Skip to main content

Autor: p547795

KMAG & EU-Verordnung 2023/1113: Stärkere Regeln gegen Geldwäsche im Kryptosektor

KMAG & EU-Verordnung 2023/1113: Stärkere Regeln gegen Geldwäsche im Kryptosektor

Das Kryptomärkteaufsichtsgesetz (KMAG) verpflichtet Kryptodienstleister zur Einhaltung umfassender Vorschriften zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung. Ergänzt wird das Gesetz durch die Verordnung (EU) 2023/1113, die neue Pflichten im Zusammenhang mit Kryptotransfers einführt. Besonders relevant sind dabei die Prüfpflichten für Abschlussprüfer und mögliche Maßnahmen gegen das Leitungsorgan eines Instituts.

KMAG & EU-Verordnung 2023/1113

🔍 Prüfungspflichten für Abschlussprüfer nach § 40 KMAG

§ 40 Abs. 1 KMAG verpflichtet den Abschlussprüfer dazu, im Rahmen der Jahresabschlussprüfung zu kontrollieren, ob das Unternehmen seinen Verpflichtungen aus dem Geldwäschegesetz (GwG) und der Verordnung (EU) 2023/1113 nachgekommen ist. Das betrifft insbesondere die Sorgfaltspflichten, Risikoanalysen und die korrekte Weitergabe von Daten bei Kryptotransaktionen.

👉 Meldepflicht bei Verstößen

§ 40 Abs. 2 KMAG geht noch weiter: Stellt der Abschlussprüfer gravierende Verstöße gegen die genannten Regelwerke fest, muss er unverzüglich die BaFin und die Deutsche Bundesbank informieren. Damit wird die Prüfstelle faktisch zu einem Frühwarnsystem für regulatorische Risiken.

⚠️ Maßnahmen gegen das Leitungsorgan (§ 24 Abs. 3 KMAG)

Die BaFin kann einzelnen Mitgliedern der Geschäftsleitung untersagen, ihre Tätigkeit fortzusetzen oder erneut bei einem nach GwG verpflichteten Unternehmen tätig zu werden, wenn sie für Verstöße verantwortlich gemacht werden können. Das erhöht den individuellen Druck auf das Management erheblich – und motiviert zu stärkerer Compliance.

💸 Bußgelder bei Pflichtverletzungen (§ 47 Abs. 3 KMAG)

Verstöße gegen das GwG oder die EU-Verordnung können als Ordnungswidrigkeit geahndet werden. Die Höhe der Bußgelder richtet sich nach dem Grad des Verschuldens und der Schwere der Pflichtverletzung – mit potenziell drastischen finanziellen und reputativen Folgen.

🔐 Verordnung (EU) 2023/1113 – Kernregelungen im Überblick

Die Verordnung erweitert die Geldwäscheregulierung auf den Bereich Kryptotransfers und bringt unter anderem folgende Pflichten mit sich:

Pflicht Inhalt
Begleitinformationen bei Transfers Sowohl Absender- als auch Empfängerdaten müssen bei Transaktionen mitübermittelt werden.
Datenspeicherung Verpflichtete müssen Informationen über Transaktionen und Beteiligte mindestens fünf Jahre speichern.
Sorgfalt bei Transfers mit Drittstaaten Bei Transfers aus oder in Drittstaaten gelten verschärfte Anforderungen – z. B. Identitätsprüfung vor Ausführung.
Reaktionspflichten bei fehlenden Daten Transfers mit unvollständigen Informationen müssen zurückgewiesen oder genauer untersucht werden.
Verhältnis zu unhosted Wallets Bei Transfers zu bzw. von Wallets ohne Anbieter (sog. unhosted wallets) gelten besondere Prüfpflichten.

📊 Vergleichstabelle: Bisherige Regelung vs. neue Anforderungen

Bisherige Regelung Neue Regelung nach KMAG & EU-VO 2023/1113

Keine ausdrückliche Prüfungspflicht für Abschlussprüfer im Kryptobereich

Pflicht zur Prüfung der Einhaltung von GwG und EU-Verordnung durch Abschlussprüfer (§ 40 KMAG)

Keine Pflicht zur Meldung von Verstößen an Aufsichtsbehörden durch Prüfer

Unverzügliche Anzeigepflicht an BaFin und Bundesbank bei erheblichen Verstößen (§ 40 Abs. 2 KMAG)

Maßnahmen gegen das Leitungsorgan nur bei gravierenden Fällen

Möglichkeit des Tätigkeitsverbots bei Verstößen gegen Geldwäschepflichten (§ 24 Abs. 3 KMAG)

Allgemeine Bußgeldvorschriften des GwG

Ergänzende Bußgeldtatbestände im KMAG bei Verstößen gegen EU-VO 2023/1113 (§ 47 Abs. 3 KMAG)

GwG-Pflichten bei Finanztransferdienstleistern Neue spezifische Pflichten für Kryptodienstleister nach EU-VO 2023/1113, z. B. Datenübermittlung bei Transfers

🧭 Fazit: Was bedeutet das für Kryptodienstleister?

Mit dem Zusammenspiel von KMAG und der neuen EU-Verordnung 2023/1113 verschärft sich die Aufsicht im Kryptosektor deutlich. Die Anforderungen betreffen nicht nur die Geschäftsleitung und das Compliance-Team, sondern reichen bis zur Abschlussprüfung. Transparenz, Nachvollziehbarkeit und frühzeitige Dokumentation aller AML-Maßnahmen sind jetzt wichtiger denn je.

✅ To-Do-Liste für Geldwäschebeauftragte: KMAG & EU-VO 2023/1113

🔎 1. Pflichten prüfen und dokumentieren

  • Verbindliche Analyse: Welche der neuen Vorschriften gelten für mein Institut?

  • Gap-Analyse durchführen: Wo bestehen Lücken zwischen aktueller Praxis und neuen Anforderungen?

  • Dokumentation der Pflichten inkl. Verweise auf § 40 KMAG und VO (EU) 2023/1113

📁 2. Interne Kontrollsysteme (IKS) anpassen

  • Kontrollmechanismen zur Sicherstellung vollständiger Absender- und Empfängerinformationen bei Kryptotransfers einführen

  • Prozesse für unhosted Wallets definieren und risikoorientiert absichern

  • Verfahren zur Speicherung und Archivierung der Transaktionsdaten (mind. 5 Jahre) implementieren

  • Kontrollberichte und Prüfpfade für die Abschlussprüfer vorbereiten

👥 3. Zusammenarbeit mit dem Abschlussprüfer vorbereiten

  • Klare Kommunikation mit dem Abschlussprüfer über geldwäscherechtliche Anforderungen sicherstellen

  • Relevante Unterlagen und Berichte zentral bereitstellen

  • Reporting-Templates für Rückfragen des Prüfers vorbereiten

🚨 4. Meldewege für Verstöße intern definieren

  • Interne Eskalationsprozesse für Verdachtsfälle einrichten

  • Frühwarnsysteme etablieren, z. B. bei Transaktionen mit fehlenden oder unglaubwürdigen Angaben

  • Informationspflichten an BaFin und Bundesbank bei internen Erkenntnissen verstehen und vorbereiten (in Abstimmung mit der Revision)

🌍 5. Sonderregelungen für Drittländer prüfen

  • High-Risk-Länder gemäß EU-Liste identifizieren

  • Zusatzprüfungen und verstärkte Sorgfaltspflichten bei Drittstaaten-Transfers umsetzen

  • Liste regelmäßig aktualisieren und in Screening-Systeme einbinden

🧠 6. Mitarbeiterschulungen aktualisieren

  • Neue Anforderungen in Schulungskonzepte und eLearnings integrieren

  • Fokus auf Transaktionsprüfung, Datenanforderungen und Verhalten bei fehlenden Informationen

  • Schulung der Führungskräfte zu möglichen Haftungsrisiken und Tätigkeitsverboten nach § 24 KMAG

🗂 7. Risikomanagement anpassen

  • Risikoanalyse erweitern um Krypto-spezifische Szenarien (z. B. Mixer, anonymisierende Technologien)

  • Scoring-Modelle für Transaktionen mit unhosted Wallets anpassen

  • Monitoring-Regeln für auffällige Muster und Schwellenwerte überarbeiten

📝 8. Berichtswesen und Kontrollberichte

  • Geldwäschejahresbericht um neue Elemente ergänzen (EU-VO 2023/1113)

  • Regelmäßige Kontrollberichte für das Management aufsetzen

  • Reporting an Aufsicht dokumentieren (inkl. freiwilliger Mitteilungen bei strukturellen Risiken)

📘 Whitepaper „Corporate Governance & KMAG“ anfordern

Du möchtest noch tiefer in die aufsichtsrechtlichen Anforderungen an Kryptodienstleister einsteigen? Dann fordere jetzt kostenlos das aktuelle Whitepaper „Corporate Governance im Kryptosektor – KMAG in der Praxis“ bei S+P Seminare an.

👉 Hier Whitepaper anfordern


Mehr zu diesem Thema

Navigating the Modern Business Landscape: Challenges and Opportunities for C-Level Executives

In the rapidly evolving corporate world, C-Level executives face an array of challenges and opportunities. Leadership in digital transformation, navigating complex regulatory environments, and addressing cybersecurity threats are among the top priorities. This article explores these critical areas, drawing from studies and reports from prominent bodies like the United Nations and the World Economic Forum, and highlights professional development opportunities through S+P Unternehmerforum seminars.

Leadership in Digital Transformation

Digital transformation is a key driver of innovation and efficiency, offering significant opportunities to those at the helm of organizations. According to the World Economic Forum, leveraging technologies like AI, big data, and blockchain can foster new business models and enhance operational efficiencies. Yet, executing digital transformation is not without challenges. A McKinsey study revealed that less than 30% of digital transformation initiatives succeed, often due to a lack of clear direction from leadership. C-Level executives must champion innovation while also fostering a culture receptive to change. This demands visionary leadership that not only embraces technology but also prepares the workforce for future skills. Offering training such as the Transformation with AI and DSO seminar by S+P Unternehmerforum can arm executives with cutting-edge strategies to effectively lead such transitions. The regulatory landscape, particularly concerning data protection (like GDPR) and environmental, social, and governance (ESG) compliance, presents formidable challenges. The European Union’s GDPR, for instance, demands rigorous data privacy commitments, imposing fines as high as 4% of annual global turnover for non-compliance. Moreover, ESG compliance is increasingly becoming a non-negotiable for investors and consumers alike, as underscored by UN studies on sustainable development goals. Executives must ensure their organizations are adept at navigating these regulations. Strategic insights and training, such as the C-Level seminars, can enhance their ability to stay compliant while leveraging regulatory frameworks to gain competitive advantage.

Addressing Cybersecurity Threats

Cybersecurity remains an acute concern for today’s business leaders. As digital operations expand, organizations become increasingly vulnerable to cyberattacks. The World Economic Forum’s Global Risks Report highlights that cyber threats are among the top risks organizations face today. C-Level executives are tasked with safeguarding sensitive information, maintaining customer trust, and ensuring business continuity amidst potential breaches. Comprehensive, proactive strategies are essential to mitigate cybersecurity risks. Executives might consider training courses like S+P Compliance seminars, which can provide strategic guidance on how to effectively manage information security.

Professional Development and the Role of S+P Seminars

The evolving challenges of digital transformation, regulatory compliance, and cybersecurity necessitate continuous learning and adaptation. Professional development is crucial in empowering C-Level executives to lead effectively. S+P Unternehmerforum offers a range of seminars specifically designed to meet these needs. For example, the „Masterclass Managing Director Financial and Securities Institute“ offers comprehensive insights into regulatory changes and leadership strategies, helping executives navigate complex financial environments. Coupled with seminars on topics such as motivation through variable compensation, these resources provide actionable insights that can drive organizational success. In conclusion, the challenges faced by C-Level executives today require a multifaceted approach. By investing in professional development through targeted seminars and training, executives can equip themselves with the knowledge and tools necessary to lead successfully in a digital age. As organizations navigate these turbulent times, such investments not only prepare leaders but also pave the way for sustainable, long-term growth. For further details on these opportunities, visiting the S+P Courses website can be instrumental in identifying pertinent seminars tailored to executive needs. By embracing these challenges with strategic foresight and utilizing educational programs, C-Level executives can transform obstacles into strategic advantages, ensuring their organizations thrive in an increasingly complex global business landscape.

Aktuelle Rechtsprechung zu Diensterfindungen von Geschäftsführern und Vorständen

Diensterfindungen auf Führungsebene: Was Geschäftsführer und Vorstände rechtlich beachten müssen

Innovationen entstehen nicht nur in Laboren und Entwicklungsabteilungen, sondern zunehmend auch in den Führungsetagen von Unternehmen. Gerade bei Diensterfindungen durch Geschäftsführer und Vorstände treffen kreative Schöpfung und komplexe Rechtsfragen aufeinander. Wer gehört zur Gruppe der „arbeitnehmerähnlichen Erfinder“? Welche Ansprüche auf Vergütung und Rechte zur Erfindung bestehen?
In Zeiten schneller technologischer Transformation sollten Finanzinstitute, Unternehmen und Start-ups ein strategisches Erfindungsmanagement auf C-Level etablieren. Nur so lassen sich Innovationskraft und Rechtssicherheit nachhaltig sichern.

Diensterfindungen durch Geschäftsführer und Vorstände – Rechtliche Situation und wichtige Urteile

Anwendbarkeit des Arbeitnehmererfindungsgesetzes

Geschäftsführer einer GmbH und Vorstandsmitglieder einer AG befinden sich bezüglich technischer Erfindungen, die sie im Rahmen ihrer Tätigkeit tätigen, in einer besonderen rechtlichen Position.

Anders als Arbeitnehmer fallen sie nicht unter die Bestimmungen des Gesetzes über Arbeitnehmererfindungen (ArbEG). Daraus ergeben sich spezifische Regelungen und Herausforderungen hinsichtlich der Übertragung und Vergütung ihrer Erfindungen.

Grundsätzlich regelt das ArbEG nur die Erfindungen von Arbeitnehmern (§ 1 ArbEG). Dazu gehören ausdrücklich Beschäftigte im privaten und öffentlichen Dienst, sowie Beamte und Soldaten. Geschäftsführer und Vorstände nehmen hierbei jedoch eine Sonderrolle ein:

  • Geschäftsführer und Vorstände gelten regelmäßig nicht als Arbeitnehmer, da sie in der Regel als Organmitglieder einer Gesellschaft tätig sind und nicht im arbeitsrechtlichen Sinne weisungsabhängig arbeiten.

  • Damit entfällt die direkte Anwendbarkeit des ArbEG auf diesen Personenkreis.

Individuelle Vertragsgestaltung

Da Geschäftsführer und Vorstände nicht dem Schutz des ArbEG unterliegen, ist für sie eine klare und individuelle Vertragsgestaltung besonders entscheidend. Häufig werden in Dienst- oder Gesellschaftsverträgen detaillierte Regelungen bezüglich Erfindungen getroffen, die während der Amtszeit entstehen. Typische Klauseln sind hierbei:

  • Übertragungsverpflichtung: Hier verpflichtet sich der Geschäftsführer oder Vorstand, zukünftig entstehende Erfindungen an die Gesellschaft zu übertragen. Eine solche Übertragung erfordert jedoch jeweils einen zusätzlichen Übertragungsakt.

  • Vorausverfügung (Vorwegabtretung): Die Rechte an zukünftigen Erfindungen gehen automatisch auf das Unternehmen über, sobald die Erfindung gemacht wird. Diese Klausel ist weit verbreitet und schafft rechtliche Klarheit, da keine separate Übertragung mehr nötig ist.

Gerade bei technischen Aufgabenbereichen ist eine explizite Vereinbarung im Vertrag dringend zu empfehlen, um rechtliche Klarheit und Transparenz zu schaffen.

Vergütung von Diensterfindungen bei Geschäftsführern und Vorständen

Auch wenn das ArbEG nicht direkt anwendbar ist, so können Geschäftsführer und Vorstände eine Vergütung für ihre Erfindungen beanspruchen, wenn dies explizit vereinbart wurde. Mangels gesetzlicher Vorgaben ist eine vertragliche Regelung zur Vergütung ratsam. Hierbei können analog die Grundsätze der Richtlinien für die Vergütung von Arbeitnehmererfindungen im privaten Dienst [PDF] angewendet werden. Typische Vergütungsmodelle umfassen:

  • Lizenzanalogie: Bemessung der Vergütung anhand marktüblicher Lizenzsätze.

  • Unternehmensbezogene Methode: Berücksichtigung des wirtschaftlichen Vorteils, der dem Unternehmen durch die Erfindung entsteht.

  • Pauschalvergütung: Festlegung einer fixen Vergütung, vor allem bei kleineren oder weniger bedeutenden Erfindungen.

Relevante Urteile und aktuelle Rechtsprechung

Die Rechtsprechung liefert wichtige Orientierung für die Behandlung von Erfindungen durch Geschäftsführer und Vorstände. Insbesondere folgende Urteile sind von zentraler Bedeutung:

OLG Frankfurt, Urteil vom 13.04.2017 – Az. 6 U 69/16

  • Sachverhalt: Ein CTO hatte Patente und Gebrauchsmuster privat angemeldet, obwohl er dafür Unternehmensressourcen genutzt und diese innerhalb seiner vertraglich geschuldeten Tätigkeit entwickelt hatte.

  • Entscheidung: Das Gericht stellte fest, dass die Erfindungen aufgrund der Nutzung betrieblicher Ressourcen und des vertraglich festgelegten Tätigkeitsbereichs der Gesellschaft zustanden. Der CTO musste die Rechte übertragen.

  • Bedeutung: Dieses Urteil verdeutlicht, wie entscheidend die klare vertragliche Regelung sowie die Nutzung unternehmenseigener Ressourcen sind. Geschäftsführer und Vorstände unterliegen einer umfassenden Treuepflicht gegenüber der Gesellschaft.

BGH, Entscheidung vom 04.12.2012 („Geschäftschancenlehre“)

  • Sachverhalt und Entscheidung: Der Bundesgerichtshof stellte klar, dass Geschäftsführer einer GmbH verpflichtet sind, Geschäftschancen, die in den Geschäftsbereich der Gesellschaft fallen, nicht privat, sondern nur zugunsten der Gesellschaft zu nutzen.

  • Bedeutung: Die Entscheidung bestätigt eine weitreichende Treuepflicht für Geschäftsführer und Vorstände und stärkt den Grundsatz, dass im beruflichen Umfeld entstandene Chancen und Erfindungen grundsätzlich dem Unternehmen zustehen.

OLG München, Urteil vom 27.02.2020 – Az. 6 U 1607/19

  • Sachverhalt: In einem Einzelfall wurde untersucht, ob ein Geschäftsführer trotz Organstellung arbeitnehmerähnlich tätig war.

  • Entscheidung: Das Gericht bestätigte, dass unter bestimmten Voraussetzungen (enge betriebliche Einbindung, Weisungsabhängigkeit) ein Geschäftsführer als Arbeitnehmer im Sinne des ArbEG gelten kann.

  • Bedeutung: Dieses Urteil zeigt, dass in Einzelfällen auch eine abweichende Beurteilung möglich ist. Die konkrete Vertragsgestaltung und tatsächliche Arbeitsweise sind daher stets zu berücksichtigen.

Empfohlene Vorgehensweise

Um Streitigkeiten zu vermeiden und rechtliche Sicherheit herzustellen, sollten folgende Maßnahmen ergriffen werden:

  • Klare Vertragsgestaltung: Dienst- oder Gesellschaftsverträge sollten explizit Regelungen zu Erfindungen enthalten, insbesondere in technisch geprägten Führungspositionen.

  • Frühzeitige Meldung: Erfindungen sollten unverzüglich schriftlich gemeldet werden, um die Zuordnung und spätere Nutzung eindeutig zu regeln.

  • Sorgfältige Dokumentation: Der Entwicklungsprozess von Erfindungen sollte gut dokumentiert werden, um im Falle von Auseinandersetzungen Nachweise liefern zu können.

  • Klärung der Vergütung: Von Beginn an sollte eine angemessene Vergütung geregelt und festgelegt werden.

Zusammenfassung der wichtigsten Punkte

  • Geschäftsführer und Vorstände fallen nicht unter das ArbEG, da sie keine Arbeitnehmer im rechtlichen Sinne sind.

  • Verpflichtungen zur Übertragung von Erfindungen beruhen auf individuellen vertraglichen Vereinbarungen.

  • Klare Vorausverfügungen in Verträgen helfen, spätere Streitigkeiten zu vermeiden.

  • Die Rechtsprechung hebt die Bedeutung vertraglicher Regelungen, Treuepflicht und Nutzung betrieblicher Ressourcen hervor.

  • Transparenz, frühzeitige Klärung und sorgfältige Dokumentation sichern langfristig ein innovatives und konfliktfreies Umfeld.

Weiterführende Quellen und Urteile (mit Links)

Dieser Artikel bietet umfassende Orientierung für Geschäftsführer und Vorstände hinsichtlich ihrer rechtlichen Pflichten und Möglichkeiten im Umgang mit Diensterfindungen.

Das Wichtigste – kurz zusammengefasst

Das Arbeitnehmererfindungsgesetz (ArbEG) findet auf Geschäftsführer und Vorstände keine Anwendung, da diese nicht als Arbeitnehmer im Sinne des Gesetzes gelten. Stattdessen regeln individuelle Verträge und die Rechtsprechung die Zuordnung von Erfindungsrechten. Diese Zusammenfassung erläutert die rechtlichen Grundlagen, zentrale Gerichtsentscheidungen und gibt praktische Handlungsempfehlungen.

Gemäß § 1 ArbEG gilt das Gesetz ausschließlich für Arbeitnehmer, Beamte und Soldaten. Geschäftsführer einer GmbH oder Vorstandsmitglieder einer AG sind als Organmitglieder juristischer Personen explizit ausgenommen.

  • Abgrenzung zum Arbeitnehmerstatus: Organmitglieder üben keine weisungsgebundene Tätigkeit aus, sondern leiten eigenverantwortlich die Gesellschaft. Diese Stellung begründet ihre Sonderrolle im Rechtssystem.

  • Fehlende gesetzliche Regelung: Da das ArbEG nicht greift, entscheiden Dienst- oder Gesellschaftsverträge über die Rechte an Erfindungen. Fehlen solche Klauseln, kommen Grundsätze der ergänzenden Vertragsauslegung oder Treuepflichten zum Tragen.

Vertragliche Gestaltungsmöglichkeiten

Um Rechtsunsicherheiten zu vermeiden, sollten Verträge klare Regelungen enthalten:

Klauseltyp Wirkung
Vorausverfügung Automatische Übertragung der Erfindungsrechte bei Entstehung
Übertragungspflicht Verpflichtung zur nachträglichen Rechteübertragung
Vergütungsregelung Festlegung, ob und wie Erfindervergütungen gezahlt werden

Beispielformulierung für Anstellungsverträge:
„Der Geschäftsführer verpflichtet sich, alle im Zusammenhang mit seiner Tätigkeit entstandenen Erfindungen unentgeltlich auf die Gesellschaft zu übertragen.“

👉 Für eine vertiefte Analyse aktueller Urteile und Handlungsempfehlungen empfehlen wir unser Working Paper: „Diensterfindungen von Geschäftsführern und Vorständen – Rechtliche Grundlagen und Praxistipps“ . Jetzt kostenfrei bei S+P Seminare anfordern.


👉 Weitere Beiträge, die dich interessieren könnten:

Mehr zu diesem Thema

AML/CFT-Aufsicht im Wandel: EBA/CP/2025/04 zur Geldwäscheaufsicht

Mit System in die Zukunft der Geldwäscheaufsicht: Was EBA/CP/2025/04 für Banken und Finanzinstitute jetzt bedeutet

🧭 Warum die neuen EBA Regeln entscheidend sind

Europa bereitet sich auf eine neue Ära in der Geldwäscheaufsicht vor. Mit der geplanten Anti-Money Laundering Authority (AMLA) entsteht erstmals eine zentrale Behörde zur Überwachung der AML/CFT-Standards in der EU. Im Rahmen dieser Neustrukturierung hat die Europäische Bankenaufsichtsbehörde (EBA) am 6. März 2025 das Konsultationspapier EBA/CP/2025/04 veröffentlicht.

Das Ziel: Regulatory Technical Standards (RTS) entwickeln, die die Grundlage für die neuen Aufgaben und Befugnisse der AMLA schaffen. Die Konsultation läuft bis zum 6. Juni 2025 und definiert damit die künftigen Spielregeln für Finanzinstitute, Aufsichtsbehörden und andere Marktteilnehmer.

Was EBA/CP/2025/04 für Banken und Finanzinstitute jetzt bedeutet

Was bringt die EBA/CP/2025/04 konkret?

1. Neudefinition der Aufsichtslandschaft

  • Die AMLA wird grenzüberschreitende Aufsichtsfunktionen über besonders risikobehaftete Institute übernehmen.

  • Nationale Aufsichtsbehörden behalten Aufgaben, müssen jedoch ihre Methoden an die neuen europäischen Standards anpassen.

  • Einheitliche Kriterien für Risikoidentifikation, Ressourcenallokation und Aufsichtsintensität werden eingeführt.

2. Neuer risikobasierter Ansatz (RBA) und Risikoprofilbewertung

  • Inherent Risk und Residual Risk werden über ein harmonisiertes, automatisiertes Scoring-Modell bewertet.

  • Pro Institut erfolgt eine Klassifikation in Low, Medium, Substantial oder High Risk.

  • Aufsichtshäufigkeit wird differenziert: Jährliche Überprüfung für normale Institute, dreijährlich für kleine, wenig riskante Einheiten.

3. Auswahl für direkte AMLA-Aufsicht

  • Zweistufiger Auswahlprozess:

    • Mindestens Aktivität in sechs Mitgliedstaaten.

    • Residual Risk wird über ein gewichtet-aggregiertes Modell auf Gruppenebene bestimmt.

  • Schwellenwerte für relevante Aktivitäten unter der Dienstleistungsfreiheit: über 20.000 Kunden oder 50 Mio. Euro Transaktionsvolumen.

4. Kundenüberprüfung (Customer Due Diligence, CDD)

  • Harmonisierung der Informationsanforderungen für Standard-, vereinfachte und verstärkte Kundenprüfung.

  • Fokussiert auf verhältnismäßige, risikobasierte Umsetzung.

  • Nutzung elektronischer Identitätsnachweise (eIDAS) vorgesehen, aber alternative prüfbare Methoden sind zulässig, um soziale Inklusion zu gewährleisten.

5. Sanktionen und Verwaltungsmaßnahmen

  • Einheitliche Kriterien zur Klassifizierung von Verstößen in vier Schweregrade.

  • Harmonisierte Berechnung von Geldbußen und Periodischen Strafzahlungen (Periodic Penalty Payments, PePPs).

  • Besondere Berücksichtigung von Sanktionen gegen natürliche Personen (z.B. Management Boards).

Vergleich: EBA/CP/2025/04 vs. EBA/GL/2021/16

Aspekt Bisherige EBA/GL/2021/16 EBA/CP/2025/04 (geplant)
Risikobewertung Flexibler Ansatz, stark auf Aufsichtsjudgement Einheitliche automatisierte Scoring-Modelle (Inherent + Residual Risk)
Aufsichtshäufigkeit Prinzipiell risikobasiert, aber oft unverbindlich Jährliche oder dreijährliche Überprüfung, verpflichtend
Direkte Aufsicht Nur nationale Zuständigkeit Direkte AMLA-Aufsicht bei grenzüberschreitenden Hochrisikoinstituten
Kundenprüfung Nationale Unterschiede bei CDD Vollständig harmonisierte CDD-Standards (Standard, SDD, EDD)
Sanktionen Nationale Autonomie bei Höhe und Kriterien EU-weit einheitliche Kriterien für Schweregrade und Geldbußen

Fazit: Was sollten Entscheidungsträger jetzt tun?

Die EBA-Konsultation EBA/CP/2025/04 zeigt klar: Die Geldwäscheaufsicht wird systematischer, risikobasierter und grenzüberschreitender. Finanzinstitute, Aufsichtsbehörden und Compliance-Verantwortliche sollten bereits jetzt:

  • Die bestehenden AML/CFT-Strategien überprüfen und an die neuen Anforderungen anpassen.

  • Risikoanalysen internationalisieren und grenzüberschreitende Strukturen stärken.

  • Interne Compliance-Systeme dynamisch aufsetzen, um auf neue regulatorische Vorgaben flexibel reagieren zu können.

  • Schulungen und Fortbildungen gezielt auf die neuen Anforderungen ausrichten.

💡 Praxisbeispiel: Was bedeutet das für eine mittelgroße Bank?

Eine mittelgroße Bank mit Filialen in mehreren EU-Ländern muss ihre Kundenannahmeprozesse an die neuen CDD-Standards anpassen. Sie muss ein internes Scoring-System etablieren, das sowohl den Inherent Risk als auch die Qualität der Kontrollen objektiv bewertet. Zudem sollte sie sich auf die Möglichkeit einer direkten Prüfung durch die AMLA vorbereiten und hierzu ihre Compliance- und Risikomanagement-Teams entsprechend schulen und reorganisieren.

✅ Praxis-Checkliste: Vorbereitung auf AMLA und EBA-Standards

  • Anpassung der internen Kontrollsysteme für Banken, Finanzinstitute und Wertpapierinstitute an die neuen Risiko-Scoring-Modelle vorgesehen?

  • Kundenannahmeprozesse (CDD) überprüft und auf harmonisierte EU-Vorgaben ausgerichtet?

  • Maßnahmen zur Vorbereitung auf mögliche direkte AMLA-Aufsicht implementiert?

  • Strategie für proaktive Kommunikation mit Aufsichtsbehörden etabliert?

✨ Tipp: Jetzt teilnehmen an unserem Spezial-Seminar „Fit für die AMLA: Neue Aufsicht, neue Pflichten, neue Chancen“ – Hier informieren →


Mehr zu diesem Thema

Die wichtigsten KPIs für CEO, CFO, COO und CRO

🧭 C-Level Kompass: Die wichtigsten KPIs für CEO, CFO, COO und CRO – Dein Fahrplan für mehr Wirkung im Top-Management

Die Welt der C-Level-Führung ist komplex, dynamisch und datengetrieben. Ob CEO, CFO, COO oder CRO – jede Rolle im Top-Management hat ihre eigenen Schwerpunkte und Verantwortlichkeiten. Doch eines haben alle gemeinsam: den Fokus auf messbare Ergebnisse. In diesem Artikel findest du die wichtigsten Key Performance Indicators (KPIs) für jede dieser Führungsrollen, praxisnah erklärt.

Ergänzend kannst du hier auch einen Blick auf unsere Übersicht zu den C-Level-Rollen werfen: Was ist ein CEO, COO und CFO?

C-Level Kompass

💼 KPIs für den CEO: Strategischer Weitblick und Wachstum im Blick

Als CEO trägst du die Gesamtverantwortung für das Unternehmen. Dein Fokus liegt auf Vision, Wachstum und Rendite. Diese KPIs sind für dich besonders wichtig:

1. Revenue Growth (Umsatzwachstum)

Zeigt, wie stark das Unternehmen im Vergleich zum Vorjahr wächst. Eine der zentralsten Metriken für dich als CEO.

2. Net Profit Margin (Nettogewinnmarge)

Wie viel vom Umsatz bleibt tatsächlich als Gewinn übrig? Diese Kennzahl zeigt dir, wie effizient das Unternehmen arbeitet.

3. Return on Investment (ROI)

Wie gut rechnet sich eine Investition? Der ROI zeigt dir, ob deine strategischen Entscheidungen langfristig Wert schaffen.

4. Employee Engagement & Turnover Rate

Motivierte Mitarbeitende sind der Schlüssel zu Wachstum. Beobachte, wie zufrieden dein Team ist und wie hoch die Fluktuation ist.

5. Net Promoter Score (NPS)

Würden deine Kund:innen euch weiterempfehlen? Der NPS ist ein starkes Signal für Markenbindung und Kundenzufriedenheit.


📈 KPIs für den CFO: Finanzielle Stabilität sichern

Als CFO liegt dein Fokus auf Zahlen, Risikomanagement und Finanzstrategie. Deine KPIs sind die Grundlage für sichere und nachhaltige Entscheidungen.

1. EBITDA

Der operative Gewinn vor Zinsen, Steuern und Abschreibungen zeigt dir, wie profitabel das operative Geschäft ist.

2. Working Capital Ratio

Wie liquide ist dein Unternehmen? Diese Kennzahl gibt Auskunft darüber, ob kurzfristige Verbindlichkeiten gedeckt werden können.

3. Return on Equity (ROE)

Wie effizient wird das Eigenkapital eingesetzt? Der ROE hilft dir dabei, die Kapitalrendite zu maximieren.

4. Cash Conversion Cycle (CCC)

Wie lange dauert es, bis ein investierter Euro wieder als Cash zurückkommt? Ein zentraler KPI für Liquidität und Effizienz.

5. Debt-to-Equity Ratio

Wie hoch ist der Verschuldungsgrad deines Unternehmens? Diese Kennzahl ist besonders wichtig für die Finanzierungsstrategie.


📊 KPIs für den COO: Operative Exzellenz sicherstellen

Als COO bist du für die Umsetzung der Unternehmensstrategie im Tagesgeschäft verantwortlich. Dein Fokus liegt auf Effizienz, Produktivität und Durchläufen.

1. Project Efficiency

Wie effektiv laufen die Projekte? Dieser KPI misst das Verhältnis zwischen tatsächlichem und geplantem Projektaufwand.

2. Order Fulfillment Cycle Time

Wie lange dauert es, bis eine Bestellung vollständig abgeschlossen ist? Ein Gradmesser für operative Effizienz.

3. Overall Equipment Effectiveness (OEE)

Wie effizient werden Maschinen und Systeme genutzt? Besonders relevant in produktionsnahen Unternehmen.

4. Time to Market

Wie schnell bringst du neue Produkte oder Dienstleistungen auf den Markt? Dieser KPI ist entscheidend für Innovationskraft.

5. Safety Incident Rate

Wie sicher ist dein Betrieb? Diese Kennzahl hilft, Risiken zu erkennen und Arbeitsunfälle zu reduzieren.


📊 KPIs für den CRO: Risiken erkennen, steuern und minimieren

Der Chief Risk Officer (CRO) ist verantwortlich für das unternehmensweite Risikomanagement. Sein Fokus liegt auf der Identifikation, Bewertung und Minimierung von Risiken, die den Geschäftserfolg gefährden könnten.. Sein Fokus liegt auf Wachstum und Marktzugang.

1. Risk Exposure

Wie hoch ist die potenzielle Gefährdung durch interne und externe Risiken? Dieser KPI bewertet die Gesamtrisikolage des Unternehmens.

2. Loss Event Frequency

Wie häufig treten tatsächlich Schadensereignisse ein? Dieser KPI ist entscheidend für die Bewertung operativer Risiken.

3. Risk Mitigation Effectiveness

Wie wirksam sind die ergriffenen Maßnahmen zur Risikominimierung? Hier wird geprüft, ob Kontrollen und Prozesse greifen.

4. Regulatory Compliance Rate

Wie gut erfüllt dein Unternehmen regulatorische Anforderungen? Ein hoher Wert spricht für ein effektives Compliance-System.

5. Risk-adjusted Return on Capital (RAROC)

Wie profitabel ist dein Unternehmen im Verhältnis zum eingegangenen Risiko? Diese Kennzahl verbindet Risiko und Rendite.


✨ Fazit: Die richtigen KPIs machen den Unterschied

Ob du CEO, CFO, COO oder CRO bist: Die Wahl deiner KPIs entscheidet darüber, wie gut du dein Unternehmen steuerst. Nutze diese Kennzahlen nicht nur als Reporting-Instrument, sondern als aktiven Kompass für dein Handeln.

Du willst tiefer einsteigen und praxisnah lernen, wie du diese KPIs in deinem Bereich optimal einsetzt? Dann sind unsere Seminare für C-Level-Führungskräfte genau das Richtige für dich:

🔗 Hier geht’s zu den S+P Seminaren für C-Level


Tipp: Speichere dir diesen Artikel als Nachschlagewerk für deine nächste Strategie- oder Budgetrunde. Mit den richtigen KPIs hast du dein Team, dein Unternehmen und deinen Erfolg im Griff!


C-Level Kompass für Entscheider

Mehr zu diesem Thema