GwG-Pflichten: Diese 5 Säulen müssen Sie kennen, um Ihr Unternehmen zu schützen
Das Geldwäschegesetz (GwG) stellt viele Unternehmer vor eine große Herausforderung. Die Vorschriften sind komplex, die Anforderungen hoch und die Angst vor empfindlichen Bußgeldern ist allgegenwärtig. Doch Unwissenheit schützt vor Strafe nicht. Wenn Sie zu den Verpflichteten gehören, müssen Sie Ihre Pflichten kennen und erfüllen. Dieser Artikel bringt Licht ins Dunkel und zeigt Ihnen die zentralen Säulen, auf denen Ihre Geldwäscheprävention stehen muss, damit Sie rechtssicher agieren.
[ads_custom_box title=“Auf einen Blick“ color_border=“#d8912b“]- Risikomanagement: Die Erstellung einer individuellen Risikoanalyse ist die Basis aller GwG-Pflichten.
- Sorgfaltspflichten: Die Identifizierung Ihrer Vertragspartner und die kontinuierliche Überwachung der Geschäftsbeziehung sind entscheidend.
- Interne Sicherungsmaßnahmen: Sie müssen betriebsinterne Richtlinien erstellen und Ihre Mitarbeiter schulen.
- Meldepflicht: Bei Verdacht auf Geldwäsche oder Terrorismusfinanzierung müssen Sie unverzüglich eine Meldung abgeben.
- Dokumentationspflicht: Alle Maßnahmen und Feststellungen müssen lückenlos aufgezeichnet und aufbewahrt werden.
Was genau sind die Pflichten nach dem Geldwäschegesetz?
Die Pflichten nach dem GwG sind keine bloße Formalität, sondern ein aktiver Beitrag zur Bekämpfung krimineller Aktivitäten wie Geldwäsche und Terrorismusfinanzierung. Im Kern geht es darum, zu verhindern, dass Ihr Unternehmen für illegale Zwecke missbraucht wird. Das Geldwäschegesetz gibt dafür einen klaren, risikobasierten Handlungsrahmen vor. Das bedeutet, dass der Umfang Ihrer Maßnahmen davon abhängt, wie hoch das individuelle Risiko in Ihrem Geschäftsfeld und bei einer konkreten Transaktion ist.
Die 5 Kernpflichten im Detail
Die gesetzlichen Anforderungen lassen sich in fünf zentrale Pflichtenbereiche unterteilen, die aufeinander aufbauen. Das Verständnis dieser Säulen ist für eine erfolgreiche Umsetzung unerlässlich.
1. Risikomanagement: Die Grundlage für alles
An erster Stelle steht die Pflicht zur Einrichtung eines wirksamen Risikomanagements. Dessen Herzstück ist die sogenannte Risikoanalyse. Hierbei müssen Sie die für Ihr Unternehmen spezifischen Risiken der Geldwäsche und Terrorismusfinanzierung ermitteln und bewerten. Faktoren sind beispielsweise Ihre Kundentypen, die angebotenen Produkte, die involvierten Länder und die Vertriebswege. Meiner Erfahrung nach ist eine gründlich dokumentierte Risikoanalyse das Fundament, auf dem alle weiteren Maßnahmen sicher stehen. Ein Detail, das Anfänger oft übersehen, ist die Notwendigkeit, diese Analyse nicht nur einmal zu erstellen, sondern sie bei Bedarfsänderungen und ansonsten regelmäßig zu überprüfen und zu aktualisieren.
2. Die allgemeinen Sorgfaltspflichten
Basierend auf Ihrer Risikoanalyse müssen Sie konkrete Sorgfaltspflichten gegenüber Ihren Kunden anwenden. Diese sind der Kern des „Know Your Customer“-Prinzips (KYC). Ziel ist es, genau zu wissen, mit wem Sie Geschäfte machen.
- Identifizierung des Vertragspartners: Sie müssen die Identität Ihres Kunden anhand gültiger Dokumente überprüfen. Der gesamte KYC-Prozess muss dabei nachvollziehbar dokumentiert werden.
- Abklärung des wirtschaftlich Berechtigten: Es reicht nicht, nur den direkten Vertragspartner zu kennen. Sie müssen auch die dahinterstehende natürliche Person, den wirtschaftlich Berechtigten, identifizieren.
- Einholung von Informationen zum Geschäftszweck: Sie müssen Zweck und Art der angestrebten Geschäftsbeziehung verstehen.
- Kontinuierliche Überwachung: Bestehende Geschäftsbeziehungen müssen Sie im Hinblick auf das Geldwäscherisiko laufend überwachen und Ihre Informationen aktuell halten.
3. Aufzeichnungs- und Aufbewahrungspflichten
Jeder Schritt, den Sie im Rahmen Ihrer Sorgfaltspflichten unternehmen, muss sorgfältig dokumentiert werden. Das betrifft die erhobenen Angaben, die eingeholten Informationen, die durchgeführten Transaktionen sowie die Ergebnisse Ihrer Risikoanalyse. Diese Unterlagen müssen Sie für mindestens fünf Jahre nach Beendigung der Geschäftsbeziehung oder nach der Transaktion aufbewahren. Diese Pflicht dient dazu, den Aufsichtsbehörden eine spätere Prüfung zu ermöglichen.
4. Interne Sicherungsmaßnahmen
Sie müssen dafür sorgen, dass die GwG-Pflichten in Ihrem Unternehmen auch gelebt werden. Dazu gehören interne Grundsätze, Verfahren und Kontrollen. Ein zentraler Punkt ist die zuverlässige Schulung Ihrer Mitarbeiter, damit diese die Risiken erkennen und wissen, wie sie sich im Verdachtsfall verhalten müssen. Je nach Größe und Risikoexposition Ihres Unternehmens kann auch die Bestellung eines Geldwäschebeauftragten erforderlich sein. Aus meiner Sicht ist die regelmäßige Schulung der Mitarbeiter der entscheidende Hebel. Ein theoretisches Konzept nützt nichts, wenn das Team im entscheidenden Moment einen Verdachtsfall nicht erkennt.
5. Die Meldepflicht bei Verdachtsfällen
Stellen Sie fest, dass ein Vermögensgegenstand aus einer kriminellen Handlung stammen könnte oder im Zusammenhang mit Terrorismusfinanzierung steht, sind Sie zu einer unverzüglichen Verdachtsmeldung verpflichtet. Diese Meldung erfolgt an die Zentralstelle für Finanztransaktionsuntersuchungen (Financial Intelligence Unit, FIU). Die Hemmschwelle für eine Meldung sollte niedrig sein – der bloße Verdacht reicht aus.
Wer ist überhaupt von den GwG-Pflichten betroffen?
Nicht jedes Unternehmen muss die GwG-Pflichten umsetzen. Das Gesetz definiert einen klaren Kreis von Verpflichteten. Dazu gehören unter anderem:
- Kreditinstitute und Finanzdienstleister
- Versicherungsunternehmen
- Rechtsanwälte und Notare bei bestimmten Geschäften
- Wirtschaftsprüfer und Steuerberater
- Immobilienmakler
- Güterhändler, insbesondere bei Barzahlungen von 10.000 Euro oder mehr
Was passiert bei Verstößen gegen die Pflichten?
Die Nichteinhaltung der GwG-Pflichten ist kein Kavaliersdelikt. Verstöße können mit empfindlichen Bußgeldern geahndet werden, die je nach Schwere des Verstoßes in die Millionen gehen können. Die zuständigen Aufsichtsbehörden, wie die BaFin für den Finanzsektor, machen diese Sanktionen zudem oft öffentlich („Naming and Shaming“). In ihren Veröffentlichungen berichtet die BaFin regelmäßig über verhängte Maßnahmen. Der daraus resultierende Reputationsschaden kann für ein Unternehmen existenzbedrohend sein.
Fazit: Ein System, das schützt
Rechtssicherheit im Umgang mit dem GwG basiert auf drei Säulen: einer soliden Risikoanalyse, konsequent gelebten Sorgfaltspflichten und einem wachsamen, gut geschulten Team. Auch wenn die Umsetzung der GwG-Pflichten zunächst aufwendig erscheint, schützen Sie damit nicht nur Ihr Unternehmen vor Strafen und Reputationsverlust. Sie leisten auch einen wichtigen Beitrag zur Integrität des Wirtschaftsstandorts und zur Bekämpfung schwerer Kriminalität.
Häufig gestellte Fragen
Was ist die wichtigste GwG-Pflicht?
Die wichtigste Pflicht ist die Erstellung einer angemessenen und aktuellen Risikoanalyse. Sie bildet die Grundlage für den Umfang und die Intensität aller weiteren Maßnahmen, insbesondere der Sorgfaltspflichten gegenüber Ihren Kunden.
Wie lange müssen Unterlagen nach GwG aufbewahrt werden?
Die Aufbewahrungsfrist für alle im Rahmen der Sorgfaltspflichten erhobenen Daten und Dokumente beträgt in der Regel fünf Jahre. Die Frist beginnt mit dem Schluss des Kalenderjahres, in dem die Geschäftsbeziehung beendet wurde.
Muss ich auch als kleiner Händler die GwG-Pflichten beachten?
Ja, als Güterhändler sind Sie verpflichtet, wenn Sie Barzahlungen von 10.000 Euro oder mehr tätigen oder entgegennehmen. Für bestimmte Güter wie Edelmetalle gelten sogar noch niedrigere Schwellenwerte.
Was ist der Unterschied zwischen einfachen und verstärkten Sorgfaltspflichten?
Einfache Sorgfaltspflichten sind der Standard. Verstärkte Sorgfaltspflichten müssen Sie anwenden, wenn Ihre Risikoanalyse ein höheres Risiko ergibt, beispielsweise bei politisch exponierten Personen (PEPs) oder Geschäften mit Hochrisikoländern.
