Zum Hauptinhalt springen
AMLR Article Explorer · Art. 11 AMLR · Compliance Functions

Art. 11 AMLR – Compliance Functions

Die zentrale Funktionsnorm der AMLR für Compliance Manager, Compliance Officer, Ressourcen, Unabhängigkeit und Management Reporting.
Art. 11 der Verordnung (EU) 2024/1624 verankert die AML/CFT-Compliance-Funktion organisatorisch und macht sie zu einem tragenden Element des europäischen AML/CFT Target Operating Model.

Die Norm unterscheidet zwischen dem Compliance Manager als Mitglied des Management Body in seiner Leitungsfunktion und dem Compliance Officer als operativ verantwortlicher Funktion für Policies, Verfahren und Kontrollen im Tagesgeschäft. Zusätzlich verlangt Art. 11 angemessene Ressourcen, ausreichende Befugnisse, Schutz vor unzulässiger Einflussnahme, direkten Zugang zum Management und regelmäßige Berichterstattung.

Damit schafft Art. 11 die Governance-Brücke zwischen Managementverantwortung, operativer AML/CFT-Steuerung, FIU-Reporting, Aufsichtskommunikation, Kontrollwirksamkeit und organisatorischer Unabhängigkeit.
Artikelstruktur Rollenmodell TOM-Mapping Controls & Evidence Umsetzung
Executive Overview

Warum Art. 11 AMLR für Governance und Aufsicht entscheidend ist.

Art. 11 beantwortet die zentrale Governance-Frage: Wer trägt auf Leitungsebene Verantwortung für AML/CFT-Compliance, wer steuert die operative Umsetzung und wie wird sichergestellt, dass diese Funktion ausreichend ausgestattet, unabhängig, geschützt und berichtsfähig ist?

Management

Compliance Manager

Ein Mitglied des Management Body in seiner Leitungsfunktion ist für die Compliance mit AMLR, TFR und Aufsichtsakten verantwortlich.

Operations

Compliance Officer

Operative Verantwortung für Policies, Verfahren und Kontrollen im täglichen AML/CFT-Betrieb.

Independence

Schutz & Unabhängigkeit

Schutz vor Vergeltung, Diskriminierung, unfairer Behandlung und unzulässiger kommerzieller Einflussnahme.

Reporting

Management Reporting

Regelmäßige Berichte über die Umsetzung interner Policies, Verfahren und Kontrollen an das Management Body.

Article Structure

Die regulatorische Struktur von Art. 11 AMLR.

Art. 11 ist als vollständige Funktions- und Verantwortlichkeitsarchitektur aufgebaut: Managementverantwortung, operative Compliance-Funktion, Ressourcen, Schutz, unabhängiger Zugang, Reporting und mögliche Funktionsbündelung.

Compliance Manager Leitungsverantwortung, Ressourcen, Umsetzung und Schwächenmanagement.
Compliance Officer Operative Tagesverantwortung, FIU-Reporting und Behördenkontakt.
Resources Angemessene personelle und technologische Ausstattung.
Independence Schutz vor Einflussnahme, Retaliation und kommerziellen Interessenkonflikten.
Reporting Direkter Zugang und regelmäßige Berichterstattung an das Management.
Role Model

Compliance Manager und Compliance Officer sauber trennen.

Art. 11 etabliert eine zweistufige Funktionslogik: Der Compliance Manager verankert AML/CFT auf Leitungsebene; der Compliance Officer steuert die operative Umsetzung der AML/CFT-Anforderungen im Tagesgeschäft.

Rolle Regulatorische Position Kernaufgaben nach Art. 11 AMLR Operative TOM-Übersetzung Nachweisfokus
Compliance Manager Mitglied des Management Body in seiner Leitungsfunktion. Verantwortlich für Compliance mit AMLR, TFR und Aufsichtsakten; Sicherstellung konsistenter Policies, Verfahren und Kontrollen; Ressourcenallokation; Empfang von Informationen zu wesentlichen Schwächen. Management Accountability, Board Reporting, Ressourcensteuerung, Deficiency Management. Bestellung, Aufgabenprofil, Management-Beschluss, Reporting, Ressourcenentscheidungen.
Compliance Officer Vom Management Body bestellte Funktion mit ausreichend hoher hierarchischer Stellung. Verantwortlich für Policies, Verfahren und Kontrollen im Tagesgeschäft; Umsetzung gezielter finanzieller Sanktionen; Kontaktpunkt für zuständige Behörden; FIU-Reporting nach Art. 69(6). Operative AML/CFT-Steuerung, FIU Interface, Supervisory Interface, Control Oversight. Bestellung, Stellenprofil, Organisationsplan, Eskalationen, FIU- und Behördenkontakte.
Audit Function Interface Bezug zu Art. 9(2)(b) AMLR. Compliance Officer und Audit-Funktion müssen unabhängig direkt an Management Body berichten können. Three Lines Governance, Assurance, Independent Challenge. Berichtswege, Prüfberichte, direkte Eskalationen, Protokolle.
Group Function Option Bei gruppenzugehörigen Verpflichteten möglich, wenn Größe und geringes Risiko dies rechtfertigen. Ein Compliance Officer kann innerhalb einer Gruppe diese Funktion auch für eine andere Gruppeneinheit wahrnehmen. Group-wide AML/CFT Function Model. Begründung, Risikoanalyse, Aufgabenabgrenzung, Verfügbarkeitsnachweis.
Same Person Option Möglich, wenn Art, Risiko, Komplexität und Größe dies rechtfertigen. Compliance Manager und Compliance Officer können von derselben natürlichen Person ausgeübt werden. Proportionalitätsmodell für kleinere oder weniger komplexe Verpflichtete. Dokumentierte Begründung, Interessenkonfliktprüfung, Ressourcenbewertung.
Independence & Protection

Art. 11 schützt die Compliance-Funktion vor unzulässiger Einflussnahme.

Art. 11 verlangt, dass der Compliance Officer gegen Vergeltung, Diskriminierung und sonstige unfaire Behandlung geschützt wird. Zudem dürfen Entscheidungen des Compliance Officers nicht durch kommerzielle Interessen des Verpflichteten untergraben oder unzulässig beeinflusst werden.

  • Schutz: keine Benachteiligung wegen der Wahrnehmung der Compliance-Funktion.
  • Unabhängigkeit: Entscheidungen dürfen nicht durch kommerzielle Interessen unterlaufen werden.
  • Direkter Zugang: Compliance Officer und Audit-Funktion müssen unabhängig direkt an das Management berichten können.
  • Datenzugang: Personen, die an der AMLR-/TFR-Umsetzung beteiligt sind, benötigen Zugang zu allen erforderlichen Informationen und Daten.
TOM Mapping

Welche House-Ebenen Art. 11 AMLR beeinflusst.

Art. 11 ist eine Governance-, Organisation-, Kontroll- und Wirksamkeitsnorm. Sie wirkt auf Managementverantwortung, Compliance-Funktion, Reporting, Datenzugang, FIU-Kommunikation und Aufsichtsfähigkeit.

Governance & Verantwortlichkeit

  • Management Accountability
  • Compliance Manager
  • Compliance Officer
  • Management Body Reporting
  • Deficiency Remediation

Organisation & interne Kontrollen

  • Rollenmodell
  • Funktionstrennung
  • Kontrollüberwachung
  • Ressourcen
  • Technologische Ausstattung

Monitoring, Detection & Reporting

  • FIU Reporting
  • STR/SAR Governance
  • Behördenkontakt
  • Escalation Management
  • Case Oversight

Sanctions & Restrictive Measures

  • Targeted Financial Sanctions
  • Sanctions Implementation
  • Screening Oversight
  • Commercial Influence Controls
  • Escalation Authority

Daten- & Nachweis-Governance

  • Information Access
  • Reporting Evidence
  • Audit Trail
  • Role Documentation
  • Management Records

Wirksamkeit nachweisen

  • Function Effectiveness
  • Resource Adequacy
  • Independence Testing
  • Reporting Quality
  • Remediation Tracking
Controls & Evidence

Welche Nachweise Art. 11 AMLR erzeugt.

Art. 11 ist besonders prüfungsrelevant, weil Aufsicht und Revision nachvollziehen wollen, ob die AML/CFT-Funktion nicht nur benannt, sondern tatsächlich befähigt, unabhängig, berichtsfähig und wirksam ist.

Nachweisbereich Typische Evidenz Prüfungsfokus
Appointment Evidence Bestellungsbeschluss, Rollenbeschreibung, Organigramm, Stellvertretungsregelung. Sind Compliance Manager und Compliance Officer formal korrekt bestellt?
Management Accountability Management-Beschlüsse, Reporting-Linien, Sitzungsprotokolle, Eskalationen. Ist AML/CFT-Verantwortung auf Leitungsebene wirksam verankert?
Resource Adequacy FTE-Modell, Budget, Technologie, Tooling, Training, Kapazitätsanalysen. Sind personelle und technische Ressourcen angemessen?
Independence & Protection Schutzregelungen, Interessenkonfliktprozesse, Eskalationsrechte, Nicht-Einflussnahme-Nachweise. Kann die Compliance-Funktion unabhängig handeln?
FIU & Authority Interface FIU-Reporting-Prozess, Behördenkontaktregister, STR/SAR-Eskalationen, Kommunikationsnachweise. Ist der Compliance Officer als FIU- und Behördenkontakt funktionsfähig?
Direct Reporting Direktberichte an Management Body, Risk Alerts, Reviews, Warnhinweise. Können Risiken unabhängig und direkt eskaliert werden?
Deficiency Management Findings, Root-Cause-Analysen, Maßnahmenpläne, Fristen, Re-Testing. Werden wesentliche Schwächen erkannt und zeitnah behoben?
Annual Compliance Report Jahresbericht zur Umsetzung interner Policies, Verfahren und Kontrollen sowie Review-Ergebnisse. Erfolgt regelmäßige, vollständige und entscheidungsfähige Berichterstattung?
Implementation Blueprint

Wie Art. 11 AMLR praktisch umgesetzt wird.

Die Umsetzung sollte als Funktions- und Governance-Design erfolgen — mit klarer Rollenverteilung, Ressourcenanalyse, Reportinglogik, Eskalationsrechten und Nachweisarchitektur.

1. Rollenmodell definieren Compliance Manager, Compliance Officer, Stellvertretung, Gruppenrollen und Audit-Interface formal beschreiben.
2. Management-Verantwortung verankern Bestellungsbeschlüsse, Verantwortungsmatrix, Reporting-Linien und Eskalationsrechte dokumentieren.
3. Ressourcenanalyse durchführen FTE, Kompetenzen, Technologie, Datenzugang, Tooling und Budget gegen Risikoprofil und Komplexität bewerten.
4. Independence Controls etablieren Schutz vor Einflussnahme, Interessenkonfliktprozesse, direkte Berichtswege und kommerzielle Eskalationsbarrieren definieren.
5. FIU- und Behördeninterface operationalisieren STR/SAR-Reporting, FIU-Kommunikation, Behördenanfragen und Contact-Point-Funktion in Prozessen abbilden.
6. Reporting & Evidence Framework aufbauen Regelmäßige Berichte, Jahresbericht, Findings, Remediation, Review-Ergebnisse und Managemententscheidungen revisionssicher dokumentieren.
Next Deep Dives

Nächste logische Artikel-Vertiefungen.

Art. 11 ist eng mit den internen Policies, der Risikoanalyse und der Awareness-/Integritätslogik der AMLR verbunden.

Policies

Art. 9 – Internal Policies, Procedures and Controls

Art. 9 definiert die inhaltliche Grundlage der internen AML/CFT-Regelwerke und Kontrollen.

Art. 9 öffnen →
Risk

Art. 10 – Business-wide Risk Assessment

Art. 10 liefert die Risikoanalyse, an der Ressourcen, Kontrollen und Compliance-Funktion auszurichten sind.

Art. 10 öffnen →
People

Art. 12 – Awareness of Requirements

Art. 12 verbindet die Compliance-Funktion mit Awareness, Schulung und operativer Befähigung.

Art. 12 öffnen →
Quellenbasis dieser Seite:

Verordnung (EU) 2024/1624 des Europäischen Parlaments und des Rates vom 31. Mai 2024 zur Verhinderung der Nutzung des Finanzsystems für Zwecke der Geldwäsche oder der Terrorismusfinanzierung, insbesondere Art. 11 „Compliance functions“.

Berücksichtigter regulatorischer Kontext: Art. 9 AMLR zu internen Policies, Verfahren, Kontrollen und Audit-Funktion; Art. 10 AMLR zur Business-wide Risk Assessment; Art. 12–14 AMLR zu Awareness, Integrität und internen Meldewegen; Art. 69(6) AMLR zur Übermittlung von Informationen an die FIU durch den Compliance Officer; Verordnung (EU) 2023/1113 (TFR) sowie administrative Aufsichtsakte im Sinne von Art. 11 AMLR.

Diese Seite stellt eine fachliche Analyse-, Mapping- und Transformationsdarstellung dar. Sie ersetzt keinen amtlichen Rechtstext, keine Rechtsberatung und keine verbindliche Aufsichtsauslegung.
Nach oben