/1620	Errichtet die Behörde, definiert ihre Befugnisse und Governance-Struktur	In Kraft seit 26. Juni 2024
AMLR – (EU) 2024/1624	Das einheitliche Regelwerk: unmittelbar anwendbare Pflichten für Verpflichtete, einschließlich der Sorgfaltspflichten gegenüber Kunden	Gilt ab 10. Juli 2027
AMLD6 – (EU) 2024/1640	Vorschriften für Mitgliedstaaten: Aufsichtsbehörden, Financial Intelligence Units, Register der wirtschaftlichen Eigentümer	Umsetzungsfrist: 10. Juli 2027

Für die meisten Compliance-Teams ist die AMLR das Instrument, das den Arbeitsalltag verändert – denn sie ersetzt national umgesetzte Regelungen durch einen einheitlichen, unmittelbar anwendbaren Pflichtenkatalog. Unser Artikel zu den Auswirkungen der AMLR auf Finanzdienstleistungen behandelt diese Pflichten im Detail.

Was sind die Aufgaben der AMLA?

Die AMLA hat vier Kernfunktionen:

1. Direkte Aufsicht über eine begrenzte Gruppe hochriskanter, grenzüberschreitend tätiger Institute

2. Indirekte Aufsicht über alle übrigen Institute durch nationale Behörden

3. Koordinierung und Unterstützung der Financial Intelligence Units

4. Entwicklung der technischen Standards, die die AMLR in operative Anforderungen überführen

Direkte Aufsicht über ausgewählte Verpflichtete

Ab 2028 wird die AMLA eine Gruppe von Instituten direkt beaufsichtigen, die im Gesetzestext als „ausgewählte Verpflichtete” bezeichnet werden – mit einer Obergrenze von 40 Instituten gleichzeitig.

Untersuchungsbefugnisse der AMLA

Die Untersuchungsbefugnisse der AMLA sind weitreichend. Sie kann von einem Institut die Herausgabe interner Dokumente, Bücher und Aufzeichnungen, interner Prüfberichte sowie den Zugang zu Software, Datenbanken und IT-Systemen verlangen. Besonders relevant: Die AMLA kann auch Aufzeichnungen über algorithmische Entscheidungsprozesse anfordern. Das bedeutet, dass automatisierte Risikobeurteilungen, Screening- und Monitoring-Logiken dokumentiert und nachvollziehbar sein müssen – nicht nur wirksam. Darüber hinaus kann sie mündliche oder schriftliche Erklärungen von Mitarbeitenden und der Geschäftsleitung einfordern und Vor-Ort-Prüfungen durchführen. Sofern das nationale Recht dies vorschreibt, bedürfen Inspektionen einer vorherigen richterlichen Genehmigung.

Sanktionen und Korrekturmaßnahmen

Stellt die AMLA einen Verstoß fest, kann sie das Institut zur Einhaltung der Vorschriften verpflichten, seine Geschäftstätigkeit oder sein Netzwerk einschränken sowie Governance-Änderungen anordnen – einschließlich der Abberufung von Mitgliedern des Leitungsorgans.

Darüber hinaus kann sie Geldbußen von bis zu 2 Millionen Euro oder 1 % des Jahresumsatzes verhängen – je nachdem, welcher Betrag höher ist – sowie periodische Zwangsgelder zur Durchsetzung der fortlaufenden Compliance.

Entscheidungen können vor dem Verwaltungsrat für Überprüfungen und anschließend vor dem Gerichtshof der Europäischen Union angefochten werden, der über unbegrenzte Zuständigkeit zur Aufhebung, Herabsetzung oder Erhöhung einer Sanktion verfügt.

Indirekte Aufsicht und nationale Aufsichtsbehörden

Jedes Institut, das nicht auf der Auswahlliste steht, verbleibt unter der Aufsicht seiner nationalen Behörde – in Deutschland die BaFin, in Frankreich die ACPR usw. Die Rolle der AMLA besteht hier in der Konvergenz, nicht in der direkten Durchsetzung.

Die AMLA bewertet nationale Aufsichtsbehörden, gibt Leitlinien und Empfehlungen heraus und kann eine nationale Behörde auffordern, innerhalb von 10 Arbeitstagen auf eine Anfrage zu reagieren. Vermutet sie ein systematisches Versagen in der AML-Aufsicht eines Mitgliedstaats, kann sie eine Untersuchung einleiten – mit einer einmonatigen Frist für die Behörde zur Stellungnahme – und letztlich eine verbindliche Entscheidung erlassen.

In der Praxis bedeutet dies: Auch Institute außerhalb der Top-40-Liste werden die Wirkung der AMLA spüren – über die Anforderungen ihrer eigenen Aufsichtsbehörde und über die von der AMLA erarbeiteten technischen Standards.

Koordinierung der Financial Intelligence Units

Die AMLA unterstützt die Financial Intelligence Units (FIUs) der Mitgliedstaaten, ist jedoch keine europäische Zentral-FIU. Sie empfängt keine Verdachtsmeldungen direkt und kann einer FIU keine Ermittlungsaufträge erteilen. Ihre Aufgabe besteht in der Ermöglichung von Zusammenarbeit: Sie führt gemeinsame Analysen grenzüberschreitender Fälle durch, stellt ein Hit/No-Hit-Abgleichsverfahren bereit, damit eine FIU feststellen kann, ob ein anderer Mitgliedstaat relevante Informationen vorhält, beherbergt entsandte FIU-Mitarbeitende in Frankfurt und verwaltet das von der Kommission übertragene FIU.net-Kommunikationsnetzwerk.

Aufbau des einheitlichen Regelwerks

Ein Großteil der kurzfristigen Arbeit der AMLA ist technischer Natur. Sie ist für die Ausarbeitung von mehr als 80 technischen Standards, Leitlinien und Stellungnahmen verantwortlich, die festlegen, wie die Pflichten der AMLR in der Praxis umgesetzt werden – einschließlich der Details zu Sorgfaltspflichten gegenüber Kunden, Risikobeurteilungsmethodik und Berichterstattung.

Wen beaufsichtigt die AMLA?

Direkt: bis zu 40 Kreditinstitute und Finanzgruppen, die in mindestens sechs Mitgliedstaaten tätig sind.

Indirekt: alle Verpflichteten in der EU – über die von ihr gesetzten Standards und die von ihr beaufsichtigten nationalen Behörden.

Die AMLR erweitert zudem den Begriff des Verpflichteten über den traditionellen Finanzsektor hinaus. Neu erfasste Kategorien umfassen: Anbieter von Krypto-Dienstleistungen (CASPs), gemischte Finanzholdinggesellschaften ohne Finanzsektor-Schwerpunkt, Kreditvermittler, Investitionsmigrationsbetreiber sowie professionelle Fußballvereine und Spielervermittler.

Krypto-Dienstleister und Anbieter virtueller Vermögenswerte

Anbieter von Krypto-Dienstleistungen fallen ausdrücklich in den Anwendungsbereich der AMLR. Die AMLA hat signalisiert, dass grenzüberschreitend tätige Krypto-Unternehmen und neuartige Zahlungskanäle aufsichtliche Priorität genießen – auch wenn noch nicht entschieden wurde, welche konkreten Institute in die erste Auswahl fallen. 

Der Hintergrund ist eindeutig: Illegale Krypto-Transaktionen haben stark zugenommen; jüngste Schätzungen beziffern die von geldwäschebezogenen Adressen empfangenen Mittel auf mehrere zehn Milliarden US-Dollar jährlich – ein Anstieg um etwa das Achtfache innerhalb von fünf Jahren. CASPs, die in mehreren Mitgliedstaaten tätig sind, sollten davon ausgehen, dass sie als Kandidaten für die AMLA-Aufsicht in Betracht kommen, und sich entsprechend vorbereiten. Unsere Übersicht zur Krypto-Compliance erläutert die praktischen Konsequenzen. 

Was bedeutet AMLA für die Sorgfaltspflichten gegenüber Kunden und die Identitätsprüfung?

Hier hört AMLA auf, eine institutionelle Geschichte zu sein – und wird zu einer operativen.

Bislang wurden die Sorgfaltspflichten gegenüber Kunden durch national umgesetzte Regelungen bestimmt, weshalb ein in fünf Mitgliedstaaten tätiges Unternehmen häufig fünf leicht unterschiedliche Onboarding-Prozesse betreibt. Ab dem 10. Juli 2027 ersetzt die AMLR diese durch einen einheitlichen, unmittelbar anwendbaren Standard – und die AMLA erarbeitet die technischen Details darunter.

Drei praktische Konsequenzen ergeben sich daraus:

• Harmonisierung wirkt in beide Richtungen. Ein einheitlicher Standard beseitigt die Notwendigkeit länderspezifischer Varianten – nimmt aber auch die Möglichkeit, die großzügigste verfügbare Auslegung anzuwenden. Unternehmen nennen divergierende nationale Auslegungen als ihre größte Herausforderung bei der CDD-Harmonisierung; die Angleichung wird nicht immer nach unten erfolgen.

• Bestandskunden sind perspektivisch ebenfalls betroffen. Neukunden fallen ab Geltungsbeginn des Regelwerks darunter. Für bereits bestehende Kunden wurde eine Übergangsregelung vorgeschlagen, die eine schrittweise Nacherfassung über mehrere Jahre ermöglicht – die Richtung ist jedoch klar: Altbestände, die nach einem früheren Standard verifiziert wurden, müssen auf den neuen Standard angehoben werden.

• Automatisierte Prozesse müssen prüfbar sein. Die Befugnis der AMLA, Aufzeichnungen über algorithmische Entscheidungsprozesse zu prüfen, bedeutet: Der Prüfpfad ist ebenso wichtig wie das Ergebnis. Werden Identitätsprüfungsentscheidungen, Risikobewertungen oder Screening-Treffer durch Modelle oder regelbasierte Systeme erzeugt, müssen Sie nachweisen können, was das System entschieden hat, auf welcher Grundlage und warum – und das noch Jahre nach dem Vorgang. Verifikationsnachweise, Entscheidungsprotokolle und Modelldokumentation sollten ab sofort als regulatorische Unterlagen behandelt werden. Unsere AML-Screening-Lösung ist genau auf diese Anforderung ausgerichtet.

Wie sollten Unternehmen sich auf die AMLA vorbereiten?

1. Prüfen Sie, ob Sie als Kandidat für die direkte Aufsicht in Betracht kommen. Ermitteln Sie die Anzahl der Mitgliedstaaten, in denen Sie tätig sind, und bewerten Sie Ihr GW/TF-Risikoprofil in jedem einzelnen. Wenn Sie sich der Schwelle von sechs Mitgliedstaaten nähern, planen Sie für die Auswahl 2027.

2. Analysieren Sie Ihre Sorgfaltspflichten gegenüber Kunden anhand der AMLR – nicht anhand Ihrer nationalen Regelungen. Lesen Sie die Verordnung selbst und verfolgen Sie die technischen Standards der AMLA, sobald diese veröffentlicht werden. Details, auf die Sie noch warten, werden bis 2027 vorliegen.

3. Prüfen Sie Ihren Nachweis- und Screening-Prüfpfad. Können Sie jede einzelne Onboarding-Entscheidung – einschließlich automatisierter – rekonstruieren? Sind die Aufbewahrungsfristen an die neuen Regelungen angepasst? Lesen Sie unseren Leitfaden zu den Identifizierungsanforderungen gemäß AMLR ab 2027.

4. Planen Sie die Nacherfassung von Bestandskundendaten. Segmentieren Sie Ihren bestehenden Kundenstamm nach Verifikationsstandard und -zeitraum, und entwickeln Sie einen phasenweisen Plan – anstatt ein Projekt unter Zeitdruck anzugehen.

5. Weisen Sie jetzt Verantwortlichkeiten zu. Unternehmen, die den Juli 2027 als Problem des Jahres 2027 behandeln, werden um dieselben knappen AML-Fachkräfte konkurrieren wie alle anderen – und der Frankfurter Arbeitsmarkt zieht bereits an, da die AMLA ihre Belegschaft aufbaut.

Weiterlesen: EU AMLR 2027: The Compliance Clock Is Ticking. Here’s What the Next 18 Months Mean for Your Identity Stack

Häufig gestellte Fragen zur AMLA EU

Mit IDnow auf die AMLA vorbereiten

Die Regelungen, die die AMLA mit der Anti-Money Laundering Regulation (AMLR) durchsetzt, gelten ab Juli 2027 – und der geforderte Prüfpfad muss vorher aufgebaut werden, nicht danach. Die IDnow Trust Platform bietet Identitätsprüfung und AML-Screening, die für Prüfzwecke konzipiert sind: mit dokumentierten Entscheidungen und Abdeckung aller EU-Märkte.

Bereiten Sie sich auf das AML-Regelwerk 2027 vor. Sprechen Sie mit unseren Compliance-Experten über prüfungssichere Identitätsprüfung und AML-Screening.