Vom Soll-Prozess zur priorisierten Lückenliste.
Soll-Prozess (Referenz)
Der Blueprint legt den dokumentierten Soll-Prozess über seine Bausteine offen — jeder Schritt am Artikel oder an der Textziffer verankert, aus der er sich ableitet.
Ist-Stand abgleichen
Gleichen Sie Ihre bestehenden Prozesse Baustein für Baustein ab — System of Record, Verantwortliche, letzte Prüfung.
Lücken sehen
Jeder Baustein liefert einen Gap-Status (fehlt · teilweise · erfüllt) mit Schweregrad, konkreter Maßnahme und Zieldatum.
Beleg statt Meinung
Der deterministische Scanner bewertet die Controls; der Fachadvisor unterstützt beim Abgleich — verankert in der Verordnung, bereit für die Prüfung.
12 Bausteine, jeder Control genau einmal abgedeckt.
Der Referenzprozess gruppiert alle 41 AMLR-Controls in 12 Bausteine — von Governance bis Bargeldobergrenze.
Governance & interne Kontrollen
Beschlossene Leitlinien, ein AML-Beauftragter mit unabhängiger Berichtslinie, gruppenweiter Rollout und ein Auslagerungsregister.
Geschäftsweite Risikoanalyse (BWRA)
Inhärentes GW/TF-Risiko über Kunden, Produkte, Kanäle und Länder identifizieren und bewerten; Freigabe durch das Leitungsorgan.
Schulung & Mitarbeiterintegrität
Rollenbasierte AML/CFT-Schulungen mit Nachweis und Integritätsprüfung für risikoexponierte Funktionen.
Onboarding & Sorgfaltspflichten (CDD)
CDD auslösen, Kunde und wirtschaftlich Berechtigten identifizieren, Zweck erfassen und risikobasiert in vereinfachte oder verstärkte Maßnahmen verzweigen.
Identitätsprüfung (KYC)
Identität vor der Geschäftsbeziehung aus verlässlichen, unabhängigen Quellen prüfen; bei nicht abschließbarer CDD stoppen und STR prüfen.
Wirtschaftlich Berechtigte (UBO)
Natürliche Person über den 25%-Eigentums- und den Kontrolltest identifizieren; mit dem zentralen Transparenzregister abgleichen.
Verstärkte Sorgfaltspflichten (EDD)
EDD für PEPs, Hochrisikoländer-Bezug und Korrespondenzbeziehungen; Briefkastenbanken ablehnen; Self-hosted-Krypto mindern.
Laufende Überwachung
Transaktionen gegen das Risikoprofil prüfen, CDD aktuell halten und qualifizierte Alerts an das Meldewesen eskalieren.
Sanktionen — UN-Maßnahmen
Gegen UN-Finanzsanktionslisten screenen und vorläufige restriktive Maßnahmen bis zur EU-Umsetzung anwenden.
Verdachtsmeldung (STR/SAR)
Verdacht unverzüglich an die FIU melden, Ausführung aussetzen und das Tipping-off-Verbot beachten.
Aufbewahrung & Datenschutz
CDD- und Transaktionsunterlagen fünf Jahre innerhalb der DSGVO-Vorgaben aufbewahren und Behörden auf Anfrage bereitstellen.
Anonyme Instrumente & Bargeldgrenze
Anonyme Konten und Inhaberinstrumente verbieten; Barzahlungen über 10.000 EUR im Waren-/Dienstleistungshandel blockieren.
Ein Entwurfsstandard — ehrlich gekennzeichnet.
Mehrere Level-2-Standards (RTS/ITS) von AMLA und EBA befinden sich noch in Konsultation; ein heute erzeugter Blueprint ist daher ein Entwurf, kein finaler Standard. Davon abhängige Controls sind als ausstehend markiert, und jeder Control sowie jeder Prozessschritt trägt seinen echten AMLR-Artikel und die Quelle. Der Gesetzestext wird nie mit unserer Prozessmeinung vermischt.
Ihren AML-Blueprint gemeinsam aufsetzen.
30 Minuten mit unserem Team: Wir gehen den Soll-Prozess durch, gleichen ihn mit Ihrem Ist-Stand ab und zeigen den Weg zur priorisierten Lückenliste — ohne Sales-Schleife.