FinCEN hat die AML-Regelung für Anlageberater auf 2028 verschoben. Die Uhr tickt weiter.

Wenn Sie eine bei der SEC registrierte Anlageberatungsfirma betreiben, brachte der letzte Tag des Jahres 2025 eine stille Gnadenfrist: FinCEN hat das Inkrafttreten seiner Anti-Geldwäsche-Regelung für Anlageberater offiziell vom 1. Januar 2026 auf den 1. Januar 2028 verschoben. Zwei zusätzliche Jahre, genau als die ursprüngliche Frist erreicht war.

Hier ist der Haken: Ein Programm, für das die meisten Firmen 12 bis 18 Monate benötigen, hat jetzt eine Zündschnur von 24 Monaten. Berater, die die Verschiebung als Urlaub behandeln, werden 2027 hektisch arbeiten. Berater, die sie als Startbahn behandeln, werden mit einem getesteten Programm, geschultem Personal und sauberen Aufzeichnungen am Stichtag ankommen – und haben die Zwischenjahre tatsächlich genutzt, um ihr Risiko in Bezug auf Betrug und illegale Finanzströme zu reduzieren, die die Regelung erkennen soll.

Dieser Leitfaden behandelt, was verschoben wurde, wen es betrifft, was die Regelung verlangen wird, wenn sie in Kraft tritt, und einen praktischen Monats-für-Monats-Plan, um die Zeit zu nutzen.

Was tatsächlich passiert ist​

Im August 2024 hat FinCEN eine Regelung finalisiert, die bestimmte Anlageberater in die Definition von „Finanzinstitut" gemäß dem Bank Secrecy Act (BSA) aufnahm. Diese einzige Definitionsänderung brachte Berater in dasselbe Anti-Geldwäsche- und Terrorismusbekämpfungs-Regime (AML/CFT), unter dem Banken und Broker-Dealer seit Jahrzehnten operieren – eine Premiere für die Beratungsbranche, nachdem frühere FinCEN-Vorschläge aus den Jahren 2002, 2003 und 2015 jeweils ohne Finalisierung zurückgestellt wurden.

Die Regelung von 2024 sah ein Compliance-Datum vom 1. Januar 2026 vor. Dann verschob sich der Zeitplan in Etappen:

• Juli 2025 – Das Finanzministerium kündigte an, die Regelung verschieben und überprüfen zu wollen.
• August 2025 – FinCEN erließ eine Ausnahmegenehmigung, damit kein Berater während der Überprüfung anhand der Regelung geprüft wird.
• September 2025 – FinCEN schlug die zweijährige Verschiebung offiziell vor.
• 31. Dezember 2025 – Die endgültige Regelung wurde veröffentlicht: Das neue Inkrafttreten ist der 1. Januar 2028.

Zwei Dinge in der Verschiebungsmitteilung sind wichtiger als das Datum selbst. Erstens erklärte FinCEN, es werde die Zeit nutzen, um die Regelung an die vielfältigen Geschäftsmodelle und Risikoprofile im Beratungssektor zu überprüfen und neu anzupassen – was bedeutet, dass einige Anforderungen sich noch ändern könnten, wahrscheinlich eher am Rand als im Kern. Zweitens plant FinCEN, den Zeitpunkt mit der seit langem ausstehenden Regelung zum Kundenidentifikationsprogramm (CIP) für Berater abzustimmen, eine gemeinsame Regelung mit der SEC, die formelle Kunden-ID-Überprüfungspflichten zusätzlich auferlegen wird. Die Behörde schätzte, dass die Verschiebung mehr als 1 Milliarde Dollar an kurzfristigen Compliance-Kosten in der gesamten Branche aufschiebt – echtes Geld und ein Hinweis auf das Ausmaß des Aufbaus, der vor jeder Firma liegt.

Wer betroffen ist – und wer nicht​

Die Regelung erfasst zwei Kategorien:

• Bei der SEC registrierte Anlageberater (RIAs) – etwa 14.000 Firmen, die meisten davon kleine Unternehmen mit einer Handvoll Mitarbeitern.
• Ausgenommene meldende Berater (ERAs) – Berater, die bei der SEC melden, aber von der vollständigen Registrierung ausgenommen sind, hauptsächlich Risikokapitalfondsberater (Abschnitt 203(l)) und private Fondsberater mit weniger als 150 Millionen Dollar an US-verwalteten Vermögenswerten (Abschnitt 203(m)). Etwa 6.000 weitere Firmen.

Zusammen sind das etwa 20.000 Firmen, die weit über 100 Billionen Dollar an Kundenvermögen verwalten.

Ebenso wichtig ist, wer ausgeschlossen ist: staatlich registrierte Berater, ausländische private Berater, Family Offices, mittelgroße Berater, die bei Bundesstaaten registriert sind, Pensionsberater und RIAs, die auf Form ADV ein AUM von null angeben, sind in der derzeitigen Fassung der Regelung alle ausgenommen. Wenn Sie sich nicht sicher sind, wo Sie stehen, beantwortet Ihr Form-ADV-Meldestatus die Frage.

Ein Hinweis für die Ausgeschlossenen: „Nicht abgedeckt" bedeutet nicht „unberührt". Banken, Broker-Dealer und Fondsverwalter, die vom BSA erfasst sind, übertragen zunehmend AML-Erwartungen auf ihre Vertragspartner. Wenn Ihr Verwahrer oder Verwalter Ihre AML-Richtlinie im Rahmen des Onboardings oder der jährlichen Überprüfung anfordert, wird ein schriftliches Programm unabhängig von Ihrem Registrierungsstatus schnell zur Grundvoraussetzung.

Was die Regelung verlangen wird, wenn sie in Kraft tritt​

Die Verschiebung hat das Datum geändert, nicht den Inhalt. Unter der Annahme, dass der Kern die Neuanpassungsüberprüfung von FinCEN übersteht, benötigen betroffene Berater:

Ein schriftliches, risikobasiertes AML/CFT-Programm​

Die klassischen fünf Säulen, zugeschnitten auf Ihre Firma:

1. Interne Richtlinien, Verfahren und Kontrollen, die auf Ihr tatsächliches Risikoprofil ausgelegt sind – Ihre Kundentypen, die Strategien und Produkte, zu denen Sie beraten, Ihre geografischen Schwerpunkte und wie Geld in die Konten, die Sie betreuen, ein- und ausgeht.
2. Unabhängige Prüfung des Programms, durch Ihr eigenes, nicht am Betrieb beteiligtes Personal oder durch eine qualifizierte externe Partei.
3. Ein benannter AML/CFT-Compliance-Beauftragter (oder ein Ausschuss) mit echter Autorität und organisatorischem Stellenwert. Bei einer Fünf-Personen-RIA wird dies ein zusätzlicher Aufgabenbereich sein – die Regelung erlaubt das –, aber die Benennung muss ausdrücklich erfolgen.
4. Laufende Mitarbeiterschulungen, einschließlich aller Dritten, die Teile des Programms verwalten.
5. Risikobasierte Kundensorgfaltspflichten (CDD) – Verständnis der Art und des Zwecks jeder Kundenbeziehung, Aufbau eines Risikoprofils und Überwachung dagegen. Die Erhebung von Informationen zum wirtschaftlichen Eigentümer ist nach dieser Regelung eine risikobasierte Entscheidung, vorbehaltlich der separaten CIP-Regelung.

Das Programm benötigt die formelle Genehmigung durch Ihren Vorstand oder dessen Äquivalent. Sie können die Verwaltung an einen Fondsverwalter oder Compliance-Dienstleister delegieren – aber die rechtliche Haftung bleibt bei Ihnen, daher ist „der Verwalter kümmert sich darum" keine Verteidigung.

Verdachtsmeldungen bei 5.000 $​

Die größte betriebliche Änderung. Berater werden Verdachtsmeldungen bei FinCEN für durchgeführte oder versuchte Transaktionen einreichen, die mindestens 5.000 $ betragen oder aggregieren, wenn der Berater weiß, vermutet oder Grund zur Vermutung hat, dass die Gelder aus illegalen Aktivitäten stammen, strukturiert sind, um BSA-Anforderungen zu umgehen, keinen geschäftlichen oder offensichtlich rechtmäßigen Zweck haben oder den Berater zur Erleichterung von Straftaten nutzen. Die Einreichungsfrist beträgt 30 Tage ab erster Erkennung, die Existenz einer Verdachtsmeldung ist streng vertraulich, und unterstützende Unterlagen müssen fünf Jahre lang aufbewahrt werden.

Geldtransaktionsmeldungen über 10.000 $​

Bargeldtransaktionen über 10.000 $ erfordern eine Geldtransaktionsmeldung – die die bestehende Form-8300-Verpflichtung von Beratern ersetzt – und die Strukturierung von Kundeneinzahlungen, um diese Grenze zu unterschreiten, ist genau die Art von Verhalten, das Verdachtsmeldungen erkennen sollen.

Aufzeichnungspflichten und die Travel Rule bei 3.000 $​

Geldüberweisungen von 3.000 $ oder mehr lösen BSA-Aufzeichnungspflichten aus, und die erforderlichen Informationen müssen mit der Überweisung zum nächsten Institut in der Zahlungskette „mitreisen". Einzelhandelsberater, deren Vermögenswerte bei qualifizierten Verwahrern liegen, werden dies weniger direkt spüren als Berater, die Geld selbst bewegen – aber Sie müssen nachvollziehen, welche Ströme Ihnen zuzurechnen sind.

Informationsaustausch und Prüfungen​

Informationsanfragen gemäß Abschnitt 314(a) von Strafverfolgungsbehörden und der freiwillige Austausch gemäß 314(b) zwischen Instituten gelten auch für Berater. Und die Prüfungsbefugnis ist an die SEC delegiert – was bedeutet, dass AML-Compliance Teil Ihres regulären SEC-Prüfungszyklus wird, nicht ein separater Bundesprozess. Sobald die Regelung in Kraft ist, können zivilrechtliche BSA-Strafen für Programmversagen Zehntausende Dollar pro Tag und Verstoß betragen, mit weitaus höherem Risiko bei vorsätzlichem Versagen.

Warum FinCEN auf die Bremse getreten hat – und warum die Regelung nicht verschwindet​

Lesen Sie die Verschiebung für das, was sie ist: eine zeitliche Anpassung, keine politische Kehrtwende. FinCENs genannte Gründe waren praktischer Natur – die Regelung an eine Branche anzupassen, die von Einzel-RIAs bis zu Fondsgesellschaften mit hundert Milliarden Dollar reicht, und das Inkrafttreten mit der CIP-Regelung zu synchronisieren, damit Firmen einmal statt zweimal aufbauen.

In der Zwischenzeit hat sich die Begründung für die Regelung nicht geändert. Die Risikobewertung des Finanzministeriums vom Februar 2024 kam zu dem Schluss, dass der Beratersektor ein materielles Risiko illegaler Finanzströme birgt: Berater verwalten enorme Vermögenspools mit historisch keiner Verpflichtung zu wissen, wessen Geld es wirklich ist. Antikorruptionsforscher schätzen, dass ausländische Personen mit unbekannter Identität etwa 1,7 Billionen Dollar an US-amerikanischen Vermögenswerten in privaten Investmentfonds kontrollieren. Sanktionsumgehung, Betrugserlöse und Korruptionsgelder, die ein respektables Zuhause suchen, sind genau die Probleme, die ein risikobasiertes AML-Programm aufdecken soll.

Jedes Signal der Behörde – einschließlich des Texts der Verschiebungsregelung selbst – sagt, dass die Anforderungen 2028 in Kraft treten. Planen Sie damit.

Ein 24-Monats-Plan für die Startbahn​

So verteilen Sie die Arbeit, damit 2027 kein Feuerwehreinsatz wird.

Monate 1–6: Bewerten Sie Ihr Risiko​

• Schreiben Sie Ihre Risikobewertung für illegale Finanzströme. Erfassen Sie Ihren Kundenstamm (inländisch vs. ausländisch, Einzelpersonen vs. Unternehmen vs. Fonds), Ihre Strategien, die Rechtsordnungen, mit denen Sie zu tun haben, und wie Zeichnungen, Rücknahmen und Auszahlungen tatsächlich ablaufen. Dieses Dokument steuert alles andere – und es ist das Erste, das ein Prüfer verlangt.
• Überprüfen Sie die Lücken gegen die fünf Säulen. Die meisten Berater haben bereits Teile: ein Compliance-Handbuch, einen Ethikkodex, vielleicht Identitätsprüfungen beim Onboarding. Ordnen Sie zu, was existiert, gegen das, was die Regelung verlangt.
• Entscheiden Sie: Aufbauen oder kaufen. Wenn Sie einen Fondsverwalter oder eine Compliance-Plattform nutzen, finden Sie jetzt heraus, welche AML-Unterstützung sie bieten und zu welchem Preis. Denken Sie an die Haftungsregel: Auslagerung der Arbeit bedeutet niemals Auslagerung der Verantwortung.

Monate 7–12: Bauen Sie das Programm auf​

• Entwerfen Sie das schriftliche Programm basierend auf Ihrer Risikobewertung und lassen Sie es formell an der Spitze der Firma genehmigen.
• Benennen Sie Ihren AML-Beauftragten und schreiben Sie den Eskalationspfad: wer prüft Warnmeldungen, wer entscheidet über eine Verdachtsmeldung, wer unterschreibt.
• Richten Sie die Mechanik ein – FinCEN BSA-Einreichungszugang, Arbeitsabläufe für Verdachts- und Geldtransaktionsmeldungen und das Aufzeichnungssystem für die fünfjährige Aufbewahrung.
• Beobachten Sie die CIP-Regelung. Welche Kunden-ID-Anforderungen auch immer entstehen, sie werden auf dieses Programm aufgesetzt; lassen Sie in Ihrem Design Platz.

Monate 13–18: Schulen und testen​

• Schulen Sie alle, die mit Kunden-Onboarding oder Geldbewegungen zu tun haben – Portfoliomanager, Kundenbetreuung, Operationen – und dokumentieren Sie, wer worin wann geschult wurde.
• Führen Sie einen unabhängigen Test durch, während Sie noch Zeit haben, das Gefundene zu beheben. Eine Scheinprüfung oder eine Beraterüberprüfung Mitte 2027 ist besser als ein Mängelbescheid 2028.

Monate 19–24: Führen Sie es im Schattenmodus aus​

• Betreiben Sie das Programm, als ob die Regelung in Kraft wäre: überwachen, dokumentieren, führen Sie einen Probelauf Ihres Entscheidungsprozesses für Verdachtsmeldungen durch. Bis Januar 2028 sollte das Programm langweilig sein – eine Routine, kein Projekt.
• Erfassen Sie, was Compliance kostet, als eigene Kostenkategorie. Software-Abos, Beraterhonorare, Schulungszeit und Tests sind jetzt echte Posten, und die Kenntnis Ihrer Zahl macht Anbieterverlängerungen und Budgetzyklen viel weniger schmerzhaft.

Die Aufzeichnungslast ist ein Buchhaltungsproblem​

Wenn Sie die Akronyme weglassen, ist diese Regelung im Kern ein Aufzeichnungsregime: fünfjährige Aufbewahrung von Verdachtsmeldungen und ihren unterstützenden Dateien, Aufzeichnungen über jede abgedeckte Geldüberweisung, dokumentierte Risikobewertungen, Schulungsprotokolle, Testberichte. Wenn die SEC Ihr AML-Programm prüft, wird sie diese Aufzeichnungen neben Ihren Finanzdaten lesen – und Inkonsistenzen zwischen beiden sind der Grund, warum Prüfungen schiefgehen.

Das macht eine disziplinierte Buchführung zu einem Compliance-Vermögenswert, nicht nur zu einer Buchhaltungspflicht. Wenn Ihre Hauptbücher bereits jeden Dollar mit Daten, Gegenparteien und Prüfpfaden verfolgen, ist die Erstellung der von einem Prüfer gewünschten Unterlagen ein Export, kein Archäologieprojekt. Wenn nicht, ist die Startbahn bis 2028 auch das richtige Zeitfenster, um das Fundament zu reparieren – beginnend mit einer eigenen Kostenkategorie für Compliance-Kosten und einem Kontenplan, der Kundenfondsaktivitäten vom eigenen Betrieb der Firma trennt.

Vereinfachen Sie Ihr Finanzmanagement​

Ihre eigenen Bücher in Ordnung zu bringen, ist der günstigste erste Schritt zur AML-Bereitschaft – und die Rendite zeigt sich lange vor 2028, bei jeder Prüfung, jedem Audit und jeder Steuersaison dazwischen. Beancount.io bietet Ihnen eine Klartext-Buchhaltung, die transparent, versionskontrolliert und von Natur aus prüfbar ist, sodass jede Transaktion im Hauptbuch Ihrer Firma die Papierspur enthält, die Aufsichtsbehörden erwarten. Jetzt kostenlos starten und sehen Sie, warum finanzorientierte Gründer ihre Bücher auf Klartext umstellen.