FM-GwG
FM-GwG
FM-GwG
Vorwort/Präambel
(1) Dieses Bundesgesetz ist auf Kredit- und Finanzinstitute (Verpflichtete) anzuwenden. Davon ausgenommen sind die in anderen Mitgliedstaaten gelegenen Zweigstellen bzw. Zweigniederlassungen von Kredit- und Finanzinstituten mit Sitz im Inland.
(2) Dieses Bundesgesetz dient ferner der Regelung des Koordinierungsgremiums zur Entwicklung von Maßnahmen und Strategien zur Verhinderung der Geldwäscherei und Terrorismusfinanzierung, der von diesem Gremium zu erstellenden nationalen Risikoanalyse und der Besorgung der damit im Zusammenhang erforderlichen Statistik- und Analyseaufgaben.
(1) Zur Ermittlung, zur Bewertung, zum Verständnis und zur Minderung der im Inland bestehenden Risiken der Geldwäscherei und Terrorismusfinanzierung und Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen sowie aller Datenschutzprobleme in diesem Zusammenhang ist beim Bundesminister für Finanzen ein Koordinierungsgremium zur Entwicklung von Maßnahmen und Strategien zur Verhinderung der Geldwäscherei und Terrorismusfinanzierung sowie der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen einzurichten. Die Bundesminister für Verfassung, Reformen, Deregulierung und Justiz, für Inneres, für Digitalisierung und Wirtschaftsstandort, für Europa, Integration und Äußeres sowie die FMA und die Oesterreichische Nationalbank haben zumindest ein Mitglied und einen Stellvertreter zu nominieren. Der Vorsitzende und sein Stellvertreter sind vom Bundesminister für Finanzen zu nominieren. Der Vorsitzende hat das Koordinierungsgremium zumindest zweimal im Kalenderjahr einzuberufen. Die Mitglieder des Koordinierungsgremiums können bei Vorliegen wichtiger Gründe eine Einberufung verlangen.
(2) Das Koordinierungsgremium hat eine nationale Risikoanalyse zu erstellen und laufend zu aktualisieren. Die Grundlage der nationalen Risikoanalyse stellen die Beiträge der in Abs. 1 genannten Mitglieder dar, die diese im Rahmen ihrer jeweiligen Zuständigkeit zu erstellen haben. Die in dem Koordinierungsgremium vertretenen Bundesminister haben bei der Erstellung ihrer Beiträge jeweils die zuständigen Aufsichtsbehörden, die Geldwäschemeldestelle und andere relevante Behörden, insbesondere die Finanzämter und die Strafverfolgungsbehörden, in ihrem Vollzugsbereich in geeigneter Weise einzubinden und deren Erkenntnisse zu berücksichtigen. Der Bundesminister für Finanzen hat darüber hinaus die zuständigen Landesbehörden im Rahmen der Aufsicht über Landesbewilligte für Glücksspielautomaten und Wettunternehmer anzuhören, soweit deren diesbezügliche Aufgaben betroffen sind. Bei der Erstellung der nationalen Risikoanalyse sind die Ergebnisse des Berichts der Europäischen Kommission über die Risiken der Geldwäscherei und Terrorismusfinanzierung im Binnenmarkt gemäß Art. 6 Abs. 1 der Richtlinie (EU) 2015/849 zu berücksichtigen. Ebenso können gegebenenfalls einschlägige zusätzliche Informationen von anderen Mitgliedstaaten berücksichtigt werden. Der Vorsitzende des Koordinierungsgremiums hat die Erstellung zu koordinieren. Der Bericht darf keine vertraulichen Informationen enthalten.
Die Verpflichteten haben in folgenden Fällen Sorgfaltspflichten gegenüber Kunden gemäß § 6 anzuwenden:
1. bei Begründung einer Geschäftsbeziehung;
Spareinlagengeschäfte nach § 31 Abs. 1 BWG und Geschäfte nach § 12 Depotgesetz gelten stets als Geschäftsbeziehung;
2. bei Durchführung von allen nicht in den Rahmen einer Geschäftsbeziehung fallenden Transaktionen (gelegentliche Transaktionen),
a) deren Betrag sich auf mindestens 15 000 Euro oder Euro-Gegenwert beläuft, und zwar unabhängig davon, ob die Transaktion in einem einzigen Vorgang oder in mehreren Vorgängen, zwischen denen eine Verbindung offenkundig gegeben ist, getätigt wird, oder
b)bei denen es sich um Geldtransfers im Sinne des Art. 3 Z 9 der Verordnung (EU) 2023/1113 von mehr als 1 000 Euro handelt;
(1) Die Verpflichteten können zur Erfüllung der in § 6 Abs. 1 Z 1 bis 5 und 7 genannten Sorgfaltspflichten gegenüber Kunden auf Dritte zurückgreifen, soweit ihnen nicht Hinweise vorliegen, die eine gleichwertige Erfüllung der genannten Pflichten bezweifeln lassen. Die endgültige Verantwortung für die Erfüllung dieser Anforderungen verbleibt jedoch bei dem Verpflichteten, der auf den Dritten zurückgreift.
(2) Die Verpflichteten haben bei dem Dritten, auf den sie zurückgreifen, die notwendigen Informationen zu den in § 6 Abs. 1 Z 1 bis 5 und 7 genannten Sorgfaltspflichten gegenüber Kunden unverzüglich einzuholen. Sie haben weiters angemessene Schritte zu unternehmen, um zu gewährleisten, dass der Dritte ihnen unverzüglich auf ihr Ersuchen Kopien der bei der Erfüllung dieser Sorgfaltspflichten verwendeten Unterlagen sowie anderer maßgeblicher Unterlagen über die Identität des Kunden oder des wirtschaftlichen Eigentümers weiterleiten kann. Dies umfasst auch elektronische Mittel für die Identitätsfeststellung und Vertrauensdienste gemäß der Verordnung (EU) Nr. 910/2014 sowie andere sichere Verfahren zur Identifizierung aus der Ferne oder auf elektronischem Weg nach Maßgabe des § 6 Abs. 4.
(3) Als Dritte im Sinne dieses Paragraphen gelten Kredit- und Finanzinstitute mit Sitz im Inland, sofern sie nicht ausschließlich über eine Berechtigung für die Durchführung des Wechselstubengeschäfts (§ 1 Abs. 1 Z 22 BWG) verfügen, die in Art. 2 Abs. 1 Z 3 lit. a und b der Richtlinie (EU) 2015/849 genannten Personen und Versicherungsvermittler gemäß § 365m1 mit Sitz im Inland.
(1) Die Verpflichteten haben unverzüglich von sich aus mittels einer Verdachtsmeldung die Geldwäschemeldestelle zu informieren, wenn sie Kenntnis davon erhalten, den Verdacht oder berechtigten Grund zu der Annahme haben, dass
1.eine versuchte, bevorstehende, laufende oder bereits erfolgte Transaktion im Zusammenhang mit Vermögensbestandteilen, die aus einer in § 165 StGB aufgezählten strafbaren Handlung herrühren (unter Einbeziehung von Vermögensbestandteilen, die aus einer strafbaren Handlung des Täters selbst herrühren), steht,
2.ein Vermögensbestandteil aus einer in § 165 StGB aufgezählten strafbaren Handlung herrührt (unter Einbeziehung von Vermögensbestandteilen, die aus einer strafbaren Handlung des Täters selbst herrühren),
3.der Kunde der Verpflichtung zur Offenlegung von Treuhandbeziehungen gemäß § 6 Abs. 3 zuwidergehandelt hat oder
4.die versuchte, bevorstehende, laufende oder bereits erfolgte Transaktion oder der Vermögensbestandteil im Zusammenhang mit einer kriminellen Organisation gemäß § 278a StGB, einer terroristischen Vereinigung gemäß § 278b StGB, einer terroristischen Straftat gemäß oder der Terrorismusfinanzierung gemäß steht.
(1) Die Verpflichteten haben aufzubewahren:
1.Kopien der erhaltenen Dokumente und Informationen, die für die Erfüllung der Sorgfaltspflichten gegenüber Kunden erforderlich sind, einschließlich elektronischer Mittel für die Identitätsfeststellung und einschlägiger Vertrauensdienste gemäß der Verordnung (EU) Nr. 910/2014 sowie anderer sicherer Verfahren zur Identifizierung aus der Ferne oder auf elektronischem Weg nach Maßgabe des § 6 Abs. 4, für die Dauer von zehn Jahren nach Beendigung der Geschäftsbeziehung mit dem Kunden oder nach dem Zeitpunkt einer gelegentlichen Transaktion;
2. die Transaktionsbelege und -aufzeichnungen, die für die Ermittlung von Transaktionen erforderlich sind, für die Dauer von zehn Jahren nach Beendigung der Geschäftsbeziehung mit dem Kunden oder nach einer gelegentlichen Transaktion.
(2) Die Verpflichteten haben alle personenbezogenen Daten, die sie ausschließlich für die Zwecke dieses Bundesgesetzes verarbeitet haben, nach Ablauf der Aufbewahrungsfristen nach Abs. 1 zu löschen, es sei denn, Vorschriften anderer Bundesgesetze erfordern oder berechtigen zu einer längeren Aufbewahrungsfrist. Keine Löschung der Daten darf bis zur rechtskräftigen Beendigung eines anhängigen Ermittlungs-, Haupt- oder Rechtsmittelverfahrens wegen § 165, § 278a, § 278b, § 278c, § 278d oder § 278e StGB erfolgen, wenn der Verpflichtete davon nachweislich Kenntnis erlangt hat.
(1) Die FMA hat die Einhaltung der Vorschriften dieses Bundesgesetzes und der Verordnung (EU) 2023/1113 durch
1.Kreditinstitute gemäß § 2 Z 1,
2.Finanzinstitute gemäß § 2 Z 2 lit. a, die einer Kreditinstitutsgruppe gemäß § 30 BWG oder einer von der FMA gemäß § 197 Abs. 1 VAG 2016 zu beaufsichtigenden Gruppe angehören,
3.Finanzinstitute gemäß § 2 Z 2 lit. b bis i
(Anm.: Z 4 aufgehoben durch Art. 5 Z 9, BGBl. I Nr. 94/2026)mit dem Ziel zu überwachen, die Nutzung des Finanzsystems zum Zwecke der Geldwäscherei und der Terrorismusfinanzierung sowie der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen zu verhindern. Dabei hat sie auf das volkswirtschaftliche Interesse an einem funktionsfähigen Finanzsystem zu achten. Abweichend von gelten als Verpflichtete im Sinne dieses Abschnittes nur die in Z 1 bis 3 genannten.
(1) Wer als Verantwortlicher (§ 9 VStG) eines Verpflichteten die Pflichten gemäß
1.§ 4 (Durchführung, Aufzeichnung und Aktualisierung der Risikoanalyse),
2.§ 5 bis § 12 (Sorgfaltspflichten gegenüber Kunden) und den aufgrund von § 6 Abs. 4, § 8 Abs. 5 und § 9 Abs. 4 erlassenen Verordnungen der FMA,
3.§ 13 bis § 15 (Ausführung durch Dritte),
4.§ 16 bis § 17 (Meldepflichten),
5.§ 19 Abs. 2 (Schutz vor Bedrohungen oder Anfeindungen im Beschäftigungsverhältnis),
(1) Dieses Bundesgesetz tritt mit Ausnahme von § 8 Abs. 6 und § 34 bis § 38 mit 1. Jänner 2017 in Kraft. § 34 Abs. 1, 2, 4 und 5 sowie § 35 bis § 38 in der Fassung des Bundesgesetzes BGBl. I Nr. 118/2016 treten mit Ablauf des Tages der Kundmachung im Bundesgesetzblatt, frühestens jedoch mit 1. Jänner 2017 in Kraft. § 8 Abs. 6 und § 34 Abs. 3 treten mit 26. Juni 2017 in Kraft.
(2) § 46 mitsamt Überschrift tritt mit Ablauf des 25. Juni 2017 außer Kraft.
(3) Die FMA kann Verordnungen auf Grund der Ermächtigungen in diesem Bundesgesetz bereits von dem seiner Kundmachung folgenden Tag an erlassen. Diese Verordnungen dürfen frühestens mit dem Inkrafttreten der entsprechenden Ermächtigungen in Kraft gesetzt werden.
(4) § 2 Abs. 1 lit. f, § 28 Abs. 2, § 31 Abs. 3 Z 2, § 35 Abs. 3 und § 44 Abs. 1 Z 17 in der Fassung des Bundesgesetzes BGBl. I Nr. 17/2018 treten mit 1. Juni 2018 in Kraft.
(1) § 46 samt Überschrift in der Fassung des Bundesgesetzes BGBl. I Nr. 107/2017 tritt mit 26. Juni 2017 in Kraft.
(2) § 2 Z 2 lit. c, § 28 Abs. 4, § 31 Abs. 3 Z 2, § 35 Abs. 3 und § 44 Abs. 1 Z 16 in der Fassung des Bundesgesetzes BGBl. I Nr. 107/2017 treten mit 3. Jänner 2018 in Kraft. samt Überschrift, treten mit Ablauf des 2. Jänner 2018 außer Kraft.
Für die Zwecke dieses Bundesgesetzes bezeichnet der Ausdruck:
1.Kreditinstitut: ein Kreditinstitut gemäß § 1 Abs. 1 BWG und ein CRR-Kreditinstitut gemäß § 9 BWG, das Tätigkeiten im Inland über eine Zweigstelle erbringt.
2. Finanzinstitut:
a)ein Finanzinstitut gemäß § 1 Abs. 2 Z 1 bis 6 BWG;
b)ein Versicherungsunternehmen gemäß § 1 Abs. 1 Z 1 VAG 2016 und ein kleines Versicherungsunternehmen gemäß § 1 Abs. 1 Z 2 VAG 2016 jeweils im Rahmen des Betriebes der Lebensversicherung (Zweige 19 bis 22 gemäß Anlage A zum VAG 2016);
c)eine Wertpapierfirma gemäß § 3 Abs. 1 WAG 2018 und ein Wertpapierdienstleistungsunternehmen gemäß § 4 Abs. 1 WAG 2018;
d)einen AIFM gemäß § 1 Abs. 5 und § 4 Abs. 1 AIFMG und einen Nicht-EU-AIFM gemäß § 39 Abs. 3 AIFMG;
e)ein E-Geldinstitut gemäß § 3 Abs. 2 E-Geldgesetz 2010;
f)ein Zahlungsinstitut gemäß § 10 ZaDiG 2018;
g) die Post hinsichtlich ihres Geldverkehrs;
h)Finanzinstitute gemäß Art. 3 Z 2 lit. a bis d und g der Richtlinie (EU) 2015/849 mit Sitz in einem anderen Mitgliedstaat mit dem über im Inland gelegene Zweigstellen bzw. Zweigniederlassungen ausgeübten Geschäftsbetrieb sowie im Inland gelegene Zweigstellen bzw. Zweigniederlassungen von solchen Finanzinstituten, die in Drittländern zugelassen sind;
i) ein Anbieter von Kryptowerte-Dienstleistungen gemäß Z 22.
3.wirtschaftlicher Eigentümer: ein wirtschaftlicher Eigentümer gemäß § 2 WiEReG. § 2 Z 1 WiEReG ist nicht auf börsenotierte Gesellschaften anzuwenden, deren Wertpapiere zum Handel auf einem geregelten Markt in einem oder mehreren Mitgliedstaaten zugelassen sind, oder börsenotierte Gesellschaften aus Drittländern, die gemäß einer auf Grund des § 122 Abs. 10 BörseG 2018 durch die FMA zu erlassenden Verordnung Offenlegungsanforderungen unterliegen, die dem Unionsrecht entsprechen oder mit diesem vergleichbar sind.
4. Dienstleister für Trusts oder Gesellschaften: jede Person, die gewerbsmäßig eine der folgenden Dienstleistungen für Dritte erbringt:
a) Gründung von Gesellschaften oder anderen juristischen Personen;
b) Ausübung der Leitungs- oder Geschäftsführungsfunktion einer Gesellschaft, der Funktion eines Gesellschafters einer Personengesellschaft oder einer vergleichbaren Funktion bei einer anderen juristischen Person oder Bestellung einer anderen Person für die zuvor genannten Funktionen;
c) Bereitstellung eines Sitzes, einer Geschäfts-, Post- oder Verwaltungsadresse und anderer damit zusammenhängender Dienstleistungen für eine Gesellschaft, eine Personengesellschaft oder eine andere juristische Person oder Rechtsvereinbarung;
d) Ausübung der Funktion eines Trustees eines Express Trusts oder einer ähnlichen Rechtsvereinbarung oder Bestellung einer anderen Person für die zuvor genannten Funktionen;
e) Ausübung der Funktion eines nominellen Anteilseigners für eine andere Person, bei der es sich nicht um eine an einem geregelten Markt notierte Gesellschaft handelt, die dem Unionsrecht entsprechenden Offenlegungsanforderungen oder gleichwertigen internationalen Standards unterliegt, oder Bestellung einer anderen Person für die zuvor genannten Funktionen.
5. Korrespondenzbank-Beziehung:
a) die Erbringung von Bankdienstleistungen durch ein Kreditinstitut als Korrespondenzbank für ein anderes Kreditinstitut als Respondenzbank; hierzu zählen unter anderem die Unterhaltung eines Kontokorrent- oder eines anderen Bezugskontos und die Erbringung damit verbundener Leistungen wie Verwaltung von Barmitteln, internationale Geldtransfers, Scheckverrechnung, Dienstleistungen im Zusammenhang mit Durchlaufkonten und Devisengeschäfte;
b) die Beziehungen zwischen Kreditinstituten und Finanzinstituten, sowohl mit- als auch untereinander, wenn ähnliche Leistungen durch ein Korrespondenzinstitut für ein Respondenzinstitut erbracht werden; dies umfasst unter anderem für Wertpapiergeschäfte oder Geldtransfers oder für Transaktionen mit Kryptowerten oder Kryptowertetransfers aufgenommene Beziehungen.
6. politisch exponierte Person: eine natürliche Person, die wichtige öffentliche Ämter ausübt oder ausgeübt hat; hierzu zählen insbesondere:
a) Staatschefs, Regierungschefs, Minister, stellvertretende Minister und Staatssekretäre; im Inland betrifft dies insbesondere den Bundespräsidenten, den Bundeskanzler und die Mitglieder der Bundesregierung und der Landesregierungen;
b) Parlamentsabgeordnete oder Mitglieder vergleichbarer Gesetzgebungsorgane; im Inland betrifft dies insbesondere die Abgeordneten des Nationalrates und des Bundesrates;
c) Mitglieder der Führungsgremien politischer Parteien; im Inland betrifft dies insbesondere Mitglieder der Führungsgremien von im Nationalrat vertretenen politischen Parteien;
d) Mitglieder von obersten Gerichtshöfen, Verfassungsgerichtshöfen oder sonstigen hohen Gerichten, gegen deren Entscheidungen, von außergewöhnlichen Umständen abgesehen, kein Rechtsmittel mehr eingelegt werden kann; im Inland betrifft dies insbesondere Richter des Obersten Gerichtshofs, des Verfassungsgerichtshofs und des Verwaltungsgerichtshofs;
e) Mitglieder von Rechnungshöfen oder der Leitungsorgane von Zentralbanken; im Inland betrifft dies insbesondere den Präsidenten des Bundesrechnungshofes sowie die Direktoren der Landesrechnungshöfe und Mitglieder des Direktoriums der Oesterreichischen Nationalbank;
f) Botschafter, Geschäftsträger und hochrangige Offiziere der Streitkräfte; im Inland sind hochrangige Offiziere der Streitkräfte insbesondere Militärpersonen ab dem Dienstgrad Generalleutnant;
g) Mitglieder der Verwaltungs-, Leitungs- oder Aufsichtsorgane staatseigener Unternehmen; im Inland betrifft dies insbesondere Unternehmen bei denen der Bund mit mindestens 50 vH des Stamm-, Grund- oder Eigenkapitals beteiligt ist oder die der Bund alleine betreibt oder die der Bund durch finanzielle oder sonstige wirtschaftliche oder organisatorische Maßnahmen tatsächlich beherrscht; bei Unternehmen an denen ein Land mit mindestens 50 vH des Stamm-, Grund- oder Eigenkapitals beteiligt ist oder die ein Land alleine betreibt oder die ein Land durch finanzielle oder sonstige wirtschaftliche oder organisatorische Maßnahmen tatsächlich beherrscht – sofern der jährliche Gesamtumsatz eines solchen Unternehmens 1 000 000 Euro übersteigt – der Vorstand bzw. die Geschäftsführung. Der jährliche Gesamtumsatz bestimmt sich nach den jährlichen Umsatzerlösen aus dem letzten festgestellten Jahresabschluss.
Keine der unter lit. a bis h genannten öffentlichen Funktionen umfasst Funktionsträger mittleren oder niedrigeren Ranges.
7. Familienmitglieder: insbesondere
a)den Ehegatten einer politisch exponierten Person, eine dem Ehegatten einer politisch exponierten Person gleichgestellte Person oder den Lebensgefährten im Sinne von § 72 Abs. 2 StGB,
b)die Kinder (einschließlich Wahl- und Pflegekinder) einer politisch exponierten Person und deren Ehegatten, den Ehegatten gleichgestellte Personen oder Lebensgefährten im Sinne von § 72 Abs. 2 StGB,
c) die Eltern einer politisch exponierten Person.
8. bekanntermaßen nahestehende Personen:
a) natürliche Personen, die bekanntermaßen gemeinsam mit einer politisch exponierten Person wirtschaftliche Eigentümer von juristischen Personen oder Rechtsvereinbarungen sind oder sonstige enge Geschäftsbeziehungen zu einer politisch exponierten Person unterhalten;
b) natürliche Personen, die alleiniger wirtschaftlicher Eigentümer einer juristischen Person oder einer Rechtsvereinbarung sind, welche bekanntermaßen de facto zugunsten einer politisch exponierten Person errichtet wurde.
9. Führungsebene: Führungskräfte oder Beschäftigte der Verpflichteten mit ausreichendem Wissen über die Risiken, die für das Institut in Bezug auf Geldwäscherei und Terrorismusfinanzierung bestehen, und ausreichender Seniorität, um Entscheidungen mit Auswirkungen auf die Risikolage treffen zu können, wobei es sich nicht in jedem Fall um ein Mitglied des Leitungsorgans handeln muss.
10. Geschäftsbeziehung: jede geschäftliche, berufliche oder gewerbliche Beziehung, die mit den gewerblichen Tätigkeiten eines Verpflichteten in Verbindung steht und bei der bei Zustandekommen des Kontakts davon ausgegangen wird, dass sie von gewisser Dauer sein wird.
11.Gruppe: eine Gruppe von Unternehmen, die aus einem Mutterunternehmen, seinen Tochterunternehmen und den Unternehmen, an denen das Mutterunternehmen oder seine Tochterunternehmen eine Beteiligung halten, besteht, sowie Unternehmen, die untereinander durch eine Beziehung im Sinne von Art. 22 der Richtlinie 2013/34/EU verbunden sind.
12.E-Geld: E-Geld gemäß § 1 Abs. 1 E-Geldgesetz 2010.
13. Bank-Mantelgesellschaft (shell bank): ein Kreditinstitut, ein Finanzinstitut oder ein Institut, das Tätigkeiten ausübt, die denen eines Kreditinstituts oder eines Finanzinstituts gleichwertig sind, das in einem Land eingetragen ist, in dem es nicht physisch präsent ist, so dass eine echte Leitung und Verwaltung stattfinden könnte, und das keiner regulierten Finanzgruppe angeschlossen ist.
14. Geldwäschemeldestelle: die Geldwäschemeldestelle gemäß § 4 Abs. 2 Z 1 und 2 BKA-G.
15. Kunde: jede Person, die mit dem Verpflichteten eine Geschäftsbeziehung begründet hat oder begründen will, sowie jede Person für die der Verpflichtete eine Transaktion durchführt oder durchführen soll, die nicht in den Rahmen einer Geschäftsbeziehung fällt (gelegentliche Transaktion).
(3) Die nationale Risikoanalyse dient folgenden Zwecken:
1. der Verbesserung des Systems zur Bekämpfung von Geldwäscherei und Terrorismusfinanzierung sowie der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen, insbesondere zur Ermittlung aller etwaigen Bereiche, in denen die Verpflichteten verstärkte Maßnahmen anwenden müssen und zur Empfehlung der zu treffenden Maßnahmen;
2. der Identifikation von Sektoren oder Bereichen mit geringem oder erhöhtem Risiko für Geldwäscherei und Terrorismusfinanzierung sowie der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen;
3. der Identifikation von Risiken der Geldwäscherei und Terrorismusfinanzierung sowie der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen in Bezug auf die Entwicklung von neuen Produkten und neuen Geschäftspraktiken inklusive neuen Vertriebsmechanismen und der Nutzung von neuen oder sich entwickelnden Technologien sowohl für neue als auch bereits existierenden Produkte;
4. der Zuteilung von Ressourcen und zur Prioritätensetzung bei den Ressourcen für die Bekämpfung von Geldwäscherei und Terrorismusfinanzierung sowie der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen;
5. der Sicherstellung, dass für jeden Sektor oder Bereich den Risiken der Geldwäscherei und Terrorismusfinanzierung sowie der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen entsprechende angemessene Regelungen festgelegt werden;
6. der umgehenden Versorgung der Verpflichteten mit angemessenen Informationen, damit diese ihre eigene Bewertung des Risikos der Geldwäscherei und Terrorismusfinanzierung sowie der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen leichter vornehmen können;
7.der Beschreibung der institutionellen Struktur und der Grundzüge der Systeme zur Bekämpfung der Geldwäscherei und Terrorismusfinanzierung sowie der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen im Inland, unter anderem in Bezug auf die Geldwäschemeldestelle, die Aufsichtsbehörden (§ 12 Abs. 1 Z 3 WiEReG), die Registerbehörde (§ 14 WiEReG), die Finanzämter und die Strafverfolgungsbehörden, sowie der zugewiesenen Human- und Finanzressourcen, soweit diese Informationen zur Verfügung stehen und
8. der Beschreibung der nationalen Anstrengungen und Ressourcen (Arbeitskräfte und Finanzmittel), die zur Bekämpfung der Geldwäscherei und Terrorismusfinanzierung sowie der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen zur Verfügung gestellt werden.
Die Bundesminister für Finanzen, für Verfassung, Reformen, Deregulierung und Justiz, für Inneres, für Digitalisierung und Wirtschaftsstandort, für Europa, Integration und Äußeres sowie die FMA und die Oesterreichische Nationalbank haben im Rahmen ihrer Zuständigkeit entsprechende Maßnahmen zur Verwirklichung dieser Zwecke zu setzen.
(4) Die Oesterreichische Nationalbank und die FMA haben im Rahmen ihrer Zuständigkeit dem Bundesminister für Finanzen auf Anfrage unverzüglich alle für die Erstellung der nationalen Risikoanalyse erforderlichen, den Finanzmarkt betreffenden Daten, Informationen, Analysen und Bewertungen zu übermitteln. Die Oesterreichische Nationalbank hat der FMA jene Daten zu übermitteln, die sie gemäß § 8 Abs. 2 des SanktG ermittelt und verarbeitet hat, soweit diese für die Wahrnehmung der Aufgaben der FMA nach diesem Bundesgesetz erforderlich sind.
(5) Der Bundesminister für Finanzen hat die Ergebnisse der nationalen Risikoanalyse , einschließlich der zugehörigen Aktualisierungen, der Europäischen Kommission zu übermitteln und auf der Homepage des Bundesministeriums für Finanzen zu veröffentlichen.
(6) Das Koordinierungsgremium hat weiters Strategien und Maßnahmen zur Bekämpfung von Geldwäscherei und Terrorismusfinanzierung auf nationaler Ebene zu entwickeln, regelmäßig auf ihre Aktualität zu überprüfen und Umsetzungsempfehlungen auszusprechen. Abs. 2 ist sinngemäß anzuwenden.
(7) Um die wirksame Zusammenarbeit und insbesondere den Informationsaustausch zu erleichtern und zu fördern, hat der Bundesminister für Finanzen der Europäischen Kommission eine Liste der für die Beaufsichtigung der Verpflichteten (§ 9 Abs. 1 Z 1 bis 14 WiEReG) zuständigen Behörden einschließlich ihrer Kontaktdaten zu übermitteln. Der Bundesminister für Finanzen hat diese Liste laufend aktuell zu halten. Die in der Liste genannten Behörden sind innerhalb ihrer Befugnisse die Kontaktstelle für die entsprechenden zuständigen Behörden der anderen Mitgliedstaaten. Die FMA ist die Kontaktstelle für die Europäische Bankenaufsichtsbehörde.
(8) Die Bundesminister für Finanzen, für Verfassung, Reformen, Deregulierung und Justiz, für Inneres, für Digitalisierung und Wirtschaftsstandort, für Europa, Integration und Äußeres sowie die FMA und die Oesterreichische Nationalbank haben im Rahmen ihrer Zuständigkeit für die Verhinderung der Geldwäscherei und Terrorismusfinanzierung als Beitrag zur Vorbereitung der Nationalen Risikoanalyse und für die Zwecke der Überprüfung der Wirksamkeit der nationalen Systeme zur Bekämpfung von Geldwäscherei und Terrorismusfinanzierung umfassende Statistiken über Faktoren, die für die Wirksamkeit solcher Systeme relevant sind, zu führen. Diese Statistiken haben zu umfassen:
1.Daten zur Messung von Größe und Bedeutung der verschiedenen Sektoren, die in den Anwendungsbereich der Richtlinie (EU) 2015/849 fallen, einschließlich der Anzahl der natürlichen Personen und der Einheiten sowie der wirtschaftlichen Bedeutung jedes Sektors,
2.Daten zur Messung von Verdachtsmeldungen, Untersuchungen und Gerichtsverfahren im Rahmen des nationalen Systems zur Bekämpfung von Geldwäscherei und Terrorismusfinanzierung, einschließlich der Anzahl der bei der Geldwäschemeldestelle erstatteten Verdachtsmeldungen, der im Anschluss daran ergriffenen Maßnahmen und — auf Jahresbasis — der Anzahl der untersuchten Fälle, der verfolgten Personen und der wegen § 165 StGB verurteilten Personen, der Arten der Vortaten, wenn derartige Informationen vorliegen, sowie des Werts des eingefrorenen, beschlagnahmten oder eingezogenen Vermögens in Euro,
3. sofern vorhanden, Daten über die Zahl und den Anteil der Verdachtsmeldungen, die zu weiteren Untersuchungen führen, zusammen mit einem Jahresbericht für die Verpflichteten, in dem der Nutzen ihrer Verdachtsmeldungen und die daraufhin ergriffenen Maßnahmen erläutert werden,
4. Daten über die Zahl der grenzüberschreitenden Informationsersuchen, die von der zentralen Meldestelle gestellt wurden, bei ihr eingingen, von ihr abgelehnt oder teilweise bzw. vollständig beantwortet wurden, aufgeschlüsselt nach ersuchendem Mitgliedstaat oder Drittland,
5. das Personal, das den für die Aufsicht über die Bekämpfung von Geldwäscherei und Terrorismusfinanzierung zuständigen Behörden zugewiesen wurde, sowie das der Geldwäschemeldestelle für die Ausübung ihrer Aufgaben zugewiesene Personal,
6.die Anzahl der Maßnahmen der Aufsichtsbehörden vor Ort und anderswo, die Anzahl der auf der Grundlage der Maßnahmen der Aufsichtsbehörden (§ 12 Abs. 1 Z 3 WiEReG) und der Registerbehörde (§ 14 Abs. 1 WiEReG) festgestellten Verstöße und die Anzahl der von den Aufsichtsbehörden angewandten Sanktionen/Verwaltungsmaßnahmen.
(9) Das Koordinierungsgremium hat auf Jahresbasis die Statistiken gemäß Abs. 8 zu konsolidieren und eine Zusammenfassung zu erstellen. Hierbei sind auch die Statistiken der zuständigen Landesbehörden im Rahmen der Aufsicht über Landesbewilligte für Glücksspielautomaten und Wettunternehmer zu berücksichtigen. Der Bundesminister für Finanzen hat die Zusammenfassung auf der Homepage des Bundesministeriums für Finanzen zu veröffentlichen und hat die konsolidierten Statistiken jährlich an die Europäische Kommission zu übermitteln.
(10) Das Bundesministerium für Europa, Integration und Äußeres hat eine Liste, in der die genauen Funktionen angegeben sind, die gemäß § 2 Z 6 lit. h als wichtige öffentliche Ämter anzusehen sind, zu erstellen, aktuell zu halten und zumindest jährlich dem Koordinierungsgremium zu übermitteln. Nach Behandlung im Koordinierungsgremium ist diese Liste und die Liste jener Funktionen, die gemäß § 2 Z 6 als wichtige öffentliche Ämter anzusehen sind vom Bundesminister für Finanzen an die Europäische Kommission zu übermitteln.
(11) Der Bundesminister für Finanzen hat der Europäischen Kommission, der Europäischen Bankenaufsichtsbehörde und den anderen Mitgliedstaten eine Beschreibung des auf Basis dieser Bestimmung eingerichteten Mechanismus gemäß Art. 7 der Richtlinie (EU) 2015/849 zu übermitteln.
(1) Die Verpflichteten haben die potentiellen Risiken der Geldwäscherei und Terrorismusfinanzierung sowie der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen, denen ihr Unternehmen ausgesetzt ist, auf Basis von Daten und Informationen unter Berücksichtigung von sämtlichen relevanten Risikofaktoren, insbesondere jene in Bezug auf Kunden, Länder oder geografische Gebiete, Produkte, Dienstleistungen, Transaktionen und Vertriebskanäle sowie sonstigen neuen oder sich entwickelnden Technologien sowohl für neue als auch bereits existierenden Produkte, zu ermitteln und zu bewerten. Dabei haben sie die Ergebnisse der nationalen Risikoanalyse (§ 3) und des Berichts der Europäischen Kommission über die Risiken der Geldwäscherei und Terrorismusfinanzierung sowie der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen im Binnenmarkt (Art. 6 Abs. 1 der Richtlinie (EU) 2015/849) zu berücksichtigen. Die Ermittlung und Bewertung in Bezug auf neue Produkte, Praktiken und Technologien hat jedenfalls vor der Einführung dieser zu erfolgen. Die Ermittlungs- und Bewertungsschritte haben in einem angemessenen Verhältnis zu Art und Größe der Verpflichteten zu stehen.
(2) Die Verpflichteten haben die gemäß Abs. 1 durchgeführten Ermittlungs- und Bewertungsschritte und deren Ergebnis nachvollziehbar aufzuzeichnen, die Aufzeichnung auf aktuellem Stand zu halten und der FMA auf Anfrage in einem allgemein gebräuchlichen elektronischen Format zur Verfügung zu stellen. Die FMA kann mit Verordnung festlegen, dass die Aufzeichnung einer Risikoanalyse gemäß Abs. 1 für bestimmte Arten von Verpflichteten eines Sektors nicht erforderlich ist, wenn die in dem Sektor bestehenden konkreten Risiken klar erkennbar sind und von den Verpflichteten dieses Sektors verstanden werden.
3. bei jeder Einzahlung auf Spareinlagen und bei jeder Auszahlung von Spareinlagen, wenn der ein- oder auszuzahlende Betrag mindestens 15 000 Euro oder Euro-Gegenwert beträgt;
4.wenn der Verdacht oder der berechtigte Grund zu der Annahme besteht, dass der Kunde einer terroristischen Vereinigung (§ 278b StGB) angehört oder dass der Kunde objektiv an Transaktionen mitwirkt, die der Geldwäscherei (§ 165 StGB – unter Einbeziehung von Vermögensbestandteilen, die aus einer strafbaren Handlung des Täters selbst herrühren) oder der Terrorismusfinanzierung (§ 278d StGB) dienen;
5. bei Zweifeln an der Echtheit oder der Angemessenheit zuvor erhaltener Kundenidentifikationsdaten.
(1) Die Sorgfaltspflichten gegenüber Kunden umfassen:
1.Feststellung der Identität des Kunden und Überprüfung der Identität auf der Grundlage von Dokumenten, Daten oder Informationen, die von einer glaubwürdigen und unabhängigen Quelle stammen, einschließlich elektronischer Mittel für die Identitätsfeststellung und einschlägiger Vertrauensdienste gemäß der Verordnung (EU) Nr. 910/2014 und anderer sicherer Verfahren zur Identifizierung aus der Ferne oder auf elektronischem Weg nach Maßgabe des Abs. 4;
2.Feststellung der Identität des wirtschaftlichen Eigentümers und Ergreifung angemessener Maßnahmen zur Überprüfung seiner Identität, so dass die Verpflichteten davon überzeugt sind zu wissen, wer der wirtschaftliche Eigentümer ist; im Falle von juristischen Personen, Trusts, Gesellschaften, Stiftungen und ähnlichen Rechtsvereinbarungen schließt dies ein, dass angemessene Maßnahmen ergriffen werden, um die Eigentums- und Kontrollstruktur des Kunden zu verstehen; im Falle von Privatstiftungen, welche eine Stiftungszusatzurkunde gemäß § 10 PSG errichtet haben, schließt dies die Einsicht in die Stiftungszusatzurkunde ein. Wenn der ermittelte wirtschaftliche Eigentümer ein Angehöriger der obersten Führungsebene gemäß § 2 Z 1 lit. b WiEReG ist, haben die Verpflichteten die erforderlichen angemessenen Maßnahmen zu ergreifen, um die Identität der natürlichen Personen, die der obersten Führungsebene angehören, zu überprüfen, und haben Aufzeichnungen über die ergriffenen Maßnahmen sowie über etwaige während des Überprüfungsvorgangs aufgetretene Schwierigkeiten zu führen. Eine angemessene Maßnahme ist die Einsicht in das Register der wirtschaftlichen Eigentümer nach Maßgabe des § 11 WiEReG;
3. Bewertung und Einholung von Informationen über den Zweck und die angestrebte Art der Geschäftsbeziehung;
4. Einholung und Überprüfung von Informationen über die Herkunft der eingesetzten Mittel; solche Informationen können unter anderem die Berufs- bzw. Geschäftstätigkeit, das Einkommen bzw. das Geschäftsergebnis oder die allgemeinen Vermögensverhältnisse des Kunden und seiner wirtschaftlichen Eigentümer umfassen;
5.Feststellung und Überprüfung der Identität des Treugebers und des Treuhänders gemäß Abs. 3;
6. kontinuierliche Überwachung der Geschäftsbeziehung, einschließlich einer Überprüfung der im Verlauf der Geschäftsbeziehung ausgeführten Transaktionen, um sicherzustellen, dass diese mit den Kenntnissen der Verpflichteten über den Kunden, seine Geschäftstätigkeit und sein Risikoprofil, einschließlich erforderlichenfalls der Herkunft der Mittel, übereinstimmen;
7. regelmäßige Überprüfung des Vorhandenseins sämtlicher aufgrund dieses Bundesgesetzes erforderlichen Informationen, Daten und Dokumente sowie Aktualisierung dieser Informationen, Daten und Dokumente.
Die Identität jeder Person, die angibt im Namen des Kunden handeln zu wollen (vertretungsbefugte natürliche Person) ist gemäß Z 1 festzustellen und zu überprüfen. Die Vertretungsbefugnis ist auf geeignete Art und Weise zu überprüfen. Der Kunde hat Änderungen der Vertretungsbefugnis während aufrechter Geschäftsbeziehung von sich aus unverzüglich bekannt zu geben.
(2) Die Überprüfung der Identität gemäß Abs. 1 Z 1 hat bei
1. einer natürlichen Person durch die persönliche Vorlage eines amtlichen Lichtbildausweises zu erfolgen. Als amtlicher Lichtbildausweis in diesem Sinn gelten von einer staatlichen Behörde ausgestellte Dokumente, die mit einem nicht austauschbaren erkennbaren Kopfbild der betreffenden Person versehen sind, und den Namen, das Geburtsdatum und die Unterschrift der Person sowie die ausstellende Behörde enthalten; bei Reisedokumenten von Fremden muss die Unterschrift und das vollständige Geburtsdatum dann nicht im Reisedokument enthalten sein, wenn dies dem Recht des ausstellenden Staates entspricht. Von den Kriterien des amtlichen Lichtbildausweises können einzelne Kriterien entfallen, wenn auf Grund des technischen Fortschritts andere gleichwertige Kriterien eingeführt werden, wie beispielsweise biometrische Daten, die den entfallenen Kriterien in ihrer Legitimationswirkung zumindest gleichwertig sind. Das Kriterium der Ausstellung durch eine staatliche Behörde muss jedoch immer gegeben sein;
2. einer juristischen Person anhand von beweiskräftigen Urkunden zu erfolgen, die gemäß dem am Sitz der juristischen Personen landesüblichen Rechtsstandard verfügbar sind. Jedenfalls zu überprüfen sind der aufrechte Bestand, der Name, die Rechtsform, die Vertretungsbefugnis und der Sitz der juristischen Person.
(3) Die Verpflichteten haben den Kunden aufzufordern, Folgendes bekannt zu geben:
1.ob er die Geschäftsbeziehung (§ 5 Abs. 1 Z 1) oder die gelegentliche Transaktion (§ 5 Abs. 1 Z 2) auf eigene oder fremde Rechnung bzw. im fremden Auftrag betreiben will und
2. die Identität seines oder seiner wirtschaftlichen Eigentümer.
Der Kunde hat der Aufforderung zu entsprechen und diesbezügliche Änderungen während aufrechter Geschäftsbeziehung von sich aus unverzüglich bekannt zu geben. Gibt der Kunde bekannt, dass er auf fremde Rechnung bzw. im fremden Auftrag handeln will (Z 1), so hat er dem Verpflichten auch die Identität des Treugebers nachzuweisen und die Verpflichteten haben die Identität des Treugebers festzustellen und zu überprüfen. Die Identität des Treuhänders ist gemäß Abs. 2 Z 1 und zwar ausschließlich bei physischer Anwesenheit des Treuhänders festzustellen. Eine Identifizierung des Treuhänders durch Dritte ist ebenfalls ausgeschlossen. Die Feststellung und Überprüfung der Identität des Treugebers hat bei natürlichen Personen durch Vorlage des Originals oder einer Kopie des amtlichen Lichtbildausweises (Abs. 2 Z 1) des Treugebers zu erfolgen, bei juristischen Personen durch beweiskräftige Urkunden (Abs. 2 Z 2). Der Treuhänder hat weiters eine schriftliche Erklärung gegenüber dem Verpflichteten abzugeben, dass er sich persönlich oder durch verlässliche Gewährspersonen von der Identität des Treugebers überzeugt hat. Verlässliche Gewährspersonen in diesem Sinn sind Gerichte und sonstige staatliche Behörden, Notare, Rechtsanwälte und Dritte im Sinne § 13.
(4) Die persönliche Vorlage des amtlichen Lichtbildausweises im Sinne Abs. 2 kann bei Geschäftsbeziehungen oder Transaktionen ohne persönliche Kontakte durch Sicherungsmaßnahmen ersetzt werden. Den Verpflichteten müssen jedenfalls Name, Geburtsdatum und Adresse des Kunden, bei juristischen Personen die Firma und der Sitz bekannt sein. Als Sicherungsmaßnahmen sind zulässig:
1. die Vorlage des amtlichen Lichtbildausweises im Rahmen eines videogestützten elektronischen Verfahrens (Online-Identifikation),
2. ein gesetzlich vorgesehenes Verfahren, das gesichert dieselbe Information wie mit der Vorlage eines amtlichen Lichtbildausweises zur Verfügung stellt (elektronischer Ausweis),
3.die Abgabe der rechtsgeschäftliche Erklärung des Kunden in Form einer qualifizierten elektronischen Signatur gemäß Art. 3 Z 12 der Verordnung (EU) Nr. 910/2014 oder die Zustellung der rechtsgeschäftlichen Erklärung des Verpflichteten mit eingeschriebener Postzustellung an diejenige Kundenadresse, die als Wohnsitz oder Sitz des Kunden angegeben worden ist, wenn zusätzlich
a) bei juristischen Personen der Sitz zugleich der Sitz der zentralen Verwaltung ist, worüber der Kunde eine schriftliche Erklärung abzugeben hat,
b) eine Kopie des amtlichen Lichtbildausweises des Kunden oder seines gesetzlichen Vertreters oder bei juristischen Personen des vertretungsbefugten Organs dem Verpflichteten vor dem Zeitpunkt des Vertragsabschlusses vorliegt, sofern nicht das Rechtsgeschäft elektronisch an Hand einer qualifizierten elektronischen Signatur abgeschlossen wird und
c)bei Kunden mit Sitz oder Wohnsitz in einem Drittland, eine schriftliche Bestätigung eines anderen Kreditinstitutes, mit dem der Kunde eine dauernde Geschäftsverbindung hat, vorliegt, dass die Identität des Kunde im Sinne dieses Bundesgesetzes festgestellt und überprüft wurde und dass die dauernde Geschäftsverbindung aufrecht ist. Hat das bestätigende Kreditinstitut seinen Sitz in einem Drittland, so muss dieses Drittland die Anforderungen gemäß § 13 Abs. 4 erfüllen. An Stelle einer Identifizierung und Bestätigung durch ein Kreditinstitut ist auch eine Identifizierung und schriftliche Bestätigung durch die österreichische Vertretungsbehörde im betreffenden Drittland oder einer anerkannten Beglaubigungsstelle zulässig,
(5) Die Verpflichteten können den Umfang der in Abs. 1 bis 3 genannten Sorgfaltspflichten auf risikoorientierter Grundlage bestimmen. Bei der Bewertung der Risiken von Geldwäscherei und Terrorismusfinanzierung sind zumindest die in Anlage I aufgeführten Variablen zu berücksichtigen. Als Ergebnis dieser Bewertung ist jeder Kunde in eine Risikoklasse einzustufen. Die Verpflichteten müssen der FMA gegenüber nachweisen können, dass die von ihnen getroffenen Maßnahmen angesichts der ermittelten Risiken von Geldwäscherei und Terrorismusfinanzierung angemessen sind.
(1) Die Feststellung und Überprüfung der Identität des Kunden, des wirtschaftlichen Eigentümers, des Treugebers und des Treuhänders (§ 6 Abs. 1 Z 1, 2 und 5) und die Einholung und Überprüfung von Informationen über den Zweck und die angestrebte Art der Geschäftsbeziehung und über die Herkunft der eingesetzten Mittel (§ 6 Abs. 1 Z 3 und 4) hat vor Begründung einer Geschäftsbeziehung und vor Ausführung einer gelegentlichen Transaktion zu erfolgen. Die Feststellung und Überprüfung der Identität einer vertretungsbefugten natürlichen Person (§ 6 Abs. 1 Schlussteil) hat zu erfolgen, wenn sich diese auf ihre Vertretungsbefugnis beruft. Zu Beginn einer neuen Geschäftsbeziehung mit einem Rechtsträger gemäß § 1WiEReG haben die Verpflichteten einen Auszug aus dem Register der wirtschaftlichen Eigentümer gemäß § 9 oder § 10 WiEReG als Nachweis der Registrierung der wirtschaftlichen Eigentümer einzuholen. Zu Beginn einer neuen Geschäftsbeziehung mit einer Gesellschaft, einem Trust, einer Stiftung, einer mit einer Stiftung vergleichbaren juristischen Person oder mit einer trustähnlichen Rechtsvereinbarung mit Sitz in einem anderen Mitgliedstaat oder in einem Drittland, die mit einem Rechtsträger im Sinne des § 1 WiEReG vergleichbar sind, haben die Verpflichteten einen Nachweis der Registrierung oder einen Auszug einzuholen, sofern dessen wirtschaftliche Eigentümer in einem den Anforderungen der Art. 30 oder 31 der Richtlinie (EU) 2015/849 entsprechendem Register registriert werden müssen.
(2) Abweichend von Abs. 1 können die Verpflichteten die Überprüfung der Identität des Kunden, des wirtschaftlichen Eigentümers und des Treugebers erst während der Begründung einer Geschäftsbeziehung abschließen, wenn dies notwendig ist, um den normalen Geschäftsablauf nicht zu unterbrechen und ein geringes Risiko der Geldwäscherei oder Terrorismusfinanzierung besteht. In diesem Fall werden die betreffenden Verfahren so bald wie möglich nach dem ersten Kontakt abgeschlossen.
(3) Abweichend von Abs. 1 ist die Eröffnung eines Bankkontos – einschließlich Konten, über die Wertpapiertransaktionen vorgenommen werden können – bei einem Verpflichteten zulässig, sofern ausreichend sichergestellt ist, dass Transaktionen von dem Kunden oder für den Kunden erst vorgenommen werden, wenn die Sorgfaltspflichten gemäß § 6 Abs. 1 Z 1 bis 5 vollständig erfüllt sind.
(4) Bei Lebensversicherungsverträgen haben Versicherungsunternehmen neben den Sorgfaltspflichten gegenüber Kunden und wirtschaftlichen Eigentümern auch hinsichtlich der Begünstigten von Lebensversicherungsverträgen die folgenden Sorgfaltspflichten zu erfüllen:
1. bei Begünstigten, deren Identität als namentlich genannte Person oder Rechtsvereinbarung festgestellt wurde, hält das Versicherungsunternehmen die Namen der betreffenden Personen fest;
2. bei Begünstigten, die nach Merkmalen, Gattung oder auf andere Weise bestimmt werden, haben Versicherungsunternehmen ausreichende Informationen über diese Begünstigten einzuholen, um sicherzugehen, dass sie zum Zeitpunkt der Auszahlung in der Lage sein werden, deren Identität festzustellen.
Die Versicherungsunternehmen haben in den in Z 1 und 2 genannten Fällen die Identität der Begünstigten vor der Auszahlung zu überprüfen. Wird der Lebensversicherungsvertrag ganz oder teilweise von einen Dritten übernommen oder wird ein Anspruch aus diesem Vertrag ganz oder teilweise an einen Dritten abgetreten, so haben die über diese Übernahme oder Abtretung unterrichteten Versicherungsunternehmen die Identität des neuen Kunden bzw. des wirtschaftlichen Eigentümers zu dem Zeitpunkt festzustellen und zu überprüfen, zu dem die Ansprüche aus dem Vertrag an die natürliche oder juristische Person oder die Rechtsvereinbarung abgetreten werden oder von dieser übernommen werden.
(5) Wenn die Begünstigten von Trusts oder von ähnlichen Rechtsvereinbarungen nach besonderen Merkmalen oder nach der Gattung bestimmt werden, haben die Verpflichteten ausreichende Informationen über die Begünstigten einzuholen, um sicherzugehen, dass sie zum Zeitpunkt der Auszahlung oder zu dem Zeitpunkt, zu dem ein Begünstigter seine erworbenen Rechte wahrnimmt, in der Lage sein werden, die Identität des Begünstigten festzustellen. Die Identität der Begünstigten ist jedenfalls vor der Auszahlung zu überprüfen.
(6) Die Verpflichteten haben die Sorgfaltspflichten gegenüber Kunden nicht nur auf alle neuen Kunden, sondern zu geeigneter Zeit auch auf die bestehende Kundschaft auf risikobasierter Grundlage anzuwenden. Dies ist insbesondere dann der Fall, wenn sich bei einem Kunden maßgebliche Umstände ändern oder wenn der Verpflichtete rechtlich verpflichtet ist, den Kunden im Laufe des betreffenden Kalenderjahres zu kontaktieren, um etwaige einschlägige Informationen über den oder die wirtschaftlichen Eigentümer zu überprüfen, oder wenn der Verpflichtete gemäß der Richtlinie 2011/16/EU des Rates dazu verpflichtet ist.
(7) Wenn die Verpflichteten ihren Sorgfaltspflichten gegenüber einem Kunden, mit Ausnahme von § 6 Abs. 1 Z 6 und 7 nicht nachkommen oder nachkommen können, dürfen sie keine Transaktion über ein Bankkonto vornehmen, keine Geschäftsbeziehung begründen und keine Transaktionen ausführen. Zudem müssen sie eine bereits bestehende Geschäftsbeziehung beenden. Versicherungsunternehmen dürfen bei Lebensversicherungsverträgen keine Geschäftsbeziehung begründen und keine Transaktion durchführen, wenn sie ihren Sorgfaltspflichten gegenüber einem Kunden oder einem Begünstigten nicht nachkommen oder nachkommen können. Betriebliche Mitarbeitervorsorgekassen dürfen keine Transaktion durchführen, wenn sie ihren Sorgfaltspflichten gegenüber einem Kunden nicht nachkommen oder nachkommen können. In Fällen des § 6 Abs. 1 Z 6 kann eine Transaktion bis zum Abschluss der erforderlichen Prüfschritte aufgehalten werden. In allen Fällen haben die Verpflichteten in Erwägung zu ziehen, in Bezug auf den Kunden eine Verdachtsmeldung gemäß § 16 an die Geldwäschemeldestelle zu erstatten.
(8) Die Entgegennahme und der Erwerb von Wertpapieren für
1.Wertpapierkonten (§ 11 Depotgesetz) und
2.Geschäftsbeziehungen gemäß § 12 Depotgesetz,
die vor dem 1. August 1996 eröffnet oder eingegangen worden sind, sind nur dann zulässig, wenn zuvor die Sorgfaltspflichten gegenüber Kunden gemäß § 6 angewandt worden sind. Die Veräußerung von Wertpapieren und die Auszahlung von Guthaben und Erträgen von Wertpapierkonten (§ 11 Depotgesetz) und aus Geschäftsbeziehungen gemäß § 12 Depotgesetz darf nur dann erfolgen, wenn zuvor die Sorgfaltspflichten gegenüber Kunden gemäß § 6 angewandt worden sind.
(9) Auf bestehende Sparkonten gemäß § 31 BWG dürfen, sofern die Sorgfaltspflichten gegenüber Kunden gemäß § 6 noch nicht angewandt worden sind, weder Einzahlungen geleistet noch entgegengenommen werden oder Beträge aus Überweisungen auf solche Sparkonten gutgeschrieben werden.
(10) Sparkonten, bei denen die Sorgfaltspflichten gegenüber Kunden gemäß § 6 noch nicht angewandt worden sind, sind als besonders gekennzeichnete Konten zu führen. Ein- und Auszahlungen auf und von diesen Konten dürfen erst durchgeführt und Überweisungen erst gutgeschrieben werden, wenn die Sorgfaltspflichten gegenüber Kunden gemäß § 6 angewandt worden sind.
(11) Bestehende anonyme Schließfächer dürfen, sofern die Sorgfaltspflichten gegenüber Kunden gemäß § 6 noch nicht angewandt worden sind, nicht verwendet werden und sind als besonders gekennzeichnet zu führen. Diese dürfen erst in irgendeiner Weise verwendet werden, wenn die Sorgfaltspflichten gegenüber Kunden gemäß § 6 angewandt worden sind.
(1) Das aufgrund der Bestimmungen dieses Bundesgesetzes zu implementierende Transaktionsmonitoring kann unter Verwendung eines auf künstlicher Intelligenz oder anderen fortschrittlichen Technologien basierenden Ansatzes durchgeführt oder ergänzt werden, wenn die Voraussetzungen des Abs. 2 eingehalten werden.
(2) Die Verwendung eines Ansatzes gemäß Abs. 1 ist entsprechend § 6 Abs. 1 Z 6 zulässig, wenn
1.die Funktionsweise des Ansatzes gemäß Abs. 1 so entwickelt und umgesetzt wird, dass dieser auf Basis der verwendeten Szenarien, Parameter, Schwellenwerte und anderen Mechanismen die Anforderungen des § 6 Abs. 1 Z 6 und § 9 Abs. 3 risikobasiert unter Berücksichtigung der jeweiligen Risikoanalyse auf Unternehmensebene (§ 4) sowie auf Kundenebene (§ 6 Abs. 5) erfüllt,
2.der Ansatz gemäß Abs. 1 auf aktuellem Stand gehalten und anlassbezogen aktualisiert und auf Basis der Informationen, erstatteten Rückmeldungen der Geldwäschemeldestelle und Daten gemäß § 16 Abs. 4 und Abs. 6 angepasst wird und
3.die Entwicklung und die Umsetzung der Funktionsweise des Ansatzes gemäß Abs. 1 hinreichend dokumentiert ist, damit die Funktionsweise nachvollzogen und der FMA gegenüber entsprechend belegt werden kann.
(3) Bei der Entwicklung und Durchführung des Transaktionsmonitorings dürfen von Verpflichteten für die Zwecke dieses Bundesgesetzes verarbeitete Daten und Daten aus öffentlich verfügbaren Datenquellen automationsunterstützt verarbeitet werden, soweit dies für die Verhinderung der Geldwäscherei und der Terrorismusfinanzierung angemessen und erforderlich ist.
(1) Wenn ein Verpflichteter aufgrund seiner Risikoanalyse (§ 4) feststellt, dass in bestimmten Bereichen nur ein geringes Risiko der Geldwäscherei oder Terrorismusfinanzierung besteht, so kann er vereinfachte Sorgfaltspflichten gegenüber Kunden anwenden. Hierbei sind die Risiken von Geldwäscherei und Terrorismusfinanzierung für bestimmte Arten von Kunden, geografische Gebiete und für bestimmte Produkte, Dienstleistungen, Transaktionen oder Vertriebskanäle zu bewerten und zumindest die in Anlage II dargelegten Faktoren für ein potenziell geringes Risiko zu berücksichtigen.
(2) Bevor die Verpflichteten vereinfachte Sorgfaltspflichten gegenüber einem Kunden anwenden, haben sie sich zu vergewissern, dass die konkrete Geschäftsbeziehung oder Transaktion tatsächlich mit einem geringen Risiko verbunden ist. Insbesondere dürfen sie nicht von einem geringen Risiko der Geldwäscherei oder der Terrorismusfinanzierung ausgehen, wenn die ihnen vorliegenden Informationen darauf schließen lassen, dass das Risiko der Geldwäscherei oder der Terrorismusfinanzierung möglicherweise nicht gering ist.
(3) Auch in jenen Bereichen, in denen die Verpflichteten vereinfachte Sorgfaltspflichten anwenden, haben sie die Transaktionen und die Geschäftsbeziehungen in ausreichendem Umfang zu überwachen, um die Aufdeckung ungewöhnlicher oder verdächtiger Transaktionen zu ermöglichen.
(4) Die Verpflichteten haben ausreichende Informationen aufzubewahren, um nachweisen zu können, dass die Voraussetzungen für die Anwendung der vereinfachten Sorgfaltspflichten vorliegen.
(5) Die FMA kann mit Zustimmung des Bundesministers für Finanzen mit Verordnung festlegen, in welchen Bereichen ein geringes Risiko der Geldwäscherei oder Terrorismusfinanzierung besteht, wenn dies in der nationalen Risikoanalyse (§ 3) festgestellt wurde oder die FMA selbst das Vorliegen eines geringen Risikos unter Berücksichtigung von Abs. 1 zweiter Satz festgestellt hat. In einer Verordnung gemäß diesem Absatz hat die FMA soweit erforderlich den konkreten Umfang der vereinfachten Sorgfaltspflichten gegenüber Kunden festzulegen.
(6) Die Verordnung (EU) 2023/1113 findet keine Anwendung auf Inlandsgeldtransfers auf ein Konto eines Begünstigten, auf das Zahlungen für die Lieferung von Gütern oder Dienstleistungen vorgenommen werden können, wenn
1.der Zahlungsverkehrsdienstleister des Begünstigten den Verpflichtungen der Richtlinie (EU) 2015/849 unterliegt,
2. der Zahlungsverkehrsdienstleister des Begünstigten in der Lage ist, anhand einer kundenbezogenen Referenznummer über den Begünstigten den Geldtransfer bis zu der natürlichen oder juristischen Person zurückzuverfolgen, die mit dem Begünstigten eine Vereinbarung über die Lieferung von Gütern und Dienstleistungen getroffen hat, und
3. der überwiesene Betrag 1 000 Euro oder weniger beträgt.
(1) In den in § 9a bis § 12 genannten Fällen, sowie wenn ein Verpflichteter aufgrund seiner Risikoanalyse (§ 4) oder auf andere Weise feststellt, dass ein erhöhtes Risiko der Geldwäscherei oder Terrorismusfinanzierung besteht, hat er verstärkte Sorgfaltspflichten gegenüber Kunden zur angemessenen Steuerung und Minderung dieser Risiken anzuwenden. Hierbei sind die Risiken von Geldwäscherei und Terrorismusfinanzierung für bestimmte Arten von Kunden, geografische Gebiete und für bestimmte Produkte, Dienstleistungen, Transaktionen oder Vertriebskanäle zu bewerten und zumindest die in Anlage III dargelegten Faktoren für ein potenziell erhöhtes Risiko zu berücksichtigen.
(2) Wenn Verpflichtete über Zweigstellen bzw. Zweigniederlassungen oder Tochterunternehmen mit Sitz in Drittländern mit hohem Risiko verfügen, müssen sie in diesen nicht automatisch verstärkte Sorgfaltspflichten gegenüber Kunden anwenden, wenn sich diese Zweigstellen bzw. Zweigniederlassungen oder Tochterunternehmen uneingeschränkt an die gruppenweit anzuwendenden Strategien und Verfahren (§ 24) halten. Diesfalls haben die Verpflichteten auf risikoorientierter Grundlage zu beurteilen, ob die Anwendung verstärkter Sorgfaltspflichten erforderlich ist.
(3) Die Verpflichteten haben, soweit dies im angemessenen Rahmen möglich ist, Hintergrund und Zweck aller Transaktionen zu untersuchen, die eine der folgenden Bedingungen erfüllen:
1. es handelt sich um komplexe Transaktionen;
2. die Transaktionen sind ungewöhnlich groß;
3. die Transaktionen folgen einem ungewöhnlichen Transaktionsmuster;
4. die Transaktionen haben keinen offensichtlichen wirtschaftlichen oder rechtmäßigen Zweck.
Um zu bestimmen, ob diese Transaktionen oder Tätigkeiten verdächtig sind, haben die Verpflichteten insbesondere den Umfang und die Art der Überwachung der Geschäftsbeziehung zu verstärken.
(4) Die FMA kann mit Zustimmung des Bundesministers für Finanzen mit Verordnung festlegen, in welchen Bereichen, neben den in diesem Bundesgesetz genannten, ein erhöhtes Risiko der Geldwäscherei oder Terrorismusfinanzierung besteht, wenn dies in der nationalen Risikoanalyse (§ 3) festgestellt wurde oder die FMA selbst das Vorliegen eines erhöhten Risikos unter Berücksichtigung von Abs. 1 zweiter Satz festgestellt hat. In einer Verordnung gemäß diesem Absatz hat die FMA soweit erforderlich den konkreten Umfang der verstärkten Sorgfaltspflichten gegenüber Kunden festzulegen.
(1) In Bezug auf Geschäftsbeziehungen oder Transaktionen, an denen Drittländer mit hohem Risiko beteiligt sind, haben die Verpflichteten jedenfalls die folgenden verstärkten Sorgfaltsmaßnahmen gegenüber Kunden anzuwenden:
1. Einholung und angemessene Überprüfung zusätzlicher Informationen über den Kunden und seine wirtschaftlichen Eigentümer;
2. Einholung zusätzlicher Informationen über den Zweck und die angestrebte Art der Geschäftsbeziehung;
3. Einholung von zusätzlichen Informationen für die Überprüfung der Herkunft der eingesetzten Mittel und Einholung von zusätzlichen Informationen über die Vermögensverhältnisse des Kunden und seiner wirtschaftlichen Eigentümer;
4. Einholung von Informationen über die Gründe für die geplanten oder durchgeführten Transaktionen;
5. Einholung der Zustimmung ihrer Führungsebene, bevor sie Geschäftsbeziehungen zu diesen Kunden aufnehmen oder fortführen und
6. verstärkte kontinuierliche Überwachung der Geschäftsbeziehung durch eine weitere Erhöhung der Häufigkeit und der Intervalle der Kontrollen und durch die zusätzliche Auswahl von Transaktionsmustern, die einer weiteren Prüfung bedürfen.
(2) Zusätzlich zu den in Abs. 1 vorgesehenen verstärkten Sorgfaltsmaßnahmen kann die FMA mit Zustimmung des Bundesministers für Finanzen in Bezug auf Geschäftsbeziehungen oder Transaktionen, an denen Drittländer mit hohem Risiko beteiligt sind, mit Verordnung im Einklang mit den internationalen Pflichten der Union eine oder mehrere zusätzliche risikomindernde Maßnahmen hinsichtlich aller oder bestimmter Drittländer mit hohem Risiko anordnen. Diese Maßnahmen haben aus einem oder mehreren der folgenden Elemente zu bestehen:
1. der Anwendung zusätzlicher verstärkter Sorgfaltsmaßnahmen;
2. der Einführung verstärkter relevanter Meldemechanismen oder einer systematischen Meldepflicht für Finanztransaktionen;
3. der Beschränkung der geschäftlichen Beziehungen oder Transaktionen mit natürlichen oder juristischen Personen aus Drittländern mit hohem Risiko.
(3) Im Umgang mit Drittländern mit hohem Risiko kann der Bundesminister für Finanzen mit Verordnung gegebenenfalls zusätzlich zu den in Abs. 1 genannten Maßnahmen und im Einklang mit den internationalen Pflichten der Union eine oder mehrere der folgenden Maßnahmen in Bezug auf alle oder bestimmte Drittländer mit hohem Risiko anordnen:
1. Verwehrung der Gründung von Tochterunternehmen, Zweigstellen bzw. Zweigniederlassungen oder Repräsentanzen von Verpflichteten aus dem betreffenden Drittland oder anderweitige Berücksichtigung der Tatsache, dass der betreffende Verpflichtete aus einem Drittland mit hohem Risiko stammt;
2. Einführung des für Verpflichtete geltenden Verbots der Gründung von Zweigstellen bzw. Zweigniederlassungen oder Repräsentanzen in dem betreffenden Drittland oder anderweitige Berücksichtigung der Tatsache, dass sich die betreffende Zweigstelle bzw. Zweigniederlassung beziehungsweise die betreffende Repräsentanz in einem Drittland mit hohem Risiko befinden würde;
3. Einführung einer verstärkten Überprüfung von Zweigstellen bzw. Zweigniederlassungen und Tochterunternehmen von Verpflichteten in dem betreffenden Drittland durch die FMA oder Einführung einer Verpflichtung eine verstärkte externe Überprüfung vorzusehen;
4. Einführung verschärfter Anforderungen in Bezug auf die Jahresabschlussprüfung von in dem betreffenden Land befindlichen Zweigstellen bzw. Zweigniederlassungen und Tochterunternehmen von Finanzgruppen, deren Mutterunternehmen seinen Sitz im Inland hat;
5. Einführung der für Kredit- und Finanzinstitute geltenden Pflicht, Korrespondenzbankbeziehungen zu Respondenzinstituten in dem betreffenden Drittland zu überprüfen und zu ändern oder erforderlichenfalls zu beenden.
(4) Die FMA und der Bundesminister für Finanzen haben beim Erlass oder bei der Anwendung der in den Abs. 2 und 3 genannten Maßnahmen gegebenenfalls einschlägige Evaluierungen, Bewertungen oder Berichte internationaler Organisationen oder von Einrichtungen für die Festlegung von Standards mit Kompetenzen im Bereich der Verhinderung von Geldwäscherei und der Bekämpfung der Terrorismusfinanzierung hinsichtlich der von einzelnen Drittländern ausgehenden Risiken gebührend zu berücksichtigen.
(5) Der Bundesminister für Finanzen unterrichtet die Europäische Kommission vor dem Erlass einer Verordnung gemäß Abs. 2 oder 3.
(1) Bei grenzüberschreitenden Korrespondenzbankbeziehungen die die Ausführung von Zahlungen mit einem Respondenzinstitut mit Sitz in einem Drittland umfassen, haben Kredit- und Finanzinstitute zusätzlich zu den in § 6 festgelegten Sorgfaltspflichten gegenüber Kunden bei Aufnahme einer Geschäftsbeziehung
1. ausreichende Informationen über ein Respondenzinstitut zu sammeln, um die Art seiner Geschäftstätigkeit in vollem Umfang zu verstehen und sich auf der Grundlage öffentlich verfügbarer Informationen von seinem Ruf und der Qualität der Beaufsichtigung überzeugen zu können,
2. sich von der Angemessenheit der Kontrollen zur Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung zu überzeugen, die das Respondenzinstitut vornimmt,
3. die Zustimmung der Führungsebene einzuholen, bevor sie neue Korrespondenzbankbeziehungen eingehen,
4. die jeweiligen Verantwortlichkeiten eines jeden Instituts zu dokumentieren und
5. sich im Falle von Durchlaufkonten („payable-through accounts“) zu vergewissern, dass das Respondenzinstitut die Identität der Kunden, die direkten Zugang zu den Konten des Respondenzinstituts haben, überprüft hat und diese Kunden ferner einer kontinuierlichen Überwachung unterzogen sind; sowie dass das Respondenzinstitut in der Lage ist, dem Verpflichteten auf dessen Ersuchen entsprechende Daten in Bezug auf diese Sorgfaltspflichten gegenüber Kunden vorzulegen.
(2) Bei grenzüberschreitenden Korrespondenzbankbeziehungen, in deren Rahmen Krypto-Dienstleistungen im Sinne von Art. 3 Abs. 1 Z 16 der Verordnung (EU) 2023/1114, mit Ausnahme der Beratung zu Kryptowerten gemäß Art. 3 Abs. 1 Z 16 Buchstabe h der Verordnung (EU) 2023/1114, mit einer Respondenzeinrichtung ausgeführt werden, die nicht in der Union ansässig ist und vergleichbare Dienstleistungen, einschließlich Kryptowertetransfers, erbringt, sind Anbieter von Kryptowerte-Dienstleistungen – abweichend von § 10 Abs. 1 und über die in § 6 festgelegten Sorgfaltspflichten gegenüber Kunden hinaus – bei Aufnahme einer Geschäftsbeziehung mit einer solchen Einrichtung dazu verpflichtet,
1. festzustellen, ob die Respondenzeinrichtung zugelassen oder eingetragen ist;
2. ausreichende Informationen über die Respondenzeinrichtung zu sammeln, um die Art ihrer Geschäftstätigkeit in vollem Umfang verstehen und auf der Grundlage öffentlich verfügbarer Informationen ihren Ruf und die Qualität der Beaufsichtigung bewerten zu können;
3. die Kontrollen zur Bekämpfung der Geldwäsche und der Terrorismusfinanzierung sowie der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen zu bewerten, die die Respondenzeinrichtung vornimmt;
4. die Zustimmung ihrer Führungsebene einzuholen, bevor sie neue Korrespondenzbankbeziehungen eingehen;
5. die jeweiligen Verantwortlichkeiten einer jeden Partei der Korrespondenzbankbeziehung zu dokumentieren;
6. sich im Falle von Durchlaufkonten für Kryptowerte („payable-through crypto-asset accounts“) zu vergewissern, dass die Respondenzeinrichtung die Identität der Kunden, die direkten Zugang zu Konten der Korrespondenzeinrichtung haben, überprüft hat und ihre Sorgfaltspflichten gegenüber diesen Kunden kontinuierlich erfüllt hat und dass sie in der Lage ist, der Korrespondenzeinrichtung auf deren Ersuchen entsprechende Daten in Bezug auf diese Sorgfaltspflichten vorzulegen.
(3) Wenn Anbieter von Kryptowerte-Dienstleistungen beschließen, Korrespondenzbankbeziehungen mit Rücksicht auf ihre Strategien für die Bekämpfung von Geldwäsche und Terrorismusfinanzierung sowie der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen zu beenden, dokumentieren und protokollieren sie diese Entscheidung.
(4) Anbieter von Kryptowerte-Dienstleistungen aktualisieren die Informationen zu Sorgfaltspflichten in Bezug auf die Korrespondenzbankbeziehung regelmäßig sowie bei Auftreten neuer Risiken in Bezug auf die Respondenzeinrichtung.
(5) Anbieter von Kryptowerte-Dienstleistungen berücksichtigen die in Abs. 2 bis 4 genannten Informationen, wenn sie auf risikoorientierter Grundlage die geeigneten Maßnahmen festlegen, die zur Minderung der in Verbindung mit der Respondenzeinrichtung bestehenden Risiken zu ergreifen sind.
(1) Die Verpflichteten haben zusätzlich zu den in § 6 festgelegten Sorgfaltspflichten gegenüber Kunden
1. über angemessene Risikomanagementsysteme, einschließlich risikobasierter Verfahren, zu verfügen, um feststellen zu können, ob es sich bei dem Kunden, dem wirtschaftlichen Eigentümer des Kunden oder dem Treugeber des Kunden um eine politisch exponierte Person handelt und diese Verfahren vor Begründung der Geschäftsbeziehung sowie in angemessenen regelmäßigen Abständen während aufrechter Geschäftsbeziehung anzuwenden.
2. im Falle von Geschäftsbeziehungen zu politisch exponierten Personen
a) die Zustimmung ihrer Führungsebene einzuholen, bevor sie Geschäftsbeziehungen zu diesen Personen aufnehmen oder fortführen,
b) angemessene Maßnahmen zu ergreifen, um die Herkunft des Vermögens und der Gelder, die im Rahmen von Geschäftsbeziehungen oder Transaktionen mit diesen Personen eingesetzt werden, zu bestimmen und
c) die Geschäftsbeziehung einer verstärkten kontinuierlichen Überwachung zu unterziehen.
Wenn die wirtschaftlichen Eigentümer des Kunden gemäß
sublit. cc
ermittelt wurden, ist Z 2 im Falle von inländischen politisch exponierten Personen nicht anzuwenden, wenn keine Risikofaktoren vorliegen, die ein erhöhtes Risiko indizieren.
(2) Versicherungsunternehmen haben angemessene Maßnahmen zu treffen, um zu bestimmen, ob es sich bei dem Begünstigten aus einem Lebensversicherungsvertrag und/oder, sofern erforderlich, bei dem wirtschaftlichen Eigentümer des Begünstigten um eine politisch exponierte Personen handelt. Diese Maßnahmen sind spätestens vor der Auszahlung oder zum Zeitpunkt der vollständigen oder teilweisen Abtretung des Lebensversicherungsvertrages zu treffen. Falls erhöhte Risiken ermittelt wurden, haben die Verpflichteten zusätzlich zu den in § 6 festgelegten Sorgfaltspflichten gegenüber Kunden
1. ihre Führungsebene vor der Auszahlung zu unterrichten und
2. die gesamte Geschäftsbeziehung zu dem Versicherungsnehmer einer verstärkten Überprüfung zu unterziehen.
(3) Wenn eine politisch exponierte Person nicht mehr mit einem wichtigen öffentlichen Amt in einem Mitgliedstaat oder Drittland oder mit einem wichtigen öffentlichen Amt bei einer internationalen Organisation betraut ist, so haben die Verpflichteten für mindestens zwölf Monate das von dieser Person weiterhin ausgehende Risiko zu berücksichtigen und so lange angemessene und risikoorientierte Maßnahmen zu treffen, bis davon auszugehen ist, dass diese Person kein Risiko mehr darstellt, das spezifisch für politisch exponierte Personen ist.
(4) Die in diesem Paragraphen genannten Maßnahmen gelten auch für Familienmitglieder oder Personen, die politisch exponierten Personen bekanntermaßen nahestehen.
(1) Anbieter von Kryptowerte-Dienstleistungen haben das Risiko von Geldwäscherei und Terrorismusfinanzierung sowie der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen zu ermitteln und zu bewerten, das mit an eine selbst gehostete Adresse gerichteten oder von dort stammenden Kryptowertetransfers verbunden ist. Die Anbieter von Kryptowerte-Dienstleistungen verfügen diesbezüglich über interne Strategien, Verfahren und Kontrollen. Anbieter von Kryptowerte-Dienstleistungen sind zur Anwendung von Risikominderungsmaßnahmen, die den ermittelten Risiken entsprechen, verpflichtet.
(2) Die Risikominderungsmaßnahmen gemäß Abs. 1 umfassen mindestens eine der folgenden Maßnahmen:
1. das Ergreifen risikobasierter Maßnahmen zur Ermittlung und Überprüfung der Identität des Originators oder des Begünstigten eines an eine selbst gehostete Adresse gerichteten oder von dort stammenden Transfers, oder des wirtschaftlichen Eigentümers des betreffenden Originators oder Begünstigten, auch durch Heranziehung Dritter;
2. die Anforderung zusätzlicher Angaben zu Ursprung und Ziel der transferierten Kryptowerte;
3. eine verstärkte dauerhafte Überwachung der betreffenden Transaktionen;
4. andere Maßnahmen zur Minderung und Beherrschung der Risiken von Geldwäscherei und Terrorismusfinanzierung sowie des Risikos der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen.
(1) Die Verpflichteten haben die Aufnahme oder Fortführung einer Korrespondenzbankbeziehung mit einer Bank-Mantelgesellschaft zu unterlassen und haben angemessene Maßnahmen zu ergreifen, um dafür zu sorgen, dass sie keine Korrespondenzbankbeziehung mit einem Kredit- oder Finanzinstitut eingehen oder fortführen, das bekanntermaßen zulässt, dass seine Konten von einer Bank-Mantelgesellschaft genutzt werden.
(2) Den Verpflichteten ist jedenfalls das Führen anonymer Konten, anonymer Sparbücher oder anonymer Schließfächer untersagt; § 7 Abs. 8 bis 11 ist entsprechend anzuwenden.
(3) Die Bundesregierung hat im Einvernehmen mit dem Hauptausschuss des Nationalrates durch Verordnung jene Staaten als Nicht-Kooperationsstaaten zu bezeichnen, die auf ihrem Territorium oder in ihrem sonstigen Hoheitsbereich nicht die nach internationalen Standards erforderlichen Maßnahmen gegen Geldwäscherei ergreifen. Eine Verletzung internationaler Standards ist insbesondere dann anzunehmen, wenn der Rat der Europäischen Union oder die Financial Action Task Force on Money Laundering entsprechende Beschlüsse gefasst haben.
(4) Im Zusammenhang mit Nicht-Kooperationsstaaten gelten folgende Bestimmungen:
1. Personen mit Sitz oder Wohnsitz in einem Nicht-Kooperationsstaat gelten, sofern nicht das Gegenteil bewiesen wird, jedenfalls als Personen, welche den im Interesse einer soliden und umsichtigen Führung eines Verpflichteten zu stellenden Ansprüchen nicht genügen.
2. Eine Konzession darf an einen Verpflichteten nicht erteilt werden, wenn eine oder mehrere Personen, die eine qualifizierte Beteiligung an dem Antragsteller halten, ihren Sitz oder Wohnsitz in einem Nicht-Kooperationsstaat haben, es sei denn, der Antragsteller beweist, dass der Verpflichtete nicht zu Zwecken der Geldwäsche benutzt wird und keine Geschäfte entgegen völkerrechtlich verbindlichen Entscheidungen der Vereinten Nationen tätigt.
3. Die FMA hat den Erwerb einer qualifizierten Beteiligung durch Personen mit Sitz oder Wohnsitz in einem Nicht-Kooperationsstaat an einem Verpflichteten zu untersagen.
4.Die Feststellung der Identität eines Kunden mit Sitz oder Wohnsitz in einem Nicht-Kooperationsstaat darf ausschließlich dadurch erfolgen, dass der Kunde persönlich beim Verpflichteten erscheint und sich durch einen amtlichen Lichtbildausweis im Original ausweist, wobei diese Erfordernisse bei Geschäften auf fremde Rechnung sowohl für den Treuhänder als auch für den Treugeber gelten; die Verpflichteten haben von den Lichtbildausweisen Kopien herzustellen und gemäß § 21 aufzubewahren.
5. Alle Transaktionen,
a) deren Auftraggeber oder Empfänger eine Person mit Sitz oder Wohnsitz in einem Nicht-Kooperationsstaat ist, oder
b) die auf ein Konto oder von einem Konto bei einem ausländischen Kredit- oder Finanzinstitut mit Sitz in einem Nicht-Kooperationsstaat getätigt werden,
sind, sofern der Betrag sich auf mindestens 100 000 Euro oder Euro-Gegenwert beläuft, von Kredit- und Finanzinstituten unverzüglich der Geldwäschemeldestelle zu melden; § 16 ist anzuwenden. Die Meldepflicht gilt unabhängig davon, ob die Transaktion in einem einzigen Vorgang oder in mehreren Vorgängen, zwischen denen eine Verbindung offenkundig gegeben ist, getätigt wird; ist der Betrag zu Beginn der Transaktion nicht bekannt, so ist die Meldung zu erstatten, sobald der Betrag bekannt ist und festgestellt wird, dass er mindestens 100 000 Euro oder Euro-Gegenwert beträgt.
(4) Als Dritte im Sinne dieses Paragraphen gelten auch Kredit- und Finanzinstitute gemäß Art. 3 Z 1 und 2 der Richtlinie (EU) 2015/849, sofern sie nicht ausschließlich über eine Berechtigung für die Durchführung des Wechselstubengeschäfts verfügen, und die in Art. 2 Abs. 1 Z 3 lit. a und b der Richtlinie (EU) 2015/849 genannten Personen jeweils mit Sitz in einem anderen Mitgliedstaat und diesen entsprechende Verpflichtete mit Sitz in einem Drittland
1.deren Sorgfalts- und Aufbewahrungspflichten den in der Richtlinie (EU) 2015/849 festgelegten entsprechen und
2.sie einer Aufsicht in Bezug auf die Einhaltung dieser Anforderungen unterliegen, die dem 2. Abschnitt des Kapitel VI der Richtlinie (EU) 2015/849 entspricht.
Auf Dritte, die in Drittländern mit hohem Risiko niedergelassen sind, dürfen Verpflichtete nicht zurückgreifen. Dies gilt nicht für Zweigstellen bzw. Zweigniederlassungen von Dritten mit Sitz im Inland oder einem anderen Mitgliedstaat und deren Tochterunternehmen, wenn sich diese Zweigstellen bzw. Zweigniederlassungen und Tochterunternehmen uneingeschränkt an die gruppenweit anzuwendenden Strategien und Verfahren halten.
Die Anforderungen gemäß § 13 können durch die Umsetzung eines Gruppenprogramms (gruppenweit anzuwendende Strategien und Verfahren gemäß § 24) erfüllt werden, bei dem alle folgenden Voraussetzungen erfüllt sind:
1. der Verpflichtete zieht Informationen eines Dritten heran, der derselben Gruppe angehört;
2.die in dieser Gruppe angewandten Sorgfaltspflichten, Aufbewahrungsvorschriften und Programme zur Bekämpfung von Geldwäscherei und Terrorismusfinanzierung stehen mit diesem Bundesgesetz bzw. der Richtlinie (EU) 2015/849 oder gleichwertigen Vorschriften in Einklang;
3. die effektive Umsetzung der unter Z 2 genannten Anforderungen wird auf Gruppenebene von einer zuständigen Behörde des Herkunftsmitgliedstaats oder des Drittlandes beaufsichtigt.
Dieser Abschnitt gilt nicht für Auslagerungs- oder Vertretungsverhältnisse, bei denen auf der Grundlage eines Vertrages der Auslagerungsdienstleister oder Vertreter als Teil des Verpflichteten anzusehen ist.
Die Verdachtsmeldung ist in einem geläufigen elektronischen Format unter Verwendung der durch die Geldwäschemeldestelle festgelegten, sicheren Kommunikationskanäle zu übermitteln.
(2) Die Verpflichteten und gegebenenfalls deren Beschäftigte haben mit der Geldwäschemeldestelle in vollem Umfang zusammenzuarbeiten, indem sie der Geldwäschemeldestelle unabhängig von einer Verdachtsmeldung gemäß Abs. 1, auf Verlangen unmittelbar alle erforderlichen Auskünfte erteilen, die dieser zur Verhinderung oder zur Verfolgung von Geldwäscherei oder von Terrorismusfinanzierung erforderlich scheinen.
(3) Kreditinstitute haben die Geldwäschemeldestelle unverzüglich von allen Anträgen auf Auszahlungen von Spareinlagen in Kenntnis zu setzen, wenn
1.für die Spareinlage noch keine Identitätsfeststellung gemäß § 6 Abs. 1 erfolgt ist und
2. die Auszahlung von einer Spareinlage erfolgen soll, deren Guthabensstand mindestens 15 000 Euro oder Euro-Gegenwert beträgt.
Auszahlungen von solchen Spareinlagen dürfen erst nach Ablauf von sieben Kalendertagen ab dem Auszahlungsantrag erfolgen, es sei denn, dass die Geldwäschemeldestelle gemäß § 17 Abs. 4 eine längere Frist anordnet.
(4) Die Geldwäschemeldestelle hat den Verpflichteten Zugang zu aktuellen Informationen über Methoden der Geldwäscherei und der Terrorismusfinanzierung und über Anhaltspunkte zu verschaffen, an denen sich verdächtige Transaktionen erkennen lassen. Ebenso hat sie dafür zu sorgen, dass eine zeitgerechte Rückmeldung in Bezug auf die Wirksamkeit von Verdachtsmeldungen bei Geldwäscherei oder Terrorismusfinanzierung und die daraufhin getroffenen Maßnahmen erfolgt.
(5) Zur Verhinderung oder zur Verfolgung von Geldwäscherei oder von Terrorismusfinanzierung ist die Geldwäschemeldestelle ermächtigt, die erforderlichen Daten von natürlichen und juristischen Personen sowie von sonstigen Einrichtungen mit Rechtspersönlichkeit zu ermitteln und gemeinsam mit Daten, die sie in Vollziehung von Bundes- oder Landesgesetzen verarbeitet hat oder verarbeiten darf mittels operativer oder strategischer Analyse, zu verarbeiten. Die Daten sind zu löschen, sobald sie für die Erfüllung der Aufgaben nicht mehr benötigt werden, längstens jedoch nach fünf Jahren. Übermittlungen sind nach Maßgabe des § 4 Abs. 2 Z 1 und 2 BKA-G zulässig.
(6) Die Geldwäschemeldestelle kann an Verpflichtete und an andere nach Bundes- und Landesgesetzen für die Prävention von Geldwäscherei und Terrorismusfinanzierung zuständige Behörden im elektronischen Weg über einen sicheren Kommunikationskanal (Abs. 1) die folgenden Daten, Kopien, Szenarien, Parameter und Schwellenwerte übermitteln:
1. Daten über und Kopien von falschen, verfälschten oder unterdrückten Ausweisdokumenten, von anderen Dokumenten und Lichtbildern, die für die Erfüllung der Sorgfaltspflichten gegenüber Kunden verwendet werden können, soweit dies für die Verhinderung der Geldwäscherei oder Terrorismusfinanzierung angemessen und erforderlich ist,
2. Szenarien, Parameter und Schwellenwerte, die im Rahmen der kontinuierlichen Überwachung von Geschäftsbeziehungen von Verpflichteten zur Verhinderung der Geldwäscherei und Terrorismusfinanzierung verwendet werden können und
3.bei natürlichen Personen den Namen, das Geburtsdatum, den Geburtsort, die Staatsbürgerschaft, das Geschlecht und den Wohnsitz, bei juristischen Personen den Namen, den Sitz, das Stammregister und die Stammzahl oder bei Konten die internationale Kontonummer (International Bank Account Number, IBAN), soweit erforderlich die Internationale Bankleitzahl (Bank Identifier Code, BIC) oder die Kontonummer und die Bankleitzahl, wenn bei diesen der Verdacht besteht, dass diese in einem Zusammenhang mit einem Sachverhalt gemäß § 16 Abs. 1 stehen und die Übermittlung angemessen und unbedingt erforderlich ist, um Geldwäscherei oder Terrorismusfinanzierung zu verhindern.
Wenn die Gründe für eine Übermittlung nach Z 1 und 3 nicht mehr vorliegen, so ist diese unverzüglich zu widerrufen. Die Daten und Kopien sind von der Geldwäschemeldestelle, soweit sie nicht mehr für Zwecke der Verhinderung der Geldwäscherei oder Terrorismusfinanzierung erforderlich sind, möglichst rasch, jedenfalls aber längstens nach fünf Jahren zu löschen. Die gemäß Z 2 übermittelten Szenarien, Parameter und Schwellenwerte dürfen keinen Rückschluss auf konkrete natürliche oder juristische Personen erlauben. Die von der Geldwäschemeldestelle gemäß diesem Absatz übermittelten Daten, Kopien, Szenarien, Parameter und Schwellenwerte dürfen von den Verpflichteten nur für die Zwecke der Verhinderung der Geldwäscherei oder Terrorismusfinanzierung verarbeitet werden, soweit dies angemessen und erforderlich ist.
(7) Die Geldwäschemeldestelle hat mit
1. der FMA,
2.den zuständigen Behörden gemäß Art. 4 Abs. 1 Nr. 40 der Verordnung (EU) Nr. 575/2013,
3.den Behörden, die im öffentlichen Auftrag mit der Beaufsichtigung der in Art. 2 Abs. 1 Nr. 1 und 2 der Richtlinie (EU) 2015/849 angeführten Verpflichteten bezüglich der Einhaltung der genannten Richtlinie betraut sind, und
4. anderen zentralen Meldestellen
eng zusammenzuarbeiten und diesen Informationen zur Verfügung zu stellen, die für ihre jeweiligen Aufgaben gemäß diesem Bundesgesetz, der Richtlinie 2013/36/EU, der Verordnung (EU) Nr. 575/2013 und der Richtlinie (EU) 2015/849 von Relevanz sind, sofern diese Zusammenarbeit und dieser Informationsaustausch keine laufenden Untersuchungen, Ermittlungen oder Verfahren nach dem österreichischen Straf- oder Verwaltungsrecht beeinträchtigen würden.
(1) Die Verpflichteten haben nach Abgabe einer Verdachtsmeldung (§ 16 Abs. 1) jede weitere Abwicklung von diesbezüglichen Transaktionen zu unterlassen und allen weiteren besonderen Anweisungen der Geldwäschemeldestelle Folge zu leisten. Diese hat hierbei zu berücksichtigen, ob die Gefahr besteht, dass die Verzögerung oder Unterlassung der Transaktion die Ermittlung des Sachverhalts oder die Verfolgung der Nutznießer einer verdächtigen Transaktion erschweren oder verhindern könnte.
(2) Falls eine Unterlassung der Abwicklung der in Abs. 1 genannten Transaktionen nicht möglich ist oder die Unterlassung oder Verzögerung die Verfolgung der Nutznießer einer verdächtigen Transaktion behindern könnte, haben die Verpflichteten die Verdachtsmeldung (§ 16 Abs. 1) an die Geldwäschemeldestelle umgehend im Anschluss daran abzugeben. Im Zweifel dürfen Aufträge über Geldeingänge durchgeführt werden und sind Aufträge über Geldausgänge zu unterlassen.
(3) Die Verpflichteten sind berechtigt, von der Geldwäschemeldestelle zu verlangen, dass diese entscheidet, ob gegen die unverzügliche Abwicklung einer Transaktion Bedenken bestehen; äußert sich die Geldwäschemeldestelle bis zum Ende des folgenden Bankarbeitstages nicht, so darf die Transaktion unverzüglich abgewickelt werden.
(4) Die Geldwäschemeldestelle ist ermächtigt anzuordnen, dass eine laufende oder bevorstehende Transaktion, die gemäß § 16 Abs. 1 meldepflichtig ist, unterbleibt oder vorläufig aufgeschoben wird und dass Aufträge des Kunden über Geldausgänge nur mit Zustimmung der Geldwäschemeldestelle durchgeführt werden dürfen. Die Geldwäschemeldestelle hat die Staatsanwaltschaft ohne unnötigen Aufschub von der Anordnung zu verständigen. Der Kunde ist ebenfalls zu verständigen, wobei die Verständigung des Kunden längstens für fünf Bankarbeitstage aufgeschoben werden kann, wenn diese ansonsten die Verfolgung der Begünstigten einer verdächtigen Transaktion behindern könnte. Die Verpflichteten sind über den Aufschub der Verständigung des Kunden zu informieren. Die Verständigung des Kunden hat den Hinweis zu enthalten, dass er oder ein sonst Betroffener berechtigt sei, Beschwerde wegen Verletzung seiner Rechte an das zuständige Verwaltungsgericht zu erheben.
(5) Die Geldwäschemeldestelle hat die Anordnung nach Abs. 4 aufzuheben, sobald die Voraussetzungen für die Erlassung weggefallen sind oder die Staatsanwaltschaft erklärt, dass die Voraussetzungen für eine Beschlagnahme gemäß § 109 Z 2 und § 115 Abs. 1 Z 3 StPO nicht bestehen. Die Anordnung tritt im Übrigen außer Kraft,
1. wenn seit ihrer Erlassung sechs Monate vergangen sind oder
2.sobald das Gericht über einen Antrag auf Beschlagnahme gemäß § 109 Z 2 und § 115 Abs. 1 Z 3 StPO rechtskräftig entschieden hat.
(1) Ergibt sich der FMA oder der Oesterreichischen Nationalbank bei Ausübung ihrer Aufsichtstätigkeit der Verdacht, dass eine Transaktion der Geldwäscherei oder der Terrorismusfinanzierung dient, so haben sie die Geldwäschemeldestelle hiervon unverzüglich in Kenntnis zu setzen. Dies gilt sinngemäß auch für den Bundesminister für Finanzen als Registerbehörde gemäß § 14 Abs. 1 WiEReG und die Abgabenbehörden des Bundes bei Wahrnehmung ihrer Aufgaben.
(2) Die FMA hat, wenn sie Informationen von der Geldwäschemeldestelle im Wege der Amtshilfe oder des Informationsaustausches erhält, der Geldwäschemeldestelle eine Rückmeldung über die Verwendung dieser Informationen und die Ergebnisse der auf Grundlage der bereitgestellten Informationen durchgeführten Ermittlungen oder Prüfungen zu geben.
(1) Schadenersatzansprüche können aus dem Umstand, dass Verpflichtete bzw. deren Beschäftigte in fahrlässiger Unkenntnis, dass der Verdacht auf Geldwäscherei oder der Terrorismusfinanzierung oder der Verdacht auf ein Zuwiderhandeln im Sinne des § 6 Abs. 3 falsch war, eine Transaktion verspätet oder nicht durchgeführt haben, nicht erhoben werden.
(2) Die Verpflichteten haben sicherzustellen, dass Einzelpersonen, einschließlich Beschäftigte und Vertreter der Verpflichteten, die intern oder der Geldwäschemeldestelle einen Verdacht auf Geldwäscherei oder Terrorismusfinanzierung melden, vor Bedrohungen, Vergeltungsmaßnahmen oder Anfeindungen und insbesondere vor nachteiligen oder diskriminierenden Maßnahmen im Beschäftigungsverhältnis geschützt werden.
(3) Die FMA hat zu gewährleisten, dass Einzelpersonen, die Bedrohungen, Vergeltungsmaßnahmen oder Anfeindungen oder nachteiligen oder diskriminierenden Maßnahmen im Beschäftigungsverhältnis ausgesetzt sind, weil sie intern oder der Geldwäschemeldestelle einen Verdacht auf Geldwäscherei oder Terrorismusfinanzierung gemeldet haben, bei der FMA auf sichere Weise den gemeldeten Verdacht sowie weitere Hinweise auf die Nichteinhaltung der Vorschriften dieses Bundesgesetzes oder der Verordnung (EU) 2023/1113 gemäß § 40 Abs. 2 bis 4 melden können.
(1) Die Verpflichteten haben alle Vorgänge, die der Wahrnehmung der § 16 und § 17 dienen, gegenüber Kunden und Dritten geheim zu halten. Zudem haben die Verpflichteten, wenn sie Kenntnis davon erhalten, den Verdacht oder berechtigten Grund zu der Annahme haben, dass ein meldepflichtiger Sachverhalt gemäß § 16 Abs. 1 vorliegt und sie vernünftigerweise davon ausgehen können, dass die Anwendung der Sorgfaltspflichten gegenüber Kunden die Verfolgung der Begünstigten einer verdächtigen Transaktion behindern könnte, die Anwendung der Sorgfaltspflichten gegenüber Kunden auszusetzen und haben stattdessen die Geldwäschemeldestelle umgehend mittels Verdachtsmeldung zu informieren.
(2) Sobald der Kunde von der Geldwäschemeldestelle von der Anordnung nach § 17 Abs. 4 verständigt wurde, sind die Verpflichteten jedoch ermächtigt, den Kunden – jedoch nur auf dessen Nachfrage – zur Geldwäschemeldestelle zu verweisen; mit Zustimmung der Geldwäschemeldestelle sind sie außerdem ermächtigt, den Kunden selbst von der Anordnung zu informieren.
(3) Das Verbot gemäß diesem Paragraph
1. steht einer Weitergabe von Informationen an die FMA, die Oesterreichische Nationalbank oder einer Weitergabe von Informationen zu Zwecken der Strafverfolgung nicht entgegen;
2.steht einer Informationsweitergabe zwischen derselben Unternehmensgruppe angehörenden Kredit- und Finanzinstituten mit Sitz in Mitgliedstaaten oder zwischen diesen und ihren Zweigstellen bzw. Zweigniederlassungen und ihren Tochterunternehmen in Drittländern nicht entgegen, sofern sich diese uneingeschränkt an die gruppenweit anzuwendenden Strategien und Verfahren (§ 24) halten und die gruppenweit anzuwendenden Strategien und Verfahren die Anforderungen der Richtlinie (EU) 2015/849 erfüllen;
3.steht einer Informationsweitergabe gemäß § 22 Abs. 2 in jenen Fällen, die sich auf denselben Kunden und dieselbe Transaktion beziehen, an der zwei oder mehr Verpflichtete beteiligt sind, nicht entgegen.
(Anm.: Abs. 3 aufgehoben durch Art. 16 Z 37, BGBl. I Nr. 62/2019)
(4) Personenbezogene Daten, die von den Verpflichteten ausschließlich auf der Grundlage dieses Bundesgesetzes für die Zwecke der Verhinderung von Geldwäscherei und Terrorismusfinanzierung verarbeitet werden, dürfen nicht in einer Weise weiterverarbeitet werden, die mit diesen Zwecken unvereinbar ist. Diese personenbezogenen Daten dürfen nicht für andere Zwecke, wie beispielsweise für kommerzielle Zwecke, verarbeitet werden.
(5) Die Verpflichteten haben neuen Kunden die nach Art. 13 und 14 der Verordnung (EU) 2016/679 vorgeschriebenen Informationen zur Verfügung zu stellen, bevor sie eine Geschäftsbeziehung begründen oder gelegentliche Transaktionen ausführen. Diese Informationen haben insbesondere einen allgemeinen Hinweis zu den rechtlichen Pflichten der Verpflichteten gemäß diesem Bundesgesetz bei der Verarbeitung personenbezogener Daten zu Zwecken der Verhinderung von Geldwäscherei und Terrorismusfinanzierung zu enthalten.
(6) Die Verarbeitung personenbezogener Daten auf Grundlage dieses Bundesgesetzes, zu Zwecken der Verhinderung von Geldwäscherei und Terrorismusfinanzierung ist als Angelegenheit von öffentlichem Interesse gemäß der Verordnung (EU) 2016/679 anzusehen. Die Sicherstellung öffentlicher Interessen gemäß Art. 23 Abs. 1 der Verordnung (EU) 2016/679 kann dann vorliegen, wenn die Verweigerung einer Auskunft (§ 20 Abs. 1) zur Geheimhaltung von Vorgängen, die der Wahrnehmung des § 16 und des § 17 dienen, erforderlich ist, um
1. dem Verpflichteten oder der FMA die ordnungsgemäße Wahrnehmung seiner oder ihrer Aufgaben für die Zwecke dieses Bundesgesetzes zu ermöglichen oder
2. behördliche oder gerichtliche Ermittlungen, Analysen, Untersuchungen oder Verfahren für die Zwecke dieses Bundesgesetzes nicht zu behindern und zu gewährleisten, dass die Verhinderung, Ermittlung und Aufdeckung von Geldwäscherei und Terrorismusfinanzierung nicht gefährdet wird.
(1) Die Verpflichteten haben über Systeme zu verfügen, die es ihnen ermöglichen, über sichere Kommunikationskanäle und auf eine Art und Weise, die die vertrauliche Behandlung der Anfragen sicherstellt, auf Anfragen der Geldwäschemeldestelle oder der FMA, die diesen zur Verhinderung oder Verfolgung von Geldwäscherei oder Terrorismusfinanzierung erforderlich erscheinen, vollständig und rasch Auskunft darüber zu geben, ob sie mit bestimmten Personen eine Geschäftsbeziehung unterhalten oder während eines Zeitraums von fünf Jahren vor der Anfrage unterhalten haben, sowie über die Art dieser Geschäftsbeziehung.
(2) Verpflichtete dürfen in Fällen, die sich auf denselben Kunden oder dieselbe Transaktion beziehen, an der zwei oder mehr Verpflichtete beteiligt sind, Informationen austauschen, wenn dies für die Zwecke der Verhinderung der Geldwäscherei und der Terrorismusfinanzierung angemessen und erforderlich ist; dies gilt auch für
1.Kredit- und Finanzinstitute gemäß Art. 3 Z 1 und 2 der Richtlinie (EU) 2015/849 mit Sitz in einem anderen Mitgliedstaat, welche nicht ausschließlich über eine Berechtigung für die Durchführung des Wechselstubengeschäfts verfügen und
2.Art. 3 Z 1 und 2 der Richtlinie (EU) 2015/849 entsprechenden Verpflichteten mit Sitz in einem Drittland, in dem der Richtlinie (EU) 2015/849 gleichwertige Anforderungen gelten, wenn diese Verpflichteten gleichwertigen Verpflichtungen in Bezug auf das Berufsgeheimnis und den Schutz personenbezogener Daten unterliegen.
Die ausgetauschten Informationen dürfen ausschließlich für die Zwecke der Verhinderung der Geldwäscherei und der Terrorismusfinanzierung verwendet werden.
(1) Die Verpflichteten haben Strategien, Verfahren und Kontrollen zur wirksamen Minderung und Steuerung der auf Unionsebene, auf nationaler Ebene und auf Unternehmensebene ermittelten Risiken von Geldwäscherei und Terrorismusfinanzierung einzurichten, die in einem angemessenen Verhältnis zu Art und Größe des Verpflichteten zu stehen haben. Dabei haben sie den Bericht der Europäischen Kommission gemäß Art. 6 Abs. 1 der Richtlinie (EU) 2015/849, die nationale Risikoanalyse (§ 3) und die Risikoanalyse auf Unternehmensebene (§ 4) zu berücksichtigen. Die Strategien, Verfahren und Kontrollen haben insbesondere Folgendes zu umfassen:
1.die Risikoklassifizierung auf Kundenebene (§ 6 Abs. 5),
1a.die Risikoermittlung- und bewertung bei Kryptowertetransfers an eine oder von einer selbst gehosteten Adresse (§ 11a Abs. 1),
2.die Risikomanagementsysteme (§ 11 Abs. 1 Z 1),
3. die Sorgfaltspflichten gegenüber Kunden; dies beinhaltet auch Maßnahmen in Bezug auf neue Produkte, Praktiken und Technologien zum Ausgleich der damit in Zusammenhang stehenden Risiken,
4. die Verdachtsmeldungen,
5. die Aufbewahrung von Unterlagen und
6.die Vorkehrungen zur Einhaltung des Abs. 6
(2) Die Strategien, Verfahren und Kontrollen (Abs. 1) sind in schriftlicher Form festzulegen und vom Leitungsorgan zu genehmigen; sie sind laufend anzuwenden und sofern erforderlich entsprechend anzupassen. Die laufende Einhaltung der internen Vorschriften, die Teil der Strategien, Verfahren und Kontrollen sind, durch die diesen unterworfenen Mitarbeiter, ist durch den besonderen Beauftragten (Abs. 3) zu überwachen. Dieser ist insbesondere auch für die Einhaltung der gruppenweiten Strategien und Verfahren gemäß § 24 verantwortlich. Darüber hinaus hat eine risikobasierte unabhängige Prüfung der Strategien, Verfahren und Kontrollen sowie deren laufenden Anwendung durch die interne Revision zu erfolgen. Sofern Verpflichtete zur Einrichtung einer internen Revision nicht verpflichtet sind und eine unabhängige Prüfung im Hinblick auf Art und Umfang der Geschäftstätigkeit erforderlich ist, hat die Prüfung durch eine unabhängige Stelle zu erfolgen.
(3) Die Verpflichteten haben einen besonderen Beauftragten zur Sicherstellung der Einhaltung der Bestimmungen dieses Bundesgesetzes zu bestellen. Die Position des besonderen Beauftragten ist so einzurichten, dass dieser lediglich dem Leitungsorgan gegenüber verantwortlich ist und dem Leitungsorgan direkt – ohne Zwischenebenen – zu berichten hat. Weiters ist ihm freier Zugang zu sämtlichen Informationen, Daten, Aufzeichnungen und Systemen, die in irgendeinem möglichen Zusammenhang mit Geldwäscherei und Terrorismusfinanzierung stehen könnten, sowie ausreichende Befugnisse zur Durchsetzung der Einhaltung der Bestimmungen dieses Bundesgesetzes einzuräumen. Verpflichtete haben durch entsprechende organisatorische Vorkehrungen sicherzustellen, dass die Aufgaben des besonderen Beauftragten jederzeit vor Ort erfüllt werden können. Die Verpflichteten haben sicherzustellen, dass der besondere Beauftragte jederzeit über ausreichende Berufsqualifikationen, Kenntnisse und Erfahrungen verfügt (fachliche Qualifikation) und zuverlässig und integer ist (persönliche Zuverlässigkeit).
(4) Die Verpflichteten haben ein Mitglied des Leitungsorgans zu bestimmen, das für die Einhaltung der Bestimmungen, die der Verhinderung oder der Bekämpfung der Geldwäscherei oder der Terrorismusfinanzierung dienen, zuständig ist.
(5) Die Verpflichteten haben durch Maßnahmen, die in angemessenem Verhältnis zu ihren Risiken, ihrer Art und ihrer Größe stehen, sicherzustellen, dass ihre Beschäftigten die Bestimmungen, die der Verhinderung oder der Bekämpfung der Geldwäscherei oder der Terrorismusfinanzierung dienen, in dem Ausmaß kennen, das für die Erfüllung ihrer Aufgaben erforderlich ist. Diese Maßnahmen haben unter anderem die Teilnahme der zuständigen Beschäftigten an besonderen fortlaufenden Fortbildungsprogrammen einzuschließen, bei denen sie lernen, möglicherweise mit Geldwäscherei oder Terrorismusfinanzierung zusammenhängende Transaktionen zu erkennen und sich in solchen Fällen richtig zu verhalten.
(6) Im Übrigen haben die Verpflichteten bei der Auswahl ihrer Beschäftigten auf Zuverlässigkeit in Bezug auf deren Verbundenheit mit den rechtlichen Werten zu achten; ebenso ist vor der Wahl ihrer Aufsichtsräte auf deren Verbundenheit mit den rechtlichen Werten zu achten.
(7) E-Geld-Emittenten im Sinne des Art. 2 Z 3 der Richtlinie 2009/110/EG und Zahlungsdienstleister im Sinne des Art. 4 Z 11 der Richtlinie (EU) 2015/2366, die ihren Sitz in einem anderen Mitgliedstaat haben und im Inland in anderer Form als einer Zweigstelle niedergelassen sind, haben im Inland eine zentrale Kontaktstelle zu benennen, wenn sie die in dem Delegierten Rechtsakt gemäß Art. 45 Abs. 10 der Richtlinie (EU) 2015/849 genannten Kriterien erfüllen, die dafür zuständig ist, im Auftrag des benennenden Instituts die Einhaltung der Vorschriften zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung zu gewährleisten und die Aufsicht durch die FMA zu erleichtern, indem sie unter anderem der FMA auf Ersuchen Dokumente und Informationen zur Verfügung stellt.
(1) Die Verpflichteten haben gezielte finanzielle Sanktionen gemäß § 2 Z 24 zu beachten und Strategien, Verfahren und Kontrollen einzurichten, um das Risiko der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen zu mindern und zu steuern. Die eingerichteten Strategien, Verfahren und Kontrollen zur wirksamen Minderung und Steuerung dieser Risiken haben insbesondere Folgendes zu umfassen:
1.die Risikoanalyse auf Unternehmensebene (§ 4);
2. Maßnahmen zur Erkennung von Risikofaktoren und potenziellen Anzeichen für die Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen oder potenziell risikogeneigter Konstellationen;
3. Risikomanagementsysteme im Hinblick auf die Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen;
4.Die Anzeige- und Meldepflichten im Zusammenhang mit gezielten finanziellen Sanktionen gemäß § 2 Z 24.
(2) Die Strategien, Verfahren und Kontrollen (Abs. 1) haben in einem angemessenen Verhältnis zu Art und Größe des Verpflichteten zu stehen und sind in schriftlicher Form festzulegen und vom Leitungsorgan zu genehmigen; sie sind laufend anzuwenden und sofern erforderlich entsprechend anzupassen. Die laufende Einhaltung der internen Vorschriften, die Teil der Strategien, Verfahren und Kontrollen sind, durch die diesen unterworfenen Mitarbeiter, ist durch einen besonderen Beauftragten zu überwachen. Die Mitarbeiter sind entsprechend zu schulen. Darüber hinaus hat eine risikobasierte unabhängige Prüfung der Strategien, Verfahren und Kontrollen sowie deren laufende Anwendung durch die interne Revision zu erfolgen. Sofern Verpflichtete zur Einrichtung einer internen Revision nicht verpflichtet sind und eine unabhängige Prüfung im Hinblick auf Art und Umfang der Geschäftstätigkeit erforderlich ist, hat die Prüfung durch eine unabhängige Stelle zu erfolgen. Die Bestimmungen gemäß § 23 Abs. 3 sind sinngemäß anzuwenden.
(3) Verpflichtete, die Teil einer Gruppe sind, haben gruppenweit anzuwendende Strategien und Verfahren für die Zwecke der Bekämpfung des Risikos der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen gemäß § 2 Z 24, darunter Datenschutzstrategien sowie Strategien und Verfahren für den Informationsaustausch innerhalb der Gruppe, einzurichten, in schriftlicher Form festzulegen und laufend anzuwenden. Diese Strategien und Verfahren sind auf Ebene der Zweigstellen bzw. Zweigniederlassungen und Tochterunternehmen in Mitgliedstaaten und Drittländern wirksam umzusetzen. Die Bestimmungen des § 24 Abs. 2 bis 4 und 6 gelten sinngemäß.
(4) Die Bestimmungen zu Aufbewahrungspflichten und Datenschutz gemäß § 21 und zum Informationsaustausch gemäß § 22 sind sinngemäß anzuwenden.
(5) Zur Überwachung und Durchsetzung der Einhaltung gezielter finanzieller Sanktionen stehen der FMA die Aufsichtsbefugnisse und maßnahmen des 7. Abschnitts zur Verfügung.
(1) Verpflichtete, die Teil einer Gruppe sind, haben gruppenweit anzuwendende Strategien und Verfahren für die Zwecke der Bekämpfung von Geldwäscherei und Terrorismusfinanzierung, darunter Datenschutzstrategien sowie Strategien und Verfahren für den Informationsaustausch innerhalb der Gruppe, einzurichten, in schriftlicher Form festzulegen und laufend anzuwenden. Diese Strategien und Verfahren sind auf Ebene der Zweigstellen bzw. Zweigniederlassungen und Tochterunternehmen in Mitgliedstaaten und Drittländern wirksam umzusetzen.
(2) Verpflichtete haben sicherzustellen, dass ihre Zweigstellen bzw. Zweigniederlassungen in anderen Mitgliedstaaten den zur Umsetzung der Richtlinie (EU) 2015/849 verabschiedeten nationalen Rechtsvorschriften des betreffenden Mitgliedstaats Folge leisten.
(3) Verpflichtete haben sicherzustellen, dass ihre Zweigstellen bzw. Zweigniederlassungen und ihre Tochterunternehmen in Drittländern, deren Mindestanforderungen an die Bekämpfung der Geldwäscherei und Terrorismusfinanzierung weniger streng als jene gemäß diesem Bundesgesetz sind, die Anforderungen dieses Bundesgesetzes anwenden, soweit das Recht des Drittlandes dies zulässt.
(4) Die Verpflichteten haben in Fällen, in denen die Umsetzung der gemäß Abs. 1 erforderlichen gruppenweit anzuwendenden Strategien und Verfahren nach dem Recht eines Drittlandes nicht zulässig ist, die FMA zu informieren. Zudem haben die Verpflichteten sicherzustellen, dass ihre Zweigstellen bzw. Zweigniederlassungen und ihre Tochterunternehmen in diesem Drittland zusätzliche Maßnahmen anwenden, um dem Risiko der Geldwäscherei oder Terrorismusfinanzierung wirksam zu begegnen. Reichen die zusätzlichen Maßnahmen nicht aus, so hat die FMA zusätzliche Aufsichtsmaßnahmen zu treffen. Die FMA kann unter anderem vorschreiben, dass die Gruppe in dem Drittland keine Geschäftsbeziehungen eingehen darf oder diese zu beenden hat und keine Transaktionen in dem Drittland vornehmen darf oder dass die Gruppe ihre Geschäfte in dem Drittland erforderlichenfalls einzustellen hat.
(5) Die FMA hat die Europäische Bankenaufsichtsbehörde über Fälle zu unterrichten, in denen die Umsetzung der gemäß Abs. 1 erforderlichen Strategien und Verfahren nach dem Recht eines Drittlandes nicht zulässig ist. In solchen Fällen kann im Rahmen eines abgestimmten Vorgehens eine Lösung angestrebt werden. Bei der Beurteilung, welche Drittländer die Umsetzung der gemäß Abs. 1 erforderlichen Strategien und Verfahren nicht gestatten, hat die FMA etwaige rechtliche Beschränkungen zu berücksichtigen, durch die die ordnungsgemäße Umsetzung dieser Strategien und Verfahren behindert werden kann, einschließlich Beschränkungen in Bezug auf Geheimhaltungspflicht oder Datenschutz und andere Beschränkungen, die den Austausch von Informationen, die für diese Zweck relevant sein können, behindern.
(6) Ein Informationsaustausch, einschließlich personenbezogener Daten von Kunden, innerhalb der Gruppe für die Zwecke der Bekämpfung von Geldwäscherei und Terrorismusfinanzierung ist zulässig; insbesondere können die Dokumente und Informationen, die für die Erfüllung der Sorgfaltspflichten gegenüber Kunden erforderlich sind innerhalb der Gruppe weitergegeben werden, um die gruppenweit anzuwendenden Strategien und Verfahren gemäß Abs. 1 zu erfüllen. Die mit einer Verdachtsmeldung übermittelten Informationen sind innerhalb der Gruppe weiterzugeben, es sei denn die Geldwäschemeldestelle oder die zentrale Meldestelle eines anderen Mitgliedstaates oder eines Drittlandes erteilt andere Anweisungen.
(2) Die FMA hat bei der Ausübung ihrer Aufgaben und Aufsichtsbefugnisse gemäß diesem Bundesgesetz nach einem risikobasierten Ansatz vorzugehen. Sie hat
1. die im Inland bestehenden Risiken der Geldwäscherei und Terrorismusfinanzierung sowie der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen des Finanzsystems zu analysieren und zu bewerten,
2. sich hinsichtlich der Häufigkeit und Intensität von Prüfungen vor Ort und außerhalb der Räumlichkeiten von Verpflichteten an deren Risikoprofil und den im Inland vorhandenen Risiken von Geldwäscherei und Terrorismusfinanzierung sowie der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen zu orientieren,
3. das Risikoprofil der Verpflichteten im Hinblick auf Geldwäscherei und Terrorismusfinanzierung sowie der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen, einschließlich der Risiken der Nichteinhaltung einschlägiger Vorschriften, in regelmäßigen Abständen und bei Eintritt wichtiger Ereignisse oder Entwicklungen in der Geschäftsleitung und Geschäftstätigkeit des Verpflichteten neu zu bewerten und
4. den Ermessensspielräumen, die den Verpflichteten zustehen, Rechnung zu tragen und die Risikobewertungen, die diesem Ermessensspielraum zugrunde liegen, sowie die Eignung und Umsetzung der internen Strategien, Verfahren und Kontrollen der Verpflichteten in angemessener Weise zu überprüfen.
(3) Die FMA hat bei der Vollziehung der Bestimmungen dieses Bundesgesetzes, einschließlich der Erlassung von Verordnungen auf Grund dieses Bundesgesetzes und deren Vollziehung, und der Verordnung (EU) 2023/1113 der europäischen Konvergenz der Aufsichtsinstrumente und Aufsichtsverfahren Rechnung zu tragen. Zu diesem Zweck hat sich die FMA an den Tätigkeiten der Europäischen Bankenaufsichtsbehörde zu beteiligen, die Leitlinien und die Empfehlungen und andere von den europäischen Aufsichtsbehörden beschlossenen Maßnahmen anzuwenden. Die FMA kann von den vorgenannten Leitlinien und Empfehlungen abweichen, sofern dafür berechtigte Gründe, insbesondere Widerspruch zu bundesgesetzlichen Vorschriften, vorliegen.
(4) Die FMA hat nach Maßgabe der Verordnung (EU) Nr. 1093/2010 mit der Europäischen Bankenaufsichtsbehörde und mit den anderen Teilnehmern des Europäischen Finanzaufsichtssystems – ESFS gemäß Art. 1 Abs. 3 der Verordnung (EU) Nr. 1092/2010 zusammenarbeiten und diesen unverzüglich alle zur Wahrnehmung ihrer Aufgaben nach den vorgenannten Verordnungen erforderlichen Informationen zur Verfügung stellen, die diese aufgrund der Richtlinie (EU) 2015/849 benötigen.
(5) Die FMA kann mit Behörden in Mitgliedstaaten und Drittländern, die den Aufgaben der FMA entsprechende Aufgaben wahrzunehmen haben, wechselseitig zusammenarbeiten und alle Informationen übermitteln, soweit die Übermittlung der Informationen für die Zwecke der Aufsicht über den Finanzmarkt dienlich ist. Darunter fallen auch Informationen über die Aktionäre, die Mitglieder des Vorstands, des Aufsichtsrats, des Verwaltungsrats und die geschäftsführenden Direktoren der Verpflichteten sowie Informationen in Bezug auf die Kunden der Verpflichteten. Die FMA kann von ihren bundesgesetzlichen Befugnissen auch ausschließlich für die Zwecke einer Zusammenarbeit oder eines Informationsaustausches nach diesem Absatz Gebrauch machen, auch wenn die Verhaltensweise, die Gegenstand der Ermittlung ist, keinen Verstoß gegen eine im Inland geltende Vorschrift darstellt.
(6) Die Übermittlung von Informationen an Behörden in Drittländern gemäß Abs. 5 ist nur zulässig, wenn diese einem dem Berufsgeheimnis gemäß der jeweiligen europäischen Rechtsakte, die die Tätigkeit von Verpflichteten regeln, gleichwertigen Berufsgeheimnis unterliegen oder sich zu einem solchen verpflichtet haben und die Übermittlung personenbezogener Daten im Einklang mit Kapitel V der Verordnung (EU) 2016/679 steht. Wenn Informationen betroffen sind, die der FMA von der zuständigen Behörde eines anderen Mitgliedstaats übermittelt wurden, dürfen diese nur mit der ausdrücklichen Zustimmung dieser Behörde und nur für Zwecke weitergegeben werden, denen diese Behörde zugestimmt hat. Zudem ist die Übermittlung nur auf Grund von einer Gegenseitigkeitserklärung oder tatsächlich geleisteter Gegenseitigkeit zulässig.
(7) Bei Kredit- und Finanzinstituten, die Teil einer Gruppe sind, deren Mutterunternehmen seinen Sitz im Inland hat, hat die FMA die wirksame Umsetzung der gruppenweiten Strategien und Verfahren gemäß § 24 Abs. 1 zu beaufsichtigen. Zu diesem Zweck und in dem Fall, dass Kredit- und Finanzinstitute mit Sitz im Inland Teil einer Gruppe mit einem Mutterunternehmen mit Sitz in einem anderen Mitgliedstaat sind, hat die FMA mit den zuständigen Behörden der Mitgliedstaaten zusammenzuarbeiten. Dies gilt auch im Hinblick auf Zweigstellen bzw. Zweigniederlassungen von Kredit- und Finanzinstituten gemäß Art. 3 Z 1 und 2 lit. a bis d und g der Richtlinie (EU) 2015/849, die Teil einer Gruppe sind.
(8) Die FMA ist im sachlichen Anwendungsbereich der Bekämpfung der Geldwäscherei und Terrorismusfinanzierung sowie der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen zum Informationsaustausch und zur Amtshilfe mit anderen Behörden in Mitgliedstaaten und Drittländern, die den Aufgaben der FMA entsprechende Aufgaben wahrzunehmen haben, ermächtigt. Die FMA darf ein Ersuchen auf Informationsaustausch oder Amtshilfe im sachlichen Anwendungsbereich der Bekämpfung der Geldwäscherei und Terrorismusfinanzierung sowie der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen nicht aus einem der folgenden Gründe ablehnen:
1. das Ersuchen berührt nach Ansicht der FMA auch steuerliche Belange;
2. die Verpflichteten, von denen diese Informationen stammen, unterliegen Geheimhaltungspflichten oder sind verpflichtet die Vertraulichkeit zu wahren, außer in den Fällen, in denen die Informationen, auf die sich das Ersuchen bezieht, durch ein Zeugnisverweigerungsrecht geschützt werden oder in denen eine Verschwiegenheitspflicht von Notaren, Rechtsanwälten, Verteidigern in Strafsachen, Wirtschaftsprüfern, Bilanzbuchhaltern, Steuerberatern, Wirtschaftstreuhändern oder sonstigen rechtsberatenden Berufen, sofern für diese eine Verschwiegenheitsverpflichtung gesetzlich vorgesehen ist, zur Anwendung kommt;
3. im Inland ist eine Ermittlung, eine Untersuchung oder ein Verfahren anhängig, es sei denn, die Ermittlung, die Untersuchung oder das Verfahren würde durch den Informationsaustausch oder die Amtshilfe beeinträchtigt;
4. Art und Stellung der ersuchenden zuständigen Behörde unterscheiden sich von Art und Stellung der FMA.
(8a) Wechselseitig sind die FMA zum Zweck der Bekämpfung der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen nach diesem Bundesgesetz und die gemäß Sanktionengesetz 2024, BGBl. I XXX/202x (Anm.: gemeint ist BGBl. I Nr. 5/2025), zuständigen Behörden zum Zweck der Wahrnehmung ihrer gesetzlichen Aufgaben nach dem Sanktionengesetz 2024 berechtigt, sich gegenseitig Informationen, Daten und Dokumente über Maßnahmen, Genehmigungen, Untersagungen und Verfahren zur Verfügung zu stellen und Auskünfte zu erteilen, sofern dies zur Erfüllung ihrer gesetzlichen Aufgaben erforderlich ist. Ein Austausch entsprechender Informationen kann auch auf Eigeninitiative der übermittelnden Behörde erfolgen. Für die Verarbeitung personenbezogener Daten gemäß § 14 Abs. 1 Sanktionengesetz 2024 durch die FMA gilt § 14 Sanktionengesetz 2024 sinngemäß. (Anm. 1)
(9) Um zu gewährleisten, dass die Aufsichtsmaßnahmen der FMA, die Ahndung von Pflichtverletzungen und die Veröffentlichungen die gewünschten Ergebnisse erzielen, hat die FMA mit den anderen zuständigen Behörden im Inland und in grenzüberschreitenden Fällen mit den zuständigen Behörden in Mitgliedstaaten und Drittländern bei der Wahrnehmung ihrer diesbezüglichen Befugnisse gemäß den Bestimmungen dieses Bundesgesetzes eng zusammen zu arbeiten und ihre Maßnahmen zu koordinieren.
(10) Die FMA hat sicherzustellen, dass ihr Personal, das für die FMA in Vollziehung dieses Bundesgesetzes tätig ist – auch in Fragen der Vertraulichkeit, des Datenschutzes und der Standards im Umgang mit Interessenkonflikten – in Bezug auf seine Integrität hohen Maßstäben genügt und entsprechend qualifiziert ist und mit hohem professionellen Standard arbeitet.
(__________
Anm. 1: Z 12 der Novelle, BGBl. I Nr. 94/2026 lautet: „In § 25 Abs. 8a wird nach der Wortfolge „im Zusammenhang mit Proliferationsfinanzierung nach diesem Bundesgesetz und die gemäß Sanktionengesetz 2024“ die Wortfolge „BGBl. I XXX/202x,“ gestrichen.“. Diese Anordnung konnte nicht durchgeführt werden.)
Die FMA ist zur Verarbeitung von personenbezogenen Daten im Sinne der Verordnung (EU) 2016/679 ermächtigt, soweit dies für die Wahrnehmung ihrer Aufgaben nach diesem Bundesgesetz erforderlich ist.
Die Bundesrechenzentrum GmbH hat bei der Besorgung der Geschäfte, die der FMA nach diesem Bundesgesetz und der Verordnung (EU) 2023/1113 obliegen, mitzuwirken, soweit eine solche Mitwirkung im Interesse der Einfachheit, Zweckmäßigkeit und Kostenersparnis gelegen ist.
(1) Die Kosten der FMA für die Beaufsichtigung der Verpflichteten nach diesem Bundesgesetz sind Kosten der Rechnungskreise Bankenaufsicht, Versicherungsaufsicht, Wertpapieraufsicht und Pensionskassenaufsicht gemäß § 19 Abs. 1 Z 1 bis 4 FMABG und sind nach Maßgabe der in Abs. 2 bis 6 festgelegten Zuordnung zu den Rechnungskreisen oder, soweit innerhalb der Rechnungskreise gemäß Bundesgesetz Subrechnungskreise einzurichten sind, zu den Subrechnungskreisen, zu erstatten.
(2) Die Kosten für die Beaufsichtigung der Kreditinstitute gemäß § 1 Abs. 1 BWG mit Ausnahme der Kreditinstitute gemäß § 1 Abs. 1 Z 13, 13a und 21 BWG, die Kosten für die Beaufsichtigung der CRR-Kreditinstitute gemäß § 9 BWG, die Tätigkeiten im Inland über eine Zweigstelle erbringen, der Finanzinstitute gemäß § 1 Abs. 2 Z 1 bis 6 BWG, die Teil einer Kreditinstitutsgruppe gemäß § 30 BWG sind, der CRR-Finanzinstitute gemäß § 11 und § 13 BWG, die Tätigkeiten im Inland über eine Zweigstelle erbringen, der E-Geldinstitute gemäß § 3 Abs. 2 E-Geldgesetz 2010, der Zweigstellen gemäß § 9 des E-Geld-Gesetzes 2010, der Zahlungsinstitute gemäß § 10 ZaDiG 2018 und der Zweigstellen gemäß § 27 ZaDiG 2018, sind dem gemäß § 69a Abs. 1 BWG einzurichtenden Subrechnungskreis innerhalb des Rechnungskreises Bankenaufsicht gemäß § 19 Abs. 1 Z 1 FMABG zuzuordnen.
(3) Die Kosten für die Beaufsichtigung der Versicherungsunternehmen gemäß § 5 Z 1 VAG 2016, der kleinen Versicherungsunternehmen gemäß § 5 Z 3 VAG 2016, der Zweigniederlassungen von EWR-Versicherungsunternehmen gemäß § 5 Z 7 VAG 2016, der Zweigniederlassungen von Drittland-Versicherungsunternehmen gemäß § 5 Z 5 VAG 2016 und der Finanzinstitute gemäß § 1 Abs. 2 Z 1 bis 6 BWG, die Teil einer gemäß § 197 VAG 2016 von der FMA zu beaufsichtigenden Gruppe sind, sind dem Rechnungskreis Versicherungsaufsicht gemäß § 19 Abs. 1 Z 2 FMABG zuzuordnen.
(4) Die Kosten für die Beaufsichtigung der Wertpapierfirmen gemäß § 3 Abs. 1 WAG 2018, der Wertpapierdienstleistungsunternehmen gemäß § 4 Abs. 1 WAG 2018 und der Wertpapierfirmen gemäß Art. 4 Abs. 1 Nr. 1 der Richtlinie 2014/65/EU, die in einem anderen Mitgliedstaat zugelassen sind und Tätigkeiten im Inland gemäß § 17 WAG 2018 über eine Zweigstelle erbringen, sind dem gemäß § 89 Abs. 1 WAG 2018 einzurichtenden Subrechnungskreis Erbringer von Wertpapierdienstleistungen innerhalb des Rechnungskreises Wertpapieraufsicht gemäß § 19 Abs. 1 Z 3 FMABG zuzuordnen.
(5) Die Kosten für die Beaufsichtigung der AIFM gemäß § 4 Abs. 1 AIFMG, der gemäß § 33 AIFMG errichteten Zweigstellen, der Nicht-EU-AIFM gemäß § 39 Abs. 3 AIFMG, der Verwaltungsgesellschaften gemäß § 5 Abs. 1 InvFG 2011, der gemäß § 36 Abs. 2 InvFG 2011 errichteten Zweigstellen, der Kapitalanlagegesellschaften für Immobilien gemäß § 2 Abs. 1 ImmoInvFG und der Betrieblichen Vorsorgekassen gemäß § 18 Abs. 1 BMSVG sind dem gemäß § 45a Abs. 1 BMSVG, § 56 Abs. 5 AIFMG, § 2 Abs. 12 ImmoInvFG und § 144 Abs. 1 InvFG 2011 einzurichtenden Subrechnungskreis innerhalb des Rechnungskreises Wertpapieraufsicht gemäß § 19 Abs. 1 Z 3 FMABG zuzuordnen.
(Anm.: Abs. 6 aufgehoben durch Art. 1 Z 29, BGBl. I Nr. 151/2024)
(7) Die Kosten für die Beaufsichtigung der Anbieter von Kryptowerte-Dienstleistungen, sowie von deren Zweigstellen gemäß § 2 Z 2 lit. h sind dem gemäß § 22 MiCA VOVollzugsgesetz BGBl. I Nr. 111/2024 einzurichtenden Subrechnungskreis innerhalb des Rechnungskreises Wertpapieraufsicht gemäß § 19 Abs. 1 Z 3 FMABG zuzuordnen, sofern diese nicht bereits gemäß Abs. 2 bis 5 zuzuordnen sind.
(1) Die FMA kann von den Verpflichteten jederzeit Auskünfte über alle Angelegenheiten verlangen, die von diesem Bundesgesetz und der Verordnung (EU) 2023/1113 umfasst sind und die Vorlage entsprechender Unterlagen verlangen und festlegen, auf welche Art und Weise die Unterlagen vorzulegen sind.
(2) Die FMA kann, um die Rechtmäßigkeit des Versicherungsvertriebes sicher zu stellen, auch von Versicherungsvermittlern gemäß § 365m Abs. 3 Z 4 GewO 1994 jederzeit Auskunft und die Vorlage von Unterlagen, insbesondere Informationen über von diesen gehaltene Verträge oder Verträge mit Dritten, verlangen und sie vor Ort prüfen; § 30 Abs. 1 bis 3 gilt sinngemäß.
(3) Die FMA kann im Rahmen der ihr nach diesem Bundesgesetz auferlegten Überwachungspflichten von jedermann Auskunft über Angelegenheiten verlangen, die von diesem Bundesgesetz umfasst sind. Eine nach anderen gesetzlichen Bestimmungen bestehende Verschwiegenheitspflicht wird dadurch nicht berührt. Der Abschlussprüfer des Verpflichteten kann sich jedoch nicht auf seine Verschwiegenheitspflicht berufen.
(4) Die Verpflichtung zur Auskunftserteilung schließt die Verbindlichkeit in sich, Urkunden und andere schriftliche Unterlagen vorzulegen oder die Einsichtnahme in diese zu gestatten.
(1) Die Prüforgane der FMA können die Einhaltung der Bestimmungen dieses Bundesgesetzes bei den Verpflichteten jederzeit vor Ort prüfen.
(2) Zur Überprüfung der wirksamen Umsetzung der Strategien und Verfahren gemäß § 24 kann die FMA mit Zustimmung der zuständigen Behörde des Aufnahmestaates Prüfungen von Zweigstellen bzw. Zweigniederlassungen und Tochterunternehmen von Verpflichteten mit Sitz im Inland in Mitgliedstaaten und Drittländern vornehmen. Abs. 3 bis 8 sind entsprechend anzuwenden. Die FMA kann die zuständige Behörde des Aufnahmestaates um die Vornahme der Prüfung ersuchen, wenn dies das Verfahren vereinfacht oder beschleunigt oder wenn dies im Interesse der Zweckmäßigkeit, Einfachheit, Raschheit oder Kostenersparnis gelegen ist.
(3) Soweit erforderlich, kann die FMA Prüfungsorgane bestellen, die nicht der FMA angehören. Ihnen ist von der FMA eine Vergütung zu leisten, die in einem angemessenen Verhältnis zu der mit der Prüfung verbundenen Arbeit und zu den Aufwendungen hiefür steht.
(4) Die Prüfung ist zumindest eine Woche vor Beginn anzukündigen, sofern dadurch der Zweck der Prüfung nicht vereitelt wird. Die Prüfungsorgane sind mit einem schriftlichen Prüfungsauftrag zu versehen und haben sich vor Beginn der Prüfung unaufgefordert auszuweisen sowie den Prüfungsauftrag vorzuweisen. Der Prüfungsauftrag hat den Gegenstand der Prüfung zu umschreiben.
(5) Die Verpflichteten haben den Prüfungsorganen die für die Prüfung erforderlichen Unterlagen zur Verfügung zu stellen und ihnen Einsicht in die Bücher, Belege und Schriften zu gewähren sowie Auskünfte zu erteilen. Sie haben den Prüfungsorganen überdies innerhalb der üblichen Geschäfts- und Arbeitszeit jederzeit Zutritt zu den Geschäfts- und Arbeitsräumen zu gewähren.
(6) Die Prüfungsorgane können die für die Prüfung erforderlichen Auskünfte und Geschäftsunterlagen unmittelbar von jeder beim Verpflichteten beschäftigten Person in deren Wirkungsbereich verlangen.
(7) Zur Durchführung der Prüfung sind den Prüfungsorganen geeignete Räumlichkeiten und Hilfsmittel zur Verfügung zu stellen. Sind Eintragungen oder Aufbewahrungen unter Verwendung von Datenträgern vorgenommen worden, so sind vom Verpflichteten auf seine Kosten innerhalb angemessener Frist diejenigen Hilfsmittel zur Verfügung zu stellen, die notwendig sind, um die Unterlagen lesbar zu machen und, soweit erforderlich, ohne Hilfsmittel lesbare dauerhafte Wiedergaben in der benötigten Anzahl beizubringen.
(8) Die in der Prüfung getroffenen Feststellungen sind schriftlich festzuhalten. Dem betroffenen Verpflichteten ist Gelegenheit zur Stellungnahme zu geben.
(9) Die Abs. 1 bis 8 sind sinngemäß auf Dienstleister anzuwenden, auf die Funktionen oder Geschäftstätigkeiten von Verpflichteten ausgelagert worden sind, und zwar unabhängig davon, ob die Übertragung der Genehmigung bedarf. Wenn der Dienstleister seinen Sitz in einem anderen Mitgliedstaat oder einem Drittland hat, hat die FMA die Zustimmung der zuständigen Behörde des Aufnahmestaates einzuholen, bevor eine Prüfung vor Ort vorgenommen wird. Im Falle eines nicht beaufsichtigten Unternehmens ist die zuständige Behörde des Aufnahmestaats, in dem der Dienstleister seinen Sitz hat, die zuständige Behörde. Die FMA kann eine Prüfung vor Ort an die zuständige Behörde des Aufnahmestaats delegieren, in dem der Dienstleister seinen Sitz hat.
(10) Ein Dienstleister mit Sitz im Inland, auf den von einem Kredit- und Finanzinstitut gemäß Art. 3 Z 1 und 2 lit. a bis d und g der Richtlinie (EU) 2015/849 mit Sitz in einem anderen Mitgliedstaat oder einem vergleichbaren Unternehmen aus einem Drittland Funktionen oder Geschäftstätigkeiten ausgelagert wurden, darf von der zuständigen Behörde des betreffenden Mitgliedstaats oder Drittlands oder von ihr beauftragten Personen mit Zustimmung der FMA vor Ort geprüft werden. Die FMA kann sich an dieser Prüfung selbst oder durch von ihr gemäß Abs. 3 bestellte Prüfungsorgane beteiligen. Abs. 4 bis 8 sind sinngemäß anzuwenden. Die FMA kann auf Ersuchen der Behörden des Herkunftsstaates die Prüfung vornehmen, wenn dies das Verfahren vereinfacht oder beschleunigt oder wenn dies im Interesse der Zweckmäßigkeit, Einfachheit, Raschheit oder Kostenersparnis gelegen ist.
(11) Inländische Zweigstellen bzw. Zweigniederlassungen und Tochterunternehmen von Kredit- und Finanzinstituten gemäß Art. 3 Z 1 und 2 lit. a bis d und g der Richtlinie (EU) 2015/849 mit Sitz in einem anderen Mitgliedstaat oder diesen vergleichbare Unternehmen aus Drittländern können von den zuständigen Behörden des Herkunftsstaates oder von ihnen beauftragten Personen auf die wirksame Umsetzung der Strategien und Verfahren im Sinne des Art. 45 Abs. 1 Richtlinie (EU) 2015/849 mit Zustimmung der FMA geprüft werden. Die FMA kann sich an einer solchen Prüfung selbst oder durch von ihr gemäß Abs. 3 bestellte Prüfungsorgane beteiligen. Abs. 4 bis 8 sind sinngemäß anzuwenden. Die FMA kann auf Ersuchen der Behörden des Herkunftsstaates die Prüfung vornehmen, wenn dies das Verfahren vereinfacht oder beschleunigt oder wenn dies im Interesse der Zweckmäßigkeit, Einfachheit, Raschheit oder Kostenersparnis gelegen ist.
(1) Die FMA hat alle Anordnungen zu treffen, die erforderlich und geeignet sind, um den Geschäftsbetrieb von Verpflichteten mit diesem Bundesgesetz und der Verordnung (EU) 2023/1113 in Einklang zu halten. Dies umfasst insbesondere auch die Befugnis
1. anzuordnen, dass der Verpflichtete oder die betreffende natürliche Person ihre Verhaltensweise einzustellen und von einer Wiederholung abzusehen hat;
2. zu untersagen, dass eine für die Verletzung der Bestimmungen verantwortlich gemachte Person, unabhängig davon ob diese Leitungsaufgaben bei dem Verpflichteten bereits wahrgenommen hat, vorübergehend oder dauerhaft bei Verpflichteten Leitungsaufgaben wahrnimmt,
3.die von der FMA gemäß den in § 9 Abs. 1 Z 4 AIFMG, § 6 Abs. 2 Z 3 iVm § 70 Abs. 4 BWG, § 26 Abs. 7 EGeldG, § 148 Abs. 5 InvFG 2011, § 285 VAG 2016, § 90 Abs. 3 Z 5 iVm § 92 Abs. 8 WAG 2018, § 94 Abs. 7 ZaDiG 2018 oder Art. 64 der Verordnung (EU) 2023/1114 festgelegten Verfahren erteilte Konzession zu widerrufen und
4.die von der FMA vorgenommene Registrierung gemäß § 43a Abs. 2 zu widerrufen.
(2) Aufsichtsmaßnahmen nach Abs. 1 können, wenn ihr Zweck es verlangt, außer an den Verpflichteten selbst, auch an
1. die Mitglieder des Leitungsorgans des Verpflichteten, sowie an die den Verpflichteten kontrollierenden Personen oder
2. Dienstleister, an die Funktionen oder Geschäftstätigkeiten ausgelagert wurden, und zwar unabhängig davon, ob die Auslagerung der Genehmigung bedarf,
gerichtet werden.
(1) Verletzt ein Kredit- oder Finanzinstitut gemäß Art. 3 Z 1 und 2 der Richtlinie (EU) 2015/849 mit Sitz in einem anderen Mitgliedstaat, das im Inland einen Geschäftsbetrieb ausübt, die Bestimmungen dieses Bundesgesetzes oder der Verordnung (EU) 2023/1113, so hat die FMA dieses Unternehmen aufzufordern, diese Mängel zu beheben. Diese Aufforderung ergeht nicht in Form eines Bescheides. Gleichzeitig hat die FMA der zuständigen Behörde des Herkunftsmitgliedstaats ihre Erkenntnisse mitzuteilen.
(2) Kommt das Kredit- oder Finanzinstitut gemäß Art. 3 Z 1 und 2 der Richtlinie (EU) 2015/849 mit Sitz in einem anderen Mitgliedstaat der Aufforderung gemäß Abs. 1 nicht nach, so hat die FMA dies der zuständigen Behörde des Herkunftsmitgliedstaats mitzuteilen und diese zu ersuchen, die geeigneten Maßnahmen zur Behebung der Mängel zu ergreifen.
(3) Ergreift die zuständige Behörde des Herkunftsmitgliedstaats keine Maßnahmen oder erweisen sich ihre Maßnahmen als unzureichend oder unwirksam, so hat die FMA unter Anwendung des § 31 die erforderlichen und geeigneten Anordnungen gegen das Kredit- oder Finanzinstitut gemäß Art. 3 Z 1 und 2 der Richtlinie (EU) 2015/849 mit Sitz in einem anderen Mitgliedstaat zu treffen. Vor Anordnung einer Maßnahme nach diesem Absatz ist die zuständige Behörde des Herkunftsmitgliedstaats zu verständigen.
(4) Ist eine Maßnahme zur Verhinderung der Nutzung des Finanzsystems zum Zwecke der Geldwäscherei und Terrorismusfinanzierung dringend erforderlich, so hat die FMA ohne Verfahren gemäß Abs. 1 bis 3 unter Anwendung des § 31 die erforderlichen und geeigneten Anordnungen gegen das Kredit- oder Finanzinstitut gemäß Art. 3 Z 1 und 2 der Richtlinie (EU) 2015/849 mit Sitz in einem anderen Mitgliedstaat zu treffen. Nach Anordnung einer Maßnahme nach diesem Absatz ist die zuständige Behörde des Herkunftsmitgliedstaats zu verständigen.
(1) Unbeschadet von § 14 Abs. 2 FMABG unterliegen alle Personen, die für die FMA tätig sind oder waren und von der FMA beauftragte Wirtschaftsprüfer und Sachverständige mit den Informationen, die sie in Ausübung ihrer Pflichten nach diesem Bundesgesetz erhalten haben, dem Berufsgeheimnis. Mit Ausnahme der vom Strafrecht erfassten Fälle dürfen vertrauliche Informationen, die die im ersten Satz genannten Personen in Ausübung ihrer Pflichten nach diesem Bundesgesetz erhalten, nur in zusammengefasster oder aggregierter Form weitergegeben werden, sodass einzelne Verpflichtete nicht identifiziert werden können.
(2) Abs. 1 steht einem Informationsaustausch und einer wechselseitigen Zusammenarbeit der FMA mit anderen Behörden in Mitgliedstaaten und Drittländern, die der FMA entsprechende Aufgaben wahrnehmen, insbesondere gemäß § 25 Abs. 4 bis 6 und § 30, soweit dies für die Erfüllung der Aufgaben zur Verhinderung der Geldwäscherei und Terrorismusfinanzierung oder für andere gesetzliche Aufgaben im Rahmen der Aufsicht über den Finanzmarkt dienlich ist, nicht entgegen. Dies gilt ebenso für die Europäische Zentralbank, wenn sie im Einklang mit der Verordnung (EU) 1024/2013 tätig wird. Die FMA kann mit den anderen zuständigen Behörden, die Kredit- und Finanzinstitute gemäß der Richtlinie (EU) 2015/849 im Einklang mit dieser Richtlinie überwachen, und mit Unterstützung die Europäische Bankenaufsichtsbehörde, mit der Europäischen Zentralbank, wenn diese gemäß Art. 27 Abs. 2 der Verordnung (EU) 1024/2013 und Art. 56 Unterabsatz 1 lit. g der Richtlinie 2013/36/EU handelt, eine Vereinbarung über die praktischen Modalitäten für den Informationsaustausch abschließen.
(3) Die FMA darf vertrauliche Informationen, die sie im Rahmen des Informationsaustausches mit anderen Behörden gemäß Art. 57a Abs. 1 der Richtlinie (EU) 2015/849 erhält, nur für die folgenden Zwecke verwenden:
1. zur Ausübung ihrer Pflichten nach diesem Bundesgesetz oder anderen nationalen oder europäischen Rechtsakten im Bereich der Bekämpfung der Geldwäsche und der Terrorismusfinanzierung, der Finanzdienstleistungsaufsicht und der Beaufsichtigung von Kredit- und Finanzinstituten, einschließlich der Verhängung von Verwaltungsstrafen;
2. im Rahmen eines Verfahrens über ein Rechtsmittel gegen eine Entscheidung der FMA, einschließlich damit zusammenhängender Gerichtsverfahren;
3.im Rahmen eines Gerichtsverfahrens, das aufgrund besonderer Bestimmungen des Unionsrechts im Bereich der Richtlinie (EU) 2015/849 oder im Bereich der Finanzdienstleistungsaufsicht beziehungsweise Beaufsichtigung von Kredit- und Finanzinstituten eingeleitet wird.
(4) Die FMA hat bei Beaufsichtigung der Kredit- und Finanzinstitute mit anderen zur Beaufsichtigung von Kredit- und Finanzinstituten zuständigen Behörden in anderen Mitgliedstaaten im größtmöglichen Umfang zusammenzuarbeiten. Eine solche Zusammenarbeit darf auch die Durchführung von Untersuchungen, innerhalb der Befugnisse der zuständigen Behörde, um deren Unterstützung ersucht wurde, im Namen der ersuchenden zuständigen Behörde und den anschließenden Austausch der im Rahmen solcher Untersuchungen gewonnen Informationen einschließen.
(5) Die FMA kann im Rahmen der Beaufsichtigung der Kredit- und Finanzinstitute, vom Bundesminister für Finanzen ermächtigt werden, mit den zuständigen Behörden von Drittländern, die den Aufgaben der FMA entsprechende Aufgaben wahrzunehmen haben, Kooperationsvereinbarungen zwecks Zusammenarbeit und Austausch vertraulicher Informationen abzuschließen, soweit dies für die Zwecke der Aufsicht über den Finanzmarkt dienlich ist. Solche Kooperationsvereinbarungen dürfen nur auf Basis der Gegenseitigkeit geschlossen werden und nur dann, wenn gewährleistet ist, dass die zuständigen Behörden von Drittländern, an die Informationen übermittelt werden, zumindest den Anforderungen des Berufsgeheimnisses gemäß Abs. 1 unterliegen. Die gemäß diesen Kooperationsvereinbarungen ausgetauschten Informationen müssen der Erfüllung der aufsichtsrechtlichen Aufgaben dieser Behörden dienen. Informationen, die die FMA von einem anderen Mitgliedstaat oder Drittland erhalten hat, darf sie nur mit ausdrücklicher Zustimmung der zuständigen Behörde, die diese Informationen mitgeteilt hat, und gegebenenfalls nur für Zwecke, denen diese Behörde zugestimmt hat, an eine Behörde in einem Drittland weitergeben.
(6) Unter Berücksichtigung der Anwendung der Bestimmungen dieses Bundesgesetzes und unter Berücksichtigung von beruflichen Verschwiegenheitsverpflichtungen kann die FMA für die Zwecke der Verhinderung von Geldwäscherei und der Terrorismusfinanzierung Informationen mit folgenden Behörden austauschen:
1.dem Bundesminister für Finanzen im Rahmen der Aufsicht über Bundeskonzessionäre gemäß § 14 und § 21 GSpG und als Registerbehörde gemäß § 14 Abs. 1 WiEReG;
2. den zuständigen Landesbehörden im Rahmen der Aufsicht über Landesbewilligte für Glücksspielautomaten und Wettunternehmer nach Maßgabe landesrechtlicher Vorschriften;
3. den Rechtsanwaltskammern im Rahmen der Aufsicht über Rechtsanwälte;
4. der Notariatskammer im Rahmen der Aufsicht über Notare;
5. der Kammer der Steuerberater und Wirtschaftsprüfer im Rahmen der Aufsicht über Steuerberater und Wirtschaftsprüfer;
6.dem Präsident der Wirtschaftskammer Österreich im Rahmen der Aufsicht über Bilanzbuchhalter, Buchhalter und Personalverrechner gemäß § 1 BiBuG 2014;
7.den Behörden gemäß § 333 GewO im Rahmen der Aufsicht über Verpflichtete gemäß § 365m1 Abs. 2 GewO;
8. der Geldwäschemeldestelle, wobei die FMA zu einer engen Zusammenarbeit mit der Geldwäschemeldestelle und einem Austausch von Informationen, die für die Geldwäschemeldestelle für ihre Aufgaben nach diesem Bundesgesetz von Relevanz sind, verpflichtet ist, sofern diese Zusammenarbeit und dieser Informationsaustausch keine laufenden Untersuchungen, Ermittlungen oder Verfahren im Einklang mit dem österreichischen Straf- oder Verwaltungsrecht beeinträchtigen würden.
(7) Ungeachtet des Abs. 1 und Abs. 3 kann die FMA Informationen mit Strafverfolgungsbehörden, den Staatsanwaltschaften und den Gerichten für strafrechtliche Zwecke und für die Zwecke der Verhinderung von Geldwäscherei und der Terrorismusfinanzierung austauschen. Gemäß diesem Absatz ausgetauschte vertrauliche Informationen dürfen aber nur der Erfüllung der gesetzlichen Aufgaben der betreffenden Behörden dienen. Personen, die Zugang zu diesen Informationen haben, müssen den Anforderungen an eine berufliche Geheimhaltungspflicht unterliegen, die den in Abs. 1 genannten Anforderungen mindestens gleichwertig sind.
6.§ 20 (Verbot der Informationsweitergabe),
7.§ 21 Abs. 1 bis 3 (Aufbewahrungspflichten) und den aufgrund von § 21 Abs. 3 erlassenen Verordnungen der FMA,
8.§ 23 Abs. 1 bis 3 oder 6 (interne Organisation),
9.§ 23 Abs. 4, 5 oder 7 (Schulungen, Verantwortlichkeit des Leitungsorgans und Benennung der zentralen Kontaktstelle),
10.§ 24 (Strategien und Verfahren bei Gruppen),
11.§ 11 Abs. 1 dritter Satz WiEReG (Sorgfaltspflichten bei der Feststellung und Überprüfung von wirtschaftlichen Eigentümern in Bezug auf Trusts und trustähnliche Vereinbarungen) oder
12.§ 23a (Anforderungen in Bezug auf das Risiko der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen)
verletzt, begeht eine Verwaltungsübertretung und ist von der FMA mit einer Geldstrafe bis zu 150 000 Euro zu bestrafen.
(2) Wer als Verantwortlicher (§ 9 VStG) eines Verpflichteten
1.gegen Art. 4, 5 oder 6 der Verordnung (EU) 2023/1113 verstößt, indem er Angaben zum Zahler oder zum Zahlungsempfänger nicht übermittelt,
2.gegen Art. 14, 15 oder 19 der Verordnung (EU) 2023/1113 verstößt, indem er Angaben zum Originator oder zum Begünstigten nicht übermittelt,
3.gegen Art. 26 der Verordnung (EU) 2023/1113 verstößt, indem er Vorgaben betreffend die Aufbewahrung von Aufzeichnungen nicht einhält,
4.gegen Art. 8, 11, 12, 17, 20 oder 21 der Verordnung (EU) 2023/1113 verstößt, indem er unterlässt, wirksame Verfahren einzuführen oder
5.sofern der Verpflichtete ein zwischengeschalteter Zahlungsdienstleister gemäß Art. 3 Nr. 6 der Verordnung (EU) 2023/1113 ist, gegen Art. 11 oder 12 verstößt oder, sofern der Verpflichtete ein zwischengeschalteter Anbieter von Kryptowerte-Dienstleistungen gemäß Art. 3 Nr. 16 ist, gegen Art. 19, 20 oder 21 der Verordnung (EU) 2023/1113verstößt,
begeht eine Verwaltungsübertretung und ist von der FMA mit einer Geldstrafe bis zu 150 000 Euro zu bestrafen.
(3) Wer als Treuhänder seiner Offenlegungsverpflichtung gemäß § 6 Abs. 3 nicht nachkommt, begeht eine Verwaltungsübertretung und ist von der FMA mit einer Geldstrafe bis zu 60 000 Euro zu bestrafen.
(4) Wenn es sich bei den Pflichtverletzungen gemäß Abs. 1 Z 2, 4, 7, 8, 9, 10 und 12 sowie bei Pflichtverletzungen gemäß Abs. 2 Z 1 bis 5 um schwerwiegende, wiederholte oder systematische Verstöße oder eine Kombination davon handelt, beträgt die Geldstrafe bis zu 5 000 000 Euro oder bis zu dem Zweifachen des aus der Pflichtverletzung gezogenen Nutzens, soweit sich dieser beziffern lässt.
(Anm.: Abs. 5 mit Ablauf des 31.12.2024 außer Kraft getreten)
(1) Die FMA kann Geldstrafen gegen juristische Personen verhängen, wenn eine Pflichtverletzung gemäß § 34 Abs. 1, 2 und4 zu ihren Gunsten von einer Person begangen wurde, die allein oder als Teil eines Organs der juristischen Person gehandelt hat und die – wenngleich ihr nicht die Funktion eines Verantwortlichen gemäß § 9 VStG zukommen muss – aufgrund einer der folgenden Befugnisse eine Führungsposition innerhalb der juristischen Person innehat:
1. Befugnis zur Vertretung der juristischen Person,
2. Befugnis, Entscheidungen im Namen der juristischen Person zu treffen oder
3. Kontrollbefugnis innerhalb der juristischen Person.
(2) Juristische Personen können wegen Pflichtverletzungen gemäß § 34 Abs. 1, 2 und 4 auch dann verantwortlich gemacht werden, wenn mangelnde Überwachung oder Kontrolle durch eine in Abs. 1 genannte Person die Begehung einer in § 34 Abs. 1, 2 und 4 genannten Pflichtverletzungen zugunsten der juristischen Person durch eine für sie tätige Person ermöglicht hat.
(3) Die Geldstrafe gemäß Abs. 1 und 2 beträgt bei Pflichtverletzungen gemäß § 34 Abs. 1 und 2 bis zu 150 000 Euro und bei Pflichtverletzungen gemäß § 34 Abs. 4 bis zu 5 000 000 Euro oder 10 vH des jährlichen Gesamtumsatzes. Der jährliche Gesamtumsatz bestimmt sich nach den jährlichen Umsatzerlösen aus dem letzten festgestellten Jahresabschluss. Wenn es sich bei dem Verpflichteten um ein Kreditinstitut, ein E-Geld-Institut gemäß § 3 Abs. 2 und § 9 Abs. 1 E-Geldgesetz 2010, das ein CRR-Finanzinstitut gemäß Art. 4 Abs. 1 Nr. 26 der Verordnung (EU) Nr. 575/2013 ist, ein Zahlungsinstitut gemäß § 4 Z 4 ZaDiG 2018, das ein CRR-Finanzinstitut gemäß Art. 4 Abs. 1 Nr. 26 der Verordnung (EU) Nr. 575/2013 ist, einen AIFM gemäß § 2 Abs. 1 Z 2 AIFMG oder eine Wertpapierfirma gemäß § 1 Z 1 WAG 2018 handelt, ist der jährliche Gesamtumsatz die Summe der in Z 1 bis 7 der Anlage 2 zu § 43 BWG angeführten Erträge abzüglich der dort angeführten Aufwendungen. Wenn es sich bei dem Verpflichteten um ein Versicherungsunternehmen gemäß § 5 Z 1 VAG 2016 oder um ein kleines Versicherungsunternehmen gemäß § 5 Z 3 VAG 2016 handelt, ist der jährliche Gesamtumsatz die Summe der in § 146 Abs. 4 Z 1 bis 8 und 10 bis 11 VAG 2016 angeführten Erträge abzüglich der dort angeführten Aufwendungen. Wenn es sich bei dem Verpflichteten um eine Muttergesellschaft oder die Tochtergesellschaft einer Muttergesellschaft handelt, die einen konsolidierten Abschluss nach Art. 22 der Richtlinie 2013/34/EU aufzustellen hat, so bestimmt sich der jährliche Gesamtumsatz nach den jährlichen Umsatzerlösen oder der entsprechenden Einkunftsart gemäß den einschlägigen Rechnungslegungsrichtlinien, die im letzten verfügbaren festgestellten konsolidierten Abschluss ausgewiesen sind. Soweit die FMA die Grundlagen für den Gesamtumsatz nicht ermitteln oder berechnen kann, hat sie diese zu schätzen. Dabei sind alle Umstände zu berücksichtigen, die für die Schätzung von Bedeutung sind.
(Anm.: Abs. 4 aufgehoben durch Art. 21 Z 7, BGBl. I Nr. 107/2017)
Bei Verwaltungsübertretungen gemäß diesem Bundesgesetz gilt anstelle der Frist für die Verfolgungsverjährung (§ 31 Abs. 1 VStG) eine Frist von sechs Jahren. Die Frist für die Strafbarkeitsverjährung (§ 31 Abs. 2 VStG) beträgt in diesen Fällen acht Jahre. In die Frist für die Strafbarkeitsverjährung wird neben den in § 31 Abs. 2 Z 1 bis 4 VStG genannten Zeiten auch die Zeit eines Verfahrens vor dem Bundesverwaltungsgericht nicht eingerechnet.
(1) Die FMA kann den Namen der natürlichen Person oder juristischen Person bei einer Pflichtverletzung gemäß § 34 Abs. 1, 2 und 4 unter Anführung der begangenen Pflichtverletzung auf ihrer Homepage veröffentlichen, sofern eine solche Veröffentlichung die Stabilität der Finanzmärkte nicht ernstlich gefährdet oder den Beteiligten keinen unverhältnismäßig hohen Schaden zufügt.
(2) Die FMA hat rechtskräftig verhängte Geldstrafen wegen Pflichtverletzungen gemäß § 34 Abs. 1, 2 und 4 und rechtskräftige Aufsichtsmaßnahmen wegen Verstößen gegen die in § 34 Abs. 1, 2 und 4 angeführten Pflichten ) mitsamt der Identität der sanktionierten beziehungsweise von der Aufsichtsmaßnahme betroffenen natürlichen oder juristischen Person und den Informationen zu Art und Charakter der zu Grunde liegenden Pflichtverletzung unverzüglich, nachdem die betroffene Person von der Rechtskraft der Geldstrafe oder Aufsichtsmaßnahme informiert wurde, auf ihrer Homepage zu veröffentlichen.
(3) Wenn die FMA nach einer fallbezogenen Prüfung der Verhältnismäßigkeit der Veröffentlichung der Identität oder personenbezogener Daten der in Abs. 2 genannten betroffenen natürlichen oder juristischen Person die Veröffentlichung dieser Daten für unverhältnismäßig hält, die Veröffentlichung dieser Daten die Stabilität der Finanzmärkte eines Mitgliedstaats oder mehrerer Mitgliedstaaten oder die Durchführung laufender Ermittlungen gefährden würde, so hat die FMA die Entscheidung (Abs. 2):
1. erst dann zu veröffentlichen, wenn die Gründe für ihre Nichtveröffentlichung weggefallen sind,
2. auf anonymer Basis zu veröffentlichen, wenn diese anonymisierte Veröffentlichung einen wirksamen Schutz der betreffenden personenbezogenen Daten gewährleistet; wird die Veröffentlichung auf anonymer Basis beschlossen, so kann die FMA die Veröffentlichung der diesbezüglichen Daten um einen angemessenen Zeitraum verschieben, wenn davon auszugehen ist, dass die Gründe für eine anonymisierte Veröffentlichung innerhalb dieses Zeitraums wegfallen werden oder
3. nicht zu veröffentlichen, wenn die Möglichkeiten nach Z 1 und 2 nicht ausreichen, um zu gewährleisten,
a) dass die Stabilität von Finanzmärkten nicht gefährdet wird, oder
b) dass bei Maßnahmen, die als geringfügig angesehen werden, bei der Bekanntmachung der Entscheidungen die Verhältnismäßigkeit gewahrt ist.
(4) Der von einer Veröffentlichung Betroffene kann eine Überprüfung der Rechtmäßigkeit der Veröffentlichung gemäß Abs. 1, 2 oder 3 in einem bescheidmäßig zu erledigenden Verfahren bei der FMA beantragen. Die FMA hat in diesem Falle die Einleitung eines solchen Verfahrens in gleicher Weise wie die ursprüngliche Veröffentlichung bekannt zu machen. Wird im Rahmen der Überprüfung die Rechtswidrigkeit der Veröffentlichung festgestellt, so hat die FMA die Veröffentlichung richtig zu stellen oder gemäß dem Antrag des Betroffenen entweder zu widerrufen oder aus dem Internetauftritt zu entfernen.
(5) Wird ein Rechtsmittel gegen den der Veröffentlichung gemäß Abs. 1 bis 3 zugrunde liegenden Bescheid erhoben, so ist dies sowie das Ergebnis dieses Verfahrens in gleicher Weise wie die ursprüngliche Veröffentlichung bekannt zu machen. Wird einem solchen Rechtsmittel in einem gerichtlichen Verfahren aufschiebende Wirkung zuerkannt, so hat die FMA dies ebenso bekannt zu machen. Wird einem Rechtsmittel gegen eine der Veröffentlichung gemäß Abs. 1 bis 3 zugrunde liegende Entscheidung stattgegeben, kann die Veröffentlichung auf Antrag des Betroffenen aus dem Internetauftritt entfernt werden.
(6) Ist eine Veröffentlichung nicht aufgrund einer Entscheidung gemäß Abs. 4 und 5 zu widerrufen oder aus den Internetauftritt zu entfernen, so ist sie für fünf Jahre aufrecht zu erhalten. Dabei ist die Veröffentlichung personenbezogener Daten jedoch nur so lange aufrecht zu erhalten, so lange nicht die Kriterien für eine anonymisierte Veröffentlichung vorliegen.
(1) Bei der Festsetzung einer Aufsichtsmaßnahme gemäß § 31 Abs. 1 oder der Verhängung einer Geldstrafe gemäß § 34 oder § 35 hat die FMA alle maßgeblichen Umstände zu berücksichtigen, darunter gegebenenfalls
1. die Schwere und Dauer der Pflichtverletzung,
2. den Verschuldensgrad der verantwortlich gemachten natürlichen oder juristischen Person,
3. die Finanzkraft der verantwortlich gemachten natürlichen oder juristischen Person, wie sie sich beispielsweise aus dem Gesamtumsatz der verantwortlich gemachten juristischen Person oder den Jahreseinkünften der verantwortlich gemachten natürlichen Person ableiten lässt,
4. die von der verantwortlich gemachten natürlichen oder juristischen Person durch die Pflichtverletzung erzielten Gewinne, sofern sich diese beziffern lassen,
5. die Verluste, die Dritten durch die Pflichtverletzung entstanden sind, sofern sich diese beziffern lassen,
6. der Bereitwilligkeit der verantwortlich gemachten natürlichen oder juristischen Person, mit der zuständigen Behörde zusammenzuarbeiten und
7.frühere Pflichtverletzungen der verantwortlich gemachten natürlichen oder juristischen Person und Verurteilungen wegen § 165 StGB (Geldwäscherei), § 278a StGB (kriminelle Organisation), § 278b StGB (terroristischen Vereinigung), § 278c StGB (terroristischen Straftat) oder der § 278d StGB (Terrorismusfinanzierung) bei natürlichen Personen oder Verurteilungen wegen vergleichbarer Straftaten in anderen Mitgliedstaaten oder Drittstaaten.
Die Bestimmungen des VStG bleiben durch diesen Absatz unberührt.
(2) Die FMA hat vor Verhängung einer Geldstrafe gemäß § 34 oder § 35 eine Strafregisterauskunft von der beschuldigten natürlichen Person oder von der oder den natürlichen Personen, die gemäß § 35 allein oder als Teil eines Organs der juristischen Person gehandelt haben, einzuholen. Bestehen Anhaltspunkte, die einen Eintrag in einem Strafregister eines anderen Mitgliedstaates nahelegen, dann hat die FMA die Landespolizeidirektion Wien um die Einholung von Strafregisterauskünften aus dem oder den betreffenden Mitgliedstaaten zu ersuchen.
Die von der FMA gemäß diesem Bundesgesetz verhängten Geldstrafen fließen dem Bund zu.
(1) Die Verpflichteten haben über angemessene Verfahren zu verfügen, die es ihren Beschäftigten unter Wahrung der Vertraulichkeit ihrer Identität ermöglichen, betriebsinterne Verstöße gegen dieses Bundesgesetz, gegen auf Grund dieses Bundesgesetzes erlassene Verordnungen oder Bescheide, gegen die Bestimmungen der Verordnung (EU) 2023/1113 oder eines auf Basis dieser Verordnung erlassenen Bescheides an eine geeignete Stelle zu melden. Die Verfahren nach diesem Absatz müssen den Anforderungen des Abs. 3 Z 2 bis 5 entsprechen.
(2) Die FMA hat über wirksame Mechanismen zu verfügen, die dazu ermutigen, Verstöße oder den Verdacht eines Verstoßes gegen die Bestimmungen dieses Bundesgesetzes, gegen auf Grund dieses Bundesgesetzes erlassene Verordnungen oder Bescheide, gegen die Bestimmungen der Verordnung (EU) 2023/1113 oder eines auf Basis dieser Verordnung erlassenen Bescheides anzuzeigen.
(3) Die in Abs. 2 genannten Mechanismen umfassen zumindest Folgendes:
1. spezielle Verfahren für die Entgegennahme der Meldung von Verstößen und diesbezüglicher Folgemaßnahmen;
2. einen angemessenen Schutz für Beschäftigte der Verpflichteten, die Verstöße innerhalb des Verpflichteten melden;
3. einen angemessenen Schutz für die beschuldigte Person;
4.den Schutz personenbezogener Daten gemäß den Grundsätzen der Verordnung (EU) 2016/679 sowohl für die Person, die die Verstöße meldet, als auch für die natürliche Person, die mutmaßlich für einen Verstoß verantwortlich ist;
5. klare Regeln, welche die Geheimhaltung der Identität der Person, die die Verstöße anzeigt, gewährleisten, soweit nicht die Offenlegung der Identität im Rahmen eines staatsanwaltschaftlichen, gerichtlichen oder verwaltungsrechtlichen Verfahrens zwingend zu erfolgen hat.
(4) Die FMA hat ein Verfahren zum Informationsaustausch und zur Zusammenarbeit gegen Bedrohungen, Vergeltungsmaßnahmen oder Anfeindungen oder nachteilige oder diskriminierende Maßnahmen im Beschäftigungsverhältnis, wie sie aufgrund der Meldung eines Verstoßes gegen Vorschriften dieses Bundesgesetzes oder der Verordnung (EU) 2023/1113 entstehen können, mit anderen relevanten Behörden, denen eine Rolle beim Schutz von Einzelpersonen zukommt, die der FMA entsprechende Verdachtsfälle melden, einzurichten. Das Verfahren zum Informationsaustausch und zur Zusammenarbeit hat mindestens Folgendes zu gewährleisten:
1. meldenden Personen haben umfassende Informationen und Beratungen zu den nach nationalem Recht verfügbaren Rechtsbehelfen und Verfahren zum Schutz vor Bedrohungen, Vergeltungsmaßnahmen oder Anfeindungen oder nachteiligen oder diskriminierenden Maßnahmen im Beschäftigungsverhältnis zur Verfügung zu stehen, einschließlich der Verfahren zur Einforderung einer finanziellen Entschädigung;
2. meldende Personen haben von den zuständigen Behörden wirksame Unterstützung gegenüber anderen relevanten Behörden zu erhalten, die an ihrem Schutz vor Benachteiligung beteiligt sind, einschließlich der Bestätigung bei arbeitsrechtlichen Streitigkeiten, dass die Einzelperson als Informant auftritt.
Die FMA hat alle wegen Pflichtverletzungen gemäß den § 34 Abs. 4 und § 35 in Verbindung mit § 34 Abs. 4 verhängten Geldstrafen sowie gemäß § 31 Abs. 1 festgesetzten Aufsichtsmaßnahmen an die Europäische Bankenaufsichtsbehörde zu melden. Wurde ein Rechtsmittelverfahren eingeleitet, so ist sowohl diese Tatsache als auch der Ausgang des Rechtsmittelverfahrens ebenfalls an die Europäische Bankenaufsichtsbehörde zu melden.
(3) § 2 Z 3, Z 6 lit. g, § 11 Abs. 1 Schlussteil, § 23 Abs. 3 und § 44 Abs. 1 Z 22 in der Fassung des Bundesgesetzes BGBl. I Nr. 136/2017 treten mit dem der Kundmachung folgenden Tag in Kraft.
(4) § 1, § 3 Abs. 1 bis 3 und 5 bis 9, § 16 Abs. 5, § 18, § 21 Abs. 6, § 24 Abs. 6, § 25 Abs. 9, § 31 Abs. 1 und § 38 treten mit 1. August 2019 in Kraft. § 2 Z 21, § 6 Abs. 1 Z 1 und 2, § 7 Abs. 1, 6 und 11, § 9 Abs. 1 und 3, § 9a samt Überschrift, § 10, § 12 Abs. 2, § 13 Abs. 2, § 16 Abs. 2, § 19 Abs. 2 und 3, § 20 Abs. 3 Z 2, § 21 Abs. 1, § 24 Abs. 5, § 25 Abs. 1 Z 2 bis 4, Abs. 7 und 8, § 28 Abs. 1 und 6, § 31 Abs. 3 Z 1 bis 3, § 32b, § 33 samt Überschrift, § 34 Abs. 1 Z 9 bis 11, § 34 Abs. 4, § 40 Abs. 4 und § 44 Abs. 1 Z 23 und 24, Abs. 2 Z 4 bis 7, Abs. 3 Z 5, 6 und 8 bis 10 sowie Z 3 in Anlage II und Z 1 lit. f und g, Z 2 lit. c, e und f in Anlage III sowie die Änderungen des Inhaltsverzeichnisses zu § 9a, § 32a und § 33 treten mit 10. Jänner 2020 in Kraft. § 46 samt Überschrift in der Fassung des Bundesgesetzes BGBl. I Nr. 37/2018 sowie der Eintrag zu § 46 im Inhaltsverzeichnis treten mit Ablauf des 31. Dezember 2019 außer Kraft. § 21 Abs. 3 tritt mit Ablauf des 9. Jänner 2020 außer Kraft. § 2 Z 22 und § 32a samt Überschrift treten am 1. Oktober 2019 mit der Maßgabe in Kraft, dass die Verpflichtung zur Registrierung mit 10. Jänner 2020 eintritt.
(5) § 2 Z 20, § 3 Abs. 7, 10 und 11, § 7a mitsamt Überschrift, § 13 Abs. 3, § 16 Abs. 6, § 20 Abs. 3 Z 3, die Bezeichnung des 6. Abschnitts, § 22 samt Überschrift, § 24 Abs. 5, § 25 Abs. 1, 3 und 4, § 33 Abs. 1, 2 und 6 Z 7, § 41, § 44 Abs. 3 Z 3 und Z 4 bis 8, § 47 Z 2 sowie die Änderung des Inhaltsverzeichnisses zu § 7a, zum 6. Abschnitt und zu § 22 in der Fassung des Bundesgesetzes BGBl. I Nr. 25/2021, treten mit 1. März 2021 in Kraft. § 44 Abs. 3 Z 4 und 5 tritt mit Ablauf des 28. Februar 2021 außer Kraft.
(6) Das Inhaltsverzeichnis hinsichtlich § 23a samt Überschrift, § 2 Z 24 und 25, § 3 Abs. 1, § 3 Abs. 3 Z 1 bis 8, § 4 Abs. 1, § 23a samt Überschrift, § 25 Abs. 1, Abs. 2 Z 1 bis 3, Abs. 8, Abs. 8a, § 34, § 35 Abs. 1, Abs. 2, § 36 und § 37 Abs. 1 und 2 treten, jeweils in der Fassung des Art. 1 des FMGwG Anpassungsgesetzes BGBl. I Nr. 151/2024, mit Ablauf des Tages der Kundmachung in Kraft. Das Inhaltsverzeichnis hinsichtlich den §§ 11a samt Überschrift, § 1 Abs. 1, § 2 Z 5 lit. b, § 2 Z 21, 22, 23, § 5 Z 2 lit. b, § 6 Abs. 1 Z 2, § 8 Abs. 6, § 10, § 11a, § 19 Abs. 3, § 23 Abs. 1 Z 1a, § 25 Abs. 3, § 27, § 28 Abs. 7, § 29 Abs. 1, § 31, § 32 Abs. 1, § 40 Abs. 1, 2 und 4, § 43a samt Überschrift, § 44 Abs. 2 Z 4, § 44 Abs. 3 Z 5, § 44 Abs. 3 Z 7 bis 9 treten, jeweils in der Fassung des Art. 1 des FMGwG Anpassungsgesetzes BGBl. I Nr. 151/2024, mit 30. Dezember 2024 in Kraft. Die §§ 28 Abs. 6, 32a und 34 Abs. 5 treten mit Ablauf des 31. Dezember 2024 außer Kraft. § 34 Abs. 5 ist letztmalig auf Sachverhalte anzuwenden, die vor dem 1. Jänner 2025 liegen. § 28 Abs. 6 in der Fassung des Bundesgesetzes BGBl. I Nr. 98/2021 ist letztmalig auf die Kostenverteilung von FMA Geschäftsjahren, die vor dem 31. Dezember 2024 beginnen, anwendbar.
(7) Das Inhaltsverzeichnis hinsichtlich § 23a samt Überschrift, § 3 Abs. 1, § 3 Abs. 3 Z 1, 2, 3, 4, 5, 6, 7 und 8, § 4 Abs. 1, § 10 Abs. 2 Z 3, § 10 Abs. 3, § 11a Abs. 1, § 11a Abs. 2 Z 4, die Überschrift in § 23a, § 23a Abs. 1, § 23a Abs. 3, § 23a Abs. 5, § 25 Abs. 1, § 25 Abs. 2 Z 1, 2 und 3, § 25 Abs. 8 und 8a und § 34 Abs. 1 Z 12 in der Fassung des Art. 2 des FM GwG Anpassungsgesetzes, BGBl. I Nr. 151/2024, treten mit 1. Jänner 2026 in Kraft.
(8) § 1 Abs. 1, § 2 Z 2 lit. h und i, § 23 Abs. 1 und 2, § 23a Abs. 1 und 2, § 25 Abs. 1 Z 3 und 4, § 25 Abs. 1, § 25 Abs. 2 Z 4, § 25 Abs. 7, § 25 Abs. 8a, § 28 Abs. 7, § 30 Abs. 10 und 11, § 34 Abs. 2, § 35 Abs. 3, § 37 Abs. 1 und 2, § 38 Abs. 1, § 41 sowie § 44 Abs. 1 Z 5 und 24 in der Fassung des Bundesgesetzes BGBl. I Nr. 94/2026 treten mit dem auf die Kundmachung folgenden Tag in Kraft. § 32b sowie der Eintrag im Inhaltsverzeichnis zu § 32a treten mit dem auf die Kundmachung folgenden Tag außer Kraft.
(1) Dienstleister, welche vor dem 30. Dezember 2024 als Dienstleister in Bezug auf virtuelle Währungen gemäß § 32a in der Fassung des Bundesgesetzes BGBl. I Nr. 98/2021 registriert wurden, gelten ab dem 30. Dezember 2024 bis zum 31. Dezember 2025 oder bis zu dem Zeitpunkt, zu dem sie eine Zulassung oder Verweigerung nach Art. 63 der Verordnung (EU) 2023/1114 erhalten, je nachdem, welcher Zeitpunkt zuerst eintritt, bei der Erbringung von Dienstleistungen gemäß § 2 Z 22 lit. a bis e in Verbindung mit Z 21 in der Fassung des Bundesgesetzes BGBl. I Nr. 98/2021 für die Zwecke dieses Bundesgesetzes als Anbieter von Kryptowerte-Dienstleistungen gemäß § 2 Z 22 und für Zwecke der Kostenabrechnung gemäß § 22 MiCAVVG als Anbieter von Kryptowerte-Dienstleistungen gemäß Art. 3 Abs. 1 Z 15 der Verordnung (EU) 2023/1114. Unbeschadet dieser Regelung ist auf Dienstleister, welche vor dem 30. Dezember 2024 als Dienstleister in Bezug auf virtuelle Währungen gemäß § 32a in der Fassung des Bundesgesetzes BGBl. I Nr. 98/2021 registriert wurden, die Kostenverteilung gemäß § 28 Abs. 6 in der Fassung des Bundesgesetzes BGBl. I Nr. 98/2021 für FMA Geschäftsjahre, die vor dem 31. Dezember 2024 beginnen, anwendbar.
(2) Verfügt die FMA über konkrete Anhaltspunkte, dass die Anforderungen dieses Bundesgesetzes durch Dienstleister, welche vor dem 30. Dezember 2024 als Dienstleister in Bezug auf virtuelle Währungen gemäß § 32a in der Fassung des Bundesgesetzes BGBl. I Nr. 98/2021 registriert wurden und Dienstleistungen gemäß § 2 Z 22 lit. a bis e in Verbindung mit Z 21 in der Fassung des Bundesgesetzes BGBl. I Nr. 98/2021 bis zum 31. Dezember 2025 erbringen, nicht erfüllt werden können oder hat die FMA Zweifel an der persönlichen Zuverlässigkeit des oder der Geschäftsleiter oder der natürlichen Person, die eine qualifizierte Beteiligung hält oder hat der Dienstleister seine Tätigkeit nach Ablauf von einem Jahr nach Registrierung nicht aufgenommen, kann die FMA die Registrierung widerrufen. Durch den Widerruf der Registrierung erlischt das Recht des Dienstleisters im Rahmen der Übergangsmaßnahmen gemäß Artikel 143 Abs. 3 der Verordnung (EU) 2023/1114 Dienstleistungen zu erbringen.
(3) Dienstleister, welche vor dem 30. Dezember 2024 als Dienstleister in Bezug auf virtuelle Währungen gemäß § 32a in der Fassung des Bundesgesetzes BGBl. I Nr. 98/2021 registriert wurden und Dienstleistungen gemäß § 2 Z 22 lit. a bis e in Verbindung mit Z 21 in der Fassung des Bundesgesetzes BGBl. I Nr. 98/2021 bis zum 31. Dezember 2025 erbringen, sind verpflichtet, jede Änderung betreffend
1. Name oder Firma des Dienstleisters und sofern vorhanden der oder die Geschäftsleiter,
2. Sitz des Unternehmens und der für die Zustellungen maßgebliche Geschäftsanschrift,
3. das Geschäftsmodell,
4.interner Kontrollsysteme sowie der geplanten Strategien und Verfahren, um die Anforderungen dieses Bundesgesetzes und der Verordnung (EU) 2015/847 zu erfüllen, und
5.Identität und Höhe des Beteiligungsbetrages der Eigentümer, die direkt oder indirekt eine qualifizierte Beteiligung gemäß Artikel 4 Abs. 1 Nr. 36 der Verordnung (EU) Nr. 575/2013 am Dienstleister halten,
der FMA unverzüglich anzuzeigen. Die FMA veröffentlicht auf ihrer offiziellen Website die Angaben gemäß Abs. 2 und 3 und hat diese bis zum 31. Dezember 2025 laufend aktuell zu halten.
(1) Soweit in diesem Bundesgesetz auf folgende Gesetze verwiesen wird, sind diese, wenn nicht Anderes angeordnet ist, in ihrer jeweils geltenden Fassung anzuwenden:
1.Depotgesetz, BGBl. Nr. 424/1969;
2.Strafgesetzbuch (StGB), BGBl. Nr. 60/1974;
3.Strafprozeßordnung 1975 (StPO), BGBl. Nr. 631/1975;
4.Verwaltungsstrafgesetz 1991 (VStG), BGBl. Nr. 52/1991;
5.Verwaltungsvollstreckungsgesetz 1991 (VVG), BGBl. Nr. 53/1991;
6.Bankwesengesetz (BWG), BGBl. Nr. 532/1993;
7.Privatstiftungsgesetz (PSG), BGBl. I Nr. 694/1993;
8.Gewerbeordnung 1994 (GewO 1994), BGBl. Nr. 194/1994;
9.Genossenschaftsrevisionsgesetz 1997 (GenRevG 1997), BGBl. I Nr. 127/1997;
10.Börsegesetz 2018 (BörseG 2018), BGBl. I Nr. 107/2017;
11.Finanzmarktaufsichtsbehördengesetz (FMABG), BGBl. I Nr. 97/2001
12.Bundeskriminalamt-Gesetz (BKA-G), BGBl. I Nr. 22/2002;
13.Vereinsgesetz 2002 (VerG), BGBl. I Nr. 66/2002;
14.Betriebliches Mitarbeiter- und Selbständigenvorsorgegesetz (BMSVG), BGBl. I Nr. 100/2002;
15.Immobilien-Investmentfondsgesetz (ImmoInvFG), BGBl. I Nr. 80/2003;
16.Wertpapieraufsichtsgesetz 2018 – WAG 2018, BGBl. I Nr. 107/2017;
17.Zahlungsdienstegesetz 2018 – ZaDiG 2018, BGBl. I Nr. 17/2018;
18.E-Geldgesetz 2010, BGBl. I Nr. 107/2010;
19.Investmentfondsgesetz 2011 (InvFG 2011), BGBl. I Nr. 77/2011;
20.Alternative Investmentfonds Manager-Gesetz (AIFMG), BGBl. I Nr. 135/2013;
21.Versicherungsaufsichtsgesetz 2016 (VAG 2016), BGBl. I Nr. 34/2015;
22.Wirtschaftliche Eigentümer Registergesetz (WiEReG), BGBl. I Nr. 136/2017;
23.Glücksspielgesetz (GSpG), BGBl. Nr. 620/1989;
24.Bilanzbuchhaltungsgesetz 2014 (BiBuG 2014), BGBl. I Nr. 191/2013;
25.Sanktionengesetz 2024 (SanktG 2024), BGBl. I Nr. 5/2025.
(2) Soweit in diesem Bundesgesetz auf Richtlinien der Europäischen Union verwiesen wird, sind diese, wenn nicht Anderes angeordnet ist, in der nachfolgend genannten Fassung anzuwenden:
1.Richtlinie 2007/64/EG über Zahlungsdienste im Binnenmarkt, zur Änderung der Richtlinien 97/7/EG, 2002/65/EG, 2005/60/EG und 2006/48/EG sowie zur Aufhebung der Richtlinie 97/5/EG, ABl. Nr. L 319 vom 5.12.2007, S. 1, zuletzt geändert durch die Richtlinie 2009/111/EG ABl. Nr. L 302 vom 17.11.2009, S. 97;
2.Richtlinie 2009/110/EG über die Aufnahme, Ausübung und Beaufsichtigung der Tätigkeit von E-Geld-Instituten, zur Änderung der Richtlinien 2005/60/EG und 2006/48/EG sowie zur Aufhebung der Richtlinie 2000/46/EG, ABl. Nr. L 267 vom 10.10.2009, S. 7;
3.Richtlinie 2013/34/EU über den Jahresabschluss, den konsolidierten Abschluss und damit verbundene Berichte von Unternehmen bestimmter Rechtsformen und zur Änderung der Richtlinie 2006/43/EG und zur Aufhebung der Richtlinien 78/660/EWG und 83/349/EWG, ABl. Nr. L 182, 29.06.2013, S.19, zuletzt geändert durch die Richtlinie 2014/102/EU, ABl. Nr. L 334 vom 21.11.2014, S. 86;
(3) Soweit in diesem Bundesgesetz auf Verordnungen der Europäischen Union Bezug genommen wird, sind diese, wenn nicht Anderes angeordnet ist, in der nachfolgend genannten Fassung maßgeblich:
1.Verordnung (EG) Nr. 1781/2006 über die Übermittlung von Angaben zum Auftraggeber bei Geldtransfers, ABl. Nr. L 345 vom 08.12.2006 S. 1;
2.Verordnung (EU) Nr. 1092/2010 über die Finanzaufsicht der Europäischen Union auf Makroebene und zur Errichtung eines Europäischen Ausschusses für Systemrisiken, ABl. L 331 vom 15.12.2010 S. 1;
3.Verordnung (EU) Nr. 1093/2010 zur Errichtung einer Europäischen Aufsichtsbehörde (Europäische Bankenaufsichtsbehörde), zur Änderung des Beschlusses Nr. 716/2009/EG und zur Aufhebung des Beschlusses 2009/78/EG, ABl. Nr. L 331 vom 15.12.2010 S. 12, zuletzt geändert durch die Verordnung (EU) Nr. 2019/2175, ABl. Nr. L 334 vom 27.12.2019 S. 1;
(_________
Anm. 1: Art. 1 Z 39 der Novelle BGBl. I Nr. 151/2024 lautet: „In § 44 Abs. 2 Z 4 wird der Verweis „Richtlinie (EU) 2015/849 zur Verhinderung der Nutzung des Finanzsystems zum Zwecke der Geldwäsche und der Terrorismusfinanzierung, zur Änderung der Verordnung (EU) Nr. 648/2012 und zur Aufhebung der Richtlinie 2005/60/EG und der Richtlinie 2006/70/EG, ABl. Nr. L 141 vom 05.06.2015, S. 73;“ durch den Verweis „Richtlinie (EU) 2015/849 zur Verhinderung der Nutzung des Finanzsystems zum Zwecke der Geldwäsche und der Terrorismusfinanzierung, zur Änderung der Verordnung (EU) Nr. 648/2012 und zur Aufhebung der Richtlinie 2005/60/EG und der Richtlinie 2006/70/EG, ABl. Nr. L 141 vom 05.06.2015, S. 73, zuletzt geändert durch die , ABl. Nr. L 150 vom 9.6.2023 S. 1;“ ersetzt.“ Diese Anweisung konnte nicht durchgeführt werden.)
Soweit in diesem Bundesgesetz personenbezogene Bezeichnungen nur in männlicher Form angeführt sind, beziehen sie sich auf Frauen und Männer in gleicher Weise. Bei der Anwendung auf bestimmte Personen ist die jeweils geschlechtsspezifische Form zu verwenden.
Mit der Vollziehung dieses Bundesgesetzes ist betraut
1.hinsichtlich § 19, der Bundesminister für Justiz;
2.hinsichtlich § 16 Abs. 4 bis 7 und § 17 Abs. 4 und 5 der Bundesminister für Inneres;
3.hinsichtlich § 16 Abs. 1 und 2, § 17 Abs. 1 bis 3 und § 22 der Bundesminister für Finanzen im Einvernehmen mit dem Bundesminister für Inneres und
4. hinsichtlich der übrigen Bestimmungen der Bundesminister für Finanzen.
Zu (
):
Die nachstehende Liste ist eine nicht erschöpfende Aufzählung von Risikovariablen, denen die Verpflichteten bei der Festlegung der zur Anwendung der Sorgfaltspflichten nach
zu ergreifenden Maßnahmen Rechnung tragen müssen:
1. Zweck eines Kontos oder einer Geschäftsbeziehung,
2. Höhe der von einem Kunden eingezahlten Vermögenswerte oder Umfang der ausgeführten Transaktionen,
3. Regelmäßigkeit oder Dauer der Geschäftsbeziehung.
Zu (§ 8):
Die nachstehende Liste ist eine nicht erschöpfende Aufzählung von Faktoren und möglichen Anzeichen für ein potenziell geringes Risiko nach § 8 Abs. 1:
1. Risikofaktoren bezüglich Kunden:
a)börsennotierte Gesellschaften, deren Wertpapiere zum Handel auf einem geregelten Markt in einem oder mehreren Mitgliedstaaten zugelassen sind, oder börsennotierte Gesellschaften aus Drittländern, die gemäß einer auf Grund des § 122 Abs. 10 BörseG 2018 durch die FMA zu erlassenden Verordnung Offenlegungsanforderungen unterliegen, die dem Unionsrecht entsprechen oder mit diesem vergleichbar sind
b) öffentliche Verwaltungen oder Unternehmen,
c) Kunden mit Wohnsitz in geografischen Gebieten mit geringem Risiko nach Z 3.
2. Risikofaktoren bezüglich Produkte, Dienstleistungen, Transaktionen oder Vertriebskanäle:
a) Lebensversicherungsverträge mit niedriger Prämie,
b) Versicherungspolicen für Rentenversicherungsverträge, sofern die Verträge weder eine Rückkaufklausel enthalten noch als Sicherheit für Darlehen dienen können,
c) Rentensysteme und Pensionspläne beziehungsweise vergleichbare Systeme, wie beispielsweise die Hereinnahme und Veranlagung von Abfertigungsbeiträgen und Selbstständigenvorsorgebeiträgen durch Betriebliche Vorsorgekassen, die den Arbeitnehmern Altersversorgungsleistungen bieten, wobei die Beiträge vom Gehalt abgezogen werden und die Regeln des Systems es den Begünstigten nicht gestatten, ihre Rechte zu übertragen,
d) Finanzprodukte oder -dienste, die bestimmten Kunden angemessen definierte und begrenzte Dienstleistungen mit dem Ziel der Einbindung in das Finanzsystem („financial inclusion“) anbieten,
e) Produkte, bei denen die Risiken der Geldwäscherei und Terrorismusfinanzierung durch andere Faktoren wie etwa Beschränkungen der elektronischen Geldbörse oder die Transparenz der Eigentumsverhältnisse gesteuert werden (z. B. bestimmten Arten von E-Geld).
3. Risikofaktoren in geographischer Hinsicht – Registrierung, Niederlassung, Wohnsitz in:
a) Mitgliedstaaten,
b) Drittländer mit gut funktionierenden Systemen zur Bekämpfung von Geldwäscherei und Terrorismusfinanzierung,
c) Drittländer, in denen Korruption und andere kriminelle Tätigkeiten laut glaubwürdigen Quellen schwach ausgeprägt sind,
d) Drittländer, deren Anforderungen an die Bekämpfung von Geldwäscherei und Terrorismusfinanzierung laut glaubwürdigen Quellen (z. B. gegenseitige Evaluierungen, detaillierte Bewertungsberichte oder veröffentlichte Follow-up-Berichte) den überarbeiteten FATF-Empfehlungen entsprechen und die diese Anforderungen wirksam umsetzen.
Zu (§ 9):
Die nachstehende Liste ist eine nicht erschöpfende Aufzählung von Faktoren und möglichen Anzeichen für ein potenziell erhöhtes Risiko nach § 9 Abs. 1:
1. Risikofaktoren bezüglich Kunden:
a) außergewöhnliche Umstände der Geschäftsbeziehung,
b) Kunden, die in geografischen Gebieten mit hohem Risiko gemäß Z 3 ansässig sind,
c) juristische Personen oder Rechtsvereinbarungen, die als Instrumente für die private Vermögensverwaltung dienen,
d) Unternehmen mit nominellen Anteilseignern oder als Inhaberpapieren emittierten Aktien,
e) bargeldintensive Unternehmen,
f) angesichts der Art der Geschäftstätigkeit als ungewöhnlich oder übermäßig kompliziert erscheinende Eigentumsstruktur des Unternehmens,
g) der Kunde ist ein Drittstaatsangehöriger, der Aufenthaltsrechte oder die Staatsbürgerschaft eines Mitgliedstaats im Austausch gegen die Übertragung von Kapital, den Kauf von Immobilien oder Staatsanleihen oder Investitionen in Gesellschaften in diesem Mitgliedstaat beantragt;
h) der Kunde ist Begünstigter eines Lebensversicherungsvertrages;
2. Risikofaktoren bezüglich Produkten, Dienstleistungen, Transaktionen oder Vertriebskanälen:
a) Banken mit Privatkundengeschäft,
b) Produkte oder Transaktionen, die Anonymität begünstigen könnten,
c)Geschäftsbeziehungen oder Transaktionen ohne persönliche Kontakte und ohne bestimmte Sicherungsmaßnahmen einschließlich elektronischer Mittel für die Identitätsfeststellung und einschlägiger Vertrauensdienste gemäß der Verordnung (EU) Nr. 910/2014 und anderer sicherer Verfahren zur Identifizierung aus der Ferne oder auf elektronischem Weg nach Maßgabe des § 6 Abs. 4,
d) Eingang von Zahlungen unbekannter oder nicht verbundener Dritter,
e) neue Produkte und neue Geschäftsmodelle einschließlich neuer Vertriebsmechanismen sowie Nutzung neuer oder in der Entwicklung begriffener Technologien für neue oder bereits bestehende Produkte,
f) Transaktionen in Bezug auf Öl, Waffen, Edelmetalle, Tabakerzeugnisse, Kulturgüter und andere Artikel von archäologischer, historischer, kultureller oder religiöser Bedeutung oder von außergewöhnlichem wissenschaftlichen Wert sowie Elfenbein und geschützte Arten;
3. Risikofaktoren in geographischer Hinsicht:
a)unbeschadet des § 2 Z 17, ermittelte Länder, deren Finanzsysteme laut glaubwürdigen Quellen (z. B. gegenseitige Evaluierungen, detaillierte Bewertungsberichte oder veröffentlichte Follow-up-Berichte) nicht über hinreichende Systeme zur Bekämpfung von Geldwäscherei und Terrorismusfinanzierung verfügen,
b) Drittländer, in denen Korruption oder andere kriminelle Tätigkeiten laut glaubwürdigen Quellen signifikant stark ausgeprägt sind,
c) Länder, gegen die beispielsweise die Union oder die Vereinten Nationen Sanktionen, Embargos oder ähnliche Maßnahmen verhängt hat/haben,
d) Länder, die terroristische Aktivitäten finanziell oder anderweitig unterstützen oder in denen bekannte terroristische Organisationen aktiv sind.
Durch dieses Bundesgesetz werden
1.die Richtlinie (EU) 2015/849 zur Verhinderung der Nutzung des Finanzsystems zum Zwecke der Geldwäsche und der Terrorismusfinanzierung, zur Änderung der Verordnung (EU) Nr. 648/2012 und zur Aufhebung der Richtlinie 2005/60/EG und der Richtlinie 2006/70/EG, ABl. Nr. L 141 vom 05.06.2015 S. 73, umgesetzt und
2.die erforderlichen Maßnahmen zur Durchsetzung der Verordnung (EU) 2015/847 über die Übermittlung von Angaben bei Geldtransfers und zur Aufhebung der Verordnung (EU) Nr. 1781/2006, ABl. Nr. L 141 vom 05.06.2015 S. 1, geschaffen.
Mit diesem Bundesgesetz werden folgende Rechtsakte der Europäischen Union umgesetzt:
1.die Richtlinie 2014/65/EU über Märkte für Finanzinstrumente sowie zur Änderung der Richtlinien 2002/92/EG und 2011/61/EU, ABl. Nr. L 173 vom 12.06.2014 S. 349, zuletzt geändert durch die Richtlinie (EU) 2016/1034, ABl. Nr. L 175 vom 23.06.2016 S. 8, in der Fassung der Berichtigung, ABl. Nr. L 64 vom 10.03.2017 S. 116 und
2.die delegierte Richtlinie (EU) 2017/593 zur Ergänzung der Richtlinie 2014/65/EU im Hinblick auf den Schutz der Finanzinstrumente und Gelder von Kunden, Produktüberwachungspflichten und Vorschriften für die Entrichtung beziehungsweise Gewährung oder Entgegennahme von Gebühren, Provisionen oder anderen monetären oder nicht-monetären Vorteilen, ABl. Nr. L 87 S. 500.
Weiters dient dieses Bundesgesetz dem wirksamen Vollzug folgender Rechtsakte der Europäischen Union:
1.der Verordnung (EU) Nr. 600/2014 über Märkte für Finanzinstrumente und zur Änderung der Verordnung (EU) Nr. 648/2012, ABl. Nr. L 173 vom 12.06.2014 S. 84, zuletzt geändert durch die Verordnung (EU) 2016/1033, ABl. Nr. L 175 vom 23.06.2016 S. 1,
2.der delegierten Verordnung (EU) 2017/565 zur Ergänzung der Richtlinie 2014/65/EU in Bezug auf die organisatorischen Anforderungen an Wertpapierfirmen und die Bedingungen für die Ausübung ihrer Tätigkeit sowie in Bezug auf die Definition bestimmter Begriffe für die Zwecke der genannten Richtlinie, ABl. Nr. L 87 S. 1, und
3.der delegierten Verordnung (EU) 2017/567 zur Ergänzung der im Hinblick auf Begriffsbestimmungen, Transparenz, Portfoliokomprimierung und Aufsichtsmaßnahmen zur Produktintervention und zu den Positionen, ABl. Nr. L 87 S. 90.
Durch dieses Bundesgesetz werden
1.Art. 30 und 31 der Richtlinie (EU) 2015/849 zur Verhinderung der Nutzung des Finanzsystems zum Zwecke der Geldwäsche und der Terrorismusfinanzierung, zur Änderung der Verordnung (EU) Nr. 648/2012 des Europäischen Parlaments und des Rates und zur Aufhebung der Richtlinie 2005/60/EG des Europäischen Parlaments und des Rates und der Richtlinie 2006/70/EG der Kommission, ABl. Nr. L 141 vom 05.06.2015 S. 73, und
2.Art. 1 der Richtlinie (EU) 2016/2258 zur Änderung der Richtlinie 2011/16/EU bezüglich des Zugangs von Steuerbehörden zu Informationen zur Bekämpfung der Geldwäsche, ABl. Nr. L 342 vom 16.12.2016 S. 1 im Hinblick auf den Zugang der Abgabenbehörden zu den Mechanismen, Verfahren, Dokumenten und Informationen gemäß Art. 30 und 31 der Richtlinie (EU) 2015/849
umgesetzt.
Mit diesem Bundesgesetz wird die Richtlinie (EU) 2015/2366 über Zahlungsdienste im Binnenmarkt, zur Änderung der Richtlinien 2002/65/EG, 2009/110/EG und 2013/36/EU und der Verordnung (EU) Nr. 1093/2010 sowie zur Aufhebung der Richtlinie 2007/64/EG, ABl. Nr. L 337 vom 23.12.2015 S. 35, umgesetzt.
Mit diesem Bundesgesetz wird Art. 1 Nummer 19 die Richtlinie (EU) 2018/843 zur Änderung der Richtlinie (EU) 2015/849 zur Verhinderung der Nutzung des Finanzsystems zum Zwecke der Geldwäsche und der Terrorismusfinanzierung und zur Änderung der Richtlinien 2009/138/EG und 2013/36/EU, ABl. Nr. L 156 vom 19.06.2018 S. 43, Art. 4 bis 6 der Richtlinie (EU) 2019/1153 zur Festlegung von Vorschriften zur Erleichterung der Nutzung von Finanz- und sonstigen Informationen für die Verhütung, Aufdeckung, Untersuchung oder Verfolgung bestimmter Straftaten und zur Aufhebung des Beschlusses 2000/642/JI des Rates, ABl. Nr. L 186 vom 11.07.2019 S. 122 und Art. 3 der Richtlinie (EU) 2019/2177 zur Änderung der Richtlinie 2009/138/EG betreffend die Aufnahme und Ausübung der Versicherungs- und der Rückversicherungstätigkeit (Solvabilität II), der Richtlinie 2014/65/EU über Märkte für Finanzinstrumente, und der Richtlinie (EU) 2015/849 zur Verhinderung der Nutzung des Finanzsystems zum Zwecke der Geldwäsche und der Terrorismusfinanzierung, ABl. Nr. L 334 vom 27.12.2019 S. 161, umgesetzt.
h) Direktoren, stellvertretende Direktoren und Mitglieder des Leitungsorgans oder eine vergleichbare Funktion bei einer internationalen Organisation.
16.Drittländer mit hohem Risiko: Drittländer, die in ihren nationalen Systemen zur Bekämpfung von Geldwäscherei und Terrorismusfinanzierung strategische Mängel aufweisen, die wesentliche Risiken für das Finanzsystem der Union darstellen und dies von der Europäischen Kommission mit einer delegierten Verordnung gemäß Art. 9 der Richtlinie (EU) 2015/849 festgestellt wurde.
17. Mitgliedstaat: einen Mitgliedstaat der Europäischen Union oder einen anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum, BGBl. Nr. 909/1993 in der Fassung des Anpassungsprotokolls BGBl. Nr. 910/1993 (EWR).
18. Drittland: jeden Staat, der kein Mitgliedstaat gemäß Z 17 ist.
19.Lebensversicherungsverträge: Lebensversicherungsverträge (Zweige 19 bis 22 gemäß Anlage A zum VAG 2016) und Lebensversicherungsverträge und andere Versicherungen mit Anlagezweck, sofern diese im Wege der Niederlassungsfreiheit im Inland vertrieben werden.
20. Europäische Bankenaufsichtsbehörde: die Europäische Bankenaufsichtsbehörde gemäß Verordnung (EU) Nr. 1093/2010
21.Kryptowert: Kryptowert im Sinne von Art. 3 Abs. 1 Z 5 der Verordnung (EU) 2023/1114, es sei denn, der Kryptowert fällt unter eine in Art. 2 Abs. 2, 3 und 4 der Verordnung (EU) 2023/1114 genannte Kategorie oder gilt anderweitig als Geldbetrag.
22.Anbieter von Kryptowerte-Dienstleistungen: Anbieter von Kryptowerte-Dienstleistungen im Sinne von Art. 3 Abs. 1 Nr. 15 der Verordnung (EU) 2023/1114, wenn dieser eine oder mehrere Krypto-Dienstleistungen im Sinne von Art. 3 Abs. 1 Z 16 der Verordnung (EU) 2023/1114 erbringt, mit Ausnahme der Beratung zu Kryptowerten im Sinne von Art. 3 Abs. 1 Z 16 Buchstabe h der Verordnung (EU) 2023/1114.
23.selbst gehostete Adresse: selbst gehostete Adresse im Sinne von Art. 3 Z 20 der Verordnung (EU) 2023/1113.
24.gezielte finanzielle Sanktionen: sowohl das Einfrieren von Vermögenswerten als auch das Verbot, Gelder oder andere Vermögenswerte unmittelbar oder mittelbar zugunsten der Personen und Organisationen bereitzustellen, die in Beschlüssen des Rates auf der Grundlage von Art. 29 EUV oder auf der Grundlage von Art. 215 AUEV benannt wurden.
25.gezielte finanzielle Sanktionen im Zusammenhang mit Proliferationsfinanzierung: die unter Z 24 genannten gezielten finanziellen Sanktionen, die gemäß dem Beschluss (GASP) 2016/849 und dem Beschluss (GASP) 2010/413 sowie gemäß der Verordnung (EU) 2017/1509 und der Verordnung (EU) Nr. 267/2012 verhängt werden.
oder
4.die erste Zahlung im Rahmen der Transaktionen über ein Konto abgewickelt wird, das im Namen des Kunden bei einem Kreditinstitut im Sinne des § 13 eröffnet wurde und ihnen Kopien von Dokumenten des Kunden vorliegen, aufgrund derer die Angaben des Kunden bzw. seiner vertretungsbefugten natürlichen Person glaubhaft nachvollzogen werden können. Anstelle dieser Kopien ist es ausreichend, wenn eine schriftliche Bestätigung des Kreditinstitutes vorliegt, über das die erste Zahlung abgewickelt werden soll, dass die Identität des Kunden im Sinne dieses Bundesgesetzes oder der Richtlinie (EU) 2015/849 festgestellt und überprüft wurde.
Die FMA hat mit Zustimmung des Bundesministers für Finanzen mit Verordnung festzulegen, welche Maßnahmen bei der Online-Identifikation zum Ausgleich des erhöhten Risikos erforderlich sind und dabei insbesondere Anforderungen an die Datensicherheit, Fälschungssicherheit und an jene Personen, die die Online-Identifikation durchführen festzulegen.
Ebenso ist ein Austausch von Informationen mit Behörden in anderen Mitgliedstaaten oder Drittländern, die mit den in Z 1 bis 8 genannten Behörden vergleichbare Aufgaben wahrnehmen, zulässig, wenn gewährleistet ist, dass diese Behörden Anforderungen an eine berufliche Geheimhaltungspflicht unterliegen, die jener gemäß Abs. 1 zumindest gleichwertig ist.
4.Richtlinie (EU) 2015/849 zur Verhinderung der Nutzung des Finanzsystems zum Zwecke der Geldwäsche und der Terrorismusfinanzierung, zur Änderung der Verordnung (EU) Nr. 648/2012 des Europäischen Parlaments und des Rates und zur Aufhebung der Richtlinie 2005/60/EG des Europäischen Parlaments und des Rates und der Richtlinie 2006/70/EG der Kommission, ABl. Nr. L 141 vom 05.06.2015, S. 73; (Anm. 1)
5.Richtlinie 2014/65/EU über Märkte für Finanzinstrumente sowie zur Änderung der Richtlinien 2002/92/EG und 2011/61/EU, ABl. Nr. L 173 vom 12.06.2014 S. 349, zuletzt geändert durch die Richtlinie (EU) 2016/1034, ABl. Nr. L 175 vom 23.06.2016 S. 8, in der Fassung der Berichtigung, ABl. Nr. L 64 vom 10.03.2017 S. 116;
6.Richtlinie 2013/36/EU über den Zugang zur Tätigkeit von Kreditinstituten und die Beaufsichtigung von Kreditinstituten und Wertpapierfirmen, zur Änderung der Richtlinie 2002/87/EG und zur Aufhebung der Richtlinien 2006/48/EG und 2006/49/EG, ABl. Nr. L 176 vom 27.06.2013 S. 338, zuletzt geändert durch die Richtlinie (EU) 2018/843, ABl. Nr. L 156 vom 19.06.2018, S. 43 und
7.Richtlinie 2011/16/EU über die Zusammenarbeit der Verwaltungsbehörden im Bereich der Besteuerung und zur Aufhebung der Richtlinie 77/799/EWG, ABl. Nr. L 64 vom 11.03.2011 S. 1, zuletzt geändert durch die Richtlinie (EU) 2018/822, ABl. Nr. L 139 vom 05.06.2018 S. 1.
5.Verordnung (EU) 2023/1113 vom 31. Mai 2023 über die Übermittlung von Angaben bei Geldtransfers und Transfers bestimmter Kryptowerte und zur Änderung der Richtlinie (EU) 2015/849, ABl. Nr. 150 vom 9.6.2023 S. 1;
6.Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 04.05.2016 S. 1;
7.Verordnung (EU) Nr. 910/2014 über elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt Z 1 bis 8 und zur Aufhebung der Richtlinie 1999/93/EG, ABl. Nr. L 257 vom 28.8.2014 S. 73
8.Verordnung (EU) Nr. 1024/2013 zur Übertragung besonderer Aufgaben im Zusammenhang mit der Aufsicht über Kreditinstitute auf die Europäische Zentralbank, ABl. Nr. L 287 vom 29.10.2013 S. 63, in der Fassung der Berichtigung ABl. Nr. L 218 vom 19.08.2015 S. 82 und;
9.Verordnung (EU) 2023/1114 des Europäischen Parlaments und des Rates vom 31. Mai 2023 über Märkte für Kryptowerte und zur Änderung der Verordnungen (EU) Nr. 1093/2010 und (EU) Nr. 1095/2010 sowie der Richtlinien 2013/36/EU und (EU) 2019/1937, ABl. Nr. 150 vom 9.6.2023 S. 40.
RIS