(1) Bedient sich ein Verpflichteter für die Ausführung der Online-Identifikation gemäß dieser Verordnung eines Auftragsverarbeiters, hat er dafür Sorge zu tragen, dass der Auftragsverarbeiter Sicherungsmaßnahmen ergreift, die sowohl hinsichtlich des Umfanges als auch der Qualität, den Anforderungen in dieser Verordnung entsprechen. Die endgültige Verantwortung für die Erfüllung dieser Anforderungen verbleibt jedoch beim Verpflichteten, der auf den Auftragsverarbeiter zurückgreift. Bei Abschluss, Durchführung und Kündigung der Vereinbarung mit einem Auftragsverarbeiter ist mit der gebotenen Professionalität und Sorgfalt zu verfahren und namentlich eine klare Aufteilung der Rechte und Pflichten schriftlich zu vereinbaren.

(2) Auslagerungs- und Vertretungsverhältnisse im Sinne von § 15 FM-GwG dürfen weder die Qualität der internen Kontrolle noch die Möglichkeit der FMA zur Prüfung der Einhaltung aller Anforderungen an die Online-Identifikation wesentlich beeinträchtigen.