AML-Richtlinie (Richtlinie zur Geldwäschebekämpfung)

1. GRUNDSATZERKLÄRUNG

Die Betelgeuse Entertainment B.V. („das Unternehmen") ist bestrebt zu verhindern, dass ihre Tätigkeiten zur Geldwäsche, zur Terrorismusfinanzierung oder zur Proliferationsfinanzierung missbraucht werden. Diese AML-Richtlinie legt die Grundsätze, Anforderungen und Verfahren fest, die das Unternehmen anwendet, um derartige Aktivitäten zu erkennen, zu verhindern und zu melden. Diese Richtlinie gilt für alle Mitarbeiter, Auftragnehmer und verbundenen Unternehmen, die an der Erbringung von Glücksspieldienstleistungen im Rahmen der Lizenz des Unternehmens beteiligt sind.

2. ZWECK

Diese Richtlinie wird verabschiedet, um die Einhaltung der Anforderungen des Curaçaoer Glücksspielkontrollausschusses sicherzustellen, einschließlich der Landesverordnung zur Identifikation bei der Erbringung von Dienstleistungen, der Landesverordnung zur Meldung ungewöhnlicher Transaktionen sowie geltender internationaler Standards (z. B. FATF-Empfehlungen). Ziel ist es, einen risikobasierten AML/CFT-Rahmen zu etablieren, der interne Kontrollen, Risikobewertungen, Sorgfaltspflichtverfahren und Meldewege umfasst, um die Anfälligkeit gegenüber Finanzkriminalität zu reduzieren.

3. GELTUNGSBEREICH

Diese Richtlinie ist verbindlich für:

• Alle Mitarbeiter des Unternehmens, einschließlich fest angestellter und befristet beschäftigter Arbeitnehmer;

• Mitglieder der Geschäftsführung und des Vorstands; den bestellten Compliance-Beauftragten sowie alle Mitarbeiter, die AML/CFT-Funktionen ausüben;

• Auftragnehmer, Bevollmächtigte oder Dritte, die im Namen des Unternehmens tätig sind und an der Spielerannahme, der Zahlungsabwicklung oder anderen AML-pflichtigen Tätigkeiten beteiligt sind.

4. BEGRIFFSBESTIMMUNGEN

Die folgenden Begriffe werden in dieser Richtlinie verwendet und haben die nachstehend festgelegten Bedeutungen:

Geldwäsche (GW): Der Prozess der Verschleierung der illegalen Herkunft von Geldern, in der Regel durch Einschleusung in das Finanzsystem auf eine Weise, die sie legal erscheinen lässt. Er umfasst drei Phasen: Platzierung (Placement), Verschleierung (Layering) und Integration.

Terrorismusfinanzierung (TF): Die direkte oder indirekte Bereitstellung oder Beschaffung von Geldern mit der Absicht, terroristische Handlungen, terroristische Organisationen oder einzelne Terroristen zu unterstützen – unabhängig davon, ob die Gelder legaler oder illegaler Herkunft sind.

Proliferationsfinanzierung (PF): Die Bereitstellung von Geldern oder Finanzdienstleistungen, die für die Entwicklung, den Erwerb oder den Transfer von nuklearen, chemischen oder biologischen Waffen und deren Trägersystemen verwendet werden – unter Verstoß gegen internationale Verpflichtungen.

Kundensorgfaltspflicht (CDD): Das Verfahren zur Identifizierung und Überprüfung der Identität von Kunden, zum Verständnis des Zwecks und der Art der Geschäftsbeziehung sowie zur laufenden Überwachung, um die Übereinstimmung mit dem Kundenprofil und dem Risikoniveau sicherzustellen.

Verstärkte Sorgfaltspflicht (EDD): Zusätzliche Überprüfungs- und Prüfungsmaßnahmen, die in Situationen mit erhöhtem Geldwäsche- oder Terrorismusfinanzierungsrisiko angewendet werden, z. B. beim Umgang mit politisch exponierten Personen (PEP) oder Kunden aus Hochrisikoländern.

Politisch exponierte Person (PEP): Eine natürliche Person, die eine prominente öffentliche Funktion innehat oder innehatte, einschließlich ihrer unmittelbaren Familienangehörigen und engen Mitarbeiter, die ein erhöhtes Risiko der Beteiligung an Bestechung oder Korruption aufweisen können.

Sanktionsprüfung: Das Verfahren zur Überprüfung von Kunden und Transaktionen anhand internationaler und nationaler Sanktionslisten (z. B. UN, EU, lokale Curaçaoer Listen), um sicherzustellen, dass das Unternehmen keine verbotenen Geschäftsbeziehungen eingeht.

Wirtschaftlich Berechtigter: Eine natürliche Person, die letztendlich Eigentümer eines Kunden ist oder diesen kontrolliert, oder die Person, in deren Namen eine Transaktion durchgeführt wird. Bei juristischen Personen umfasst dies in der Regel Personen mit einer Beteiligung oder Kontrolle von 25 % oder mehr.

Meldung ungewöhnlicher Transaktionen (MuT): Ein Bericht, der bei der Curaçaoer Financial Intelligence Unit (FIU) eingereicht wird, wenn eine Transaktion aufgrund objektiver oder subjektiver Indikatoren als verdächtig oder ungewöhnlich eingestuft wird.

Risikobasierter Ansatz (RBA): Ein strategischer Ansatz, bei dem Ressourcen, Kontrollen und Verfahren auf das Risikoniveau zugeschnitten werden, das von einem Kunden, einem Produkt, einer Dienstleistung oder einer Transaktion ausgeht.

5. UMSETZUNG DER RICHTLINIE

5.1 Unternehmensrisikobeurteilung (Business Risk Assessment – BRA)

Das Unternehmen führt eine dokumentierte Unternehmensrisikobeurteilung durch, um die Risiken der Geldwäsche, der Terrorismusfinanzierung und der Proliferationsfinanzierung zu identifizieren, zu bewerten und zu mindern. Diese Beurteilung bildet die Grundlage des risikobasierten Ansatzes und fließt in die Gestaltung interner Richtlinien, Verfahren und Kontrollen ein.

Die BRA berücksichtigt folgende wesentliche Risikofaktoren:

• Kundenrisiko — (einschließlich der Arten von Kunden und deren potenzieller Beteiligung an GW/TF-Aktivitäten);

• Produkt- und Dienstleistungsrisiko — (z. B. Produkte, die ein hohes Maß an Anonymität oder Liquidität bieten);

• Vertriebskanalrisiko — (einschließlich nicht persönlicher Interaktionen und Drittintermediäre);

• Geografisches Risiko — (basierend auf den involvierten Jurisdiktionen, insbesondere Hochrisiko- oder Sanktionsländern);

• Ergebnisse der Nationalen Risikobeurteilung (NRA).

Das Unternehmen definiert seine Risikobereitschaft und legt geeignete Minderungsstrategien fest. Die BRA wird mindestens jährlich oder bei wesentlichen Änderungen des Geschäftsumfelds überprüft und aktualisiert, z. B.

• Einführung neuer Produkte oder Zahlungsmethoden;

Expansion in neue Märkte oder Jurisdiktionen;

Implementierung neuer Technologien oder Geschäftsmodelle;

Änderungen der geltenden Gesetzgebung oder regulatorischer Anforderungen.

Die BRA ist ein dokumentierter Prozess, der vom Vorstand genehmigt, von der Compliance-Abteilung gepflegt und dem Curaçaoer Glücksspielkontrollausschuss auf Anfrage zur Verfügung gestellt wird.

Jede BRA umfasst:

• Die verwendete Methodik zur Risikobewertung;

• Begründungen für Risikoklassifizierungen (niedrig, mittel oder hoch);

• Die endgültigen Ergebnisse und Schlussfolgerungen der Risikobewertung;

• Verweise auf alle verwendeten internen und externen Datenquellen.

5.2 Kundenrisikobeurteilung (Customer Risk Assessment – CRA)

Das Unternehmen führt für jeden Spieler während des Onboarding-Prozesses oder vor der Durchführung einer gelegentlichen Transaktion eine Kundenrisikobeurteilung durch. Zweck ist es, die spezifischen GW/TF/PF-Risiken jedes Kunden zu identifizieren und eine angemessene Risikoeinstufung (niedrig, mittel oder hoch) vorzunehmen, die das Niveau der anzuwendenden Kundensorgfaltspflicht bestimmt.

Die CRA basiert auf folgenden Risikofaktoren:

Kundenrisiko – Analyse der Einkommensquellen, des Finanzverhaltens sowie etwaiger Warnsignale wie:

• Nutzung mehrerer Einkommensquellen;

• Unregelmäßige oder nicht nachweisbare Einkommensströme;

• Hohes oder unverhältnismäßiges Ausgabeverhalten;

• Nutzung von Dritten für Transaktionen;

• PEP-Status;

• Nutzung mehrerer Konten zur Verschleierung von Transaktionsmustern sowie Einlösung hoher Beträge ohne Spielaktivität.

Geografisches Risiko

Basierend auf dem Wohnsitzland, der Staatsangehörigkeit und der Herkunft der Gelder. Zu den Hochrisikoländern gehören:

• Jurisdiktionen mit strategischen AML/CFT-Defiziten (identifiziert durch FATF, CFATF, OFAC usw.);

• Länder, die internationalen Sanktionen unterliegen;

• Länder mit hohem Korruptions- oder Terrorismusniveau;

• Länder, die im Korruptionswahrnehmungsindex (Corruption Perception Index) oder in InCSR-Berichten aufgeführt sind.

Produkt-, Dienstleistungs- und Transaktionsrisiko – Bewertet die Anfälligkeit bestimmter Glücksspielprodukte und Zahlungskanäle für Missbrauch, z. B.

• Akzeptanz von Hochrisikozahlungsmethoden (Prepaid-Karten, Kryptowährungen;

• E-Wallets), Peer-to-Peer-Glücksspiel, Nutzung von Casinokonten ohne echte Spieltätigkeit;

• Überweisungen zwischen Spielkonten sowie Zugriff auf mehrere Casino-Websites über dasselbe Backend.

Vertriebskanalrisiko – Bewertet

Wie der Kunde mit dem Casino interagiert.

Ein höheres Risiko wird nicht persönlichem Onboarding, Drittintermediären ohne AML-Aufsicht sowie anonymen Kanälen oder Fernbetrieb zugeschrieben.

Das Risikoprofil jedes Kunden wird dynamisch gepflegt und neu bewertet, wenn wesentliche Änderungen eintreten. Das Ergebnis der CRA bestimmt unmittelbar die anzuwendenden CDD-Maßnahmen gemäß der Kundenakzeptanzrichtlinie.

5.3 Kundenakzeptanzrichtlinie (Customer Acceptance Policy – CAP)

Die CAP legt die Regeln, Schwellenwerte und Verfahren für die Annahme und Pflege von Geschäftsbeziehungen mit Spielern fest. Sie stellt sicher, dass Kunden nur dann aufgenommen werden, wenn das GW/TF/PF-Risiko klar verstanden, angemessen bewertet und durch wirksame CDD-Maßnahmen gemindert wurde.

a) Risikobasierte Akzeptanzkriterien – Das Unternehmen geht nur mit Kunden Geschäftsbeziehungen ein, deren Risikoprofile innerhalb der definierten Risikobereitschaft liegen. Die CAP enthält die Arten von Spielern mit überdurchschnittlichem GW/TF/PF-Risiko, die Indikatoren zur Risikokategorisierung, die CDD-Verpflichtungen je Risikostufe sowie spezifische Auslöser für verstärkte Sorgfaltspflichtmaßnahmen.

b) Sanktions- und PEP-Prüfung – Alle Kunden werden anhand der konsolidierten UN- und EU-Sanktionslisten, lokale Curaçaoer Sanktionen sowie PEP-Datenbanken geprüft. Wird ein Kunde als PEP identifiziert oder unterliegt er Sanktionen, darf die Beziehung nur nach Genehmigung durch die Geschäftsführung, unabhängiger Überprüfung der Herkunft der Gelder und des Vermögens sowie Anwendung verstärkter Überwachung aufgenommen werden.

c) Gründe für die Ablehnung oder Beendigung der Beziehung – Ein Kunde muss abgelehnt oder ausgeschlossen werden bei Unfähigkeit oder Weigerung, die CDD abzuschließen, Vorlage gefälschter oder nicht überprüfbarer Unterlagen, bestätigten oder vermuteten Verbindungen zu sanktionierten Einrichtungen oder zur Terrorismusfinanzierung sowie bei jedem Verdacht auf kriminelle Aktivitäten, Geldwäsche oder die Nutzung von Strohmännern.

d) Dokumentation und Governance – Die CAP wird vom Vorstand genehmigt, unter Aufsicht des Compliance-Beauftragten durchgesetzt und jährlich oder bei Auftreten neuer Risikoindikatoren überprüft.

5.4 Kundensorgfaltspflicht (Customer Due Diligence – CDD)

Das Unternehmen implementiert ein robustes, risikobasiertes CDD-Verfahren, das darauf ausgelegt ist, jeden Kunden zu identifizieren und zu verifizieren, die Art und den Zweck der Beziehung zu verstehen sowie Konto und Transaktionen zu überwachen.

CDD-Maßnahmen werden angewendet, wenn ein Spieler Finanztransaktionen in Höhe von oder über NAf. 4.000 tätigt, wenn eine gelegentliche Transaktion diesen Schwellenwert überschreitet, wenn Verdacht auf GW/TF besteht oder wenn Zweifel an der Richtigkeit zuvor erhaltener Kundeninformationen bestehen.

Das CDD-Verfahren umfasst folgende Komponenten:

• 1. Identifizierung und Überprüfung des Kunden – Verpflichtende Erhebung des vollständigen Namens, der Wohnadresse, des Geburtsdatums und -ortes, der Staatsangehörigkeit und der Identifikationsnummer. Überprüfung anhand gültiger amtlicher Ausweisdokumente mit Lichtbild. Nachweis der Wohnadresse durch sekundäre Unterlagen (nicht älter als sechs Monate). Bei Bedarf: biometrische Validierung, Video-Identifikation, Geolokalisierungs-/IP-Abgleich und Gerätefingerprinting.

• 2. Kundenrisikobeurteilung – Beim Onboarding wird eine vorläufige Risikoeinstufung basierend auf den Merkmalen des Kunden, seinem Transaktionsverhalten und geografischen Indikatoren vorgenommen.

• 3. Zweck und beabsichtigte Art der Beziehung – Das Unternehmen erhebt ausreichende Informationen, um die erwartete Aktivität und das Finanzierungsmuster zu verstehen. In Niedrigrisikokonstellationen kann eine Erklärung zur Vermögensherkunft ausreichen, in Hochrisikoszenarien sind dokumentarische Nachweise erforderlich.

• 4. Sanktions- und PEP-Prüfung – Alle Kunden werden vor dem Onboarding und laufend gegen die konsolidierten UN- und EU-Sanktionslisten, nationale Listen der Curaçaoer Behörden sowie zuverlässige Datenbanken geprüft. Als PEP identifizierte Kunden erfordern die Genehmigung der Geschäftsführung sowie die Anwendung verstärkter Sorgfaltspflicht und laufender Überwachung.

Wenn ein Kunde den Schwellenwert von NAf. 4.000 erreicht, aber die erforderlichen Unterlagen nicht innerhalb von 30 Tagen vorlegt, gilt Folgendes:

• Das Konto des Kunden wird gesperrt;

• Es dürfen keine weiteren Ein- oder Auszahlungen erfolgen;

• Die Gelder werden за das Ausgangskonto zurückgebucht, sofern kein Verdacht auf GW/TF (Geldwäsche/Terrorismusfinanzierung) besteht;

• Bei Verdacht auf GW/TF wird die Transaktion an die FIU Curaçao gemeldet und, sofern begründet, an die Staatsanwaltschaft weitergeleitet.

Würde die Fortführung des CDD-Verfahrens den Kunden auf eine ausstehende Meldung aufmerksam machen („Tipping-off"), kann das Unternehmen das Verfahren aussetzen und stattdessen direkt bei der FIU melden.

5.5 Verstärkte Sorgfaltspflicht (Enhanced Due Diligence – EDD)

Das Unternehmen wendet verstärkte Sorgfaltspflichtmaßnahmen in Situationen an, in denen das GW/TF/PF-Risiko als erhöht eingestuft wird. EDD wird angewendet, wenn der Kunde eine PEP oder enger Mitarbeiter/Familienangehöriger einer PEP ist, wenn der Kunde in Hochrisikogebieten wohnt oder mit ihnen verbunden ist, wenn der Kunde anonymitätsbegünstigende Produkte oder Zahlungsmethoden nutzt sowie bei neuen Vertriebskanälen, Geschäftsmodellen oder Technologien.

EDD-Maßnahmen umfassen: Einholung zusätzlicher Informationen über den Kunden (Beruf, frühere Anschrift, negative Presseberichte); dokumentarische Nachweise zur Herkunft der Gelder und des Vermögens (Erwerbseinkommen, Erbschaft, Immobilienverkauf, Glücksspielgewinne); Einholung einer Begründung für ungewöhnliche Transaktionen; Genehmigung der Geschäftsführung; verstärkte Kontoüberwachung sowie die Anforderung, dass die erste Einzahlung von einem auf den Namen des Kunden lautenden Konto bei einem Finanzinstitut mit gleichwertigen CDD-Standards erfolgt.

EDD ist kein einmaliges Verfahren. Solange ein erhöhtes Risiko fortbesteht, werden verstärkte Überwachung und Kontrollen für die gesamte Dauer der Beziehung angewendet.

6. LAUFENDE ÜBERWACHUNG

Das Unternehmen führt eine laufende Überwachung sowohl der Kundenidentität als auch des Transaktionsverhaltens für die gesamte Dauer der Geschäftsbeziehung durch.

1. Laufende Überwachung der Identität – Das Unternehmen pflegt genaue und aktuelle Identifikationsdaten für alle aktiven Kunden: regelmäßige Überprüfung und Aktualisierung der Kundendaten, Verifizierung aktualisierter Ausweisdokumente bei wesentlichen Änderungen, Überwachung der Ablaufdaten von Identitätsnachweisen sowie Neubewertung des Risikoprofils bei wesentlichen Identitätsänderungen.

2. Laufende Transaktionsüberwachung – Die Transaktionsüberwachung erfolgt kontinuierlich, um Verhalten zu erkennen, das nicht mit der erwarteten Aktivität des Kunden übereinstimmt. Abweichungen werden durch Überprüfung der Mittelherkunft und des Transaktionszwecks, Vergleich mit der typischen Kontoaktivität sowie Anforderung von Belegen untersucht. Das Unternehmen kann daraufhin die Risikoeinstufung überarbeiten, EDD-Maßnahmen anwenden oder eine Meldung bei der FIU Curaçao einreichen.

Intensität und Häufigkeit der laufenden Überwachung werden anhand der Risikokategorie des Kunden (niedrig, mittel oder hoch) bestimmt.

7. BEAUFTRAGUNG DRITTER ZUR DURCHFÜHRUNG DER KUNDENSORGFALTSPFLICHT

Das Unternehmen beauftragt ausgewählte Dritte mit der Durchführung bestimmter Elemente des CDD-Prozesses. Die beauftragten Dritten unterhalten eine bestehende, unabhängige Geschäftsbeziehung mit dem Kunden und unterliegen gleichwertigen AML/CFT-Pflichten. Das Unternehmen trägt die volle Verantwortung für die Wirksamkeit und die regulatorische Compliance des gesamten CDD-Rahmens.

Folgende Bedingungen werden konsistent eingehalten: unmittelbarer Zugriff auf CDD-Daten und Belege; schriftliche Vereinbarungen mit jedem beauftragten Dritten sowie Garantie des Dokumentenzugangs auf Anfrage; Beauftragung ausschließlich von Dritten, die einer Aufsicht gemäß internationalen AML/CFT-Standards unterliegen; Berücksichtigung der Jurisdiktion des Dritten anhand öffentlich verfügbarer Länderrisikoressourcen.

Das Unternehmen delegiert nicht die Verantwortung für kundenbezogene Risikobewertungen, die Feststellung des PEP- oder Sanktionsstatus oder die laufende Überwachung.

8. MELDUNG UNGEWÖHNLICHER TRANSAKTIONEN

Das Unternehmen unterhält ein strukturiertes und risikobasiertes Verfahren zur Erkennung, Dokumentation und Meldung ungewöhnlicher Transaktionen in vollständiger Übereinstimmung mit der Landesverordnung zur Meldung ungewöhnlicher Transaktionen und den geltenden FATF-Empfehlungen.

Das Unternehmen identifiziert ungewöhnliche Transaktionen durch kontinuierlichen Abgleich der Spieleraktivitäten mit dem Risikoprofil des Kunden. Eine ungewöhnliche Transaktion ist jede Transaktion oder jedes Transaktionsmuster, das nicht mit dem bekannten Verhalten, dem Geschäft oder der Mittelherkunft des Spielers übereinstimmt. Dazu gehören Transaktionen ohne offensichtlichen wirtschaftlichen oder rechtmäßigen Zweck, plötzliche Abweichungen von historischen Ausgabe- oder Spielmustern sowie die Nutzung von Geldern oder Zahlungsmitteln, die nicht mit dem deklarierten Profil übereinstimmen.

Als ungewöhnlich und meldepflichtig gelten: Transaktionen im Zusammenhang mit vermutetem GW oder TF; Transaktionen von oder im Namen von Personen gemäß der Sanktionslandesverordnung (N.G. 2014 Nr. 55); Transaktionen von NAf. 5.000 oder mehr, unabhängig von Zahlungsmethode oder -medium; bargeldlose Überweisungen, Einzahlungen, Chipverkäufe oder Barauszahlungen von NAf. 5.000 oder mehr; zusammenhängende Transaktionen, die zusammen den Schwellenwert von NAf. 5.000 an einem Spieltag erreichen; Transaktionen ohne erkennbare rechtliche Grundlage oder die die normale Aktivität erheblich übersteigen.

Alle identifizierten ungewöhnlichen Transaktionen werden intern dem Compliance-Beauftragten im genehmigten Format gemeldet. Das Unternehmen ist bei der Curaçaoer FIU registriert und meldet über das Online-Portal goAML. Alle Berichte werden gemäß Artikel 11 der NORUT eingereicht.

Es ist dem Unternehmen, seiner Geschäftsführung und allen Mitarbeitern strengstens untersagt, den Kunden oder Dritte über die Meldung einer Transaktion an die FIU zu informieren („Tipping-off"-Verbot).

9. AML-COMPLIANCE-PROGRAMM

Das Unternehmen unterhält ein umfassendes AML-Compliance-Programm, das Mindeststandards und interne Kontrollen in allen Geschäftsbereichen, Jurisdiktionen und Vertriebskanälen sicherstellt.

Das Programm umfasst folgende Kernkomponenten:

1. Interne Richtlinien, Verfahren und Kontrollen – Schriftliche AML/CFT-Richtlinien und operative Verfahren, die den Ansatz zu CDD, Meldung ungewöhnlicher Transaktionen, Aufbewahrung von Unterlagen, Sanktions-Compliance und Mitarbeiterverhalten definieren.

2. Bestellung eines designierten Compliance-Beauftragten – Ein Compliance-Beauftragter auf Senior-Level, der unabhängig vom operativen Betrieb agiert, überwacht das AML-Programm und ist verantwortlich für Programmgestaltung, Implementierung, Schulungen, interne Untersuchungen und Meldungen an die FIU über goAML.

3. Mitarbeiterüberprüfung und Schulung – Das Unternehmen überprüft alle relevanten Mitarbeiter auf Integritätsrisiken und bietet verpflichtende, rollenspezifische AML-Schulungen an. Schulungsunterlagen werden gepflegt und Auffrischungskurse regelmäßig abgehalten.

4. Unabhängige Prüfungsfunktion – Das AML-Programm wird jährlich durch ein unabhängiges internes Prüfungsteam oder ein externes Unternehmen geprüft. Die Prüfung umfasst die Überprüfung von Handbüchern, Transaktionstests, Mitarbeiterinterviews und Bewertung der Erkennungsfähigkeit.

5. Laufendes risikobasiertes Management – Das AML-Programm orientiert sich an der Unternehmens- und Kundenrisikobeurteilung. Risikobewertung und Minderungsmaßnahmen werden beim Onboarding, bei Transaktionsaktivitäten und durch laufende Überwachung angewendet.

10. COMPLIANCE UND FOLGEN BEI NICHTEINHALTUNG

Das Unternehmen setzt die vollständige Einhaltung seiner AML/CFT/PF-Richtlinien als wesentlichen Bestandteil seiner regulatorischen Verpflichtungen durch. Die Einhaltung ist für alle Mitarbeiter, leitenden Angestellten, Bevollmächtigten und Auftragnehmer verbindlich.

tarbeiter sind verpflichtet, die internen AML/CFT-Richtlinien zu verstehen und zu befolgen, die verpflichtenden Schulungen abzuschließen, verdächtige oder ungewöhnliche Aktivitäten unverzüglich dem Compliance-Beauftragten zu melden, vollständig mit internen Überprüfungen und externen regulatorischen Anfragen zu kooperieren sowie die Vertraulichkeit von Ermittlungen und FIU-Meldungen zu wahren.

Die Geschäftsführung ist verantwortlich für die Schaffung einer Compliance-Kultur, die Bereitstellung ausreichender Ressourcen und die Vorbildfunktion bei der Implementierung risikobasierter Kontrollen.

Jeder Verstoß gegen diese AML-Richtlinie kann folgende Konsequenzen haben: interne Disziplinarmaßnahmen bis hin zur Kündigung; regulatorische Sanktionen wie Verwaltungsstrafen, Lizenzsuspendierung oder -entzug sowie öffentlicher Tadel; zivil- und strafrechtliche Haftung einschließlich strafrechtlicher Verfolgung, Geldstrafen und Freiheitsentzugs; Reputationsschaden und Geschäftsrisiko wie Verlust des Kundenvertrauens sowie Einschränkungen bei Banken und Zahlungsabwicklern.

Das Unternehmen gewährleistet die Compliance durch laufende interne Überwachung und Prüfungen, regelmäßige Überprüfungen der Einhaltung durch die Mitarbeiter, Ursachenanalyse bei festgestellten Mängeln sowie sofortige Korrekturmaßnahmen und Berichterstattung an die Geschäftsführung durch.