EU-Meldung wirtschaftlich Berechtigter: Neues Format im AML-Paket
Die Europäische Kommission hat eine Durchführungsverordnung veröffentlicht, die das Format standardisiert, in dem Informationen über wirtschaftlich Berechtigte in den EU-Mitgliedstaaten gemeldet werden müssen. Die Verordnung wurde im Rahmen des neuen EU-Pakets zur Bekämpfung von Geldwäsche erlassen und ist unmittelbar relevant für Krypto-Dienstleister (CASPs), Unternehmensdienstleister und alle Verpflichteten, die den EU-AML-Vorschriften unterliegen. Für Unternehmen in Malta und im gesamten Binnenmarkt ist dies kein fernes politisches Signal: Es handelt sich um eine verbindliche technische Spezifikation, die festlegt, wie KYC-Daten strukturiert, gespeichert und an zentrale Register übermittelt werden müssen.
Was die Durchführungsverordnung bewirkt
Das EU-AML-Paket, das in den letzten Jahren verabschiedet wurde, hat den Ansatz des Binnenmarkts zur Bekämpfung von Finanzkriminalität grundlegend überarbeitet. Eine zentrale Säule dieses Pakets ist die Reform der Register wirtschaftlich Berechtigter (BO), einschließlich einer stärkeren Vernetzung der nationalen Register über das Business Registers Interconnection System (BRIS). Eine Durchführungsverordnung ist ein Rechtsakt der Kommission, der die operativen Details eines übergeordneten Gesetzgebungsakts ausfüllt. In diesem Fall schreibt sie das konkrete Datenformat vor, das Verpflichtete und zuständige Behörden bei der Meldung oder dem Austausch von Informationen über wirtschaftlich Berechtigte verwenden müssen.
Die MFSA, Maltas Finanzdienstleistungsaufsicht, hat die Veröffentlichung dieser Verordnung am 30. Oktober 2026 bekannt gegeben und damit ihre Relevanz für die beaufsichtigten Unternehmen auf der Insel unterstrichen. Malta positioniert sich seit langem als wichtiger EU-Standort für Kryptolizenzen, sodass die praktische Reichweite dieser Formatänderung für die dort registrierte CASP-Community erheblich ist.
Wesentliche technische Dimensionen des neuen Formats
Die vollständigen technischen Anhänge sind im veröffentlichten Text der Kommission festgelegt, doch die Verordnung behandelt mehrere Dimensionen, die Compliance- und Finanzteams verstehen müssen:
- Ein standardisiertes Datenschema zur Identifizierung und Beschreibung wirtschaftlich Berechtigter mit Feldern wie Name, Geburtsdatum, Staatsangehörigkeit, Wohnsitzland sowie Art und Umfang des Eigentums- oder Kontrollinteresses.
- Anforderungen an die Strukturierung der Informationen, um den grenzüberschreitenden Datenaustausch zwischen nationalen Registern über BRIS zu ermöglichen und das Vernetzungsziel des AML-Pakets zu unterstützen.
- Festlegung des Formats, in dem Aktualisierungen von Einträgen zu wirtschaftlich Berechtigten übermittelt werden müssen, was Häufigkeit und technische Methode der Meldung durch Verpflichtete betrifft.
- Regeln zu Genauigkeits- und Verifizierungspflichten, die neben dem Datenformat bestehen und unterstreichen, dass die Formatänderung nicht nur kosmetisch ist, sondern unmittelbar mit dem materiellen KYC-Standard verknüpft ist.
Einordnung in die übergeordnete AML-Rechtsarchitektur
Die Durchführungsverordnung steht unter der AML-Verordnung und der Sechsten Geldwäscherichtlinie (AMLD6), die zusammen das Herzstück des aktualisierten EU-Rahmens zur Bekämpfung von Finanzkriminalität bilden. Die AML-Verordnung führte einen unmittelbar geltenden Regelungssatz für Verpflichtete ein und beseitigte die Notwendigkeit für Mitgliedstaaten, bestimmte Vorschriften umzusetzen. Die Durchführungsverordnung ergänzt die operative Ebene: Ohne ein gemeinsames Datenformat lässt sich das politische Ziel eines genuinely vernetzten Ökosystems von BO-Registern in 27 Mitgliedstaaten in der Praxis nicht verwirklichen.
CASPs sind ausdrücklich in den Anwendungsbereich der AML-Verordnung einbezogen, was bedeutet, dass sie denselben Meldepflichten für wirtschaftlich Berechtigte unterliegen wie Banken, Investmentfirmen und andere traditionelle Verpflichtete. Dies ist eine Abkehr von früheren Richtlinien, in denen Kryptounternehmen manchmal in unklare oder Übergangskategorien fielen.
Auswirkungen auf Wirtschaftsprüfungsgesellschaften, Abschlussprüfer und CFOs
Für Fachleute, die EU-regulierte Unternehmen beraten oder die Compliance für einen CASP verwalten, hat das neue Format konkrete Auswirkungen auf das Datenmanagement, die Audit-Trails und die Systeme, die zur Unterstützung der Compliance-Arbeit eingesetzt werden.
Datenarchitektur und Krypto-Buchhaltungssoftware
Eine der weniger diskutierten Konsequenzen eines standardisierten BO-Meldeformats ist der Druck, den es auf die interne Datenarchitektur der Verpflichteten ausübt. Informationen über wirtschaftlich Berechtigte werden typischerweise bei der Onboarding-Phase erhoben und bei Auslösern oder periodisch aktualisiert. Wenn diese Daten in Formaten oder Strukturen gehalten werden, die sich nicht sauber auf das neue EU-Schema abbilden lassen, stehen Unternehmen vor einer Datenmigration und Validierungsübung, bevor sie konform melden können.
Hier werden Entscheidungen über Krypto-Buchhaltungssoftware und Software für die Buchhaltung digitaler Vermögenswerte über reine Ledger-Funktionen hinaus relevant. Unternehmen, die ihre KYC-Datenpipelines in ihre Buchhaltungs- und Compliancesysteme integriert haben, müssen überprüfen, ob die von ihren Systemen erfassten BO-Datenfelder mit dem von der Kommission vorgeschriebenen Schema übereinstimmen. Wo Lücken bestehen, sei es ein fehlender Datenpunkt oder ein Feld, das unter einem anderen Namen existiert, müssen diese auf Systemebene behoben werden und nicht manuell zum Meldezeitpunkt geflickt werden.
Wirtschaftsprüfungsgesellschaften, die CASP-Mandanten betreuen, sollten eine Datenfeld-Zuordnungsübung als Teil ihres nächsten Compliance-Überprüfungszyklus einplanen. Die Frage ist einfach, wird aber oft übersehen: Erfasst die aktuelle KYC-Datenerfassung des Mandanten jedes vom neuen Format geforderte Feld in der richtigen Struktur und mit einer dokumentierten Verifikationsgrundlage?
Prüfungs- und Assurance-Überlegungen
Abschlussprüfer regulierter Unternehmen müssen das neue Format verstehen, wenn sie die Angemessenheit der AML-Kontrollen beurteilen. Ein Prüfungsfeststellung, dass die BO-Registermeldungen eines Mandanten technisch nicht mit der Durchführungsverordnung konform sind, selbst wenn die zugrunde liegenden Daten weitgehend korrekt sind, könnte eine aufsichtliche Prüfung auslösen. Dies ist besonders in Malta relevant, wo die MFSA ihre aufsichtlichen Erwartungen an die Qualität und Genauigkeit der von lizenzierten Unternehmen gehaltenen BO-Informationen betont hat.
Aus Assurance-Perspektive macht das standardisierte Format auch vergleichende Tests handhabbarer. Prüfer können nun beurteilen, ob die übermittelten Daten eines Mandanten einem bestimmten, öffentlich verfügbaren Schema entsprechen, anstatt sich auf eine interpretativere Bewertung dessen zu verlassen, welche Informationen „enthalten sein sollten“.
Überlegungen auf CFO- und Treasury-Ebene
Für CFOs von Gruppen mit komplexen Eigentumsstrukturen kann das neue Format erfordern, die Ermittlung und Dokumentation wirtschaftlich Berechtigter auf Gruppenebene zu überdenken. Art und Umfang von Eigentums- oder Kontrollinteressen müssen so ausgedrückt werden, dass das vorgeschriebene Schema sie aufnehmen kann. Wo eine Gruppe mehrstufige Beteiligungsstrukturen oder Eigentumsinteressen nahe den relevanten Schwellenwerten hat, verlangt das Format faktisch eine Präzision, die informelle oder narrative BO-Aufzeichnungen nicht bieten können.
Gruppen mit EU-regulierten Krypto-Unternehmen sollten auch prüfen, ob dieselben BO-Informationen in mehreren Mitgliedstaaten gemeldet werden müssen und ob das standardisierte Format den Compliance-Aufwand verringert oder potenziell vervielfacht, je nachdem, wie die aktuellen Prozesse organisiert sind.
Malta-spezifischer Kontext
Die Entscheidung der MFSA, eine eigene Mitteilung zu dieser Durchführungsverordnung zu veröffentlichen, spiegelt den Ansatz der Aufsicht wider, ihre beaufsichtigte Population über EU-Entwicklungen auf dem Laufenden zu halten, sobald sie bekannt werden. Malta beherbergt eine beträchtliche Anzahl von CASPs, die nach dem Virtual Financial Assets Act lizenziert wurden, bevor die Übergangsbestimmungen von MiCA in Kraft traten, und viele dieser Unternehmen durchlaufen nun den MiCA-Zulassungsprozess parallel zu den umfassenderen Pflichten des AML-Pakets.
Zusammenspiel mit MiCA und der AML-Verordnung
MiCA und die AML-Verordnung operieren auf parallelen Gleisen, weisen jedoch erhebliche Schnittpunkte auf. MiCA legt die Bedingungen für die Zulassung und die laufende Geschäftstätigkeit von CASPs fest, während die AML-Verordnung ihre Pflichten zur Bekämpfung von Finanzkriminalität regelt. Die Durchführungsverordnung zum BO-Meldeformat fällt eindeutig in den Bereich der AML-Verordnung, doch CASPs, die ihre MiCA-Zulassungsanträge vorbereiten, werden feststellen, dass Aufsichtsbehörden einschließlich der MFSA erwarten, dass ihre AML-Rahmenwerke bereits den aktuellen Stand der EU-Anforderungen widerspiegeln. Ein Unternehmen, das keinen mit dem neuen Format konformen BO-Meldeprozess nachweisen kann, wird voraussichtlich im Rahmen der Zulassungsprüfung hinterfragt.
Für Compliance-Teams, die die Doppelbelastung aus MiCA-Übergang und Umsetzung des AML-Pakets bewältigen, lautet die praktische Empfehlung, die BO-Formataktualisierung als eigenständigen Arbeitsstrom mit klarem Verantwortlichen, Gap-Analyse-Ergebnis und Sanierungszeitplan zu behandeln. Wird sie in ein allgemeines „AML-Compliance“-Projekt eingebunden, riskiert sie, unzureichend beachtet zu werden.
Praktische nächste Schritte für Compliance- und Finanzteams
Da die Durchführungsverordnung nun veröffentlicht ist, läuft die Vorbereitungszeit. Die folgenden Schritte spiegeln die unmittelbaren Prioritäten für Verpflichtete und ihre Berater wider.
Sofortmaßnahmen
- Den vollständigen Text der Durchführungsverordnung einschließlich etwaiger technischer Anhänge beschaffen und prüfen, um das genaue erforderliche Datenschema zu verstehen.
- Eine feldweise Zuordnung der aktuellen KYC-Datenerfassung zum erforderlichen Schema durchführen und Lücken oder Abweichungen identifizieren.
- Mit der zuständigen nationalen Registerbehörde (in Malta fällt dies für BO-Registermeldungen unter das Malta Business Registry) Kontakt aufnehmen, um den Zeitplan für die Einführung des neuen Formats auf Registerebene zu verstehen.
- Anbieterverträge und Systemspezifikationen für jede verwendete Krypto-Buchhaltungssoftware oder KYC-Plattform prüfen, um zu bestätigen, ob Formataktualisierungen in der Roadmap des Anbieters enthalten sind und innerhalb welchen Zeitrahmens.
- AML-Richtlinien und -Verfahren aktualisieren, um auf die neuen Formatanforderungen zu verweisen, und sicherstellen, dass die Dokumentationskette vor einer aufsichtlichen Prüfung vorliegt.
Teams, die Kontext dazu suchen, wie AML-Durchsetzungstrends die Compliance-Erwartungen prägen, finden nützliche Hintergrundinformationen in unserer Berichterstattung über AML-Signale für Compliance-Teams, die Krypto-Buchhaltungssoftware nutzen und der breiteren Analyse, wie der EU-AML-Rahmen mit den Pflichten aus Krypto-Buchhaltungssoftware zusammenspielt.
Häufig gestellte Fragen
Für wen gilt die EU-Durchführungsverordnung zu wirtschaftlich Berechtigten?
Die Verordnung gilt für alle Verpflichteten nach der EU-AML-Verordnung, zu denen Kreditinstitute, Finanzinstitute und Krypto-Dienstleister gehören, die in der EU zugelassen sind oder tätig sind. Sie gilt auch für zuständige Behörden, die für die Führung und den Austausch von Informationen über wirtschaftlich Berechtigte über nationale Register verantwortlich sind.
Was ist der Unterschied zwischen der AML-Verordnung und einer Durchführungsverordnung?
Die AML-Verordnung ist ein primärer Gesetzgebungsakt, der vom Europäischen Parlament und dem Rat verabschiedet wird. Sie legt die materiellen Pflichten für Verpflichtete fest. Eine Durchführungsverordnung wird von der Europäischen Kommission erlassen, um die operativen Details festzulegen, wie diese Pflichten in der Praxis erfüllt werden, etwa das Datenformat für die Meldung. Beide sind in allen EU-Mitgliedstaaten rechtsverbindlich, ohne dass eine nationale Umsetzung erforderlich ist.
Betrifft dies speziell Krypto-Dienstleister?
Ja. CASPs fallen ausdrücklich in den Anwendungsbereich der AML-Verordnung, und die Durchführungsverordnung zum BO-Meldeformat gilt daher für sie in gleicher Weise wie für Banken und Investmentfirmen. CASPs müssen Informationen über wirtschaftlich Berechtigte im vorgeschriebenen Format erheben, pflegen und melden, und ihre internen Systeme müssen diese Anforderung unterstützen.
Wie sollte die Krypto-Buchhaltungssoftware eines Unternehmens aktualisiert werden, um das neue Format abzubilden?
Unternehmen sollten zunächst feststellen, ob ihre aktuellen Systeme alle im neuen Schema spezifizierten Datenfelder erfassen. Wo Felder fehlen oder in einer anderen Struktur erfasst werden, müssen sie mit ihren Compliance-, IT- und Anbieterteams zusammenarbeiten, um diese Lücken zu schließen. Die Formataktualisierung ist ebenso eine Frage der Datenarchitektur wie der Politik und sollte als Projekt mit definierten Ergebnissen behandelt werden, nicht als routinemäßige Richtlinienaktualisierung.
Welche Rolle spielt die MFSA bei der Umsetzung dieser Verordnung?
Als Durchführungsverordnung ist dieses Instrument in der gesamten EU unmittelbar anwendbar, ohne dass die MFSA separate Regeln erlassen muss. Die MFSA beaufsichtigt jedoch die Einhaltung durch ihre lizenzierten Unternehmen und hat ihr Bewusstsein für die Verordnung durch die Veröffentlichung einer eigenen Mitteilung signalisiert. Unternehmen, die von der MFSA beaufsichtigt werden, sollten davon ausgehen, dass dies Teil des AML-Aufsichtsrahmens ist, an dem sie gemessen werden, und sollten sich mit den Leitlinien der MFSA befassen, sobald diese veröffentlicht werden.