Art. 20(1)(a)–(c)
Reliance ist auf bestimmte CDD-Anforderungen begrenzt: Identifizierung, Verifizierung und Zweck / beabsichtigte Art.
AMLR Article Explorer · Art. 48 AMLR · Reliance on Other Obliged Entities
Art. 48 AMLR – General provisions relating to reliance on other obliged entities
Die Grundsatznorm der AMLR für den Rückgriff auf Kundensorgfaltspflichten anderer Verpflichteter — mit klarer Letztverantwortung, Drittstaatenprüfung, Gruppenlogik und High-Risk-Ausschluss.
Art. 48 der Verordnung (EU) 2024/1624 eröffnet den Reliance-Block der AMLR. Verpflichtete dürfen sich unter bestimmten Voraussetzungen auf andere Verpflichtete stützen, um bestimmte Kundensorgfaltspflichten nach Art. 20(1)(a), (b) und (c) zu erfüllen.
Der Rückgriff ist jedoch kein Outsourcing der Verantwortung: Die Letztverantwortung für die Erfüllung der Kundensorgfaltspflichten verbleibt ausdrücklich bei dem Verpflichteten, der sich auf einen anderen Verpflichteten verlässt.
Art. 48 regelt außerdem Voraussetzungen für Drittstaaten-Reliance, gruppeninterne Reliance über gruppenweite Policies, Verfahren und Kontrollen sowie ein grundsätzliches Verbot des Rückgriffs auf Verpflichtete in nach Section 2 des Kapitels III identifizierten Drittstaaten — mit eng begrenzter Ausnahme für EU-Gruppenstrukturen.
Der Rückgriff ist jedoch kein Outsourcing der Verantwortung: Die Letztverantwortung für die Erfüllung der Kundensorgfaltspflichten verbleibt ausdrücklich bei dem Verpflichteten, der sich auf einen anderen Verpflichteten verlässt.
Art. 48 regelt außerdem Voraussetzungen für Drittstaaten-Reliance, gruppeninterne Reliance über gruppenweite Policies, Verfahren und Kontrollen sowie ein grundsätzliches Verbot des Rückgriffs auf Verpflichtete in nach Section 2 des Kapitels III identifizierten Drittstaaten — mit eng begrenzter Ausnahme für EU-Gruppenstrukturen.
Executive Overview
Art. 48 erlaubt Reliance — aber nur kontrolliert, risikobasiert und ohne Verantwortungsverlagerung.
Die Vorschrift ermöglicht Effizienz im CDD-Prozess, setzt aber klare Mindestbedingungen: Der andere Verpflichtete muss angemessenen CDD- und Aufbewahrungspflichten unterliegen und beaufsichtigt sein. Bei Drittstaaten sind geografische Risiken und Guidance zu berücksichtigen; bei gruppeninterner Reliance greifen zusätzliche Anforderungen an gruppenweite Kontrollen.
Letztverantwortung bleibt
Die Verantwortung verbleibt bei dem Verpflichteten, der sich auf einen anderen Verpflichteten stützt.
Drittstaaten-Risiko
Bei Drittstaaten sind Annex-II-/III-Risikofaktoren und Guidance von Kommission, AMLA oder Behörden zu berücksichtigen.
Gruppenlogik
Gruppeninterne Reliance ist möglich, wenn gruppenweite Policies, CDD, Recordkeeping und Aufsichtsvoraussetzungen erfüllt sind.
Reliance Architecture
Die regulatorische Logik von Art. 48 AMLR.
Art. 48 folgt einer kontrollierten Reliance-Logik: Ein Verpflichteter darf CDD-Ergebnisse eines anderen Verpflichteten nutzen, muss aber Eignung, Aufsicht, Äquivalenz, Drittstaatenrisiken, Gruppenbedingungen und Ausschlussgründe prüfen — und bleibt selbst verantwortlich.
1. Define ScopeReliance nur für Art. 20(1)(a), (b) und (c).
2. Check Eligible EntityAndere Verpflichtete müssen CDD-, Recordkeeping- und Aufsichtsvoraussetzungen erfüllen.
3. Assess Third-Country RiskBei Drittstaaten geografische Risiken und Guidance berücksichtigen.
4. Apply Group RulesGruppeninterne Reliance über gruppenweite Policies und Aufsicht absichern.
5. Retain ResponsibilityLetztverantwortung verbleibt beim relying obliged entity.
Requirements Map
Die Mindestlogik eines Art.-48-konformen Reliance-Frameworks.
Art. 48 muss in ein Reliance-Governance-Modell übersetzt werden, das zulässigen Scope, Entity Eligibility, Äquivalenzprüfung, Drittstaatenrisiko, Gruppenreliance, High-Risk-Ausschlüsse und Verantwortlichkeit systematisch dokumentiert.
| Baustein nach Art. 48 AMLR | Regulatorischer Inhalt | Operative Bedeutung | TOM-/House-Bezug | Nachweisfokus |
|---|---|---|---|---|
| Zulässiger Reliance-Scope | Verpflichtete dürfen sich auf andere Verpflichtete stützen, um die CDD-Anforderungen aus Art. 20(1)(a), (b) und (c) zu erfüllen. | Reliance ist auf Identifizierung, Verifizierung und Zweck / beabsichtigte Art begrenzt; andere Pflichten bleiben eigenständig zu steuern. | CDD · Reliance Governance | Reliance Scope Matrix, Art.-20 Mapping, Process Boundary. |
| Reliance auf Verpflichtete in Mitgliedstaaten oder Drittstaaten | Reliance ist grundsätzlich gegenüber Verpflichteten in einem Mitgliedstaat oder einem Drittstaat möglich. | Das Framework muss EU- und Drittstaaten-Reliance unterscheiden. | Cross-border CDD · Third-Party Reliance | Entity Location, Jurisdiction, Regulatory Status, Eligibility File. |
| CDD- und Recordkeeping-Anforderungen | Der andere Verpflichtete muss die CDD- und Aufbewahrungspflichten der AMLR oder bei Drittstaaten äquivalente Anforderungen anwenden. | Vor Reliance ist zu prüfen, ob CDD-Qualität und Recordkeeping belastbar sind. | CDD Quality · Recordkeeping | CDD Standard Assessment, Recordkeeping Assessment, Equivalence Memo. |
| Aufsicht über AML/CFT-Compliance | Die Einhaltung der AML/CFT-Anforderungen durch den anderen Verpflichteten muss in einer Weise beaufsichtigt werden, die mit Kapitel IV der Richtlinie (EU) 2024/1640 konsistent ist. | Reliance setzt eine wirksame Aufsicht über den relying source voraus. | Supervisory Reliance · Third-Party Oversight | Supervisor Identification, Supervision Assessment, Regulatory Evidence. |
| Letztverantwortung | Die ultimate responsibility für die Erfüllung der CDD-Anforderungen verbleibt bei dem Verpflichteten, der sich auf einen anderen Verpflichteten stützt. | Reliance ist keine Verantwortungsverlagerung und kein Ersatz für eigenes Kontrollurteil. | Accountability · Governance | Responsibility Statement, Control Owner, Reliance Approval, Audit Trail. |
| Drittstaatenrisiko | Bei Reliance auf Verpflichtete in Drittstaaten sind die geografischen Risikofaktoren aus Annex II und Annex III zu berücksichtigen. | Drittstaaten-Reliance benötigt ein Country-Risk-Gate. | Country Risk · Reliance Risk Assessment | Annex II / III Mapping, Country Risk Rating, Reliance Decision. |
| Guidance von Kommission, AMLA oder Behörden | Bei Drittstaaten-Reliance sind relevante Informationen oder Guidance der Kommission, von AMLA oder anderen zuständigen Behörden zu berücksichtigen. | Regulatory Intelligence wird Bestandteil der Reliance-Entscheidung. | Regulatory Watch · AMLA Readiness | Guidance Register, Impact Assessment, Decision Rationale. |
| Gruppeninterne Reliance | Bei Verpflichteten innerhalb einer Gruppe kann die Einhaltung von Art. 48 und 49 über gruppenweite Policies, Verfahren und Kontrollen sichergestellt werden. | Gruppenreliance benötigt gruppenweite Governance, nicht nur bilaterale Einzelfreigaben. | Group-wide Framework · Reliance | Group Policy, Group Procedure, Group Control Evidence. |
| Nur gruppeninterne Information | Gruppenreliance setzt voraus, dass sich der Verpflichtete ausschließlich auf Informationen eines Verpflichteten derselben Gruppe stützt. | Der gruppeninterne Reliance-Kanal muss klar abgegrenzt und kontrolliert sein. | Group Data Governance | Group Entity Mapping, Information Source, Data Flow Evidence. |
| Gruppenweite AML/CFT-Policies | Die Gruppe muss AML/CFT-Policies und Verfahren, CDD-Maßnahmen und Recordkeeping-Regeln anwenden, die vollständig AMLR-konform oder in Drittstaaten äquivalent sind. | Gruppenstandards müssen regulatorisch harmonisiert und äquivalenzfähig sein. | Group AML Framework · Control Standardisation | Group AML Policy, CDD Standard, Recordkeeping Standard, Equivalence Evidence. |
| Gruppenaufsicht | Die wirksame Umsetzung dieser Anforderungen muss auf Gruppenebene durch die Aufsichtsbehörde des Heimatmitgliedstaats oder des Drittstaats überwacht werden. | Gruppenreliance braucht aufsichtliche Einbettung auf Gruppenebene. | Group Supervision · Oversight | Home Supervisor Evidence, Group Supervision Notes, Audit / Review Evidence. |
| Verbot bei Section-2-Drittstaaten | Verpflichtete dürfen sich nicht auf Verpflichtete stützen, die in Drittstaaten niedergelassen sind, die nach Section 2 des Kapitels III identifiziert wurden. | High-Risk-Third-Country-Listen müssen Reliance automatisch sperren. | Third-Country Prohibition · Control Gate | Country Block List, System Rule, Reliance Rejection Evidence. |
| Ausnahme für EU-Gruppen | In der Union niedergelassene Verpflichtete mit Zweigstellen und Tochterunternehmen in solchen Drittstaaten dürfen auf diese Branches und Subsidiaries zurückgreifen, wenn alle Bedingungen des Art. 48(3) erfüllt sind. | Die Ausnahme ist eng gruppenbezogen und setzt vollständige gruppenweite Kontrollbedingungen voraus. | Group Reliance Exception · Third-Country Controls | Branch / Subsidiary Evidence, Art.-48(3) Conditions, Exception Approval. |
Reliance Accountability Layer
Art. 48 erlaubt Nutzung fremder CDD-Ergebnisse — aber keine Auslagerung der Verantwortung.
Die wichtigste Steuerungslogik von Art. 48 liegt in der Letztverantwortung: Auch wenn ein anderer Verpflichteter Identifizierung, Verifizierung oder Informationen zu Zweck und beabsichtigter Art erhoben hat, bleibt der relying obliged entity für die ordnungsgemäße Erfüllung verantwortlich. Reliance braucht daher ein eigenes Kontrollurteil, dokumentierte Eligibility-Prüfung und Zugriff auf Informationen nach Art. 49.
- Begrenzter Scope: Reliance nur für Art. 20(1)(a), (b) und (c).
- Eligibility Check: CDD-, Recordkeeping- und Aufsichtsvoraussetzungen des anderen Verpflichteten prüfen.
- Third-country gate: Annex-II-/III-Risiken und Guidance berücksichtigen.
- Group reliance: nur bei belastbaren gruppenweiten Policies, CDD, Recordkeeping und Aufsicht.
- Ultimate responsibility: Verantwortung bleibt beim relying obliged entity.
TOM Mapping
Welche TOM-Ebenen Art. 48 AMLR beeinflusst.
Art. 48 wirkt auf CDD Governance, Reliance-Entscheidungen, Drittstaatenrisiko, Gruppenprozesse, Recordkeeping, Aufsichtsbewertung, Regulatory Change, Kontrolltesting und Evidence Management.
Reliance Governance
- Reliance Scope
- Eligibility Criteria
- Approval Workflow
- Responsibility Statement
- Reliance Register
CDD & Recordkeeping
- Art. 20(1)(a)–(c)
- Identification
- Verification
- Purpose / Intended Nature
- Recordkeeping Equivalence
Third-Country Reliance
- Annex II Risk Factors
- Annex III Risk Factors
- Commission Guidance
- AMLA Guidance
- Competent Authority Input
Group-wide Reliance
- Group AML Policy
- Group CDD Standard
- Group Recordkeeping
- Home Supervisor
- Branch / Subsidiary Exception
Control Gates
- High-Risk Country Block
- Section 2 Check
- Equivalence Assessment
- Supervision Assessment
- Exception Governance
Wirksamkeit nachweisen
- Reliance QA
- Eligibility Testing
- Country Gate Testing
- Group Control Testing
- Remediation
Controls & Evidence
Welche Nachweise Art. 48 AMLR erzeugt.
Art. 48 ist prüfungsrelevant, weil Verpflichtete nachweisen müssen, dass Reliance nicht blind erfolgt, sondern auf geprüfter Eignung, dokumentiertem Scope, Drittstaatenrisiko, gruppenweiten Kontrollen und eigener Verantwortlichkeit beruht.
| Nachweisbereich | Typische Evidenz | Prüfungsfrage |
|---|---|---|
| Reliance Scope Evidence | Art.-20(1)(a)-(c)-Mapping, Reliance Use Case, Prozessgrenze, Ausschluss anderer Pflichten. | Wurde Reliance nur für zulässige CDD-Anforderungen genutzt? |
| Entity Eligibility Evidence | Regulatorischer Status, Verpflichteteneigenschaft, Sitzstaat, Lizenz, AML/CFT-Scope. | Ist die andere Einheit ein geeigneter Verpflichteter? |
| CDD / Recordkeeping Evidence | CDD-Standard, Verifizierungsstandard, Recordkeeping-Regeln, Äquivalenzbewertung. | Wendet die andere Einheit AMLR-konforme oder äquivalente Anforderungen an? |
| Supervision Evidence | Zuständige Aufsicht, Aufsichtsrahmen, Konsistenz mit Kapitel IV AMLD6, Drittstaatenaufsicht. | Wird die andere Einheit angemessen beaufsichtigt? |
| Responsibility Evidence | Interne Policy, RACI, Kontrollinhaber, Reliance Approval, Accountability Statement. | Ist klar dokumentiert, dass die Letztverantwortung intern verbleibt? |
| Third-Country Risk Evidence | Annex-II-/III-Mapping, Country Risk Rating, Guidance, Behördeninformationen, Decision Memo. | Wurde Drittstaatenrisiko vor Reliance berücksichtigt? |
| Group Reliance Evidence | Gruppenpolicy, gruppenweite CDD, Recordkeeping, Group Supervision, interne Verfahren. | Sind die Voraussetzungen für gruppeninterne Reliance erfüllt? |
| High-Risk Country Block Evidence | Section-2-Country-Check, Sperrregel, abgelehnte Reliance, Exception File für EU-Gruppen. | Wurde Reliance auf gesperrte Drittstaaten verhindert? |
| QA Evidence | Reliance-Stichproben, Eligibility-Testing, Information-Request-Test, Findings, Remediation. | Funktioniert das Reliance-Framework wirksam? |
Implementation Blueprint
Wie Art. 48 AMLR praktisch umgesetzt wird.
Die Umsetzung sollte als Reliance Governance & Eligibility Framework erfolgen — mit Reliance Scope Matrix, Entity Eligibility Check, CDD-/Recordkeeping-Äquivalenzprüfung, Supervision Assessment, Third-Country Gate, Group Reliance Controls, Blocklist-Logik und QA.
1. Reliance-Scope begrenzenReliance nur für Art. 20(1)(a), (b) und (c) zulassen und andere CDD-, Monitoring-, Sanktions- oder Reportingpflichten klar ausnehmen.
2. Eligibility Check einführenVor Reliance prüfen, ob der andere Verpflichtete regulatorisch erfasst ist und CDD- sowie Recordkeeping-Anforderungen erfüllt.
3. Aufsichtsbewertung dokumentierenFeststellen, ob der andere Verpflichtete einer geeigneten AML/CFT-Aufsicht unterliegt.
4. Drittstaaten-Gate konfigurierenBei Drittstaaten Annex-II-/III-Faktoren, Kommissions-, AMLA- und Behördeninformationen in die Reliance-Entscheidung einbeziehen.
5. Section-2-Sperrlogik implementierenReliance auf Verpflichtete in nach Section 2 identifizierten Drittstaaten grundsätzlich technisch und prozessual blockieren.
6. Gruppenreliance absichernGruppenweite Policies, CDD-Maßnahmen, Recordkeeping-Regeln, interne Verfahren und Gruppenaufsicht dokumentieren.
7. EU-Gruppenausnahme kontrollierenReliance auf Branches oder Subsidiaries in gesperrten Drittstaaten nur zulassen, wenn alle Art.-48(3)-Bedingungen erfüllt und freigegeben sind.
8. Verantwortung intern verankernPolicy, RACI, Kontrollinhaber und Freigaben so gestalten, dass die Letztverantwortung beim relying obliged entity sichtbar bleibt.
9. QA und Testing etablierenEligibility, Drittstaaten-Gates, Gruppenbedingungen, Information Availability und Dokumentationsqualität regelmäßig testen.
Next Deep Dives
Nächste logische Artikel-Vertiefungen.
Art. 48 regelt die Grundsatzvoraussetzungen für Reliance. Art. 49 konkretisiert den operativen Prozess, Art. 50 bringt AMLA-Guidelines zu akzeptablen Reliance-Bedingungen, Rollen und Aufsichtsansätzen.
Art. 49 – Process of Reliance
Art. 49 regelt Informationsbereitstellung, Supporting Documents, 5-Arbeitstage-Frist und schriftliche Vereinbarung.
Art. 50 – Guidelines on Reliance
Art. 50 verpflichtet AMLA bis 10.07.2027 zu Guidelines zu Reliance-Bedingungen, Rollen und Aufsicht.
Art. 20 – Customer Due Diligence Measures
Art. 20 enthält die CDD-Maßnahmen, deren Teilbereiche nach Art. 48 Reliance-fähig sind.
Art. 48 ist die Grundsatznorm des AMLR Reliance-Clusters.
Die Vorschrift verbindet begrenzten CDD-Reliance-Scope, Eignungsprüfung anderer Verpflichteter, CDD-/Recordkeeping-Äquivalenz, Aufsichtsbewertung, Drittstaatenrisiko, gruppenweite Reliance, High-Risk-Country-Ausschlüsse und verbleibende Letztverantwortung zu einem kontrollierten Reliance Governance Framework.
Quellenbasis dieser Seite:
Verordnung (EU) 2024/1624 des Europäischen Parlaments und des Rates vom 31. Mai 2024, insbesondere Art. 48 „General provisions relating to reliance on other obliged entities“. Art. 48 erlaubt Verpflichteten, sich zur Erfüllung der CDD-Anforderungen aus Art. 20(1)(a), (b) und (c) auf andere Verpflichtete in Mitgliedstaaten oder Drittstaaten zu stützen, sofern diese AMLR-konforme beziehungsweise äquivalente CDD- und Recordkeeping-Anforderungen anwenden und ihre AML/CFT-Compliance angemessen beaufsichtigt wird. Die Letztverantwortung verbleibt beim relying obliged entity. Bei Drittstaaten sind Annex-II-/III-Risikofaktoren sowie Guidance der Kommission, AMLA oder zuständiger Behörden zu berücksichtigen. Gruppeninterne Reliance ist unter den Bedingungen des Art. 48(3) möglich; Reliance auf Verpflichtete in nach Section 2 des Kapitels III identifizierten Drittstaaten ist grundsätzlich ausgeschlossen, mit begrenzter Ausnahme für EU-Gruppenbranches und -subsidiaries bei Erfüllung der Gruppenbedingungen. Quelle: EUR-Lex, Verordnung (EU) 2024/1624.
Berücksichtigter Kontext: Art. 20 AMLR zu Customer Due Diligence Measures; Art. 49 AMLR zum Prozess der Reliance einschließlich Informations- und Dokumentenbereitstellung; Art. 50 AMLR zu AMLA-Guidelines über Reliance; Art. 26 AMLR zum laufenden Monitoring; Art. 29 bis 31 AMLR zu identifizierten Drittstaaten nach Section 2 des Kapitels III; Annex II und Annex III AMLR zu geografischen und sonstigen Risikofaktoren; Kapitel IV der Richtlinie (EU) 2024/1640 zur Aufsicht. Quelle: EUR-Lex, Verordnung (EU) 2024/1624.
Diese Seite stellt eine fachliche Analyse-, Mapping- und Transformationsdarstellung dar. Sie ersetzt keinen amtlichen Rechtstext, keine Rechtsberatung und keine verbindliche Aufsichtsauslegung.
Verordnung (EU) 2024/1624 des Europäischen Parlaments und des Rates vom 31. Mai 2024, insbesondere Art. 48 „General provisions relating to reliance on other obliged entities“. Art. 48 erlaubt Verpflichteten, sich zur Erfüllung der CDD-Anforderungen aus Art. 20(1)(a), (b) und (c) auf andere Verpflichtete in Mitgliedstaaten oder Drittstaaten zu stützen, sofern diese AMLR-konforme beziehungsweise äquivalente CDD- und Recordkeeping-Anforderungen anwenden und ihre AML/CFT-Compliance angemessen beaufsichtigt wird. Die Letztverantwortung verbleibt beim relying obliged entity. Bei Drittstaaten sind Annex-II-/III-Risikofaktoren sowie Guidance der Kommission, AMLA oder zuständiger Behörden zu berücksichtigen. Gruppeninterne Reliance ist unter den Bedingungen des Art. 48(3) möglich; Reliance auf Verpflichtete in nach Section 2 des Kapitels III identifizierten Drittstaaten ist grundsätzlich ausgeschlossen, mit begrenzter Ausnahme für EU-Gruppenbranches und -subsidiaries bei Erfüllung der Gruppenbedingungen. Quelle: EUR-Lex, Verordnung (EU) 2024/1624.
Berücksichtigter Kontext: Art. 20 AMLR zu Customer Due Diligence Measures; Art. 49 AMLR zum Prozess der Reliance einschließlich Informations- und Dokumentenbereitstellung; Art. 50 AMLR zu AMLA-Guidelines über Reliance; Art. 26 AMLR zum laufenden Monitoring; Art. 29 bis 31 AMLR zu identifizierten Drittstaaten nach Section 2 des Kapitels III; Annex II und Annex III AMLR zu geografischen und sonstigen Risikofaktoren; Kapitel IV der Richtlinie (EU) 2024/1640 zur Aufsicht. Quelle: EUR-Lex, Verordnung (EU) 2024/1624.
Diese Seite stellt eine fachliche Analyse-, Mapping- und Transformationsdarstellung dar. Sie ersetzt keinen amtlichen Rechtstext, keine Rechtsberatung und keine verbindliche Aufsichtsauslegung.