Die neue EU-Geldwäschebehörde AMLA – warum Banken wieder vor einer neuen Transformationswelle stehen

Mit der Einführung der europäischen Anti-Money Laundering Authority (AMLA) beginnt für Banken in Deutschland eine neue Phase der Geldwäscheprävention. Während die vergangenen Jahre bereits durch eine zunehmende Regulierung, verschärfte Prüfungen und hohe Investitionen in Compliance geprägt waren, geht die Europäische Union nun einen entscheidenden Schritt weiter: Erstmals entsteht eine zentrale europäische Aufsichtsbehörde, die die Bekämpfung von Geldwäsche und Terrorismusfinanzierung über nationale Grenzen hinweg vereinheitlichen soll.

Die Hauptaufgaben der AMLA umfassen:

• Entwicklung eines europaweit einheitlichen AML-Regelwerks („Single Rulebook“)
• Harmonisierung der Aufsichtspraxis in den EU-Mitgliedstaaten
• Koordination der Financial Intelligence Units (FIUs)
• Direkte Aufsicht über rund 40 besonders risikobehaftete Finanzinstitute in der EU ab 2028
• Indirekte Aufsicht über den restlichen Finanzsektor über die nationalen Aufsichtsbehörden hinweg

Die Entscheidung für den Sitz der AMLA in Frankfurt am Main unterstreicht die Bedeutung des Finanzplatzes Deutschland innerhalb Europas. Gleichzeitig wird deutlich, dass die neue Behörde nicht nur als zusätzliche regulatorische Instanz verstanden werden darf. Vielmehr fungiert sie als Treiber einer umfassenden Transformation von Prozessen, Datenhaushalten, Organisationsstrukturen und technologischen Lösungen innerhalb der Bankenlandschaft.

Die neuen AMLA-Leitlinien setzen verstärkt auf risikobasierte Ansätze. Insbesondere betroffen sind:

• Kundenidentifizierung
• Kundenklassifizierung
• PEP-Management
• Screening-Prozesse
• laufende Kundenüberwachung
• Enhanced Due Diligence

Vorstände und Geldwäschebeauftragte geraten stärker in den Fokus, z. B. in Themen wie persönliche Haftungsrisiken, Governance-Nachweise, Management Information Systems, regulatorisches Reporting oder Wirksamkeitsnachweise der Kontrollen.

Für Banken bedeutet dies erhebliche Anpassungsbedarfe, die weit über klassische Compliance-Projekte hinausgehen und strategische, organisatorische sowie technologische Fragestellungen umfassen. Die Behörde übernimmt die unmittelbare Aufsicht über etwa 40 der risikoreichsten und internationalsten Finanzgruppen in der EU. Für alle anderen Institute bleiben die nationalen Behörden zuständig, allerdings auf Basis deutlich stärker harmonisierter europäischer Standards. Der Start ist für den 01.01.2028 vorgesehen.

AMLA als Treiber einer europäischen Harmonisierung

Bislang erfolgte die Geldwäscheaufsicht in Europa weitgehend durch nationale Behörden. Obwohl die regulatorischen Grundlagen durch europäische Richtlinien vorgegeben wurden, bestanden in der praktischen Umsetzung oftmals erhebliche Unterschiede zwischen den Mitgliedstaaten. Prozesse zur Kundenidentifizierung, Anforderungen an Risikobewertungen oder die Ausgestaltung von Kontrollmechanismen wurden teilweise unterschiedlich interpretiert und umgesetzt.

Mit AMLA verfolgt die Europäische Union das Ziel, diese Unterschiede zu reduzieren und ein europaweit einheitliches Aufsichtsverständnis zu etablieren. Die Behörde wird künftig nicht nur regulatorische Standards entwickeln, sondern auch deren Anwendung überwachen und koordinieren. Für ausgewählte Institute mit besonders hohem Risiko wird AMLA sogar als direkte Aufsichtsbehörde fungieren.

Dadurch entsteht ein neues regulatorisches Umfeld, in dem Banken ihre bisherigen national geprägten Ansätze zunehmend an europaweit harmonisierten Anforderungen ausrichten müssen. Die Erwartungshaltung der Aufsicht wird künftig stärker standardisiert, datengetrieben und vergleichbar sein. Banken werden sich nicht mehr primär an den Interpretationen einzelner nationaler Aufseher orientieren können, sondern müssen ihre Prozesse an einem europäischen Zielbild ausrichten.

Die eigentliche Herausforderung hierbei ist, dass Geldwäscheprävention gemeinhin  zu einem komplexeren Transformationsprogramm wird.

Auf den ersten Blick könnte AMLA als weiteres Compliance-Thema erscheinen. In der Praxis reicht diese Sichtweise jedoch deutlich zu kurz. Die Anforderungen der neuen Behörde betreffen zahlreiche Kernbereiche einer Bank und führen zu einem tiefgreifenden Veränderungsbedarf. AMLA ist nicht nur ein regulatorisches Projekt, sondern ein Impuls, Operating Model, Datenmanagement und Technologie so weiterzuentwickeln, dass Compliance effizienter wird, Risiken transparenter gesteuert werden und die Bank langfristig resilient und wettbewerbsfähig bleibt.

Besonders deutlich wird dies im Bereich der Kundendaten. Eine wirksame Geldwäscheprävention basiert auf einer vollständigen und konsistenten Sicht auf den Kunden. Viele Banken verfügen jedoch historisch bedingt über fragmentierte Datenlandschaften. Kundeninformationen sind häufig über verschiedene Systeme verteilt, Datenqualitätsprobleme bestehen seit Jahren und zahlreiche Prozesse enthalten weiterhin manuelle Arbeitsschritte.

AMLA wird den Druck erhöhen, diese Schwachstellen zu beseitigen. Künftig wird die Aufsicht verstärkt nachvollziehen wollen, auf welcher Datengrundlage Risikobewertungen erfolgen, wie Kunden klassifiziert werden und wie verdächtige Aktivitäten erkannt werden. Damit rückt die Qualität von Datenbeständen in den Mittelpunkt regulatorischer Bewertungen.

Gleichzeitig steigen die Anforderungen an die Transparenz von Entscheidungen. Banken müssen künftig nicht nur nachweisen, dass sie Risiken identifizieren, sondern auch erklären können, warum bestimmte Risiken als relevant eingestuft wurden und welche Maßnahmen daraus resultieren. Dies erfordert deutlich leistungsfähigere Governance- und Dokumentationsstrukturen als in der Vergangenheit.

KYC-Prozesse als zentrales Handlungsfeld

Ein besonders stark betroffenes Themenfeld ist das sogenannte Know-Your-Customer-Management (KYC). Die Identifikation und laufende Überwachung von Kunden gehört seit vielen Jahren zu den Kernanforderungen der Geldwäscheprävention. AMLA wird hier jedoch neue Maßstäbe setzen.

Viele Banken haben ihre KYC-Prozesse über Jahre hinweg schrittweise erweitert. Das Ergebnis sind häufig komplexe Prozesslandschaften mit zahlreichen Medienbrüchen, unterschiedlichen Verantwortlichkeiten und einem hohen manuellen Aufwand. Die neuen europäischen Standards werden Institute dazu zwingen, diese Prozesse grundlegend zu überdenken.

Dabei geht es nicht nur um regulatorische Konformität. Vielmehr eröffnet sich die Chance, KYC-Prozesse effizienter und stärker digitalisiert zu gestalten. Moderne Technologien ermöglichen eine automatisierte Dokumentenprüfung, digitale Identitätsverfahren oder die intelligente Risikobewertung von Kundenbeziehungen. KI-gestützte Analysen erhöhen Effektivität und Effizienz gleichermaßen. Die Umsetzung solcher Lösungen erfordert jedoch umfangreiche Transformationsprojekte, die fachliche und technische Expertise miteinander verbinden.

Daten und Technologie werden zu Schlüsselfaktoren

Die zukünftige Geldwäscheaufsicht wird wesentlich datengetriebener sein als bisher. Bereits heute investieren Banken erhebliche Summen in Transaktionsmonitoring-Systeme, Screening-Lösungen und Analyseplattformen. AMLA dürfte diese Entwicklung weiter beschleunigen.

Insbesondere die Überwachung von Transaktionen wird zunehmend auf fortschrittliche Analytik setzen. Klassische regelbasierte Systeme erzeugen häufig eine hohe Zahl von Fehlalarmen, die enorme personelle Ressourcen binden. Moderne Ansätze nutzen statistische Verfahren, Netzwerkanalysen und zunehmend auch künstliche Intelligenz, um verdächtige Muster präziser zu identifizieren.

Bei vielen unserer Kunden stellt sich daher die Frage, ob die bestehende Systemlandschaft den zukünftigen Anforderungen noch gerecht wird. In zahlreichen Häusern werden Investitionen in neue Plattformen, Datenarchitekturen und RegTech-Lösungen erforderlich sein. Die AMLA-Anforderungen werden damit zu einem wichtigen Treiber für die Modernisierung der IT-Landschaft. Typische Arbeitspakete in unseren Projektansätzen sind dabei auszugsweise:

• Analyse der Anforderungen der AMLA
• Gap Analysen/Soll-Ist-Vergleiche
• Betrachtung der Organisations-/ und Rollenmodelle
• Prozess Redesign bzgl. der KYC- und AML-Prozesse
• Betrachtung der Systemlandschaft
• Untersuchung der Datenmodelle und der Datenqualität
• Betrachtung und Anpassung des Transaction Monitoring
• Adjustierung der Reporting-Strukturen

Die Umsetzung der AMLA-Anforderungen erfordert Kompetenzen, die innerhalb vieler Banken nur begrenzt verfügbar sind. Gleichzeitig stehen die Institute unter erheblichem Zeit- und Kostendruck. Daraus ergibt sich ein umfangreicher Beratungsbedarf.

Als externes Beratungsunternehmen werden wir zunächst dabei unterstützen, die regulatorischen Auswirkungen auf das jeweilige Institut zu analysieren. In sogenannten AMLA-Readiness-Assessments werden bestehende Prozesse, Systeme und Organisationsstrukturen bewertet und mit den zukünftigen Anforderungen abgeglichen. Auf dieser Grundlage bauen wir in Abstimmung mit dem Kunden Umsetzungs-Roadmaps, die als Grundlage für mehrjährige Transformationsprogramme dienen.

Im weiteren Verlauf unterstützt bankon bei der Entwicklung neuer Zielbilder für Organisation und Prozesse. Dabei werden Governance-Strukturen, Verantwortlichkeiten und Kontrollmechanismen neu definiert. bankon verfügt über ein langjähriges regulatorisches Know-how verbunden mit tiefgreifender operativer Transformationserfahrung.

Ein wichtiger Projektbaustein ist die technologische Umsetzung. Die Auswahl geeigneter Systeme, die Integration neuer Lösungen in bestehende Architekturen sowie die Einführung moderner Datenplattformen erfordern sowohl fachliche als auch technische Expertise. Hierbei kann bankon wertvolle Projektexpertise einbringen und Ihr Haus auf diesem Weg erfolgreich begleiten.

Parallel dazu werden umfangreiche Initiativen im Bereich KYC und Customer Due Diligence gestartet. Diese umfassen Prozessoptimierungen, die Einführung digitaler Identifikationsverfahren sowie die Überarbeitung bestehender Risikoklassifizierungen.

Ein weiterer Projektstrang des bankon-Ansatzes betrifft das Datenmanagement. Ziel ist die Schaffung einer konsistenten Datenbasis für sämtliche AML-relevanten Prozesse. Hierzu gehören Datenqualitätsprogramme, Stammdatenharmonisierung sowie der Aufbau regulatorischer Reporting-Lösungen.

Technologieprojekte konzentrieren sich auf die Modernisierung von Screening-, Monitoring- und Fallmanagementsystemen. Hinzu kommen Projektthemen zur Integration von Analytics- und KI-Komponenten.

Fazit

Die Einführung der AMLA stellt einen der bedeutendsten regulatorischen Eingriffe in die europäische Bankenlandschaft der vergangenen Jahre dar. Dabei geht es nicht allein um die Verschärfung bestehender Geldwäschevorschriften. Vielmehr entsteht ein neues europäisches Aufsichtsmodell, das auf Standardisierung, Transparenz und Datenorientierung basiert.

Für Banken bedeutet dies weitreichende Investitionen in Prozesse, Organisation und Technologie. Die Umsetzung wird zahlreiche mehrjährige Transformationsprogramme auslösen, die weit über klassische Compliance-Projekte hinausreichen.

Als Experten für Regulierung, Geldwäscheprävention und komplexe Transformationsvorhaben unterstützen wir Ihr Haus auf dem Weg hin zur Implementierung  moderner Daten- und Technologielösungen.

AMLA verändert nicht nur die Geldwäscheaufsicht – sie wird zu einem wesentlichen Treiber der nächsten Transformationswelle im europäischen Bankensektor.

Wir begleiten Sie gerne auf diesem Weg.