AMLR vs. AMLD6: Was jedes Immobilienunternehmen in Europa tun muss

Von der Richtlinie zur Verordnung: Warum es diesmal anders ist

Bislang wurde das EU-Geldwäschereibekämpfungsrecht über Richtlinien umgesetzt. Eine Richtlinie schreibt den Mitgliedstaaten vor, welches Ergebnis zu erreichen ist; jedes Land erlässt dann sein eigenes nationales Gesetz, um dieses Ziel zu erreichen. Das Ergebnis war genau das, was man erwarten würde: Uneinheitlichkeit. Unterschiedliche Schwellenwerte, unterschiedliche Auslegungen, unterschiedliche Intensitäten der Aufsicht. Für Immobilienunternehmen – insbesondere solche, die grenzüberschreitend tätig sind – hat diese Fragmentierung zu echter Unsicherheit hinsichtlich der Compliance geführt.

Die Geldwäschebekämpfungsverordnung (AMLR), Verordnung (EU) 2024/1624, ändert dieses Modell grundlegend. Eine Verordnung erfordert keine nationale Umsetzung. Sie gilt ab dem Tag ihres Inkrafttretens direkt und einheitlich in allen 27 EU-Mitgliedstaaten. Es gibt keine nationale Neuauslegung, keine lokale Flexibilität, keine Unterschiede darin, was „Compliance“ in Madrid, Amsterdam, Paris oder Warschau bedeutet.

Die Begleitvorschriften runden das Bild ab. Die 6. Geldwäscherichtlinie (AMLD6) legt die Aufsichtsarchitektur fest – Finanzermittlungsstellen, nationale zuständige Behörden, Register der wirtschaftlichen Eigentümer – und muss von den Mitgliedstaaten bis zum 10. Juli 2027 umgesetzt werden. Und die bereits operative Geldwäschebekämpfungsbehörde (AMLA) mit Sitz in Frankfurt wird die risikoreichsten Verpflichteten in der gesamten EU direkt beaufsichtigen und die Konvergenz der Aufsichtspraktiken zwischen den nationalen Behörden vorantreiben.

Für den Immobiliensektor – der trotz seines erheblichen Geldwäscherisikos historisch gesehen am unteren Ende der Compliance-Intensität angesiedelt war – bedeutet dies eine strukturelle Veränderung des Durchsetzungsumfelds und nicht nur eine Aktualisierung der Vorschriften.

Der Zeitplan: Warum ein sofortiger Start keine Option ist

Der gestaffelte Zeitplan für die Umsetzung vermittelt ein trügerisches Gefühl von Zeitgewinn. Die Meilensteine sind näher, als es den Anschein hat.

• 2024–2025: Die AMLA tritt in Kraft; die Geldtransferverordnung (TFR) wird angewendet; nationale Aufsichtsbehörden beginnen mit der Anpassung an die AMLR-Standards

• 2025–2027: Das Vorbereitungsfenster – der Zeitraum, in dem die konforme Infrastruktur aufgebaut, getestet und integriert werden muss

• 10. Juli 2027: AMLR gilt in vollem Umfang; Frist für die Umsetzung der AMLD6; Beginn der vollständigen aufsichtsrechtlichen Durchsetzung

• Nach 2027: AMLA verstärkt die direkte Aufsicht; es wird mit einer deutlichen Zunahme von Durchsetzungsmaßnahmen gerechnet

Das Vorbereitungsfenster ist keine Schonfrist. Das AMLA ist bereits in Kraft. Die nationalen Aufsichtsbehörden passen ihre Erwartungen bereits an. Unternehmen, die im Juli 2027 keine konforme Infrastruktur vorweisen können – dokumentierte Risikobewertungen, strukturierte CDD- und EDD-Workflows, UBO-Überprüfungssysteme, laufende Überwachung, Mitarbeiterschulungen –, erhalten keine Übergangsfrist. Sie werden mit Durchsetzungsmaßnahmen rechnen müssen.

Für Immobilienunternehmen, die derzeit über kein formelles Compliance-Programm verfügen oder mit manuellen und uneinheitlichen Prozessen arbeiten, sind zwei Jahre bis zur vollständigen Betriebsbereitschaft zwar machbar, aber nicht komfortabel. Für diejenigen, die heute damit beginnen, ist es machbar. Für diejenigen, die bis 2026 warten, ist es das nicht.

Was die AMLR-Änderungen für die Immobilienbranche bedeuten: Die Einzelheiten

Erweiterter Anwendungsbereich. Die AMLR umfasst ausdrücklich Immobilienmakler, Notare und – was entscheidend ist: zum ersten Mal – Vermietungsagenturen, die Mietgeschäfte ab 10.000 € pro Monat vermitteln. Vermietungsagenturen, die bisher nie innerhalb eines formellen AML-Rahmens gearbeitet haben, müssen nun einen solchen aufbauen. Jedes Vermietungsunternehmen, das hochwertige Wohn- oder Gewerbeimmobilien vermittelt, ist nun ein verpflichtetes Unternehmen.

Strengere Sorgfaltspflicht gegenüber Kunden. Die AMLR legt detailliert fest, was die Sorgfaltspflicht umfassen muss: Identitäts- und Adressprüfung vor Beginn der Geschäftsbeziehung, Rückverfolgung der wirtschaftlichen Eigentumsverhältnisse durch alle Unternehmensschichten bis zur letztendlichen natürlichen Person, dokumentierte Risikobewertungen für jeden Kunden sowie eine Standardprüfung der Geldherkunft, wobei im Rahmen der erweiterten Sorgfaltspflicht (EDD) die Herkunft des Vermögens zu ermitteln ist. Die zeitliche Vorgabe ist eindeutig: Die Überprüfung muss vor Aufnahme der Geschäftsbeziehung abgeschlossen sein – nicht bei Vertragsunterzeichnung und nicht nach dem Vertragsabschluss.

Transparenz hinsichtlich der wirtschaftlich Berechtigten. Die Überprüfung der wirtschaftlichen Eigentumsverhältnisse muss über die Einholung eines Unternehmensregistrierungsdokuments hinausgehen. Gemäß den Artikeln 42–48 müssen Fachleute die wirtschaftlich Berechtigten anhand unabhängiger, zuverlässiger Quellen überprüfen, mit den EU-Registern der wirtschaftlich Berechtigten abgleichen und die gesamte Eigentumsverhältnisse dokumentieren. Eine Kette, die nicht bis zu einer natürlichen Person zurückverfolgt werden kann, muss zur verstärkten Sorgfaltspflicht (EDD) eskaliert werden.

EU-weite Bargeldobergrenze von 10.000 €. Eine harmonisierte Obergrenze für Barzahlungen in allen Mitgliedstaaten beseitigt die nationalen Unterschiede, die in der Vergangenheit unterschiedliche Schwellenwerte zuließen. Unterhalb dieser Grenze ist Bargeld nicht risikofrei – der risikobasierte Ansatz erfordert weiterhin eine genaue Prüfung der Zahlungsmuster.

Verpflichtende laufende Überwachung. Artikel 26 schreibt eine kontinuierliche Überwachung von Geschäftsbeziehungen vor: Analyse von Transaktionsmustern, regelmäßige, an das Risikoniveau angepasste Aktualisierung der KYC-Daten und sofortige Neubewertung bei wesentlichen Änderungen. Für Immobilienverwalter und Vermietungsagenturen mit langfristigen Kundenbeziehungen ist dies eine dauerhafte operative Verpflichtung und keine einmalige Onboarding-Maßnahme.

Einheitliche Durchsetzung. Im Rahmen des AMLA-Mandats zur aufsichtsrechtlichen Konvergenz werden sich die in den einzelnen Mitgliedstaaten angewandten Standards schrittweise angleichen. Ein zweistufiger Ansatz – streng in einigen Märkten, nachsichtig in anderen – wird nicht mehr möglich sein.

Was dies in der Praxis für Immobilienunternehmen jeder Größe bedeutet

Die Anforderungen der AMLR richten sich nicht nach der Unternehmensgröße – ein Einzelmaklerunternehmen hat dieselben CDD-, EDD- und Meldepflichten wie ein großes internationales Immobiliennetzwerk. Was sich unterscheidet, ist die organisatorische Komplexität der Erfüllung dieser Pflichten, und hier macht die richtige Technologie den Unterschied zwischen einem konformen und einem nicht konformen Unternehmen aus.

Kleine Immobilienunternehmen (1–5 Mitarbeiter) unterliegen denselben gesetzlichen Verpflichtungen wie größere Firmen, doch hier muss eine einzige Person alle Compliance-Rollen gleichzeitig ausfüllen: Compliance-Beauftragter, Makler und Manager. Das Compliance-Programm muss strukturiert, dokumentiert und vertretbar sein – aber es muss auch von einer Person innerhalb der normalen Arbeitszeiten umgesetzt werden können. Eine Plattform, die Risikobewertung, Überprüfung und Dokumentation automatisiert, ist für ein kleines Unternehmen kein Luxus; sie ist der einzige praktikable Weg zur Compliance.

Mittelgroße Agenturen (5–50 Mitarbeiter) stehen vor der zusätzlichen Herausforderung einer einheitlichen Anwendung durch mehrere Mitarbeiter, von denen jeder Transaktionen mit Kunden abwickeln kann. Das Risiko einer uneinheitlichen CDD – bei der einige Makler den Prozess streng anwenden, während andere ihn unter wirtschaftlichem Druck verkürzen – ist in diesem Segment am höchsten. Eine strukturierte, durch Workflows gestützte Plattform, die wesentliche Entscheidungen an den zuständigen Compliance-Beauftragten weiterleitet, ist die operative Lösung.

Große Immobilienunternehmen und -netzwerke, die auf mehreren EU-Märkten tätig sind, sehen sich direkt mit der grenzüberschreitenden Harmonisierungsanforderung der AMLR konfrontiert: Ein einziger Compliance-Standard muss überall und in jeder Sprache gelten, im Einklang mit den lokalen nationalen FIU-Meldepflichten und unter Einhaltung des übergeordneten EU-Standards. Eine mehrsprachige, länderübergreifende und API-integrierte Compliance-Infrastruktur ist die operative Voraussetzung.

Starten Sie noch heute: Die sechs Maßnahmen, die jedes Immobilienunternehmen jetzt ergreifen sollte

Unabhängig von der Größe erfordert die Vorbereitungsphase Maßnahmen an sechs Fronten. Jede davon kann noch heute in Angriff genommen werden – bevor die Plattform ausgewählt, die Richtlinien fertiggestellt oder der Compliance-Beauftragte benannt wird.

1. Erfassen Sie Ihr aktuelles Risiko. Welche Aktivitäten lösen den Status als verpflichtete Stelle gemäß AMLR aus? Verkauf, Vermietungen über 10.000 €/Monat, Immobilienverwaltung, notarielle Tätigkeiten? Der Umfang bestimmt die Verpflichtungen.

2. Bestimmen Sie einen Compliance-Beauftragten. Die AMLR verlangt eine namentlich benannte, verantwortliche Person. In einem Ein-Personen-Unternehmen sind das Sie. In einem größeren Unternehmen sollten Sie jetzt jemanden benennen – bevor die Rolle unter Druck automatisch besetzt wird.

3. Überprüfen Sie Ihren aktuellen CDD-Prozess. Ist er dokumentiert? Ist er einheitlich? Wird er vor der Durchführung von Transaktionen abgeschlossen? Wenn die Antwort auf eine dieser Fragen „nein“ lautet, wissen Sie bereits, was geändert werden muss.

4. Bewerten Sie den Schulungsstand Ihrer Mitarbeiter. Wissen alle relevanten Mitarbeiter, was die Geldwäschebekämpfung von ihnen verlangt? Können sie Warnsignale erkennen? Kennen sie das Verbot der Weitergabe von Informationen? Falls nicht, ist Schulung die schnellste und wertvollste Compliance-Investition, die derzeit möglich ist.

5. Überprüfen Sie Ihre Aufbewahrungspraxis. Fünf Jahre lang auditfähige Aufzeichnungen, die bei Bedarf abrufbar sind – verfügen Sie über ein System, das dies standardmäßig gewährleistet, oder werden Sie E-Mail-Archive durchsuchen, wenn ein Prüfer eintrifft?

6. Wählen Sie Ihre Compliance-Technologie aus. Die Frage nach der Plattform sollte 2025 beantwortet sein, nicht 2026. Die Implementierung, die Einarbeitung der Mitarbeiter und die Integration in die Arbeitsabläufe brauchen Zeit. Verspätete Technologieentscheidungen verschärfen alle anderen Herausforderungen bei der Vorbereitung.

Immosurance: Entwickelt für jedes Immobilienunternehmen in Europa

Immosurance ist Europas erste und einzige AML-Compliance-Plattform, die ausschließlich für den Immobiliensektor entwickelt wurde. Sie wurde nicht aus einer Bankvorlage oder einem generischen Compliance-Tool adaptiert – sie wurde von Grund auf für die spezifischen Verpflichtungen, Transaktionsstrukturen, Risikoprofile und Kundentypen entwickelt, die den Immobiliensektor charakterisieren, und zwar von OptimaSys, dem Digitalisierungspartner von CEPI, Europas größtem Immobilienverband.

Für kleine Unternehmen: ein einziger, geführter Compliance-Workflow, den eine Ein-Personen-Agentur ohne spezielles Compliance-Team bedienen kann. Risikobewertungen werden automatisch generiert. Das Screening erfolgt kontinuierlich. Aufzeichnungen werden standardmäßig aufbewahrt. Das Dashboard für den Compliance-Beauftragten bietet dem Geschäftsführer einen vollständigen Überblick über alle Verpflichtungen und ausstehenden Aufgaben auf einen Blick.

Für mittelgroße Agenturen: Die Durchsetzung strukturierter Workflows stellt sicher, dass jeder Makler denselben Prozess befolgt, unabhängig von geschäftlichem Druck oder Erfahrungsniveau. EDD-Eskalationen, Genehmigungen von Ausnahmen und Entscheidungen zur Prüfung von Verdachtsmeldungen werden automatisch an den Compliance-Beauftragten weitergeleitet. Die Schulungen werden für jeden Mitarbeiter über das KYB-Modul der Plattform nachverfolgt und zertifiziert.

Für große Unternehmen und Netzwerke: eine mehrsprachige (14 EU-Sprachen), API-integrierte Plattform, die markt- und länderübergreifend einheitlich funktioniert. Die Integration mit Optima-CRM und jedem anderen CRM über eine dokumentierte API ermöglicht einen nahtlosen Datenfluss ohne doppelte Eingaben. Berichte werden in der Landessprache des jeweiligen Landes und Kunden erstellt. Die Architektur der Plattform unterstützt rollenbasierten Zugriff für komplexe Organisationsstrukturen.

Für alle: Die Integrationen von LexisNexis und IDVerse bieten erstklassige Sanktionsprüfungen, PEP-Checks, Monitoring negativer Medienberichte und biometrische Identitätsüberprüfung. Das proprietäre Immobilienrisikomodul bewertet Risiken gleichzeitig in den Dimensionen Kunde, Transaktion und Immobilie. Die fünfjährige, DSGVO-konforme Aufbewahrung von Unterlagen erfolgt automatisch. Sofortige Überprüfbarkeit – eine direkte AMLR-Anforderung – ist der Standardausgabe jedes Dossiers.

AMLA-Konformität ist keine optionale Funktion. Sie ist die Designvorgabe, für deren Erfüllung Immosurance entwickelt wurde.

Die praktische Schlussfolgerung

AMLR vs. AMLD6 ist letztlich eine Frage danach, nach welchem Compliance-Modell europäische Immobilienunternehmen arbeiten werden. Die Antwort ab Juli 2027 ist klar: ein EU-weiter Standard, der konsequent durchgesetzt wird, ohne Raum für nationale Abweichungen, die in der Vergangenheit dazu geführt haben, dass Compliance-Lücken bestehen blieben.

Die Unternehmen, die jetzt handeln – die ihre Compliance-Infrastruktur im Jahr 2025 statt 2026 aufbauen, die ihre Mitarbeiter schulen, bevor die Verpflichtungen durchsetzbar sind, statt danach, die Technologien wählen, die automatisieren, was nicht manuell verwaltet werden kann – werden am 10. Juli 2027 bereit sein. Die anderen werden es nicht sein.

Immosurance ist ab sofort für jedes Immobilienunternehmen in Europa verfügbar, unabhängig von der Größe oder bisherigen Compliance-Erfahrung. Das Zeitfenster für die Vorbereitung ist offen. Die Frage ist nur, ob Ihr Unternehmen es nutzt.

Starten Sie noch heute mit Immosurance.