Einleitung: Warum Unternehmen jetzt hinschauen müssen
Compliance-, Risiko- und Geschäftsverantwortliche stehen vor einer Phase spürbarer Anpassungen: Nach den vorliegenden Informationen zielt die EU darauf ab, die Vorgaben zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung stärker zu vereinheitlichen und die Aufsicht besser zu koordinieren. Für Unternehmen aller Größenordnungen bedeutet das nicht nur geänderte Regeln, sondern auch veränderte Zuständigkeiten bei der Aufsicht – besonders relevant für grenzüberschreitend tätige Institute und für Verpflichtete außerhalb des traditionellen Finanzsektors.
Was die neue EU‑Architektur bezweckt
Nach der vorliegenden regulatorischen Einordnung hat die EU eine Behörde etabliert, deren Ziel es ist, ein bislang fragmentiertes AML/CFT‑System zu konvergieren und die Zusammenarbeit zwischen nationalen Einheiten (z. B. FIUs) zu stärken. Ziel ist demnach, die Wirksamkeit der AML/CFT‑Maßnahmen in den Mitgliedstaaten zu erhöhen, indem Vorgaben vereinheitlicht und die Koordination verbessert werden.
Zentrale Meilensteine und Zuständigkeiten
- Einheitliches Regelwerk: Regulation (EU) 2024/1624 sieht ein einheitliches AML‑Rulebook vor; als vorgesehener Zeitpunkt wird der 10. Juli 2027 genannt, ab dem viele Bestimmungen weitgehend unmittelbar anwendbar sein sollen.
- Direkte Aufsicht: Nach aktuellem Informationsstand beginnt die neu geschaffene Behörde (AMLA) 2028 mit direkter Aufsicht ausgewählter Finanzinstitute, die in mindestens sechs Mitgliedstaaten tätig sind. Die Auswahl soll auf Risikoanalysen beruhen, die nach einer gemeinsamen EU‑Methodik erstellt werden.
- Ausnahmen für nationales Eingreifen: In außergewöhnlichen Fällen kann die EU‑Behörde einer Darstellung zufolge die Aufsicht über eine spezifische Finanzstelle übernehmen, wenn nationale Aufsichten deren Wirksamkeit oder Kapazitäten als unzureichend einstufen und dies die nationale Aufsicht beantragt.
Regulatorische Einordnung
Nach der vorliegenden regulatorischen Einordnung sind mehrere Rechtsakte relevant: Regulation (EU) 2024/1624 zum Single Rulebook, Regulation (EU) 2024/1620 zur Einrichtung der Authority for Anti‑Money Laundering and Countering the Financing of Terrorism (AMLA) sowie Directive (EU) 2024/1640 und bestehende Regelungen für spezielle Bereiche. Für den Krypto‑Sektor ist die MiCA‑Regelung (Regulation (EU) 2023/1114) relevant; nach aktuellem Informationsstand endet die diesbezügliche Übergangsfrist am 1. Juli 2026, was Einfluss auf Marktteilnehmer und Aufsichtspraxis haben kann. Die Europäische Kommission bleibt für die fristgerechte Umsetzung von EU‑Recht durch die Mitgliedstaaten zuständig, während AMLA Maßnahmen zur Konvergenz unterstützt.
Bedeutung für verschiedene Sektoren
- Finanzsektor: Institute mit grenzüberschreitender Präsenz sollten berücksichtigen, dass sie bei entsprechender Risikoposition nach den vorliegenden Angaben 2028 in den Kreis der direkt beaufsichtigten Institute fallen können. Das wirkt sich auf Governance, Reporting‑Strukturen und risikobasierte Prüfprozesse aus.
- Nicht‑finanzieller Sektor: Die 6. Geldwäscherichtlinie (6AMLD) verpflichtet Mitgliedstaaten demnach dazu, Aufsichten in die Lage zu versetzen, pflichtige Stellen zu identifizieren. Dies betrifft insbesondere Unternehmen außerhalb des klassischen Bankensektors, die dadurch verstärkter nationaler Aufsichtspraxis ausgesetzt sein könnten.
- Krypto‑Assets: Die Aufsicht über Anbieter von Krypto‑Dienstleistungen liegt derzeit bei nationalen Behörden; nach den vorliegenden Informationen ist vorgesehen, dass die neue EU‑Behörde ab 2028 direkte Aufsicht über einen begrenzten Kreis solcher Anbieter übernimmt. Der Sektor bringt spezifische Risiken mit sich, etwa erschwerte Identifikation wirtschaftlich Berechtigter und Nachverfolgbarkeit von Transaktionen, kombiniert mit unterschiedlichen nationalen Aufsichtskapazitäten.
Daten, Infrastruktur und Harmonisierung
Eine zentrale Herausforderung besteht nach den vorliegenden Informationen in der unterschiedlichen Verfügbarkeit von Daten und in der variierenden technischen Infrastruktur über 27 Mitgliedstaaten hinweg. AMLA plant demnach Maßnahmen zur Harmonisierung: Entwürfe zu Standards und Leitlinien, gemeinsame Aufsichtshandbücher, einheitliche Methoden zur Risikoabschätzung, harmonisierte Formate für Verdachtsmeldungen sowie Peer‑Review‑Mechanismen.
Für die Praxis bedeutet das: Einheitlichere Vorgaben sollen die Vergleichbarkeit von Informationen verbessern. Gleichzeitig ist zu erwarten, dass Anforderungen an Datenqualität, Nachvollziehbarkeit und interoperable Prozesse steigen, damit risikobasierte Prüfungen und grenzüberschreitende Aufsicht effektiv funktionieren.
Praktische Konsequenzen für Unternehmen
- Frühere Umsetzung einheitlicher Regeln: Als vorgesehener Zeitpunkt wird der 10. Juli 2027 genannt, ab dem das Single Rulebook weitgehend unmittelbar anwendbar sein soll. Unternehmen sollten ihre Compliance‑Regelwerke prüfen und mögliche Diskrepanzen identifizieren.
- Größere Sensibilität für grenzüberschreitende Tätigkeit: Organisationen, die in mehreren Mitgliedstaaten aktiv sind – insbesondere in sechs oder mehr – sollten ihre Governance‑ und Meldeketten auf mögliche Anforderungen einer direkten EU‑Aufsicht hin analysieren.
- Datenqualität und Standardisierung: Harmonisierte Meldeformate und gemeinsame Risiko‑Methoden erfordern konsistente, gut dokumentierte Datenquellen; heterogene Datenbestände über verschiedene Jurisdiktionen hinweg können die operative Umsetzung erschweren.
- Krypto‑bezogene Herausforderungen: Für Unternehmen mit Krypto‑Geschäftsaktivitäten bleiben Identifikation von wirtschaftlich Berechtigten und Nachverfolgbarkeit von Transaktionen zentrale Themen, zumal die nationale Aufsichtskapazität unterschiedlich ausgeprägt ist.
Zur TL Compliance Suite
Nach den vorliegenden Produktangaben bietet die TL Compliance Suite Funktionen wie Sanktionslistenprüfung, PEP‑Screening, intelligentes bzw. fehlertolerantes Matching, einen Audit‑Trail sowie revisionssichere und zentrale Dokumentation. Außerdem werden Automatisierungsfunktionen für Compliance‑Prozesse und Integrationsmöglichkeiten in bestehende Systemlandschaften genannt. Solche Funktionen können nach den vorliegenden Angaben helfen, standardisierte Meldeformate zu bedienen, konsistente Datenbestände zu pflegen und Prüfspuren für interne oder externe Reviews bereitzustellen. Diese Darstellung beruht auf den vorgelegten Produktinformationen und stellt keine unabhängige Bewertung dar.
Fazit
Nach aktuellem Informationsstand zielt die EU‑Konvergenz im Bereich AML/CFT auf eine stärkere Vereinheitlichung der Regeln und eine engere Abstimmung der Aufsicht. Für Unternehmen bedeutet dies vor allem erhöhte Anforderungen an grenzüberschreitende Compliance‑Strukturen, an Datenqualität und an die Fähigkeit, sich an ein einheitliches Regelwerk anzupassen, das als Ziel für Juli 2027 genannt wird. Ab 2028 ist demnach mit direkter EU‑Aufsicht für bestimmte grenzüberschreitend tätige Institute zu rechnen. Unternehmen sollten die Entwicklungen beobachten, ihre Daten‑ und Prozesslandschaften prüfen und ihre Compliance‑Architektur entsprechend aufstellen.