Drittstaaten-Scope
Erfasst sind Zweigstellen und Tochterunternehmen in Drittstaaten mit weniger strengen AML/CFT-Mindestanforderungen.
AMLR Article Explorer · Art. 17 AMLR · Third-Country Branches & Subsidiaries
Art. 17 AMLR – Branches and subsidiaries in third countries
Die Drittstaaten-Governance-Norm der AMLR für Zweigstellen und Tochterunternehmen außerhalb der Union.
Art. 17 der Verordnung (EU) 2024/1624 regelt den Umgang mit Zweigstellen und Tochterunternehmen von Verpflichteten in Drittstaaten. Die Norm greift insbesondere dann, wenn die Mindestanforderungen zur Geldwäsche- und Terrorismusfinanzierungsprävention in einem Drittstaat weniger streng sind als die Anforderungen der AMLR.
In diesen Fällen muss das Mutterunternehmen sicherstellen, dass die betroffenen Zweigstellen oder Tochterunternehmen die Anforderungen der AMLR einschließlich Datenschutzanforderungen oder gleichwertige Anforderungen einhalten. Wenn das Recht des Drittstaats die Einhaltung der AMLR nicht erlaubt, muss das Mutterunternehmen zusätzliche Maßnahmen treffen, damit die Zweigstellen und Tochterunternehmen die ML/TF-Risiken wirksam beherrschen.
Art. 17 ist damit die zentrale Eskalationsnorm für Drittstaatenkonflikte: Sie verbindet Group Governance, lokale Rechtsrestriktionen, Datenschutz, Informationsaustausch, zusätzliche Risikominderungsmaßnahmen, Home-State-Aufsicht und künftige AMLA-RTS zu einem kontrollierten Third-Country Operating Model.
In diesen Fällen muss das Mutterunternehmen sicherstellen, dass die betroffenen Zweigstellen oder Tochterunternehmen die Anforderungen der AMLR einschließlich Datenschutzanforderungen oder gleichwertige Anforderungen einhalten. Wenn das Recht des Drittstaats die Einhaltung der AMLR nicht erlaubt, muss das Mutterunternehmen zusätzliche Maßnahmen treffen, damit die Zweigstellen und Tochterunternehmen die ML/TF-Risiken wirksam beherrschen.
Art. 17 ist damit die zentrale Eskalationsnorm für Drittstaatenkonflikte: Sie verbindet Group Governance, lokale Rechtsrestriktionen, Datenschutz, Informationsaustausch, zusätzliche Risikominderungsmaßnahmen, Home-State-Aufsicht und künftige AMLA-RTS zu einem kontrollierten Third-Country Operating Model.
Executive Overview
Art. 17 schützt das Group Framework vor Drittstaatenlücken.
Die Vorschrift verhindert, dass Zweigstellen oder Tochterunternehmen in Drittstaaten mit schwächeren AML/CFT-Anforderungen zu regulatorischen Schwachstellen der Gruppe werden. Das Mutterunternehmen muss grundsätzlich AMLR-Niveau oder Gleichwertigkeit sicherstellen; bei rechtlichen Hindernissen im Drittstaat sind zusätzliche Maßnahmen und eine Information der Home-State-Aufsicht erforderlich.
AMLR oder gleichwertig
Das Mutterunternehmen muss AMLR-Anforderungen einschließlich Datenschutz oder gleichwertige Anforderungen sicherstellen.
Rechtliche Hindernisse
Wenn Drittstaatenrecht AMLR-Compliance nicht erlaubt, sind zusätzliche Risikominderungsmaßnahmen erforderlich.
Aufsichtliche Eskalation
Reichen Maßnahmen nicht aus, können Aufseher zusätzliche Maßnahmen bis hin zur Beendigung von Geschäftsbeziehungen oder Operationen verlangen.
Third-Country Control Architecture
Die regulatorische Logik von Art. 17 AMLR.
Art. 17 folgt einer Eskalationskette: Drittstaatenstandards prüfen, AMLR- oder Gleichwertigkeitsniveau herstellen, rechtliche Hindernisse identifizieren, zusätzliche Maßnahmen definieren, Home-State-Aufsicht informieren und bei unzureichender Risikominderung aufsichtliche Restriktionen akzeptieren.
1. Third-Country AssessmentAML/CFT- und Datenschutzanfor-derungen im Drittstaat prüfen.
2. Equivalence TargetAMLR-Anforderungen oder gleich-wertige Standards herstellen.
3. Legal ObstacleKonflikte durch Drittstaatenrecht, Datenschutz, Bankgeheimnis oder Informationszugriff bewerten.
4. Additional MeasuresZusätzliche Maßnahmen zur wirksamen ML/TF-Risikosteuerung treffen.
5. Supervisory EscalationHome-State-Aufsicht informieren und mögliche Restriktionen steuern.
Requirements Map
Die Mindestlogik eines Art.-17-konformen Third-Country Frameworks.
Art. 17 ist eng mit Art. 16 verbunden. Während Art. 16 gruppenweite Anforderungen etabliert, regelt Art. 17, was zu tun ist, wenn Drittstaatenrecht oder schwächere Drittstaatenstandards die gruppenweite Anwendung erschweren.
| Baustein nach Art. 17 AMLR | Regulatorischer Inhalt | Operative Bedeutung | TOM-/House-Bezug | Nachweisfokus |
|---|---|---|---|---|
| Drittstaaten-Scope | Zweigstellen oder Tochterunternehmen von Verpflichteten befinden sich in Drittstaaten. | Die Gruppe benötigt ein vollständiges Register aller Drittstaatenpräsenzen. | Regulatory Foundation · Group Governance | Branch-/Subsidiary-Register, Third-Country Inventory, Legal Entity Mapping. |
| Weniger strenge Mindestanforderungen | Art. 17 greift, wenn die Mindestanforderungen des Drittstaats weniger streng sind als die AMLR-Anforderungen. | Erforderlich ist ein Vergleich zwischen lokalem Recht und AMLR-Standard. | Legal Mapping · Country Risk | Local Law Assessment, AML/CFT-Gap-Analyse, Datenschutzvergleich. |
| AMLR- oder Gleichwertigkeitsniveau | Das Mutterunternehmen muss sicherstellen, dass Zweigstellen oder Tochterunternehmen AMLR-Anforderungen einschließlich Datenschutz oder gleichwertige Anforderungen einhalten. | Lokale Einheiten müssen gruppenweit auf EU-Standard oder gleichwertig gehoben werden. | Group-Wide Framework · Policy Localization | Lokale Policies, Kontrollmatrix, Datenschutzmaßnahmen, Gleichwertigkeitsbegründung. |
| Rechtliches Hindernis im Drittstaat | Wenn Drittstaatenrecht die Einhaltung der AMLR nicht erlaubt, entsteht eine zusätzliche Maßnahmenpflicht. | Rechtskonflikte müssen formal erkannt, bewertet und eskaliert werden. | Regulatory Conflict Management | Legal Opinion, Restriction Mapping, Datenschutz-/Bankgeheimnisanalyse. |
| Zusätzliche Maßnahmen | Das Mutterunternehmen muss zusätzliche Maßnahmen treffen, damit Zweigstellen und Tochterunternehmen ML/TF-Risiken wirksam beherrschen. | Risikominderung ersetzt nicht den Standard, sondern kompensiert rechtliche Umsetzungshindernisse. | Risk Mitigation · Internal Controls | Additional Measures Plan, Kontrollen, Monitoring, lokale Umsetzung, QA. |
| Information der Home-State-Aufsicht | Das Mutterunternehmen informiert die Aufseher seines Herkunftsmitgliedstaats über die zusätzlichen Maßnahmen. | Rechtskonflikte und Maßnahmen werden aufsichtsfähig gemacht. | Supervisor Interface · Evidence Governance | Aufsichtsinformation, Kommunikationsnachweis, Maßnahmenbeschreibung. |
| Unzureichende Maßnahmen | Wenn Home-State-Aufseher die zusätzlichen Maßnahmen als unzureichend ansehen, ergreifen sie zusätzliche aufsichtliche Maßnahmen. | Das Risikothema kann in harte Geschäftsrestriktionen münden. | Supervisory Escalation · Business Restriction | Supervisory Feedback, Action Plan, Restriction Decisions, Management Escalation. |
| Aufsichtliche Maßnahmen | Aufseher können u. a. verlangen, keine Geschäftsbeziehung einzugehen, bestehende zu beenden, keine Transaktionen durchzuführen oder Operationen im Drittstaat zu schließen. | Art. 17 kann erhebliche strategische und operative Folgen für Drittstaatengeschäfte haben. | Strategic Risk · Exit & Remediation | Client Restrictions, Transaction Blocks, Exit Plan, Closure Decision. |
| AMLA-RTS | AMLA entwickelt bis 10.07.2026 RTS zu Art und Mindestumfang zusätzlicher Maßnahmen sowie zusätzlichen aufsichtlichen Maßnahmen. | Art. 17 bleibt dynamisch und muss RTS-ready umgesetzt werden. | Regulatory Change · RTS Readiness | RTS-Monitoring, Impact Assessment, Change Log, Policy Update. |
Legal Conflict & Risk Mitigation Layer
Art. 17 adressiert den Konflikt zwischen EU-Gruppenstandard und Drittstaatenrecht.
Die zentrale Herausforderung von Art. 17 liegt in Situationen, in denen lokale Gesetze im Drittstaat die vollständige Umsetzung des EU-Gruppenstandards verhindern. Typische Konfliktfelder können Datenschutz, Bankgeheimnis, Zugriff auf Kundendaten, gruppeninterner Informationsaustausch, CDD-Datenübermittlung, Verdachtsinformationen oder lokale Geheimhaltungspflichten sein.
- Regulatory Gap: Drittstaatenstandards sind weniger streng als die AMLR.
- Legal Barrier: Drittstaatenrecht erlaubt einzelne AMLR-Anforderungen nicht.
- Additional Measures: Mutterunternehmen müssen kompensierende Maßnahmen definieren.
- Supervisor Notification: Home-State-Aufsicht ist über zusätzliche Maßnahmen zu informieren.
- Business Restriction Risk: Bei unzureichender Risikominderung können Geschäftsbeziehungen, Transaktionen oder lokale Operationen eingeschränkt oder beendet werden.
TOM Mapping
Welche TOM-Ebenen Art. 17 AMLR beeinflusst.
Art. 17 wirkt auf Group Governance, Drittstaatenrisiko, lokale Rechtsanalyse, Datenschutz, Informationsaustausch, zusätzliche Risikominderung, aufsichtliche Eskalation und Exit-Entscheidungen.
Group-Wide Framework
- Third-Country Inventory
- Branch / Subsidiary Governance
- Parent Undertaking Oversight
- Local Implementation
- Group Standard Enforcement
Risikoanalyse & Risikosteuerung
- Third-Country Risk
- Local Law Restrictions
- Residual Risk
- Mitigating Measures
- Exit Risk
Daten- & Nachweis-Governance
- Data Protection
- Information Access
- Group Information Sharing
- Confidentiality
- Evidence Repository
Governance & Verantwortlichkeit
- Parent Responsibility
- Legal Conflict Escalation
- Management Decision
- Supervisor Notification
- Board Oversight
Monitoring, Controls & Remediation
- Additional Controls
- Local QA
- Transaction Restrictions
- Relationship Termination
- Operation Closure
Wirksamkeit nachweisen
- Third-Country Testing
- Supervisory Evidence
- Measure Effectiveness
- RTS Readiness
- Remediation Tracking
Controls & Evidence
Welche Nachweise Art. 17 AMLR erzeugt.
Art. 17 ist hoch prüfungsrelevant, weil die Gruppe nachweisen muss, dass Drittstaatenpräsenzen nicht zu Compliance-Lücken führen. Entscheidend sind dokumentierte Rechtsvergleiche, zusätzliche Maßnahmen, aufsichtliche Kommunikation und Wirksamkeitsnachweise.
| Nachweisbereich | Typische Evidenz | Prüfungsfrage |
|---|---|---|
| Third-Country Inventory Evidence | Register aller Drittstaaten-Zweigstellen und Tochterunternehmen, Länder, Tätigkeiten, Produkte, Kundengruppen. | Sind alle relevanten Drittstaatenpräsenzen vollständig erfasst? |
| Local Law Assessment Evidence | Rechtsgutachten, lokale AML/CFT-Anforderungen, Datenschutzrecht, Bankgeheimnis, Informationszugriff. | Sind lokale Anforderungen weniger streng oder stehen sie der AMLR-Umsetzung entgegen? |
| Equivalence Evidence | Mapping lokaler Policies und Kontrollen gegen AMLR-Anforderungen, Gleichwertigkeitsbegründung. | Erfüllt die Drittstaateneinheit AMLR-Standard oder gleichwertige Anforderungen? |
| Legal Obstacle Evidence | Dokumentierte Hindernisse, betroffene AMLR-Anforderungen, Einschränkungen beim Informationsaustausch oder Datenschutz. | Ist klar, welche Anforderungen wegen Drittstaatenrecht nicht umgesetzt werden können? |
| Additional Measures Evidence | Zusätzliche Kontrollen, Monitoring, Datenzugangslösungen, Reporting, lokale Restriktionen, risikomindernde Prozesse. | Sind zusätzliche Maßnahmen geeignet, ML/TF-Risiken wirksam zu beherrschen? |
| Supervisor Notification Evidence | Mitteilung an Home-State-Aufsicht, Maßnahmenbeschreibung, Kommunikationshistorie, Rückfragen. | Wurde die Home-State-Aufsicht ordnungsgemäß informiert? |
| Supervisory Action Evidence | Aufsichtliche Rückmeldung, zusätzliche Anforderungen, Geschäftsbeziehungsrestriktionen, Transaktionsverbote, Exit-Anordnungen. | Wurden aufsichtliche Maßnahmen vollständig umgesetzt? |
| RTS Readiness Evidence | Monitoring der AMLA-RTS, Impact Assessment, Change Log, Policy- und Kontrollupdates. | Ist das Framework auf die technischen Standards nach Art. 17 vorbereitet? |
Implementation Blueprint
Wie Art. 17 AMLR praktisch umgesetzt wird.
Die Umsetzung sollte als Third-Country Branch & Subsidiary Control Framework erfolgen — mit Länderinventar, Rechtsvergleich, Gleichwertigkeitsprüfung, Konfliktanalyse, zusätzlichen Maßnahmen, Aufsichtskommunikation und Exit-Readiness.
1. Drittstaaten-Inventar erstellenAlle Zweigstellen und Tochterunternehmen in Drittstaaten mit Tätigkeiten, Produkten, Kundengruppen, Datenflüssen und lokalen Verantwortlichen erfassen.
2. Local-Law-Assessment durchführenLokale AML/CFT-Mindestanforderungen, Datenschutzpflichten, Bankgeheimnis, Informationsaustausch und Zugriffsbeschränkungen analysieren.
3. AMLR-Gap- und Gleichwertigkeitsanalyse erstellenLokale Anforderungen und Kontrollen gegen AMLR-Standard und Art.-16-Gruppenframework mappen.
4. Zusätzliche Maßnahmen definierenBei rechtlichen Hindernissen zusätzliche Kontrollen, Einschränkungen, Reporting-, Monitoring- und Datenzugangsmaßnahmen festlegen.
5. Home-State-Aufsicht informierenZusätzliche Maßnahmen, verbleibende Risiken, rechtliche Hindernisse und geplante Kontrollschritte nachvollziehbar an die Aufsicht kommunizieren.
6. Aufsichtliche Eskalation vorbereitenRestriktionen für Geschäftsbeziehungen, Transaktionen oder lokale Operationen sowie mögliche Exit-Szenarien in Governance und Notfallplanung aufnehmen.
7. RTS-Readiness sicherstellenAMLA-RTS bis 10.07.2026 beobachten und Third-Country-Framework, Policies und Kontrollen entsprechend aktualisieren.
Next Deep Dives
Nächste logische Artikel-Vertiefungen.
Art. 17 ergänzt die gruppenweiten Anforderungen aus Art. 16 und leitet zur Outsourcing-Logik des Art. 18 über.
Art. 16 – Group-wide Requirements
Art. 16 bildet den gruppenweiten Standard, dessen Drittstaatenumsetzung Art. 17 absichert.
Art. 18 – Outsourcing
Art. 18 regelt die Auslagerung von AMLR-Aufgaben und schließt an Drittstaaten- und Gruppenfragen an.
Art. 29–31 – Third-Country Risk
Art. 29 bis 31 adressieren Hochrisiko-Drittstaaten, Compliance-Schwächen und spezifische Third-Country-Risiken.
Art. 17 ist die Third-Country-Control-Norm des AMLR-Governance-Clusters.
Die Vorschrift verbindet Drittstaatenpräsenzen, lokale Rechtskonflikte, AMLR-Gleichwertigkeit, Datenschutz, zusätzliche Maßnahmen, Home-State-Aufsicht und mögliche Geschäftsrestriktionen zu einem kontrollierten Third-Country Governance Framework.
Quellenbasis dieser Seite:
Verordnung (EU) 2024/1624 des Europäischen Parlaments und des Rates vom 31. Mai 2024 zur Verhinderung der Nutzung des Finanzsystems für Zwecke der Geldwäsche oder der Terrorismusfinanzierung, insbesondere Art. 17 „Branches and subsidiaries in third countries“. Art. 17 verlangt, dass Mutterunternehmen bei Zweigstellen und Tochterunternehmen in Drittstaaten mit weniger strengen AML/CFT-Mindestanforderungen die Einhaltung der AMLR einschließlich Datenschutz oder gleichwertiger Anforderungen sicherstellen. Wenn Drittstaatenrecht die Einhaltung nicht erlaubt, sind zusätzliche Maßnahmen zu treffen und die Home-State-Aufsicht ist zu informieren.
Berücksichtigter Kontext: Art. 16 AMLR zu gruppenweiten Anforderungen; Art. 18 AMLR zu Outsourcing; Art. 29 bis 31 AMLR zu Drittstaatenrisiken; Art. 35 AMLR zu Gegenmaßnahmen; Art. 48 und 49 AMLR zu Reliance-Konstellationen mit Drittstaatenbezug; Verordnung (EU) 2024/1620 zu AMLA und RTS-Adoption.
Diese Seite stellt eine fachliche Analyse-, Mapping- und Transformationsdarstellung dar. Sie ersetzt keinen amtlichen Rechtstext, keine Rechtsberatung und keine verbindliche Aufsichtsauslegung.
Verordnung (EU) 2024/1624 des Europäischen Parlaments und des Rates vom 31. Mai 2024 zur Verhinderung der Nutzung des Finanzsystems für Zwecke der Geldwäsche oder der Terrorismusfinanzierung, insbesondere Art. 17 „Branches and subsidiaries in third countries“. Art. 17 verlangt, dass Mutterunternehmen bei Zweigstellen und Tochterunternehmen in Drittstaaten mit weniger strengen AML/CFT-Mindestanforderungen die Einhaltung der AMLR einschließlich Datenschutz oder gleichwertiger Anforderungen sicherstellen. Wenn Drittstaatenrecht die Einhaltung nicht erlaubt, sind zusätzliche Maßnahmen zu treffen und die Home-State-Aufsicht ist zu informieren.
Berücksichtigter Kontext: Art. 16 AMLR zu gruppenweiten Anforderungen; Art. 18 AMLR zu Outsourcing; Art. 29 bis 31 AMLR zu Drittstaatenrisiken; Art. 35 AMLR zu Gegenmaßnahmen; Art. 48 und 49 AMLR zu Reliance-Konstellationen mit Drittstaatenbezug; Verordnung (EU) 2024/1620 zu AMLA und RTS-Adoption.
Diese Seite stellt eine fachliche Analyse-, Mapping- und Transformationsdarstellung dar. Sie ersetzt keinen amtlichen Rechtstext, keine Rechtsberatung und keine verbindliche Aufsichtsauslegung.