(1) 1Die Verpflichteten haben die potentiellen Risiken der Geldwäscherei und Terrorismusfinanzierung, denen ihr Unternehmen ausgesetzt ist, auf Basis von Daten und Informationen unter Berücksichtigung von sämtlichen relevanten Risikofaktoren, insbesondere jene in Bezug auf Kunden, Länder oder geografische Gebiete, Produkte, Dienstleistungen, Transaktionen und Vertriebskanäle sowie sonstigen neuen oder sich entwickelnden Technologien sowohl für neue als auch bereits existierenden Produkte, zu ermitteln und zu bewerten. 2Dabei haben sie die Ergebnisse der nationalen Risikoanalyse (§ 3) und des Berichts der Europäischen Kommission über die Risiken der Geldwäscherei und Terrorismusfinanzierung im Binnenmarkt (Art. 6 Abs. 1 der Richtlinie (EU) 2015/849) zu berücksichtigen. 3Die Ermittlung und Bewertung in Bezug auf neue Produkte, Praktiken und Technologien hat jedenfalls vor der Einführung dieser zu erfolgen. 4Die Ermittlungs- und Bewertungsschritte haben in einem angemessenen Verhältnis zu Art und Größe der Verpflichteten zu stehen.
