Remote-Onboarding mit eID nach der AMLR: Regeln und Umsetzungsplan
Remote-Onboarding nach der AMLR ab Juli 2027: Artikel 22(6), der finale Entwurf der AMLA mit Vorrang für eID, die EBA-Leitlinien, nationale Regeln, die KYC-Lücke, die eine Wallet lässt, und ein Umsetzungsplan.
Kurz gesagt
Remote-Onboarding nach der EU-Geldwäscheverordnung (AMLR) beruht auf zwei Wegen: einem Identitätsdokument oder elektronischer Identifizierung (eID) mit dem Vertrauensniveau „substanziell“ oder „hoch“.[1] Die finalen Standardentwürfe der Behörde zur Bekämpfung der Geldwäsche (AMLA) vom 30. September 2026 sehen vor, dass eID wo immer möglich genutzt wird. Remote-Dokumentenprüfungen bleiben eine Alternative, die ein Unternehmen begründen können muss.[2]
- Die AMLR gilt ab dem 10. Juli 2027.[1]
- Der AMLA-Text ist ein finaler Entwurf, der an die Europäische Kommission übermittelt wurde. Er ist noch kein geltendes Recht.[3]
- Eine eID deckt Identitätsattribute ab. Lücken wie die Adresse und die übrigen Sorgfaltspflichten bleiben bei Ihnen.[1][2]
Remote-Onboarding bedeutet, die Identität eines neuen Kunden zu überprüfen, ohne ihn persönlich zu treffen. Nach der AMLR, Verordnung (EU) 2024/1624, überprüft ein Verpflichteter die Identität mit einem Identitätsdokument und gegebenenfalls zuverlässigen und unabhängigen Quellen oder mit einer eID mit den eIDAS-Vertrauensniveaus „substanziell“ oder „hoch“.[1] Die finalen Entwürfe der AMLA für technische Regulierungsstandards (RTS) zu den Sorgfaltspflichten gegenüber Kunden (CDD) stellen eID wo immer möglich an die erste Stelle. Remote-Dokumentenprüfungen erlauben sie im Einzelfall und mit Begründung.[2]
Dieser Leitfaden behandelt jeden Text, die heutigen nationalen Regeln, das, was eine eID oder die EUDI-Wallet (Europäische Digitale Identität) beim Know Your Customer (KYC) nicht abdeckt, sowie einen Umsetzungsplan. Hintergrund: AMLR erklärt.
Remote-Onboarding nach der AMLR: Was die Verordnung sagt
Die AMLR wurde am 19. Juni 2024 im Amtsblatt veröffentlicht. Sie gilt ab dem 10. Juli 2027, für die Verpflichteten nach Artikel 3(3)(n) und (o) ab dem 10. Juli 2029.[1]
Artikel 22(6)Verordnung (EU) 2024/1624
„Die Verpflichteten beschaffen die Informationen, Dokumente und Daten, die für die Überprüfung der Identität des Kunden und jeder Person, die vorgibt, in seinem Namen zu handeln, erforderlich sind, auf einem der folgenden Wege: (a) Vorlage eines Identitätsdokuments, Reisepasses oder eines gleichwertigen Dokuments und gegebenenfalls Einholung von Informationen aus zuverlässigen und unabhängigen Quellen [...]; (b) Nutzung elektronischer Identifizierungsmittel, die die Anforderungen der Verordnung (EU) Nr. 910/2014 in Bezug auf die Vertrauensniveaus ‚substanziell‘ oder ‚hoch‘ erfüllen, und einschlägiger qualifizierter Vertrauensdienste gemäß jener Verordnung.“
Quelle: EUR-Lex, Verordnung (EU) 2024/1624[1]
- Überprüfen Sie jeden Datenpunkt aus Artikel 22(1): Namen, Geburtsort und Geburtsdatum, Staatsangehörigkeiten, gegebenenfalls die nationale Identifikationsnummer und den gewöhnlichen Aufenthaltsort.[1][4]
- Verstehen Sie Erwägungsgrund 66 als Orientierung: eID „sollte von den Verpflichteten berücksichtigt und akzeptiert werden“ und kann das Risikoniveau „auf Standard oder sogar niedrig“ senken.[1]
- Erwarten Sie keine benannte Technik: Die AMLR enthält keinen Artikel zu Videoidentifizierung, Selfie-Abgleich, Liveness-Prüfung oder Biometrie.[1]
- 2. Oktober 2023EBA-RegelnDie Leitlinien zum Remote-Onboarding gelten für Kredit- und Finanzinstitute.
- 19. Juni 2024VeröffentlichtDie AMLR erscheint im Amtsblatt.
- 30. September 2026Finaler EntwurfDie AMLA übermittelt ihre CDD-Standards an die Kommission.
- 10. Juli 2027GeltungDie AMLR gilt für die meisten Verpflichteten.
- 24. Dezember 2027WalletsRegulierte private Unternehmen akzeptieren die EUDI-Wallet auf Anfrage.
Die Daten, die den Rahmen für Remote-Onboarding in der EU setzen.[1][3][5][6]
Der finale Entwurf der AMLA: eID zuerst, Dokumente als begründete Alternative
Der Abschlussbericht der AMLA zu den RTS nach Artikel 28(1) ist auf den 30. September 2026 datiert. Die Standards „wurden nun der Europäischen Kommission übermittelt“ und sollen „sechs Monate nach ihrem Inkrafttreten gelten“.[3] Sie „unterliegen weiterhin der Prüfung und möglichen Änderungen“.[4] Die Artikelnummern folgen dem finalen Entwurf, nicht dem Konsultationsentwurf vom Februar 2026.[2]
Artikel 7(1)Finaler RTS-Entwurf der AMLA nach Artikel 28(1) AMLR
„wenn von einer natürlichen Person vernünftigerweise nicht erwartet werden kann, dass sie das Identitätsdokument, den Reisepass oder ein gleichwertiges Dokument bei persönlicher Anwesenheit vorlegt, und sie keinen Zugang zu elektronischen Identifizierungsmitteln und einschlägigen qualifizierten Vertrauensdiensten hat, die die Anforderungen nach Artikel 22(6) Buchstabe (b) erfüllen, [...] überprüfen die Verpflichteten die Identität der natürlichen Person anhand ihres Identitätsdokuments, Reisepasses oder gleichwertigen Dokuments mithilfe alternativer Lösungen, die die in diesem Artikel festgelegten Bedingungen erfüllen.“
Quelle: AMLA, Abschlussbericht, RTS-Entwurf nach Artikel 28(1) AMLR[2]
Nach Artikel 7(3) des Entwurfs gilt: Unternehmen „müssen begründen können, warum der Kunde nicht mit den in Artikel 22(6) genannten Methoden überprüft werden konnte“.[2] Laut den Rückmeldungen der AMLA „sind“ die Mittel nach Artikel 22(6) „weiterhin die Standardoption“, und Unternehmen „können bestehende Remote-Onboarding-Tools weiter nutzen“, sofern diese die Mindestanforderungen erfüllen.[2]
Standardweg
Elektronische Identifizierung
- Substanziell oder hoch, notifiziert oder nicht, EUDI-Wallets eingeschlossen
- Aus der Ferne und vor Ort zulässig
- Fehlende Attribute werden auf anderem Weg beschafft
Artikel 22(6)(b) AMLR; RTS Erwägungsgrund 11, Artikel 6(4) und 27(2)
Alternativer Weg
Dokumentenprüfung aus der Ferne
- Kein Dokument vor Ort und keine geeignete eID
- Fünf Schutzmaßnahmen in Artikel 7(2)
- Eine Begründung für die Aufsicht
RTS Artikel 7(1) bis 7(3)
Die beiden Fernwege im finalen Entwurf der AMLA, der noch kein geltendes Recht ist.[2]
Erwägungsgrund 11 stellt fest, dass eID-Mittel „unabhängig davon, ob sie notifiziert sind“ in Frage kommen, sofern sie das Niveau substanziell oder hoch erfüllen, und ergänzt: „Dies schließt europäische Wallets für die digitale Identität ein.“[2] Die Schutzmaßnahmen nach Artikel 7(2) sind:[2]
- Kontrollen stellen sicher, dass die Person, die das Dokument vorlegt, dessen Inhaber ist.
- Integrität und Vertraulichkeit der Kommunikation schützen.
- Bilder, Videos und Daten in einer Qualität erfassen, die eine eindeutige Identifizierung der Person ermöglicht.
- Bei technischen Störungen, Verbindungsabbrüchen oder Zweifeln abbrechen.
- Kopien mit Zeitstempel sicher speichern, für spätere Prüfungen.
Noch nicht geklärt
Kein Text legt fest, wie streng die Aufsicht „keinen Zugang hat zu“ auslegen wird, etwa bei einem Kunden, der eine eID besitzt, aber ein Dokument bevorzugt. Stand 5. Oktober 2026 ist dazu nichts veröffentlicht, und die Kommission kann Artikel 7 noch ändern. Siehe die finalen CDD-Standards der AMLA.
Die EBA-Leitlinien zum Remote-Onboarding, die heute gelten
Bis zur Anwendung der AMLR sind die Leitlinien EBA/GL/2022/15 der Europäischen Bankenaufsichtsbehörde (EBA) der Maßstab. Sie gelten seit dem 2. Oktober 2023 für Kredit- und Finanzinstitute.[5] Sie sagen mehr zur Technik als die AMLR.
| Randnummer | Was verlangt wird |
|---|---|
| 33 | Echtheit des Dokuments, Sicherheitsmerkmale und Manipulationen prüfen sowie sicherstellen, dass das Bild nicht auf einem Bildschirm angezeigt wurde.[5] |
| 39 | Die biometrischen Daten des Dokuments mit starken, zuverlässigen Algorithmen mit dem Kunden abgleichen.[5] |
| 41 | Unbegleitete Lösungen führen während der Sitzung eine Liveness-Erkennung durch.[5] |
| 42, 43 | Begleitete Videoverfahren setzen geschultes Personal, einen Interviewleitfaden und zufällige Aktionen ein.[5] |
| 45 | Die Kriterien gelten als erfüllt, wenn eine notifizierte eID mit Vertrauensniveau substanziell oder hoch oder qualifizierte Vertrauensdienste genutzt werden.[5] |
Ob diese Leitlinien über den 10. Juli 2027 hinaus gelten, ist in keiner Primärquelle angegeben, die wir mit Stand 5. Oktober 2026 gefunden haben. Der Entwurf der AMLA nennt sie nicht.[2]
Nationale Regeln zur Fernidentifizierung heute
Nach der geltenden Richtlinie hat jeder Mitgliedstaat eigene Regeln für die Fernidentifizierung erlassen. Dies sind die heute geltenden Texte. Dieser Leitfaden bewertet nicht, wie die einzelnen Regeln künftig neben der AMLR bestehen werden.
| Land | Rechtstext | Weg über eID oder Signatur | Anderer Weg zur Fernidentifizierung |
|---|---|---|---|
| Spanien | Ley 10/2010 art. 12.1.a; RD 304/2014 art. 21.1.d | Eine qualifizierte elektronische Signatur, ohne Dokumentkopie[9] | Von SEPBLAC zugelassene Videokonferenz (1. März 2016) und Videoidentifizierung (1. Juni 2017)[10][11][12] |
| Italien | D.Lgs. 231/2007 art. 19(1)(a)(2) | SPID oder CIE auf dem Niveau „substanziell“ oder höher, eine in der EU notifizierte eID oder ein qualifiziertes Signaturzertifikat[13] | Von AgID anerkannte Verfahren[13] |
| Tschechien | Gesetz 253/2008 Sb. § 8a | Eine eID auf dem Niveau „hoch“ in einem qualifizierten System oder eine Bankidentität[14] | Hier nicht behandelt |
| Portugal | Lei 83/2017 art. 25.2 | Cartão de Cidadão, Chave Móvel Digital oder eIDAS-Plattformen[15] | Hier nicht behandelt |
| Dänemark | Leitlinien der dänischen FSA | MitID kann außerhalb verstärkter Sorgfaltspflichten in vielen Fällen allein ausreichen[16] | Hier nicht behandelt |
| Deutschland | GwG § 12(1) Nr. 2 | Online-Ausweis des Personalausweises, der EU-eID-Karte oder des Aufenthaltstitels[17] | Hier nicht behandelt |
| Österreich | FM-GwG § 6(4) | Ein gesetzlich vorgesehener elektronischer Identitätsnachweis[18] | Videoidentifizierung[18] |
| Griechenland | Bank of Greece Act 172/1/2020, geändert 2025 | Hier nicht behandelt | Videoanruf, unbegleitetes Video mit menschlicher Prüfung oder ein dynamisches Selfie mit Lebenderkennung[19] |
Die Genehmigung des SEPBLAC für die Videoidentifizierung ist detailliert: ein einziges Gerät mit Live-Streaming, keine vorab aufgezeichneten Dateien, Vorder- und Rückseite des Dokuments vor der Kamera, und jede Aufzeichnung wird vor jeder Transaktion geprüft.[12] Zu den Verfahren nach Land siehe eID-Verfahren nach Land.
Ein Entscheidungsablauf für das Remote-Onboarding mit eID
Zusammen gelesen ergeben die AMLR und der Entwurf der AMLA eine Reihenfolge der Schritte. Das ist unsere Auslegung, keine Vorlage der AMLA.[1][2]
1Zuerst eID anbieten
Die eIDs aus dem Land des Kunden.
Der Kunde hat eine eID mit Vertrauensniveau substanziell oder hoch
Mit eID verifizieren
Signierte Attribute gelten als verifiziert.
Lücken schließen
Fehlende Attribute auf anderem Weg verifizieren.
Dokumentenprüfung aus der Ferne
Artikel 7 mit seinen Schutzvorkehrungen.
Begründung festhalten
Eine Begründung, die Ihre Aufsicht nachvollziehen kann.
2Sorgfaltspflichten erfüllen
Eigentümer, Zweck, Sanktionen, politisch exponierte Personen.
3Entscheiden und Aufzeichnungen aufbewahren
Die Entscheidung und ihre Gründe verbleiben bei Ihnen.
Remote-Onboarding nach der AMLR und dem finalen RTS-Entwurf der AMLA.[1][2]
Was der Kunde sieht
Ein typischer verfahrensneutraler Ablauf auf dem Smartphone: zuerst eID, dann Dokument.
Verifizierungsweg wählen
Melden Sie sich mit der elektronischen ID an, die Sie bereits nutzen.
Meine eID verwenden
Ich habe keine eID
1Die eID kommt zuerst.
Anfrage bestätigen
Prüfen Sie den Namen des Dienstes und bestätigen Sie dann.
Bestätigen
2Der Kunde bestätigt in der eigenen App des Verfahrens.
Identität bestätigt
- Vollständiger NameGeteilt
- GeburtsdatumGeteilt
- AnschriftNicht geteilt
3Signierte Attribute gehen ein; die Anschrift fehlt.
Noch eine Angabe
Geben Sie Ihre Wohnanschrift ein, damit wir sie überprüfen können.
Weiter
4Das fehlende Attribut wird auf anderem Weg überprüft.[2]
Keine elektronische ID
Scannen Sie stattdessen Ihr Ausweisdokument und machen Sie ein Selfie.
Weiter
5Ohne eID läuft der Weg über das Dokument, und der Grund wird protokolliert.
Die KYC-Lücke, die eine eID oder die EUDI-Wallet hinterlässt
Für die Attribute, die eine eID enthält, „müssen keine zusätzlichen Datenpunkte eingeholt und überprüft werden“.[2] Für den Rest gilt: „Der Verpflichtete ergreift Maßnahmen, um die fehlenden Attribute auf anderem Wege einzuholen und zu überprüfen“ (Artikel 27(2) des Entwurfs).[2] Die Tabelle ordnet die AMLR-Datenpunkte den Personenidentifizierungsdaten (PID) der EUDI-Wallet zu; die Spalte zur Lücke ist unsere Auslegung.
| AMLR-Datenpunkt | PID-Attribut | Lücke |
|---|---|---|
| Vor- und Nachnamen | family_name, given_name (verpflichtend)[7] | Keine |
| Geburtsort und Geburtsdatum | birth_place, birth_date (verpflichtend)[7] | Keine |
| Staatsangehörigkeiten | nationality (verpflichtend)[7] | Keine |
| Nationale Identifikationsnummer | persönliche Verwaltungsnummer (optional)[7] | Abhängig vom Mitgliedstaat |
| Gewöhnlicher Aufenthaltsort | Adressfelder (optional)[7] | Fehlt oft[2] |
| Steueridentifikationsnummer | Nicht in den PID enthalten[7] | Eigene Quelle |
| Gesichtsbild für den Selfie-Abgleich | Gesichtsbild, verpflichtend ab 11. August 2028[8] | Vor diesem Datum nicht garantiert |
Nationale eIDs liefern jeweils einen eigenen Attributsatz. Über die Identität hinaus nennt Artikel 20(1) der AMLR die übrigen Sorgfaltspflichten gegenüber Kunden, die keine eID abdeckt: wirtschaftlich Berechtigte, Zweck der Geschäftsbeziehung, gezielte finanzielle Sanktionen, politisch exponierte Personen und laufende Überwachung.[1]
Hinweis
Die Akzeptanz der Wallet ist eine Pflicht aus eIDAS, nicht aus der AMLR. Nach Artikel 5f(2) eIDAS akzeptieren private vertrauende Beteiligte, die für die Online-Identifizierung eine starke Nutzerauthentifizierung verwenden müssen, die EUDI-Wallet auf Wunsch des Nutzers bis zum 24. Dezember 2027. Kleinst- und Kleinunternehmen sind ausgenommen.[6] Die Nutzung der Wallet ist freiwillig (Artikel 5a(15)).[6] Mehr dazu in AMLR und die EUDI-Wallet.
Ein Umsetzungsplan für das Remote-Onboarding ab 2027
- Ordnen Sie Ihre Kunden nach Ländern und listen Sie die dortigen eIDs mit Vertrauensniveau substanziell oder hoch auf.
- Setzen Sie die eID an die erste Stelle und dokumentieren Sie die verwendete eID und das Vertrauensniveau.
- Wählen Sie für jeden Datenpunkt, den eine eID nicht liefert, eine zuverlässige Quelle.
- Behalten Sie einen Dokumentenweg mit Echtheitsprüfung, Lebenderkennung und Gesichtsabgleich bei.
- Dokumentieren Sie, warum jeder Kunde den Dokumentenweg genutzt hat.
- Prüfen Sie auf jedem Weg Sanktionslisten und politisch exponierte Personen und prüfen Sie die wirtschaftlich Berechtigten.
- Planen Sie die Akzeptanz der EUDI-Wallet, wenn Artikel 5f(2) für Sie gilt.
- Legen Sie Ihr Startdatum anhand der endgültigen RTS fest, sobald die Kommission sie annimmt.
Die Dokumentenprüfungen sind Gestaltungsentscheidungen: Die Verordnung nennt keine Technik, und der Entwurf verlangt Kontrollen, dass die Person der Inhaber des Dokuments ist.[1][2] Mehr dazu in Identitätsprüfung nach der AMLR und Artikel 18 AMLR zur Auslagerung.
Wie Didit beim Fern-Onboarding und bei der EUDI-Wallet hilft
Der Workflow von Didit bildet beide Wege nach Artikel 22(6) ab. Fünf nationale eIDs sind in sieben Ländern über digitale ID-Wallets live: MitID, BankID Schweden, Finnish Trust Network, Smart-ID und Mobile-ID. Jede liefert signiert den vollständigen Namen, das Geburtsdatum, eine Kennung des Systems und das Vertrauensniveau, ohne Adresse. MitID liefert eine pseudonymisierte Kennung, nicht die CPR-Nummer. Aktivieren Sie sie unter Workflows, ID Verification, Countries, Wallets accepted.[20] Die Akzeptanz der EUDI-Wallet folgt in Kürze. Weitere Systeme ergänzt Didit auf Anfrage.
Kunden ohne eID nutzen als Ausweichweg die Dokumentenerfassung mit NFC-Chip-Auslesung, Lebenderkennung und einem Gesichtsabgleich. Eine vollständige KYC-Prüfung kostet $0.33, die NFC-Verifizierung $0.15, das AML-Screening $0.20 und die laufende Überwachung $0.07 pro Person und Jahr. Abgerechnet werden nur abgeschlossene eID-Anmeldungen. Die Wallet-Preise stehen auf der Preisseite. Siehe die AMLR-Seite und die Seite zur eID-Verifizierung.
Didit stellt bereit
- Anmeldungen mit nationalen eIDs und den Dokumentenweg in einem Workflow
- Die signierten Attribute und die Nachweise jeder Prüfung
- AML-Screening und laufende Überwachung
Bleibt bei Ihnen
- Die Risikobewertung und das Risikoprofil des Kunden
- Die Begründung für jeden Kunden auf dem Dokumentenweg
- Die Onboarding-Entscheidung, die nicht ausgelagert werden kann
Setzen Sie beim Fern-Onboarding zuerst auf eID
Aktivieren Sie nationale eIDs und den Dokumentenweg in einem Workflow und zahlen Sie nur für abgeschlossene Prüfungen.
Das Wichtigste in Kürze
- Die AMLR lässt ab dem 10. Juli 2027 zwei Identifizierungswege zu: ein Dokument oder eine eID mit dem Niveau substanziell oder hoch.
- Der endgültige Entwurf der AMLA macht die eID zum Standard und die Fernprüfung von Dokumenten zu einer begründungspflichtigen Alternative.
- Eine eID bestätigt die Attribute, die sie enthält. Fehlende Attribute wie die Adresse stammen aus anderen Quellen.
- Die Onboarding-Entscheidung und die Haftung bleiben beim Verpflichteten.
Häufig gestellte Fragen
Ab wann gelten die Regeln der AMLR zur Fernidentifizierung?
Die AMLR gilt ab dem 10. Juli 2027.[1] Die CDD-Standards der AMLA sollen nach dem Vorschlag sechs Monate nach ihrem Inkrafttreten gelten. Dieses hängt von der Annahme durch die Kommission und der Veröffentlichung ab.[3]
Ist eine eID für das Fern-Onboarding nach der AMLR verpflichtend?
Nein. Artikel 22(6) lässt ein Ausweisdokument oder eine eID mit dem Niveau substanziell oder hoch zu.[1] Nach dem endgültigen Entwurf der AMLA soll die eID wo immer möglich genutzt werden, und eine Fernprüfung von Dokumenten muss begründet werden.[2]
Kann ich nach Juli 2027 noch die Dokumenten- und Selfie-Verifizierung nutzen?
Ja, als Alternative nach Artikel 7 im endgültigen Entwurf der AMLA, wenn der Kunde das Dokument nicht persönlich vorlegen kann und keine geeignete eID hat.[2] Sie benötigen die Schutzvorkehrungen nach Artikel 7(2) und eine Begründung im Einzelfall. Der Entwurf ist noch kein geltendes Recht.[3]
Muss eine eID nach eIDAS notifiziert sein, um anerkannt zu werden?
Nicht nach dem endgültigen Entwurf der AMLA. Dieser erkennt eID-Mittel mit dem Vertrauensniveau substanziell oder hoch an, ob notifiziert oder nicht, EUDI-Wallets eingeschlossen.[2] Einige nationale Gesetze sind heute enger gefasst: Das italienische Gesetz verweist auf die EU-Liste der notifizierten Systeme.[13]
Gelten die EBA-Leitlinien zum Remote-Onboarding weiterhin?
Ja. Die Leitlinien EBA/GL/2022/15 gelten seit dem 2. Oktober 2023 für Kredit- und Finanzinstitute.[5] Ihr Status nach dem 10. Juli 2027 war zum 5. Oktober 2026 in keiner Primärquelle veröffentlicht.
Reicht eine Vorlage über die EUDI-Wallet für KYC aus?
Sie verifiziert die Identitätsattribute, die sie enthält. Fehlende Attribute, oft die Adresse, müssen auf andere Weise verifiziert werden.[2] Wirtschaftlich Berechtigte, Sanktionen und Überwachung bleiben bestehen.[1]
Muss mein Unternehmen die EUDI-Wallet akzeptieren?
Die Pflicht ergibt sich aus Artikel 5f(2) eIDAS, nicht aus der AMLR. Private vertrauende Beteiligte, die zur starken Nutzerauthentifizierung verpflichtet sind, akzeptieren sie auf Verlangen des Nutzers bis zum 24. Dezember 2027. Kleinst- und Kleinunternehmen sind ausgenommen.[6]
Verlangt die AMLR eine Liveness-Erkennung oder das Auslesen des NFC-Chips?
Nein. Weder die AMLR noch der Entwurf der AMLA nennt eine Technik.[1][2] Die Liveness-Erkennung erscheint in den EBA-Leitlinien für unbeaufsichtigte Lösungen.[5]
Was sollte ich dokumentieren, wenn ein Kunde den Weg über das Dokument wählt?
Warum der Kunde kein Mittel nach Artikel 22(6) nutzen konnte, und mit Zeitstempel versehene Kopien der erfassten Daten.[2] Die AMLR verlangt außerdem Aufzeichnungen über CDD-Entscheidungen und deren Begründungen.[1]
Kann ein Identitätsanbieter die Onboarding-Entscheidung für mich treffen?
Nein. Das Kundenrisikoprofil und die Entscheidung über das Onboarding können nicht ausgelagert werden, und Sie bleiben für ausgelagerte Aufgaben voll haftbar.[1]
Quellen
- Verordnung (EU) 2024/1624 (AMLR), EUR-Lex, Amtsblatt vom 19. Juni 2024, Artikel 3, 18, 20, 21, 22 und 90, Erwägungsgründe 66 und 74.
- Abschlussbericht, Entwurf der RTS gemäß Artikel 28(1) AMLR, AMLA, 30. September 2026.
- AMLA finalisiert zentrale Standards für den Privatsektor, Pressemitteilung der AMLA, 1. Oktober 2026.
- Factsheet zu den RTS gemäß Artikel 28(1) AMLR, AMLA.
- Leitlinien für die Nutzung von Lösungen für das Remote-Onboarding von Kunden (EBA/GL/2022/15), Europäische Bankenaufsichtsbehörde.
- Verordnung (EU) 2024/1183 zur Änderung der Verordnung (EU) Nr. 910/2014 (eIDAS), EUR-Lex, Artikel 5a und 5f.
- Durchführungsverordnung (EU) 2024/2977 der Kommission über Personenidentifizierungsdaten, EUR-Lex.
- Durchführungsverordnung (EU) 2026/1731 der Kommission, EUR-Lex, das Gesichtsbild ab dem 11. August 2028.
- Ley 10/2010 de prevención del blanqueo de capitales, BOE, konsolidierte Fassung, Artikel 12.
- Real Decreto 304/2014, BOE, Artikel 21.
- Diligencia debida: zugelassene Verfahren, SEPBLAC.
- Genehmigung von Video-Identifizierungsverfahren, SEPBLAC, 11. Mai 2017.
- D.Lgs. 231/2007, Artikel 19, Normattiva.
- Gesetz Nr. 253/2008 Sb., § 8a, Zákony pro lidi.
- Lei 83/2017, Artikel 25, Diário da República.
- Leitfaden zu MitID bei der Erfüllung der Sorgfaltspflichten gegenüber Kunden, Dänische Finanzaufsichtsbehörde.
- Geldwäschegesetz § 12, Gesetze im Internet.
- FM-GwG § 6, Rechtsinformationssystem des Bundes.
- Rechtsakt 244/5/25.07.2025 des Exekutivausschusses der Bank von Griechenland, Text des Amtsblatts, wiedergegeben von Taxheaven.
- Digitale ID-Wallets, Didit-Dokumentation.
Wie nationale eIDs, der Dokumentenweg und die Akzeptanz der EUDI-Wallet zusammenpassen, sehen Sie auf der Seite zur EUDI-Wallet.
Ein Workflow für beide Identifizierungswege der AMLR
Beginnen Sie mit den eIDs, die Ihre Kunden bereits haben, behalten Sie Dokumente als Alternative bei und führen Sie das AML-Screening im selben Workflow durch.
Ähnliche Artikel
- Cl@ve-Integration in Spanien: wer sich anbinden kann und welche Alternativen es gibt
- PhilSys-Prüfung: Wie Unternehmen die National ID verifizieren
- Leitfaden für OpenID4VP-Verifier: die EUDI-Wallet akzeptieren
- eIDAS-Verordnung erklärt: was eIDAS 2 (2024/1183) ändert
- Smart-ID API: Entwicklerleitfaden zur RP API v3
- Nationale digitale Identität weltweit: Modelle, Vorreiter, Standards