AMLA hat zugehört. Was sie gehört hat, ist eine Mängelliste des europäischen AML-Stacks.

AMLA Watch | Analyse | Stand: 14. Mai 2026

AMLA hat ihren ersten Roadshow-Bericht veröffentlicht. Man kann das als freundliche Stakeholder-Kommunikation lesen. Man kann es aber auch ehrlicher sagen: Die neue Behörde hat in 27 Mitgliedstaaten zugehört und eine ziemlich präzise Mängelliste des europäischen AML-Stacks mitgebracht.

Das Interessante an diesem Bericht ist nicht, dass AMLA jetzt weiß, dass Geldwäsche grenzüberschreitend ist. Das war keine Feldforschung, sondern Grundrauschen. Interessant ist etwas anderes: Das Dokument zeigt, wo Europas Anti-Geldwäsche-System operativ knirscht, bevor die neue Architektur überhaupt voll greift.

Zwischen März und Dezember 2025 besuchte AMLA-Chair Bruna Szego alle 27 EU-Mitgliedstaaten. Auf dem Tisch saßen nationale Aufseher, Financial Intelligence Units, Banken, Versicherer, Kryptodienstleister, Zahlungsdienstleister, Immobilienakteure, Glücksspielanbieter, Anwälte, Notare, Wirtschaftsprüfer und andere Verpflichtete. In 24 von 27 Staaten kamen zusätzlich private-sector roundtables hinzu. Die Gespräche liefen unter Chatham-House-Regel, die Ergebnisse sind aggregiert.

Die eigentliche Nachricht

Die Pressezeile lautet: AMLA veröffentlicht die Ergebnisse der Roadshow. Die fachliche Nachricht lautet: Die EU baut ein einheitliches AML-System auf einem sehr ungleichen Unterbau. Manche Aufseher arbeiten mit reifen Modellen, andere mit begrenzten Ressourcen. Manche Verpflichtete haben datenfähige Präventionsarchitekturen, andere kämpfen noch mit manuellen Prozessen und fragmentierten Formaten. Der nichtfinanzielle Sektor bleibt vielerorts der Bereich, in dem Bewusstsein, Aufsichtsdichte und technische Reife am stärksten auseinanderlaufen.

Das ist für die neue AMLA keine Nebenbedingung. Es ist ihr Startzustand.

Der Bericht benennt fünf wiederkehrende Einsichten: Die Risikolandschaft bewegt sich schneller, die Ausgangslagen in den Mitgliedstaaten sind materiell verschieden, Technologie ist zugleich Risikotreiber und Lösung, die Reform wird grundsätzlich begrüßt, und die Erwartungen an AMLA sind hoch. Dieser letzte Punkt ist der brisanteste. Denn AMLA wird bereits mit Aufgaben aufgeladen, die teilweise außerhalb ihres Mandats liegen oder kurzfristig nicht leistbar sind.

Fragmentierung ist kein juristisches Detail

AMLA bestätigt damit eine These, die in der AML-Debatte gern zu abstrakt bleibt: Fragmentierung ist nicht nur ein Problem unterschiedlicher Gesetze. Fragmentierung ist ein Betriebsproblem. Sie steckt in unterschiedlichen Aufsichtskulturen, Prüfintensitäten, Datenmodellen, Meldeformaten, IT-Systemen, Personalständen und Risikotoleranzen.

Ein Single Rulebook kann diese Unterschiede nicht automatisch löschen. Es kann eine gemeinsame Oberfläche schaffen. Ob daraus eine gemeinsame Praxis wird, entscheidet sich an Methodik, Datenqualität und Aufsichtsbetrieb. Genau deshalb sind die im Bericht genannten Instrumente so wichtig: gemeinsame Risikobewertungsmethodik, gemeinsames Aufsichtshandbuch, Peer Reviews, Konvergenzprüfungen, AML/CFT-Colleges und stärkere FIU-Koordination.

Die nüchterne Pointe: Harmonisierung ist erst dann wirksam, wenn sie maschinenlesbar, prüfbar und operativ wiederholbar wird. Alles andere bleibt juristische Ästhetik.

Fraud, Instant Payments und Krypto wachsen zusammen

Der Bericht liest die Risikolandschaft nicht mehr entlang alter Silos. Fraud, Geldwäsche, Krypto, Instant Payments und digitale Identitätsrisiken liegen dicht beieinander. Das ist fachlich wichtig. Der klassische AML-Apparat war oft darauf gebaut, verdächtige Transaktionen im Nachlauf zu erkennen. Moderne Betrugs- und Geldwäscheketten komprimieren dieses Zeitfenster.

Instant Payments sind dafür der perfekte Stresstest. Wenn Wert in Sekunden bewegt wird, reicht ein Compliance-Betrieb nicht mehr, der am Tagesende auffällige Muster sortiert. Dann wird aus Monitoring eine Echtzeitfrage. Aus Datenqualität wird ein Kontrollrisiko. Aus Systemarchitektur wird Aufsichtsfähigkeit.

Auch Krypto erscheint im Bericht nicht als exotischer Sonderfall, sondern als Teil einer breiteren Verschiebung: mehr digitale Geschwindigkeit, mehr grenzüberschreitende Anschlussfähigkeit, mehr Abhängigkeit von Analytik, mehr Bedarf an gemeinsamem Verständnis von Typologien. Wer AMLA nur als neue Behörde liest, verpasst diesen Punkt. AMLA wird zum Test, ob Europa seine Prävention aus der Dokumentenlogik in eine datenfähige Betriebslogik bekommt.

Der nichtfinanzielle Sektor bleibt die offene Flanke

Besonders deutlich ist der Bericht beim nichtfinanziellen Sektor. Dort sind die Unterschiede zwischen Mitgliedstaaten, Branchen und Aufsichtsstrukturen besonders groß. Das betrifft Immobilien, Glücksspiel, Anwälte, Notare, Wirtschaftsprüfer, Buchhalter, Händler hochwertiger Güter und andere Gatekeeper. Im Bericht liegt diese Diagnose vor allem in den Kapiteln zu ungleichen Ausgangslagen, niedrigerer AML/CFT-Reife im nichtfinanziellen Sektor und Ressourcenengpässen.

Das ist keine Überraschung, aber es ist für AMLA politisch heikel. Europas große Reform verspricht ein Level Playing Field. Gleichzeitig startet ein Teil des Spielfelds mit anderen Regeln, anderem Tempo und weniger Ausstattung. Wenn dieser Bereich nicht mitwächst, entsteht die nächste Arbitragezone nicht trotz der Reform, sondern in ihrem Schatten.

AMLA kann nicht alles reparieren

Der Bericht ist auch deshalb interessant, weil er Erwartungen begrenzt. AMLA kann nicht jede nationale Aufsichtslücke schließen. Sie kann nicht beliebig schnell gemeinsame IT-Systeme liefern. Sie kann Level-1-Recht nicht durch Leitlinien umschreiben. Sie kann nicht alle Verpflichteten direkt betreuen. Und sie kann Kapazitätsprobleme in Mitgliedstaaten nicht wegmoderieren.

Wichtig ist dabei die Abgrenzung: Für eine begrenzte Zahl besonders relevanter, grenzüberschreitender Finanzinstitute entsteht mit der AMLA-Direktaufsicht eine neue Qualität der unmittelbaren europäischen Interaktion. Für die breite Fläche der Verpflichteten bleibt der operative Alltag aber national vermittelt. Das gilt besonders für den nichtfinanziellen Sektor, in dem Bewusstsein, Aufsichtsdichte und technische Reife weiterhin stark von nationalen Strukturen abhängen.

Das klingt defensiv, ist aber gesund. AMLA wird nur dann glaubwürdig, wenn sie den Unterschied zwischen Mandat und Wunschzettel sauber hält. Für den Markt ist das trotzdem unbequem. Wer auf schnelle, vollständige Klärung hofft, wird enttäuscht werden. Wer auf schrittweise Standardisierung, klarere Methodik und besser vergleichbare Aufsichtsdaten setzt, sollte genauer hinsehen.

Warum das zur Drei-Brillen-Serie passt

Der Roadshow-Bericht ist fast eine externe Bestätigung der These aus Drei Brillen für die AMLA. Die neue Aufsicht lässt sich nicht mit einer einzigen Perspektive verstehen.

• Die Datenbrille: AMLA braucht vergleichbare, nachvollziehbare und qualitativ belastbare Daten, sonst bleibt Risikobewertung national unterschiedlich verpackte Meinung.
• Die Compliance-Brille: Ein Single Rulebook hilft nur, wenn Pflichten, Rollen, Kontrollen und Eskalationen in Organisationen wirklich anschlussfähig werden.
• Die KI-Brille: Technologie wird nicht nur Werkzeug, sondern Prüfgegenstand. Modelle, Tools, Vendor-Abhängigkeiten und Datenpipelines werden Teil der Aufsichtsfähigkeit.

Genau diese drei Ebenen leuchten aus dem Roadshow-Bericht heraus. AMLA hört nicht nur, dass Aufseher und Unternehmen mehr Klarheit wollen. AMLA hört, dass das europäische System in seiner jetzigen Form unterschiedlich schnell, unterschiedlich digital und unterschiedlich belastbar ist.

Was man daraus mitnehmen sollte

Für Banken und andere Verpflichtete ist der Bericht kein Dokument zum Abheften. Er zeigt, welche Themen in der kommenden Aufsichtssprache nach vorne rücken: Risikodaten, Nachvollziehbarkeit, Echtzeitfähigkeit, Betrugsnähe, FIU-Kooperation, nichtfinanzielle Gatekeeper, gemeinsame Methodik und technische Skalierbarkeit.

Für RegTech- und Datenanbieter ist der Bericht ebenfalls ein Signal. AMLA beschreibt einen Markt, in dem gemeinsame Tools, Interoperabilität, Datenanalyse und geteilte Infrastrukturen wichtiger werden. Das kann Effizienz bringen. Es kann aber auch neue Abhängigkeiten schaffen, wenn Aufsicht und Verpflichtete denselben wenigen Plattformen hinterherlaufen.

Für die öffentliche Debatte ist die wichtigste Erkenntnis vielleicht die unbequemste: Europa braucht nicht noch mehr Gewissheit darüber, dass Finanzkriminalität dynamisch, grenzüberschreitend und technologisch anspruchsvoll ist. Diese Gewissheit ist da. Die offene Frage ist, ob aus ihr ein AML-System entsteht, das schneller lernt als die Netzwerke, die es kontrollieren soll.

Gerade deshalb ist der Bericht wertvoll. Er macht sichtbar, wo die neue europäische AML-Architektur real beginnen muss: nicht bei der nächsten großen Ankündigung, sondern bei der mühsamen Übersetzung von Regeln in Aufsicht, Daten und Betrieb.