AMLR-konforme Sorgfaltspflichten für Crowdfunding-Plattformen, startklar vor dem 10. Juli 2027
Prüfen Sie Anleger und Projektträger mit einem AMLR-konformen Fragebogen, Risikoscoring, Sanktions- und PEP-Screening und einem lückenlosen Audit-Trail. AML Hub erhebt, prüft und dokumentiert. Die Entscheidungen trifft Ihr Team.
Kostenlose Sandbox mit synthetischen Testdaten · Hosting in der EU · Betrieben von Criptalia S.r.l.
In drei Schritten live
Hinter jedem Link, jeder Kampagne und jedem API-Aufruf arbeitet dieselbe Engine.
Konfigurieren
Starten Sie mit der Vorlage AMLR-EU v1 mit Strecken für Anleger und Projektträger, natürliche und juristische Personen. Ergänzen Sie eigene Fragen und passen Sie Gewichtungen, Risikoklassen und Überprüfungsintervalle an. Pflichtfelder der AMLR bleiben gesperrt.
Einbinden
Versenden Sie ab dem ersten Tag gehostete Links oder Massenkampagnen und binden Sie später das Widget oder die REST-API ein. Ergebnisse erreichen Ihre Plattform über signierte Webhooks.
Entscheiden
Antworten, Anbieterprüfungen und Scores laufen in einem Fall zusammen. Ihr Geldwäschebeauftragter schlägt vor, eine zweite Person gibt frei, und jeder Schritt landet in einem hash-verketteten Audit-Log.
Für wen
Verpflichtete, die belastbare Sorgfaltspflichten brauchen, ohne sie selbst zu entwickeln und zu pflegen.
Crowdfunding-Plattformen (ECSP)
Ab dem 10. Juli 2027 Verpflichtete nach Art. 3(3)(h); Anleger und Projektträger gelten gleichermaßen als Kunden (Art. 19(5)(e)).
Kreditplattformen
Sorgfaltspflichten für Kreditgeber und Kreditnehmer, Privatpersonen und Unternehmen, einschließlich wirtschaftlich Berechtigter.
SGR und kleine Vermögensverwalter
Ein konfigurierbarer KYC-Prozess mit Scoring, regelmäßigen Überprüfungen und Aufbewahrung, ohne Eigenentwicklung.
Zahlungs- und E-Geld-Institute
Strukturiertes Onboarding und regelmäßige Überprüfungen, ergänzend zum Transaktionsmonitoring, das Sie bereits betreiben.
Freie BerufeSpäter
Steuerberater, Notare und weitere freie Berufe sind als spätere Zielgruppe geplant.
Ausgerichtet auf das, was die AMLR von Ihnen verlangt, und auf das, was sie Ihnen vorbehält
AML Hub ist eine ausgelagerte Leistung: Es erhebt, verifiziert, screent, bewertet und speichert. Die Entscheidungen, die die Verordnung Ihnen vorbehält, bleiben in Ihrem Team.
Abgedeckte AMLR-Vorschriften
- Art. 3(3)(h)Schwarmfinanzierungsdienstleister werden zu Verpflichteten.
- Art. 19(5)(e)Anleger und Projektträger sind beide Kunden und erhalten jeweils eine eigene Fragebogenstrecke.
- Art. 20(1)(d)Das Sanktionsscreening ist Teil der kundenbezogenen Sorgfaltspflichten.
- Art. 18(2)Risikoprofile, Onboarding-Entscheidungen und Verdachtsmeldungen bleiben bei Ihnen. AML Hub genehmigt nie automatisch.
- Art. 77Aufzeichnungen werden 5 Jahre nach Ende der Geschäftsbeziehung aufbewahrt.
- ÜberprüfungenKundendaten werden bei hohem Risiko mindestens jährlich, bei allen anderen mindestens alle 5 Jahre aktualisiert.
Die AMLA-RTS zu den kundenbezogenen Sorgfaltspflichten wurden am 30. September 2026 als finaler Entwurf an die Kommission übermittelt und sind noch nicht angenommen. Fragebögen sind versionierte Konfiguration und lassen sich ohne Software-Release an den endgültigen Text anpassen.
Kontrollen, nach denen Ihre Aufsicht fragen wird
Daten je Plattform getrennt
Jede Plattform erhält eine eigene Datenebene und einen eigenen Verschlüsselungsschlüssel. Kein Datenpooling, keine plattformübergreifenden Kundendatensätze.
Hosting in der EU
Der Dienst und seine Daten werden in der Europäischen Union gehostet.
DORA-fähiges Vertragspaket
Auslagerungsvertrag, DORA-Vertragsklauseln, Auftragsverarbeitungsvertrag nach DSGVO und Exit-Plan, unterzeichnet in einem Durchgang.
Vier-Augen-Prinzip und Audit-Trail
Konfigurierbare Vier-Augen-Freigaben und ein unveränderliches, hash-verkettetes Audit-Log, das Sie für Prüfungen exportieren können.
ISO 27001 auf der Roadmap
Die Zertifizierung nach ISO/IEC 27001 ist innerhalb von 12 Monaten nach dem Start angestrebt. Derzeit sind wir nicht zertifiziert.
AML Hub unterstützt Ihre Compliance-Arbeit, übernimmt aber nicht Ihre Pflichten als Verpflichteter. Artikelangaben beziehen sich auf die Verordnung (EU) 2024/1624.
Passt sich Ihrer Plattform an
Starten Sie ohne Code und wechseln Sie zur API, wenn Sie so weit sind. Jeder Kanal nutzt denselben Fragebogen und dasselbe Scoring.
Gehosteter Link
Wiederverwendbare oder einmalige Links je Strecke, in Ihrem Branding, für Plattform, E-Mails oder CRM.
Massenkampagnen
Bestandskunden hochladen, personalisierte Links und Erinnerungen versenden und den Fortschritt der Nachprüfung verfolgen.
Einbettbares WidgetAb v1
Die Strecke läuft direkt auf Ihren Seiten, mit einem Session-Token aus Ihrem Backend.
REST-APIAb v1
Kunden und Fälle anlegen, Antworten und Dokumente übermitteln, Ergebnisse abrufen. OpenAPI 3.1, getrennte Sandbox- und Produktionsschlüssel.
Webhooks
Signierte Ereignisse, wenn ein Fall eingereicht, geprüft, entschieden oder zur Überprüfung fällig wird.
Openapi und weitere Datenanbieter
Steuer-ID, Handelsregister, wirtschaftlich Berechtigte, PEP, Sanktionen und negative Medienberichte, IBAN. Standardpaket oder eigener Anbietervertrag.
EUDI-WalletAb v1
Identifizierung mit der europäischen digitalen Identitätsbrieftasche.
Einfache, nutzungsbasierte Preise
Eine einmalige Einrichtung, danach zahlen Sie pro abgeschlossener Prüfung und pro aufbewahrter Fallakte.
- Einrichtungab 5.000 €einmalig
- Pro Prüfungab 2,50 €natürliche Person, Core-Plan
- Aufbewahrung0,30 €pro Fallakte und Jahr
- SandboxKostenlossynthetische Testdaten
Unverbindliche Richtpreise in EUR, zzgl. MwSt., vorbehaltlich kommerzieller Validierung.
Pläne und Rechner ansehen →Ressourcen
AMLR-Checkliste für Crowdfunding-Plattformen
Was bis zum 10. Juli 2027 stehen muss: Kundenstrecken, Datensatz, Screening, Überprüfungszyklen, Aufbewahrung und Auslagerung. Kostenloses PDF, das wir Ihnen nach Bestätigung Ihrer E-Mail-Adresse zusenden.
Häufige Fragen
Was ändert sich am 10. Juli 2027?
Die EU-Geldwäscheverordnung (EU) 2024/1624 gilt ab diesem Tag. Schwarmfinanzierungsdienstleister werden zu Verpflichteten (Art. 3(3)(h)) und müssen sowohl Anleger als auch Projektträger als Kunden behandeln (Art. 19(5)(e)). Das Sanktionsscreening wird Teil der kundenbezogenen Sorgfaltspflichten, Kundendaten sind bei hohem Risiko mindestens jährlich und bei allen anderen mindestens alle 5 Jahre zu aktualisieren, und Aufzeichnungen müssen 5 Jahre nach Ende der Geschäftsbeziehung aufbewahrt werden (Art. 77). Die detaillierten AMLA-Standards zu den Sorgfaltspflichten wurden am 30. September 2026 als finaler Entwurf an die Kommission übermittelt und sind noch nicht angenommen.
Wer entscheidet: AML Hub oder wir?
Sie. Nach Art. 18(2) AMLR können Entscheidungen wie die Freigabe des Risikoprofils, die Annahme eines Kunden und die Abgabe von Verdachtsmeldungen nicht ausgelagert werden. AML Hub erhebt Daten, führt Prüfungen durch, schlägt einen Score vor und dokumentiert; benannte Personen in Ihrem Team entscheiden, wo konfiguriert im Vier-Augen-Prinzip. AML Hub genehmigt nie automatisch.
Wie werden unsere Daten von anderen Plattformen getrennt?
Jede Plattform hat eine eigene Datenebene und einen eigenen Verschlüsselungsschlüssel. Kundendaten werden nie zusammengeführt: Dieselbe Person, die bei zwei Plattformen geprüft wird, existiert als zwei voneinander unabhängige Datensätze. Mitarbeitende von AML Hub haben standardmäßig keinen Zugriff auf Ihre Kundendaten.
Können wir unseren Kundenbestand nachziehen?
Ja. Mit Massenkampagnen laden Sie Ihren Kundenbestand hoch, versenden personalisierte Links und Erinnerungen und verfolgen den Fortschritt gegenüber den Überprüfungsfristen für Kunden mit hohem und mit sonstigem Risiko.
Welche Datenanbieter nutzen Sie?
Das Standardpaket läuft über Openapi, etwa für Steuer-ID, Handelsregisterdaten, wirtschaftlich Berechtigte, PEP, Sanktionen und negative Medienberichte, IBAN und Identitätsprüfung. Sie können auch eigene Anbieterverträge anbinden. Die Abdeckung unterscheidet sich je Land; wo eine Quelle noch nicht abgedeckt ist, können Dokumente hochgeladen und manuell geprüft werden.
Geben Sie Verdachtsmeldungen für uns ab?
Nein. AML Hub erstellt aus dem Fall den Entwurf der Verdachtsmeldung und das Beweispaket. Ihr Geldwäschebeauftragter reicht die Meldung über das Portal Ihrer FIU ein und erfasst Aktenzeichen und Datum in AML Hub.
Wo wird AML Hub gehostet, und wie steht es um DORA?
AML Hub wird in der EU gehostet. DORA gilt für Crowdfunding-Dienstleister; das Vertragspaket enthält daher DORA-Vertragsklauseln, Daten für Ihr Informationsregister und einen Exit-Plan mit vollständigem Export. Die Zertifizierung nach ISO/IEC 27001 steht auf unserer Roadmap und ist innerhalb von 12 Monaten nach dem Start angestrebt; derzeit sind wir nicht zertifiziert.
Was kostet es, und können wir es vorher testen?
Die Sandbox ist kostenlos und arbeitet mit synthetischen Testdaten. Im Produktivbetrieb zahlen Sie eine einmalige Einrichtungsgebühr, eine Gebühr pro abgeschlossener Prüfung und eine jährliche Gebühr pro aufbewahrter Fallakte. Auf der Preisseite finden Sie einen Rechner für eine monatliche Schätzung.
Demo vereinbaren
Erzählen Sie uns von Ihrer Plattform. Wir zeigen Ihnen einen echten Fall vom Fragebogen bis zur Vier-Augen-Freigabe, abgestimmt auf Ihren Kundenmix.