AMLR ab Juli 2027: Was auf Unternehmen zukommt – und mit welcher Roadmap Sie jetzt starten sollten

Der 10. Juli 2027 ist das Datum, ab dem die neue EU-Geldwäscheverordnung AMLR (Verordnung (EU) 2024/1624) europaweit einheitlich gilt. Ohne nationalen Umsetzungsspielraum, direkt anwendbar in allen Mitgliedstaaten. Was nach einem fernen Stichtag klingt, ist in der Umsetzung ein mehrstufiges Projekt: neue Sorgfaltspflichten, ein erweiterter Kreis verpflichteter Unternehmen, verschärfte Prüfpflichten bei wirtschaftlich Berechtigten und eine schlagkräftigere Aufsicht durch die neue Behörde AMLA.

Dieser Beitrag fasst zusammen, welche konkreten Neuerungen ab Juli 2027 greifen, und übersetzt sie in eine priorisierte Roadmap, damit die Umsetzung nicht erst im letzten Halbjahr vor dem Stichtag beginnt.

Was sich mit der AMLR konkret ändert

Vier Neuerungen sind für die meisten verpflichteten Unternehmen besonders relevant:

Erweiterter Anwendungsbereich. Die AMLR erfasst deutlich mehr Branchen als bisher. Neben Banken, Versicherungen und Finanzdienstleistern rücken etwa Anbieter von Krypto-Dienstleistungen sowie Glücksspielanbieter in den Fokus – wobei Online-Glücksspiel künftig ausdrücklich nicht mehr von nationalen Ausnahmeregelungen erfasst wird (Art. 4). Wer bislang von einer Ausnahme profitiert hat, sollte das jetzt neu prüfen.

Strengere Sorgfaltspflichten bei wirtschaftlich Berechtigten (UBOs). Verpflichtete Unternehmen müssen künftig aktiv Unstimmigkeiten zwischen den im UBO-Register gemeldeten und den tatsächlich ermittelten wirtschaftlich Berechtigten erkennen und melden (Art. 24). Ein einmaliger Abgleich bei Vertragsbeginn reicht nicht mehr aus – gefragt ist ein belastbarer, wiederholbarer Prüfprozess.

Verstärkte Prüfungen bei politisch exponierten Personen. Auch im Versicherungsgeschäft wird die Sorgfaltspflicht ausgeweitet: Bei Auszahlungen aus Lebensversicherungen ist künftig zu prüfen, ob der Begünstigte eine politisch exponierte Person ist (Art. 44) – ein Punkt, der bislang in vielen Auszahlungsprozessen nicht systematisch verankert war.

EU-weite Bargeldobergrenze. Mit einer einheitlichen Obergrenze von 10.000 Euro für Bargeldzahlungen (Art. 80) entfällt die bisherige Uneinheitlichkeit zwischen den Mitgliedstaaten. Relevant ist dies vor allem für Unternehmen mit grenzüberschreitendem Bargeldverkehr.

Hinzu kommt die institutionelle Seite: Die neue Aufsichtsbehörde AMLA mit Sitz in Frankfurt am Main koordiniert künftig die nationalen Aufsichtsbehörden und Financial Intelligence Units (FIUs) und wird ausgewählte, besonders risikoreiche Institute direkt beaufsichtigen. Das bedeutet: Auffälligkeiten werden europaweit sichtbarer, und die Konsequenzen bei Lücken fallen spürbarer aus als in der bisherigen, stärker national geprägten Aufsichtspraxis.

Die Roadmap: Was wann Priorität hat

Bis Juli 2027 ist noch reichlich Zeit. Aber gemessen an der Zahl der Prozesse, die typischerweise angepasst werden müssen, ist das kein großzügiger Zeitrahmen. Die folgende Roadmap gliedert die Umsetzung in vier Phasen und ordnet Prioritäten danach, wo die größten Lücken und die längsten Vorlaufzeiten zu erwarten sind.

Phase 1 – Jetzt bis Ende 2026: Betroffenheit und Lückenanalyse

Der wichtigste erste Schritt ist keine technische Umsetzung, sondern eine saubere Bestandsaufnahme:

1. Anwendungsbereich klären. Prüfen Sie verbindlich, ob und in welchem Umfang Ihr Unternehmen unter die erweiterten Vorgaben der AMLR fällt – insbesondere, wenn Sie bislang von einer nationalen Ausnahme profitiert haben.
2. Ist-Zustand gegen die neuen Anforderungen spiegeln. Gleichen Sie bestehende Prozesse zur Kundensorgfaltsprüfung, UBO-Verifizierung und PEP-Prüfung gegen die neuen Artikel ab. Typische Lücken liegen bei der laufenden Aktualität von UBO-Daten und bei fehlenden PEP-Prüfungen im Versicherungsauszahlungsprozess.
3. Verantwortlichkeiten festlegen. Klären Sie, wer die Umsetzung fachlich und organisatorisch verantwortet, und schätzen Sie Ihren Ressourcenbedarf realistisch ein.

Diese Phase liefert die Grundlage für alles Weitere. Ohne sie droht jede spätere Priorisierung auf Vermutungen, statt auf Fakten zu beruhen.

Phase 2 – Erste Hälfte 2027: Prozesse und Systeme anpassen

Sobald die Lücken bekannt sind, folgt die eigentliche Umsetzung:

1. UBO-Prüfprozesse ausbauen. Da die Erkennung und Meldung von Unstimmigkeiten bei wirtschaftlich Berechtigten zu den anspruchsvollsten Neuerungen zählt, sollte dieser Punkt mit hoher Priorität und ausreichend Vorlauf angegangen werden. Idealerweise mit einer Lösung wie der TL Compliance Suite, die Abgleiche wiederholbar und dokumentiert durchführt statt manuell und punktuell.
2. PEP- und Sanktionslistenprüfung erweitern. Verankern Sie die PEP-Prüfung an den neu betroffenen Prozesspunkten (etwa bei Versicherungsauszahlungen) und stellen Sie sicher, dass die zugrundeliegenden Referenzdaten aktuell und qualitätsgesichert sind. In der TL Compliance Suite werden Referenzdaten qualitätsgeprüft und in der aktuellsten Version verwendet.
3. Meldewege zur FIU vorbereiten. Prüfen Sie, ob Ihre internen Meldeprozesse an die zuständige Financial Intelligence Unit den neuen Anforderungen genügen, und schließen Sie identifizierte Lücken frühzeitig, statt sie kurz vor dem Stichtag zu testen.
4. Bargeldobergrenze operationalisieren. Bilden Sie die einheitliche 10.000-Euro-Grenze technisch und organisatorisch ab, insbesondere wenn Ihr Unternehmen grenzüberschreitend tätig ist.

Phase 3 – Frühjahr bis Sommer 2027: Testen, schulen, dokumentieren

1. Mitarbeitende schulen. Neue Prozesse wirken nur, wenn sie im Tagesgeschäft angewendet werden – Schulungen sollten rechtzeitig vor dem Anwendungsdatum abgeschlossen sein, nicht erst danach beginnen.
2. Prozesse testen und dokumentieren. Führen Sie Testläufe für die neuen Prüf- und Meldeprozesse durch und dokumentieren Sie diese lückenlos. Die Dokumentation ist im Zweifel der erste Nachweis gegenüber der Aufsicht.
3. Abstimmung mit der zuständigen Aufsichtsbehörde. Klären Sie offene Auslegungsfragen frühzeitig, statt sie erst im Rahmen einer Prüfung zu klären.

Phase 4 – Ab Juli 2027: Anwendung und laufender Betrieb

Mit dem Anwendungsdatum wird aus dem Projekt Tagesgeschäft. Wichtig ist, den neuen Prozessen eine Feedbackschleife mitzugeben: Da die AMLA die Aufsichtslandschaft europäischer und einheitlicher macht, ist davon auszugehen, dass Auslegungsfragen und Prüfschwerpunkte sich in den ersten Monaten nach Anwendungsbeginn noch konkretisieren. Wer seine Prozesse so aufgesetzt hat, dass sie sich anpassen lassen, statt starr auf den heutigen Kenntnisstand fixiert zu sein, ist hier klar im Vorteil. Auch die TL Compliance Suite entwickelt sich in kurzen Entwicklungszyklen weiter und passt sich den jeweiligen Neuerungen an. So vermeiden Sie eine schnell alternde Software einzusetzen.

Warum die Reihenfolge zählt

Die größten Umsetzungsrisiken entstehen nicht durch fehlendes Problembewusstsein, sondern durch falsche Priorisierung: Wer zuerst an Dokumentvorlagen und Meldeformularen arbeitet, aber die UBO-Prüfprozesse – den mit Abstand aufwendigsten Baustein – bis zuletzt aufschiebt, gerät zwangsläufig unter Zeitdruck. Die hier vorgeschlagene Reihenfolge orientiert sich bewusst daran, welche Bausteine die längste Vorlaufzeit brauchen und wo die Aufsicht künftig am genauesten hinschauen dürfte.

Fazit

Die AMLR bringt ab Juli 2027 eine Reihe konkreter, teils tief in bestehende Prozesse eingreifender Neuerungen mit sich – von erweiterten UBO-Prüfpflichten über neue PEP-Kontrollen bis zur einheitlichen Bargeldobergrenze. Mit einer klaren Roadmap, die zuerst die Lücken identifiziert und dann die aufwendigsten Bausteine priorisiert, lässt sich die Umsetzung so staffeln, dass sie nicht erst unter Zeitdruck im letzten Quartal vor dem Stichtag beginnt.

Genau an dieser Stelle setzt die TL Compliance Suite an: Statt einzelne Prüfschritte über verschiedene Insellösungen zu verteilen, bildet sie UBO-Verifizierung, PEP- und Sanktionslistenabgleich sowie die Meldeprozesse in einem gemeinsamen, dokumentierten Workflow ab – auf Basis derselben verlässlichen Datenqualität, die für all diese Prüfungen den entscheidenden Unterschied macht. Das reduziert nicht nur den manuellen Aufwand, sondern schafft auch die lückenlose Nachweisführung, die im Ernstfall gegenüber der Aufsicht zählt. Unsere Erfahrung aus zahlreichen Umsetzungsprojekten – von Banken, Versicherungen und Glücksspielanbietern bis hin zu Kunden aus der exportierenden Industrie und der Infrastrukturbranche – zeigt zudem: Je früher ein Unternehmen mit uns die eigene Lückenanalyse angeht, desto eher lassen sich die aufwendigsten Bausteine wie die UBO-Prüfprozesse ohne Zeitdruck und mit ausreichend Puffer für Tests und Schulungen umsetzen. Wer erst kurz vor Juli 2027 beginnt, verliert genau diesen Spielraum. Wenn Sie Ihre eigene Roadmap konkretisieren möchten, sprechen Sie uns gerne frühzeitig an.