Gesetz zur Bekämpfung der Wirtschaftskriminalität im Vereinigten Königreich: KYC für digitale Identitäten

Die regulatorische Landschaft des Vereinigten Königreichs im Bereich der Finanzkriminalität befindet sich mit der Umsetzung des Economic Crime and Corporate Transparency Act 2023 (ECCA) in einem bedeutenden Wandel. Diese bahnbrechende Gesetzgebung auferlegt Unternehmen, insbesondere Anbietern digitaler Identitäten, neue Verpflichtungen zur Stärkung der KYC-Compliance und zur Verbesserung der Bemühungen zur Bekämpfung von Geldwäsche (AML). Das Verständnis der Auswirkungen des UK Economic Crime Act ist entscheidend für die Aufrechterhaltung der betrieblichen Rechtmäßigkeit und das Vertrauen in das digitale Ökosystem.

Wichtigste Erkenntnis 1 Der ECCA 2023 erweitert den Geltungsbereich der AML-Vorschriften erheblich und bringt mehr Unternehmen, einschließlich Anbieter digitaler Identitäten, unter seine Zuständigkeit.

Wichtigste Erkenntnis 2 Erweiterte Sorgfaltspflichten sind jetzt obligatorisch, mit Schwerpunkt auf der Überprüfung der wirtschaftlich Berechtigten (UBOs) von Unternehmen.

Wichtigste Erkenntnis 3 Die Nichteinhaltung des ECCA kann zu erheblichen Geldstrafen, strafrechtlicher Verfolgung und Reputationsschäden führen.

Wichtigste Erkenntnis 4 Anbieter digitaler Identitäten müssen in robuste KYC-/AML-Systeme und Schulungen investieren, um die neuen Standards zu erfüllen.

Was ist das UK Economic Crime and Corporate Transparency Act 2023?

Der ECCA 2023 zielt darauf ab, Geldwäsche, Betrug und Korruption zu bekämpfen, indem er die Transparenz und Rechenschaftspflicht erhöht. Er baut auf bestehenden AML-Vorschriften auf, stärkt die Befugnisse der Strafverfolgungsbehörden und führt härtere Strafen für Nichteinhaltung ein. Ein Kernelement des Gesetzes ist der Fokus auf die Identifizierung und Überprüfung der realen Personen hinter Unternehmen – der wirtschaftlich Berechtigten (UBOs). Das Gesetz erhielt im Oktober 2023 die königliche Zustimmung, mit einer schrittweisen Umsetzung im Laufe des Jahres 2024 und 2025.

Wie wirkt sich der ECCA auf Anbieter digitaler Identitäten aus?

Anbieter digitaler Identitäten spielen eine entscheidende Rolle bei der Überprüfung der Identitäten von Einzelpersonen und Unternehmen, die auf Online-Dienste zugreifen. Der ECCA erhöht die Anforderungen an diese Anbieter erheblich und verpflichtet sie, strengere KYC-Compliance-Verfahren zu implementieren. Insbesondere wirkt sich das Gesetz auf Anbieter digitaler Identitäten in folgenden Bereichen aus:

• Erweiterter Geltungsbereich der AML-Vorschriften: Zuvor unterlagen nur bestimmte Finanzinstitute den vollständigen AML-Vorschriften. Der ECCA erweitert den Geltungsbereich auf eine größere Bandbreite von Unternehmen, einschließlich derer, die digitale Identitätsdienstleistungen erbringen.
• Erweiterte Sorgfaltspflicht (EDD): Das Gesetz verpflichtet Anbieter digitaler Identitäten, gründlichere Sorgfaltspflichtprüfungen durchzuführen, insbesondere bei der Aufnahme von Unternehmenskunden. Dazu gehört die Überprüfung der Identität von UBOs und die Bewertung des Risikos von Geldwäsche oder Terrorismusfinanzierung.
• Erhöhte Meldeverpflichtungen: Anbieter müssen verdächtige Aktivitäten der National Crime Agency (NCA) melden und Informationsanfragen von Strafverfolgungsbehörden nachkommen.
• Anforderung robuster KYC-Systeme: Das Gesetz erfordert die Implementierung robuster Systeme und Kontrollen, um eine kontinuierliche Überwachung und Überprüfung der Kundenidentitäten zu gewährleisten.

Wichtige KYC- und AML-Anforderungen gemäß ECCA

Um die KYC-Compliance gemäß ECCA sicherzustellen, müssen Anbieter digitaler Identitäten sich auf folgende Schlüsselbereiche konzentrieren:

1. Kundensorgfaltspflicht (CDD)

Dies beinhaltet die Überprüfung der Identität von Kunden anhand zuverlässiger und unabhängiger Quellen. Bei Einzelpersonen umfasst dies das Sammeln und Überprüfen von Informationen wie Name, Geburtsdatum, Adresse und von der Regierung ausgestellte Ausweise. Bei Unternehmenskunden erfordert dies die Identifizierung und Überprüfung der UBOs.

2. Erweiterte Sorgfaltspflicht (EDD)

EDD ist für Kunden mit hohem Risiko erforderlich, wie z. B. politisch exponierte Personen (PEPs) und solche, die in Branchen mit hohem Risiko tätig sind. Dies beinhaltet eine eingehendere Untersuchung des Hintergrunds und der finanziellen Aktivitäten des Kunden.

3. Laufende Überwachung

KYC ist kein einmaliger Prozess. Anbieter müssen die Kundenaktivitäten kontinuierlich auf verdächtige Transaktionen oder Veränderungen des Risikoprofils überwachen. Dies umfasst die Überprüfung anhand von Sanktionslisten und negativer Medienberichterstattung.

4. Aufbewahrung von Aufzeichnungen

Die Führung genauer und vollständiger Aufzeichnungen über alle KYC-/AML-Prüfungen ist entscheidend für den Nachweis der Compliance. Aufzeichnungen müssen für einen bestimmten Zeitraum aufbewahrt werden (in der Regel fünf Jahre).

Wie Didit bei der Einhaltung des UK Economic Crime Act hilft

Die All-in-One-Identitätsplattform von Didit wurde entwickelt, um Unternehmen bei der Bewältigung der Komplexität des ECCA und der Aufrechterhaltung einer robusten KYC-Compliance zu unterstützen. So funktioniert es:

• Umfassende ID-Verifizierung: Überprüfen Sie von über 220 Ländern ausgestellte amtliche Ausweise mit automatisierter Betrugserkennung.
• UBO-Verifizierung: Identifizieren und überprüfen Sie die wirtschaftlich Berechtigten von Unternehmen.
• AML-Screening: Überprüfen Sie Kunden anhand globaler Sanktionslisten, PEP-Datenbanken und Watchlists.
• Liveness Detection: Verhindern Sie Spoofing-Angriffe mit iBeta Level 1-zertifizierter Liveness-Technologie.
• Workflow-Orchestrierung: Erstellen Sie benutzerdefinierte KYC-Workflows, um spezifische regulatorische Anforderungen zu erfüllen.
• Laufende Überwachung: Bleiben Sie mit kontinuierlicher AML-Überwachung und -Benachrichtigungen konform.
• Audit Trails & Reporting: Führen Sie detaillierte Audit Trails und erstellen Sie Berichte für Compliance-Audits.

Bereit für den Start?

Lassen Sie sich vom UK Economic Crime Act nicht unvorbereitet erwischen. Didit kann Ihnen helfen, Ihre KYC-Compliance-Bemühungen zu rationalisieren und Ihr Unternehmen vor Finanzkriminalität zu schützen.

Fordern Sie noch heute eine Demo an: https://demos.didit.me

Erfahren Sie mehr über unsere Preisgestaltung: https://didit.me/pricing

FAQ

Was ist die Frist für die Einhaltung des UK Economic Crime Act 2023?

Der ECCA wird schrittweise umgesetzt. Die Anforderungen des Register of Overseas Entities (ROE) traten im Jahr 2023 in Kraft, und weitere Bestimmungen werden im Laufe des Jahres 2024 und 2025 umgesetzt. Es ist entscheidend, sich über die neuesten Hinweise von Regierung und Aufsichtsbehörden auf dem Laufenden zu halten.

Was sind die Strafen für die Nichteinhaltung des ECCA?

Die Nichteinhaltung kann zu erheblichen finanziellen Strafen, strafrechtlicher Verfolgung und Reputationsschäden führen. Die Geldstrafen können Millionen Pfund betragen, und Einzelpersonen können mit Freiheitsstrafen rechnen.

Wie können Anbieter digitaler Identitäten die Einhaltung des ECCA nachweisen?

Durch die Implementierung robuster KYC-/AML-Systeme, die Durchführung gründlicher Sorgfaltspflichtprüfungen, die Führung genauer Aufzeichnungen und die Meldung verdächtiger Aktivitäten an die NCA. Die Dokumentation aller Verfahren und der Nachweis eines risikobasierten Ansatzes sind ebenfalls unerlässlich.