Shufti hilft verpflichteten Unternehmen bei der Vorbereitung auf die EU AMLR vor der Frist im Juli 2027

20. August 2026

Wenn ein einziges EU-weites Regelwerk 27 nationale Systeme ersetzt, zeigt Shuftis vollständige Plattform für Lifecycle-Compliance Unternehmen einen klaren Weg zur AMLR-Compliance für Banken, Fintech und Zahlungsanbieter

LONDON, Aug. 20, 2026 (GLOBE NEWSWIRE) -- Die EU-Geldwäscheverordnung (AMLR, Verordnung (EU) 2024/1624) tritt am 10. Juli 2027 in allen 27 Mitgliedstaaten in Kraft und ersetzt fragmentierte nationale Regelungen durch ein einziges harmonisiertes Regelwerk zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung (AML/CFT) unter der Aufsicht der neuen europäischen Behörde zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung (AMLA).

Es ändert nicht nur die Regeln, sondern auch die Beweisanforderungen: verpflichtete Unternehmen müssen in der Lage sein, nachzuweisen, dass ihre AML-Kontrollen wirksam sind. Shufti, eine Plattform zur Verifizierung glokaler Identität und Verhinderung von Finanzkriminalität, hat die AMLR-Anforderungen auf die Schritte übertragen, die Unternehmen ergreifen müssen, und unterstützt jeden Schritt durch eine einzige Plattform.

Das ändert sich im Zuge der AMLR

Nach ihrem Inkrafttreten gilt ein einziges AML/CFT-Regelwerk für alle Mitgliedstaaten. Es richtet sich an in der EU tätige Banken, Zahlungs- und E-Geld-Institute, Fintechs, Dienstleister für digitale Vermögenswerte, Crowdfunding-Plattformen und Personen, die mit hochwertigen Gütern handeln. Die Pflichten gelten auch für bestimmte nicht-europäische Unternehmen, die im territorialen Anwendungsbereich der AMLR tätig sind.

Kern dieser Pflichten ist die Identitätsverifizierung. Gemäß Artikel 22 müssen Unternehmen auf zuverlässige und unabhängige Quellen zurückgreifen, und der Entwurf der technischen Regulierungsstandards der AMLA nach Artikel 28(1), über den derzeit beraten wird, legt eine Verifizierung nach dem eIDAS-Standard als Referenzpunkt fest.

Hierbei entspricht „substanzielle“ Sicherheit der standardmäßigen Customer Due Diligence (CDD) und „hohe“ Sicherheit der erweiterten Due Diligence (EDD). Unter eIDAS 2.0 sind EU Digital Identity (EUDI) Wallets ab Ende 2026 verfügbar, und Unternehmen müssen sie nach der Einführung ab 2027 akzeptieren.

Die AMLR gilt auch für bestehende Kunden. Gemäß Artikel 26 müssen Unternehmen Aufzeichnungen auf Risikobasis aktualisieren, und gemäß Artikel 51 und 52 müssen sie wirtschaftlich Berechtigte identifizieren, die mindestens 25 % halten. Bei KYB ist dies am schwierigsten: Da Eigentum und Management von Unternehmen im Laufe der Zeit wechseln, wird die erneute KYB-Verifizierung von einem einmaligen Ereignis zu einer dauerhaften Verpflichtung.

Durch die technischen Regulierungsstandards verlagert sich die Due Diligence der Unternehmen auch hin zu fortlaufender, risikobasierter Prüfung mittels laufender Überwachung und Verhaltensindikatoren, um das Kundenrisiko im Laufe der Beziehung neu zu bewerten.

Die Rechenschaftspflicht obliegt dem verpflichteten Unternehmen. Artikel 18 gestattet die Auslagerung von AML-Aufgaben, doch die Verantwortung und Verpflichtung kann nicht übertragen werden: Ein Unternehmen muss jeden Anbieter und Unteranbieter beaufsichtigen und einer Aufsicht beweisen, dass diese Kontrollen wirksam sind.

Shuftis Antwort auf jede neue Anforderung

Shufti, ein hundertprozentig firmeninterner Identitäts-Stack, hilft Organisationen bei der Erfüllung dieser Anforderungen durch seine AMLR-Lösungen. Diese werden auf einer einzigen Plattform bereitgestellt, die Folgendes kombiniert:

Remote-Onboarding mit eIDAS-Standard: Shufti verifiziert einen neuen Nutzer aus der Ferne in Übereinstimmung mit den eIDAS- und AMLR-Anforderungen. Es liest das ID-Dokument und den NFC-Chip aus, überprüft das Gesicht und bestätigt eine lebendige Person durch passive iBeta PAD-Level 3-Lebendigkeitserkennung. Diese ist konzipiert, um Deepfakes, Präsentations- und Replay-Angriffe sowie synthetische Identitäten zu erkennen.
Rechtsverbindliche qualifizierte elektronische Signaturen (QES): Shufti integriert qualifizierte elektronische Signaturen in denselben Workflow. Nutzer werden so in einem Schritt von einer verifizierten Identität zu einer rechtsverbindlichen Signatur geführt, die in der EU und im EWR gemäß Artikel 25 eIDAS anerkannt wird. Jede Verifizierung wird als sichere, zeitgestempelte Gewahrsamskette aufgezeichnet. So entsteht ein exportierbarer Prüfpfad für Aufsichtsbehörden und Wirtschaftsprüfer.
Unternehmensverifizierung und laufende, erneute Verifizierung des UBO: Shufti verifiziert ein Unternehmen anhand offizieller Register und identifiziert seine letztendlichen wirtschaftlichen Eigentümer (Ultimate Beneficial Owner, UBO). Es überprüft Unternehmen, Eigentümerstrukturen und Direktoren in über 100 Unternehmensregistern laufend neu und meldet wesentliche Veränderungen, ohne dass ein vollständiges erneutes Onboarding erforderlich wäre.
AML-Screening und ständige Überwachung: Ständiges KYC und KYB überprüft jeden Nutzer und wirtschaftlichen Eigentümer anhand von über 4.000 Watchlists, über 215 Sanktionsregimen, 2,6 Millionen politisch exponierten Personen (PEP) und deren engen Mitarbeitern sowie negativer Medienberichterstattung aus über 50.000 Quellen und verknüpft jede Warnung mit einer verifizierten Identität. Online-, Transaktions- und Verhaltenssignale erkennen Veränderungen des Kundenrisikos in Echtzeit und liefern STR/SAR-fähige Beweise.
Betrugs- und Verhaltensüberwachung: Neben der Verifizierung und dem Screening von Dokumenten analysieren die Verhaltensbiometrien von Shufti, wie Nutzer auf ihren Geräten tippen, nagivieren und mit ihnen interagieren. Diese Verhaltenserkenntnisse werden dann mit Geräteinformationen und Identitätssignalen abgeglichen, um echte Nutzer von Betrügern unterscheiden zu können, Missbrauchsringe und Doppelregistrierungen zu erkennen und zusätzliche Verifizierungen nur dann auszulösen, wenn sich die Risikoindikatoren ändern, ohne vermehrte Reibung für legitime Nutzer zu schaffen.
Überarbeitung und erweiterte Due Diligence: Shufti verifiziert bestehende Nutzer und Unternehmen erneut und aktualisiert sie, um die AMLR-Standards einzuhalten. Dies geschieht mit denselben automatisierten Kontrollen wie beim Onboarding und unterstützt sowohl die Überarbeitung bestehender Aufzeichnungen als auch fortlaufende risikobasierte Due Dlligence. Für Nutzer und PEP mit höherem Risiko sowie in komplizierten Fällen wendet es erweiterte Due Diligence an, einschließlich der Verifizierung der Mittelherkunft, der Kontrolle negativer Medienberichterstattung, indirekter RCA-Ermittlung sowie der Authentifizierung von Unternehmensdokumenten.
Automatisierter AML-Compliance-Lifecycle: Ein Unternehmen reicht grundlegende Nutzerdaten oder die POC eines Unternehmens ein und Shufti automatisiert den vollständigen Ende-zu-Ende-Compliance-Lifecycle, von der Datenerhebung und Identitätsverifizierung bis hin zur Authentifizierung von Informationen, Nutzer-Screening, Unterstützung risikobasierter Entscheidungen und fortlaufender Überwachung und erneuten Verifizierung im Zeitverlauf. Jeder Schritt wird in einem prüfbaren Pfad aufgezeichnet. So erhalten Unternehmen nachvollziehbare Entscheidungen und beweisfähige Compliance-Aufzeichnungen.

Sämtliche Funktionen laufen auf Shuftis hundertprozentig firmeninterner Technologie durch eine einzige API: ein zuständiger Anbieter für Unternehmen anstatt zahlreicher Lieferanten, mit umfassender Datensouveränität und einem vollständigen Prüfpfad.

Für Teams ohne interne Compliance-Funktion bietet Shufti außerdem MLRO als Dienstleistung an: ein spezieller Geldwäschebeauftragter mit der Kompetenz, das gesamte Programm für sie durchzuführen, von der Überarbeitung bestehender Aufzeichnungen bis hin zur ständigen Überwachung.

Die AMLR-Beratung von Shufti bietet darüber hinaus Expertenunterstützung für Organisationen im Umgang mit den durch die AMLR eingeführten regulatorischen Herausforderungen und operativen Veränderungen.

„Die AMLR verschärft nicht nur die Regeln, sondern auch den Beweisstandard. Unternehmen müssen einer Aufsichtsstelle vorweisen, dass ihre Verifizierung solide ist, dass Kundenaufzeichnungen auf dem neuesten Stand gehalten werden und dass die Überwachung fortlaufend durchgeführt wird. Wir haben Shufti als eine einzige Plattform für den gesamten Kunden-Lifecycle errichtet, damit Unternehmen diesen Standard mit einem einzelnen, zuständigen Anbieter einhalten und das auch nachweisen können“, so Shahid Hanif, CEO von Shufti.

Das Ergebnis ist eine einzige Plattform für die vollständige Lifecycle-Compliance, vom Onboarding über KYC und KYB bis hin zu AML-Screening, Transaktionsüberwachung, fortlaufende Due Diligence und Fallmanagement - all das basierend auf der internen Technologie von Shufti, kein Stückwerk verschiedener Drittanbieter.

Bereiten Sie sich mit Shufti auf die EU AMLR vor. Lesen Sie den Leitfaden zur Vorbereitung auf die EU AMLR-Compliance von Shufti, um die Änderungen zu verstehen, Compliance-Lücken zu identifizieren, Prioritäten für die Umsetzung zu definieren und schon vor der Frist im Juli 2027 eine Roadmap zu erstellen.

Fragen Sie eine maßgeschneiderte AMLR-Beurteilung an und holen Sie sich für Ihre nächsten Schritte Rat bei Experten.

Über Shufti

Shufti ist eine Plattform für glokale Identitätsverifizierung, KYC, KYB und AML-Screening, der weltweit über 2.000 Unternehmen vertrauen. Seine hundertprozentig firmeninterne Technologie verifiziert Nutzer in über 240 Ländern und Regionen und verarbeitet aktiv über 10.000 Dokumentenarten in über 150 Sprachen. Es kombiniert Dokumentenverifizierung, biometrische Authentifizierung, Unternehmensverifizierung und AML-Screening in einer einzigen API. Shufti ist anerkannter G2 IDV Leader und hilft regulierten Unternehmen beim schnelleren Onboarding von Nutzern, bei der Betrugsbekämpfung und der Einhaltung globaler Compliance-Standards.

Pressekontakt
Aroosa Virk
Brand and Communications Manager
Shufti
partnership@shuftipro.com

Haftungsausschluss:

Diese Pressemitteilung dient ausschließlich allgemeinen Informationszwecken und stellt keine Rechts- oder Compliance-Beratung dar. Verweise auf die AMLR (Verordnung (EU) 2024/1624) und eIDAS 2.0 verstehen sich mit Stand vom August 2026; einige technische Standards sind noch im Entwurf und können sich vor dem 10. Juli 2027 ändern.