Zum Hauptinhalt springen
Didit erhält 7,5 Mio. $ für die Infrastruktur für Identität und Betrug
Didit
Zurück zum Blog
Blog · 22. Oktober 2026

Geldwäscherei- und KYC-Pflichten in der Schweiz: AMLA, FINMA und SRO-Regeln

Schweizer AML- und KYC-Regeln nach der Reform vom 1. Oktober 2026: Geltungsbereich, FINMA oder SRO, Online-Identifizierung nach Rundschreiben 2016/7, wirtschaftlich Berechtigte, PEP, MROS-Meldungen, SECO-Screening, Checkliste.

Von DiditAktualisiert
swiss-aml-kyc-requirements-cover.png

Auf einen Blick

Die Schweizer AML- und KYC-Pflichten ergeben sich aus dem Geldwäschereigesetz (AMLA, SR 955.0) und seinen Verordnungen: den Kunden identifizieren, die wirtschaftlich berechtigte Person feststellen, die Geschäftsbeziehung überwachen, Verdachtsfälle der Meldestelle für Geldwäscherei (MROS) melden und Unterlagen zehn Jahre aufbewahren.[1][3] Das revidierte AMLA ist seit dem 1. Oktober 2026 in Kraft und macht die Einhaltung von Sanktionen zusätzlich zu einer organisatorischen Pflicht.[1][4]

  • Aufsicht: die Eidgenössische Finanzmarktaufsicht (FINMA) für bewilligte Institute, eine von 10 Selbstregulierungsorganisationen (SROs) für andere Finanzintermediäre.[1][9]
  • Remote-Onboarding: FINMA-Rundschreiben 2016/7, ab dem 1. November 2026 mit einem Weg über die Schweizer E-ID.[5]
  • Prüft Didit gegen SECO? Ja: beide Listen des Staatssekretariats für Wirtschaft (SECO), "State Secretariat for Economic Affairs, Switzerland - List of Sanctioned Individuals, Entities and Organizations" und "State Secretariat for Economic Affairs, Switzerland - Sanctions List", gehören zu den über 1,300 Watchlists, beim Onboarding und im laufenden Monitoring.[18][19]

Zuletzt geprüft: 22. Oktober 2026 · Keine Rechtsberatung

Die Schweizer AML- und KYC-Pflichten haben sich am 1. Oktober 2026 geändert. An diesem Tag traten das revidierte Geldwäschereigesetz (Anti-Money Laundering Act; deutsch Geldwäschereigesetz, GwG; französisch loi sur le blanchiment d'argent, LBA) und das neue Bundesgesetz über die Transparenz juristischer Personen in Kraft, nachdem das Parlament beide am 26. September 2025 verabschiedet hatte.[4] Die Revision bezieht bestimmte Berater ein und verknüpft das Sanktionsscreening mit den Pflichten der Finanzintermediäre zur Bekämpfung der Geldwäscherei (AML).[1]

Dieser Leitfaden zeigt mit Artikelnummern, wer erfasst ist, welche Know-your-Customer-Prüfungen (KYC) gelten, wie Remote-Onboarding nach den Regeln der FINMA funktioniert, wo die SECO-Sanktionsliste ins Spiel kommt und was zu melden und aufzubewahren ist.

Zeitachse der Schweizer Geldwäschereiregeln: was sich geändert hat und was folgt

  1. 1. September 2023Neues FADPDas revidierte Bundesgesetz über den Datenschutz gilt für Identitätsdaten.[15]
  2. 26. September 2025Abstimmung im ParlamentRevidiertes AMLA und Transparenzgesetz verabschiedet.[4]
  3. 1. Oktober 2026In KraftBerater erfasst, Sanktionspflicht in Art. 8, Transparenzregister.[1][4]
  4. 1. November 2026E-ID-WegDas revidierte Rundschreiben 2016/7 ergänzt die Online-Identifizierung mit der Schweizer E-ID.[5]
  5. 1. Januar 2027GeplantTeilrevision der AMLO-FINMA durch die FINMA, Anhörung im Mai und Juni 2026.[10]

Der 1. Januar 2027 ist das von der FINMA geplante Datum für eine Revision, die am 22. Oktober 2026 noch nicht verabschiedet war.

Das revidierte AMLA bezieht Berater ein, erweitert Artikel 8, sodass die organisatorischen Massnahmen eines Finanzintermediärs auch "Verstöße gegen Zwangsmaßnahmen nach dem EmbA" verhindern, also nach dem Embargogesetz (Embargo Act; deutsch Embargogesetz, EmbG; französisch loi sur les embargos, LEmb), und legt für Händler von Edelmetallen und Edelsteinen eine Bargeldschwelle von CHF 15,000 fest.[1]

SECO vom ersten Tag an prüfen

Ja, Didit prüft gegen die SECO-Sanktionslisten: Beide SECO-Listen sind Teil des AML-Screenings, mit täglichem Re-Screening freigegebener Nutzer und einem Webhook bei neuen Treffern und Statusänderungen.[18][19] Kostenlos starten oder mit uns sprechen über Ihr Schweizer Onboarding.

Wer die Pflichten erfüllen muss: Finanzintermediäre, Händler und Berater

Das AMLA gilt für Finanzintermediäre, Händler, die Bargeld annehmen, und seit dem 1. Oktober 2026 für Berater.[1] Artikel 2 Abs. 2 nennt Finanzintermediäre nach Art, von Banken bis zu Handelssystemen für Distributed-Ledger-Technologie-Effekten (DLT); Artikel 2 Abs. 3 ergänzt alle, die "berufsmäßig" fremde Vermögenswerte annehmen, aufbewahren oder helfen, sie anzulegen oder zu übertragen, etwa Zahlungs-, Kredit- und Handelsgeschäfte.[1]

WerRechtsgrundlageAML-Aufsicht durch
Banken, Wertpapierhäuser, Fondsleitungen, Vermögensverwalter, Trustees, DLT-HandelssystemeArt. 2 Abs. 2 AMLAFINMA (Art. 12 lit. a)[1]
Zahlungsdienste, Kredite, Handel für Dritte, Krypto-TransferdiensteArt. 2 Abs. 3 AMLA, Art. 4 AMLOEine anerkannte SRO (Art. 12 lit. c, Art. 14)[1][2]
Berater: Immobiliengeschäfte, Gründung nicht operativ tätiger Rechtseinheiten, DomizilgeberArt. 2 Abs. 3bis und 3ter AMLAEine anerkannte SRO (Art. 12 lit. d, Art. 14)[1]
Händler, die mehr als CHF 100,000 in bar annehmenArt. 8a AMLAKeine SRO. Sie müssen eine Revisionsstelle beauftragen (Art. 15)[1]

„Berufsmässig“ ist mit Zahlen definiert. Nach Artikel 7 der Anti-Money Laundering Ordinance (AMLO, auf Deutsch GwV, auf Französisch OBA, SR 955.01) bedeutet das pro Kalenderjahr: ein Bruttoerlös über CHF 50,000, mehr als 20 neue Kunden in Geschäftsbeziehungen, die nicht einmalig sind (oder mindestens 20 solche bestehende Beziehungen), Transaktionen über CHF 2 million oder jederzeit eine Verfügungsmacht über mehr als CHF 5 million.[2] Geld- oder Wertübertragung gilt immer als berufsmässig, ausser sie erfolgt für eine nahestehende Person und erzielt einen Bruttoerlös von höchstens CHF 50,000 pro Jahr.[2]

Am 21. Oktober 2026 führte die Liste der FINMA 10 anerkannte SROs, darunter VQF, PolyReg, ARIF und SO-FIT.[9] Ihre Mitglieder werden von der SRO beaufsichtigt, nicht von der FINMA. Die FINMA genehmigt die Reglemente jeder SRO.[9]

Schweizer AML- und KYC-Anforderungen, Schritt für Schritt

Die Pflichten nach AMLA folgen dem Verlauf einer Kundenbeziehung.

1Identität des Kunden überprüfen

Ein beweiskräftiges Dokument (Art. 3 AMLA).[1]

2Wirtschaftlich berechtigte Person feststellen

Feststellen und überprüfen, wer Eigentümer ist oder Kontrolle ausübt, mit einer Erklärung (Art. 4 AMLA).[1]

3Art und Zweck verstehen

Prüfungen und Genehmigungen richten sich nach dem Risiko (Art. 6 Abs. 1 AMLA).[1]

Ist die Beziehung ungewöhnlich oder mit erhöhtem Risiko verbunden

Ja

Hintergründe abklären

Wirtschaftlicher Hintergrund und Zweck, entschieden auf der Stufe, die das Risiko verlangt (Art. 6 AMLA).[1]

Nein

Standard-Sorgfaltspflichten

Kunden aufnehmen und den Überprüfungszyklus nach Risiko festlegen.[1]

4Screening und Überwachung

Sanktionen, PEPs und Transaktionen (Art. 8 AMLA, Art. 20 AMLO-FINMA).[1][3]

5Melden, sperren, dokumentieren

Meldung an MROS bei Verdacht, Informationsverbot, Aufbewahrung der Unterlagen für zehn Jahre (Art. 7, 9, 10a AMLA).[1]

Der Ablauf nach AMLA für einen Finanzintermediär.

Für Institute unter Aufsicht der FINMA legt die FINMA Anti-Money Laundering Ordinance (AMLO-FINMA, auf Deutsch GwV-FINMA, auf Französisch OBA-FINMA, SR 955.033.0) Schwellenwerte, Datenfelder und Risikokriterien fest.[3] Banken befolgen zudem die Vereinbarung der Schweizerischen Bankiervereinigung, CDB 20 (auf Deutsch VSB 20), in Kraft seit 1. Januar 2020.[7] SRO-Mitglieder befolgen die Reglemente ihrer SRO.[9]

Screening gegen SECO mit Didit

Ja, Didit prüft Antragsteller gegen beide in seiner Dokumentation genannten SECO-Listen sowie gegen die Listen von UN, EU, OFAC und HM Treasury. Freigegebene Nutzer werden täglich erneut geprüft, mit einem Webhook bei neuen Sanktionstreffern und Statusänderungen.[18][19] Jede Entscheidung und jede Meldung bleibt bei Ihrem Unternehmen. Siehe AML-Screening und die Seite zur Schweiz.

Identifizierung des Kunden: Angaben, Schwellenwerte und Dokumente

Artikel 3 AMLA verlangt bei Aufnahme einer Geschäftsbeziehung ein "beweiskräftiges Dokument".[1] Welche Detailregeln gelten, hängt vom Institut ab: Banken und Wertpapierhäuser folgen der CDB 20 (Art. 35 AMLO-FINMA), SRO-Mitglieder folgen den Reglementen ihrer SRO, und die nachstehenden Regeln (Art. 43a bis 52 AMLO-FINMA) gelten für Inhaber einer Fintech-Bewilligung nach Artikel 1b des Bankengesetzes sowie für Vermögensverwalter, Trustees und DLT-Handelssysteme (Art. 2 Abs. 2 lit. abis und dquater AMLA).[3][7][9] Diese Regeln legen fest, was zu erheben ist: bei einer natürlichen Person Name, Vorname, Geburtsdatum, Wohnsitzadresse und Staatsangehörigkeit; bei einer juristischen Person Firma und Domiziladresse (Art. 44).[3] Zulässig ist jedes Identifizierungsdokument mit Fotografie, das von einer schweizerischen oder ausländischen Behörde ausgestellt wurde (Art. 45 Abs. 3).[3]

Für diese Institute gelten bei Kassageschäften Schwellenwerte. Verbundene Transaktionen werden zusammengerechnet, und bei Verdacht ist unabhängig vom Betrag zu identifizieren.[1][3]

TransaktionIdentifizierung des Kunden, wennVorschrift
GeldwechselCHF 5,000 oder mehr, verbundene Transaktionen eingeschlossen[3]Art. 51 Abs. 1 lit. a AMLO-FINMA
Andere KassageschäfteCHF 15,000 oder mehr[3]Art. 51 Abs. 1 lit. b AMLO-FINMA
Transaktionen mit virtuellen Währungen ohne dauernde GeschäftsbeziehungCHF 1,000 oder mehr (nicht für Geldüberweisungen); bei Bargeld oder anonymer Zahlung technische Massnahmen gegen Aufteilung innerhalb von 30 Tagen[3]Art. 51a AMLO-FINMA
Geld- oder Wertübertragung ins AuslandImmer[3]Art. 52 Abs. 1 AMLO-FINMA
Geld- oder Wertübertragung in die SchweizÜber CHF 1,000 für die begünstigte Person[3]Art. 52 Abs. 2 AMLO-FINMA

Ohne persönliche Vorsprache muss das Institut zusätzlich die Wohnsitzadresse prüfen, per Post oder auf gleichwertige Weise, und eine beglaubigte Kopie des Identifizierungsdokuments aufbewahren (Art. 45 Abs. 2 AMLO-FINMA). Artikel 49 regelt, wer sie beglaubigen darf.[3] Das Rundschreiben der FINMA legt fest, wann ein digitaler Prozess als diese Kopie gilt.

Video- und Online-Identifizierung nach FINMA-Rundschreiben 2016/7

Das FINMA-Rundschreiben 2016/7 "Video- und Online-Identifizierung" gilt direkt für die von der FINMA beaufsichtigten Finanzintermediäre nach Artikel 2 Abs. 2 lit. a bis dquater AMLA, und die CDB 20 verweist darauf.[5] Die am 23. September 2026 verabschiedete Fassung gilt ab dem 1. November 2026. Sie lässt die E-ID zu, behandelt Dokumente mit QR-Code wie solche mit maschinenlesbarer Zone (MRZ) und ergänzt eine Lebenderkennung, die die FINMA mit Risiken aus künstlicher Intelligenz begründet.[5][6]

VerfahrenWas der Kunde tutWas das Institut prüftAdressnachweisRz.
VideoidentifizierungAudiovisuelles Live-GesprächAuslesen von MRZ oder QR-Code, ein optisch variables und ein zufällig gewähltes Sicherheitsmerkmal, Fotos, Tonaufzeichnung[5]Gilt als persönliche Vorsprache[5]5 bis 22
Online, DokumentkopieFotos des Dokuments und ein Live-FotoGesichtsabgleich, MRZ oder QR-Code, mindestens zwei zufällig gewählte Sicherheitsmerkmale, Lebenderkennung; Banküberweisung oder Chip-Auslesung[5]Erforderlich[5]32 bis 37.1
Online, qualifizierte elektronische SignaturSendet eine mit qualifizierter elektronischer Signatur authentifizierte AusweiskopieAbgleich der Daten mit dem Signaturprofil, Lebenderkennung (einjährige Übergangsfrist, Rz. 54)[5]Erforderlich[5]38 bis 39
Online, Swiss E-IDWeist eine nach dem E-ID-Gesetz ausgestellte E-ID vorE-ID auf diese Person ausgestellt und gültig, Lebenderkennung[5]Erforderlich[5]44.1 bis 44.4

Der Weg über die Dokumentkopie erfordert in der Regel eine Zahlung vom eigenen Konto des Kunden bei einer Bank in der Schweiz, in Liechtenstein oder in einem qualifizierten Land der Financial Action Task Force (FATF), es sei denn, das Institut liest den Chip des Dokuments aus:[5]

Rz. 33.1FINMA-Rundschreiben 2016/7

„Der Finanzintermediär kann auf eine Banküberweisung gemäss Rz. 33 verzichten, wenn er den in biometrischen Ausweisdokumenten eingebetteten Chip mit geeigneten technischen Mitteln ausliest und die Daten nach erfolgter Echtheits- und Integritätsprüfung mit den gemachten Angaben und der von der Vertragspartei aufgenommenen Fotografie übereinstimmen.“

Quelle: FINMA, Rundschreiben 2016/7 Video- und Online-Identifizierung[5]

Für die Adressprüfung genügen eine Rechnung, eine Postzustellung, ein Register oder eine vertrauenswürdige Datenbank oder ein gleichwertiges digitales Verfahren (Rz. 34 bis 37.1).[5] Die Erklärung zur wirtschaftlich berechtigten Person kann mit einer qualifizierten elektronischen Signatur unterzeichnet oder mit einer TAN oder einem ähnlichen Verfahren bestätigt werden (Rz. 47 und 48).[5] Siehe auch Video-Ident vs. eID und unseren swiyu-Leitfaden.

Wirtschaftlich berechtigte Personen: die 25%-Schwelle, Formular A und Formular K

Art. 4 AMLA verlangt, dass die wirtschaftlich berechtigte Person „mit der nach den Umständen gebotenen Sorgfalt“ festgestellt und überprüft wird.[1] Bei einer operativ tätigen juristischen Person sind das die natürlichen Personen, die direkt oder indirekt mindestens 25% des Kapitals oder der Stimmen halten oder sie auf andere Weise kontrollieren. Gibt es keine solchen Personen, ist es das oberste Mitglied des leitenden Organs (Art. 2a Abs. 3 AMLA).[1]

  • Alpine Pay AGDer Kunde, nicht kotierte operativ tätige Gesellschaft
    • 60%
      Holding GmbHZwischengesellschaft
      • 100%
        Person AKontrolliert die 60% über die Holding GmbH
    • 40%
      Person B40% direkt gehalten

Beispiel

Person A hält sämtliche Anteile an der Holding GmbH, die 60% am Kunden hält. Person B hält 40% direkt. Beide überschreiten 25% und werden im Formular K erfasst.[1][7]

Nach der VSB 20 erfasst das Formular K die Kontrollinhaber einer nicht kotierten operativ tätigen Gesellschaft (Art. 20 und 21), das Formular A die wirtschaftlich berechtigte Person an den Vermögenswerten, etwa bei Sitzgesellschaften oder bei auf dem Korrespondeweg eröffneten Konten (Art. 27 und 28). Die Formulare S, T und I betreffen Stiftungen, Trusts und bestimmte Versicherungspolicen (Art. 40 bis 42).[7] Seit dem 1. Oktober 2026 kann die Erklärung schriftlich "oder in einer anderen Form, die den Nachweis durch Text ermöglicht", abgegeben werden.[1] Eine revidierte VSB ist laut der Schweizerischen Bankiervereinigung nicht vor dem 1. Januar 2027 zu erwarten.[8]

Das eidgenössische Transparenzregister für wirtschaftlich berechtigte Personen ist am 1. Oktober 2026 gestartet. Damit beginnen die Übergangsfristen, in denen sich juristische Personen eintragen müssen.[4] Das Eidgenössische Justiz- und Polizeidepartement führt das Register. Zugang haben bestimmte Behörden und die dem AMLA unterstellten Personen.[14]

PEP und Geschäftsbeziehungen mit erhöhten Risiken

Politisch exponierte Personen (PEPs) sind in Artikel 2a AMLA definiert;[1] die AMLO-FINMA ergänzt Risikokriterien wie ein Land mit hohem Risiko oder fehlenden persönlichen Kontakt.[3]

GruppeWerErhöhtes RisikoNach Ausscheiden aus dem Amt
Ausländische PEPFührende öffentliche Funktionen im Ausland[1]Immer (Art. 6 Abs. 3 AMLA)[1]Keine Frist im AMLA
Inländische PEPFührende öffentliche Funktionen auf nationaler Ebene in der Schweiz[1]Bei einem oder mehreren weiteren Risikokriterien (Art. 6 Abs. 4)[1]Nach 18 Monaten keine PEP mehr (Art. 2a Abs. 4)[1]
PEP in internationalen OrganisationenZwischenstaatliche Organisationen, Sportverbände[1]Bei einem oder mehreren weiteren Risikokriterien (Art. 6 Abs. 4)[1]Keine Frist im AMLA
Familienangehörige und nahestehende PersonenAus familiären, persönlichen oder geschäftlichen Gründen nahestehend[1]Wie die PEP, der sie nahestehen[1]Wie die PEP

Bei einer Geschäftsbeziehung mit erhöhtem Risiko muss der Hintergrund abgeklärt werden (Art. 6 AMLA). Für die Video- und Online-Identifizierung hält das FINMA-Rundschreiben fest, dass ein solcher Kunde erst aufgenommen wird, wenn eine vorgesetzte Person, eine übergeordnete Stelle oder die Geschäftsleitung dies nach Artikel 18 AMLO-FINMA genehmigt hat.[1][5] Banken und Wertpapierhäuser müssen ein informatikgestütztes System zur Transaktionsüberwachung betreiben (Art. 20 Abs. 2 AMLO-FINMA).[3]

Sanktionsscreening im Rahmen der Geldwäschereibekämpfung

Sanktionen sind ein eigenes Regime. Das Embargogesetz (EmbG, SR 946.231) erlaubt dem Bundesrat, Sanktionen als Verordnungen zu erlassen. Das SECO setzt sie durch und überwacht sie. Alle Privatpersonen und Unternehmen in der Schweiz müssen sie einhalten, wie unser Leitfaden zur SECO-Sanktionsliste erläutert.[16][17]

Geldwäschereibekämpfung

AMLA

  • Beaufsichtigt durch die FINMA oder eine SRO[1]
  • Auslöser: begründeter Verdacht[1]
  • Meldung an die MROS[1]

Art. 9 und 12 AMLA

Sanktionen

Embargogesetz

  • Vollzogen durch das SECO[17]
  • Auslöser: Gelder im Eigentum oder unter der Kontrolle einer gelisteten Person oder Organisation[17]
  • Diese Gelder dem SECO melden[17]

Art. 2 EmbA und die Verordnungen

Seit dem 1. Oktober 2026 verbindet Artikel 8 AMLA beides: Finanzintermediäre müssen organisatorische Massnahmen treffen, darunter Schulung des Personals und Kontrollen, um Verstösse gegen Massnahmen nach dem Embargogesetz zu verhindern.[1] Die FINMA ist nicht die Sanktionsbehörde. Das ist das SECO.[17] Unterschiede zwischen den Listen und das Vorgehen bei einem echten Treffer finden Sie in unserem Leitfaden zum Sanktionsscreening in der Schweiz.

Meldung an die MROS, Vermögenssperre und Informationsverbot

Die MROS wird vom Bundesamt für Polizei (fedpol) geführt und nimmt Meldungen über ihr Informationssystem entgegen.[1] Artikel 9 AMLA verlangt eine Meldung "unverzüglich", wenn ein Finanzintermediär weiss oder den begründeten Verdacht hat, dass Geldwäscherei vorliegt, Vermögenswerte aus einem Verbrechen stammen, der Verfügungsmacht einer kriminellen oder terroristischen Organisation unterliegen oder der Terrorismusfinanzierung dienen.[1] Laut fedpol erhielt die MROS im Jahr 2025 21,087 Verdachtsmeldungen, 39% mehr als 2024.[13]

1Abklärung nach Art. 6

Begründeter Verdacht: konkrete Hinweise oder mehrere Anhaltspunkte, die sich durch Abklärungen nicht ausräumen lassen (Art. 9 Abs. 1quinquies).[1]

2Meldung an die MROS

Ohne den Kunden zu informieren (Art. 10a).[1]

3Aufträge weiter ausführen

Während der Analyse, mit einer Papierspur bei bedeutenden Vermögenswerten (Art. 9a).[1]

Die MROS teilt mit, dass sie die Meldung an eine Strafverfolgungsbehörde weiterleitet

Ja

Vermögenswerte sperren

Ab dieser Mitteilung bis zu einer Verfügung der Strafverfolgungsbehörde, höchstens fünf Arbeitstage (Art. 10).[1]

Nein

Keine Mitteilung innert 40 Arbeitstagen

Der Finanzintermediär darf die Geschäftsbeziehung abbrechen (Art. 9b).[1]

Der Meldeweg an die MROS nach Art. 9 Abs. 1 Bst. a AMLA. Sanktionstreffer gehen an das SECO.

Artikel 9b Abs. 1AMLA, SR 955.0

"Teilt die Meldestelle nach einer Meldung nach Artikel 9 Absatz 1 Buchstabe a dieses Gesetzes oder nach Artikel 305ter Absatz 2 StGB dem Finanzintermediär nicht innert 40 Arbeitstagen mit, dass sie die gemeldeten Informationen einer Strafverfolgungsbehörde übermittelt, so kann der Finanzintermediär die Geschäftsbeziehung abbrechen."

Sinngemäß (Zusammenfassung): Teilt die MROS dem Finanzintermediär nicht innerhalb von 40 Arbeitstagen mit, dass sie die Meldung an eine Strafverfolgungsbehörde weiterleitet, darf der Finanzintermediär die Geschäftsbeziehung abbrechen. Quelle: fedlex, AMLA[1]

Wer vorsätzlich nicht meldet, riskiert eine Busse von bis zu CHF 500,000, bei Fahrlässigkeit bis zu CHF 150,000 (Art. 37).[1]

Aufzeichnungen, Datenschutz und das revidierte FADP

10 JahreMindestaufbewahrung nach Ende der Geschäftsbeziehung (Art. 7 AMLA)
1. Sep. 2023Das revidierte Datenschutzgesetz gilt
CHF 250,000Höchste FADP-Busse, auf Antrag, für eine vorsätzliche Verletzung durch eine Einzelperson (Art. 61)

Die Aufzeichnungen müssen es der FINMA, einer Selbstregulierungsorganisation oder einer Prüfgesellschaft ermöglichen, die Einhaltung der Pflichten innert angemessener Frist zu beurteilen (Art. 22 AMLO-FINMA). Sie sind risikobasiert zu aktualisieren und mindestens zehn Jahre aufzubewahren (Art. 7 AMLA).[1][3]

Nach dem revidierten Bundesgesetz über den Datenschutz (FADP, auf Deutsch DSG, auf Französisch LPD, SR 235.1), in Kraft seit dem 1. September 2023, sind biometrische Daten, die eine Person eindeutig identifizieren, besonders schützenswerte Personendaten (Art. 5 Bst. c Ziff. 4). Das ist für Liveness-Prüfung und Gesichtsabgleich relevant.[15] Eine umfangreiche Bearbeitung besonders schützenswerter Daten erfordert in der Regel eine Datenschutz-Folgenabschätzung (Art. 22). Eine Datensicherheitsverletzung mit hohem Risiko ist dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) „so rasch als möglich“ zu melden (Art. 24). Für die Bekanntgabe ins Ausland braucht es einen Angemessenheitsentscheid oder Garantien (Art. 16).[15]

Kryptounternehmen und Zahlungsaufträge

Für Kryptounternehmen gelten dieselben Schweizer AML- und KYC-Anforderungen. Die Mithilfe bei der Übertragung virtueller Währungen an einen Dritten ist eine Dienstleistung für den Zahlungsverkehr nach Artikel 4 AMLO, wenn das Unternehmen eine dauernde Geschäftsbeziehung mit dem Kunden oder Verfügungsmacht über die Coins hat und nicht ausschliesslich beaufsichtigte Finanzintermediäre bedient. Welche Pflichten gelten, hängt vom Geschäftsmodell ab.[1][2] Für Unternehmen unter Titel 5 AMLO-FINMA erfordern Transaktionen mit virtuellen Währungen ohne dauernde Geschäftsbeziehung (und keine Geldüberweisungen) eine Identifizierung ab CHF 1,000. Bei Zahlung in bar oder mit anderen anonymen Mitteln müssen technische Massnahmen ein Aufteilen innerhalb von 30 Tagen verhindern (Art. 51a).[3] Zahlungsaufträge enthalten Name, Kontonummer und Adresse der auftraggebenden Person sowie Name und Kontonummer der begünstigten Person (Art. 10 AMLO-FINMA).[3]

Achtung

Die FINMA Guidance 02/2019 „Payments on the blockchain“ hält fest, dass Artikel 10 AMLO-FINMA anders als die FATF-Standards keine Ausnahme für Zahlungen mit unregulierten Wallet-Anbietern vorsieht. Solange ein von der FINMA beaufsichtigtes Institut diese Informationen nicht austauschen kann, überträgt es nur an und von externen Wallets eigener Kunden, deren Inhaberschaft „mit geeigneten technischen Mitteln nachgewiesen werden muss“, oder von Dritten, die es zuvor identifiziert hat, mit festgestellter wirtschaftlich berechtigter Person und nachgewiesener Wallet-Inhaberschaft.[11]

Das Transaktionsmonitoring von Didit umfasst Wallet-Screening und eine Prüfung der Wallet-Inhaberschaft.[24]

Onboarding-Checkliste für ein Schweizer Fintech, ein Kryptounternehmen oder ein SRO-Mitglied

  • Klären Sie, ob Sie Finanzintermediär nach Art. 2 AMLA und Art. 7 AMLO sind.[1][2]
  • Treten Sie einer anerkannten SRO bei oder bestätigen Sie die FINMA-Aufsicht, bevor Sie Kunden onboarden.[1]
  • Erstellen Sie die Risikoanalyse zur Geldwäscherei. Die FINMA hat ihre Vorgaben dazu am 4. Juni 2026 ergänzt.[12]
  • Wählen Sie einen Identifizierungsweg, den Ihre Regeln zulassen (FINMA, CDB 20 oder SRO), und dokumentieren Sie jede Sitzung.[5]
  • Holen Sie die Erklärung zur wirtschaftlich berechtigten Person mit Formular A, Formular K oder dem entsprechenden Formular Ihrer SRO ein.[1][7]
  • Gleichen Sie Kunden und wirtschaftlich berechtigte Personen mit beiden SECO-Listen und mit PEP-Listen ab.[1][18]
  • Prüfen Sie Kunden erneut, wenn sich die SECO-Liste ändert.[17]
  • Leiten Sie mögliche Treffer an eine geschulte prüfende Person weiter und eskalieren Sie Kunden mit erhöhtem Risiko zur Genehmigung.[1][5]
  • Schulen Sie Mitarbeitende zur Meldung an die MROS und zum Informationsverbot.[1]
  • Bewahren Sie Aufzeichnungen zehn Jahre nach Ende der Geschäftsbeziehung auf.[1]
  • Führen Sie eine Datenschutz-Folgenabschätzung durch, wenn die biometrische Bearbeitung voraussichtlich ein hohes Risiko birgt.[15]

Wie Didit bei den Schweizer AML- und KYC-Anforderungen hilft

Didit vereint Identitätsprüfung, AML-Screening und Monitoring in einem Ablauf (siehe die Seite zur Schweiz). Didit hat keine FINMA-Bewilligung und ist weder eine SRO noch eine Prüfgesellschaft. Schweizer Behörden genehmigen oder zertifizieren keine Screening-Anbieter: Ihr Unternehmen bleibt für sein Programm, seine Risikobeurteilung und seine Meldungen verantwortlich.

  • SECO-Screening: ja, beide SECO-Listen, unter mehr als 1,300 täglich aktualisierten Sanktions-, PEP- und Watchlist-Quellen, mit PEP-Listen der Schweizerischen Bundesversammlung.[18]
  • Laufendes Monitoring: tägliches erneutes Screening, ein Webhook bei neuen Sanktionstreffern und Statusänderungen sowie ein exportierbarer Verlauf.[19]
  • Identität: Schweizer Identitätskarten, Pässe und Aufenthaltsbewilligungen gemäss der Liste unterstützter Dokumente, NFC-Chip-Auslesung für Schweizer Pässe und Aufenthaltsbewilligungen, Liveness-Prüfung und Gesichtsabgleich.[20][21]
  • Unternehmensverifizierung: Die KYB-Tabelle führt die Schweiz auf. Die Verfügbarkeit der Stufen variiert je nach Land.[22]
  • Daten: Aufbewahrung von 1 Monat bis 10 Jahre, standardmäßig Speicherung in der EU.[23]

Didit liefert

  • Dokument-, Chip-, Liveness- und Gesichtsprüfungen
  • SECO- und PEP-Screening, täglich wiederholt
  • Die Nachweise jeder Prüfung

Bleibt bei Ihnen

  • SRO-Mitgliedschaft oder FINMA-Bewilligung
  • Die Risikoanalyse und jede Entscheidung
  • Meldungen an MROS und SECO

Prüfen Sie Schweizer Kunden ab der ersten Registrierung gegen SECO

Verifizieren Sie die Person, prüfen Sie beide SECO-Listen und überwachen Sie laufend.

Kostenlos startenKontakt aufnehmen

Das Wichtigste in Kürze

  • Das revidierte AMLA gilt seit dem 1. Oktober 2026. Die Einhaltung des Embargogesetzes ist in Art. 8 geregelt.[1]
  • Nicht bewilligte Finanzintermediäre und Berater schließen sich einer von 10 SROs an.[1][9]
  • Kontrollinhaber einer operativ tätigen Gesellschaft beginnen bei 25% (Formular K). Formular A erfasst die wirtschaftlich berechtigte Person an den Vermögenswerten.[1][7]
  • Das Rundschreiben 2016/7 ergänzt ab dem 1. November 2026 den Weg über die Schweizer E-ID.[5]
  • Melden Sie einen Verdacht unverzüglich an MROS und bewahren Sie Unterlagen zehn Jahre auf.[1]

Häufig gestellte Fragen

Welche Anforderungen gelten in der Schweiz für AML und KYC?

Nach dem Geldwäschereigesetz (AMLA, SR 955.0) verifizieren Finanzintermediäre die Identität des Kunden, stellen die wirtschaftlich berechtigte Person fest, klären ungewöhnliche Fälle oder Fälle mit erhöhtem Risiko ab, melden einen Verdacht an MROS und bewahren Unterlagen mindestens zehn Jahre auf.[1] AMLO-FINMA, CDB 20 und die SRO-Reglemente regeln die Einzelheiten.[3][7]

Muss ich mich einer Selbstregulierungsorganisation (SRO) anschließen?

Ja, wenn Sie Finanzintermediär nach Artikel 2 Abs. 3 AMLA oder Berater (Art. 14 AMLA) sind.[1] Die FINMA hat am 21. Oktober 2026 10 SROs anerkannt. Diese, nicht die FINMA, beaufsichtigen ihre Mitglieder.[9]

Ist die FINMA in der Schweiz die Sanktionsbehörde?

Nein. Das SECO setzt Sanktionen nach dem Embargogesetz durch und überwacht sie.[17] Seit dem 1. Oktober 2026 verpflichtet Artikel 8 AMLA Finanzintermediäre, organisatorische Maßnahmen gegen Verstöße gegen Maßnahmen nach dem Embargogesetz zu treffen.[1]

Was verlangt das FINMA-Rundschreiben 2016/7 für die Online-Identifizierung?

Ab dem 1. November 2026 verlangt der Weg über die Dokumentkopie einen Gesichtsabgleich, das Auslesen der MRZ oder des QR-Codes, mindestens zwei zufällig ausgewählte Sicherheitsmerkmale, eine Liveness-Erkennung, eine Adressprüfung sowie eine Zahlung von einem Bankkonto auf eigenen Namen oder das Auslesen des Chips (Rz. 32 bis 37.1).[5]

Kann die Schweizer E-ID für KYC genutzt werden?

Ja, ab dem 1. November 2026 (Rz. 44.1 bis 44.4 des Rundschreibens 2016/7). Das Unternehmen prüft, dass die E-ID dem Kunden ausgestellt wurde und gültig ist, verifiziert die Adresse und führt eine Liveness-Erkennung durch.[5]

Was sind Form A und Form K?

CDB 20-Formulare für Banken: Form K erfasst die Kontrollinhaber einer nicht kotierten operativ tätigen Gesellschaft. Das sind Personen mit 25% oder mehr des Kapitals oder der Stimmen oder mit Kontrolle auf andere Weise, ersatzweise das oberste Mitglied der Geschäftsleitung. Form A erfasst die wirtschaftlich berechtigte Person an den Vermögenswerten.[1][7]

Wie werden PEP im Schweizer Geldwäschereirecht behandelt?

Ausländische PEP gelten immer als Geschäftsbeziehungen mit erhöhtem Risiko. Inländische PEP und PEP in internationalen Organisationen gelten bei einem zusätzlichen Risikokriterium als erhöhtes Risiko (Art. 6 AMLA). Inländische PEP gelten 18 Monate nach dem Ausscheiden aus dem Amt nicht mehr als PEP (Art. 2a Abs. 4).[1]

Wann muss ein Finanzintermediär an die MROS melden?

Unverzüglich, wenn er weiß oder den begründeten Verdacht hat, dass Geldwäscherei, eine verbrecherische Herkunft oder Terrorismusfinanzierung vorliegt (Art. 9 AMLA). Er darf den Kunden nicht informieren (Art. 10a).[1]

Prüft Didit gegen die SECO-Sanktionsliste?

Ja. Das AML-Screening von Didit umfasst beide SECO-Listen, "State Secretariat for Economic Affairs, Switzerland - List of Sanctioned Individuals, Entities and Organizations" und "State Secretariat for Economic Affairs, Switzerland - Sanctions List".[18] Freigegebene Nutzer werden täglich erneut gescreent. Ihr Unternehmen behält die Entscheidungen und jede Meldung.[19]

Quellen

  1. Anti-Money Laundering Act (AMLA), SR 955.0, fedlex, Fassung vom 1. Oktober 2026 (deutsches Original, offizielle englische Fassung zur Information), Artikel 1 bis 15, 23 bis 25 und 37.
  2. Anti-Money Laundering Ordinance (AMLO, GwV), SR 955.01, fedlex, Fassung vom 1. Oktober 2026, Artikel 4, 7 und 9.
  3. FINMA Anti-Money Laundering Ordinance (AMLO-FINMA, GwV-FINMA), SR 955.033.0, fedlex, Fassung vom 1. Januar 2023, Artikel 10, 13, 14, 20, 22, 44, 45, 49, 51, 51a und 52.
  4. Federal Council brings new anti-money laundering rules into force, Medienmitteilung des Bundesrates, 12. Juni 2026.
  5. FINMA Circular 2016/7 Video and online identification, FINMA, letzte Änderung verabschiedet am 23. September 2026, in Kraft seit 1. November 2026, Randziffern 2 bis 54.
  6. FINMA adopts partially revised Circular 2016/7 Video and online identification, FINMA, 8. Oktober 2026.
  7. Agreement on the Swiss banks' code of conduct with regard to the exercise of due diligence (CDB 20), Swiss Bankers Association, in Kraft seit 1. Januar 2020, Artikel 20, 27 bis 42 und 69.
  8. Combating money laundering, Swiss Bankers Association, abgerufen am 22. Oktober 2026.
  9. Self-regulatory organisations (SROs) and the list of SROs recognised by FINMA, FINMA, Liste vom 21. Oktober 2026.
  10. FINMA consultation on the partially revised AMLO-FINMA, FINMA, 12. Mai 2026, mit dem zugehörigen Eckwertepapier.
  11. FINMA Guidance 02/2019 Payments on the blockchain, FINMA, 26. August 2019.
  12. Supplement to Guidance 05/2023 on the money laundering risk analysis, FINMA, 4. Juni 2026, sowie FINMA-Mitteilung vom 24. August 2023.
  13. Money laundering: number of reports rises by more than a third, fedpol Report 2025.
  14. Anti-Money Laundering Act (AMLA), State Secretariat for International Finance (SIF), abgerufen am 22. Oktober 2026.
  15. Federal Act on Data Protection (FADP), SR 235.1, fedlex, Fassung vom 7. Juli 2025, Artikel 5, 16, 22, 24 und 74.
  16. Embargo Act (EmbA), SR 946.231, fedlex, Fassung vom 1. Juli 2023.
  17. FAQ Sanktionen der Schweiz, SECO, abgerufen am 22. Oktober 2026.
  18. AML-Watchlist-Abdeckung, Didit-Dokumentation.
  19. Laufendes AML-Monitoring, Didit-Dokumentation.
  20. Unterstützte Dokumente, Didit-Dokumentation.
  21. Von NFC unterstützte Dokumente, Didit-Dokumentation.
  22. Für KYB unterstützte Länder, Didit-Dokumentation.
  23. Datenaufbewahrung, Didit-Dokumentation.
  24. Widget zum Nachweis der Wallet-Inhaberschaft, Didit-Dokumentation.

Mehr zur Schweiz

Siehe AML-Screening, Didit in der Schweiz und Preise.

Bauen Sie einen Schweizer Onboarding-Prozess, dem Ihre Prüfer vertrauen können

Identitätsprüfung, SECO- und PEP-Abgleich sowie Monitoring in einem Workflow.

Kostenlos startenSprechen Sie mit uns

Weiterlesen

Ähnliche Artikel

Infrastruktur für Identität und Betrugsprävention.

Eine API für KYC, KYB, Transaktionsüberwachung und Wallet-Screening. In 5 Minuten integriert.

Kostenlos startenKontaktiere uns
Lass dir diese Seite von einer KI zusammenfassen