Die AMLR gilt ab dem 10. Juli 2027. Inhaltlich ist sie neu. Als Umsetzungsaufgabe ist sie es weniger, als es derzeit oft klingt. Ein verbindliches Regelwerk mit fester Frist, das gleichzeitig Kundendaten, Prozesse, Systeme, Dokumentation und Kontrollen verändert und über mehrere Standorte hinweg konsistent umgesetzt werden muss: Diese Konstellation hatte die Branche schon einmal.

Um die Jahrtausendwende führte die US-Steuerbehörde das Qualified-Intermediary-Regime ein. Banken ausserhalb der USA konnten den QI-Status beantragen. Im Gegenzug mussten sie den steuerlichen Status der betroffenen Kunden dokumentieren, die Quellensteuer korrekt ableiten, entsprechend melden und sich extern prüfen lassen. Ohne QI-Status blieben US-Anlagen zwar möglich, aber als Non-Qualified Intermediary mit deutlich aufwendigeren Dokumentations-, Offenlegungs-, Quellensteuer- und Reportingpflichten. Für international tätige Banken war der Status deshalb praktisch kaum verzichtbar.

Bei UBS war ich an der internationalen Einführung des Qualified-Intermediary-Regimes beteiligt und begleitete die Umsetzung unter anderem in London, Monaco, Singapur und Hongkong. Die folgenden fünf Beobachtungen stammen aus dieser und aus späteren Umsetzungsprojekten. Sie sind eine Erfahrungs- und Umsetzungsperspektive, keine rechtliche Gleichsetzung der beiden Regelwerke.

Woran ich mich aus dieser Zeit am deutlichsten erinnere, ist nicht das Regelwerk selbst, sondern wie wenig belastbare Information es dazu gab. Wir sammelten Schnipsel: eine Einschätzung externer Anwälte, eine Interpretation von Beratern, eine Meinung der internen Rechtsspezialisten. Vieles mussten wir uns selbst zusammenreimen.

Irgendwann habe ich den Prozess einfach aufgezeichnet. Eine Grafik, nichts Aufwendiges, damit man überhaupt gemeinsam darüber reden konnte. Diese Zeichnung wurde im Intranet oft heruntergeladen, weil sie ein komplexes Thema auf einen Blick verständlich machte. Das hat mir über Umsetzung mehr beigebracht als das Regelwerk: Der Engpass war nicht die Vorschrift. Der Engpass war das gemeinsame Verständnis davon.

Worauf sich der Vergleich bezieht

Vergleichbar ist die Umsetzungslage: feste Frist, neue Pflichtangaben je Kunde, Klassifizierung nach Regeln, Nachweispflicht gegenüber einer prüfenden Instanz, gleichzeitige Betroffenheit von Front, Compliance, Betrieb und IT.

Nicht vergleichbar ist die Rechtsnatur: QI ist ein steuerliches Regime der US-Behörden und konzentriert sich auf Konten und Zahlungen mit relevanten US-Quelleneinkünften, sogenannten reportable amounts. Die AMLR ist eine EU-Geldwäscheverordnung und betrifft die Geschäftsbeziehungen von Verpflichteten im EU-Anwendungsbereich. Der Vergleich taugt für die Organisation der Umsetzung, nicht für die rechtliche Beurteilung.

Wer betroffen ist, und was das für Schweizer Häuser bedeutet

Die AMLR richtet sich an Verpflichtete im EU-Anwendungsbereich. Für Liechtenstein wird sie über die Übernahme ins EWR-Abkommen verbindlich. Schweizer Finanzgruppen mit Niederlassungen oder Tochtergesellschaften in der EU trifft sie über diese Einheiten, und dann stellen sich zusätzlich gruppenweite Fragen: Welcher Standard gilt konzernweit, wo bleiben lokale Abweichungen zulässig, und wie wird das gegenüber der Aufsicht dokumentiert.

Genau diese Fragen sind der Grund, warum der Blick auf ein früheres grenzüberschreitendes Programm nützlich ist. Sie sind organisatorischer Natur, und organisatorische Muster wiederholen sich.

Lektion 1: Der Aufwand steckt im Bestand, nicht im Neugeschäft

Neue Kunden nach einem neuen Standard aufzunehmen ist Fleissarbeit. Formular anpassen, Kundenberater schulen, Kontrolle einrichten, fertig. Das war bei QI innerhalb weniger Monate erledigt.

Das eigentliche Projekt war der Bestand. Bestehende Kundenbeziehungen mussten nachdokumentiert werden, teils mit Unterlagen, die im Dossier schlicht fehlten. Jeder fehlende Nachweis bedeutete Kundenkontakt, und Kundenkontakt bedeutet Zeit, Rückfragen und in einem Teil der Fälle keine Antwort.

Die AMLR stellt bei den Bestandskunden eine strukturell ähnliche Aufgabe. Art. 26 AMLR legt maximale Aktualisierungsintervalle fest: ein Jahr für Kunden, auf die verstärkte Sorgfaltspflichten angewendet werden, und fünf Jahre für die übrigen Kunden. Der derzeitige Entwurf der technischen Regulierungsstandards zur Customer Due Diligence sieht eine risikobasierte Überführung bestehender Kunden innerhalb dieser Intervalle vor. Der Standard ist allerdings noch nicht in Kraft, weshalb sich zum genauen Ablauf derzeit nur mit Vorbehalt etwas sagen lässt.

Praktisch heisst das: Wer heute einen Review-Rückstand mitschleppt, nimmt ihn in ein Regime mit verbindlichen maximalen Aktualisierungsintervallen mit. Die Bestandsbereinigung dürfte risikobasiert erfolgen; sie sollte deshalb nicht mit der Hoffnung auf eine pauschale Übergangsfrist aufgeschoben werden. Die erste nützliche Frage lautet nicht, was die Verordnung fordert, sondern wie viele Dossiers heute nicht auf dem Stand sind, den man selbst für angemessen hält.

Lektion 2: Ein Datenfeld ist nie nur ein Datenfeld

Bei QI klang die Anforderung zunächst harmlos: Erfasse den steuerlichen Status des Kunden. In der Umsetzung hängt an diesem einen Feld eine Kette. Es muss erhoben werden, also braucht es einen Prozessschritt und eine zuständige Person. Es muss gespeichert werden, also braucht es ein Feld im System und meist eine Schnittstelle. Es steuert eine Berechnung, also braucht es Regeln und Testfälle. Es geht in eine Meldung ein, also braucht es Reporting. Es muss geprüft werden, also braucht es eine Kontrolle. Und alle Beteiligten müssen wissen, was der Wert bedeutet, also braucht es Schulung.

Wer die neuen Pflichtangaben der AMLR zählt und daraus den Aufwand ableitet, wird die Zahl deutlich unterschätzen. Der belastbare Weg führt über die Frage, welche Kette an jedem einzelnen Feld hängt. Eine strukturierte Standortbestimmung am Anfang ist deshalb keine Formalie, sondern die Voraussetzung für ein Budget, das hält.

Lektion 3: Zentral entscheiden, lokal übersetzen

Wir haben die Komplexität der einzelnen Standorte am Anfang unterschätzt. Das ist die ehrlichste Aussage, die ich über dieses Projekt machen kann. Auf dem Papier gab es ein Regelwerk. In der Umsetzung hatte jeder Standort andere Systeme, eine andere Kundenstruktur, andere lokale Vorschriften und eine andere Vorstellung davon, wer im Haus überhaupt zuständig ist.

Am Ende sind wir um die halbe Welt geflogen und haben uns pro Standort zusammengesetzt, mit dem lokalen CEO, mit Operations, mit der Front und mit der IT, und die Prozesse und das Operating Model gemeinsam definiert. Anders ging es nicht. Vieles musste lokal gebaut werden, weil die zentrale Lösung schlicht nicht passte. Genau deshalb hat die globale Umsetzung am Ende deutlich länger gedauert, als wir geplant hatten.

Getragen hat am Ende die Mitte: Die Auslegung wurde zentral festgelegt und schriftlich fixiert. Die Umsetzung lag beim Standort, mit klarer Verantwortung und einem Ansprechpartner, der die Auslegung wirklich verstanden hatte. Dazu kam Wissenstransfer vor Ort statt einer Telefonkonferenz. Ob wir die Balance zwischen zentraler Vorgabe und lokaler Freiheit wirklich richtig getroffen haben, darüber liesse sich bis heute streiten.

Für eine Gruppe mit mehreren Gesellschaften gilt das unverändert, und es ist genau die Frage, die sich Schweizer Häuser mit EU-Einheiten jetzt stellen. Selbst ein Haus an einem einzigen Standort hat dieselbe Aufgabe im Kleinen: Front, Compliance und Betrieb legen sonst jeder eine eigene Auslegung an.

Lektion 4: Die Dokumentation entsteht während der Arbeit

Die unangenehmste Erfahrung aus der QI-Zeit war nicht die Arbeit selbst, sondern die nachträgliche Beweisführung. Die Entscheidungen waren getroffen worden, meist sauber und gut begründet. Nur lag die Begründung im Kopf einer Mitarbeiterin, in einer E-Mail oder in einer Nebenliste. In der Prüfung zählt sie dann nicht.

Was heute eindeutig erscheint, ist in zwei oder drei Jahren nicht mehr selbsterklärend, besonders nach Personalwechseln oder bei einem neuen Prüfer. Eine Entscheidung, die im Moment ihrer Entstehung dokumentiert wird, kostet wenige Minuten. Dieselbe Entscheidung zwei Jahre später zu rekonstruieren, kostet Stunden und gelingt manchmal gar nicht.

Eine einfache Regel hilft: Zu jeder Auslegungsentscheidung gehören die Fundstelle, die Begründung, das Datum und die entscheidende Person, an einem Ort, den eine Prüfung findet.

Lektion 5: Die Frist verschiebt sich nicht, die Ressourcen werden knapp

Gegen Ende der QI-Vorbereitung wurde externe Kapazität spürbar knapp und entsprechend teuer. Alle Institute arbeiteten am selben Stichtag, und die Zahl der Fachleute, die das Regelwerk wirklich beherrschten, war begrenzt. Wer spät startete, zahlte doppelt: einmal den Knappheitspreis und einmal in Form von Abstrichen bei der Sorgfalt.

Bei der AMLR zeichnet sich dasselbe Muster ab. Der 10. Juli 2027 gilt für alle Verpflichteten im Anwendungsbereich gleichzeitig. Wer 2026 mit der Standortbestimmung beginnt, hat die Wahl zwischen Eigenleistung und externer Unterstützung und kann in Etappen umsetzen. Wer erst 2027 beginnt, hat diese Wahl nicht mehr.

Stand der Konkretisierung

Einzelheiten zur Datenerhebung und zur Überführung des Bestands werden derzeit noch durch technische Regulierungsstandards und Leitlinien der AMLA konkretisiert. Die Konsultation zum Standard für die Customer Due Diligence ist abgeschlossen, die endgültige Fassung liegt aber noch nicht vor. Wer jetzt plant, sollte die Grobrichtung nutzen und die Feinjustierung bewusst offenhalten.

Diese Lage kenne ich. Auch bei QI war lange nicht alles geklärt, und wer gewartet hat, bis es das war, hatte am Ende weniger Zeit, nicht mehr Klarheit.

Was diesmal anspruchsvoller ist

Zwei Punkte machen die AMLR-Umsetzung anspruchsvoller als das QI-Projekt. Erstens die Breite: QI betraf einen abgrenzbaren Ausschnitt, nämlich Konten und Zahlungen mit relevanten US-Quelleneinkünften. Die AMLR betrifft die Geschäftsbeziehungen im Anwendungsbereich als Ganzes, mit Risikoklassifizierung und laufender Überwachung. Zweitens die Verzahnung: Ein neues Datenfeld im Onboarding wirkt auf das Risk-Rating, das Rating auf den Überprüfungszyklus, der Zyklus auf die Kapazitätsplanung, und die Dokumentation auf alles zusammen.

Ein Punkt ist einfacher geworden. Die verfügbare Technologie ist der von damals deutlich voraus. Das hilft allerdings nur bei ordentlicher Datenqualität. Ein Werkzeug, das auf unvollständige Dossiers gesetzt wird, macht die Lücken schneller sichtbar, es schliesst sie nicht.

Fazit

Die AMLR ist inhaltlich neu, als Aufgabenstellung folgt sie bekannten Mustern. Der Bestand ist teurer als das Neugeschäft, hinter jedem Datenfeld hängt eine Kette, zentrale Auslegung und lokale Umsetzung müssen zusammenspielen, Dokumentation entsteht während der Arbeit, und die Frist verhandelt nicht.

Wer diese fünf Punkte in der eigenen Planung ehrlich beantwortet, hat den grösseren Teil des Umsetzungsrisikos bereits adressiert. Den Rest klären die technischen Standards, sobald sie vorliegen.

Wo steht Ihr Haus heute?

Der kostenlose AMLR Readiness Check führt in wenigen Minuten durch die sechs Handlungsfelder der Verordnung und zeigt, wo der Handlungsbedarf am grössten ist.

AMLR Readiness Check starten →

Quellen und weiterführende Informationen

Hinweis: Dieser Artikel dient ausschliesslich der allgemeinen Information und stellt keine Rechts-, Steuer- oder Compliance-Beratung dar. Er gibt den Stand vom 5. August 2026 wieder. Die technischen Regulierungsstandards und Leitlinien zur AMLR liegen noch nicht abschliessend vor, weshalb sich Einzelheiten der Umsetzung noch ändern können. Für die Beurteilung Ihrer konkreten Situation empfehlen wir die Konsultation qualifizierter Fachpersonen.
← Zurück zum Blog