FINTRAC-Identitätsprüfung 2026: Methoden, Regeln, C-12
FINTRAC-Identitätsprüfung nach den amtlichen Texten: fünf Methoden, Online-Lichtbildausweis in zwei Schritten, Vertreter seit Oktober 2025, wirtschaftlich Berechtigte, PEPs, Aufzeichnungen, Strafen nach Bill C-12, 30-Tage-Plan.
Kurz gesagt
Identitätsprüfung nach FINTRAC bedeutet: Sie bestätigen mit einer der Methoden aus dem Leitfaden von FINTRAC, dass ein Dokument oder eine andere Quelle mit den Angaben des Kunden übereinstimmt.[1] Für natürliche Personen gibt es fünf Methoden: amtlicher Lichtbildausweis, Kreditakte, Dual-Process-Methode, verbundenes Unternehmen oder Mitglied sowie Rückgriff auf Dritte (Reliance). Ein Vertreter oder Beauftragter (agent or mandatary) darf die ersten drei für Sie durchführen.[1]
- Seit dem 1. Oktober 2025 darf ein Vertreter auch Kapitalgesellschaften und andere Rechtsträger prüfen. Bei Bundeskapitalgesellschaften mit hohem Risiko kommt eine Meldung von Unstimmigkeiten innerhalb von 30 Tagen hinzu.[5][8]
- Bill C-12 ist seit dem 26. März 2026 in Kraft. Es hat die Höchststrafen um bis zum 40-Fachen angehoben und Compliance-Vereinbarungen für vorgeschriebene Verstöße verpflichtend gemacht.[6][7]
Die Identitätsprüfung nach FINTRAC ist der Teil des kanadischen Systems zur Bekämpfung der Geldwäsche, mit dem die meisten Onboarding-Teams täglich arbeiten. Der Proceeds of Crime (Money Laundering) and Terrorist Financing Act (PCMLTFA, Gesetz über Erträge aus Straftaten, Geldwäsche und Terrorismusfinanzierung) und die zugehörigen Regulations (PCMLTFR) legen fest, wer prüfen muss, welche Methoden zählen und was aufzuzeichnen ist. FINTRAC (das Financial Transactions and Reports Analysis Centre of Canada, auf Französisch CANAFE) erläutert diese Vorgaben in seinem Leitfaden.[1][3][4]
Onboarding aus der Ferne für Kanada aufbauen
Didit prüft das Dokument, führt eine Lebenderkennung und einen 1:1-Gesichtsabgleich durch und bewahrt die Nachweise jeder Prüfung in einem Workflow auf. Kostenlos starten oder sprechen Sie mit uns über Ihren Ablauf für Kanada. Mehr dazu auf unserer Seite zur Identitätsprüfung in Kanada.
Identitätsprüfung nach FINTRAC 2026 im Überblick
| Frage | Kurze Antwort |
|---|---|
| Rechtsgrundlage | PCMLTFA s. 5; PCMLTFR ss. 105 bis 112.1, 138, 148[3][4] |
| Methoden für natürliche Personen | Lichtbildausweis, Kreditakte, Dual-Process-Methode, verbundenes Unternehmen oder Mitglied, Rückgriff auf Dritte[1] |
| Lichtbildausweis aus der Ferne | Zulässig in zwei Schritten: Dokument authentifizieren, dann die Person abgleichen[1] |
| Vertreter oder Beauftragter | Zuerst eine schriftliche Vereinbarung; Rechtsträger seit dem 1. Oktober 2025[1][5] |
| Wirtschaftlich Berechtigte | 25% oder mehr; angemessene Maßnahmen zur Bestätigung, die sich von denen zur Einholung unterscheiden[3][8] |
| Politisch exponierte Personen (PEP) | Kontobasierte Sektoren: angemessene Maßnahmen bei Kontoeröffnung; Folgemaßnahmen innerhalb von 30 Tagen[9] |
| Aufzeichnungen | Mindestens fünf Jahre; auf Anfrage innerhalb von 30 Tagen vorzulegen[3] |
| Sanktionen | Bill C-12: bis zum 40-Fachen der bisherigen Obergrenzen für Verstöße nach dem 26. März 2026[6] |
- 11. Oktober 2024HypothekensektorHypothekenverwalter, -makler und -kreditgeber erfasst.
- 1. April 2025Neue SektorenFactoring-Unternehmen, Scheckeinlöser, Finanzierungs- und Leasingunternehmen.
- 1. Oktober 2025Vertreter für RechtsträgerVertreter für Rechtsträger, Rechtstitelversicherer, Meldungen von Unstimmigkeiten bei Eigentumsverhältnissen.
- 26. März 2026Bill C-12Königliche Zustimmung erteilt; der neue Sanktionsrahmen gilt.
- Noch nicht festgelegtAllgemeine RegistrierungWartet auf Verordnungen in der Canada Gazette.
Daten aus den Branchenseiten von FINTRAC, seiner Seite zu Änderungen und LEGISinfo.[5][7][10][11][12]
Wer die Identität nach dem PCMLTFA prüfen muss
Section 5 des PCMLTFA nennt die meldepflichtigen Stellen: Banken, Kreditgenossenschaften und caisses populaires, Lebensversicherer, Trust- und Darlehensgesellschaften, Wertpapierhändler, Gelddienstleister (Money Services Businesses, MSBs) in Kanada und ausländische MSBs, die Personen in Kanada bedienen, vorgeschriebene Unternehmen und Berufe sowie Casinos der Provinzen.[4]
| Branche | Erfasst ab | Quelle |
|---|---|---|
| Geldtransportunternehmen | 1. Juli 2024 | FINTRAC-Branchenseite[13] |
| Hypothekenverwalter, -makler und -kreditgeber | 11. Oktober 2024 | FINTRAC-Branchenseite[10] |
| Factoring-Unternehmen, Scheckeinlöser, Finanzierungs- oder Leasingunternehmen | 1. April 2025 | FINTRAC-Seite zu Änderungen[5][11] |
| Rechtstitelversicherer; Erwerber privater Geldautomaten | 1. Oktober 2025 | FINTRAC-Seite zu Änderungen[5][12] |
| Stablecoin-Emittenten (als MSBs, die mit virtueller Währung handeln) | Wenn Verordnungen veröffentlicht werden | FINTRAC-Seite zu Änderungen[5] |
Die allgemeine Registrierung bei FINTRAC wartet, wie die Registrierung von Stablecoin-Emittenten, auf „Regulations to be developed and published in the Canada Gazette, Part II“ (noch auszuarbeitende und in der Canada Gazette, Part II, zu veröffentlichende Verordnungen).[5]
Zu Schwellenwerten für virtuelle Währungen und zur Travel Rule lesen Sie unseren Leitfaden zu KYC für MSBs, Krypto- und Zahlungsdienstleister in Kanada.
Identitätsprüfung nach FINTRAC: die fünf Methoden für eine natürliche Person
Der Leitfaden von FINTRAC ist eindeutig: „Sie können jede der 5 unten beschriebenen Methoden nutzen, um eine Person zu identifizieren“.[1]
| Methode | Was erfüllt sein muss | Verordnung | Was Sie aufzeichnen |
|---|---|---|---|
| Amtlicher Lichtbildausweis | Echt, gültig und aktuell; von einer Bundes-, Provinz- oder Territorialregierung oder einer gleichwertigen ausländischen Regierung ausgestellt; Name, Foto, eindeutige Nummer; passt zur Person | 105(1)(a) | Name, Datum, Dokumentart, Nummer, ausstellende Rechtsordnung und Land, Ablaufdatum, sofern vorhanden[1] |
| Kreditakte | Kanadische Kreditauskunftei; Akte mindestens drei Jahre alt; mehr als eine Tradeline; Name, Adresse und Geburtsdatum stimmen überein; zum Zeitpunkt der Prüfung abgefragt | 105(1)(c) | Name, Datum der Abfrage, Auskunftei oder Anbieter, Aktennummer[1] |
| Dual-Process | Zwei der folgenden Angaben: Name und Adresse, Name und Geburtsdatum, Name und ein Einlage-, Prepaid-, Kreditkarten- oder Darlehenskonto bei einem Finanzinstitut; aus zwei verschiedenen zuverlässigen Quellen | 105(1)(d) | Name, Datum, die beiden Quellen, die Art der Information, Konto- oder Referenznummer[1] |
| Verbundenes Unternehmen oder Mitglied | Ein verbundenes Unternehmen, das meldepflichtige Stelle nach Abschnitt 5(a) bis (g) ist, ein ausländisches verbundenes Unternehmen mit ähnlicher Tätigkeit oder ein Mitglied Ihres Genossenschafts- oder Credit-Union-Zentralverbands hat die Person mit einer der ersten drei Methoden überprüft; Name, Adresse und Geburtsdatum stimmen überein | 105(1)(e) | Name, Datum, das verbundene Unternehmen oder Mitglied, die angewandte Methode und alle Informationen, die es für diese Methode aufgezeichnet hat[1] |
| Rückgriff auf Dritte | Eine andere meldepflichtige Stelle oder ein verbundenes ausländisches Unternehmen hat die Person überprüft; holen Sie die bestätigten Informationen so bald wie möglich ein, prüfen Sie, ob sie gültig und aktuell sind, und halten Sie eine schriftliche Vereinbarung vor, die Ihnen auf Anfrage alle zugrunde liegenden Informationen zusichert; bei einem ausländischen verbundenen Unternehmen bewerten Sie zuerst das Risiko seines Landes, gleichwertige Richtlinien und die Aufsicht | 107 | Name, die Vereinbarung, die herangezogenen Informationen[1][3] |
1Name, Adresse und Geburtsdatum erheben
Richten Sie sich nach den Anforderungen der gewählten Methode.
Der Kunde kann einen amtlichen Lichtbildausweis vorlegen
Methode Lichtbildausweis
Persönlich oder aus der Ferne: Dokument authentifizieren, dann die anwesende Person und den Namen abgleichen.
Kreditakte oder Dual-Process
Kreditakte von drei Jahren oder mehr; andernfalls zwei verschiedene zuverlässige Quellen.
Eine andere meldepflichtige Stelle oder ein verbundenes Unternehmen hat den Kunden bereits überprüft
Verbundenes Unternehmen, Mitglied oder Rückgriff auf Dritte
Übereinstimmung bestätigen und die schriftliche Vereinbarung vorhalten, wo der Rückgriff auf Dritte dies verlangt.
Selbst prüfen oder über einen Vertreter
Ein Vertreter kann für Sie die Methode mit amtlichem Lichtbildausweis, die Kreditauskunftsmethode oder die Dual-Process-Methode anwenden.
2Methode und zugehörige Felder dokumentieren
Vereinfacht. Ihre schriftlichen Richtlinien legen die Reihenfolge und die Ausweichlösungen fest.[1]
Die Methode über verbundene Unternehmen oder Mitglieder und die Reliance-Methode setzen beide voraus, dass bei der früheren Prüfung der amtliche Lichtbildausweis, die Kreditauskunft oder das Dual-Process-Verfahren verwendet wurde, oder vor dem 1. Juni 2021 die damals geltenden Methoden. Die Reliance-Methode erfordert zusätzlich „eine schriftliche Vereinbarung oder Absprache“, die Ihnen auf Anfrage alle zugrunde liegenden Informationen verschafft.[1][3] Eine Person, die mit einer gültigen Methode geprüft wurde und deren Nachweis aufbewahrt ist, braucht später keine neue Prüfung, sofern Sie keine Zweifel haben.[1]
Die Methode mit amtlichem Lichtbildausweis, vor Ort und aus der Ferne
Vor Ort prüfen Sie das Originaldokument in Anwesenheit des Kunden.[1] Die Prüfung aus der Ferne ist in zwei getrennten Schritten zulässig: das Dokument authentifizieren und dann bestätigen, dass Name und Foto zu der Person gehören.[1]
Guide 11, Abschn. 2.1FINTRAC, Methods to verify the identity of persons and entities
„Sie dürfen die Methode mit amtlichem Lichtbildausweis verwenden, wenn eine Person nicht physisch anwesend ist, müssen aber über ein Verfahren zur Authentifizierung des amtlichen Lichtbildausweises verfügen. Sie könnten ein Dokument zum Beispiel mit einer Technologie bewerten, die die Echtheit des Dokuments feststellen kann.“
Quelle: FINTRAC Guide 11[1]
Schritt 1
Dokument authentifizieren
- Der Kunde scannt den Ausweis mit der Kamera eines Smartphones oder Geräts
- Die Technologie gleicht bekannte Merkmale, Sicherheitsmerkmale und Kennzeichen ab
- Bestätigen, dass das Dokument gültig und aktuell ist
PCMLTFR 105(1)(a), 105(5)
Schritt 2
Abgleich mit der anwesenden Person
- Selfie wird per Gesichtserkennung mit dem Ausweisfoto verglichen
- Oder ein Live-Videochat, der Gesicht und Namen abgleicht
- Namen auf dem Ausweis mit dem vom Kunden angegebenen Namen vergleichen
FINTRAC Guide 11, Abschn. 2.1
Zu den Beispielen von FINTRAC gehören Hologramme, Barcodes, Wasserzeichen und eingebettete elektronische Chips.[1]
Achtung
„Es reicht nicht aus, eine Person und ihren amtlichen Lichtbildausweis nur über eine Videokonferenz oder eine andere Art virtueller Anwendung anzusehen.“[1] Im französischen Text heißt es, eine solche Ansicht „n'est pas suffisant en soi“.[2]
Die beiden Schritte „müssen nicht gleichzeitig erfolgen“, aber Sie müssen beide abschließen, und Ihre schriftlichen Richtlinien müssen beschreiben, wie Sie jeden davon durchführen.[1]
Kreditauskunft und Dual-Process: die Drei-Jahres- und die Sechs-Monats-Regel
| Regel | Kreditauskunftsmethode | Dual-Process-Methode |
|---|---|---|
| Alter der Kreditauskunft | Mindestens drei Jahre[1] | Mindestens sechs Monate, wenn eine Quelle eine Kreditauskunft ist[1][3] |
| Quellen | Eine kanadische Kreditauskunftei oder ein von ihr autorisierter Anbieter; mehr als eine Tradeline[1] | Zwei verschiedene zuverlässige Quellen; zwei unabhängige Tradelines können genügen, wenn jede eine andere Kategorie bestätigt und keine davon Ihre eigene ist[1] |
| Was übereinstimmen muss | Name, Anschrift und Geburtsdatum[1] | Zwei der folgenden Angaben: Name und Anschrift, Name und Geburtsdatum, Name und ein Einlagen-, Prepaid-, Kreditkarten- oder Darlehenskonto bei einem Finanzunternehmen[1] |
| Zeitpunkt | Zum Zeitpunkt der Prüfung abgefragt; keine Kopien, keine früheren Abfragen[1] | Gültige und aktuelle Informationen[1] |
| Nicht zulässig | Ausländische Kreditauskunfteien[1] | Soziale Medien; gekürzte oder geschwärzte Nummern; der Kunde oder Sie selbst als Quelle[1] |
Ein Scan eines amtlichen Lichtbildausweises kann eine Quelle im Dual-Process-Verfahren sein.[1]
Beispiel
Die sieben Monate alte Kreditauskunft einer neu zugezogenen Person erfüllt die Kreditauskunftsmethode (drei Jahre) nicht. Sie taugt aber als eine Quelle im Dual-Process-Verfahren (sechs Monate) für Name und Geburtsdatum, kombiniert mit einer anderen Quelle für Name und Anschrift, etwa einem kommunalen Grundsteuerbescheid.[1]
Einsatz eines Vertreters oder Beauftragten, seit 1. Oktober 2025 auch für Rechtsträger
Ein Vertreter oder Beauftragter prüft die Identität in Ihrem Namen. Bei natürlichen Personen muss er die Lichtbildausweis-Methode, die Kreditauskunftsmethode oder das Dual-Process-Verfahren anwenden; bei Kapitalgesellschaften oder anderen Rechtsträgern die Methode der Bestätigung des Bestehens.[1] Der Teil zu Rechtsträgern gilt seit 1. Oktober 2025.[5]
Prüft mit einer zulässigen Methode
Prüft, ob sie gültig und aktuell sind
Die drei Bedingungen von FINTRAC: zuerst die Vereinbarung, alle Informationen so bald wie möglich und die Gewissheit, dass die Methode eingehalten wurde.[1]
Die Beispiele von FINTRAC: Die Prüfung eines Lichtbildausweises durch einen Vertreter aus dem Jahr 2019 bleibt nach Ablauf des Führerscheins verwendbar, wenn Name und Aussehen unverändert sind. Das gilt nicht nach einer Namensänderung und auch nicht, wenn der Führerschein bei der Prüfung bereits abgelaufen war.[1]
Achtung
"Als meldepflichtige Stelle sind Sie dafür verantwortlich, Ihre Pflichten zur Kundenidentifizierung nach dem Gesetz und den zugehörigen Verordnungen zu erfüllen, auch wenn Sie einen Vertreter oder Beauftragten einsetzen".[1]
Wann zu prüfen ist: Regeln zum Zeitpunkt
PCMLTFR s. 105(7) legt den Zeitpunkt fest.[3]
| Situation | Identität prüfen | PCMLTFR |
|---|---|---|
| Aufgeführte Transaktionen (zum Beispiel hohe Bargeldbeträge oder hohe Beträge in virtueller Währung) | Zum Zeitpunkt der Transaktion | 105(7)(a)[3] |
| Konten nach ss. 86(a)(i)-(ii) und 94(a) | Vor der ersten Transaktion, die keine Ersteinzahlung ist | 105(7)(b)[3] |
| Konto für ein Prepaid-Zahlungsprodukt | Vor seiner Aktivierung | 105(7)(e)[3] |
| Gruppenplan-Konten | Wenn ein Beitrag für ein Mitglied geleistet wird (hat Vorrang vor (b) und (h)) | 105(7)(j)[3] |
| Kreditkartenkonto | Bevor eine Karte aktiviert wird | 105(7)(d)[3] |
| Fälle, die mit einem Informationsdatensatz nach s. 92(a) verbunden sind | Innerhalb von 30 Tagen nach Erstellung des Datensatzes | 105(7)(h)[3] |
| Verdachtsfälle nach s. 85 | Angemessene Maßnahmen vor Einreichung der Meldung, es sei denn, sie würden den Kunden vorwarnen | 85, 105(7)(c)[3] |
Bei Kindern unter 12 Jahren ist ein Elternteil, Vormund oder Tutor zu prüfen. Bei 12- bis 15-Jährigen ist jede Methode zulässig oder, wenn Informationen fehlen, eine Variante des Dual-Process-Verfahrens.[1][3]
Prüfung von Kapitalgesellschaften und wirtschaftlich Berechtigten
Bei einer Kapitalgesellschaft wird ihr Bestehen anhand einer Gründungsurkunde, einer jährlichen Wertpapiermeldung oder des aktuellsten Datensatzes mit Name, Anschrift und Direktoren bestätigt, zum Beispiel aus der Datenbank von Corporations Canada. Andere Rechtsträger verwenden einen Gesellschaftsvertrag, eine Satzung oder einen vergleichbaren Datensatz.[1] Gleichzeitig sind bei einer Kapitalgesellschaft die Namen aller Direktoren sowie Namen und Anschriften aller Personen einzuholen, die direkt oder indirekt 25% oder mehr der Anteile halten oder kontrollieren, dazu Angaben zu Eigentum, Kontrolle und Struktur. Für Trusts und andere Rechtsträger gelten eigene Listen (PCMLTFR s. 138).[3]
Danach sind angemessene Maßnahmen zu treffen, um die Richtigkeit dieser Angaben zu bestätigen. Diese Maßnahmen "können nicht dieselben sein wie die Maßnahmen, mit denen Sie die Informationen eingeholt haben".[8]
- Client Corp.Der Kunde, eine CBCA-Kapitalgesellschaft
- 60%Holdco Ltd.Zwischengesellschaft
- 50%Person A30% indirekt, wirtschaftlich Berechtigte
- 50%Person B30% indirekt, wirtschaftlich Berechtigte
- 50%
- 40%Fund LPDurchschau auf ihre Eigentümer
- 60%
Beispiel
Person A hält 50% an der Holdco, die 60% am Kunden hält: 50% von 60% sind 30%, also über der Schwelle von 25%. Person A ist damit wirtschaftlich Berechtigter. Dokumentieren Sie die Beteiligungskette und ergreifen Sie dann angemessene Maßnahmen, um sie zu bestätigen.[3][8]
Seit dem 1. Oktober 2025 gilt für Kapitalgesellschaften nach dem Canada Business Corporations Act (CBCA), die Sie als hohes Risiko einstufen: Sie müssen die Datenbank von Corporations Canada abfragen, eine wesentliche Abweichung innerhalb von 30 Tagen melden und die Eingangsbestätigung aufbewahren.[8] Eine Abweichung, die innerhalb von 30 Tagen behoben wird, muss nicht gemeldet werden.[8] Können Sie die wirtschaftlichen Eigentumsverhältnisse nicht einholen oder bestätigen, ergreifen Sie angemessene Maßnahmen, um die Identität des Chief Executive Officer zu überprüfen, und wenden Sie die besonderen Maßnahmen für Kunden mit hohem Risiko an.[8]
Feststellung von PEP und HIO und Fristen für Folgemaßnahmen
Meldepflichtige Stellen mit Kontobeziehung (Finanzinstitute, Wertpapierhändler, Casinos) müssen angemessene Maßnahmen ergreifen, um festzustellen, ob ein Kunde eine politisch exponierte Person (PEP), der Leiter einer internationalen Organisation (HIO) oder ein Familienangehöriger oder eine nahestehende Person ist.[9]
| Regel | Was FINTRAC verlangt |
|---|---|
| Wann | Bei Kontoeröffnung, bei der laufenden Überwachung und sobald Sie einen Umstand feststellen; Finanzinstitute und Casinos zusätzlich bei bestimmten Transaktionen ab CAD 100,000[9] |
| Frist | Folgemaßnahmen innerhalb von 30 Tagen nach Kontoeröffnung oder Feststellung des Umstands; bei Transaktionen 30 Tage nach der Transaktion[9] |
| Ausländische PEP | Herkunft der Mittel und des Vermögens, Zustimmung der Geschäftsleitung, verstärkte Maßnahmen[9] |
| Inländische PEP oder HIO | Dieselben Maßnahmen, wenn Ihre Risikobewertung ein hohes Risiko ergibt[9] |
| Aufzeichnungen | Mindestens fünf Jahre nach Schließung des Kontos[9] |
Aufbewahrung: fünf Jahre, und 30 Tage für die Vorlage
Abschnitt 148(1) der PCMLTFR legt die Untergrenze fest: mindestens fünf Jahre nach Schließung des Kontos für Kontounterlagen, nach der letzten Geschäftstransaktion für Informationsaufzeichnungen und Nachweise über das Bestehen eines Rechtsträgers, und nach Erstellung für alle anderen Aufzeichnungen.[3] Abschnitt 149 ergänzt, dass Aufzeichnungen FINTRAC innerhalb von 30 Tagen nach einer Anfrage vorgelegt werden können müssen.[3][20]
- Speichern Sie die jeweils erforderlichen Felder des Lichtbildausweises für jede Person, die mit dieser Methode überprüft wurde.[1]
- Bewahren Sie die Vertretervereinbarung zusammen mit jeder Überprüfung auf, die ein Vertreter durchgeführt hat.[1]
- Bewahren Sie die Aufzeichnung zu den wirtschaftlichen Eigentumsverhältnissen und die verwendete Bestätigungsmaßnahme auf.[3]
- Testen Sie, ob Sie jede Kundenakte innerhalb von 30 Tagen exportieren können.[3]
Bewahren Sie den Nachweis zusammen mit der Prüfung auf
Didit sendet Verifizierungsaktualisierungen und Benachrichtigungen über AML-Statusänderungen per Webhook, der Screening-Verlauf ist exportierbar, und die Aufbewahrungsdauer reicht von einem Monat bis zu zehn Jahren.[36][28][31] ID-Verifizierung ansehen oder sprechen Sie mit uns.
Was Bill C-12 am 26. März 2026 geändert hat
Bill C-12, der Strengthening Canada's Immigration System and Borders Act, wurde am 8. Oktober 2025 eingebracht und erhielt am 26. März 2026 die königliche Zustimmung (S.C. 2026, c. 4).[7] Bill C-2, der Strong Borders Act, ist ein separates Gesetzesvorhaben: Laut LEGISinfo befindet es sich zum 31. Oktober 2026 in zweiter Lesung im House of Commons und ist damit kein geltendes Recht.[21]
Neuer SanktionsrahmenFINTRAC, Administrative monetary penalties: Änderungen
„Meldepflichtige Stellen, die nach dem 26. März 2026 vorgeschriebene Verstöße begehen, müssen verpflichtende Compliance-Vereinbarungen abschließen und können mit Compliance-Anordnungen belegt werden.“
Quelle: FINTRAC, pen/3-eng[6]
| Änderung | Stand am 31. Oktober 2026 |
|---|---|
| Höchststrafen bis zum 40-Fachen der bisherigen Obergrenzen; Zahlungsfähigkeit als Kriterium | In Kraft für Verstöße nach dem 26. März 2026[6] |
| Compliance-Vereinbarungen bei jeder verhängten Strafe; Compliance-Anordnungen; Verstoß gegen eine Anordnung als neuer Verstoß | In Kraft[5][6] |
| Einige Verstöße gegen das Compliance-Programm von schwerwiegend zu sehr schwerwiegend hochgestuft | In Kraft[5] |
| Compliance-Programme, die „angemessen konzipiert, risikobasiert und wirksam“ sind; Definition des anonymen Kunden | In Kraft; Leitlinien von FINTRAC folgen[5] |
| Allgemeine Registrierung | Verabschiedet, wartet auf Durchführungsverordnungen[5] |
Für Verstöße, die vollständig vor dem 26. März 2026 liegen, gelten weiterhin die alte Richtlinie und die alten Beträge, und jede Prüfung bezieht sich auf genau einen Rechtsrahmen.[6] Auf der Seite von FINTRAC wird die Erhöhung nur als „bis zum 40-Fachen der derzeitigen Höchstbeträge“ angegeben, während FINTRAC seine Sanktionsrichtlinie und Leitlinien aktualisiert.[6]
Lehren aus den veröffentlichten Sanktionen von FINTRAC
FINTRAC veröffentlicht seine Sanktionen.[14] Diese wurden nach dem bisherigen Rechtsrahmen verhängt. Die Feststellungen stammen von FINTRAC, so wie veröffentlicht.
| Rechtsträger, wie von FINTRAC benannt | Sanktion | Verhängt | Von FINTRAC veröffentlichte Feststellung |
|---|---|---|---|
| The Toronto-Dominion Bank | CAD 9,185,000 | 9. April 2024 | 85 Kunden ohne besondere Maßnahmen; eine ausländische PEP tätigte über mehr als zwei Jahre Transaktionen ohne Nachweis der Mittel- oder Vermögensherkunft[15] |
| 13010431 Canada Inc. (Necosmart) | CAD 693,742.50 | 27. März 2026 | Verstärkte Maßnahmen dokumentiert, aber nicht durchgeführt, darunter ein Adressnachweis über drei Monate und Wallet-Scans[19] |
| Canaccord Genuity Corp. | CAD 544,500 | 14. Mai 2025 | In Hochrisikoakten fehlten Aktualisierungen zu wirtschaftlich Berechtigten und Kundendaten[18] |
| Synergy Credit Union | CAD 214,500 | 26. September 2025 | Unterlagen zu den wirtschaftlich Berechtigten fehlten bei 4 Kunden, Unterlagen zur Überprüfung von Rechtsträgern bei 2; ein Rechtsträger mit unbekannten Eigentümern wurde einer niedrigeren Risikostufe als hoch zugeordnet[16] |
| Primary Capital Inc. | CAD 93,390 | 15. Mai 2025 | Die Feststellung von PEP und HIO beschränkte sich auf ausländische PEP und deren Familien[17] |
Das Muster: Schriftliche Kontrollen wurden nicht angewendet, und Nachweise fehlten, als die Prüfer danach fragten. Nach dem 26. März 2026 drohen für solche Feststellungen höhere Höchstbeträge.[6]
Ein 30-Tage-Plan für Ihr Compliance-Team
Woche 1: Methoden und Richtlinien erfassen
- Listen Sie jeden Onboarding-Kanal und die FINTRAC-Methode auf, die er jeweils nutzt.[1]
- Formulieren Sie die Richtlinie für den amtlichen Lichtbildausweis aus der Ferne so um, dass sie beide Schritte nennt: die Echtheitsprüfung des Dokuments und den Abgleich von Name und Gesicht.[1]
- Entfernen Sie jeden Ablauf, der sich allein auf die Sichtprüfung in einem Videoanruf stützt.[1]
Woche 2: Vertreter und Ausweichverfahren
- Schließen oder aktualisieren Sie eine schriftliche Vereinbarung mit einem Vertreter oder Beauftragten, bevor ein Anbieter die nächste Überprüfung durchführt.[1]
- Ergänzen Sie ein Dual-Process-Ausweichverfahren für Kunden, deren Kreditakte jünger als drei Jahre ist.[1]
Woche 3: Rechtsträger, Eigentümer und PEP
- Erfassen Sie beim Onboarding die Direktoren und die Eigentümer mit 25% zusammen mit dem Strukturdiagramm.[3]
- Bestätigen Sie die Eigentumsverhältnisse mit angemessenen Maßnahmen beim Onboarding und während der laufenden Überwachung.[3][8]
- Gleichen Sie CBCA-Kunden mit hohem Risiko mit Corporations Canada ab und tragen Sie die 30-tägige Frist für Abweichungen in den Kalender ein.[8]
- Prüfen Sie auf inländische PEP, HIO, Familienangehörige und nahestehende Personen, nicht nur auf ausländische PEP.[9][17]
Woche 4: Nachweise und Bereitschaft für C-12
- Prüfen Sie eine Stichprobe von 20 Akten anhand der Aufzeichnungsfelder von FINTRAC.[1]
- Weisen Sie nach, dass die in der Richtlinie festgelegten verstärkten Maßnahmen in den Akten erscheinen.[19]
- Führen Sie mit einer zufällig ausgewählten Kundenakte eine 30-Tage-Übung zur Vorlage durch.[3]
Wie Didit bei der Identitätsprüfung nach FINTRAC hilft
Die ID-Verifizierung von Didit prüft amtliche Dokumente aus 220+ Ländern und 14,000+ Dokumenttypen auf Echtheit und kontrolliert sie auf Manipulation und Betrug.[22] Mit Liveness und einem 1:1-Abgleich von Selfie und Ausweisfoto entspricht der Ablauf der FINTRAC-Methode des amtlichen Lichtbildausweises für eine nicht anwesende Person, wie FINTRAC sie beschreibt.[23][24][1] Das Auslesen des Chips per Nahfeldkommunikation (NFC) ist für Reisepässe und Ausweise mit Chip verfügbar.[25]
Für Kanada umfasst die Datenbankvalidierung von Didit einen Auskunfteidienst, der laut Dokumentation „Eingabedaten mit Credit-Header-Daten einer Kreditauskunftei in Kanada abgleicht und mit Daten antwortet, die zur Erfüllung der FINTRAC-Anforderungen ausreichen“; ein Antrag bei der Auskunftei ist erforderlich.[26] Das Screening zur Geldwäschebekämpfung (AML) deckt 1,300+ Sanktions-, PEP- und Watchlist-Quellen ab, mit täglichem erneutem Screening freigegebener Nutzer und Webhook-Benachrichtigungen.[27][28] Zu den für Kanada aufgeführten Registerquellen gehören Corporations Canada und Provinzregister wie Ontario, British Columbia, Alberta und Quebec, wobei die Verfügbarkeit je nach Unternehmen variiert.[29] Die Transaktionsüberwachung ergänzt Regeln in Echtzeit und Fallbearbeitung.[30]
Die Aufbewahrung reicht von einem Monat bis zu zehn Jahren, mit Löschung auf Anfrage; Daten werden standardmäßig in der EU verarbeitet und gespeichert, und Enterprise-Kunden können eine Verarbeitung im jeweiligen Land anfragen, abhängig von Verfügbarkeit und Vertrag.[31][32] Didit verfügt über SOC 2 Type 1 und Type 2, ISO/IEC 27001:2022 und iBeta Level 1, bietet einen gehosteten Ablauf oder eine API mit SDKs und signierten Webhooks und verifiziert unter anderem auf Französisch.[33][34][36][35]
Didit übernimmt
- Dokumentenprüfung, Liveness-Prüfung und Gesichtsabgleich
- Abgleich mit Daten kanadischer Kreditauskunfteien, dokumentiert
- AML- und PEP-Screening mit täglichem erneutem Screening
- Den Nachweis jeder Prüfung, mit Ihrer Aufbewahrungseinstellung
Bleibt bei Ihnen
- Ihr Compliance-Programm, Ihre Richtlinien und Ihre Risikobewertung
- Die schriftliche Vereinbarung mit dem Vertreter und die Wahl der Methode
- Bestätigung der wirtschaftlich Berechtigten und Meldungen von Unstimmigkeiten
- Meldungen an FINTRAC und die Onboarding-Entscheidung
Integrieren Sie eine zweistufige Identitätsprüfung aus der Ferne in Ihr kanadisches Onboarding
Dokumentenprüfung, Liveness-Prüfung und Gesichtsabgleich in einem gehosteten Ablauf, mit aufbewahrten Nachweisen für Ihre Prüfer.
Das Wichtigste in Kürze
- FINTRAC nennt fünf Methoden für natürliche Personen. Ein Vertreter darf die ersten drei für Sie durchführen.
- Ein Lichtbildausweis aus der Ferne erfordert zwei Schritte: das Dokument authentifizieren, dann die anwesende Person und den Namen abgleichen.
- Kreditakten: drei Jahre, oder sechs Monate als eine Quelle der Dual-Process-Methode.
- Seit dem 1. Oktober 2025: Vertreter für Prüfungen von Rechtsträgern und Meldungen von Unstimmigkeiten zu wirtschaftlich Berechtigten innerhalb von 30 Tagen.
- Seit dem 26. März 2026: Bill C-12 mit bis zu 40-mal höheren Sanktionen und verpflichtenden Compliance-Vereinbarungen.
Häufig gestellte Fragen
Was sind die KYC-Anforderungen von FINTRAC an die Identitätsprüfung?
Für natürliche Personen: amtlicher Lichtbildausweis, Kreditakte, Dual-Process-Methode, verbundenes Unternehmen oder Mitglied sowie Rückgriff auf Dritte (Reliance). Ein Vertreter oder Beauftragter darf die ersten drei für Sie anwenden.[1]
Erlaubt FINTRAC eine Remote- oder Online-Identitätsprüfung?
Ja. Authentifizieren Sie den amtlichen Lichtbildausweis mit einem Verfahren wie etwa Technologie. Bestätigen Sie dann, dass Name und Foto zu der Person gehören, zum Beispiel per Selfie und Gesichtserkennung sowie einer Namensprüfung.[1]
Reicht ein Videoanruf für die Identitätsprüfung nach FINTRAC aus?
Nein. Eine Person und ihren Ausweis nur in einer Videokonferenz anzusehen, reicht nicht aus. Ein Live-Videochat kann für den Gesichts- und Namensabgleich dienen, sobald das Dokument authentifiziert ist.[1]
Was ist die Dual-Process-Methode?
Die Bestätigung von zwei der folgenden Angaben: Name und Anschrift, Name und Geburtsdatum oder Name und ein Einlagen-, Prepaid-, Kreditkarten- oder Darlehenskonto bei einem Finanzinstitut, aus zwei verschiedenen zuverlässigen Quellen. Ein Scan eines amtlichen Lichtbildausweises kann eine Quelle sein, soziale Medien nicht.[1]
Wie alt muss eine Kreditakte für die Identitätsprüfung nach FINTRAC sein?
Für die Kreditakten-Methode mindestens drei Jahre, von einer kanadischen Auskunftei und zum Zeitpunkt der Prüfung abgefragt. Als eine Quelle der Dual-Process-Methode mindestens sechs Monate.[1][3]
Kann ein Anbieter für Identitätsprüfung als FINTRAC-Vertreter oder -Beauftragter (agent or mandatary) handeln?
Ja, mit einer schriftlichen Vereinbarung vor dem Einsatz, mit allen Informationen, auf die er sich gestützt hat und die so bald wie möglich bestätigt werden, und mit einer zulässigen Methode. Seit dem 1. Oktober 2025 gilt das auch für die Prüfung von Rechtsträgern. Die Verantwortung bleibt bei Ihnen.[1][5]
Was hat Bill C-12 für meldepflichtige Stellen gegenüber FINTRAC geändert?
Die königliche Zustimmung (Royal Assent) erfolgte am 26. März 2026. Für spätere Verstöße steigen die Höchststrafen bis auf das 40-Fache, Compliance-Vereinbarungen werden für vorgeschriebene Verstöße verpflichtend und FINTRAC kann Compliance-Anordnungen erlassen.[6][7]
Welche Anforderungen stellt FINTRAC an die wirtschaftlich Berechtigten?
Bei einer Kapitalgesellschaft holen Sie die Namen der Direktoren sowie Namen und Adressen aller Eigentümer mit 25% oder mehr ein, dazu die Struktur. Für Trusts und andere Rechtsträger gelten eigene Listen. Ergreifen Sie angemessene Maßnahmen, um die Richtigkeit zu bestätigen, und zwar andere als die, mit denen Sie die Angaben eingeholt haben. Seit dem 1. Oktober 2025 melden Sie wesentliche Abweichungen bei CBCA-Kapitalgesellschaften mit hohem Risiko innerhalb von 30 Tagen.[3][8]
Wann muss eine PEP-Feststellung getroffen werden?
Für Finanzinstitute, Wertpapierhändler und Kasinos: angemessene Maßnahmen bei der Kontoeröffnung, bei der periodischen Überwachung und wenn Sie eine Tatsache feststellen. Folgemaßnahmen sind innerhalb von 30 Tagen nach Kontoeröffnung oder Feststellung der Tatsache fällig.[9]
Wie lange müssen FINTRAC-Identitätsaufzeichnungen aufbewahrt werden?
Mindestens fünf Jahre, je nach Aufzeichnung ab Kontoschließung, ab dem letzten Geschäftsvorgang oder ab Erstellung gerechnet, und innerhalb von 30 Tagen nach einer Anforderung vorlegbar.[3]
Quellen
- Methods to verify the identity of persons and entities, FINTRAC-Compliance-Leitfaden, geändert am 3. Dezember 2024.
- Méthodes pour vérifier l'identité de personnes et d'entités, CANAFE, geändert am 15. September 2025.
- Proceeds of Crime (Money Laundering) and Terrorist Financing Regulations, SOR/2002-184, Justice Laws Website.
- Proceeds of Crime (Money Laundering) and Terrorist Financing Act, S.C. 2000, c. 17, s. 5, Justice Laws Website.
- Modernization and upcoming changes impacting reporting entities, FINTRAC, geändert am 13. April 2026.
- Administrative monetary penalties: changes following legislative amendments, FINTRAC, geändert am 6. Mai 2026.
- Bill C-12, Strengthening Canada's Immigration System and Borders Act, LEGISinfo, Parliament of Canada.
- Beneficial ownership requirements, FINTRAC-Compliance-Leitfaden, geändert am 30. Juli 2026.
- Politically exposed persons and heads of international organizations requirements for account-based reporting entities, FINTRAC.
- Mortgage administrators, brokers and lenders: FINTRAC's requirements, FINTRAC.
- Financing or leasing entities: FINTRAC's requirements, FINTRAC.
- Title insurers: FINTRAC's requirements, FINTRAC.
- Armoured cars: FINTRAC's requirements, FINTRAC.
- Public notice of administrative monetary penalties, FINTRAC, geändert am 9. Juli 2026.
- Administrative monetary penalty imposed on The Toronto-Dominion Bank, FINTRAC, 2. Mai 2024.
- Administrative monetary penalty imposed on Synergy Credit Union, FINTRAC, 27. November 2025.
- Administrative monetary penalty imposed on Primary Capital Inc., FINTRAC, 18. September 2025.
- Administrative monetary penalty imposed on Canaccord Genuity Corp., FINTRAC, 3. Juli 2025.
- Administrative monetary penalty imposed on 13010431 Canada Inc., FINTRAC, 14. Mai 2026.
- Aufbewahrungspflichten für Finanzunternehmen, FINTRAC.
- Bill C-2, Strong Borders Act, LEGISinfo, Parliament of Canada.
- Überblick zur ID-Verifizierung, Didit-Dokumentation.
- Überblick Lebenderkennung, Didit-Dokumentation.
- Überblick Gesichtsabgleich, Didit-Dokumentation.
- Überblick NFC-Verifizierung, Didit-Dokumentation.
- Verifizierung über Canada Credit Bureau (FINTRAC), Didit-Dokumentation.
- Überblick AML-Screening, Didit-Dokumentation.
- Laufendes AML-Monitoring, Didit-Dokumentation.
- Handelsregisterquellen nach Land, Didit-Dokumentation.
- Überblick Transaktionsüberwachung, Didit-Dokumentation.
- Datenaufbewahrung und Löschung, Didit-Dokumentation.
- Sicherheit und Compliance, Didit-Dokumentation.
- Zertifizierungen, Didit-Dokumentation.
- SDKs und Integrationen, Didit-Dokumentation.
- Unterstützte Sprachen, Didit-Dokumentation.
- Webhooks, Didit-Dokumentation.
Besuchen Sie die Seite zur ID-Verifizierung, lesen Sie mehr zur Identitätsprüfung in Kanada oder prüfen Sie die Preise. Wenn Sie in Quebec biometrische Daten verarbeiten, lesen Sie unseren Leitfaden zu Quebec Law 25 und Biometrie; für Erwachsenen- oder Glücksspielplattformen unseren Leitfaden zur Altersverifikation in Kanada.
Halten Sie Ihre Onboarding-Nachweise für Kanada an einem Ort
Ausweisprüfung aus der Ferne, Screening und Aufzeichnungen in einem Workflow.
Ähnliche Artikel
- FINTRAC: KYC-Anforderungen an MSB für Krypto- und Zahlungsfirmen (2026)
- Quebec Law 25 and biometrics: identity verification guide (2026)
- EUDI Wallet integration: how to choose your route (2026 guide)
- EUDI Wallet readiness: policies and controls for regulated firms
- EUDI Wallet holder binding: what a presentation really proves
- EUDI Wallet cross-border acceptance: one integration across the EU