Eine Verordnung, keine Richtlinie: das Ende der nationalen Umsetzungen
Am 10. Juli 2027 wird die Verordnung (EU) 2024/1624, die sogenannte AMLR, in allen 27 Mitgliedstaaten unmittelbar anwendbar. Sie ist das Kernstück des im Juni 2024 verabschiedeten europäischen Geldwäschereipakets, neben der 6. Richtlinie (AMLD6, die die nationale Aufsicht und die Register regelt) und der Verordnung zur Schaffung der AMLA, der neuen europäischen Behörde mit Sitz in Frankfurt.
Der Unterschied zu den fünf vorangegangenen Richtlinien lässt sich in einem Wort zusammenfassen: Harmonisierung. Eine Richtlinie überliess die Umsetzung jedem Staat, mit den bekannten Abweichungen zwischen Luxemburg, Deutschland oder Frankreich bei Schwellenwerten, PEP-Definitionen oder der Häufigkeit der Überprüfungen. Eine Verordnung gilt unverändert, ohne Umsetzung, mit einem einzigen Text und technischen Standards (RTS), die von der AMLA verfasst werden. Für einen Finanzintermediär, der in mehreren Ländern tätig ist, bedeutet das das Ende der 27 Varianten desselben KYC-Dossiers.
Die AMLA hat am 1. Januar 2026 das AML-Mandat der EBA übernommen. Am 1. Oktober 2026 hat sie ihre Schlussberichte zu den prägendsten RTS veröffentlicht (Sorgfaltspflichten, Schwellenwerte, Konzernanforderungen, Drittstaaten). 2027 wird sie rund vierzig Gruppen mit dem höchsten Risiko auswählen, die in mindestens sechs Mitgliedstaaten tätig sind, um sie ab 2028 direkt zu beaufsichtigen. Die übrigen Verpflichteten bleiben unter ihren nationalen Behörden, aber mit demselben Referenztext.
Warum Schweizer Banken betroffen sind, ohne unterstellt zu sein
Die Schweiz ist weder in der EU noch im EWR. Eine Schweizer Bank, ein unabhängiger Vermögensverwalter oder ein Trustee mit Sitz in Genf oder Zürich ist daher kein Verpflichteter im Sinne der AMLR. Das anwendbare Recht bleiben das Geldwäschereigesetz (GwG), die GwV-FINMA und die VSB 20. Die AMLR erreicht den Schweizer Finanzplatz jedoch über vier Kanäle, von denen drei verbindlich sind.
Die Tochtergesellschaften und Zweigniederlassungen in der EU und im EWR. Eine luxemburgische, deutsche oder liechtensteinische Einheit einer Schweizer Gruppe ist ab dem 10. Juli 2027 ein vollwertiger Verpflichteter. Sie muss die neuen Schwellenwerte, die neuen Definitionen und den neuen Überprüfungskalender anwenden, mit eigenen AML-Verantwortlichen, die Anforderungen an Kompetenz und Zuverlässigkeit (fit and proper) unterliegen, einem Rahmen für den Umgang mit Interessenkonflikten und angepassten Systemen.
Die Konzernrichtlinien (Artikel 16 und 17). Dies ist der prägendste und am wenigsten sichtbare Kanal. Eine Gruppe mit Muttergesellschaft in der EU muss ihre AML-Richtlinien, -Verfahren und -Kontrollen auf alle Zweigniederlassungen und Tochtergesellschaften ausdehnen, auch in Drittstaaten. Sie muss eine konzernweite Risikoanalyse durchführen und den Informationsaustausch über Kunden, wirtschaftlich berechtigte Personen, Transaktionen und Verdachtsfälle zwischen den Einheiten organisieren. Eine Schweizer Bank im Besitz einer französischen, deutschen oder luxemburgischen Gruppe erhält also europäische Standards über ihre Muttergesellschaft. Die AMLA hat am 1. Oktober 2026 den RTS finalisiert, der die Mindestanforderungen an Konzerne festlegt sowie die Massnahmen, die zu treffen sind, wenn das Recht eines Drittstaats die Anwendung der AMLR verhindert.
Die Gegenparteien und Korrespondenzbanken. Europäische Korrespondenzbanken, Depotbanken, Lebensversicherer und Intermediäre werden die AMLR auf ihre Beziehungen zu Schweizer Instituten anwenden. Sie werden Dossiers zu wirtschaftlich berechtigten Personen, Nachweise zur Herkunft der Gelder und Screening-Bestätigungen verlangen, die ihrem Referenzrahmen entsprechen, nicht dem Schweizer. Das grenzüberschreitende Dossier muss beide Regime erfüllen.
Die Regulierungsarbitrage. Deloitte weist auf ein indirektes Risiko hin: Kunden könnten versuchen, die Unterschiede zwischen dem Schweizer und dem europäischen Regime auszunutzen. Ein Finanzplatz, der bei der Identifizierung der wirtschaftlich berechtigten Personen oder der Überwachung von PEP weniger anspruchsvoll erschiene, würde einen Zufluss anziehen, den niemand will.
Der Fall Liechtenstein
Liechtenstein ist nicht in der EU, aber im EWR. Die AMLR wird dort durch Beschluss des Gemeinsamen EWR-Ausschusses übernommen und das Sorgfaltspflichtgesetz (SPG) ersetzen. Der Vernehmlassungsbericht zum neuen liechtensteinischen Gesetz wurde am 3. März 2026 verabschiedet, und der gewählte Zeitplan richtet die Anwendung auf den 10. Juli 2027 aus, unabhängig davon, ob der formelle EWR-Beschluss bis dahin ergangen ist oder nicht. Die Banken und Treuhänder in Vaduz, von denen viele Schweizer Gruppen gehören oder eine Kundschaft mit der Schweiz teilen, sind also auf demselben Zeitplan wie Luxemburg.
Was sich in jedem Dossier ändert
Die AMLR erhöht weniger die Zahl der Kunden als die Zahl der pro Dossier zu identifizierenden Personen, die Häufigkeit der Überprüfungen und den Umfang des Screenings. Vier Änderungen konzentrieren den Grossteil der Belastung.
Wirtschaftlich berechtigte Personen: 25 % eingeschlossen, Kettenberechnung, Kontrolle auf andere Weise (Art. 51 bis 53)
Der Schwellenwert wechselt von «mehr als 25 %» zu «25 % oder mehr» der Anteile, Stimmrechte oder sonstigen Beteiligungen, direkt oder indirekt. Die Berechnung wird multiplikativ entlang jeder Beteiligungskette und anschliessend additiv zwischen den Ketten: Eine Person, die 60 % einer Holding hält, die 40 % der Gesellschaft hält (also 24 %), und zusätzlich 10 % direkt, kommt auf 34 % und wird wirtschaftlich berechtigte Person. Die Kontrolle auf andere Weise ist weit definiert: Stimmenmehrheit, Befugnis zur Ernennung oder Abberufung der Mehrheit des Verwaltungsrats, Vetorechte, Rechte auf Ausschüttungen, Nominee- oder informelle Vereinbarungen. Die Mitglieder der obersten Führungsebene (senior managing officials) werden nur als letztes Mittel herangezogen, ohne von der Nachforschung zu entbinden.
Die Kommission muss bis zum 10. Juli 2029 prüfen, ob für Kategorien von Rechtsträgern mit erhöhtem Risiko ein tieferer Schwellenwert von höchstens 15 % angezeigt ist (Art. 52(2)).
PEP: erweiterte Definition, verlängerte Massnahmen (Art. 42 bis 45)
Die Leiter regionaler und lokaler Behörden mit 50 000 oder mehr Einwohnern fallen neu unter die Definition. Jeder Mitgliedstaat veröffentlicht eine nationale Liste der qualifizierenden Funktionen. Die verstärkten Massnahmen gelten mindestens 12 Monate nach Ende des Mandats. Die Genehmigung durch die Geschäftsleitung, die Prüfung der Herkunft des Vermögens und der Gelder sowie eine verstärkte Überwachung sind obligatorisch. Die AMLA wird bis zum 10. Juli 2027 Leitlinien zu nahestehenden Personen und zu den PEP-Risikokategorien veröffentlichen.
Sanktions-Screening als Teil der Sorgfaltspflicht (Art. 20)
Erstmals behandelt der europäische AML-Rahmen die gezielten Finanzsanktionen ausdrücklich. Die Prüfung, ob der Kunde und seine wirtschaftlich berechtigten Personen keinen Sanktionen unterliegen, wird Bestandteil der Kundensorgfaltspflicht (CDD), bei Aufnahme der Geschäftsbeziehung und laufend, und nicht mehr ein paralleler Prozess, den ein anderes Team führt.
Periodische Überprüfungen: 1 Jahr bei erhöhtem Risiko, 5 Jahre bei den übrigen (Art. 26(2))
Die Dossiers müssen bei Kunden mit erhöhtem Risiko mindestens jährlich und bei den übrigen mindestens alle fünf Jahre aktualisiert werden, mit einer Ad-hoc-Aktualisierung bei jeder wesentlichen Änderung. Für Institute, die ereignisgesteuert arbeiteten, wird der Bestand an bestehenden Kunden zu einem wiederkehrenden Re-KYC-Fluss. Die Anforderungen gelten für neue Geschäftsbeziehungen ab Juli 2027 und für bestehende Beziehungen schrittweise.
Das Sonderregime für grosse Vermögen (Art. 34(5))
Dies ist der Artikel, der die Vermögensverwaltung am unmittelbarsten betrifft. Betrifft eine Beziehung mit erhöhtem Risiko einen Kunden, dessen Gesamtvermögen ohne Hauptwohnsitz 50 Mio. € erreicht und von dem mindestens 5 Mio. € im Rahmen personalisierter Dienstleistungen (Vermögensverwaltung, Private Banking, Beratung) betreut werden, muss der Verpflichtete zusätzliche Massnahmen anwenden: spezifische Verfahren für diese Kundschaft, ergänzende Informationen zur Herkunft der Gelder und des Vermögens sowie Kontrollen von Interessenkonflikten zwischen dem Kunden und den für die Beziehung zuständigen Mitarbeitenden.
Die AMLA wird bis zum 10. Juli 2027 die Methodik zur Bewertung des Vermögens veröffentlichen. Für eine Schweizer Privatbank, deren luxemburgische Tochter oder deutsche Korrespondenzbank diesen Artikel anwendet, ist die praktische Folge einfach: Das Dossier zur Vermögensherkunft eines UHNW-Kunden muss auf einem Niveau dokumentiert werden, das der Schweizer Referenzrahmen heute formell nicht verlangt, und im Format vorgelegt werden können, das die europäische Einheit erwartet.
Schwellenwerte, Verbote und neue Verpflichtete
Die Auslöseschwellen werden harmonisiert und grösstenteils gesenkt. Die neu unterstellten Sektoren erweitern den Kreis der Einheiten, die KYC betreiben müssen, und damit der Gegenparteien, die es verlangen werden.
| Massnahme | AMLR-Regel | Artikel |
|---|---|---|
| Gelegentliche Transaktionen | CDD ab 10 000 € (bisher 15 000 €) | 19 |
| Geldtransfers | CDD ab 1 000 € für Kredit- und Finanzinstitute | 19 |
| Bargeld | Identifizierung ab 3 000 €; Barzahlungen auf 10 000 € pro Transaktion oder verbundene Transaktionen begrenzt (die Staaten können tiefer gehen) | 19(4), 80 |
| Anonyme Konten | Verbot anonymer Konten, Sparbücher und Schliessfächer sowie jeder Anonymisierungsvorrichtung | 79 |
| Drittstaaten mit hohem Risiko | Obligatorische verstärkte Sorgfaltspflicht gemäss EU-Liste, gestützt auf die FATF und erweitert durch delegierte Rechtsakte | 29 bis 31 |
| Aufbewahrung | 5 Jahre nach Ende der Beziehung, verlängerbar um 5 Jahre | 77 |
Neu in den Kreis der Verpflichteten fallen: Anbieter von Krypto-Dienstleistungen (CASP im Sinne von MiCA), Crowdfunding-Plattformen, Händler hochwertiger Güter (Schmuck und Uhren über 10 000 €, Fahrzeuge über 250 000 €) und ab dem 10. Juli 2029 die Vereine und Spielervermittler des Profifussballs. Für eine Bank ist jeder dieser neuen Verpflichteten zugleich eine Gegenpartei oder ein Kunde, der künftig seine eigenen Sorgfaltspflichten nachweisen muss.