Laufende Überwachung
Geschäftsbeziehungen und Transaktionen sind während des gesamten Kundenlebenszyklus zu überwachen.
AMLR Article Explorer · Art. 26 AMLR · Ongoing Monitoring
Art. 26 AMLR – Ongoing monitoring of the business relationship and monitoring of transactions
Die Lifecycle-Monitoring-Norm der AMLR für Geschäftsbeziehungen, Transaktionen, Datenaktualität, Gruppeninformationen und Sanktionsprüfung.
Art. 26 der Verordnung (EU) 2024/1624 verpflichtet Verpflichtete zur laufenden Überwachung von Geschäftsbeziehungen einschließlich der während der Geschäftsbeziehung durchgeführten Transaktionen.
Ziel ist sicherzustellen, dass Transaktionen mit der Kenntnis des Verpflichteten über den Kunden, dessen Geschäftstätigkeit und Risikoprofil übereinstimmen. Soweit erforderlich, sind auch Informationen über Herkunft und Bestimmung der Mittel einzubeziehen. Außerdem müssen Transaktionen erkannt werden, die einer vertieften Prüfung nach Art. 69(2) zu unterziehen sind.
Für das EU AML/CTF & Sanctions Target Operating Model ist Art. 26 die zentrale Lifecycle-Control-Norm: Sie verbindet KYC, Transaktionsmonitoring, Kundenprofil, Risikoaktualisierung, gruppenweite Informationen, Cross-Product-Sicht, Sanktionsprüfung und Wirksamkeitsnachweis.
Ziel ist sicherzustellen, dass Transaktionen mit der Kenntnis des Verpflichteten über den Kunden, dessen Geschäftstätigkeit und Risikoprofil übereinstimmen. Soweit erforderlich, sind auch Informationen über Herkunft und Bestimmung der Mittel einzubeziehen. Außerdem müssen Transaktionen erkannt werden, die einer vertieften Prüfung nach Art. 69(2) zu unterziehen sind.
Für das EU AML/CTF & Sanctions Target Operating Model ist Art. 26 die zentrale Lifecycle-Control-Norm: Sie verbindet KYC, Transaktionsmonitoring, Kundenprofil, Risikoaktualisierung, gruppenweite Informationen, Cross-Product-Sicht, Sanktionsprüfung und Wirksamkeitsnachweis.
Executive Overview
Art. 26 macht CDD zu einem laufenden Kontrollprozess.
Die Vorschrift verhindert ein rein statisches KYC-Verständnis. Kundeninformationen, Risikoprofile, Transaktionsverhalten, Produktnutzung, Gruppeninformationen und Sanktionsrisiken müssen während der gesamten Geschäftsbeziehung überwacht, aktualisiert und bei Bedarf vertieft geprüft werden.
Plausibilitätsabgleich
Transaktionen müssen zu Kundenkenntnis, Geschäftstätigkeit und Risikoprofil passen.
Datenaktualität
Kundendokumente, Daten und Informationen sind risikobasiert aktuell zu halten.
Sanktionsprüfung
Die Voraussetzungen aus Art. 20(1)(d) sind regelmäßig und risikobasiert zu verifizieren.
Ongoing Monitoring Architecture
Die regulatorische Logik von Art. 26 AMLR.
Art. 26 folgt einer Lifecycle-Logik: Kundenprofil erfassen, Transaktionen gegen dieses Profil prüfen, Produkte und Services gesamthaft betrachten, gruppenweite Informationen einbeziehen, Kundendaten aktuell halten, Trigger für Reviews definieren und Sanktionsrisiken regelmäßig kontrollieren.
1. Relationship ViewMonitoring auf Ebene der gesamten Geschäftsbeziehung.
2. Transaction ConsistencyAbgleich mit Kundenkenntnis, Geschäftstätigkeit und Risikoprofil.
3. Cross-Product CoverageCDD muss alle Produkte und Services der Beziehung abdecken.
4. Group InformationRelevante Informationen anderer Gruppeneinheiten einbeziehen.
5. Update & SanctionsDaten aktuell halten und TFS-Risiken regelmäßig prüfen.
Requirements Map
Die Mindestlogik eines Art.-26-konformen Ongoing-Monitoring-Frameworks.
Art. 26 enthält konkrete Anforderungen an Transaktionsüberwachung, Cross-Product-Coverage, Gruppeninformationen, Datenaktualisierung, Review-Fristen, Trigger Events und Sanktionsprüfung.
| Baustein nach Art. 26 AMLR | Regulatorischer Inhalt | Operative Bedeutung | TOM-/House-Bezug | Nachweisfokus |
|---|---|---|---|---|
| Ongoing Monitoring der Geschäftsbeziehung | Verpflichtete überwachen Geschäftsbeziehungen einschließlich der Transaktionen während der Beziehung. | Monitoring ist lifecycle-basiert und nicht auf Einzeltransaktionen beschränkt. | Monitoring · Customer Lifecycle · CDD | Monitoring Scope, Customer Profile, Relationship Timeline, Alert Evidence. |
| Consistency Test | Transaktionen müssen mit Kundenkenntnis, Geschäftstätigkeit und Risikoprofil übereinstimmen. | Monitoring benötigt eine belastbare Art.-25-Baseline und ein aktuelles Risikoprofil. | Purpose Baseline · Customer Risk Assessment | Expected vs. Actual Review, Risk Profile Match, Business Activity Check. |
| Origin and Destination of Funds | Soweit erforderlich, sind Herkunft und Bestimmung der Mittel in die Bewertung einzubeziehen. | Source-/Destination-of-Funds-Prüfungen werden risikobasiert in Monitoring integriert. | Funds Flow · Transaction Context | Source-of-Funds Evidence, Destination Review, Payment Route Analysis. |
| Art.-69(2)-Vertiefungsprüfung | Monitoring muss Transaktionen erkennen, die einer vertieften Prüfung nach Art. 69(2) zu unterziehen sind. | Zwischen Normalfall und Verdachtsmeldung entsteht eine dokumentierte Enhanced-Assessment-Stufe. | Detection · Investigation · FIU Readiness | Enhanced Assessment Case, Investigation Notes, STR Decision Rationale. |
| Mehrere Produkte oder Services | Wenn eine Geschäftsbeziehung mehrere Produkte oder Services umfasst, müssen CDD-Maßnahmen alle diese Produkte und Services abdecken. | Produkt-Silos reichen nicht aus; erforderlich ist eine konsolidierte Kundenansicht. | Cross-Product Monitoring · Customer 360 | Product Inventory, Cross-Product Profile, Consolidated Monitoring Evidence. |
| Gruppeninformationen | Wenn Kunden auch Kunden anderer Gruppeneinheiten sind, müssen relevante Informationen aus diesen Beziehungen berücksichtigt werden, auch wenn andere Gruppeneinheiten nicht AML/CFT-verpflichtet sind. | Gruppeninformationen sind nicht nur verfügbar, sondern aktiv in Monitoring einzubeziehen. | Group-Wide Framework · Information Sharing | Group Customer Link, Information-Sharing Evidence, Group Data Use Log. |
| Datenaktualität | Relevante Dokumente, Daten und Informationen des Kunden sind aktuell zu halten. | KYC Refresh ist Teil des laufenden Monitorings. | Data Governance · KYC Refresh | Update Date, Updated Documents, Data Quality Check, Refresh Evidence. |
| Maximale Update-Frist bei höheren Risiken | Bei höheren Risiken nach Abschnitt 4 des Kapitels III darf der Zeitraum zwischen Aktualisierungen höchstens 1 Jahr betragen. | EDD-Kunden benötigen mindestens jährliche Datenaktualisierung. | EDD · Review Frequency | High-Risk Review Calendar, Annual Refresh, Completion Evidence. |
| Maximale Update-Frist für alle anderen Kunden | Für alle anderen Kunden darf der Zeitraum zwischen Aktualisierungen höchstens 5 Jahre betragen. | Auch niedrigere und normale Risiken benötigen verbindliche Refresh-Zyklen. | KYC Lifecycle · SLA Controls | 5-Year Review Calendar, Reminder, Refresh Completion. |
| Trigger: Änderung relevanter Umstände | Kundeninformationen sind zu überprüfen und gegebenenfalls zu aktualisieren, wenn sich relevante Umstände des Kunden ändern. | Event-based Review ergänzt periodische Reviews. | Event-Driven KYC · Change Management | Change Event, Review Trigger, Updated Risk Rating. |
| Trigger: gesetzliche Kontaktpflicht | Review ist erforderlich, wenn eine gesetzliche Pflicht besteht, den Kunden im Kalenderjahr zur Überprüfung relevanter BO-Informationen oder zur Erfüllung der Richtlinie 2011/16/EU zu kontaktieren. | Steuer- und BO-bezogene Kontaktpflichten werden KYC-Trigger. | Tax Transparency · BO Governance | Legal Contact Obligation, Customer Outreach, Updated BO Data. |
| Trigger: relevante Tatsachen | Review ist erforderlich, wenn der Verpflichtete Kenntnis von einer relevanten Tatsache zum Kunden erhält. | Neue Erkenntnisse müssen in KYC, Risiko und Monitoring zurückgespielt werden. | Intelligence Feedback · Risk Update | Relevant Fact Log, Case Review, Profile Update. |
| Regelmäßige Sanktionsverifikation | Zusätzlich ist regelmäßig zu prüfen, ob die Voraussetzungen aus Art. 20(1)(d) weiterhin erfüllt sind. | Targeted Financial Sanctions werden Teil des laufenden Monitorings. | Sanctions · Screening · TFS Controls | Sanctions Screening Log, Frequency Rationale, Ownership-Control Check. |
| Neue Sanktionslistungen | Kredit- und Finanzinstitute müssen die Prüfung auch bei jeder neuen Designation im Bereich gezielter finanzieller Sanktionen durchführen. | New-Designation-Screening benötigt schnelle Re-Screening-Fähigkeit. | Sanctions Event Screening · Financial Institutions | New Designation Alert, Rescreening Evidence, Hit Disposition. |
| AMLA Guidelines | AMLA gibt bis 10.07.2026 Guidelines zum laufenden Monitoring von Geschäftsbeziehungen und Transaktionsmonitoring heraus. | Monitoring Framework muss guideline-ready bleiben. | Regulatory Change · AMLA Readiness | Guideline Monitoring, Impact Assessment, Policy Update. |
Lifecycle Monitoring Layer
Art. 26 verbindet KYC, Transaktionsmonitoring und Kundenrisiko zu einem laufenden System.
Die Norm verlangt keine isolierte Transaktionsüberwachung, sondern eine fortlaufende Beziehungssicht. Transaktionen müssen gegen aktuelle Kundenkenntnis, Geschäftstätigkeit, Risikoprofil, Mittelherkunft, Mittelziel, Produktnutzung und relevante Gruppeninformationen geprüft werden.
- Customer knowledge: Was weiß der Verpflichtete über Kunde, Zweck, Geschäft und Risikoprofil?
- Transaction consistency: Passen Transaktionen zur erwarteten Aktivität?
- Cross-product view: Werden alle Produkte und Services in der Beziehung gemeinsam betrachtet?
- Group-wide input: Werden relevante Informationen anderer Gruppeneinheiten berücksichtigt?
- Risk refresh: Werden neue Tatsachen, Änderungen und Sanktionsereignisse zeitnah verarbeitet?
TOM Mapping
Welche TOM-Ebenen Art. 26 AMLR beeinflusst.
Art. 26 wirkt auf Transaktionsmonitoring, KYC Refresh, Customer Risk Rating, Cross-Product-Sicht, Gruppeninformationsaustausch, Sanktionsscreening, Event-Driven Reviews und Wirksamkeitsnachweise.
Monitoring, Detection & Reporting
- Ongoing Monitoring
- Transaction Consistency
- Enhanced Assessment
- Art. 69(2) Review
- Alert Investigation
Kundensorgfaltspflichten (CDD)
- KYC Refresh
- Customer Profile
- Business Activity
- Purpose Baseline
- CDD Lifecycle
Risikoanalyse & Risikosteuerung
- Customer Risk Rating
- Risk-Based Update Cycle
- EDD Annual Review
- Relevant Fact Trigger
- Risk Profile Update
Group-Wide Framework
- Group Customer View
- Other Group Relationships
- Information Sharing
- Customer 360
- Non-Obliged Group Entities
Sanctions & Screening
- Targeted Financial Sanctions
- Ownership & Control
- New Designation Screening
- Client Base Screening
- Frequency Calibration
Daten- & Nachweis-Governance
- Update Evidence
- Review Calendar
- Change Logs
- Monitoring Evidence
- Audit Trail
Controls & Evidence
Welche Nachweise Art. 26 AMLR erzeugt.
Art. 26 ist prüfungsrelevant, weil Aufsicht und Revision nachvollziehen können müssen, ob Monitoring tatsächlich beziehungs-, risiko-, produkt-, gruppen- und sanktionsbezogen funktioniert.
| Nachweisbereich | Typische Evidenz | Prüfungsfrage |
|---|---|---|
| Monitoring Evidence | Monitoring-Szenarien, Alerts, Case Files, Investigations, Review Notes. | Werden Geschäftsbeziehung und Transaktionen laufend überwacht? |
| Consistency Evidence | Expected-vs.-Actual-Analyse, Kundenprofil, Geschäftstätigkeit, Risikoprofil. | Passen Transaktionen zur Kundenkenntnis und zum Risikoprofil? |
| Funds Flow Evidence | Source-of-Funds, Destination-of-Funds, Zahlungsrouten, Gegenparteien. | Werden Herkunft und Bestimmung der Mittel einbezogen, wo erforderlich? |
| Enhanced Assessment Evidence | Art.-69(2)-Prüfung, vertiefte Analyse, STR-/No-STR-Entscheidung, Begründung. | Werden relevante Transaktionen einer vertieften Prüfung zugeführt? |
| Cross-Product Evidence | Produktinventar, konsolidierte Kundensicht, aggregierte Aktivitäten, Silo-Abgleich. | Deckt CDD alle Produkte und Services der Geschäftsbeziehung ab? |
| Group Information Evidence | Group Customer Link, Information Sharing, andere Gruppenbeziehungen, relevante Hinweise. | Werden relevante Informationen anderer Gruppeneinheiten berücksichtigt? |
| KYC Refresh Evidence | Review-Kalender, 1-Jahres-/5-Jahres-Fristen, Aktualisierung, Dokumente, Datenqualität. | Werden Kundendaten risikobasiert und fristgerecht aktuell gehalten? |
| Event-Driven Review Evidence | Änderung relevanter Umstände, gesetzliche Kontaktpflicht, relevante Tatsache, Trigger Log. | Werden anlassbezogene Reviews korrekt ausgelöst? |
| Sanctions Verification Evidence | Regelmäßiges Screening, neue Designations, Ownership-Control-Prüfung, Trefferentscheidung. | Wird Art. 20(1)(d) laufend und risikobasiert überprüft? |
| Guideline Readiness Evidence | AMLA-Guideline-Monitoring, Impact Assessment, Policy-/Systemupdate. | Ist das Monitoring Framework auf AMLA-Guidelines vorbereitet? |
Implementation Blueprint
Wie Art. 26 AMLR praktisch umgesetzt wird.
Die Umsetzung sollte als Ongoing Monitoring & KYC Refresh Framework erfolgen — mit Customer 360, risikobasierten Review-Zyklen, Cross-Product-Monitoring, Gruppeninformationen, Event-Driven Triggers, Art.-69(2)-Prüfungen und Sanktions-Rescreening.
1. Relationship-Centric Monitoring definierenMonitoring auf Ebene der Geschäftsbeziehung statt nur einzelner Produkte oder Einzeltransaktionen aufbauen.
2. Customer Baseline operationalisierenKundenkenntnis, Geschäftstätigkeit, Risikoprofil, Zweck, erwartete Aktivität und Funds Flow als Monitoring-Parameter nutzen.
3. Cross-Product-Sicht herstellenAlle Produkte und Services einer Geschäftsbeziehung in einer konsolidierten Kundenansicht zusammenführen.
4. Gruppeninformationen integrierenRelevante Informationen anderer Gruppeneinheiten in Monitoring und Risikoaktualisierung einbeziehen.
5. KYC Refresh steuernReview-Zyklen von maximal 1 Jahr bei EDD-Kunden und maximal 5 Jahren bei allen anderen Kunden operationalisieren.
6. Event-Driven Reviews einbauenÄnderungen, gesetzliche Kontaktpflichten, relevante neue Tatsachen und Datenqualitätsereignisse als Review-Trigger konfigurieren.
7. Sanktions-Rescreening absichernRegelmäßige TFS-Prüfung und bei Kredit-/Finanzinstituten Prüfung bei jeder neuen Designation einrichten.
8. AMLA-Guideline-Readiness sichernAMLA-Guidelines bis 10.07.2026 beobachten und Monitoring-Methodik, Szenarien und Kontrollen aktualisieren.
Next Deep Dives
Nächste logische Artikel-Vertiefungen.
Art. 26 schließt an Zweck/Natur der Beziehung an und leitet zu Sanktionsmaßnahmen sowie technischen CDD-Standards über.
Art. 27 – Temporary Measures
Art. 27 regelt temporäre Maßnahmen bei Kunden, die UN-Finanzsanktionen unterliegen.
Art. 28 – RTS on CDD Information
Art. 28 konkretisiert künftig die für CDD erforderlichen Informationen.
Art. 69 – Suspicious Transactions
Art. 69 ist relevant, weil Art. 26 ausdrücklich auf vertiefte Prüfungen nach Art. 69(2) verweist.
Art. 26 ist die Ongoing-Monitoring-Norm des AMLR Customer-Due-Diligence-Clusters.
Die Vorschrift verbindet laufende Geschäftsbeziehungsüberwachung, Transaktionsmonitoring, KYC Refresh, Cross-Product-Sicht, Gruppeninformationen, Art.-69(2)-Vertiefungsprüfung und Sanktions-Rescreening zu einem integrierten Lifecycle Monitoring Framework.
Quellenbasis dieser Seite:
Verordnung (EU) 2024/1624 des Europäischen Parlaments und des Rates vom 31. Mai 2024 zur Verhinderung der Nutzung des Finanzsystems für Zwecke der Geldwäsche oder der Terrorismusfinanzierung, insbesondere Art. 26 „Ongoing monitoring of the business relationship and monitoring of transactions performed by customers“. Art. 26 verpflichtet Verpflichtete zur laufenden Überwachung von Geschäftsbeziehungen und Transaktionen, zum Abgleich mit Kundenkenntnis, Geschäftstätigkeit und Risikoprofil, zur Berücksichtigung von Herkunft und Bestimmung der Mittel, zur Erkennung vertieft zu prüfender Transaktionen nach Art. 69(2), zur Cross-Product-Abdeckung, zur Einbeziehung relevanter Gruppeninformationen, zur Aktualisierung von Kundendaten und zur regelmäßigen Prüfung gezielter finanzieller Sanktionen.
Berücksichtigter Kontext: Art. 20 AMLR zu Customer Due Diligence Measures; Art. 25 AMLR zu Zweck und beabsichtigter Art; Art. 27 AMLR zu temporären Maßnahmen bei UN-Finanzsanktionen; Art. 28 AMLR zu RTS über CDD-Informationen; Art. 69 AMLR zu vertiefter Prüfung und Verdachtsmeldungen; Abschnitt 4 Kapitel III AMLR zu Enhanced Due Diligence; Art. 16 AMLR zu gruppenweiten Anforderungen.
Diese Seite stellt eine fachliche Analyse-, Mapping- und Transformationsdarstellung dar. Sie ersetzt keinen amtlichen Rechtstext, keine Rechtsberatung und keine verbindliche Aufsichtsauslegung.
Verordnung (EU) 2024/1624 des Europäischen Parlaments und des Rates vom 31. Mai 2024 zur Verhinderung der Nutzung des Finanzsystems für Zwecke der Geldwäsche oder der Terrorismusfinanzierung, insbesondere Art. 26 „Ongoing monitoring of the business relationship and monitoring of transactions performed by customers“. Art. 26 verpflichtet Verpflichtete zur laufenden Überwachung von Geschäftsbeziehungen und Transaktionen, zum Abgleich mit Kundenkenntnis, Geschäftstätigkeit und Risikoprofil, zur Berücksichtigung von Herkunft und Bestimmung der Mittel, zur Erkennung vertieft zu prüfender Transaktionen nach Art. 69(2), zur Cross-Product-Abdeckung, zur Einbeziehung relevanter Gruppeninformationen, zur Aktualisierung von Kundendaten und zur regelmäßigen Prüfung gezielter finanzieller Sanktionen.
Berücksichtigter Kontext: Art. 20 AMLR zu Customer Due Diligence Measures; Art. 25 AMLR zu Zweck und beabsichtigter Art; Art. 27 AMLR zu temporären Maßnahmen bei UN-Finanzsanktionen; Art. 28 AMLR zu RTS über CDD-Informationen; Art. 69 AMLR zu vertiefter Prüfung und Verdachtsmeldungen; Abschnitt 4 Kapitel III AMLR zu Enhanced Due Diligence; Art. 16 AMLR zu gruppenweiten Anforderungen.
Diese Seite stellt eine fachliche Analyse-, Mapping- und Transformationsdarstellung dar. Sie ersetzt keinen amtlichen Rechtstext, keine Rechtsberatung und keine verbindliche Aufsichtsauslegung.