1. Ein Paradigmenwechsel in der Geldwäscheprävention
Mit der Anti‑Money‑Laundering‑Regulation (AMLR) etabliert die EU erstmals ein unmittelbar geltendes Single‑Rule‑Book für die Prävention von Geldwäsche, Terrorismusfinanzierung und widrigen Risiken wie der Umgehung gezielter Finanzsanktionen. Neben inhaltlichen Verschärfungen bringt diese Reform vor allem einen konzeptionellen Wandel: Entscheidend ist nicht mehr, dass Maßnahmen beschrieben werden, sondern dass Entscheidungen jederzeit nachvollziehbar, erklärbar und überprüfbar sind.
Begriffe wie Evidenz und Traceability rücken damit ins Zentrum der Compliance‑Praxis. Auch wenn die Verordnung keine festen Formate oder Tools vorschreibt, sind die Erwartungen der Aufsicht eindeutig: Compliance‑Systeme müssen so ausgestaltet sein, dass sie einer daten‑ und indikatorbasierten Prüfung standhalten.
2. Keine Formularpflicht – aber klare materielle Anforderungen
Ein häufiges Missverständnis liegt darin anzunehmen, die AMLR oder die begleitenden Technical Standards würden detaillierte Vorgaben zur Ausgestaltung von Dokumenten, Tabellen oder IT‑Systemen enthalten. Das ist nicht der Fall. Weder das Single‑Rule‑Book noch die bekannten RTS schreiben vor, wie Evidenz technisch zu erzeugen ist.
Gleichzeitig enthält die AMLR jedoch zahlreiche Verpflichtungen, aus denen sich zwingende Qualitätsanforderungen an die Dokumentation ergeben. Unternehmen müssen insbesondere nachweisen können:
- auf welcher Informationsgrundlage Risiken beurteilt wurden,
- warum bestimmte Maßnahmen angemessen erschienen,
- wer eine Entscheidung getroffen hat,
- wann Bewertungen überprüft oder angepasst wurden.
Evidenz ist damit nicht mehr nur Archivierung, sondern Teil der steuernden Logik des Compliance‑Systems.
3. Traceability als Kernprinzip moderner AML‑Systeme
Traceability bedeutet im aufsichtsrechtlichen Verständnis mehr als bloße Rückverfolgbarkeit von Dokumenten. Gemeint ist die durchgängige Verbindung von Daten, Bewertung, Entscheidung und Maßnahme. In der Praxis lassen sich vier Dimensionen unterscheiden:
Erstens: Entscheidungs‑Traceability.
Jede Risikoeinstufung, jede Intensität einer Sorgfaltspflicht und jede Negativentscheidung (z. B. kein Verdachtsmeldung) muss ex post begründet werden können.
Zweitens: Zeitliche Traceability.
Änderungen in Risikoprofilen, Kundenstrukturen oder Geschäftsmodellen müssen historisch nachvollziehbar bleiben, inklusive Anlass und Bewertung.
Drittens: Verantwortlichkeits‑Traceability.
Die AMLR stärkt die Governance‑Anforderungen erheblich. Für Aufsicht und Prüfer ist klar erkennbar zu machen, welche Funktion oder Rolle Entscheidungen verantwortet.
Viertens: Daten‑Traceability.
Die Herkunft, Qualität und Aktualität der zugrunde liegenden Daten gewinnen an Bedeutung – insbesondere bei automatisierten oder teilautomatisierten Prozessen.
4. Warum Narrative allein nicht mehr genügen
In vielen bestehenden Compliance‑Systemen dominiert noch immer die narrative Risikoanalyse: lange Beschreibungen, pauschale Formulierungen, allgemeine Verweise auf Erfahrung oder Branchenstandards. Genau hier setzt die AMLR an. Die Aufsicht bewegt sich klar in Richtung standardisierter, vergleichbarer und reproduzierbarer Bewertungen.
Das bedeutet nicht, dass qualitative Einschätzungen verschwinden. Sie müssen jedoch durch belastbare Evidenz gestützt sein. Aussagen wie „geringes Risiko“ oder „angemessene Kontrolle“ sind nur noch dann prüfungsfest, wenn sie anhand konkreter Kriterien, Datenpunkte und Entscheidungen nachvollzogen werden können.
5. Evidenz als strategischer Erfolgsfaktor
Richtig umgesetzt ist Evidenz nicht nur eine regulatorische Pflicht, sondern ein Vorteil. Systeme mit hoher Traceability:
- reduzieren Diskussionen mit Aufsicht und Prüfern,
- stärken die Position von Geldwäsche‑ und Compliance‑Beauftragten,
- ermöglichen konsistente Entscheidungen auch bei Personalwechseln,
- bilden die Grundlage für Automatisierung und Skalierung.
Gerade vor dem Hintergrund der künftigen Rolle der AMLA wird deutlich: Unternehmen werden weniger nach Selbstdarstellung, sondern nach Daten‑ und Systemqualität beurteilt.
6. Fazit: Formfreiheit endet bei der Wirkung
Die AMLR schreibt keine Tabellen, keine IDs und keine Software vor. Sie verlangt aber ein Compliance‑System, das prüfbar, erklärbar und belastbar ist. Wer Evidenz und Traceability erst mit Blick auf eine Prüfung denkt, handelt zu spät. Wer sie als strukturelles Prinzip versteht, schafft die Grundlage für nachhaltige Compliance.
Das CBT‑Team unterstützt Unternehmen dabei, bestehende Systeme auf diese neuen Anforderungen auszurichten – rechtssicher, praxisnah und mit Blick auf die Erwartungen der künftigen EU‑Aufsicht.
