BGBl I 95/2017

95. Bundesgesetz, mit dem die Gewerbeordnung 1994 geändert wird (Geldwäsche-Novelle)

Der Nationalrat hat beschlossen:

Die Gewerbeordnung 1994 - GewO 1994, BGBl. Nr. 194/1994, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 120/2016, wird wie folgt geändert:

1. Nach § 117 Abs. 7 vierter Satz wird folgender Satz angefügt:

„Sofern die Tätigkeit der Vermittlung von Hypothekarkrediten gemäß Abs. 2 Z 5 nicht vom Gewerbewortlaut ausgenommen ist, muss zusätzlich die Berufshaftpflichtversicherung oder gleichwertige Garantie gemäß Art. 1 der Delegierten Verordnung (EU) Nr. 1125/2014 zur Ergänzung der Richtlinie 2014/17/EU des Europäischen Parlaments und des Rates im Hinblick auf technische Regulierungsstandards für die Mindestdeckungssumme der Berufshaftpflichtversicherung oder gleichwertigen Garantie für Kreditvermittler, ABl. Nr. L 305 vom 24.10.2014 S. 1 vorliegen.“

2. § 136a Abs. 12 wird folgender Satz angefügt:

„Für Tätigkeiten der Vermittlung von Hypothekarkrediten gemäß Abs. 1 Z 2 lit. b muss aus den genannten Deckungssummen die Berufshaftpflichtversicherung oder gleichwertige Garantie gemäß Art. 1 der Delegierten Verordnung (EU) Nr. 1125/2014 zur Verfügung stehen.“

3. Die §§ 365m bis 365z samt Überschriften lauten:

„r) Maßnahmen zur Verhinderung der Geldwäsche und der Terrorismusfinanzierung

Ziel

§ 365m. Die §§ 365m1 bis 365z dienen der Umsetzung der Richtlinie (EU) 2015/849 zur Verhinderung der Nutzung des Finanzsystems zum Zwecke der Geldwäsche und der Terrorismusfinanzierung, zur Änderung der Verordnung (EU) Nr. 648/2012 des Europäischen Parlaments und des Rates und zur Aufhebung der Richtlinie 2005/60/EG des Europäischen Parlaments und des Rates und der Richtlinie 2006/70/EG der Kommission, ABl. Nr. L 141 vom 05.06.2015 S. 73 zuletzt geändert durch die Delegierte Verordnung (EU) 2016/1675 , ABl. Nr. L 254 vom 20.09.2016 S. 1 („4. Geldwäsche-RL“) sowie im Sinne der Erwägungsgründe der 4. Geldwäsche-RL auch der Empfehlungen der Arbeitsgruppe „Financial Action Task Force“ (FATF) auf dem Gebiet der Bekämpfung der Geldwäsche und der Terrorismusfinanzierung.

Allgemeines

§ 365m1. (1) Der Bundesminister für Wissenschaft, Forschung und Wirtschaft ist ermächtigt, durch Verordnung

1. 1. diejenigen Regelungen zu erlassen, die notwendig sind, um allfällige weitere Durchführungsmaßnahmen der Europäischen Kommission insbesondere im Sinne der Art. 9 Abs. 2 und Art. 45 Abs. 7 der 4. Geldwäsche-RL umzusetzen,
2. 2. in Übereinstimmung mit dem risikobasierten Ansatz den Geltungsbereich der Bestimmungen dieses Abschnittes ganz oder teilweise auf Berufe oder Unternehmenskategorien dieses Bundesgesetzes auszudehnen, die zwar keine Gewerbetreibenden gemäß Abs. 2 sind, jedoch diesem Bundesgesetz unterliegende Tätigkeiten ausüben, bei denen es besonders wahrscheinlich ist, dass diese für Zwecke der Geldwäsche oder der Terrorismusfinanzierung genutzt werden; der Bundesminister für Wissenschaft, Forschung und Wirtschaft hat eine solche Ausdehnung der Europäischen Kommission mitzuteilen,
3. 3. Empfehlungen der Europäischen Kommission im Sinne des Art. 6 Abs. 4 der 4. Geldwäsche-RL umzusetzen.

(2) Die Bestimmungen dieses Abschnitts gelten für folgende Gewerbetreibende, und zwar sowohl für natürliche als auch für juristische Personen sowie eingetragene Personengesellschaften:

1. 1. Handelsgewerbetreibende einschließlich Versteigerer, soweit sie Zahlungen von mindestens 10 000 Euro in bar tätigen oder entgegennehmen, unabhängig davon, ob die Transaktion in einem einzigen Vorgang oder in mehreren Vorgängen, zwischen denen eine Verbindung besteht oder zu bestehen scheint, getätigt wird;
2. 2. Immobilienmakler, insbesondere im Hinblick sowohl auf Käufer als auch auf Verkäufer bzw. sowohl auf Mieter als auch auf Vermieter;
3. 3. Unternehmensberater einschließlich der Unternehmensorganisation oder hinsichtlich der im Folgenden unter lit. c genannten Tätigkeiten auch sonstige Gewerbetreibende, wie insbesondere Berechtigte hinsichtlich Büroarbeiten und Büroservice, bei der Erbringung folgender Dienstleistungen für Gesellschaften oder Treuhandschaften:
   1. a) Gründung von Gesellschaften oder anderen juristischen Personen oder
   2. b) Ausübung der Leitungs- oder Geschäftsführungsfunktion einer Gesellschaft, der Funktion eines Gesellschafters einer Personengesellschaft oder einer vergleichbaren Funktion bei einer anderen juristischen Person oder Bestellung einer anderen Person für die zuvor genannten Funktionen oder
   3. c) Bereitstellung eines Sitzes, einer Geschäfts-, Verwaltungs- oder Postadresse und anderer damit zusammenhängender Dienstleistungen für eine Gesellschaft, eine Personengesellschaft oder eine andere juristische Person oder rechtsgeschäftliche Vereinbarung oder
   4. d) Ausübung der Funktion eines Treuhänders einer Treuhandschaft oder einer ähnlichen rechtsgeschäftlichen Vereinbarung oder Bestellung einer anderen Person für die zuvor genannten Funktionen oder
   5. e) Ausübung der Funktion eines nominellen Anteilseigners für eine andere Person, bei der es sich nicht um eine auf einem geregelten Markt notierte Gesellschaft handelt, die dem Unionsrecht entsprechenden Offenlegungsanforderungen oder gleichwertigen internationalen Standards unterliegt, oder Bestellung einer anderen Person für die zuvor genannten Funktionen oder
4. 4. Versicherungsvermittler im Sinne des § 137a Abs. 1, wenn diese im Zusammenhang mit Lebensversicherungen und anderen Dienstleistungen mit Anlagezweck tätig werden; ausgenommen hievon sind Versicherungsvermittler in der Form Versicherungsagent, die weder Prämien noch für Kunden bestimmte Beträge in Empfang nehmen und
   1. a) keine Versicherungsprodukte vermitteln, die zueinander in Konkurrenz stehen, oder
   2. b) nebengewerblich (§ 137 Abs. 2a) tätig werden.

(3) Die Geldwäschemeldestelle nimmt Verdachtsmeldungen gemäß den §§ 365t bis 365z entgegen. Für alle anderen nicht direkt der Geldwäschemeldestelle zugewiesenen behördlichen Aufgaben, insbesondere die laufende Überwachung und Sicherstellung der Einhaltung der Bestimmungen dieses Abschnitts durch die Gewerbetreibenden einschließlich der Sanktionierung von Verstößen gegen diese Bestimmungen, ist die Behörde (§ 333) zuständig. Die Behörde hat die Einhaltung der Bestimmungen auf risikoorientierter Grundlage wirksam zu überwachen und die erforderlichen Maßnahmen zu treffen, um deren Einhaltung sicherzustellen. Dabei kommen ihr alle zur Wahrnehmung ihrer Aufgaben angemessenen Befugnisse und Mittel zu, einschließlich der Möglichkeit, alle Auskünfte im Bezug auf die Überwachung der einschlägigen Vorschriften zu verlangen und Kontrollen und Prüfungen vor Ort durchzuführen (§ 338).

(4) Hat ein Gewerbetreibender seinen Hauptsitz in einem anderen Mitgliedstaat der EU oder Vertragsstaat des EWR und im Bundesgebiet einen Standort oder weitere Betriebsstätten, so hat die Behörde mit den zuständigen Behörden des Mitgliedstaats, in dem der Verpflichtete seinen Hauptsitz hat, zusammenzuarbeiten, um eine wirksame Aufsicht zu gewährleisten.

(5) Die Behörde hat bei der Aufsicht nach einem risikobasierten Ansatz vorzugehen und hat

1. 1. ein klares Verständnis der in Österreich vorhandenen Risiken von Geldwäsche und Terrorismusfinanzierung zu entwickeln,
2. 2. sich hinsichtlich der Häufigkeit und Intensität von Prüfungen von Gewerbetreibenden vor Ort an deren Risikoprofil und den vorhandenen Risiken von Geldwäsche und Terrorismusfinanzierung zu orientieren.

   Der Gewerbetreibende hat der Behörde vor Ort Zugang zu allen relevanten Informationen über die besonderen nationalen und internationalen Risiken im Zusammenhang mit seinen Kunden, Produkten und Dienstleistungen zu gewähren.

(6) Die von den Europäischen Aufsichtsbehörden gemäß

1. 1. Art. 16 der Verordnung (EU) Nr. 1093/2010 zur Errichtung einer Europäischen Aufsichtsbehörde (Europäische Bankenaufsichtsbehörde), zur Änderung des Beschlusses Nr. 716/2009/EG und zur Aufhebung des Beschlusses 2009/78/EG der Kommission, ABl. Nr. L 331 vom 15.12.2010 S. 12, zuletzt geändert durch die Richtlinie 2015/2366 , ABl. Nr. L 337 vom 23.12.2015 S. 35,
2. 2. Art. 16 der Verordnung (EU) Nr. 1094/2010 zur Errichtung einer Europäischen Aufsichtsbehörde (Europäische Aufsichtsbehörde für das Versicherungswesen und die betriebliche Altersversorgung), zur Änderung des Beschlusses Nr. 716/2009/EG und zur Aufhebung des Beschlusses 2009/79/EG der Kommission, ABl. Nr. L 331 vom 24.11.2010 S. 48, zuletzt geändert durch die Verordnung (EU) Nr. 258/2014 , ABl. Nr. L 105 vom 08.04.2014 S. 1, und
3. 3. Art. 16 der Verordnung (EU) Nr. 1095/2010 zur Errichtung einer Europäischen Aufsichtsbehörde (Europäische Wertpapier- und Marktaufsichtsbehörde), zur Änderung des Beschlusses Nr. 716/2009/EG und zur Aufhebung des Beschlusses 2009/77/EG der Kommission, ABl. Nr. L 331 vom 13.12.2010 S. 84, zuletzt geändert durch die Verordnung (EU) Nr. 258/2014 , ABl. Nr. L 105 vom 08.04.2014 S. 1,

   herausgegebenen Leitlinien über Merkmale eines risikobasierten Ansatzes für die Aufsicht und die bei der Aufsicht nach einem risikobasierten Ansatz zu unternehmenden Schritte sind von der Behörde zu berücksichtigen. Die Behörde hat den Europäischen Aufsichtsbehörden alle Informationen zur Verfügung zu stellen, die zur Durchführung ihrer Aufgaben aufgrund der 4. Geldwäsche-RL erforderlich sind.

(7) Die Behörde hat das Risikoprofil des Gewerbetreibenden im Hinblick auf Geldwäsche und Terrorismusfinanzierung, einschließlich der Risiken der Nichteinhaltung einschlägiger Vorschriften, in regelmäßigen Abständen und bei Eintritt wichtiger Ereignisse oder Entwicklungen in der Geschäftsleitung und Geschäftstätigkeit zu bewerten.

(8) Die Behörde hat die Eignung und Umsetzung der internen Strategien, Kontrollen und Verfahren des Gewerbetreibenden in angemessener Weise zu überprüfen.

(9) Die Behörde hat über wirksame Mechanismen zu verfügen, die dazu ermutigen, Verstöße oder den Verdacht eines Verstoßes gegen die Bestimmungen dieses Abschnittes oder gegen auf der Grundlage dieses Abschnittes erlassene Verordnungen oder Bescheide anzuzeigen.

(10) Die in Abs. 9 genannten Mechanismen umfassen zumindest Folgendes:

1. 1. spezielle Verfahren für die Entgegennahme der Meldung von Verstößen und diesbezüglicher Folgemaßnahmen;
2. 2. einen angemessenen Schutz für Beschäftigte der Verpflichteten, die Verstöße innerhalb des Verpflichteten melden;
3. 3. einen angemessenen Schutz für die beschuldigte Person;
4. 4. den Schutz personenbezogener Daten gemäß den Grundsätzen des DSG 2000 sowohl für die Person, die die Verstöße meldet, als auch für die natürliche Person, die mutmaßlich für einen Verstoß verantwortlich ist;
5. 5. klare Regeln, die die Geheimhaltung der Identität der Person, die die Verstöße anzeigt, gewährleisten, soweit nicht die Offenlegung der Identität im Rahmen eines staatsanwaltschaftlichen, gerichtlichen oder verwaltungsrechtlichen Verfahrens zwingend zu erfolgen hat.

(11) Der Gewerbetreibende hat über angemessene Verfahren zu verfügen, über die seine Angestellten oder Personen in einer vergleichbaren Position Verstöße intern über einen speziellen, unabhängigen und anonymen Kanal melden können und die in einem angemessenen Verhältnis zu Art und Größe des betreffenden Gewerbebetriebs stehen. Die Verfahren nach diesem Absatz müssen den Anforderungen des Abs. 10 Z 2 bis 5 entsprechen.

(12) Die Behörde hat die Europäischen Aufsichtsbehörden über alle verwaltungsrechtlichen Sanktionen und Maßnahmen, die gegen Versicherungsvermittler (§ 365m1 Abs. 2 Z 4) wegen schwerwiegenden, wiederholten oder systematischen Verstößen oder eine Kombination davon gegen die §§ 365p, 365q, 365r, 365s, 365t, 365u, 365y und 365z verhängt werden, sowie über alle diesbezüglichen Rechtsmittelverfahren und deren Ergebnisse zu informieren.

(13) Dem Bargeld gleichgestellt ist E-Geld (§ 365n Z 8), sofern nicht in einer Verordnung gemäß Abs. 1 Z 1 anderes festgelegt wurde.

Definitionen

§ 365n. Im Sinne dieses Abschnitts bedeutet:

1. 1. „Geldwäsche“ der Straftatbestand gemäß § 165 StGB, BGBl. Nr. 60/1974 in der jeweils geltenden Fassung, unter Einbeziehung von Vermögensbestandteilen, die aus einer strafbaren Handlung des Täters selbst herrühren (Eigengeldwäsche);
2. 2. „Terrorismusfinanzierung“ die Leistung eines finanziellen Beitrages zur Unterstützung einer terroristischen Vereinigung gemäß § 278b StGB zur Begehung einer terroristischen Straftat gemäß § 278c StGB oder die Erfüllung des Straftatbestandes gemäß § 278d StGB;
3. 3. „wirtschaftlicher Eigentümer“ alle natürlichen Personen, in deren Eigentum oder unter deren Kontrolle der Kunde letztlich steht, sowie natürliche Personen, in deren Auftrag eine Transaktion oder Tätigkeit ausgeführt wird; hierzu gehört zumindest folgender Personenkreis:
   1. a) bei Gesellschaften:
      1. aa) alle natürlichen Personen, in deren Eigentum oder unter deren Kontrolle eine juristische Person über das direkte oder indirekte Halten eines ausreichenden Anteils von Aktien oder Stimmrechten oder eine Beteiligung an jener juristischen Person, einschließlich in Form von Inhaberaktien, oder durch andere Formen der Kontrolle letztlich steht; ausgenommen sind an einem geregelten Markt notierte Gesellschaften, die dem Unionsrecht entsprechenden Offenlegungspflichten oder gleichwertigen internationalen Standards, die angemessene Transparenz der Informationen über die Eigentumsverhältnisse gewährleisten, unterliegen; hält eine natürliche Person einen Aktienanteil von mindestens 25 vH zuzüglich einer Aktie oder eine Beteiligung von mehr als 25 vH am Kunden, so gilt dies als Hinweis auf direktes Eigentum; hält eine Gesellschaft, die von einer oder mehreren natürlichen Personen kontrolliert wird, oder halten mehrere Gesellschaften, die von derselben natürlichen Person oder denselben natürlichen Personen kontrolliert werden, einen Aktienanteil von mindestens 25 vH zuzüglich einer Aktie oder eine Beteiligung von mehr als 25 vH am Kunden, so gilt dies als Hinweis auf indirektes Eigentum;
      2. bb) wenn nach Ausschöpfung aller Möglichkeiten und sofern keine Verdachtsmomente vorliegen, keine Person nach lit. aa ermittelt worden ist oder wenn der geringste Zweifel daran besteht, dass es sich bei der/den ermittelten Person(en) um den/die wirtschaftlichen Eigentümer handelt, die natürliche(n) Person(en), die der Führungsebene angehört (angehören);
   1. b) bei Trusts:
      1. aa) der Settlor;
      2. bb) der/die Trustee(s);
      3. cc) der Protektor, sofern vorhanden;
      4. dd) die Begünstigten oder - sofern die Einzelpersonen, die Begünstigte der Rechtsvereinbarung oder juristischen Person sind, noch bestimmt werden müssen - die Gruppe von Personen, in deren Interesse die Rechtsvereinbarung oder die juristische Person in erster Linie errichtet oder betrieben wird;
      5. ee) jede sonstige natürliche Person, die den Trust durch direkte oder indirekte Eigentumsrechte oder auf andere Weise letztlich kontrolliert;
   2. c) bei juristischen Personen, wie Stiftungen, und bei Rechtsvereinbarungen, die Trusts ähneln, die natürliche(n) Person(en), die gleichwertige oder ähnliche wie die unter lit. b genannten Funktionen bekleidet/bekleiden;
4. 4. „politisch exponierte Person“
   1. a) Staatschefs, Regierungschefs, Minister, stellvertretende Minister und Staatssekretäre;
   2. b) Parlamentsabgeordnete oder Mitglieder vergleichbarer Gesetzgebungsorgane;
   3. c) Mitglieder der Führungsgremien politischer Parteien;
   4. d) Mitglieder von obersten Gerichtshöfen, Verfassungsgerichtshöfen oder sonstigen hohen Gerichten, gegen deren Entscheidungen, von außergewöhnlichen Umständen abgesehen, kein Rechtsmittel mehr eingelegt werden kann;
   5. e) Mitglieder von Rechnungshöfen oder der Leitungsorgane von Zentralbanken;
   6. f) Botschafter, Geschäftsträger und hochrangige Offiziere der Streitkräfte;
   7. g) Mitglieder der Verwaltungs-, Leitungs- oder Aufsichtsorgane staatseigener Unternehmen;
   8. h) Direktoren, stellvertretende Direktoren und Mitglieder des Leitungsorgans oder eine vergleichbare Funktion bei einer internationalen Organisation;

   eine natürliche Person, die wichtige öffentliche Ämter ausübt oder ausgeübt hat; hierzu zählen unter anderem:

1. 5. „Familienmitglieder“ unter anderem
   1. a) der Ehepartner einer politisch exponierten Person oder eine dem Ehepartner einer politisch exponierten Person gleichgestellte Person,
   2. b) die Kinder einer politisch exponierten Person und deren Ehepartner oder den Ehepartnern gleichgestellte Personen,
   3. c) die Eltern einer politisch exponierten Person;
2. 6. „bekanntermaßen nahestehende Personen“
   1. a) natürliche Personen, die bekanntermaßen gemeinsam mit einer politisch exponierten Person wirtschaftliche Eigentümer von juristischen Personen oder Rechtsvereinbarungen sind oder sonstige enge Geschäftsbeziehungen zu einer politisch exponierten Person unterhalten;
   2. b) natürliche Personen, die alleiniger wirtschaftlicher Eigentümer einer juristischen Person oder einer Rechtsvereinbarung sind, welche bekanntermaßen de facto zugunsten einer politisch exponierten Person errichtet wurde;
3. 7. „Geschäftsbeziehung“ jede geschäftliche, berufliche oder kommerzielle Beziehung, die in Verbindung mit den gewerblichen Tätigkeiten der den Bestimmungen dieses Abschnitts unterliegenden Gewerbetreibenden unterhalten wird und bei der bei Zustandekommen des Kontakts davon ausgegangen wird, dass sie von einer gewissen Dauer sein wird;
4. 8. „E-Geld“ E-Geld-gemäß § 1 Abs. 1 des E-Geldgesetzes 2010, BGBl. I Nr. 107/2010;
5. 9. „Geldwäschemeldestelle“ die Geldwäschemeldestelle gemäß § 4 Abs. 2 Z 1 und 2 des Bundeskriminalamt-Gesetzes - BKA-G, BGBl. I Nr. 22/2002.

Risikobewertung

§ 365n1. (1) Der Gewerbetreibende hat angemessene Schritte zu unternehmen, um die für ihn bestehenden Risiken der Geldwäsche und Terrorismusfinanzierung unter Berücksichtigung von Risikofaktoren, einschließlich in Bezug auf seine Kunden, Länder oder geografische Gebiete, Produkte, Dienstleistungen, Transaktionen oder Vertriebskanäle zu ermitteln und zu bewerten. Diese Schritte haben in einem angemessenen Verhältnis zu Art und Größe des Unternehmens zu stehen.

(2) Die in Abs. 1 genannten Risikobewertungen sind nachvollziehbar aufzuzeichnen, auf aktuellem Stand evident zu halten und der Behörde auf Anfrage in einem allgemein gebräuchlichen Format zur Verfügung zu stellen. Der Bundesminister für Wissenschaft, Forschung und Wirtschaft ist ermächtigt, durch Verordnung jene Sektoren festzulegen, in denen einzelne aufgezeichnete Risikobewertungen nicht erforderlich sind, weil die in dem Sektor bestehenden konkreten Risiken klar erkennbar sind und sie verstanden werden.

(3) Der Gewerbetreibende hat über Strategien, Kontrollen und Verfahren zur wirksamen Minderung und Steuerung der auf Unionsebene, auf mitgliedstaatlicher Ebene und bei sich selbst ermittelten Risiken von Geldwäsche und Terrorismusfinanzierung zu verfügen. Die laufende Einhaltung der internen Vorschriften, die Teil der Strategien, Kontrollen und Verfahren sind, durch die diesen unterworfenen Mitarbeiter, bedarf der Überwachung durch den zuständigen Beauftragten (Abs. 4 Z 1), wenn ein solcher nicht benannt ist, durch den Gewerbetreibenden. Die Strategien, Kontrollen und Verfahren haben in einem angemessenen Verhältnis zu Art und Größe des Unternehmens zu stehen und sind durch die Führungsebene zu genehmigen; getroffene Maßnahmen sind bei Bedarf zu überwachen und zu verbessern.

(4) Die in Abs. 3 genannten Strategien, Kontrollen und Verfahren umfassen

1. 1. die Ausarbeitung interner Grundsätze, Kontrollen und Verfahren, unter anderem in Bezug auf eine vorbildliche Risikomanagementpraxis, Sorgfaltspflichten gegenüber Kunden inklusive Maßnahmen in Bezug auf neue Produkte, Praktiken und Technologien, Verdachtsmeldungen, Aufbewahrung von Unterlagen, interne Kontrolle, Einhaltung der einschlägigen Vorschriften einschließlich der Benennung eines für die Einhaltung der einschlägigen Vorschriften zuständigen Beauftragten auf Führungsebene, wenn dies angesichts des Umfangs und der Art der Geschäftstätigkeit angemessen ist, und regelmäßige Überprüfung der Arbeitsausführungen durch Mitarbeiter;
2. 2. eine unabhängige Prüfung, die die unter Z 1 genannten internen Strategien, Kontrollen und Verfahren testet, sofern dies im Hinblick auf Art und Umfang der Geschäftstätigkeit angemessen ist.

Allgemeine Sorgfaltspflichten

§ 365o. Die in diesem Abschnitt vorgeschriebenen Pflichten bestehen in den folgenden Fällen:

1. 1. bei Begründung einer Geschäftsbeziehung;
2. 2. bei Ausführung gelegentlicher Transaktionen in Höhe von 15 000 Euro oder mehr, und zwar unabhängig davon, ob die Transaktion in einem einzigen Vorgang oder in mehreren Vorgängen, zwischen denen eine Verbindung zu bestehen scheint, getätigt wird,
3. 3. im Falle von Handelsgewerbetreibenden einschließlich Versteigerern bei Abwicklung gelegentlicher Transaktionen in bar in Höhe von 10 000 Euro oder mehr, und zwar unabhängig davon, ob die Transaktion in einem einzigen Vorgang oder in mehreren Vorgängen, zwischen denen eine Verbindung zu bestehen scheint, getätigt wird,
4. 4. bei Verdacht oder bei berechtigtem Grund zu der Annahme, dass der Kunde einer terroristischen Vereinigung (§ 278b StGB) angehört oder dass der Kunde objektiv an Transaktionen mitwirkt, die der Geldwäscherei (§ 165 StGB - unter Einbeziehung von Vermögensbestandteilen, die aus einer strafbaren Handlung des Täters selbst herrühren) oder der Terrorismusfinanzierung (§ 278d StGB) dienen, ungeachtet etwaiger Ausnahmeregelungen, Befreiungen oder Schwellenwerte,
5. 5. bei Zweifeln an der Echtheit oder der Angemessenheit von Kundenidentifikationsdaten.

Sorgfaltspflichten gegenüber Kunden

§ 365p. (1) Die Sorgfaltspflichten gegenüber Kunden umfassen:

1. 1. Feststellung und Überprüfung der Kundenidentität bei
   1. a) natürlichen Personen auf der Grundlage eines amtlichen Lichtbildausweises; als amtlicher Lichtbildausweis in diesem Sinn gelten von einer staatlichen Behörde ausgestellte Dokumente, die mit einem nicht austauschbaren erkennbaren Kopfbild der betreffenden Person versehen sind und den Namen, das Geburtsdatum und die Unterschrift der Person sowie die ausstellende Behörde enthalten; bei Reisedokumenten von Fremden müssen die Unterschrift und das vollständige Geburtsdatum dann nicht im Reisedokument enthalten sein, wenn dies dem Recht des ausstellenden Staates entspricht;
   2. b) juristischen Personen anhand von beweiskräftigen Urkunden, die gemäß dem am Sitz der juristischen Personen landesüblichen Rechtsstandard verfügbar sind; jedenfalls zu überprüfen sind der aufrechte Bestand, der Name, die Rechtsform, die Vertretungsbefugnis und der Sitz der juristischen Person;
2. 2. Feststellung der Identität des wirtschaftlichen Eigentümers und Ergreifung angemessener Maßnahmen zur Überprüfung seiner Identität, bis der Gewerbetreibende davon überzeugt ist, zu wissen, wer der wirtschaftliche Eigentümer ist; im Fall von juristischen Personen, Trusts, Gesellschaften, Stiftungen und ähnlichen Rechtsvereinbarungen schließt dies ein, dass angemessene Maßnahmen ergriffen werden, um die Eigentums- und Kontrollstruktur des Kunden zu verstehen;
3. 3. die Bewertung und gegebenenfalls Einholung von Informationen über den Zweck und die angestrebte Art der Geschäftsbeziehung und
4. 4. die kontinuierliche Überwachung der Geschäftsbeziehung, einschließlich einer Überprüfung der im Verlauf der Geschäftsbeziehung abgewickelten Transaktionen, um sicherzustellen, dass diese mit den Kenntnissen über den Kunden, seine Geschäftstätigkeit und sein Risikoprofil, einschließlich erforderlichenfalls der Herkunft der Mittel, übereinstimmen; der Gewerbetreibende hat zu gewährleisten, dass die betreffenden Dokumente, Daten oder Informationen auf aktuellem Stand gehalten werden.
   1. 1) bei Begünstigten, die als namentlich genannte Person oder Rechtsvereinbarung identifiziert werden, hat der Versicherungsvermittler (§ 365m1 Abs. 2 Z 4) den Namen dieser Person festzuhalten;
   2. 2) bei Begünstigten, die nach Merkmalen oder nach Kategorie oder auf andere Weise bestimmt werden, hat der Versicherungsvermittler (§ 365m1 Abs. 2 Z 4) ausreichende Informationen über diese Begünstigten einzuholen, um sicherzugehen, dass er zum Zeitpunkt der Auszahlung in der Lage sein wird, ihre Identität festzustellen.

   Bei Durchführung der unter Z 1 und 2 genannten Maßnahmen hat sich der Gewerbetreibende zudem zu vergewissern, dass jede Person, die vorgibt, im Namen des Kunden zu handeln, dazu berechtigt ist; er hat die Identität dieser Person festzustellen und zu überprüfen.

(2) Der Umfang der in Abs. 1 genannten Sorgfaltspflichten bestimmt sich nach den vom Gewerbetreibenden zu bewertenden Risiken, insbesondere nach dem Zweck der Geschäftsbeziehung, der Höhe der von einem Kunden eingezahlten Vermögenswerte oder dem Umfang der Transaktion sowie Regelmäßigkeit oder Dauer der Geschäftsbeziehung.

(3) Die Angemessenheit der gesetzten Maßnahmen muss entsprechend dem ermittelten Risiko gegenüber der Behörde nachgewiesen werden können.

(4) Für Lebensversicherungen oder andere Versicherungen mit Anlagezweck haben Versicherungsvermittler (§ 365m1 Abs. 2 Z 4) neben den Sorgfaltspflichten gegenüber Kunden und wirtschaftlichen Eigentümern hinsichtlich der Begünstigten dieser Versicherungen die nachstehend genannten Sorgfaltspflichten zu erfüllen, sobald die Begünstigten ermittelt oder bestimmt sind:

(5) Werden die Begünstigten von Trusts oder von ähnlichen Rechtsvereinbarungen nach besonderen Merkmalen oder nach Kategorie bestimmt, so hat ein Gewerbetreibender ausreichende Informationen über den Begünstigten einzuholen, um sicherzugehen, dass er zum Zeitpunkt der Auszahlung oder zu dem Zeitpunkt, zu dem der Begünstigte seine erworbenen Rechte wahrnimmt, in der Lage sein wird, die Identität des Begünstigten festzustellen.

(6) Die Gewerbetreibenden haben die Sorgfaltspflichten gemäß Abs. 1 bis Abs. 5 nicht nur auf alle neuen Kunden, sondern zu geeigneter Zeit auch auf die bestehende Kundschaft auf risikobasierter Grundlage anzuwenden. Dies ist insbesondere dann der Fall, wenn sich bei einem Kunden maßgebliche Umstände ändern.

(7) Sofern der Gewerbetreibende nicht in der Lage ist, Abs. 1 Z 1 bis 4 nachzukommen, ist er verpflichtet, keine Transaktion über ein Bankkonto abzuwickeln, keine Geschäftsbeziehung zu begründen, keine Transaktion abzuwickeln oder eine Geschäftsbeziehung zu beenden. Weiters hat er die Notwendigkeit einer Verdachtsmeldung an die Geldwäschemeldestelle gemäß § 365t Abs. 1 Z 1 zu prüfen.

Identitätsfeststellung

§ 365q. (1) Die Identitätsfeststellung betreffend den Kunden und den wirtschaftlichen Eigentümer hat vor der Begründung einer Geschäftsbeziehung oder der Abwicklung einer Transaktion zu erfolgen. Bei auf Grund der Tätigkeit eines Immobilienmaklers stattfindenden Immobilienmietgeschäften ist die Identität festzustellen, wenn die Höhe der Jahresmiete sich auf 15 000 Euro oder mehr beläuft.

(2) Die Überprüfung der Identität des Kunden und des wirtschaftlichen Eigentümers darf entgegen Abs. 1 auch erst während der Begründung einer Geschäftsbeziehung abgeschlossen werden, wenn dies notwendig ist, um den normalen Geschäftsablauf nicht zu unterbrechen und nur ein geringes Risiko der Geldwäsche oder der Terrorismusfinanzierung besteht. In diesem Fall haben die betreffenden Identifikationsverfahren möglichst bald nach dem ersten Kontakt abgeschlossen zu werden.

Vereinfachte Sorgfaltspflichten gegenüber Kunden

§ 365r. (1) Stellt ein Gewerbetreibender aufgrund seiner Risikoanalyse (§ 365n1) fest, dass in bestimmten Bereichen nur ein geringes Risiko besteht, so darf der Gewerbetreibende vereinfachte Sorgfaltspflichten gegenüber Kunden anwenden.

(2) Bevor der Gewerbetreibende vereinfachte Sorgfaltspflichten gegenüber Kunden anwendet, hat er sich zu vergewissern, dass die Geschäftsbeziehung oder die Transaktion tatsächlich mit einem geringeren Risiko verbunden ist.

(3) Der Gewerbetreibende hat die Transaktionen und die Geschäftsbeziehungen in ausreichendem Umfang zu überwachen, um die Aufdeckung ungewöhnlicher oder verdächtiger Transaktionen zu ermöglichen.

(4) Wenn der Gewerbetreibende die Risiken von Geldwäsche und Terrorismusfinanzierung für bestimmte Arten von Kunden, geografische Gebiete und für bestimmte Produkte, Dienstleistungen, Transaktionen oder Vertriebskanäle bewertet, hat er zumindest die in der Anlage 7 zu diesem Bundesgesetz dargelegten Faktoren für ein potenziell geringes Risiko zu berücksichtigen. Entsprechende Unterlagen zur Risikoanalyse und deren Ergebnis sind mindestens fünf Jahre aufzubewahren.

(5) Der Bundesminister für Wissenschaft, Forschung und Wirtschaft ist ermächtigt, aufgrund einer Risikoanalyse, die insbesondere auf Grundlage der gemäß § 365v Abs. 3 vorliegenden Daten erfolgt, durch Verordnung für bestimmte Arten von Kunden, geografische Gebiete und für bestimmte Produkte, Dienstleistungen, Transaktionen oder Vertriebskanäle vereinfachte Sorgfaltspflichten festzulegen. Dabei sind zumindest die in Anlage 7 dargelegten Faktoren für ein potenziell geringes Risiko und von den Europäischen Aufsichtsbehörden gegebene Leitlinien zu berücksichtigen.

Verstärkte Sorgfaltspflichten gegenüber Kunden

§ 365s. (1) Der Gewerbetreibende hat zusätzlich zu den in § 365p festgelegten Sorgfaltspflichten gegenüber Kunden

1. 1) über angemessene Risikomanagementsysteme einschließlich risikobasierter Verfahren zu verfügen, um feststellen zu können, ob es sich bei dem Kunden oder dem wirtschaftlichen Eigentümer des Kunden um eine politisch exponierte Person handelt,
2. 2) im Falle von Geschäftsbeziehungen zu politisch exponierten Personen die Zustimmung seiner Führungsebene einzuholen, bevor er Geschäftsbeziehungen zu diesen Personen aufnimmt oder fortführt,
3. 3) angemessene Maßnahmen zu ergreifen, um die Herkunft des Vermögens und der Gelder, die im Rahmen von Geschäftsbeziehungen oder Transaktionen mit diesen Personen eingesetzt werden, zu bestimmen und
4. 4) die Geschäftsbeziehung einer verstärkten fortlaufenden Überwachung zu unterziehen.

(2) Versicherungsvermittler (§ 365m1 Abs. 2 Z 4) haben angemessene Maßnahmen zu treffen, um zu bestimmen, ob es sich bei den Begünstigten einer Lebensversicherungs- oder anderen Versicherungspolizze mit Anlagezweck und, sofern erforderlich, bei dem wirtschaftlichen Eigentümer des Begünstigten um politisch exponierte Personen handelt. Diese Maßnahmen sind spätestens zum Zeitpunkt der Auszahlung oder zum Zeitpunkt der vollständigen oder teilweisen Abtretung der Polizze zu treffen. Falls höhere Risiken ermittelt wurden, haben die Gewerbetreibenden zusätzlich zu den in § 365p vorgesehenen Sorgfaltspflichten

1. 1) ihre Führungsebene vor Auszahlung der Versicherungserlöse zu unterrichten,
2. 2) die gesamte Geschäftsbeziehung zu dem Versicherungsnehmer einer verstärkten Überprüfung zu unterziehen.

(3) Ist eine politisch exponierte Person nicht mehr mit einem wichtigen öffentlichen Amt in einem Mitgliedstaat oder Drittland oder mit einem wichtigen öffentlichen Amt bei einer internationalen Organisation betraut, so hat der Gewerbetreibende für mindestens zwölf Monate das von dieser Person weiterhin ausgehende Risiko zu berücksichtigen und so lange angemessene und risikoorientierte Maßnahmen zu treffen, bis davon auszugehen ist, dass diese Person kein Risiko mehr darstellt, das spezifisch für politisch exponierte Personen ist.

(4) Die in Abs. 1 bis 3 genannten Maßnahmen gelten auch für Familienmitglieder oder Personen, die politisch exponierten Personen bekanntermaßen nahestehen.

(5) Bei natürlichen oder juristischen Personen, die in von der Europäischen Kommission ermittelten Drittländern mit hohem Risiko niedergelassen sind, sowie in anderen Fällen mit erhöhten Risiken, die der Bundesminister für Wissenschaft, Forschung und Wirtschaft gemäß Abs. 6 festgelegt oder der Gewerbetreibende ermittelt hat (§ 365n1), hat der Gewerbetreibende verstärkte Sorgfaltspflichten gegenüber Kunden anzuwenden, um diese Risiken angemessen zu beherrschen und zu mindern. Der Gewerbetreibende hat bei seiner Risikoanalyse zumindest die in der Anlage 8 zu diesem Bundesgesetz dargelegten Faktoren für ein potenziell erhöhtes Risiko sowie von den Europäischen Aufsichtsbehörden gegebene Leitlinien zu berücksichtigen. Entsprechende Unterlagen zur Risikoanalyse und deren Ergebnis sind vom Gewerbetreibenden zur jederzeitigen Einsichtnahme durch die Behörde aufzubewahren.

(6) Der Bundesminister für Wissenschaft, Forschung und Wirtschaft hat aufgrund einer Risikoanalyse, die insbesondere auf Grundlage der gemäß § 365v Abs. 3 vorliegenden Daten erfolgt, für ein potenziell erhöhtes Risiko verstärkte Sorgfaltspflichten durch Verordnung festzulegen. Dabei sind zumindest die in Anlage 8 zu diesem Bundesgesetz dargelegten Faktoren für ein potenziell erhöhtes Risiko sowie von den Europäischen Aufsichtsbehörden gegebene Leitlinien zu berücksichtigen.

(7) Der Gewerbetreibende hat Hintergrund und Zweck aller komplexen und ungewöhnlich großen Transaktionen und aller ungewöhnlichen Muster von Transaktionen ohne offensichtlichen wirtschaftlichen oder rechtmäßigen Zweck zu untersuchen, soweit dies im angemessenen Rahmen möglich ist. Um zu bestimmen, ob diese Transaktionen oder Tätigkeiten verdächtig sind, verstärkt der Gewerbetreibende insbesondere den Umfang und die Art der Überwachung der Geschäftsbeziehung.

Allgemeine Meldepflichten

§ 365t. (1) Der Gewerbetreibende hat mit der Geldwäschemeldestelle in vollem Umfang zusammenzuarbeiten, indem er unverzüglich von sich aus mittels einer Verdachtsmeldung die Geldwäschemeldestelle informiert, wenn er Kenntnis davon erhält, den Verdacht oder berechtigten Grund zu der Annahme hat, dass

1. 1. eine versuchte, bevorstehende, laufende oder bereits erfolgte Transaktion im Zusammenhang mit Vermögensbestandteilen, die aus einer in § 165 StGB aufgezählten strafbaren Handlung herrühren (unter Einbeziehung von Vermögensbestandteilen, die aus einer strafbaren Handlung des Täters selbst herrühren), steht,
2. 2. ein Vermögensbestandteil aus einer in § 165 StGB aufgezählten strafbaren Handlung herrührt (unter Einbeziehung von Vermögensbestandteilen, die aus einer strafbaren Handlung des Täters selbst herrühren) oder
3. 3. die versuchte, bevorstehende, laufende oder bereits erfolgte Transaktion oder der Vermögensbestandteil im Zusammenhang mit einer kriminellen Organisation gemäß § 278a StGB, einer terroristischen Vereinigung gemäß § 278b StGB, einer terroristischen Straftat gemäß § 278c StGB oder der Terrorismusfinanzierung gemäß § 278d StGB steht.

   Alle verdächtigen Transaktionen einschließlich versuchter Transaktionen müssen gemeldet werden. Die Verdachtsmeldung ist in einem geläufigen elektronischen Format unter Verwendung der durch die Geldwäschemeldestelle festgelegten sicheren Kommunikationskanäle zu übermitteln. Der Gewerbetreibende hat gegebenenfalls sein leitendes Personal und seine Angestellten entsprechend zu verpflichten.

(2) Der Gewerbetreibende hat über angemessene Verfahren zu verfügen, über die seine Beschäftigten Verstöße intern über einen speziellen, unabhängigen und anonymen Kanal melden können und die in einem angemessenen Verhältnis zu Art und Größe des betreffenden Gewerbetreibenden stehen.

(3) Zur Verhinderung oder zur Verfolgung von Geldwäsche oder von Terrorismusfinanzierung ist die Geldwäschemeldestelle ermächtigt, die erforderlichen Daten von natürlichen und juristischen Personen sowie von sonstigen Einrichtungen mit Rechtspersönlichkeit zu ermitteln und gemeinsam mit Daten, die sie in Vollziehung von Bundes- oder Landesgesetzen verarbeitet hat, in einer Datenanwendung zu verarbeiten, soweit diese den Betroffenenkreisen und Datenarten der Anlage 1, SA037 der Standard und Muster-Verordnung 2004 - StMV, BGBl. II Nr. 312/2004, entsprechen. Die Daten sind zu löschen, sobald sie für die Erfüllung der Aufgaben nicht mehr benötigt werden, längstens jedoch nach fünf Jahren. Übermittlungen sind nach Maßgabe des § 4 Abs. 2 Z 1 und 2 BKA-G zulässig.

Durchführung von Transaktionen

§ 365u. (1) Der Gewerbetreibende hat Transaktionen, von denen er weiß oder vermutet, dass sie mit Geldwäsche oder Terrorismusfinanzierung in Verbindung stehen, erst dann durchzuführen, wenn er die nach § 365t Abs. 1 erforderliche Maßnahme abgeschlossen und alle weiteren besonderen Anweisungen der Geldwäschemeldestelle oder der Behörde befolgt hat.

(2) Falls ein Verzicht auf die Durchführung der in Abs. 1 genannten Transaktionen nicht möglich ist oder die Unterlassung oder Verzögerung der Durchführung die Verfolgung der Begünstigten einer verdächtigen Transaktion behindern könnte, unterrichtet der Gewerbetreibende die Geldwäschemeldestelle umgehend im Anschluss daran.

(3) Die Geldwäschemeldestelle ist ermächtigt anzuordnen, dass eine laufende oder bevorstehende Transaktion, die gemäß § 365t Abs. 1 meldepflichtig ist, unterbleibt oder vorläufig aufgeschoben wird und dass Aufträge des Kunden über Geldausgänge nur mit Zustimmung der Geldwäschemeldestelle durchgeführt werden dürfen. Die Geldwäschemeldestelle hat die Staatsanwaltschaft ohne unnötigen Aufschub von der Anordnung zu verständigen. Der Kunde ist ebenfalls zu verständigen, wobei die Verständigung des Kunden längstens für fünf Werktage aufgeschoben werden kann, wenn diese ansonsten die Verfolgung der Begünstigten einer verdächtigen Transaktion behindern könnte. Der Gewerbetreibende ist über den Aufschub der Verständigung des Kunden zu informieren. Die Verständigung des Kunden hat den Hinweis zu enthalten, dass er oder ein sonst Betroffener berechtigt ist, Beschwerde wegen Verletzung seiner Rechte an das zuständige Verwaltungsgericht zu erheben.

(4) Die Geldwäschemeldestelle hat die Anordnung nach Abs. 3 aufzuheben, sobald die Voraussetzungen für die Erlassung weggefallen sind oder die Staatsanwaltschaft erklärt, dass die Voraussetzungen für eine Beschlagnahme gemäß § 109 Z 2 und § 115 Abs. 1 Z 3 StPO nicht bestehen. Die Anordnung tritt im Übrigen außer Kraft,

1. 1. wenn seit ihrer Erlassung sechs Monate vergangen sind oder
2. 2. sobald das Gericht über einen Antrag auf Beschlagnahme gemäß § 109 Z 2 und § 115 Abs. 1 Z 3 StPO rechtskräftig entschieden hat.

(5) Geben der Gewerbetreibende oder dessen Angestellte oder leitendes Personal im guten Glauben Informationen gemäß § 365t weiter, so gilt dies nicht als Verletzung einer vertraglich oder durch Rechts- oder Verwaltungsvorschriften geregelten Beschränkung der Informationsweitergabe und zieht für den Gewerbetreibenden oder dessen Angestellte oder leitendes Personal keinerlei Haftung nach sich, und zwar auch nicht in Fällen, in denen ihnen die zugrunde liegende kriminelle Tätigkeit nicht genau bekannt war, und unabhängig davon, ob tatsächlich eine rechtswidrige Handlung begangen wurde.

(6) Der Gewerbetreibende hat Einzelpersonen, einschließlich Angestellte und Vertreter des Gewerbetreibenden, die intern oder der Geldwäschemeldestelle einen Verdacht auf Geldwäsche oder Terrorismusfinanzierung melden, vor Bedrohungen oder Anfeindungen und insbesondere vor nachteiligen oder diskriminierenden Maßnahmen im Beschäftigungsverhältnis zu schützen. Arbeitnehmer, die einen Verdacht melden, dürfen deswegen

1. 1. weder benachteiligt werden, insbesondere nicht beim Entgelt, beim beruflichen Aufstieg, bei Maßnahmen der Aus- und Weiterbildung, bei der Versetzung oder bei der Beendigung des Arbeitsverhältnisses,
2. 2. noch nach strafrechtlichen Vorschriften verantwortlich gemacht werden, es sei denn, die Meldung ist vorsätzlich unwahr abgegeben worden.

   Dem Arbeitgeber oder einem Dritten steht ein Schadenersatzanspruch nur bei einer offenbar unrichtigen Meldung, die der Arbeitnehmer mit Schädigungsvorsatz erstattet hat, zu. Die Berechtigung zur Abgabe von Meldungen darf vertraglich nicht eingeschränkt werden. Entgegenstehende Vereinbarungen sind unwirksam.

(7) Der Gewerbetreibende darf keine anonymen Geschäftsbeziehungen begründen. Versicherungsvermittler dürfen darüber hinaus auch keine anonymen Konten führen.

Unterrichtung der Geldwäschemeldestelle

§ 365v. (1) Die Behörde hat die Geldwäschemeldestelle umgehend zu unterrichten, wenn sie im Rahmen von Kontrollen von Gewerbetreibenden oder bei anderen Gelegenheiten Tatsachen aufdeckt, die mit Geldwäsche oder Terrorismusfinanzierung zusammenhängen könnten. § 365w gilt sinngemäß.

(2) Die Behörde kann Auskunftsersuchen, die auf Belangen im Zusammenhang mit Geldwäsche, damit im Zusammenhang stehenden Vortaten oder Terrorismusfinanzierung beruhen, an die Geldwäschemeldestelle richten. Die Behörde hat der Geldwäschemeldestelle Rückmeldung über die Verwendung der von dieser bereitgestellten Informationen und die Ergebnisse der auf Grundlage derselben durchgeführten Ermittlungen oder Prüfungen zu geben.

(3) Die Behörde hat Aufzeichnungen zu führen, aus denen die Zahl der behördlichen Meldungen an die Meldestelle und - jeweils aufgeschlüsselt nach gewerblichen Berufen - die Zahl der wegen eines Verstoßes gegen § 366b geführten Verwaltungsstrafverfahren, die Zahl der Vorortüberprüfungen sowie die Höhe der verhängten Geldstrafen, hervorgehen. Die Behörde hat als Beitrag zur Vorbereitung der Risikobewertungen gemäß den §§ 365r Abs. 5 und 365s Abs. 6 sicherzustellen, dass sie die Wirksamkeit ihrer Systeme zur Bekämpfung von Geldwäsche oder Terrorismusfinanzierung überprüfen kann, indem sie umfassende Statistiken über Faktoren, die für die Wirksamkeit der Systeme relevant sind, führt. Die Behörde hat jedenfalls umfassende und nachhaltige Überprüfungsmaßnahmen, insbesondere durch Überprüfungen vor Ort hinsichtlich der Einhaltung der Bestimmungen, zu setzen, selbst wenn keine allgemeinen Hinweise auf Gesetzesübertretungen vorliegen sollten. Weiters hat sie Daten zur Messung von Größe und Bedeutung der verschiedenen Sektoren, die in den Geltungsbereich dieser Bestimmungen fallen, einschließlich der Anzahl der Unternehmen und natürlichen Personen sowie der wirtschaftlichen Bedeutung jedes Sektors zu führen. Die Statistiken und Daten sind dem Bundesminister für Wissenschaft, Forschung und Wirtschaft jeweils am Ende eines Jahres sowie auf Anfrage zur Verfügung zu stellen.

Verbot der Informationsweitergabe

§ 365w. (1) Der Gewerbetreibende darf weder den betroffenen Kunden noch Dritte davon in Kenntnis setzen, dass gemäß § 365t eine Übermittlung von Informationen gerade erfolgt, erfolgen wird oder erfolgt ist oder dass eine Analyse wegen Geldwäsche oder Terrorismusfinanzierung gerade stattfindet oder stattfinden könnte. Der Gewerbetreibende hat auch sein leitendes Personal und seine Angestellten entsprechend zu verpflichten. Dieses Verbot bezieht sich nicht auf die Weitergabe von Informationen an die zuständigen Behörden oder auf die Weitergabe von Informationen zu Strafverfolgungszwecken. Zudem hat der Gewerbetreibende, wenn er Kenntnis davon erhält, den Verdacht oder berechtigten Grund zu der Annahme hat, dass ein meldepflichtiger Sachverhalt gemäß § 365t Abs. 1 vorliegt und er vernünftigerweise davon ausgehen kann, dass die Anwendung der Sorgfaltspflichten gegenüber Kunden die Verfolgung der Begünstigten einer verdächtigen Transaktion behindern könnte, die Anwendung der Sorgfaltspflichten gegenüber Kunden auszusetzen und hat stattdessen die Geldwäschemeldestelle umgehend mittels Verdachtsmeldung zu informieren.

(2) Das Verbot nach Abs. 1 steht einer Informationsweitergabe zwischen Kreditinstituten und Versicherungsvermittlern (§ 365m1 Abs. 2 Z 4) und ihren Zweigstellen und mehrheitlich in ihrem Besitz befindlichen Tochterunternehmen in Drittländern nicht entgegen. Dies setzt voraus, dass sich diese Zweigstellen und Tochterunternehmen uneingeschränkt an die gruppenweit anzuwendenden Strategien und Verfahren gemäß § 365z Abs. 1 bis 6 halten.

(3) Bei Versicherungsvermittlern (§ 365m1 Abs. 2 Z 4) steht das Verbot nach Abs. 1 in Fällen, die sich auf denselben Kunden und dieselbe Transaktion beziehen und an denen zwei oder mehr Versicherungsvermittler (§ 365m1 Abs. 2 Z 4) beteiligt sind, einer Informationsweitergabe zwischen diesen nicht entgegen. Dies setzt voraus, dass es sich bei diesen um Versicherungsvermittler (§ 365m1 Abs. 2 Z 4) aus einem Mitgliedstaat oder um Einrichtungen in einem Drittland, in dem den Regelungen der 4. Geldwäsche-RL gleichwertige Anforderungen gelten, handelt und sie derselben Berufskategorie angehören und gleichwertigen Verpflichtungen in Bezug auf das Berufsgeheimnis und den Schutz personenbezogener Daten unterliegen.

Datenschutz, Aufbewahrung von Aufzeichnungen und statistische Daten

§ 365y. (1) Der Gewerbetreibende hat die nachstehenden Dokumente und Informationen für die Zwecke der Verhinderung, Aufdeckung und Ermittlung möglicher Geldwäsche oder Terrorismusfinanzierung durch die Geldwäschemeldestelle oder die Behörde aufzubewahren:

1. 1. bei Sorgfaltspflichten gegenüber Kunden eine Kopie der erhaltenen Dokumente und Informationen, die für die Erfüllung der Sorgfaltspflichten gegenüber Kunden erforderlich sind, für die Dauer von fünf Jahren nach Beendigung der Geschäftsbeziehung mit dem Kunden oder nach dem Zeitpunkt einer gelegentlichen Transaktion;
2. 2. die Transaktionsbelege und -aufzeichnungen als Originale oder als Kopien, die für die Ermittlung von Transaktionen erforderlich sind, für die Dauer von fünf Jahren nach Beendigung der Geschäftsbeziehung mit dem Kunden oder nach dem Zeitpunkt einer gelegentlichen Transaktion.

(2) Der Gewerbetreibende hat die personenbezogenen Daten nach Ablauf der Aufbewahrungsfristen nach Abs. 1 zu löschen, sofern nicht nach anderen Bestimmungen eine Verpflichtung zur längeren Speicherung der Daten besteht.

(3) Der Gewerbetreibende hat über Systeme zu verfügen, die es ihm ermöglichen, über sichere Kommunikationskanäle und auf eine Art und Weise, die die vertrauliche Behandlung der Anfragen voll und ganz sicherstellt, auf Anfragen der Geldwäschemeldestelle oder anderer zuständiger Behörden vollständig und rasch Auskunft darüber zu geben, ob er mit bestimmten Personen eine Geschäftsbeziehung unterhalten oder während eines Zeitraums von fünf Jahren vor der Anfrage unterhalten hat, sowie über die Art dieser Geschäftsbeziehung.

Interne Verfahren, Schulungen und Rückmeldung

§ 365z. (1) Der Gewerbetreibende, der Teil einer Gruppe ist, hat gruppenweit anzuwendende Strategien und Verfahren einzurichten, darunter Datenschutzstrategien sowie Strategien und Verfahren für den Informationsaustausch innerhalb der Gruppe für die Zwecke der Bekämpfung von Geldwäsche und Terrorismusfinanzierung. Diese Strategien und Verfahren müssen auf Ebene der Zweigstellen und mehrheitlich im Besitz des Gewerbetreibenden befindlichen Tochterunternehmen in Mitgliedstaaten und Drittländern wirksam umgesetzt werden.

(2) Ein Gewerbetreibender mit Niederlassungen in einem anderen Mitgliedstaat hat sicherzustellen, dass diese Niederlassungen den zur Umsetzung der 4. Geldwäsche-RL verabschiedeten nationalen Rechtsvorschriften des anderen Mitgliedstaats Folge leisten.

(3) Der Gewerbetreibende hat in dem Fall, dass er Zweigstellen oder mehrheitlich in seinem Besitz befindliche Tochterunternehmen in Drittländern hat, in denen die Mindestanforderungen an die Bekämpfung von Geldwäsche und Terrorismusfinanzierung weniger streng sind als die Anforderungen nach diesem Bundesgesetz, zu veranlassen, dass diese Zweigstellen und mehrheitlich in seinem Besitz befindlichen Tochterunternehmen in den betreffenden Drittländern die Anforderungen nach diesem Bundesgesetz einschließlich aller Bestimmungen über Datenschutz anwenden, soweit das Recht des Drittlandes dies zulässt.

(4) Die Behörde hat die Europäischen Aufsichtsbehörden über Fälle zu unterrichten, in denen die Umsetzung der gemäß Abs. 1 erforderlichen Strategien und Verfahren nach dem Recht eines Drittlandes nicht zulässig ist, um im Rahmen eines abgestimmten Vorgehens eine Lösung anzustreben.

(5) In Fällen, in denen die Umsetzung der gemäß Abs. 1 erforderlichen Strategien und Verfahren nach dem Recht eines Drittlandes nicht zulässig ist, hat der Gewerbetreibende sicherzustellen, dass die Zweigstellen und mehrheitlich in seinem Besitz befindlichen Tochterunternehmen in diesem Drittland zusätzliche Maßnahmen anwenden, um dem Risiko der Geldwäsche oder Terrorismusfinanzierung wirksam zu begegnen, und die Behörde zu unterrichten. Reichen die zusätzlichen Maßnahmen nicht aus, so hat die Behörde zusätzliche Aufsichtsmaßnahmen zu treffen, wobei sie unter anderem vorschreibt, dass die Gruppe in dem Drittland keine Geschäftsbeziehungen eingeht oder diese beendet und keine Transaktionen in dem Drittland vornimmt, und nötigenfalls verlangt, dass die Gruppe ihre Geschäfte dort einstellt.

(6) Innerhalb der Gruppe muss ein Informationsaustausch zugelassen sein. Der Geldwäschemeldestelle übermittelte Informationen über einen Verdacht, dass Gelder aus kriminellen Tätigkeiten stammen oder mit Terrorismusfinanzierung in Verbindung stehen, haben innerhalb der Gruppe weitergegeben zu werden, es sei denn, die Geldwäschemeldestelle erteilt andere Anweisungen.

(7) Der Gewerbetreibende hat durch Maßnahmen, die in angemessenem Verhältnis zu seinen Risiken und der Art und Größe seines Gewerbebetriebs stehen, sicherzustellen, dass seine Angestellten die aufgrund dieses Gesetzes erlassenen Vorschriften, einschließlich einschlägiger Datenschutzbestimmungen, kennen. Diese Maßnahmen schließen die Teilnahme seiner Angestellten an besonderen fortlaufenden Fortbildungsprogrammen ein, bei denen sie lernen, möglicherweise mit Geldwäsche oder Terrorismusfinanzierung zusammenhängende Transaktionen zu erkennen und sich in solchen Fällen richtig zu verhalten.

(8) Die Geldwäschemeldestelle hat der Wirtschaftskammer Österreich zum Zwecke der Information der Gewerbetreibenden sowie der Behörde aktuelle Informationen über Methoden der Betreiber von Geldwäsche und der Terrorismusfinanzierung und über Anhaltspunkte, an denen sich verdächtige Transaktionen erkennen lassen, zur Verfügung zu stellen. Die Wirtschaftskammer Österreich hat die Gewerbetreibenden entsprechend zu informieren.

(9) Die Geldwäschemeldestelle hat dem Gewerbetreibenden eine zeitnahe Rückmeldung in Bezug auf die Wirksamkeit von Verdachtsmeldungen bei Geldwäsche oder Terrorismusfinanzierung und die daraufhin getroffenen Maßnahmen zu geben, soweit dies praktikabel ist.“

4. § 366b lautet:

„§ 366b. (1) Eine Verwaltungsübertretung, die mit Geldstrafe bis zu 30 000 Euro zu bestrafen ist, begeht, wer es entgegen den Bestimmungen des § 365t unterlässt, die Geldwäschemeldestelle umgehend zu informieren oder die erforderlichen Auskünfte zu erteilen.

(2) Eine Verwaltungsübertretung, die mit Geldstrafe bis zu 20 000 Euro zu bestrafen ist, begeht, wer die sonstigen Bestimmungen der §§ 365m1 bis 365z Abs. 7 betreffend Maßnahmen zur Verhinderung der Geldwäsche und Terrorismusfinanzierung nicht befolgt.

(3) Im Falle besonders schwerwiegender, wiederholter oder systematischer Verstöße oder einer Kombination davon gegen die Bestimmungen der §§ 365p, 365q, 365r, 365s, 365t, 365u, 365y und 365z Abs. 1 bis 7 betreffend Maßnahmen zur Verhinderung der Geldwäsche und Terrorismusfinanzierung hat die Behörde folgende Maßnahmen zu treffen:

1. 1. die öffentliche Bekanntgabe der natürlichen oder juristischen Person und der Art des Verstoßes im Sinne des Abs. 5;
2. 2. eine Geldstrafe bis zur zweifachen Höhe der infolge des Verstoßes erzielten Gewinne, soweit sich diese beziffern lassen, oder bis zu einer Höhe von 1 Million Euro.

(4) Im Falle von Versicherungsvermittlern (§ 365m1 Abs. 2 Z 4) beträgt abweichend von Abs. 3 Z 2:

1. 1. bei einer juristischen Person die Geldstrafe bis zu 5 Millionen Euro oder bis zu 10 vH des jährlichen Gesamtumsatzes gemäß dem letzten Jahresabschluss; wenn es sich bei dem Gewerbetreibenden um eine Muttergesellschaft oder die Tochtergesellschaft einer Muttergesellschaft handelt, die einen konsolidierten Abschluss nach Art. 22 der Richtlinie 2013/14/EU zur Änderung der Richtlinie 2003/41/EG über die Tätigkeiten und die Beaufsichtigung von Einrichtungen der betrieblichen Altersvorsorge, der Richtlinie 2009/65/EG zur Koordinierung der Rechts- und Verwaltungsvorschriften betreffend bestimmte Organismen für gemeinsame Anlagen in Wertpapieren (OGAW) und der Richtlinie 2011/61/EU über die Verwalter alternativer Investmentfonds im Hinblick auf übermäßigen Rückgriff auf Ratings, ABl. Nr. L 145 vom 21.05.2013 S. 1, zuletzt geändert durch die Richtlinie (EU) 2016/2341, ABl. Nr. L 354 vom 23.12.2016 S. 37 aufzustellen hat, so ist der relevante jährliche Gesamtumsatz gemäß dem letzten verfügbaren konsolidierten Jahresabschluss festzustellen;
2. 2. bei einer natürlichen Person die Geldstrafe bis zu 5 Millionen Euro.

(5) Rechtskräftige Entscheidungen, mit denen eine verwaltungsrechtliche Sanktion oder Maßnahme wegen des Verstoßes gegen die Bestimmungen der §§ 365m1 bis 365z Abs. 7 betreffend Maßnahmen zur Verhinderung der Geldwäsche und Terrorismusfinanzierung verhängt werden, sind von der Behörde unverzüglich, nachdem der betroffene Gewerbetreibende über diese Entscheidung unterrichtet wurde, auf ihrer Homepage zu veröffentlichen. Dabei werden mindestens Art und Wesen des Verstoßes und die Identität der verantwortlichen Personen bekanntgemacht. Dies gilt nicht im Fall von Entscheidungen, mit denen Maßnahmen mit Ermittlungscharakter verhängt werden. Hält die Behörde nach einer fallbezogenen Prüfung der Verhältnismäßigkeit der Veröffentlichung der Identität oder personenbezogener Daten der verantwortlichen Person die Veröffentlichung dieser Daten für unverhältnismäßig oder gefährdet die Veröffentlichung dieser Daten die Stabilität von Finanzmärkten oder laufende Ermittlungen, so hat die Behörde wie folgt zu verfahren:

1. 1. sie macht die Entscheidung, mit der eine verwaltungsrechtliche Sanktion oder Maßnahme verhängt wird, erst dann bekannt, wenn die Gründe für ihre Nichtbekanntmachung weggefallen sind;
2. 2. sie macht die Entscheidung, mit der eine verwaltungsrechtliche Sanktion oder Maßnahme verhängt wird, auf anonymer Basis bekannt, wenn diese anonymisierte Bekanntmachung einen wirksamen Schutz der betreffenden personenbezogenen Daten gewährleistet; wird die Veröffentlichung einer verwaltungsrechtlichen Sanktion oder Maßnahme auf anonymer Basis beschlossen, so kann die Veröffentlichung der diesbezüglichen Daten um einen angemessenen Zeitraum verschoben werden, wenn davon ausgegangen wird, dass die Gründe für eine anonymisierte Veröffentlichung innerhalb dieses Zeitraums wegfallen werden oder
3. 3. sie sieht davon ab, die Entscheidung, mit der die verwaltungsrechtliche Sanktion oder Maßnahme verhängt wird, bekanntzumachen, wenn die Möglichkeiten nach Z 1 und 2 ihrer Ansicht nach nicht ausreichen, um zu gewährleisten, dass die Stabilität von Finanzmärkten nicht gefährdet wird, oder dass bei Maßnahmen, die als geringfügig angesehen werden, bei der Bekanntmachung der Entscheidungen die Verhältnismäßigkeit gewahrt ist.

(6) Die Behörde hat sicherzustellen, dass jede Bekanntmachung vom Zeitpunkt ihrer Veröffentlichung an mindestens fünf Jahre lang auf ihrer Homepage zugänglich bleibt. Enthält die Bekanntmachung jedoch personenbezogene Daten, so bleiben diese nur so lange auf der Homepage der Behörde einsehbar, wie dies nach den geltenden Datenschutzbestimmungen erforderlich ist.

(7) Die Behörde hat bei der Festsetzung von Art und Ausmaß der verwaltungsrechtlichen Sanktionen oder Maßnahmen gemäß den vorstehenden Absätzen alle maßgeblichen Umstände zu berücksichtigen, darunter gegebenenfalls die Schwere und Dauer des Verstoßes, den Verschuldensgrad der verantwortlich gemachten natürlichen oder juristischen Person, die Finanzkraft der verantwortlich gemachten natürlichen oder juristischen Person, wie sie sich beispielsweise aus dem Gesamtumsatz der verantwortlich gemachten juristischen Person oder den Jahreseinkünften der verantwortlich gemachten natürlichen Person ablesen lässt, von der verantwortlich gemachten natürlichen oder juristischen Person durch den Verstoß erzielte Gewinne, sofern sich diese beziffern lassen, die Verluste, die Dritten durch den Verstoß entstanden sind, sofern sich diese beziffern lassen, die Bereitwilligkeit der verantwortlich gemachten natürlichen oder juristischen Person, mit der Behörde zusammenzuarbeiten sowie frühere Verstöße der verantwortlich gemachten natürlichen oder juristischen Person.

(8) Die Behörde hat die Europäischen Aufsichtsbehörden über alle verwaltungsrechtlichen Sanktionen und Maßnahmen, die gemäß diesem Paragraph gegen Versicherungsvermittler (§ 365m1 Abs. 2 Z 4) bei deren Tätigkeiten im Zusammenhang mit Lebensversicherungen und anderen Dienstleistungen mit Anlagezweck verhängt werden, sowie über alle diesbezüglichen Rechtsmittelverfahren und deren Ergebnisse zu informieren.“

5. § 373i1 samt Überschrift lautet:

„Verwaltungszusammenarbeit nach der 4. Geldwäsche-RL

§ 373i1. Die Behörde hat mit den zuständigen Behörden des Mitgliedstaats, in dem der Gewerbetreibende seinen Hauptsitz hat, zusammenzuarbeiten, um eine wirksame Aufsicht in Bezug auf die Anforderungen der 4. Geldwäsche-RL zu gewährleisten.“

6. Dem § 376 wird folgende Z 68 angefügt:

1. „68. Die Verordnung des Bundesministers für Wissenschaft, Forschung und Wirtschaft über erhöhte Risiken der Geldwäsche oder Terrorismusfinanzierung nach der Gewerbeordnung 1994 (2. GTV-GewO 2015), BGBl. II Nr. 399/2015 tritt ab dem in § 382 Abs. 91 bestimmten Zeitpunkt außer Kraft.“

7. Dem § 382 werden folgende Abs. 90 und 91 angefügt:

„(90) Durch das Bundesgesetz BGBl. I Nr. 95/2017 wird die Richtlinie (EU) 2015/849 umgesetzt.

(91) § 117 Abs. 7, § 136a Abs. 12, die §§ 365m bis 365z samt Überschriften, § 366b, § 373i1 samt Überschrift, § 376 Z 68 sowie die Anlagen 7 und 8 in der Fassung des Bundesgesetzes BGBl. I Nr. 95/2017 treten mit Ablauf der Kundmachung, frühestens jedoch mit dem 26. Juni 2017, in Kraft.“

8. Anlage 7 lautet:

„Anlage 7

(§ 365r Abs. 4 und 5)

Potenziell geringes Risiko

Die nachstehende Liste ist eine nicht erschöpfende Aufzählung von Faktoren und möglichen Anzeichen für ein potenziell geringes Risiko nach § 365r Abs. 4 und Abs. 5:

1. 1. Risikofaktoren bezüglich Kunden:
   1. a) börsennotierte Gesellschaften, deren Wertpapiere zum Handel auf einem geregelten Markt in einem oder mehreren Mitgliedstaaten zugelassen sind, oder börsennotierte Gesellschaften aus Drittländern, die gemäß einer auf Grund des Börsegesetzes 1989 - BörseG, BGBl. Nr. 555/1989, in der jeweils geltenden Fassung, von der Finanzmarktaufsichtsbehörde (FMA) zu erlassenden Verordnung Offenlegungsanforderungen unterliegen, die dem Unionsrecht entsprechen oder mit diesem vergleichbar sind,
   2. b) öffentliche Verwaltungen oder Unternehmen,
   3. c) Kunden mit Wohnsitz in geografischen Gebieten mit geringem Risiko nach Z 3.
2. 2. Risikofaktoren bezüglich Produkte, Dienstleistungen, Transaktionen oder Vertriebskanäle:
   1. a) Lebensversicherungsverträge mit niedriger Prämie,
   2. b) Versicherungspolicen für Rentenversicherungsverträge, sofern die Verträge weder eine Rückkaufklausel enthalten noch als Sicherheit für Darlehen dienen können,
   3. c) Rentensysteme und Pensionspläne beziehungsweise vergleichbare Systeme, wie beispielsweise die Hereinnahme und Veranlagung von Abfertigungsbeiträgen und Selbstständigenvorsorgebeiträgen durch Betriebliche Vorsorgekassen, die den Arbeitnehmern Altersversorgungsleistungen bieten, wobei die Beiträge vom Gehalt abgezogen werden und die Regeln des Systems es den Begünstigten nicht gestatten, ihre Rechte zu übertragen,
   4. d) Finanzprodukte oder -dienste, die bestimmten Kunden angemessen definierte und begrenzte Dienstleistungen mit dem Ziel der Einbindung in das Finanzsystem („financial inclusion“) anbieten,
   5. e) Produkte, bei denen die Risiken der Geldwäscherei und Terrorismusfinanzierung durch andere Faktoren wie etwa Beschränkungen der elektronischen Geldbörse oder die Transparenz der Eigentumsverhältnisse gesteuert werden (z. B. bestimmten Arten von E-Geld).
3. 3. Risikofaktoren in geographischer Hinsicht:
   1. a) Mitgliedstaaten,
   2. b) Drittländer mit gut funktionierenden Systemen zur Bekämpfung von Geldwäscherei und Terrorismusfinanzierung,
   3. c) Drittländer, in denen Korruption und andere kriminelle Tätigkeiten laut glaubwürdigen Quellen schwach ausgeprägt sind,
   4. d) Drittländer, deren Anforderungen an die Bekämpfung von Geldwäscherei und Terrorismusfinanzierung laut glaubwürdigen Quellen (zB gegenseitige Evaluierungen, detaillierte Bewertungsberichte oder veröffentlichte Follow-up-Berichte) den überarbeiteten FATF-Empfehlungen entsprechen und die diese Anforderungen wirksam umsetzen.“

9. Anlage 8 lautet:

„Anlage 8

(§ 365s Abs. 5 und 6)

Potenziell erhöhtes Risiko

Die nachstehende Liste ist eine nicht erschöpfende Aufzählung von Faktoren und möglichen Anzeichen für ein potenziell erhöhtes Risiko nach § 365s Abs. 5 und Abs. 6:

1. 1. Risikofaktoren bezüglich Kunden:
   1. a) außergewöhnliche Umstände der Geschäftsbeziehung,
   2. b) Kunden, die in geografischen Gebieten mit hohem Risiko gemäß Z 3 ansässig sind,
   3. c) juristische Personen oder Rechtsvereinbarungen, die als Instrumente für die private Vermögensverwaltung dienen,
   4. d) Unternehmen mit nominellen Anteilseignern oder als Inhaberpapieren emittierten Aktien,
   5. e) bargeldintensive Unternehmen,
   6. f) angesichts der Art der Geschäftstätigkeit als ungewöhnlich oder übermäßig kompliziert erscheinende Eigentumsstruktur des Unternehmens;
2. 2. Risikofaktoren bezüglich Produkte, Dienstleistungen, Transaktionen oder Vertriebskanäle:
   1. a) Banken mit Privatkundengeschäft,
   2. b) Produkte oder Transaktionen, die Anonymität begünstigen könnten,
   3. c) Geschäftsbeziehungen oder Transaktionen ohne persönliche Kontakte und ohne bestimmte Sicherungsmaßnahmen wie zB elektronische Unterschriften,
   4. d) Eingang von Zahlungen unbekannter oder nicht verbundener Dritter,
   5. e) neue Produkte und neue Geschäftsmodelle einschließlich neuer Vertriebsmechanismen sowie Nutzung neuer oder in der Entwicklung begriffener Technologien für neue oder bereits bestehende Produkte;
3. 3. Risikofaktoren in geographischer Hinsicht:
   1. a) unbeschadet durch die Europäische Kommission gemäß Art. 9 iVm Art. 64 der 4. Geldwäsche-RL erlassener delegierter Rechtsakte ermittelte Länder, deren Finanzsysteme laut glaubwürdigen Quellen (zB gegenseitige Evaluierungen, detaillierte Bewertungsberichte oder veröffentlichte Follow-up-Berichte) nicht über hinreichende Systeme zur Bekämpfung von Geldwäscherei und Terrorismusfinanzierung verfügen,
   2. b) Drittländer, in denen Korruption oder andere kriminelle Tätigkeiten laut glaubwürdigen Quellen signifikant stark ausgeprägt sind,
   3. c) Länder, gegen die beispielsweise die Union oder die Vereinten Nationen Sanktionen, Embargos oder ähnliche Maßnahmen verhängt hat/haben,
   4. d) Länder, die terroristische Aktivitäten finanziell oder anderweitig unterstützen oder in denen bekannte terroristische Organisationen aktiv sind.“