GwG

(1) Verpflichtete nach § 2 dürfen personenbezogene Daten nur verarbeiten, soweit dies auf Grundlage dieses Gesetzes für Zwecke der Verhinderung von Geldwäsche und Terrorismusfinanzierung erforderlich ist.

(2) Soweit ein den Vorschriften dieses Gesetzes unterliegender Verpflichteter nach § 2 personenbezogene Daten für Zwecke gemäß Absatz 1 an die zuständigen Aufsichtsbehörden oder die Personen und Einrichtungen, deren sich die zuständigen Aufsichtsbehörden bei der Durchführung ihrer Aufgaben bedienen, oder an die Zentralstelle für Finanztransaktionsuntersuchungen übermittelt, bestehen die Pflicht zur Information der betroffenen Person nach Artikel 13 Absatz 3 der Verordnung (EU) 2016/679 und das Recht auf Auskunft der betroffenen Person nach Artikel 15 der Verordnung (EU) 2016/679 nicht.

(3) Die Absätze 1 und 2 finden entsprechende Anwendung auf Dritte im Sinne von § 17, auf die ein Verpflichteter zur Erfüllung der allgemeinen Sorgfaltspflichten nach § 10 Absatz 1 Nummer 1 bis 4 zurückgreift.

§ 12

Überprüfung von Angaben zum Zweck der Identifizierung, Verordnungsermächtigung

(1) ¹ Die Überprüfung der nach § 11 Absatz 4 erhobenen Angaben zum Vertragspartner und gegebenenfalls für diesen auftretende Personen hat bei natürlichen Personen zu erfolgen anhand

1. eines gültigen amtlichen Ausweises, der ein Lichtbild des Inhabers enthält und mit dem die Pass- und Ausweispflicht im Inland erfüllt wird, insbesondere anhand eines inländischen oder nach ausländerrechtlichen Bestimmungen anerkannten oder zugelassenen Passes, Personalausweises oder Pass- oder Ausweisersatzes,

2. eines elektronischen Identitätsnachweises nach § 18 des Personalausweisgesetzes, nach § 12 des eID-Karte-Gesetzes oder nach § 78 Absatz 5 des Aufenthaltsgesetzes,

3. einer qualifizierten elektronischen Signatur nach Artikel 3 Nummer 12 der Verordnung (EU) Nr. 910/2014 des Europäischen Parlaments und des Rates vom 23. Juli 2014 über elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt und zur Aufhebung der Richtlinie 1999/93/EG (ABl. L 257 vom 28.8.2014, S. 73),

4. eines nach Artikel 8 Absatz 2 Buchstabe c in Verbindung mit Artikel 9 der Verordnung (EU) Nr. 910/2014 notifizierten elektronischen Identifizierungssystems oder

5. von Dokumenten nach § 1 Absatz 1 der Verordnung über die Bestimmung von Dokumenten, die zur Identifizierung einer nach dem Geldwäschegesetz zu identifizierenden Person zum Zwecke des Abschlusses eines Zahlungskontovertrags zugelassen werden.

² Im Fall der Identitätsüberprüfung anhand einer qualifizierten elektronischen Signatur gemäß Satz 1 Nummer 3 hat der Verpflichtete eine Validierung der qualifizierten elektronischen Signatur nach Artikel 32 Absatz 1 der Verordnung (EU) Nr. 910/2014 vorzunehmen. ³ Er hat in diesem Falle auch sicherzustellen, dass eine Transaktion unmittelbar von einem Zahlungskonto im Sinne des § 1 Absatz 17 des Zahlungsdiensteaufsichtsgesetzes erfolgt, das auf den Namen des Vertragspartners lautet, bei einem Verpflichteten nach § 2 Absatz 1 Satz 1 Nummer 1 oder Nummer 3 oder bei einem Kreditinstitut, das ansässig ist in einem

1. anderen Mitgliedstaat der Europäischen Union,

2. Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum oder

3. Drittstaat, in dem das Kreditinstitut Sorgfalts- und Aufbewahrungspflichten unterliegt, die den in der Richtlinie (EU) 2015/849 festgelegten Sorgfalts- und Aufbewahrungspflichten entsprechen und deren Einhaltung in einer mit Kapitel IV Abschnitt 2 der Richtlinie (EU) 2015/849 im Einklang stehenden Weise beaufsichtigt wird.

(2) Die Überprüfung der nach § 11 Absatz 4 erhobenen Angaben zum Vertragspartner und gegebenenfalls für diesen auftretende Personen hat bei juristischen Personen oder bei rechtsfähigen Personengesellschaften zu erfolgen anhand

1. eines Auszuges aus dem Handels- oder Genossenschaftsregister oder aus einem vergleichbaren amtlichen Register oder Verzeichnis,

2. von Gründungsdokumenten oder von gleichwertigen beweiskräftigen Dokumenten oder

3. einer eigenen dokumentierten Einsichtnahme des Verpflichteten in die Register- oder Verzeichnisdaten.

(3) ¹ Zur Überprüfung der nach § 11 Absatz 5 erhobenen Angaben zu den wirtschaftlich Berechtigten hat sich der Verpflichtete durch risikoangemessene Maßnahmen zu vergewissern, dass die Angaben zutreffend sind. ² Im Falle der Identifizierung anlässlich der Begründung einer neuen Geschäftsbeziehung mit einer Vereinigung nach § 20 oder einer Rechtsgestaltung nach § 21 hat der Verpflichtete einen Nachweis der Registrierung nach § 20 Absatz 1 oder § 21 oder einen Auszug der im Transparenzregister zugänglichen Daten einzuholen. ³ Der Verpflichtete muss bei Geschäftsbeziehungen oder Transaktionen mit Vereinigungen nach § 20 oder Rechtsgestaltungen nach § 21 keine über die Einsicht in das Transparenzregister hinausgehenden Maßnahmen zur Erfüllung seiner Pflicht nach Satz 1 ergreifen, wenn die nach § 11 Absatz 5 erhobenen Angaben mit den Angaben zu den wirtschaftlich Berechtigten im Transparenzregister übereinstimmen und keine sonstigen Anhaltspunkte bestehen, die Zweifel an der Identität der wirtschaftlich Berechtigten, ihrer Stellung als wirtschaftlich Berechtigten oder der Richtigkeit sonstiger Angaben nach § 19 Absatz 1 begründen oder die auf ein höheres Risiko der Geldwäsche und der Terrorismusfinanzierung gemäß § 15 Absatz 2 hindeuten.

(4) ¹ Sofern der Vertragspartner bei einem Erwerbsvorgang nach § 1 des Grunderwerbsteuergesetzes für eine Rechtsform im Sinne von § 3 Absatz 2 oder 3 handelt, hat der beurkundende Notar vor der Beurkundung die Identität des wirtschaftlich Berechtigten anhand einer von dem jeweiligen Vertragspartner in Textform vorzulegenden Dokumentation der Eigentums- und Kontrollstruktur auf ihre Schlüssigkeit zu überprüfen. ² Die Dokumentation ist der Zentralstelle für Finanztransaktionsuntersuchungen sowie den Strafverfolgungsbehörden auf Verlangen zur Verfügung zu stellen.

(5) Das Bundesministerium der Finanzen kann im Einvernehmen mit dem Bundesministerium des Innern, für Bau und Heimat durch Rechtsverordnung ohne Zustimmung des Bundesrates weitere Dokumente bestimmen, die zur Überprüfung der Identität geeignet sind.

§ 13

Verfahren zur Überprüfung von Angaben zum Zweck der Identifizierung, Verordnungsermächtigung

(1) Verpflichtete überprüfen die zum Zweck der Identifizierung erhobenen Angaben bei natürlichen Personen mit einem der folgenden Verfahren:

1. durch angemessene Prüfung des vor Ort vorgelegten Dokuments oder

2. mittels eines sonstigen Verfahrens, das zur geldwäscherechtlichen Überprüfung der Identität geeignet ist und ein Sicherheitsniveau aufweist, das dem in Nummer 1 genannten Verfahren gleichwertig ist.

(2) ¹ Das Bundesministerium der Finanzen kann im Einvernehmen mit dem Bundesministerium des Innern, für Bau und Heimat durch Rechtsverordnung, die nicht der Zustimmung des Bundesrates bedarf,

1. Konkretisierungen oder weitere Anforderungen an das in Absatz 1 genannte Verfahren und an die sich dieses Verfahrens bedienenden Verpflichteten sowie die Aufzeichnungs- und Aufbewahrungspflichten bei Nutzung dieses Verfahrens festlegen,

2. Verfahren bestimmen, die zur geldwäscherechtlichen Identifizierung nach Absatz 1 Nummer 2 geeignet sind und

3. Verfahren bestimmen, deren Eignung zur geldwäscherechtlichen Überprüfung der Identität erprobt wird und bei denen zu ermitteln ist, ob sie ein Sicherheitsniveau aufweisen, das dem in Absatz 1 Nummer 1 genannten Verfahren gleichwertig ist.

² Bei Verfahren nach Nummer 3 können die Aufsichtsbehörden nach § 50 dazu ermächtigt werden, die Nutzung der Verfahren befristet, unter Vorbehalt eines Widerrufs und unter Auflagen zuzulassen. ³ Eine Zulassung elektronischer Verfahren nach Nummer 3 erfolgt nur, wenn das Bundesamt für Sicherheit in der Informationstechnik bei einer vorherigen Überprüfung des Verfahrens das für die Erprobung notwendige Sicherheitsniveau festgestellt hat.

§ 14

Vereinfachte Sorgfaltspflichten, Verordnungsermächtigung

(1) ¹ Verpflichtete müssen nur vereinfachte Sorgfaltspflichten erfüllen, soweit sie unter Berücksichtigung der in den Anlagen 1 und 2 genannten Risikofaktoren feststellen, dass in bestimmten Bereichen, insbesondere im Hinblick auf Kunden, Transaktionen und Dienstleistungen oder Produkte, nur ein geringes Risiko der Geldwäsche oder der Terrorismusfinanzierung besteht. ² Vor der Anwendung vereinfachter Sorgfaltspflichten haben sich die Verpflichteten zu vergewissern, dass die Geschäftsbeziehung oder Transaktion tatsächlich mit einem geringeren Risiko der Geldwäsche oder Terrorismusfinanzierung verbunden ist. ³ Für die Darlegung der Angemessenheit gilt § 10 Absatz 2 Satz 4 entsprechend.

(2) ¹ Bei Anwendbarkeit der vereinfachten Sorgfaltspflichten können Verpflichtete

1. den Umfang der Maßnahmen, die zur Erfüllung der allgemeinen Sorgfaltspflichten zu treffen sind, angemessen reduzieren und

2. insbesondere die Überprüfung der zum Zweck der Identifizierung nach § 11 erhobenen Angaben abweichend von den §§ 12 und 13 auf der Grundlage von sonstigen Dokumenten, Daten oder Informationen durchführen, die von einer glaubwürdigen und unabhängigen Quelle stammen und für die Überprüfung geeignet sind.

² Die Verpflichteten müssen in jedem Fall die Überprüfung von Transaktionen und die Überwachung von Geschäftsbeziehungen in einem Umfang sicherstellen, der es ihnen ermöglicht, ungewöhnliche oder verdächtige Transaktionen zu erkennen und zu melden.

(3) Ist der Verpflichtete nicht in der Lage, die vereinfachten Sorgfaltspflichten zu erfüllen, so gilt § 10 Absatz 9 entsprechend.

(4) ¹ Das Bundesministerium der Finanzen kann im Einvernehmen mit dem Bundesministerium des Innern, für Bau und Heimat durch Rechtsverordnung ohne Zustimmung des Bundesrates Fallkonstellationen festlegen, in denen insbesondere im Hinblick auf Kunden, Produkte, Dienstleistungen, Transaktionen oder Vertriebskanäle ein geringeres Risiko der Geldwäsche oder der Terrorismusfinanzierung bestehen kann und die Verpflichteten unter den Voraussetzungen von Absatz 1 nur vereinfachte Sorgfaltspflichten in Bezug auf Kunden erfüllen müssen. ² Bei der Festlegung sind die in den Anlagen 1 und 2 genannten Risikofaktoren zu berücksichtigen.

(5) Die Verordnung (EU) 2015/847 findet keine Anwendung auf Inlandsgeldtransfers auf ein Zahlungskonto eines Begünstigten, auf das ausschließlich Zahlungen für die Lieferung von Gütern oder Dienstleistungen vorgenommen werden können, wenn

1. der Zahlungsdienstleister des Begünstigten den Verpflichtungen dieses Gesetzes unterliegt,

2. der Zahlungsdienstleister des Begünstigten in der Lage ist, anhand einer individuellen Transaktionskennziffer über den Begünstigten den Geldtransfer bis zu der Person zurückzuverfolgen, die mit dem Begünstigten eine Vereinbarung über die Lieferung von Gütern und Dienstleistungen getroffen hat, und

3. der überwiesene Betrag höchstens 1 000 Euro beträgt.

§ 15

Verstärkte Sorgfaltspflichten, Verordnungsermächtigung

(1) Die verstärkten Sorgfaltspflichten sind zusätzlich zu den allgemeinen Sorgfaltspflichten zu erfüllen.

(2) ¹ Verpflichtete haben verstärkte Sorgfaltspflichten zu erfüllen, wenn sie im Rahmen der Risikoanalyse oder im Einzelfall unter Berücksichtigung der in den Anlagen 1 und 2 genannten Risikofaktoren feststellen, dass ein höheres Risiko der Geldwäsche oder Terrorismusfinanzierung bestehen kann. ² Die Verpflichteten bestimmen den konkreten Umfang der zu ergreifenden Maßnahmen entsprechend dem jeweiligen höheren Risiko der Geldwäsche oder der Terrorismusfinanzierung. ³ Für die Darlegung der Angemessenheit gilt § 10 Absatz 2 Satz 4 entsprechend.

(3) Ein höheres Risiko liegt insbesondere vor, wenn es sich

1. bei einem Vertragspartner des Verpflichteten oder bei einem wirtschaftlich Berechtigten um eine politisch exponierte Person, ein Familienmitglied oder um eine bekanntermaßen nahestehende Person handelt,

2. um eine Geschäftsbeziehung oder Transaktion handelt, an der ein von der Europäischen Kommission nach Artikel 9 Absatz 2 der Richtlinie (EU) 2015/849, der durch Artikel 1 Nummer 5 der Richtlinie (EU) 2018/843 geändert worden ist, ermittelter Drittstaat mit hohem Risiko oder eine in diesem Drittstaat ansässige natürliche oder juristische Person beteiligt ist; dies gilt nicht für Zweigstellen von in der Europäischen Union niedergelassenen Verpflichteten nach Artikel 2 Absatz 1 der Richtlinie (EU) 2015/849, der durch Artikel 1 Nummer 1 der Richtlinie (EU) 2018/843 geändert worden ist, und für mehrheitlich im Besitz dieser Verpflichteten befindliche Tochterunternehmen, die ihren Standort in einem Drittstaat mit hohem Risiko haben, sofern sich diese Zweigstellen und Tochterunternehmen uneingeschränkt an die von ihnen anzuwendenden gruppenweiten Strategien und Verfahren nach Artikel 45 Absatz 1 der Richtlinie (EU) 2015/849 halten,

3. um eine Transaktion handelt, die im Vergleich zu ähnlichen Fällen

a) besonders komplex oder ungewöhnlich groß ist,

b) einem ungewöhnlichen Transaktionsmuster folgt oder

c) keinen offensichtlichen wirtschaftlichen oder rechtmäßigen Zweck hat, oder

4. für Verpflichtete nach § 2 Absatz 1 Nummer 1 bis 3 und 6 bis 8 um eine grenzüberschreitende Korrespondenzbeziehung mit Respondenten mit Sitz in einem Drittstaat oder, vorbehaltlich einer Beurteilung durch die Verpflichteten als erhöhtes Risiko, in einem Staat des Europäischen Wirtschaftsraums handelt.

(4) ¹ In einem der in den Absätzen 2 und 3 Nummer 1 genannten Fälle sind mindestens folgende verstärkte Sorgfaltspflichten zu erfüllen:

1. die Begründung oder Fortführung einer Geschäftsbeziehung bedarf der Zustimmung eines Mitglieds der Führungsebene,

2. es sind angemessene Maßnahmen zu ergreifen, mit denen die Herkunft der Vermögenswerte bestimmt werden kann, die im Rahmen der Geschäftsbeziehung oder der Transaktion eingesetzt werden, und

3. die Geschäftsbeziehung ist einer verstärkten kontinuierlichen Überwachung zu unterziehen.

² Wenn im Fall des Absatzes 3 Nummer 1 der Vertragspartner oder der wirtschaftlich Berechtigte erst im Laufe der Geschäftsbeziehung ein wichtiges öffentliches Amt auszuüben begonnen hat oder der Verpflichtete erst nach Begründung der Geschäftsbeziehung von der Ausübung eines wichtigen öffentlichen Amts durch den Vertragspartner oder den wirtschaftlich Berechtigten Kenntnis erlangt, so hat der Verpflichtete sicherzustellen, dass die Fortführung der Geschäftsbeziehung nur mit Zustimmung eines Mitglieds der Führungsebene erfolgt. ³ Bei einer ehemaligen politisch exponierten Person haben die Verpflichteten für mindestens zwölf Monate nach Ausscheiden aus dem öffentlichen Amt das Risiko zu berücksichtigen, das spezifisch für politisch exponierte Personen ist, und so lange angemessene und risikoorientierte Maßnahmen zu treffen, bis anzunehmen ist, dass dieses Risiko nicht mehr besteht.

(5) In dem in Absatz 3 Nummer 2 genannten Fall haben Verpflichtete mindestens folgende verstärkte Sorgfaltspflichten zu erfüllen:

1. sie müssen einholen:

a) zusätzliche Informationen über den Vertragspartner und den wirtschaftlich Berechtigten,

b) zusätzliche Informationen über die angestrebte Art der Geschäftsbeziehung,

c) Informationen über die Herkunft der Vermögenswerte und des Vermögens des Vertragspartners,

d) Informationen über die Herkunft der Vermögenswerte und des Vermögens des wirtschaftlich Berechtigten mit Ausnahme der Person, die nach § 3 Absatz 2 Satz 5 als wirtschaftlich Berechtigter gilt,

e) Informationen über die Gründe für die geplante oder durchgeführte Transaktion und

f) Informationen über die geplante Verwendung der Vermögenswerte, die im Rahmen der Transaktion oder Geschäftsbeziehung eingesetzt werden, soweit dies zur Beurteilung der Gefahr von Terrorismusfinanzierung erforderlich ist,

2. die Begründung oder Fortführung einer Geschäftsbeziehung bedarf der Zustimmung eines Mitglieds der Führungsebene und

3. bei einer Geschäftsbeziehung müssen sie die Geschäftsbeziehung verstärkt überwachen durch

a) häufigere und intensivere Kontrollen sowie

b) die Auswahl von Transaktionsmustern, die einer weiteren Prüfung bedürfen.

(5a) ¹ In dem in Absatz 3 Nummer 2 genannten Fall und zusätzlich zu den in Absatz 5 genannten verstärkten Sorgfaltspflichten können die zuständigen Aufsichtsbehörden risikoangemessen und im Einklang mit den internationalen Pflichten der Europäischen Union eine oder mehrere von den Verpflichteten zu erfüllende verstärkte Sorgfaltspflichten anordnen, die auch folgende Maßnahmen umfassen können:

1. die Meldung von Finanztransaktionen an die Zentralstelle für Finanztransaktionsuntersuchungen,

2. die Beschränkung oder das Verbot geschäftlicher Beziehungen oder Transaktionen mit natürlichen oder juristischen Personen aus Drittstaaten mit hohem Risiko,

3. das Verbot für Verpflichtete mit Sitz in einem Drittstaat mit hohem Risiko, im Inland Tochtergesellschaften, Zweigniederlassungen oder Repräsentanzen zu gründen,

4. das Verbot, Zweigniederlassungen oder Repräsentanzen in einem Drittstaat mit hohem Risiko zu gründen,

5. die Verpflichtung für Zweigniederlassungen und Tochtergesellschaften von Verpflichteten mit Sitz in einem Drittstaat mit hohem Risiko, sich einer verschärften Prüfung der Einhaltung der geldwäscherechtlichen Pflichten

a) durch die zuständige Aufsichtsbehörde zu unterziehen oder

b) durch einen externen Prüfer zu unterziehen,

6. die Einführung verschärfter Anforderungen in Bezug auf eine externe Prüfung nach Nummer 5 Buchstabe b,

7. für Verpflichtete nach § 2 Absatz 1 Nummer 1 bis 3 und 6 bis 9 die Überprüfung, Änderung oder erforderlichenfalls Beendigung von Korrespondenzbankbeziehungen zu Respondenten in einem Drittstaat mit hohem Risiko.

² Bei der Anordnung dieser Maßnahmen gilt für die zuständigen Aufsichtsbehörden Absatz 10 Satz 2 entsprechend.

(6) In dem in Absatz 3 Nummer 3 genannten Fall sind mindestens folgende verstärkte Sorgfaltspflichten zu erfüllen:

1. die Transaktion sowie deren Hintergrund und Zweck sind mit angemessenen Mitteln zu untersuchen, um das Risiko der jeweiligen Geschäftsbeziehung oder Transaktionen in Bezug auf Geldwäsche oder auf Terrorismusfinanzierung überwachen und einschätzen zu können und um gegebenenfalls prüfen zu können, ob die Pflicht zu einer Meldung nach § 43 Absatz 1 vorliegt, und

2. die der Transaktion zugrunde liegende Geschäftsbeziehung, soweit vorhanden, ist einer verstärkten kontinuierlichen Überwachung zu unterziehen, um das mit der Geschäftsbeziehung und mit einzelnen Transaktionen verbundene Risiko in Bezug auf Geldwäsche oder auf Terrorismusfinanzierung einschätzen und bei höherem Risiko überwachen zu können.

(7) ¹ In dem in Absatz 3 Nummer 4 genannten Fall haben Verpflichtete nach § 2 Absatz 1 Nummer 1 bis 3 und 6 bis 9 bei Begründung einer Geschäftsbeziehung mindestens folgende verstärkte Sorgfaltspflichten zu erfüllen:

1. es sind ausreichende Informationen über den Respondenten einzuholen, um die Art seiner Geschäftstätigkeit in vollem Umfang verstehen und seine Reputation, seine Kontrollen zur Verhinderung der Geldwäsche und Terrorismusfinanzierung sowie die Qualität der Aufsicht bewerten zu können,

2. es ist vor Begründung einer Geschäftsbeziehung mit dem Respondenten die Zustimmung eines Mitglieds der Führungsebene einzuholen,

3. es sind vor Begründung einer solchen Geschäftsbeziehung die jeweiligen Verantwortlichkeiten der Beteiligten in Bezug auf die Erfüllung der Sorgfaltspflichten festzulegen und nach Maßgabe des § 8 zu dokumentieren,

4. es sind Maßnahmen zu ergreifen, um sicherzustellen, dass sie keine Geschäftsbeziehung mit einem Respondenten begründen oder fortsetzen, von dem bekannt ist, dass seine Konten von einer Bank-Mantelgesellschaft genutzt werden, und

5. es sind Maßnahmen zu ergreifen, um sicherzustellen, dass der Respondent keine Transaktionen über Durchlaufkonten zulässt.

² Handelt es sich um eine grenzüberschreitende Korrespondenzbeziehung zwischen Anbietern von Kryptowerte-Dienstleistungen, hat der Verpflichtete zusätzlich zu den verstärkten Sorgfaltspflichten nach Satz 1 Nummer 1 Informationen über die Zulassung oder Eintragung des Respondenten einzuholen.

(8) Liegen Tatsachen, einschlägige Evaluierungen, Berichte oder Bewertungen nationaler oder internationaler für die Verhinderung oder Bekämpfung der Geldwäsche oder der Terrorismusfinanzierung zuständiger Stellen vor, die die Annahme rechtfertigen, dass über die in Absatz 3 genannten Fälle hinaus ein höheres Risiko besteht, so kann die Aufsichtsbehörde anordnen, dass die Verpflichteten die Transaktionen oder Geschäftsbeziehungen einer verstärkten Überwachung unterziehen und zusätzliche, dem Risiko angemessene Sorgfaltspflichten sowie erforderliche Gegenmaßnahmen zu erfüllen haben.

(9) Ist der Verpflichtete nicht in der Lage, die verstärkten Sorgfaltspflichten zu erfüllen, so gilt § 10 Absatz 9 entsprechend.

(10) ¹ Das Bundesministerium der Finanzen kann durch Rechtsverordnung, die nicht der Zustimmung des Bundesrates bedarf,

1. Fallkonstellationen bestimmen, in denen insbesondere im Hinblick auf Staaten, Kunden, Produkte, Dienstleistungen, Transaktionen oder Vertriebskanäle ein potenziell höheres Risiko der Geldwäsche oder der Terrorismusfinanzierung besteht und die Verpflichteten bestimmte verstärkte Sorgfaltspflichten und Gegenmaßnahmen zu erfüllen haben,

2. für Fallkonstellationen im Sinne des Absatzes 3 Nummer 2 bestimmte verstärkte Sorgfaltspflichten und Gegenmaßnahmen anordnen sowie für die Anordnung und Ausgestaltung verstärkter Sorgfaltspflichten durch die zuständigen Aufsichtsbehörden nach Absatz 5a Regelungen treffen.

² Das Bundesministerium der Finanzen hat bei Erlass einer Rechtsverordnung nach dieser Vorschrift einschlägige Evaluierungen, Bewertungen oder Berichte internationaler Organisationen oder von Einrichtungen für die Festlegung von Standards mit Kompetenzen im Bereich der Verhinderung von Geldwäsche und der Bekämpfung von Terrorismusfinanzierung hinsichtlich der von einzelnen Drittstaaten ausgehenden Risiken zu berücksichtigen.

§ 15a

Verstärkte Sorgfaltspflichten bei der Übertragung von Kryptowerten von einer selbst gehosteten oder an eine selbst gehostete Adresse

(1) Verpflichtete, die eine Übertragung von Kryptowerten ausführen, deren Begünstigter oder Auftraggeber eine selbst gehostete Adresse ist, haben das mit der Übertragung verbundene Risiko des Missbrauchs zum Zwecke der Geldwäsche und Terrorismusfinanzierung sowie das Risiko der Nichtumsetzung und Umgehung gezielter Finanzsanktionen und gezielter Finanzsanktionen im Zusammenhang mit Proliferationsfinanzierung zu ermitteln und zu bewerten sowie angemessene Maßnahmen zur Risikominderung zu treffen.

(2) Risikomindernde Maßnahmen nach Absatz 1 umfassen mindestens eine der folgenden Maßnahmen, gegebenenfalls auch in Kombination miteinander:

1. die Erhebung, Überprüfung und Speicherung der Identität des Begünstigten oder Auftraggebers sowie des wirtschaftlich Berechtigten der selbst gehosteten Adresse,

2. Maßnahmen zur Ermittlung der Herkunft und des Ziels der zu übertragenden Kryptowerte,

3. die verstärkte, kontinuierliche Überwachung dieser Transaktionen und der mit diesen Transaktionen in Verbindung stehenden Geschäftsbeziehung oder

4. andere Maßnahmen zur Minderung und Beherrschung der Risiken von Geldwäsche und von Terrorismusfinanzierung sowie des Risikos der Nichtumsetzung und Umgehung gezielter Finanzsanktionen und gezielter Finanzsanktionen im Zusammenhang mit Proliferationsfinanzierung.