Jedes lizenzierte Finanzunternehmen in der Europäischen Union benötigt eine benannte Person, die für seine Kontrollen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung (AML/CFT) verantwortlich ist. Nationale Gesetze bezeichnen diese Person als Ansprechpartner, leitenden Mitarbeiter oder Compliance Officer; am Markt heißt sie MLRO oder AML Officer. Unabhängig von der Bezeichnung ist die Bestellung eine Lizenzvoraussetzung und keine interne Formalität; die Aufsicht prüft die Person dahinter.
Diese Seite erläutert die Aufgaben dieser Funktion, die Anforderungen des EU-Rechts, die Voraussetzungen für Kandidaten sowie die Unterstützung von Eesti Firma bei der Suche, Einstellung und Schulung geeigneter Spezialisten für regulierte Unternehmen in ganz Europa.
MLRO, AML Officer, Compliance Officer: eine Funktion, viele Bezeichnungen
Die Funktion ist in der gesamten EU dieselbe; nur die Terminologie unterscheidet sich. International üblich ist Money Laundering Reporting Officer, kurz MLRO. Die EU-Geldwäscheverordnung spricht von einem Compliance Officer. Nationale Gesetze verwenden eigene Begriffe: Ansprechpartner für die Financial Intelligence Unit, leitender Mitarbeiter für die Organisation von Geldwäschebekämpfungsmaßnahmen, Geldwäschebeauftragter mit verpflichtender Stellvertretung oder benannter Beauftragter. Im Alltag heißt die Funktion einfach AML Officer, AML Compliance Officer oder Beauftragter für Geldwäschebekämpfung.
Ist ein MLRO dasselbe wie ein Compliance Officer? In einem großen Institut nein: Der Compliance Officer trägt das umfassende aufsichtsrechtliche Mandat, während der MLRO die gesetzliche Pflicht zur Prüfung und Abgabe von Verdachtsmeldungen (SARs oder STRs, je nach Rechtsordnung) verantwortet. In den meisten Fintech- und Kryptounternehmen übernimmt eine Person beide Aufgaben, und die Lizenz benennt diese Person. Deshalb werden die Begriffe auf dieser Seite austauschbar verwendet.
Zwei Merkmale dieser Funktion finden sich in jedem Regime und sind inzwischen im EU-Recht festgeschrieben. Der Compliance Officer berichtet unmittelbar an das Leitungsorgan, nicht an einen Linienvorgesetzten, und das Unternehmen muss ihm die erforderliche Kompetenz, Mittel und den Zugang zu Informationen in allen Geschäftsbereichen gewähren. Ein MLRO, der keine Transaktionsdaten einsehen oder ein Onboarding nicht stoppen kann, erfüllt die gesetzliche Definition nicht.
MLRO-Aufgaben: Was ein Geldwäschebeauftragter tut
Nationale Gesetze nennen die Kernaufgaben; interne Unternehmensregeln und Lizenzbedingungen ergänzen sie. In der Praxis übernimmt der MLRO Folgendes:
- Organisation der Erhebung und Analyse von Informationen über ungewöhnliche oder verdächtige Transaktionen und Umstände der Geschäftstätigkeit;
- Abgabe von Verdachtsmeldungen und sonstigen Mitteilungen an die nationale Financial Intelligence Unit (FIU) sowie Tätigkeit als Ansprechpartner für die zuständige Behörde;
- Aufforderung an Geschäftsbereiche, Mängel in den Verfahren zur Geldwäschebekämpfung innerhalb einer angemessenen Frist zu beheben;
- regelmäßige Berichterstattung an das Leitungsorgan über die Einhaltung der gesetzlichen Vorgaben;
- Führung des täglichen AML-Programms: KYC und Kundensorgfalt beim Onboarding, Transaktionsüberwachung, Sanktionsscreening, Aufbewahrungspflichten, Mitarbeiterschulungen sowie Pflege interner Regeln und der unternehmensweiten Risikobewertung.
Das Gewicht der einzelnen Aufgaben hängt vom Geschäftsmodell ab; zwei Branchen verdienen besondere Beachtung.
AML Officer für einen Kryptowerte-Dienstleister (CASP)
Ein Unternehmen, das eine Kryptolizenz in Europa besitzt oder beantragt, arbeitet unter dem MiCA-Rahmen und ist einer Finanzaufsicht gegenüber verantwortlich, nicht allein einer FIU. Der AML Officer eines Kryptounternehmens muss Blockchain-Analysen verstehen, die Travel Rule anwenden, die Daten zum Auftraggeber und Begünstigten jeder Kryptotransaktion beifügt, und eine zuständige Behörde überzeugen, die das gesamte Leitungsorgan auf Zuverlässigkeit und Sachkunde prüft. MiCA-Anträge führen den MLRO unter den Inhabern von Schlüsselfunktionen auf, deren Lebensläufe und Zuverlässigkeitserklärungen in die Antragsunterlagen eingehen. Der Kandidat wird daher vor der Antragstellung ausgewählt, nicht danach. Wer das Gesetz kennt, aber noch nie eine Transaktion on-chain nachverfolgt hat, wird Schwierigkeiten haben.
MLRO für Zahlungsinstitute, EMI oder Fintech
Zahlungsinstitute, E-Geld-Institute (EMIs), Kreditgeber und andere Inhaber einer Finanzinstitutslizenz verarbeiten hohe Volumina in Echtzeit. Der MLRO eines Zahlungsunternehmens wird an der Gestaltung der Überwachung gemessen: den Regeln zur Kennzeichnung einer Transaktion, den Schwellenwerten für verstärkte Sorgfaltspflichten und dem Eskalationsweg zur Meldung. Korrespondenzbanken und Acquiring-Partner führen eigene Prüfungen der AML-Funktion des Fintechs durch, was der Funktion eine kommerzielle Dimension verleiht.
Der EU-Mindeststandard: Compliance Manager und Compliance Officer
Die EU-Geldwäscheverordnung ersetzt die nationalen Umsetzungen der AML-Richtlinien durch ein einheitliches Regelwerk, das in jedem Mitgliedstaat unmittelbar gilt. Für die Compliance-Funktion schreibt sie eine zweistufige Struktur vor, die die meisten nationalen Regime bereits abbilden: einen Compliance Manager aus dem Leitungsorgan, der für die Richtlinie und ihre Ressourcen verantwortlich ist, sowie einen von diesem Organ bestellten Compliance Officer, der die täglichen Kontrollen durchführt, Meldungen an die FIU abgibt und als Ansprechpartner für die Aufsicht fungiert.
Für die Einstellung sind vier Punkte wichtig. Der Compliance Officer muss eine ausreichend hohe hierarchische Stellung haben, unmittelbar an das Leitungsorgan berichten und Bedenken aus eigener Initiative äußern dürfen; die Verordnung schützt ihn vor Vergeltungsmaßnahmen und kommerziellem Druck. Das Unternehmen muss die Funktion mit Personal und Technologie ausstatten, die seiner Größe und seinem Risiko entsprechen. Unterliegt die Geschäftsleitung einer Zuverlässigkeits- und Eignungsprüfung, wird der Compliance Officer nach demselben Maßstab beurteilt. Die Abberufung eines Compliance Officers erfordert zudem eine vorherige Mitteilung an das Leitungsorgan und einen Bericht an die Aufsicht, sodass sich eine schlechte Bestellung nicht geräuschlos rückgängig machen lässt.
Die Mitgliedstaaten behalten zusätzlich eigene Bestellungsmodalitäten bei: Erwartungen zur Ansässigkeit, Meldungen an FIU oder Aufsicht sowie die vorherige Genehmigung des Kandidaten. Wir prüfen diese Regeln für jede Rechtsordnung, bevor wir einen Namen vorschlagen.
Zwei Funktionen, nicht eine
Nach der Verordnung und den ihr entsprechenden nationalen Regelungen sind der Manager auf Leitungsebene und der operative Officer unterschiedliche Funktionen. Der erste verantwortet die Richtlinie und die Ressourcenausstattung; der zweite führt die Kontrollen durch und unterzeichnet die Meldungen. Eine Person darf beide Funktionen nur übernehmen, wenn Art, Risiken, Komplexität und Größe des Unternehmens dies rechtfertigen.
MLRO-Anforderungen: Was Aufsichtsbehörden von Kandidaten erwarten
Das EU-Recht schreibt für diese Funktion kein Diplom und kein Zertifikat vor. Nationale Gesetze verlangen im Allgemeinen Ausbildung, Eignung, Erfahrung und Zuverlässigkeit statt einer bestimmten Qualifikation. Die MLRO-Anforderungen sind qualitativ: Die zuständige Behörde oder die FIU wendet bei der Abstimmung der Bestellung oder bei einem Lizenzantrag, der den vorgesehenen Officer nennt, eine Zuverlässigkeits- und Eignungsprüfung an. Die Elemente sind europaweit weitgehend gleich:
- eine für die Aufgaben relevante Ausbildung, typischerweise in Recht, Finanzen oder Revision;
- Berufserfahrung in einer AML/CFT-Funktion, idealerweise in einem beaufsichtigten Institut;
- persönliche Eigenschaften und die Fähigkeit, unabhängig von der kommerziellen Seite des Unternehmens zu handeln;
- eine einwandfreie Reputation, geprüft anhand von Strafregisterauszügen und früherer Aufsichtshistorie;
- Anwesenheit in der Rechtsordnung, sofern das Gesetz dies verlangt, sowie tatsächliche Kapazität zur Ausübung der Funktion.
Kontinuität gehört zur Prüfung. Mehrere nationale Regime verlangen einen stellvertretenden MLRO, und jede Aufsicht fragt, was geschieht, wenn der Officer Urlaub nimmt oder kündigt. Die Benennung einer Stellvertretung oder die Organisation einer Interimslösung beantwortet diese Frage, bevor sie gestellt wird.
Kapazität wird geprüft, nicht unterstellt
Aufsichtsbehörden prüfen, ob der Kandidat die Aufgabe tatsächlich erfüllen kann: verfügbare Arbeitszeit, weitere Mandate und die Distanz zwischen der Person und dem Transaktionsfluss. Ein AML Officer, der mehrere unabhängige Unternehmen betreut oder im Ausland sitzt und nur gelegentlich vor Ort ist, ruft genau die Fragen hervor, die ein Lizenzantragsteller vermeiden möchte.
Interner, ausgelagerter oder fraktionierter MLRO: Was Aufsichtsbehörden akzeptieren
Den meisten Unternehmen, die einen MLRO suchen, wird zunächst ein Outsourcing-Modell angeboten: ein virtueller MLRO, ein zwischen mehreren Start-ups geteilter Teilzeit-Officer oder ein Unternehmen, das einen Namen bereitstellt. Ob dies funktioniert, hängt von den Anforderungen der Lizenz und des nationalen Gesetzes ab; die Antwort ist je nach Modell unterschiedlich.
| Modell | Funktionsweise | Wo Aufsichtsbehörden Einwände haben |
|---|---|---|
| Interner MLRO | Vom Vorstand bestellter Mitarbeiter, in der Lizenz benannt und für die FIU erreichbar | Nur hinsichtlich der Person: Ausbildung, Erfahrung, Reputation, Kapazität |
| Ausgelagerter MLRO | Ein externes Unternehmen stellt im Rahmen einer Outsourcing-Vereinbarung eine benannte Person | In einigen Staaten zulässig, in anderen ausgeschlossen; soweit erlaubt, werden Vereinbarung, Eignung der Person und die verbleibende Verantwortung des Vorstands geprüft |
| Fraktionierter MLRO | Ein Officer betreut mehrere unabhängige Unternehmen in Teilzeit | Kapazität und Interessenkonflikte; Krypto- und Zahlungsaufsichten erwarten zunehmend einen Officer je Lizenz |
| Interims-MLRO | Vorübergehender Officer während der Suche nach einer dauerhaften Besetzung oder bei Abwesenheit | Als Übergang akzeptiert, wenn die Aufsicht informiert wird; nicht als dauerhafte Struktur |
Eesti Firma arbeitet mit allen vier Modellen. Wir rekrutieren interne Officer, bieten ausgelagerte MLRO-Dienstleistungen oder einen fraktionierten Officer an, sofern Rechtsordnung und Lizenz dies erlauben, und organisieren einen Interims-MLRO, wenn ein Unternehmen eine Übergangslösung benötigt. Haben Sie bereits einen Kandidaten im Blick, prüfen wir diese Person anhand der Kriterien der Aufsicht, bevor der Name an die Behörde geht.
MLRO-Rekrutierung und AML-Officer-Dienstleistungen von Eesti Firma
Eesti Firma unterstützt Krypto- und Fintech-Projekte seit der ersten europäischen Lizenzierungswelle; die Frage, wen man als MLRO einstellen soll, stellt sich in fast jedem dieser Projekte. Wir verfügen über eine spezialisierte Praxis für Suche, Prüfung, Beschäftigung und Schulung von AML Compliance Officers für regulierte Unternehmen in jeder EU-Rechtsordnung und arbeiten mit lokalen Partnern, wenn die Bestellung vor Ort erfolgen muss.
MLRO-Suche und Kandidatenprüfung
Wir wählen Kandidaten gleichzeitig nach dem Anforderungsprofil des Mandanten und den Erwartungen der Aufsicht aus. Bei der Prüfung achten wir zunächst auf:
- Ausbildung und praktische AML-Erfahrung, idealerweise in einem regulierten Institut;
- Kenntnisse des nationalen Gesetzes, des EU-AML/CFT-Rahmens und der FATF-Standards;
- geschäftliche Reputation, geprüft, bevor ein Name vorgeschlagen wird;
- tatsächliche Verfügbarkeit für die Tätigkeit in der Rechtsordnung und Erreichbarkeit für die FIU.
Dieselbe Prüfung ist auch als eigenständige Bewertung für einen vom Mandanten selbst gefundenen Kandidaten verfügbar: Wir prüfen die Unterlagen so, wie es die Aufsicht tun wird, kennzeichnen voraussichtliche Rückfragen und sagen klar, ob die Bestellung eingereicht werden sollte. Nach Auswahl des Kandidaten erstellen wir das Bestellungspaket: den Vorstandsbeschluss, die Beschreibung der Funktion und Berichtslinie, die Unterlagen für FIU oder Aufsicht während der Abstimmung sowie die Beschäftigungsregistrierung.
Schulungen und Auffrischungskurse für AML Officer
Ein neu bestellter Compliance Officer kennt das Geschäftsmodell selten bereits vollständig. Wir bieten Einführungsschulungen für neue AML Officer auf Grundlage der Risikobewertung und internen Regeln des Mandanten, Auffrischungskurse bei Änderungen von Recht oder Aufsichtsleitlinien sowie das gesetzlich erforderliche AML-Schulungsprogramm für Mitarbeiter, die Kunden onboarden oder Transaktionen abschließen.
Laufende AML-Compliance-Unterstützung für den MLRO
Über die Einstellung hinaus unterstützen unsere Anwälte den Compliance Officer in der Praxis: bei der Erstellung und Überarbeitung interner Regeln und der Risikobewertung, bei der Prüfung von Überwachungsszenarien, bei der Vorbereitung der Korrespondenz mit FIU oder Finanzaufsicht sowie bei der Beratung zu KYC- und Transaktionsüberwachungstools. Verlässt ein Officer das Unternehmen kurzfristig, helfen wir, die Lücke zu schließen, ohne Lizenzbedingungen zu verletzen.
Für wen diese Dienstleistung gedacht ist
Kryptowerte-Dienstleister, Zahlungs- und E-Geld-Institute, Kreditgeber, Crowdfunding-Plattformen, Treuhand- und Unternehmensdienstleister sowie jedes Unternehmen, das einen Lizenzantrag in einem EU-Mitgliedstaat vorbereitet und vor Einreichung seinen Compliance Officer benennen muss.
Benötigt Ihr Projekt einen MLRO, einen AML Officer oder ein vollständiges Compliance-Team, beschreiben Sie Ihr Geschäftsmodell, die Rechtsordnung und die bestehende oder angestrebte Lizenz. Wir melden uns mit Kandidatenprofilen und einem Plan bei Ihnen.
Häufig gestellte Fragen
Nein. Die Pflicht gilt für Verpflichtete nach dem Geldwäscherecht: Kredit- und Finanzinstitute, Kryptowerte-Dienstleister, Treuhand- und Unternehmensdienstleister sowie ähnliche Unternehmen. Einige nationale Gesetze erlauben anderen Verpflichteten eine freiwillige Bestellung und belassen die Aufgaben ansonsten beim Leitungsorgan; die EU-Verordnung verlangt von jedem Verpflichteten eine seiner Größe entsprechende Compliance-Funktion.
In der Regel ja, sofern die Person über Zeit, Unabhängigkeit und Fachwissen zur Führung der Funktion verfügt und die Aufsicht die Kombination akzeptiert. Der für die AML-Richtlinie verantwortliche Manager auf Leitungsebene bleibt in jedem Regime eine gesonderte Funktion.
Das hängt von der Rechtsordnung ab. Einige Mitgliedstaaten verlangen eine dauerhafte Tätigkeit im Land, andere knüpfen die Ansässigkeitsprüfung an einen leitenden Manager statt an den Officer, und manche stellen überhaupt keine solche Anforderung. Selbst ohne ausdrückliche Regel prüft die Aufsicht, ob ein remote tätiger Officer tatsächlichen Zugang zum Unternehmen hat und für die FIU erreichbar ist.
Suche und Prüfung dauern je nach Rechtsordnung, erforderlicher Sprache und Branche von einigen Tagen bis zu einigen Wochen. Die Abstimmung mit FIU oder Aufsicht richtet sich anschließend nach dem Zeitplan der Behörde. Deshalb sollte der Kandidat vor, nicht erst nach Einreichung eines Lizenzantrags bereitstehen.
In einigen Mitgliedstaaten ja, auf Grundlage einer schriftlichen Outsourcing-Vereinbarung und bei fortbestehender Verantwortung des Vorstands; in anderen muss der benannte Officer Mitarbeiter sein. In jedem Fall muss die Person die gesetzlichen Anforderungen persönlich erfüllen und an das Leitungsorgan berichten. Wir stellen ausgelagerte und fraktionierte Officer bereit, soweit die Regeln dies erlauben, und rekrutieren einen Mitarbeiter, wenn sie es nicht erlauben.
Die Bestellung wird nicht abgestimmt; bei einem Lizenzantrag kann der Antrag aus diesem Grund abgelehnt werden. Das Unternehmen muss einen Ersatz finden, der die Anforderungen erfüllt. Eine Vorabprüfung der Kandidaten anhand der Kriterien der Aufsicht vor Einreichung vermeidet die Verzögerung.
Das EU-Recht schreibt kein Zertifikat vor, und nationale Gesetze verlangen im Allgemeinen Ausbildung, Eignung und Erfahrung statt einer bestimmten Qualifikation. Anerkannte AML-Zertifizierungen stärken die Unterlagen eines Kandidaten und verkürzen die Rückfragen der Aufsicht, ersetzen jedoch keine Erfahrung in einem beaufsichtigten Unternehmen.
