AMLR-Software: Was man selbst entwickeln, was man kaufen sollte und was es kostet
AMLR-Software-Einkaufsleitfaden: Zehn Funktionen, die die Verordnung impliziert, Kauf- und Behaltensstrategien, 13 Anbieterfragen, Warnsignale bei Verkaufsargumenten und ein Kostenmodell mit Beispiel.
Kurz gesagt
AMLR-Software ist kein einzelnes Produkt, und kein Tool kann für die Verordnung zertifiziert werden. Die EU-Geldwäscheverordnung (AMLR) gilt ab dem 10. Juli 2027[1] und umfasst zehn Funktionen, von der Identitätsprüfung bis zum Nachweis für Prüfungszwecke.
- Beschaffen Sie Standardprüfungen: Dokumenten- und elektronische ID-Prüfung, Registerdaten, Screening-Listen.
- Behalten Sie Ihre Risikologik und die sechs Aufgaben, die niemals ausgelagert werden dürfen.[1]
- Schätzen Sie die Kosten anhand von vier Größen ab: Neukunden, Aktualisierungen, überwachte Personen und Bearbeitungszeit des Prüfers.
Wenn Sie nach AMLR-Compliance-Software suchen, finden Sie Landing Pages, die ein einziges Produkt für die gesamte Verordnung versprechen. Bei unserer Überprüfung der Ergebnisse am 2. Oktober 2026 zeigte keines einen Preis an, und die meisten Anbieterseiten beschrieben die technischen Standards noch als Entwürfe.
Dieser Leitfaden ordnet die Verordnung den Funktionen zu, trennt Standardleistungen von Ihrer eigenen Risikologik, bietet eine Checkliste für die Auswahl einer AMLR-KYC-Lösung (Know Your Customer) und schließt mit einem Kostenmodell. Er ist bis zum letzten Abschnitt herstellerneutral.
Die Funktionskarte, die die AMLR-Software abdecken muss
Die EU-Geldwäscheverordnung (AMLR), Verordnung (EU) 2024/1624, legt Pflichten für Verpflichtete fest, also für die Unternehmen, die sie bindet. Sie schreibt kein Produkt vor: Sie verlangt, dass die Compliance-Funktionen „angemessene Ressourcen, einschließlich Personal und Technologie“ (Artikel 11(3)) haben.[1] Als Produktanforderung gelesen, implizieren ihr Kapitel über die Sorgfaltspflichten gegenüber Kunden (CDD) und die umliegenden Artikel zehn Funktionen.
| Verpflichtung | Funktion | Article |
|---|---|---|
| Identität mittels elektronischer Identifizierung (eID) überprüfen | Verbindungen zu eID-Systemen mit dem Sicherheitsniveau „substanziell“ oder „hoch“ | Art. 22(6)(b); Entwurf RTS Art. 27 |
| Identität mittels Dokument überprüfen | Echtheitsprüfungen, eine Kontrolle, dass der Vorlegende der Inhaber ist, zeitgestempelte Nachweise | Art. 22(6)(a); Entwurf RTS Art. 6, 7 |
| Unternehmen und Eigentümer überprüfen | Registerdaten, eine Eigentümerstruktur ab 25 % oder mehr, Identitätsprüfungen der Eigentümer | Art. 22(1)(b), 22(7), 51, 52 |
| Screening auf Sanktionen und politisch exponierte Personen (PEPs) | Screening des Kunden, der Eigentümer und der Kontrolleure, erneutes Screening bei Listenänderungen | Art. 20(1)(d), 20(1)(g), 26(4); Entwurf RTS Art. 17, 25 |
| Kundeninformationen aktuell halten | Ein Überprüfungsplaner nach Risikoklasse, plus ereignisgesteuerte Auslöser | Art. 26(2), 26(3) |
| Transaktionen überwachen | Regeln, Warnmeldungen, eine Aufzeichnung jeder Bewertung | Arts. 26(1), 69(2) |
| Verdachtsfälle bewerten und melden | Fallmanagement und Berichterstellung für die Financial Intelligence Unit (FIU) | Artikel 69, 77 Absatz 1 Buchstabe b |
| Aufzeichnungen speichern, dann löschen | Beweismittelspeicher, 5-Jahres-Timer, Löschaufträge | Art. 77 |
| Automatisierte Entscheidungen überprüfen | Warteschlangen überprüfen, aufgezeichnete Gründe, eine Erklärung, die der Kunde anfechten kann | Art. 76(5) |
| Prüfnachweis | Ein exportierbarer Nachweis pro Fall: Eingaben, Prüfungen, Ergebnisse, Prüfer, Zeitstempel | Arts. 20(4), 21(3), 18(5) |
Die Artikel beziehen sich auf die Verordnung (EU) 2024/1624.[1] „Entwurf der RTS“ ist der noch nicht angenommene endgültige Entwurf der AMLA vom 30. September 2026.[2]
Artikel 22 Absatz 6 nennt zwei Mittel zur Überprüfung: ein Ausweisdokument oder eine eID mit dem Sicherheitsniveau „substanziell“ oder „hoch“ und qualifizierten Vertrauensdiensten.[1] Die AMLA, die EU-Geldwäschebehörde, hat ihren endgültigen Entwurf der technischen Regulierungsstandards (RTS) für die Sorgfaltspflichten gegenüber Kunden an die Kommission übermittelt.[3] Dieser Entwurf ist weder angenommen noch Gesetz. Er besagt, dass eID wann immer möglich verwendet werden sollte und behandelt die Fernprüfung von Dokumenten als eine Alternative, die das Unternehmen begründen muss.[2] Ein Tool mit einem einzigen Weg deckt die Hälfte der Aufgabe ab. Siehe AMLR-Identitätsprüfung und AMLR-wirtschaftlicher Berechtigter.
Käufer vergessen die letzte Zeile. Die AMLR hat keinen einzelnen Artikel zum Prüfnachweis; die Pflicht ergibt sich aus Sätzen wie diesem.
Artikel 20 Absatz 4Verordnung (EU) 2024/1624
„Verpflichtete müssen ihren Aufsichtsbehörden jederzeit nachweisen können, dass die ergriffenen Maßnahmen im Hinblick auf die identifizierten Risiken der Geldwäsche und der Terrorismusfinanzierung angemessen sind.“
Quelle: EUR-Lex, Verordnung (EU) 2024/1624[1]
Eigenentwicklung vs. Einkauf, Fähigkeit für Fähigkeit
Die ehrliche Aufteilung besteht aus drei Teilen: Standardprüfungen, Engines, die Sie kaufen und Regeln, die Sie schreiben, sowie Aufgaben, die Ihnen gesetzlich obliegen.
Kaufen
Standardprüfungen
- Dokumenten- und eID-Verifizierung
- Register- und Screeningdaten
Articles 20 and 22
Konfigurieren
Gekaufte Engine, eigene Regeln
- Kundenrisikobewertung
- Kriterien für das Transaktionsmonitoring
Article 18(4)
Behalten
Ihnen gesetzlich obliegend
- Die Onboarding-Entscheidung
- Der Bericht an die FIU
Article 18(3)
Artikel 18 Absatz 3 listet sechs Aufgaben auf, die „unter keinen Umständen ausgelagert werden dürfen“: Vorschlagen und Genehmigen der unternehmensweiten Risikobewertung, Genehmigen interner Richtlinien, Festlegen des Risikoprofils des Kunden, Entscheiden über den Eintritt in die Geschäftsbeziehung, Melden an die FIU (außerhalb einer engen Ausnahme innerhalb derselben Gruppe) und Genehmigen der Kriterien zur Erkennung verdächtiger Transaktionen.[1] Was auch immer Sie kaufen, die Haftung geht nicht über.
Artikel 18 Absatz 2Verordnung (EU) 2024/1624
„Der Verpflichtete bleibt in vollem Umfang für alle Handlungen, ob Handlungen oder Unterlassungen, im Zusammenhang mit den ausgelagerten Aufgaben, die von Dienstleistern ausgeführt werden, verantwortlich.“
Quelle: EUR-Lex, Verordnung (EU) 2024/1624[1]
| Fähigkeit | Urteil | Warum |
|---|---|---|
| Dokumentenprüfungen | Kaufen | Handelsware. Die Kosten entstehen durch die Aktualisierung von Dokumententypen und Angriffsmethoden. |
| eID-Verbindungen | Kaufen | Eine Integration pro nationalem Schema. |
| Handelsregisterdaten | Kaufen | Viele nationale Quellen von ungleicher Qualität. |
| Sanktions- und PeP-Daten | Daten kaufen, Schwellenwerte festlegen | Wie genau eine Übereinstimmung sein muss, hängt von Ihrer Risikobereitschaft ab. |
| Risikobewertung | Engine kaufen, Modell schreiben | Das Tool schlägt vor. Die Entscheidung über das Risikoprofil liegt bei Ihnen (Art. 18(3)(c)). |
| Transaktionsüberwachung | Engine kaufen, Kriterien genehmigen | Die Genehmigung der Kriterien kann nicht ausgelagert werden (Art. 18(3)(f)). |
| Fälle und Berichte | Kaufen oder erstellen | Ein Tool kann den Bericht entwerfen. Die Einreichung liegt bei Ihnen (Art. 18(3)(e)). |
| Onboarding-Entscheidung | Beibehalten | Ihnen vorbehalten (Art. 18(3)(d)), mit menschlicher Intervention bei Automatisierung (Art. 76(5)). |
Die Artikelverweise beziehen sich auf die AMLR.[1] Die Urteile sind unsere Ansicht, keine rechtliche Einordnung.
Ob ein Kauf überhaupt als Auslagerung zählt, ist eine separate Frage. Erwägungsgrund 47 besagt, dass „die Nutzung oder der Erwerb von Software Dritter oder der Zugang zu Datenbanken oder Screening-Diensten durch die Verpflichteten nicht als Auslagerung gelten“.[1] Erbringt ein Anbieter die Anforderung selbst, gilt Artikel 18: Mitteilung an die Aufsichtsbehörde, bevor der Anbieter beginnt, eine schriftliche Vereinbarung und regelmäßige Kontrollen.[1] Wo diese Grenze für einen automatisierten Verifizierungsdienst verläuft, ist am 2. Oktober 2026 noch nicht bekannt: Die AMLA-Leitlinien zur Auslagerung sind bis zum 10. Juli 2027 fällig.[1] Siehe AMLR Artikel 18 Auslagerung.
Eine Referenzarchitektur für das Remote-Onboarding
Jeder Schritt schreibt in den Nachweisspeicher.
1Trigger erkennen
Eine neue Geschäftsbeziehung oder eine Transaktion an einer Schwelle gemäß Artikel 19.
2Datensatz erfassen
Daten gemäß Artikel 22 Absatz 1. Bei einem Unternehmen Eigentümer mit einem Anteil von 25 % oder mehr hinzufügen.
Kann der Kunde eine eID mit substanzieller oder hoher
Mit eID verifizieren
Alle fehlenden Attribute erfassen.
Mit einem Dokument verifizieren
Grund festhalten und zeitgestempelte Kopien speichern.
3Screening durchführen
Sanktions- und PeP-Prüfungen des Kunden, der Eigentümer und der Kontrollinhaber.
4Bewerten und entscheiden
Das Tool schlägt eine Risikobewertung vor. Eine Person in Ihrem Unternehmen entscheidet.
5Überwachen und aktualisieren
Erneutes Screening bei Änderungen der Listen. Überprüfung nach 1 oder höchstens 5 Jahren.
6Speichern und dann löschen
Die Nachweise 5 Jahre nach Beendigung der Geschäftsbeziehung aufbewahren.
Artikelnummern beziehen sich auf die AMLR.[1] Der eID-First-Ansatz folgt dem endgültigen Entwurf der RTS der AMLA, der noch nicht angenommen wurde.[2]
Schritt 4 erfüllt eine rechtliche Grenze. Ein Unternehmen kann Entscheidungen aus automatisierten Prozessen, einschließlich KI-Systemen, unter dieser Bedingung übernehmen.[1]
Artikel 76 Absatz 5 Buchstabe bVerordnung (EU) 2024/1624
„Jede Entscheidung über die Aufnahme oder Ablehnung der Aufnahme oder Aufrechterhaltung einer Geschäftsbeziehung mit einem Kunden [...] muss einer sinnvollen menschlichen Intervention unterliegen, um die Richtigkeit und Angemessenheit einer solchen Entscheidung sicherzustellen.“
Quelle: EUR-Lex, Verordnung (EU) 2024/1624[1]
Dieselbe Regel gilt für Entscheidungen zur Durchführung einer Transaktion oder zur Änderung des Umfangs der Sorgfaltspflichten, und der Kunde kann eine Erklärung erhalten und die Entscheidung anfechten.[1] Das Tool benötigt eine Überprüfungswarteschlange, nicht nur eine Bewertung.
Dreizehn Fragen an jeden Anbieter
Die Liste funktioniert auch für eine interne Entwicklung. Die Pflichten nach Sektor finden Sie in der AMLR-Checkliste nach Verpflichteter.
- Liste der in jedem Land in Produktion befindlichen eID-Systeme mit dem jeweiligen Sicherheitsniveau.[1]
- Zeigen Sie beide Routen in einem einzigen Ablauf, wobei der Grund für die Dokumentenroute pro Fall erfasst wird.[2]
- Erläutern Sie, wie ein fehlendes Attribut erfasst wird, wenn eine eID oder ein Reisepass keine Adresse enthält.[2]
- Geben Sie an, wo Daten gespeichert werden und wo Sie und jeder Unterauftragsverarbeiter niedergelassen sind. Artikel 18(6) beschränkt Anbieter in Drittländern, die gemäß Artikel 29 bis 31 identifiziert wurden, nicht jeden Nicht-EU-Anbieter.[1]
- Legen Sie die Outsourcing-Dokumente vor: schriftliche Vereinbarung, Methodenbeschreibung, Änderungsmitteilungen, Kontrollberichte.[1]
- Bestätigen Sie, dass der Ablauf unseren Richtlinien und Verfahren folgt, nicht Ihren Standardeinstellungen.[1]
- Senden Sie die vollständige Preisliste vor jedem Anruf: pro Prüfung, pro überwachter Person, Mindestmengen.
- Exportieren Sie eine vollständige Falldatei in einem lesbaren Format.
- Legen Sie die Aufbewahrungsfrist auf 5 Jahre nach Beendigung der Geschäftsbeziehung oder Ablehnung fest, danach erfolgt die Löschung.[1]
- Demonstrieren Sie die Tools für die manuelle Überprüfung: Warteschlangen, ein zweiter Genehmiger, erfasste Gründe.
- Geben Sie an, was eine erneute Überprüfung auslöst und wie schnell nach einer Änderung der Sanktionsliste.[1][2]
- Geben Sie uns eine Sandbox, damit wir die Integration selbst zeitlich abstimmen können.
- Beschreiben Sie den Ausstieg: jeder Datensatz wird exportiert, sodass unsere Aufbewahrungspflicht den Vertrag überdauert.
Was AMLR-Compliance-Software kostet: ein Modell, das Sie anwenden können
Bei Preisen pro Prüfung richten sich die jährlichen Kosten nach vier Volumina.
| Kostenposition | Jährliches Volumen | Rechtliche Grundlage |
|---|---|---|
| Onboarding | Neue Kunden (N): jeweils eine Verifizierung und ein Screening | Arts. 19, 20, 22 |
| Aktualisierung | Kunden mit höherem Risiko (H) plus ein Fünftel aller anderen (S / 5) | Art. 26(2) |
| Laufendes Screening | Überwachte Personen (M): Kunden, wirtschaftlich Berechtigte, Kontrollinhaber | Art. 26(4) |
| Manuelle Überprüfung | Warnungen und manuelle Überprüfungen, multipliziert mit der jeweils benötigten Minutenanzahl | Art. 76(5) |
Zwei Vorsichtsmaßnahmen. Die Intervalle von 1 Jahr für Kunden mit höherem Risiko und 5 Jahren für alle anderen sind Maximalwerte, und eine Aktualisierung ist auch fällig, wenn sich die Umstände ändern, sodass S / 5 eine Untergrenze ist.[1] Und Artikel 26 verlangt aktualisierte Informationen, nicht jedes Mal eine neue Identitätsprüfung. Die Budgetierung einer Prüfung pro Aktualisierung ergibt eine Obergrenze. Hintergrund: laufende Überwachung gemäß Artikel 26.
Beispiel
Ein Unternehmen hat 20.000 Kunden, davon 10 % mit höherem Risiko, und onboardet jährlich 5.000 neue. Onboarding: 5.000 Verifizierungen und 5.000 Screenings. Aktualisierung: 2.000 Überprüfungen von Kunden mit höherem Risiko plus 18.000 / 5 = 3.600 andere, also 5.600. Laufendes Screening: 25.000 Personen. Multiplizieren Sie jedes Volumen mit seinem Stückpreis, addieren Sie die Prüferzeit und bitten Sie jeden Anbieter, die gleichen Volumina schriftlich zu bepreisen.
Red Flags bei Anbieterbehauptungen
Jede Behauptung scheitert am Text.
| Behauptung | Was die Texte sagen |
|---|---|
| „Für die AMLR zertifiziert“ oder „von der AMLA genehmigt“ | Die Pflichten eines Anbieters „ergeben sich nur aus dem Vertrag“; die AMLR schafft keine Zertifizierung für Tools.[1] Die AMLA „stellt keine Dokumente oder Zertifikate“ an Unternehmen aus.[4] |
| „Nur diese Methoden sind konform“ | Artikel 22(6) nennt zwei Mittel.[1] Gemäß dem endgültigen Entwurf dürfen Unternehmen „weiterhin bestehende Remote-Onboarding-Tools verwenden“, die die Sicherheitsvorkehrungen erfüllen. Es wird keine Technik genannt: kein Liveness, keine Chip-Lesung oder Video.[2] |
| „Die Standards sind noch in der Konsultation“ | Veraltet. Die Konsultation endete am 8. Mai 2026; der Abschlussbericht datiert vom 30. September 2026.[2] Die gegenteilige Behauptung ist ebenfalls falsch: Die Kommission hat sie nicht angenommen.[3] |
| „Wir übernehmen Ihre Haftung“ | Der Verpflichtete „bleibt uneingeschränkt haftbar“ (Art. 18(2)).[1] |
| „Eine Wallet-Prüfung schließt die Sorgfaltspflicht ab“ | eID deckt die Identität ab. Eigentum, Screening und Monitoring bleiben bestehen (Art. 20(1)).[1] |
Die AMLA schlägt vor, dass die Standards sechs Monate nach ihrem Inkrafttreten angewendet werden,[3] sodass noch kein Startdatum existiert. Mehr dazu in den endgültigen CDD-Standards der AMLA und der AMLR und der EUDI Wallet.
Wie Didit Ihnen hilft, den Überblick zu behalten
Didit liefert die gekaufte Hälfte der Karte in einem Workflow, pro Prüfung bepreist. Die AMLR-Lösungsseite ordnet jede Prüfung ihrem Artikel zu, und der AMLR-Leitfaden in der Dokumentation zeigt die Einrichtung.
Prüfungen. Die Identitätsprüfung erfolgt per Dokument, mit Chip-Lesung, Liveness und Gesichtsabgleich, oder per digitaler ID-Wallet: MitID, das Finnish Trust Network, Smart-ID, Mobile-ID und BankID Schweden sind in Produktion. Die Unterstützung für die EU Digital Identity (EUDI) Wallet kommt bald. Die Geschäftsverifizierung liefert Registerdaten und verknüpft eine Identitätsprüfung mit jedem Eigentümer. Das Anti-Geldwäsche (AML) Screening umfasst über 1.300 Sanktionen, PEP- und Beobachtungslisten, die täglich aktualisiert werden, und die laufende Überwachung prüft täglich erneut. Das Transaktionsmonitoring führt Echtzeitregeln aus und bereitet den FIU-Bericht vor, den Sie einreichen.
Kontrollen. Ein No-Code Workflow-Builder trägt Ihre Richtlinie, mit manueller Überprüfung und Vier-Augen-Prinzip. Sitzungsaufzeichnungen bewahren die von Ihnen eingestellte Aufbewahrungsfrist, von 1 Monat bis 10 Jahren, standardmäßig in der EU. Siehe Sicherheit und Compliance.
Kosten. Drei öffentliche Preise decken das obige Beispiel ab: eine vollständige KYC-Prüfung für $0.33, AML-Screening für $0.20 und laufende Überwachung für $0.07 pro Person pro Jahr.
| Posten | Volumen | Stückpreis | Pro Jahr |
|---|---|---|---|
| Onboarding-KYC-Prüfungen | 5,000 | $0.33 | $1,650 |
| Onboarding-AML-Screening | 5,000 | $0.20 | $1,000 |
| KYC-Prüfungen aktualisieren, Obergrenze | 5,600 | $0.33 | $1,848 |
| Laufende Überwachung | 25,000 | $0.07 | $1,750 |
| Gesamt | $6,248 |
Das schließt die Geschäftsverifizierung, das Transaktionsmonitoring und Ihre Überprüfungszeit aus. Alle anderen Preise finden Sie auf der Preisseite, und Sie können kostenlos starten.
Didit bietet
- Identitätsprüfungen per digitaler ID-Wallet oder per Dokument
- Geschäftsüberprüfung, Screening und tägliches Re-Screening
- Die Monitoring-Engine und die Berichterstellung
- Eine Sitzungsaufzeichnung für jede Überprüfung
Bleibt bei Ihnen
- Die Risikobewertung und die Richtlinien
- Das Risikoprofil und die Onboarding-Entscheidung
- Die Überwachungskriterien und der Bericht an die FIU
- Die Haftung: Sie „bleiben voll verantwortlich“[1]
Preisen Sie Ihre eigenen AMLR-Volumen ein
Richten Sie beide Verifizierungswege, Screening und Monitoring in einem Workflow ein und zahlen Sie pro Überprüfung.
Wichtige Erkenntnisse
- Die AMLR impliziert zehn Fähigkeiten, und kein Tool kann dafür zertifiziert werden.
- Kaufen Sie die Standardprüfungen. Behalten Sie das Risikomodell, die Erkennungskriterien und die Entscheidungen.
- Ein Tool benötigt beide Wege: eID und Dokumentenprüfung mit einem aufgezeichneten Grund.
- Die CDD-Standards der AMLA sind ein finaler Entwurf: weder in Konsultation noch Gesetz.
Häufig gestellte Fragen
Benötige ich eine neue Software, um die AMLR einzuhalten?
Die AMLR verlangt Ergebnisse, kein Produkt. Artikel 11 Absatz 3 fordert angemessene Ressourcen, einschließlich Personal und Technologie. Ihre aktuelle Ausstattung ist ausreichend, wenn sie beide Verifizierungswege, Screening, den Aktualisierungsplan und die Nachweiskette abdeckt.
Kann Software für die AMLR zertifiziert werden?
Nein. Die AMLR schafft keine Zertifizierung, Lizenz oder Genehmigung für Anbieter oder Tools, und die AMLA gibt an, dass sie keine Zertifikate an Unternehmen ausstellt. Compliance ist eine Eigenschaft des Programms der verpflichteten Unternehmen, nicht eines Produkts.
Ist der Kauf von KYC-Software ein Outsourcing gemäß Artikel 18?
Es hängt davon ab, wer die Anforderung erfüllt. Erwägungsgrund 47 besagt, dass die Nutzung von Software, Datenbanken oder Screening-Diensten Dritter kein Outsourcing ist, wenn die verpflichtete Partei die Anforderung selbst erfüllt. Wenn der Anbieter dies tut, gilt Artikel 18. Wo ein automatisierter Verifizierungsdienst einzuordnen ist, ist nicht geklärt; die Outsourcing-Leitlinien der AMLA werden bis zum 10. Juli 2027 erwartet.
Muss mein Anbieter eine elektronische ID anbieten, oder reicht eine Dokumentenprüfung aus?
Planen Sie beides ein. Artikel 22 Absatz 6 akzeptiert ein Identitätsdokument oder eine elektronische Identifizierung mit einem Vertrauensniveau „substanziell“ oder „hoch“. Die endgültigen Entwurfsstandards der AMLA vom 30. September 2026, die noch nicht angenommen wurden, besagen, dass die elektronische Identifizierung, wo immer möglich, verwendet werden sollte und die Fern-Dokumentenprüfung als Alternative behandelt wird, die das Unternehmen begründen muss.
Wie viel kostet AMLR-Software pro Jahr?
Multiplizieren Sie vier Volumina mit ihren Stückpreisen: neue Kunden, Aktualisierungen (jeder Kunde mit höherem Risiko plus mindestens ein Fünftel der anderen), Personen unter laufendem Screening und Überprüfungszeit. Im Beispiel dieses Artikels bedeuten 20.000 Kunden plus 5.000 neue pro Jahr 5.000 Onboarding-Checks, 5.600 Aktualisierungen und 25.000 überwachte Personen.
Sollte ich auf die technischen Standards der AMLA warten, bevor ich ein Tool wähle?
Nein. Die AMLR gilt ab dem 10. Juli 2027. Die CDD-Standards sind ein endgültiger Entwurf, den die AMLA der Kommission vorgelegt hat und der sechs Monate nach Inkrafttreten angewendet werden soll, sodass das Startdatum noch nicht bekannt ist. Wählen Sie Tools, die beide Verifizierungswege abdecken.
Können Onboarding-Entscheidungen gemäß der AMLR vollständig automatisiert werden?
Nicht vollständig. Artikel 76 Absatz 5 erlaubt Entscheidungen aus automatisierten Prozessen und KI-Systemen, vorausgesetzt, dass jede Entscheidung zur Annahme, Ablehnung oder Beendigung einer Geschäftsbeziehung einer sinnvollen menschlichen Intervention unterliegt. Die Entscheidung zur Aufnahme einer Geschäftsbeziehung kann ebenfalls nicht ausgelagert werden.
Wie lange und wo müssen KYC-Unterlagen aufbewahrt werden?
Für 5 Jahre ab Beendigung der Geschäftsbeziehung, der gelegentlichen Transaktion oder der Ablehnung. Danach müssen personenbezogene Daten gelöscht werden, es sei denn, ein anderes Gesetz ist anwendbar oder eine Behörde verlängert die Frist um bis zu 5 weitere Jahre. Die AMLR schreibt nicht vor, wo die Unterlagen aufbewahrt werden müssen, aber die Aufsichtsbehörden müssen Ihre Compliance nachvollziehen können.
Quellen
- Verordnung (EU) 2024/1624 (AMLR), EUR-Lex, Amtsblatt vom 19. Juni 2024.
- Abschlussbericht, Entwurf der technischen Regulierungsstandards gemäß Artikel 28 Absatz 1 AMLR, AMLA, 30. September 2026.
- AMLA schließt wichtige Standards für den Privatsektor ab, Pressemitteilung der AMLA, 1. Oktober 2026.
- Häufig gestellte Fragen, AMLA.
Die Artikel-für-Artikel-Übersicht finden Sie auf der AMLR-Lösungsseite. Bestätigen Sie Ihre Auslegung mit einem Rechtsbeistand.
Bauen Sie die eingekaufte Hälfte Ihres AMLR-Stacks auf
Konfigurieren Sie die Prüfungen, die Ihre Risikobewertung erfordert, und bewahren Sie die Nachweise für jede einzelne auf.
Ähnliche Artikel
- Die EU-Bargeldobergrenze von 10.000 EUR ab Juli 2027: Wer ist betroffen?
- AMLR-Software: Was man selbst entwickeln, was man kaufen sollte und was es kostet
- AMLR Identitätsprüfung: eID zuerst, Dokumente als Alternative
- AMLR und die EUDI Wallet: Wann Sie diese akzeptieren müssen und was noch zu tun ist
- AMLR für Krypto: Was Krypto-Dienstleister prüfen müssen
- AMLR-Checkliste nach Verpflichteten, mit den Artikeln der Verordnung