AML-Compliance verstehen: Ein einfacher Leitfaden für Ihr Unternehmen

KYC, CDD & EDD: Wesentliche Säulen der AML-Compliance

KYC, CDD und EDD in der Finanzcompliance verstehen

Wenn es um die Verhinderung von Finanzkriminalität geht, sind nicht alle Sorgfaltspflichten gegenüber Kunden gleich. Know Your Customer (KYC), Customer Due Diligence (CDD) und Enhanced Due Diligence (EDD) spielen jeweils eine besondere Rolle beim Risikomanagement und der Sicherstellung der Einhaltung der Vorschriften zur Bekämpfung der Geldwäsche (AML). Aber was bedeuten diese Begriffe und warum sind sie wichtig?

Know Your Customer (KYC) – Die Grundlage der AML-Compliance

KYC ist der grundlegende Prozess zur Überprüfung der Identität eines Kunden vor der Durchführung von Finanztransaktionen. Es ist für alle Unternehmen, die Finanzdienstleistungen anbieten, verpflichtend und trägt dazu bei, Identitätsbetrug, Geldwäsche und Terrorismusfinanzierung zu verhindern.

• Wird zu Beginn einer Geschäftsbeziehung angewendet.
• Hauptaktivitäten:
  • Sammeln und Überprüfen persönlicher Ausweisdokumente (z. B. Reisepass, Personalausweis, Führerschein).
  • Durchführung biometrischer Überprüfungen (z. B. Selfie-Überprüfung, Gesichtserkennung).
  • Abgleich von Kundendaten mit Sanktionen und Beobachtungslisten, um sicherzustellen, dass sie nicht in Finanzkriminalität verwickelt sind.
  • Identifizierung der ultimativen wirtschaftlichen Eigentümer (UBOs) für Unternehmenskonten.
• Regulatorische Anforderung: Obligatorisch für alle Kunden.
• Beispiele für Kunden: Bankkunden mit geringem Risiko, z. B. Privatkunden.
• Überwachungsebene: Grundlegende Identitätsprüfungen zur Bestätigung der Legitimität.

Beispiel aus der Praxis:

Eine Privatkundenbank verlangt von jedem neuen Kunden, dass er vor der Kontoeröffnung einen amtlichen Ausweis, einen Adressnachweis und eine Selfie-Verifizierung vorlegt. Dies stellt sicher, dass die Person die Person ist, für die sie sich ausgibt, und trägt dazu bei, Identitätsbetrug zu verhindern.

Customer Due Diligence (CDD) – Risikobasierte Überprüfung

CDD ist ein umfassenderer Prozess, der auf KYC aufbaut und das Risikoniveau eines Kunden bewertet. Nicht alle Kunden stellen das gleiche Risiko dar, daher wenden Unternehmen je nach Transaktionsmuster, Geschäftstyp und potenzieller Gefährdung durch Finanzkriminalität unterschiedliche Prüfungsebenen an.

• Gilt für alle Kunden im Rahmen der AML-Compliance.
• Hauptaktivitäten:
  • Bewertung von Kundenrisikoprofilen basierend auf Transaktionsverhalten und Geschäftscharakter.
  • Durchführung eines Screenings nach unerwünschten Medien und Überprüfung auf Sanktionen und PEP-Beteiligung (politisch exponierte Person).
  • Überwachung von Transaktionen, um ungewöhnliche oder verdächtige Aktivitäten zu erkennen.
  • Anfordern zusätzlicher Informationen für Kunden mit mittlerem Risiko.
• Regulatorische Anforderung: Ein Standard-Compliance-Prozess für Finanzinstitute und verwandte Unternehmen.
• Beispiele für Kunden: Firmenkunden mit Standardrisikoniveau.
• Überwachungsebene: Risikobasierte Transaktionsüberwachung zur Identifizierung verdächtiger Aktivitäten.

Beispiel aus der Praxis:

Ein Fintech-Unternehmen, das grenzüberschreitende Zahlungen anbietet, nutzt automatisierte Risikobewertung zur Kategorisierung von Kunden. Wenn ein Kunde häufig große Beträge in Hochrisikogebiete überweist, markiert das System das Konto für weitere Untersuchungen.

Enhanced Due Diligence (EDD) – Zusätzliche Prüfung für Kunden mit hohem Risiko

EDD ist erforderlich, wenn ein Kunde aufgrund seines Berufes, seiner Nationalität, seiner finanziellen Vergangenheit oder seiner Beteiligung an großen oder ungewöhnlichen Transaktionen als risikoreich eingestuft wird. Dieser Prozess erfordert eine tiefergehende Überprüfung und kontinuierliche Überwachung.

• Gilt für Kunden mit hohem Risiko, einschließlich politisch exponierter Personen (PEPs) und Offshore-Unternehmen.
• Hauptaktivitäten:
  • Überprüfung der Vermögensquelle (SoW) und der Geldquelle (SoF).
  • Durchführung umfassender Hintergrundüberprüfungen mithilfe globaler Datenbanken und behördlicher Berichte.
  • Implementierung einer laufenden Transaktionsüberwachung mit Echtzeitwarnungen.
  • Durchführung einer regelmäßigen Neubewertung von Kundenprofilen mit hohem Risiko.
  • Obligatorische PEP- und Sanktionsprüfung zur Identifizierung von Verbindungen zu illegalen Aktivitäten.
• Regulatorische Anforderung: Erforderlich für PEPs, Kunden in Hochrisikogebieten und Personen, die an komplexen Finanztransaktionen beteiligt sind.
• Beispiele für Kunden: Vermögende Privatpersonen (HNWIs), Regierungsbeamte und Unternehmen, die an Offshore-Standorten tätig sind.
• Überwachungsebene: Kontinuierliche Überwachung und Berichterstattung auf hoher Ebene, um die Einhaltung sicherzustellen.

Beispiel aus der Praxis:

Eine Privatbank, die vermögende Privatkunden betreut, benötigt zusätzliche Unterlagen wie Steuerunterlagen und Geschäftsabschlüsse, bevor sie große Transaktionen zulässt. Wenn ein Kunde als PEP gekennzeichnet ist, werden seine Kontoaktivitäten einer Echtzeitüberwachung unterzogen, um ungewöhnliche Transaktionen zu erkennen.

Wie sich KYC, CDD und EDD auf Unternehmen und Kunden auswirken

📌 Für Unternehmen: Die Implementierung von KYC, CDD und EDD ist für die Einhaltung gesetzlicher Vorschriften, das Risikomanagement und den Reputationsschutz von entscheidender Bedeutung. Andernfalls kann es zu hohen Geldstrafen, Reputationsschäden und behördlichen Strafen kommen.

📌 Für Kunden: Während diese Prozesse die finanzielle Sicherheit gewährleisten, können sie auch zu Reibungsverlusten beim Onboarding und bei der Genehmigung von Transaktionen führen. Bei Kunden mit komplexen Profilen oder Hochrisikobezeichnungen kann es zu Verzögerungen, zusätzlichen Dokumentationsanforderungen oder sogar zu Ablehnungen kommen.

Auswirkungen auf das Geschäft in der Praxis:

• Eine Kryptowährungsbörse, die es versäumte, EDD für große Transaktionen zu implementieren, wurde wegen unwissentlicher Beihilfe zur Geldwäsche mit einer Geldstrafe in Millionenhöhe belegt.
• Eine internationale Bank, die KI-gesteuertes CDD nutzt, reduzierte betrügerische Kontoeröffnungen um 40 %.

Ein starkes AML-Rahmenwerk integriert alle drei und stellt sicher, dass Unternehmen nicht nur die Vorschriften einhalten, sondern sich und ihre Kunden auch vor Betrug und illegalen Aktivitäten schützen.

Lesen Sie weiter Politisch exponierte Personen