Seit gut einem Jahr sitzt die europäische Behörde zur Bekämpfung der Geldwäsche, kurz AMLA, im Frankfurter Messeturm. Wer das erste Jahr bilanzieren will, schaut am besten auf den vergangenen Monat. Allein im Juli 2026 hat die Behörde einen ganzen Stapel technischer Standards finalisiert, mehrere Konsultationen eröffnet und dem Europäischen Parlament ihren ersten Jahresbericht vorgelegt. Nicht die vielzitierte Frankfurter Adresse ist die eigentliche Nachricht, sondern dieses Tempo bei der Regelsetzung.
Der Juli macht das sichtbar. Am 21. Juli verabschiedete AMLA die Standards für die Zusammenarbeit mit den nationalen Aufsehern bei der künftigen direkten Aufsicht. Am 15. Juli stellte die Vorsitzende den Konsolidierten Jahresbericht 2025 den Ausschüssen ECON und LIBE des Europäischen Parlaments vor. Dazwischen liefen Konsultationen zu harmonisierten Risikobewertungen im Nichtfinanzsektor, zu einem gemeinsamen europäischen Ansatz bei der Ahndung von Verstößen, zum grenzüberschreitenden Informationsaustausch zwischen den zentralen Meldestellen und zu einem einheitlichen Meldeformat für Verdachtsmeldungen. Am 22. Juli folgten Antworten auf offene Fragen zu dem Meldepaket, mit dem die vorläufig aufsichtspflichtigen Institute ermittelt werden.
Das alles ist noch keine Aufsicht im engeren Sinn, sondern Regelsetzung. Seit dem 1. Januar 2026, als das Geldwäsche-Mandat der Europäischen Bankenaufsicht EBA auf die AMLA überging, erarbeitet die Frankfurter Behörde die technischen Standards zum einheitlichen Regelwerk, dem Single Rulebook. Es soll die bislang zersplitterten nationalen Vorschriften vereinheitlichen. Die Geldwäscheverordnung AMLR, das Herzstück dieses Regelwerks, gilt unionsweit vom 10. Juli 2027 an. Die Entwürfe, die jetzt konsultiert werden, entscheiden darüber, nach welchen Kriterien von da an geprüft wird.
Bei der Zeitachse kursieren falsche Daten, deshalb lohnt die Klarstellung. Die direkte Aufsicht beginnt nicht 2026. Bis Mitte August 2026 sammelt AMLA Daten von den nationalen Aufsehern, um die grundsätzlich in Frage kommenden Institute zu ermitteln. Bis Ende September 2026 soll daraus eine vorläufige Liste geeigneter Unternehmen entstehen. Das eigentliche Auswahlverfahren folgt 2027. Erst danach stehen rund 40 grenzüberschreitend tätige Hochrisikoinstitute fest, die von 2028 an unmittelbar aus Frankfurt beaufsichtigt werden. Ausschlaggebend sind das grenzüberschreitende Geschäft und das Risikoprofil, nicht allein die Größe.
Für deutsche Institute ordnet diese Reihenfolge die Erwartungen. Es wird bis auf Weiteres keine deutsche Bank geben, die morgens von der BaFin und mittags von der AMLA geprüft wird. Für die weit überwiegende Zahl der Verpflichteten bleibt die BaFin die zuständige Aufsicht, sie muss ihre Methodik aber an die harmonisierten Vorgaben aus Frankfurt angleichen. Nur für die ausgewählten Hochrisiko-Institute führt AMLA von 2028 an gemeinsame Aufsichtsteams, in denen nationale Aufseher mitarbeiten. Welche deutschen Häuser darunter fallen, ist offen. In Frage kommen große international tätige Banken, Zahlungsinstitute und, unter der MiCAR, Anbieter von Krypto-Dienstleistungen mit breitem grenzüberschreitendem Geschäft.
Genau deshalb ist der Juli-Ausstoß für deutsche Compliance-Abteilungen mehr als Brüsseler Betrieb. Wer seine Risikoklassifizierung, seine Verdachtsmeldungen und seine Kundenprüfung erst 2027 an das einheitliche Regelbuch anpasst, ist zu spät dran. Besonders die harmonisierten Risikobewertungen greifen tief in die Praxis ein. Bisher legt jede nationale Aufsicht eigene Maßstäbe an, wenn sie beurteilt, wie geldwäschegefährdet eine Branche ist. Vereinheitlicht AMLA diese Beurteilung, können Geschäftsfelder, die hierzulande als überschaubar riskant galten, künftig strenger eingestuft werden, mit Folgen für Kontrolldichte und Meldepflichten.
Rechtlich steht dahinter das AML-Paket der EU aus dem Jahr 2024. Die Verordnung (EU) 2024/1620 errichtet die AMLA, daneben stehen die unmittelbar geltende Geldwäscheverordnung und die sechste Geldwäsche-Richtlinie, die in nationales Recht umzusetzen ist. Zusammen sollen sie eine alte Schwäche beheben: Geldwäsche macht an Grenzen nicht halt, die Aufsicht bislang schon. Gerade für den Finanzplatz Deutschland ist das keine Formsache. Der Fall Wirecard hat gezeigt, wie teuer Aufsichtslücken werden, und internationale Prüfer haben Deutschland wiederholt Nachholbedarf bei der Geldwäsche-Bekämpfung attestiert. Eine schlagkräftige europäische Behörde vor der eigenen Haustür erhöht den Druck, die eigenen Aufsichts- und Meldewege zu professionalisieren, lange bevor 2028 der erste deutsche Name auf einer Aufsichtsliste steht.
Ein Jahr nach dem Einzug in den Messeturm lässt sich AMLA also weniger an ihrer Präsenz messen als an ihrem Ausstoß. Bis 2028 bleibt sie formal vor allem Regelsetzerin, keine Vollzugsbehörde. Doch die Regeln, die dieser Sommer hervorbringt, entscheiden darüber, wie hart der Vollzug ausfällt. Die Schlagzeile über die Frankfurter Adresse ist ein Jahr alt. Die Arbeit, die für deutsche Compliance-Abteilungen wirklich zählt, hat gerade erst Fahrt aufgenommen.
Discussion
Sign in to join the discussion.
No comments yet. Be the first to share your thoughts.