Im Juli 2027 gilt die AML-Verordnung der EU unmittelbar in allen Mitgliedstaaten. Das ist genau achtzehn Monate entfernt. Ziehen Sie ein Quartal für die Anbieterauswahl ab, ein Quartal für die Integration, ein Quartal für neue Richtlinien und die Modellvalidierung und ein Quartal Parallelbetrieb vor der Umstellung. Dann ist der scheinbar bequeme Abstand verschwunden. Die AMLA veröffentlicht 2026 laufend Entwürfe technischer Standards und schärft damit, was „bereit“ bedeutet.
Was sich in der Praxis ändert
Die wichtigsten Änderungen: einheitliche Datenpunkte für die Sorgfaltspflichten gegenüber Kunden, die nationale Auslegungsspiele beenden; Regeln zu wirtschaftlich Berechtigten, einheitlich bei 25 % angewendet; der Status als Verpflichteter für Krypto-Unternehmen und andere Neulinge; und eine Aufsichtsarchitektur, die Institute über Grenzen hinweg vergleichen soll. Die höfliche Fiktion, eine nationale Besonderheit im Regelwerk entschuldige eine schwache Kontrolle, überlebt 2027 nicht.
Achtzehn-Monats-Plan, eine Plattform
Ein gelassenes AMLR-Programm sieht so aus: Im ersten Quartal gleichen Sie die heutige CDD mit den Datenpunkten der Verordnung ab. Im zweiten Quartal führen Sie geprüfte Identität, UBO-Klärung und Screening als eine belegte Pipeline ein. Im dritten und vierten Quartal bilden Sie die Risikorichtlinie als ausführbare Regeln ab und fahren den Parallelbetrieb. WeVerify verkürzt den mittleren Teil: KYC, KYB, Screening und regelbasierte Advanced CDD mit Daten von LSEG und Moody's (eigene Lizenzen werden unterstützt) arbeiten bereits als genau diese Pipeline. Sie erzeugen die versiegelten Nachweise, die Prüfer in der AMLA-Ära erwarten werden.