AMLA eröffnet Roundtables zu vereinfachten Sorgfaltspflichten: Was EU-Unternehmen jetzt tun müssen
Die Anti-Money Laundering Authority hat einen offenen Aufruf an Finanzsektorexperten in der EU gerichtet, an persönlichen sektoralen Roundtables zu vereinfachten Sorgfaltspflichten gegenüber Kunden teilzunehmen. Die Sitzungen finden vom 9. November bis 2. Dezember 2026 in Frankfurt am Main statt, und die Frist für die Anmeldung eines Interessenbekundens ist der 18. Oktober 2026 um 23:59 Uhr MESZ. Die luxemburgische Finanzaufsichtsbehörde CSSF hat Unternehmen und ihre Vertretungsorgane zur Teilnahme aufgerufen und das Thema als bedeutend genug bezeichnet, um eine breite Beteiligung der Branche zu rechtfertigen. Für Compliance-Verantwortliche, Wirtschaftsprüfer und CFOs im Bereich digitaler Vermögenswerte ist das keine Routinebenachrichtigung. Es ist ein politisches Zeitfenster.
Was die AMLA hier tatsächlich tut
Vereinfachte Sorgfaltspflichten gegenüber Kunden, allgemein als SDD abgekürzt, sind der Rahmen, der es verpflichteten Unternehmen ermöglicht, reduzierte Prüfungen auf Kunden oder Produkte anzuwenden, die als mit geringerem Geldwäsche- oder Terrorismusfinanzierungsrisiko behaftet eingestuft werden. Es handelt sich nicht um eine Befreiung von AML-Pflichten. Es ist eine kalibrierte, risikoproportionale Alternative zur Standard-CDD und erfordert eine dokumentierte Begründung, die an die eigene Risikobewertung des Unternehmens gebunden ist.
Die Roundtables der AMLA sind Teil ihres Auftrags, harmonisierte EU-weite Leitlinien zu entwickeln, wie SDD in verschiedenen Sektoren angewendet werden sollte. Das bei den Frankfurter Sitzungen gesammelte Feedback fließt direkt in Leitlinienentwürfe ein, die schließlich für verpflichtete Unternehmen in allen Mitgliedstaaten verbindlich werden. Dazu gehören Kreditinstitute, Zahlungsunternehmen, Krypto-Dienstleister unter MiCA und eine Reihe weiterer regulierter Unternehmen.
Warum sektorale Roundtables für Unternehmen mit digitalen Vermögenswerten wichtig sind
Die sektorale Struktur der Roundtables ist bewusst gewählt. Verschiedene Branchen sehen sich materiell unterschiedlichen Risikoprofilen gegenüber, und ein einheitlicher SDD-Standard wäre je nach Kontext sowohl zu weit gefasst als auch zu eng gefasst. Indem die AMLA Input Sektor für Sektor sammelt, signalisiert sie, dass die resultierenden Leitlinien versuchen werden, die operative Realität statt regulatorische Abstraktion widerzuspiegeln.
Für Unternehmen im Krypto- und Digital-Asset-Bereich ist das folgenreich. CASPs werden durch das AML-Regulierungspaket von 2024 ausdrücklich in den AML-Rahmen der EU einbezogen. Wie SDD-Schwellenwerte, zulässige Szenarien und Dokumentationsanforderungen letztlich formuliert werden, wirkt sich auf die Compliance-Kosten und die Onboarding-Reibung aus, die jedes EU-regulierte Krypto-Unternehmen täglich trägt. Unternehmen, die jetzt teilnehmen, können sicherstellen, dass ihr spezifisches Risikumfeld zu Protokoll kommt, bevor die Leitlinienentwürfe verfasst werden.
Der regulatorische Kontext: AMLA, die AML-Verordnung und was sich geändert hat
Die AMLA nahm 2025 als dedizierte AML-Aufsichts- und Standardsetzungsbehörde der EU ihre Tätigkeit auf. Ihre Gründung markierte einen strukturellen Wandel weg von dem fragmentierten, richtlinienbasierten Ansatz, der eine große Divergenz bei der Umsetzung von AML-Regeln durch die Mitgliedstaaten ermöglicht hatte. Die neue AML-Verordnung, die für Kernbestimmungen direkt ohne nationale Umsetzung gilt, gibt der AMLA die Befugnis, verbindliche technische Standards und Leitlinien zu erlassen, die einheitlich im gesamten Binnenmarkt gelten.
Wo SDD im neuen Rahmen einzuordnen ist
Nach der AML-Verordnung müssen verpflichtete Unternehmen CDD bei ihren Kunden durchführen, aber die Verordnung erlaubt ausdrücklich reduzierte Maßnahmen, wo eine dokumentierte Risikobewertung dies stützt. Die Bedingungen für die Anwendung von SDD, die Faktoren, die sie rechtfertigen können, und die Mindestaufzeichnungen, die geführt werden müssen, sind alles Bereiche, in denen die Leitlinien der AMLA die operative Detailtiefe liefern werden, die die übergeordnete Verordnung offen lässt.
Diese Details richtig zu treffen, ist enorm wichtig. Zu eng gefasste SDD wird Unternehmen dazu drängen, bei risikoarmen Kunden übermäßig Daten zu erheben, was Kosten und Reibung ohne Risikominderungsnutzen hinzufügt. Zu weit gefasste SDD riskiert Lücken, die böswillige Akteure ausnutzen können. Der Roundtable-Prozess ist der Weg, auf dem die AMLA versucht, diese Balance mit realem Input zu kalibrieren.
Was die CSSF-Mitteilung für in Luxemburg ansässige Unternehmen bedeutet
Die CSSF verstärkt AMLA-Aufrufe normalerweise nicht mit starker Ermutigung, es sei denn, sie hält die Einsätze für wirklich hoch. Die Sprache in der Mitteilung vom 12. Oktober ist bemerkenswert direkt: Die Aufsichtsbehörde ermutigt Fachleute und Vertretungsorgane ausdrücklich zur Teilnahme und rahmt die Roundtables als eine Übung, die prägen wird, wie SDD "in der gesamten EU" angewendet wird. Diese Rahmung ist ein Signal an in Luxemburg ansässige Unternehmen, einschließlich Fondsadministratoren, Zahlungsinstitute und Krypto-Einheiten mit CSSF-Zulassung, dass Enthaltung eine Wahl mit Konsequenzen ist.
Vertretungsorgane und kollektive Antworten
Der Prozess der AMLA erlaubt sowohl einzelnen Unternehmen als auch Branchenverbänden, Interessenbekundungen einzureichen. Für kleinere Unternehmen, die möglicherweise nicht die Ressourcen haben, eine detaillierte individuelle Eingabe vorzubereiten, ist die Koordinierung mit einem Branchenverband eine praktische Alternative. Die CSSF-Mitteilung erwähnt speziell Vertretungsorgane, was darauf hindeutet, dass die Aufsichtsbehörde sowohl kollektives als auch individuelles Engagement erwartet. Compliance-Teams, die bereits Mitglied eines Branchenverbands sind, sollten prüfen, ob ihr Verband eine Antwort vorbereitet, und ihre operative Perspektive dazu beitragen.
Praktische buchhalterische und Compliance-Implikationen
Die letztendlichen SDD-Leitlinien werden kein abstrakter regulatorischer Text sein. Sie werden sich in konkrete Änderungen von Onboarding-Workflows, Risikobewertungsmodellen und den Aufzeichnungen niederschlagen, die Unternehmen aufbewahren und auf Anfrage vorlegen können müssen. Jede dieser Änderungen hat direkte Auswirkungen darauf, wie Unternehmen ihre Krypto-Buchhaltungssoftware und breitere Digital-Asset-Accounting-Software nutzen, um ihre CDD-Entscheidungen zu dokumentieren und zu belegen.
Aufzeichnungspflicht und Audit-Trails
Aufsichtsbehörden in der gesamten EU werden zunehmend deutlich, dass die Anwendung von SDD nicht die Aufzeichnungspflicht verringert. Sie ändert die Art der erforderlichen Aufzeichnungen, nicht die Pflicht, sie zu führen. Unternehmen müssen weiterhin auf prüfbare Weise nachweisen, dass sie das Risiko bewertet, SDD als angemessen erachtet und es konsistent angewendet haben. Das bedeutet, dass die Audit-Trail-Funktionalität in jedem Krypto-Buchhaltungssoftware-Stack in der Lage sein muss, SDD-Begründungen auf Kundenebene zu erfassen, nicht nur Transaktionsdaten.
Wirtschaftsprüfungsgesellschaften, die Kunden in AML-Compliance beraten, sollten überprüfen, wie ihre aktuellen Dokumentations-Workflows SDD-Entscheidungen handhaben. Wenn der Prozess auf manuellen Notizen oder unstrukturierten Dateien beruht, werden die neuen AMLA-Leitlinien wahrscheinlich Druck erzeugen, diese Nachweise zu formalisieren und zu systematisieren. Unternehmen, die bereits in strukturierte Digital-Asset-Accounting-Software mit robustem Audit-Logging investiert haben, werden besser in der Lage sein, sich schnell anzupassen, sobald die Leitlinien finalisiert sind.
Risikobewertungsmodelle und Kalibrierung
SDD ist nur zulässig, wo die Risikobewertung des Unternehmens dies stützt. Das bedeutet, dass das zugrunde liegende Risikobewertungsmodell dokumentiert, verteidigungsfähig und konsistent mit den Faktoren sein muss, die die AMLA in ihren Leitlinien als relevant identifiziert. Für Krypto-Dienstleister, deren Kundenbasis Privatnutzer, institutionelle Gegenparteien und alles dazwischen umfassen kann, ist die Kalibrierung dieser Modelle eine nicht triviale Aufgabe.
Teams, die an Transaktionsüberwachung und Kundenrisikoklassifizierung arbeiten, sollten den Roundtable-Zeitraum und die anschließende Konsultation zu den Leitlinienentwürfen als Anlass nutzen, ihre aktuellen SDD-Kriterien zu überprüfen und einem Stresstest zu unterziehen. Die zu stellende Frage ist, ob die derzeit zur Rechtfertigung einer Einstufung mit reduzierter Sorgfaltspflicht verwendeten Faktoren einer Prüfung unter dem kommenden AMLA-Rahmen standhalten werden. Zu wie KI Krypto-Compliance-Workflows umgestaltet gibt es eine breitere Diskussion darüber, wie automatisierte Risikotools die Fähigkeit verändern, diese Art der Kalibrierung in großem Maßstab durchzuführen.
Grenzüberschreitende Konsistenz
Eines der ausdrücklichen Ziele der AMLA ist es, die Divergenz der AML-Standards zu beseitigen, die historisch Regulierungsarbitrage innerhalb der EU ermöglicht hat. Für Unternehmen, die in mehreren Mitgliedstaaten tätig sind, werden harmonisierte SDD-Leitlinien die Compliance-Architektur vereinfachen. Anstatt separate SDD-Richtlinien für jede Jurisdiktion zu pflegen, wird eine einzige EU-Standardrichtlinie möglich. Das ist eine operative Chance, aber ihre Verwirklichung erfordert, dass Unternehmen jetzt am Leitlinienprozess beteiligt sind, damit der endgültige Text die multijurisdiktionale Realität widerspiegelt, der sie gegenüberstehen.
Das breitere AML-Compliance-Bild für Unternehmen, die mit digitalen Vermögenswerten umgehen, einschließlich Überlegungen zu Stablecoin-Produkten, wird in unserer Analyse zu AML-Compliance-Überlegungen für Stablecoin-Emittenten und Banken behandelt.
Wichtige Termine und nächste Schritte
Der Zeitplan ist eng. Die Frist für die Interessenbekundung am 18. Oktober 2026 ist weniger als eine Woche vom Datum der CSSF-Mitteilung entfernt. Unternehmen, die an den Frankfurter Roundtables teilnehmen möchten, müssen sofort handeln.
Was Unternehmen diese Woche tun sollten
Erstens: Prüfen Sie die Pressemitteilung der AMLA auf das genaue Formular für die Interessenbekundung und die Einreichungsanweisungen. Die CSSF-Mitteilung verlinkt direkt auf die Seite der AMLA, die die praktischen Details enthält. Zweitens: Identifizieren Sie, wer im Unternehmen am besten geeignet ist, seine SDD-bezogene operative Erfahrung zu vertreten, sei es der MLRO, der Leiter Compliance oder ein leitender AML-Analyst. Drittens: Wenn das Unternehmen nicht individuell teilnehmen kann, kontaktieren Sie den relevanten Branchenverband und bestätigen Sie, ob eine kollektive Antwort koordiniert wird.
Über den unmittelbaren Anmeldeschritt hinaus sollten Compliance-Teams beginnen, die spezifischen Aspekte von SDD zu dokumentieren, die für ihr Geschäft operativ am bedeutsamsten sind. Die Roundtables sind ein Dialog, kein einseitiges Briefing. Teilnehmer, die mit konkreten, evidenzbasierten Beobachtungen dazu erscheinen, wo aktuelle SDD-Regeln Mehrdeutigkeit oder unverhältnismäßige Belastung erzeugen, werden mehr Einfluss auf die resultierenden Leitlinien haben als diejenigen, die ohne vorbereitete Position teilnehmen.
Häufig gestellte Fragen
Was sind vereinfachte Sorgfaltspflichten gegenüber Kunden und wie unterscheiden sie sich von Standard-CDD?
Vereinfachte Sorgfaltspflichten gegenüber Kunden ermöglichen es verpflichteten Unternehmen, reduzierte Identitäts- und Risikoprüfungen auf Kunden oder Produkte anzuwenden, die als risikoärmer eingestuft werden. Anders als die Standard-CDD, die eine vollständige Identitätsüberprüfung und laufende Überwachung in Standardintensität erfordert, erlaubt SDD einen leichteren Ansatz, obwohl sie weiterhin eine dokumentierte Risikobegründung und laufende Überwachung auf reduziertem Niveau erfordert. Sie ist kein Opt-out von AML-Pflichten.
Wer kann an den AMLA-Roundtables teilnehmen und wie melden sich Unternehmen an?
Die AMLA hat die Teilnahme für Finanzsektorexperten und ihre Vertretungsorgane in allen relevanten Sektoren geöffnet. Unternehmen müssen eine Interessenbekundung über das in der eigenen Pressemitteilung der AMLA beschriebene Verfahren vor dem 18. Oktober 2026 um 23:59 Uhr MESZ einreichen. Die CSSF-Mitteilung verweist Unternehmen für die praktischen Einreichungsschritte auf die Seite der AMLA.
Sind die Ergebnisse der Roundtables für EU-Unternehmen verbindlich?
Die Roundtables selbst sind eine konsultative Input-Phase. Das gesammelte Feedback wird in die von der AMLA entwickelten SDD-Leitlinienentwürfe einfließen. Nach der Finalisierung haben AMLA-Leitlinien erhebliches regulatorisches Gewicht, und verpflichtete Unternehmen in der gesamten EU werden erwartet, sie anzuwenden. Sie sind nicht direkt in derselben Weise verbindlich wie eine Verordnung, aber Aufsichtsbehörden werden sie als Maßstab bei der Bewertung der Compliance nutzen.
Wie sollten Krypto-Dienstleister ihre SDD-Rahmenwerke im Vorfeld der AMLA-Leitlinien vorbereiten?
CASPs sollten ihre aktuellen Risikobewertungskriterien für die SDD-Berechtigung überprüfen, die Begründung hinter jedem Kriterium dokumentieren und bewerten, ob diese Begründung mit dem Risikofaktorenrahmen der AML-Verordnung konsistent ist. Sie sollten auch ihre Aufzeichnungsprozesse überprüfen, um sicherzustellen, dass SDD-Entscheidungen auf eine Weise erfasst werden, die prüfbar ist. Die Teilnahme an den Roundtables oder ein Beitrag zu einer Antwort eines Branchenverbands ist der direkteste Weg, die endgültige Formulierung der Leitlinien zu beeinflussen.
Was bedeutet das für Wirtschaftsprüfungsgesellschaften, die regulierte Kunden beraten?
Wirtschaftsprüfungsgesellschaften, die verpflichtete Unternehmen in AML-Compliance beraten, sollten den AMLA-Leitlinienprozess als Frühwarnsignal behandeln. Sobald Leitlinienentwürfe veröffentlicht werden, müssen Kunden die Lücke zwischen ihren aktuellen SDD-Richtlinien und dem kommenden Standard bewerten. Unternehmen, die den Konsultationsprozess ab dieser Roundtable-Phase verfolgen, werden Kunden früher und präziser beraten können, wodurch das Risiko von Last-Minute-Sanierungsmaßnahmen verringert wird.
Quelle: CSSF Luxembourg