TL;DR für den DSB
Zählen zu Ihren Mandanten Banken, Finanzintermediäre, Steuerberater, Notare, Rechtsanwälte, Wirtschaftsprüfer oder Immobilienmakler, dann sind sie sämtlich Verpflichtete nach den Geldwäschevorschriften. Ab dem 10. Juli 2027 dürfen sie untereinander und mit Behörden Informationen zu Verdachtsfällen austauschen. Die Regeln dafür - ohne DSGVO-Verstoß - werden jetzt geschrieben, und die Konsultation kommt erst wenige Monate vor dem Stichtag.
Was angekündigt wurde
Am 1. Juli 2026 haben der EDSA und die AMLA - die europäische Behörde zur Bekämpfung der Geldwäsche mit Sitz in Frankfurt - aus Brüssel und Frankfurt mitgeteilt, gemeinsam an Leitlinien zu Partnerschaften für den Informationsaustausch zu arbeiten. Die Frage, die sie beantworten, ist offen benannt: wie sich Informationen zur Bekämpfung von Finanzkriminalität teilen lassen und zugleich personenbezogene Daten geschützt bleiben.
Grundlage ist Artikel 75 der Geldwäscheverordnung, der es den erfassten Unternehmen und Berufsträgern erlaubt, Informationen untereinander und mit Behörden auszutauschen, innerhalb klarer Grenzen. Diese Möglichkeit gilt ab dem 10. Juli 2027. Ein gemischtes Redaktionsteam aus Mitgliedern des EDSA und der AMLA führt die Arbeiten.
Der Zeitplan, und das ist der nützliche Teil
- Noch 2026: eine gemeinsame Veranstaltung von EDSA und AMLA, um erste Einschätzungen zu den klärungsbedürftigen Punkten einzuholen.
- Erste Hälfte 2027: öffentliche Konsultation zum Entwurf der Leitlinien.
- 10. Juli 2027: die Austauschmöglichkeit nach Artikel 75 wird anwendbar.
Die Daten lassen wenig Spielraum
Zwischen Ende der Konsultation und Anwendungsbeginn liegen nur Monate. Verpflichtete werden ihre Prozesse aufbauen müssen, während der endgültige Text noch frisch ist - und wer auf die Leitlinien wartet, bevor er zu denken beginnt, kommt zu spät.
Warum das Problem echt ist
Weil der Austausch geldwäscherechtlicher Informationen zu den heikelsten Verarbeitungen überhaupt gehört. Er betrifft Menschen, gegen die weder ermittelt wird noch die verurteilt sind: eine interne Analyse hat sie schlicht für verdächtig gehalten. Die Daten wandern zwischen Privaten, nicht nur zu Behörden. Und die betroffene Person weiß per definitionem nichts davon, weil die geldwäscherechtliche Verschwiegenheit verbietet, sie zu informieren.
Zusammen beschreiben diese drei Elemente genau das Szenario, das die DSGVO am genauesten beobachtet: eine intransparente Verarbeitung mit hoher Wirkung auf die Person, über Daten, die einem Vorwurf gleichkommen können. Ohne präzise Regeln ist das Risiko nicht theoretisch: es ist die Entstehung privater Listen unerwünschter Personen, gebaut auf nie überprüften Verdachtsmomenten, denen die Betroffenen nichts entgegensetzen können.
Was ein DSB jetzt tun kann
Heute gibt es nichts anzuwenden, aber viel vorzubereiten. Drei Dinge sind jetzt sinnvoll und hängen nicht vom Endtext ab.
- Prüfen Sie, ob Ihre Mandanten Verpflichtete sind: der Kreis ist größer, als man denkt, und umfasst Berufe, die sich nicht dazuzählen, bis es ihnen jemand sagt.
- Sehen Sie im Verarbeitungsverzeichnis nach, wie die geldwäscherechtliche Verarbeitung heute beschrieben ist: meist endet sie bei der Meldung an die Financial Intelligence Unit und sieht keinerlei horizontalen Austausch vor.
- Tragen Sie die Veranstaltung Ende 2026 und die Konsultation 2027 ein: das ist das Material, das Sie brauchen, um Folgenabschätzungen vor dem 10. Juli zu aktualisieren, nicht danach.
Der Hinweis, der dem Mandanten guttut
Dass die Geldwäscheverordnung einen Austausch erlaubt, macht ihn nicht automatisch DSGVO-konform: Rechtsgrundlage, Datenminimierung, Speicherfristen und Sicherheit sind weiterhin zu klären. Die gemeinsamen Leitlinien gibt es gerade deshalb, weil die beiden Ebenen nicht deckungsgleich sind - und der Erste, der das in der Praxis merkt, wird der sein, der losgelaufen ist, ohne sie abzuwarten.
Suchen Sie ein Werkzeug für Ihre Arbeit als Datenschutzbeauftragter?
DPO Workspace wurde von einem zertifizierten Datenschutzbeauftragten entwickelt. 30 Tage kostenlos testen.
Kostenlos starten
