AMLR 2027

Für die praktische Ausgestaltung von KYC-Prozessen sind insbesondere die Artikel 19 bis 46 AMLR relevant. Dazu gehören die allgemeinen Kundensorgfaltspflichten (Art. 19 ff.), die Identifizierung und Verifizierung von Kunden und wirtschaftlichen Eigentümern (Art. 22 ff.), die Anforderungen an die Ermittlung des wirtschaftlichen Eigentümers einschließlich Eigentums- und Kontrollstrukturen (Art. 51 ff.), die laufende Überwachung von Geschäftsbeziehungen (Art. 26), die Aktualisierung von Kundendaten sowie die Anforderungen an vereinfachte und verstärkte Sorgfaltspflichten (Art. 34 ff.). Für viele Institute ergeben sich daraus konkrete Auswirkungen auf Datenmodelle, KYC-Fragebögen, die Ermittlung wirtschaftlicher Eigentümer, Review-Prozesse und die Dokumentation von Entscheidungen.

Die AMLR konkretisiert die Anforderungen an die Customer Due Diligence (CDD) deutlich stärker als die bisherigen Regelungen. Verpflichtete müssen Kunden identifizieren und verifizieren, Informationen über Zweck und Art der Geschäftsbeziehung einholen, wirtschaftliche Eigentümer ermitteln und verifizieren, Risikofaktoren bewerten sowie die Geschäftsbeziehung fortlaufend überwachen. Darüber hinaus werden die Anforderungen an die Dokumentation, die Aktualität von Kundendaten, die Nachvollziehbarkeit von Entscheidungen und die Berücksichtigung von Eigentums- und Kontrollstrukturen präziser beschrieben. Für Unternehmen kann dies bedeuten, dass zusätzliche Datenfelder benötigt, bestehende KYC- und Screening-Prozesse angepasst sowie Review- und Monitoring-Prozesse neu ausgestaltet werden müssen.

Bei juristischen Personen können zusätzliche Informationen zu Name, Rechtsform, Sitz, wirtschaftlicher Tätigkeit, Gründungsland, steuerlicher Ansässigkeit, Identifikationsnummern, Vertretungsorganen und Eigentümerstruktur relevant werden. Dazu gehören auch Angaben zu Gesellschaftern, Zwischengesellschaften, wirtschaftlichen Eigentümern und komplexen Beteiligungsstrukturen.

Die 25%-Schwelle ist unter der AMLR ein wichtiger Ausgangspunkt für die Ermittlung wirtschaftlicher Eigentümer. Neu ist zudem, dass genauer geprüft werden muss, welche direkten und indirekten Beteiligungen, Stimmrechte oder sonstigen Eigentumsinteressen einer natürlichen Person zuzurechnen sind.
Außerdem reicht die reine Beteiligungsquote nicht aus. Auch Kontrolle, besondere Kontrollrechte und das Zusammenspiel von Eigentum und Kontrolle können dazu führen, dass eine natürliche Person als wirtschaftlicher Eigentümer einzuordnen ist.

Für KYC-Prozesse steigen damit die Anforderungen an Datenqualität, Prüflogik und Dokumentation, insbesondere bei komplexen Beteiligungs- und Gruppenstrukturen.

Die AMLR betrifft nicht nur Neukunden, sondern auch bestehende Geschäftsbeziehungen. Verpflichtete Unternehmen müssen prüfen, ob die für Bestandskunden vorliegenden Informationen den neuen regulatorischen Anforderungen entsprechen. Dabei können insbesondere zusätzliche Angaben zu Eigentums- und Kontrollstrukturen, eine erneute Ermittlung des wirtschaftlichen Eigentümers, angepasste Risikoeinstufungen sowie aktualisierte Screening- und Überwachungsprozesse erforderlich werden. Zudem sollten bestehende Kundenakten im Rahmen regelmäßiger Reviews überprüft und gegebenenfalls ergänzt werden. Besonders risikoreiche Geschäftsbeziehungen sollten bei der Vorbereitung und Aktualisierung der Kundendaten priorisiert behandelt werden.