Sanktions- und PEP-Prüfung in der Telekommunikation: Leitfaden zu Parteien und Prüfanlässen

Telekommunikationsunternehmen können bei Kundenbeziehungen, Geschäftskundenkonten, Händler- und Wiederverkäufernetzen, Roaming- und Interconnect-Vereinbarungen, Netzwerklieferanten, Auftragnehmern und Abrechnungen mit Sanktions- und PEP-Fragen konfrontiert sein. Die maßgebliche Kontrollfrage lautet nicht: „Ist die Telekommunikation automatisch ein AML-regulierter Sektor?“ Vielmehr ist zu klären: Welche bereitgestellten Parteien sollten bei welchem Geschäftsvorgang geprüft werden – im tatsächlichen rechtlichen Anwendungsbereich und nach den internen Vorgaben des Unternehmens?

Checklynx kann bereitgestellte Personen, Unternehmen, Eigentümer, Kontrollpersonen, Vertreter, Gegenparteien und benannte Zahlungsparteien gegen konfigurierte Sanktionslisten, PEP-Daten, Fahndungslisten sowie Quellen für negative Medien prüfen. Checklynx verifiziert keine Teilnehmeridentitäten, überwacht weder Kommunikation noch Netzwerkverkehr, klassifiziert keine Telekommunikationsausrüstung, stellt keine Endverwendung fest, erkennt keine Cyber- oder Betrugsaktivitäten und entscheidet nicht, ob eine Dienstleistung rechtlich zulässig ist.

Mit Telekommunikationsunternehmen und Tätigkeit beginnen

„Telekommunikation“ kann gewöhnliche Kommunikationsdienste, Infrastruktur- und Netzbetrieb, Gerätevertrieb, Unternehmenskonnektivität, Mobile Money oder eine regulierte Zahlungstochter bezeichnen. Für diese Tätigkeiten gilt nicht automatisch derselbe AML- oder Sanktionsrahmen.

Ein Kommunikationsanbieter sollte nicht allein deshalb finanzsektorale Pflichten übernehmen, weil ein anderes Unternehmen der Gruppe Zahlungs- oder E-Geld-Dienste erbringt. Umgekehrt sollte ein gesondert reguliertes Wallet- oder Zahlungsunternehmen die für diese Tätigkeit geltenden Kontrollen anwenden. Der Leitfaden zur Sanktionsprüfung für Zahlungsinstitute behandelt diesen Finanzdienstleistungsprozess.

Dieser Telekommunikationsleitfaden befasst sich dagegen mit der Prüfung bereitgestellter Parteien. Jede juristische Person sollte ihren Sanktionsbezug, die anwendbaren Beschränkungen, die relevanten Kunden- und Gegenparteiengruppen, Quellen, Eskalationsprozesse und verantwortlichen Entscheidungsträger bestimmen.

Verbundene Kontrollen voneinander trennen

Telekommunikations-Compliance kann mehrere Kontrollen umfassen, die Informationen austauschen, aber unterschiedliche Fragen beantworten.

Telekommunikationsparteien nach Rollen zuordnen

Je nach Geschäft, rechtlichem Anwendungsbereich und genehmigter Richtlinie können folgende bereitgestellte Parteien in den Prüfbestand fallen:

• Privatkunden, soweit eine Prüfung anwendbar und rechtmäßig ist;
• Geschäftskunden und bevollmächtigte Vertreter;
• Händler, Vertriebspartner, Wiederverkäufer und weitere Absatzpartner;
• Roaming-, Interconnect- und Carrier-Gegenparteien;
• Lieferanten von Netzwerken, Infrastruktur, Software und Geräten;
• Auftragnehmer, Agenten, Berater und andere Vermittler;
• Zahler, Zahlungsempfänger, Begünstigte oder Provisionsempfänger, die durch ein strukturiertes Zahlungs- oder Abrechnungsereignis eingebracht werden; und
• bereitgestellte Geschäftsführer, Eigentümer, Kontrollpersonen und andere relevante verbundene Parteien.

Die Rolle muss erhalten bleiben. Ein Netzbetreiber, Wiederverkäufer, Lieferant, Zahler und Geschäftskunde begründet jeweils eine andere Beziehung und andere Eskalationsfragen, auch wenn dieselbe juristische Person mehr als eine Rolle einnimmt. Der Leitfaden zur Kunden- und Gegenparteienprüfung erläutert die allgemeine Systematik.

Prüfmatrix für Parteien und Prüfanlässe in der Telekommunikation

Diese Matrix ist ein Modell für die Gestaltung von Kontrollen. Sie besagt nicht, dass jedes Telekommunikationsunternehmen jede aufgeführte Partei bei jedem Ereignis prüfen muss.

Roaming und Interconnect als Beziehungen behandeln, nicht als Verkehrsanalyse

Roaming- und Interconnect-Vereinbarungen unterscheiden die Telekommunikation vom allgemeinen Prozess für SaaS- und Technologieunternehmen. Sie können einen Carrier oder Netzbetreiber als Gegenpartei, dessen Vertreter und bereitgestellte verbundene Parteien einführen. Diese benannten Parteien lassen sich bei Aufnahme, Verlängerung oder einer wesentlichen Änderung der Beziehung prüfen.

Das bedeutet nicht, dass Checklynx Netzwerkverkehr, Routing, Einzelverbindungsnachweise, Ziele oder Kommunikationsinhalte analysiert. Auch ein unauffälliges Ergebnis der Namensprüfung entscheidet nicht, ob ein bestimmter Interconnect- oder Roaming-Dienst nach geltenden territorialen oder dienstleistungsbezogenen Beschränkungen zulässig ist. Diese Fragen erfordern Telekommunikations-, Sanktions- und Rechtsexpertise außerhalb des Prüfergebnisses.

Telekommunikationslieferanten in das bestehende Drittparteienmodell einordnen

Beziehungen zu Netzwerk-, Infrastruktur-, Software-, Geräte- und Wartungsanbietern können Lieferanten, Vertriebspartner, Agenten, Auftragnehmer und Zahlungsparteien einführen. Die benannten juristischen Personen und bereitgestellten verbundenen Personen werden zum vorgesehenen Prüfanlass geprüft. Technische Fragen zu Produkt, Ursprung, Verschlüsselung, Dual-Use-Eigenschaft, Ausfuhr, Endverwendung und Genehmigung gehen anschließend an die zuständigen Fachleute.

Der Leitfaden zur Sanktionsprüfung von Lieferanten und Drittparteien behandelt den ausführlichen Lieferantenlebenszyklus. Die Seite Fertigung und Lieferkette beschreibt die weiter gefasste Handels- und Lieferkettenperspektive. Dieser Leitfaden ergänzt Telekommunikationsrollen, ohne diese Kontrollen zu duplizieren.

PEP-Ergebnisse als Risikoinformation und nicht als Verbot verwenden

Soweit die PEP-Prüfung auf Unternehmen und Beziehung anwendbar ist, kann ein Kandidat auf eine Person hinweisen, deren politisches Amt, früheres Amt oder Beziehung als Familienmitglied beziehungsweise nahestehende Person eine risikobasierte Prüfung verlangt. Dies bedeutet nicht, dass die Person sanktioniert ist, an Fehlverhalten beteiligt war oder keine Telekommunikationsdienste erhalten darf.

Das Telekommunikationsunternehmen sollte PEP-Nachweise mit seinem tatsächlichen Kundenrisiko- und Sorgfaltspflichtenrahmen verbinden. Gewöhnlichen Kommunikationsanbietern sollten ohne geprüfte Rechtsgrundlage keine finanzsektoralen PEP-Pflichten zugeschrieben werden. Das Produkt zur PEP-Prüfung beschreibt die unterstützte Prüfungsebene.

Bereitgestellte Eigentümer prüfen, ohne ihre Ermittlung zu beanspruchen

Geschäftskundenkonten, Vertriebspartner, Roaming-Gegenparteien und Lieferanten können mehrstufige Eigentümerstrukturen haben. Checklynx kann Eigentümer, Kontrollpersonen, Geschäftsführer und Vertreter prüfen, wenn das Telekommunikationsunternehmen oder ein vorgelagerter Prozess diese bereitstellt.

Ein unauffälliges Ergebnis für den Unternehmensnamen belegt weder, dass alle relevanten Eigentümer ermittelt wurden, noch dass ein nicht gelistetes Unternehmen keinen Beschränkungen unterliegt. Eigentum und Kontrolle im Sanktionsrecht hängen vom anwendbaren Regime und den festgestellten Tatsachen ab. Der Leitfaden zur Prüfung wirtschaftlich Berechtigter und verbundener Parteien behandelt Daten und Entscheidungsübergabe.

Die Prüfung dort vorsehen, wo eine Entscheidung noch geändert werden kann

Die Durchführung sollte zum kontrollierten Ereignis passen:

• das Prüfportal für analystengeführte Prüfungen;
• die CSV-Batch-Prüfung für definierte Kunden-, Händler-, Lieferanten- oder Gegenparteienbestände;
• die Echtzeit-Prüf-API für wiederholbare Aufnahme-, Aktivierungs-, Beauftragungs- oder Änderungsereignisse;
• die Transaktionsprüfung, wenn eine Zahlung, Erstattung, Provision oder Abrechnung eine benannte Partei einführt; und
• das laufende Monitoring für dauerhaft geführte Parteien sowie relevante Änderungen an Listen, Profilen oder Stammdaten.

Echtzeitfähigkeit begründet keine allgemeine Pflicht, jeden Teilnehmer oder jede Transaktion zu prüfen. Das Telekommunikationsunternehmen muss die rechtmäßig zu prüfenden Parteien, Daten, Prüfanlässe, Eingriffspunkte, Prüfverfahren und Entscheidungsbefugnisse festlegen.

Die technischen Einzelheiten einschließlich Fehlerbehandlung, Wiederholungsversuchen und Nachweisführung behandelt der Architekturleitfaden für die Echtzeit-Sanktionsprüfungs-API.

Länderspezifische Kontrollen anwenden

Vereinigtes Königreich

Das Sanktionsrisiko britischer Telekommunikationsunternehmen ist konkret. OFSI verhängte eine Geldbuße gegen Telia Carrier UK Limited, nachdem das Unternehmen indirekt internationale Anrufe unter Beteiligung der damals gelisteten SyriaTel ermöglicht hatte. Der Fall zeigt, dass Kommunikationskonnektivität mit finanzsanktionsrechtlichen Beschränkungen in Berührung kommen kann. Er belegt nicht, dass jeder Telekommunikationskunde auf dieselbe Weise geprüft werden muss.

Die britische Sanktionsarchitektur kann außerdem Handels- oder Dienstleistungsbeschränkungen für Internet- oder Kommunikationsdienste enthalten. Die Namensprüfung liefert Nachweise über eine Partei. Autorisierte Fachleute müssen weiterhin entscheiden, ob ein Dienst nach dem jeweils geltenden Regime verboten, genehmigt, ausgenommen oder meldepflichtig ist.

Europäische Union und Deutschland

Restriktive Maßnahmen der EU können gelistete Personen und Unternehmen ebenso betreffen wie Waren, Technologie und Dienstleistungen für elektronische Kommunikation. Deutschland trennt die Verwaltung von Finanzsanktionen und Fragen zu Eigentum und Kontrolle von den Zuständigkeiten des BAFA für Ausfuhrkontrolle und Embargos.

Telekommunikationsinhalte sollten daher zwischen Sanktionsprüfung, Embargoprüfung und Ausfuhrkontrolle unterscheiden. Checklynx kann bereitgestellte Parteien prüfen. Es klassifiziert weder Geräte noch Software, stellt keine Endverwendung fest und entscheidet nicht über eine Ausfuhrgenehmigung.

Spanien

Restriktive Maßnahmen der EU gelten in Spanien. Telekommunikationsanbieter sind jedoch keine allgemeine eigenständige Kategorie nach Artikel 2 der Ley 10/2010. Für einen Betreiber, eine Zahlungstochter oder eine andere Konzerngesellschaft können je nach tatsächlicher Tätigkeit unterschiedliche Pflichten gelten.

Der Leitfaden verwendet daher für den Sektor den Begriff operador de telecomunicaciones und behandelt AML- und PEP-Prüfungen nur bedingt. Die Regulierung elektronischer Kommunikationsanbieter durch die CNMC belegt nicht, dass jeder Anbieter finanzsektorale AML-Pflichten hat.

Vereinigte Arabische Emirate

Der Rahmen der VAE für gezielte Finanzsanktionen ist für Personen und Unternehmen innerhalb seines rechtlichen Anwendungsbereichs relevant. Leitlinien für zugelassene Finanzinstitute dürfen jedoch nicht automatisch auf gewöhnliche Telekommunikationsaktivitäten übertragen werden. Eine Telekommunikationsgruppe kann außerdem gesondert regulierte Finanzdienstleistungsaktivitäten umfassen.

Bevor eine AML-Aussage zum Sektor in den VAE herangezogen wird, sind der aktuelle bundesrechtliche Rahmen, die zuständige Aufsichtsbehörde sowie die Einbeziehung des konkreten Unternehmens und der konkreten Tätigkeit zu prüfen. Die Prüfung bereitgestellter Parteien kann die Kontrolle unterstützen; sie entscheidet weder über den anwendbaren Rechtsrahmen noch über die erforderliche Maßnahme.

Nachweise und menschliche Übergabe dokumentieren

Ein prüfbarer Datensatz sollte Folgendes zeigen:

• Telekommunikationsunternehmen, Dienstleistung, Ereignis und Parteienrolle;
• die übermittelten Identifikatoren der Person oder des Unternehmens und deren vorgelagerte Quelle;
• Kundengruppe, Prüfrichtlinie und aktivierte Quellenkategorien;
• Kandidatenprofile, Aliasnamen, Identifikatoren und die zu diesem Zeitpunkt verfügbaren Nachweise;
• bereitgestellte Eigentums-, Kontroll-, Vertreter-, Gegenparteien- oder Zahlungsbeziehungen;
• Analyst, Notizen, Anhänge, Eskalation und Begründung;
• die autorisierte Sanktions-, Rechts-, Ausfuhrkontroll-, Telekommunikations- oder Geschäftsstelle, an die der Fall übergeben wird; und
• Ergebnis, spätere erneute Prüfungen und geänderte Entscheidungen.

Das Case Management von Checklynx verbindet Zuweisung, Nachweise, Notizen, Eskalation und Zeitstempel mit dem Prüfprozess. Es unterstützt die Rekonstruktion, ersetzt aber weder rechtliche Analyse noch regulatorische Meldungen oder die abschließende Entscheidung.

Was Checklynx nicht entscheidet

Checkliste für die Umsetzung

Häufig gestellte Fragen

Müssen alle Telekommunikationsunternehmen Kunden auf Sanktionen und PEPs prüfen?

Es gibt keine allgemeine Regel für jedes Telekommunikationsunternehmen, jede Dienstleistung und jede Rechtsordnung. Das Unternehmen sollte seinen tatsächlichen Sanktions- und AML-Rahmen, die rechtmäßig zu prüfenden Parteien, Prüfanlässe, Quellen und den Eskalationsprozess zusammen mit autorisierten Rechts- und Compliance-Verantwortlichen bestimmen.

Welche Telekommunikationsparteien kann Checklynx prüfen?

Je nach genehmigter Richtlinie und bereitgestellten Daten kann Checklynx Kunden, Geschäftskundenkonten, Händler, Wiederverkäufer, Roaming- und Interconnect-Gegenparteien, Lieferanten, Auftragnehmer, Zahlungsparteien sowie bereitgestellte Eigentümer, Kontrollpersonen, Geschäftsführer oder Vertreter prüfen.

Kann Checklynx einen Teilnehmer oder eine SIM-Registrierung verifizieren?

Nein. Checklynx authentifiziert weder Ausweisdokumente noch biometrische Daten, SIM-Registrierungsdaten oder Teilnehmerdaten. Es prüft Identitätsinformationen, die das Telekommunikationsunternehmen oder ein vorgelagertes System bereitstellt.

Kann Checklynx Anrufe, Nachrichten oder Netzwerkverkehr überwachen?

Nein. Checklynx führt keine Kommunikations- oder Inhaltsüberwachung, Analyse von Lawful-Interception-Maßnahmen, Netzwerküberwachung, Routing-Analyse oder Analyse von Einzelverbindungsnachweisen durch.

Ist ein PEP-Kandidat ein Grund, einen Telekommunikationsdienst zu sperren?

Nein. Der PEP-Status ist weder eine Sanktionsbezeichnung noch eine Anschuldigung oder ein automatisches Verbot. Er ist eine Risikoinformation, die nach dem anwendbaren Rahmen des Unternehmens eine weitere Prüfung erfordern kann.

Kann Checklynx entscheiden, ob Telekommunikationsgeräte ausgeführt werden dürfen?

Nein. Die Analyse von Geräten, Software, Verschlüsselung, Dual-Use-Eigenschaften, Ursprung, Ziel, Endverwendung und Genehmigungen erfordert separate Ausfuhrkontrolldaten, Systeme und fachkundige Prüfung.

Kann Checklynx Roaming- und Interconnect-Partner prüfen?

Checklynx kann Betreiber, Vertreter und andere bereitgestellte verbundene Parteien prüfen. Es analysiert keinen Netzwerkverkehr und entscheidet nicht, ob die Beziehung oder ein bestimmter Kommunikationsdienst rechtlich zulässig ist.

Ist die Prüfung benannter Zahlungsparteien eine Transaktionsüberwachung?

Nein. Sie vergleicht die bereitgestellten Identifikatoren eines Zahlers, Zahlungsempfängers, Begünstigten oder einer Gegenpartei bei einem Ereignis mit konfigurierten Quellen. Die verhaltensbasierte Transaktionsüberwachung analysiert Aktivitätsmuster im Zeitverlauf und liegt außerhalb des angegebenen Funktionsumfangs von Checklynx.

Mehr über Checklynx Software zur Sanktionsprüfung für Portal-, API-, Batch-, Monitoring- und Prüfprozesse erfahren.