AMLA plant einheitliche Standards für Verdachtsmeldungen
Die AMLA hat einen Konsultationsentwurf für europaweit einheitliche Standards bei Verdachtsmeldungen und Transaktionsdaten veröffentlicht. Der Entwurf betrifft insbesondere Datenqualität, Governance-Prozesse und die technische Meldefähigkeit von Verpflichteten.
Auf einen Blick
- Die AMLA konsultiert bis 20. September 2026 technische Standards für Verdachtsmeldungen und Transaktionsdaten.
- Der Entwurf betrifft vor allem das Meldeformat – nicht die materiellen Voraussetzungen einer Verdachtsmeldung.
- Verpflichtete sollten jetzt prüfen, ob KYC-, Monitoring- und Transaktionsdaten vollständig, konsistent und strukturiert verfügbar sind.
- Besonders relevant ist der Entwurf für Organisationen mit grenzüberschreitenden Strukturen, heterogenen Systemen oder manuellen Meldestrecken.
Sachverhalt
AMLA will Verdachtsmeldungen europaweit harmonisieren
Verdachtsmeldungen (Suspicious Transaction Reports, STR) werden in der EU bislang nach national unterschiedlichen Vorgaben, Formularen und technischen Spezifikationen abgegeben. Die europäische Anti-Geldwäschebehörde AMLA will diese Fragmentierung verringern: Sie konsultiert einen Entwurf technischer Durchführungsstandards zum Format von Verdachtsmeldungen und zur Bereitstellung von Transaktionsdaten an Financial Intelligence Units (FIUs). Grundlage ist Art. 69 Abs. 3 der Verordnung (EU) 2024/1624 (AMLR). Ein finaler Rechtsakt liegt noch nicht vor.
Einheitliche Anforderungen an Meldungen und Transaktionsdaten
Der Entwurf sieht strukturierte Datensätze vor, die je nach Verpflichtetentyp, Tätigkeit und Verdachtskonstellation unterschiedliche Angaben erfassen. Ergänzend sollen einheitliche Formate für Transaktionsdaten genutzt werden, insbesondere bei Kredit- und Finanzinstituten.
Datenmodell wird zum zentralen Faktor
Für die Praxis ist das mehr als eine technische Formularfrage. Verdachtsmeldungen müssen künftig noch stärker aus einem belastbaren Datenmodell heraus erstellt werden können: mit definierten Datenpunkten, plausiblen Verknüpfungen zwischen Personen, Konten, Transaktionen und Sachverhalten sowie dokumentierten Kontrollen der Datenqualität.
Rechtliche Bewertung
Fokus auf Datenqualität und Prozessfähigkeit
Rechtlich liegt der Schwerpunkt des Entwurfs nicht auf neuen materiellen Meldepflichten. Standardisiert werden soll vor allem, wie Verdachtsmeldungen und Transaktionsdaten an FIUs übermittelt werden. Damit verschiebt sich der Blick von der einzelnen Meldeentscheidung auf die Prozessfähigkeit der Organisation.
Datenqualität wird damit zu einem Prüf- und Steuerungsthema. Unvollständige Kundenstammdaten, uneinheitliche Risikoklassifizierungen, fehlende Verknüpfungen zu wirtschaftlich Berechtigten oder nicht dokumentierte manuelle Korrekturen können strukturierte Meldungen erschweren.
Gemeinsame Verantwortung von Compliance, IT und Fachbereichen
Für Geschäftsleitung, Geldwäschebeauftragte, Compliance, IT und Fachbereiche entsteht ein gemeinsames Governance-Thema. Zu klären ist, wer Datenfelder fachlich verantwortet, Plausibilitätsprüfungen durchführt, Schnittstellen überwacht, Eskalationen auslöst und Nachweise dokumentiert. Erst danach lassen sich Automatisierung und FIU-Anbindung belastbar bewerten.
Handlungsbedarf für EU-weit aufgestellte Organisationen
Besonders betroffen sind Verpflichtete mit mehreren EU-Standorten, unterschiedlichen KYC- oder Transaktionssystemen, manuellen Meldestrecken oder hohem Anteil grenzüberschreitender Sachverhalte. Für sie kann der geplante Standard Prozesse vereinheitlichen – vorausgesetzt, die erforderlichen Daten sind vollständig, konsistent und nachvollziehbar verfügbar.
Frühzeitig auf neue Meldeformate vorbereiten
Der Handlungsbedarf liegt daher bereits vor Abschluss der Konsultation in einer strukturierten Gap-Analyse: Welche Datenfelder sind vorhanden? Wo bestehen Medienbrüche? Welche Schnittstellen werden genutzt? Wie werden manuelle Nacharbeiten kontrolliert? Und sind Verantwortlichkeiten für Datenqualität und Meldelogik eindeutig dokumentiert?
Praxis-Check: Sind Sie vorbereitet?
- Sind relevante KYC-, Risiko- und Transaktionsdaten vollständig, aktuell und systematisch verknüpft?
- Gibt es ein dokumentiertes Rollenmodell für Datenqualität, Feldbefüllung, Kontrollen und Eskalationen?
- Werden manuelle Eingriffe, Medienbrüche und nachträgliche Korrekturen nachvollziehbar protokolliert?
- Liegt eine Gap-Analyse zum geplanten unionsweiten Meldeformat vor?
Fazit
Der AMLA-Konsultationsentwurf ist noch kein finaler Rechtsakt. Er zeigt aber klar, wohin sich die Geldwäscheprävention entwickelt: Verdachtsmeldungen sollen strukturierter, vergleichbarer und besser maschinenverarbeitbar werden. Das erhöht die Anforderungen an Datenverfügbarkeit, Nachvollziehbarkeit und Prozesssteuerung.
Verpflichtete sollten deshalb drei Punkte priorisieren: Datenfelder prüfen, Verantwortlichkeiten klären und bestehende Schnittstellen sowie manuelle Meldestrecken auf ihre Zukunftsfähigkeit bewerten.
Frühzeitig vorbereiten
Wer erst nach Verabschiedung des finalen Standards reagiert, riskiert knappe Umsetzungsfristen. Ein frühzeitiger Vorbereitungscheck sollte rechtliche Anforderungen, Datenmodell, Rollen, Kontrollen und operative Meldeprozesse gemeinsam betrachten.
Quellen: AMLA, Draft ITS under Art. 69(3) AMLR on the Format for Reporting Suspicions and Providing Transaction Records, 2.7.2026; AMLA, Press Release: public consultation
Fragen zu den geplanten AMLA-Standards?
Die geplanten Anforderungen betreffen Datenqualität, Meldeprozesse und die technische Umsetzung von Verdachtsmeldungen. Gerne unterstützen wir Sie bei der Bewertung der Auswirkungen auf Ihr Institut und Ihre bestehenden AML-Prozesse.
Dr. Jur. A. Dominik Brückel
Rechtsanwalt, Fachanwalt für Bank- und Kapitalmarktrecht
+49 69 69783295
