AML/KYC-Richtlinie
3-102-949565 SOCIEDAD DE RESPONSABILIDAD LIMITADA | Letzte Aktualisierung: 16.06.2026
Die englische Fassung ist maßgebend.
Diese AML/KYC-Richtlinie konsolidiert und ersetzt das bisherige KYC-Verfahren und das bisherige AML/KYC-Verfahren. Sie legt den Rahmen des Unternehmens für die Bekämpfung von Geldwäsche, Terrorismusfinanzierung und Proliferationsfinanzierung, die Einhaltung von Sanktionen, die Kundenprüfung, die erweiterte Sorgfaltspflicht, die Transaktionsüberwachung, die Meldung verdächtiger Aktivitäten und die Aufzeichnungspflichten fest.
1. Rechtlicher Rahmen und Anwendungsbereich
1.1 Diese Richtlinie entspricht dem Tobique Gaming Act 2023, dem TGC Remote Gambling AML Code of Practice, dem TGC General Code of Practice, den TGC Regulations Concerning AML and Counter Terrorism Financing, den FATF-Empfehlungen und den geltenden AML/CFT-Gesetzen.
1.2 Diese Richtlinie gilt für alle Spieler, Konten, Transaktionen, Zahlungsmethoden, Mitarbeiter, Auftragnehmer, relevanten Dritten und Geschäftsbeziehungen der 3-102-949565 SOCIEDAD DE RESPONSABILIDAD LIMITADA (das „Unternehmen“).
1.3 Diese Richtlinie ist in Verbindung mit den Allgemeinen Geschäftsbedingungen, der Zahlungsrichtlinie, der Kryptowährungsrichtlinie, der Datenschutzrichtlinie und der Richtlinie für verantwortungsvolles Spielen sowie allen weiteren Richtlinien zu lesen, die auf der Website oder über die offiziellen Kommunikationskanäle veröffentlicht werden. Sofern das in Abschnitt 6 der Allgemeinen Geschäftsbedingungen beschriebene Verhalten einen begründeten Verdacht auf Geldwäsche, Terrorismusfinanzierung, Betrug, Umgehung von Sanktionen oder andere Finanzkriminalität begründet, findet diese Richtlinie uneingeschränkt Anwendung.
1.4 Das Unternehmen verfolgt einen risikobasierten Ansatz. Die Maßnahmen sind verhältnismäßig zur Größe, Art und zum Risikoprofil des Unternehmens und gewährleisten gleichzeitig die Einhaltung der Mindestkontrollen gemäß dem Tobique-Rahmenwerk.
2. AML/CFT-Programm
2.1 Das Unternehmen unterhält ein AML/CFT-Programm, bestehend aus: (i) einer unternehmensweiten Risikobewertung und (ii) schriftlichen Richtlinien, Kontrollen und Verfahren zur Steuerung und Minderung identifizierter Risiken.
2.2 Das AML/CFT-Programm umfasst Risikomanagementpraktiken, interne Kontrollen, CDD- und EDD-Verfahren, Sanktions- und PEP-Screening, Transaktionsüberwachung, Berichterstattung, Dokumentation, Mitarbeiterschulungen, Sorgfaltsprüfung von Mitarbeitern, unabhängige Überprüfung und Governance-Aufsicht.
2.3 Das Programm wird mindestens jährlich und immer dann überprüft, wenn wesentliche Änderungen bei Produkten, Technologien, Vertriebskanälen, Zahlungsmethoden, Rechtsordnungen, Kundentypen, Outsourcing oder regulatorischen Anforderungen eintreten.
3. Definitionen und Geldwäschetypen
3.1 Geldwäsche umfasst die Verwendung, Übertragung, Umwandlung, Verschleierung, den Erwerb, den Besitz oder den Umgang mit kriminell erworbenem Vermögen oder Erträgen aus Straftaten, einschließlich Vereinbarungen, die den Erwerb, die Aufbewahrung, die Verwendung oder die Kontrolle von kriminell erworbenem Vermögen durch oder im Auftrag einer anderen Person ermöglichen.
3.2 Im Bereich des Online-Glücksspiels erkennt das Unternehmen folgende Typologien an: Verschleierung illegaler Gelder als legale Gelder; Umwandlung illegaler Gelder in scheinbar legale Gewinne; und Verwendung illegaler Gelder durch Verluste, Schuldenbegleichung, Chip-Dumping, Peer-to-Peer-Überweisungen oder ähnliche Methoden.
3.3 Terrorismusfinanzierung und Proliferationsfinanzierung umfassen die Bereitstellung oder Sammlung von Geldern sowie die Beteiligung an Vereinbarungen, die Geld oder Vermögenswerte verfügbar machen, wenn Vorsatz, Fahrlässigkeit, Rücksichtslosigkeit oder ein begründeter Verdacht auf terroristische oder proliferationsfördernde Zwecke vorliegen.
3.4 Warnsignale sind unter anderem: hohe Verluste, die nicht mit bekannten finanziellen Mitteln vereinbar sind; plötzliche Aktivitätsspitzen; Vermeidung oder Verzögerung der Kommunikation; falsche oder unglaubwürdige Dokumente; widersprüchliche persönliche Angaben; negative Medienberichterstattung; Abhebungen, die nicht mit dem Spielverhalten vereinbar sind; Einzahlungen von Firmen- oder Drittkonten; problematisches Glücksspiel, finanziert durch gestohlene Gelder; irreführende Erklärungen zur Herkunft der Gelder; Überweisung krimineller Gelder zwischen Spielern. Risikoarmes oder minimales Spielverhalten zur Geldwäsche und Nutzung von VPNs oder Manipulation des Standorts.
4. Governance und Verantwortlichkeiten
4.1 Vorstand und Geschäftsleitung tragen die Gesamtverantwortung für die Einhaltung der Vorschriften zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung (AML/CFT) und müssen angemessene Ressourcen, Aufsicht und Kontrollen gewährleisten.
4.2 Das Unternehmen ernennt einen Geldwäschebeauftragten (AMLCO/MLRO), der für die Implementierung und Überwachung des AML/CFT-Programms verantwortlich ist. Der AMLCO/MLRO muss über ausreichende AML/CFT-Kenntnisse, Autonomie, Seniorität und ein umfassendes Verständnis der Risiken von Geldwäsche und Terrorismusfinanzierung im Online-Glücksspiel verfügen.
4.3 Die Existenz des AMLCO/MLRO und der Compliance-Mitarbeiter entbindet andere Führungskräfte und Mitarbeiter nicht von ihrer Verantwortung, Risiken von Geldwäsche und Terrorismusfinanzierung zu verhindern, aufzudecken und zu melden.
4.4 Wesentliche Änderungen dieser Richtlinie bedürfen der Genehmigung durch die Geschäftsleitung und den AMLCO/MLRO. Der Vorstand erhält mindestens einmal jährlich einen Bericht zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung (AML/CFT), der Aktualisierungen der Risikobewertung, wesentliche Sachverhalte, Kennzahlen zu Verdachtsmeldungen (SAR) und Meldungen über schwerwiegende Kontrollschwächen (SMR) sowie Fortschritte bei deren Behebung enthält.
5. Auslöser der Kundenprüfung
5.1 Die Kundenprüfung (CDD) wird bei Aufnahme einer Geschäftsbeziehung eingeleitet, was für Spieler mit der Registrierung und der Annahme der Allgemeinen Geschäftsbedingungen erfolgt.
5.2 Die Kundenprüfung (CDD) wird auch eingeleitet bei gelegentlichen Transaktionen über den geltenden Schwellenwerten, bei Verdacht auf Geldwäsche oder Terrorismusfinanzierung, bei Zweifeln an der Richtigkeit oder Vollständigkeit zuvor erhobener KYC-Daten, bei Änderung der Risikobewertung eines Kunden oder wenn Betrugsindikatoren gemäß den Allgemeinen Geschäftsbedingungen zusätzliche Prüfungen erfordern.
5.3 Die Verifizierung beginnt mit der Kontoeröffnung und muss vor dem frühesten der folgenden Zeitpunkte abgeschlossen sein: (i) 30 Tage nach der ersten Einzahlung; (ii) Erreichen eines Gesamteinzahlungsbetrags von 2.000 EUR oder des entsprechenden Gegenwerts in einer anderen Währung; oder (iii) erste Auszahlungsanforderung. Alter und Identität müssen formell verifiziert werden, bevor Gewinne ausgezahlt werden.
6. Dreistufige Verifizierung
6.1 Schritt 1 – Registrierung und elektronische Spuren. Bei der Registrierung erfasst das Unternehmen mindestens Name, E-Mail-Adresse, Geburtsdatum und Anschrift. Der Registrierungsprozess beinhaltet die Bestätigung des Alters, erkennt nach Möglichkeit Registrierungen von Minderjährigen und falsche Angaben und speichert elektronische Spuren wie IP-Adresse, Geräte-ID, Cookies und technische Daten.
6.2 Schritt 2 – Identitäts-, Adress- und Sicherheitsüberprüfung. Schritt 2 ist erforderlich, wenn der Spieler insgesamt mehr als 2.000 EUR einzahlt, eine Auszahlung beantragt oder seit der ersten Einzahlung 30 Tage vergangen sind. Bis zum Abschluss von Schritt 2 können Einzahlungen, Auszahlungen und das Spielgeschehen ausgesetzt werden. Der Spieler muss einen gültigen, amtlichen Lichtbildausweis mit einem zufällig generierten sechsstelligen Code vorlegen. Das Unternehmen führt eine elektronische Validierung anhand von mindestens zwei unabhängigen Datenbanken durch, sofern verfügbar.
6.3 Falls die elektronische Adressverifizierung fehlschlägt oder nicht durchgeführt werden kann, muss der Spieler einen Nachweis über seine aktuelle Wohnadresse erbringen, z. B. eine aktuelle Strom-, Gas- oder Wasserrechnung, einen Kontoauszug, ein Schreiben einer Behörde, eine Meldebescheinigung oder einen Meldebescheid.
6.4 In Schritt 2 führt das Unternehmen mithilfe eines renommierten Drittanbieters eine Sanktions-, PEP- und Medienprüfung durch. Dieser deckt UN-, EU-, OFAC-, HMT- und andere relevante Sanktionslisten sowie inländische, ausländische und internationale PEPs und negative Medienberichte zu Finanzkriminalität, Korruption, Betrug, Terrorismus und Vortaten ab.
6.5 Falls keine Übereinstimmung gefunden wird, kann die Überprüfung fortgesetzt werden. Bei einer möglichen Übereinstimmung wird das Konto auf „Ausstehend“ gesetzt und Transaktionen werden bis zur manuellen Überprüfung nicht verarbeitet. Bestätigte Sanktionsübereinstimmungen erfordern eine sofortige Sperrung/Einfrierung und die Einreichung einer Verdachtsmeldung (SAR/SMR). Bestätigte PEPs erfordern eine erweiterte Sorgfaltspflicht (EDD), die Genehmigung der Geschäftsleitung, die Überprüfung der Finanz- und Vermögensverwaltungsstruktur (SOF/SOW) sowie eine verstärkte Überwachung. Wesentliche negative Medienberichte können zusätzliche Dokumente, Einschränkungen oder die Beendigung der Geschäftsbeziehung zur Folge haben.
6.6 Schritt 3 – Herkunft der Mittel/Vermögensquellen Schritt 3 ist erforderlich, wenn der Spieler insgesamt oder in einer einzelnen Transaktion mehr als 5.000 USD oder 5.000 EUR einzahlt, eine Auszahlung von mehr als 5.000 USD oder dem entsprechenden Gegenwert in einer anderen Währung beantragt, mehr als 3.000 USD an einen anderen Nutzer überweist oder anderweitig eine erweiterte Sorgfaltsprüfung (EDD) auslöst. Bis zum Abschluss dieses Schrittes können Einzahlungen, Auszahlungen und das Spielgeschehen ausgesetzt werden.
6.7 Akzeptable Nachweise für die Identitätsprüfung (SOF/SOW) können Unternehmensdokumente, geprüfte Jahresabschlüsse, Einkommensnachweise aus nichtselbstständiger Arbeit, Steuererklärungen, Erbschaftsdokumente, Anlageunterlagen, Kontoauszüge, Kaufverträge, Nachweise über Schenkungen/Unterhaltszahlungen oder andere glaubwürdige Dokumente umfassen, die vom Geldwäschebeauftragten (AMLCO/MLRO) akzeptiert werden.
7. Standards für die KYC-Dokumentation
7.1 Der Identitätsnachweis muss eine gut lesbare Kopie eines gültigen Reisepasses, Personalausweises oder Führerscheins sein. Das Dokument muss alle vier Ecken sowie Vor- und Nachnamen, Geburtsdatum, Geschlecht, Staatsangehörigkeit und ein Foto enthalten. Das Unternehmen kann bei Bedarf zur Überprüfung unkenntlich gemachte Kopien anfordern.
7.2 Zur biometrischen Verifizierung kann ein Selfie als Live- oder Standbild des Gesichts zum Abgleich mit dem eingereichten Ausweisdokument erforderlich sein. Die Bilder müssen hochauflösend und frei von Spiegelungen, Unschärfen und anderen Beeinträchtigungen sein.
7.3 Adressnachweise müssen aktuell sein, in der Regel innerhalb der letzten drei Monate ausgestellt, und den vollständigen Namen und die Wohnanschrift des Kunden enthalten. Beschnittene, veränderte oder unvollständige Dokumente werden nicht akzeptiert.
7.4 Zur Überprüfung der Zahlungsmethode kann ein Eigentumsnachweis für Karten, Bankkonten, Wallets oder andere Zahlungsmittel erforderlich sein. Kartenbilder müssen den CVV-Code und nicht benötigte mittlere Ziffern unkenntlich machen, es sei denn, die vollständigen Angaben sind gesetzlich vorgeschrieben.
7.5 Handelt es sich bei einem Kunden um eine juristische Person oder einen Firmenkunden, überprüft das Unternehmen die Rechtsform, die Eigentums- und Kontrollstruktur, die wirtschaftlich Berechtigten, den Zweck und die beabsichtigte Art der Geschäftsbeziehung sowie das voraussichtliche Transaktionsprofil und wendet gegebenenfalls die erweiterte Sorgfaltspflicht (EDD) an.
8. Risikobewertung und Sorgfaltspflichten
8.1 Jedem Spieler wird eine Risikobewertung zugewiesen, die auf Wohnsitz und IP-Standort, Nationalität, Zahlungsmethoden, Transaktionsvolumen und -häufigkeit, Spielverhalten, Bonusaktivitäten, negativen Medienberichten, Sanktions-/PEP-Prüfungsergebnissen, Geräte-/digitalen Spuren, verknüpften Konten und anderen Risikoindikatoren basiert.
8.2 Standardmäßige Sorgfaltspflichten gelten für Spieler mit niedrigem und mittlerem Risiko, sofern keine Hochrisikofaktoren oder Warnsignale vorliegen.
8.3 Erweiterte Sorgfaltspflichten gelten bei erhöhtem Geldwäsche-/Terrorismusfinanzierungsrisiko, einschließlich Hochrisiko-Jurisdiktionen, PEPs oder engen Verbindungen, PCSEs, erheblichen negativen Medienberichten, Transaktionen mit hohem Wert oder hohem Volumen, Verwendung von Hochrisiko-Zahlungsmethoden wie Prepaid-Karten oder Kryptowährungen, gefälschten/gestohlenen Ausweisen, verdächtigem Spielverhalten, Geldwäsche, VPN-/Geolokalisierungsmanipulation oder Zweifeln an zuvor erhobenen KYC-Daten.
8.4 Die erweiterte Sorgfaltspflichtprüfung (EDD) kann zusätzliche Identitätsprüfungen, beglaubigte Dokumente, Nachweise über die Geschäftstätigkeit (SOF/SOW), verstärkte Überprüfungen, die Genehmigung durch das obere Management und den Geldwäschebeauftragten (AMLCO/MLRO), Transaktionslimits, Zahlungsbeschränkungen, verstärkte Überwachung, regelmäßige Überprüfungen und die Überprüfung verknüpfter Konten umfassen.
9. Länderrisiko, eingeschränkte Jurisdiktionen und EDD-Prüfungen
9.1 Das Unternehmen unterhält keine Geschäftsbeziehungen mit Personen oder Organisationen, die EU-, UN-, britischen, US-amerikanischen oder anderen anwendbaren internationalen Sanktionen unterliegen. Sanktionierten Kunden und sanktionierten Wallets ist es untersagt, Einzahlungen vorzunehmen, Spielen Sie zu spielen oder Abhebungen durchzuführen. Gelder/Vermögenswerte sind gegebenenfalls unverzüglich einzufrieren.
9.2 Die folgenden Jurisdiktionen gelten als eingeschränkte Jurisdiktionen und liegen außerhalb der Risikotoleranz des Unternehmens. Spieler mit Wohnsitz in den folgenden Ländern dürfen sich nicht unter der Tobique-Lizenz registrieren, darauf zugreifen, Einzahlungen tätigen, Wetten platzieren oder Auszahlungen vornehmen: Afghanistan, kanadische Provinz New Brunswick, Belarus, China, Kuba, Zentralafrikanische Republik, Demokratische Republik Kongo, Haiti, Iran, Irak, Israel, Libyen, Myanmar, Nordkorea, Polen, Russland, Somalia, Südsudan, Syrien, Vereinigtes Königreich, Vereinigte Staaten von Amerika, Jemen, Ukraine, Venezuela.
9.3 Das Unternehmen führt darüber hinaus weitere Beschränkungen für bestimmte Länder durch, die auf seiner Risikobereitschaft, den Vorgaben von Zahlungsanbietern und Spieleanbietern, rechtlichen Risiken und betrieblichen Kontrollen basieren. Diese zusätzlichen Unternehmensbeschränkungen sind betrieblicher/kommerzieller Natur und führen nicht automatisch dazu, dass das betreffende Land als von Tobique gesperrt oder als Hochrisikogebiet im Bereich der Geldwäschebekämpfung eingestuft wird. Sofern nicht durch die Geschäftsleitung und die Compliance-Abteilung aufgehoben, gelten für das Unternehmen zusätzlich folgende eingeschränkte Jurisdiktionen: Armenien, Aserbaidschan, Kasachstan, Kirgisistan, Tadschikistan, Usbekistan, Australien, Belgien, Kanada (Ontario), Kroatien, Dänemark, Frankreich, Georgien, Guinea-Bissau, Jamaika, Libanon, Niederlande, Nicaragua, Pakistan, Panama, Philippinen, Portugal, Spanien, Schweiz, Türkei und Simbabwe.
9.4 Sofern eine Jurisdiktion nicht eingeschränkt ist, aber von Tobique als einer erweiterten Sorgfaltsprüfung (Enhanced Due Diligence, EDD) unterliegend gelistet wird, unterliegen Spieler aus dieser Jurisdiktion bei der ersten Einzahlung einer EDD und einem verstärkten Monitoring. Zu den aktuellen Tobique-EDD-Jurisdiktionen gehören: Albanien, Barbados, Bulgarien, Burkina Faso, Burundi, Tschad, Komoren, Kamerun, Kaimaninseln, Kroatien, Äquatorialguinea, Gibraltar, Jamaika, Jordanien, Libanon, Mali, Mosambik, Nicaragua, Nigeria, Pakistan, Palästinensische Gebiete, Panama, Philippinen, Senegal, Südafrika, Tansania, Tadschikistan, Türkei, Turkmenistan, Uganda, Vereinigte Arabische Emirate, Vietnam und Simbabwe. Die Compliance-Abteilung muss diese Liste umgehend aktualisieren, sobald Tobique seine Bewertung ändert.
9.5 Die Jurisdiktionslisten werden regelmäßig anhand von Tobique-Aktualisierungen, Sanktionslisten, FATF-Listen, regulatorischen Vorgaben, Rechtsentwicklungen, Zahlungsanbieterregeln und der EWRA des Unternehmens überprüft. Fehlende obligatorische Tobique-Sanktionsjurisdiktionen müssen unverzüglich hinzugefügt werden.
10. Überprüfung: Sanktionen, PEPs, Negative Medien und Personen mit Verbindungen zu Sportveranstaltungen
10.1 Alle Spieler werden bei der Registrierung und fortlaufend anhand von Sanktions-, PEP- und Negativmediendatenbanken überprüft. Die Überprüfung wird bei Aktualisierungen der Listen, wesentlichen Änderungen der Kundendaten, Risikobewertungen, ereignisbezogenen Überprüfungen oder manuellen Compliance-Maßnahmen wiederholt.
10.2 PEPs, deren unmittelbare Familienangehörige und enge Vertraute unterliegen einer erweiterten Sorgfaltsprüfung (EDD), der Genehmigung durch die Geschäftsleitung für die Aufnahme oder Fortsetzung der Geschäftsbeziehung, der Überprüfung der Geschäfts- und Leistungsbeschreibung (SOF/SOW) und einer verstärkten laufenden Überwachung. Ehemalige PEPs unterliegen nach ihrem Ausscheiden aus dem Amt noch mindestens 12 Monate lang einer Risikobewertung.
10.3 Personen mit Verbindungen zu Sportveranstaltungen (PCSEs) umfassen Personen, die ein Sportteam oder eine Sportorganisation besitzen, in der sie spielen, trainieren, leiten oder eine leitende Position innehaben, auf die das Unternehmen Wetten annimmt, sowie deren unmittelbare Familienangehörige oder Vertraute. PCSEs unterliegen der Genehmigung durch die Geschäftsleitung, den Maßnahmen der Geschäfts- und Leistungsbeschreibung (SOF/SOW) und einer verstärkten Überwachung.
10.4 Erhebliche negative Medienberichte im Zusammenhang mit Finanzkriminalität, Korruption, Betrug, Terrorismus, Spielmanipulation, Sanktionsumgehung oder schwerem kriminellem Verhalten werden vom Geldwäschebeauftragten (AMLCO/MLRO) geprüft und können zu verstärkter Sorgfaltspflicht, Einschränkungen, Ablehnung oder Kündigung führen.
11. Laufende Überwachung und ereignisgesteuerte Überprüfungen
11.1 Die laufende Überwachung umfasst regelmäßige Abgleiche mit Sanktions-, PEP- und Negativmediendatenbanken, die Überwachung von Einzahlungen, Auszahlungen, Überweisungen und Spielaktivitäten, die Überwachung verknüpfter Konten, den Vergleich mit erwarteten Kundenprofilen und die Meldung ungewöhnlicher Aktivitäten an den Geldwäschebeauftragten (AMLCO/MLRO).
11.2 Die Transaktionsüberwachung muss ungewöhnliches oder inkonsistentes Transaktionsverhalten, schnelle Ein-/Auszahlungsmuster, Strukturierung, mehrere Konten oder Instrumente, die Nutzung von Zahlungsdiensten Dritter, risikoarmes Spielverhalten, die Verwendung von Kryptowährungen oder Prepaid-Karten, VPN-/Geolokalisierungsanomalien, Bonusmissbrauch, Bot-/Skriptindikatoren und Geldumschichtungen aufdecken.
11.3 Regelmäßige Überprüfungen aktualisieren die Risikobewertung von Kunden, KYC-Informationen, Dokumente, Screening- und Transaktionsprofile. Die Häufigkeit richtet sich nach dem Risiko. Hochrisikokunden, politisch exponierte Personen (PEP), Personen mit Beteiligungen an kriminellen Aktivitäten (PCSE) und Kunden, die einer erweiterten Sorgfaltsprüfung (EDD) unterliegen, werden häufiger überprüft.
11.4 Ereignisgesteuerte Überprüfungen werden ausgelöst durch Warnsignale, Hochrisikofaktoren, ungewöhnliche Wetten oder Transaktionen, Aktualisierungen von Sanktions-/PEP-Listen, Änderungen persönlicher Daten, wesentliche Änderungen der Unternehmensbeteiligung oder -kontrolle, Änderungen der Zahlungsmethode, Nutzung von gesperrten Jurisdiktionen, verdächtiges Verhalten, Betrugsindikatoren oder Anweisungen des Geldwäschebeauftragten (AMLCO/MLRO).
12. Kryptowährungen und Hochrisiko-Zahlungsmethoden
12.1 Kryptowährungen gelten als Hochrisiko-Zahlungsmethode und unterliegen der Kryptowährungsrichtlinie. Kunden, die Kryptowährungen nutzen möchten, können vor der Aktivierung von Krypto-Diensten einer erweiterten Sorgfaltsprüfung (EDD) unterzogen werden.
12.2 Krypto-Transaktionen werden mithilfe von Blockchain-Analysen, Wallet-Risikobewertung und Sanktions-/Blacklist-Prüfungen überprüft. Transaktionen mit Mixern, Tumblern, Chain-Hopping, Darknet-Märkten, Ransomware, sanktionierten Wallets oder illegalen Zahlungsmethoden werden blockiert und eskaliert.
12.3 Prepaid-Karten, Zahlungsmittel von Drittanbietern, nicht übereinstimmende Zahlungsdetails, Firmenkarten, Transaktionen mit hoher Umschlagsgeschwindigkeit und große bargeldähnliche Bewegungen gelten als Hochrisikoindikatoren und erfordern eine zusätzliche Prüfung oder verstärkte Sorgfaltspflichten.
13. Meldung verdächtiger Aktivitäten
13.1 Alle Mitarbeiter sind verpflichtet, den Geldwäschebeauftragten (AMLCO/MLRO) unverzüglich zu informieren, wenn sie Kenntnis von Geldwäsche, Terrorismusfinanzierung, Sanktionsumgehung, Betrug, Identitätsfälschung, illegalen Aktivitäten oder Transaktionen ohne rechtmäßigen wirtschaftlichen Zweck haben, diese vermuten oder begründeten Verdacht darauf besteht.
13.2 Eine Meldung über einen Verdachtsfall (SAR) muss innerhalb von fünf Werktagen nach Entstehung des Verdachts bei der TGC eingereicht werden. Eine Meldung über mögliche Terrorismusfinanzierung muss innerhalb von 24 Stunden nach Entstehung des entsprechenden Verdachts eingereicht werden. Gegebenenfalls werden Meldungen auch an die zuständige FIU (Financial Intelligence Unit) weitergeleitet.
13.3 Das Unternehmen dokumentiert die Gründe für die Einreichung bzw. Nicht-Einreichung jeder Verdachtsmeldung (SAR/SMR) und bewahrt die entsprechenden Nachweise, Ermittlungsnotizen und Entscheidungen auf.
13.4 Die Weitergabe von Informationen ist verboten. Sobald ein Verdacht entstanden ist, eine Meldung eingereicht oder Informationen an die TGC (Terrorism Governance Commission) übermittelt wurden, darf kein Mitarbeiter oder verbundener Mitarbeiter diese Tatsache an andere Personen als die TGC, den Direktlizenznehmer, die FIU, Strafverfolgungsbehörden oder andere autorisierte Personen weitergeben, es sei denn, dies ist gesetzlich zulässig.
14. Nutzung von Drittanbietern und Outsourcing
14.1 Das Unternehmen kann Drittanbieter für die elektronische Identitätsprüfung, die Prüfung auf Sanktionen/PEP/negative Medienberichterstattung, Blockchain-Analysen, Betrugsprävention, Zahlungsabwicklung oder technische Überwachung einsetzen. Die letztendliche Verantwortung für die Einhaltung der Vorschriften verbleibt beim Unternehmen.
14.2 Vor der Auftragsvergabe prüft das Unternehmen die Eignung von Drittanbietern, deren Kontrollmechanismen, gegebenenfalls Lizenzierung/Registrierung, Datenschutz, Maßnahmen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung (AML/CFT), Ausfallsicherheit und die Fähigkeit, auf Anfrage unverzüglich Daten bereitzustellen.
14.3 Die Verantwortlichkeiten des Unternehmens und der Drittanbieter müssen in schriftlichen Vereinbarungen klar definiert sein. Dies umfasst die Einhaltung der AML/CFT-Vorschriften, Vertraulichkeit, Datenschutz, Zusammenarbeit bei Audits und den Zugriff auf Datensätze.
15. Unternehmensweite Risikoanalyse
15.1 Das Unternehmen führt mindestens jährlich eine unternehmensweite Risikoanalyse (EWRA) durch. Die EWRA berücksichtigt Kundentypen, Länder und geografische Gebiete, Produkte und Dienstleistungen, Zahlungsmethoden und Transaktionsmuster, die operative Struktur und Vertriebskanäle, Drittanbieter und Dienstleister sowie neue Produkte oder Technologien.
15.2 Die Ergebnisse der EWRA werden dokumentiert und zur Aktualisierung von Richtlinien, Kontrollen, Schwellenwerten, Überwachungsregeln, Schulungen und Berichten verwendet. Die EWRA und die zugehörigen Unterlagen werden dem TGC oder dem direkten Lizenznehmer auf Anfrage zur Verfügung gestellt.
16. Schulung und Sorgfaltspflichten gegenüber Mitarbeitern
16.1 Alle relevanten Mitarbeiter erhalten eine ihrer Rolle entsprechende Schulung zu Geldwäschebekämpfung und Terrorismusfinanzierung (AML/CFT). Diese umfasst die gesetzlichen und regulatorischen Verpflichtungen, Warnsignale, verdächtige Aktivitäten, interne Meldepflichten, Sanktionen, politisch exponierte Personen (PEP), Kunden- und erweiterte Sorgfaltspflichten (CDD/EDD), Kryptotypen, problematisches Glücksspiel und Betrugsindikatoren.
16.2 Neue Mitarbeiter erhalten eine Basisschulung. Auffrischungsschulungen werden jährlich und bei wesentlichen Änderungen von Gesetzen, Richtlinien, Produkten oder Risiken angeboten. Schulungsnachweise und Bewertungsergebnisse werden aufbewahrt.
16.3 Das Unternehmen führt risikobasierte Sorgfaltspflichten gegenüber Mitarbeitern durch. Diese umfassen die Überprüfung der Identität, Hintergrund- und Referenzprüfungen, Integritätsbewertungen und erneute Überprüfungen, wenn Mitarbeiter sensible Positionen übernehmen. Verstöße von Mitarbeitern werden im Rahmen interner Disziplinarmaßnahmen geahndet.
17. Aufbewahrung von Aufzeichnungen
17.1 Das Unternehmen bewahrt alle im Rahmen der Kunden- und erweiterten Sorgfaltspflichten (CDD) erhobenen Aufzeichnungen, einschließlich Ausweisdokumente, Überprüfungsergebnisse, Kontodateien, Geschäftskorrespondenz und KYC-Nachweise, mindestens fünf Jahre nach Beendigung der Geschäftsbeziehung oder nach dem Datum der jeweiligen Transaktion auf.
17.2 Das Unternehmen speichert Transaktionsdaten, Informationen zu Zahler/Absender und Zahlungsempfänger von Überweisungen, elektronischen Geldtransfers, Kryptotransfers und anderen elektronischen Zahlungen mindestens fünf Jahre lang oder länger, sofern dies gesetzlich, aufgrund von Ermittlungen, gerichtlichen Anordnungen oder behördlichen Vorgaben erforderlich ist.
17.3 Die Daten werden sicher gespeichert, vor unbefugter Änderung oder Löschung geschützt und der TGC, dem Direktlizenznehmer, den Wirtschaftsprüfern, der FIU oder den Strafverfolgungsbehörden auf Anfrage zur Verfügung gestellt.
18. Unabhängige Überprüfung, Audit und Behebung von Mängeln
18.1 Das AML/CFT-Programm unterliegt regelmäßigen unabhängigen und gegebenenfalls externen Überprüfungen. Die Überprüfung erfolgt mindestens alle zwei Jahre oder häufiger, abhängig von Art, Größe, Komplexität und Risikoprofil des Unternehmens.
18.2 Im Rahmen der Überprüfung wird beurteilt, ob das Programm wirksam ist, implementiert wurde und eingehalten wurde. Die Ergebnisse werden der Geschäftsleitung und, falls erforderlich, dem Leitungsgremium und der TGC mitgeteilt.
18.3 Die TGC oder der Direktlizenznehmer kann das AML/CFT-Rahmenwerk des Unternehmens jederzeit prüfen. Werden Schwächen festgestellt, müssen unverzüglich Abhilfemaßnahmen, einschließlich Prozessänderungen, umgesetzt werden.
19. Überprüfung und Versionskontrolle der Richtlinie
19.1 Diese Richtlinie wird jährlich, nach regulatorischen Änderungen, nach wesentlichen Vorfällen, nach Änderungen der EWRA, bei Einführung neuer Produkte oder Zahlungsmethoden sowie auf Verlangen der TGC oder des Direktlizenznehmers überprüft.
19.2 Die Compliance-Abteilung pflegt die operativen Leitfäden, Verfahren und Vorlagen zur Umsetzung dieser Richtlinie und stellt sie den relevanten Mitarbeitern zur Verfügung.