AMLA in Frankfurt: Was die neue EU-Geldwäschebehörde für den DACH-Markteintritt bedeutet

Im Februar 2024 gewann Frankfurt den Wettbewerb um den Sitz der neuen Anti-Geldwäschebehörde der Europäischen Union. Die Symbolik ist unübersehbar: Die Stadt, in der die Europäische Zentralbank und Teile der BaFin residieren, wird nun auch zum Gravitationszentrum der europäischen Geldwäscheaufsicht. Für Unternehmen, die einen DACH-Markteintritt planen, sind die Konsequenzen praktisch — nicht symbolisch.

Die Behörde — AMLA — ist der institutionelle Kern des 2024 verabschiedeten EU-Geldwäschepakets. Dieses Paket ruht auf drei Säulen: einer unmittelbar anwendbaren Geldwäscheverordnung (AMLR, Verordnung (EU) 2024/1624), der sechsten Geldwäscherichtlinie (AMLD6, Richtlinie (EU) 2024/1640) und der AMLA-Verordnung (Verordnung (EU) 2024/1620), die die Behörde selbst errichtet. Der Großteil der AMLR-Pflichten gilt ab dem 10. Juli 2027 — das Vorbereitungsfenster ist also jetzt, nicht später.

Warum eine Verordnung alles ändert

Drei Jahrzehnte lang lebte das europäische Geldwäscherecht in Richtlinien, und Richtlinien müssen in nationales Recht umgesetzt werden. Das Ergebnis war ein Flickenteppich: Das deutsche Geldwäschegesetz (GwG), das österreichische Finanzmarkt-Geldwäschegesetz und ihre Pendants in der Union teilten eine gemeinsame Abstammung, wichen im Detail aber voneinander ab — Schwellenwerte, Definitionen, Dokumentationserwartungen. Grenzüberschreitend tätige Unternehmen mussten länderspezifische AML-Handbücher pflegen und widersprüchliche nationale Auslegungen versöhnen.

Die AMLR beendet dieses Modell für den harmonisierten Kern. Als Verordnung gilt sie unmittelbar in jedem Mitgliedstaat, ohne Umsetzungsakt. Sorgfaltspflichten, Definitionen des wirtschaftlich Berechtigten, gruppenweite Richtlinien und der Katalog der Verpflichteten werden in Berlin, Wien und Luxemburg identisch lauten. Für ein Fintech mit einem Compliance-Programm über mehrere EU-Märkte ist das die größte Vereinfachung in der Geschichte des europäischen Geldwäscherechts — und zugleich ein einmaliges Migrationsprojekt, denn bestehende GwG-basierte Rahmenwerke müssen auf das neue Regelwerk übertragen werden.

Was sich inhaltlich tatsächlich ändert

• Wirtschaftlich Berechtigte. Die AMLR setzt die Beteiligungs- und Kontrollschwelle bei 25 Prozent an, mit strengeren Regeln für Hochrisikostrukturen und einem harmonisierten Umgang mit Treuhandkonstruktionen. Register gewinnen an Gewicht, Unstimmigkeitsmeldungen werden Routine.
• Eine Bargeldobergrenze. Ein unionsweites Limit von 10.000 Euro für Barzahlungen im geschäftlichen Verkehr — ein echtes Novum für Deutschland und Österreich mit ihrer tief verwurzelten Bargeldkultur.
• Krypto in der Verordnung selbst. Kryptowerte-Dienstleister unter MiCA, seit Ende 2024 bereits Verpflichtete, tragen nach der AMLR die vollen Sorgfaltspflichten, bei gelegentlichen Transaktionen schon ab 1.000 Euro.
• Harmonisierte Sorgfaltspflichten. Standard-, vereinfachte und verstärkte Sorgfaltspflichten werden auf EU-Ebene spezifiziert, technische Standards folgen — weniger Raum für nationales Gold-Plating, das Multi-Markt-Rollouts historisch verkompliziert hat.

AMLA selbst: Die direkte Aufsicht kommt

AMLA baut seit 2025 ihre Organisation in Frankfurt auf und skaliert auf ihre erste Kernfunktion zu: Ab 2028 beaufsichtigt sie unmittelbar eine erste Kohorte von rund vierzig Kredit- und Finanzinstituten, die als risikoreich und grenzüberschreitend gelten — ausgewählt nach Methodik, nicht auf Antrag. Alle übrigen bleiben national beaufsichtigt, aber unter AMLA-Koordination: gemeinsame Analyseteams, harmonisierte Methodiken und die Befugnis, die Aufsicht in definierten Eskalationsfällen an sich zu ziehen.

Für DACH-Markteinsteiger folgen daraus zwei Konsequenzen. Erstens werden die AML-Erwartungen von BaFin und FMA auf die Aufsichtsmethodik der AMLA zulaufen — Unternehmen sollten mit datengetriebenerer Aufsicht, strukturierteren Risikofragebögen und weniger Toleranz für reine Papier-Frameworks rechnen. Zweitens sollten schnell wachsende Zahlungs- und Kryptounternehmen mit Präsenz in mehreren Ländern die Auswahlmethodik früh verstehen: Eine Einstufung unter direkte AMLA-Aufsicht verändert Berichtslinien, Prüfungsrhythmus und die erforderliche Seniorität der Compliance-Besetzung.

“

Wer das GwG als Checkliste behandelt hat, wird die AMLR als Last erleben. Wer echtes Financial-Crime-Risikomanagement aufgebaut hat, wird sie als Burggraben erleben.

Der deutsche Blickwinkel

Deutschland hat hart um den AMLA-Sitz gekämpft, und der Erfolg passt in eine umfassendere Neupositionierung. Nachdem die FATF-Prüfung 2022 die Fragmentierung der Durchsetzung kritisiert hatte, konsolidierte Deutschland Analysekapazitäten und investierte in seine Financial Intelligence Unit. Frankfurt beherbergt nun EZB, Teile der BaFin und AMLA in einem städtischen Perimeter — eine Konzentration aufsichtlicher Expertise, die Arbeitsmärkte, Beratungskapazitäten und nicht zuletzt die informellen Erwartungen prägen wird, mit denen Aufseher Erlaubnisanträge lesen.

Praktisch heißt das: Wer 2026 einen deutschen Antrag vorbereitet, ist gut beraten, den AML-Teil der Akte schon am kommenden AMLR-Standard auszurichten; geprüft wird der Antrag nach dem heutigen GwG. Eine Risikoanalyse nach § 5 GwG, die 2027 ohnehin strukturell neu geschrieben werden muss, ist ein schwaches Fundament; eine Analyse, die bereits entlang der AMLR-Kategorien organisiert ist, ist ein Kompetenzbeweis.

Die Schweiz: benachbart, nicht identisch

Die Schweiz ist an das EU-Paket nicht gebunden, bewegt sich aber in eine parallele Richtung: Das Parlament hat im September 2025 ein eidgenössisches Register der wirtschaftlich berechtigten Personen und, enger gefasst als vom Bundesrat vorgeschlagen, Sorgfaltspflichten für bestimmte Beratungstätigkeiten beschlossen. Wer über die EU-Schweiz-Grenze hinweg operiert, sollte mit konzeptioneller Angleichung bei fortbestehenden Verfahrensunterschieden planen — das klassische Schweizer Muster.

Vom Papier zur Datenbank: die operative Dimension

Die am wenigsten diskutierte Konsequenz des Pakets dürfte die teuerste sein: Das Aufsichtsmodell der AMLA läuft auf strukturierten Daten. Gemeinsame Analysen, Risiko-Scoring über Mitgliedstaaten hinweg und die Auswahlmethodik für die direkte Aufsicht setzen voraus, dass Institute Kundenrisiken, Transaktionsmuster und Kontrollwirksamkeit maschinenlesbar berichten können. Eine Compliance-Funktion, deren Nachweise in Word-Dokumenten und vierteljährlichen PDF-Berichten leben, wird 2026 und 2027 Datenpipelines bauen — nicht weil die AMLR „Pipelines“ vorschreibt, sondern weil jede Interaktion mit der neuen Aufsichtsarchitektur ihre Existenz voraussetzt.

Dieselbe Logik gilt für die Screening-Infrastruktur. Harmonisierte Sorgfaltspflichten heben die Messlatte für Namensabgleich, Sanktionslisten-Handling und Adverse-Media-Prozesse — und verengen den Raum für nationale Behelfslösungen. Wer seinen Screening-Stack als Commodity-Einkauf behandelt, wird die Lücke zwischen Anbieterversprechen und Aufsichtserwartung unangenehm finden; wer seine Matching-Schwellen, Tuning-Entscheidungen und False-Positive-Ökonomie selbst beherrscht, hat die Antworten parat, wenn die Fragebögen kommen.

Was direkt beaufsichtigte Institute erwartet

Für die Kohorte, die unter die direkte AMLA-Aufsicht fällt, wird die operative Realität dem ähneln, was bedeutende Banken beim Start des einheitlichen Aufsichtsmechanismus erlebten: gemeinsame Aufsichtsteams aus AMLA-Personal und nationalen Aufsehern, jährliche Aufsichtszyklen mit strukturierten Risikobewertungen und Aufsichtsgebühren zulasten der Beaufsichtigten. Die Institute im Anwendungsbereich — große grenzüberschreitende Kredit- und Finanzinstitute mit erhöhtem inhärentem Risiko — sollten damit rechnen, dass die Intensität der Interaktion deutlich vor 2028 anzieht, denn schon die Auswahlbewertung selbst verlangt tiefe Datenlieferungen.

Auch Häuser, die nie ausgewählt werden, sollten die Methodik studieren — aus einem einfachen Grund: Nationale Aufseher werden sie übernehmen. Die Risikofaktoren, die AMLA gewichtet — grenzüberschreitender Fußabdruck, Produktrisiko, Kundenmix, Schwächen aus früheren Prüfungen —, werden zum gemeinsamen europäischen Vokabular der Geldwäscheaufsicht. Wer das eigene Profil in diesem Vokabular diskutieren kann, kontrolliert das Gespräch.

Der Zeitplan im Detail

1. 012025: operativer Aufbau der AMLA in Frankfurt — Führung im Amt, erste Personalkohorten, Methodikarbeit beginnt.
2. 022026: Konsultationsrunden zu technischen Standards und Leitlinien; Institute mappen AMLR-Deltas und starten die Remediation.
3. 0310. Juli 2027: Die Kernpflichten der AMLR gelten unionsweit; nationales Recht zieht sich auf die Bereiche zurück, die AMLD6 ihm lässt.
4. 042027: Die Auswahlbewertung für die direkte Aufsicht läuft auf den Daten der Institute.
5. 052028: AMLA übernimmt die direkte Aufsicht über die erste Kohorte; alle übrigen erfüllen das harmonisierte Regime über ihre nationale Aufsicht.

Vorbereitung ohne Panik

1. 01Das bestehende GwG-/FM-GwG-Rahmenwerk Kapitel für Kapitel gegen die AMLR mappen und die Deltas protokollieren.
2. 02Die Akte zum wirtschaftlich Berechtigten für komplexe Kunden jetzt neu aufbauen — hier sind die Nacharbeitskosten am höchsten.
3. 03Entscheiden, wo gruppenweite Richtlinien leben und welche Einheit sie verantwortet; die AMLR erwartet echte Gruppen-Governance.
4. 04Als Zahlungs- oder Kryptounternehmen mit Multi-Länder-Ambitionen die eigene Exponierung gegenüber den Kriterien der direkten AMLA-Aufsicht bewerten.
5. 05Compliance-Personal gegen 2027 budgetieren, nicht gegen die heutigen Anforderungen.

Fazit

Das AML-Paket ersetzt eine fragmentierte Richtlinienlandschaft durch ein einheitliches Regelwerk und eine koordinierende Behörde — mit Hauptsitz mitten im DACH-Raum. Für gut geführte Unternehmen senkt die Harmonisierung langfristig die Kosten der Multi-Markt-Compliance; für alle gilt: 2026 ist das Jahr, in dem das Migrationsprojekt beginnen muss. Aegiron Capital Group hilft internationalen Unternehmen, die Umstellung auf den kommenden Standard als Projekt zu planen und die Unterlagen dafür vorzubereiten; die rechtliche Prüfung liegt bei der Kanzlei, die Sie beauftragen.