Interne Sicherungsmaßnahmen nach § 6 GwG sind das Rückgrat der Geldwäscheprävention. Dieser Beitrag trennt das geltende Recht, die geplante Übergangsänderung und die AMLR ab 10.07.2027 und zeigt Prüfschritt für Prüfschritt, was du jetzt umstellen solltest.
Interne Sicherungsmaßnahmen sind das Rückgrat der Geldwäscheprävention. Seit dem 01.02.2025 gelten die überarbeiteten Auslegungs- und Anwendungshinweise der BaFin zum GwG; maßgeblich ist heute die Fassung Stand Juli 2025. Die AuA verlangen vor allem eines: nachweisbare Wirksamkeit, mit dokumentierter Überwachung, schriftlichem Kontrollplan und einer Revision, die alle Bereiche innerhalb von drei Jahren prüft.
Ab dem 10.07.2027 ersetzt die EU-Geldwäscheverordnung (AMLR, Verordnung (EU) 2024/1624) die Pflichten aus § 6 GwG weitgehend durch Art. 9 bis 18. Einiges wird strenger, etwa bei der Auslagerung. Der Beitrag geht § 6 GwG Baustein für Baustein durch und stellt jeweils das geltende Recht der künftigen AMLR-Regelung gegenüber.
Wer die AuA heute sauber umsetzt, hat einen großen Teil der AMLR-Anforderungen bereits erfüllt. Umstellungsbedarf besteht vor allem bei Freigabeebenen, Fachkunde- und Zuverlässigkeitsprüfung, der FIU-Antwortfrist und den nicht auslagerbaren Aufgaben.
Rechtsstände gehören getrennt: Das Zollfinanzgerechtigkeitsgesetz (ZFG), das sich im Gesetzgebungsverfahren befindet, ändert § 6 GwG nicht. Mittelbar relevant sind der geänderte Verdachtsbegriff in § 43 Abs. 1 Nr. 1 GwG und die Stellvertreterpflicht bei angeordneter Bestellung (§ 7 Abs. 3 GwG), beide geplant ab 01.01.2027.
Drei Rechtsstände sind im gesamten Beitrag auseinandergehalten. Welcher gilt, steht jeweils im Kopf der Spalte.
§ 6 GwG, zuletzt geändert mit Wirkung vom 30.12.2024 durch Art. 8 des Finanzmarktdigitalisierungsgesetzes (FinmadiG) vom 27.12.2024. Dazu die Auslegungs- und Anwendungshinweise der BaFin zum GwG, Allgemeiner Teil (AuA AT, Stand Juli 2025), anzuwenden seit 01.02.2025, zuletzt geändert 02.07.2025.
Das Zollfinanzgerechtigkeitsgesetz (ZFG, BT-Drs. 21/8282) ändert § 6 GwG nicht. Mittelbar relevant sind der geänderte Verdachtsbegriff in § 43 Abs. 1 Nr. 1 GwG und die Stellvertreterpflicht bei angeordneter Bestellung (§ 7 Abs. 3 GwG), beide geplant ab 01.01.2027.
Art. 9 bis 18 der Verordnung (EU) 2024/1624 (AMLR), Geltung ab 10.07.2027.
Die zwölf Bausteine folgen der Systematik des § 6 GwG. Je Baustein steht links, was heute gilt, und rechts, was ab Juli 2027 nach der AMLR gilt.
Praxis-Tipp: Führe ein Änderungsprotokoll, das jeden Auslöser (Risikoanalyse, neue Typologie, Rechtsänderung, Prüfungsfeststellung) mit Datum, betroffener Regelung und Umsetzung verknüpft.
Weiterführend bei S+P: Risikoanalyse nach § 5 GwG
Praxis-Tipp: Lege schon jetzt eine Zuordnungstabelle an: jede Arbeitsanweisung → § 6 Abs. 2 Nr. 1 GwG → Art. 9 Abs. 2 lit. a Ziffer AMLR → Freigabeebene (Leitungsorgan oder Compliance-Manager).
Weiterführend bei S+P: Aufgaben des Geldwäschebeauftragten · Lehrgang Geldwäschebeauftragter
Praxis-Tipp: Ein prüfungsfester Kontrollplan enthält je Kontrolle: Kontrollziel, Fundstelle (GwG/AuA, künftig AMLR), Grundgesamtheit, Stichprobe, Frequenz, Verantwortliche, Ergebnis, Maßnahme und Frist.
Praxis-Tipp: Verankere eine verpflichtende Freigabe durch den Geldwäschebeauftragten im Neue-Produkte-Prozess, für Institute im Rahmen von AT 8.1 MaRisk.
Weiterführend bei S+P: Überprüfung der Zuverlässigkeit
Weiterführend bei S+P: Art. 12 AMLR: Schulung · E-Learning-Kurse
Weiterführend bei S+P: Seminare Interne Revision
Praxis-Tipp: Teste deinen Abfrageprozess einmal jährlich mit einer fiktiven Anfrage und miss die Antwortzeit.
Praxis-Tipp: Prüfe alle Auslagerungsverträge vor Juli 2027 gegen den Katalog des Art. 18 Abs. 3 AMLR. Beim externen Geldwäschebeauftragten ist besonders die Abgrenzung zwischen ausgelagerter Aufgabe und bestellter Person zu klären.
Weiterführend bei S+P: Auslagerungs-Controlling-Seminare · Lehrgang Auslagerungsbeauftragter
| Zeitpunkt | Maßnahme | Norm |
|---|---|---|
| seit 01.02.2025 | AuA AT anwenden (Stand Juli 2025) | § 51 Abs. 8 GwG |
| seit 30.12.2025 | Sanktions-Kontrollrahmen nach EBA-Leitlinien (Institute) | EBA/GL/2024/14 |
| Q4 2026 | Finale AMLA-Leitlinien zur Risikobewertung erwartet; Risikoanalyse darauf ausrichten | Art. 10 Abs. 4 AMLR |
| geplant ab 01.01.2027 | ZFG: Verdachtsbegriff § 43 GwG, Stellvertreter bei Anordnung (§ 6 GwG bleibt unverändert) | BT-Drs. 21/8282 |
| 2027 (Zeitpunkt nicht amtlich bestätigt) | AMLA-Konsultation der Leitlinien zu internen Strategien, Verfahren und Kontrollen erwartet | Art. 9 Abs. 4 AMLR |
| bis Q2 2027 | Zuordnung GwG → AMLR, Freigabeebenen, Auslagerungsverträge nach Art. 18 Abs. 3, Zuverlässigkeits- und Schulungskonzept umstellen | Art. 9, 12, 13, 18 AMLR |
| 10.07.2027 | Geltung der AMLR; BaFin-Freistellungen entfallen | Art. 90 AMLR; Allgemeinverfügung vom 30.06.2025 |
| Frist | Gegenstand | Fundstelle |
|---|---|---|
| 2 Wochen vorher | Anzeige von Bestellung oder Entpflichtung des Geldwäschebeauftragten sowie der Auslagerung einer Sicherungsmaßnahme | AuA AT Kap. 3.2.1 und 3.10 |
| 3 Jahre | Rhythmus, in dem die Interne Revision sämtliche Bereiche geprüft haben muss | AuA AT Kap. 3.7 |
| 5 Jahre | Aufbewahrung der Prüfungsberichte; Zeitraum der Auskunft über Geschäftsbeziehungen | AuA AT Kap. 3.7; § 6 Abs. 6 GwG |
| 5 Arbeitstage (ab 10.07.2027) | Antwort auf Auskunftsersuchen der FIU; in dringenden Fällen kürzer | Art. 69 Abs. 1 lit. b AMLR |
| mindestens jährlich | Bericht des Geldwäschebeauftragten an die Leitungsebene | AuA AT Kap. 3.2.5; Art. 11 Abs. 6 AMLR |
Wer ist wofür zuständig? Die Tabelle ordnet die Anforderungen den Funktionen im Haus zu, links nach heutigem Recht, rechts nach der AMLR.
| Funktion | Heute (GwG, AuA) | Ab 10.07.2027 (AMLR) |
|---|---|---|
| Leitungsebene | Kürzungen der Mittel des Geldwäschebeauftragten schriftlich begründen und das Aufsichtsorgan informieren (Kap. 3.2.4); Abweichungen von seinen Vorschlägen dokumentieren (Kap. 3.2.5). | Leitungsorgan billigt die Strategien (Art. 9 Abs. 2 Unterabs. 2); erhält mindestens jährlich den Bericht des Compliance-Officers (Art. 11 Abs. 6). |
| Geldwäschebeauftragter | Kontrollplan, risikobasierte Überwachung, Jahresbericht, frühe Einbindung in neue Produkte (Kap. 3.2.5); Verdachtsmeldung nach § 43 GwG. | Als Compliance-Officer: tägliche Umsetzung (Art. 11 Abs. 2), Risikobewertung (Art. 10 Abs. 2), Verdachtsmeldung an die FIU (Art. 69 Abs. 6). |
| Compliance-Manager (ab 2027) | Funktion im GwG nicht vorgesehen. | Verfahren und Kontrollen mindestens freigeben (Art. 9 Abs. 2 Unterabs. 2); Bericht dem Leitungsorgan vorlegen (Art. 11 Abs. 6). |
| Interne Revision und sonstige Prüfer | Alle Bereiche in drei Jahren; Stichprobenverhältnis im Bericht; Berichte fünf Jahre aufbewahren (Kap. 3.7). | Unabhängige Prüfungsfunktion testet Strategien, Verfahren und Kontrollen (Art. 9 Abs. 2 lit. b). |
| Personal und Fachbereiche | Zuverlässigkeit bei Begründung des Arbeitsverhältnisses (Kap. 3.5); risikoorientierte Schulung (Kap. 3.6). | Fachkunde und Integrität vor Tätigkeitsbeginn, regelmäßig wiederholt; Offenlegung enger Beziehungen (Art. 13); Schulungsprogramme (Art. 12). |
| Auslagerungssteuerung | Vorherige Anzeige, Einordnung als wesentliche Auslagerung (§ 6 Abs. 7 GwG; Kap. 3.10). | Mitteilung vorab, volle Haftung, Katalog nicht auslagerbarer Aufgaben (Art. 18). |
Die folgenden Schwachstellen ergeben sich unmittelbar aus den Anforderungen. Es handelt sich nicht um Statistiken oder Prüfungsfeststellungen.
Ohne schriftlich fixierte Ziele, Umfänge, Zuständigkeiten und Frequenzen fehlt der Nachweis strukturierter Überwachung.
AuA AT Kap. 3.2.5; Art. 9 Abs. 2 lit. b AMLR
Gegenstand und Ergebnisse der Wirksamkeitsüberwachung müssen nachvollziehbar vorliegen und in die Berichterstattung einfließen.
AuA AT Kap. 3; Art. 9 Abs. 2 lit. a Ziff. vii AMLR
Der Drei-Jahres-Rhythmus gilt für sämtliche Bereiche, einschließlich des Bereichs des Geldwäschebeauftragten; das Stichprobenverhältnis gehört in den Bericht.
AuA AT Kap. 3.7
Kürzungen der Mittel sind schriftlich zu begründen, das Aufsichtsorgan ist zu informieren; Abweichungen von Vorschlägen sind zu dokumentieren.
AuA AT Kap. 3.2.4 und 3.2.5
Die bloße Übersendung des Vertrags genügt in der Regel nicht. Ab Juli 2027 kommt der Katalog nicht auslagerbarer Aufgaben hinzu.
§ 6 Abs. 7 GwG; AuA AT Kap. 3.10; Art. 18 Abs. 3 AMLR
Der Geldwäschebeauftragte ist frühzeitig einzubinden; die AMLR verlangt die Risikobewertung vor Einführung.
§ 6 Abs. 2 Nr. 4 GwG; AuA AT Kap. 3.2.5; Art. 10 Abs. 1 AMLR
Gehe die Prüffelder durch und markiere, wo du die Prüffrage nicht sicher mit Ja beantwortest. Dort liegt dein Handlungsbedarf.
| Prüffeld | Prüffrage | Normbezug heute | Ab 07/2027 |
|---|---|---|---|
| Risikoanalyse | Ist sie aktuell und Grundlage aller Maßnahmen? | § 5 GwG | Art. 10 AMLR |
| Grundsätze, Verfahren, Kontrollen | Sind sie zu § 6 Abs. 2 Nr. 1 lit. a bis e schriftlich festgehalten? | § 6 Abs. 2 Nr. 1 GwG | Art. 9 Abs. 2 lit. a AMLR |
| Freigabe | Billigt das Leitungsorgan die Strategien, geben Compliance-Manager die Verfahren frei? | neu mit der AMLR | Art. 9 Abs. 2 Unterabs. 2 AMLR |
| Wirksamkeitsüberwachung | Sind Gegenstand und Ergebnis dokumentiert? | AuA AT Kap. 3 | Art. 9 Abs. 2 lit. a Ziff. vii AMLR |
| Kontrollplan | Enthält er Ziel, Umfang, Zuständigkeit und Frequenz? | AuA AT Kap. 3.2.5 | Art. 9 Abs. 2 lit. b AMLR |
| Geldwäschebeauftragter | Sind Aufgaben und Befugnisse schriftlich fixiert, Mittelkürzungen begründet? | AuA AT Kap. 3.2, 3.2.4 | Art. 11 Abs. 3 AMLR |
| Neue Produkte | Werden sie nur nach Risikobewertung eingeführt? | § 6 Abs. 2 Nr. 4 GwG | Art. 10 Abs. 1 AMLR |
| Zuverlässigkeit und Fachkunde | Erfolgt die Prüfung vor Tätigkeitsbeginn und wird sie regelmäßig wiederholt? | § 6 Abs. 2 Nr. 5 GwG | Art. 13 AMLR |
| Schulung | Ist das Konzept risikoorientiert und dokumentiert? | § 6 Abs. 2 Nr. 6 GwG | Art. 12 AMLR |
| Revision | Sind alle Bereiche in drei Jahren geprüft, das Stichprobenverhältnis im Bericht? | AuA AT Kap. 3.7 | Art. 9 Abs. 2 lit. b AMLR |
| Hinweisgeberkanal | Ist er vertraulich, gegebenenfalls anonym? | § 6 Abs. 5 GwG | Art. 14 AMLR |
| Auskunftsprozess | Ist er auf die künftige Frist von fünf Arbeitstagen ausgelegt? | § 6 Abs. 6 GwG | Art. 69 Abs. 1 AMLR |
| Auslagerungen | Sind sie angezeigt und gegen Art. 18 Abs. 3 AMLR geprüft? | § 6 Abs. 7 GwG | Art. 18 Abs. 3 AMLR |
| Sanktionsrisiken | Sind sie in Strategien und Kontrollen abgebildet? | EBA/GL/2024/14 | Art. 9 Abs. 1 lit. b AMLR |
Diese Maßnahmen lohnen sich unabhängig davon, wie die AMLA-Leitlinien ausfallen: Die Maßnahmen verbessern die Nachweisbarkeit nach den AuA und bereiten die AMLR vor.
Jeder Auslöser (Risikoanalyse, Typologie, Rechtsänderung, Prüfungsfeststellung) wird mit Datum, Regelung und Umsetzung verknüpft.
Arbeitsanweisung → § 6 Abs. 2 Nr. 1 GwG → Art. 9 Abs. 2 lit. a AMLR → Freigabeebene.
Je Kontrolle: Ziel, Fundstelle, Grundgesamtheit, Stichprobe, Frequenz, Verantwortliche, Ergebnis, Maßnahme, Frist.
Der Geldwäschebeauftragte gibt verbindlich frei; für Institute im Rahmen von AT 8.1 MaRisk.
Einmal jährlich mit fiktiver Anfrage; Antwortzeit messen und gegen fünf Arbeitstage spiegeln.
Vor Juli 2027 den Katalog nicht auslagerbarer Aufgaben abgleichen; Aufgabe und bestellte Person trennen.
Wer die AuA heute sauber umsetzt, hat einen großen Teil der AMLR-Anforderungen bereits erfüllt. Umstellungsbedarf bis 10.07.2027 besteht vor allem bei Freigabeebenen (Art. 9 Abs. 2 AMLR), Fachkunde- und Zuverlässigkeitsprüfung (Art. 13), der FIU-Antwortfrist von fünf Arbeitstagen (Art. 69 Abs. 1) und den nicht auslagerbaren Aufgaben (Art. 18 Abs. 3).
Der sichere Weg: interne Sicherungsmaßnahmen heute nach AuA-Stand Juli 2025 nachweisbar aufstellen und dabei jede Regelung bereits der entsprechenden AMLR-Norm zuordnen. So wird die Umstellung zur Aktualisierung statt zum Neubau.
Die Auslegungs- und Anwendungshinweise zum GwG, Allgemeiner Teil, Stand Juli 2025. Die Hinweise wurden am 29.11.2024 veröffentlicht, am 06.03.2025 und 02.07.2025 ergänzt und sind seit dem 01.02.2025 anzuwenden.
Eine regelmäßige Überwachung von Funktionsfähigkeit und Wirksamkeit mit dokumentiertem Gegenstand und Ergebnis sowie einen schriftlichen Kontrollplan des Geldwäschebeauftragten (AuA AT Kap. 3 und 3.2.5).
Risikobasiert, aber so, dass innerhalb von drei Jahren sämtliche Bereiche geprüft werden (AuA AT Kap. 3.7).
Ab 10.07.2027 regeln Art. 9 bis 18 AMLR die internen Strategien, Verfahren und Kontrollen unmittelbar. Neu sind unter anderem feste Freigabeebenen, die Einbeziehung gezielter finanzieller Sanktionen, eine Fachkundeprüfung der Beschäftigten, eine Antwortfrist von fünf Arbeitstagen gegenüber der FIU und ein Katalog nicht auslagerbarer Aufgaben.
Nach Art. 18 Abs. 3 lit. e AMLR ab 10.07.2027 nicht, außer an einen Verpflichteten derselben Gruppe im selben Mitgliedstaat. Bis dahin gilt § 6 Abs. 7 GwG mit Anzeigepflicht.
Nein. Es ändert aber den Verdachtsbegriff in § 43 Abs. 1 GwG und § 7 Abs. 3 GwG; beides wirkt auf die internen Verfahren zurück.
Ausschließlich amtliche Quellen: EU-Rechtsakt, Bundesrecht und Bundestag, danach Aufsichtsbehörden. Je Eintrag steht, wofür die Quelle einsteht.
Dieser Beitrag ersetzt keine Rechtsberatung. Rechtsstand: Oktober 2026.
Qualifizierung für die Funktion nach § 7 GwG.
Übersicht der Seminare zur Geldwäscheprävention.
Lehrgang für die Funktion im Bereich Finanzkriminalität.
Für die unabhängige Prüfung nach § 6 Abs. 2 Nr. 7 GwG.
Für Auslagerungen nach § 6 Abs. 7 GwG und Art. 18 AMLR.
Flexible Schulung im Sinne von § 6 Abs. 2 Nr. 6 GwG.
Grundlage aller internen Sicherungsmaßnahmen.
Funktion und Pflichten nach § 7 GwG.
Vertiefung zu § 6 Abs. 2 Nr. 5 GwG.
Vertiefung zu Unterrichtung und Schulung.
Die AuA insgesamt im Überblick.
Fehlen intern Kapazitäten für die operative Umsetzung, unterstützt S+P Compliance bei der Geldwäscheprävention. Welche Aufgaben ausgelagert werden dürfen, richtet sich nach § 6 Abs. 7 GwG und künftig nach Art. 18 AMLR.
Achim Schulz kennt die Führungsebene aus eigener Verantwortung – langjährig als Vorstand bei Banken und Geschäftsführer sowie als Interim-Manager in Industrieunternehmen. Diese Doppelperspektive aus Finanzsektor und Realwirtschaft prägt seine Beiträge für CEO, COO und CFO. Er kennt das Zusammenspiel von Geschäftsleitung, Aufsichtsrat und Gesellschaftern aus der Praxis und übersetzt strategische wie aufsichtsrechtliche Anforderungen in umsetzbare, haftungssichere Führungsentscheidungen – praxisnah und auf Augenhöhe mit dem Management.
LinkedIn-Profil → · Redaktion & Experten →
