Management-Briefing: Das EuGH-Urteil C-81/24 [Jenec] und seine weitreichenden Folgen für Compliance, Geldwäschebekämpfung und die Organhaftung.

Die Steuerung globaler Sanktionsrisiken bei gleichzeitiger Einhaltung europäischer Verbraucherschutzrechte stellt Kreditinstitute zunehmend vor ein regulatorisches Dilemma. Bislang galt im Rahmen von Compliance- und Geldwäschepräventionsprozessen (AML) die sofortige Abweisung von Kunden, die auf Drittstaaten-Sanktionslisten wie der des US-amerikanischen OFAC (Office of Foreign Assets Control) stehen, als gängige De-Risking-Praxis, um drakonische Sekundärsanktionen der USA zu vermeiden.

Das wegweisende Urteil des Europäischen Gerichtshofs (EuGH) vom 11. Juni 2026 in der Rechtssache C-81/24 [Jenec] entzieht dieser pauschalen Praxis nun jedoch die rechtliche Grundlage.

In dem zugrundeliegenden Fall hatte eine slowenische Bank einem in der Union rechtmäßig ansässigen Verbraucher unter Berufung auf nationale Geldwäschevorschriften die Eröffnung eines Basiskontos verweigert, da dieser auf einer OFAC-Sanktionsliste geführt wurde – obwohl gegen ihn weder eine strafrechtliche Verurteilung noch Sanktionen der UN, der EU oder Sloweniens vorlagen. Der EuGH stellte klar, dass das nach der Zahlungskontenrichtlinie (Richtlinie 2014/92/EU) verbriefte Recht auf ein Zahlungskonto mit grundlegenden Funktionen nicht durch den bloßen Automatismus einer drittstaatlichen Listung ausgehebelt werden darf. Vielmehr verlangen die einschlägigen Normen – insbesondere die EU-Geldwäscherichtlinie (Richtlinie (EU) 2015/849) – von den Instituten zwingend eine konkrete, risikobasierte Einzelfallbewertung. Ein OFAC-Eintrag darf hierbei nur als ein relevanter Risikofaktor gewichtet werden; eine Ablehnung ist erst dann unionsrechtskonform, wenn die Bank nachweist, dass das Risiko von Geldwäsche oder Terrorismusfinanzierung auch durch verhältnismäßige Sicherungsmaßnahmen nicht wirksam gesteuert werden kann.

Für das C-Level verschärft diese Rechtsprechung das Spannungsfeld zwischen internationalem Sanktionsdruck und europäischem Recht massiv. Vorstände und Geschäftsführer stehen nun in der Pflicht, die internen Onboarding- und Kontrollprozesse unverzüglich zu überarbeiten, da die bisherige „Sicher ist sicher“-Abweisung von OFAC-Fällen nun einen direkten Verstoß gegen EU-Recht darstellt. Da Mängel in der Compliance-Organisation und systematische Missachtungen von Verbraucherrechten oder AML-Vorgaben unmittelbare zivil- und aufsichtsrechtliche Konsequenzen nach sich ziehen, rückt die persönliche Haftung der Geschäftsleitung (Organhaftung) bei fehlerhafter Risikoabwägung drastisch in den Fokus. Das Management muss operativ sicherstellen, dass die geforderten Einzelfallprüfungen prozessual sauber dokumentiert und juristisch tragfähig begründet werden, um das Institut sowohl vor Schadensersatzklagen abgewiesener Kunden als auch vor Bußgeldern der Aufsichtsbehörden zu schützen.

Für das C-Level, die Geldwäschebekämpfung (AML) und die Compliance-Abteilung tickt die Uhr ab sofort. Da es sich hierbei um ein Urteil des Europäischen Gerichtshofs (EuGH) im Rahmen eines Vorabentscheidungsverfahrens handelt, gibt es keine gesetzliche „Übergangsfrist“ wie bei einer neuen EU-Verordnung. Das Urteil stellt verbindlich fest, wie das geltende Recht (die Richtlinien von 2014 und 2015) schon immer hätte ausgelegt werden müssen.

Es gelten daher primär prozessuale, aufsichtsrechtliche und haftungsrelevante Fristen, die sich aus dem Handlungsdruck ableiten:

1. Unverzügliche Handlungspflicht (Sofort / „Tag 0“)

Betrifft: Compliance, AML-Beauftragte, C-Level

Fristcharakter: Ad-hoc-Pflicht zur Risikominimierung (Organhaftung)

Hintergrund: Das Urteil ist am 11. Juni 2026 verkündet worden und damit ab sofort bindend für alle nationalen Gerichte und Behörden in der EU.

Konkrete Frist: Wenn ein Institut heute (oder in den kommenden Tagen) einen Kunden allein wegen eines OFAC-Eintrags ohne dokumentierte Einzelfallprüfung abweist, begeht es wissentlich einen Rechtsverstoß. Das C-Level setzt sich ab sofort einem direkten Risiko der persönlichen Organisations- und Auswahlhaftung (z. B. nach § 43 GmbHG, § 93 AktG in Deutschland) aus, wenn es die Prozesse nicht stoppt.

2. Anpassung der Workflows & IT-Systeme (Kurzfristig: 2 bis 4 Wochen)

Betrifft: Compliance, AML (KYC-Teams), IT-Operations

Fristcharakter: Operative Umsetzungsfrist

Konkrete Frist: Innerhalb der nächsten wenigen Wochen müssen die Onboarding-Systeme angepasst werden.

Die „Hard Stop“-Logik muss raus: Viele Screening-Tools blockieren Anträge bei einem OFAC-Treffer („Match“) automatisch. Diese technische Sperre muss in einen kontrollierten Eskalationsprozess (Manual Review) umprogrammiert werden. Bis das IT-seitig umgesetzt ist, müssen temporäre Arbeitsanweisungen (Workarounds) für die Mitarbeiter herausgegeben werden.

3. Bearbeitungsfristen bei Anträgen (Laufend: Meist 10 Werktage)

Betrifft: AML-Abteilung / KYC-Analysten

Fristcharakter: Gesetzliche Fristen aus der Zahlungskontenrichtlinie (Richtlinie 2014/92/EU)

Konkrete Frist: Die Richtlinie (und die jeweiligen nationalen Gesetze, wie das ZKG in Deutschland) sieht strenge Fristen vor, innerhalb derer eine Bank über den Antrag auf ein Basiskonto entscheiden muss (in der Regel spätestens 10 Geschäftstage nach Eingang des vollständigen Antrags).

Das Problem: Die vom EuGH geforderte „konkrete Einzelfallbewertung“ (Einholen von Informationen, warum die Person auf der OFAC-Liste steht, Prüfung von UN/EU-Verurteilungen, Abwägung von Risikominderungsmaßnahmen) muss innerhalb dieser engen gesetzlichen Frist abgeschlossen sein. Eine Verzögerung über die Frist hinaus ohne triftigen Grund ist ebenfalls ein regulatorischer Verstoß.

4. Überprüfung von Altfällen / „De-Risking“-Bereinigungen (Mittelfristig: 1 bis 3 Monate)

Betrifft: C-Level (Legal Counsel), Compliance

Fristcharakter: Verjährungs- und Schadensersatzfristen

Konkrete Frist: Kunden, die in der jüngeren Vergangenheit (unter Berücksichtigung nationaler Verjährungsfristen, oft 3 Jahre) unter Verweis auf OFAC-Sanktionen pauschal abgewiesen oder deren Basiskonten gekündigt wurden, könnten nun Schadensersatz- oder Sachleistungsansprüche (Kontoeröffnung) geltend machen. Das C-Level muss gemeinsam mit der Rechtsabteilung eine Strategie festlegen, wie mit eventuellen Alt-Eingaben oder anhängigen Beschwerden bei Schlichtungsstellen umzugehen ist, um Klagewellen zu verhindern.

1. Pflichten für das C-Level (Vorstand, Geschäftsführung, Chief Risk/Legal Officer)

• Ad-hoc-Anweisungskompetenz nutzen (Sofortpflicht): Unverzügliche Weisung an die operativen Einheiten erlassen, um pauschale, automatisierte Ablehnungen („Hard Stops“) bei OFAC-Treffern für Basiskonten mit sofortiger Wirkung auszusetzen.
  
  
• Anpassung der Risikoappetit-Strategie (Risk Appetite Statement): Strategische Neuausrichtung des Instituts im Spannungsfeld zwischen EU-Verbraucherschutzrecht und US-Sekundärsanktionen. Das Management muss definieren, welche verhältnismäßigen Sicherungsmaßnahmen (z. B. Umsatzlimits, verstärktes Monitoring) finanziell und operativ tragbar sind.
  
  
• Erfüllung der Organisations- und Überwachungspflichten (Organhaftung): Sicherstellen, dass ausreichende personelle und finanzielle Ressourcen in der AML- und Compliance-Abteilung bereitgestellt werden, um die aufwendigen Einzelfallprüfungen fristgerecht zu bewältigen.
  
  
• Entlastungsdokumentation sicherstellen: Einrichtung eines revisionssicheren Eskalationsprozesses, bei dem finale Ablehnungsentscheidungen von Basiskonten dem Vorstand oder einem spezialisierten Komitee zur Freigabe vorgelegt werden, um die persönliche zivilrechtliche Haftung (Organhaftung) zu minimieren.

2. Pflichten für die Compliance-Abteilung (inkl. Recht & Risikomanagement)

• Überarbeitung der internen Richtlinien (Policies): Anpassung der Onboarding- und Sanktionsrichtlinien der Bank. Die starre Regel „OFAC-Listung = automatischer Ablehnungsgrund“ muss gelöscht und durch ein flexibles Scoring-Modell ersetzt werden.
  
  
• Prozessuale Anpassung der IT-Screening-Systeme: Veranlassung der IT-Abteilung, automatische Systemblockaden bei OFAC-Treffern für Basiskonten in einen manuellen Prüfungs-Workflow (Eskalationsstufe) umzuleiten.
  
  
• Einführung einer verhältnismäßigen Kontrollmatrix: Definition von spezifischen Sicherheits- und Überwachungsmaßnahmen für betroffene Kunden (z. B. Einschränkung des Online-Bankings auf das Inland, strengere Transaktionslimits), um das Risiko von Geldwäsche oder Terrorismusfinanzierung effektiv einzugrenzen.
  
  
• Schadensersatz- und Altfalldrehbuch erstellen: Analyse bereits abgewiesener Kundenfälle der jüngeren Vergangenheit und Vorbereitung von rechtlichen Argumentationsketten für den Fall von nachträglichen Verbraucherklagen oder Beschwerden bei Schlichtungsstellen.

3. Pflichten für die Geldwäschebekämpfung (AML / KYC-Teams)

• Durchführung der zwingenden Einzelfallprüfung: Vollständige, individuelle Risikobewertung bei jedem OFAC-Treffer. Der Analyst darf den Fall nicht schließen, sondern muss eine umfassende Gesamtschau der Person vornehmen.
  
  
• Abgleich mit primären Sanktionslisten: Verpflichtende Prüfung, ob gegen den Antragsteller rechtskräftige Verurteilungen oder Listungen auf Sanktionslistsen der UN, der EU oder des jeweiligen Heimatlandes (z. B. Bundesanzeiger in Deutschland) vorliegen.
  
  
• Einhaltung der gesetzlichen Bearbeitungsfrist: Sicherstellung, dass die Ermittlungen, das Einholen von Zusatzinformationen und die finale Entscheidung innerhalb der gesetzlichen Frist für Basiskonten (in der Regel maximal 10 Geschäftstage) abgeschlossen sind.
  
  
• Revisionssichere und qualifizierte Dokumentation: Lückenlose und juristisch belastbare Verschriftlichung der Risikoanalyse. Wenn ein Konto abgelehnt wird, muss im System exakt begründet und bewiesen werden, warum das konkrete Risiko der Geldwäsche oder Terrorismusfinanzierung auch durch verhältnismäßige Gegenmaßnahmen nicht beherrschbar war.

Bei der Umsetzung dieses Urteils geraten Banken in ein regulatorisches Minenfeld. Die größte Herausforderung ist, dass die Abwendung eines Risikos auf der einen Seite fast automatisch zu einem Rechtsverstoß auf der anderen Seite führt.

Die folgenden Pain Points müssen die drei Personengruppen im Blick haben – direkt verknüpft mit den jeweils drohenden Haftungsnormen:

1. Pain Points für das C-Level

• Das „Sanktions-Dilemma“ (Catch-22): Eröffnet die Bank das Konto, drohen drakonische US-Sekundärsanktionen (Ausschluss aus dem US-Dollar-Zahlungsverkehr, Strafzahlungen durch das OFAC). Weist die Bank den Kunden pauschal ab, verstößt sie vorsätzlich gegen EU-Recht.

• Haftungsnorm: Zivilrechtliche Organhaftung (z. B. § 93 AktG, § 43 GmbHG) wegen Verletzung der unternehmerischen Sorgfaltspflichten (Duty of Care). Das Management haftet im schlimmsten Fall persönlich und unbeschränkt mit dem Privatvermögen, wenn durch fehlerhafte Risikoabwägung oder Organisationsverschulden ein Millionenschaden (z. B. durch US-Strafen oder EU-Bußgelder) entsteht.
  
  
• Ressourcen– und Kostenexplosion: Die Pflicht zur Einzelfallprüfung macht aus einem bisher automatisierten, sekundenschnellen IT-Prozess eine komplexe, manuelle juristische Prüfung. Das kostet Zeit, bindet hochqualifiziertes Personal und treibt die Betriebskosten (Operating Expenses) massiv in die Höhe.

2. Pain Points für die Compliance-Abteilung

• Der Spagat zwischen Verbraucherschutz und Geldwäscheprävention: Compliance muss zwei völlig gegensätzliche EU-Richtlinien in Einklang bringen: Das Recht auf Teilhabe am Wirtschaftsleben (Zahlungskontenrichtlinie) versus die Pflicht zur harten Riegel-Vorschiebung bei Verdachtsmomenten (Geldwäscherichtlinie).
  
  
• Haftungsnorm: Aufsichtsrechtliche Bußgelder (z. B. § 60 GwG i.V.m. der Richtlinie (EU) 2015/849). Systematisches De-Risking (pauschales Ablehnen) wird von den nationalen Aufsichtsbehörden (wie der BaFin oder FMA) zunehmend als Verstoß gegen die Akzeptanzpflicht gewertet und kann mit empfindlichen Bußgeldern gegen das Institut geahndet werden.
  
  
• Rechtssicherheit bei der „Verhältnismäßigkeit“ finden: Compliance muss definieren, was eine „verhältnismäßige Sicherungsmaßnahme“ ist (z. B. Sperrung von Auslandsüberweisungen). Gibt man zu viel frei, rutscht man in die Geldwäsche; schränkt man das Konto zu stark ein, klagt der Kunde, dass es kein echtes Basiskonto mehr ist.

3. Pain Points für die Geldwäschebekämpfung (AML / KYC)

• Die 10-Tages-Frist-Falle: Ein Analyst hat ab Antragseingang oft nur 10 Geschäftstage Zeit (festgelegt in nationalen Gesetzen zur Zahlungskontenrichtlinie, z. B. § 34 ZKG in Deutschland). Innerhalb dieser extrem kurzen Frist müssen internationale Recherchen angestellt, der Kunde angehört und eine wasserdichte Begründung geschrieben werden. Das ist im operativen Alltag kaum zu schaffen.
  
  
• Haftungsnorm: Zivilrechtliche Schadensersatzansprüche des Kunden (z. B. § 50 ZKG i.V.m. § 823 BGB). Verzögert oder verweigert die Bank das Basiskonto zu Unrecht, kann der betroffene Verbraucher auf Eröffnung klagen und Schadensersatz (z. B. für entgangene Geschäfte, Anwaltskosten) forderlich geltend machen.
  
  
• Beweislastumkehr und Dokumentationsdruck: Der EuGH verlangt, dass die Bank beweisen muss, warum sie das Risiko nicht steuern kann. AML-Analysten müssen Berichte verfassen, die einer gerichtlichen Überprüfung standhalten.
  
  
• Haftungsnorm: Strafrechtliche Haftung bei Fahrlässigkeit (z. B. § 261 StGB – Geldwäsche). Wenn der AML-Beauftragte das Risiko im Einzelfall falsch einschätzt, das Konto eröffnet und die Person das Konto doch für Terrorfinanzierung nutzt, steht die AML-Leitung wegen leichtfertiger Geldwäsche mit einem Bein im Gefängnis.

Um aus diesem regulatorischen Dilemma – dem Spagat zwischen US-Sanktionsdruck (OFAC) und EU-Verbraucherrecht – herauszukommen, müssen Banken auf eine Kombination aus prozessualen, technischen und rechtlichen Lösungsansätzen setzen.

Hier sind die vier vielversprechendsten Strategien, aufgeteilt nach ihrer kurz- und mittelfristigen Umsetzbarkeit:

1. Der prozessuale Ansatz: "Zwei-Säulen-Modell" im Onboarding

Die Banken müssen sich vom binären System („Annehmen“ oder „Ablehnen“) verabschieden und einen dreistufigen Prozess etablieren:

• Säule 1 – Automatisches Screening: Das IT-System prüft die Identität. Bei einem OFAC-Treffer erfolgt kein automatischer Abbruch (Hard Stop), sondern eine automatische Umleitung in eine gesonderte Prüfschleife.
  
  
• Säule 2 – Standardisierte Einzelfallprüfung: Ein spezialisiertes AML/Compliance-Team übernimmt den Fall. Es prüft anhand einer festgelegten Matrix:

Liegt eine Namensverwechslung vor (False Positive)?

Welche konkrete Tat wird der Person vom OFAC vorgeworfen (z. B. politische Nähe zum Iran vs. konkrete Terrorfinanzierung)?

Gibt es EU/UN-Äquivalente oder strafrechtliche Urteile?

Die Eskalationsstufe: Die finale Entscheidung über eine Verweigerung wird nicht vom Analysten getroffen, sondern wandert als Vier-Augen-Prinzip an das C-Level bzw. ein Risiko-Komitee. Dies dient der Entlastung der persönlichen Organhaftung (§ 93 AktG / § 43 GmbHG) durch lückenlose Dokumentation der unternehmerischen Sorgfalt.

2. Der technische Ansatz: "Gekapselte Kontoführung" (Product-Level Controls)

Der EuGH betont in seinem Urteil explizit, dass die begrenzten Einsatzmöglichkeiten eines Basiskontos das Risiko von Natur aus verringern. Banken können das Konto technisch so einschränken, dass ein Geldwäscherisiko effektiv "weggesteuert" wird, während das Recht des Kunden auf Teilhabe gewahrt bleibt.

• Strikte Transaktionslimits: Einrichtung von täglichen oder monatlichen Höchstgrenzen für Ein- und Auszahlungen (z. B. maximal 2.000 € pro Monat).
  
  
• Geografisches Geofencing: Technische Sperrung von Auslandsüberweisungen. Das Konto erlaubt nur Inlandsüberweisungen (z. B. für Miete, Strom, Gehalt) und SEPA-Lastschriften. Überweisungen in Drittstaaten oder gar in die USA werden systemseitig blockiert.
  
  
• Verbot von Bargeldtransaktionen / Schecks: Einzahlungen dürfen nur per nachvollziehbarer Überweisung (z. B. von einer staatlichen Stelle oder einem Arbeitgeber) erfolgen, um die Herkunft der Mittel transparent zu halten.
  
  
• Echtzeit-Monitoring (Transaction Monitoring): Das Konto wird auf eine "Blacklist" für verschärftes, KI-gestütztes Echtzeit-Monitoring gesetzt. Jede ungewöhnliche Buchung führt zur sofortigen temporären Sperre.

3. Der organisatorische Ansatz: Fristenmanagement durch "Pre-Sifting"

Um die kritische 10-Tages-Frist (z. B. nach § 34 ZKG) einzuhalten, müssen die Ermittlungen beschleunigt werden.

• Sofortige Mitwirkungspflicht des Kunden: Bei einem OFAC-Treffer wird dem Antragsteller am Tag 1 ein standardisierter Fragebogen ausgehändigt. Er muss nachweisen, dass er keine Gelder für sanktionierte Zwecke nutzt. Liefert der Kunde die Dokumente nicht fristgerecht, kann die Bank die Ablehnung mit der Verletzung der gesetzlichen Mitwirkungspflichten (§ 11, 15 GwG) begründen – ein absolut legitimer Ablehnungsgrund in der EU.

• Task-Force "Sanktions-Onboarding": Etablierung eines kleinen, rotierenden Expertenteams, das ausschließlich für die juristische Formulierung und Dokumentation von Basiskonto-Ablehnungen zuständig ist, damit die Berichte im Falle einer Klage (§ 50 ZKG) gerichtsfest sind.

4. Der strategische Ansatz: Absicherung über die Aufsichtsbehörden (Safe Harbor)

Das C-Level sollte das Risiko nicht allein auf den Schultern der Bank lasten lassen.

• Meldung an die FIU / Aufsicht: Bei unklaren Grenzfällen, in denen ein massiver OFAC-Konflikt droht, sollte die Bank eine Verdachtsmeldung an die Financial Intelligence Unit (FIU) abgeben oder den direkten Dialog mit der nationalen Aufsichtsbehörde (z. B. BaFin) suchen.
  
  
• Verfügungsverbot als Schutz: Ordnet die Aufsichtsbehörde oder die Staatsanwaltschaft nach einer Meldung der Bank Maßnahmen an, ist die Bank rechtlich geschützt. Sie handelt dann auf staatliche Anordnung, was das Risiko von Schadensersatzklagen des Kunden gegen die Bank eliminiert.

• Vorher: Banken nutzten das „De-Risking“ als Schutzschild. Bei einem US-OFAC-Treffer blockierten IT-Systeme Anträge sofort pauschal, um US-Strafen zu entgehen – europäisches Verbraucherrecht wurde demnach oft ignoriert.
  
  
• Jetzt: Das EuGH-Urteil (C-81/24) bricht mit diesem Automatismus. Eine drittstaatliche Listung erzwingt ab sofort eine aufwendige, risikobasierte Einzelfallprüfung innerhalb strikter Fristen. Pauschale Ablehnungen ohne Beweis unsteuerbarer Geldwäscherisiken sind rechtswidrig und begründen die persönliche Organhaftung des C-Levels.
  
  
• Zukunft: Banken müssen Onboarding-Prozesse hybrid gestalten. Die Lösung liegt in technisch „gekapselten Basiskonten“ mit strikten Transaktionslimits und Inlands-Geofencing. So gelingt Instituten künftig der rechtssichere Spagat zwischen internationalem Sanktionsdruck und EU-Recht.

Gerichtshof der Europäischen Union, Pressemitteilung Nr. 84/26 vom 11.06.2026: Urteil des Gerichtshofs in der Rechtssache C-81/24 | [Jenec]: https://curia.europa.eu, abgerufen am 11.06.2026.

Strategische Exzellenz auf C-Level erfordert kontinuierliche Orientierung. Damit du nach deinem Lehrgang nicht allein gelassen wirst, haben wir S+P C.O.R.E. entwickelt.

S+P Mehrwert-Garantie: Dein Wissens-Vorsprung für 2026

Jede Buchung eines S+P Seminars beinhaltet automatisch den kostenfreien Zugang zum quartalsweisen S+P C.O.R.E. Executive Update. Warum? Weil wir wissen, dass die regulatorische Welt nicht stillsteht. Wir halten dein Wissen aktuell – garantiert.

Einführung in die Thematik

Im Kontext des Sanktions-Updates 2026/506 und der verschärften Haftung nach § 130 OWiG steht Russland als zentraler Fokus der aktuellen Compliance-Vorgaben im Mittelpunkt. Die Notwendigkeit, Transaktionsfilter auf neue ISO-Normen (z. B. für Schmiermittel und Chemikalien) zu aktualisieren und Tankschiffverkäufe lückenlos zu dokumentieren, dient primär der Unterbindung von Umgehungsversuchen russlandbezogener Sanktionen. Für das Management ist diese Überwachung essenziell, um den persönlichen Entlastungsbeweis gegenüber den Aufsichtsbehörden führen zu können.

Angesichts der zum 23. April 2026 verschärften Rechtslage in Deutschland steht das Management vor einer kritischen Bewährungsprobe seiner Governance-Strukturen. Die deutsche Rechtsprechung zieht die Zügel bei der Compliance-Verantwortung deutlich an: Führungskräfte riskieren nun eine unmittelbare persönliche Inhaftnahme, sollten ihre internen Kontrollsysteme nicht lückenlos gegen Verstöße abgesichert sein. In einer Zeit, in der die regulatorische Dichte neue Höchststände erreicht, ist die proaktive Überwachung nicht mehr nur eine operative Aufgabe, sondern das einzige Mittel zur persönlichen Absicherung der Geschäftsleitung.

Im Zusammenhang mit dem Sanktions-Update 2026/506 und der verschärften Rechtslage in Deutschland gibt es mehrere kritische Fristen und Stichtage, die für die persönliche Haftung des Managements entscheidend sind:

1. Unmittelbare Fristen (April 2026)

23. April 2026: Veröffentlichung des 20. Sanktionspakets (VO 2026/506) im EU-Amtsblatt.

24. April 2026: Offizielles Inkrafttreten der neuen Maßnahmen. Ab diesem Zeitpunkt greifen die verschärften Kontrollpflichten.

27. April 2026: Interne Frist für Rückmeldungen zu den neuen technischen Standards (AMLA-Konsultation zu Kundensorgfaltspflichten und Geschäftsbeziehungen).

2. Übergangsregelungen für Altverträge

Für neu sanktionierte Güter bestehen spezifische Fristen, innerhalb derer bestehende Verträge noch abgewickelt werden dürfen:

3-monatige Frist: Gilt für bestimmte neu aufgenommene Güter des Einfuhr- und Ausfuhrverbots (z. B. nach Art. 3i und 3k).

9-monatige Frist: Gilt für ausgewählte Gütergruppen in Anhang XXI (Einfuhrverbot).

3. Strategische Stichtage 2026/2027

8. Mai 2026: Letzte Frist für die offizielle Einreichung bei der AMLA bezüglich neuer Sorgfaltspflichten (CDD).

1. Januar 2026: (Rückwirkend relevant für lfd. Verträge) Verbot bestimmter Dienstleistungen für LNG-Terminals.

1. Januar 2027: Stichtag für ausgeweitete Verbote bei Erdgaskondensaten aus LNG-Anlagen.

4. Besondere Haftungsrelevanz in Deutschland

Seit dem 6. Februar 2026 ist die bisherige „48-Stunden-Schonfrist“ entfallen. Verstöße gegen neu veröffentlichte Sanktionen sind nun ab dem Zeitpunkt der Veröffentlichung strafbar, auch wenn keine positive Kenntnis vorlag. Dies erhöht den Druck auf das C-Level massiv, Überwachungssysteme in Echtzeit zu aktualisieren.

Wichtiger Hinweis für das Management: Da Bußgeldtatbestände zunehmend in Straftatbestände hochgestuft wurden, ist die sofortige Umsetzung der technischen Updates (ISO-Normen) und die Dokumentation von Krypto-Transaktionen zwingend, um den Entlastungsbeweis rechtzeitig führen zu können.

1. Übergreifende Pflichten der Haftungsmatrix

Durch die Neuregelung vom 06.02.2026 und das 20. Sanktionspaket ergibt sich eine neue rechtliche Durchgriffshaftung.

Garantenpflicht zur Echtzeit-Umsetzung: Gemäß § 18 Abs. 1 AWG (Außenwirtschaftsgesetz) ist die bisherige 48-Stunden-Schonfrist entfallen. Es besteht die Pflicht zur unverzüglichen Sperrung ab dem Zeitpunkt der Veröffentlichung im EU-Amtsblatt (23.04.2026).

Vermeidung von Organisationsverschulden: Nach § 130 OWiG ist die Unternehmensleitung verpflichtet, Aufsichtsmaßnahmen zu treffen, die Verstöße gegen Sanktionsrecht verhindern. Da Bußgeldtatbestände nun vermehrt als Straftatbestände (§§ 17, 18 AWG) eingestuft werden, führt ein Organisationsmangel direkt zur persönlichen Strafbarkeit.

2. Rollenspezifische Pflichtenübersicht

a.) C-Level (Vorstand & Geschäftsführung)

Organisationspflicht (§ 93 AktG / § 43 GmbHG): Implementierung eines zertifizierten CMS nach ISO 37301. Es besteht die Pflicht, die technische Infrastruktur für das Instant-Screening bereitzustellen.

Überwachungspflicht: Das Management darf die Sanktionsprüfung delegieren, behält aber die Pflicht zur kontinuierlichen Überwachung der Kontrollinstanzen (3-Lines-of-Defense). Ein Systemausfall wird als persönliches Fehlverhalten gewertet.

b.) Banken & Kreditinstitute (Gatekeeper-Funktion)

Systemische Sperrpflicht (§ 25h KWG): Finanzinstitute müssen gemäß den besonderen organisatorischen Pflichten des Kreditwesengesetzes sicherstellen, dass Zahlungsströme bei Listung in Echtzeit gestoppt werden.

Unmittelbare Einfrierpflicht (Art. 2 VO 2026/506): Verpflichtung zur sofortigen Blockade sämtlicher Gelder und wirtschaftlicher Ressourcen sanktionierter Subjekte.

Meldepflicht (Art. 8 VO 2026/506): Pflicht zur unverzüglichen Meldung eingefrorener Werte an die Deutsche Bundesbank und die FIU.

Risikoprüfung im Korrespondenzbankgeschäft: Verstärkte Sorgfaltspflichten (Enhanced Due Diligence gemäß § 15 GwG) bei Transaktionen mit Drittstaaten-Instituten zur Vermeidung von Sanktionsumgehungen.

c.) Compliance & Exportkontrolle

Listen-Monitoring (Anhänge VO 2026/506): Pflicht zum Abgleich aller Geschäftsvorgänge mit den aktualisierten Güterlisten (insb. Art. 3i und 3k).

Vertragliche Absicherung (Art. 12g VO 833/2014): Verpflichtende Implementierung der „No-Russia-Clause“ für sensible Gütergruppen, um den Reexport über Drittstaaten rechtlich zu unterbinden.

Dokumentationspflicht: Führung eines lückenlosen Audit-Trails zur Sicherung des Entlastungsbeweises gegenüber Zoll- und Strafverfolgungsbehörden.

d.) Geldwäschebeauftragte (AML)

Schnittstellen-Pflicht (AMLR / § 7 GwG): Sicherstellung der technischen Anbindung an die neue AMLA-Datenbank bis zum Stichtag 08.05.2026.

Krypto-Identifizierung (TFR / Travel Rule): Verpflichtende Erhebung und Prüfung der Identitätsdaten bei Krypto-Transfers zur Unterbindung anonymer Sanktionsumgehungen.

Die Umsetzung der AWG-Novelle 2026 und des Sanktions-Updates 2026/506 gleicht einer Fahrt durch ein Minenfeld. Wer hier auf Sicht fährt, riskiert nicht nur hohe Bußgelder, sondern auch persönliche strafrechtliche Konsequenzen.

Hier sind die kritischsten „Klippen“, die Sie umschiffen müssen:

1. Die „Echtzeit-Falle“ (Wegfall der Karenzzeit)

Das größte Problem ist das Ende der bisherigen 48-Stunden-Schonfrist. Seit dem 6. Februar 2026 müssen Sanktionslisten unverzüglich (In-Sekunden-Schnelligkeit) aktiv sein.

Gefahr: Wenn das EU-Amtsblatt mittags eine Person listet und Ihre Bank oder Ihr Versand um 14:00 Uhr eine Transaktion für diese Person freigibt, liegt bereits ein strafbarer Verstoß vor.

Lösung: Manuelle Prozesse oder wöchentliche Updates sind rechtlich unzulässig. Sie benötigen ein automatisiertes API-Screening, das die EU-Datenbanken (FSDA) in Echtzeit spiegelt.

2. Das „Leichtfertigkeits-Risiko“ (§ 18 Abs. 8a AWG)

Die Novelle kriminalisiert nun explizit die Leichtfertigkeit (eine gesteigerte Form der Fahrlässigkeit).

Gefahr: Bisher konnten sich Geschäftsführer oft damit verteidigen, dass sie „nicht wussten“, dass ein Kunde sanktioniert war. Heute gilt: Wenn Sie es hätten wissen können (z. B. durch ein besseres System), handeln Sie leichtfertig und damit strafbar.

Lösung: „Augen verschließen“ ist keine Strategie mehr. Der Entlastungsbeweis gelingt nur durch eine lückenlose Dokumentation, warum ein Geschäft als sauber eingestuft wurde.

3. Die „No-Russia-Clause“ & AGB-Konflikte

Gemäß Art. 12g VO (EU) 833/2014 müssen Sie Re-Exporte nach Russland vertraglich verbieten.

Gefahr: Die EU-Musterklauseln sind oft so streng, dass sie nach deutschem AGB-Recht unwirksam sein könnten (z. B. wegen verschuldensunabhängiger Vertragsstrafen). Eine unwirksame Klausel wird jedoch so gewertet, als hätten Sie gar keine vereinbart – ein Verstoß gegen EU-Recht.

Lösung: Die Klauseln müssen juristisch präzise „eingedeutscht“ werden, um sowohl den EU-Vorgaben als auch dem BGB standzuhalten.

4. Die „Gatekeeper-Eskalation“ der Banken

Banken reagieren auf die Novelle extrem nervös.

Gefahr: Sobald gegen ein Unternehmen auch nur ein Ermittlungsverfahren wegen eines AWG-Verstoßes eingeleitet wird, kündigen Banken oft präventiv die Konten oder frieren Kreditlinien ein, um ihr eigenes Risiko zu minimieren. Dies kann zur sofortigen Illiquidität führen, noch bevor ein Urteil gesprochen wurde.

Lösung: Transparente Kommunikation mit der Hausbank und Vorlage eines zertifizierten Compliance-Systems (ISO 37301), um das Vertrauen der Bank-Compliance zu sichern.

Basierend auf der aktuellen Rechtslage (Stand 30. April 2026) und den bereits verstrichenen sowie anstehenden Fristen, schlage ich einen vierstufigen Maßnahmenplan vor.

Da die VO 2026/506 am 24. April in Kraft getreten ist, befinden wir uns bereits in der Phase der akuten Haftungsvermeidung.

Stufe 1: Sofortmaßnahmen (Tag 1–3)

Fokus: Stoppen von strafbewehrten Verstößen und Sicherung der Handlungsfähigkeit.

Technischer Check „Echtzeit-Sperrung“: Überprüfung der IT-Schnittstellen. Ist sichergestellt, dass die am 23.04.2026 veröffentlichten Listen der VO 2026/506 systemisch aktiv sind?

Ziel: Vermeidung der Strafbarkeit wegen Unkenntnis (§ 18 AWG).

Transaktions-Stopp für Neu-Listungen: Unverzügliches Einfrieren aller Konten und Lieferungen an Personen/Entitäten der neuen Liste gemäß Art. 2 VO 2026/506.

Meldung an Behörden: Meldung eingefrorener Gelder/Ressourcen an die Deutsche Bundesbank und die FIU (Financial Intelligence Unit).

Stufe 2: Operative Bereinigung (Woche 1–2)

Fokus: Management von Altverträgen und Lieferketten.

Bestandsaufnahme Altverträge: Identifikation aller laufenden Geschäfte, die unter die 3-Monats-Frist (Ende Juli 2026) oder 9-Monats-Frist fallen.

Maßnahme: Schriftliche Kündigung oder Abwicklungsplan erstellen, um eine rechtzeitige Beendigung nachzuweisen.

Anpassung der „No-Russia-Clause“: Überarbeitung der Vertragswerke nach Art. 12g VO 833/2014.

Maßnahme: Einholen von Bestätigungen bei Bestandskunden in Drittstaaten, dass kein Re-Export erfolgt.

Update der Risikoanalyse: Anpassung der unternehmensweiten Risikoanalyse an die neuen Fokus-Sektoren (LNG, Krypto, Erdgaskondensate).

Stufe 3: Regulatorisches Alignment (Bis 08. Mai 2026)

Fokus: Erfüllung der AMLA-Anforderungen und technischen Standards.

AMLA-Schnittstellen-Test: Sicherstellung, dass die Abfrage-Prozesse den neuen technischen Regulierungsstandards (RTS) der AMLA entsprechen.

KYC-Nachbesserung: Ergänzung fehlender Datenfelder bei Bestandskunden (UBO-Identifizierung nach der neuen 25%- bzw. 15%-Schwelle).

Schulung des C-Level & Compliance: Gezieltes Briefing des Managements zur AWG-Novelle und dem Wegfall der Schonfrist, um die persönliche Enthaftung durch „Wissen“ zu sichern.

Stufe 4: Strategische Absicherung (Quartal 2/2026)

Fokus: Langfristige Resilienz und Zertifizierung.

Zertifizierung nach ISO 37301: Einleitung eines Audit-Prozesses für das Compliance Management System. Dies dient im Falle einer Staatsanwaltschaftlichen Ermittlung als wichtigster Entlastungsbeweis.

Banken-Kommunikation: Proaktive Übermittlung des aktualisierten Sanktions-Handbuchs an die Hausbanken, um „De-Risking“ (Kontokündigungen) vorzubeugen.

Audit Trail Optimierung: Automatisierung der Dokumentation. Jedes „False Positive“ und jede Freigabe muss revisionssicher geloggt werden, um den Vorwurf der Leichtfertigkeit (§ 18 Abs. 8a AWG) zu entkräften.

Die AWG-Novelle 2026 und das 20. Sanktionspaket (VO 2026/506) markieren das Ende der defensiven Compliance. Der Wegfall der 48-Stunden-Schonfrist und die Verschärfung der persönlichen Haftung für das C-Level machen deutlich: Reagieren reicht nicht mehr aus – Agieren ist Pflicht.

Für Unternehmen und Banken bedeutet dies einen Paradigmenwechsel. Wer seine Hausaufgaben bei der Echtzeit-Überwachung, der technischen AMLA-Anbindung und der vertraglichen Absicherung (No-Russia-Clause) macht, schützt nicht nur das Management vor strafrechtlichen Konsequenzen, sondern sichert die gesamte operative Handlungsfähigkeit gegenüber Kreditinstituten und staatlichen Aufsichtsbehörden.

Trotz der massiven Anforderungen bietet diese neue Ära der Regulierung eine große Chance für weitsichtige Unternehmen:

Digitale Souveränität: Die erzwungene Umstellung auf Echtzeit-Systeme führt zu einer dringend notwendigen Modernisierung der IT-Landschaft. Unternehmen, die jetzt investieren, verfügen über transparentere Lieferketten und effizientere Zahlungsströme als der Wettbewerb.

Vertrauenskapital: In einem volatilen globalen Marktumfeld wird eine zertifizierte Compliance (ISO 37301) zum wichtigsten Gütesiegel. Es signalisiert Banken, Investoren und Partnern höchste Professionalität und Stabilität.

Zukunftssicherheit durch die AMLA: Mit der Harmonisierung durch die neue EU-Behörde wird das Spielfeld in Europa ebener. Die Rechtsunsicherheit durch unterschiedliche nationale Auslegungen sinkt, was langfristig die Kosten für grenzüberschreitende Geschäfte reduziert.

Die Hürden des Jahres 2026 sind hoch, aber sie sind überwindbar. Unternehmen, die den jetzigen „Fahrplan“ diszipliniert abarbeiten, umschiffen nicht nur die Klippen der Haftung, sondern positionieren sich als Benchmark für integres Handeln im 21. Jahrhundert. Wer heute die Standards setzt, gehört morgen zu den stabilen Gewinnern eines globalen Marktes, der Integrität zunehmend als seine härteste Währung einfordert.

Gemeinsam in die Zukunft: Mit der richtigen technischen Basis und einer wachen Compliance-Kultur wird das Thema Sanktionen von einer Bedrohung zu einem beherrschbaren, automatisierten Standardprozess, der dem Management wieder den Rücken für das eigentliche Kerngeschäft freihält.

Verordnung (EU) 2026/506 des Rates vom 23. April 2026 zur Änderung der Verordnung (EU) Nr. 833/2014 über restriktive Maßnahmen angesichts der Handlungen Russlands, die die Lage in der Ukraine destabilisieren, ABl. L 2026/506 vom 23.4.2026.

https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=OJ:L_202600506

Strategische Exzellenz auf C-Level erfordert kontinuierliche Orientierung. Damit du nach deinem Lehrgang nicht allein gelassen wirst, haben wir S+P C.O.R.E. entwickelt.

S+P Mehrwert-Garantie: Dein Wissens-Vorsprung für 2026

Jede Buchung eines S+P Seminars beinhaltet automatisch den kostenfreien Zugang zum quartalsweisen S+P C.O.R.E. Executive Update. Warum? Weil wir wissen, dass die regulatorische Welt nicht stillsteht. Wir halten dein Wissen aktuell – garantiert.

1. Warum Projektmanagement entscheidend ist

Wenn Du ein Projekt startest – sei es ein neues Produkt, eine Prozessoptimierung oder ein Marketingkonzept –, dann brauchst Du mehr als nur gute Ideen. Du brauchst Struktur, Planung und klare Verantwortlichkeiten. Genau hier kommt das Projektmanagement ins Spiel.

Projektmanagement bedeutet: Du steuerst Ressourcen, Zeit und Qualität, um ein klar definiertes Ziel zu erreichen. Klingt einfach, ist es aber in der Praxis nur, wenn Du die zentralen Aufgaben kennst – und sie auch konsequent umsetzt.

Bevor wir tiefer in die einzelnen Aufgaben einsteigen, solltest Du die fünf klassischen Phasen des Projektmanagements kennen:

1. Projektinitiierung

2. Projektplanung

3. Projektdurchführung

4. Projektüberwachung

5. Projektabschluss

Diese Phasen bauen aufeinander auf. Jede Phase hat ihre eigenen Schlüsselfunktionen – und jede Phase verlangt von Dir andere Fähigkeiten.

3. Phase 1: Projektinitiierung

Hier stellst Du die Weichen für das gesamte Projekt. Eine schlechte Vorbereitung rächt sich später mit Budgetüberschreitungen, Frust im Team und verpassten Zielen.

Deine Aufgaben in der Projektinitiierung:

• Zieldefinition: Was genau willst Du erreichen? SMART formulieren!

• Machbarkeitsanalyse: Ist das Projekt unter den gegebenen Rahmenbedingungen überhaupt realisierbar?

• Stakeholderanalyse: Wer hat Interesse am Projekt? Wer könnte blockieren?

• Projektauftrag formulieren: Wer gibt grünes Licht, mit welchem Budget und welchem Ziel?

Tipp: Hol Dir in dieser Phase aktiv Unterstützung durch das Management. Ohne Rückhalt von oben wird es schwer, Ressourcen zu bekommen.

4. Phase 2: Projektplanung

Das ist die Königsklasse im Projektmanagement. Hier planst Du, wie das Projekt abläuft – bis ins kleinste Detail.

Deine Kernaufgaben:

• Projektstrukturplan (PSP) erstellen: Zerlege das Projekt in Arbeitspakete.

• Ablauf- und Terminplanung: Welche Aufgaben folgen aufeinander? Wo sind Puffer?

• Ressourcenplanung: Wer macht was, wann und mit welchem Aufwand?

• Kostenplanung: Was kostet das Projekt – und was darf es maximal kosten?

• Risikomanagement: Wo lauern Gefahren? Was tun, wenn der Worst Case eintritt?

Je besser die Planung, desto reibungsloser der Ablauf. Plane realistisch, nicht optimistisch. Zeitpuffer sind kein Zeichen von Schwäche, sondern von Weitsicht.

5. Phase 3: Projektdurchführung

Jetzt geht’s los: Die Aufgaben werden bearbeitet, das Team arbeitet nach Plan – oder eben nicht. Hier bist Du als Führungskraft gefragt.

Deine Aufgaben in der Durchführung:

• Teamführung und Motivation: Klare Kommunikation, kurze Wege, gute Stimmung.

• Koordination der Arbeitspakete: Wer braucht was von wem, bis wann?

• Kommunikation mit Stakeholdern: Halte alle auf dem Laufenden – aber gezielt und dosiert.

• Änderungsmanagement: Projekte verlaufen nie exakt nach Plan. Die Kunst ist, Veränderungen aktiv zu managen.

Dein Ziel: Hindernisse früh erkennen und proaktiv lösen. Halte den Fokus auf das Ziel – und bleib handlungsfähig, auch wenn es brennt.

6. Phase 4: Projektüberwachung und Steuerung

Während das Projekt läuft, musst Du jederzeit wissen, ob Du noch auf Kurs bist.

Was Du dabei tust:

• Ist-Soll-Vergleich: Wo stehst Du im Vergleich zum ursprünglichen Plan?

• Abweichungsanalyse: Warum läuft etwas anders? Muss gehandelt werden?

• Steuerungsmaßnahmen: Neue Ressourcen? Terminverschiebung? Zielanpassung?

• Qualitätskontrolle: Werden Anforderungen eingehalten oder muss nachgebessert werden?

Projektcontrolling ist keine lästige Pflicht, sondern Deine Navigationshilfe. Ohne sie landest Du im Blindflug.

7. Phase 5: Projektabschluss

Das Ziel ist erreicht – jetzt wird ausgewertet und abgeschlossen.

Deine Aufgaben:

• Abnahme durch den Auftraggeber: Ist das Projektergebnis wie vereinbart?

• Projektdokumentation: Was wurde gemacht, was gelernt?

• Lessons Learned: Was lief gut, was weniger? Für das nächste Projekt lernen.

• Teamauflösung: Anerkennung zeigen, Feedback geben, Übergaben regeln.

Ein Projekt ist erst dann abgeschlossen, wenn es dokumentiert und reflektiert ist.

8. Die wichtigsten Rollen im Projekt

Ein Projekt ist Teamarbeit – aber mit klaren Verantwortlichkeiten.

Tipp: Klare Rollendefinitionen verhindern Missverständnisse und schaffen Verbindlichkeit.

9. Methoden und Tools im Projektmanagement

Je nach Komplexität brauchst Du unterschiedliche Methoden. Hier ein Überblick:

Klassisch (Wasserfall-Modell)

• Gut geeignet für Projekte mit klarer Zieldefinition und festem Ablauf.

• Tools: Gantt-Diagramme, Netzplantechnik, Meilensteintrendanalyse

Agil (Scrum, Kanban)

• Flexibel, iterativ, mit regelmäßiger Feedbackschleife.

• Ideal bei Innovations- und Softwareprojekten.

• Tools: Scrum Boards, Backlogs, Retrospektiven, Burndown-Charts

Hybride Ansätze

• Kombinieren klassische Planung mit agiler Umsetzung.

• Tipp für Dich: Nutze klassische Tools für Planung & Budget, aber agile Methoden für Umsetzung und Feedback.

Digitale Projekttools

• Trello, Asana, Jira für Aufgabenmanagement

• MS Project, GanttPro für Zeit- und Ressourcenplanung

• Confluence, Notion für Wissensmanagement und Zusammenarbeit

Nutze Tools nicht als Selbstzweck – sie sollen die Arbeit erleichtern, nicht verkomplizieren.

10. Typische Fehler im Projektmanagement – und wie Du sie vermeidest

❌ Unklare Ziele

👉 Klare SMART-Ziele definieren, schriftlich festhalten, von allen bestätigen lassen.

❌ Fehlende Kommunikation

👉 Wöchentliche Team-Check-ins, Statusberichte an Stakeholder, klarer Kommunikationsplan.

❌ Keine Risikoanalyse

👉 Mindestens Top 5 Risiken identifizieren, bewerten und mit Maßnahmen hinterlegen.

❌ Mangelhafte Dokumentation

👉 Fortschritt dokumentieren, Änderungen nachvollziehbar festhalten, Versionierung verwenden.

❌ Keine klare Rollenverteilung

👉 Wer macht was – bis wann – mit welcher Kompetenz? Am besten visualisieren.

11. Soft Skills für erfolgreiche Projektmanager:innen

Technik ist wichtig – aber Persönlichkeit macht den Unterschied.

• Kommunikationsstärke: Du musst klar, empathisch und auf den Punkt kommunizieren.

• Konfliktfähigkeit: Konflikte gehören dazu – die Frage ist, wie Du damit umgehst.

• Organisationstalent: Deadlines, Ressourcen, Ziele – alles muss ineinandergreifen.

• Führungskompetenz: Du führst ohne disziplinarische Macht – durch Vertrauen, Klarheit und Vorbild.

• Stressresistenz: Wenn der Termin näher rückt und die Deadline wackelt – bleib ruhig, lösungsorientiert und fokussiert.

12. Erfolgsfaktoren für Dein nächstes Projekt

Hier nochmal kompakt:

✅ Ziele klar definieren
✅ Stakeholder früh einbinden
✅ Realistisch planen, mit Puffer
✅ Regelmäßig kommunizieren und steuern
✅ Änderungen als Normalfall betrachten
✅ Team motivieren und einbinden
✅ Abschluss sauber und reflektiert durchführen

13. Fazit: Projektmanagement ist kein Zufall

Wenn Du die zentralen Projektmanagement-Aufgaben kennst und bewusst steuerst, dann kannst Du Projekte nicht nur verwalten – sondern wirklich erfolgreich machen. Du brauchst dazu keine 100 Methoden, sondern eine klare Haltung, gute Kommunikation und strukturierte Umsetzung.

Mach’s besser als der Durchschnitt – und Dein Projekt wird der neue Maßstab.

I. Einführung in die Thematik

Dieser Artikel ist für Geldwäschebeauftragte essenziell, da die neuen AMLA-Leitlinien den Maßstab für Deine künftige Risikoanalyse definieren. Du erfahrährst präzise, wie Sie inhärente und Restrisiken nach EU-Standard bewerten musst. Bleib haftungssicher, indem Du die neuen Anforderungen an Methodik und Dokumentation frühzeitig verstehst und proaktiv umsetzts.

Die AMLA hat mit ihrem aktuellen Konsultationspapier die Anforderungen an die unternehmensweite Risikobewertung sogenannten „Business-Wide Risk Assessment“ (BWRA) grundlegend verschärft. Basierend auf Art. 10 Abs. 4 der Verordnung (EU) 2024/1624 müssen Verpflichtete künftig vier spezifische Mindestanforderungen erfüllen: einen detaillierten Geschäftsüberblick (1), die präzise Identifikation inhärenter Risiken (2), eine Bewertung der Kontrollqualität (3)sowie die Einstufung verbleibender Restrisiken (4). Besonders kritisch ist die neue Pflicht nach Art. 10 Abs. 1 AMLR, auch Risiken der Nichtumsetzung oder Umgehung gezielter Finanzsanktionen (TFS) explizit zu würdigen.

Normativ rückt die Governance ins Zentrum: Gemäß Art. 10 Abs. 2 AMLR ist eine formale Genehmigung der BWRA durch das Leitungsorgan zwingend erforderlich. Da die Geschäftsführung damit die Letztverantwortung für die Angemessenheit der AML/CFT-Maßnahmen übernimmt, verschärft sich das Risiko einer persönlichen Haftung bei unzureichender Risikoanalyse oder fehlenden Ressourcen. Das BWRA ist somit kein reines Compliance-Dokument mehr, sondern ein haftungsrelevantes Steuerungsinstrument der Unternehmensleitung.

Folgende Fristen sind für die Konsultationsverfahren und die finale Umsetzung relevant:

1. Fristen für öffentliche Stellungnahmen (Feedback)

Interessenträger können zu den Entwürfen der AMLA Feedback einreichen:

Gruppenweite Anforderungen (RTS zu Art. 16/17): Stellungnahmen müssen bis zum 15. Juni 2026 (23:59 Uhr MESZ) eingereicht werden.

Unternehmensweite Risikobewertung (BWRA-Leitlinien): Die Frist für Stellungnahmen endet am 15. Juli 2026 (23:59 Uhr MESZ).

2. Termine für öffentliche Online-Anhörungen

Die AMLA bietet Online-Termine an, um die Entwürfe direkt zu diskutieren:

Anhörung zu gruppenweiten Anforderungen (RTS): 20. Mai 2026, 10:00–12:00 Uhr MEZ.

Anhörung zur unternehmensweiten Risikobewertung (BWRA): 28. Mai 2026, 10:00–12:00 Uhr MEZ.

3. Interne Fristen (z. B. für VIB-Mitglieder)

Der Verband bittet um interne Zuleitung von Anmerkungen zu folgenden Terminen:

Bis zum 11. Juni 2026: Bezüglich der gruppenweiten Anforderungen (RTS).

Bis zum 13. Juli 2026: Bezüglich der Leitlinien zur Risikobewertung (BWRA).

4. Zeitplan für die finale Veröffentlichung

Vierte Quartal 2026 (Q4 2026): Die AMLA plant, das Feedback aus der Konsultation zu berücksichtigen und die finalen Leitlinien in diesem Zeitraum zu veröffentlichen.

5. Fristenrelevanz nach persönlicher Stellung im Unternehmen

a.) Management / C-Level (Leitungsorgan)

Relevanz: Hearing (28.05.2026) & Finalisierung (Q4 2026).

Kernpflicht: Der Compliance Officer erstellt die BWRA, aber das Leitungsorgan genehmigt sie zwingend.

Haftung: Die Genehmigung begründet eine persönliche Geschäftsleiter-Verantwortung, mithin Haftungsfolge nach §§ 4a, 56 GwG..

Strategie: Entscheidungen über Budget, Ressourcen und die Anwendung der Proportionalitätsregel (schlankere Analyse für weniger komplexe Häuser) liegen beim Board, nicht in der Fachabteilung.

b.) Geldwäschebeauftragter (GwB)

Relevanz: Konsultationsfrist (15.07.2026).

Operative Rolle: Der GwB ist der Ersteller der BWRA.

Handlungsbedarf: Bis 15.07. müssen Bedenken zur Praktikabilität (Methodik-Mapping, Update-Zyklen, Nutzung sektoraler BWRA-Vorlagen) eingebracht werden.

Umsetzung: Nach Q4 2026 müssen bestehende Risikoanalysen (GwG) gegen die finalen AMLA-Leitlinien gemappt werden – Zieltermin ist der 10.07.2027

c.) Compliance / Outsourcing / Revision

Relevanz: Fokus auf Q4 2026 (Architektur & Prüfung).

Schnittstellen:

Gruppe: Integration der BWRA in den gruppenweiten Datenaustausch (Art. 16/17 AMLR).

Outsourcing: Anpassung von SLAs und Verantwortungsmatrizen bei externen GwB-Mandaten.

Revision: Anpassung der Prüfprogramme (z. B. IDW PS 525) an die neue dreiphasige AMLA-Methodik (Inhärent- / Kontroll- / Restrisiko).

Mit dem neuen AML-Rahmenwerk verschärfen sich die Anforderungen an die unternehmensweite Risikobewertung (BWRA) massiv. Zur Vorbereitung auf die finale Umsetzung in Q4 2026 ist eine klare Abgrenzung der Verantwortlichkeiten entscheidend. Im Folgenden werden die spezifischen Pflichten für Management, Geldwäschebeauftragte und Compliance detailliert vorgestellt.

1. C-Level / Geschäftsführung (Leitungsorgan)

Die Geschäftsführung trägt die strategische Letztverantwortung und unterliegt einer verschärften Governance-Kontrolle.

• Genehmigungspflicht (Art. 10 Abs. 2 AMLR): Das Leitungsorgan muss die unternehmensweite Risikobewertung (BWRA) formal prüfen und genehmigen.
  
  
• Ressourcenverantwortung (Art. 9 Abs. 3 AMLR): Das Management muss sicherstellen, dass ausreichende personelle und technische Ressourcen für die Umsetzung der aus der BWRA resultierenden Maßnahmen bereitstehen.
  
  
• Persönliche Haftung (§§ 4a, 56 GwG): Durch die explizite Genehmigungspflicht wird die BWRA zum Haftungsgegenstand für Geschäftsleiter. Eine unzureichende Risikoanalyse kann als Organisationsverschulden gewertet werden.
  
  
• Strategische Proportionalität (Art. 10 Abs. 3 AMLR): Die Entscheidung, ob für weniger komplexe Einheiten ein vereinfachtes, qualitativ-deskriptives Verfahren angewandt wird, liegt beim Board.

2. Geldwäschebeauftragte (GwB / MLRO)

Der GwB ist die operative Schaltstelle und für die inhaltliche Qualität der Risikoidentifikation verantwortlich.

• Erstellungspflicht (Art. 10 Abs. 2 & 4 AMLR): Der GwB (Compliance Officer) ist gesetzlich für die Ausarbeitung der BWRA nach den neuen Mindestanforderungen (MR1-MR4) zuständig.
• Methodenwahl & Gewichtung (Art. 10 Abs. 1 AMLR): Er muss eine dokumentierte Methodik festlegen, die inhärente Risiken, Kontrollwirksamkeit und Restrisiken schlüssig verknüpft.
  
  
• Integration von Sanktionsrisiken (Art. 10 Abs. 1 Buchst. c AMLR): Der GwB muss die Identifizierung und Bewertung von Risiken bezüglich der Nichtumsetzung oder Umgehung gezielter Finanzsanktionen (TFS) zwingend einbeziehen.
  
  
• Aktualisierungspflicht (Art. 10 Abs. 1 AMLR): Die BWRA muss regelmäßig überprüft und bei wesentlichen Änderungen (neue Produkte, Märkte oder Technologien) sofort aktualisiert werden.

3. Compliance / Revision / Outsourcing

Diese Funktionen sichern die strukturelle Integrität und die Überprüfbarkeit des Systems.

• Gruppenweite Standards (Art. 16 & 17 AMLR): Compliance muss sicherstellen, dass die BWRA-Ergebnisse in den konzernweiten Informationsaustausch fließen und Teil der Gruppen-Risikoanalyse werden.
  
  
• Outsourcing-Kontrolle (Art. 40 AMLR i.V.m. BWRA-GL): Bei der Auslagerung von GwB-Mandaten bleibt die Letztverantwortung für die Erstellung (Compliance-Funktion) und Genehmigung (Leitungsorgan) im Unternehmen; dies muss in den SLAs abgebildet werden.
  
  
• Prüfung der Wirksamkeit (Art. 9 Abs. 4 AMLR): Die Interne Revision muss die BWRA-Methodik und deren Umsetzung (z. B. gemäß IDW PS 525) regelmäßig unabhängig prüfen.
  
  
• Verknüpfung mit Einzelrisikoprüfungen (Art. 20 AMLR): Compliance stellt sicher, dass die Ergebnisse der BWRA direkt das Niveau der Sorgfaltspflichten (CDD) bei individuellen Kundenbeziehungen steuern.

Zusammenfassender Merksatz: Während der Geldwäschebeauftragte die BWRA nach Art. 10 Abs. 4 AMLR inhaltlich baut, übernimmt das C-Level nach Art. 10 Abs. 2 AMLR die rechtliche Verantwortung für deren Richtigkeit und die Bereitstellung der nötigen Mittel.

Bei der praktischen Umsetzung des neuen AMLR-Rahmenwerks und der zugehörigen BWRA-Leitlinien zeichnen sich insbesondere folgende Problemfelder ab:

• Haftungsdruck für das C-Level: Die explizite Genehmigungspflicht nach Art. 10 Abs. 2 AMLR wandelt die Risikoanalyse von einem reinen Compliance-Bericht in ein haftungsrelevantes Steuerungsdokument um. Dies zwingt das Management dazu, tiefgreifendes Fachwissen aufzubauen, um die Angemessenheit der Analyse und Ressourcen gegenüber der Aufsicht persönlich zu verantworten.

• Methodische Umstellung: Viele Institute müssen ihre bestehenden Risikoanalysen (z. B. nach IDW PS 525 oder BaFin-AuA) auf die neue dreiphasige AMLA-Methodik – bestehend aus Inhärent-Risiko, Kontrollqualität und Restrisiko – umstellen.
  
  
• Integration von Sanktionsrisiken (TFS): Die neue Pflicht, Risiken der Nichtumsetzung oder Umgehung gezielter Finanzsanktionen nach Art. 10 Abs. 1 AMLR zu bewerten, erfordert völlig neue Datenquellen und Bewertungsschemata, die in klassischen Geldwäsche-Risikoanalysen oft fehlten.
  
  
• Komplexität in Konzernstrukturen: Für international agierende Gruppen stellt der gruppenweite Informationsaustausch gemäß Art. 16/17 AMLR eine enorme architektonische Herausforderung dar, da individuelle Risikoaspekte und PEP-Daten konsistent zusammengeführt werden müssen.
  
  
• Ressourcenmangel: Da die BWRA nun die Grundlage für die Zuweisung von Compliance-Budgets bildet, entsteht ein interner Konflikt zwischen regulatorischer Notwendigkeit und betriebswirtschaftlicher Effizienz, den das Leitungsorgan strategisch lösen muss.
  
  
• Enge Zeitpläne: Da die finale Veröffentlichung erst für Q4 2026 geplant ist, bleibt den Verpflichteten bis zum Hauptanwendungsdatum am 10.07.2027 nur ein sehr kurzes Zeitfenster für die vollständige operative Implementierung und Schulung der Mitarbeiter.

Phase 1: Strategische Ausrichtung & Governance (Sofortmaßnahme)

Vorstandsbriefing & Haftungs-Check: Sensibilisierung des C-Levels für die neue Genehmigungspflicht nach Art. 10 Abs. 2 AMLR und die damit verbundene persönliche Haftung gemäß §§ 4a, 56 GwG.

Ressourcen-Audit: Prüfung, ob Budget und Personal für die erweiterte BWRA-Methodik und die geforderte TFS-Integration (Sanktionsumgehung) ausreichen.

Proportionalitätsentscheidung: Formale Festlegung durch das Leitungsorgan, ob für weniger komplexe Einheiten Erleichterungen in Anspruch genommen werden (Art. 10 Abs. 3 AMLR).

Phase 2: Operative Vorbereitung & Konsultation (bis Juli 2026)

Teilnahme an AMLA-Hearings: Besuch der Online-Anhörung am 28.05.2026, um Details zu den Mindestanforderungen (MR1-MR4) aus erster Hand zu erfahren.

Gap-Analyse: Abgleich der bestehenden Risikoanalyse-Methodik mit der neuen dreiphasigen Struktur (Inhärent- / Kontroll- / Restrisiko).

Stellungnahme (Deadline 15.07.2026): Einreichung von Feedback zu Praktikabilitätsbedenken bezüglich Update-Zyklen und Datenquellen.

Phase 3: Methodische Neuausrichtung (Q3 & Q4 2026)

TFS-Framework implementieren: Entwicklung von Bewertungskriterien für Risiken der Nichtumsetzung oder Umgehung gezielter Finanzsanktionen gemäß Art. 10 Abs. 1 AMLR.

Sourcing-Erweiterung: Einbindung neuer Informationsquellen (z. B. FATF-Berichte, nationale Risikoanalysen) in die BWRA-Datenbasis.

Gruppen-Architektur: Abstimmung des BWRA-Templates mit den gruppenweiten Anforderungen (Art. 16/17 AMLR), falls Konzernstrukturen bestehen.

Phase 4: Implementierung & Genehmigung (Ab Q1 2027)

BWRA-Erstellung: Finale Ausarbeitung der Risikoanalyse durch den Geldwäschebeauftragten unter Berücksichtigung der im Q4 2026 veröffentlichten Leitlinien.

Formales Approval: Durchführung des Genehmigungsprozesses durch das Leitungsorgan (Art. 10 Abs. 2 AMLR) inkl. Protokollierung für die Aufsicht.

SLAs & Outsourcing: Anpassung der Verträge bei externen GwB-Mandaten hinsichtlich der Erstellungs- und Genehmigungsverantwortlichkeiten.

Phase 5: Transfer in den Tagesbetrieb (bis Juli 2027)

Roll-out Schulungsprogramm: Durchführung spezifischer Trainings, damit Mitarbeiter die Auswirkungen der BWRA-Ergebnisse auf die Kundenprüfung (CDD) verstehen.

Prüfplan-Update: Anpassung der Prüfprogramme der Internen Revision zur Überwachung der Wirksamkeit der neuen BWRA-Standards (Art. 9 Abs. 4 AMLR).

Monitoring-Zyklus: Etablierung eines Prozesses zur anlassbezogenen Aktualisierung der BWRA bei wesentlichen Änderungen im Geschäftsmodell.

Dieser Katalog sichert nicht nur die regulatorische Compliance bis zum Hauptanwendungsdatum am 10.07.2027, sondern minimiert vor allem das Haftungsrisiko für die Geschäftsführung durch eine saubere Governance-Dokumentation.

Mit dem neuen EU-Geldwäsche-Rahmenwerk transformiert sich die unternehmensweite Risikobewertung (BWRA) von einer Routineaufgabe zu einem zentralen Haftungsinstrument der Geschäftsführung. Gemäß Art. 10 der Verordnung (EU) 2024/1624 (AMLR) müssen Verpflichtete eine Methodik anwenden, die vier Mindestanforderungen (Minimum Requirements) erfüllt: Geschäftsüberblick, Identifikation inhärenter Risiken, Bewertung der Kontrollwirksamkeit sowie Einstufung der Restrisiken. Ein entscheidendes Novum ist die Pflicht nach Art. 10 Abs. 1 AMLR, auch Risiken der Umgehung gezielter Finanzsanktionen (TFS) systematisch zu erfassen.

Die regulatorische Tragweite zeigt sich in der verschärften Governance: Nach Art. 10 Abs. 2 AMLR muss das Leitungsorgan die BWRA zwingend formal prüfen und genehmigen. Damit rückt die persönliche Haftung der Geschäftsführung unmittelbar in den Fokus, da sie mit ihrer Unterschrift die Angemessenheit der Analyse sowie die Bereitstellung notwendiger Ressourcen garantiert. Bei Defiziten drohen Sanktionen gemäß §§ 4a, 56 GwG aufgrund von Organisationsverschulden. Bis zum Hauptanwendungsdatum am 10. Juli 2027 müssen Institute daher Governance, operative Präzision und Revision eng verzahnen, um dieses Haftungsrisiko wirksam zu minimieren.

Europäische Behörde zur Bekämpfung der Geldwäsche [AMLA]. (2026, 16. April). Pressemitteilung: AMLA konsultiert zu gruppenweiten Anforderungen und zur unternehmensweiten Risikobewertung. Frankfurt am Main. Abgerufen von:

www.amla.europa.eu/document/download/8fda2756-5267-4a95-92be-41111bac8948_en?filename=Press%20Release%20AMLA%20Group-Wide%20Requirements%20and%20Business-Wide%20Risk%20Assessment%2020260416.pdf&prefLang=de

Strategische Exzellenz auf C-Level erfordert kontinuierliche Orientierung. Damit du nach deinem Lehrgang nicht allein gelassen wirst, haben wir S+P C.O.R.E. entwickelt.

S+P Mehrwert-Garantie: Dein Wissens-Vorsprung für 2026

Jede Buchung eines S+P Seminars beinhaltet automatisch den kostenfreien Zugang zum quartalsweisen S+P C.O.R.E. Executive Update. Warum? Weil wir wissen, dass die regulatorische Welt nicht stillsteht. Wir halten dein Wissen aktuell – garantiert.

Aufsichtsräte spielen eine entscheidende Rolle in der Unternehmensführung, insbesondere bei der Überwachung der Geschäftsführung. Die Vergütung eines Aufsichtsratsmitglieds variiert stark je nach Branche und Größe des Unternehmens, aber auch zwischen Finanzunternehmen und Nicht-Finanzunternehmen.

Dieser Artikel beleuchtet die unterschiedlichen Vergütungsmodelle, den Einfluss des Sitzungsgelds und warum die Ausbildung und Schulung von Aufsichtsräten von entscheidender Bedeutung ist.

Der Aufsichtsrat ist kein reines Kontrollorgan – er ist strategischer Sparringspartner der Geschäftsführung. Zu seinen Hauptaufgaben gehören:

• Überwachung der Unternehmensführung

• Bestellung und Abberufung von Vorständen

• Genehmigung strategischer Entscheidungen

• Überwachung von Risiko-, Prüfungs- und Vergütungsausschüssen

In stark regulierten Branchen wie dem Finanzsektor trägt ein Aufsichtsrat zusätzlich Verantwortung für die Einhaltung gesetzlicher Vorgaben – etwa aus dem Kreditwesengesetz (KWG) oder der MaRisk.

Die Vergütung der Aufsichtsratsmitglieder ist gesetzlich in § 113 Aktiengesetz (AktG) geregelt. Danach erfolgt die Festsetzung der Vergütung grundsätzlich durch die Satzung oder einen Hauptversammlungsbeschluss. Dabei können sowohl eine feste Vergütung, eine variable erfolgsabhängige Komponente, als auch eine Kombination beider Modelle vorgesehen sein.

Gerade bei börsennotierten Aktiengesellschaften gewinnt die Transparenz der Vergütung nach § 113 AktG zunehmend an Bedeutung. Die Aktionäre erhalten Mitspracherechte – und das Unternehmen muss sicherstellen, dass die Vergütung in einem angemessenen Verhältnis zu den Aufgaben und zur Lage der Gesellschaft steht. Besonders wichtig: Leistung und Verantwortung der Aufsichtsratsmitglieder müssen fair, aber auch marktüblich entlohnt werden.

Für dich als (zukünftiges) Aufsichtsratsmitglied bedeutet das: Ein klares Verständnis der rechtlichen Grundlagen ist ebenso wichtig wie die wirtschaftlichen Rahmenbedingungen. In unseren Seminaren gehen wir intensiv auf § 113 AktG und seine praktische Bedeutung für die Vergütungsgestaltung ein – praxisnah und rechtssicher.

Neben § 113 AktG bietet der Deutsche Corporate Governance Kodex (DCGK) einen wichtigen Orientierungsrahmen für die Ausgestaltung der Aufsichtsratsvergütung – insbesondere für börsennotierte Unternehmen. Der Kodex empfiehlt, die Vergütung der Aufsichtsratsmitglieder klar, nachvollziehbar und in einem angemessenen Verhältnis zur Verantwortung festzulegen.

Zudem legt der DCGK nahe, dass die Vergütungsstruktur auf eine langfristige Entwicklung der Gesellschaft ausgerichtet sein soll, wobei zusätzliche Ausschusstätigkeiten (z. B. im Prüfungs- oder Risikoausschuss) gesondert vergütet werden können. Unternehmen, die sich an den Empfehlungen des Kodex orientieren, stärken das Vertrauen von Investoren und Öffentlichkeit und fördern eine gute Unternehmensführung.

Wenn du als Aufsichtsrat in einem börsennotierten oder kapitalmarktnahen Umfeld tätig bist, solltest du mit den Grundsätzen des DCGK ebenso vertraut sein wie mit den gesetzlichen Regelungen. Unsere Schulungen bereiten dich umfassend auf die praktische Umsetzung der DCGK-Empfehlungen vor – mit Fokus auf Vergütung, Haftung und Governance-Pflichten.

Die Vergütung variiert deutlich – abhängig von Branche, Unternehmensgröße und individueller Verantwortung.

In Finanzunternehmen, wie Banken oder Versicherungen, ist die Vergütung von Aufsichtsräten oft höher als in Nicht-Finanzunternehmen. Dies liegt daran, dass die Verantwortung und die regulatorischen Anforderungen in dieser Branche besonders hoch sind. Aufsichtsräte von Banken und Versicherungen müssen nicht nur die klassischen Aufgaben der Unternehmensüberwachung wahrnehmen, sondern auch spezifische Vorschriften und Risiken im Finanzsektor im Blick behalten.

Nach einer internationalen Studie von Spencer Stuart zur Vergütung von Aufsichtsräten liegt die durchschnittliche Vergütung für ein Aufsichtsratsmitglied in europäischen Finanzunternehmen zwischen 50.000 und 150.000 Euro pro Jahr. Diese Spanne kann je nach Größe und Region variieren. Bei großen, international agierenden Banken kann die Vergütung jedoch deutlich höher ausfallen, insbesondere für den Aufsichtsratsvorsitzenden, der oft das Doppelte oder Dreifache eines einfachen Mitglieds verdient​ (MDPI)​(Spencer Stuart).

Zusätzlich zur festen Vergütung erhalten Aufsichtsräte in Finanzunternehmen auch Sitzungsgelder, die pro Teilnahme an einer Aufsichtsratssitzung ausgezahlt werden. Das Sitzungsgeld variiert je nach Unternehmen, liegt aber in der Regel zwischen 500 und 3.000 Euro pro Sitzung. Auch hier sind höhere Beträge bei größeren und systemrelevanten Instituten üblich.

Nicht-Finanzunternehmen: Vergütung und Sitzungsgelder

Die Vergütung eines Aufsichtsrats in Nicht-Finanzunternehmen ist in der Regel niedriger, da die regulatorischen Anforderungen und Risiken in anderen Branchen weniger komplex sind. In mittelständischen Unternehmen liegt die Vergütung eines Aufsichtsratsmitglieds oft zwischen 20.000 und 80.000 Euro pro Jahr. In größeren, börsennotierten Unternehmen kann diese Summe jedoch auf 100.000 bis 200.000 Euro steigen, wobei auch hier der Vorsitzende deutlich mehr erhält.

Das Sitzungsgeld in Nicht-Finanzunternehmen ist ähnlich strukturiert wie in Finanzunternehmen und bewegt sich in einem ähnlichen Rahmen. In kleineren Unternehmen kann es allerdings deutlich geringer ausfallen und bei etwa 300 bis 1.000 Euro pro Sitzung liegen.

Schulungen für Aufsichtsräte: Schlüssel zum Erfolg

Neben der Unterscheidung zwischen Finanz- und Nicht-Finanzunternehmen gibt es weitere Faktoren, die die Vergütung eines Aufsichtsrats beeinflussen. Dazu gehören:

• Größe des Unternehmens: Je größer das Unternehmen, desto höher in der Regel die Aufwandsentschädigungen.
• Internationalität: Global agierende Konzerne zahlen ihren Aufsichtsräten häufig mehr als lokal ausgerichtete Unternehmen.
• Zusätzliche Ausschusstätigkeiten: Mitglieder von Prüfungsausschüssen oder Risikoausschüssen erhalten oft zusätzliche Vergütungen.

Angesichts der steigenden Anforderungen an Aufsichtsräte, insbesondere im Finanzsektor, ist eine fundierte Ausbildung und kontinuierliche Weiterbildung unerlässlich. Das S+P Unternehmerforum bietet hierzu spezielle Schulungen und Seminare an, die Aufsichtsräte auf ihre Aufgaben vorbereiten und vertieftes Wissen zu aktuellen regulatorischen Entwicklungen vermitteln. Die Seminare für Aufsichtsräte umfassen Themen wie Haftung und Verantwortlichkeit, Risikomanagement sowie die Überwachung der Unternehmensstrategie.

Gerade im Finanzsektor, wo Aufsichtsräte besonders hohen Anforderungen an die Einhaltung von Gesetzen wie dem Kreditwesengesetz (KWG) oder der Mindestanforderungen an das Risikomanagement (MaRisk) unterliegen, ist eine kontinuierliche Weiterbildung unverzichtbar.

Neben dem fixen Grundhonorar erhalten viele Aufsichtsräte:

• Sitzungsgeld pro Teilnahme

• Zulagen für Ausschusstätigkeiten, etwa im Risiko- oder Prüfungsausschuss

• Zuschläge für den Vorsitz im Gremium oder Ausschuss

Mehrere Faktoren bestimmen die Höhe deiner Vergütung als Aufsichtsrat:

Gerade in Finanzinstituten gilt: Ohne fundierte Qualifikation darfst du die Funktion gar nicht ausüben.

Du brauchst:

• Fachliche Eignung gemäß § 25d KWG

• Kenntnisse zu Risikosteuerung und interner Kontrolle

• Laufende Weiterbildung zur Regulatorik (z. B. MaRisk, DORA, ESG und EU AI Act)

Aber auch Nicht-Finanzunternehmen setzen zunehmend auf Schulungen, um Haftungsrisiken zu minimieren und die Effektivität des Aufsichtsrats zu stärken.

Das S+P Unternehmerforum bietet dir praxisnahe Schulungen zu allen relevanten Themen – speziell für (künftige) Aufsichtsräte:

✅ Haftung & Verantwortung im Aufsichtsrat

✅ Risikomanagement im Finanzsektor

✅ Strategieberatung und Unternehmensüberwachung

✅ Spezialmodule zu MaRisk, ESG & Digitalisierung

Die S+P Tool Box liefert dir zudem Checklisten, Fallstudien und Musterprozesse für deinen direkten Einstieg in die Aufsichtsratsarbeit.

Fazit

Die Vergütung eines Aufsichtsrats variiert je nach Unternehmensgröße, Branche und Verantwortungsbereich stark. Während Aufsichtsräte in Finanzunternehmen tendenziell mehr verdienen, ist die Rolle auch mit höheren Risiken und strengeren regulatorischen Anforderungen verbunden. Das Sitzungsgeld bietet eine zusätzliche Komponente zur festen Vergütung und kann je nach Unternehmen deutlich variieren.

Für alle Aufsichtsräte – egal ob in Finanz- oder Nicht-Finanzunternehmen – ist eine fundierte Ausbildung und kontinuierliche Weiterbildung entscheidend, um den komplexen Anforderungen gerecht zu werden. Seminare und Schulungen, wie sie vom S+P Unternehmerforum angeboten werden, bieten hier eine wertvolle Unterstützung. Denn nur gut geschulte Aufsichtsräte können den Herausforderungen der heutigen Unternehmenswelt gerecht werden und ihre Verantwortung umfassend wahrnehmen.

Weitere Informationen zu den spezifischen Schulungen und Seminaren für Aufsichtsräte findest du auf der Webseite des S+P Unternehmerforums: Aufsichtsrat Schulungen und Seminare.