Sanktions- und PEP-Prüfung in Frankreich: Praxisleitfaden

Eine französische Bank prüft einen neuen Kunden. Eine Wertpapierfirma prüft den Eigentümer eines Unternehmens. Ein Unternehmen untersucht einen Lieferanten, bevor es eine Rechnung bezahlt. In allen drei Fällen können Sanktionen relevant sein. Die Pflichten zur Geldwäscheprävention und zur PEP-Prüfung sind jedoch nicht zwangsläufig dieselben.

Am Anfang stehen die beteiligten Parteien und die Tätigkeit: Welche Beschränkungen gelten, wessen Identität ist zu prüfen und welche Entscheidung lässt sich mit den Nachweisen begründen? In Frankreich müssen Kontrollen zum Einfrieren von Vermögenswerten, Sorgfaltspflichten bei politisch exponierten Personen und Verdachtsmeldungen aufeinander abgestimmt sein. Sie erfüllen aber unterschiedliche Aufgaben.

Welche französischen Regeln gelten?

Artikel L.561-2 des Code monétaire et financier (CMF) bestimmt, welche Unternehmen den französischen Pflichten zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung unterliegen. Maßgeblich sind die Tätigkeit und die gesetzlichen Voraussetzungen, nicht allein der Sitz in Frankreich. Banken, Wertpapierunternehmen und einschlägige nichtfinanzielle Berufsgruppen müssen die für ihre jeweilige Tätigkeit geltenden Vorgaben prüfen.¹

Die französischen Pflichten zum Einfrieren von Vermögenswerten reichen weiter. Artikel L.562-4 verlangt von den erfassten Personen, die einschlägigen Einfriermaßnahmen und Verbote unverzüglich anzuwenden und den für Wirtschaft zuständigen Minister sofort zu informieren. Erfasst sind natürliche Personen im französischen Hoheitsgebiet, unabhängig von ihrer Staatsangehörigkeit, sowie die dort genannten juristischen Personen und Tätigkeiten. Auch Unternehmen außerhalb des geldwäscherechtlichen Verpflichtetenkreises können deshalb betroffen sein.²

Gesetz, aufsichtsrechtliche Leitlinien und interne Vorgaben sollten im Verfahren erkennbar bleiben. Die Risikobewertung kann die Sorgfaltspflichten gegenüber Kunden ausgestalten. Eine niedrige Kundenrisikoeinstufung setzt eine geltende Einfriermaßnahme oder ein damit verbundenes Verbot nicht außer Kraft.

DG Trésor betreut einschlägige Verfahren zur Sanktionsumsetzung und zu Mitteilungen. ACPR und AMF beaufsichtigen unterschiedliche Gruppen im Finanzsektor; ihre Leitlinien sind innerhalb des jeweiligen Anwendungsbereichs zu lesen. TRACFIN ist die zentrale Meldestelle für einschlägige Verdachtsmeldungen. Die Information einer Behörde erfüllt nicht zwangsläufig eine Pflicht gegenüber einer anderen.³⁴⁵⁶

Sanktionslisten und PEP-Informationen auswählen

Das Registre national des gels von DG Trésor bündelt in Frankreich geltende nationale, EU- und UN-bezogene Maßnahmen zum Einfrieren von Vermögenswerten. Zu den Suchfeldern gehören Namen, Aliase, Geburtsangaben, Staatsangehörigkeit und Sanktionsregime. Hinter einem möglichen Treffer sind die Listung und ihre Rechtsgrundlage zu prüfen. Ein ähnlicher Name allein beantwortet die Frage nicht.⁷

Das Register klärt nicht jede Sanktionsfrage. Beschränkungen für Waren, Dienstleistungen, Bestimmungsorte, Investitionen oder andere Tätigkeiten können auch ohne direkten Namenstreffer auf einer der beiden Seiten gelten. Die Erläuterung zur EU-Sanktionsliste ordnet dies ein; die konkrete Beschränkung ergibt sich aus dem anwendbaren Rechtsakt.

Zu prüfen ist, wie einschlägige UN-Maßnahmen über französische und europäische Regelungen wirken. US-amerikanische, britische und andere ausländische Maßnahmen sind gesondert zu bewerten, einschließlich rechtlichem Anknüpfungspunkt, vertraglichen Anforderungen und rechtmäßigen internen Vorgaben. Nicht jede ausländische Listung ist nach französischem Recht verbindlich. Ebenso ersetzt die Eigentumsregel der OFAC keinen europäischen oder französischen Prüfmaßstab.⁴

Für PEP-Prüfungen sind Informationen erforderlich, mit denen sich die französische Definition beurteilen lässt: die tatsächliche öffentliche Funktion, die zeitlichen Angaben und die einschlägige Familien- oder sonstige Beziehung. Die Kennzeichnung durch einen Datenanbieter ist ein Ausgangspunkt für die Einordnung, kein Ersatz dafür.⁸

Parteien und Prüfanlässe zuordnen

Eine Suche nach dem Unternehmensnamen beantwortet nicht die Fragen zu Eigentümern, Vertretern oder Zahlungsempfängern. Jede benannte Partei sollte ihrer Rolle und dem jeweiligen Prüfgrund zugeordnet sein.

Die Tabelle unterstützt die Prozessgestaltung. Sie besagt nicht, dass jedes französische Unternehmen für jede Zeile dieselben Pflichten hat. Maßgeblich sind die jeweiligen Regeln zu Kunden und wirtschaftlich Berechtigten, die sektorbezogenen Vorgaben und die Sanktionsbestimmungen.¹⁹⁴

Eine jährliche Aktualisierung der KYC-Daten ersetzt keine Reaktion auf neue Listungen. Die gemeinsamen Leitlinien von ACPR und DG Trésor enthalten detaillierte Erwartungen an die darin angesprochenen Finanzorganisationen. Für bestimmte Zahlungsdienste gelten besondere EU-Vorgaben. Kryptowerte-Dienstleister im Zuständigkeitsbereich der AMF müssen deren einschlägige Position zu restriktiven Maßnahmen prüfen. Diese Vorgaben lassen sich nicht unterschiedslos in den Prüfplan jedes Unternehmens übernehmen.⁴⁵

Einen möglichen Treffer untersuchen und seine Folgen bewerten

Ein möglicher Treffer erfordert eine zügige Untersuchung. Die vorliegenden Identitätsdaten werden mit der vollständigen Listung verglichen: Namen und Aliase, Geburtsdaten und -orte, Anschriften, Staatsangehörigkeit, Kennnummern, Registerangaben und einschlägige Funktionen. Welche Angaben helfen, hängt davon ab, was verfügbar ist und rechtmäßig verarbeitet werden darf.

Der Nachweis hält fest, was für eine Identitätsübereinstimmung spricht, was ihr widerspricht und welche Angaben fehlen. Fehlende Identifikationsdaten dürfen nicht durch Annahmen ersetzt werden. Eine abweichende Angabe kann eine Erklärung erfordern, statt den Hinweis automatisch auszuräumen.

Ein ungeklärter Hinweis ist zügig zu untersuchen und zu eskalieren; für die betroffene Tätigkeit sind angemessene Kontrollen vorzusehen. Für die von den gemeinsamen ACPR/DG-Trésor-Leitlinien erfassten Finanzorganisationen beschreibt Absatz 167 das weitere Vorgehen, wenn notwendige Prüfungen einen Hinweis nicht ausräumen können: DG Trésor ist zügig eine déclaration d’homonymie mit den Identitätsnachweisen und den durchgeführten Recherchen zu übermitteln. Kann die Behörde die Unsicherheit nicht auflösen, muss die Organisation anhand der verfügbaren Nachweise über das weitere Vorgehen entscheiden, DG Trésor über ihre Entscheidung informieren und eine gesonderte Meldepflicht gegenüber TRACFIN prüfen. Daraus folgt keine automatische Erlaubnis, die Transaktion auszuführen.⁴

Eine anwendbare Einfriermaßnahme erfordert keine vorherige Genehmigung oder Bestätigung durch DG Trésor. Bereits gebotene Maßnahmen dürfen nicht bis zur nächsten Routineprüfung oder bis zum Vorliegen vollständiger Informationen aufgeschoben werden.⁴

Die Identitätsentscheidung ist von der Rechtsfolge zu trennen. Eine bestätigte Identität führt zur Bewertung der konkreten Listung, Vermögenswerte, Tätigkeit und geltenden Beschränkungen. Sie ist keine pauschale Anweisung, das Vermögen jedes verbundenen Unternehmens einzufrieren.

Eigentum und Kontrolle gesondert bewerten

Auch ein nicht gelistetes Unternehmen kann Fragen zu Eigentum oder Kontrolle aufwerfen. Umgekehrt beweist die Namensgleichheit eines Geschäftsleiters mit einer gelisteten Person nicht, dass diese Person das Unternehmen besitzt oder kontrolliert.

Zu erheben und zu bewerten sind die Beteiligungskette, einschlägige Rechte und Nachweise nach der anwendbaren Maßnahme. Ein geldwäscherechtlicher Schwellenwert zur Bestimmung wirtschaftlich Berechtigter ist nicht automatisch der sanktionsrechtliche Maßstab. Die Erläuterung zu Eigentum und Kontrolle zeigt, warum diese Begriffe getrennt zu betrachten sind.

Der übergreifende Praxisleitfaden zur Sanktionsprüfung erläutert, wie Trefferprüfung, Nachweise und Eskalation zusammenwirken.

Die französische PEP-Definition auf die konkrete Person anwenden

Der französische Begriff lautet personnes politiquement exposées (PPE). Artikel R.561-18 CMF bestimmt die erfassten hervorgehobenen öffentlichen Funktionen sowie die einschlägigen Kategorien von Familienmitgliedern und nahestehenden Personen. Maßgeblich sind die tatsächliche Funktion und ihre Ebene. Politische Verbindungen, eine Tätigkeit im öffentlichen Dienst oder die Kennzeichnung durch einen Anbieter begründen für sich allein noch keine entsprechende Einordnung.⁸

Die Vorschrift erfasst einschlägige Funktionen, die gegenwärtig ausgeübt werden oder deren Ausübung vor weniger als einem Jahr endete. Sie definiert außerdem die relevanten familiären und sonstigen Beziehungen. Nicht jeder entfernte Verwandte, Bekannte oder Kollege fällt darunter. Das Ausscheiden aus dem Amt beweist nicht, dass verbleibende Kundenrisiken entfallen sind. Weitere Maßnahmen können sich aus den geltenden Sorgfaltspflichten und einer dokumentierten Risikobewertung ergeben.⁸

Für Kunden oder wirtschaftlich Berechtigte, die unter die einschlägigen PEP-Bestimmungen fallen, regelt R.561-20-2 die Verfahren zur Identifizierung, zur Genehmigung der Aufnahme oder Fortführung der Geschäftsbeziehung, zur Untersuchung der Herkunft von Vermögen und Geldern sowie zur verstärkten laufenden Überwachung. Die Genehmigung obliegt einem Mitglied des Geschäftsleitungsorgans oder einer von diesem Organ ermächtigten Person. Für Begünstigte von Lebensversicherungs- und Kapitalisierungsverträgen gilt nach R.561-20-3 ein gesondertes Verfahren. Dazu gehören die Information eines Mitglieds des Geschäftsleitungsorgans oder einer ermächtigten Person vor Auszahlung oder Abtretung sowie verstärkte Überwachungsmaßnahmen. Dieses Verfahren darf nicht durch den Genehmigungsprozess für Kunden und Eigentümer ersetzt werden.⁹

Vier Fragen bleiben getrennt: Handelt es sich um dieselbe Person? Fällt die Funktion oder Beziehung unter die Definition? Welche Maßnahmen sind vorgeschrieben? Welche zusätzlichen Kontrollen lassen sich durch interne Vorgaben begründen?

Eine PEP-Feststellung belegt kein Fehlverhalten, ist keine Sanktionslistung und verlangt nicht automatisch die Ablehnung des Kunden. Die Prüfung verifiziert auch nicht die Angaben oder Dokumente zur Herkunft von Vermögen und Geldern. Der Leitfaden zur PEP-Prüfung erläutert die allgemeinen Begriffe; seine britischen Vorgaben ersetzen keine französischen Regeln.

Mitteilungen zu Einfriermaßnahmen und Verdachtsmeldungen auseinanderhalten

DG Trésor: Zu prüfen sind die anwendbaren Einfrier- und Mitteilungspflichten, ihre Rechtsgrundlage und das einschlägige Verfahren. Artikel L.562-4 verlangt innerhalb seines Anwendungsbereichs unverzügliches Handeln und eine sofortige Mitteilung. DG Trésor stellt Verfahren für Einfriermaßnahmen, Namensgleichheit und vermutete Umgehung bereit. Welches Verfahren passt, hängt vom Fall ab. Eine Bitte um Klärung erlaubt keinen Aufschub bereits gebotener Maßnahmen.²³

TRACFIN: Meldepflichtige Berufsgruppen prüfen, ob die Voraussetzungen einer Verdachtsmeldung vorliegen. Nach den offiziellen Hinweisen ist grundsätzlich vor Ausführung der betroffenen Transaktion zu melden. Bestimmte Ausnahmen lassen eine nachträgliche Meldung zu, die dann unverzüglich erfolgen muss. Die Abgabe der Meldung berechtigt für sich allein nicht zur Ausführung: Auch die Voraussetzungen von L.561-24 sind einzuhalten. ERMES ist die gesicherte Meldeplattform.⁶

Eine PEP-Feststellung allein begründet keinen meldepflichtigen Verdacht. Ein Sanktionsfall und eine Verdachtsmeldung können zusammenfallen, doch keine der beiden Mitteilungen ersetzt automatisch die andere. Weder eine Genehmigung durch die Geschäftsleitung noch eine TRACFIN-Meldung kann eine nach Sanktionsrecht verbotene Transaktion erlauben.

Externe Meldungen sind von internen Fallnotizen getrennt zu dokumentieren. Dabei gelten die Vertraulichkeitsregeln für Meldungen. Der Zugang richtet sich nach den jeweiligen Informationen und anwendbaren Vorschriften.¹⁰

Nachweise mit dem richtigen Fristbeginn aufbewahren

Die Fallakte sollte es einem anderen Analysten ermöglichen, die übermittelten Identitätsdaten, die verwendeten Informationen, die Untersuchung, verbleibende Unsicherheiten, Genehmigungen und operative Maßnahmen nachzuvollziehen.

Artikel L.561-12 legt für geldwäscherechtlich Verpflichtete unterschiedliche Fünfjahresfristen fest, vorbehaltlich strengerer Vorschriften. Für Unterlagen zu Geschäftsbeziehung, Kunde und Sorgfaltspflichten gilt der gesetzliche Anknüpfungspunkt der Schließung oder Beendigung der Geschäftsbeziehung. Bei Transaktionsunterlagen beginnt die Frist innerhalb des Anwendungsbereichs mit der Ausführung. Daraus folgt keine allgemeine Fünfjahresfrist für jede Richtlinienfassung, Sanktionsmitteilung oder jeden internen Trefferhinweis.¹¹

Jede Unterlagenkategorie braucht eine passende Aufbewahrungsgrundlage und Zugangskontrollen. Ergibt die Beweislage, dass es sich um eine andere Person handelt, ist eine unzutreffende Zuordnung zu korrigieren. Der DSGVO-Leitfaden zur Sanktions- und PEP-Prüfung behandelt die weitergehenden Datenschutzfragen.

Vier praktische Szenarien

Die Beispiele sind fiktiv. Sie veranschaulichen offene Prüffragen und enthalten keine Feststellungen über reale Personen.

Ein Kunde trägt den Namen einer gelisteten Person

Weitere Identifikationsdaten sind unvollständig. Der Analyst prüft den offiziellen Eintrag und die verfügbaren Kundennachweise, dokumentiert die Lücken und veranlasst angemessene vorläufige Kontrollen für die betroffene Tätigkeit. Die Akte erklärt, warum der Hinweis ausgeräumt wurde, ungeklärt blieb oder eine Eskalation erforderte. Ein ähnlicher Name allein belegt keine Identität.

Ein benannter Unternehmenseigentümer könnte eine PEP sein

Eine Wertpapierfirma bestätigt die Identität des Eigentümers und die einschlägige öffentliche Funktion. Anschließend wendet sie die relevanten französischen PEP-Maßnahmen an. Sie dokumentiert die Genehmigung, die Nachforschungen zur Herkunft von Vermögen und Geldern sowie die Entscheidung zur Überwachung. Das Unternehmen wird nicht allein wegen des Status seines Eigentümers abgelehnt.

Ein bestehender Kunde wird gelistet

Die Organisation stellt die betroffene Identität sowie die betroffenen Vermögenswerte und Tätigkeiten fest und setzt die anwendbaren Maßnahmen unverzüglich um. Sie dokumentiert die Rechtsgrundlage der Listung, die Zeitpunkte ihrer Maßnahmen und die Mitteilung an DG Trésor. Anschließend prüft sie eine gesonderte Pflicht gegenüber TRACFIN. Sie wartet nicht auf die nächste turnusmäßige Kundenüberprüfung.

Ein Lieferant ist nicht gelistet, seine Kontrolle bleibt aber unklar

Die Suche nach dem Unternehmensnamen ergibt keinen Treffer. Die vorliegenden Eigentumsinformationen deuten jedoch auf eine mögliche Kontrolle durch eine gelistete Person hin. Der Analyst untersucht die Struktur und die einschlägigen Rechte nach dem zutreffenden rechtlichen Maßstab. Das Ergebnis der Namenssuche kann diese gesonderte Frage nicht ausräumen.

Software am tatsächlichen Prüfbedarf des Teams messen

Ein Anbieter sollte häufige Namen, Aliase, fehlende Identifikationsdaten, geänderte Listungen und bereits geprüfte Hinweise demonstrieren können. Zu prüfen sind die unterstützten Datenquellen, der Umgang mit Aktualisierungen, die Herkunft der Angaben, die verfügbaren Prüfinformationen und das Abrufen früherer Entscheidungen.

Checklynx unterstützt die Sanktionsprüfung und PEP-Prüfung auf einer Plattform. Gebündelte, angereicherte Profile und verfügbare Identifikationsdaten unterstützen Analysten dabei, benannte Identitäten mit möglichen Treffern zu vergleichen und den Prüfungskontext zu erhalten.

Dieser Kontext kann helfen, Personen zu unterscheiden und doppelte Datensätze aus verschiedenen Quellen nicht einzeln prüfen zu müssen. Er garantiert weder Identität noch eine vollständige Abdeckung für Frankreich oder eine rechtliche Schlussfolgerung. Das Unternehmen bleibt für die relevanten Parteien, Eigentumsinformationen, geltenden Regeln, Eskalationen, Meldungen und abschließenden Entscheidungen verantwortlich. Die Prüfung deckt nicht jeden nicht offengelegten Eigentümer auf, verifiziert weder Dokumente noch die Herkunft von Geldern und führt im Namen des Unternehmens weder Einfriermaßnahmen noch behördliche Meldungen aus.