GwG

(1) ¹ Verpflichtete haben angemessene geschäfts- und kundenbezogene interne Sicherungsmaßnahmen zu schaffen, um die Risiken von Geldwäsche und von Terrorismusfinanzierung in Form von Grundsätzen, Verfahren und Kontrollen zu steuern und zu mindern. ² Angemessen sind solche Maßnahmen, die der jeweiligen Risikosituation des einzelnen Verpflichteten entsprechen und diese hinreichend abdecken. ³ Die Verpflichteten haben die Funktionsfähigkeit der internen Sicherungsmaßnahmen zu überwachen und sie bei Bedarf zu aktualisieren.

(2) Interne Sicherungsmaßnahmen sind insbesondere:

1. die Ausarbeitung von internen Grundsätzen, Verfahren und Kontrollen in Bezug auf

a) den Umgang mit Risiken nach Absatz 1,

b) die Kundensorgfaltspflichten nach den §§ 10 bis 17,

c) die Erfüllung der Meldepflicht nach § 43 Absatz 1,

d) die Aufzeichnung von Informationen und die Aufbewahrung von Dokumenten nach § 8 und

e) die Einhaltung der sonstigen geldwäscherechtlichen Vorschriften,

2. die Bestellung eines Geldwäschebeauftragten und seines Stellvertreters gemäß § 7,

3. für Verpflichtete, die Mutterunternehmen einer Gruppe sind, die Schaffung von gruppenweiten Verfahren gemäß § 9,

4. die Schaffung und Fortentwicklung geeigneter Maßnahmen zur Verhinderung des Missbrauchs von neuen Produkten und Technologien zur Begehung von Geldwäsche und von Terrorismusfinanzierung oder für Zwecke der Begünstigung der Anonymität von Geschäftsbeziehungen oder von Transaktionen,

5. die Überprüfung der Mitarbeiter auf ihre Zuverlässigkeit durch geeignete Maßnahmen, insbesondere durch Personalkontroll- und Beurteilungssysteme der Verpflichteten,

6. die erstmalige und laufende Unterrichtung der Mitarbeiter in Bezug auf Typologien und aktuelle Methoden der Geldwäsche und der Terrorismusfinanzierung sowie die insoweit einschlägigen Vorschriften und Pflichten, einschließlich Datenschutzbestimmungen, und

7. die Überprüfung der zuvor genannten Grundsätze und Verfahren durch eine unabhängige Prüfung, soweit diese Überprüfung angesichts der Art und des Umfangs der Geschäftstätigkeit angemessen ist.

(3) Soweit ein Verpflichteter nach § 2 Absatz 1 Nummer 10 bis 14 und 16 seine berufliche Tätigkeit als Angestellter eines Unternehmens ausübt, obliegen die Verpflichtungen nach den Absätzen 1 und 2 diesem Unternehmen.

(4) ¹ Verpflichtete nach § 2 Absatz 1 Nummer 15 haben über die in Absatz 2 genannten Maßnahmen hinaus Datenverarbeitungssysteme zu betreiben, mittels derer sie in der Lage sind, sowohl Geschäftsbeziehungen als auch einzelne Transaktionen im Spielbetrieb und über ein Spielerkonto nach § 16 zu erkennen, die als zweifelhaft oder ungewöhnlich anzusehen sind aufgrund des öffentlich verfügbaren oder im Unternehmen verfügbaren Erfahrungswissens über die Methoden der Geldwäsche und der Terrorismusfinanzierung. ² Sie haben diese Datenverarbeitungssysteme zu aktualisieren. ³ Die Aufsichtsbehörde kann Kriterien bestimmen, bei deren Erfüllung Verpflichtete nach § 2 Absatz 1 Nummer 15 vom Einsatz von Datenverarbeitungssystemen nach Satz 1 absehen können.

(4a) Anbieter von Kryptowerte-Dienstleistungen haben angemessene Maßnahmen zu treffen, die die Einhaltung der Vorgaben der Verordnung (EU) 2023/1113 gewährleisten.

(5) Die Verpflichteten haben im Hinblick auf ihre Art und Größe angemessene Vorkehrungen zu treffen, damit es ihren Mitarbeitern und Personen in einer vergleichbaren Position unter Wahrung der Vertraulichkeit ihrer Identität möglich ist, Verstöße gegen geldwäscherechtliche Vorschriften geeigneten Stellen zu berichten.

(6) ¹ Die Verpflichteten treffen Vorkehrungen, um auf Anfrage der Zentralstelle für Finanztransaktionsuntersuchungen oder auf Anfrage anderer zuständiger Behörden Auskunft darüber zu geben, ob sie während eines Zeitraums von fünf Jahren vor der Anfrage mit bestimmten Personen eine Geschäftsbeziehung unterhalten haben und welcher Art diese Geschäftsbeziehung war. ² Sie haben sicherzustellen, dass die Informationen sicher und vertraulich an die anfragende Stelle übermittelt werden. ³ Verpflichtete nach § 2 Absatz 1 Nummer 10 und 12 können die Auskunft verweigern, wenn sich die Anfrage auf Informationen bezieht, die sie im Rahmen von Tätigkeiten der Rechtsberatung oder Prozessvertretung erhalten haben. ⁴ Die Pflicht zur Auskunft bleibt bestehen, wenn der Verpflichtete weiß, dass die Rechtsberatung oder Prozessvertretung für den Zweck der Geldwäsche oder der Terrorismusfinanzierung genutzt wurde oder wird.

(7) ¹ Die Verpflichteten dürfen die internen Sicherungsmaßnahmen im Rahmen von vertraglichen Vereinbarungen durch einen Dritten durchführen lassen, wenn sie dies vorher der Aufsichtsbehörde angezeigt haben. ² Die Aufsichtsbehörde kann die Übertragung dann untersagen, wenn

1. der Dritte nicht die Gewähr dafür bietet, dass die Sicherungsmaßnahmen ordnungsgemäß durchgeführt werden,

2. die Steuerungsmöglichkeiten der Verpflichteten beeinträchtigt werden oder

3. die Aufsicht durch die Aufsichtsbehörde beeinträchtigt wird.

³ Die Verpflichteten haben in ihrer Anzeige darzulegen, dass die Voraussetzungen für eine Untersagung der Übertragung nach Satz 2 nicht vorliegen. ⁴ Die Verantwortung für die Erfüllung der Sicherungsmaßnahmen bleibt bei den Verpflichteten.

(8) Die Aufsichtsbehörde kann im Einzelfall Anordnungen erteilen, die geeignet und erforderlich sind, damit der Verpflichtete die erforderlichen internen Sicherungsmaßnahmen schafft.

(9) Die Aufsichtsbehörde kann anordnen, dass auf einzelne Verpflichtete oder Gruppen von Verpflichteten wegen der Art der von diesen betriebenen Geschäfte und wegen der Größe des Geschäftsbetriebs unter Berücksichtigung der Risiken in Bezug auf Geldwäsche oder Terrorismusfinanzierung die Vorschriften der Absätze 1 bis 6 risikoangemessen anzuwenden sind.

§ 7

Geldwäschebeauftragter

(1) ¹ Verpflichtete nach § 2 Absatz 1 Nummer 1 bis 3, 6, 7, 9 und 15 haben einen Geldwäschebeauftragten auf Führungsebene sowie einen Stellvertreter zu bestellen. ² Der Geldwäschebeauftragte ist für die Einhaltung der geldwäscherechtlichen Vorschriften zuständig; die Verantwortung der Leitungsebene bleibt hiervon unberührt. ³ Der Geldwäschebeauftragte ist der Geschäftsleitung unmittelbar nachgeordnet.

(2) Die Aufsichtsbehörde kann einen Verpflichteten von der Pflicht, einen Geldwäschebeauftragten zu bestellen, befreien, wenn sichergestellt ist, dass

1. die Gefahr von Informationsverlusten und -defiziten aufgrund arbeitsteiliger Unternehmensstruktur nicht besteht und

2. nach risikobasierter Bewertung anderweitige Vorkehrungen getroffen werden, um Geschäftsbeziehungen und Transaktionen zu verhindern, die mit Geldwäsche oder Terrorismusfinanzierung zusammenhängen.

(3) ¹ Die Aufsichtsbehörde kann anordnen, dass Verpflichtete nach § 2 Absatz 1 Nummer 4, 5, 8, 10 bis 14 und 16 einen Geldwäschebeauftragten zu bestellen haben, wenn sie dies für angemessen erachtet. ² Bei Verpflichteten nach § 2 Absatz 1 Nummer 16 soll die Anordnung erfolgen, wenn die Haupttätigkeit des Verpflichteten im Handel mit hochwertigen Gütern besteht.

(4) ¹ Die Verpflichteten haben der Aufsichtsbehörde die Bestellung des Geldwäschebeauftragten und seines Stellvertreters oder ihre Entpflichtung vorab anzuzeigen. ² Die Bestellung einer Person zum Geldwäschebeauftragten oder zu seinem Stellvertreter muss auf Verlangen der Aufsichtsbehörde widerrufen werden, wenn die Person nicht die erforderliche Qualifikation oder Zuverlässigkeit aufweist.

(5) ¹ Der Geldwäschebeauftragte muss seine Tätigkeit im Inland ausüben. ² Er muss Ansprechpartner sein für die Strafverfolgungsbehörden, für die für Aufklärung, Verhütung und Beseitigung von Gefahren zuständigen Behörden, für die Zentralstelle für Finanztransaktionsuntersuchungen und für die Aufsichtsbehörde in Bezug auf die Einhaltung der einschlägigen Vorschriften. ³ Ihm sind ausreichende Befugnisse und die für eine ordnungsgemäße Durchführung seiner Funktion notwendigen Mittel einzuräumen. ⁴ Insbesondere ist ihm ungehinderter Zugang zu sämtlichen Informationen, Daten, Aufzeichnungen und Systemen zu gewähren oder zu verschaffen, die im Rahmen der Erfüllung seiner Aufgaben von Bedeutung sein können. ⁵ Der Geldwäschebeauftragte hat der Geschäftsleitung unmittelbar zu berichten. ⁶ Soweit der Geldwäschebeauftragte die Erstattung einer Meldung nach § 43 Absatz 1 beabsichtigt oder ein Auskunftsersuchen der Zentralstelle für Finanztransaktionsuntersuchungen nach § 30 Absatz 3 beantwortet, unterliegt er nicht dem Direktionsrecht durch die Geschäftsleitung.

(6) Der Geldwäschebeauftragte darf Daten und Informationen ausschließlich zur Erfüllung seiner Aufgaben verwenden.

(7) ¹ Dem Geldwäschebeauftragten und dem Stellvertreter darf wegen der Erfüllung ihrer Aufgaben keine Benachteiligung im Beschäftigungsverhältnis entstehen. ² Die Kündigung des Arbeitsverhältnisses ist unzulässig, es sei denn, dass Tatsachen vorliegen, welche die verantwortliche Stelle zur Kündigung aus wichtigem Grund ohne Einhaltung einer Kündigungsfrist berechtigen. ³ Nach der Abberufung als Geldwäschebeauftragter oder als Stellvertreter ist die Kündigung innerhalb eines Jahres nach der Beendigung der Bestellung unzulässig, es sei denn, dass die verantwortliche Stelle zur Kündigung aus wichtigem Grund ohne Einhaltung einer Kündigungsfrist berechtigt ist.

§ 8

Aufzeichnungs- und Aufbewahrungspflicht

(1) ¹ Vom Verpflichteten aufzuzeichnen und aufzubewahren sind

1. die im Rahmen der Erfüllung der Sorgfaltspflichten erhobenen Angaben und eingeholten Informationen

a) über die Vertragspartner, die Vertragsparteien des vermittelten Rechtsgeschäfts nach § 11 Absatz 2 und gegebenenfalls über die für die Vertragspartner oder die Vertragsparteien des vermittelten Rechtsgeschäfts auftretenden Personen und wirtschaftlich Berechtigten,

b) über Geschäftsbeziehungen und Transaktionen, insbesondere Transaktionsbelege, soweit sie für die Untersuchung von Transaktionen erforderlich sein können,

2. hinreichende Informationen über die Durchführung und über die Ergebnisse der Risikobewertung nach § 10 Absatz 2, § 14 Absatz 1 und § 15 Absatz 3 und über die Angemessenheit der auf Grundlage dieser Ergebnisse ergriffenen Maßnahmen,

3. die Ergebnisse der Untersuchung nach § 15 Absatz 6 Nummer 1,

4. von den Beteiligten vorgelegte Nachweise nach § 16a Absatz 2,

5. die Erwägungsgründe und eine nachvollziehbare Begründung des Bewertungsergebnisses eines Sachverhalts hinsichtlich der Meldepflicht nach § 43 Absatz 1 und

6. die Entscheidung eines Anbieters von Kryptowerte-Dienstleistungen über die Beendigung einer grenzüberschreitenden Korrespondenzbeziehung aus Gründen der Prävention von Geldwäsche oder von Terrorismusfinanzierung.

² Die Aufzeichnungen nach Satz 1 Nummer 1 Buchstabe a schließen Aufzeichnungen über die getroffenen Maßnahmen zur Ermittlung des wirtschaftlich Berechtigten sowie die Dokumentation der Eigentums- und Kontrollstruktur nach § 12 Absatz 4 Satz 1 ein. ³ Bei Personen, die nach § 3 Absatz 2 Satz 5 als wirtschaftlich Berechtigte gelten, sind zudem die Maßnahmen zur Überprüfung der Identität nach § 11 Absatz 5 und etwaige Schwierigkeiten, die während des Überprüfungsvorgangs aufgetreten sind, aufzuzeichnen.

(2) ¹ Zur Erfüllung der Pflicht nach Absatz 1 Satz 1 Nummer 1 Buchstabe a sind in den Fällen des § 12 Absatz 1 Satz 1 Nummer 1 auch die Art, die Nummer und die Behörde, die das zur Überprüfung der Identität vorgelegte Dokument ausgestellt hat, aufzuzeichnen. ² Soweit zur Überprüfung der Identität einer natürlichen Person Dokumente nach § 12 Absatz 1 Satz 1 Nummer 1, 4 oder 5 oder zur Überprüfung der Identität einer juristischen Person Unterlagen nach § 12 Absatz 2 vorgelegt werden oder soweit Dokumente, die aufgrund einer Rechtsverordnung nach § 12 Absatz 3 bestimmt sind, vorgelegt oder herangezogen werden, haben die Verpflichteten das Recht und die Pflicht, Kopien dieser Dokumente oder Unterlagen anzufertigen oder sie optisch digitalisiert zu erfassen oder, bei einem Vor-Ort-Auslesen nach § 18a des Personalausweisgesetzes, nach § 78 Absatz 5 Satz 2 des Aufenthaltsgesetzes oder nach § 13 des eID-Karte-Gesetzes, das dienste- und kartenspezifische Kennzeichen sowie die Tatsache aufzuzeichnen, dass die Daten im Wege des Vor-Ort-Auslesens übernommen wurden. ³ Diese gelten als Aufzeichnung im Sinne des Satzes 1. ⁴ Die Aufzeichnungs- und Aufbewahrungspflicht nach Absatz 1 Satz 1 Nummer 1 Buchstabe a umfasst auch die zur Erfüllung geldwäscherechtlicher Sorgfaltspflichten angefertigten Aufzeichnungen von Video- und Tonaufnahmen. ⁵ Wird nach § 11 Absatz 3 Satz 1 von einer erneuten Identifizierung abgesehen, so sind der Name des zu Identifizierenden und der Umstand, dass er bei früherer Gelegenheit identifiziert worden ist, aufzuzeichnen. ⁶ Im Fall des § 12 Absatz 1 Satz 1 Nummer 2 ist anstelle der Art, der Nummer und der Behörde, die das zur Überprüfung der Identität vorgelegte Dokument ausgestellt hat, das dienste- und kartenspezifische Kennzeichen und die Tatsache, dass die Prüfung anhand eines elektronischen Identitätsnachweises erfolgt ist, aufzuzeichnen. ⁷ Bei der Überprüfung der Identität anhand einer qualifizierten Signatur nach § 12 Absatz 1 Satz 1 Nummer 3 ist auch deren Validierung aufzuzeichnen. ⁸ Bei Einholung von Angaben und Informationen durch Einsichtnahme in elektronisch geführte Register oder Verzeichnisse gemäß § 12 Absatz 2 gilt die Anfertigung eines Ausdrucks als Aufzeichnung der darin enthaltenen Angaben oder Informationen.

(3) ¹ Die Aufzeichnungen können auch digital auf einem Datenträger gespeichert werden. ² Die Verpflichteten müssen sicherstellen, dass die gespeicherten Daten

1. mit den festgestellten Angaben und Informationen übereinstimmen,

2. während der Dauer der Aufbewahrungsfrist verfügbar sind und

3. jederzeit innerhalb einer angemessenen Frist lesbar gemacht werden können.

(4) ¹ Die Aufzeichnungen und sonstigen Belege nach den Absätzen 1 bis 3 sind fünf Jahre aufzubewahren, soweit nicht andere gesetzliche Bestimmungen über Aufzeichnungs- und Aufbewahrungspflichten eine längere Frist vorsehen. ² In jedem Fall sind die Aufzeichnungen und sonstigen Belege spätestens nach Ablauf von zehn Jahren zu vernichten. ³ Die Aufbewahrungsfrist im Fall des § 10 Absatz 3 Satz 1 Nummer 1 beginnt mit dem Schluss des Kalenderjahres, in dem die Geschäftsbeziehung endet. ⁴ In den übrigen Fällen beginnt sie mit dem Schluss des Kalenderjahres, in dem die jeweilige Angabe festgestellt worden ist.

(5) Soweit aufzubewahrende Unterlagen einer öffentlichen Stelle vorzulegen sind, gilt für die Lesbarmachung der Unterlagen § 147 Absatz 5 der Abgabenordnung entsprechend.

§ 9

Gruppenweite Pflichten

(1) ¹ Verpflichtete, die Mutterunternehmen einer Gruppe sind, haben eine Risikoanalyse für alle Zweigstellen, Zweigniederlassungen und gruppenangehörigen Unternehmen nach § 1 Absatz 16 Nummer 2 bis 4, die geldwäscherechtlichen Pflichten unterliegen, durchzuführen. ² Auf Grundlage dieser Risikoanalyse haben sie gruppenweit folgende Maßnahmen zu ergreifen:

1. die Einrichtung von einheitlichen internen Sicherungsmaßnahmen nach § 6 Absatz 2,

2. die Bestellung eines Geldwäschebeauftragten, der für die Erstellung einer gruppenweiten Strategie zur Verhinderung von Geldwäsche und Terrorismusfinanzierung sowie für die Koordinierung und Überwachung ihrer Umsetzung zuständig ist,

3. die Schaffung von Verfahren für den Informationsaustausch innerhalb der Gruppe zur Verhinderung von Geldwäsche und von Terrorismusfinanzierung sowie

4. die Schaffung von Vorkehrungen zum Schutz von personenbezogenen Daten.

³ Sie haben sicherzustellen, dass die von ihnen getroffenen Maßnahmen nach Satz 2 Nummer 1, 3 und 4 von ihren Zweigstellen, Zweigniederlassungen und gruppenangehörigen Unternehmen nach § 1 Absatz 16 Nummer 2 bis 4, soweit diese geldwäscherechtlichen Pflichten und dem beherrschenden Einfluss des Mutterunternehmens unterliegen, wirksam umgesetzt werden. ⁴ Für die Bestellung eines Geldwäschebeauftragten nach Satz 2 Nummer 2 gelten die Regelungen des § 7 Absatz 4 bis 7 entsprechend.

(2) Verpflichtete, die Mutterunternehmen einer Gruppe sind, haben sicherzustellen, dass Zweigniederlassungen und gruppenangehörige Unternehmen nach § 1 Absatz 16 Nummer 2 bis 4, die mehrheitlich in ihrem Besitz stehen und die in einem anderen Mitgliedstaat der Europäischen Union ansässig sind, nach dessen Recht sie Pflichten zur Verhinderung von Geldwäsche und von Terrorismusfinanzierung unterliegen, die dort geltenden nationalen Rechtsvorschriften zur Umsetzung der Richtlinie (EU) 2015/849 einhalten.

(3) ¹ Verpflichtete, die Mutterunternehmen einer Gruppe sind, haben sicherzustellen, dass Zweigstellen und gruppenangehörige Unternehmen nach § 1 Absatz 16 Nummer 2 bis 4, die mehrheitlich in ihrem Besitz stehen und ihren Sitz in einem Drittstaat haben, in dem die Mindestanforderungen zur Verhinderung von Geldwäsche und von Terrorismusfinanzierung geringer sind als die Anforderungen für Unternehmen mit Sitz in Deutschland, die Anforderungen nach diesem Gesetz erfüllen, soweit das Recht des Drittstaats dies zulässt. ² Soweit eine Umsetzung der in Absatz 1 Satz 2 Nummer 1, 3 und 4 genannten Maßnahmen nach dem Recht des Drittstaats nicht zulässig ist, sind die Mutterunternehmen verpflichtet,

1. sicherzustellen, dass ihre in Satz 1 genannten Zweigstellen und gruppenangehörigen Unternehmen, die mehrheitlich in ihrem Besitz stehen, zusätzliche Maßnahmen ergreifen, um dem Risiko der Geldwäsche und der Terrorismusfinanzierung wirksam zu begegnen, und

2. die nach § 50 zuständige Aufsichtsbehörde über die getroffenen Maßnahmen zu informieren.

³ Reichen die getroffenen Maßnahmen nicht aus, so ordnet die nach § 50 zuständige Aufsichtsbehörde an, dass die Mutterunternehmen sicherstellen, dass die in Satz 1 genannten Zweigstellen und gruppenangehörigen Unternehmen nach § 1 Absatz 16 Nummer 2 bis 4 in diesem Drittstaat weder eine Geschäftsbeziehung begründen oder fortsetzen noch Transaktionen durchführen.

(4) Die Absätze 1 bis 3 gelten entsprechend für Verpflichtete,

1. die gruppenangehörige Unternehmen nach § 1 Absatz 16 Nummer 2 bis 4 sind, soweit ihnen mindestens ein anderes Unternehmen nach § 1 Absatz 16 Nummer 2 bis 4 nachgeordnet ist und ihrem beherrschenden Einfluss unterliegt, und

2. deren Mutterunternehmen weder nach Absatz 1 noch nach dem Recht des Staates, in dem es ansässig ist, gruppenweite Maßnahmen ergreifen muss.

(5) ¹ Verpflichtete, die gruppenangehörige Unternehmen nach § 1 Absatz 16 Nummer 2 bis 4 eines Mutterunternehmens im Sinne von Absatz 1 sind, haben die in Absatz 1 Satz 2 Nummer 1, 3 und 4 genannten Maßnahmen umzusetzen. ² Alle anderen gruppenangehörigen Verpflichteten müssen die in Absatz 1 Satz 2 Nummer 3 und 4 genannten Maßnahmen umsetzen. ³ Die Pflichten nach den Sätzen 1 und 2 gelten unbeschadet der von den Verpflichteten zu beachtenden eigenen gesetzlichen Verpflichtung zur Erfüllung sonstiger geldwäscherechtlicher Vorschriften.

Abschnitt 3

Sorgfaltspflichten in Bezug auf Kunden

§ 10

Allgemeine Sorgfaltspflichten

(1) Die allgemeinen Sorgfaltspflichten sind:

1. die Identifizierung des Vertragspartners und gegebenenfalls der für ihn auftretenden Person nach Maßgabe des § 11 Absatz 4 und des § 12 Absatz 1 und 2 sowie die Prüfung, ob die für den Vertragspartner auftretende Person hierzu berechtigt ist,

2. die Abklärung, ob der Vertragspartner für einen wirtschaftlich Berechtigten handelt, und, soweit dies der Fall ist, die Identifizierung des wirtschaftlich Berechtigten nach Maßgabe des § 11 Absatz 5 und des § 12 Absatz 3 und 4; dies umfasst in Fällen, in denen der Vertragspartner keine natürliche Person ist, die Pflicht, die Eigentums- und Kontrollstruktur des Vertragspartners mit angemessenen Mitteln in Erfahrung zu bringen,

3. die Einholung und Bewertung von Informationen über den Zweck und über die angestrebte Art der Geschäftsbeziehung, soweit sich diese Informationen im Einzelfall nicht bereits zweifelsfrei aus der Geschäftsbeziehung ergeben,

4. die Feststellung mit angemessenen, risikoorientierten Verfahren, ob es sich bei dem Vertragspartner oder dem wirtschaftlich Berechtigten um eine politisch exponierte Person, um ein Familienmitglied oder um eine bekanntermaßen nahestehende Person handelt, und

5. die kontinuierliche Überwachung der Geschäftsbeziehung einschließlich der Transaktionen, die in ihrem Verlauf durchgeführt werden, zur Sicherstellung, dass diese Transaktionen übereinstimmen

a) mit den beim Verpflichteten vorhandenen Dokumenten und Informationen über den Vertragspartner und gegebenenfalls über den wirtschaftlich Berechtigten, über deren Geschäftstätigkeit und Kundenprofil und,

b) soweit erforderlich, mit den beim Verpflichteten vorhandenen Informationen über die Herkunft der Vermögenswerte;

im Rahmen der kontinuierlichen Überwachung haben die Verpflichteten sicherzustellen, dass die jeweiligen Dokumente, Daten oder Informationen unter Berücksichtigung des jeweiligen Risikos im angemessenen zeitlichen Abstand aktualisiert werden.

(2) ¹ Der konkrete Umfang der Maßnahmen nach Absatz 1 Nummer 2 bis 5 muss dem jeweiligen Risiko der Geldwäsche oder Terrorismusfinanzierung, insbesondere in Bezug auf den Vertragspartner, die Geschäftsbeziehung oder Transaktion, entsprechen. ² Die Verpflichteten berücksichtigen dabei insbesondere die in den Anlagen 1 und 2 genannten Risikofaktoren. ³ Darüber hinaus zu berücksichtigen haben sie bei der Bewertung der Risiken zumindest

1. den Zweck des Kontos oder der Geschäftsbeziehung,

2. die Höhe der von Kunden eingezahlten Vermögenswerte oder den Umfang der ausgeführten Transaktionen sowie

3. die Regelmäßigkeit oder die Dauer der Geschäftsbeziehung.

⁴ Verpflichtete müssen gegenüber den Aufsichtsbehörden auf deren Verlangen darlegen, dass der Umfang der von ihnen getroffenen Maßnahmen im Hinblick auf die Risiken der Geldwäsche und der Terrorismusfinanzierung angemessen ist.

(3) Die allgemeinen Sorgfaltspflichten sind von Verpflichteten zu erfüllen:

1. bei der Begründung einer Geschäftsbeziehung,

2. bei Transaktionen, die außerhalb einer Geschäftsbeziehung durchgeführt werden, wenn es sich handelt um

a) Geldtransfers nach Artikel 3 Nummer 9 der Verordnung (EU) 2015/847 des Europäischen Parlaments und des Rates vom 20. Mai 2015 über die Übermittlung von Angaben bei Geldtransfers und zur Aufhebung der Verordnung (EU) Nr. 1781/2006 (ABl. L 141 vom 5.6.2015, S. 1) und dieser Geldtransfer einen Betrag von 1 000 Euro oder mehr ausmacht,

b) die Durchführung einer sonstigen Transaktion im Wert von 15 000 Euro oder mehr,

c) Kryptowertetransfers, die zum Zeitpunkt der Durchführung des Kryptowertetransfers einem Gegenwert von 1 000 Euro oder mehr entsprechen,

3. ungeachtet etwaiger nach diesem Gesetz oder anderen Gesetzen bestehender Ausnahmeregelungen, Befreiungen oder Schwellenbeträge beim Vorliegen von Tatsachen, die darauf hindeuten, dass

a) es sich bei Vermögensgegenständen, die mit einer Transaktion oder Geschäftsbeziehung im Zusammenhang stehen, um den Gegenstand von Geldwäsche handelt oder

b) die Vermögensgegenstände im Zusammenhang mit Terrorismusfinanzierung stehen,

4. bei Zweifeln, ob die aufgrund von Bestimmungen dieses Gesetzes erhobenen Angaben zu der Identität des Vertragspartners, zu der Identität einer für den Vertragspartner auftretenden Person oder zu der Identität des wirtschaftlich Berechtigten zutreffend sind.

(3a) ¹ Die Verpflichteten müssen die allgemeinen Sorgfaltspflichten bei allen neuen Kunden erfüllen. ² Bei bereits bestehenden Geschäftsbeziehungen müssen sie die allgemeinen Sorgfaltspflichten zu geeigneter Zeit auf risikobasierter Grundlage erfüllen, insbesondere dann, wenn

1. sich bei einem Kunden maßgebliche Umstände ändern,

2. der Verpflichtete rechtlich verpflichtet ist, den Kunden im Laufe des betreffenden Kalenderjahres zu kontaktieren, um etwaige einschlägige Informationen über den wirtschaftlich Berechtigten zu überprüfen, oder

3. der Verpflichtete gemäß der Richtlinie 2011/16/EU des Rates vom 15. Februar 2011 über die Zusammenarbeit der Verwaltungsbehörden im Bereich der Besteuerung und zur Aufhebung der Richtlinie 77/799/EWG (ABl. L 64 vom 11.3.2011, S. 1) dazu verpflichtet ist.

(4) Nehmen Verpflichtete nach § 2 Absatz 1 Nummer 3 bis 5 Bargeld bei der Erbringung von Zahlungsdiensten nach § 1 Absatz 1 Satz 2 des Zahlungsdiensteaufsichtsgesetzes an, so haben sie die allgemeinen Sorgfaltspflichten nach Absatz 1 Nummer 1 und 2 zu erfüllen.

(5) ¹ Verpflichtete nach § 2 Absatz 1 Nummer 15 haben die allgemeinen Sorgfaltspflichten bei Transaktionen in Form von Gewinnen oder Einsätzen eines Spielers in Höhe von 2 000 Euro oder mehr zu erfüllen, es sei denn, das Glücksspiel wird im Internet angeboten oder vermittelt. ² Der Identifizierungspflicht kann auch dadurch nachgekommen werden, dass der Spieler bereits beim Betreten der Spielbank oder der sonstigen örtlichen Glücksspielstätte identifiziert wird, wenn vom Verpflichteten zusätzlich sichergestellt wird, dass Transaktionen im Wert von 2 000 Euro oder mehr einschließlich des Kaufs oder Rücktauschs von Spielmarken dem jeweiligen Spieler zugeordnet werden können.

(6) Verpflichtete nach § 2 Absatz 1 Nummer 14 haben die allgemeinen Sorgfaltspflichten zu erfüllen:

1. bei der Vermittlung von Kaufverträgen und

2. bei der Vermittlung von Miet- oder Pachtverträgen bei Transaktionen mit einer monatlichen Nettokaltmiete oder Nettokaltpacht in Höhe von mindestens 10 000 Euro.

(6a) Verpflichtete nach § 2 Absatz 1 Nummer 16 haben die allgemeinen Sorgfaltspflichten zu erfüllen:

1. als Güterhändler bei folgenden Transaktionen:

a) Transaktionen im Wert von mindestens 10 000 Euro über Kunstgegenstände,

b) Transaktionen über hochwertige Güter nach § 1 Absatz 10 Satz 2 Nummer 1, bei welchen sie Barzahlungen über mindestens 2 000 Euro selbst oder durch Dritte tätigen oder entgegennehmen oder

c) Transaktionen über sonstige Güter, bei welchen sie Barzahlungen über mindestens 10 000 Euro selbst oder durch Dritte tätigen oder entgegennehmen, und

2. als Kunstvermittler und Kunstlagerhalter bei Transaktionen im Wert von mindestens 10 000 Euro.

(7) ¹ Für Verpflichtete nach § 2 Absatz 1 Nummer 4 und 5, die bei der Ausgabe von E-Geld tätig sind, gilt § 25i Absatz 1 des Kreditwesengesetzes mit der Maßgabe, dass lediglich die Pflichten nach Absatz 1 Nummer 1 und 4 zu erfüllen sind. ² § 25i Absatz 2 und 4 des Kreditwesengesetzes gilt entsprechend.

(8) Versicherungsvermittler nach § 2 Absatz 1 Nummer 8, die für ein Versicherungsunternehmen nach § 2 Absatz 1 Nummer 7 Prämien einziehen, haben diesem Versicherungsunternehmen mitzuteilen, wenn Prämienzahlungen in bar erfolgen und den Betrag von 15 000 Euro innerhalb eines Kalenderjahres übersteigen.

(8a) Soweit ein Verpflichteter nach § 2 Absatz 1 Nummer 10 als Syndikusrechtsanwalt oder als Syndikuspatentanwalt oder ein Verpflichteter nach § 2 Absatz 1 Nummer 12 als Syndikussteuerberater für ein Unternehmen tätig wird, das selbst Verpflichteter nach § 2 Absatz 1 ist, obliegen die Verpflichtungen nach Absatz 1 diesem Unternehmen.

(9) ¹ Ist der Verpflichtete nicht in der Lage, die allgemeinen Sorgfaltspflichten nach Absatz 1 Nummer 1 bis 4 zu erfüllen, so darf die Geschäftsbeziehung nicht begründet oder nicht fortgesetzt werden und darf keine Transaktion durchgeführt werden. ² Soweit eine Geschäftsbeziehung bereits besteht, ist sie vom Verpflichteten ungeachtet anderer gesetzlicher oder vertraglicher Bestimmungen durch Kündigung oder auf andere Weise zu beenden. ³ Die Sätze 1 und 2 gelten für Verpflichtete nach § 2 Absatz 1 Nummer 10 und 12 nicht, wenn Tätigkeiten der Rechtsberatung oder Prozessvertretung erbracht werden sollen, es sei denn, der Verpflichtete weiß, dass die Rechtsberatung oder Prozessvertretung bewusst für den Zweck der Geldwäsche oder der Terrorismusfinanzierung genutzt wurde oder wird. ⁴ Solange der Vertragspartner seiner Pflicht nach § 12 Absatz 4 Satz 1, eine Vereinigung mit Sitz im Ausland ihrer Mitteilungspflicht nach § 20 Absatz 1 Satz 2 und 3 oder ein Trustee, der außerhalb der Europäischen Union seinen Wohnsitz oder Sitz hat, seiner Mitteilungspflicht nach § 21 Absatz 1 Satz 2 Alternative 2 und Satz 3 nicht nachkommt, hat der Notar die Beurkundung abzulehnen; § 15 Absatz 2 der Bundesnotarordnung gilt insoweit entsprechend.

§ 11

Identifizierung; Erhebung von Angaben zum Zweck der Identifizierung

(1) ¹ Verpflichtete haben Vertragspartner, gegebenenfalls für diese auftretende Personen und wirtschaftlich Berechtigte vor Begründung der Geschäftsbeziehung oder vor Durchführung der Transaktion zu identifizieren, indem sie die Angaben nach den Absätzen 4 und 5 erheben und diese nach § 12 überprüfen. ² Die Identifizierung kann auch noch während der Begründung der Geschäftsbeziehung unverzüglich abgeschlossen werden, wenn dies erforderlich ist, um den normalen Geschäftsablauf nicht zu unterbrechen, und wenn ein geringes Risiko der Geldwäsche und der Terrorismusfinanzierung besteht.

(2) ¹ Abweichend von Absatz 1 haben Verpflichtete nach § 2 Absatz 1 Nummer 14 die Vertragsparteien des vermittelten Rechtsgeschäfts, gegebenenfalls für diese auftretende Personen und wirtschaftlich Berechtigte zu identifizieren, sobald ein ernsthaftes Interesse der Vertragsparteien an der Durchführung des vermittelten Rechtsgeschäfts besteht und die Vertragsparteien hinreichend bestimmt sind. ² Sind für beide Vertragsparteien des vermittelten Rechtsgeschäfts Verpflichtete nach § 2 Absatz 1 Nummer 14 tätig, so muss jeder Verpflichtete nur die Vertragspartei identifizieren, für die er handelt.

(3) ¹ Von einer Identifizierung kann abgesehen werden, wenn der Verpflichtete die zu identifizierende Person bereits bei früherer Gelegenheit im Rahmen der Erfüllung seiner Sorgfaltspflichten identifiziert hat und die dabei erhobenen Angaben aufgezeichnet hat. ² Muss der Verpflichtete aufgrund der äußeren Umstände Zweifel hegen, ob die bei der früheren Identifizierung erhobenen Angaben weiterhin zutreffend sind, hat er eine erneute Identifizierung durchzuführen.

(4) In Bezug auf Vertragspartner und gegebenenfalls für diese auftretende Personen hat der Verpflichtete zum Zweck der Identifizierung folgende Angaben zu erheben:

1. bei einer natürlichen Person:

a) Vorname und Nachname,

b) Geburtsort,

c) Geburtsdatum,

d) Staatsangehörigkeit und

e) eine Wohnanschrift oder, sofern kein fester Wohnsitz mit rechtmäßigem Aufenthalt in der Europäischen Union besteht und die Überprüfung der Identität im Rahmen des Abschlusses eines Basiskontovertrags im Sinne von § 38 des Zahlungskontengesetzes erfolgt, die postalische Anschrift, unter der der Vertragspartner sowie die gegenüber dem Verpflichteten auftretende Person erreichbar ist;

2. bei einer juristischen Person oder bei einer Personengesellschaft:

a) Firma, Name oder Bezeichnung,

b) Rechtsform,

c) Registernummer, falls vorhanden,

d) Anschrift des Sitzes oder der Hauptniederlassung und

e) die Namen der Mitglieder des Vertretungsorgans oder die Namen der gesetzlichen Vertreter und, sofern ein Mitglied des Vertretungsorgans oder der gesetzliche Vertreter eine juristische Person ist, von dieser juristischen Person die Daten nach den Buchstaben a bis d.

(5) ¹ In Bezug auf einen wirtschaftlich Berechtigten hat der Verpflichtete zum Zweck der Identifizierung zumindest dessen Vor- und Nachnamen und, soweit dies in Ansehung des im Einzelfall bestehenden Risikos der Geldwäsche oder der Terrorismusfinanzierung angemessen ist, weitere Identifizierungsmerkmale zu erheben. ² Geburtsdatum, Geburtsort und Anschrift des wirtschaftlich Berechtigten dürfen unabhängig vom festgestellten Risiko erhoben werden. ³ Die Erhebung der Angaben hat beim Vertragspartner oder der gegebenenfalls für diesen auftretenden Personen zu erfolgen; eine Erhebung der Angaben aus dem Transparenzregister genügt zur Erfüllung der Pflicht zur Erhebung der Angaben nicht. ⁴ Werden bei Trusts oder anderen Rechtsgestaltungen nach § 21 die wirtschaftlich Berechtigten nach besonderen Merkmalen oder nach einer Kategorie bestimmt, so hat der Verpflichtete ausreichende Informationen über den wirtschaftlich Berechtigten einzuholen, um zum Zeitpunkt der Ausführung der Transaktion oder der Ausübung seiner Rechte die Identität des wirtschaftlich Berechtigten feststellen zu können.

(5a) (weggefallen)

(6) ¹ Der Vertragspartner eines Verpflichteten hat dem Verpflichteten die Informationen und Unterlagen zur Verfügung zu stellen, die zur Identifizierung erforderlich sind. ² Ergeben sich im Laufe der Geschäftsbeziehung Änderungen, hat er diese Änderungen unverzüglich dem Verpflichteten anzuzeigen. ³ Der Vertragspartner hat gegenüber dem Verpflichteten offenzulegen, ob er die Geschäftsbeziehung oder die Transaktion für einen wirtschaftlich Berechtigten begründen, fortsetzen oder durchführen will. ⁴ Mit der Offenlegung hat er dem Verpflichteten auch die Identität des wirtschaftlich Berechtigten nachzuweisen. ⁵ Die Sätze 1 bis 4 gelten entsprechend für die Vertragsparteien des vermittelten Rechtsgeschäfts im Sinne des Absatzes 2, die nicht Vertragspartner des Verpflichteten nach § 2 Absatz 1 Nummer 14 sind.

(7) ¹ Verwalter von Rechtsgestaltungen im Sinne des § 3 Absatz 3 haben dem Verpflichteten ihre Verwaltereigenschaft offenzulegen und ihm unverzüglich die Angaben zu übermitteln, die nach Absatz 5 zur Identifizierung aller wirtschaftlich Berechtigten im Sinne des § 3 Absatz 3 erforderlich sind, wenn sie in dieser Position eine Geschäftsbeziehung aufnehmen oder eine Transaktion oberhalb der in § 10 Absatz 3 Nummer 2, Absatz 5, Absatz 6 oder Absatz 6a genannten Schwellenbeträge durchführen. ² Im Falle von Trusts und anderen Rechtsgestaltungen nach § 21 sind dem Verpflichteten die Angaben nach § 21 Absatz 1 und 2 unverzüglich zu übermitteln.