Geldwäschebekämpfung (AML) Compliance-Rahmen für Goldhändler

Die Notwendigkeit der AML-Compliance in der Edelmetallbranche

Der globale Handel mit Edelmetallen, darunter Gold, Silber, Platin und Palladium, ist für Einzelpersonen und Organisationen, die illegale Gelder legalisieren möchten, von Natur aus attraktiv. Der hohe Wert und die relative Portabilität dieser Rohstoffe machen sie zu einem bevorzugten Mittel für Geldwäsche und Terrorismusfinanzierung. Folglich haben Regulierungsbehörden weltweit, geleitet von internationalen Standards wie denen der Financial Action Task Force (FATF), den Edelmetallsektor zunehmend in den Fokus genommen, um die Abwehr von Finanzkriminalität zu stärken. Für Goldhändler ist die Einrichtung eines robusten Compliance-Programms zur Bekämpfung der Geldwäsche (AML) keine Option mehr; es ist eine kritische Geschäftsfunktion, die für den legalen Betrieb, die Reputation und die Verhinderung von Finanzkriminalität unerlässlich ist. Dieser Rahmen skizziert die Kernpfeiler eines solchen Programms und bietet einen praktischen Fahrplan für Händler, um ihre Verpflichtungen zu erfüllen.

Säule 1: Umfassende Risikobewertung

Die Grundlage jedes effektiven AML-Programms ist eine gründliche und fortlaufende Risikobewertung. Dieser Prozess beinhaltet die Identifizierung, Analyse und Bewertung der spezifischen Risiken der Geldwäsche und Terrorismusfinanzierung (ML/TF), denen der Handel ausgesetzt ist. Die Bewertung sollte auf die einzigartigen Merkmale des Geschäfts und sein Betriebsumfeld zugeschnitten sein. Zu den wichtigsten zu berücksichtigenden Faktoren gehören:

* **Kundenstamm:** Die Art der bedienten Kunden (z. B. Privatkunden, institutionelle Anleger, internationale Kunden) und ihre geografischen Standorte. Hochrisikogebiete oder Kundensegmente erfordern eine erhöhte Überwachung.

* **Produkte und Dienstleistungen:** Die gehandelten spezifischen Edelmetalle, die Transaktionsmethoden (z. B. Bargeld, Überweisungen, digitale Währungen) und das Transaktionsvolumen. Hochwertige, leicht transportierbare Artikel oder Transaktionen mit anonymen Zahlungsmethoden können höhere Risiken bergen.

* **Geografischer Standort:** Die Gerichtsbarkeiten, in denen der Handel tätig ist, Metalle bezieht und verkauft. Länder mit schwachen AML/CFT-Regimen oder hoher Korruption stellen erhöhte Risiken dar.

* **Transaktionsmuster:** Das typische Volumen, die Häufigkeit und der Wert von Transaktionen. Ungewöhnliche oder komplexe Transaktionsmuster können Warnsignale sein.

* **Liefer- und Lagermethoden:** Wie Metalle geliefert und gelagert werden. Die physische Lieferung an abgelegene Orte oder die Lagerung in Hochsicherheitsanlagen kann die Anfälligkeit erhöhen.

Die Risikobewertung sollte dokumentiert und regelmäßig überprüft werden, und zwar immer dann, wenn es wesentliche Änderungen am Unternehmen, seinen Produkten, Dienstleistungen, dem Kundenstamm oder dem Betriebsumfeld gibt. Die Ergebnisse der Risikobewertung fließen direkt in die Gestaltung und Umsetzung der anderen Komponenten des AML-Programms ein.

Säule 2: Robuste Kundensorgfaltspflichten (CDD) und Kundenidentifizierung (KYC)

Die Kundensorgfaltspflichten (Customer Due Diligence, CDD), oft als Kundenidentifizierung (Know Your Customer, KYC) bezeichnet, ist der Prozess der Überprüfung der Identität von Kunden und des Verständnisses der Art ihres Geschäfts. Dies ist entscheidend, um anonyme Transaktionen zu verhindern und potenzielle böswillige Akteure zu identifizieren. Das angewandte CDD-Niveau sollte dem bewerteten Risiko angemessen sein.

**Standard-CDD:** Für Kunden mit geringerem Risiko umfasst dies in der Regel:

* **Kundenidentifizierungsprogramm (CIP):** Erfassung und Überprüfung von Identifikationsinformationen wie Name, Adresse, Geburtsdatum und einer staatlich ausgestellten Ausweisnummer (z. B. Reisepass, Führerschein). Bei juristischen Personen umfasst dies die Überprüfung ihres Rechtsstatus, ihrer Eigentümerstruktur und ihrer Kontrollstruktur.

* **Identifizierung der wirtschaftlich Berechtigten:** Identifizierung der letztendlichen wirtschaftlich Berechtigten (UBOs) eines Kontos oder einer Transaktion – der natürlichen Personen, die eine juristische Person oder Vereinbarung letztendlich besitzen oder kontrollieren. Dies ist ein entscheidender Schritt, um die Nutzung von Briefkastenfirmen für illegale Zwecke zu verhindern.

* **Verständnis des Zwecks und der beabsichtigten Art der Geschäftsbeziehung:** Sammlung von Informationen darüber, warum der Kunde mit dem Handel interagiert und welches erwartete Transaktionsvolumen und welcher Wert erwartet wird.

**Erweiterte Sorgfaltspflichten (EDD):** Für Kunden mit höherem Risiko (z. B. politisch exponierte Personen (PEPs), Kunden aus Hochrisikogebieten oder solche, die an ungewöhnlichen Transaktionen beteiligt sind) sind strengere Maßnahmen erforderlich. EDD kann umfassen:

* Einholung zusätzlicher Dokumente zur Überprüfung der Identität und der wirtschaftlich Berechtigten.

* Durchführung von Hintergrundüberprüfungen und Screenings auf negative Medienberichte.

* Einholung der Zustimmung der Geschäftsleitung für die Geschäftsbeziehung.

* Häufigere Überwachung der Geschäftsbeziehung.

Händler müssen klare Richtlinien und Verfahren für die Kundenaufnahme haben, einschließlich der Frage, wann ein Kunde aufgrund von Risikofaktoren oder der Unfähigkeit, die erforderlichen Informationen zu erhalten, abgelehnt werden muss. Das Prinzip „Kein Name, keine Karte, kein Geschäft“ ist hier von grundlegender Bedeutung.

Säule 3: Wachsame Transaktionsüberwachung

Die Transaktionsüberwachung ist der fortlaufende Prozess der Überprüfung der Kundenaktivitäten zur Erkennung und Meldung verdächtiger Transaktionen. Ziel ist es, Abweichungen vom erwarteten Kundenverhalten oder Muster zu identifizieren, die auf ML/TF hinweisen.

**Wichtige Aspekte einer effektiven Transaktionsüberwachung umfassen:**

* **Festlegung von Baselines:** Verständnis der normalen Transaktionsmuster eines Kunden auf der Grundlage seines Profils und der Geschäftsbeziehung. Dazu gehören typische Transaktionstypen, -volumina, -häufigkeiten und -kontrahenten.

* **Entwicklung von Erkennungsregeln:** Implementierung automatisierter oder manueller Systeme zur Kennzeichnung von Transaktionen, die von etablierten Baselines abweichen oder vordefinierte verdächtige Kriterien erfüllen. Beispiele für Warnsignale sind:

* Ungewöhnlich hohe Bargeldtransaktionen, insbesondere solche, die so strukturiert sind, dass sie Meldeschwellen umgehen.

* Transaktionen mit mehreren Konten oder komplexen Geldflüssen.

* Transaktionen mit Personen oder Unternehmen in Hochrisikogebieten.

* Kunden, die zögern, Informationen bereitzustellen, oder ausweichend erscheinen.

* Häufige, kleine Transaktionen, die darauf abzielen, eine Überprüfung zu vermeiden.

* Transaktionen, die nicht mit dem angegebenen Geschäft oder Beruf des Kunden übereinstimmen.

* **Alarmmanagement:** Ein klarer Prozess zur Untersuchung gekennzeichneter Transaktionen. Dies beinhaltet die Überprüfung der Transaktionsdetails, des Kundenprofils und aller anderen relevanten Informationen, um festzustellen, ob eine Meldung verdächtiger Aktivitäten (SAR) gerechtfertigt ist.

* **Technologie und Automatisierung:** Der Einsatz von AML-Software kann die Effizienz und Effektivität der Transaktionsüberwachung erheblich verbessern, indem regelbasierte Erkennung automatisiert und Datenanalysen ermöglicht werden. Die menschliche Aufsicht bleibt jedoch für nuancierte Untersuchungen entscheidend.

Das Überwachungssystem muss regelmäßig überprüft und aktualisiert werden, um sich entwickelnde ML/TF-Typologien und die Risikobewertung des Handels widerzuspiegeln.

Säule 4: Meldung verdächtiger Aktivitäten (SAR) und Aufbewahrung von Aufzeichnungen

Wenn eine Transaktion oder ein Transaktionsversuch als verdächtig eingestuft wird, sind Händler gesetzlich verpflichtet, dies der zuständigen Financial Intelligence Unit (FIU) in ihrem Hoheitsgebiet zu melden. Dies ist ein Eckpfeiler der AML-Compliance.

**Meldung verdächtiger Aktivitäten (SAR):**

* **Zeitgerechtigkeit:** SARs müssen unverzüglich nach Feststellung des Verdachts eingereicht werden, in der Regel innerhalb eines bestimmten Zeitrahmens (z. B. 30 Tage, mit möglichen Verlängerungen). Verzögerungen können die Wirksamkeit von Ermittlungen der Strafverfolgungsbehörden untergraben.

* **Inhalt:** SARs sollten detailliert und objektiv sein und alle relevanten Informationen über die verdächtige Aktivität, den beteiligten Kunden, die Transaktion(en) und die Gründe für den Verdacht enthalten. Dazu gehören Daten, Beträge, beteiligte Parteien und alle unterstützenden Dokumente.

* **Vertraulichkeit:** Es ist entscheidend, die strikte Vertraulichkeit bezüglich SAR-Einreichungen zu wahren. Die Benachrichtigung des Subjekts einer SAR über die Untersuchung oder Meldung ist eine Straftat.

**Aufbewahrung von Aufzeichnungen:**

* **Aufbewahrungsfristen:** Händler müssen umfassende Aufzeichnungen über alle Kundenidentifikationsinformationen, Transaktionen und AML-Compliance-Aktivitäten für einen bestimmten Zeitraum aufbewahren, in der Regel fünf bis sieben Jahre, wie von den lokalen Vorschriften vorgeschrieben.

* **Zugänglichkeit:** Aufzeichnungen sollten organisiert und für die Prüfung durch Aufsichtsbehörden oder Strafverfolgungsbehörden leicht zugänglich sein.

* **Arten von Aufzeichnungen:** Dazu gehören Kundenidentifikationsdokumente, Transaktionsaufzeichnungen (Rechnungen, Zahlungsdetails, Lieferbestätigungen), Risikobewertungen, CDD/EDD-Dokumentation, interne Prüfberichte und SAR-Einreichungen.

Eine effektive Aufbewahrung von Aufzeichnungen erfüllt nicht nur gesetzliche Verpflichtungen, sondern dient auch als wichtige Ressource für interne Prüfungen, Risikobewertungen und Ermittlungen.

Säule 5: Schulung, Prüfung und unabhängige Überprüfung

Ein robustes AML-Programm erfordert kontinuierliche Verstärkung und Bewertung.

**Mitarbeiterschulung:** Alle Mitarbeiter, die mit Kunden interagieren oder Transaktionen abwickeln, müssen regelmäßig AML-Schulungen erhalten. Diese Schulung sollte umfassen:

* Die AML-Richtlinien und -Verfahren des Handels.

* Die spezifischen Risiken der Geldwäsche und Terrorismusfinanzierung für die Edelmetallbranche.

* Wie man Warnsignale und verdächtige Aktivitäten erkennt.

* Die Verfahren zur Meldung verdächtiger Aktivitäten.

* Anforderungen an die Kundenidentifizierung und -sorgfaltspflicht.

**Prüfung und unabhängige Überprüfung:** Regelmäßige Überprüfung der Wirksamkeit des AML-Programms ist unerlässlich. Dies kann umfassen:

* **Interne Audits:** Regelmäßige interne Überprüfungen zur Bewertung der Einhaltung von Richtlinien und Verfahren.

* **Unabhängige Überprüfungen:** Beauftragung einer externen Partei (z. B. eines Compliance-Beraters oder Prüfers) mit der Durchführung einer unabhängigen Bewertung des AML-Programms. Dies bietet eine objektive Bewertung seines Designs und seiner Umsetzung.

Die Ergebnisse aus Schulungen, Prüfungen und unabhängigen Überprüfungen sollten zur Identifizierung von Schwachstellen und zur Implementierung notwendiger Verbesserungen des AML-Programms genutzt werden. Dieser iterative Prozess stellt sicher, dass das Programm angesichts sich entwickelnder Bedrohungen aktuell und wirksam bleibt.

Säule 6: Governance und Aufsicht

Eine effektive AML-Compliance erfordert eine klare Governance und eine starke Aufsicht durch das Top-Management. Dies beinhaltet:

* **Benennung eines AML-Compliance-Beauftragten:** Ernennung einer verantwortlichen Person zur Überwachung des AML-Programms, zur Sicherstellung seiner Umsetzung und als primärer Ansprechpartner für Aufsichtsbehörden.

* **Verantwortung des Vorstands/Top-Managements:** Sicherstellung, dass der Vorstand oder das Top-Management das AML-Compliance-Programm versteht und aktiv unterstützt und ausreichende Ressourcen für dessen Betrieb bereitstellt.

* **Richtlinien und Verfahren:** Entwicklung und Pflege klarer, schriftlicher AML-Richtlinien und -Verfahren, die allen relevanten Mitarbeitern zugänglich sind.

* **Sanktionsprüfung:** Implementierung von Prozessen zur Überprüfung von Kunden und Transaktionen anhand relevanter Sanktionslisten (z. B. OFAC, UN-Sanktionen), um die Einhaltung internationaler Sanktionsregelungen sicherzustellen.

Eine starke Governance-Struktur stellt sicher, dass die AML-Compliance in der Unternehmenskultur verankert ist und die Rechenschaftspflicht klar definiert ist.