Det vigtigste i korte træk
- Fra juli 2027 skaber AMLR et ensartet regelsæt for forebyggelse af hvidvask i alle EU-medlemsstater og erstatter mange nationale særregler.
- Digitale identiteter kommer i centrum for identifikation, især nationale eID’er, EUDI-walletten og kvalificerede tillidstjenester (QTS).
- Virksomheder drager fordel af standardiserede processer, lavere omkostninger og bedre skalerbarhed, mens forbrugerne nyder godt af hurtigere og enklere identifikationsprocedurer.
Indholdsfortegnelse
Fra hvidvaskloven til AMLR
Fra et kludetæppe til et europæisk regelsæt
Hidtil har den europæiske bekæmpelse af hvidvask været baseret på direktiver. Disse fastsætter ganske vist mål, men skal implementeres i national lovgivning af hver enkelt medlemsstat. Resultatet: 27 forskellige fortolkninger og implementeringer. Hvad der anses for at være retskonform identifikation i Tyskland, kan afvige betydeligt fra kravene i Frankrig, Spanien eller Italien. For internationalt aktive banker og finansielle tjenesteydere har dette hidtil betydet høje omkostninger, komplekse processer og separate onboarding-forløb for hvert marked. Med AMLR ophører denne model. Som forordning er den direkte gældende i alle EU-medlemsstater og kræver ikke længere national implementering. Rummet for forskellige fortolkninger bliver dermed reduceret betydeligt.
AMLR definerer for første gang klart, hvilke digitale procedurer der fremover er tilladt til identifikation i forbindelse med forebyggelse af hvidvask.
I centrum står tre europæisk anerkendte metoder:
- Nationale elektroniske identiteter (eID): Statsligt udstedte digitale identiteter med et tillidsniveau på “betydeligt” eller “højt”.
- Den europæiske digitale identitets-wallet (EUDI-wallet): Inden udgangen af 2026 skal hver medlemsstat stille en EUDI-wallet til rådighed. Borgere kan dermed fremover anvende digitale identitetsbeviser i hele Europa.
- Kvalificerede tillidstjenester (QTS): Herunder hører især kvalificerede elektroniske signaturer (QES) og kvalificerede elektroniske attesteringer af attributter (QEAA), som leveres af kvalificerede tillidstjenesteudbydere.
Dokumentbaserede procedurer forbliver mulige, såfremt de opfylder kravene i ETSI-standarden 119 461. Den regulatoriske retning er dog entydig: EU satser på digitale, interoperable og eIDAS-konforme identiteter.
Derfor er AMLR særligt relevant for Tyskland
Næsten intet andet europæisk land har reguleret digital identifikation til hvidvaskformål så strengt som Tyskland. Den tyske hvidvasklov (GwG) tillod hidtil i det væsentlige fire måder til fjernidentifikation:
- Personlig identifikation, for eksempel i en filial eller via PostIdent
- Video-ident via live-videosamtale med uddannede medarbejdere
- Brug af online-id-funktion (eID)
- Kvalificeret elektronisk signatur i kombination med en referenceoverførsel
Især kravene til video-ident prægede markedet gennem mange år. Efter BaFins retningslinjer skulle identitetskontrollen udføres i realtid af specialuddannede medarbejdere. Fuldautomatiserede procedurer eller AI-støttede identitetskontroller blev ikke anerkendt som et ligeværdigt alternativ til hvidvaskregulerede anvendelsestilfælde. Dermed opstod der et paradoks: Mens moderne teknologier i andre europæiske lande allerede var tilladt til regulerede identifikationer, forblev det tyske marked i vid udstrækning afhængigt af manuelle video-ident-procedurer. De deraf følgende konsekvenser var indlysende: betydeligt højere procesomkostninger, begrænset skalerbarhed, længere ekspeditionstider og en ofte svagere brugeroplevelse.
Hvad der ændrer sig med AMLR
Konklusion
AMLR er langt mere end blot endnu en regulatorisk tilpasning. Den markerer overgangen fra nationale identitetsmodeller til et europæisk digitalt identitetsøkosystem. For virksomheder betyder det mindre regulatorisk fragmentering og mere skalerbarhed. For forbrugerne åbner det perspektivet for enklere, hurtigere og mere konsistente identifikationsprocesser i hele Den Europæiske Union.
Særligt for Tyskland kan AMLR indlede en længe ventet forandring. Væk fra omkostningstunge, manuelle video-ident-processer og hen mod moderne, automatiserede og europæisk anerkendte digitale identitetsløsninger.
