Die AMLA in Frankfurt: Was sich 2026 für Verpflichtete ändert
Was Sie in diesem Artikel erfahren
In diesem ausführlichen Beitrag beleuchten wir die tiefgreifenden Veränderungen, die mit dem operativen Start der Anti-Money Laundering Authority (AMLA) in Frankfurt am Main im Jahr 2026 einhergehen. Sie erfahren:
- Warum die Standortwahl Frankfurt strategische Auswirkungen auf deutsche Verpflichtete hat.
- Wie das neue „Single Rulebook“ der EU die Compliance-Landschaft vereinheitlicht und verschärft.
- Welche Kriterien für die direkte Aufsicht durch die AMLA gelten und wer davon betroffen ist.
- Was sich für nicht direkt beaufsichtigte Institute in der Zusammenarbeit mit nationalen Behörden ändert.
- Welche neuen Pflichten auf den Krypto-Sektor zukommen.
- Konkrete Handlungsempfehlungen, um Ihre Compliance-Strukturen jetzt rechtssicher aufzustellen.
Einleitung: Eine neue Ära der Geldwäschebekämpfung
Das Jahr 2026 markiert einen historischen Wendepunkt in der europäischen Finanzmarktregulierung. Mit der Ansiedlung der neuen EU-Geldwäschebehörde (AMLA) in Frankfurt am Main hat sich die Europäische Union nicht nur für ein geographisches Zentrum entschieden, sondern sendet auch ein starkes Signal an den Finanzplatz Deutschland.
Jahrelang litt die europäische Geldwäschebekämpfung unter einer Fragmentierung nationaler Regeln. Kriminelle nutzten Schlupflöcher, die durch unterschiedliche Auslegungen von EU-Richtlinien in den Mitgliedstaaten entstanden. Mit der AMLA wird nun eine zentrale Instanz geschaffen, die über weitreichende Durchgriffsrechte verfügt. Für Verpflichtete – Banken, Finanzdienstleister, aber auch den Nicht-Finanzsektor – bedeutet dies: Die Schonzeit ist vorbei. Die Regeln werden harmonisiert, die Aufsicht wird strenger, und die Reaktionszeiten müssen kürzer werden.
In diesem Artikel analysieren wir detailliert, was der operative Start der AMLA für Ihre tägliche Compliance-Praxis bedeutet.
Das EU Single Rulebook: Vom Flickenteppich zur Einheitlichkeit
Die vielleicht fundamentalste Änderung, die 2026 ihre volle Wirkung entfaltet, ist der Übergang von Richtlinien zu Verordnungen. Bisher basierte die EU-Geldwäschebekämpfung primär auf Richtlinien (Directives), die in nationales Recht umgesetzt werden mussten (in Deutschland etwa im Geldwäschegesetz – GwG). Dies führte zu nationalen Alleingängen und Interpretationsspielräumen (“Gold-Plating”).
Mit dem neuen Single Rulebook (dem einheitlichen Regelwerk) ändert sich die Rechtsnatur drastisch. Die neue Geldwäscheverordnung (AMLR – Anti-Money Laundering Regulation) gilt unmittelbar in jedem Mitgliedstaat.
Konsequenzen für die Compliance-Abteilungen
Für Compliance-Officers bedeutet dies, dass der Blick ins deutsche GwG allein nicht mehr ausreicht. Die EU-Verordnung verdrängt in vielen Bereichen nationale Vorschriften. Dies hat den Vorteil, dass für grenzüberschreitend tätige Gruppen endlich einheitliche Standards gelten.
Es bedeutet jedoch auch, dass bestehende Risikoanalysen und interne Sicherungsmaßnahmen überprüft werden müssen. Definitionen von „politisch exponierten Personen“ (PeP), Schwellenwerte für Bargeldzahlungen und die Anforderungen an die Sorgfaltspflichten gegenüber Kunden (Customer Due Diligence – CDD) sind nun europäisch fixiert und nicht mehr durch nationale Auslegung aufweichbar. Wer seine Prozesse bisher nur am deutschen Mindeststandard orientiert hat, muss nun zwingend nachjustieren, um den oft strengeren EU-Vorgaben zu genügen.
Die direkte Aufsicht: Wer steht im Fokus der AMLA?
Die AMLA ist nicht nur eine koordinierende Behörde; sie ist ein Aufseher mit Zähnen. Ab 2026 beginnt die Phase der direkten Beaufsichtigung ausgewählter Institute. Doch wer gehört zu diesem Kreis und nach welchen Kriterien wird ausgewählt?
Das Auswahlverfahren und die Kriterien
Die AMLA wird voraussichtlich bis zu 40 Gruppen von Kredit- und Finanzinstituten direkt beaufsichtigen. Diese Auswahl basiert auf einem risikoorientierten Ansatz. Im Fokus stehen Institute, die:
- In mindestens sieben Mitgliedstaaten tätig sind.
- Ein hohes Risikoprofil aufweisen (basierend auf Kundenstruktur, geografischer Exponiertheit, Produktportfolio).
Für diese ausgewählten Institute ersetzt die AMLA die nationale Aufsicht (in Deutschland die BaFin) in Bezug auf Geldwäschefragen. Es werden sogenannte „Joint Supervisory Teams“ (JSTs) gebildet, die von der AMLA geleitet werden, aber auch Vertreter der nationalen Behörden beinhalten.
Was bedeutet direkte Aufsicht operativ?
Für die betroffenen Institute in Frankfurt und darüber hinaus bedeutet dies eine deutliche Intensivierung der Prüfung. Die AMLA wird voraussichtlich datengetriebener und technologisch versierter prüfen als viele nationale Behörden. Die Berichtspflichten werden standardisiert. Ad-hoc-Anfragen müssen schneller und in einheitlichen Datenformaten beantwortet werden. Die physische Nähe der Behörde in Frankfurt könnte für deutsche Großbanken bedeuten, dass „Short Notice“-Prüfungen logistisch einfacher, aber in der Frequenz höher ausfallen könnten.
Die indirekte Aufsicht: Auswirkungen auf den breiten Markt
Es ist ein Trugschluss zu glauben, dass sich für Institute, die nicht unter die direkte Aufsicht fallen, nichts ändert. Die AMLA hat auch die Aufgabe, die nationalen Aufsichtsbehörden zu koordinieren und deren Praktiken zu harmonisieren.
Der „Trickle-Down“-Effekt
Die AMLA wird Leitlinien und technische Regulierungsstandards (RTS) entwickeln, an die sich auch die BaFin halten muss. Wenn die AMLA eine strengere Auslegung bestimmter Sorgfaltspflichten oder Verdachtsmeldeprozesse vorgibt, wird die BaFin dies an alle von ihr beaufsichtigten Institute weitergeben – unabhängig von deren Größe.
Das bedeutet, dass auch kleinere Volksbanken, Sparkassen oder Finanzdienstleister, die rein national agieren, den Druck der AMLA spüren werden. Die Toleranz für Mängel in der Geldwäscheprävention wird sinken. Die AMLA hat zudem die Befugnis, die Aufsicht an sich zu ziehen, wenn eine nationale Behörde (wie die BaFin) in einem spezifischen Fall nicht adäquat handelt oder systematische Defizite aufweist. Dies erzeugt einen enormen Leistungsdruck auf die nationalen Aufseher, den diese in Form von strengeren Prüfungen an die Verpflichteten weitergeben werden.
Der Krypto-Sektor und CASPs: Das Ende der Anonymität
Besondere Aufmerksamkeit widmet die neue Regulierung dem Krypto-Sektor. Mit der Neufassung der Geldtransferverordnung (Transfer of Funds Regulation – TFR) wird die „Travel Rule“ nun konsequent auf Krypto-Transfers angewendet.
Neue Pflichten für Krypto-Dienstleister (CASPs)
Ab 2026 müssen Crypto-Asset Service Providers (CASPs) sicherstellen, dass Informationen über den Auftraggeber und den Begünstigten einer Transaktion übermittelt werden – ähnlich wie im klassischen Zahlungsverkehr (SWIFT). Die bisher oft genutzte Anonymität von Wallet-to-Wallet-Transaktionen wird bei Beteiligung eines Dienstleisters massiv eingeschränkt.
Krypto-Dienstleister müssen nun:
- Die Identität der Wallet-Inhaber verifizieren.
- Sicherstellen, dass keine Transaktionen an sanktionierte Adressen erfolgen.
- Verdächtige Transaktionsmuster in Echtzeit erkennen.
Da die AMLA spezifisches Know-how im Bereich Krypto aufbaut, müssen sich CASPs auf Prüfer einstellen, die die Blockchain-Technologie im Detail verstehen und keine Ausreden bezüglich technischer Machbarkeit akzeptieren.
Meldewesen und FIU-Kooperation: Standardisierung der Verdachtsmeldungen
Ein weiterer Schmerzpunkt war bisher die Zusammenarbeit der Financial Intelligence Units (FIUs). Die deutsche FIU (Zoll) stand oft wegen Rückstaus und mangelnder Analysekapazität in der Kritik. Die AMLA wird eine koordinierende Rolle für die FIUs übernehmen und Standards für Verdachtsmeldungen (Suspicious Activity Reports – SARs / Suspicious Transaction Reports – STRs) definieren.
Vereinheitlichung der Meldeformate
Für Verpflichtete ist dies eine positive wie auch herausfordernde Nachricht. Positiv ist, dass grenzüberschreitend tätige Unternehmen nicht mehr mit 27 verschiedenen Meldeformularen arbeiten müssen. Es wird angestrebt, ein einheitliches EU-Meldeformat zu etablieren. Herausfordernd ist jedoch die technische Umstellung. Die IT-Systeme der Banken und Verpflichteten müssen bis 2026 so angepasst sein, dass sie die neuen Datenfelder korrekt befüllen und übermitteln können. Die Qualität der Meldungen wird stärker in den Fokus rücken; das bloße „Absetzen“ einer Meldung zur Haftungsvermeidung („Defensive Reporting“) wird kritischer hinterfragt werden.
Sanktionen und Whistleblowing: Das Risiko steigt
Die AMLA bringt auch ein harmonisiertes Sanktionsregime mit sich. Während Bußgelder früher je nach Mitgliedstaat stark variierten, sorgt die AMLA für eine Angleichung der Strafen bei Verstößen.
Finanzielle Konsequenzen
Bei schweren, wiederholten oder systematischen Verstößen drohen Bußgelder, die sich am Gesamtumsatz der Gruppe orientieren. Dies kann für Großbanken schnell in die Millionen oder gar Milliarden gehen. Zudem hat die AMLA die Befugnis, Zwangsgelder zu verhängen, um die Einhaltung von Anordnungen durchzusetzen.
Whistleblowing-Mechanismen
Ein oft unterschätzter Aspekt ist der Schutz von Hinweisgebern. Die AMLA wird sichere Kanäle einrichten, über die Mitarbeiter von Verpflichteten Missstände direkt an die europäische Behörde melden können – unter Umgehung der internen Hierarchie oder nationaler Behörden. Dies erhöht den Druck auf Unternehmen, eine funktionierende interne Speak-Up-Kultur zu etablieren, damit Probleme intern gelöst werden, bevor sie in Frankfurt landen.
Fazit: Agieren statt Reagieren
Die Ansiedlung der AMLA in Frankfurt im Jahr 2026 ist weit mehr als ein prestige-trächtiger Erfolg für den Standort Deutschland. Sie ist der Startschuss für eine rigorosere, einheitlichere und datengetriebenere Geldwäscheaufsicht in Europa.
Für Verpflichtete ergeben sich drei wesentliche Erkenntnisse:
- Regulierung ist jetzt europäisch: Das deutsche GwG tritt in den Hintergrund, die EU-Verordnung (AMLR) ist das neue Maß der Dinge.
- Indirekte Betroffenheit ist sicher: Auch wer nicht direkt von der AMLA beaufsichtigt wird, spürt den erhöhten Druck durch strengere nationale Aufsichtsbehörden.
- Technologie ist Pflicht: Ob Krypto-Regulierung oder standardisiertes Meldewesen – ohne leistungsfähige IT- und Compliance-Systeme sind die neuen Anforderungen nicht zu bewältigen.
Der “Welpenschutz” ist vorbei. Nutzen Sie die verbleibende Zeit, um Ihre Risikoanalysen zu aktualisieren, Ihre IT-Schnittstellen zu prüfen und Ihre Mitarbeiter auf die neue europäische Realität vorzubereiten. Wer 2026 gut vorbereitet ist, verwandelt Compliance vom Kostenfaktor zum Qualitätsmerkmal.
