Geldwäscheprävention: KYC, CDD, Screening und Überwachung (DE)

AML und KYC sind verbunden, aber nicht austauschbar. KYC, oder Know Your Customer, erstellt und pflegt ein Verständnis darüber, wer ein Kunde ist und welches Risiko die Beziehung birgt. AML, oder Anti-Geldwäsche, ist der breitere Rahmen zur Verhinderung, Erkennung, Untersuchung und Meldung von mutmaßlicher Geldwäsche und damit verbundenen Finanzkriminalität.

KYC liefert Angaben zur Identität, zum Eigentum, zum Zweck und zum anfänglichen Risikokontext. AML-Kontrollen nutzen diesen Kontext für Sanktionen und das Screening politisch exponierter Personen, die fortlaufende Kundenprüfung, Transaktionsüberwachung, Alarmuntersuchung, Berichterstattung, Aufzeichnungen, Schulungen und Governance. Eine Dokumentenprüfung kann KYC unterstützen, aber weder KYC noch AML sind vollständig, wenn das Dokument bestanden wird.

Dieser Leitfaden ist der AML-Compliance-Begleiter zum umfassenderen KYC-Lebenszyklus-Leitfaden. Er wiederholt nicht, wie man eine Identitätsprüfung oder ein allgemeines KYC-Programm durchführt. Er beginnt dort, wo Identität, Eigentum und Kundenkontext zu Eingaben für Screening, Überwachung, Untersuchung, Berichterstattung und Governance werden.

Wichtige Erkenntnisse

• KYC ist ein Bestandteil von AML. Es identifiziert und bewertet den Kunden; AML regelt auch die fortlaufende Aktivität, Untersuchungen, Berichterstattung und Programmaufsicht.
• CDD ist risikobasiert und fortlaufend. Die Customer Due Diligence umfasst Identität, wirtschaftliches Eigentum, Zweck, Risiko und fortlaufende Überprüfung – nicht nur die Kontoeröffnung.
• Screening und Transaktionsüberwachung beantworten unterschiedliche Fragen. Screening vergleicht Personen oder Entitäten mit externen Risikodaten; Transaktionsüberwachung bewertet Verhalten und Aktivität.
• Eine potenzielle Übereinstimmung ist keine bestätigte Übereinstimmung. Namen überschneiden sich, Quellen ändern sich und der Kontext ist wichtig; Überprüfung und dokumentierte Lösung sind Teil der Kontrolle.
• Technologie besitzt keine Rechenschaftspflicht. Anbieter können Beweise sammeln, Übereinstimmungen bewerten und Warnmeldungen generieren, während die verpflichtete Organisation für Richtlinien, Entscheidungen, Aufzeichnungen und die behördliche Berichterstattung verantwortlich bleibt.

Was ist der Unterschied zwischen AML und KYC?

KYC konzentriert sich auf die Kundenbeziehung. Es fragt:

• Wer ist der Kunde?
• Wer besitzt oder kontrolliert einen Geschäftskunden?
• Warum wird die Beziehung aufgebaut?
• Welche Aktivität wird erwartet?
• Welches Kundenrisiko besteht?
• Wann muss der Datensatz aktualisiert werden?

AML deckt das breitere Kontrollsystem ab. Es stellt diese KYC-Fragen und auch:

• Ist der Kunde oder eine verbundene Partei Sanktionen, politischem Einfluss oder anderen relevanten Risiken ausgesetzt?
• Passt die tatsächliche Aktivität zum Kundenprofil?
• Welche Warnmeldungen erfordern eine Untersuchung?
• Wann sollte die Aktivität eingeschränkt oder gemeldet werden?
• Sind Aufzeichnungen, Governance, Schulungen und unabhängige Aufsicht angemessen?

Die FATF-Empfehlungen, in der Fassung vom Juni 2026, sind der internationale Standard. Empfehlung 10 legt die Customer Due Diligence fest, während verwandte Empfehlungen die Aufbewahrung von Aufzeichnungen, politisch exponierte Personen, Korrespondenzbeziehungen, neue Technologien und die Meldung verdächtiger Transaktionen betreffen. Jurisdiktionen setzen diese Standards unterschiedlich um, sodass ein globaler Rahmen immer noch eine länderspezifische und sektorspezifische rechtliche Analyse erfordert.

KYC, CDD, EDD, Screening und Überwachung im Vergleich

Kontrolle	Zweck	Typischer Auslöser	Hauptergebnis
KYC	Kunden kennen und Risikobewertung durchführen	Onboarding und wesentliche Änderung	Kundenidentität und Risikodatensatz
CDD	Customer Due Diligence anwenden	Beziehung, qualifizierende Transaktion, Verdacht oder Zweifel	Identität, wirtschaftlicher Eigentümer, Zweck, Risiko, fortlaufender Plan
EDD	Erweiterte Due Diligence anwenden	Höheres Kunden-, Produkt-, Geografie-, Eigentums- oder Verhaltensrisiko	Zusätzliche Nachweise, Genehmigungen, Quellenanalyse, engere Überwachung
Sanktionsscreening	Mögliche Exposition gegenüber gezielten Finanzsanktionen identifizieren	Onboarding, Zahlung, Datenänderung, Listenaktualisierung	Kandidaten- oder gelöste Übereinstimmung
PEP-Screening	Politisch exponierte Personen und damit verbundene Risiken identifizieren	Onboarding und erneutes Screening	PEP-Beziehung und erforderliche erweiterte Maßnahmen
Fortlaufendes Screening	Änderungen in externen Risikodaten des Kunden erkennen	Quellenaktualisierung oder geplantes erneutes Screening	Neue oder geänderte Kandidatenübereinstimmung
Transaktionsüberwachung	Aktivitäten identifizieren, die nicht mit Profil oder Typologie übereinstimmen	Transaktion oder aggregiertes Verhalten	Warnmeldung mit Nachweis und Regel-/Modellkontext
Untersuchung und Berichterstattung	Warnmeldungen lösen und Meldepflichten erfüllen	Eskalierter Verdacht	Fallentscheidung, Einschränkung, Bericht oder Begründung der Schließung

CDD ist die Brücke. Es schafft den Kundenkontext, der spätere Signale interpretierbar macht. Eine große Überweisung kann für ein Unternehmen erwartet werden und für ein anderes äußerst ungewöhnlich sein. Ohne Zweck, Eigentum, erwartete Aktivität und Risiko wird die Überwachung zu einer Sammlung von dekontextualisierten Schwellenwerten.

Der AML- und KYC-Lebenszyklus

1. Unternehmens- und Produktrisiko bewerten

Bevor einzelne Kunden bewertet werden, ist das durch Produkte, Vertriebskanäle, geografische Gebiete, Kundentypen, Transaktionsmerkmale und das Betriebsmodell entstehende Risiko zu verstehen. Die FATF-Leitlinien zum risikobasierten Ansatz beschreiben Proportionalität als zentral: Risiken identifizieren und verstehen, dann passende Maßnahmen anwenden.

Diese Bewertung sollte die gesammelten Informationen, den Screening-Umfang, Workflow-Verzweigungen, Genehmigungsbefugnisse, Transaktionsregeln, Überprüfungsfrequenz und die Intensität der Überwachung beeinflussen.

2. Kunden und wirtschaftlichen Eigentümer identifizieren

Sammeln Sie die notwendigen Informationen, um eine natürliche Person oder juristische Einheit zu identifizieren. Für ein Unternehmen identifizieren Sie die natürlichen Personen, die es letztendlich besitzen oder kontrollieren, verstehen Sie die Eigentums- und Kontrollstruktur und überprüfen Sie die relevanten Personen gemäß den anwendbaren Anforderungen und Risiken.

Eine reine Unternehmensregistrierung reicht nicht aus. Eine echte Firma kann von einer versteckten oder verbotenen Person kontrolliert werden, während eine komplexe Struktur legitim sein kann, aber mehr Beweise zum Verständnis erfordert.

3. Identität anhand zuverlässiger Beweise überprüfen

Validieren Sie Dokumente, Daten, digitale Anmeldeinformationen, autoritative Quellen oder zulässige Kombinationen. Verknüpfen Sie den Antragsteller oder Vertreter mit der beanspruchten Identität. Behandeln Sie die Authentizität der Beweise, die Verknüpfung des Inhabers und die Berechtigung des Kunden als separate Entscheidungen.

Die FATF-Leitlinien zur digitalen Identität fordern regulierte Einheiten auf, die Sicherheit eines digitalen Identitätssystems zu verstehen und zu bestimmen, ob es für das Risiko ausreichend zuverlässig und unabhängig ist. Ein Technologie-Label überträgt keine Verantwortung.

4. Zweck und erwartete Aktivität verstehen

Notieren Sie, warum der Kunde das Produkt wünscht, wie es genutzt wird, erwartete Transaktionsmuster, Quell- und Zielkontexte, falls relevant, und die Art des Geschäfts. Sammeln Sie proportionale Beweise anstatt eines generischen Fragebogens, dessen Antworten niemals die Richtlinien beeinflussen.

Die erwartete Aktivität sollte zu einem nutzbaren Überwachungskontext werden. Wenn Onboarding-Daten als Freitext gespeichert werden, auf den das Überwachungssystem nicht zugreifen kann, ist der Lebenszyklus unterbrochen.

5. Relevante Personen und Entitäten screenen

Screenen Sie den Kunden, wirtschaftliche Eigentümer, Kontrolleure, Vertreter und andere erforderliche Parteien anhand relevanter Quellen. Je nach Gesetz und Richtlinie kann dies Sanktionen, politisch exponierte Personen, Verwandte und enge Mitarbeiter, negative Medienberichte oder andere Listen umfassen.

Eine Match-Engine sollte die Quelle, den Listeneintrag, die passenden Felder, Transliteration, Aliase, Datum, Schwellenwert und den Grund speichern. Prüfer benötigen genügend Beweise, um zu entscheiden, ob Kunde und gelistetes Subjekt identisch sind.

6. Kundenrisiko zuweisen

Kombinieren Sie Kunden-, Produkt-, Geografie-, Kanal-, Eigentums-, Screening- und andere relevante Faktoren nach einer dokumentierten Methodik. Das Ergebnis sollte erklärbar sein: welche Faktoren wichtig waren, welche Daten sie unterstützten und welche Kontrollen folgen.

Vermeiden Sie es, Nationalität oder Geografie als Ersatz für eine vollständige Analyse zu verwenden. Risikoindikatoren können eine genauere Prüfung rechtfertigen, ohne ein Fehlverhalten zu beweisen. Die FATF-Änderungen vom Februar 2025 erhöhten den Fokus auf Proportionalität und vereinfachte Maßnahmen in Situationen mit geringerem Risiko anstelle einer wahllosen Ausgrenzung.

7. Erweiterte oder vereinfachte Maßnahmen anwenden, wo gerechtfertigt

Ein höheres Risiko kann mehr Nachweise, Herkunftsnachweise für Vermögenswerte, Genehmigungen durch höhere Instanzen, genauere Überwachung oder andere erweiterte Maßnahmen erfordern. Ein geringeres Risiko kann vereinfachte Maßnahmen zulassen, wenn Gesetz und Richtlinien dies erlauben, jedoch nicht, wenn Verdacht oder eine spezifische höhere Risikobedingung besteht.

EDD ist nicht gleichbedeutend mit „alle möglichen Dokumente sammeln“. Jeder zusätzliche Schritt sollte auf ein identifiziertes Risiko reagieren und eine Entscheidungsregel haben.

8. Audit-Aufzeichnung entscheiden und aufbewahren

Genehmigen, ablehnen, einschränken oder die Beziehung mit einer aufgezeichneten Begründung weiterleiten. Bewahren Sie die Richtlinien- und Risikomodellversion, Beweise, Screening-Ergebnisse, Prüferaktionen, Genehmigungsbefugnisse, Zeitstempel und Gründe auf, die für Audits und spätere Überprüfungen erforderlich sind.

Kann die Organisation die erforderliche Due Diligence nicht abschließen, hängt die Reaktion vom anwendbaren Recht und den Umständen ab. Es kann erforderlich sein, die Beziehung zu vermeiden oder zu beenden und eine Meldung in Betracht zu ziehen, während eine unsachgemäße Offenlegung gegenüber dem Kunden vermieden wird.

9. Aktivität und Kundenänderungen überwachen

Die laufende Due Diligence prüft, ob Transaktionen weiterhin mit dem Wissen der Organisation über den Kunden, das Geschäft, das Risiko und die erwartete Aktivität übereinstimmen. Die FATF-Bankenleitlinien beschreiben die Überwachung sowohl als Transaktionsprüfung als auch als Identifizierung von Änderungen im Kundenprofil, die neue oder zusätzliche CDD erfordern können.

Die Überwachung kann in Echtzeit, periodisch, ereignisgesteuert oder eine Kombination davon erfolgen. Beziehungen mit höherem Risiko rechtfertigen im Allgemeinen eine größere Tiefe oder Häufigkeit; Beziehungen mit geringerem Risiko können proportionale Kontrollen rechtfertigen.

10. Untersuchen, melden und lernen

Eine Warnmeldung ist ein Anlass zur Analyse, keine Schlussfolgerung. Ermittler sammeln verwandte Transaktionen, die Kundenhistorie, externe Informationen, frühere Warnmeldungen, verknüpfte Konten und Erklärungen. Die Organisation dokumentiert dann, warum der Fall geschlossen, eskaliert, eingeschränkt oder gemeldet wurde.

Meldeentscheidungen obliegen der verpflichteten Organisation und ihren autorisierten Personen. Anbieter-Alarmkennzeichnungen sollten nicht automatisch einen Bericht einreichen oder den Kunden über einen Verdacht informieren.

AML-Screening erklärt

Sanktionsscreening

Sanktionskontrollen suchen nach möglichen Übereinstimmungen mit benannten Personen, Entitäten, Schiffen oder anderen Subjekten gemäß den anwendbaren Regelwerken. Listen, Eigentumsregeln und Verbote unterscheiden sich. Ein einfacher exakter Namensvergleich kann Aliase, Transliteration, Daten, Geografie, Identifikatoren und Eigentum oder Kontrolle nicht berücksichtigen.

PEP-Screening

Eine politisch exponierte Person ist nicht zwangsläufig in Verbrechen verwickelt. Die FATF-Leitlinien zu PEPs beschreiben PEP-Maßnahmen als präventiv und risikobasiert. Ein PEP-Ergebnis sollte die erforderliche Bewertung und Maßnahmen auslösen, nicht eine automatische Anschuldigung oder eine universelle Ablehnung.

Negative Medien und andere Quellen

Negative Informationen können zur Risikobewertung beitragen, wenn Quelle, Relevanz, Subjektverknüpfung, Datum, Schweregrad und Zuverlässigkeit verstanden werden. Suchergebnisse und Behauptungen sind keine Gerichtsurteile. Prüfer benötigen Herkunft und eine dokumentierte Methode, um widersprüchliche Beweise abzuwägen.

Fortlaufendes erneutes Screening

Kundendaten und externe Quellen ändern sich. Ein erneutes Screening kann durch Quellaktualisierungen, Kundenänderungen, Überprüfungspläne oder Ereignisse ausgelöst werden. Das System sollte identifizieren, was sich geändert hat, anstatt Analysten zu zwingen, jede frühere Lösung zu wiederholen.

Transaktionsüberwachung erklärt

Die Transaktionsüberwachung vergleicht die aktuelle Aktivität mit Regeln, Modellen, Typologien, Kundenkontext, Peer-Verhalten und historischen Mustern. Nützliche Signal-Familien können umfassen:

• Wert-, Frequenz-, Geschwindigkeits- und Strukturierungsmuster;
• Abweichungen von der erwarteten Kundenaktivität;
• ungewöhnliche Gegenparteien, Korridore, Vermögenswerte oder Zeitpunkte;
• Bewegung durch verknüpfte Konten oder Wallets;
• schnelle Ein- und Ausgänge oder zirkuläre Flüsse;
• Aktivität nach einer Kunden-, Geräte-, Eigentums- oder Risikoänderung.

Keine Regel ist in jedem Kontext verdächtig. Ein Schwellenwert erzeugt eine Warnung; die Untersuchung entscheidet, ob die Fakten eine Besorgnis stützen. Das Design der Überwachung sollte das Szenario, die Datenabhängigkeiten, das Zeitfenster, den Schwellenwert, die Segmentierung, die erwarteten Fehlalarme, den Dispositionspfad und den Eigentümer festlegen.

Die EU-AML-Verordnung 2024/1624, die im Allgemeinen ab dem 10. Juli 2027 gilt, erfordert eine fortlaufende Überwachung und eine risikobasierte Intensität. Ihre Regeln zeigen, warum Kunden-Due-Diligence, Transaktionskontext, Aufzeichnungen und Berichterstattung in einem System zusammengehören, auch wenn verschiedene Komponenten jede Aufgabe ausführen.

Potenzielle Übereinstimmung, Warnmeldung, Fall und Bericht

Phase	Bedeutung	Was als Nächstes geschehen sollte
Potenzielle Übereinstimmung	Daten ähneln einem externen Quellsubjekt	Identifikatoren und Kontext vergleichen
Warnmeldung	Eine Screening- oder Überwachungsbedingung wurde ausgelöst	Beweise nach dokumentierter Priorität sichten
Fall	Zusammenhängende Beweise werden zur Untersuchung gesammelt	Untersuchen, dokumentieren, eskalieren oder schließen
Verdachtsentscheidung	Autorisierte Analyse findet oder verwirft begründete Besorgnis	Richtlinien und gesetzliche Pflichten anwenden
Behördenbericht	Erforderliche Informationen werden der zuständigen Stelle übermittelt	Vertraulichkeit schützen und Aufzeichnungen aufbewahren

Das Zusammenführen dieser Phasen führt zu zwei entgegengesetzten Fehlern: Jede Warnung wird zu einer Anschuldigung, oder Warnungen werden ohne ausreichende Beweise geschlossen. Klare Zustände, Rollen und Gründe machen die Qualität messbar.

Wie man AML- und KYC-Kontrollen bewertet

Quellenabdeckung und Herkunft

Fragen Sie, welche Sanktionsregime, PEP-Kategorien, Eigentumsdaten, negativen Informationen und Transaktionsfelder abgedeckt sind. Überprüfen Sie die Quellenautorität, Aktualisierungsfrequenz, Gültigkeitsdaten, Fehlerbehandlung und historische Rekonstruktion. Eine Gesamtzahl der Listen zeigt nicht die Relevanz für Ihre Pflichten.

Abgleich- und Schwellenwertkontrollen

Testen Sie Aliase, Transliteration, neu geordnete Namen, Daten, Identifikatoren, Entitäten, gebräuchliche Namen und fehlende Felder. Überprüfen Sie die Ergebnisse am vorgeschlagenen Schwellenwert, nicht nur eine vom Anbieter ausgewählte Genauigkeitsangabe. Messen Sie das Volumen der Kandidaten, echte Lösungen, Fehlalarme und übersehene bekannte Fälle.

Kundenrisikomethode

Jeder Risikowert sollte auf Beweise, Faktorgewichtung, politische Konsequenzen, Überschreibungen und Überprüfung abgebildet werden. Validieren Sie, dass ein geringes Risiko tatsächlich proportionale Maßnahmen erhält und ein höheres Risiko begrenzte erweiterte Kontrollen auslöst.

Überwachungsdesign

Inventarisieren Sie Szenarien und Modelle, deren Dateneingaben, Segmentierung, Schwellenwerte, Eigentümer, Versionen, Validierung, Alarmweiterleitung und Kriterien für die Außerbetriebnahme. Bestätigen Sie, dass Onboarding-Daten und Kundenänderungen rechtzeitig die Überwachung erreichen.

Untersuchungsoperationen

Überprüfen Sie Warteschlangen, Prioritäten, Beweiszeitpläne, verwandte Entitäten, Notizen, Genehmigungen, Aufgabentrennung, Service-Levels und Dispositionscodes. Prüfer sollten erklären können, warum ein Fall eröffnet und geschlossen wurde.

Governance und Tests

Weisen Sie Eigentümer für Richtlinien, Daten, Modelle, Listen, Untersuchungen, Berichterstattung, Qualitätssicherung, Schulung, Audit und Änderungskontrolle zu. Testen Sie End-to-End von der Kundenanlage bis hin zu einer simulierten Warnmeldung, einem Fall, einer Entscheidung und einem Datensatzexport.

Häufige AML- und KYC-Fehler

KYC als einmaliges Tor behandeln

Identität, Eigentum, Sanktionsexposition und Verhalten ändern sich. Verbinden Sie Aktualisierungen und erneutes Screening mit Ereignissen, anstatt sich nur auf einen Kalender zu verlassen.

Jede Namensübereinstimmung automatisch ablehnen

Häufige Namen und unvollständige Daten erzeugen Kandidaten. Klären Sie die Identität mit verfügbaren Attributen und leiten Sie Unsicherheiten gemäß den rechtlichen und Risikobedingungen weiter.

Einen Risikowert ohne Begründung verwenden

Eine undurchsichtige Zahl kann nicht zeigen, welche Beweise fehlen oder welche Kontrolle folgen sollte. Bewahren Sie die Erklärung auf Faktorebene und die Richtlinienversion auf.

Überwachung ohne Kundenkontext

Statische Transaktionsschwellenwerte erzeugen Rauschen, wenn erwartete Aktivität, Kundentyp, Produkt und Historie nicht verfügbar sind. Führen Sie den KYC-Datensatz in die Überwachung ein.

Pauschale Risikoreduzierung

Das Ablehnen ganzer Kategorien kann legitime Kunden ausschließen, ohne spezifische Risiken anzugehen. Wenden Sie proportionale Maßnahmen an und dokumentieren Sie das tatsächliche Risiko und die Minderung.

Technologie die Schlussfolgerung ziehen lassen

Tools generieren Beweise, Übereinstimmungen und Warnmeldungen. Autorisierte Personen und geregelte Prozesse sind für Verdacht, Berichterstattung, Einschränkung und Kundenentscheidungen verantwortlich.

Eine Checkliste für das Betriebsmodell

Bestätigen Sie vor dem Start oder einer wesentlichen Änderung, dass:

• Unternehmens-, Produkt-, Geografie-, Kunden- und Kanalrisiken dokumentiert sind;
• Kunden- und wirtschaftliche Eigentümernachweise proportional gesammelt und überprüft werden;
• Zweck und erwartete Aktivität zu nutzbarem Überwachungskontext werden;
• Screening-Quellen, Schwellenwerte, Aliase und Eigentumslogik den Verpflichtungen entsprechen;
• potenzielle Übereinstimmungen, Warnmeldungen, Fälle, Entscheidungen und Berichte unterschiedliche Zustände bleiben;
• erweiterte und vereinfachte Maßnahmen definierte Auslöser und Grenzen haben;
• Transaktionsszenarien versioniert, validiert und mit dem Kundenrisiko verbunden sind;
• Aktualisierung, erneutes Screening, Untersuchung und Berichterstattung Eigentümer und Service-Levels haben;
• Entscheidungen, Überschreibungen, Beweise und Richtlinienversionen auditierbar sind;
• Datenschutz, Zugang, Aufbewahrung, Vertraulichkeit und Rechtsbehelfe in die Operationen integriert sind.

Didit im Bereich AML und KYC nutzen

Didit ermöglicht es Teams, ID-Verifizierung, AML-Screening, Transaktionsüberwachung und bedingte Kontrollen über den Workflow Orchestrator zu kombinieren. Die veröffentlichten Tarife umfassen 0,20 $ pro AML-Screening, 0,07 $ pro Benutzer pro Jahr für die laufende AML-Überwachung und 0,02 $ pro Transaktion für die Transaktionsüberwachung.

Die aktuellen Modulpreise sind auf der Preisseite aufgeführt. Diese Prüfungen und Warnmeldungen unterstützen ein risikobasiertes Programm; die Organisation bleibt für ihre Richtlinien, die Auflösung von Übereinstimmungen, Untersuchungen, behördliche Entscheidungen und Aufzeichnungen verantwortlich.

Häufig gestellte Fragen

Wofür stehen AML und KYC?

AML steht für Anti-Geldwäsche (Anti-Money Laundering). KYC steht für Know Your Customer. KYC etabliert die Kundenidentität und den Risikokontext, der vom breiteren AML-Kontrollrahmen verwendet wird.

Ist KYC Teil von AML?

Ja. KYC und Customer Due Diligence sind grundlegende AML-Kontrollen, während AML auch Screening, Transaktionsüberwachung, Untersuchungen, Berichterstattung, Governance, Schulung und unabhängige Aufsicht umfasst.

Was ist der Unterschied zwischen CDD und KYC?

KYC ist der gebräuchliche kundenorientierte Begriff. CDD ist der strukturierte Due-Diligence-Prozess zur Identifizierung und Verifizierung des Kunden und des wirtschaftlichen Eigentümers, zum Verständnis der Beziehung, zur Risikobewertung und zur Durchführung einer fortlaufenden Prüfung.

Ist Sanktionsscreening dasselbe wie AML?

Nein. Sanktionsscreening ist eine Kontrolle innerhalb eines breiteren Compliance-Rahmens. AML umfasst auch Customer Due Diligence, andere Risikoscreenings, Transaktionsüberwachung, Untersuchungen, Berichterstattung, Aufzeichnungen und Governance.

Was ist erweiterte Due Diligence?

EDD bedeutet zusätzliche, risikoreaktive Maßnahmen für Situationen mit höherem Risiko. Dies kann je nach den anwendbaren Anforderungen mehr Nachweise, Herkunftsnachweise für Vermögenswerte, Genehmigungen durch höhere Instanzen oder eine engere Überwachung umfassen.

Bedeutet eine PEP-Übereinstimmung, dass der Kunde ein Krimineller ist?

Nein. Der PEP-Status ist ein Risikofaktor, der vorbeugende Maßnahmen gemäß den anwendbaren Regeln erfordert. Es ist keine Feststellung kriminellen Verhaltens und sollte nicht automatisch zu einer universellen Ablehnung führen.

Wie oft sollten Kunden erneut überprüft werden?

Es gibt keine universelle Häufigkeit. Verwenden Sie anwendbare Anforderungen und einen dokumentierten Risikoansatz, mit ereignisgesteuertem erneuten Screening, wenn sich Listen, Eigentum, Identitätsdaten, Kundenrisiko oder andere wesentliche Fakten ändern.

Primäre Referenzen

• FATF-Empfehlungen, in der Fassung vom Juni 2026
• FATF-Leitlinien zur digitalen Identität
• FATF-Leitlinien zum risikobasierten Ansatz für den Bankensektor
• FATF-Leitlinien zu politisch exponierten Personen
• Verordnung (EU) 2024/1624

AML und KYC funktionieren, wenn Identität, Risiko, Verhalten und Untersuchung über die Zeit hinweg verbunden bleiben. Etablieren Sie den Kunden mit zuverlässigen Beweisen, wenden Sie proportionale Kontrollen an, überwachen Sie Änderungen, untersuchen Sie Warnmeldungen mit Kontext und bewahren Sie die Gründe für jede wesentliche Entscheidung auf.