Die meisten Beiträge zum EU-Geldwäschepaket lesen sich wie ein Verfahrensupdate: neue Regeln, eine neue Behörde, neue Fristen. Für die Person, die Compliance-Entscheidungen final zeichnet, ist die Änderung persönlicher. Die Verantwortung für ein Versäumnis war immer individuell. Was die Geldwäscheverordnung (AMLR, Verordnung (EU) 2024/1624), anwendbar ab dem 10. Juli 2027, verschärft, ist die Messlatte, die diese Verantwortung jetzt überspringen muss: Eine Entscheidung muss belegbar sein, nicht nur erklärbar. Offen bleibt, ob ein manueller Prozess diese Messlatte noch erreicht.
Dieser Beitrag geht diese Verschiebung von Anfang bis Ende durch: was die AMLR für die persönlich Haftenden ändert, wie eine belastbare Entscheidung konkret aussieht, wo manuelle Prozesse die Lücke lassen und wie sie sich schließen lässt.
Ob der Titel Head of Compliance, Geldwäschebeauftragter oder AML Officer lautet: Wer final zeichnet, trägt seit jeher die persönliche Verantwortung für einen übersehenen Sanktionstreffer oder eine unvollständig dokumentierte Prüfung. Das ist nicht neu. Sanktionen gegen einzelne Personen, auch gegen Mitglieder der Geschäftsleitung, regeln die begleitende Richtlinie (AMLD6) und das nationale Recht, nicht die AMLR selbst. Was das EU-Geldwäschepaket ändert, ist das Umfeld, in dem diese Verantwortung geprüft wird.
Das Paket ersetzt einen großen Teil des nationalen Flickenteppichs durch ein einziges, unmittelbar geltendes Regelwerk und schafft eine neue EU-Behörde, die Anti-Geldwäschebehörde (AMLA). Ab 2028 beaufsichtigt die AMLA bis zu 40 ausgewählte Hochrisiko-Institute direkt, und sie erarbeitet die technischen Regulierungsstandards (RTS), die europaweit definieren, was angemessene Sorgfalt ist. Für alle anderen bleiben nationale Aufsichtsbehörden wie die BaFin zuständig — aber sie wenden dasselbe Regelwerk an. Harmonisierte Erwartungen bedeuten: Die Frage, mit der eine Aufsicht kommt, wird einheitlicher und lässt sich schwerer mit einer lokal akzeptierten Praxis beantworten. Aufsichtsbehörden werten Uneinheitlichkeit und Dokumentationslücken zunehmend nicht als Formfehler, sondern als Beleg dafür, dass ein Prozess nicht verlässlich ist.
Die Exposition endet nicht bei der Compliance-Funktion. Die AMLR verlangt von jedem Verpflichteten, ein Mitglied der Geschäftsleitung zu benennen, das für die Einhaltung der Geldwäschevorschriften verantwortlich ist, neben einem Compliance-Manager (Art. 11 AMLR). Verantwortung auf Leitungsebene ist nicht länger implizit; sie hat einen Namen. Führungskräfte tragen dieses Risiko oft mit noch weniger Einblick, ob ihre Prozesse standhalten würden. Die praktische Folge ist für alle, die zeichnen, dieselbe: Eine Entscheidung, die sich früher durch Erklären verteidigen ließ, lässt sich jetzt nur noch durch Nachweisen verteidigen.
Fangen wir beim Standard an, denn die wenigsten Teams haben ihn je aufgeschrieben. Eine belastbare Entscheidung ist eine, die sich allein aus der Akte rekonstruieren lässt: Was wurde geprüft, auf welcher Evidenz, von wem und warum. Die Aufbewahrungspflichten der AMLR weisen in dieselbe Richtung: Was in der Sorgfaltsprüfung erhoben wurde, ist mindestens fünf Jahre nach Ende der Geschäftsbeziehung aufzubewahren. Belastbarkeit ist eine Eigenschaft davon, wie der Fall bearbeitet wurde — nicht davon, wie gut jemand ihn hinterher aufgeschrieben hat.
In der Praxis hat diese Akte vier Eigenschaften:
Dieselbe Reproduzierbarkeit, die zwei Analysten zum selben Urteil über dieselbe Akte kommen lässt, trägt auch eine belastbare Entscheidung. Eine Entscheidung, die diese Eigenschaften erfüllt, hält stand, ob sie nächste Woche oder in fünf Jahren hinterfragt wird. Eine, die das nicht tut, ist ein Finding, das nur auf seinen Auslöser wartet.
Wie belastbar sind Ihre heutigen Akten?
Prüfen Sie fünf bis zehn kürzlich freigegebene KYB-Fälle gegen die vier Eigenschaften einer belastbaren Entscheidung. Die Defensibility-Checkliste zeigt, wo Ihre Akte einer Prüfung nicht standhalten würde.
Defensibility-Checkliste herunterladen
Persönliche Haftung wird genau an dem Punkt gefährlich, an dem die Verantwortung über die Kontrolle hinauswächst. Ein Geldwäschebeauftragter ist für jeden Fall verantwortlich, kann aber mit manuellen Prozessen nicht wirklich garantieren, dass nichts übersehen wurde.
Die Lücke öffnet sich an ganz gewöhnlichen Stellen:
Im KYB ist das bei der Ermittlung der wirtschaftlichen Eigentümer am schärfsten. Eine Beteiligungsstruktur über mehrere Jurisdiktionen hinweg von Hand zu entwirren, ist die Stelle, an der Akten am häufigsten uneinheitlich werden — und an der eine einzige übersehene Zwischengesellschaft einen wirtschaftlichen Eigentümer unbemerkt über die 25-Prozent-Schwelle schiebt. Unter der AMLR wird mittelbares Eigentum mit der Multiplikationsmethode berechnet: Beteiligungen werden entlang jeder Beteiligungskette multipliziert und über alle Ketten aufaddiert. In mehrstufigen Strukturen ist das von Hand schwer und über wiederholte Onboarding-Prüfungen hinweg leicht falsch zu machen. Für höhere Risikokategorien kann die Schwelle zudem auf 15 Prozent gesenkt werden, was den Spielraum für Fehler weiter verkleinert.
Keiner dieser Fälle meldet sich von selbst. Sie tauchen auf, wenn ein Fall wieder geöffnet wird: in einer Prüfung, nachdem sich ein Kunde als sanktionierte Person oder PEP herausstellt, oder wenn ein Staatsanwalt fragt, ob die Sorgfaltspflicht erfüllt war. Dann ist die Entscheidung Jahre alt, und das Einzige zwischen der einzelnen Person und einem Finding ist die Akte, die der Prozess hinterlassen hat. Wenn die Akte aus verstreuten Notizen statt aus Primärquellen gebaut wurde, bleibt wenig, worauf man stehen kann.
Auch eine gut dokumentierte Entscheidung hat eine Haltbarkeit. Eine bei Onboarding saubere Akte bleibt nicht sauber: Beteiligungsstrukturen ändern sich über Jurisdiktionen hinweg, ein Kunde wird zum PEP, eine neue Sanktion landet. Die AMLR macht das explizit: Geschäftsbeziehungen sind laufend zu überwachen, und Kundeninformationen sind risikobasiert zu aktualisieren. Wird die Sorgfaltspflicht einmal nachgewiesen und nie wieder, öffnet sich das Haftungsfenster still — und niemand schaut hin.
Dieses Fenster zu schließen, ist eine Aufgabe, die kein Team über den gesamten Kundenbestand von Hand bewältigt. Die Prüfung muss weiterlaufen:
Eine Sorgfaltspflicht, die über die gesamte Beziehung belegbar bleibt, ist das, was verhindert, dass sich die Haftung hinter Ihrem Rücken wieder öffnet.
Fügt man diese Teile zusammen, wird das Muster klar: Belastbarkeit entsteht vorgelagert, in der Art, wie jeder Fall bearbeitet wird — nicht in den Wochen vor einer Prüfung zusammengetragen. Das ist das Prinzip, nach dem Sinpex gebaut ist.
Das Screening gegen Sanktionen, PEP und Adverse Media läuft als Teil des Falls, wobei jeder Treffer aufgezeigt und klassifiziert statt verloren wird. Wirtschaftliche Eigentümer werden automatisch aus offiziellen Registerdaten mit der Multiplikationsmethode berechnet, sodass jeder wirtschaftliche Eigentümer auf dieselbe Weise ermittelt wird — nachvollziehbar und korrekt. Der Audit Trail ist ein Nebenprodukt der Arbeit: Jede Entscheidung hält fest, wer sie getroffen hat, auf welcher Evidenz und warum — und eine gesenkte Risikoeinstufung lässt sich ohne ihren dokumentierten Grund nicht setzen. Die Risikobewertung folgt dem Modell des Instituts, auf jeden Fall gleich angewandt, sodass ein erforderlicher Schritt nicht stillschweigend übersprungen werden kann. Und das Monitoring läuft nach dem Onboarding weiter und öffnet einen Fall wieder, wenn sich etwas ändert.
Das Ergebnis ist genau das, was persönliche Haftung braucht. Die Sorgfaltspflicht ist in einer Prüfung oder einem Gerichtsverfahren allein aus der Akte belegbar, mit einem Audit Trail, der regulatorischer Prüfung standhält. Die ständige Hintergrundsorge um die nicht nachweisbare Entscheidung weicht dem Vertrauen in einen Prozess, der hält.
Compliance mit Sinpex
Die eigentliche Neuerung der AMLR ist keine neue Regel zum Auswendiglernen. Es ist eine Änderung dessen, was die Frage der Aufsicht prüft: von „Haben Sie geprüft?“ zu „Können Sie beweisen, und zwar konsistent, wie Sie geprüft haben?“. Das ist der Boden, auf dem persönliche Haftung jetzt steht — für den Geldwäschebeauftragten, den Head of Compliance und die Führungskräfte über ihnen.
Die gute Nachricht: Das ist ein vorgelagertes Problem, und ein lösbares. Belastbarkeit entsteht nicht in der Vorbereitung vor einer Prüfung. Sie entsteht in der Art, wie jeder Fall bearbeitet wird — durch einen Prozess, der die Evidenz unterwegs hinterlässt und nach dem Onboarding weiter hinschaut.
Möchten Sie sehen, wie ein Prozess, der seinen eigenen Audit Trail erzeugt, in der Praxis funktioniert? Buchen Sie eine Demo bei Sinpex, und wir gehen den Prozess gemeinsam mit Ihnen durch.
Dieser Beitrag dient der allgemeinen Information und stellt keine Rechtsberatung dar. Stand: Oktober 2026.
.png)
CEO & Founder | Sinpex
Camillo ist Gründer und CEO von Sinpex. Er hat an der Universität St. Gallen promoviert und bringt mehr als zehn Jahre Erfahrung in KYB und Compliance mit. Vor der Gründung von Sinpex war er bei Deloitte tätig.
