Sanktionslistenprüfung und PEP-Prüfung nach AMLR: Wer geprüft werden muss und wie gründlich

Mit der EU-Geldwäscheverordnung (AMLR, Verordnung (EU) 2024/1624), die ab dem 10. Juli 2027 gilt, zählen Sanktionslistenprüfung und PEP-Prüfung ausdrücklich zu den Sorgfaltspflichten: Artikel 20 Absatz 1 nennt sie in einer Reihe mit der Identifizierung des Kunden und seiner wirtschaftlichen Eigentümer.

Die praktischen Fragen lauten: wen ein Institut prüft, wie oft und wie es mit einem Treffer umgeht. Dieser Beitrag beantwortet sie für Geschäftskunden, Beteiligten für Beteiligten.

Stand: November 2026. Grundlage sind die AMLR und die bis 30. September 2026 veröffentlichten Entwürfe der AMLA. Keine Rechtsberatung, siehe Hinweis am Ende.

Die Sanktionslistenprüfung nach AMLR umfasst den Kunden, seine wirtschaftlichen Eigentümer und alle, die ihn kontrollieren

Nach Artikel 20 Absatz 1 Buchstabe d AMLR müssen Institute prüfen, ob der Kunde oder seine wirtschaftlichen Eigentümer gezielten finanziellen Sanktionen unterliegen. Bei juristischen Personen geht die Prüfung weiter: Sie umfasst auch die Frage, ob sanktionierte natürliche oder juristische Personen das Unternehmen kontrollieren oder allein oder gemeinsam mehr als 50 % der Eigentumsrechte oder eine Mehrheitsbeteiligung halten.

Wann geprüft wird, regelt der Entwurf der AMLA-Standards zu den Sorgfaltspflichten, den die AMLA im September 2026 an die Kommission übermittelt hat. Nach dem AMLA-Entwurf sind Kunden, wirtschaftliche Eigentümer und kontrollierende Personen beim Onboarding auf gezielte finanzielle Sanktionen zu prüfen und danach erneut: bei jeder Änderung der Sanktionslisten, bei jeder Änderung ihrer KYC-Daten (etwa ein neuer Name oder ein neuer wirtschaftlicher Eigentümer) und in regelmäßigen Abständen.

Wie schnell das geschieht, will die AMLA auch für die Auswahl direkt beaufsichtigter Institute abfragen. In ihrem Entwurf der Methodik dazu erhebt sie, wie viele Stunden höchstens vergehen, bis neu veröffentlichte gezielte finanzielle Sanktionen in den Screening-Tools eines Instituts umgesetzt sind. Außerdem erfasst sie, ob Aufgaben wie Sanktionslistenprüfung und PEP-Prüfung an Dienstleister ausgelagert sind.

Bleibt eine Listenaktualisierung tagelang liegen, ist das keine interne Sache mehr. Der AMLA-Entwurf fragt genau diese Verzögerung ab.

Politisch exponiert ist, wer ein wichtiges öffentliches Amt hat oder hatte, und die Pflichten erfassen auch Familie und enges Umfeld

Artikel 2 Absatz 1 Nummer 34 AMLR definiert eine politisch exponierte Person als natürliche Person, die wichtige öffentliche Ämter ausübt oder ausgeübt hat. In einem Mitgliedstaat zählen dazu:

• Staats- und Regierungschefs, Minister und Parlamentsabgeordnete
• Mitglieder oberster Gerichte und Verfassungsgerichte, der Rechnungshöfe und der Leitungsorgane von Zentralbanken
• Botschafter und hochrangige Offiziere der Streitkräfte
• Mitglieder der Leitungsorgane staatlich kontrollierter Unternehmen
• Leiter regionaler und lokaler Gebietskörperschaften mit mindestens 50.000 Einwohnern

Gleichwertige Ämter in internationalen Organisationen, auf Unionsebene und in Drittstaaten zählen ebenfalls.

Die Pflichten gelten nicht nur für die PEP selbst. Nach Artikel 20 Absatz 1 Buchstabe g müssen Institute feststellen, ob es sich beim Kunden und bei seinen wirtschaftlichen Eigentümern um eine PEP, einen Familienangehörigen einer PEP oder eine bekanntermaßen nahestehende Person handelt. Familienangehörige sind Ehe- oder Lebenspartner, Kinder und deren Ehe- oder Lebenspartner, Eltern sowie bei Staatschefs, Regierungschefs, Ministern, stellvertretenden Ministern und Staatssekretären auch Geschwister. Leitlinien zur Identifizierung bekanntermaßen nahestehender Personen muss die AMLA bis zum 10. Juli 2027 veröffentlichen.

Das bedeutet für KYB: Die Prüfung erfasst den Kunden und seine wirtschaftlichen Eigentümer. Die Person zu prüfen, die den Antrag unterschreibt, reicht nicht aus.

Eine bestätigte PEP verlangt verstärkte Sorgfaltspflichten, auch nach dem Ende des Amts

Ein bestätigter PEP-Treffer hat Folgen für die gesamte Geschäftsbeziehung. Artikel 42 AMLR verlangt zusätzlich zu den allgemeinen Sorgfaltspflichten:

• das Einverständnis der Führungsebene, bevor eine Geschäftsbeziehung eingegangen oder fortgeführt wird
• angemessene Maßnahmen, um die Herkunft des Vermögens und der Gelder festzustellen
• eine verstärkte laufende Überwachung der Geschäftsbeziehung

Die Prüfung der Mittelherkunft ist damit kein Zusatz, sondern Pflicht. Mit dem Ausscheiden aus dem Amt enden diese Pflichten nicht: Nach Artikel 45 Absatz 2 wenden Institute risikomindernde Maßnahmen an, bis das Risiko nicht mehr besteht, mindestens aber zwölf Monate nach dem Ausscheiden. Artikel 46 erstreckt die Maßnahmen auf Familienangehörige und bekanntermaßen nahestehende Personen.

Auch der PEP-Status ist keine einmalige Einstufung. Nach dem AMLA-Entwurf müssten Institute den PEP-Status bestehender Kunden in risikobasierten Abständen und bei neuen Informationen unverzüglich erneut prüfen. Das kann automatisiert, manuell oder kombiniert geschehen.

Der Entwurf der Auswahlmethodik erfasst dieses Risiko ebenfalls: Zu den Daten über das inhärente Risiko gehört die Zahl der Geschäftskunden, deren wirtschaftliche Eigentümer PEPs sind.

Die Prüfung muss wiederholt werden, sobald sich Sanktionslisten oder Kundendaten ändern

Mit der Sanktionslistenprüfung beim Onboarding ist es nicht getan. Der AMLA-Entwurf verlangt eine erneute Prüfung bei jeder Änderung der Listen, bei jeder Änderung der Kundendaten und in regelmäßigen Abständen. Für den Kundenbestand kommt diese Arbeit mit jeder Listenaktualisierung wieder. Delta-Listen helfen dabei: Listenaktualisierungen, die nur die Änderungen enthalten, damit nicht jedes Mal der gesamte Bestand mit den vollständigen Listen abgeglichen werden muss.

In der Konsultation der AMLA zum Entwurf der Standards zu den Sorgfaltspflichten nannten die Teilnehmer zusätzliches Screening und die Bearbeitung von Treffern als wesentlichen Treiber laufender Kosten durch die neuen Sorgfaltspflichten.

Neben Änderungen bei Eigentümern, Geschäftsführung oder Zeichnungsberechtigten nennt der Konsultationsentwurf der AMLA-Leitlinien zur laufenden Überwachung vom Juni 2026, der noch nicht endgültig ist, auch neue negative Medienberichte und einen neuen PEP-Status als Anlässe für eine Überprüfung der Kundendaten. Für Kunden mit geringem Risiko und unveränderter Geschäftstätigkeit lässt derselbe Entwurf schlankere Überprüfungen zu, etwa einen Abgleich mit Unternehmensregistern, eine PEP-Prüfung und eine Prüfung auf negative Medienberichte (Adverse Media Screening) sowie eine interne Prüfung, ob sich die Geschäftsbeziehung verändert hat.

Den Rahmen setzen die Aktualisierungsfristen aus Artikel 26 Absatz 2 AMLR: Kundendaten sind spätestens alle fünf Jahre zu aktualisieren, bei Kunden mit höherem Risiko mindestens jährlich. Die AMLA versteht diese Fristen als Höchstwerte. Je nach Risikoprofil sollen Institute auch häufiger aktualisieren, und nach einer vorzeitigen Überprüfung kann die Frist von Neuem beginnen.

Die AMLR legt fest, welche Prüfung für welchen Beteiligten gilt

Artikel 20 Absatz 1 AMLR nennt für jede Prüfung, wen sie betrifft:

• der Kunde: die Sanktionslistenprüfung nach Artikel 20 Absatz 1 Buchstabe d und die Feststellung des PEP-Status nach Artikel 20 Absatz 1 Buchstabe g
• die wirtschaftlichen Eigentümer, einschließlich natürlicher Personen, die den Kunden auf andere Weise kontrollieren (Artikel 51): Sanktionslistenprüfung und Feststellung des PEP-Status
• natürliche oder juristische Personen, die einen Kunden in Form einer juristischen Person kontrollieren oder allein oder gemeinsam mehr als 50 % seiner Eigentumsrechte oder eine Mehrheitsbeteiligung halten: die Prüfung auf gezielte finanzielle Sanktionen nach Artikel 20 Absatz 1 Buchstabe d
• gegebenenfalls die Person, in deren Auftrag eine Transaktion durchgeführt wird: die Feststellung des PEP-Status nach Artikel 20 Absatz 1 Buchstabe g
• Angehörige der Führungsebene, die erfasst werden, wenn sich kein wirtschaftlicher Eigentümer ermitteln lässt: Laut AMLR sind sie keine wirtschaftlichen Eigentümer (Erwägungsgrund 125)

Prüfergebnisse gehören zu den Sorgfaltsunterlagen und werden fünf Jahre aufbewahrt

Sanktionslistenprüfung und PEP-Prüfung sind nach Artikel 20 Absatz 1 AMLR Teil der Sorgfaltspflichten. Artikel 77 AMLR verpflichtet Institute, die bei der Erfüllung der Sorgfaltspflichten eingeholten Dokumente und Informationen ungeschwärzt fünf Jahre ab Ende der Geschäftsbeziehung aufzubewahren.

Nach dem Entwurf der AMLA-Standards zu Geldbußen und Verwaltungsmaßnahmen unter der Geldwäscherichtlinie würden die Aufsichtsbehörden Verstöße in vier Schweregrade einteilen. In den schwersten Grad fiele ein Verstoß, wenn die Systeme, Kontrollen oder Strategien eines Instituts zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung strukturell versagen. Was die AMLR für die persönliche Haftung von Compliance-Verantwortlichen bedeutet, beschreibt unser Beitrag Persönliche Haftung unter der AMLR 2027.

Nachweise müssen im Prozess selbst entstehen, nicht nachträglich. Bei OTTO Payments prüfte die interne Revision das neue KYB-Setup mit Sinpex: Statt 16 Prüfungsfeststellungen gab es 0. Den ganzen Ablauf von der Identitätsprüfung bis zum laufenden Screening beschreibt der Rückblick auf unser Webinar The Full AMLR Stack.

Häufige Fragen zur Sanktionslistenprüfung und PEP-Prüfung nach AMLR

Wer muss bei der Sanktionslistenprüfung geprüft werden?

Nach der AMLR wird geprüft, ob der Kunde oder seine wirtschaftlichen Eigentümer gezielten finanziellen Sanktionen unterliegen. Bei juristischen Personen ist außerdem zu prüfen, ob sanktionierte Personen das Unternehmen kontrollieren oder mehr als 50 % daran halten.

Wie oft muss die Sanktionslistenprüfung erfolgen?

Nach dem AMLA-Entwurf: beim Onboarding, bei jeder Änderung der Sanktionslisten, bei jeder Änderung der KYC-Daten des Kunden und in regelmäßigen Abständen.

Was ist eine politisch exponierte Person?

Eine natürliche Person, die ein wichtiges öffentliches Amt ausübt oder ausgeübt hat, etwa Minister, Abgeordnete, Richter an obersten Gerichten oder Leiter einer Gebietskörperschaft mit mindestens 50.000 Einwohnern.

Wie lange gilt jemand als PEP?

Nach dem Ausscheiden aus dem Amt wenden Institute weiter risikomindernde Maßnahmen an, bis kein Risiko mehr besteht, mindestens aber zwölf Monate lang.

Erfasst das PEP-Screening auch Familienangehörige?

Ja. Die PEP-Maßnahmen gelten auch für Familienangehörige und bekanntermaßen nahestehende Personen. Familienangehörige sind Ehe- oder Lebenspartner, Kinder und deren Ehe- oder Lebenspartner, Eltern sowie bei Staatschefs, Regierungschefs, Ministern, stellvertretenden Ministern und Staatssekretären auch Geschwister.

Dieser Beitrag dient der allgemeinen Information und stellt keine Rechtsberatung dar. Er berücksichtigt die AMLR, die zugehörigen EU-Durchführungsrechtsakte und die veröffentlichten Entwürfe der AMLA mit Stand November 2026. Einzelne technische Standards liegen erst als Entwurf vor und können sich bis zu ihrer Annahme noch ändern. Ob und wie die Vorgaben für Ihr Institut gelten, hängt von Geschäftsmodell, Risikoprofil und nationaler Aufsichtspraxis ab. Bitte prüfen Sie die Informationen eigenständig und holen Sie für Ihren konkreten Fall rechtlichen Rat ein. Stand: November 2026.

Quellen: Verordnung (EU) 2024/1624 (AMLR) (englische Fassung) · AMLA, Abschlussbericht zum Entwurf der Standards zu den Sorgfaltspflichten · AMLA, Konsultationsentwurf der Leitlinien zur laufenden Überwachung · AMLA, Abschlussbericht zum Entwurf der Standards zur Auswahl direkt beaufsichtigter Institute · AMLA, Abschlussbericht zum Entwurf der Standards zu Geldbußen und Verwaltungsmaßnahmen