Was ist AML und was bedeutet es für Ihr Unternehmen?
Die Einhaltung der Vorschriften zur Geldwäschebekämpfung (AML) ist längst nicht mehr nur ein Anliegen von Banken und Finanzinstituten. Tatsächlich verschärft der neue Rechtsrahmen der Europäischen Union die Vorschriften erheblich und erweitert die Verpflichtungen auf einen deutlich breiteren Kreis von Unternehmen. Infolgedessen müssen Unternehmen, die reibungslos im Finanzsystem agieren wollen, nachweisen, wer sie sind – schnell und zuverlässig. Der LEI-Code ist eines der praktischsten verfügbaren Instrumente für genau diesen Zweck.
AML (Anti-Money Laundering, Geldwäschebekämpfung) ist der Rechtsrahmen, der Unternehmen im Finanz- und anderen Sektoren verpflichtet, ihre Kunden zu identifizieren, Transaktionen zu überwachen und verdächtige Aktivitäten zu melden. Die zugrunde liegende Logik ist einfach: Wenn jede Partei einer Finanztransaktion über eine zuverlässige Kennung verfügt, wird es deutlich schwieriger, illegale Gelder unentdeckt durch das System zu bewegen.
Bis vor Kurzem operierte die EU auf der Grundlage eines Richtliniensystems, bei dem jeder Mitgliedstaat die gemeinsamen Regeln auf eigene Weise umsetzte. Dies führte zu Fragmentierung. Einige Länder legten die Anforderungen strenger aus, andere nachsichtiger. Folglich musste ein Unternehmen, das in mehreren Ländern tätig war, in jeder Rechtsordnung unterschiedliche Regelungen beachten. Das Ergebnis waren uneinheitliche Durchsetzung und regulatorische Lücken, die von böswilligen Akteuren ausgenutzt werden konnten.
Ein einheitliches Regelwerk: AMLR und AMLA erklärt
Das ändert sich am 10. Juli 2027, wenn die AMLR (Anti-Money Laundering Regulation, Geldwäschebekämpfungsverordnung), formal Verordnung (EU) 2024/1624, in Kraft tritt. Dies ist die erste unmittelbar anwendbare AML-Verordnung in der Europäischen Union. Eine nationale Umsetzung ist nicht erforderlich. Daher gelten dieselben Regeln auf dieselbe Weise in Tallinn, Frankfurt und Lissabon.
Neben der neuen Verordnung ist die AMLA (Authority for Anti-Money Laundering and Countering the Financing of Terrorism, Behörde für Geldwäschebekämpfung und Terrorismusfinanzierung) seit dem 1. Juli 2025 mit Sitz in Frankfurt operativ. Die AMLA wurde eingerichtet, um eine strukturelle Schwäche zu beheben, die Fälle wie der Danske-Bank-Skandal deutlich aufgezeigt haben: Große grenzüberschreitende Bankengruppen konnten gleichzeitig unter mehreren nationalen Aufsichtsbehörden operieren – jede sah nur einen Teil des Bildes, ohne dass eine einzige Behörde für das Ganze verantwortlich war.
Ab 2028 wird die AMLA etwa 40 der risikoreichsten Finanzinstitute und -gruppen in der EU direkt beaufsichtigen. Dabei handelt es sich um Kreditinstitute und Finanzunternehmen, die in mindestens sechs Mitgliedstaaten tätig sind und deren grenzüberschreitende Größenordnung das größte Geldwäscherisiko birgt. In den meisten Fällen bedeutet dies große europäische Bankengruppen und bestimmte Zahlungs- und Kryptoasset-Dienstleister.
Alle anderen verpflichteten Unternehmen unterliegen weiterhin den nationalen Behörden. In Deutschland nimmt beispielsweise die BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht) diese Rolle neben der nationalen FIU (Zentralstelle für Finanztransaktionsuntersuchungen, Financial Intelligence Unit) wahr. Die AMLA koordiniert deren Arbeit, legt gemeinsame Methoden fest und betreibt die FIU.net-Plattform, über die nationale FIUs (Financial Intelligence Units) in den Mitgliedstaaten Informationen über verdächtige Transaktionen austauschen.
Was verlangt die AMLR in der Praxis?
Die AMLR erweitert den Kreis der verpflichteten Unternehmen – der Unternehmen und Berufe mit gesetzlichen AML-Verpflichtungen. Neben Banken, Versicherungsgesellschaften, Notaren, Wirtschaftsprüfern und Immobilienmaklern umfasst die neue Verordnung nun ausdrücklich:
- Kryptoasset-Dienstleister (CASPs) vollständig
- Crowdfunding-Plattformen
- bestimmte Händler, deren Transaktionen 10.000 EUR in bar übersteigen
Alle verpflichteten Unternehmen müssen CDD-Maßnahmen (Customer Due Diligence, Sorgfaltspflichten gegenüber Kunden) anwenden. Das bedeutet, sie müssen ihren Kunden identifizieren, die Eigentümerstruktur überprüfen und Transaktionen fortlaufend überwachen. Der LEI-Code ist ein Standardbestandteil der Geschäftspartnerprüfung, gerade weil er alle erforderlichen Informationen aus einer einzigen, maßgeblichen Quelle liefert.
Darüber hinaus senkt die AMLR die Transaktionsschwelle, die CDD-Verpflichtungen auslöst. Die bisherige EU-weite Grenze von 15.000 EUR sinkt auf 10.000 EUR. Für gelegentliche Bartransaktionen gilt eine eingeschränkte CDD ab 3.000 EUR. Für Kryptoasset-Dienstleister sind die Schwellenwerte noch niedriger.
Wie fügt sich der LEI-Code in diesen Rahmen ein?
Artikel 22 der AMLR befasst sich mit der Identifizierung und Überprüfung von Kunden und wirtschaftlich Berechtigten bei juristischen Personen. GLEIF, die Global Legal Entity Identifier Foundation, bestätigt, dass die AMLR den LEI als anerkannte Kennung im CDD-Prozess für juristische Personen referenziert.
In der Praxis bedeutet dies Folgendes: Wenn eine Bank, ein Wirtschaftsprüfer, ein Notar oder ein anderes verpflichtetes Unternehmen Ihr Unternehmen identifizieren muss, bietet der LEI-Code die standardisierteste und zuverlässigste Möglichkeit dazu. Eine einzige LEI-Abfrage liefert:
- den eingetragenen Firmennamen und die Rechtsform des Unternehmens
- die eingetragene Adresse
- die Rechtsordnung
- die Eigentümerstruktur (Level-2-Daten)
- den aktuellen Status des Codes
Darüber hinaus sind all diese Daten frei verfügbar in der öffentlichen Datenbank von GLEIF – oder direkt über das Suchwerkzeug von LEI System. Sie müssen nicht beim Unternehmen selbst angefordert oder manuell über verschiedene nationale Register abgeglichen werden.
Der LEI-Code und bereits geltende AML-Vorschriften
Die AMLR ist nicht die einzige bemerkenswerte Änderung in der AML-Landschaft. Tatsächlich ist eine bedeutende Maßnahme bereits in Kraft. Die TFR (Transfer of Funds Regulation, Geldtransferverordnung), formal Verordnung (EU) 2023/1113, gilt seit dem 30. Dezember 2024.
Die TFR verlangt, dass internationale Geldtransfers Informationen über den Zahler und den Zahlungsempfänger enthalten. Wenn der Zahler eine juristische Person ist, muss der LEI-Code den Transfer begleiten, sofern einer existiert. Dieselbe Anforderung gilt für Kryptoasset-Transfers, an denen CASPs beteiligt sind. Unser Artikel zu ISO 20022 erläutert ausführlicher, was das internationale Zahlungsnetzwerk vom LEI-Code erwartet. Wichtig ist, dass Unternehmen mit einem gültigen LEI-Code diese TFR-Anforderung automatisch erfüllen.
Warum es heute sinnvoll ist, einen LEI-Code zu erhalten
Der regulatorische Druck zur Einführung des LEI wächst stetig. Die AMLR fügt diesem Bild eine weitere Ebene hinzu. Abwarten ist jedoch nicht der beste Ansatz, denn der Wert des LEI-Codes geht weit über die Einhaltung regulatorischer Vorschriften hinaus.
Unternehmen mit einem gültigen LEI-Code sind im Finanzsystem leichter identifizierbar. Dies vereinfacht Verhandlungen mit internationalen Partnern, beschleunigt die Eröffnung von Bankkonten in neuen Märkten und reduziert Reibungsverluste, wenn jemand Ihr Unternehmen durch einen KYB-Prozess (Know Your Business) überprüfen muss. Außerdem ist zu beachten, dass ein abgelaufener LEI-Code diese Vorteile schnell zunichtemachen kann.
Der LEI-Code ist heute praktisch. Bis 2027 wird er der Standard sein.
Wenn Ihr Unternehmen noch keinen LEI-Code hat, können Sie sich in wenigen Minuten registrieren und der LEI wird nahezu sofort ausgestellt.
Wenn Ihr bestehender LEI-Code erneuert werden muss, ist der Prozess ebenso unkompliziert.
Häufig gestellte Fragen
Verlangt die AMLR von Unternehmen, einen LEI-Code zu haben?
Die AMLR (Verordnung (EU) 2024/1624) referenziert den LEI als anerkannte Kennung im Sorgfaltspflichtprozess für juristische Personen gemäß Artikel 22. Das bedeutet, dass verpflichtete Unternehmen wie Banken, Wirtschaftsprüfer und Notare den LEI zur Überprüfung der Identität Ihres Unternehmens verwenden können. Infolgedessen wird dieser Prozess durch einen LEI-Code schneller und unkomplizierter. Die Verordnung gilt ab dem 10. Juli 2027.
Ist der LEI-Code bereits unter einer AML-bezogenen Verordnung erforderlich?
Ja. Die TFR (Transfer of Funds Regulation, Geldtransferverordnung, Verordnung (EU) 2023/1113), die seit dem 30. Dezember 2024 gilt, verlangt, dass internationale Geldtransfers den LEI-Code des Zahlers enthalten, wenn der Zahler eine juristische Person ist und ein LEI existiert. Diese Verpflichtung ist heute in Kraft.
Was ist die AMLA und wann beginnt sie mit der Beaufsichtigung von Unternehmen?
Die AMLA (Authority for Anti-Money Laundering and Countering the Financing of Terrorism) wurde am 1. Juli 2025 operativ und hat ihren Sitz in Frankfurt. Ab 2028 wird sie etwa 40 der risikoreichsten grenzüberschreitenden Finanzinstitute in der EU direkt beaufsichtigen. Alle anderen verpflichteten Unternehmen bleiben unter nationalen Aufsichtsbehörden, die die AMLA koordiniert.
Läuft ein LEI-Code ab?
Ja. Der LEI-Code muss jährlich erneuert werden. Ein abgelaufener LEI-Code ist bei regulatorischen Meldungen und Compliance-Prüfungen nicht mehr gültig. Sie können den Status jedes LEI-Codes unter search.gleif.org überprüfen.