RTS AMLD Art. 40(2)
Supervisory Risk Assessment Hub
Gold-Standard-v2 Hauptseite zum AMLA Final Report über die Methodik zur Bewertung und Klassifizierung des inhärenten und residualen ML/TF-Risikoprofils von Verpflichteten des Finanzsektors.
Dieser Hub bündelt die fachliche Umsetzung des Draft RTS nach Art. 40(2) der Directive (EU) 2024/1640. Im Mittelpunkt steht die künftige europäische Aufsichtslogik: Inherent Risk, Qualität der AML/CFT-Kontrollen, Residual Risk, Review Frequency, Data Points, Supervisory Judgement und risikobasierte Aufsichtsplanung.
RTS AMLD Art. 40(2) ist der künftige EU-Standard für aufsichtliche Risikobewertung.
Der RTS definiert die gemeinsame Methodik, mit der AML/CFT-Aufsichtsbehörden das ML/TF-Risikoprofil von Verpflichteten bewerten. Die Methodik verbindet das inhärente Risiko, die Qualität der AML/CFT-Kontrollen und das daraus resultierende residuale Risiko. Damit entsteht ein harmonisierter europäischer Bewertungsmaßstab für Aufsichtsstrategie, Prüfungsplanung und risikobasierte Aufsicht.
Gold Standard v2 bedeutet: Dieser Hub beschreibt nicht nur den RTS, sondern übersetzt ihn in ein praxistaugliches Aufsichts-, Daten-, Scoring-, Readiness- und Umsetzungsmodell für Finanzinstitute, Gruppenfunktionen, Geldwäschebeauftragte, Revision, Management Bodies und Projektteams.
So nutzt man diesen Hub.
RTS verstehen
Beginne mit Executive Summary, Overview, Legal Basis und Article Map, wenn du Mandat, Zielsetzung und regulatorische Architektur einordnen willst.
Methodik anwenden
Nutze Inherent Risk, Controls, Residual Risk, Scoring, Materiality und Supervisory Judgement, wenn du die Bewertungslogik verstehen willst.
Readiness herstellen
Nutze Data Points, Gap Analysis, Readiness Assessment, Roadmap und Audit Preparedness, wenn du die eigene Organisation vorbereiten willst.
Regulatorischer Einstieg, Mandat, Struktur und Final Report.
Executive Summary
Kernaussagen des RTS, Bedeutung für Institute und praktische Konsequenzen.
02 · OverviewRTS Overview
Zweck, Anwendungsbereich, Methodik und Einordnung des Final Reports.
03 · Legal BasisLegal Basis & Regulatory Architecture
Art. 40(2) AMLD, AMLA-Mandat, AMLAR-Bezug und Zusammenspiel mit AMLR.
04 · StructureRTS Structure & Article Map
Artikelstruktur, Methodikbestandteile, Anhänge und Umsetzungslogik.
05 · KommentarArtikel-für-Artikel-Kommentar
Kommentierung der RTS-Artikel mit Aufsichts-, Daten- und Umsetzungsperspektive.
06 · MonitorFinal Report & Adoption Monitor
Final Report, Commission Adoption, Veröffentlichung im Amtsblatt und Inkrafttreten.
Herzstück des RTS: Inherent Risk, Controls und Residual Risk.
Assessment Methodology
Dreistufige Bewertungslogik: inhärentes Risiko, Kontrollen, residuales Risiko.
08 · Inherent RiskInherent Risk Framework
Bewertung von Kunden, Produkten, Dienstleistungen, Transaktionen, Ländern und Vertriebskanälen.
09 · ControlsAML/CFT Controls Framework
Bewertung der Qualität von Policies, Procedures, Controls, Governance und Wirksamkeit.
10 · Residual RiskResidual Risk Framework
Zusammenführung von inhärentem Risiko und Kontrollqualität zum residualen Risikoprofil.
11 · ScoringSupervisory Scoring Methodology
Automatisierte Scores, Evidenz, Gewichtung, Schwellenwerte und Score-Anpassungen.
12 · ClassificationRisk Classification Framework
Klassifizierung von Risikoprofilen und Ableitung aufsichtlicher Prioritäten.
13 · MaterialityMateriality Framework
Wesentlichkeit, Proportionalität, Größenkriterien und aufsichtsrelevante Schwellen.
14 · JudgementSupervisory Judgement Framework
Evidenzbasiertes professionelles Ermessen, Begründungspflichten und Score-Adjustments.
Daten, Governance, Review-Zyklus, Reporting und Evidence.
Governance & Documentation Framework
Dokumentationslogik, Aufsichtsnachvollziehbarkeit und Governance der Bewertungsentscheidung.
16 · Review CycleSupervisory Review Cycle
Regelmäßige Überprüfung, Ad-hoc Assessments und risikobasierte Review-Frequenz.
17 · Data PointsData Point Framework
Kern-Datenpunkte, sektorale Datenpunkte, Datenqualität und Meldebereitschaft.
18 · EvidenceReporting & Evidence Framework
Aufsichtliche Nachweise, Datenquellen, Evidence Packs und Management Reporting.
Vorbereitung der Institute auf aufsichtliche Bewertung und Datenabfragen.
RTS Readiness Assessment
Bewertung der organisatorischen, datenbezogenen und nachweisorientierten Umsetzungsreife.
20 · GapGap Analysis Tool
Abgleich bestehender Daten-, Kontroll- und Governance-Strukturen gegen RTS-Anforderungen.
21 · RoadmapImplementation Roadmap
Workstreams, Meilensteine, Datenhaushalt, Governance, Controls und Aufsichtsvorbereitung.
22 · SteeringProgramme Governance & Steering Framework
PMO, Steering Committee, Workstreams, RAID, Decisions und Evidence Tracking.
23 · AuditSupervisory Readiness & Audit Preparedness
Prüfungsfähigkeit, Aufsichtsdialog, Evidence Pack und interne Revision.
24 · FAQFAQ & Interpretation Guide
Praxisorientierte Auslegungshilfe zu Methodik, Datenpunkten, Scores und Residual Risk.
Financial-only Sektorlogik des RTS.
Der Final Report verfolgt für Art. 40(2) AMLD einen stufenweisen Ansatz. Der vorliegende RTS gilt für den Finanzsektor; für den Nichtfinanzsektor ist ein separater RTS vorgesehen. Deshalb enthält dieser Hub ausschließlich sektorbezogene Seiten für Verpflichtete des Finanzsektors.
Banken
Kreditinstitute, Bankengruppen, Geschäftsmodelle, Zahlungsverkehr, Kundenrisiko und Kontrollqualität.
26 · SectorZahlungsinstitute
Zahlungsdaten, Agenten, Acquiring, Fraud-AML-Linkage und Transaktionsrisiken.
27 · SectorE-Geld-Institute
E-Geld-Produkte, Wallets, Prepaid-Strukturen, Vertrieb, Limits und Rücktauschrisiken.
28 · SectorWertpapierfirmen
Kundenrisiko, Wertpapiergeschäft, Drittparteien, Depotstrukturen und Cross-Border Exposure.
29 · SectorKryptowerte-Dienstleister
CASPs, Wallets, Blockchain Analytics, Travel Rule, TFS und On-Chain-/Off-Chain-Daten.
30 · SectorVersicherungen
Lebensversicherung, Vertrieb, Prämien, Begünstigte, Rückkäufe und Kontrollqualität.
31 · SectorInvestmentfirmen & Fonds
Fondsstrukturen, Anleger, Vertrieb, Transfer Agents, Depositaries und Vermögensstrukturen.
32 · SectorFinanzholdinggesellschaften
Gruppenstruktur, Beteiligungen, Shared Services, Datenaggregation und Aufsichtsprofil.
Arbeitsinstrumente für Aufsichtsvorbereitung, Datenhaushalt und interne QS.
Supervisory Assessment Matrix
Gesamtmatrix zur aufsichtlichen Bewertung von Risikoprofil, Controls und Residual Risk.
34 · ToolInherent Risk Matrix
Matrix zur internen Vorbewertung inhärenter Risiken nach Datenpunkten und Risikofaktoren.
35 · ToolControl Effectiveness Matrix
Bewertung der Qualität und Wirksamkeit der AML/CFT-Kontrollumgebung.
36 · ToolResidual Risk Matrix
Zusammenführung von inhärentem Risiko und Kontrollqualität in ein residuales Risikoprofil.
37 · ToolRTS Readiness Matrix
Prüfung von Datenbereitschaft, Governance, Evidence, Controls und Aufsichtsfähigkeit.
Dieser RTS verändert die Perspektive: Nicht das Institut bewertet sich selbst – die Aufsicht bewertet das Institut nach harmonisierter Methodik.
Für Institute bedeutet RTS AMLD Art. 40(2), dass Datenqualität, Kontrollnachweise und Risikoprofil künftig stärker vergleichbar werden. Die Aufsicht erhält ein einheitliches Instrument, um inhärentes Risiko, Kontrollqualität und residuales Risiko zu bewerten und daraus Aufsichtsstrategie, Review-Frequenz und Prüfungsplanung abzuleiten.
Der zentrale Umsetzungshebel liegt deshalb nicht in einer neuen Policy, sondern in einem belastbaren Data Point Framework, einem nachweisfähigen Control Effectiveness Model und einem konsistenten Readiness Pack. Wer diese drei Ebenen nicht vorbereitet, wird im aufsichtlichen Vergleich strukturell schlechter erklärungsfähig sein.
Quellenbasis des Hubs.
- AMLA, Final Report – Draft Regulatory Technical Standards on the assessment of the inherent and residual risk profile of obliged entities under Article 40(2) of Directive (EU) 2024/1640.
- Directive (EU) 2024/1640 – AMLD, insbesondere Art. 40(2).
- Regulation (EU) 2024/1620 establishing AMLA.
- Regulation (EU) 2024/1624 – AMLR.
- Regulation (EU) 2023/1113 on information accompanying transfers of funds and certain crypto-assets.
- Regulation (EU) 2023/1114 on markets in crypto-assets – MiCA.
- Directive (EU) 2015/2366 – PSD2.
- Directive (EU) 2016/97 on insurance distribution.
- FATF Recommendations 10, 12, 13, 15, 16, 18 and 19.
Hinweis: Diese Hauptseite basiert auf dem AMLA Final Report zum Draft RTS nach Art. 40(2) AMLD. Der RTS gilt in dieser Fassung für Verpflichtete des Finanzsektors. Nach Annahme durch die Europäische Kommission und Veröffentlichung im Amtsblatt sind Anwendungstermin, finale Artikelzählung, Anhänge, Datenpunkte, Scoring-Parameter und sektorale Anforderungen gegen die finale delegierte Verordnung zu validieren.