Wissen ist kein Luxus

Die Pflicht zur Kenntnisnahme: Warum das Verständnis des Regelwerks selbst eine gesetzliche Anforderung ist

Im europäischen Immobiliensektor herrscht ein hartnäckiges und gefährliches Missverständnis: dass Compliance ein Prozess ist, der von Spezialisten irgendwo im Backoffice durchgeführt wird, und dass Fachleute an vorderster Front – Makler, Verhandlungsführer, Bauträger und ihre Manager – nur eine oberflächliche Vertrautheit mit den Vorschriften benötigen. Dieses Missverständnis ist nicht nur eine operative Nachlässigkeit. Nach der kommenden Geldwäschebekämpfungsverordnung (AMLR), die von der neu geschaffenen Europäischen Behörde zur Bekämpfung der Geldwäsche (AMLA) durchgesetzt wird, ist es rechtlich nicht zu rechtfertigen.

Die AMLR schreibt vor, dass alle Mitarbeiter von verpflichteten Unternehmen – nicht nur die speziellen Compliance-Beauftragten – regelmäßig zertifizierte AML-Schulungen erhalten müssen. Diese Anforderung ist ohne das grundlegende Wissen, das solche Schulungen verständlich macht, bedeutungslos. Um zu verstehen, was die AMLA verlangt, muss man verstehen, worauf die AMLA aufbaut. Und um das zu verstehen, muss man dort ansetzen, wo das gesamte globale Rahmenwerk beginnt: bei der Financial Action Task Force.

Immobilienunternehmen in Europa sind seit Dezember 2001 – also seit über 25 Jahren – verpflichtete Unternehmen im Sinne des Geldwäschegesetzes. Das sind 25 Jahre, in denen die Branche institutionelles Wissen hätte aufbauen, eine Kultur der Sorgfaltspflicht verankern und robuste interne Rahmenwerke entwickeln müssen. Die Einführung der AMLA gewährt keine Schonfrist für diejenigen, die noch nicht damit begonnen haben. Sie macht jeglicher Verzögerung ein Ende.

Man kann sich nicht an einen Rahmen halten, den man nicht versteht. Und im Jahr 2025 ist Unverständnis keine Entschuldigung mehr – es ist ein erschwerender Faktor.

Die Financial Action Task Force: Die Grundlage des europäischen Rechts

Die Financial Action Task Force (FATF) ist das zwischenstaatliche Gremium, das die internationalen Standards entwickelt, auf denen jedes ernstzunehmende AML/CFT-System weltweit – einschließlich des EU-Systems – aufbaut. Die FATF wurde 1989 gegründet und umfasst 40 Mitgliedsländer, die die weltweit führenden Finanzzentren repräsentieren. Sie setzt Regeln nicht direkt durch. Was sie tut, ist weitaus folgenreicher: Sie definiert, wie die Regeln aussehen müssen.

Die Empfehlungen der FATF bilden einen umfassenden Rahmen für die Bekämpfung von:

• Geldwäsche – der Prozess, kriminelle Erlöse als legitim erscheinen zu lassen

• Terrorismusfinanzierung – die Weiterleitung von legalen oder illegalen Geldern zur Unterstützung terroristischer Aktivitäten

• Proliferationsfinanzierung – die Finanzierung von Programmen für Massenvernichtungswaffen unter Verletzung internationaler Sanktionen

• neuen Bedrohungen durch Finanzkriminalität – darunter digitale Vermögenswerte, KI-gestützter Betrug, Erlöse aus Cyberkriminalität und Umgehung von Sanktionen

Der Einfluss der FATF beruht nicht auf einer vertraglichen Verpflichtung. Er ergibt sich aus den Konsequenzen: Rechtsordnungen, die die FATF-Standards nicht erfüllen, werden auf graue oder schwarze Listen gesetzt, was eine verstärkte Überprüfung durch internationale Geschäftspartner, Einschränkungen im Korrespondenzbankgeschäft und Reputationsschäden nach sich zieht, die sich auf den gesamten Finanzsektor auswirken. Jeder EU-Mitgliedstaat ist Mitglied der FATF oder arbeitet nach einem mit der FATF gleichwertigen Rahmenwerk. Jede EU-Richtlinie und -Verordnung zur Bekämpfung der Geldwäsche ist im Kern eine Umsetzung der FATF-Standards in verbindliches europäisches Recht.

Wenn Sie AMLA-Leitlinien erhalten, wenn Sie Verfahren zur Sorgfaltspflicht gegenüber Kunden anwenden, wenn Sie eine Verdachtsmeldung einreichen – dann setzen Sie Rahmenwerke um, die von der FATF entworfen wurden. Zu verstehen, warum diese Rahmenwerke existieren und was sie verhindern sollen, ist das, was eine wirklich konforme Organisation von einer unterscheidet, die lediglich Papierkram abarbeitet.

Was die FATF-Standards prägen – und warum die Immobilienbranche im Mittelpunkt steht

Die Empfehlungen der FATF prägen die regulatorische Architektur in fünf entscheidenden Dimensionen, von denen jede direkt bestimmt, was Ihr Immobilienunternehmen tun muss:

AML/KYC-Vorschriften

Die FATF-Empfehlung 10 verpflichtet die betroffenen Unternehmen zur Durchführung einer Sorgfaltspflicht gegenüber Kunden – also zur Identifizierung und Überprüfung des Kunden, zur Ermittlung der wirtschaftlichen Eigentümer sowie zum Verständnis der Art und des Zwecks der Geschäftsbeziehung. Diese Empfehlung ist die direkte Grundlage für die CDD-Anforderungen in den AMLR. Für Immobilienunternehmen bedeutet dies, nicht nur zu wissen, wer einen Vertrag unterzeichnet, sondern auch, wer letztendlich Eigentümer oder Kontrollinhaber des kaufenden oder verkaufenden Unternehmens ist und ob dessen Finanzmittel rechtmäßig sind.

Transparenz der wirtschaftlichen Eigentumsverhältnisse

Die FATF hat den Immobiliensektor gerade wegen der historisch bedingten Undurchsichtigkeit durch komplexe Eigentumsstrukturen – wie Briefkastenfirmen, nominelle Geschäftsführer, vielschichtige Unternehmensketten und Trusts – als vorrangiges Vehikel für Geldwäsche identifiziert. Die FATF-Empfehlung 24 befasst sich mit der Transparenz juristischer Personen, und die AMLR setzt dies direkt in verbindliche Anforderungen zur Identifizierung und Überprüfung der wirtschaftlichen Eigentümer bei Immobilientransaktionen um. Die Zeiten, in denen eine Transaktion für ein Unternehmen auf den Britischen Jungferninseln (BVI) abgeschlossen werden konnte, ohne die Person mit der letztendlichen Kontrolle zu ermitteln, sind vorbei – nach den AMLR ist dies nicht nur eine nachlässige Praxis, sondern ein Verstoß gegen die Vorschriften.

Risikobasierte Compliance-Rahmenwerke

Das für die Praxis bedeutendste Konzept, das die FATF zur modernen Compliance beigetragen hat, ist der risikobasierte Ansatz (RBA). Anstatt jeden Kunden und jede Transaktion mit identischer Sorgfalt zu prüfen – ein Ansatz, der sowohl unerschwinglich teuer als auch analytisch ineffektiv wäre –, verlangt der RBA von den Instituten, das Risiko auf Unternehmens- und Kundenebene zu bewerten und angemessene Ressourcen und Kontrollen auf das jeweilige Risiko abzustimmen.

Die Formulierung der FATF ist präzise: Ein inländisches Gehaltskonto und eine komplexe Offshore-Unternehmensstruktur, die zum Erwerb von erstklassigen Immobilien in einer europäischen Großstadt genutzt wird, bergen nicht das gleiche Geldwäscherisiko. Sie sollten nicht dem gleichen Maß an Sorgfaltspflichten unterliegen. Die RBA verlangt – und die AMLR schreibt vor –, dass Szenarien mit höherem Risiko eine verstärkte Sorgfaltsprüfung erfordern. Szenarien mit geringerem Risiko können eine vereinfachte Sorgfaltsprüfung rechtfertigen, jedoch nur dann, wenn die Risikobewertung diese Schlussfolgerung tatsächlich stützt und entsprechend dokumentiert ist.

Für Immobilienunternehmen bedeutet die Umsetzung der RBA die Durchführung einer dokumentierten unternehmensweiten Risikobewertung, die ermittelt, wo in Ihrem Unternehmen, in welchen geografischen Regionen, in welchem Kundenstamm und bei welchen Transaktionsarten die größten Risiken für Finanzkriminalität liegen. Es bedeutet, über eine Richtlinie zu verfügen, die vorschreibt, was Sie bei einem Kunden mit hohem Risiko anders handhaben als bei einem Standardkunden. Es bedeutet, Ihre Mitarbeiter darin zu schulen, die Indikatoren zu erkennen, die die Risikoeinstufung einer Transaktion erhöhen sollten. Dies ist keine abstrakte Compliance-Theorie – es ist das operative Minimum, das gemäß dem Geldwäschereigesetz (AMLA) erforderlich ist.

Austausch von Finanzinformationen

Die FATF-Empfehlung 29 verpflichtet Länder zur Einrichtung von Financial Intelligence Units (FIUs) – den nationalen Stellen, die Informationen über mutmaßliche Geldwäsche und Terrorismusfinanzierung entgegennehmen, analysieren und weiterleiten. Jeder von Ihrem Unternehmen eingereichte Verdachtsmeldungsbericht (STR) geht an Ihre nationale FIU, die ihn mit Erkenntnissen anderer meldepflichtiger Stellen abgleicht und die Ergebnisse grenzüberschreitend an Strafverfolgungsbehörden und Partner-FIUs weitergibt.

Die zentrale Rolle des AMLA im neuen EU-Rahmenwerk umfasst die direkte Koordination dieses FIU-Netzwerks. STRs sind keine bürokratischen Formalitäten – sie sind Informationsbeiträge zu einem System, das schwere organisierte Kriminalität in allen 27 Mitgliedstaaten verfolgt. Ein Immobilienunternehmen, das es versäumt, Meldungen dort einzureichen, wo es erforderlich ist, verstößt nicht nur gegen die Vorschriften; es schützt – bewusst oder unbewusst – eine Lücke im Informationsbild, die Kriminelle ausnutzen.

Grenzüberschreitende Zusammenarbeit und gegenseitige Evaluierungen

Die FATF führt gegenseitige Bewertungen durch – strenge, von Fachkollegen geprüfte Bewertungen jeder Mitgliedsjurisdiktion in zwei Dimensionen: technische Konformität (sind die Gesetze vorhanden?) und Wirksamkeit (funktionieren die Gesetze in der Praxis tatsächlich?). Diese Bewertungen haben weitreichende Konsequenzen: Eine schlechte Wirksamkeitsbewertung signalisiert der internationalen Finanzgemeinschaft, dass den AML-Kontrollen einer Jurisdiktion nicht vertraut werden kann, was zu Risikominderungsentscheidungen globaler Banken und Investoren führt.

Die Europäische Kommission und die AMLA sind sich der Leistung der Mitgliedstaaten bei den FATF-Bewertungen sehr wohl bewusst. Der Immobiliensektor wird in den Berichten zur gegenseitigen Bewertung durchweg als Hochrisikosektor mit chronisch niedrigen Melderaten und mangelhafter Sorgfaltspflichtqualität identifiziert. Genau aus diesem Grund nimmt der Immobiliensektor im Anwendungsbereich der AMLR einen so prominenten Platz ein und wird hier der Schwerpunkt der Aufsichtstätigkeit der AMLA liegen. Wenn die AML-Standards einer Jurisdiktion im Immobilienbereich den FATF-Wirksamkeitstest nicht bestehen, treffen die Konsequenzen jedes Unternehmen in diesem Markt.

Ihre Leistung bei der gegenseitigen FATF-Bewertung bestimmt direkt, wie intensiv die AMLA und Ihre nationale Aufsichtsbehörde ihre Durchsetzungsressourcen auf Ihren Sektor konzentrieren werden. Der Immobiliensektor steht bereits im Fokus. Indem Sie Ihre Mitarbeiter jetzt schulen, können Sie sich aus dieser Schusslinie begeben.

Aufkommende Bedrohungen: Warum sich die Compliance-Landschaft weiterentwickeln wird – und warum Sie Schritt halten müssen

Das Mandat der FATF geht über die Typologien der traditionellen Geldwäsche hinaus. Da sich die Finanzkriminalität an die digitale Infrastruktur anpasst, passt sich die FATF – und damit auch die AMLR – ebenfalls an. Zu den neuen Risiken, die jeder Compliance-Experte im Immobilienbereich heute verstehen muss, gehören:

• Digitale Vermögenswerte und virtuelle Währungen: Diese werden in bestimmten Märkten zunehmend bei Immobilientransaktionen eingesetzt und bergen Risiken der Undurchsichtigkeit, für deren Bewältigung traditionelle Due-Diligence-Rahmenwerke nicht ausgelegt sind.

• KI-gestützter Betrug und Identitätsmanipulation: Die Erstellung synthetischer Identitäten, die Umgehung von Deepfake-Überprüfungen und KI-generierte Dokumente sind neue Angriffsvektoren, die CDD-Prozesse, die auf menschlicher Überprüfung beruhen, auf eine harte Probe stellen.

• Umgehung von Sanktionen durch Immobilien: Die Nutzung von Immobilienkäufen zur Umgehung internationaler Sanktionsregelungen ist ein wachsendes Anliegen der FATF, das angesichts der Sanktionslandschaft nach 2022 für die europäischen Immobilienmärkte von unmittelbarer Relevanz ist.

• Cyber-gestützte Finanzkriminalität: Die Erlöse aus Cyberkriminalität – Ransomware, Business Email Compromise und groß angelegter Betrug – werden zunehmend über Immobilientransaktionen gewaschen.

Dies sind keine fernen Risiken. Es handelt sich um aktive Typologien, die in den Leitfäden der FATF selbst dokumentiert sind und in den Transaktionsmustern der europäischen Immobilienmärkte zunehmend sichtbar werden. Ein Compliance-Programm, das sich nur auf die Typologien von 2001 bezieht, ist für 2025 nicht geeignet. Regelmäßige, aktualisierte Mitarbeiterschulungen – vorgeschrieben gemäß der AMLR – sind der Mechanismus, durch den Ihr Unternehmen auf dem neuesten Stand bleibt. Sie sind zudem im Rahmen einer aufsichtsrechtlichen Prüfung der Nachweis dafür, dass Sie Ihre Verpflichtungen ernst nehmen.

Vom globalen Standard zum verbindlichen europäischen Recht: Die Kette von der FATF über das AMLA bis zu Ihrem Unternehmen

Zu verstehen, wie sich die FATF-Standards in Ihre täglichen Verpflichtungen umsetzen lassen, ist nicht nur intellektuell nützlich – es ist das, was Ihr Compliance-Programm kohärent statt mechanisch macht. Die Autoritätskette verläuft wie folgt:

Die FATF legt den internationalen Standard fest – sie definiert, was risikobasierte AML-Rahmenwerke leisten müssen, was die Sorgfaltspflicht (CDD) umfassen muss, wie Meldepflichten aussehen müssen und wie Rechtsordnungen bewertet werden müssen.

Die EU setzt die FATF-Standards in Recht um – früher durch Richtlinien (4AMLD, 5AMLD, 6AMLD), die eine nationale Umsetzung erforderten, heute durch die direkt anwendbare AMLR, die keinerlei Umsetzung erfordert.

Die AMLA setzt die AMLR durch – sie beaufsichtigt direkt die Verpflichteten mit dem höchsten Risiko, legt verbindliche technische Regulierungsstandards fest und koordiniert sich mit den nationalen Aufsichtsbehörden in allen 27 Mitgliedstaaten.

Ihr Unternehmen setzt die Anforderungen um – durch Risikobewertungen, CDD-Programme, laufende Überwachung, Einreichung von Verdachtsmeldungen, geschultes Personal und eine solide Unternehmensführung.

Der entscheidende Unterschied zwischen dem alten und dem neuen Rahmenwerk liegt nicht im Inhalt der Verpflichtungen – diese bestehen bereits seit 2001. Der entscheidende Unterschied ist die Durchsetzung. Nach den früheren Richtlinien erfolgte die Durchsetzung durch nationale Behörden mit unterschiedlicher Kapazität und Bereitschaft. Nach der AMLR ist sie direkt, einheitlich und supranational. Die AMLA wendet keine weniger strengen Maßstäbe auf Sektoren oder Rechtsordnungen an, in denen die Vorschriften in der Vergangenheit nur unzureichend durchgesetzt wurden. Sie wendet den Standard an.

Die Schulungspflicht: Jeder Mitarbeiter, jedes Jahr, ohne Ausnahme

Die Schulungsanforderung der AMLR ist eindeutig und nicht verhandelbar: Alle Mitarbeiter von verpflichteten Unternehmen müssen regelmäßig eine ihrer Rolle angemessene AML/CFT-Schulung erhalten. Dies ist keine Empfehlung. Es handelt sich um eine Compliance-Verpflichtung, und das Versäumnis, diese zu dokumentieren und nachzuweisen, ist ein Verstoß, den die Aufsichtsbehörden ausdrücklich verfolgen müssen.

Für Immobilienunternehmen bedeutet dies, dass jede Person, die mit einer Transaktion zu tun hat – jeder Makler, der eine Besichtigung durchführt, jeder Verhandlungsführer, der ein Geschäft strukturiert, jeder Sachbearbeiter, der Unterlagen bearbeitet, und jeder Manager, der die Aufsicht führt – Folgendes verstehen muss:

• Was Geldwäsche ist, wie sie funktioniert und warum Immobilien ein bevorzugtes Mittel dafür sind.

• Welche persönlichen Pflichten sie haben – einschließlich der Pflicht, Fälle intern zu eskalieren und, falls erforderlich, extern zu melden.

• Was die Warnsignale im Immobilienkontext sind – ungewöhnlich strukturierte Transaktionen, Barzahlungen, Druck auf einen schnellen Abschluss, Zurückhaltung bei der Vorlage von Unterlagen oder Vertragspartner, die nicht zum Profil der Transaktion passen.

• Wie das FATF-Rahmenwerk, das EU-Recht und die Aufsichtsbehörde der AMLA mit ihrer täglichen Arbeit zusammenhängen.

• Was eine „Tipping-off“-Handlung bedeutet und warum die Weitergabe einer Verdachtsmeldung an die betroffene Person eine Straftat darstellt.

Zertifizierungsbasierte Schulungen – bei denen der Abschluss formell bewertet und dokumentiert wird – sind sowohl Best Practice als auch der stichhaltigste Nachweis für die Einhaltung der Vorschriften im Falle einer aufsichtsrechtlichen Prüfung. Ein Unternehmen, das keine Schulungsunterlagen für alle Mitarbeiter vorlegen kann, die innerhalb der letzten zwölf Monate aktuell sind, ist einem Risiko ausgesetzt. Nach den AMLR ist dieses Risiko nicht nur theoretischer Natur.

Warum Wissen nicht nur eine Compliance-Anforderung ist – es ist ein wirtschaftlicher Vorteil

Es gibt ein überzeugendes wirtschaftliches Argument für umfassende AML-Kompetenz in Ihrem gesamten Unternehmen, das über die Vermeidung von Sanktionen hinausgeht. Der Immobilienmarkt entwickelt sich in eine Richtung, in der die Qualität Ihres Compliance-Programms ein Zeichen für professionelle Glaubwürdigkeit ist – gegenüber institutionellen Investoren, internationalen Kunden, Partnerfirmen und Finanzinstituten, auf deren Korrespondenzbankbeziehungen Sie angewiesen sind.

Ein Unternehmen, dessen Mitarbeiter geschult sind, dessen CDD dokumentiert ist, dessen Risikobewertung auf dem neuesten Stand ist und dessen Governance-Struktur solide ist, hat einen nachweisbaren Vorteil bei der Gewinnung der Kunden, die am wichtigsten sind – jener, die in der formellen, regulierten Wirtschaft mit komplexen, hochvolumigen Transaktionen tätig sind. Umgekehrt wird ein Unternehmen, das keine AML-Kompetenz nachweisen kann, zunehmend von Partnerschaften, Transaktionen und Märkten ausgeschlossen, in denen die Gegenparteien ihre eigene Due Diligence durchführen.

Starke Compliance-Rahmenwerke schützen Institutionen nicht nur vor krimineller Ausnutzung – sie schützen auch die Integrität der Märkte, in denen diese Institutionen tätig sind. Ein europäischer Immobiliensektor, der die FATF-Standards wirklich umsetzt, ist ein vertrauenswürdigerer, fachlich angesehener und letztlich wirtschaftlich wertvollerer Sektor. Jedes Unternehmen, das den Standard erfüllt, trägt zu diesem Umfeld bei. Jedes Unternehmen, das dies nicht tut, untergräbt es.

Fazit: Das Wissen, das Sie heute aufbauen, ist die Verteidigung, die Sie morgen brauchen werden

Die FATF hat die globalen Standards festgelegt. Die EU hat sie in verbindliches Recht umgesetzt. Die AMLA wird sie mit einer Strenge und Konsequenz durchsetzen, wie sie die Branche bisher noch nicht erlebt hat. Ihr Unternehmen ist seit fünfundzwanzig Jahren ein verpflichtetes Unternehmen. Die einzige Frage, die noch offen ist, ist, ob das Wissen, die Kultur und die Systeme vorhanden sind, um den Standard zu erfüllen – heute, nicht zu einem fiktiven Zeitpunkt in der Zukunft, wenn Sie mehr Zeit, mehr Budget oder ein günstigeres regulatorisches Klima haben.

Dieses Klima wird nicht eintreten. Die Richtung der regulatorischen Entwicklung in Europa ist eindeutig und beinhaltet weder eine Rücknahme des AMLA-Mandats noch eine Lockerung der AMLR-Anforderungen. Wenn überhaupt, werden jeder FATF-Bewertungszyklus, jeder hochkarätige Geldwäscheskandal auf dem Immobilienmarkt und jeder Fortschritt bei den Typologien der Finanzkriminalität den Fokus auf diesen Sektor verstärken.

Die Antwort lautet nicht, abzuwarten. Die Antwort lautet, Wissen aufzubauen, Mitarbeiter zu schulen, die Rahmenwerke umzusetzen und die Kultur zu demonstrieren, die die AMLA erwartet, wenn sie nachprüft. Beginnen Sie damit, die Grundlagen zu verstehen – die FATF, ihren Zweck, ihre Standards und warum diese Ihr tägliches Berufsleben bestimmen. Bauen Sie darauf auf und gehen Sie zu den Einzelheiten der AMLR über. Und stellen Sie sicher, dass jeder in Ihrer Organisation, vom neuesten Mitarbeiter bis zum ranghöchsten Partner, erklären kann, warum Compliance wichtig ist, welche persönliche Rolle er dabei spielt und was er tut, wenn er etwas bemerkt, das nicht richtig erscheint.

Lernen Sie noch heute. Denn im Bereich Compliance ist Unwissenheit keine Entschuldigung – sie ist eine Einladung.