Wir konzipieren und betreuen das System zur Geldwäscheprävention von Zahlungsinstituten, E-Geld-Instituten, Geldtransferdienstleistern und lizenzierten Fintechs: nachvollziehbares digitales Onboarding, Monitoring mit kalibrierten Regeln, Alerts mit vollständiger Akte und ein Agentennetz, das nicht zu Ihrem blinden Fleck wird.
Würde Ihr AML-System einer Prüfung standhalten?
Sagen Sie uns, welche Lizenz Sie haben oder beantragen, welches Volumen Sie abwickeln und über welche Kanäle. Wir zeigen Ihnen, wo die Lücke liegt, bevor die Aufsicht sie findet.
Bei einem Fintech liegt das Problem nicht darin, ein Handbuch zu haben, sondern darin, dass Handbuch, Regelwerk und das, was in der Produktion tatsächlich passiert, dasselbe sagen. Diese Bausteine prüfen wir.
Ein Handbuch, das auf Ihrem tatsächlichen Modell aufbaut – Produkt, Kanal, Land und Kundenprofil –, mit Sorgfaltsstufen, Eskalationskriterien, Schwellenwert-Richtlinie und dem Verfahren für Sonderprüfung (examen especial) und Meldung. Versioniert und genehmigt, nicht aus einer Bankvorlage übernommen.
Kunden-Onboarding ohne Reibung und mit Nachweisspur: Fernidentifizierung gemäß der Ministerialverordnung ETD/465/2021, KYB für Firmenkunden, wirtschaftlich Berechtigte, Screening beim Onboarding und Sorgfaltsstufen, die zum zugewiesenen Risiko passen.
Selbstbewertung nach Produkt, Kanal, Geografie und Kunde. Aus diesem Dokument müssen Ihre Regeln hervorgehen, nicht umgekehrt.
Due Diligence, Vertrag, Schulung und Überwachung derjenigen, die in Ihrem Namen Kunden gewinnen und Geschäfte abwickeln. Die klassische Schwachstelle der Branche.
Screening beim Onboarding und fortlaufend, Bearbeitung von Treffern und Nachvollziehbarkeit jedes verworfenen Treffers.
Wenn Ihr Zahlungsfluss Kryptowerte berührt, kommt die Analyse von Adressen und Gegenparteien zum klassischen Screening hinzu.
Vier Gespräche, die sich wiederholen: das vor der Lizenz, das zum Hochrisiko-Korridor, das zum Kartenprogramm und das mit dem Compliance Officer, der ein unkalibriertes Regelwerk erbt.
„Wir bereiten den Antrag bei der Banco de España vor und sollen dort das Präventionssystem beschreiben. Ich will kein schönes Handbuch, sondern eines, das wir an dem Tag umsetzen können, an dem wir zehntausend Kunden haben.“
„Wir führen Geldtransfers in Länder durch, die alle als Hochrisiko einstufen. Ich brauche Regeln, die echtes Smurfing erkennen, und nicht jeden Freitag die Hälfte meiner Stammkunden blockieren.“
„Wir geben Wallets und Karten mit vollständig digitalem Onboarding aus. Meine Frage ist nicht, ob wir richtig identifizieren, sondern ob ich es mit Nachweisen belegen könnte, wenn der SEPBLAC zwanzig konkrete Akten anfordert.“
„Ich habe als Compliance-Verantwortlicher angefangen und Tausende offene Alerts vorgefunden, dazu Regeln, bei denen niemand weiß, wer sie konfiguriert hat und warum. Ich muss das vor der nächsten Prüfung in Ordnung bringen.“
Meist sind es keine Mängel im Willen oder im Budget, sondern in der Nachvollziehbarkeit. Das System tut vernünftige Dinge, die später niemand belegen kann.
Das Regelwerk mit Werkseinstellungen: Regeln und Schwellenwerte, die standardmäßig vom Anbieter mitkamen, ohne Dokument, das erklärt, warum gerade diese Werte und keine anderen, und ohne einen einzigen Kalibrierungstest mit eigenen Daten. Es funktioniert, bis jemand nach dem Warum fragt.
Der Alert-Rückstau: eine Warteschlange, die jeden Monat wächst und bei hoher Arbeitslast en bloc geschlossen wird, mit pauschalen Begründungen wie „übliche Geschäftstätigkeit“. Ein ohne dokumentierte Begründung geschlossener Alert ist schlimmer als ein Alert, der nie ausgelöst wurde.
Das Agentennetz ohne Akte: Vertriebspartner, die in Ihrem Namen Kunden gewinnen – ohne vorherige Due Diligence, ohne nachgewiesene Schulung und ohne Besuche. Sie haften für deren Tätigkeit, auch wenn der Kunde nie wusste, dass es Sie gibt.
| Bereich des Modells | Was die Aufsicht erwartet | Nachweis |
|---|---|---|
| Vollständig digitales Onboarding | Fernidentifizierung über ein genehmigtes Verfahren, stets gleich angewandt und Fall für Fall rekonstruierbar | Verfahren gemäß der Ministerialverordnung ETD/465/2021, aufbewahrte Nachweise und Register abgelehnter Onboardings mit Begründung. |
| Netz von Agenten und Vertriebspartnern | Dass das Institut diejenigen kontrolliert und für sie einsteht, die in seinem Namen Kunden gewinnen und Geschäfte abwickeln – mit demselben Standard wie im eigenen Haus | Due Diligence des Agenten, Vertrag mit AML-Pflichten, nachgewiesene Schulung und dokumentierte regelmäßige Überprüfungen. |
| Hohes Transaktionsvolumen | Begründete, mit eigenen Daten kalibrierte Regeln und Schwellenwerte sowie Alerts, die mit begründeter Entscheidung geschlossen werden | Versionierter Regelkatalog, Kalibrierungsbericht und Akte pro Alert mit Analyst, Datum und Ergebnis. |
Wir prüfen das Gesamtsystem: Risikokarte, Handbuch, Onboarding, Regeln und Schwellenwerte, Alert-Warteschlange, Sanktionsscreening und Kontrolle der Agenten. Wir sagen Ihnen, was fehlt, was überflüssig ist und in welcher Reihenfolge Sie es beheben sollten, damit Ihre Akte einem Auskunftsersuchen des SEPBLAC standhält.
Ab dem Moment, in dem Sie tätig sind. Zahlungsinstitute, E-Geld-Institute und Geldtransferdienstleister sind als Finanzinstitute in Artikel 2 des Gesetzes 10/2010 erfasst, und die Pflichten entstehen mit der Tätigkeit, nicht mit dem ersten Auskunftsersuchen.
In der Praxis muss das System schon vorher stehen: Der Zulassungsantrag bei der Banco de España verlangt eine Beschreibung, wie Sie Geldwäsche verhindern werden, mit welchen Mitteln und wer dafür verantwortlich ist. Ein Projekt, das mit einem generischen Handbuch in diese Phase geht, erhält in der Regel Auskunftsersuchen. Wir behandeln das gemeinsam mit der Lizenz als Zahlungsinstitut.
Beide, auf unterschiedlichen Ebenen. Die Banco de España, die spanische Zentralbank, erteilt und registriert Ihre Lizenz im Rahmen der Zahlungsdienste-Regulierung – Richtlinie (EU) 2015/2366 (PSD2) und in Spanien das Königliche Gesetzesdekret 19/2018 – und beaufsichtigt das Institut als Ganzes. Der SEPBLAC ist die spanische Financial Intelligence Unit (FIU) und die spezifische Aufsichtsbehörde für die Geldwäscheprävention: Er nimmt Ihre Meldungen entgegen und prüft Ihr System.
Praktische Folge: zwei Ansprechpartner, zwei Akten und keine Ausrede, die auf den jeweils anderen verweist. Was im Lizenzantrag vorgelegt wurde, muss mit dem übereinstimmen, was umgesetzt wird, wenn der SEPBLAC es überprüft.
Ja, mit einem ordentlichen Verfahren. Die Ministerialverordnung ETD/465/2021 regelt die Methoden der Fernidentifizierung per Video – zeitversetztes Video und Live-Video – und verlangt, dass das Verfahren vor seinem Einsatz dokumentiert und genehmigt ist und dass die Nachweise aufbewahrt werden.
Nicht ausreichend ist das, was man am häufigsten sieht: ein mit dem Handy hochgeladenes Foto des Ausweisdokuments ohne Prüfung und ohne Spur. Es genügt auch nicht, einen Anbieter zu beauftragen und ihm zu vertrauen: Die Verantwortung bleibt beim Institut, und das Verfahren des Anbieters muss Ihr eigenes sein, von Ihnen geprüft und genehmigt. Mehr dazu unter AML und KYC.
Diejenigen, die sich aus Ihrer Risikokarte ergeben, nicht die, die der Anbieter standardmäßig mitliefert. Die richtige Reihenfolge lautet: Risikoselbstbewertung nach Produkt, Kanal, Geografie und Kundentyp; daraus ergeben sich die Szenarien, die Sie überwachen müssen; und aus jedem Szenario eine Regel mit ihrem Schwellenwert.
Stückelung von Beträgen, ungewöhnliche Transaktionsgeschwindigkeit, sofortige Ein- und Ausgänge, Hochrisiko-Korridore, Widersprüche zum angegebenen Profil oder Verbindungen zwischen scheinbar unabhängigen Konten sind typische Szenarien. Entscheidend ist nicht die Liste, sondern dass es ein Dokument gibt, das erklärt, warum jeder Schwellenwert genau diesen Wert hat.
Es gibt keine offizielle Zahl, und seien Sie misstrauisch gegenüber jedem, der Ihnen eine nennt. Bewertet wird, ob die Quote gemessen, erklärt und gesteuert wird. Ein Regelwerk, das mehr Alerts erzeugt, als Ihr Team analysieren kann, führt zu einem schlechteren Ergebnis als ein engeres, das abgearbeitet wird: massenhaft ohne Kriterien geschlossene Alerts.
Die vernünftige Antwort ist ein dokumentierter Kalibrierungszyklus: Die Quote wird gemessen, die „lauten“ Regeln werden identifiziert, Schwellenwerte mit eigenen Daten angepasst, die Wirkung vor der Übernahme in die Produktion getestet und das Vorher und Nachher festgehalten. Dieser Bericht ist die beste Verteidigung, wenn gefragt wird, warum eine Transaktion keinen Alert ausgelöst hat.
Alles, was ein Dritter braucht, um die Entscheidung nachzuvollziehen, ohne Sie anrufen zu müssen. Mindestens: welche Regel mit welchen Parametern ausgelöst hat, die Transaktions- und Kundendaten zu diesem Zeitpunkt, die durchgeführte Analyse, die angeforderten und erhaltenen Zusatzinformationen, die begründete Entscheidung, wer sie getroffen hat und wann.
Lautete das Ergebnis Verdachtsmeldung, wird auch der Nachweis der Meldung an den SEPBLAC abgelegt; lautete es Unterlassung der Ausführung, der Nachweis der Unterlassung. Und lautete es Verwerfen, der konkrete Grund: „übliche Geschäftstätigkeit“ ist kein Grund, sondern ein Etikett.
Ja. Das externe Netz handelt in Ihrem Namen, und gegenüber der Aufsicht haftet das Institut für dessen Tätigkeit. Das ist der häufigste blinde Fleck bei Geldtransfers und im Produktvertrieb: Agenten, die Kunden nach einem anderen Standard als dem des Hauses aufnehmen, ohne nachgewiesene Schulung und ohne dass jemand eine Stichprobe ihrer Akten prüft.
Die Kontrolle wird mit Dokumenten nachgewiesen: vorherige Due Diligence des Agenten, Vertrag mit ausdrücklichen AML-Pflichten, Schulung mit Teilnehmerliste, regelmäßige Überprüfung der von ihm gewonnenen Kundenakten und Besuchsprotokolle. Mehr dazu unter Agenten von Zahlungsinstituten.
Nicht per Definition, wohl aber aufgrund von Merkmalen, die in der Selbstbewertung erkannt werden müssen. Bei Geldtransfers fallen die Zielkorridore, Bargeldgeschäfte, kleine wiederholte Beträge und der Einsatz von Mittelsleuten ins Gewicht. Bei Marktplätzen und aggregierten Zahlungsmodellen liegt die Schwierigkeit darin, beide Seiten der Transaktion zu kennen und Händler zu erkennen, die fremde Gelder durchleiten.
So zu tun, als gäbe es dieses Risiko nicht, ist der teure Fehler. Es anzuerkennen, die Sorgfaltspflichten abzustufen und die zusätzlichen Kontrollen zu dokumentieren – das macht aus einem unbequemen Modell ein vertretbares. Die Einordnung finden Sie unter Geldtransfers und Geldtransferdienstleister.
Sie können sich auf Anbieter stützen, aber die Verantwortung lässt sich nicht auslagern. Das Institut muss die Verfahren des Anbieters kennen und genehmigen, sie prüfen können, die Nachweise aufbewahren und die Kontrolle über die wichtigen Entscheidungen behalten: einen Kunden annehmen, einen Alert schließen oder einen Verdacht melden.
Hinzu kommt die technologische Ebene: Die Beauftragung kritischer IKT-Dienstleister fällt zusätzlich unter die Verordnung (EU) 2022/2554 (DORA), mit einem Informationsregister über die Dienstleister und verpflichtenden Vertragsklauseln. Wenn Sie die interne Funktion delegieren möchten, sehen Sie sich das Geldwäsche-Outsourcing an.
Ein AML-System im Zahlungsverkehr wird an seiner durchgängigen Nachvollziehbarkeit gemessen: warum diese Regel, warum dieser Schwellenwert, wer analysiert und was entschieden hat. Diesen Weg setzen wir um.
Selbstbewertung nach Produkt, Kanal, Geografie und Kunde. Daraus ergeben sich die zu überwachenden Szenarien, die Sorgfaltsstufen und die Schwellenwert-Richtlinie. Diese Phase überspringen fast alle – und genau sie zwingt später dazu, alles neu zu machen.
Handbuch und Richtlinien, Onboarding mit nachvollziehbarer Fernidentifizierung, Sanktionsscreening, ein nach eigenen Kriterien konfiguriertes Regelwerk und ein Alert-Workflow mit Akte und Eskalationsstufen.
Regelmäßige Kalibrierung mit echten Daten, Kontrolle der Alert-Warteschlange, Überprüfung des Agentennetzes, Schulung des Teams und Prüfung durch den externen Prüfer. Der Teil, der aus einem aufgebauten System ein lebendiges System macht.
Wenn Sie sich noch in der Lizenzphase befinden, beginnen Sie mit der Lizenz als Zahlungsinstitut oder der E-Geld-Lizenz. Wenn Sie bereits tätig sind und Ihr System ordnen müssen, sehen Sie sich unsere Leistungen zur Geldwäscheprävention und den externen Vertreter gegenüber dem SEPBLAC an.
Die 10 Elemente eines Präventionssystems, das sich gegenüber dem SEPBLAC verteidigen lässt, jeweils mit den Dokumenten, die Sie als Nachweis vorlegen können müssen. Dient als Selbstprüfung, bevor die Inspektion kommt.
Kein Spam. Ihre E-Mail-Adresse wird nur verwendet, um Ihnen diese Checkliste und gelegentlich relevante regulatorische Neuigkeiten zu senden.
Die Checkliste wird gerade heruntergeladen. Falls der Download nicht automatisch startet, klicken Sie hier.
Brauchen Sie nach der Lektüre Unterstützung bei der Umsetzung einzelner Schritte? Schreiben Sie uns direkt:
Diese Begriffe tauchen in Auskunftsersuchen und in Berichten externer Prüfer auf. Wer sie präzise verwendet, spart sich eine halbe Besprechung voller Klarstellungen.
Von der Banco de España im Rahmen der PSD2 und des Königlichen Gesetzesdekrets 19/2018 zugelassenes und registriertes Institut, das in Artikel 2 des Gesetzes 10/2010 als Finanzinstitut erfasst ist.
Gesamtheit der Prüfungen zu Identität, Tätigkeit und Zweck, die vor der Annahme des Kunden durchgeführt und während der Geschäftsbeziehung aktualisiert werden.
Von der Ministerialverordnung ETD/465/2021 geregelte Methode der Identifizierung aus der Ferne: zeitversetztes Video oder Live-Video, mit genehmigtem Verfahren und aufbewahrten Nachweisen.
Automatisierte Analyse der Transaktionen anhand definierter Risikoszenarien, um Verhalten zu erkennen, das nicht zum Kundenprofil passt.
Parameter, der bestimmt, wann eine Transaktion einen Alert erzeugt. Seine Wahl muss durch eigene Daten begründet sein und regelmäßig überprüft werden.
Alert, der durch eine legitime Transaktion ausgelöst wurde. Seine Quote misst die Qualität der Kalibrierung und bestimmt die tatsächliche Kapazität des Analyseteams.
Vollständige Aufzeichnung eines Alerts: ausgelöste Regel, Daten, Analyse, angeforderte Informationen, begründete Entscheidung, Verfasser und Datum.
Vertrauliche Übermittlung von Transaktionen mit Anhaltspunkten für Geldwäsche sowie der in den Vorschriften vorgesehenen systematischen Meldungen an den SEPBLAC.
Abgleich des Kunden und seiner Gegenparteien mit Listen von Finanzsanktionen und mit dem Status als politisch exponierte Person.
Eine Selbstbewertung, die die tatsächlichen Risiken des Geschäfts anerkennt – Korridore, Bargeld, Agenten, Marktplatz – und keine generische Matrix aus dem Handbuch.
Genehmigtes und datiertes Selbstbewertungsdokument, Matrix nach Produkt, Kanal, Geografie und Kunde sowie Genehmigungsprotokoll.
Kundenaufnahme mit Sorgfaltsstufen, die zum zugewiesenen Risiko passen, und mit nachvollziehbarer und reproduzierbarer Fernidentifizierung.
Verfahren gemäß der Ministerialverordnung ETD/465/2021, aufbewahrte Nachweise, KYB-Akten und Register abgelehnter Onboardings.
Aus der Risikokarte abgeleitete Regeln, begründete Schwellenwerte und eine Alert-Warteschlange, die innerhalb interner Fristen abgearbeitet wird.
Versionierter Regelkatalog, Kalibrierungsberichte, Kennzahlen der Warteschlange und vollständige Akte pro Alert.
Screening beim Onboarding und fortlaufend, mit schriftlichen Kriterien für den Umgang mit Treffern und Wiederholung nach jeder Listenaktualisierung.
Konfiguration des Systems, Register der Treffer mit Grund für das Verwerfen und Nachweis des regelmäßigen Rescreenings.
Wirksame Kontrolle über diejenigen, die im Namen des Instituts Kunden gewinnen oder Geschäfte abwickeln, und über die Anbieter, auf die sich das System stützt.
Due Diligence des Agenten, Verträge mit AML-Pflichten, nachgewiesene Schulung sowie Prüf- oder Besuchsprotokolle.
Sie fallen bei einer externen Prüfung als Erste auf und sind am teuersten zu beheben, wenn das Auskunftsersuchen bereits vorliegt.
Es ist nicht dasselbe, Geldtransfers in komplexe Korridore abzuwickeln, E-Geld auszugeben oder die Zahlungstätigkeit mit einem kommerziellen Geschäft zu kombinieren. Lizenz und Geschäftsmodell bestimmen, welche Szenarien überwacht werden müssen und welche zusätzlichen Kontrollen die Aufsicht verlangt. Diese Seiten behandeln jede Konstellation.
Zulassung bei der Banco de España nach PSD2 und Königlichem Gesetzesdekret 19/2018, mit in den Antrag integriertem Präventionssystem.
Ausgabe von E-Geld, Wallets und Kartenprogramme: Massen-Onboarding und Kontrolle von Aufladung und Auszahlung der Gelder.
Wenn die Zahlungstätigkeit neben einem anderen Geschäft besteht: Trennung der Gelder, Konflikte und übergreifende Risiken.
Komplexe Korridore, Bargeld und Agentennetz: das Modell, bei dem die meisten zusätzlichen Kontrollen nachzuweisen sind.
Für den allgemeinen Rahmen der Prävention lesen Sie unsere Seite zur Geldwäscheprävention. Wenn Sie E-Geld mit europäischer Ausrichtung ausgeben, sehen Sie sich die EMI-Lizenz an. Und wenn Ihr Zahlungsfluss Kryptowerte berührt, beginnen Sie mit dem Krypto-Sanktionsscreening.
Erläutern Sie uns Ihr Modell – Geldtransfers, Marktplatz, Karten, Wallets, Agenten – und Sie erhalten von uns eine konkrete Diagnose Ihres Präventionssystems und dessen, was fehlt, um es zu verteidigen.
Letzte Aktualisierung: 4. August 2026
Ein Zahlungsinstitut oder ein E-Geld-Institut ist ab Aufnahme seiner Tätigkeit verpflichtetes Finanzinstitut: Es ist in Artikel 2 des Gesetzes 10/2010 erfasst, und sein Präventionssystem wird mit derselben Messlatte geprüft wie das einer Bank – allerdings mit zwei Unterschieden, die es komplizierter machen. Der erste ist das Volumen: Tausende Transaktionen täglich, die kein Team einzeln ansehen kann; das zwingt zur Automatisierung und dazu, diese Automatisierung zu begründen. Der zweite ist der Kanal: Kunden, die nie eine Filiale betreten und sich aus der Ferne identifizieren. Diese Seite behandelt das System aus diesen beiden Realitäten heraus.
Den Rahmen der Tätigkeit setzen die Richtlinie (EU) 2015/2366 (PSD2) und in Spanien das Königliche Gesetzesdekret 19/2018: Die Banco de España lässt Zahlungs- und E-Geld-Institute zu, registriert sie und beaufsichtigt ihren Betrieb. Den Rahmen der Prävention setzt das Gesetz 10/2010, und dort ist die spezifische Aufsichtsbehörde der SEPBLAC, der zugleich die Financial Intelligence Unit ist, die die Meldungen entgegennimmt. Es sind zwei verschiedene Akten, die sich gegenseitig spiegeln: Was im Lizenzantrag beschrieben wurde – Mittel, Organisation, Kontrollen –, ist genau das, dessen Umsetzung der SEPBLAC überprüfen wird. Daher rührt der teuerste Fehler in der Zulassungsphase: ein gekauftes oder übernommenes Präventionshandbuch vorzulegen, das ein Institut beschreibt, das Sie nicht sind, mit Filialen, die Sie nicht haben, und Kontrollen, die niemand ausführen wird. Kommt die Prüfung, ist der Abstand zwischen Papier und Produktion der Prüfungsbefund. Wenn Sie sich in dieser Phase befinden, sehen Sie sich die Lizenz als Zahlungsinstitut und das maßgeschneiderte Geldwäsche-Handbuch an.
Das Onboarding ohne physische Anwesenheit ist der Punkt, an dem die meisten Fintechs beim dokumentarischen Nachweis scheitern. Die Ministerialverordnung ETD/465/2021 regelt die Methoden der Fernidentifizierung per Video – zeitversetzt und live – und verlangt, dass das Verfahren vor seinem Einsatz dokumentiert und genehmigt ist und dass seine Nachweise aufbewahrt werden. Zwei Nuancen werden häufig übersehen. Erstens: Die Einbindung eines Anbieters verlagert nicht die Verantwortung; das Verfahren des Anbieters muss vom Institut geprüft, genehmigt und auditierbar sein, und das Institut muss den Nachweis für jedes einzelne Onboarding abrufen können. Zweitens: Die Identifizierung ist nur die erste Ebene. Hinzu kommen die Zuweisung einer zum Risiko passenden Sorgfaltsstufe, die Anwendung von KYC und KYB, wenn der Kunde ein Unternehmen ist, die Rekonstruktion der wirtschaftlichen Berechtigung bis zur natürlichen Person und das Sanktionsscreening vor der Kontoeröffnung. Ein schnelles und ein nachvollziehbares Onboarding schließen sich nicht aus – aber nur, wenn das Design dies von Anfang an vorgesehen hat.
Das Transaktionsmonitoring wird an seiner Rückverfolgbarkeit gemessen. Die richtige Kette beginnt bei der Risikokarte: Aus der Selbstbewertung nach Produkt, Kanal, Geografie und Kunde ergeben sich die zu überwachenden Szenarien und aus jedem Szenario eine Regel mit begründetem Schwellenwert. Stückelung von Beträgen, ungewöhnliche Geschwindigkeit, sofortiger Ein- und Ausgang von Geldern, Hochrisiko-Korridore oder Widersprüche zum angegebenen Profil sind übliche Szenarien, doch geprüft wird nicht die Liste, sondern das Dokument, das erklärt, warum der Schwellenwert genau diesen Wert hat und wann er zuletzt überprüft wurde. Dann kommt der unbequeme Teil: die Kalibrierung. Ein Regelwerk, das mehr Alerts erzeugt, als das Team analysieren kann, führt zu Schließungen en bloc – dem schlechtesten möglichen Ergebnis. Die False-Positive-Quote messen, mit eigenen Daten anpassen, vor der Produktion testen und den Vorher-nachher-Bericht aufbewahren: Das macht aus einer operativen Klage eine Verteidigung. Und jeder Alert braucht seine Akte: ausgelöste Regel, Daten, Analyse, angeforderte Informationen, begründete Entscheidung, Verfasser und Datum.
Die strukturelle Schwachstelle der Branche ist das externe Netz: Agenten und Vertriebspartner, die im Namen des Instituts Kunden gewinnen und Transaktionen ausführen, häufig nach einem anderen Standard als dem des Hauses. Gegenüber der Aufsicht haftet das Institut, und die Kontrolle wird mit vorheriger Due Diligence, einem Vertrag mit ausdrücklichen Präventionspflichten, dokumentierter Schulung und regelmäßiger Überprüfung einer Stichprobe der gewonnenen Kundenakten nachgewiesen; Einzelheiten unter Agenten von Zahlungsinstituten. Hinzu kommt das Geschäftsmodell als Risikofaktor: Geldtransfers in bestimmte Korridore, Marktplätze mit aggregierten Zahlungen oder Prepaid-Kartenprogramme haben Profile, die in der Selbstbewertung erkannt und durch zusätzliche Kontrollen ausgeglichen werden müssen. Am Horizont stehen zwei Regelwerke, die schon heute Entscheidungen prägen: das europäische AML-Paket – Verordnung (EU) 2024/1624, Richtlinie (EU) 2024/1640 und Verordnung (EU) 2024/1620, mit der die Behörde AMLA errichtet wird –, das gestaffelt gilt und sich in der Umsetzung befindet, und die Verordnung (EU) 2022/2554 (DORA), die die kritischen IKT-Dienstleister des Systems einem Informationsregister und verpflichtenden Vertragsklauseln unterwirft.
Dieser Inhalt dient der allgemeinen Information und stellt keine Rechtsberatung dar. Die zitierten Vorschriften können nach dem angegebenen Aktualisierungsdatum geändert worden sein: Prüfen Sie stets die geltende Fassung oder lassen Sie Ihren konkreten Fall von uns prüfen.
Maßgebliche Vorschriften, mit Link zum amtlichen Text:
Vorschriften und Links im geprüft.