10.07.2027
AMLA muss bis zu diesem Datum Guidelines zu externen ML/TF-Risiken, Trends und Methoden veröffentlichen.
Die Vorschrift adressiert Risiken, Trends und Methoden außerhalb der Union, die Verpflichtete in ihren Risikoanalysen, CDD-Prozessen und Enhanced-Due-Diligence-Maßnahmen berücksichtigen müssen. Art. 32 ist damit ein dynamisches Frühwarn- und Interpretationsinstrument neben den formellen Drittstaatenlisten.
AMLA muss bis zu diesem Datum Guidelines zu externen ML/TF-Risiken, Trends und Methoden veröffentlichen.
Die Guidelines betreffen geografische Gebiete außerhalb der EU, denen Verpflichtete ausgesetzt sein können.
AMLA muss insbesondere die Risikofaktoren aus Annex III berücksichtigen.
AMLA überprüft die Guidelines mindestens im Zweijahresrhythmus.
Art. 32 folgt einer dynamischen Risikoguidance-Logik: AMLA identifiziert externe Risiken, Trends und Methoden, bewertet sie anhand von Annex-III-Faktoren und einschlägigen Bewertungen internationaler Stellen und leitet daraus EDD-Maßnahmen ab, die Verpflichtete bei höheren Risiken berücksichtigen sollen.
Art. 32 richtet sich unmittelbar an AMLA, wirkt aber operativ auf Verpflichtete: Die AMLA-Guidelines müssen in Risikoanalyse, Country Risk, CDD, EDD, Monitoring, Schulung und Regulatory Change übersetzt werden.
| Baustein nach Art. 32 AMLR | Regulatorischer Inhalt | Operative Bedeutung | TOM-/House-Bezug | Nachweisfokus |
|---|---|---|---|---|
| AMLA-Guidelines bis 10.07.2027 | AMLA gibt bis 10.07.2027 Guidelines zu ML/TF-Risiken, Trends und Methoden heraus. | Verpflichtete benötigen einen Prozess zur Übernahme und Umsetzung der Guidelines. | Regulatory Change · AMLA Readiness | Guideline Monitoring, Impact Assessment, Implementation Log. |
| Geografische Gebiete außerhalb der Union | Die Guidelines betreffen Risiken, Trends und Methoden mit Bezug zu geografischen Gebieten außerhalb der EU. | Country Risk muss über formelle Drittstaatenlisten hinausgehen. | Country Risk · Geographic Risk | Geographic Risk Matrix, Country Exposure Mapping, Risk Notes. |
| Exposition der Verpflichteten | AMLA definiert Risiken, denen Verpflichtete ausgesetzt sein können. | Relevanz hängt von Geschäftsmodell, Kunden, Produkten, Transaktionen und Kanälen ab. | Business-wide Risk Assessment · Customer Risk | Exposure Assessment, Product/Customer Mapping, BWRA Update. |
| Annex-III-Risikofaktoren | AMLA berücksichtigt insbesondere die Faktoren potenziell höheren Risikos aus Annex III. | Annex III wird methodische Referenz für geografische und typologische Risiken. | Risk-Based Approach · EDD Triggers | Annex III Mapping, High-Risk Factor Assessment, EDD Trigger Logic. |
| Higher-Risk-Situationen | Wenn höhere Risiken identifiziert werden, müssen die Guidelines EDD-Maßnahmen enthalten. | AMLA-Guidance kann konkrete EDD-Erwartungen auslösen. | Enhanced Due Diligence · Customer Controls | EDD Measure Mapping, CDD File Enrichment, Approval Evidence. |
| EDD-Maßnahmen zur Risikominderung | Verpflichtete sollen die in den Guidelines enthaltenen EDD-Maßnahmen zur Risikominderung berücksichtigen. | Guidelines sind in die risikobasierte CDD- und Monitoring-Logik zu integrieren. | EDD · Monitoring · Detection | EDD Rationale, Applied / Not Applied Decision, Control Evidence. |
| Überprüfung mindestens alle 2 Jahre | AMLA überprüft die Guidelines mindestens alle zwei Jahre. | Frameworks müssen wiederkehrend aktualisiert werden. | Regulatory Review · Change Management | Review Calendar, Versioning, Control Update Evidence. |
| Berücksichtigung externer Bewertungen | AMLA berücksichtigt bei Erlass und Review Bewertungen, Assessments oder Berichte von EU-Institutionen, internationalen Organisationen und Standardsettern mit AML/CFT-Kompetenz. | Verpflichtete sollten ebenfalls strukturierte Source-Governance für externe Risikoinformationen vorhalten. | External Intelligence · Source Governance | Source Register, FATF/IO/EU Reports, Assessment Traceability. |
| Verknüpfung mit Art. 34 | Art. 34(3) verlangt bei höheren Risiken die Berücksichtigung der AMLA-Guidelines nach Art. 32. | Art.-32-Guidelines werden EDD-relevant. | EDD · Risk-Based Controls | Art. 34 Link, EDD Checklist, High-Risk Case Review. |
Art. 29 bis 31 arbeiten mit delegierten Rechtsakten und formellen Drittstaatenidentifikationen. Art. 32 ergänzt diese Architektur durch AMLA-Guidelines zu Risiken, Trends und Methoden. Dadurch können neue Typologien, geografische Risikocluster, sektorale Expositionen und operative EDD-Maßnahmen schneller in die Praxis übersetzt werden.
Art. 32 wirkt auf Country Risk, Business-wide Risk Assessment, EDD, Transaktionsmonitoring, externe Risikointelligenz, Typologien, Schulungen und Regulatory Change.
Art. 32 ist prüfungsrelevant, weil Verpflichtete zeigen müssen, dass sie AMLA-Guidelines nicht nur zur Kenntnis nehmen, sondern in Risikoanalyse, EDD, Monitoring und Trainingsarchitektur überführen.
| Nachweisbereich | Typische Evidenz | Prüfungsfrage |
|---|---|---|
| Guideline Monitoring Evidence | AMLA-Guideline-Register, Veröffentlichungsdatum, Review-Datum, Versionshistorie. | Werden Art.-32-Guidelines laufend überwacht? |
| Impact Assessment Evidence | Bewertung betroffener Kunden, Produkte, Länder, Korridore, Kanäle und Prozesse. | Wurde die Relevanz der Guidelines für das eigene Geschäftsmodell geprüft? |
| BWRA Evidence | Integration in unternehmensweite Risikoanalyse, Annex-III-Mapping, Risikotreiber. | Fließen externe Risiken, Trends und Methoden in die BWRA ein? |
| EDD Evidence | EDD-Maßnahmen, Entscheidungslogik, Kundenfile, Senior-Management-Freigaben, Enhanced Monitoring. | Werden Guideline-basierte EDD-Maßnahmen angemessen berücksichtigt? |
| Monitoring Evidence | Szenarien, Alerts, Korridorlogik, Case Files, typologiebasierte Prüfungen. | Werden neue geografische oder typologische Risiken im Monitoring abgebildet? |
| Training Evidence | Schulungsunterlagen, Red Flags, Typologie-Updates, Zielgruppenkommunikation. | Werden relevante Beschäftigte zu neuen Risiken und Methoden sensibilisiert? |
| External Source Evidence | EU-Berichte, internationale Bewertungen, Standardsetter-Publikationen, Quellenregister. | Sind externe Risikoinformationen nachvollziehbar und quellenbasiert? |
| Review Evidence | Zweijahresreview, Policy-Update, Kontrollanpassung, QA-Ergebnisse. | Bleibt das Framework nach AMLA-Review aktuell? |
Die Umsetzung sollte als External ML/TF Risk & Typology Framework erfolgen — mit AMLA-Guideline-Monitoring, Annex-III-Mapping, BWRA-Integration, EDD-Operationalisierung, Monitoring-Szenarien und Trainingsupdates.
Art. 32 schließt den Drittstaaten- und Typologienblock ab und führt in die Simplified- und Enhanced-Due-Diligence-Systematik über.
Art. 33 regelt vereinfachte Kundensorgfalt in niedrigeren Risikosituationen.
Art. 34 verlangt bei höheren Risiken die Berücksichtigung der Art.-32-Guidelines.
Art. 35 enthält Gegenmaßnahmen gegen externe ML/TF-Bedrohungen.
Die Vorschrift verbindet externe ML/TF-Risiken, geografische Trends, neue Methoden, Annex-III-Risikofaktoren, EDD-Maßnahmen, internationale Bewertungen und AMLA-Review-Zyklen zu einem dynamischen External Risk Guidance Framework.