AML-Richtlinie

Zuletzt aktualisiert am 19. November 2024

1. Einleitung

PlayWave Sociedad de Responsabilidad Limitada ist ein nach costa-ricanischem Recht gegründetes Unternehmen mit der Handelsregisternummer CE-2024-206981 und Sitz in: Mata Redonda, Boulevard Ernesto Rohrmoser, Edificio Sabana Business Center, Piso Doce, Diagonal al Estadio Dacional, San José, Costa Rica. Der Zweck des Unternehmens besteht in der Organisation, Vermarktung, Förderung, Verwaltung, Unterstützung und dem Betrieb aller Arten von Fernglücksspielen, darunter alle Arten von Spielen, Wetten und andere Wettbörsen, interaktive Casinos, Bingo, Lotterien, Poker und andere interaktive Spiele.

Das Unternehmen betreibt die Online-Casinos www.playwave.club und www.fortunejack.com.

Um seine Aktivitäten in voller Übereinstimmung mit den Anforderungen der Unternehmensethik auszuüben, hat das Unternehmen eine Richtlinie zur Bekämpfung der Geldwäsche in Bezug auf den Betrieb von www.playwave.club und www.fortunejack. com (im Folgenden „die Richtlinie“) entwickelt, die auf internationalen Best Practices und Standards basiert, einschließlich der Empfehlungen der Financial Action Task Force (FATF) und der vierten Richtlinie 2015/849 der Europäischen Union (EU) über rechtliche und regulatorische Anforderungen.

Der Zweck dieser Richtlinie ist es, Verfahren und Kontrollen zu entwickeln und umzusetzen, die erforderlich sind, um die Risiken für das Unternehmen zu mindern, im Zusammenhang mit Geldwäsche und Terrorismusfinanzierung genutzt zu werden.

Die Richtlinie wird vom derzeitigen Geschäftsführer des Unternehmens an dem auf der ersten Seite der Richtlinie angegebenen Datum genehmigt und bei Bedarf jährlich überprüft.

2. Begriffsbestimmungen

Geldwäsche – die Legalisierung illegaler Einkünfte (Erwerb, Verwendung, Transfer oder andere Handlungen) sowie die Verschleierung oder Verheimlichung ihrer wahren Herkunft, ihres Eigentümers oder Besitzers und/oder der Eigentumsrechte und/oder der Versuch, eine solche Handlung zu begehen;

Terrorismusfinanzierung – jede Transaktion, die direkt oder indirekt von einer Person in einer illegalen und vorsätzlichen Weise (unabhängig vom Geldbetrag) durchgeführt wird, um Gelder zu beschaffen oder zu sammeln, die zur Finanzierung von Terrorismus und/oder terroristischen Handlungen bestimmt sind. In einigen Fällen kann dies auch auf legal erworbene Quellen ausgedehnt werden;

Illegale Einkünfte – illegales und/oder undokumentiertes Eigentum, das einer Person gehört oder von ihr besessen wird;

Geschäftsbeziehung – eine geschäftliche, berufliche oder kommerzielle Beziehung zwischen dem Unternehmen und einem Kunden, die sich aus der Geschäftstätigkeit des Unternehmens ergibt und zum Zeitpunkt der Kontaktaufnahme besteht. Eine solche Beziehung entsteht, wenn ein Kunde ein Kryptowährungs-Wallet-Konto bei dem Unternehmen registriert;

Identifizierung – Einholung von Informationen über einen Kunden, die es ermöglichen, eine Person gegebenenfalls von anderen Personen zu unterscheiden.

Überprüfung – Überprüfung der Identität des Kunden anhand von Dokumenten oder Informationen. Für die Überprüfung sind Dokumente ausreichend, die von einer offiziellen Stelle ausgestellt oder zur Verfügung gestellt wurden.

Verdächtige Transaktion – eine Transaktion (unabhängig von der Höhe und Art der Transaktion), bei der begründeter Verdacht besteht, dass sie zum Zweck der Legalisierung illegaler Einkünfte und/oder von Vermögenswerten (einschließlich Geldmitteln) auf denen die Transaktion beruht oder die ihr zugrunde liegen, aus kriminellen Aktivitäten stammen oder erlangt wurden, und/oder dass die Transaktion zur Finanzierung von Terrorismus durchgeführt wurde (eine Partei der Transaktion oder die Herkunft des Transaktionsbetrags ist verdächtig, oder es gibt andere Gründe, aus denen die Transaktion als verdächtig angesehen werden kann), oder dass eine der Parteien der Transaktion in der Liste der Terroristen oder Personen, die Terrorismus unterstützen, aufgeführt ist und/oder mit diesen in Verbindung stehen könnte, und/oder der mit der Transaktion verbundene Betrag mit Terrorismus, terroristischen Handlungen oder Terroristen oder terroristischen Organisationen oder mit der Finanzierung von Terrorismus in Verbindung stehen oder dafür verwendet werden könnte, oder dass die rechtliche oder tatsächliche Anschrift oder der Wohnsitz einer Partei der Transaktion in einem Hochrisikoland liegt oder dass der Transaktionsbetrag in ein Hochrisikoland oder aus einem Hochrisikoland transferiert wird;

Politisch exponierte Person – eine Person, die mit wichtigen öffentlichen Aufgaben betraut ist, mit Ausnahme von Beamten der mittleren oder unteren Führungsebene, einschließlich der folgenden Personen:

Staatschefs, Regierungschefs, Minister und stellvertretende Minister oder Ministerassistenten;
Mitglieder des Parlaments oder ähnlicher gesetzgebender Organe;
Mitglieder der Leitungsgremien politischer Parteien;
Mitglieder von Obersten Gerichten, Verfassungsgerichten oder anderen hochrangigen Justizorganen, deren Entscheidungen außer in Ausnahmefällen nicht weiter angefochten werden können;
Mitglieder von Rechnungshöfen oder Zentralbankgremien;
Botschafter, Geschäftsträger und hochrangige Offiziere der Streitkräfte;
Mitglieder der Verwaltungs-, Leitungs- oder Aufsichtsorgane staatlicher Unternehmen;
Direktoren, stellvertretende Direktoren und Mitglieder des Vorstands oder einer gleichwertigen Funktion einer internationalen Organisation.

Die folgenden Personen gelten aufgrund ihrer Beziehung oder Verbindung zu den oben genannten Personen ebenfalls als PEPs:

Familienangehörige der oben genannten Personen, einschließlich Ehepartner, Lebenspartner, Kinder und deren Ehepartner oder Lebenspartner sowie Eltern;
Bekannte enge Mitarbeiter der oben genannten Personen, einschließlich Personen, mit denen sie gemeinsam eine juristische Person oder eine rechtliche Vereinbarung kontrollieren, mit denen sie enge Geschäftsbeziehungen unterhalten oder die alleiniger wirtschaftlicher Eigentümer einer juristischen Person oder einer rechtlichen Vereinbarung sind, die zum Nutzen der PEP gegründet wurde.
 

3. Internes Kontrollsystem

Zur Verhinderung von Geldwäsche und Terrorismusfinanzierung verfügt das Unternehmen über ein wirksames internes Kontrollsystem, das aus den folgenden Komponenten besteht:

Interne Richtlinien und Verfahren;
Verantwortlichkeiten der Mitarbeiter;
Risikobasierter Ansatz;
Kundenüberprüfung (CDD);
Einstellung von Transaktionen oder Beendigung von Geschäftsbeziehungen;
Aufbewahrung von Unterlagen;
Auswahl und Schulung von Mitarbeitern;
Genehmigung neuer Produkte und Dienstleistungen.
 

4. Interne Richtlinien und Verfahren

Diese Richtlinie bildet die Grundlage für das interne Kontrollsystem, das die allgemeinen Grundsätze für die Verhinderung von Geldwäsche und Terrorismusfinanzierung, die Verantwortlichkeiten und die Kontrollmechanismen festlegt. Zusätzlich zu dieser Richtlinie verfügt das Unternehmen über weitere interne Verfahren, die detaillierte Kontrollmechanismen festlegen.

Das in Abschnitt 7 dieser Richtlinie beschriebene Verfahren zur „Sorgfaltspflicht gegenüber Kunden“ ist integraler Bestandteil dieser Richtlinie und bildet die Grundlage für die Identifizierung, Überprüfung und laufende Überwachung der Kunden. Darüber hinaus verfügt das Unternehmen über separate „Verfahren zur Kundenidentifizierung“ und „Verfahren zur Überwachung von Transaktionen“, die detaillierte operative Anweisungen für die Aufnahme von Geschäftsbeziehungen enthalten.

Diese Richtlinie ist für alle Mitarbeiter und Dritte, mit denen das Unternehmen Verträge abgeschlossen hat, auf Anfrage zugänglich, während die operativen Verfahren nur für den internen Gebrauch zugänglich sind.

5. Verantwortlichkeiten der Mitarbeiter

Das Unternehmen ernennt einen geschäftsführenden Gesellschafter als Verantwortlichen für die Überwachung der Einhaltung der Anforderungen dieser Richtlinie.

Das Unternehmen ernennt außerdem einen Mitarbeiter oder beauftragt ein entsprechendes externes Unternehmen mit der Kontrolle der Geldwäsche (im Folgenden „verantwortlicher Mitarbeiter“), dessen Aufgaben unter anderem Folgendes umfassen:

Implementierung und Aufrechterhaltung des in dieser Richtlinie definierten internen Kontrollsystems; 
Implementierung und Kontrolle des „Kundenidentifizierungsverfahrens“, des „Transaktionsüberwachungsverfahrens“ und anderer interner Verfahren im Zusammenhang mit dieser Richtlinie;
Überwachung des Kundenidentifizierungsprozesses und der durchgeführten Transaktionen;
Berichterstattung an den verantwortlichen geschäftsführenden Gesellschafter des Unternehmens über Fragen im Zusammenhang mit Kontrollen zur Bekämpfung der Geldwäsche und verdächtigen Transaktionen der Kunden;
Durchführung von AML-Schulungen für die Mitarbeiter des Unternehmens;
Ausführung aller sonstigen Aufgaben im Zusammenhang mit den AML-Kontrollen im Unternehmen.

Der verantwortliche Mitarbeiter ist berechtigt, von jedem Mitarbeiter des Unternehmens alle Informationen/Unterlagen anzufordern und zu erhalten, die für die Erfüllung der oben genannten Aufgaben erforderlich sind.

Um seine Aufgaben effektiv erfüllen zu können, stellt das Unternehmen dem verantwortlichen Mitarbeiter alle erforderlichen Ressourcen zur Verfügung, einschließlich geeigneter technischer und IT-Tools sowie kommerzieller Datenbanken für die sichere Speicherung von Informationen, Dokumentationen usw.

Neben dem verantwortlichen Mitarbeiter sind die geschäftsführenden Gesellschafter des Unternehmens für die Effizienz des Geldwäschebekämpfungssystems verantwortlich. Die Implementierung separater Kontrollinstrumente liegt in der Verantwortung der Mitarbeiter, die direkt an der Aufnahme von Geschäftsbeziehungen mit Kunden beteiligt sind.

6. Risikobasierter Ansatz

Zum Zweck der Einrichtung und Aufrechterhaltung angemessener Richtlinien, Verfahren und Kontrollen zur Minderung und Steuerung des Geldwäschereirisikos und des Risikos der Terrorismusfinanzierung, denen das Unternehmen ausgesetzt ist, hat es ein wirksames Risikomanagementsystem entwickelt.

Das Unternehmen ergreift geeignete Maßnahmen zur Identifizierung und Bewertung der Risiken der Geldwäsche und der Terrorismusfinanzierung unter Berücksichtigung der folgenden Risikofaktoren:

Länder- oder geografisches Risiko;
Transaktionsrisiko;
Produkt- oder Dienstleistungsrisiko.
 

6.1. Länder- oder geografisches Risiko

Das Unternehmen geht davon aus, dass einige Länder ein von Natur aus höheres Geldwäsche- und Terrorismusfinanzierungsrisiko aufweisen als andere. Das Länder- oder geografische Risiko wird anhand der Staatsangehörigkeit, des Wohnsitzes oder des Standorts des Kunden definiert. Um festzustellen, ob ein Land und Kunden aus diesem Land ein höheres Risiko darstellen, stützt sich das Unternehmen auf seine eigenen Erfahrungen und berücksichtigt eine Vielzahl anderer glaubwürdiger Informationsquellen, wie beispielsweise Informationen der FATF und von Nichtregierungsorganisationen, die einen nützlichen Leitfaden für die Einschätzung der Korruptionslage in den meisten Ländern bieten können.

Die Länder, die als Länder mit einem inhärent höheren Risiko für Geldwäsche und Terrorismusfinanzierung gelten, sind in Anhang 1 dieser Richtlinie aufgeführt. Um das Länder- oder geografische Risiko des Kunden zu bestimmen, ermittelt das Unternehmen Informationen über den Standort des Kunden durch Überwachung der IP-Adressen, die der Kunde für den Zugriff auf die Spielangebote des Unternehmens – www.playwave.club und www.fortunejack.com – verwendet. Das Unternehmen überprüft außerdem den Standort und den Wohnsitz des Kunden, indem es das Land anhand der vom Kunden angegebenen Mobiltelefonnummer überprüft. Das Unternehmen ermittelt außerdem die Staatsangehörigkeit und den Wohnsitz des Kunden während des Identifizierungs- und Verifizierungsprozesses gemäß den Abschnitten 7.1 und 7.2 dieser Richtlinie. Ist der Kunde Staatsangehöriger oder Einwohner eines der in Anhang 1 dieser Richtlinie aufgeführten Länder oder befindet sich seine IP-Adresse in einem dieser Länder, wird ihm die Risikokategorie „hoch“ zugewiesen und er unterliegt den in Abschnitt 7.5 dieser Richtlinie beschriebenen verstärkten Sorgfaltspflichten.

6.2. Transaktionsrisiko

Das mit den Transaktionen verbundene Risiko wird dem Kunden entsprechend den Transaktionen, Kontoaktivitäten, Produkten, Dienstleistungen und Spielen, an denen er beteiligt ist, zugewiesen. Das Unternehmen berücksichtigt die oben genannten operativen Aspekte, die zur Erleichterung von Geldwäsche und Terrorismusfinanzierung genutzt werden können.

Das Unternehmen hat die folgenden internen Kontrollen entwickelt, um die potenziellen Transaktionsrisiken zu mindern:

Wettanforderung – Der Kunde muss den Einzahlungsbetrag zweimal einsetzen/wetten, um die Genehmigung des Unternehmens zum Abheben eines Betrags aus seiner bei dem Unternehmen registrierten Krypto-Wallet zu erhalten.
Überweisungen zwischen Kunden – Kunden dürfen keine Gelder untereinander überweisen.
Mehrere Krypto-Wallet-Konten – Kunden dürfen nicht mehrere Krypto-Wallet-Konten eröffnen, die missbraucht werden könnten, um ihre Ausgaben zu verschleiern.

Das Unternehmen überwacht alle Transaktionen, die über die Krypto-Wallet-Konten der Kunden durchgeführt werden. Der Transaktionsüberwachungsprozess ermöglicht es dem Unternehmen, verbundene Transaktionen zu erkennen, die anschließend weiter analysiert und überwacht werden. Wenn auf der Grundlage dieser Überwachung risikoreiche Aktivitäten des Kunden festgestellt werden, stuft das Unternehmen den Kunden in die Kategorie „hohes Risiko“ ein und führt eine verstärkte Sorgfaltsprüfung gemäß Abschnitt 7.5 dieser Richtlinie durch.

Das Unternehmen geht davon aus, dass die Annahme von Kryptowährungen auf den Krypto-Wallet-Konten der Kunden ein höheres Risiko darstellt, und hat daher eine spezielle Software zur Überwachung von Blockchain-Transaktionen – „Chainalysis Know Your Transaction“ (KYT) – implementiert, um dieses Risiko zu mindern. KYT bietet eine Echtzeit-Überprüfung zur Identifizierung potenziell risikoreicher Aktivitäten und ermöglicht es dem Unternehmen, Maßnahmen zu ergreifen, bevor Auszahlungen verarbeitet oder Einzahlungen gutgeschrieben werden.

Im Folgenden finden Sie Beispiele für risikoreiche Transaktionen:

Verbindung zu Darknet-Märkten; 
Vermischung von Coins/Verschleierung der Herkunft oder des Bestimmungsortes von Geldern; 
Unkooperative Börsen.
 

6.3. Produkt- oder Dienstleistungsrisiko

Das Produkt- oder Dienstleistungsrisiko umfasst die Berücksichtigung der Merkmale und Eigenschaften bestimmter Produkte und Dienstleistungen, die vom Unternehmen angeboten werden. Das Unternehmen geht davon aus, dass einige Produkte und Dienstleistungen ein von Natur aus höheres Risiko für Geldwäsche und Terrorismusfinanzierung bergen als andere. Zu diesen Produkten und Dienstleistungen gehören Spiele, bei denen zwei oder mehr Personen gegensätzliche, gleichwertige Einsätze auf gleiche oder nahezu gleiche Einsätze platzieren.

Die Produkte und Dienstleistungen mit den oben genannten Merkmalen und Eigenschaften, die als risikoreicher eingestuft werden, unterliegen einer verstärkten Überwachung, um Aktivitäten aufzudecken, bei denen Kunden bestimmte Spiele missbrauchen, um Werte zu transferieren, indem sie absichtlich gegen die Person verlieren, an die sie Geld überweisen möchten.

7. Sorgfaltspflicht gegenüber Kunden (CDD)

Die wichtigste Anforderung dieser Richtlinie ist die Überprüfung der Identität von Kunden, die als Sorgfaltspflicht gegenüber Kunden oder CDD bezeichnet wird.

Das Unternehmen wendet CDD-Maßnahmen auf Kunden an, wenn:

Der Kunde führt eine Transaktion zum Abheben von Geldern aus seiner bei dem Unternehmen eröffneten und gehaltenen Krypto-Wallet durch, die mehr als 10.000,00 USD in der jeweiligen Kryptowährung entspricht, wenn sie als einmalige Transaktion abgehoben wird, oder mehr als 100.000,00 USD in der jeweiligen Kryptowährung, wenn sie insgesamt innerhalb eines Kalendermonats abgehoben wird;
Das Unternehmen Zweifel an der Richtigkeit oder Angemessenheit von Dokumenten oder Informationen hat, die zuvor zum Zwecke der Identifizierung oder Überprüfung eingeholt wurden;
Das Unternehmen den Verdacht hat, dass Geldwäsche oder Terrorismusfinanzierung vorliegt.

Die CDD-Maßnahmen umfassen:

Identifizierung des Kunden;
Überprüfung der Identität des Kunden;
Wenn es einen wirtschaftlichen Eigentümer gibt, der nicht der Kunde ist, Identifizierung des wirtschaftlichen Eigentümers und Ergreifen angemessener Maßnahmen zur Überprüfung der Identität des wirtschaftlichen Eigentümers, damit das Unternehmen sich davon überzeugen kann, dass es weiß, wer der wirtschaftliche Eigentümer ist;
Beurteilung und gegebenenfalls Einholung von Informationen über den Zweck und die beabsichtigte Art der Geschäftsbeziehung.

Wenn eine Person behauptet, im Namen eines Kunden zu handeln (z. B. ein Vertreter), muss das Unternehmen:

überprüft, ob die Person befugt ist, im Namen des Kunden zu handeln
identifiziert die Person
überprüft die Identität der Person anhand von Dokumenten oder Informationen, die in beiden Fällen aus einer zuverlässigen Quelle stammen, die sowohl von der Person als auch vom Kunden unabhängig ist.
 

7.1. Identifizierung

Das Unternehmen identifiziert seine Kunden, indem es sie um persönliche Angaben wie Name, Wohnadresse und Geburtsdatum bittet oder andere Identitätsquellen nutzt, wie z. B.:

Identitätsdokumente, z. B. von Kunden vorgelegte Reisepässe, Personalausweise und Führerscheine;
Andere Formen der Bestätigung, einschließlich Zusicherungen von Unternehmen aus dem regulierten Sektor (z. B. Banken).

Das Unternehmen kann vom Kunden auch Informationen über seinen Beruf, seine Finanzmittel und seine Einkommensquellen einholen. Diese Informationen werden vom Unternehmen im Rahmen der laufenden Überwachung verwendet, um zu beurteilen, ob das Glücksspielverhalten eines Kunden in einem angemessenen Verhältnis zu seinem ungefähren Einkommen steht oder ob es verdächtig ist.

7.2. Überprüfung

Das Unternehmen kann vom Kunden auch Informationen über seinen Beruf, seine Finanzmittel und Einkommensquellen einholen. Diese Informationen werden vom Unternehmen im Rahmen der laufenden Überwachung verwendet, um zu beurteilen, ob das Glücksspielverhalten eines Kunden in einem angemessenen Verhältnis zu seinem ungefähren Einkommen steht oder ob es verdächtig ist.

Informationen über die Identität des Kunden werden anhand von Dokumenten, Daten und Informationen überprüft, die vom Kunden auf elektronischem Wege übermittelt werden. Dabei stützt sich das Unternehmen auf Dokumente, die von einer maßgeblichen Stelle ausgestellt wurden und anhand von offiziellen und veröffentlichten Leitlinien für Identitätsdokumente überprüft werden können. Als zuverlässig gelten nur Dokumente, die von staatlichen Stellen und Behörden ausgestellt wurden und ein Lichtbild enthalten. Wenn Dokumente in einer Fremdsprache verfasst sind, fordert das Unternehmen den Kunden auf, eine Übersetzung der relevanten Abschnitte vorzulegen.

Das Unternehmen holt die Bestätigung der Adresse des Kunden aus den folgenden Quellen ein:

eine offizielle ausländische Regierungsquelle;
ein seriöses Adressverzeichnis;
eine Person, die in dem Land, in dem der Kunde ansässig ist, für Geldwäschezwecke reguliert ist (z. B. ein Casino oder eine Bank) und die bestätigt, dass der Kunde ihr bekannt ist und an der angegebenen Adresse im Ausland lebt oder arbeitet.

In Kombination mit Dokumentenprüfungen verwendet das Unternehmen auch ein zuverlässiges elektronisches System als Verifizierungsmethode. Dieses System liefert zufriedenstellende Identitätsnachweise, indem es Daten aus mehreren Quellen und über einen längeren Zeitraum hinweg nutzt und qualitative Prüfungen einbezieht, die die Zuverlässigkeit der bereitgestellten Informationen bewerten.

7.3. Politisch exponierte Personen (PEPs)

In Kombination mit Dokumentenprüfungen nutzt das Unternehmen auch ein zuverlässiges elektronisches System zur Überprüfung. Dieses System liefert zufriedenstellende Identitätsnachweise, indem es Daten aus mehreren Quellen und über einen längeren Zeitraum hinweg nutzt und qualitative Prüfungen einbezieht, die die Zuverlässigkeit der bereitgestellten Informationen bewerten.

Sobald das Unternehmen den Kunden gemäß den Grundsätzen dieser Richtlinie identifiziert hat, stellt es fest, ob ein Kunde oder sein wirtschaftlich Berechtigter gemäß der Definition in Abschnitt 2 dieser Richtlinie zu der Kategorie der politisch exponierten Personen gehört. Die Informationen werden vom Kunden eingeholt sowie durch Überprüfung des Namens des Kunden in öffentlich zugänglichen Quellen und/oder speziellen kommerziellen Datenbanken.

Wenn das Unternehmen festgestellt hat, dass ein Kunde oder potenzieller Kunde eine PEP oder ein Familienmitglied oder bekannter enger Begleiter einer PEP ist, wird Folgendes unternommen:

Der Kunde wird der Kategorie „hohes Risiko“ zugeordnet. 
Es wird der Umfang der verstärkten Sorgfaltspflichten festgelegt, die in Bezug auf diesen Kunden anzuwenden sind.
holt die Genehmigung der Geschäftsleitung für die Aufnahme der Geschäftsbeziehung ein;
ergreift angemessene Maßnahmen, um die Herkunft des Vermögens und die Herkunft der Gelder zu ermitteln, die mit der geplanten Geschäftsbeziehung oder den Transaktionen mit dieser Person in Zusammenhang stehen;
führt eine verstärkte laufende Überwachung der Geschäftsbeziehung mit dieser Person durch.

Wenn eine Person, die eine PEP war, nicht mehr mit einer bedeutenden öffentlichen Funktion betraut ist, wendet das Unternehmen die Anforderungen für PEPs für einen Zeitraum von mindestens 12 Monaten nach dem Zeitpunkt, zu dem die Person nicht mehr mit einer öffentlichen Funktion betraut war, weiterhin an.

7.4. Vereinfachte Sorgfaltspflichten gegenüber Kunden

Die in diesem Abschnitt definierten Maßnahmen gelten nur für Kunden, denen eine niedrige oder mittlere Risikokategorie zugewiesen wurde.

Gemäß den SDD-Maßnahmen erfolgt die Kundenidentifizierung auf der Grundlage der Identifizierungsdaten, die der Kunde über die elektronischen Kommunikationskanäle bereitstellt. Bei Anwendung dieser Methode erhält das Unternehmen zum Zeitpunkt der Registrierung des Krypto-Wallet-Kontos die folgenden Informationen über den Kunden:

E-Mail-Adresse
Handynummer, nur wenn der Kunde an einem Bonusprogramm teilnehmen möchte.

Bei Anwendung der SDD ist es nicht erforderlich, eine Kopie der Ausweisdokumente des Kunden einzuholen und die Identitätsdaten zu überprüfen.

7.5. Verstärkte Sorgfaltspflichten

Das Unternehmen wendet zusätzlich zu den erforderlichen CDD-Maßnahmen verstärkte Sorgfaltspflichten und eine verstärkte laufende Überwachung an, um die Risiken der Geldwäsche oder Terrorismusfinanzierung in den folgenden Fällen zu kontrollieren und zu mindern:

In allen vom Unternehmen festgestellten Fällen, in denen ein hohes Risiko der Geldwäsche oder Terrorismusfinanzierung besteht;
Bei allen Geschäftsbeziehungen oder Transaktionen mit einem Kunden, der in einem in Anhang 1 dieser Richtlinie aufgeführten Drittland mit hohem Risiko ansässig ist;
Wenn das Unternehmen festgestellt hat, dass ein Kunde oder potenzieller Kunde eine politisch exponierte Person (PEP) oder ein Familienmitglied oder bekannter enger Begleiter einer PEP ist; 
In allen Fällen, in denen das Unternehmen feststellt, dass ein Kunde falsche oder gestohlene Ausweisdokumente oder Informationen vorgelegt hat und das Unternehmen beabsichtigt, die Geschäftsbeziehung mit dem Kunden fortzusetzen;
In allen Fällen, in denen eine Transaktion komplex oder ungewöhnlich groß ist oder ein ungewöhnliches Transaktionsmuster vorliegt und die Transaktion oder Transaktionen keinen offensichtlichen wirtschaftlichen oder rechtlichen Zweck haben;
In allen anderen Fällen, die aufgrund ihrer Art ein höheres Risiko der Geldwäsche oder Terrorismusfinanzierung darstellen können.

Diese verstärkten Maßnahmen umfassen:

Soweit dies vernünftigerweise möglich ist, Überprüfung des Hintergrunds und des Zwecks der Transaktion;
Verstärkung der Überwachung der Geschäftsbeziehung, in deren Rahmen die Transaktion erfolgt, um festzustellen, ob die Transaktion oder die Geschäftsbeziehung verdächtig erscheint;
Einholung zusätzlicher unabhängiger, zuverlässiger Quellen zur Überprüfung der dem Unternehmen zur Verfügung gestellten oder mitgeteilten Informationen;
Ergreifung zusätzlicher Maßnahmen, um den Hintergrund, die Eigentumsverhältnisse und die finanzielle Situation des Kunden und anderer an der Transaktion beteiligter Parteien besser zu verstehen; 
Ergreifen weiterer Maßnahmen, um sich zu vergewissern, dass die Transaktion mit dem Zweck und der beabsichtigten Art der Geschäftsbeziehung im Einklang steht; 
Verstärkte Überwachung der Geschäftsbeziehung, einschließlich einer genaueren Prüfung der Transaktion;
Ein Video- oder Sprachanruf mit dem Kunden über ein beliebiges elektronisches Kommunikationsmittel.
 

7.6. Überprüfung der Kunden anhand der Sanktionslisten

Sobald das Unternehmen den Kunden gemäß den Grundsätzen dieser Richtlinie identifiziert hat, überprüft es den Namen des Kunden in den internationalen Sanktionslisten.

Das Unternehmen verwendet spezielle kommerzielle Datenbanken, um die Namen der Kunden zu überprüfen.

Bei einer Übereinstimmung mit einem sanktionierten Namen wird der Prozess zur Aufnahme einer Geschäftsbeziehung gestoppt und der Fall vom zuständigen Mitarbeiter analysiert. Auf der Grundlage der Analysen und zusätzlich eingeholten Informationen entscheidet der zuständige Mitarbeiter, wie mit der Transaktion/Geschäftsbeziehung fortzufahren ist.

Befindet sich eine an der Transaktion beteiligte Partei auf der Liste der Terroristen, muss der zuständige Mitarbeiter unverzüglich die Geschäftsleitung informieren. In solchen Fällen wird die Geschäftsbeziehung mit dem Kunden sofort beendet und die Geschäftsleitung entscheidet, den Fall den zuständigen Behörden zu melden.

8. Einstellung der Transaktion oder Beendigung der Geschäftsbeziehung

Wenn das Unternehmen die erforderlichen CDD-Maßnahmen in Bezug auf einen bestimmten Kunden nicht anwenden kann, wird das Unternehmen:

keine Transaktionen mit oder für den Kunden über ein Krypto-Wallet-Konto durchführen; 
keine Geschäftsbeziehung mit dem Kunden aufnehmen; 
alle bestehenden Geschäftsbeziehungen mit dem Kunden beenden.

Wenn das Unternehmen die erforderlichen CDD-Maßnahmen in Bezug auf einen bestimmten Kunden zum Zeitpunkt des Erreichens der CDD-Schwelle für Transaktionen nicht abschließen kann und daher verpflichtet ist, die Transaktionen einzustellen oder die Geschäftsbeziehung mit dem Kunden zu beenden, wendet das Unternehmen das folgende Verfahren an:

Zum Zeitpunkt des Erreichens der Schwelle legt das Unternehmen alle dem Kunden geschuldeten Gelder auf ein Konto (oder ein gleichwertiges Konto) ein, von dem keine Abhebungen vorgenommen werden können;
Weitere Einzahlungen auf dieses Konto werden vorgenommen, solange sie ebenfalls bis zum Abschluss der CDD gesperrt sind.
Wetten werden von diesem Konto aus getätigt, wobei auch hier alle Gewinne bis zum Abschluss der CDD gesperrt sind.
Nach Abschluss der CDD wird das Konto entsperrt und die Geschäftstätigkeit wird wie gewohnt fortgesetzt.

Wenn die Rückerstattung auf ein anderes Konto erfolgen soll (ganz oder teilweise), wird eine Risikobewertung der Transaktion durchgeführt, bei der folgende Informationen berücksichtigt werden:

Mehrere Empfänger – Verlangt der Kunde, dass das Geld auf mehrere Konten überwiesen wird? 
Risikoreicher Empfänger – Verlangt der Kunde, dass das Geld in ein Land zurücküberwiesen wird, in dem ein erhebliches Risiko der Geldwäsche oder Terrorismusfinanzierung besteht?

Das Unternehmen überwacht solche Fälle kontinuierlich und erwägt gegebenenfalls die Meldung der Ergebnisse an relevante Betrugsüberwachungsdienste im öffentlichen und privaten Sektor.

Die Kunden werden bei ihrer ersten Registrierung bei dem Unternehmen umfassend über die oben genannten Verfahren informiert, damit es später nicht zu Missverständnissen kommt.

9. Aufbewahrung von Unterlagen

Das Unternehmen verfügt über ein Verfahren zur Aufbewahrung von Unterlagen, um sicherzustellen, dass ein Prüfpfad vorhanden ist, der bei finanziellen Ermittlungen durch Strafverfolgungsbehörden hilfreich sein kann.

Das Verfahren des Unternehmens zur Aufbewahrung von Unterlagen umfasst Aufzeichnungen in den folgenden Bereichen, die für diese Richtlinie relevant sind:

Einzelheiten darüber, wie die Einhaltung der Vorschriften durch den verantwortlichen Mitarbeiter überwacht wurde;
Delegation von AML/CTF-Aufgaben durch den verantwortlichen Mitarbeiter;
Berichte des verantwortlichen Mitarbeiters an die Geschäftsleitung;
Informationen zur Identifizierung und Überprüfung von Kunden;
Unterstützende Unterlagen zu Geschäftsbeziehungen;
Aufzeichnungen über Mitarbeiterschulungen.

Das Unternehmen stellt sicher, dass die oben aufgeführten Informationen, Dokumente und Nachweise über Transaktionen fünf Jahre lang nach Durchführung der Transaktion aufbewahrt werden.

Die Informationen werden so aufgezeichnet, systematisiert und abgelegt, dass sie bei Bedarf innerhalb kürzester Zeit gefunden und abgerufen werden können.

10. Personalauswahl und -schulung

Unter Berücksichtigung der Tatsache, dass Geldwäsche und Terrorismusfinanzierung häufig von Mitarbeitern von Glücksspielanbietern unterstützt werden, wendet das Unternehmen im Rahmen des Einstellungsverfahrens verstärkte Maßnahmen zur Identifizierung von Bewerbern an. Dabei wird besonderes Augenmerk auf die Reputation, Qualifikation und Ehrlichkeit der Bewerber gelegt.

Jeder Mitarbeiter des Unternehmens, der am Aufbau einer Geschäftsbeziehung mit dem Kunden beteiligt ist, wird innerhalb eines Monats nach seiner Einstellung persönlich geschult und jährlich weitergebildet. Der verantwortliche Mitarbeiter des Unternehmens nimmt mindestens einmal jährlich an einer Fachschulung teil. Die Schulung hat einen angemessenen Rang, um das Bewusstsein der Mitarbeiter für die in dieser Richtlinie festgelegten Verpflichtungen zu schärfen.

Das Unternehmen stellt sicher, dass die betroffenen Mitarbeiter Folgendes kennen und verstehen:

ihre Verantwortlichkeiten gemäß den Richtlinien und Verfahren des Unternehmens zur Verhinderung von Geldwäsche und Terrorismusfinanzierung;
die Risiken der Geldwäsche und Terrorismusfinanzierung, denen das Unternehmen und jedes seiner Produkte und Dienstleistungen ausgesetzt sind;
die Verfahren des Unternehmens zum Management dieser Risiken;
die Identität, Rolle und Verantwortlichkeiten des verantwortlichen Mitarbeiters und was in seiner Abwesenheit zu tun ist;
wie das Unternehmen die CDD durchführt;
Wie PEPs, Familienangehörige von PEPs und bekannte enge Begleiter von PEPs identifiziert werden und wie PEPs mit einem relativ höheren Risiko von denen mit einem relativ geringeren Risiko unterschieden werden.
 

11. Genehmigung neuer Produkte und Dienstleistungen

Wenn das Unternehmen neue Produkte oder Dienstleistungen für Kunden entwickelt oder bestehende Produkte oder Dienstleistungen wesentlich ändert, muss vor der Umsetzung dieser Änderungen eine Risikobewertung hinsichtlich Geldwäsche und Terrorismusfinanzierung durch das Unternehmen durchgeführt werden. Der verantwortliche Mitarbeiter nimmt an der Risikobewertung teil, dessen Empfehlungen vor der endgültigen Genehmigung der Produkt-/Dienstleistungsgestaltung berücksichtigt werden müssen.

Eine Risikobewertung hinsichtlich Geldwäsche und Terrorismusfinanzierung ist auch dann obligatorisch, wenn das Unternehmen eine Segmentierung der Dienstleistungen oder die Inanspruchnahme eines zwischengeschalteten Unternehmens in Betracht zieht.

Anhang Nr. 1 – Länder mit hohem Risiko