AMLA: Was die neue EU-Aufsicht ab 2028 für Banken wirklich bedeutet

Die europäische Finanzaufsicht steht vor einem tiefgreifenden Wandel. Mit der AMLA schafft die Europäische Union erstmals eine zentrale Behörde, die Geldwäscheaufsicht nicht nur koordiniert, sondern in ausgewählten Fällen auch direkt ausübt. Dies markiert einen Paradigmenwechsel in einem Bereich, der bislang stark von nationalen Zuständigkeiten geprägt war.  

Auslöser waren wiederholte Geldwäschefälle in europäischen Banken. Sie haben gezeigt, dass unterschiedliche nationale Auslegungen von Regelwerken und uneinheitliche Aufsichtspraktiken zu regulatorischen Lücken führen können – insbesondere bei grenzüberschreitend tätigen Instituten. Die EU reagierte darauf mit einer umfassenden Reform, deren Kernstück die AMLA bildet.  

Die Behörde wurde 2024 rechtlich etabliert und hat ihren Sitz in Frankfurt am Main. Seit 2025 läuft der organisatorische Aufbau, einschließlich der Entwicklung europäischer Risikomodelle, Datenerhebungen und einheitlicher Aufsichtsstandards. Ziel ist eine konsistente, datenbasierte Überwachung sowie eine neu definierte Zusammenarbeit mit nationalen Behörden.  

Ab 2028 beginnt die operative Phase: Rund 40 Institute mit erhöhtem Risiko werden direkt beaufsichtigt. Die Auswahl erfolgt risikobasiert und orientiert sich insbesondere an Größe, Komplexität und grenzüberschreitender Aktivität. Die nationale Aufsicht bleibt bestehen, wird jedoch zunehmend durch europäische Methoden geprägt.  

Der Aufbau der AMLA ist damit kein abruptes Ereignis, sondern ein mehrjähriger Transformationsprozess. Veränderungen werden bereits vor 2028 sichtbar – etwa durch neue Datenanforderungen, harmonisierte Bewertungsansätze und eine steigende Vergleichbarkeit im europäischen Markt.  

Die direkte Aufsicht durch die AMLA wird sich zunächst auf eine begrenzte Zahl von rund 40 Finanzinstituten konzentrieren. Ziel ist keine flächendeckende Zentralisierung, sondern eine gezielte Fokussierung auf Akteure mit erhöhtem Risikoprofil. Im Fokus stehen dabei insbesondere Institute mit grenzüberschreitender Geschäftstätigkeit, komplexen Strukturen oder hohem Transaktionsvolumen. Auch Geschäftsmodelle mit inhärent erhöhtem Risiko können eine Rolle spielen. Entscheidend ist weniger die absolute Größe als die systemische Relevanz und die potenziellen Auswirkungen auf den europäischen Binnenmarkt.  

Ein weiteres wesentliches Merkmal ist die Dynamik der Auswahl: Die Liste der beaufsichtigten Institute wird regelmäßig überprüft und angepasst. Damit entsteht eine neue regulatorische Realität, in der Institute in die Direktaufsicht aufgenommen oder wieder herausfallen können.  

Neben klassischen Großbanken sind auch andere Finanzakteure betroffen, etwa Zahlungsdienstleister oder digital geprägte Geschäftsmodelle. Gleichzeitig gilt: Auch Institute ohne direkte Aufsicht werden die Auswirkungen spüren, da sich AMLA-Standards voraussichtlich zum Referenzrahmen für die gesamte EU entwickeln.  

Die AMLA bringt kein vollständig neues Regelwerk, sondern eine neue Qualität der Aufsicht. Der Fokus verschiebt sich deutlich hin zu einheitlichen Standards, höherer Vergleichbarkeit und einer zentraleren Durchsetzung.  

Bestehende AML-Strukturen werden künftig aus einer europäischen Perspektive bewertet. Nationale Unterschiede verlieren an Bedeutung, während konsistente und datenbasierte Governance-Modelle stärker in den Mittelpunkt rücken. Die Veränderungen betreffen insbesondere die Aufsichtsbeziehung, den Umgang mit Daten sowie die Durchsetzung regulatorischer Anforderungen.  

    1. Eine neue Aufsichtsrealität  

Mit der AMLA verändert sich die institutionelle Beziehung zur Aufsicht grundlegend. An die Stelle primär nationaler Behörden tritt ein stärker zentral organisiertes europäisches Aufsichtssystem.  

Für Institute bedeutet das vor allem eines: Erwartungen werden einheitlicher und vergleichbarer. Bewertungsmaßstäbe, Prüfmethoden und Risikoeinschätzungen werden zunehmend harmonisiert. Für international tätige Häuser kann das Prozesse vereinfachen – gleichzeitig steigt jedoch der Druck, interne Governance-Strukturen klar und konsistent auszurichten.  

Auch die Kommunikation verändert sich spürbar. Die Aufsicht wird stärker datengetrieben und analytisch. Institute müssen Risiken nachvollziehbar begründen und zunehmend quantitativ untermauern.  

   2. Mehr Daten, mehr Transparenz  

Ein zentrales Element der künftigen Aufsicht ist der stärkere Fokus auf Daten. AMLA verfolgt einen klar datenbasierten Ansatz, der Risiken institutsspezifisch, aber europaweit vergleichbar bewerten soll.  

Für Institute bedeutet das vor allem höhere Anforderungen an Datenqualität, Konsistenz und Verfügbarkeit. AML-relevante Informationen müssen nicht nur vorhanden sein, sondern auch in standardisierter Form bereitgestellt werden können. Gleichzeitig steigt die Erwartung, regulatorische Bewertungen nachvollziehbar und datenbasiert zu begründen.  

Besonders relevant sind dabei:  

• konsistente Kunden- und Transaktionsdaten   

• klar definierte Risikoindikatoren   

• eine belastbare Verbindung zwischen Risikoanalyse und operativen Maßnahmen   

• Damit wird die Datenarchitektur zunehmend zum kritischen Erfolgsfaktor. Fragmentierte Systeme oder uneinheitliche Datenmodelle können schnell zum Schwachpunkt werden.  

    3. Direkte Eingriffsrechte – inklusive Sanktionen  

Mit der AMLA erhält die europäische Aufsicht erstmals eigene Durchsetzungsbefugnisse. Die Behörde kann konkrete Maßnahmen anordnen und deren Umsetzung kontrollieren.  

Für Institute steigen damit die Anforderungen an regulatorische Verbindlichkeit deutlich. Im Mittelpunkt steht nicht mehr nur die formale Einhaltung von Regeln, sondern deren tatsächliche Wirksamkeit. Schwachstellen können direkt adressiert werden, etwa durch Anpassungen von Kontrollsystemen oder Governance-Strukturen.  

Auch finanzielle Sanktionen sind möglich. Dadurch steigt nicht nur der regulatorische Druck, sondern auch das Reputationsrisiko. Gleichzeitig wächst die Verantwortung auf Managementebene, da Geldwäscheprävention stärker als strategische Aufgabe wahrgenommen wird.  

     4. Auswirkungen über die Direktaufsicht hinaus  

Die Wirkung der AMLA beschränkt sich nicht auf die direkt beaufsichtigten Institute. Vielmehr wird die Behörde den regulatorischen Referenzrahmen für die gesamte EU prägen.  

Nationale Aufsichtsbehörden werden ihre Methoden und Bewertungsansätze zunehmend an AMLA-Standards ausrichten. Dadurch steigen die Anforderungen auch für Institute ohne direkte Aufsicht. Gleichzeitig entsteht ein indirekter Druck entlang von Geschäftsbeziehungen, da sich höhere Standards im Markt durchsetzen.  

Langfristig führt dies zu einer stärkeren Vereinheitlichung der Aufsicht und zu einer höheren Vergleichbarkeit im europäischen Finanzsektor.  

Der tiefgreifendste Wandel ist weniger regulatorischer als kultureller Natur. AML entwickelt sich von einer klassischen Compliance-Funktion hin zu einer strategischen Managementaufgabe.  

Im Fokus steht zunehmend die Frage, wie Risiken tatsächlich gesteuert werden – nicht nur, ob regulatorische Anforderungen formal erfüllt sind. Datenbasierte Entscheidungen, nachvollziehbare Risikobewertungen und wirksame Kontrollmechanismen gewinnen an Bedeutung.  

Gleichzeitig erhöht die Vergleichbarkeit zwischen Instituten den Druck. Unterschiede in Governance und Qualität werden sichtbarer – auch über die Aufsicht hinaus. Geldwäscheprävention wird damit zunehmend zu einem Faktor der unternehmerischen Reputation.  

Auch wenn die direkte Aufsicht erst 2028 beginnt, ist die Vorbereitung bereits jetzt entscheidend. Die kommenden Jahre sind ein strategisches Zeitfenster.  

Im Mittelpunkt stehen vier zentrale Handlungsfelder:  

• Überprüfung des AML-Frameworks mit Blick auf Konsistenz und Transparenz   

• Stärkung der Datenbasis und klar definierte Verantwortlichkeiten   

• Weiterentwicklung der Governance-Strukturen über Compliance hinaus   

• Simulation von Aufsichtssituationen und datenbasierten Anforderungen   

Institute, die frühzeitig handeln, können nicht nur regulatorische Risiken reduzieren, sondern auch ihre operative Resilienz nachhaltig stärken.  

Dabei zeigt sich zunehmend: Die Umsetzung ist weniger eine rein regulatorische Aufgabe als vielmehr eine Kombination aus fachlicher Expertise und technologischer Transformation. Genau hier setzen spezialisierte Lösungen und Beratungsansätze an.  

GFT kombiniert regulatorisches Know-how im Bereich Financial Crime mit technologischer Umsetzungskompetenz. Mit der Smaragd Compliance Suite stellt GFT eine Plattform bereit, die insbesondere die steigenden Anforderungen an Datenqualität, Monitoring und Reporting adressiert und Institute bei der Vorbereitung auf AMLA unterstützt.   

Mit der AMLA erreicht die europäische Geldwäscheaufsicht eine neue Entwicklungsstufe. Der entscheidende Wandel liegt weniger in neuen Regeln als in der Art ihrer Anwendung.  

Einheitliche Standards, höhere Vergleichbarkeit und eine stärkere Datenorientierung führen dazu, dass Geldwäscheprävention strategisch an Bedeutung gewinnt. Für Institute bedeutet das eine klare Verschiebung: Compliance wird zu einem integralen Bestandteil der Unternehmenssteuerung.  

Die AMLA ist damit kein kurzfristiges Regulierungsprojekt, sondern Ausdruck eines strukturellen Wandels in der europäischen Finanzaufsicht.