Zum Hauptinhalt springen

Geldwäscheprävention auf Entscheidungsebene

Geldwäschegesetz Ordnungsrahmen: die Pflichten 2026 im Überblick

Rechtsstand: 10. September 2026 | Lesezeit: rund 14 Minuten | Übersichtsseite mit Verweisen auf die Einzelthemen

Das Geldwäschegesetz ordnet die Pflichten in eine Kette: Risikoanalyse, interne Sicherungsmaßnahmen, Sorgfaltspflichten, Meldung. Diese Seite ordnet die Glieder ein, benennt die Verantwortung auf Leitungsebene und zeigt, was sich mit dem EU-Geldwäschepaket ab dem 10. Juli 2027 verschiebt.

Warum 2026 das Jahr der Vorbereitung ist

Das deutsche Geldwäschegesetz gilt unverändert fort. Zugleich steht mit dem EU-Geldwäschepaket der größte Umbau seit Einführung des Gesetzes bevor: Ab dem 10. Juli 2027 gilt die Verordnung (EU) 2024/1624 unmittelbar in allen Mitgliedstaaten – ohne nationalen Umsetzungsspielraum.

Der Paradigmenwechsel liegt in der Rechtsform. Bisher setzten Richtlinien einen Rahmen, den jeder Mitgliedstaat eigenständig ausfüllte; so entstand das GwG. Eine Verordnung gilt direkt. Was heute im GwG steht, wird künftig in weiten Teilen im europäischen Text stehen – mit demselben Wortlaut in allen 27 Mitgliedstaaten.

Für die Vorbereitung zählt ein zweiter Umstand: Die Behörde zur Bekämpfung der Geldwäsche mit Sitz in Frankfurt arbeitet seit dem 1. Juli 2025 und erarbeitet die technischen Regulierungsstandards, die den Verordnungstext ausfüllen. Wer bis 2027 wartet, wartet auf Anforderungen, die zu diesem Zeitpunkt bereits feststehen werden.

Für Geschäftsleitung und Aufsichtsorgan heißt das: Die operative Umsetzung hat Zeit, die strukturellen Entscheidungen nicht. Prozesse, die heute aufgesetzt werden, sollten den kommenden Rahmen mittragen können.

Inhalt

Geldwäschegesetz Ordnungsrahmen: die Pflichtenkette

Zehn Vorschriften bilden das Gerüst. Sie hängen zusammen: Ohne Risikoanalyse keine begründete Einstufung, ohne Einstufung keine passenden Sorgfaltspflichten, ohne Sorgfaltspflichten keine belastbare Meldung.

Die Kernvorschriften des GwG
VorschriftGegenstandWofür sie in der Praxis steht
§ 2 GwGVerpflichteteDie Aufzählung entscheidet über die Anwendbarkeit des gesamten Gesetzes – und über die zuständige Aufsichtsbehörde
§ 4 GwGRisikomanagementAngemessenes Risikomanagement mit Blick auf Art und Umfang der Geschäftstätigkeit; Absatz 3 verlangt ein Mitglied der Leitungsebene als Zuständigen
§ 5 GwGRisikoanalyseErmittlung und Bewertung der Risiken; sie ist die Grundlage aller weiteren Maßnahmen und zu dokumentieren
§ 6 GwGInterne SicherungsmaßnahmenGrundsätze, Verfahren und Kontrollen, die aus der Risikoanalyse folgen
§ 7 GwGGeldwäschebeauftragterBestellung und Stellung; unmittelbar der Leitungsebene nachgeordnet
§ 10 GwGAllgemeine SorgfaltspflichtenIdentifizierung des Vertragspartners und des wirtschaftlich Berechtigten, Abklärung des Zwecks, kontinuierliche Überwachung
§ 14 GwGVereinfachte SorgfaltspflichtenZulässig bei geringerem Risiko – die Einstufung folgt aus der Risikoanalyse und ist zu begründen
§ 15 GwGVerstärkte SorgfaltspflichtenBei höherem Risiko, insbesondere bei politisch exponierten Personen und bei Bezug zu Drittländern mit hohem Risiko
§ 20 GwGMitteilungspflicht zum TransparenzregisterAngaben zum wirtschaftlich Berechtigten; erfasst auch den fiktiven wirtschaftlich Berechtigten
§ 43 GwGVerdachtsmeldungMeldung an die Zentralstelle für Finanztransaktionsuntersuchungen; verbunden mit Durchführungsverbot und Verbot der Informationsweitergabe

Der risikobasierte Ansatz

Das Gesetz schreibt keine einheitliche Prüftiefe vor. Es verlangt, die eigenen Risiken zu ermitteln und die Maßnahmen daran auszurichten. Das ist die Stärke des Ansatzes und zugleich sein Aufwand: Jede Abweichung nach unten – vereinfachte Sorgfaltspflichten, längere Aktualisierungsintervalle, verzichtete Prüfschritte – braucht eine Begründung in der Risikoanalyse.

Wer die Risikoanalyse als Formalie behandelt, verliert damit nicht nur ein Dokument, sondern die Grundlage für jede Erleichterung, die er in Anspruch nimmt.

Verantwortung auf der Leitungsebene

Geldwäscheprävention ist im GwG ausdrücklich als Leitungsaufgabe angelegt – nicht als Aufgabe einer Fachabteilung mit Berichtslinie.

Zuständiges Mitglied der Leitungsebene

§ 4 Abs. 3 GwG verlangt, ein Mitglied der Leitungsebene zu benennen, das für das Risikomanagement zuständig ist. Diese Benennung ist keine Formalie – sie personalisiert die Verantwortung.

Der Geldwäschebeauftragte daneben

Der Beauftragte nach § 7 GwG ist unmittelbar der Leitungsebene nachgeordnet. Er nimmt die Funktion wahr, er übernimmt nicht die Verantwortung des benannten Leitungsmitglieds.

Neu als Geldwäschebeauftragter

Die Risikoanalyse als Führungsdokument

§ 5 GwG verlangt Ermittlung, Bewertung und Dokumentation. Wer die Analyse nicht kennt, kann die darauf gestützten Entscheidungen nicht verantworten.

Meldung ohne Ermessensspielraum

Die Verdachtsmeldung nach § 43 GwG steht nicht im Ermessen des Unternehmens. Sie ist unverzüglich abzugeben, wenn die Voraussetzungen vorliegen – flankiert von Durchführungsverbot und Verbot der Informationsweitergabe.

Verdachtsmeldung nach § 43 GwG

Grenzen der Vorsichtsmaßnahmen

Nicht jede Maßnahme zum Schutz vor Geldwäscherisiken ist zulässig. Die Rechtsprechung zieht bei Kontosperrungen im Verdachtsfall Grenzen, die in die eigenen Prozesse gehören.

Grenzen für Kontosperrungen

Der Umbruch: das EU-Geldwäschepaket ab 2027

Die Zeitleiste zeigt, warum die Vorbereitung nicht erst 2027 beginnt. Der Pflichtenumfang wird 2026 sichtbar, angewendet wird er 2027.

Zeitleiste des EU-Geldwäschepakets
ZeitpunktEreignisBedeutung für Verpflichtete
9. Juli 2024Das EU-Geldwäschepaket tritt in Kraft: Verordnung (EU) 2024/1624, Richtlinie (EU) 2024/1640 und Verordnung (EU) 2024/1620Inkrafttreten, noch keine Anwendung der materiellen Pflichten
1. Juli 2025Die Behörde zur Bekämpfung der Geldwäsche und Terrorismusfinanzierung nimmt in Frankfurt ihren Betrieb aufAufbau der Behörde und Beginn der Standardsetzung
1. Januar 2026Die Zuständigkeiten der Europäischen Bankenaufsichtsbehörde im Bereich Geldwäschebekämpfung gehen auf die neue Behörde überDer Ansprechpartner für Level-2-Standards wechselt
2026Erarbeitung und Veröffentlichung technischer Regulierungs- und Durchführungsstandards zur Ausfüllung der VerordnungDas Jahr, in dem der konkrete Pflichtenumfang sichtbar wird
10. Juli 2027Die Verordnung (EU) 2024/1624 gilt unmittelbar; zugleich Frist für die Umsetzung der Richtlinie (EU) 2024/1640 in nationales RechtDer Stichtag für die Prozessumstellung
ab 2028Beginn der direkten Aufsicht durch die europäische Behörde über ausgewählte VerpflichteteBetrifft eine begrenzte Zahl grenzüberschreitend tätiger Institute

Ein Hinweis zur Sorgfalt: Welche Vorschriften des GwG mit dem Geltungsbeginn der Verordnung entfallen und welche als Umsetzungsvorschriften zur Richtlinie fortbestehen, ergibt sich erst aus dem nationalen Anpassungsgesetz. Zum Rechtsstand dieses Beitrags liegt dazu keine belastbare Aussage vor.

Was sich mit der AMLR ändert

Der Verordnungstext liegt seit 2024 vor. Vier Punkte lassen sich daraus bereits heute ableiten – ohne die Standards abzuwarten, die sie konkretisieren.

Schwelle beim wirtschaftlich Berechtigten

Statt einer Beteiligung von mehr als 25 Prozent gilt künftig 25 Prozent oder mehr. Eine Beteiligung von exakt 25 Prozent führt damit zur Einstufung – ein Fall, der bisher herausfiel.

Identifizierung von wirtschaftlich Berechtigten

Unmittelbare Geltung

Die Sorgfaltspflichten stehen künftig im europäischen Text und gelten in allen Mitgliedstaaten gleich. Für grenzüberschreitend tätige Häuser entfällt damit die Aufgabe, nationale Abweichungen zu pflegen.

Bargeldobergrenze

Die Verordnung sieht eine unionsweite Obergrenze für Barzahlungen im gewerblichen Verkehr vor. Für Händler und Dienstleister ist das die sichtbarste Einzeländerung.

Level-2-Standards als eigentlicher Maßstab

Der Verordnungstext bleibt an vielen Stellen abstrakt. Die technischen Standards füllen ihn aus – und sie sind der Teil, der die Prozesse tatsächlich bestimmt.

Technische Regulierungsstandards unter AMLR

Nicht auslagerbare Pflichten

Nicht alle Pflichten dürfen an Dritte übertragen werden. Die Abgabe der Verdachtsmeldung gehört nach dem Verordnungstext nicht zu den auslagerbaren Aufgaben.

Verdachtsmeldung nach § 43 GwG

Was heute schon zählt

Prozesse, die auf die Schwelle von mehr als 25 Prozent oder auf nationale Besonderheiten gebaut sind, brauchen eine Anpassung. Wer sie ohnehin überarbeitet, sollte den kommenden Rahmen mitdenken.

Die 6. EU-Geldwäscherichtlinie im Überblick

Bewusst nicht enthalten sind Angaben zu Sanktionsrahmen und Bußgeldhöhen. Sie ändern an der Pflichtenlage nichts und ersetzen keine Begründung – die Entscheidung für ein wirksames Präventionssystem sollte nicht davon abhängen.

Die Themen im Einzelnen

Der Ordnungsrahmen zerfällt in mehrere Themenfelder. Jeder Eintrag führt zu einem eigenen Beitrag mit Normbezug und Quellenverzeichnis.

Grundlagen

Begriff und Erscheinungsformen der Geldwäsche, die Systematik des Gesetzes und die aufsichtlichen Auslegungshinweise.

Was ist Geldwäsche

Wirtschaftlich Berechtigter

Ermittlung, Prüfung und Dokumentation – einschließlich des fiktiven wirtschaftlich Berechtigten, wenn keine natürliche Person ermittelbar ist.

Fiktiver wirtschaftlich Berechtigter

Kundenprüfung und KYC

Identifizierung, Überprüfung und laufende Überwachung der Geschäftsbeziehung.

KYC and SIP: Grundlagen

Politisch exponierte Personen

Abklärung des Status, verstärkte Sorgfaltspflichten und die Zustimmung der Führungsebene.

Abklärung des PEP-Status

Hochrisikostaaten

Der Unterschied zwischen der delegierten Verordnung der EU-Kommission als Rechtsgrundlage und der FATF-Liste als Risikofaktor.

EU-Hochrisikostaaten

Sanktionen und Embargos

Ein eigenes Regime neben dem GwG, mit eigenen Prüfpflichten und eigenen Rechtsfolgen.

Prüfung von Sanktionen

Fazit

Der Geldwäschegesetz Ordnungsrahmen ist heute vollständig anwendbar – und zugleich befristet.

  • Die Pflichtenkette reicht von der Risikoanalyse nach § 5 GwG über die Sorgfaltspflichten der §§ 10 bis 17 bis zur Verdachtsmeldung nach § 43.
  • § 4 Abs. 3 GwG verlangt ein zuständiges Mitglied der Leitungsebene; der Geldwäschebeauftragte nach § 7 tritt daneben.
  • Jede Erleichterung setzt eine begründete Einstufung in der Risikoanalyse voraus.
  • Ab dem 10. Juli 2027 gilt die Verordnung (EU) 2024/1624 unmittelbar in allen Mitgliedstaaten.
  • Die technischen Standards, die den Verordnungstext ausfüllen, entstehen 2026 – nicht erst zum Geltungsbeginn.

Wer Prozesse heute überarbeitet, sollte sie so bauen, dass sie den kommenden Rahmen tragen. Der Aufwand dafür ist gering, solange die Prozesse ohnehin angefasst werden – und hoch, wenn sie 2027 ein zweites Mal umgestellt werden müssen.

Häufige Fragen

Wen verpflichtet das Geldwäschegesetz?

§ 2 GwG zählt die Verpflichteten abschließend auf. Dazu gehören unter anderem Kreditinstitute, Finanzdienstleistungsinstitute, Kapitalverwaltungsgesellschaften, Versicherungsunternehmen, Rechtsanwälte und Notare im Rahmen bestimmter Tätigkeiten, Immobilienmakler sowie Güterhändler ab bestimmten Schwellen.

Was sind die Kernpflichten nach dem GwG?

Ein Risikomanagement nach § 4 mit Risikoanalyse nach § 5 und internen Sicherungsmaßnahmen nach § 6, die Sorgfaltspflichten gegenüber Kunden nach den §§ 10 bis 17, die Mitteilungspflicht zum Transparenzregister nach § 20 und die Verdachtsmeldung nach § 43.

Wer trägt die Verantwortung im Unternehmen?

Nach § 4 Abs. 3 GwG ist ein Mitglied der Leitungsebene zu benennen, das für das Risikomanagement zuständig ist. Der Geldwäschebeauftragte nach § 7 GwG kommt daneben und ersetzt diese Zuständigkeit nicht – er ist unmittelbar der Leitungsebene nachgeordnet.

Was ändert sich mit dem EU-Geldwäschepaket?

Die Verordnung (EU) 2024/1624 gilt ab dem 10. Juli 2027 unmittelbar in allen Mitgliedstaaten und tritt an die Stelle der bisher national geregelten Sorgfaltspflichten. Bis zum selben Datum ist die Richtlinie (EU) 2024/1640 in nationales Recht umzusetzen. Die AMLA in Frankfurt arbeitet seit dem 1. Juli 2025.

Ändert sich die Schwelle für den wirtschaftlich Berechtigten?

Nach den bisherigen Regeln gilt eine Beteiligung von mehr als 25 Prozent als maßgeblich. Das EU-Geldwäschepaket stellt auf 25 Prozent oder mehr ab. Eine Beteiligung von genau 25 Prozent führt damit künftig zur Einstufung als wirtschaftlich Berechtigter.

Was gilt bei Hochrisikostaaten?

Rechtlicher Auslöser für die verstärkten Sorgfaltspflichten nach § 15 GwG ist die delegierte Verordnung der EU-Kommission mit der Liste der Drittländer mit hohem Risiko. Die Liste der FATF ist davon zu unterscheiden: Sie ist ein Risikofaktor für die eigene Analyse, löst aber nicht unmittelbar gesetzliche Pflichten aus.

Quellen

Primärquellen zuerst. Je Eintrag ist angegeben, wofür die Quelle in diesem Beitrag einsteht.

Alle Beiträge dieser Sammlung

Der Geldwäschegesetz Ordnungsrahmen im Detail – von den Grundlagen über die Sorgfaltspflichten bis zum europäischen Umbruch.

Hinweis zur Unabhängigkeit: Diese Übersicht gibt Anforderungen und Verfahrensstände neutral wieder. Aussagen zu KYC-Software oder Beratungsleistungen einzelner Anbieter werden bewusst nicht getroffen.

Prozesse heute überarbeiten, ohne sie 2027 erneut umzustellen? Was sich mit der AMLR ändert.

Geldwäschegesetz Ordnungsrahmen: die Pflichten 2026 im Überblick