§ 23 Anforderungen an die interne Organisation und Schulungen — FM-GwG

(1) Die Verpflichteten haben Strategien, Kontrollen und Verfahren zur wirksamen Minderung und Steuerung der auf Unionsebene, auf nationaler Ebene und auf Unternehmensebene ermittelten Risiken von Geldwäscherei und Terrorismusfinanzierung einzurichten, die in einem angemessenen Verhältnis zu Art und Größe des Verpflichteten zu stehen haben. Dabei haben sie den Bericht der Europäischen Kommission gemäß Art. 6 Abs. 1 der Richtlinie (EU) 2015/849, die nationale Risikoanalyse (§ 3) und die Risikoanalyse auf Unternehmensebene (§ 4) zu berücksichtigen. Die Strategien, Kontrollen und Verfahren haben insbesondere Folgendes zu umfassen:

1. die Risikoklassifizierung auf Kundenebene (§ 6 Abs. 5),

1a. die Risikoermittlung- und bewertung bei Kryptowertetransfers an eine oder von einer selbst gehosteten Adresse (§ 11a Abs. 1),

2. die Risikomanagementsysteme (§ 11 Abs. 1 Z 1),

3. die Sorgfaltspflichten gegenüber Kunden; dies beinhaltet auch Maßnahmen in Bezug auf neue Produkte, Praktiken und Technologien zum Ausgleich der damit in Zusammenhang stehenden Risiken,

4. die Verdachtsmeldungen,

5. die Aufbewahrung von Unterlagen und

6. die Vorkehrungen zur Einhaltung des Abs. 6

(2) Die Strategien, Kontrollen und Verfahren (Abs. 1) sind in schriftlicher Form festzulegen und vom Leitungsorgan zu genehmigen; sie sind laufend anzuwenden und sofern erforderlich entsprechend anzupassen. Die laufende Einhaltung der internen Vorschriften, die Teil der Strategien, Kontrollen und Verfahren sind, durch die diesen unterworfenen Mitarbeiter, ist durch den besonderen Beauftragten (Abs. 3) zu überwachen. Dieser ist insbesondere auch für die Einhaltung der gruppenweiten Strategien und Verfahren gemäß § 24 verantwortlich. Darüber hinaus hat eine risikobasierte unabhängige Prüfung der Strategien, Verfahren und Kontrollen sowie deren laufenden Anwendung durch die interne Revision zu erfolgen. Sofern Verpflichtete zur Einrichtung einer internen Revision nicht verpflichtet sind und eine unabhängige Prüfung im Hinblick auf Art und Umfang der Geschäftstätigkeit erforderlich ist, hat die Prüfung durch eine unabhängige Stelle zu erfolgen.

(3) Die Verpflichteten haben einen besonderen Beauftragten zur Sicherstellung der Einhaltung der Bestimmungen dieses Bundesgesetzes zu bestellen. Die Position des besonderen Beauftragten ist so einzurichten, dass dieser lediglich dem Leitungsorgan gegenüber verantwortlich ist und dem Leitungsorgan direkt – ohne Zwischenebenen – zu berichten hat. Weiters ist ihm freier Zugang zu sämtlichen Informationen, Daten, Aufzeichnungen und Systemen, die in irgendeinem möglichen Zusammenhang mit Geldwäscherei und Terrorismusfinanzierung stehen könnten, sowie ausreichende Befugnisse zur Durchsetzung der Einhaltung der Bestimmungen dieses Bundesgesetzes einzuräumen. Verpflichtete haben durch entsprechende organisatorische Vorkehrungen sicherzustellen, dass die Aufgaben des besonderen Beauftragten jederzeit vor Ort erfüllt werden können. Die Verpflichteten haben sicherzustellen, dass der besondere Beauftragte jederzeit über ausreichende Berufsqualifikationen, Kenntnisse und Erfahrungen verfügt (fachliche Qualifikation) und zuverlässig und integer ist (persönliche Zuverlässigkeit).

(4) Die Verpflichteten haben ein Mitglied des Leitungsorgans zu bestimmen, das für die Einhaltung der Bestimmungen, die der Verhinderung oder der Bekämpfung der Geldwäscherei oder der Terrorismusfinanzierung dienen, zuständig ist.

(5) Die Verpflichteten haben durch Maßnahmen, die in angemessenem Verhältnis zu ihren Risiken, ihrer Art und ihrer Größe stehen, sicherzustellen, dass ihre Beschäftigten die Bestimmungen, die der Verhinderung oder der Bekämpfung der Geldwäscherei oder der Terrorismusfinanzierung dienen, in dem Ausmaß kennen, das für die Erfüllung ihrer Aufgaben erforderlich ist. Diese Maßnahmen haben unter anderem die Teilnahme der zuständigen Beschäftigten an besonderen fortlaufenden Fortbildungsprogrammen einzuschließen, bei denen sie lernen, möglicherweise mit Geldwäscherei oder Terrorismusfinanzierung zusammenhängende Transaktionen zu erkennen und sich in solchen Fällen richtig zu verhalten.

(6) Im Übrigen haben die Verpflichteten bei der Auswahl ihrer Beschäftigten auf Zuverlässigkeit in Bezug auf deren Verbundenheit mit den rechtlichen Werten zu achten; ebenso ist vor der Wahl ihrer Aufsichtsräte auf deren Verbundenheit mit den rechtlichen Werten zu achten.

(7) E-Geld-Emittenten im Sinne des Art. 2 Z 3 der Richtlinie 2009/110/EG und Zahlungsdienstleister im Sinne des Art. 4 Z 11 der Richtlinie (EU) 2015/2366, die ihren Sitz in einem anderen Mitgliedstaat haben und im Inland in anderer Form als einer Zweigstelle niedergelassen sind, haben im Inland eine zentrale Kontaktstelle zu benennen, wenn sie die in dem Delegierten Rechtsakt gemäß Art. 45 Abs. 10 der Richtlinie (EU) 2015/849 genannten Kriterien erfüllen, die dafür zuständig ist, im Auftrag des benennenden Instituts die Einhaltung der Vorschriften zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung zu gewährleisten und die Aufsicht durch die FMA zu erleichtern, indem sie unter anderem der FMA auf Ersuchen Dokumente und Informationen zur Verfügung stellt.