Mutterunternehmen
Das Mutterunternehmen trägt die Verantwortung für die gruppenweite Anwendung der internen Governance-Anforderungen.
< Parent Undertaking Group Risk Information Sharing RTS
Third Countries Outsourcing Policies Zurück zum Governance-Cluster →
AMLR Article Explorer · Art. 16 AMLR · Group-wide Requirements
Art. 16 AMLR – Group-wide requirements
Die gruppenweite Governance-Norm der AMLR für Risikoanalyse, Policies, Kontrollen, Compliance-Funktionen und Informationsaustausch innerhalb der Gruppe.
Art. 16 der Verordnung (EU) 2024/1624 verpflichtet Mutterunternehmen, die Anforderungen zu internen Verfahren, Risikoanalyse und Personal aus Abschnitt 1 des Kapitels II gruppenweit zur Anwendung zu bringen. Dies gilt für Zweigstellen und Tochterunternehmen der Gruppe in den Mitgliedstaaten sowie — bei Gruppen mit Hauptsitz in der Union — auch in Drittstaaten.
Die Norm verlangt eine gruppenweite Risikoanalyse, gruppenweite Policies, Verfahren und Kontrollen, einschließlich Datenschutz und Informationsaustausch innerhalb der Gruppe für AML/CFT-Zwecke. Verpflichtete innerhalb der Gruppe müssen diese gruppenweiten Regelungen umsetzen und dabei ihre Besonderheiten und Risiken berücksichtigen.
Für das EU AML/CTF & Sanctions Target Operating Model ist Art. 16 die zentrale Group-Governance-Norm. Sie verbindet lokale Risikoanalysen, gruppenweite Steuerung, Informationsaustausch, Datenschutz, Compliance-Funktionen, Management Reporting, Deficiency Management und künftige AMLA-RTS zu einem verbindlichen Gruppenrahmen.
Die Norm verlangt eine gruppenweite Risikoanalyse, gruppenweite Policies, Verfahren und Kontrollen, einschließlich Datenschutz und Informationsaustausch innerhalb der Gruppe für AML/CFT-Zwecke. Verpflichtete innerhalb der Gruppe müssen diese gruppenweiten Regelungen umsetzen und dabei ihre Besonderheiten und Risiken berücksichtigen.
Für das EU AML/CTF & Sanctions Target Operating Model ist Art. 16 die zentrale Group-Governance-Norm. Sie verbindet lokale Risikoanalysen, gruppenweite Steuerung, Informationsaustausch, Datenschutz, Compliance-Funktionen, Management Reporting, Deficiency Management und künftige AMLA-RTS zu einem verbindlichen Gruppenrahmen.
Executive Overview
Art. 16 macht AML/CFT-Governance zur Gruppenverantwortung.
Die Vorschrift verlagert AML/CFT nicht vollständig auf lokale Einheiten. Sie verlangt vielmehr eine verbindliche Gruppenarchitektur: Mutterunternehmen müssen gruppenweite Risikoanalyse, Policies, Verfahren, Kontrollen, Compliance-Funktionen und Informationsaustausch etablieren, während die einzelnen Gruppeneinheiten diese Vorgaben risikogerecht und lokal angepasst umsetzen.
Gruppenweite Risikoanalyse
Die gruppenweite Risikoanalyse berücksichtigt die Risikoanalysen aller Zweigstellen und Tochterunternehmen.
Informationsaustausch
Gruppeninterner Austausch ist für CDD und ML/TF-Risikomanagement ausdrücklich vorgesehen.
AMLA-RTS
AMLA entwickelt bis 10.07.2026 RTS zu Mindestanforderungen gruppenweiter Policies, Verfahren und Kontrollen.
Group-wide Architecture
Die regulatorische Logik von Art. 16 AMLR.
Art. 16 folgt einer gruppenweiten Steuerungslogik: Lokale Risikoanalysen fließen in eine Gruppenrisikoanalyse ein; daraus entstehen gruppenweite Policies, Verfahren und Kontrollen; gruppenweite Compliance-Funktionen überwachen Umsetzung und Deficiencies; Informationen werden innerhalb der Gruppe ausgetauscht, aber mit Vertraulichkeit, Datenschutz und Zweckbindung abgesichert.
1. Group ScopeZweigstellen und Tochterunternehmen in EU-Mitgliedstaaten und bei EU-Hauptsitz auch in Drittstaaten.
2. Group Risk AssessmentGruppenweite Risikoanalyse auf Basis lokaler Risikoanalysen.
3. Group PoliciesGruppenweite Policies, Verfahren und Kontrollen nach Art. 9 und 10.
4. Group ComplianceCompliance Manager auf Gruppenebene und ggf. Compliance Officer.
5. Information SharingCDD-, BO-, Kunden-, Transaktions- und Verdachtsinformationen mit Schutzmechanismen.
Requirements Map
Die Mindestlogik eines Art.-16-konformen Group-wide Frameworks.
Art. 16 enthält konkrete Vorgaben zu gruppenweiter Risikoanalyse, Policies, Compliance-Funktionen, Informationsaustausch, Datenschutz und künftigen technischen Standards.
| Baustein nach Art. 16 AMLR | Regulatorischer Inhalt | Operative Bedeutung | TOM-/House-Bezug | Nachweisfokus |
|---|---|---|---|---|
| Gruppenweiter Anwendungsbereich | Mutterunternehmen stellen sicher, dass Anforderungen zu internen Verfahren, Risikoanalyse und Personal in allen Zweigstellen und Tochterunternehmen in Mitgliedstaaten und bei EU-Hauptsitz auch in Drittstaaten gelten. | Die Gruppe benötigt ein vollständiges Entity-, Branch- und Subsidiary-Inventar. | Regulatory Foundation · Group Governance | Group Scope Register, Legal Entity Inventory, Branch-/Subsidiary-Mapping. |
| Group-wide Risk Assessment | Das Mutterunternehmen führt eine gruppenweite Risikoanalyse durch und berücksichtigt dabei die Risikoanalysen aller Zweigstellen und Tochterunternehmen. | Lokale Risiken müssen konsolidiert, vergleichbar gemacht und gruppenweit steuerbar werden. | Risikoanalyse & Risikosteuerung | Group BWRA, lokale BWRA-Zulieferungen, Methodik, Konsolidierungslogik. |
| Group-wide Policies, Procedures and Controls | Gruppenweite Policies, Verfahren und Kontrollen sind einzurichten und umzusetzen; sie müssen die Elemente aus Art. 9 und Art. 10 enthalten. | Art. 9 und Art. 10 werden auf Gruppenebene gespiegelt. | Governance · Internal Controls | Group AML Policy, Control Framework, lokale Addenda, Umsetzungsmatrix. |
| Lokale Umsetzung | Verpflichtete innerhalb der Gruppe setzen gruppenweite Policies, Verfahren und Kontrollen unter Berücksichtigung ihrer Besonderheiten und Risiken um. | Einheitliche Gruppenstandards müssen lokal angepasst und dokumentiert werden. | Local Implementation · Policy Localization | Local Gap Assessment, lokale Risk Addenda, lokale Kontrollmatrix. |
| Informationen aus Mitgliedstaaten und Drittstaaten | Bei Establishments in mehreren Mitgliedstaaten oder Drittstaaten sind veröffentlichte Informationen der Behörden der betreffenden Länder zu berücksichtigen. | Regulatorische und risikobezogene Länderinformationen müssen in Gruppensteuerung einfließen. | Regulatory Change · Country Risk | Authority Monitoring, Country Risk Updates, Quellenregister. |
| Compliance-Funktionen auf Gruppenebene | Compliance-Funktionen sind auf Gruppenebene einzurichten, einschließlich Compliance Manager und, sofern durch Gruppentätigkeiten gerechtfertigt, Compliance Officer. | Gruppen-Compliance braucht klare Rollen, Hierarchie, Ressourcen und Mandate. | Compliance Function · Management Oversight | Mandat, Rollenbeschreibung, Ressourcen, Entscheidung zur Funktionsausgestaltung. |
| Group Reporting | Der Group Compliance Manager berichtet regelmäßig an das Leitungsorgan des Mutterunternehmens und mindestens jährlich über die Umsetzung gruppenweiter Policies, Verfahren und Kontrollen. | Gruppen-AML/CFT wird Bestandteil der Management-Body-Überwachung. | Management Reporting · Accountability | Jahresbericht, Management-Protokolle, Findings, Maßnahmenstatus. |
| Deficiency Management | Der Group Compliance Manager ergreift erforderliche Maßnahmen zur zeitnahen Behebung festgestellter Schwächen. | Gruppenweite Findings müssen konsolidiert, priorisiert und nachverfolgt werden. | Wirksamkeit nachweisen | Group Findings Register, Remediation Plan, Owner, Fristen, Re-Testing. |
| Group Information Sharing | Policies zum Informationsaustausch müssen Austausch erlauben, wenn dies für CDD und ML/TF-Risikomanagement relevant ist. | CDD-, BO-, Kunden-, Transaktions- und Verdachtsinformationen müssen kontrolliert teilbar sein. | Daten- & Nachweis-Governance · CDD · Reporting | Information Sharing Policy, Datenkategorien, Zugriffsmodell, Transferprotokolle. |
| Confidentiality & Data Protection | Informationen müssen ausreichenden Garantien zu Vertraulichkeit, Datenschutz und Nutzung unterliegen, einschließlich Schutz vor Offenlegung. | Informationsaustausch braucht Schutzmechanismen, Zweckbindung und Tipping-off-Sensibilität. | Data Protection · Confidentiality Controls | Data Protection Assessment, Need-to-Know, Zugriffsrechte, Confidentiality Controls. |
| AMLA RTS | AMLA entwickelt bis 10.07.2026 RTS zu Mindestanforderungen gruppenweiter Policies, Verfahren, Kontrollen und Informationsaustausch. | Art. 16 bleibt dynamisch und muss Regulatory-Change-fähig umgesetzt werden. | Regulatory Change · RTS Readiness | RTS-Monitoring, Impact Assessment, Policy Update, Implementierungsnachweise. |
Information Sharing Layer
Art. 16 macht gruppeninternen Informationsaustausch zum Pflichtbaustein — aber nicht schrankenlos.
Gruppenweite Policies müssen den Austausch relevanter Informationen für Customer Due Diligence und ML/TF-Risikomanagement ermöglichen. Dazu gehören insbesondere Angaben zur Identität und Charakteristik des Kunden, wirtschaftliche Eigentümer, Personen, in deren Namen der Kunde handelt, Art und Zweck der Geschäftsbeziehung oder gelegentlichen Transaktion sowie Verdachtsinformationen einschließlich zugrundeliegender Analysen, soweit die FIU nichts anderes anordnet.
- CDD-Relevanz: Informationen dürfen geteilt werden, wenn dies für Kundensorgfalt und Risikomanagement relevant ist.
- Verdachtsinformationen: Verdachtsmeldungen und Analysen können gruppenintern relevant sein, sofern keine FIU-Anweisung entgegensteht.
- Nicht-Verpflichtete innerhalb der Gruppe: Gruppenweite Regelungen dürfen nicht verhindern, dass nicht verpflichtete Gruppeneinheiten relevante Informationen an Verpflichtete der Gruppe geben.
- Schutzpflicht: Vertraulichkeit, Datenschutz und Nutzungsbeschränkung sind zwingend abzusichern.
- Disclosure-Risiko: Die Informationsweitergabe muss so gesteuert werden, dass unzulässige Offenlegung verhindert wird.
TOM Mapping
Welche TOM-Ebenen Art. 16 AMLR beeinflusst.
Art. 16 wirkt auf Group Governance, Risikoanalyse, lokale Umsetzung, Compliance-Funktion, Daten- und Informationsaustausch, Datenschutz, Deficiency Management und Wirksamkeitsnachweis.
Governance & Verantwortlichkeit
- Parent Undertaking Responsibility
- Group AML Policy
- Management Body Reporting
- Accountability Matrix
- Group Decision Log
Risikoanalyse & Risikosteuerung
- Group-wide Risk Assessment
- Local BWRA Inputs
- Country Risk
- Branch / Subsidiary Risk
- Risk Consolidation
Compliance Function
- Group Compliance Manager
- Group Compliance Officer
- Function Extent Decision
- Resources
- Deficiency Remediation
Daten- & Nachweis-Governance
- Group Information Sharing
- CDD Data
- BO Data
- Suspicion Data
- Confidentiality Controls
Group-Wide Framework
- Local Implementation
- Policy Localization
- Third-Country Branches
- Subsidiary Oversight
- Network / Partnership Readiness
Wirksamkeit nachweisen
- Group QA
- Implementation Testing
- Findings Register
- Management Reporting
- RTS Impact Evidence
Controls & Evidence
Welche Nachweise Art. 16 AMLR erzeugt.
Art. 16 ist prüfungsrelevant, weil gruppenweite AML/CFT-Governance nur dann belastbar ist, wenn Scope, Risikoanalyse, Policies, lokale Umsetzung, Compliance-Funktionen, Informationsaustausch und Datenschutz nachvollziehbar dokumentiert und wirksam kontrolliert werden.
| Nachweisbereich | Typische Evidenz | Prüfungsfrage |
|---|---|---|
| Group Scope Evidence | Legal Entity Inventory, Branch Register, Subsidiary Register, Drittstaatenübersicht, Parent-Undertaking-Zuordnung. | Sind alle relevanten Gruppeneinheiten, Zweigstellen und Tochterunternehmen erfasst? |
| Group Risk Assessment Evidence | Group BWRA, lokale BWRA-Inputs, Konsolidierungslogik, Länderinformationen, Managementfreigabe. | Berücksichtigt die Gruppenrisikoanalyse die lokalen Risikoanalysen aller Einheiten? |
| Group Policy Evidence | Group AML/CFT Policy, Procedures, Controls, Data Protection, Information Sharing Policy, Awareness Framework. | Decken gruppenweite Policies alle Art.-9- und Art.-10-Elemente ab? |
| Local Implementation Evidence | Local Addenda, Gap Assessments, Umsetzungsnachweise, lokale Kontrollmatrix, Abweichungsmanagement. | Setzen Gruppeneinheiten die Vorgaben unter Berücksichtigung lokaler Besonderheiten und Risiken um? |
| Group Compliance Function Evidence | Group Compliance Manager, ggf. Group Compliance Officer, Mandat, Ressourcen, dokumentierte Entscheidung über Funktionsumfang. | Ist die Compliance-Funktion auf Gruppenebene angemessen eingerichtet? |
| Management Reporting Evidence | Jahresbericht, regelmäßige Berichte an das Leitungsorgan, Protokolle, Maßnahmenstatus, Deficiency Updates. | Wird das Leitungsorgan des Mutterunternehmens angemessen informiert? |
| Information Sharing Evidence | Datenkategorien, Austauschprotokolle, Zugriffsrechte, CDD-/BO-/Verdachtsdaten, FIU-Anweisungsprüfung. | Funktioniert gruppeninterner Informationsaustausch kontrolliert und zweckgerecht? |
| Confidentiality & Data Protection Evidence | Datenschutzprüfung, Need-to-Know, Berechtigungskonzept, Vertraulichkeitsmaßnahmen, Nutzungsbeschränkung. | Sind Vertraulichkeit, Datenschutz und Schutz vor Offenlegung abgesichert? |
| RTS Readiness Evidence | Monitoring der AMLA-RTS, Impact Assessment, Change Log, Policy-Updates, Umsetzungsplan. | Ist die Gruppe auf die künftigen technischen Standards vorbereitet? |
Implementation Blueprint
Wie Art. 16 AMLR praktisch umgesetzt wird.
Die Umsetzung sollte als Group-wide AML/CFT Framework erfolgen — mit Gruppen-Scope, konsolidierter Risikoanalyse, gruppenweiten Policies, lokalen Addenda, Compliance-Funktionen, Informationsaustausch, Datenschutz und Deficiency Management.
1. Group Scope Inventory erstellenAlle Zweigstellen, Tochterunternehmen, Gruppeneinheiten, Drittstaatenpräsenzen und relevanten Strukturen erfassen.
2. Group-wide Risk Assessment aufbauenLokale Risikoanalysen standardisiert erfassen, konsolidieren und in eine gruppenweite Risikosteuerung überführen.
3. Group AML/CFT Policy Framework definierenArt.-9- und Art.-10-Elemente gruppenweit in Policies, Verfahren und Kontrollen übertragen.
4. Lokale Umsetzung steuernLokale Besonderheiten, nationale Anforderungen, Risiken und Abweichungen über Addenda und Gap Assessments dokumentieren.
5. Group Compliance Function etablierenGroup Compliance Manager, ggf. Group Compliance Officer, Mandate, Berichtslinien, Ressourcen und Deficiency-Verantwortung festlegen.
6. Information Sharing absichernCDD-, BO-, Kunden-, Transaktions- und Verdachtsinformationen innerhalb der Gruppe kontrolliert, vertraulich und datenschutzkonform austauschen.
7. RTS-Readiness integrierenAMLA-RTS bis 10.07.2026 als Regulatory-Change-Trigger überwachen und gruppenweite Standards entsprechend aktualisieren.
Next Deep Dives
Nächste logische Artikel-Vertiefungen.
Art. 16 eröffnet die gruppenweiten Anforderungen und verbindet Governance, Risikoanalyse, Daten und lokale Umsetzung. Die folgenden Artikel schließen unmittelbar daran an.
Art. 17 – Branches and Subsidiaries in Third Countries
Art. 17 konkretisiert den Umgang mit Drittstaaten, deren Recht die Umsetzung gruppenweiter Anforderungen erschwert.
Art. 18 – Outsourcing
Art. 18 regelt die Auslagerung von AMLR-Aufgaben und bleibt eng mit Group Governance verknüpft.
Art. 9 – Internal Policies, Procedures and Controls
Art. 9 liefert die internen Bausteine, die Art. 16 auf Gruppenebene verlangt.
Art. 16 ist die Group-Governance-Norm des AMLR-Governance-Clusters.
Die Vorschrift verbindet Mutterunternehmen, lokale Einheiten, gruppenweite Risikoanalyse, Policies, Compliance-Funktionen, Informationsaustausch, Datenschutz und AMLA-RTS-Readiness zu einem integrierten Group-wide AML/CFT Framework.
Quellenbasis dieser Seite:
Verordnung (EU) 2024/1624 des Europäischen Parlaments und des Rates vom 31. Mai 2024 zur Verhinderung der Nutzung des Finanzsystems für Zwecke der Geldwäsche oder der Terrorismusfinanzierung, insbesondere Art. 16 „Group-wide requirements“. Art. 16 verpflichtet Mutterunternehmen zur gruppenweiten Anwendung der Anforderungen an interne Verfahren, Risikoanalyse und Personal; verlangt gruppenweite Risikoanalyse, Policies, Verfahren und Kontrollen einschließlich Datenschutz und Informationsaustausch innerhalb der Gruppe; regelt Compliance-Funktionen auf Gruppenebene sowie Mindestanforderungen an den gruppeninternen Informationsaustausch und enthält ein AMLA-RTS-Mandat bis 10.07.2026.
Berücksichtigter Kontext: Art. 9 AMLR zu internen Policies, Verfahren und Kontrollen; Art. 10 AMLR zur Business-wide Risk Assessment; Art. 11 AMLR zu Compliance-Funktionen; Art. 12 AMLR zu Awareness; Art. 17 AMLR zu Zweigstellen und Tochterunternehmen in Drittstaaten; Art. 69 AMLR zu Verdachtsmeldungen; Verordnung (EU) 2024/1620 zu AMLA und RTS-Adoption.
Diese Seite stellt eine fachliche Analyse-, Mapping- und Transformationsdarstellung dar. Sie ersetzt keinen amtlichen Rechtstext, keine Rechtsberatung und keine verbindliche Aufsichtsauslegung.
Verordnung (EU) 2024/1624 des Europäischen Parlaments und des Rates vom 31. Mai 2024 zur Verhinderung der Nutzung des Finanzsystems für Zwecke der Geldwäsche oder der Terrorismusfinanzierung, insbesondere Art. 16 „Group-wide requirements“. Art. 16 verpflichtet Mutterunternehmen zur gruppenweiten Anwendung der Anforderungen an interne Verfahren, Risikoanalyse und Personal; verlangt gruppenweite Risikoanalyse, Policies, Verfahren und Kontrollen einschließlich Datenschutz und Informationsaustausch innerhalb der Gruppe; regelt Compliance-Funktionen auf Gruppenebene sowie Mindestanforderungen an den gruppeninternen Informationsaustausch und enthält ein AMLA-RTS-Mandat bis 10.07.2026.
Berücksichtigter Kontext: Art. 9 AMLR zu internen Policies, Verfahren und Kontrollen; Art. 10 AMLR zur Business-wide Risk Assessment; Art. 11 AMLR zu Compliance-Funktionen; Art. 12 AMLR zu Awareness; Art. 17 AMLR zu Zweigstellen und Tochterunternehmen in Drittstaaten; Art. 69 AMLR zu Verdachtsmeldungen; Verordnung (EU) 2024/1620 zu AMLA und RTS-Adoption.
Diese Seite stellt eine fachliche Analyse-, Mapping- und Transformationsdarstellung dar. Sie ersetzt keinen amtlichen Rechtstext, keine Rechtsberatung und keine verbindliche Aufsichtsauslegung.