X. Sorgfaltspflichten und Informationsweitergabe zur Verhinderung der Geldwäscherei und Terrorismusfinanzierung
§ 40. Sorgfaltspflichten zur Bekämpfung von Geldwäscherei und Terrorismusfinanzierung
(1) Die Kredit- und Finanzinstitute haben die Identität eines Kunden festzustellen und zu überprüfen:
1. vor Begründung einer dauernden Geschäftsbeziehung;
Spareinlagengeschäfte nach § 31 Abs. 1 dieses Bundesgesetzes und Geschäfte nach § 12 Depotgesetz gelten stets als dauernde Geschäftsbeziehung;
2. vor Durchführung von allen nicht in den Rahmen einer dauernden Geschäftsbeziehung fallenden Transaktionen, deren Betrag sich auf mindestens 15 000 Euro oder Euro-Gegenwert beläuft, und zwar unabhängig davon, ob die Transaktion in einem einzigen Vorgang oder in mehreren Vorgängen, zwischen denen eine Verbindung offenkundig gegeben ist, getätigt wird; ist der Betrag vor Beginn der Transaktion nicht bekannt, so ist die Identität dann festzustellen, sobald der Betrag bekannt ist und festgestellt wird, dass er mindestens 15 000 Euro oder Euro-Gegenwert beträgt;
3. wenn der Verdacht oder der berechtigte Grund zu der Annahme besteht, dass der Kunde einer terroristischen Vereinigung (§ 278b StGB) angehört oder dass der Kunde objektiv an Transaktionen mitwirkt, die der Geldwäscherei (§ 165 StGB – unter Einbeziehung von Vermögensbestandteilen, die aus einer strafbaren Handlung des Täters selbst herrühren) oder der Terrorismusfinanzierung (§ 278d StGB) dienen;
4. nach dem bei jeder Einzahlung auf Spareinlagen und nach dem auch bei jeder Auszahlung von Spareinlagen, wenn der ein- oder auszuzahlende Betrag mindestens 15 000 Euro oder Euro-Gegenwert beträgt;
5. bei Zweifeln an der Echtheit oder der Angemessenheit zuvor erhaltener Kundenidentifikationsdaten.
Die Identität eines Kunden ist durch persönliche Vorlage seines amtlichen Lichtbildausweises festzustellen. Als amtlicher Lichtbildausweis in diesem Sinn gelten von einer staatlichen Behörde ausgestellte Dokumente, die mit einem nicht austauschbaren erkennbaren Kopfbild der betreffenden Person versehen sind, und den Namen, das Geburtsdatum und die Unterschrift der Person sowie die ausstellende Behörde enthalten; bei Reisedokumenten von Fremden muss das vollständige Geburtsdatum dann nicht im Reisedokument enthalten sein, wenn dies dem Recht des ausstellenden Staates entspricht. Bei juristischen Personen und bei nicht eigenberechtigten natürlichen Personen ist die Identität der vertretungsbefugten natürlichen Person durch Vorlage ihres amtlichen Lichtbildausweises festzustellen und die Vertretungsbefugnis anhand geeigneter Bescheinigungen zu überprüfen. Die Feststellung der Identität der juristischen Person hat anhand von beweiskräftigen Urkunden zu erfolgen, die gemäß dem am Sitz der juristischen Personen landesüblichen Rechtsstandard verfügbar sind. Von den vorstehenden Bestimmungen darf nur in den Fällen gemäß Abs. 8 und § 40a abgewichen werden. Von den Kriterien des amtlichen Lichtbildausweises können einzelne Kriterien entfallen, wenn auf Grund des technischen Fortschritts andere gleichwertige Kriterien eingeführt werden, wie beispielsweise biometrische Daten, die den entfallenen Kriterien in ihrer Legitimationswirkung zumindest gleichwertig sind. Das Kriterium der Ausstellung durch eine staatliche Behörde muss jedoch immer gegeben sein.
(2) Die Kredit- und Finanzinstitute haben den Kunden aufzufordern, bekannt zu geben, ob er die Geschäftsbeziehung (Abs. 1 Z 1) oder die Transaktion (Abs. 1 Z 2) auf eigene oder fremde Rechnung bzw. im fremden Auftrag betreiben will; dieser hat der Aufforderung zu entsprechen und diesbezügliche Änderungen während aufrechter Geschäftsbeziehung von sich aus unverzüglich bekannt zu geben. Gibt der Kunde bekannt, dass er die Geschäftsbeziehung (Abs. 1 Z 1) oder die Transaktion (Abs. 1 Z 2) auf fremde Rechnung bzw. im fremden Auftrag betreiben will, so hat er dem Kredit- oder Finanzinstitut auch die Identität des Treugebers nachzuweisen und die Kredit- und Finanzinstitute haben die Identität des Treugebers festzustellen und zu überprüfen. Die Identität des Treuhänders ist gemäß Abs. 1 und zwar ausschließlich bei physischer Anwesenheit des Treuhänders festzustellen. Eine Identifizierung des Treuhänders durch Dritte ist ebenfalls ausgeschlossen. Die Feststellung und Überprüfung der Identität des Treugebers hat bei natürlichen Personen durch Vorlage des Originals oder einer Kopie des amtlichen Lichtbildausweises (Abs. 1) des Treugebers zu erfolgen, bei juristischen Personen durch beweiskräftige Urkunden gemäß Abs. 1. Der Treuhänder hat weiters eine schriftliche Erklärung gegenüber dem Kredit- oder Finanzinstitut abzugeben, dass er sich persönlich oder durch verlässliche Gewährspersonen von der Identität des Treugebers überzeugt hat. Verlässliche Gewährspersonen in diesem Sinn sind Gerichte und sonstige staatliche Behörden, Notare, Rechtsanwälte und Dritte im Sinne des Abs. 8. Bei besonderen Anderkonten von befugten Immobilienverwaltern für Eigentümergemeinschaften von Immobilien gilt als Treugeberidentitätsnachweis von Miteigentümern, die natürliche Personen sind, die Vorlage des Grundbuchsauszuges.
(2a) Kredit- und Finanzinstitute haben weiters
1. den Kunden aufzufordern die Identität des wirtschaftlichen Eigentümers des Kunden bekannt zu geben und dieser hat dieser Aufforderung zu entsprechen sowie haben sie risikobasierte und angemessene Maßnahmen zur Überprüfung von dessen Identität zu ergreifen, sodass sie davon überzeugt sind zu wissen, wer der wirtschaftliche Eigentümer ist; im Falle von juristischen Personen oder von Trusts schließt dies risikobasierte und angemessene Maßnahmen ein, um die Eigentums- und die Kontrollstruktur des Kunden zu verstehen,
2. risikobasierte und angemessene Maßnahmen zu ergreifen, um Informationen über Zweck und Art der angestrebten Geschäftsbeziehung einzuholen,
3. risikobasierte und angemessene Maßnahmen zu ergreifen, um eine kontinuierliche Überwachung der Geschäftsbeziehung, einschließlich einer Überprüfung der im Verlauf der Geschäftsbeziehung abgewickelten Transaktionen, durchzuführen, um sicherzustellen, dass diese mit den Kenntnissen der Institute über den Kunden, seine Geschäftstätigkeit und sein Risikoprofil, einschließlich erforderlichenfalls der Herkunft der Geld- oder Finanzmittel, kohärent sind, und Gewähr zu leisten, dass die jeweiligen Dokumente, Daten oder Informationen stets aktualisiert werden.
(2b) Die Kredit- und Finanzinstitute haben ihr Geschäft anhand geeigneter Kriterien (insbesondere Produkte, Kunden, Komplexität der Transaktionen, Geschäft der Kunden, Geographie) einer Risikoanalyse betreffend ihres Risikos, für Zwecke der Geldwäscherei und Terrorismusfinanzierung missbraucht zu werden, zu unterziehen. Die Kredit- und Finanzinstitute müssen gegenüber der FMA nachweisen können, dass der Umfang der auf Grund der Analyse gesetzten Maßnahmen im Hinblick auf die Risiken der Geldwäscherei und der Terrorismusfinanzierung als angemessen anzusehen ist.
(2c) Abweichend von den Abs. 1, 2 und 2a ist die Eröffnung eines Bankkontos unter der Bedingung zulässig, dass ausreichend sichergestellt ist, dass Transaktionen von dem Kunden oder für den Kunden erst vorgenommen werden, nachdem eine vollständige Übereinstimmung mit Abs. 1, 2 und 2a zur Kundenidentifizierung und Erlangung der sonstigen erforderlichen Informationen über die Geschäftsbeziehung erreicht worden ist.
(2d) Für den Fall, dass die Kredit- und Finanzinstitute nicht in der Lage sind, die Abs. 1, 2 und 2a zur Kundenidentifizierung und Erlangung der sonstigen erforderlichen Informationen über die Geschäftsbeziehung einzuhalten, dürfen sie keine Transaktion abwickeln, keine Geschäftsbeziehung begründen oder sie müssen die Geschäftsbeziehung beenden; überdies ist eine Meldung über den Kunden an die Behörde (Geldwäschemeldestelle (§ 4 Abs. 2 des Bundeskriminalamt-Gesetzes, BGBl. I Nr. 22/2002)) in Übereinstimmung mit § 41 Abs. 1 in Erwägung zu ziehen.
(2e) Die Kredit- und Finanzinstitute haben die Sorgfaltspflichten gemäß §§ 40 ff zur Feststellung und Überprüfung der Kundenidentität nicht nur auf alle neuen Kunden, sondern zu geeigneter Zeit auch auf die bestehende Kundschaft auf risikoorientierter Grundlage anzuwenden.
(3) Die Kredit- und Finanzinstitute haben aufzubewahren:
1. Unterlagen, die einer Identifizierung nach Abs. 1, 2, 2a und 2e dienen, bis mindestens fünf Jahre nach Beendigung der Geschäftsbeziehung mit diesem Kunden;
2. von sämtlichen Transaktionen Belege und Aufzeichnungen bis mindestens fünf Jahre nach deren Durchführung,
wobei jeweils die genannten Fristen durch Verordnung der FMA auf bis zu fünfzehn Jahre verlängert werden können, soferne dies zur Bekämpfung der Geldwäscherei oder der Terrorismusfinanzierung notwendig erscheint.
(4) Die Kredit- und Finanzinstitute haben
1. zu veranlassen, dass in ihren Zweigstellen und den Tochterunternehmen in Drittländern Maßnahmen angewendet werden, die zumindest denen entsprechen, die in diesem Bundesgesetz im Hinblick auf die Sorgfaltspflichten gegenüber Kunden, die Meldepflichten, die Strategien und Verfahren, die Regelungen über den Geldwäschebeauftragen, die interne Revision und die Aufbewahrung von Aufzeichnungen, jedoch nur insoweit, als die Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung betroffen ist, festgelegt sind;
2. die FMA hiervon zu informieren, wenn die Anwendung der Maßnahmen gemäß Z 1 nach den Rechtsvorschriften des betreffenden Drittlands nicht zulässig ist, und außerdem andere Maßnahmen zu ergreifen, um dem Risiko der Geldwäsche oder der Terrorismusfinanzierung wirkungsvoll zu begegnen.
Die FMA hat die zuständigen Behörden der anderen Mitgliedstaaten, die Europäische Kommission sowie in dem Umfang, in dem es für die Zwecke der Richtlinie 2005/60/EG relevant ist und in Übereinstimmung mit den einschlägigen Bestimmungen der Verordnung (EU) Nr. 1093/2010, der Verordnung (EU) Nr. 1094/2010 und der Verordnung (EU) Nr. 1095/2010 die EBA, die Europäische Aufsichtsbehörde für das Versicherungswesen und die betriebliche Altersversorgung – EIOPA (Verordnung (EU) Nr. 1094/2010) und die Europäische Wertpapier- und Marktaufsichtsbehörde – ESMA (Verordnung (EU) Nr. 1095/2010) über Fälle zu unterrichten, in denen die Anwendung der nach Z 1 erforderlichen Maßnahmen nach den Rechtsvorschriften eines Drittlands nicht zulässig ist und eine Lösung im Rahmen eines abgestimmten Vorgehens angestrebt werden könnte.
(5) Die Entgegennahme und der Erwerb von Wertpapieren für
1. Wertpapierkonten (§ 11 Depotgesetz) und
2. Geschäftsbeziehungen gemäß § 12 Depotgesetz,
die vor dem eröffnet oder eingegangen worden sind, sind nur dann zulässig, wenn die Identität des Kunden zuvor festgehalten und Abs. 2 und 2a entsprochen wurde. Die Veräußerung von Wertpapieren und die Auszahlung von Guthaben und Erträgen von Wertpapierkonten (§ 11 DepotG) und aus Geschäftsbeziehungen gemäß § 12 DepotG darf nach dem nur dann erfolgen, wenn zuvor die Identität des Kunden festgehalten und Abs. 2 und Abs. 2a entsprochen wurde.
(6) Auf bestehende Sparkonten gemäß § 31 dürfen, sofern noch keine Identitätsfeststellung gemäß Abs. 1 erfolgt ist, weder Einzahlungen geleistet noch entgegengenommen werden. Ebenso dürfen keine Beträge aus Überweisungen auf solche Sparkonten, sofern noch keine Identitätsfeststellung gemäß Abs. 1 erfolgt ist, gutgeschrieben werden.
(7) Nach dem sind Sparkonten, für die noch keine Identitätsfeststellung gemäß Abs. 1 erfolgt ist, als besonders gekennzeichnete Konten zu führen. Ein- und Auszahlungen auf und von diesen Konten dürfen erst durchgeführt und Überweisungen erst gutgeschrieben werden, wenn die Identitätsfeststellung gemäß Abs. 1 erfolgt ist.
(8) Die Kredit- und Finanzinstitute dürfen zur Erfüllung der Pflichten nach § 40 Abs. 1, 2 und 2a Z 1 und 2 auf Dritte zurückgreifen, soweit ihnen nicht Hinweise vorliegen, die eine gleichwertige Erfüllung der genannten Pflichten bezweifeln lassen. Die endgültige Verantwortung für die Erfüllung dieser Pflichten verbleibt jedoch bei den Kredit- oder Finanzinstituten, die auf Dritte zurückgreifen. Als Dritte im Sinne dieses Absatzes gelten, sofern sie nicht ausschließlich über eine Berechtigung für die Durchführung des Wechselstubengeschäfts (§ 1 Abs. 1 Z 22) verfügen,
1. die in Art. 3 Z 1 und 2 der Richtlinie 2005/60/EG genannten Kredit- und Finanzinstitute sowie die in § 3 Z 4 ZaDiG genannten Zahlungsinstitute,
2. die in Art. 3 Z 1 und 2 der Richtlinie 2005/60/EG genannten Kredit- und Finanzinstitute sowie die in § 3 Z 4 ZaDiG genannten Zahlungsinstitute in einem Drittland und
3. die in Art. 2 Abs. 1 Z 3 lit. a und b der Richtlinie 2005/60/EG genannten Personen,
je unter der Voraussetzung, dass sie einer gesetzlich anerkannten obligatorischen Registrierung hinsichtlich ihres Berufs unterliegen und Sorgfaltspflichten gegenüber Kunden und Pflichten zur Aufbewahrung von Unterlagen anwenden müssen, die den §§ 40ff entsprechen bzw. in der Richtlinie 2005/60/EG festgelegt sind oder diesen entsprechen, und einer Aufsicht gemäß Kapitel V Abschnitt 2 dieser Richtlinie unterliegen, was die Einhaltung der Anforderungen dieser Richtlinie betrifft, oder in einem Drittland ansässig sind, das Anforderungen vorschreibt, die denen in dieser Richtlinie entsprechen. Die FMA unterrichtet die zuständigen Behörden der anderen Mitgliedstaaten, die Europäische Kommission sowie in dem Umfang, in dem es für die Zwecke der Richtlinie 2005/60/EG relevant ist und in Übereinstimmung mit den einschlägigen Bestimmungen der Verordnung (EU) Nr. 1093/2010, der Verordnung (EU) Nr. 1094/2010 und der Verordnung (EU) Nr. 1095/2010 die EBA, die EIOPA und die ESMA über Fälle, in denen ein Drittland ihres Erachtens die vorgenannten Bedingungen erfüllt. Wenn die Europäische Kommission eine Entscheidung nach Art. 40 Abs. 4 der Richtlinie 2005/60/EG trifft, hat die Bundesregierung im Einvernehmen mit dem Hauptausschuss des Nationalrates durch Verordnung den Kredit- und Finanzinstituten, zur Erfüllung der Pflichten nach Abs. 1, 2 und 2a Z 1 und 2 zu untersagen auf Dritte aus dem betreffenden Drittland zurückzugreifen. Die Kredit- und Finanzinstitute haben zu veranlassen, dass die Dritten ihnen die zur Erfüllung der Pflichten nach Abs. 1, 2 und Abs. 2a Z 1 und 2 bzw. nach Art. 8 Abs. 1 lit. a bis c der Richtlinie 2005/60/EG erforderlichen Informationen unverzüglich zur Verfügung stellen. Weiters haben die Kredit- und Finanzinstitute zu veranlassen, dass die maßgeblichen Kopien der Daten hinsichtlich der Feststellung und Überprüfung der Identität des Kunden sowie andere maßgebliche Unterlagen über die Identität des Kunden oder des wirtschaftlichen Eigentümers von dem Dritten ihnen auf ihr Ersuchen unverzüglich weitergeleitet werden. Dieser Absatz gilt nicht für „Outsourcing“- oder Vertretungsverhältnisse, bei denen auf der Grundlage eines Vertrages der „Outsourcing“-Dienstleister oder Vertreter als Teil des zur Erfüllung der Pflichten nach Abs. 1, 2 und 2a Z 1 und 2 verpflichteten Kredit- oder Finanzinstituts anzusehen ist.
(9) (Anm.: aufgehoben durch BGBl. I Nr. 108/2007)
Datenquelle: RIS — https://www.ris.bka.gv.atGesamte Rechtsvorschrift (RIS)
Fundstelle(n):
zur Änderungshistorie
LAAAF-30946