Drohen hohe Strafen? Die EU-Geldwäscherichtlinie 2026

Bei Verstößen gegen die EU-Geldwäscherichtlinien drohen Unternehmen ab 2026 Bußgelder bis zu 10 % des weltweiten Jahresumsatzes sowie strafrechtliche Konsequenzen für Verantwortliche. Die sechste EU-Geldwäscherichtlinie (AMLD6) verschärft die Sanktionen erheblich: Natürlichen Personen drohen Freiheitsstrafen von mindestens vier Jahren, juristischen Personen der Ausschluss von öffentlichen Aufträgen und Finanzierungen. Die neue EU-Behörde AMLA erhält direkte Sanktionsbefugnisse. Für Finanzinstitute gelten zusätzlich nationale Bußgeldrahmen – in Deutschland nach dem Geldwäschegesetz, in der Schweiz bis zu 5 Millionen Schweizer Franken oder 2 % des Umsatzes durch die FINMA.

Die AMLD6 im Überblick: Bußgelder, Strafen und zentrale Änderungen

Die AMLD6 sieht ab 2026 Bußgelder bis zu 10 % des weltweiten Jahresumsatzes für Unternehmen vor, die gegen Geldwäscheprävention verstoßen^[1].

Natürliche Personen müssen mit Freiheitsstrafen von mindestens vier Jahren rechnen; juristische Personen können von öffentlichen Aufträgen und Finanzierungen ausgeschlossen werden^[2].

Die neue Anti-Money Laundering Authority erhält direkte Sanktions- und Strafbefugnisse und zentralisiert die EU-weite Aufsicht^[3].

In Deutschland verwarnte die BaFin am 3. Juli 2026 einen ehemaligen Geschäftsleiter wegen gravierender Mängel in der Geldwäscheprävention; die Nord/LB erhielt am 3. August 2026 eine Anordnung zur Mängelbeseitigung^[4]. Eine EU-weite Obergrenze für Barzahlungen von 10.000 Euro soll Geldwäsche zusätzlich erschweren^[3].

Die Europäische Kommission schätzt in ihrem Bericht zur Geldwäsche, dass verdächtige Finanztätigkeiten rund 1 % des jährlichen Bruttoinlandsprodukts der EU ausmachen^[5]. Bei einem EU-BIP von real 13,57 Billionen Euro im Jahr 2025^[6] entspricht das einem Volumen von über 135 Milliarden Euro. Die Verschärfung der Sanktionen ist eine direkte Reaktion auf diese Bedrohungslage.

Warum verschärft die EU die Strafen für Geldwäscheverstöße?

Die bisherigen fünf Geldwäscherichtlinien zeigten Lücken: Nationale Aufsichtsbehörden setzten die Vorgaben unterschiedlich streng um, Bußgelder blieben oft symbolisch, und grenzüberschreitende Koordination scheiterte an fragmentierten Zuständigkeiten.

Die AMLD6 markiert einen Paradigmenwechsel. Erstmals erhält eine EU-Behörde – die AMLA – direkte Sanktionsbefugnisse und kann Verstöße zentral ahnden^[3]. Die Verordnung (EU) 2024/1624 regelt die Sanktionsbefugnisse der AMLA in Art. 12–15 und tritt ab 2026 in Kraft.

Der Rat und das Europäische Parlament einigten sich im Januar 2024 auf strengere Vorschriften: „Jede Zuwiderhandlung gilt im Rahmen der Sanktionsregelung als erschwerender Umstand. Für Barzahlungen gilt eine EU-weite Obergrenze von 10.000 €, wodurch Kriminellen die Geldwäsche erschwert wird"^[3]. Die Obergrenze soll verhindern, dass große Bargeldtransaktionen außerhalb der Aufsicht stattfinden.

Die Verschärfung trifft nicht nur Finanzinstitute. Auch Unternehmen aus Nicht-Finanzsektoren – etwa Immobilienmakler, Edelmetallhändler oder Kunsthändler – fallen unter die Sorgfaltspflichten des Geldwäschegesetzes^[7]. Wer Geschäftsbeziehungen aufnimmt oder Transaktionen über 10.000 Euro abwickelt, muss Kunden identifizieren, wirtschaftlich Berechtigte ermitteln und bei Verdacht Meldung an die Financial Intelligence Unit erstatten^[8].

Für mittelständische Industrieunternehmen bedeutet das: Auch wer bisher nicht als „Verpflichteter" unter das GwG fiel, kann durch Geschäftsbeziehungen mit sanktionierten Parteien oder Geldwäscheverdacht in die Pflicht genommen werden. Die Prüfung von Lieferanten und Kunden gegen Sanktionslisten ist längst keine Nischenpflicht mehr.

Welche konkreten Strafen drohen Unternehmen und Verantwortlichen nach der AMLD6?

Die AMLD6 sieht für natürliche Personen Freiheitsstrafen im Höchstmaß von mindestens vier Jahren vor^[2]. Für juristische Personen kommen zusätzlich folgende Sanktionen in Betracht^[2]:

• Ausschluss von öffentlichen Zuwendungen oder Hilfen
• Verbot der Ausübung einer gewerblichen Tätigkeit
• Ausschluss vom Zugang zu öffentlicher Finanzierung, einschließlich Ausschreibungen, Beihilfen und Genehmigungen

In Deutschland kann die BaFin bei Verstößen gegen das GwG Verwarnungen aussprechen, Mängelbeseitigungsanordnungen erlassen oder strafrechtliche Schritte einleiten^[4]. Nach § 56 GwG können Bußgelder bis zu 5 Millionen Euro oder 10 % des weltweiten Umsatzes verhängt werden.

Am 3. Juli 2026 verwarnte die BaFin einen ehemaligen Geschäftsleiter eines Finanzdienstleistungsinstituts wegen „gravierender und nachhaltiger Mängel in der Geschäftsorganisation im Bereich der Prävention von Geldwäsche und Terrorismusfinanzierung"^[4]. Die Nord/LB erhielt am 3. August 2026 eine Anordnung, Mängel in der Kundendatenaktualisierung zu beseitigen^[4]. Am 27. Juli 2026 warnte die BaFin explizit vor virtuellen IBANs als Risiko für Geldwäsche^[4].

In der Schweiz verhängt die FINMA Bußgelder bis zu 5 Millionen Schweizer Franken oder 2 % des Umsatzes^[1]. Die Unterschiede zwischen den nationalen Bußgeldrahmen zeigen, warum die EU mit der AMLA eine zentrale Aufsicht etabliert: Nur so lässt sich verhindern, dass Unternehmen in Rechtsräume mit schwächerer Aufsicht ausweichen.

Wie funktioniert die FIU-Meldepflicht nach GwG und AMLD6?

Die Financial Intelligence Unit ist in Deutschland die zentrale Meldestelle für Verdachtsmeldungen nach dem GwG^[8]. Verpflichtete Unternehmen – darunter Banken, Versicherungen, Notare, Immobilienmakler und Edelmetallhändler – müssen Verdachtsfälle elektronisch über das System goAML melden^[8]. Die FIU wertet die Meldungen aus und leitet begründete Verdachtsfälle an Strafverfolgungsbehörden weiter.

Die Anzahl der Verdachtsmeldungen steigt kontinuierlich. Der FIU-Jahresbericht 2025 verzeichnete einen Anstieg um 12 % gegenüber 2024^[8]. Diese Entwicklung zeigt, dass Unternehmen die Prüfpflichten ernster nehmen – aber auch, dass die Aufsichtsbehörden genauer hinsehen.

Wer keine oder verspätete Meldung erstattet, riskiert Bußgelder und strafrechtliche Konsequenzen. Das GwG wurde zuletzt am 29. Juni 2026 geändert^[7]. Unternehmen sollten ihre internen Sicherungsmaßnahmen regelmäßig überprüfen und an die aktuellen Anforderungen anpassen.

Für mittelständische Unternehmen ohne eigene Compliance-Abteilung bedeutet das: Die Meldepflicht lässt sich nicht delegieren. Wer einen Verdacht hat und nicht meldet, haftet persönlich. Die Dokumentation jeder Prüfung – wann, gegen welche Listen, mit welchem Ergebnis – ist Pflicht.

Welche Rolle spielt die Sanktionslistenprüfung in der Geldwäscheprävention?

Die Prüfung von Geschäftspartnern gegen Sanktions- und PEP-Listen ist ein zentraler Bestandteil der Sorgfaltspflichten nach dem GwG. Politisch exponierte Personen – also Amtsträger oder Personen mit öffentlichem Einfluss – gelten als Risikofaktor für Geldwäsche, da sie Zugang zu öffentlichen Geldern haben. Sanktionierte Personen und Organisationen dürfen keine Gelder oder wirtschaftlichen Ressourcen erhalten.

Unternehmen müssen vor Aufnahme einer Geschäftsbeziehung prüfen, ob der Vertragspartner auf einer Sanktions- oder PEP-Liste steht. Diese Pflicht gilt unabhängig von der Unternehmensgröße. Eine Sanktionslistenprüfung ist spätestens dann erforderlich, wenn ein neuer Kunde, Lieferant oder Zahlungsempfänger ins System aufgenommen wird.

Die 50-Prozent-Regel verschärft die Prüfpflicht: Wenn eine gelistete Person oder Organisation direkt oder indirekt 50 % oder mehr an einem Unternehmen hält oder kontrolliert, gilt dieses Unternehmen ebenfalls als sanktioniert – auch wenn es selbst nicht auf der Liste steht. Unternehmen müssen daher nicht nur den direkten Vertragspartner, sondern auch dessen Eigentümerstrukturen prüfen.

Für die Praxis bedeutet das: Ein mittelständischer Maschinenbauer, der eine Komponente aus der Türkei bezieht, muss nicht nur den Lieferanten selbst, sondern auch dessen Gesellschafter gegen die EU-Listen, die UN-Liste und die OFAC-Liste prüfen. Werkzeuge wie Am I Compliant gleichen Kunden, Lieferanten und verbundene Firmen in Sekunden gegen über 200 offizielle Sanktions-, PEP- und Kriminalitätslisten aus EU, UN, OFAC, UK und Schweiz ab. Jede Prüfung wird als auditfestes PDF mit Prüf-URL dokumentiert; die Übertragung ist verschlüsselt und DSGVO-konform.

Geldwäscheprävention (§ 10 GwG) vs. Sanktionsprüfung (§ 18 AWG): Rechtliche Unterschiede und Prüfpflichten

Geldwäscheprävention und Sanktionsprüfung überschneiden sich, sind aber nicht identisch. Die Geldwäscheprävention nach dem GwG zielt darauf ab, die Einschleusung illegal erworbener Gelder in den legalen Wirtschaftskreislauf zu verhindern. Dazu gehören Kundenidentifizierung, Ermittlung wirtschaftlich Berechtigter, laufende Überwachung von Transaktionen und Verdachtsmeldungen an die FIU.

Die Sanktionsprüfung hingegen dient der Durchsetzung außenpolitischer Maßnahmen. Sie basiert auf EU-Verordnungen wie der VO (EU) 269/2014 (Russland-Sanktionen) und der VO (EU) 833/2014 (sektorale Maßnahmen)^[9]. Wer gegen Sanktionen verstößt, macht sich nach § 18 des Außenwirtschaftsgesetzes strafbar – unabhängig davon, ob Geldwäsche vorliegt.

Beide Bereiche erfordern eine auditfeste Dokumentation. Jede Prüfung muss nachvollziehbar sein: Wer wurde wann gegen welche Listen geprüft, mit welchem Ergebnis? Unternehmen sollten eine klare Verantwortlichkeit festlegen und Prüfungen regelmäßig wiederholen, insbesondere bei Russland-Sanktionen, die sich wöchentlich ändern.

Für mittelständische Unternehmen ohne eigene Rechtsabteilung ist die Unterscheidung entscheidend: Ein Verstoß gegen das GwG ist eine Ordnungswidrigkeit und wird mit Bußgeld geahndet. Ein Verstoß gegen Sanktionen ist eine Straftat nach § 18 AWG und kann mit Freiheitsstrafe bis zu fünf Jahren geahndet werden.

Auswirkungen und Handlungsempfehlungen

Die Verschärfung der Strafen durch die AMLD6 macht Geldwäscheprävention zur Chefsache. Unternehmen sollten folgende Schritte umsetzen:

Sofortmaßnahmen für Unternehmen

Interne Sicherungsmaßnahmen gemäß GwG und EU-Richtlinien überprüfen und aktualisieren^[4][7]. Mitarbeiter zu Geldwäscheprävention und virtuellen IBANs als Risikofaktor schulen^[4]. Kundendaten regelmäßig aktualisieren und Verdachtsfälle unverzüglich an die FIU über goAML melden^[8].

Technologische Anpassungen (KI-Monitoring, Krypto-Transparenz)

KI-gestützte Monitoring-Systeme zur Erkennung verdächtiger Transaktionen einführen^[1]. Rückverfolgbarkeit von Kryptowertetransfers gemäß der neuen EU-Verordnung über Geldtransfers sicherstellen^[3]. Für Unternehmen, die Leads aus Hochrisikoländern verarbeiten, bedeutet das: Prüfen Sie nicht nur, ob der Lead selbst sanktioniert ist, sondern auch, ob sein wirtschaftlich Berechtigter auf einer Liste steht.

Dokumentationspflichten (50-Prozent-Regel, Audit-Trails)

Jede Sanktions- und PEP-Prüfung auditfest dokumentieren (Datum, geprüfte Listen, Ergebnis, Prüfer). Eigentümerstrukturen nach der 50-Prozent-Regel prüfen und dokumentieren. Für mittelständische Unternehmen ohne eigene Compliance-Software bedeutet das: Investieren Sie in ein Werkzeug, das die Prüfung automatisiert und die Dokumentation rechtssicher ablegt.

Die AMLA wird ab 2026 technische Regulierungsstandards entwickeln, um Präventionsmaßnahmen im Finanz- und Nichtfinanzsektor zu standardisieren^[10]. Unternehmen sollten diese Entwicklungen beobachten und ihre Compliance-Strukturen entsprechend anpassen.

Fazit

Die AMLD6 markiert einen Wendepunkt in der EU-Geldwäschebekämpfung. Bußgelder bis zu 10 % des weltweiten Jahresumsatzes, Freiheitsstrafen von mindestens vier Jahren und der Ausschluss von öffentlichen Aufträgen machen Verstöße existenzbedrohend. Die neue AMLA zentralisiert die Aufsicht und erhält direkte Sanktionsbefugnisse – nationale Unterschiede in der Durchsetzung werden verschwinden.

Für Unternehmen bedeutet das: Geldwäscheprävention ist keine optionale Bürde, sondern eine existenzielle Notwendigkeit. Wer jetzt handelt, interne Strukturen überprüft und Prüfprozesse automatisiert, schützt sich vor Strafen und sichert die Geschäftsgrundlage. Die Zahlen sprechen für sich: Bei einem geschätzten Geldwäschevolumen von über 135 Milliarden Euro jährlich in der EU wird die Aufsicht nicht lockerlassen.

Dieser Beitrag ersetzt keine Rechtsberatung. Bei konkreten Fragen zur Umsetzung der Geldwäscheprävention sollten Sie einen auf Compliance spezialisierten Anwalt oder eine Fachberatung hinzuziehen.

Häufige Fragen zur AMLD6-Sanktionen

Welche Unternehmen fallen unter die AMLD6?

Neben Finanzinstituten (Banken, Versicherungen) gelten Nicht-Finanzunternehmen wie Immobilienmakler, Edelmetallhändler, Kunsthändler und Kryptodienstleister (§ 2 GwG). Auch Spielbanken und Veranstalter von Glücksspielen sind betroffen. Mittelständische Industrieunternehmen fallen unter die AMLD6, sobald sie Geschäftsbeziehungen mit sanktionierten Parteien aufnehmen oder Transaktionen über 10.000 Euro abwickeln.

Wie hoch sind die Bußgelder in Deutschland konkret?

In Deutschland können Bußgelder nach GwG bis zu 5 Millionen Euro oder 10 % des weltweiten Umsatzes betragen (§ 56 GwG). Die BaFin kann zusätzlich Geschäftsleiter verwarnen oder Betriebsuntersagungen verhängen. Für mittelständische Unternehmen mit 50 Millionen Euro Umsatz bedeutet das: Ein Verstoß kann bis zu 5 Millionen Euro kosten – unabhängig davon, ob Geldwäsche tatsächlich stattgefunden hat.

Muss ich als mittelständisches Industrieunternehmen Sanktionslisten prüfen?

Ja. Die Prüfpflicht gilt größenunabhängig für jedes Unternehmen, das Geschäftsbeziehungen aufnimmt. Wer einen sanktionierten Partner beliefert oder von ihm bezahlt wird, verstößt gegen § 18 AWG – unabhängig von der Unternehmensgröße. Die Dokumentation jeder Prüfung ist Pflicht.

Welche Listen muss ich prüfen?

Für Unternehmen in Deutschland sind die EU-Listen unmittelbar verbindlich. Zusätzlich sollten die UN-Liste, die OFAC-Liste (USA), die UK Sanctions List und die Schweizer Listen geprüft werden. Eine weltweit einheitliche Liste existiert nicht; die Bestände weichen deutlich voneinander ab.

Wie oft muss ich prüfen?

Vor Aufnahme einer Geschäftsbeziehung und bei jeder wesentlichen Transaktion. Bei laufenden Geschäftsbeziehungen sollten Sie regelmäßig prüfen, insbesondere bei Russland-Sanktionen, die sich wöchentlich ändern. Die Schweiz übernahm die Listungen des 20. EU-Russland-Pakets vom 23. April 2026 erst am 22. Mai 2026 – wer nur die EU-Liste prüft, übersieht solche Verzögerungen.