§ 90 Umfang der Sorgfaltspflichten gegenüber Auftraggebern — WTBG 2017

Unter Berücksichtigung des risikobasierten Ansatzes umfassen die Sorgfaltspflichten des Berufsberechtigten gegenüber Auftraggebern:

1. die Feststellung und Überprüfung der Identität des Auftraggebers auf der Grundlage von Dokumenten, Daten oder Informationen, die von einer glaubwürdigen und unabhängigen Quelle stammen, einschließlich elektronischer Mittel für die Identitätsfeststellung. Die Kammer der Wirtschaftstreuhänder hat durch Verordnung festlegen, unter welchen Voraussetzungen die elektronische Identitätsfeststellung (Online-Identifikation) möglich ist. In dieser Verordnung sind insbesondere Anforderungen an die Datensicherheit, Fälschungssicherheit und an jene Personen, die die Online-Identifikation durchführen sowie Sicherungsmaßnahmen zur Vorbeugung von Missbrauch, festzulegen,

2. die Feststellung der Identität des wirtschaftlichen Eigentümers und die Ergreifung angemessener Maßnahmen zur Überprüfung seiner Identität. Im Falle von juristischen Personen, Trusts, Gesellschaften, Stiftungen und ähnlichen Rechtsvereinbarungen schließt dies angemessene Maßnahmen ein, um die Eigentums- und Kontrollstruktur des Auftraggebers zu verstehen. Ist der ermittelte wirtschaftliche Eigentümer ein Angehöriger der Führungsebene im Sinne des § 2 Abs. 1 lit. b WiEReG, sind zudem Aufzeichnungen über die ergriffenen Maßnahmen und über etwaige während des Überprüfungsvorgangs aufgetretene Schwierigkeiten zu führen. Eine angemessene Maßnahme ist die Einsicht in das Register der wirtschaftlichen Eigentümer nach Maßgabe des § 11 WiEReG,

3. die Feststellung und die Überprüfung der Identität des Vertreters eines Auftraggebers sowie die Vergewisserung über das Vorliegen einer aufrechten Vertretungsbefugnis,

4. die Bewertung – und gegebenenfalls Einholung – von Informationen über den Zweck und die angestrebte Art der Geschäftsbeziehung,

5. die kontinuierliche Überwachung der Geschäftsbeziehung, einschließlich einer Überprüfung der im Verlauf der Geschäftsbeziehung ausgeführten Transaktionen, um sicherzustellen, dass diese mit den Kenntnissen über den Auftraggeber, seine Geschäftstätigkeit und sein Risikoprofil, einschließlich erforderlichenfalls der Herkunft der Mittel, übereinstimmen, und die Gewährleistung, dass die betreffenden Dokumente, Daten oder Informationen auf aktuellem Stand gehalten werden und

6. die Einrichtung und Anwendung angemessener Risikomanagementsysteme einschließlich risikobasierter Verfahren, um feststellen zu können, ob es sich bei einem Auftraggeber oder einem wirtschaftlichen Eigentümer eines Auftraggebers um eine politisch exponierte Person handelt. Im Falle von Geschäftsbeziehungen zu politisch exponierten Personen ist die Zustimmung der Führungsebene einzuholen, bevor Geschäftsbeziehungen zu diesen Personen aufgenommen oder fortgeführt werden.