Was ist die AMLA?
Die AMLA (Authority for Anti-Money Laundering and Countering the Financing of Terrorism) ist die EU-Geldwäschebehörde. Sie ist für die Bekämpfung von Geldwäsche und Terrorismusfinanzierung in der Europäischen Union zuständig und hat ihren Sitz im MesseTurm in Frankfurt am Main. Rechtsgrundlage ist die Verordnung (EU) 2024/1620, die seit dem 1. Juli 2025 gilt. Gemeinsam mit der EU-Geldwäscheverordnung (AMLR) und der 6. Geldwäscherichtlinie bildet sie das EU-Geldwäschepaket.
Vorsitzende der Behörde ist seit Februar 2025 Bruna Szego. Entscheidungen gegenüber einzelnen Instituten trifft das Direktorium, dem neben der Vorsitzenden fünf hauptamtliche Mitglieder angehören. Die technischen Standards verabschiedet der Verwaltungsrat, in dem die nationalen Aufsichtsbehörden beziehungsweise FIUs vertreten sind. Bis Ende 2027 soll die AMLA 432 Beschäftigte haben.
- Verordnung (EU) 2024/1620 tritt in Kraft
- Die Verordnung gilt, die AMLA nimmt ihre Arbeit auf
- Finale Standards zu den Sorgfaltspflichten an die Kommission
- Spätester Beginn der ersten Auswahl für die direkte Aufsicht
- Die EU-Geldwäscheverordnung (AMLR) gilt
Welche Aufgaben hat die AMLA?
Die AMLA nimmt drei Aufgaben wahr. Ab 2028 beaufsichtigt sie ausgewählte grenzüberschreitend tätige Kredit- und Finanzinstitute mit hohem Risiko unmittelbar. Für alle übrigen Verpflichteten erarbeitet sie technische Standards und Leitlinien und koordiniert die nationalen Aufsichtsbehörden. Darüber hinaus unterstützt sie die nationalen FIUs, unter anderem bei gemeinsamen Analysen und durch den Betrieb von FIU.net, dem System für den Informationsaustausch zwischen FIUs und Europol.
Die AMLA ist selbst keine FIU. Verdachtsmeldungen nach dem Geldwäschegesetz und künftig nach der AMLR gehen weiterhin an die nationale FIU, in Deutschland an die Financial Intelligence Unit beim Zoll. Auch die Ermittlung einzelner Fälle bleibt Aufgabe der nationalen Behörden.
Welche Institute beaufsichtigt die AMLA direkt?
Für die direkte Aufsicht kommen Kredit- und Finanzinstitute sowie Gruppen in Betracht, die in mindestens sechs Mitgliedstaaten einschließlich ihres Herkunftsmitgliedstaats tätig sind. Berücksichtigt wird auch Geschäft, das ohne Niederlassung im freien Dienstleistungsverkehr oder aus der Ferne erbracht wird (Art. 12 der Verordnung). Die AMLA bewertet für diese Institute das Restrisiko, also das Risiko für Geldwäsche und Terrorismusfinanzierung, das nach den eigenen Kontrollen verbleibt, und stuft es als niedrig, mittel, erheblich oder hoch ein. In die Bewertung fließt unter anderem ein, welchen Anteil Kunden aus Drittländern und politisch exponierte Personen am Kundenbestand haben.
Ausgewählt werden die Institute, deren Restrisiko als hoch eingestuft ist (Art. 13). Für die erste Runde rechnet die AMLA mit rund 40 Instituten oder Gruppen. Erfüllen mehr als 40 die Kriterien, kann sie eine Obergrenze festlegen, die jedoch über 40 liegen muss. Vorrang haben dann die Institute, die in den meisten Mitgliedstaaten tätig sind.
Darüber hinaus kann ein Institut in zwei Fällen auch ohne Auswahl unter die Aufsicht der AMLA kommen: auf Ersuchen der zuständigen nationalen Aufsichtsbehörde oder bei systematischen Verstößen, wenn die Kommission das Institut auf Antrag der AMLA befristet ihrer Aufsicht unterstellt.
Die AMLA muss das erste Auswahlverfahren spätestens am 1. Juli 2027 einleiten und innerhalb von sechs Monaten abschließen. Die direkte Aufsicht beginnt sechs Monate nach Veröffentlichung der Liste und damit im Laufe des Jahres 2028. Ein fester Stichtag wie der häufig genannte 1. Januar 2028 ist in der Verordnung nicht vorgesehen. Die für die Bewertung erforderlichen Daten erheben die nationalen Aufsichtsbehörden 2027, eine Testerhebung fand bereits im Frühjahr 2026 statt. Die Auswahl wird alle drei Jahre wiederholt.
Befugnisse und Geldbußen der AMLA
Die direkte Aufsicht übernehmen gemeinsame Aufsichtsteams unter Leitung der AMLA, in denen Beschäftigte der nationalen Aufsichtsbehörden mitarbeiten, in Deutschland der BaFin. Die AMLA kann Informationen anfordern, Untersuchungen durchführen und Prüfungen vor Ort vornehmen. Bei schwerwiegenden, wiederholten oder systematischen Verstößen verhängt sie Geldbußen und kann Zwangsgelder festsetzen (Art. 22 und 23).
| Verstoß in zwei oder mehr Mitgliedstaaten | Verstoß in einem Mitgliedstaat | Obergrenze nach Anpassung | |
|---|---|---|---|
| Sorgfaltspflichten, Strategien und Kontrollen, Meldepflichten | 500.000 bis 2 Mio. Euro oder 1 % des Jahresumsatzes, wenn höher | 100.000 bis 1 Mio. Euro oder 0,5 % des Jahresumsatzes, wenn höher | 10 % des Gesamtjahresumsatzes |
| Alle anderen Anforderungen | 100.000 bis 2 Mio. Euro | 100.000 bis 1 Mio. Euro | 10 Mio. Euro |
Die genannten Beträge sind Grundbeträge. Erschwerende oder mildernde Umstände erhöhen oder mindern sie über festgelegte Koeffizienten, ein aus dem Verstoß erzielter Gewinn wird hinzugerechnet. Erst nach dieser Anpassung gelten die Obergrenzen von 10 % des Jahresumsatzes beziehungsweise 10 Mio. Euro. Bei Konzernen ist der Umsatz im Konzernabschluss der Muttergesellschaft maßgeblich.
Was ändert sich für alle anderen Verpflichteten?
Für die große Mehrheit der Banken, Zahlungsdienstleister und Verpflichteten außerhalb des Finanzsektors bleibt die nationale Aufsicht zuständig. Die AMLA wirkt hier über ihre Standards, die die Pflichten der AMLR ab dem 10. Juli 2027 konkretisieren. Drei dieser Standards hat sie am 1. Oktober 2026 fertiggestellt und der Kommission vorgelegt: zu den Sorgfaltspflichten, zur Abgrenzung von Geschäftsbeziehungen und gelegentlichen Transaktionen sowie zu gruppenweiten Anforderungen.
Für die Praxis ist der Standard zu den Sorgfaltspflichten von zentraler Bedeutung. Er bestimmt, welche Angaben im Rahmen der allgemeinen, vereinfachten und verstärkten Sorgfaltspflichten zu erheben und zu überprüfen sind. Zudem regelt er die Identifizierung aus der Ferne, den Einsatz elektronischer Identifizierungsmittel sowie die Prüfung auf politisch exponierte Personen, deren Familienangehörige und ihnen bekanntermaßen nahestehende Personen. Anwendbar wird er sechs Monate nach seinem Inkrafttreten; zuvor muss ihn die Kommission als delegierte Verordnung erlassen. Bis dahin gelten die Leitlinien der EBA fort.
Weitere Standards und Leitlinien sind abgeschlossen oder in Konsultation, etwa zur laufenden Überwachung von Geschäftsbeziehungen, zur unternehmensweiten Risikobewertung und zum Format von Verdachtsmeldungen. Für Sanktionen sollen die nationalen Aufsichtsbehörden künftig einheitliche Kriterien anwenden: Verstöße werden unter anderem nach Dauer, Wiederholung und Auswirkung einem von vier Schweregraden zugeordnet.
Ab 2028 soll sich die AMLA zu rund 70 % aus Gebühren der Finanzbranche finanzieren, für 2028 veranschlagt sie diese auf 65 Mio. Euro. Verpflichtete außerhalb des Finanzsektors sind von den Gebühren ausgenommen, ebenso Finanzinstitute, die die maßgeblichen Auswahlkriterien nicht erfüllen. Die Methode zur Berechnung der einzelnen Gebühr legt die Kommission in einem delegierten Rechtsakt fest.
AMLA und BaFin: Was in Deutschland gilt
Die BaFin bleibt für nahezu alle deutschen Institute zuständig und wirkt in den Aufsichtsteams der AMLA mit. Ihre Auslegungs- und Anwendungshinweise bleiben maßgeblich, solange das Geldwäschegesetz gilt.
Das Geldwäschegesetz soll zum 10. Juli 2027 abgelöst werden. Ein Referentenentwurf des Bundesfinanzministeriums vom 28. Oktober 2026 sieht dafür ein Geldwäschebekämpfungsgesetz (GwBG) vor. Es regelt die Bereiche, die die AMLR den Mitgliedstaaten überlässt, insbesondere Zuständigkeiten, Befugnisse und Sanktionen. Bei der BaFin soll eine Zentrale Koordinierungsstelle Geldwäscheaufsicht entstehen, die die Aufsicht im Nichtfinanzsektor koordiniert, ohne über ein Weisungsrecht zu verfügen. Verstöße gegen die AMLR sollen mit Bußgeldern von bis zu 200.000 Euro geahndet werden, in schwerwiegenden Fällen von bis zu 1 Mio. Euro. Ein Kabinettsbeschluss ist für Ende 2026 vorgesehen, Änderungen im weiteren Verfahren sind möglich.
Was Verpflichtete jetzt vorbereiten sollten
- Reichweite prüfen: In wie vielen Mitgliedstaaten ist das Institut oder die Gruppe tätig, einschließlich reiner Online-Angebote? Ab sechs Mitgliedstaaten kommt die direkte Aufsicht in Betracht, und für 2027 ist mit einer Datenabfrage zu rechnen.
- Datenbasis schaffen: Kundenstruktur, Länderbezug, Produkte und Transaktionsvolumina sollten sich je Mitgliedstaat auswerten lassen, wie es das Meldepaket der AMLA vorsieht.
- KYC-Prozesse am Standard zu den Sorgfaltspflichten ausrichten, insbesondere die Identifizierung aus der Ferne, die Ermittlung des wirtschaftlich Berechtigten und die PEP-Prüfung.
- Den Übergang vom Geldwäschegesetz auf AMLR und GwBG zum 10. Juli 2027 planen und die Verantwortung beim Geldwäschebeauftragten verankern.
- Datenquellen dokumentieren: Handelsregister- und Anteilseignerdaten aus Primärquellen liefert Validatis als Datenlieferung direkt in Ihre Systeme.
Häufige Fragen zur AMLA
Gehen Verdachtsmeldungen künftig an die AMLA?
Nein. Verdachtsmeldungen gehen weiterhin an die nationale FIU. Die AMLA unterstützt die FIUs bei grenzüberschreitenden Analysen, nimmt Meldungen jedoch nicht selbst entgegen.
Gelten die Standards der AMLA bereits?
Noch nicht. Sie gelten erst, wenn die Kommission sie erlassen hat. Die AMLR selbst gilt ab dem 10. Juli 2027, bis dahin bleiben das Geldwäschegesetz und die Leitlinien der EBA maßgeblich.
Wird veröffentlicht, welche Institute die AMLA beaufsichtigt?
Ja. Die AMLA veröffentlicht die Liste der ausgewählten Institute unmittelbar nach Abschluss des Auswahlverfahrens (Art. 13). Die erste Liste ist demnach spätestens Anfang 2028 zu erwarten.
