Erhebliche strategische Defizite
Art. 29 betrifft Drittstaaten mit besonders gravierenden Schwächen im AML/CFT-System.
AMLR Article Explorer · Art. 29 AMLR · High-risk Third Countries
Art. 29 AMLR – Identification of third countries with significant strategic deficiencies in their national AML/CFT regimes
Die Hochrisiko-Drittstaaten-Norm der AMLR für erhebliche strategische Defizite, verpflichtende EDD und mögliche Countermeasures.
Art. 29 der Verordnung (EU) 2024/1624 regelt die Identifikation von Drittstaaten mit erheblichen strategischen Defiziten in ihren nationalen AML/CFT-Regimen.
Die Norm knüpft insbesondere an internationale Bewertungen und öffentliche Erklärungen an, vor allem an Jurisdiktionen, für die internationale Standardsetter zu Maßnahmen aufrufen. Die Europäische Kommission kann Drittstaaten durch delegierte Rechtsakte identifizieren und dabei konkrete Enhanced-Due-Diligence-Maßnahmen nach Art. 34(4) sowie Gegenmaßnahmen nach Art. 35 bestimmen.
Für das EU AML/CTF & Sanctions Target Operating Model ist Art. 29 die zentrale High-risk-Third-Country-Norm. Sie verbindet FATF-Call-for-Action-Logik, Kommissionsakte, Country-Risk-Management, verpflichtende EDD, Countermeasures, Kunden- und Transaktionsbezug, Regulatory Change und Nachweisfähigkeit.
Die Norm knüpft insbesondere an internationale Bewertungen und öffentliche Erklärungen an, vor allem an Jurisdiktionen, für die internationale Standardsetter zu Maßnahmen aufrufen. Die Europäische Kommission kann Drittstaaten durch delegierte Rechtsakte identifizieren und dabei konkrete Enhanced-Due-Diligence-Maßnahmen nach Art. 34(4) sowie Gegenmaßnahmen nach Art. 35 bestimmen.
Für das EU AML/CTF & Sanctions Target Operating Model ist Art. 29 die zentrale High-risk-Third-Country-Norm. Sie verbindet FATF-Call-for-Action-Logik, Kommissionsakte, Country-Risk-Management, verpflichtende EDD, Countermeasures, Kunden- und Transaktionsbezug, Regulatory Change und Nachweisfähigkeit.
Executive Overview
Art. 29 ist die härteste Drittstaatenlogik innerhalb der AMLR.
Die Vorschrift adressiert Drittstaaten mit erheblichen strategischen AML/CFT-Defiziten. Für Verpflichtete bedeutet dies: Betroffene Länder müssen in Country-Risk-, CDD-, EDD-, Monitoring-, Screening- und Reporting-Prozessen eindeutig erkannt und mit den jeweils angeordneten Maßnahmen umgesetzt werden.
Kommissionsakte
Die Kommission identifiziert betroffene Drittstaaten durch delegierte Rechtsakte.
Verpflichtende EDD
Der Rechtsakt bestimmt konkrete EDD-Maßnahmen aus Art. 34(4).
Gegenmaßnahmen
Bei besonders gravierenden Risiken können zusätzlich Countermeasures nach Art. 35 angeordnet werden.
High-risk Third Country Architecture
Die regulatorische Logik von Art. 29 AMLR.
Art. 29 folgt einer Hochrisiko-Drittstaatenlogik: Erhebliche strategische Defizite werden anhand internationaler Informationen und eigener EU-Bewertung identifiziert, durch delegierte Rechtsakte formalisiert und mit spezifischen EDD-Maßnahmen sowie gegebenenfalls Countermeasures operationalisiert.
1. Identify DeficiencyErhebliche strategische AML/CFT-Defizite feststellen.
2. Use International SignalsInternationale Bewertungen, Berichte und öffentliche Erklärungen berücksichtigen.
3. Adopt Delegated ActDrittstaat durch delegierten Rechtsakt identifizieren.
4. Apply EDDKonkrete Art.-34(4)-EDD-Maßnahmen anwenden.
5. CountermeasuresBei Bedarf Art.-35-Gegenmaßnahmen umsetzen.
Requirements Map
Die Mindestlogik eines Art.-29-konformen High-Risk-Third-Country-Frameworks.
Art. 29 muss in ein belastbares Country-Risk- und Regulatory-Change-Framework übersetzt werden. Entscheidend sind Länderdaten, Kunden- und Transaktionsbezug, Maßnahmenmapping, EDD, Countermeasures und laufende Aktualisierung.
| Baustein nach Art. 29 AMLR | Regulatorischer Inhalt | Operative Bedeutung | TOM-/House-Bezug | Nachweisfokus |
|---|---|---|---|---|
| Identifikation durch Kommission | Die Kommission identifiziert Drittstaaten mit erheblichen strategischen Defiziten in ihren nationalen AML/CFT-Regimen. | Verpflichtete benötigen ein aktuelles, versioniertes Country-Risk-Register. | Country Risk · Regulatory Change | Country List, Delegated Act, Update Date, Version History. |
| Delegierte Rechtsakte | Die Identifikation erfolgt durch delegierte Rechtsakte nach Art. 85 AMLR. | Neue Kommissionsakte müssen kurzfristig in Systeme, Policies und Workflows überführt werden. | Legal Implementation · Change Governance | Legal Monitoring, Impact Assessment, Implementation Tracker. |
| Erhebliche strategische Defizite | Erfasst sind Drittstaaten mit besonders gravierenden strategischen AML/CFT-Schwächen. | Diese Länder sind nicht nur „erhöhtes Risiko“, sondern High-Risk-Trigger mit Pflichtmaßnahmen. | High-Risk Country Controls | Deficiency Classification, Risk Memo, Country Assessment. |
| Internationale Bewertungsgrundlage | Die Kommission berücksichtigt relevante Bewertungen, Berichte und öffentliche Erklärungen internationaler Organisationen und Standardsetter. | FATF- und andere internationale Quellen sind zentrale Frühwarn- und Nachweisquellen. | External Intelligence · Source Governance | FATF Source Register, Public Statement Evidence, Assessment Notes. |
| Call-for-Action-Logik | Besonders relevant sind Drittstaaten, bei denen internationale Standardsetter zu Gegenmaßnahmen oder verstärkter Sorgfalt aufrufen. | FATF-Call-for-Action-Informationen müssen in Country Risk und EDD-Trigger einfließen. | Country Risk · EDD Trigger | Call-for-Action Mapping, Country Trigger, System Flag. |
| Spezifische EDD-Maßnahmen | Der delegierte Rechtsakt identifiziert die spezifischen EDD-Maßnahmen aus Art. 34(4), die anzuwenden sind. | EDD ist nicht pauschal, sondern nach Rechtsakt maßnahmenspezifisch umzusetzen. | Enhanced Due Diligence | EDD Measure Mapping, CDD File, Senior Approval, Enhanced Monitoring. |
| Geschäftsbeziehungen und gelegentliche Transaktionen | EDD-Maßnahmen gelten bei Geschäftsbeziehungen oder gelegentlichen Transaktionen mit natürlichen oder juristischen Personen aus dem betroffenen Drittstaat. | Kunden-, UBO-, Sitz-, Herkunfts-, Gegenparteien- und Transaktionsbezüge müssen technisch erkennbar sein. | CDD Trigger · Transaction Monitoring | Country Exposure Data, Customer Link, Transaction Link, Screening Evidence. |
| Countermeasures | Die Kommission kann zusätzlich Gegenmaßnahmen aus Art. 35 bestimmen. | Art. 29 kann über EDD hinaus zu Restriktionen, Reportingpflichten oder strukturellen Maßnahmen führen. | Countermeasures · Restriction Controls | Countermeasure Matrix, Transaction Restrictions, Reporting Evidence. |
| Regelmäßige Überprüfung | Die Kommission überprüft delegierte Rechtsakte regelmäßig auf Änderungen im AML/CFT-Rahmen des Drittstaats sowie Angemessenheit und Proportionalität der Maßnahmen. | High-Risk-Country-Status und Maßnahmen müssen laufend aktualisiert werden. | Regulatory Review · Ongoing Monitoring | Review Log, Country Status Update, Control Adjustment Evidence. |
| Abgrenzung zu Art. 30 | Art. 29 betrifft erhebliche strategische Defizite; Art. 30 betrifft Compliance-Schwächen mit spezifischen EDD-Maßnahmen. | Das Framework muss unterschiedliche Drittstaatenkategorien sauber trennen. | Third-Country Taxonomy | Article Mapping, Country Category, Applicable Measures. |
| Abgrenzung zu Art. 31 | Art. 31 erfasst spezifische und ernste Bedrohungen, die nicht angemessen über Art. 29 oder 30 mitigiert werden können. | Art. 29 bleibt die Standardnorm für formelle High-risk-Third-Country-Defizite. | Specific Threat Governance | Art.-29/30/31 Decision Tree, Legal Rationale. |
High-risk Third Country Layer
Art. 29 ist mehr als eine Länderlistenpflege — es ist ein Maßnahmenregime.
Die operative Herausforderung besteht nicht nur darin, betroffene Drittstaaten zu kennen. Verpflichtete müssen den Länderbezug in Kunden, wirtschaftlich Berechtigten, Sitzstrukturen, Transaktionen, Gegenparteien und Zahlungswegen erkennen und die im jeweiligen delegierten Rechtsakt angeordneten EDD-Maßnahmen oder Countermeasures wirksam anwenden.
- Country list: aktuelles Register der durch delegierte Rechtsakte identifizierten Drittstaaten.
- Exposure detection: Erkennung von Kunden-, UBO-, Sitz-, Transaktions- und Gegenparteibezügen.
- Measure mapping: Zuordnung der konkreten Art.-34(4)-EDD-Maßnahmen.
- Countermeasure readiness: Fähigkeit zur Umsetzung von Art.-35-Maßnahmen.
- Change governance: laufende Überwachung von Änderungen, Reviews und Rechtsakten.
TOM Mapping
Welche TOM-Ebenen Art. 29 AMLR beeinflusst.
Art. 29 wirkt auf Country Risk, Regulatory Change, Customer Risk Rating, EDD, Countermeasures, Transaction Monitoring, Screening, Reporting und Nachweisfähigkeit.
Country Risk & Regulatory Intelligence
- High-Risk Third Country List
- Delegated Acts
- FATF Public Statements
- Call-for-Action Monitoring
- Country Category Mapping
Enhanced Due Diligence
- Art. 34(4) Measures
- Additional Information
- Source of Funds / Wealth
- Senior Approval
- Enhanced Monitoring
Countermeasures
- Art. 35 Controls
- Relationship Limitations
- Systematic Reporting
- Transaction Restrictions
- Correspondent Reviews
CDD & Customer Risk
- Customer Country Exposure
- UBO Country Exposure
- Legal Entity Seat
- Residence / Nationality Links
- Occasional Transactions
Monitoring, Detection & Reporting
- Payment Corridor Monitoring
- Counterparty Country Risk
- High-Risk Alerts
- Enhanced Review
- FIU / Reporting Link
Wirksamkeit nachweisen
- Country Trigger Testing
- EDD QA
- Countermeasure Testing
- Change Evidence
- Remediation
Controls & Evidence
Welche Nachweise Art. 29 AMLR erzeugt.
Art. 29 ist prüfungsrelevant, weil Verpflichtete nachweisen müssen, dass sie High-risk-Third-Country-Bezüge korrekt erkennen, die richtigen EDD-Maßnahmen anwenden, Countermeasures umsetzen und Änderungen der Rechtslage zeitnah verarbeiten.
| Nachweisbereich | Typische Evidenz | Prüfungsfrage |
|---|---|---|
| Country List Evidence | Delegierte Rechtsakte, Länderliste, Gültigkeitsdatum, Versionierung, Review-Nachweise. | Ist die Art.-29-Länderliste aktuell und vollständig? |
| Regulatory Change Evidence | Monitoring, Impact Assessment, Systemupdate, Policyupdate, Schulung, Managementkommunikation. | Wurden neue oder geänderte Rechtsakte zeitnah umgesetzt? |
| Country Exposure Evidence | Kundenland, UBO-Land, Sitzland, Wohnsitz, Nationalität, Transaktionsland, Gegenpartei, Zahlungsroute. | Werden relevante Drittstaatenbezüge zuverlässig erkannt? |
| EDD Evidence | Zusatzinformationen, SoF/SoW, Transaktionsrationale, Senior Approval, Enhanced Monitoring. | Wurden die im Rechtsakt bestimmten Art.-34(4)-Maßnahmen angewendet? |
| Countermeasure Evidence | Art.-35-Maßnahmen, Relationship Limits, Transaction Blocks, systematische Reports, Correspondent Review. | Wurden angeordnete Countermeasures vollständig umgesetzt? |
| Transaction Monitoring Evidence | High-Risk-Country-Szenarien, Korridore, Alerts, Case Reviews, Enhanced Scrutiny. | Werden Transaktionen mit Art.-29-Bezug angemessen überwacht? |
| Exception Evidence | Ausnahmen, Legal Assessment, Senior Approval, Residual Risk, Kontrollauflagen. | Sind Abweichungen oder Sonderentscheidungen nachvollziehbar begründet? |
| QA Evidence | Trigger-Testing, EDD-Stichproben, Countermeasure-Tests, Findings, Remediation. | Funktioniert das High-Risk-Third-Country-Framework wirksam? |
Implementation Blueprint
Wie Art. 29 AMLR praktisch umgesetzt wird.
Die Umsetzung sollte als High-Risk Third Country & Countermeasure Framework erfolgen — mit Country-List-Management, Regulatory Watch, Exposure Detection, EDD-Mapping, Countermeasure Readiness, Monitoring und Wirksamkeitstests.
1. High-Risk-Country-Register etablierenAlle Art.-29-Drittstaaten, delegierten Rechtsakte, Anwendungsdaten und Maßnahmenversionen zentral erfassen.
2. Regulatory-Change-Prozess konfigurierenKommissionsakte und internationale Signale überwachen, Impact Assessments durchführen und Änderungen in Systeme und Policies überführen.
3. Country-Exposure-Datenmodell erweiternKunden-, UBO-, Sitz-, Wohnsitz-, Nationalitäts-, Transaktions-, Gegenparteien- und Zahlungswegbezüge strukturiert erfassen.
4. EDD-Maßnahmen mappenDie im delegierten Rechtsakt bestimmten Art.-34(4)-Maßnahmen in CDD-Checklisten, Workflows, Freigaben und Monitoringregeln übersetzen.
5. Countermeasure Readiness sicherstellenArt.-35-Maßnahmen wie systematische Meldungen, Beziehungs- oder Transaktionsbegrenzungen und Correspondent Reviews technisch und organisatorisch vorbereiten.
6. Monitoring- und Screeninglogik aktualisierenHigh-Risk-Country-Korridore, Gegenparteien, Zahlungswege und ungewöhnliche Muster in Monitoring-Szenarien integrieren.
7. Governance und Managementinformation sichernEntscheidungen zu Hochrisiko-Drittstaaten, EDD, Ausnahmen, Countermeasures und Residual Risks an Management und Kontrollfunktionen berichten.
8. QA und Testing durchführenCountry-Trigger, Datenqualität, EDD-Anwendung, Countermeasure-Umsetzung und Fristen regelmäßig testen.
Next Deep Dives
Nächste logische Artikel-Vertiefungen.
Art. 29 eröffnet den Drittstaatenblock. Die folgenden Artikel differenzieren Compliance-Schwächen, spezifische ernste Bedrohungen und AMLA-Guidelines zu externen Risiken.
Art. 30 – Third Countries with Compliance Weaknesses
Art. 30 betrifft Drittstaaten mit Compliance-Schwächen und spezifischen EDD-Maßnahmen.
Art. 31 – Specific and Serious Threat
Art. 31 adressiert Drittstaaten, die eine spezifische und ernste Bedrohung für das EU-Finanzsystem darstellen.
Art. 32 – ML/TF Risks, Trends and Methods
Art. 32 regelt AMLA-Guidelines zu Risiken, Trends und Methoden außerhalb der Union.
Art. 29 ist die High-risk-Third-Country-Norm des AMLR Third-Country- und EDD-Clusters.
Die Vorschrift verbindet erhebliche strategische Defizite, internationale Call-for-Action-Informationen, delegierte Kommissionsakte, Art.-34(4)-EDD-Maßnahmen, Art.-35-Countermeasures, Country Exposure, Monitoring und Regulatory Change zu einem integrierten High-Risk Third Country Framework.
Quellenbasis dieser Seite:
Verordnung (EU) 2024/1624 des Europäischen Parlaments und des Rates vom 31. Mai 2024, insbesondere Art. 29 „Identification of third countries with significant strategic deficiencies in their national AML/CFT regimes“. Art. 29 betrifft die Identifikation von Drittstaaten mit erheblichen strategischen Defiziten in ihren nationalen AML/CFT-Regimen durch delegierte Rechtsakte der Kommission, einschließlich der Bestimmung spezifischer Enhanced-Due-Diligence-Maßnahmen nach Art. 34(4) und gegebenenfalls Gegenmaßnahmen nach Art. 35. Quelle: EUR-Lex, Verordnung (EU) 2024/1624.
Berücksichtigter Kontext: Art. 30 AMLR zu Drittstaaten mit Compliance-Schwächen; Art. 31 AMLR zu Drittstaaten mit spezifischer und ernster Bedrohung für das Finanzsystem der Union; Art. 32 AMLR zu AMLA-Guidelines über externe ML/TF-Risiken, Trends und Methoden; Art. 34(4) AMLR zu Enhanced Due Diligence Measures; Art. 35 AMLR zu Countermeasures; Art. 85 AMLR zu delegierten Rechtsakten; internationale Bewertungen und öffentliche Erklärungen von Standardsettern wie FATF.
Diese Seite stellt eine fachliche Analyse-, Mapping- und Transformationsdarstellung dar. Sie ersetzt keinen amtlichen Rechtstext, keine Rechtsberatung und keine verbindliche Aufsichtsauslegung.
Verordnung (EU) 2024/1624 des Europäischen Parlaments und des Rates vom 31. Mai 2024, insbesondere Art. 29 „Identification of third countries with significant strategic deficiencies in their national AML/CFT regimes“. Art. 29 betrifft die Identifikation von Drittstaaten mit erheblichen strategischen Defiziten in ihren nationalen AML/CFT-Regimen durch delegierte Rechtsakte der Kommission, einschließlich der Bestimmung spezifischer Enhanced-Due-Diligence-Maßnahmen nach Art. 34(4) und gegebenenfalls Gegenmaßnahmen nach Art. 35. Quelle: EUR-Lex, Verordnung (EU) 2024/1624.
Berücksichtigter Kontext: Art. 30 AMLR zu Drittstaaten mit Compliance-Schwächen; Art. 31 AMLR zu Drittstaaten mit spezifischer und ernster Bedrohung für das Finanzsystem der Union; Art. 32 AMLR zu AMLA-Guidelines über externe ML/TF-Risiken, Trends und Methoden; Art. 34(4) AMLR zu Enhanced Due Diligence Measures; Art. 35 AMLR zu Countermeasures; Art. 85 AMLR zu delegierten Rechtsakten; internationale Bewertungen und öffentliche Erklärungen von Standardsettern wie FATF.
Diese Seite stellt eine fachliche Analyse-, Mapping- und Transformationsdarstellung dar. Sie ersetzt keinen amtlichen Rechtstext, keine Rechtsberatung und keine verbindliche Aufsichtsauslegung.