Geldwäschebeauftragter & Chief AML Officer:
Geldwäscheprävention nach GwG und AMLR umsetzen und nachweisen

Tag 1 · Basis: Überblick über Rolle, Risikoanalyse, KYC und Verdachtsfall (Seminar L02)

1. 01

   Rolle, Organisation und Risikoanalyse nach GwG und AMLR

   Du klärst deine Stellung im Haus und verstehst das Risikomanagement als System. Die Analyse des Hauses unterscheidest du von der Bewertung einzelner Kunden. Dein Werkzeug: das Risikoanalyse-Template.

   • Verantwortung der Leitungsebene nach § 4 Abs. 3 GwG und Stellung des Geldwäschebeauftragten nach § 7 GwG mit Art. 11 AMLR vergleichen
   • Voraussetzungen einer zulässigen Personalunion von Compliance-Manager und Geldwäschebeauftragtem einordnen
   • Bestellung, Stellvertretung und Vorabanzeige an die Aufsicht nach § 7 Abs. 4 GwG, Befugnisse und Benachteiligungsverbot
   • Sicherungsmaßnahmen nach §§ 4 und 6 GwG den internen Strategien, Verfahren und Kontrollen nach Art. 9 AMLR gegenüberstellen
   • Risikoanalyse nach § 5 GwG strukturiert aufbauen und den Anpassungsbedarf aus Art. 10 AMLR erkennen
   • Schulung, Zuverlässigkeit, Dokumentation und Aufbewahrung nach §§ 6 und 8 GwG und Art. 12 bis 14, 76 und 77 AMLR

   Ab 10.07.2027 (AMLR): Art. 9 (interne Strategien, Verfahren und Kontrollen) · Art. 10 (Risikobewertung) · Art. 11 (Compliance-Manager und Geldwäschebeauftragter, Personalunion nach Abs. 7) · Art. 12 bis 14 (Schulung, Integrität, Hinweisgeberkanäle) · Art. 76 und 77 (Datenverarbeitung, Aufbewahrung).

2. 02

   KYC und erhöhte Risiken im Überblick

   Du nimmst Kunden entlang des Prüfablaufs an, legst das Kundenprofil an und entscheidest bei erhöhten Risiken begründet. Dein Werkzeug: die KYC- und PEP-Checkliste mit Trefferbewertung.

   • Allgemeine Sorgfaltspflichten nach § 10 GwG mit den Anwendungsfällen und Maßnahmen nach Art. 19 und 20 AMLR vergleichen
   • Identifizierung und Überprüfung nach §§ 10 bis 13 GwG; Anforderungen und Prüfzeitpunkt nach Art. 22 und 23 AMLR
   • Wirtschaftlich Berechtigte nach § 3 GwG auch bei mehrstufigen Strukturen abklären; künftige Regeln nach Art. 51 bis 55 AMLR
   • Kundenprofil und laufende Überwachung: Zweck der Geschäftsbeziehung und risikogerechte Aktualisierung nach § 10 GwG und Art. 25 und 26 AMLR
   • Verstärkte Sorgfaltspflichten nach § 15 GwG, Drittländer mit hohem Risiko und PEPs nach Art. 34 und 42 bis 46 AMLR
   • Treffer bewerten und bei unvollständiger Kundenprüfung entscheiden: Annahme, Nachforderung, Eskalation oder Ablehnung nach § 10 Abs. 9 GwG und Art. 21 AMLR

   Ab 10.07.2027 (AMLR): Art. 19 und 20 (Anwendungsfälle, Maßnahmen) · Art. 21 (Unmöglichkeit der Sorgfaltsprüfung) · Art. 22 und 23 (Identifizierung) · Art. 25 und 26 (Geschäftszweck, Überwachung) · Art. 34 (verstärkte Sorgfalt) · Art. 42 bis 46 (PEPs) · Art. 51 bis 55 (wirtschaftliche Eigentümer).

3. 03

   Verdachtsfälle nach GwG und AMLR bearbeiten

   Im Verdachtsfall richtest du Entscheidung, Meldung und Kommunikation nach der jeweiligen Norm aus. Dein Werkzeug: der Leitfaden für den Verdachtsfall.

   • Verdachtsmomente erkennen, darunter Smurfing und Structuring
   • Meldeentscheidung: Meldepflicht nach § 43 Abs. 1 GwG und Art. 69 AMLR gegenüberstellen und Entscheidung nachvollziehbar dokumentieren
   • Meldung an die FIU nach § 45 GwG und GwG-Meldeverordnung praktisch einordnen
   • Verdächtige Transaktionen nach § 46 GwG und Art. 71 AMLR anhand eines Praxisfalls bearbeiten
   • Informationsverbot nach § 47 GwG und Offenlegungsverbot nach Art. 73 AMLR samt zulässiger Weitergaben unterscheiden
   • Geldwäschetatbestand nach § 261 StGB und Rechtsausblick zu Direktaufsicht der AMLA und technischen Standards

   Ab 10.07.2027 (AMLR): Art. 69 (Meldung von Verdachtsfällen; Antwort auf Auskunftsersuchen der FIU binnen fünf Arbeitstagen) · Art. 71 (Umgang mit verdächtigen Transaktionen) · Art. 73 (Verbot der Informationsweitergabe).

Tag 2 · Vertiefung KYC: Kundendaten, UBO und verstärkte Sorgfalt (Seminar L04)

1. 04

   KYC-Sorgfaltspflichten und Customer Journey

   Du erhebst Kundendaten vollständig und nachvollziehbar und hältst sie aktuell, ohne unnötige Mehrfachabfragen beim Kunden. Dein Werkzeug: die KYC-Datenmatrix mit Update-Plan.

   • Allgemeine Sorgfaltspflichten nach § 10 GwG und Art. 20 ff. AMLR einordnen
   • Pflichtangaben nach Personentyp und Rechtsstand strukturieren, einschließlich Zweck und Art der Geschäftsbeziehung nach §§ 10 und 11 GwG
   • Customer Journey: vorhandene Informationen aus Institut und Gruppe nutzen, Mehrfachabfragen vermeiden
   • Remote Onboarding: elektronische Identifizierung, qualifizierte Vertrauensdienste und begründete Alternativverfahren
   • Kundendaten aktualisieren: Intervalle nach Art. 26 AMLR und Trigger-Events wie PEP-Status oder Wechsel des wirtschaftlich Berechtigten
   • PEP- und Sanktionsscreening risikogerecht ausgestalten und vom Transaktionsmonitoring abgrenzen, für Kreditinstitute auch § 25h Abs. 2 KWG

   Ab 10.07.2027 (AMLR): Art. 20 ff. (Sorgfaltsmaßnahmen) · Art. 26 Abs. 2 (Aktualisierung der Kundendaten spätestens nach einem Jahr bei erhöhtem Risiko, sonst nach fünf Jahren) · Art. 28 Abs. 1 (AMLA-RTS zu den erforderlichen Kundendaten; Entwurf, noch nicht von der Kommission erlassen).

2. 05

   UBO: wirtschaftlich Berechtigte ermitteln und verifizieren

   Du löst mehrstufige Eigentums- und Kontrollstrukturen auf und machst die Verifizierung belegbar. Dein Werkzeug: die UBO-Strukturanalyse.

   • Juristische Personen und sonstige Gesellschaften: Eigentum und Kontrolle auf andere Weise
   • Mehrstufige Beteiligungen: mittelbare Kontrolle nach § 3 Abs. 2 GwG von der künftigen Berechnung nach Art. 52 AMLR unterscheiden
   • Rechtsfähige Stiftungen, Trusts und vergleichbare Rechtsgestaltungen
   • Verifizierung des wirtschaftlich Berechtigten mit angemessenen Maßnahmen
   • Komplexität als Risikoindikator: Ebenen, Trusts, Nominees und Hochrisiko-Jurisdiktionen
   • Transparenzregister abgleichen, Unstimmigkeiten nach § 23a GwG melden; Immobilientransaktionen und Share Deals

   Ab 10.07.2027 (AMLR): Art. 51 bis 55 (wirtschaftliche Eigentümer) · Art. 52 Abs. 1 (Eigentumsschwelle: 25 % oder mehr der Anteile, Stimmrechte oder sonstigen Eigentumsrechte).

3. 06

   Enhanced Due Diligence, Screening und Recherche

   Du löst verstärkte Sorgfaltspflichten aus, führst sie durch und dokumentierst so, dass die Entscheidung prüfbar ist. Dein Werkzeug: das EDD-Prüfprotokoll.

   • Verstärkte Sorgfaltspflichten nach § 15 GwG: gesetzliche Fälle von risikoorientiert bewerteten Faktoren unterscheiden
   • Source of Funds: Entstehungsgrund, Belege und Zahlungsweg zusammenführen, ohne den Transferweg mit dem Herkunftsnachweis gleichzusetzen
   • Source of Wealth: Ursprung des Gesamtvermögens plausibilisieren
   • Adverse-Media-Recherche und Bewertung von Screening-Treffern
   • KYC bei internationalen Verflechtungen, im Investment- und Konsortialkreditgeschäft und in der Trade Finance
   • Transaktionen mit Zweck und Kundenprofil abgleichen; Eskalation und Verdachtsmeldung nach § 43 GwG

   Ab 10.07.2027 (AMLR): Art. 34 (verstärkte Sorgfaltsmaßnahmen; Herkunft der Gelder und des Vermögens nach Abs. 4 Buchst. c) · Art. 42 bis 46 (PEPs).

Tag 3 · Vertiefung Risikoanalyse: Aufbau, Scoring, Sanktionen, Datenschutz und KI (Seminar L03)

1. 07

   Fundament: Aufbau der Risikoanalyse nach § 5 GwG

   Du entwickelst die Risikofaktoren deines Hauses vom Geschäftsmodell aus und gliederst sie nachvollziehbar. Dein Werkzeug: die Risikoanalyse-Vorlage.

   • 360°-Bestandsaufnahme: Kundenstruktur, Produkte, Vertriebswege und geografische Präsenz erfassen
   • Aufbau, Struktur und Inhalt einer Risikoanalyse nach § 5 GwG
   • Risikofaktoren aus den Anlagen 1 und 2 zum GwG und Informationen aus der Nationalen Risikoanalyse berücksichtigen
   • Kunden-, Produkt-, Transaktions-, Vertriebsweg- und Länderrisiko bewerten, einschließlich ESG-Risikofaktoren im AML-Kontext
   • Länderrisiko: gesetzliche Folgen der EU-Hochrisikoliste von FATF-Bewertungen und Länderindikatoren unterscheiden
   • Geldwäsche- und Terrorismusfinanzierungsrisiken getrennt betrachten und den Übergang zu Art. 10 AMLR vorbereiten

   Ab 10.07.2027 (AMLR): Art. 10 (unternehmensweite Risikobewertung mit Risikovariablen und -faktoren der Anhänge I bis III; erstellt vom Geldwäschebeauftragten, vom Leitungsorgan genehmigt, dem Aufsichtsorgan mitgeteilt nach Abs. 2) · Die Leitlinien der AMLA nach Art. 10 Abs. 4 liegen als Entwurf vor.

2. 08

   Next-Level Scoring: Brutto- und Nettorisiko bewerten

   Du bewertest Gefährdungslage und Kontrollstärke getrennt und leitest das Nettorisiko aus nachgewiesener Wirksamkeit ab. Dein Werkzeug: das S+P Scoring-Modell.

   • Bruttorisiko bewerten: Missbrauchsanfälligkeit, Risikoauswirkung und Entdeckungsrisiko eindeutig definieren
   • Risikofaktoren kategorisieren und gewichten; das Scoring-Modell als Arbeitshilfe nutzen, nicht als gesetzliche Formel
   • Angemessenheit der Sicherungsmaßnahmen prüfen: Policies, IT-Systeme und Personal
   • Wirksamkeit im Betrieb testen: Stichproben und Kontrolltests
   • Nettorisiko erst aus nachgewiesener Wirksamkeit ableiten
   • Interne Sicherungsmaßnahmen nach § 6 GwG risikoadäquat entwickeln und Monitoring-Parameter anpassen

3. 09

   Sanktionen, Datenschutz und KI in der Geldwäscheprävention

   Du bindest Embargos, DSGVO und KI-gestütztes Monitoring so ein, dass die Aufsicht jeden Schritt nachvollziehen kann. Dein Werkzeug: die Prüfungs-Checkliste.

   • Beschränkungen im Kapital- und Zahlungsverkehr: aktuelle Entwicklungen zu Russland, Iran und Ukraine-bezogenen Sanktionen
   • Embargos, Sanktionsdurchsetzungsgesetze I und II und verschärftes Sanktionsstrafrecht (RL (EU) 2024/1226, AWG)
   • Richtlinie (EU) 2024/1260 über Abschöpfung und Einziehung: Umsetzungsfrist 23.11.2026 und deutschen Umsetzungsstand unterscheiden
   • Sanktions- und PEP-Screening unterscheiden; Sanktionsverbote bleiben bei niedriger Risikoeinstufung verbindlich
   • DSGVO und § 11a GwG verzahnen: Erforderlichkeit, Zweckbindung, Zugriff und Aufbewahrung je Datenfluss klären
   • KI-Monitoring: Transparenz, menschliche Aufsicht und Erklärbarkeit; Datenschutz-Folgenabschätzung bei Vorliegen der Voraussetzungen des Art. 35 DSGVO

   Ab 10.07.2027 (AMLR): Art. 20 Abs. 1 Buchst. d (Prüfung auf gezielte finanzielle Sanktionen) · Art. 9 Abs. 1 Buchst. b und Art. 10 (Steuerung des Umgehungsrisikos) · Art. 11 Abs. 2 (Zuständigkeit des Geldwäschebeauftragten für gezielte finanzielle Sanktionen) · Art. 76 und 77 (Datenverarbeitung, Aufbewahrung).