Vorherige Anforderungen: Das Risikomanagement in Unternehmen folgte einem risikobasierten Ansatz. Die Verpflichteten mussten eine Risikoanalyse durchführen, um die spezifischen Risiken im Zusammenhang mit ihrer Geschäftstätigkeit zu identifizieren. Diese Analyse bildete die Grundlage für die internen Sicherungsmaßnahmen, die regelmäßig überprüft und aktualisiert werden mussten. Die Dokumentation der Risikoanalyse war erforderlich, und es bestand eine generelle Verpflichtung, die Geschäftsleitung über wesentliche Risiken zu informieren.

Aktuelle Anforderungen: Die neuen AML-Vorschriften vertiefen den risikobasierten Ansatz und verlangen eine detailliertere und umfassendere Identifizierung, Bewertung und Dokumentation der Risiken. Unternehmen sind nun verpflichtet, ihre Risikoanalyse häufiger zu aktualisieren und die Methodik dieser Analyse ausführlich zu dokumentieren. Eine besondere Neuerung ist die stärkere Betonung der gruppenweiten Verantwortung für das Risikomanagement, was bedeutet, dass Mutterunternehmen innerhalb einer Gruppe die Risiken der gesamten Gruppe im Blick behalten müssen. Die BaFin fordert zudem eine proaktive Anpassung der internen Sicherungsmaßnahmen an die veränderten Risikosituationen.

Vorherige Anforderungen: Unternehmen waren verpflichtet, die wirtschaftlich Berechtigten (UBOs – Ultimate Beneficial Owners) ihrer Kunden zu identifizieren. Dies galt insbesondere bei juristischen Personen und komplexen Unternehmensstrukturen. Die Identifizierung musste dokumentiert und bei wesentlichen Änderungen aktualisiert werden.

Aktuelle Anforderungen: Die neuen Vorschriften verschärfen die Anforderungen an die Identifizierung wirtschaftlich Berechtigter, insbesondere bei indirekten und komplexen Beteiligungsstrukturen. Unternehmen müssen nun detailliertere Informationen sammeln und sicherstellen, dass diese Informationen auch bei mehrstufigen Beteiligungen korrekt und transparent sind. Dies gilt auch für die Identifizierung von fiktiven wirtschaftlich Berechtigten, bei denen die tatsächlichen Eigentümer nicht ohne weiteres identifizierbar sind.

Vorherige Anforderungen: Die Sorgfaltspflichten umfassten die Identifizierung und Überprüfung der Identität von Kunden sowie die kontinuierliche Überwachung der Geschäftsbeziehung. Es gab spezifische Regelungen für politisch exponierte Personen (PePs) und Hochrisikotransaktionen.

Aktuelle Anforderungen: Die neuen Vorschriften erweitern die Kundensorgfaltspflichten erheblich. Besonders hervorgehoben werden die zusätzlichen Anforderungen bei Transaktionen mit Kryptowerten und bei Geschäften in Hochrisikoländern. Es gibt strengere Vorgaben zur kontinuierlichen Überwachung von Geschäftsbeziehungen, insbesondere bei politisch exponierten Personen. Darüber hinaus wird mehr Transparenz bei Geldtransfers gefordert, insbesondere im Bereich der Kryptowährungen, um die Rückverfolgbarkeit solcher Transaktionen sicherzustellen.

Vorherige Anforderungen: Es gab allgemeine Anforderungen zur Überprüfung neuer Produkte und Technologien, um potenzielle Geldwäscherisiken zu identifizieren und zu minimieren.

Aktuelle Anforderungen: Die neuen Vorschriften verlangen eine intensivere Prüfung und spezifische Maßnahmen, um den Missbrauch neuer Technologien und Produkte zur Geldwäsche zu verhindern. Besonders im Bereich der Kryptowährungen gibt es nun detaillierte Vorschriften zur Rückverfolgbarkeit und Transparenz von Transaktionen.

Diese Änderungen spiegeln die zunehmende Komplexität und den wachsenden Druck wider, die auf Unternehmen ausgeübt werden, um Geldwäsche und Terrorismusfinanzierung effektiv zu bekämpfen. Die neuen Vorschriften verlangen von den Verpflichteten eine engere Überwachung, umfassendere Dokumentation und eine intensivere Zusammenarbeit innerhalb von Unternehmensgruppen, um die Integrität des Finanzsystems zu gewährleisten. 

Die Umsetzung dieser verschärften Anforderungen wird eine erhebliche Anpassung der internen Prozesse und Systeme erfordern, um den gestiegenen regulatorischen Erwartungen gerecht zu werden.