2. Kapitel Risikoanalyse nach § 5 GwG: Identifizierung der Risiken der Geldwäsche, Terrorismusfinanzierung und sonstigen strafbaren Handlungen › A. Einführung
A. Einführung
2. Kapitel Risikoanalyse nach § 5 GwG: Identifizierung der Risiken der Geldwäsche, Terrorismusfinanzierung und sonstigen strafbaren Handlungen › A. Einführung › I. Gesetzgeberische Ziele der Risikoanalyse nach § 5 GwG und § 25h Abs. 1 KWG
I. Gesetzgeberische Ziele der Risikoanalyse nach § 5 GwG und § 25h Abs. 1 KWG
1
Die Risikoanalyse nach § 5 GwG und § 25h Abs. 1 KWG spielt eine, wenn nicht sogar die zentrale Rolle in der Prävention von Geldwäsche, Terrorismusfinanzierung und sonstigen strafbaren Handlungen.[1] Nach § 6 GwG und § 25h Abs. 1 KWG müssen Institute über ein angemessenes Risikomanagement sowie über angemessene geschäfts- und kundenbezogene interne Sicherungsmaßnahmen zur Prävention von Geldwäsche und Terrorismusfinanzierung (§ 6 GwG) bzw. sonstigen strafbaren Handlungen (§ 25h Abs. 1 KWG) verfügen. Diese werden als angemessen betrachtet, sofern sie der Risikosituation des jeweiligen Instituts entsprechen.
2
Ziel der Risikoanalyse nach § 5 GwG und § 25h Abs. 1 KWG[2] ist es, die spezifischen Risiken in Bezug auf Geldwäsche im Geschäftsbetrieb des Verpflichteten umfassend und vollständig zu erfassen, zu identifizieren, zu kategorisieren, zu gewichten sowie darauf aufbauend geeignete Geldwäsche-Präventionsmaßnahmen, insbesondere interne Sicherungsmaßnahmen zu treffen.[3]
3
Die Risikoanalyse ist somit von grundsätzlicher Bedeutung für eine risikoorientierte Strategie hinsichtlich der zu ergreifenden Kontroll- und Sicherheitsmaßnahmen bei der Bekämpfung der Geldwäsche, da sie den Ausgangspunkt für alle Maßnahmen im Rahmen des betriebsinternen risikobasierten Ansatzes darstellt.
2. Kapitel Risikoanalyse nach § 5 GwG: Identifizierung der Risiken der Geldwäsche, Terrorismusfinanzierung und sonstigen strafbaren Handlungen › A. Einführung › II. Gesetzliche und aufsichtliche Vorgaben an die Risikoanalyse sowie Marktstandards
II. Gesetzliche und aufsichtliche Vorgaben an die Risikoanalyse sowie Marktstandards
4
Nachfolgend sollen die gesetzlichen und aufsichtlichen Vorgaben an die Erstellung der Risikoanalyse erläutert werden. Außerdem werden die aus Sicht der Autoren wichtigsten Marktstandards vorgestellt.
2. Kapitel Risikoanalyse nach § 5 GwG: Identifizierung der Risiken der Geldwäsche, Terrorismusfinanzierung und sonstigen strafbaren Handlungen › A. Einführung › II. Gesetzliche und aufsichtliche Vorgaben an die Risikoanalyse sowie Marktstandards › 1. Deutsche gesetzliche Vorgaben
1. Deutsche gesetzliche Vorgaben
5
In Deutschland sind die gesetzlichen Vorgaben an die Risikoanalyse im GwG und KWG geregelt.
6
§ 5 GwG
„Mit Umsetzung der Vierten EU-GeldwäscheRL wurde die Risikoanalyse (zuvor als Gefährdungsanalyse bezeichnet) in Form des § 5 GwG neu geregelt. Eine selbstständige gesetzliche Regelung hierzu gab es zuvor nicht. Eine Normierung der Risikoanalyse war lediglich in § 25h KWG a.F. sowie im BaFin-Rundschreiben 8/2005 (GW) zu finden.“[4]
7
§ 5 Abs. 1 GwG normiert die gesetzliche Verpflichtung aller Verpflichteten nach dem GwG, eine Risikoanalyse zur institutsspezifischen Identifizierung der Risiken in Bezug auf Geldwäsche und Terrorismusfinanzierung durchzuführen.
a) Proportionalitätsgrundsatz
8
§ 5 Abs. 1 S. 3 GwG verlangt, dass sich „der Umfang der Risikoanalyse nach Art und Umfang der Geschäftstätigkeit der Verpflichteten“ zu richten hat.
b) Nationale Risikoanalyse
9
§ 5 Abs. 1 S. 2 GwG verlangt, dass die Verpflichteten bei der Erstellung der institutsspezifischen Risikoanalyse die Informationen zu berücksichtigen haben, die „auf Grundlage der nationalen Risikoanalyse zur Verfügung gestellt werden.“
10
Unter der nationalen Risikoanalyse ist die in Bezug auf das Geldwäscherisiko in Deutschland unter Federführung des Bundesministeriums der Finanzen erstellte Erste Nationale Risikoanalyse zu verstehen.[5] Diese wurde gemeinsam mit 35 Behörden aus Bund und Ländern erstellt, darunter unter anderem die Financial Intelligence Unit („FIU“, als Zentralstelle für Finanztransaktionsuntersuchungen angesiedelt bei der Generalzolldirektion). Für die EU hat die Europäische Kommission einen entsprechenden Risikobericht verfasst.[6]
c) Zu berücksichtigende Risikofaktoren
11
§ 5 Abs. 1 S. 2 GwG verlangt weiterhin, dass im Zuge der Erstellung der Risikoanalyse insbesondere die in den Anlagen 1 und 2 des GwG genannten Risikofaktoren berücksichtigt werden. Den Anlagen 1 und 2 ist zu entnehmen, dass sich die Risikoanalyse insbesondere auf das Kunden-, Produkt-, Dienstleistungs-, Transaktions- und Vertriebskanalrisiko und das geografische Risiko des Instituts zu beziehen hat.[7] Die Anlagen enthalten eine nicht abschließende Auflistung von Faktoren und möglichen Anzeichen für ein potenziell geringeres oder höheres Risiko.
d) Sonstige Anforderungen nach § 5 Abs. 2 GwG
12
Nach § 5 Abs. 2 GwG bestehen außerdem die folgenden Anforderungen an die Risikoanalyse.
aa) Dokumentation
13
Sofern sich das jeweilige Institut nicht gem. § 5 Abs. 4 GwG von der Pflicht zur Dokumentation befreien lässt, ist es verpflichtet die Risikoanalyse, entlang der in diesem Kapitel erläuterten Struktur, zu dokumentieren.
bb) Aktualisierung
14
§ 5 Abs. 2 GwG verlangt, dass Institute ihre Risikoanalyse regelmäßig überprüfen und ggf. aktualisieren. Die BaFin konkretisiert dies in ihren AuA weiter. Demnach hat eine Überprüfung zumindest einmal jährlich zu erfolgen. „Die im Rahmen der Aktualisierung erfolgten Änderungen sind nachvollziehbar in einer Weise darzustellen, die die Veränderung der Risikoanalyse erkennen lässt, und zu dokumentieren“.[8]
cc) Herausgabe an BaFin auf Verlangen
15
Sofern dies von der BaFin verlangt wird, ist das Institut nach § 5 Abs. 2 GwG