AMLA 2026-2028: Wie Europas neue Finanzaufsicht das Netz aus Banken, FIUs, Eigentum und Transaktionen enger zieht

1. AMLA ist keine Finanzpolizei für jeden Bürger - aber auch keine gewöhnliche EU-Agentur

Die fachlich richtige Einordnung beginnt mit einer Grenze: direkte Aufsicht, indirekte Aufsicht, FIU-Koordination und private Kontrollen sind vier verschiedene Ebenen.

Die Wirkung ist verteilt: AMLA prägt das System, nationale Stellen wenden öffentliche Befugnisse an, private Gatekeeper entscheiden den konkreten Zugang.

2. 2026 bis 2028: Die Architektur wird nicht angekündigt - sie wird bereits kalibriert

2026 ist kein Wartejahr. Es ist das Jahr, in dem Datenmodelle, technische Standards und Auswahlmethoden praktisch getestet werden.

AMLA arbeitet 2026 an drei parallelen Baustellen: dem Single Rulebook, der Aufsichtskonvergenz und der FIU-Zusammenarbeit. Das Single Programming Document 2026-2028 übersetzt diese Ziele in Regelungsmandate, IT-Projekte, Risikomodelle und Personalaufbau. Die Behörde plante, von rund 120 Beschäftigten Ende 2025 auf 432 Ende 2027 zu wachsen. Diese Zahl ist kein Beweis für unbegrenzte Macht, aber ein belastbarer Indikator für den Übergang von Aufbau zu operativer Kapazität.

Für die direkte Aufsicht lief im Frühjahr 2026 eine Datenerhebung zur Kalibrierung gemeinsamer Risikomodelle. Parallel melden nationale Aufseher die Unternehmen, die die grenzüberschreitenden Kriterien grundsätzlich erfüllen könnten. 2027 folgt die eigentliche Auswahl von bis zu 40 Unternehmen; Ende 2027 soll die erste Gruppe feststehen, 2028 beginnt die direkte Aufsicht.

Der operative Wendepunkt liegt bereits am 10. Juli 2027. Ab diesem Tag gilt der Kern der AMLR unmittelbar. Die Mitgliedstaaten müssen die neue Richtlinienarchitektur umgesetzt haben, und das Management von FIU.net soll auf AMLA übergehen. Manche technischen Pflichten laufen gestuft bis 2028. Für Unternehmen bedeutet das: Die Vorbereitung beginnt vor dem formellen Start, weil Banken ihre Datenhaushalte, Prozesse und Gruppenrichtlinien vorher anpassen müssen.

Wer erst 2028 reagiert, trifft auf Prozesse, die Institute bereits 2026 und 2027 gebaut haben.

3. Wer direkt unter AMLA fällt - und warum die Zahl 40 nicht die Reichweite begrenzt

Die erste Auswahl zielt auf grenzüberschreitend tätige, hochriskante Finanzunternehmen und -gruppen. Die übrigen Institute verschwinden nicht aus dem System.

Direkte Aufsicht setzt einen finanziellen Verpflichteten oder eine Gruppe voraus, die in mehreren Mitgliedstaaten erheblich tätig ist und nach der gemeinsamen Methodik ein hohes verbleibendes Geldwäsche- oder Terrorismusfinanzierungsrisiko aufweist. Der finale AMLA-Entwurf konkretisiert dafür Tätigkeits-, Gruppen- und Risikodaten. Eine belastbare öffentliche Namensliste existiert vor Abschluss des Auswahlverfahrens nicht; Spekulationen über einzelne Banken wären redaktionell und fachlich unzulässig.

Für jedes ausgewählte Unternehmen ist ein Joint Supervisory Team vorgesehen, das AMLA und nationale Aufseher verbindet. AMLA kann Untersuchungen und Vor-Ort-Prüfungen durchführen, verbindliche Maßnahmen verlangen und innerhalb ihres Mandats Sanktionen oder Zwangsgelder verhängen. Das ist eine echte supranationale Aufsichtsfunktion - aber eben gegenüber der ausgewählten Institution, nicht gegenüber jedem Kunden dieser Institution.

Die indirekte Reichweite ist breiter. Gemeinsame Risikomethoden, Aufsichtskollegien, Peer Reviews, Streitbeilegung und Maßnahmen bei fehlerhafter nationaler Aufsicht wirken auf den restlichen Finanzsektor. Gleichzeitig gelten AMLR-Vorgaben für Verpflichtete unabhängig davon, ob AMLA oder eine nationale Behörde ihr unmittelbarer Aufseher ist. Deshalb ist 40 die Obergrenze der ersten direkten Gruppe, nicht die Zahl der Institute, deren Prozesse sich verändern.

Direkte Zuständigkeit ist eng. Standardsetzende und aufsichtliche Wirkung ist systemweit.

4. Das Datenbild: kein allwissendes Register, sondern verbundene Zuständigkeiten

Die relevante Frage lautet nicht, ob AMLA eine einzige Superdatenbank besitzt. Sie lautet, welche Stelle welche Daten für welchen gesetzlichen Zweck abrufen, übermitteln oder abgleichen darf.

Nicht Totalzugriff, sondern Standardisierung und institutionelle Anschlussfähigkeit verdichten das Netz.

5. Wie öffentliches Recht zu privater Zugangskontrolle wird

Die entscheidende Wirkungskette endet nicht bei der Aufsichtsbehörde. Sie endet bei der Annahme-, Produkt- und Transaktionsentscheidung eines privaten Instituts.

„Die neue Compliance-Frage lautet nicht nur: Ist jede Einzelentscheidung legal? Sie lautet: Erzählen alle Institutionen aus denselben Tatsachen dieselbe wirtschaftliche Geschichte?“

Die vertiefte Instituts- und Evidenzlogik lesen Sie in Banken ohne Grenzen↗

Bankability entsteht nicht aus Unsichtbarkeit. Sie entsteht aus prüfbarer wirtschaftlicher Kohärenz.

6. Wer die Veränderung zuerst spürt

Nicht Internationalität allein erzeugt Risiko. Reibung entsteht dort, wo Komplexität, Ereignisdruck und schwache Evidenz zusammenfallen.

Komplexität ist beherrschbar. Unkoordinierte Komplexität wird zur Zugangsabhängigkeit.

7. Die strategische Antwort: eine konsistente internationale Position

Auswandern, eine Auslandsgesellschaft gründen oder Vermögen zu verlagern macht niemanden unsichtbar. Es erhöht den Wert einer sauberen Gesamtarchitektur.

Die erste Arbeitsakte ist ein verbindliches Factsheet: Staatsangehörigkeit, tatsächliche Wohnorte, steuerliche Ansässigkeit, Funktionen, Beteiligungen, wirtschaftlich Berechtigte, Gesellschaftszwecke, Leitungsorte, Bankbeziehungen, Verwahrer und relevante Wallets. Jede Angabe erhält Quelle, Gültigkeitsdatum, Verantwortlichen und den Ort, an dem dieselbe Information noch verwendet wird.

Die zweite Akte erklärt Vermögensentstehung und konkrete Mittelherkunft getrennt. Source of Wealth beantwortet, wie das Gesamtvermögen wirtschaftlich entstanden ist. Source of Funds erklärt, woher der konkrete Betrag dieser Transaktion kommt und welchen Weg er genommen hat. Verträge, Steuererklärungen, Kontobelege, Beteiligungsunterlagen und Transaktionsnachweise müssen die Erzählung tragen, nicht nur begleiten.

Die dritte Akte ist die Ereignis- und Änderungslogik. Wegzug, Verkauf, Schenkung, Ausschüttung, Kontoeröffnung, neue Gesellschaft, Wechsel der Geschäftsleitung und große Transfers werden in eine Reihenfolge gebracht. Vor jedem irreversiblen Schritt wird geprüft, welche Behörde, Bank, Verwahrstelle oder Fachperson ihre Entscheidung noch nicht getroffen hat. Das Ziel ist keine Garantie. Das Ziel ist, vermeidbare Widersprüche vor dem Ereignis zu schließen.

Die stärkste internationale Struktur ist nicht die unsichtbarste. Es ist die, die unter Prüfung dieselbe Geschichte behält.

8. Der Regulatory Reality Check: Was heute sicher ist - und was offen bleibt

Eine belastbare Analyse trennt geltendes Recht, beschlossene Zeitachsen, laufende technische Ausgestaltung und bloße Spekulation.

Sicher ist: AMLA besteht, ihre Errichtungsverordnung gilt, ihr Arbeitsprogramm läuft, die AMLR wird grundsätzlich ab Juli 2027 angewendet, FIU.net soll in ihre Verantwortung übergehen und die erste direkte Aufsichtsgruppe soll 2027 ausgewählt und ab 2028 beaufsichtigt werden. Sicher ist auch, dass AMLA 2026 bereits technische Standards, Leitlinien, Datenmodelle und gemeinsame Formate entwickelt oder finalisiert hat.

Institutionell vorbereitet, aber noch nicht in jedem Detail endgültig, sind zahlreiche RTS, ITS und Leitlinien. Konsultationspapiere zeigen die operative Richtung, sind jedoch nicht mit final anwendbarem Recht gleichzusetzen. Risikomodelle werden kalibriert; auswählbare Unternehmen werden identifiziert; die Namen der direkt Beaufsichtigten stehen vor Abschluss des Verfahrens nicht fest.

Spekulation wäre die Behauptung, AMLA erhalte automatisch Echtzeitzugriff auf jedes Konto, jede Steuerakte, jedes Immobilienregister und jede Wallet jedes EU-Bürgers. Ebenso falsch wäre die Gegenbehauptung, nur 40 Institute seien betroffen. Die präzise Aussage liegt dazwischen: Kompetenzen bleiben zweckgebunden und verteilt, während Standards, Datenfelder und Aufsichtserwartungen unionsweit enger zusammenrücken.

Seriöse Strategie beginnt dort, wo Gewissheit, Vorbereitung, plausible Ableitung und Spekulation sichtbar getrennt werden.