Geldwäscheprävention in Deutschland: GwG, BaFin-Auslegungshinweise und Prüfungsschwerpunkte

Kurzantwort: Geldwäscheprävention in Deutschland folgt dem Geldwäschegesetz (GwG). Für Verpflichtete unter BaFin-Aufsicht konkretisieren die Auslegungs- und Anwendungshinweise der BaFin (AuA, Allgemeiner Teil, Stand Juli 2025) die Pflichten. 2026 kündigt die BaFin mindestens 75 Sonderprüfungen an, unter anderem zur Kunden-Risikoklassifizierung und zur Transaktionsüberwachung. Ab dem 10. Juli 2027 gilt zusätzlich die EU-Geldwäscheverordnung AMLR unmittelbar.

Dieser Beitrag richtet sich an Geldwäschebeauftragte, Heads of Compliance und Geschäftsleitungen von Banken, Zahlungsinstituten, Kryptowerte-Dienstleistern und anderen Finanzunternehmen in Deutschland. Er ordnet ein, was die GwG-BaFin-Auslegungshinweise verlangen, wo die Aufsicht 2026 prüft, welche Fristen laufen und welche Kapazität die Umsetzung bindet.

Worum geht es bei GwG und BaFin-Auslegungshinweisen?

Das GwG legt fest, welche Pflichten Verpflichtete zur Verhinderung von Geldwäsche und Terrorismusfinanzierung erfüllen müssen; die BaFin erläutert in ihren Auslegungs- und Anwendungshinweisen, wie sie diese Pflichten in der Aufsicht versteht. Die AuA sind kein Gesetz, aber der Maßstab, an dem Prüferinnen und Prüfer das Dispositiv eines Instituts messen. Der Allgemeine Teil trägt den Stand Juli 2025 (BaFin-AuA zum GwG, Allgemeiner Teil).

Drei Bausteine prägen die Praxis:

• Risikomanagement und interne Sicherungsmaßnahmen: Das Institut analysiert seine eigenen Risiken, leitet daraus Kontrollen ab und dokumentiert beides.
• Geldwäschebeauftragter: Er wird auf Führungsebene bestellt, ist der Geschäftsleitung unmittelbar nachgeordnet und hat eine Stellvertretung. Die Tätigkeit ist im Inland auszuüben, und für die Person gilt ein besonderer Kündigungsschutz (§ 7 Abs. 1, 5 und 7 GwG).
• Sorgfaltspflichten: Kunden identifizieren, wirtschaftlich Berechtigte feststellen, Geschäftsbeziehungen überwachen. In Hochrisikokonstellationen gelten verstärkte Sorgfaltspflichten nach § 15 GwG.

Wer das EU-Recht im Blick behalten muss, findet die Fristen der AMLR und der neuen EU-Behörde AMLA im Beitrag AMLR und AMLA: Was ab 2027 auf Compliance-Teams zukommt.

Wer ist betroffen?

Betroffen sind alle GwG-Verpflichteten, die der BaFin-Aufsicht unterstehen: vor allem Kreditinstitute, Finanzdienstleistungs- und Wertpapierinstitute, Zahlungsinstitute und deren Agenten sowie Kryptowerte-Dienstleister. An sie richtet sich etwa das Rundschreiben 07/2026 (GW) zu Hochrisiko-Staaten. Für Verpflichtete außerhalb des Finanzsektors sind andere Aufsichtsbehörden zuständig; dieser Beitrag behandelt sie nicht.

Innerhalb der Unternehmen trifft die Prävention mehrere Funktionen gleichzeitig:

• Geschäftsleitung: verantwortet das Dispositiv. Lagert ein Institut die Funktion des Geldwäschebeauftragten aus, ist das der Aufsicht vorher anzuzeigen; die Verantwortung bleibt beim Verpflichteten (§ 6 Abs. 7 GwG; AuA Ziff. 3.10).
• Geldwäschebeauftragte und Stellvertretung: steuern Risikoanalyse, Kontrollen, Verdachtsfälle und den Austausch mit der Aufsicht.
• Erste Verteidigungslinie: Kundenbetreuung und Onboarding liefern die Daten, an denen Kunden-Risikoklassifizierung und Überwachung hängen.
• IT und Datenmanagement: betreiben Monitoring-Systeme, Szenarien und Schwellenwerte.

Fristen und Stand: GwG, BaFin und AMLR

Die wichtigsten Termine liegen zwischen der laufenden BaFin-Prüfungsrunde 2026 und dem Geltungsbeginn der AMLR im Juli 2027. Die Tabelle zeigt den Stand am 10. November 2026.

Bis zum 10. Juli 2027 bleiben das GwG, die AuA und die BaFin-Rundschreiben die maßgebliche Grundlage. Alle Termine für Deutschland, die Schweiz und die EU bündelt der Regulatorik-Kalender.

Was Unternehmen jetzt tun müssen

Unternehmen sollten ihr Dispositiv an den Prüfungsschwerpunkten 2026 ausrichten und gleichzeitig die Umstellung auf die AMLR planen. Bewährt hat sich diese Reihenfolge:

1. Risikoanalyse aktualisieren: Kunden-, Produkt-, Länder- und Vertriebsrisiken neu bewerten; Terrorismusfinanzierung eigenständig betrachten. Die BaFin weist darauf hin, dass betragsbasierte Kontrollen kleine Zahlungen aus legalen Quellen leicht übersehen.
2. Kunden-Risikoklassifizierung prüfen: Kriterien, Datenqualität und Überprüfungsrhythmus gegen die eigene Risikoanalyse abgleichen; Rückstände bei Aktualisierungen erfassen. Hinweise zur Planung enthält der Beitrag KYC-Remediation planen.
3. Transaktionsüberwachung kalibrieren: Szenarien und Schwellen begründen, Alert-Bearbeitung dokumentieren, Rückstände abbauen (siehe Transaction-Monitoring-Backlog abbauen).
4. Hochrisiko-Staaten und Sanktionsumgehung abdecken: das Rundschreiben 07/2026 (GW) umsetzen. Die BaFin sieht seit der Wiedereinsetzung der Iran-Sanktionen im September 2025 ein deutlich gestiegenes Umgehungsrisiko, etwa über Zwischenschaltungen oder Preismanipulation.
5. Stellung des Geldwäschebeauftragten sichern: Ressourcen, Stellvertretung und Berichtslinie zur Geschäftsleitung prüfen; bei Auslagerung die Anzeige und die interne Steuerung dokumentieren.
6. AMLR-Gap-Analyse starten: Abweichungen zwischen GwG-Praxis und AMLR erfassen, etwa zur Benennung eines Mitglieds des Leitungsorgans als Compliance-Manager (Art. 11 AMLR), und einen Umsetzungsplan bis Juli 2027 festlegen.

Welche Rollen und Kapazitäten nötig sind

Prüfungsvorbereitung, Remediation und AMLR-Umstellung binden über mehrere Monate zusätzliche Kapazität, die selten im Linienteam vorhanden ist. Die Rollen unterscheiden sich nach Aufgabe:

Beispiel (Annahme): Ein Institut muss 4.000 Kundendossiers mit erhöhtem Risiko aktualisieren und rechnet 1,5 Stunden je Dossier. Das ergibt 6.000 Stunden. Bei 1.600 produktiven Stunden je Vollzeitstelle sind das knapp vier Vollzeitstellen über ein Jahr, ohne Qualitätssicherung und Projektleitung.

Wie Interim-Unterstützung hilft

Interim-Fachkräfte schließen die Lücke zwischen Prüfungstermin und dauerhafter Besetzung, ohne dass das Unternehmen die Steuerung abgibt. Alpinum Solutions stellt Geldwäsche- und KYC-Spezialisten, Compliance Officers und ganze Projektteams über Arbeitnehmerüberlassung (Staff Leasing) und Freelancing bereit, in Teilzeit oder Vollzeit von 20 bis 100 %. Im Staff Leasing liegt das fachliche Weisungsrecht beim Kunden; Freelancer arbeiten eigenverantwortlich im Rahmen des vereinbarten Mandats.

• Remediation-Teams: KYC-Analysten und Team Leads für Dossier-Rückstände und Feststellungen aus Prüfungen.
• Vertretung und Verstärkung: erfahrene Compliance Officers für Vakanzen, Elternzeit oder Arbeitsspitzen in der Geldwäscheprävention.
• Formale Funktionen: Interim-Fachkräfte können auch formale Funktionen wie die des Geldwäschebeauftragten übernehmen; regulatorische Vorgaben können das Modell einschränken. Gesetzlich vorgeschriebene Unabhängigkeit und Verantwortlichkeiten bleiben gewahrt. Details erklärt der Beitrag Interim-Geldwäschebeauftragter oder AML-Projektteam?

Alpinum ist keine Kanzlei und erbringt keine Rechtsberatung; ob eine Auslagerung vorliegt und wie sie anzuzeigen ist, entscheidet und dokumentiert das Institut im Einzelfall.

Häufige Fragen zu GwG und BaFin-Auslegungshinweisen

Sind die BaFin-Auslegungs- und Anwendungshinweise zum GwG verbindlich?

Die AuA sind kein Gesetz, sondern die Verwaltungspraxis der BaFin. Sie zeigen, wie die Aufsicht die Pflichten aus dem GwG versteht und woran sie Institute in Prüfungen misst. Wer davon abweicht, sollte die eigene Lösung begründen und dokumentieren können. Der Allgemeine Teil trägt aktuell den Stand Juli 2025; für einzelne Branchen gibt es zusätzlich Besondere Teile.

Worauf achtet die BaFin bei Geldwäscheprüfungen 2026?

Die BaFin hat für 2026 mindestens 75 Sonderprüfungen angekündigt. Bei Banken stehen die Kunden-Risikoklassifizierung und die Travel Rule für Kryptowerte-Dienstleister im Fokus, im Nichtbankenbereich die Überwachung von Geschäftsbeziehungen und Transaktionen. Hinzu kommen sektorübergreifend die Maßnahmen gegen Terrorismusfinanzierung, das Geschäft mit Hochrisiko-Ländern und Agenten von EU-Zahlungsinstituten.

Darf ein Institut die Funktion des Geldwäschebeauftragten auslagern?

Ja, das GwG lässt eine Auslagerung zu (§ 6 Abs. 7 GwG). Sie ist der Aufsicht vorher anzuzeigen, und die Verantwortung bleibt beim Verpflichteten. Der Geldwäschebeauftragte muss auf Führungsebene angesiedelt, der Geschäftsleitung unmittelbar nachgeordnet und im Inland tätig sein (§ 7 GwG). Ob ein konkretes Modell als Auslagerung gilt, entscheidet das Institut im Einzelfall.

Was ändert sich mit der AMLR ab Juli 2027?

Ab dem 10. Juli 2027 gilt die EU-Geldwäscheverordnung unmittelbar in allen Mitgliedstaaten. Viele Detailregeln, etwa zu Sorgfaltspflichten und wirtschaftlich Berechtigten, stehen dann in der Verordnung statt im nationalen Gesetz. Neu ist unter anderem, dass ein Mitglied des Leitungsorgans als Compliance-Manager benannt wird (Art. 11 AMLR). Institute sollten ihre Gap-Analyse 2026 beginnen.

Was müssen Institute bei Hochrisiko-Staaten beachten?

Nach dem BaFin-Rundschreiben 07/2026 (GW) vom 13. Juli 2026 gelten bei Geschäftsvorfällen mit Bezug zu Iran, Nordkorea und weiteren Staaten der EU-Liste mindestens die verstärkten Sorgfaltspflichten nach § 15 Abs. 5 GwG. Für Staaten, die nur im FATF-Beobachtungsbericht stehen, bestehen keine unmittelbaren Pflichten; das Länderrisiko ist aber angemessen zu berücksichtigen.

Nächster Schritt

Wenn Prüfungsvorbereitung, KYC-Rückstände oder die AMLR-Umstellung mehr Kapazität brauchen, als Ihr Team hat, besprechen Sie Umfang und Profil mit uns. Alpinum Solutions ist der führende Anbieter für Interim Legal & Compliance in Deutschland; Ihr Unternehmen steuert den Einsatz. Ausgewählte Profile liegen in der Regel innerhalb von 48 Stunden vor; den Einsatzbeginn stimmen Unternehmen und Alpinum gemeinsam ab.

• AML, KYC und Financial Crime Compliance: Remediation und Taskforces
• Interim Legal und Compliance in Deutschland
• AMLR und AMLA: Was ab 2027 auf Compliance-Teams zukommt
• Regulatorik-Radar: alle Artikel zu regulatorischen Veränderungen
• Bedarf besprechen

Stand: 10. November 2026.