3. das Risikoprofil der Verpflichteten im Hinblick auf Geldwäscherei und Terrorismusfinanzierung sowie der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen, einschließlich der Risiken der Nichteinhaltung einschlägiger Vorschriften, in regelmäßigen Abständen und bei Eintritt wichtiger Ereignisse oder Entwicklungen in der Geschäftsleitung und Geschäftstätigkeit des Verpflichteten neu zu bewerten und

4. den Ermessensspielräumen, die den Verpflichteten zustehen, Rechnung zu tragen und die Risikobewertungen, die diesem Ermessensspielraum zugrunde liegen, sowie die Eignung und Umsetzung der internen Strategien, Kontrollen und Verfahren der Verpflichteten in angemessener Weise zu überprüfen.

(3) Die FMA hat bei der Vollziehung der Bestimmungen dieses Bundesgesetzes, einschließlich der Erlassung von Verordnungen auf Grund dieses Bundesgesetzes und deren Vollziehung, und der Verordnung (EU) 2023/1113 der europäischen Konvergenz der Aufsichtsinstrumente und Aufsichtsverfahren Rechnung zu tragen. Zu diesem Zweck hat sich die FMA an den Tätigkeiten der Europäischen Bankenaufsichtsbehörde zu beteiligen, die Leitlinien und die Empfehlungen und andere von den europäischen Aufsichtsbehörden beschlossenen Maßnahmen anzuwenden. Die FMA kann von den vorgenannten Leitlinien und Empfehlungen abweichen, sofern dafür berechtigte Gründe, insbesondere Widerspruch zu bundesgesetzlichen Vorschriften, vorliegen.

(4) Die FMA hat nach Maßgabe der Verordnung (EU) Nr. 1093/2010 mit der Europäischen Bankenaufsichtsbehörde und mit den anderen Teilnehmern des Europäischen Finanzaufsichtssystems – ESFS gemäß Art. 1 Abs. 3 der Verordnung (EU) Nr. 1092/2010 zusammenarbeiten und diesen unverzüglich alle zur Wahrnehmung ihrer Aufgaben nach den vorgenannten Verordnungen erforderlichen Informationen zur Verfügung stellen, die diese aufgrund der Richtlinie (EU) 2015/849 benötigen.

(5) Die FMA kann mit Behörden in Mitgliedstaaten und Drittländern, die den Aufgaben der FMA entsprechende Aufgaben wahrzunehmen haben, wechselseitig zusammenarbeiten und alle Informationen übermitteln, soweit die Übermittlung der Informationen für die Zwecke der Aufsicht über den Finanzmarkt dienlich ist. Darunter fallen auch Informationen über die Aktionäre, die Mitglieder des Vorstands, des Aufsichtsrats, des Verwaltungsrats und die geschäftsführenden Direktoren der Verpflichteten sowie Informationen in Bezug auf die Kunden der Verpflichteten. Die FMA kann von ihren bundesgesetzlichen Befugnissen auch ausschließlich für die Zwecke einer Zusammenarbeit oder eines Informationsaustausches nach diesem Absatz Gebrauch machen, auch wenn die Verhaltensweise, die Gegenstand der Ermittlung ist, keinen Verstoß gegen eine im Inland geltende Vorschrift darstellt.

(6) Die Übermittlung von Informationen an Behörden in Drittländern gemäß Abs. 5 ist nur zulässig, wenn diese einem dem Berufsgeheimnis gemäß der jeweiligen europäischen Rechtsakte, die die Tätigkeit von Verpflichteten regeln, gleichwertigen Berufsgeheimnis unterliegen oder sich zu einem solchen verpflichtet haben und die Übermittlung personenbezogener Daten im Einklang mit Kapitel V der Verordnung (EU) 2016/679 steht. Wenn Informationen betroffen sind, die der FMA von der zuständigen Behörde eines anderen Mitgliedstaats übermittelt wurden, dürfen diese nur mit der ausdrücklichen Zustimmung dieser Behörde und nur für Zwecke weitergegeben werden, denen diese Behörde zugestimmt hat. Zudem ist die Übermittlung nur auf Grund von einer Gegenseitigkeitserklärung oder tatsächlich geleisteter Gegenseitigkeit zulässig.

(7) Bei Kredit- und Finanzinstituten, die Teil einer Gruppe sind, deren Mutterunternehmen seinen Sitz im Inland hat, hat die FMA die wirksame Umsetzung der gruppenweiten Strategien und Verfahren gemäß § 24 Abs. 1 zu beaufsichtigen. Zu diesem Zweck und in dem Fall, dass Kredit- und Finanzinstitute mit Sitz im Inland Teil einer Gruppe mit einem Mutterunternehmen mit Sitz in einem anderen Mitgliedstaat sind, hat die FMA mit den zuständigen Behörden der Mitgliedstaaten zusammenzuarbeiten. Dies gilt auch im Hinblick auf Zweigstellen bzw. Zweigniederlassungen von Kredit- und Finanzinstituten, die Teil einer Gruppe sind.

(8) Die FMA ist im sachlichen Anwendungsbereich der Bekämpfung der Geldwäscherei und Terrorismusfinanzierung sowie der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen zum Informationsaustausch und zur Amtshilfe mit anderen Behörden in Mitgliedstaaten und Drittländern, die den Aufgaben der FMA entsprechende Aufgaben wahrzunehmen haben, ermächtigt. Die FMA darf ein Ersuchen auf Informationsaustausch oder Amtshilfe im sachlichen Anwendungsbereich der Bekämpfung der Geldwäscherei und Terrorismusfinanzierung sowie der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen nicht aus einem der folgenden Gründe ablehnen:

(8a) Wechselseitig sind die FMA zum Zweck der Bekämpfung der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen nach diesem Bundesgesetz und die gemäß Sanktionengesetz 2024, BGBl. I XXX/202x (Anm.: gemeint ist BGBl. I Nr. 5/2025) , zuständigen Behörden zum Zweck der Wahrnehmung ihrer gesetzlichen Aufgaben nach dem Sanktionengesetz 2024 berechtigt, sich gegenseitig Informationen, Daten und Dokumente über Maßnahmen, Genehmigungen, Untersagungen und Verfahren zur Verfügung zu stellen und Auskünfte zu erteilen, sofern dies zur Erfüllung ihrer gesetzlichen Aufgaben erforderlich ist. Ein Austausch entsprechender Informationen kann auch auf Eigeninitiative der übermittelnden Behörde erfolgen. Für die Verarbeitung personenbezogener Daten gemäß § 14 Abs. 1 Sanktionengesetz 2024 durch die FMA gilt § 14 Sanktionengesetz 2024 sinngemäß.

(9) Um zu gewährleisten, dass die Aufsichtsmaßnahmen der FMA, die Ahndung von Pflichtverletzungen und die Veröffentlichungen die gewünschten Ergebnisse erzielen, hat die FMA mit den anderen zuständigen Behörden im Inland und in grenzüberschreitenden Fällen mit den zuständigen Behörden in Mitgliedstaaten und Drittländern bei der Wahrnehmung ihrer diesbezüglichen Befugnisse gemäß den Bestimmungen dieses Bundesgesetzes eng zusammen zu arbeiten und ihre Maßnahmen zu koordinieren.

(10) Die FMA hat sicherzustellen, dass ihr Personal, das für die FMA in Vollziehung dieses Bundesgesetzes tätig ist – auch in Fragen der Vertraulichkeit, des Datenschutzes und der Standards im Umgang mit Interessenkonflikten – in Bezug auf seine Integrität hohen Maßstäben genügt und entsprechend qualifiziert ist und mit hohem professionellen Standard arbeitet.