I punti chiave in breve
- Da luglio 2027 l’AMLR introduce un quadro normativo uniforme per la prevenzione del riciclaggio di denaro in tutti gli Stati membri dell’UE e sostituisce molte disposizioni speciali nazionali.
- Le identità digitali diventano centrali nell’identificazione, in particolare le eID nazionali, l’EUDI-Wallet e i Qualified Trust Services (QTS).
- Le aziende beneficiano di processi standardizzati, costi inferiori e maggiore scalabilità, mentre i consumatori beneficiano di procedure di identificazione più rapide e semplici.
Indice
Dal GwG all’AMLR
Dal mosaico di regole al quadro normativo europeo
Finora la lotta europea al riciclaggio di denaro si basa su direttive. Queste definiscono obiettivi, ma devono essere recepite nel diritto nazionale da ciascuno Stato membro. Il risultato: 27 interpretazioni e attuazioni diverse. Ciò che in Germania è considerato un’identificazione conforme può differire in modo significativo dai requisiti in Francia, Spagna o Italia. Per banche e fornitori di servizi finanziari attivi a livello internazionale questo ha finora significato costi elevati, processi complessi e percorsi di onboarding separati per ogni mercato. Con l’AMLR questo modello termina. In quanto regolamento, si applica direttamente in tutti gli Stati membri dell’UE e non richiede più un recepimento nazionale. Gli spazi per interpretazioni divergenti si riducono così in modo significativo.
L’AMLR definisce per la prima volta in modo chiaro quali procedure digitali saranno ammesse in futuro per l’identificazione nel contesto della prevenzione del riciclaggio di denaro.
Al centro vi sono tre metodi riconosciuti a livello europeo:
- Identità elettroniche nazionali (eID): identità digitali rilasciate dallo Stato con livello di garanzia “sostanziale” o “alto”.
- European Digital Identity Wallet (EUDI-Wallet): entro la fine del 2026 ogni Stato membro deve mettere a disposizione un’EUDI-Wallet. In futuro, cittadine e cittadini potranno utilizzarla per impiegare prove di identità digitale in tutta Europa.
- Qualified Trust Services (QTS): includono in particolare le Qualified Electronic Signatures (QES) e le Qualified Electronic Attestations of Attributes (QEAA), fornite da prestatori di servizi fiduciari qualificati.
Le procedure basate su documenti restano comunque possibili, purché soddisfino i requisiti della norma ETSI 119 461. L’orientamento regolatorio è però inequivocabile: l’UE punta su identità digitali interoperabili e conformi a eIDAS.
Perché l’AMLR è particolarmente rilevante per la Germania
Pochi Paesi europei hanno regolamentato l’identificazione digitale per finalità antiriciclaggio in modo rigoroso quanto la Germania. La legge tedesca sul riciclaggio di denaro (GwG) finora consentiva sostanzialmente quattro modalità di identificazione a distanza:
- Identificazione di persona, ad esempio in filiale o tramite PostIdent
- Video-Ident tramite videochiamata in diretta con personale formato
- Utilizzo della funzione di identificazione online (eID)
- Firma elettronica qualificata in combinazione con un bonifico di riferimento
Soprattutto i requisiti per il Video-Ident hanno plasmato il mercato per anni. Secondo le disposizioni della BaFin, la verifica dell’identità doveva essere eseguita in tempo reale da personale appositamente formato. Le procedure completamente automatizzate o le verifiche dell’identità supportate dall’IA non sono state riconosciute come alternativa equivalente per i casi d’uso regolati dal GwG. Ne è derivato un paradosso: mentre in altri Paesi europei le tecnologie moderne erano già ammesse per identificazioni regolamentate, il mercato tedesco è rimasto in larga misura dipendente da procedure manuali di Video-Ident. Le conseguenze erano evidenti: costi di processo nettamente più elevati, scalabilità limitata, tempi di completamento più lunghi e un’esperienza utente spesso meno efficace.
Cosa cambia con l’AMLR
Conclusione
L’AMLR è molto più di un ulteriore adeguamento normativo. Segna il passaggio da modelli di identità nazionali a un ecosistema europeo di identità digitale. Per le aziende significa meno frammentazione regolatoria e maggiore scalabilità. Per i consumatori si apre la prospettiva di processi di identificazione più semplici, più rapidi e più coerenti all’interno dell’intera Unione europea.
Soprattutto per la Germania, l’AMLR potrebbe avviare un cambiamento atteso da tempo: via dai processi Video-Ident manuali e costosi, verso soluzioni di identità digitale moderne, automatizzate e riconosciute a livello europeo.
