Nach aktueller BaFin-Praxis müssen Verpflichtete die zur Identifizierung vorgelegten Dokumente (z.B. Ausweis) vollständig kopieren oder scannen. Zukünftige technische Standards (RTS) der AMLA werden die Anforderungen an die digitale Identifizierung (eID) weiter präzisieren.

• Aktuelle BaFin-Praxis 2026
  Die BaFin hat im Rahmen ihres AuA-Updates (2025) klargestellt: Digitale Kopien sind nur dann zulässig, wenn der Verpflichtete sie zwingend selbst erstellt hat (z. B. durch Einscannen vor Ort oder ein zertifiziertes VideoIdent-Verfahren). Kritischer Punkt 2026: Die bloße Entgegennahme einer vom Kunden vorab erstellten Kopie oder eines Scans (per E-Mail oder Upload ohne Live-Verfahren) ist unzulässig und gilt als schwerer Dokumentationsmangel. Zusatzpflicht: Auch „sonstige Dokumente“ (z. B. Betreuungsurkunden, Heiratsurkunden zur Namensänderung) müssen nun im Original geprüft und als Kopie/Scan revisionssicher abgelegt werden.

• Ausblick 2027: Verschärfung durch AMLA / AMLVO (ab Juli 2027):
  Die AMLA hat im Februar 2026 einen neuen RTS-Entwurf zur Customer Due Diligence (CDD) veröffentlicht. Dieser wird die „Remote-Identifizierung“ (Identifizierung ohne physische Präsenz) EU-weit revolutionieren. eID-Vorrang: Die Nutzung der
  
  – eID (elektronischer Identitätsnachweis) wird zum Goldstandard. Werden eIDAS-konforme Verfahren genutzt, entfällt künftig die Pflicht zum klassischen „Scan“ des physischen Dokuments, da der Datensatz direkt kryptografisch verifiziert wird.
  
  – Biometrie-Pflicht: Für VideoIdent-Verfahren werden ab 2027 strengere Anforderungen an die biometrische Gesichtserkennung und die Abwehr von Deepfakes (Liveness-Detection) verbindlich.

Die Geldwäscheprävention steht 2026 im Umbruch: Die BaFin-AuAs fordern aktuell strikte risikobasierte Aktualisierungszyklen (§ 10 GwG). Parallel bereitet die AMLA die AMLVO vor, die ab Juli 2027 EU-weit starre Fristen und neue Auslöser für Daten-Updates vorschreibt. Verpflichtete müssen ihre KYC-Prozesse bereits jetzt auf die kommenden technischen Standards (RTS) und die verschärfte UBO-Identifikation anpassen, um die Compliance-Lücke zu schließen.

Die Risikobewertung von Korrespondenzbankbeziehungen, insbesondere mit Drittstaaten, ist ein Schwerpunkt der BaFin. Die AMLVO wird hier die Regeln verschärfen und der AMLA eine direkte Aufsichtsrolle bei Hochrisiko-Korrespondenzbanken geben.

Im Rahmen der aktuellen BaFin-Prüfungspraxis (Stand 2026) liegt ein besonderer Fokus auf der Identifikation von „Responder-Strukturen“ in Drittstaaten, die Verbindungen zu sanktionierten Jurisdiktionen (wie Russland) aufweisen. Institute müssen hierfür verstärkte Sorgfaltspflichten nach § 15 GwG anwenden.

Die Übertragung von KYC-Pflichten auf Dritte (z.B. im Ausland) ist nach BaFin AuAs streng geregelt. Die AMLVO wird die Regeln für das „Reliance“ (Vertrauen auf Dritte) EU-weit harmonisieren und klar definieren, wann dies zulässig ist.

• In der aktuellen Prüfungspraxis achtet die BaFin penibel darauf, dass die Letztverantwortung beim Verpflichteten bleibt. Ein „blindes Vertrauen“ auf Identifizierungen durch ausländische Partner ist unzulässig. Seit dem Update der AuAs (Juli 2025/2026) müssen Institute nachweisen, dass sie regelmäßige Stichproben der vom Dritten erhobenen Dokumente durchführen und diese unverzüglich (digital) erhalten. Ein bloßer Verweis auf die Akten des Dritten reicht nicht aus.

• Ausblick : Ab Juli 2027 wird genau definiert, welche Institute (z. B. nur solche mit gleichwertigen EU-Standards) als zuverlässige Dritte gelten. Drittstaaten-Verbot: „Reliance“ auf Dienstleister in Hochrisiko-Drittstaaten (gemäß der neuen EU-Liste vom März 2026) wird explizit untersagt, es sei denn, es handelt sich um interne Gruppenübertragungen unter strikten Auflagen.

Die Einführung einer EU-weiten Bargeldobergrenze ist einer der am stärksten diskutierten Punkte im Jahr 2026.

Die Einführung einer EU-weiten Bargeldobergrenze von exakt 10.000 € für geschäftliche Zahlungen ist eine der größten Neuerungen für 2026.

Ebendiese verändert das GwG und die BaFin-Praxis in Deutschland signifikant.

• Aktueller Stand 2026 der die Übergangsphase darstellt: Während Deutschland historisch gegen eine allgemeine Grenze war, ist die AMLVO-Entscheidung nun finales Recht. Seit Anfang 2026 bereiten Verpflichtete (insbes. Güterhändler und Banken) ihre Überwachungssysteme vor. Die BaFin hatte in ihren AuA-Ergänzungen (Stand 2025/2026) bereits klargestellt, dass Umgehungsgeschäfte (sog. Smurfing – Aufteilen einer 15.000 € Zahlung in zwei Tranchen) unter der neuen Grenze als unmittelbarer Geldwäscheverdacht zu werten sind.

• Ausblick 10. Juli 2027: Ab diesem Stichtag ist die Annahme von mehr als 10.000 € in bar für gewerbliche Güterhändler und Dienstleister EU-weit verboten. 
  
  – Besonderheit: Deutschland behält für den privaten Bereich (P2P) zwar Freiheiten, aber im geschäftlichen Verkehr (B2C/B2B) ist die Grenze absolut.
  
  – Verschärfung: Für anonyme Kryptozahlungen gilt bereits seit Ende 2025 eine deutlich niedrigere Grenze (oft gegen Null gehend bei fehlender Identifizierung).

Für 2025/2026 müssen sich Institute auf eine doppelte Aufsichtsstruktur einstellen:

• BaFin: Bleibt die zuständige nationale Aufsicht für die breite Masse der Verpflichteten. Sie ist 2026 primär damit beschäftigt, die Institute auf den Stichtag der AMLVO (10. Juli 2027) vorzubereiten und die Einhaltung der aktuellen BaFin-AuAs (Stand 2025/2026) sowie der neuen GwG-Meldeverordnung (seit März 2026) zu prüfen.

• AMLA (Anti-Money Laundering Authority): Die Behörde hat ihren Sitz im Messeturm in Frankfurt am Main bereits im Juli 2025 bezogen und ist 2026 voll operativ im „Policy-Modus“.
  
  

• Aktueller Fokus 2026: Die AMLA schließt derzeit die Erarbeitung der technischen Standards (RTS/ITS) ab, die ab 2027 EU-weit das „Single Rulebook“ bilden.

• Direkte Aufsicht: Entgegen früherer Schätzungen startet die direkte Aufsicht über die bis zu 40 riskantesten grenzüberschreitenden Finanzgruppen im Jahr 2028. Das Auswahlverfahren (Selection Process) hierfür findet im zweiten Halbjahr 2027 statt.

   

Die aktuellen BaFin-AuAs (Stand Juli 2025/2026) bilden zusammen mit der jüngsten GwG-Novelle vom Februar 2026 die verbindliche Prüfungsgrundlage für das jetzt geltende Recht. Doch die Zeit drängt: 2026 ist das entscheidende Vorbereitungsjahr für die Umstellung auf das neue EU-Recht (AMLVO). Ab dem 10. Juli 2027 wird dieses das nationale GwG in weiten Teilen direkt ersetzen. Verpflichtete müssen ihre Systeme bereits heute an die neuen AMLA-Standards (RTS) anpassen, um den Übergang von der nationalen Aufsicht zur harmonisierten EU-Compliance rechtssicher zu bewältigen.

Unternehmen stehen heute vor komplexen regulatorischen Anforderungen – von Geldwäscheprävention über Datenschutz bis hin zu Risikomanagement und interner Revision. Wer Prozesse effizient gestalten und Haftungsrisiken minimieren möchte, setzt auf die Auslagerung von Compliance-Funktionen. Mit unserem erfahrenen Team übernehmen wir Verantwortung, schaffen Entlastung und sorgen dafür, dass Ihr Unternehmen jederzeit regelkonform aufgestellt ist.

Wer als Fach- oder Führungskraft vorne bleiben will, muss regulatorische Anforderungen verstehen, Risiken frühzeitig erkennen und Teams sicher führen. Mit unseren Seminaren und Lehrgängen in den Bereichen Compliance, Geldwäscheprävention, Risikomanagement sowie Finance & Leadership erhalten Sie praxisnahes Wissen, aktuelle Methoden und klare Handlungsempfehlungen – für mehr Sicherheit, Professionalität und Zukunftsfähigkeit.

• Was ist Geldwäsche? (Definition & Prävention) Die Grundlagen des GwG: Was Geldwäsche bedeutet und welche Phasen es gibt.
• Verdachtsmeldung nach § 43 GwG Wann müssen Verpflichtete einen Verdachtsfall an die FIU melden? (Eine Kernpflicht aus den AuAs).
• Wirtschaftlich Berechtigter: Auslegungshinweise Vertiefende Informationen zur Ermittlung des UBO (Ultimate Beneficial Owner), eines zentralen Themas der BaFin AuAs.
• Die "auftretende Person": Umsetzung von § 11 Abs. 1 GwG Details zur Identifizierung von Personen, die für einen Vertragspartner handeln (z.B. Boten).
• Mitteilungspflicht nach § 20 GwG (Transparenzregister) Die rechtliche Grundlage für die Meldepflicht und die Ermittlung des UBO.
• Fiktiver wirtschaftlich Berechtigter Was passiert, wenn kein UBO über 25% ermittelt werden kann? Die Details zur Meldung des Geschäftsführers (§ 3 Abs. 2 GwG).
• Unstimmigkeitsmeldung: Form und Ausnahmen der Meldepflicht Was Verpflichtete bei Abweichungen im Transparenzregister tun müssen (Pflicht nach § 23a GwG).
• Risikoanalyse nach § 5 GwG (BaFin AuAs 2024) Die Basis für alle GwG-Maßnahmen und die Grundlage für die Nachforschungspflichten nach UBOs.
• Auslegungshinweise zum GwG (Sorgfaltspflichten § 10) Die Ermittlung des UBO ist Teil der allgemeinen Sorgfaltspflichten (KYC).
• S+P Service: Auslagerung Geldwäsche Officer Erfahren Sie, wie Sie die Verantwortung für GwG, Risikoanalyse und Meldepflichten an Experten auslagern können.
• Das S+P Compliance Package (Übersicht) Die Gesamtlösung für die Auslagerung verschiedener Compliance-Funktionen, inklusive der GwG-Pflichten.
• Edelmetallhandel & GwG: Spezifische Sorgfaltspflichten und Risikofaktoren beim Online-Vertrieb von Gold und Silber. GwG-Pflichten im Onlinehandel mit Edelmetallen