Germany

§ 4. (1) Die Verpflichteten müssen zur Verhinderung von Geldwäsche und von Terrorismusfinanzierung über ein wirksames Risikomanagement verfügen, das im Hinblick auf Art und Umfang ihrer Geschäftstätigkeit angemessen ist. (2) Das Risikomanagement umfasst eine Risikoanalyse nach § 5 sowie interne Sicherungsmaßnahmen nach § 6. (3) Verantwortlich für das Risikomanagement sowie für die Einhaltung der geldwäscherechtlichen Bestimmungen in diesem und anderen Gesetzen sowie in den aufgrund dieses und anderer Gesetze ergangenen Rechtsverordnungen ist ein zu benennendes Mitglied der Leitungsebene. Die Risikoanalyse und interne Sicherungsmaßnahmen bedürfen der Genehmigung dieses Mitglieds. (4) Verpflichtete nach § 2 Absatz 1 Nummer 14 müssen über ein wirksames Risikomanagement einschließlich gruppenweiter Verfahren verfügen: 1. bei der Vermittlung von Kaufverträgen und 2. bei der Vermittlung von Miet- oder Pachtverträgen mit einer monatlichen Nettokaltmiete oder Nettokaltpacht in Höhe von mindestens 10 000 Euro. (5) Verpflichtete nach § 2 Absatz 1 Nummer 16 müssen über ein wirksames Risikomanagement einschließlich gruppenweiter Verfahren verfügen: 1. als Güterhändler bei folgenden Transaktionen: a) Transaktionen im Wert von mindestens 10 000 Euro über Kunstgegenstände, b) Transaktionen über hochwertige Güter nach § 1 Absatz 10 Satz 2 Nummer 1, bei welchen sie Barzahlungen über mindestens 2 000 Euro selbst oder durch Dritte tätigen oder entgegennehmen, oder c) Transaktionen über sonstige Güter, bei welchen sie Barzahlungen über mindestens 10 000 Euro selbst oder durch Dritte tätigen oder entgegennehmen, und 2. als Kunstvermittler und Kunstlagerhalter bei Transaktionen im Wert von mindestens 10 000 Euro.

§ 5. (1) Die Verpflichteten haben diejenigen Risiken der Geldwäsche und der Terrorismusfinanzierung zu ermitteln und zu bewerten, die für Geschäfte bestehen, die von ihnen betrieben werden. Dabei haben sie insbesondere die in den Anlagen 1 und 2 genannten Risikofaktoren sowie die Informationen, die auf Grundlage der nationalen Risikoanalyse zur Verfügung gestellt werden, zu berücksichtigen. Der Umfang der Risikoanalyse richtet sich nach Art und Umfang der Geschäftstätigkeit der Verpflichteten. (2) Die Verpflichteten haben 1. die Risikoanalyse zu dokumentieren, 2. die Risikoanalyse regelmäßig zu überprüfen und gegebenenfalls zu aktualisieren und 3. der Aufsichtsbehörde auf Verlangen die jeweils aktuelle Fassung der Risikoanalyse zur Verfügung zu stellen. (3) Für Verpflichtete als Mutterunternehmen einer Gruppe gelten die Absätze 1 und 2 in Bezug auf die gesamte Gruppe. (4) Die Aufsichtsbehörde kann einen Verpflichteten auf dessen Antrag von der Dokumentation der Risikoanalyse befreien, wenn der Verpflichtete darlegen kann, dass die in dem jeweiligen Bereich bestehenden konkreten Risiken klar erkennbar sind und sie verstanden werden.

§ 6. (1) Verpflichtete haben angemessene geschäfts- und kundenbezogene interne Sicherungsmaßnahmen zu schaffen, um die Risiken von Geldwäsche und von Terrorismusfinanzierung in Form von Grundsätzen, Verfahren und Kontrollen zu steuern und zu mindern. Angemessen sind solche Maßnahmen, die der jeweiligen Risikosituation des einzelnen Verpflichteten entsprechen und diese hinreichend abdecken. Die Verpflichteten haben die Funktionsfähigkeit der internen Sicherungsmaßnahmen zu überwachen und sie bei Bedarf zu aktualisieren. (2) Interne Sicherungsmaßnahmen sind insbesondere: 1. die Ausarbeitung von internen Grundsätzen, Verfahren und Kontrollen in Bezug auf a) den Umgang mit Risiken nach Absatz 1, b) die Kundensorgfaltspflichten nach den §§ 10 bis 17, c) die Erfüllung der Meldepflicht nach § 43 Absatz 1, d) die Aufzeichnung von Informationen und die Aufbewahrung von Dokumenten nach § 8 und e) die Einhaltung der sonstigen geldwäscherechtlichen Vorschriften, 2. die Bestellung eines Geldwäschebeauftragten und seines Stellvertreters gemäß § 7, 3. für Verpflichtete, die Mutterunternehmen einer Gruppe sind, die Schaffung von gruppenweiten Verfahren gemäß § 9, 4. die Schaffung und Fortentwicklung geeigneter Maßnahmen zur Verhinderung des Missbrauchs von neuen Produkten und Technologien zur Begehung von Geldwäsche und von Terrorismusfinanzierung oder für Zwecke der Begünstigung der Anonymität von Geschäftsbeziehungen oder von Transaktionen, 5. die Überprüfung der Mitarbeiter auf ihre Zuverlässigkeit durch geeignete Maßnahmen, insbesondere durch Personalkontroll- und Beurteilungssysteme der Verpflichteten, 6. die erstmalige und laufende Unterrichtung der Mitarbeiter in Bezug auf Typologien und aktuelle Methoden der Geldwäsche und der Terrorismusfinanzierung sowie die insoweit einschlägigen Vorschriften und Pflichten, einschließlich Datenschutzbestimmungen, und 7. die Überprüfung der zuvor genannten Grundsätze und Verfahren durch eine unabhängige Prüfung, soweit diese Überprüfung angesichts der Art und des Umfangs der Geschäftstätigkeit angemessen ist. (3) Soweit ein Verpflichteter nach § 2 Absatz 1 Nummer 10 bis 14 und 16 seine berufliche Tätigkeit als Angestellter eines Unternehmens ausübt, obliegen die Verpflichtungen nach den Absätzen 1 und 2 diesem Unternehmen. (4) Verpflichtete nach § 2 Absatz 1 Nummer 15 haben über die in Absatz 2 genannten Maßnahmen hinaus Datenverarbeitungssysteme zu betreiben, mittels derer sie in der Lage sind, sowohl Geschäftsbeziehungen als auch einzelne Transaktionen im Spielbetrieb und über ein Spielerkonto nach § 16 zu erkennen, die als zweifelhaft oder ungewöhnlich anzusehen sind aufgrund des öffentlich verfügbaren oder im Unternehmen verfügbaren Erfahrungswissens über die Methoden der Geldwäsche und der Terrorismusfinanzierung. Sie haben diese Datenverarbeitungssysteme zu aktualisieren. Die Aufsichtsbehörde kann Kriterien bestimmen, bei deren Erfüllung Verpflichtete nach § 2 Absatz 1 Nummer 15 vom Einsatz von Datenverarbeitungssystemen nach Satz 1 absehen können. (4a) Anbieter von Kryptowerte-Dienstleistungen haben angemessene Maßnahmen zu treffen, die die Einhaltung der Vorgaben der Verordnung (EU) 2023/1113 gewährleisten. (5) Die Verpflichteten haben im Hinblick auf ihre Art und Größe angemessene Vorkehrungen zu treffen, damit es ihren Mitarbeitern und Personen in einer vergleichbaren Position unter Wahrung der Vertraulichkeit ihrer Identität möglich ist, Verstöße gegen geldwäscherechtliche Vorschriften geeigneten Stellen zu berichten. (6) Die Verpflichteten treffen Vorkehrungen, um auf Anfrage der Zentralstelle für Finanztransaktionsuntersuchungen oder auf Anfrage anderer zuständiger Behörden Auskunft darüber zu geben, ob sie während eines Zeitraums von fünf Jahren vor der Anfrage mit bestimmten Personen eine Geschäftsbeziehung unterhalten haben und welcher Art diese Geschäftsbeziehung war. Sie haben sicherzustellen, dass die Informationen sicher und vertraulich an die anfragende Stelle übermittelt werden. Verpflichtete nach § 2 Absatz 1 Nummer 10 und 12 können die Auskunft verweigern, wenn sich die Anfrage auf Informationen bezieht, die sie im Rahmen von Tätigkeiten der Rechtsberatung oder Prozessvertretung erhalten haben. Die Pflicht zur Auskunft bleibt bestehen, wenn der Verpflichtete weiß, dass die Rechtsberatung oder Prozessvertretung für den Zweck der Geldwäsche oder der Terrorismusfinanzierung genutzt wurde oder wird. (7) Die Verpflichteten dürfen die internen Sicherungsmaßnahmen im Rahmen von vertraglichen Vereinbarungen durch einen Dritten durchführen lassen, wenn sie dies vorher der Aufsichtsbehörde angezeigt haben. Die Aufsichtsbehörde kann die Übertragung dann untersagen, wenn 1. der Dritte nicht die Gewähr dafür bietet, dass die Sicherungsmaßnahmen ordnungsgemäß durchgeführt werden, 2. die Steuerungsmöglichkeiten der Verpflichteten beeinträchtigt werden oder 3. die Aufsicht durch die Aufsichtsbehörde beeinträchtigt wird. Die Verpflichteten haben in ihrer Anzeige darzulegen, dass die Voraussetzungen für eine Untersagung der Übertragung nach Satz 2 nicht vorliegen. Die Verantwortung für die Erfüllung der Sicherungsmaßnahmen bleibt bei den Verpflichteten. (8) Die Aufsichtsbehörde kann im Einzelfall Anordnungen erteilen, die geeignet und erforderlich sind, damit der Verpflichtete die erforderlichen internen Sicherungsmaßnahmen schafft. (9) Die Aufsichtsbehörde kann anordnen, dass auf einzelne Verpflichtete oder Gruppen von Verpflichteten wegen der Art der von diesen betriebenen Geschäfte und wegen der Größe des Geschäftsbetriebs unter Berücksichtigung der Risiken in Bezug auf Geldwäsche oder Terrorismusfinanzierung die Vorschriften der Absätze 1 bis 6 risikoangemessen anzuwenden sind.

§ 7. (1) Verpflichtete nach § 2 Absatz 1 Nummer 1 bis 3, 6, 7, 9 und 15 haben einen Geldwäschebeauftragten auf Führungsebene sowie einen Stellvertreter zu bestellen. Der Geldwäschebeauftragte ist für die Einhaltung der geldwäscherechtlichen Vorschriften zuständig; die Verantwortung der Leitungsebene bleibt hiervon unberührt. Der Geldwäschebeauftragte ist der Geschäftsleitung unmittelbar nachgeordnet. (2) Die Aufsichtsbehörde kann einen Verpflichteten von der Pflicht, einen Geldwäschebeauftragten zu bestellen, befreien, wenn sichergestellt ist, dass 1. die Gefahr von Informationsverlusten und -defiziten aufgrund arbeitsteiliger Unternehmensstruktur nicht besteht und 2. nach risikobasierter Bewertung anderweitige Vorkehrungen getroffen werden, um Geschäftsbeziehungen und Transaktionen zu verhindern, die mit Geldwäsche oder Terrorismusfinanzierung zusammenhängen. (3) Die Aufsichtsbehörde kann anordnen, dass Verpflichtete nach § 2 Absatz 1 Nummer 4, 5, 8, 10 bis 14 und 16 einen Geldwäschebeauftragten zu bestellen haben, wenn sie dies für angemessen erachtet. Bei Verpflichteten nach § 2 Absatz 1 Nummer 16 soll die Anordnung erfolgen, wenn die Haupttätigkeit des Verpflichteten im Handel mit hochwertigen Gütern besteht. (4) Die Verpflichteten haben der Aufsichtsbehörde die Bestellung des Geldwäschebeauftragten und seines Stellvertreters oder ihre Entpflichtung vorab anzuzeigen. Die Bestellung einer Person zum Geldwäschebeauftragten oder zu seinem Stellvertreter muss auf Verlangen der Aufsichtsbehörde widerrufen werden, wenn die Person nicht die erforderliche Qualifikation oder Zuverlässigkeit aufweist. (5) Der Geldwäschebeauftragte muss seine Tätigkeit im Inland ausüben. Er muss Ansprechpartner sein für die Strafverfolgungsbehörden, für die für Aufklärung, Verhütung und Beseitigung von Gefahren zuständigen Behörden, für die Zentralstelle für Finanztransaktionsuntersuchungen und für die Aufsichtsbehörde in Bezug auf die Einhaltung der einschlägigen Vorschriften. Ihm sind ausreichende Befugnisse und die für eine ordnungsgemäße Durchführung seiner Funktion notwendigen Mittel einzuräumen. Insbesondere ist ihm ungehinderter Zugang zu sämtlichen Informationen, Daten, Aufzeichnungen und Systemen zu gewähren oder zu verschaffen, die im Rahmen der Erfüllung seiner Aufgaben von Bedeutung sein können. Der Geldwäschebeauftragte hat der Geschäftsleitung unmittelbar zu berichten. Soweit der Geldwäschebeauftragte die Erstattung einer Meldung nach § 43 Absatz 1 beabsichtigt oder ein Auskunftsersuchen der Zentralstelle für Finanztransaktionsuntersuchungen nach § 30 Absatz 3 beantwortet, unterliegt er nicht dem Direktionsrecht durch die Geschäftsleitung. (6) Der Geldwäschebeauftragte darf Daten und Informationen ausschließlich zur Erfüllung seiner Aufgaben verwenden. (7) Dem Geldwäschebeauftragten und dem Stellvertreter darf wegen der Erfüllung ihrer Aufgaben keine Benachteiligung im Beschäftigungsverhältnis entstehen. Die Kündigung des Arbeitsverhältnisses ist unzulässig, es sei denn, dass Tatsachen vorliegen, welche die verantwortliche Stelle zur Kündigung aus wichtigem Grund ohne Einhaltung einer Kündigungsfrist berechtigen. Nach der Abberufung als Geldwäschebeauftragter oder als Stellvertreter ist die Kündigung innerhalb eines Jahres nach der Beendigung der Bestellung unzulässig, es sei denn, dass die verantwortliche Stelle zur Kündigung aus wichtigem Grund ohne Einhaltung einer Kündigungsfrist berechtigt ist.

§ 8. (1) Vom Verpflichteten aufzuzeichnen und aufzubewahren sind 1. die im Rahmen der Erfüllung der Sorgfaltspflichten erhobenen Angaben und eingeholten Informationen a) über die Vertragspartner, die Vertragsparteien des vermittelten Rechtsgeschäfts nach § 11 Absatz 2 und gegebenenfalls über die für die Vertragspartner oder die Vertragsparteien des vermittelten Rechtsgeschäfts auftretenden Personen und wirtschaftlich Berechtigten, b) über Geschäftsbeziehungen und Transaktionen, insbesondere Transaktionsbelege, soweit sie für die Untersuchung von Transaktionen erforderlich sein können, 2. hinreichende Informationen über die Durchführung und über die Ergebnisse der Risikobewertung nach § 10 Absatz 2, § 14 Absatz 1 und § 15 Absatz 3 und über die Angemessenheit der auf Grundlage dieser Ergebnisse ergriffenen Maßnahmen, 3. die Ergebnisse der Untersuchung nach § 15 Absatz 6 Nummer 1, 4. von den Beteiligten vorgelegte Nachweise nach § 16a Absatz 2, 5. die Erwägungsgründe und eine nachvollziehbare Begründung des Bewertungsergebnisses eines Sachverhalts hinsichtlich der Meldepflicht nach § 43 Absatz 1 und 6. die Entscheidung eines Anbieters von Kryptowerte-Dienstleistungen über die Beendigung einer grenzüberschreitenden Korrespondenzbeziehung aus Gründen der Prävention von Geldwäsche oder von Terrorismusfinanzierung. Die Aufzeichnungen nach Satz 1 Nummer 1 Buchstabe a schließen Aufzeichnungen über die getroffenen Maßnahmen zur Ermittlung des wirtschaftlich Berechtigten sowie die Dokumentation der Eigentums- und Kontrollstruktur nach § 12 Absatz 4 Satz 1 ein. Bei Personen, die nach § 3 Absatz 2 Satz 5 als wirtschaftlich Berechtigte gelten, sind zudem die Maßnahmen zur Überprüfung der Identität nach § 11 Absatz 5 und etwaige Schwierigkeiten, die während des Überprüfungsvorgangs aufgetreten sind, aufzuzeichnen. (2) Zur Erfüllung der Pflicht nach Absatz 1 Satz 1 Nummer 1 Buchstabe a sind in den Fällen des § 12 Absatz 1 Satz 1 Nummer 1 auch die Art, die Nummer und die Behörde, die das zur Überprüfung der Identität vorgelegte Dokument ausgestellt hat, oder, wenn diese nicht erkennbar ist, der ausstellende Staat aufzuzeichnen. Soweit zur Überprüfung der Identität einer natürlichen Person Dokumente nach § 12 Absatz 1 Satz 1 Nummer 1, 4 oder 5 oder zur Überprüfung der Identität einer juristischen Person Unterlagen nach § 12 Absatz 2 vorgelegt werden oder soweit Dokumente, die aufgrund einer Rechtsverordnung nach § 12 Absatz 3 bestimmt sind, vorgelegt oder herangezogen werden, haben die Verpflichteten das Recht und die Pflicht, Kopien dieser Dokumente oder Unterlagen anzufertigen oder sie optisch digitalisiert zu erfassen oder, bei einem Vor-Ort-Auslesen nach § 18a des Personalausweisgesetzes, nach § 78 Absatz 5 Satz 2 des Aufenthaltsgesetzes oder nach § 13 des eID-Karte-Gesetzes, das dienste- und kartenspezifische Kennzeichen sowie die Tatsache aufzuzeichnen, dass die Daten im Wege des Vor-Ort-Auslesens übernommen wurden. Diese gelten als Aufzeichnung im Sinne des Satzes 1. Die Aufzeichnungs- und Aufbewahrungspflicht nach Absatz 1 Satz 1 Nummer 1 Buchstabe a umfasst auch die zur Erfüllung geldwäscherechtlicher Sorgfaltspflichten angefertigten Aufzeichnungen von Video- und Tonaufnahmen. Wird nach § 11 Absatz 3 Satz 1 von einer erneuten Identifizierung abgesehen, so sind der Name des zu Identifizierenden und der Umstand, dass er bei früherer Gelegenheit identifiziert worden ist, aufzuzeichnen. Im Fall des § 12 Absatz 1 Satz 1 Nummer 2 ist anstelle der Art, der Nummer und der Behörde, die das zur Überprüfung der Identität vorgelegte Dokument ausgestellt hat, das dienste- und kartenspezifische Kennzeichen und die Tatsache, dass die Prüfung anhand eines elektronischen Identitätsnachweises erfolgt ist, aufzuzeichnen. Bei der Überprüfung der Identität anhand einer qualifizierten Signatur nach § 12 Absatz 1 Satz 1 Nummer 3 ist auch deren Validierung aufzuzeichnen. Bei Einholung von Angaben und Informationen durch Einsichtnahme in elektronisch geführte Register oder Verzeichnisse gemäß § 12 Absatz 2 gilt die Anfertigung eines Ausdrucks als Aufzeichnung der darin enthaltenen Angaben oder Informationen. (3) Die Aufzeichnungen können auch digital auf einem Datenträger gespeichert werden. Die Verpflichteten müssen sicherstellen, dass die gespeicherten Daten 1. mit den festgestellten Angaben und Informationen übereinstimmen, 2. während der Dauer der Aufbewahrungsfrist verfügbar sind und 3. jederzeit innerhalb einer angemessenen Frist lesbar gemacht werden können. (4) Die Aufzeichnungen und sonstigen Belege nach den Absätzen 1 bis 3 sind fünf Jahre aufzubewahren, soweit nicht andere gesetzliche Bestimmungen über Aufzeichnungs- und Aufbewahrungspflichten eine längere Frist vorsehen. In jedem Fall sind die Aufzeichnungen und sonstigen Belege spätestens nach Ablauf von zehn Jahren zu vernichten. Die Aufbewahrungsfrist im Fall des § 10 Absatz 3 Satz 1 Nummer 1 beginnt mit dem Schluss des Kalenderjahres, in dem die Geschäftsbeziehung endet. In den übrigen Fällen beginnt sie mit dem Schluss des Kalenderjahres, in dem die jeweilige Angabe festgestellt worden ist. (5) Soweit aufzubewahrende Unterlagen einer öffentlichen Stelle vorzulegen sind, gilt für die Lesbarmachung der Unterlagen § 147 Absatz 5 der Abgabenordnung entsprechend.

§ 9. (1) Verpflichtete, die Mutterunternehmen einer Gruppe sind, haben eine Risikoanalyse für alle Zweigstellen, Zweigniederlassungen und gruppenangehörigen Unternehmen nach § 1 Absatz 16 Nummer 2 bis 4, die geldwäscherechtlichen Pflichten unterliegen, durchzuführen. Auf Grundlage dieser Risikoanalyse haben sie gruppenweit folgende Maßnahmen zu ergreifen: 1. die Einrichtung von einheitlichen internen Sicherungsmaßnahmen nach § 6 Absatz 2, 2. die Bestellung eines Geldwäschebeauftragten, der für die Erstellung einer gruppenweiten Strategie zur Verhinderung von Geldwäsche und Terrorismusfinanzierung sowie für die Koordinierung und Überwachung ihrer Umsetzung zuständig ist, 3. die Schaffung von Verfahren für den Informationsaustausch innerhalb der Gruppe zur Verhinderung von Geldwäsche und von Terrorismusfinanzierung sowie 4. die Schaffung von Vorkehrungen zum Schutz von personenbezogenen Daten. Sie haben sicherzustellen, dass die von ihnen getroffenen Maßnahmen nach Satz 2 Nummer 1, 3 und 4 von ihren Zweigstellen, Zweigniederlassungen und gruppenangehörigen Unternehmen nach § 1 Absatz 16 Nummer 2 bis 4, soweit diese geldwäscherechtlichen Pflichten und dem beherrschenden Einfluss des Mutterunternehmens unterliegen, wirksam umgesetzt werden. Für die Bestellung eines Geldwäschebeauftragten nach Satz 2 Nummer 2 gelten die Regelungen des § 7 Absatz 4 bis 7 entsprechend. (2) Verpflichtete, die Mutterunternehmen einer Gruppe sind, haben sicherzustellen, dass Zweigniederlassungen und gruppenangehörige Unternehmen nach § 1 Absatz 16 Nummer 2 bis 4, die mehrheitlich in ihrem Besitz stehen und die in einem anderen Mitgliedstaat der Europäischen Union ansässig sind, nach dessen Recht sie Pflichten zur Verhinderung von Geldwäsche und von Terrorismusfinanzierung unterliegen, die dort geltenden nationalen Rechtsvorschriften zur Umsetzung der Richtlinie (EU) 2015/849 einhalten. (3) Verpflichtete, die Mutterunternehmen einer Gruppe sind, haben sicherzustellen, dass Zweigstellen und gruppenangehörige Unternehmen nach § 1 Absatz 16 Nummer 2 bis 4, die mehrheitlich in ihrem Besitz stehen und ihren Sitz in einem Drittstaat haben, in dem die Mindestanforderungen zur Verhinderung von Geldwäsche und von Terrorismusfinanzierung geringer sind als die Anforderungen für Unternehmen mit Sitz in Deutschland, die Anforderungen nach diesem Gesetz erfüllen, soweit das Recht des Drittstaats dies zulässt. Soweit eine Umsetzung der in Absatz 1 Satz 2 Nummer 1, 3 und 4 genannten Maßnahmen nach dem Recht des Drittstaats nicht zulässig ist, sind die Mutterunternehmen verpflichtet, 1. sicherzustellen, dass ihre in Satz 1 genannten Zweigstellen und gruppenangehörigen Unternehmen, die mehrheitlich in ihrem Besitz stehen, zusätzliche Maßnahmen ergreifen, um dem Risiko der Geldwäsche und der Terrorismusfinanzierung wirksam zu begegnen, und 2. die nach § 50 zuständige Aufsichtsbehörde über die getroffenen Maßnahmen zu informieren. Reichen die getroffenen Maßnahmen nicht aus, so ordnet die nach § 50 zuständige Aufsichtsbehörde an, dass die Mutterunternehmen sicherstellen, dass die in Satz 1 genannten Zweigstellen und gruppenangehörigen Unternehmen nach § 1 Absatz 16 Nummer 2 bis 4 in diesem Drittstaat weder eine Geschäftsbeziehung begründen oder fortsetzen noch Transaktionen durchführen. (4) Die Absätze 1 bis 3 gelten entsprechend für Verpflichtete, 1. die gruppenangehörige Unternehmen nach § 1 Absatz 16 Nummer 2 bis 4 sind, soweit ihnen mindestens ein anderes Unternehmen nach § 1 Absatz 16 Nummer 2 bis 4 nachgeordnet ist und ihrem beherrschenden Einfluss unterliegt, und 2. deren Mutterunternehmen weder nach Absatz 1 noch nach dem Recht des Staates, in dem es ansässig ist, gruppenweite Maßnahmen ergreifen muss. (5) Verpflichtete, die gruppenangehörige Unternehmen nach § 1 Absatz 16 Nummer 2 bis 4 eines Mutterunternehmens im Sinne von Absatz 1 sind, haben die in Absatz 1 Satz 2 Nummer 1, 3 und 4 genannten Maßnahmen umzusetzen. Alle anderen gruppenangehörigen Verpflichteten müssen die in Absatz 1 Satz 2 Nummer 3 und 4 genannten Maßnahmen umsetzen. Die Pflichten nach den Sätzen 1 und 2 gelten unbeschadet der von den Verpflichteten zu beachtenden eigenen gesetzlichen Verpflichtung zur Erfüllung sonstiger geldwäscherechtlicher Vorschriften.

§ 10. (1) Die allgemeinen Sorgfaltspflichten sind: 1. die Identifizierung des Vertragspartners und gegebenenfalls der für ihn auftretenden Person nach Maßgabe des § 11 Absatz 4 und des § 12 Absatz 1 und 2 sowie die Prüfung, ob die für den Vertragspartner auftretende Person hierzu berechtigt ist, 2. die Abklärung, ob der Vertragspartner für einen wirtschaftlich Berechtigten handelt, und, soweit dies der Fall ist, die Identifizierung des wirtschaftlich Berechtigten nach Maßgabe des § 11 Absatz 5 und des § 12 Absatz 3 und 4; dies umfasst in Fällen, in denen der Vertragspartner keine natürliche Person ist, die Pflicht, die Eigentums- und Kontrollstruktur des Vertragspartners mit angemessenen Mitteln in Erfahrung zu bringen, 3. die Einholung und Bewertung von Informationen über den Zweck und über die angestrebte Art der Geschäftsbeziehung, soweit sich diese Informationen im Einzelfall nicht bereits zweifelsfrei aus der Geschäftsbeziehung ergeben, 4. die Feststellung mit angemessenen, risikoorientierten Verfahren, ob es sich bei dem Vertragspartner oder dem wirtschaftlich Berechtigten um eine politisch exponierte Person, um ein Familienmitglied oder um eine bekanntermaßen nahestehende Person handelt, und 5. die kontinuierliche Überwachung der Geschäftsbeziehung einschließlich der Transaktionen, die in ihrem Verlauf durchgeführt werden, zur Sicherstellung, dass diese Transaktionen übereinstimmen a) mit den beim Verpflichteten vorhandenen Dokumenten und Informationen über den Vertragspartner und gegebenenfalls über den wirtschaftlich Berechtigten, über deren Geschäftstätigkeit und Kundenprofil und, b) soweit erforderlich, mit den beim Verpflichteten vorhandenen Informationen über die Herkunft der Vermögenswerte; im Rahmen der kontinuierlichen Überwachung haben die Verpflichteten sicherzustellen, dass die jeweiligen Dokumente, Daten oder Informationen unter Berücksichtigung des jeweiligen Risikos im angemessenen zeitlichen Abstand aktualisiert werden. (2) Der konkrete Umfang der Maßnahmen nach Absatz 1 Nummer 2 bis 5 muss dem jeweiligen Risiko der Geldwäsche oder Terrorismusfinanzierung, insbesondere in Bezug auf den Vertragspartner, die Geschäftsbeziehung oder Transaktion, entsprechen. Die Verpflichteten berücksichtigen dabei insbesondere die in den Anlagen 1 und 2 genannten Risikofaktoren. Darüber hinaus zu berücksichtigen haben sie bei der Bewertung der Risiken zumindest 1. den Zweck des Kontos oder der Geschäftsbeziehung, 2. die Höhe der von Kunden eingezahlten Vermögenswerte oder den Umfang der ausgeführten Transaktionen sowie 3. die Regelmäßigkeit oder die Dauer der Geschäftsbeziehung. Verpflichtete müssen gegenüber den Aufsichtsbehörden auf deren Verlangen darlegen, dass der Umfang der von ihnen getroffenen Maßnahmen im Hinblick auf die Risiken der Geldwäsche und der Terrorismusfinanzierung angemessen ist. (3) Die allgemeinen Sorgfaltspflichten sind von Verpflichteten zu erfüllen: 1. bei der Begründung einer Geschäftsbeziehung, 2. bei Transaktionen, die außerhalb einer Geschäftsbeziehung durchgeführt werden, wenn es sich handelt um a) Geldtransfers nach Artikel 3 Nummer 9 der Verordnung (EU) 2023/1113 des Europäischen Parlaments und des Rates vom 20. Mai 2015 über die Übermittlung von Angaben bei Geldtransfers und zur Aufhebung der Verordnung (EU) Nr. 1781/2006 (ABl. L 141 vom 5.6.2015, S. 1) und dieser Geldtransfer einen Betrag von 1 000 Euro oder mehr ausmacht, b) die Durchführung einer sonstigen Transaktion im Wert von 15 000 Euro oder mehr, c) Kryptowertetransfers, die zum Zeitpunkt der Durchführung des Kryptowertetransfers einem Gegenwert von 1 000 Euro oder mehr entsprechen, 3. ungeachtet etwaiger nach diesem Gesetz oder anderen Gesetzen bestehender Ausnahmeregelungen, Befreiungen oder Schwellenbeträge beim Vorliegen von Tatsachen, die darauf hindeuten, dass a) es sich bei Vermögensgegenständen, die mit einer Transaktion oder Geschäftsbeziehung im Zusammenhang stehen, um den Gegenstand von Geldwäsche handelt oder b) die Vermögensgegenstände im Zusammenhang mit Terrorismusfinanzierung stehen, 4. bei Zweifeln, ob die aufgrund von Bestimmungen dieses Gesetzes erhobenen Angaben zu der Identität des Vertragspartners, zu der Identität einer für den Vertragspartner auftretenden Person oder zu der Identität des wirtschaftlich Berechtigten zutreffend sind. (3a) Die Verpflichteten müssen die allgemeinen Sorgfaltspflichten bei allen neuen Kunden erfüllen. Bei bereits bestehenden Geschäftsbeziehungen müssen sie die allgemeinen Sorgfaltspflichten zu geeigneter Zeit auf risikobasierter Grundlage erfüllen, insbesondere dann, wenn 1. sich bei einem Kunden maßgebliche Umstände ändern, 2. der Verpflichtete rechtlich verpflichtet ist, den Kunden im Laufe des betreffenden Kalenderjahres zu kontaktieren, um etwaige einschlägige Informationen über den wirtschaftlich Berechtigten zu überprüfen, oder 3. der Verpflichtete gemäß der Richtlinie 2011/16/EU des Rates vom 15. Februar 2011 über die Zusammenarbeit der Verwaltungsbehörden im Bereich der Besteuerung und zur Aufhebung der Richtlinie 77/799/EWG (ABl. L 64 vom 11.3.2011, S. 1) dazu verpflichtet ist. (4) Nehmen Verpflichtete nach § 2 Absatz 1 Nummer 3 bis 5 Bargeld bei der Erbringung von Zahlungsdiensten nach § 1 Absatz 1 Satz 2 des Zahlungsdiensteaufsichtsgesetzes an, so haben sie die allgemeinen Sorgfaltspflichten nach Absatz 1 Nummer 1 und 2 zu erfüllen. (5) Verpflichtete nach § 2 Absatz 1 Nummer 15 haben die allgemeinen Sorgfaltspflichten bei Transaktionen in Form von Gewinnen oder Einsätzen eines Spielers in Höhe von 2 000 Euro oder mehr zu erfüllen, es sei denn, das Glücksspiel wird im Internet angeboten oder vermittelt. Der Identifizierungspflicht kann auch dadurch nachgekommen werden, dass der Spieler bereits beim Betreten der Spielbank oder der sonstigen örtlichen Glücksspielstätte identifiziert wird, wenn vom Verpflichteten zusätzlich sichergestellt wird, dass Transaktionen im Wert von 2 000 Euro oder mehr einschließlich des Kaufs oder Rücktauschs von Spielmarken dem jeweiligen Spieler zugeordnet werden können. (6) Verpflichtete nach § 2 Absatz 1 Nummer 14 haben die allgemeinen Sorgfaltspflichten zu erfüllen: 1. bei der Vermittlung von Kaufverträgen und 2. bei der Vermittlung von Miet- oder Pachtverträgen bei Transaktionen mit einer monatlichen Nettokaltmiete oder Nettokaltpacht in Höhe von mindestens 10 000 Euro. (6a) Verpflichtete nach § 2 Absatz 1 Nummer 16 haben die allgemeinen Sorgfaltspflichten zu erfüllen: 1. als Güterhändler bei folgenden Transaktionen: a) Transaktionen im Wert von mindestens 10 000 Euro über Kunstgegenstände, b) Transaktionen über hochwertige Güter nach § 1 Absatz 10 Satz 2 Nummer 1, bei welchen sie Barzahlungen über mindestens 2 000 Euro selbst oder durch Dritte tätigen oder entgegennehmen oder c) Transaktionen über sonstige Güter, bei welchen sie Barzahlungen über mindestens 10 000 Euro selbst oder durch Dritte tätigen oder entgegennehmen, und 2. als Kunstvermittler und Kunstlagerhalter bei Transaktionen im Wert von mindestens 10 000 Euro. (7) Für Verpflichtete nach § 2 Absatz 1 Nummer 4 und 5, die bei der Ausgabe von E-Geld tätig sind, gilt § 25i Absatz 1 des Kreditwesengesetzes mit der Maßgabe, dass lediglich die Pflichten nach Absatz 1 Nummer 1 und 4 zu erfüllen sind. § 25i Absatz 2 und 4 des Kreditwesengesetzes gilt entsprechend. (8) Versicherungsvermittler nach § 2 Absatz 1 Nummer 8, die für ein Versicherungsunternehmen nach § 2 Absatz 1 Nummer 7 Prämien einziehen, haben diesem Versicherungsunternehmen mitzuteilen, wenn Prämienzahlungen in bar erfolgen und den Betrag von 15 000 Euro innerhalb eines Kalenderjahres übersteigen. (8a) Soweit ein Verpflichteter nach § 2 Absatz 1 Nummer 10 als Syndikusrechtsanwalt oder als Syndikuspatentanwalt oder ein Verpflichteter nach § 2 Absatz 1 Nummer 12 als Syndikussteuerberater für ein Unternehmen tätig wird, das selbst Verpflichteter nach § 2 Absatz 1 ist, obliegen die Verpflichtungen nach Absatz 1 diesem Unternehmen. (9) Ist der Verpflichtete nicht in der Lage, die allgemeinen Sorgfaltspflichten nach Absatz 1 Nummer 1 bis 4 zu erfüllen, so darf die Geschäftsbeziehung nicht begründet oder nicht fortgesetzt werden und darf keine Transaktion durchgeführt werden. Soweit eine Geschäftsbeziehung bereits besteht, ist sie vom Verpflichteten ungeachtet anderer gesetzlicher oder vertraglicher Bestimmungen durch Kündigung oder auf andere Weise zu beenden. Die Sätze 1 und 2 gelten für Verpflichtete nach § 2 Absatz 1 Nummer 10 und 12 nicht, wenn Tätigkeiten der Rechtsberatung oder Prozessvertretung erbracht werden sollen, es sei denn, der Verpflichtete weiß, dass die Rechtsberatung oder Prozessvertretung bewusst für den Zweck der Geldwäsche oder der Terrorismusfinanzierung genutzt wurde oder wird. Solange der Vertragspartner seiner Pflicht nach § 12 Absatz 4 Satz 1, eine Vereinigung mit Sitz im Ausland ihrer Mitteilungspflicht nach § 20 Absatz 1 Satz 2 und 3 oder ein Trustee, der außerhalb der Europäischen Union seinen Wohnsitz oder Sitz hat, seiner Mitteilungspflicht nach § 21 Absatz 1 Satz 2 Alternative 2 und Satz 3 nicht nachkommt, hat der Notar die Beurkundung abzulehnen; § 15 Absatz 2 der Bundesnotarordnung gilt insoweit entsprechend.

§ 11. (1) Verpflichtete haben Vertragspartner, gegebenenfalls für diese auftretende Personen und wirtschaftlich Berechtigte vor Begründung der Geschäftsbeziehung oder vor Durchführung der Transaktion zu identifizieren, indem sie die Angaben nach den Absätzen 4 und 5 erheben und diese nach § 12 überprüfen. Die Identifizierung kann auch noch während der Begründung der Geschäftsbeziehung unverzüglich abgeschlossen werden, wenn dies erforderlich ist, um den normalen Geschäftsablauf nicht zu unterbrechen, und wenn ein geringes Risiko der Geldwäsche und der Terrorismusfinanzierung besteht. (2) Abweichend von Absatz 1 haben Verpflichtete nach § 2 Absatz 1 Nummer 14 die Vertragsparteien des vermittelten Rechtsgeschäfts, gegebenenfalls für diese auftretende Personen und wirtschaftlich Berechtigte zu identifizieren, sobald ein ernsthaftes Interesse der Vertragsparteien an der Durchführung des vermittelten Rechtsgeschäfts besteht und die Vertragsparteien hinreichend bestimmt sind. Sind für beide Vertragsparteien des vermittelten Rechtsgeschäfts Verpflichtete nach § 2 Absatz 1 Nummer 14 tätig, so muss jeder Verpflichtete nur die Vertragspartei identifizieren, für die er handelt. (3) Von einer Identifizierung kann abgesehen werden, wenn der Verpflichtete die zu identifizierende Person bereits bei früherer Gelegenheit im Rahmen der Erfüllung seiner Sorgfaltspflichten identifiziert hat und die dabei erhobenen Angaben aufgezeichnet hat. Muss der Verpflichtete aufgrund der äußeren Umstände Zweifel hegen, ob die bei der früheren Identifizierung erhobenen Angaben weiterhin zutreffend sind, hat er eine erneute Identifizierung durchzuführen. (4) In Bezug auf Vertragspartner und gegebenenfalls für diese auftretende Personen hat der Verpflichtete zum Zweck der Identifizierung folgende Angaben zu erheben: 1. bei einer natürlichen Person: a) Vorname und Nachname, b) Geburtsort, c) Geburtsdatum, d) Staatsangehörigkeit und e) eine Wohnanschrift oder, sofern kein fester Wohnsitz mit rechtmäßigem Aufenthalt in der Europäischen Union besteht und die Überprüfung der Identität im Rahmen des Abschlusses eines Basiskontovertrags im Sinne von § 38 des Zahlungskontengesetzes erfolgt, die postalische Anschrift, unter der der Vertragspartner sowie die gegenüber dem Verpflichteten auftretende Person erreichbar ist; 2. bei einer juristischen Person oder bei einer Personengesellschaft: a) Firma, Name oder Bezeichnung, b) Rechtsform, c) Registernummer, falls vorhanden, d) Anschrift des Sitzes oder der Hauptniederlassung und e) die Namen der Mitglieder des Vertretungsorgans oder die Namen der gesetzlichen Vertreter und, sofern ein Mitglied des Vertretungsorgans oder der gesetzliche Vertreter eine juristische Person ist, von dieser juristischen Person die Daten nach den Buchstaben a bis d. (5) In Bezug auf einen wirtschaftlich Berechtigten hat der Verpflichtete zum Zweck der Identifizierung zumindest dessen Vor- und Nachnamen und, soweit dies in Ansehung des im Einzelfall bestehenden Risikos der Geldwäsche oder der Terrorismusfinanzierung angemessen ist, weitere Identifizierungsmerkmale zu erheben. Geburtsdatum, Geburtsort und Anschrift des wirtschaftlich Berechtigten dürfen unabhängig vom festgestellten Risiko erhoben werden. Die Erhebung der Angaben hat beim Vertragspartner oder der gegebenenfalls für diesen auftretenden Personen zu erfolgen; eine Erhebung der Angaben aus dem Transparenzregister genügt zur Erfüllung der Pflicht zur Erhebung der Angaben nicht. Werden bei Trusts oder anderen Rechtsgestaltungen nach § 21 die wirtschaftlich Berechtigten nach besonderen Merkmalen oder nach einer Kategorie bestimmt, so hat der Verpflichtete ausreichende Informationen über den wirtschaftlich Berechtigten einzuholen, um zum Zeitpunkt der Ausführung der Transaktion oder der Ausübung seiner Rechte die Identität des wirtschaftlich Berechtigten feststellen zu können. (5a) (weggefallen) (6) Der Vertragspartner eines Verpflichteten hat dem Verpflichteten die Informationen und Unterlagen zur Verfügung zu stellen, die zur Identifizierung erforderlich sind. Ergeben sich im Laufe der Geschäftsbeziehung Änderungen, hat er diese Änderungen unverzüglich dem Verpflichteten anzuzeigen. Der Vertragspartner hat gegenüber dem Verpflichteten offenzulegen, ob er die Geschäftsbeziehung oder die Transaktion für einen wirtschaftlich Berechtigten begründen, fortsetzen oder durchführen will. Mit der Offenlegung hat er dem Verpflichteten auch die Identität des wirtschaftlich Berechtigten nachzuweisen. Die Sätze 1 bis 4 gelten entsprechend für die Vertragsparteien des vermittelten Rechtsgeschäfts im Sinne des Absatzes 2, die nicht Vertragspartner des Verpflichteten nach § 2 Absatz 1 Nummer 14 sind. (7) Verwalter von Rechtsgestaltungen im Sinne des § 3 Absatz 3 haben dem Verpflichteten ihre Verwaltereigenschaft offenzulegen und ihm unverzüglich die Angaben zu übermitteln, die nach Absatz 5 zur Identifizierung aller wirtschaftlich Berechtigten im Sinne des § 3 Absatz 3 erforderlich sind, wenn sie in dieser Position eine Geschäftsbeziehung aufnehmen oder eine Transaktion oberhalb der in § 10 Absatz 3 Nummer 2, Absatz 5, Absatz 6 oder Absatz 6a genannten Schwellenbeträge durchführen. Im Falle von Trusts und anderen Rechtsgestaltungen nach § 21 sind dem Verpflichteten die Angaben nach § 21 Absatz 1 und 2 unverzüglich zu übermitteln.

§ 11a. (1) Verpflichtete nach § 2 dürfen personenbezogene Daten nur verarbeiten, soweit dies auf Grundlage dieses Gesetzes für Zwecke der Verhinderung von Geldwäsche und Terrorismusfinanzierung erforderlich ist. (2) Soweit ein den Vorschriften dieses Gesetzes unterliegender Verpflichteter nach § 2 personenbezogene Daten für Zwecke gemäß Absatz 1 an die zuständigen Aufsichtsbehörden oder die Personen und Einrichtungen, deren sich die zuständigen Aufsichtsbehörden bei der Durchführung ihrer Aufgaben bedienen, oder an die Zentralstelle für Finanztransaktionsuntersuchungen übermittelt, bestehen die Pflicht zur Information der betroffenen Person nach Artikel 13 Absatz 3 der Verordnung (EU) 2016/679 und das Recht auf Auskunft der betroffenen Person nach Artikel 15 der Verordnung (EU) 2016/679 nicht. (3) Die Absätze 1 und 2 finden entsprechende Anwendung auf Dritte im Sinne von § 17, auf die ein Verpflichteter zur Erfüllung der allgemeinen Sorgfaltspflichten nach § 10 Absatz 1 Nummer 1 bis 4 zurückgreift.

§ 12. (1) Die Überprüfung der nach § 11 Absatz 4 erhobenen Angaben zum Vertragspartner und gegebenenfalls für diesen auftretende Personen hat bei natürlichen Personen zu erfolgen anhand 1. eines gültigen amtlichen Ausweises, der ein Lichtbild des Inhabers enthält und mit dem die Pass- und Ausweispflicht im Inland erfüllt wird, insbesondere anhand eines inländischen oder nach ausländerrechtlichen Bestimmungen anerkannten oder zugelassenen Passes, Personalausweises oder Pass- oder Ausweisersatzes, 2. eines elektronischen Identitätsnachweises nach § 18 des Personalausweisgesetzes, nach § 12 des eID-Karte-Gesetzes oder nach § 78 Absatz 5 des Aufenthaltsgesetzes, 3. einer qualifizierten elektronischen Signatur nach Artikel 3 Nummer 12 der Verordnung (EU) Nr. 910/2014 des Europäischen Parlaments und des Rates vom 23. Juli 2014 über elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt und zur Aufhebung der Richtlinie 1999/93/EG (ABl. L 257 vom 28.8.2014, S. 73), 4. eines nach Artikel 8 Absatz 2 Buchstabe c in Verbindung mit Artikel 9 der Verordnung (EU) Nr. 910/2014 notifizierten elektronischen Identifizierungssystems oder 5. von Dokumenten nach § 1 Absatz 1 der Zahlungskonto-Identitätsprüfungsverordnung, wobei im Falle des § 1 Absatz 1 Nummer 1 der Zahlungskonto-Identitätsprüfungsverordnung zur Identifizierung der minderjährigen Person eine elektronisch oder auf dem Postweg übersandte Kopie der Geburtsurkunde dieser Person ausreicht, sofern der Verpflichtete die Steueridentifikationsnummer der zu identifizierenden Person zu erheben hat und die Identitätsüberprüfung des gesetzlichen Vertreters anhand eines Dokuments oder Verfahrens gemäß § 12 Absatz 1 Satz 1 Nummer 1 bis 4 erfolgt ist. Im Fall der Identitätsüberprüfung anhand einer qualifizierten elektronischen Signatur gemäß Satz 1 Nummer 3 hat der Verpflichtete eine Validierung der qualifizierten elektronischen Signatur nach Artikel 32 Absatz 1 der Verordnung (EU) Nr. 910/2014 vorzunehmen. Er hat in diesem Falle auch sicherzustellen, dass eine Transaktion unmittelbar von einem Zahlungskonto im Sinne des § 1 Absatz 17 des Zahlungsdiensteaufsichtsgesetzes erfolgt, das auf den Namen des Vertragspartners lautet, bei einem Verpflichteten nach § 2 Absatz 1 Satz 1 Nummer 1 oder Nummer 3 oder bei einem Kreditinstitut, das ansässig ist in einem 1. anderen Mitgliedstaat der Europäischen Union, 2. Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum oder 3. Drittstaat, in dem das Kreditinstitut Sorgfalts- und Aufbewahrungspflichten unterliegt, die den in der Richtlinie (EU) 2015/849 festgelegten Sorgfalts- und Aufbewahrungspflichten entsprechen und deren Einhaltung in einer mit Kapitel IV Abschnitt 2 der Richtlinie (EU) 2015/849 im Einklang stehenden Weise beaufsichtigt wird. (2) Die Überprüfung der nach § 11 Absatz 4 erhobenen Angaben zum Vertragspartner und gegebenenfalls für diesen auftretende Personen hat bei juristischen Personen oder bei rechtsfähigen Personengesellschaften zu erfolgen anhand 1. eines Auszuges aus dem Handels- oder Genossenschaftsregister oder aus einem vergleichbaren amtlichen Register oder Verzeichnis, 2. von Gründungsdokumenten oder von gleichwertigen beweiskräftigen Dokumenten oder 3. einer eigenen dokumentierten Einsichtnahme des Verpflichteten in die Register- oder Verzeichnisdaten. (3) Zur Überprüfung der nach § 11 Absatz 5 erhobenen Angaben zu den wirtschaftlich Berechtigten hat sich der Verpflichtete durch risikoangemessene Maßnahmen zu vergewissern, dass die Angaben zutreffend sind. Im Falle der Identifizierung anlässlich der Begründung einer neuen Geschäftsbeziehung mit einer Vereinigung nach § 20 oder einer Rechtsgestaltung nach § 21 hat der Verpflichtete einen Nachweis der Registrierung nach § 20 Absatz 1 oder § 21 oder einen Auszug der im Transparenzregister zugänglichen Daten einzuholen. Der Verpflichtete muss bei Geschäftsbeziehungen oder Transaktionen mit Vereinigungen nach § 20 oder Rechtsgestaltungen nach § 21 keine über die Einsicht in das Transparenzregister hinausgehenden Maßnahmen zur Erfüllung seiner Pflicht nach Satz 1 ergreifen, wenn die nach § 11 Absatz 5 erhobenen Angaben mit den Angaben zu den wirtschaftlich Berechtigten im Transparenzregister übereinstimmen und keine sonstigen Anhaltspunkte bestehen, die Zweifel an der Identität der wirtschaftlich Berechtigten, ihrer Stellung als wirtschaftlich Berechtigten oder der Richtigkeit sonstiger Angaben nach § 19 Absatz 1 begründen oder die auf ein höheres Risiko der Geldwäsche und der Terrorismusfinanzierung gemäß § 15 Absatz 2 hindeuten. (4) Sofern der Vertragspartner bei einem Erwerbsvorgang nach § 1 des Grunderwerbsteuergesetzes für eine Rechtsform im Sinne von § 3 Absatz 2 oder 3 handelt, hat der beurkundende Notar vor der Beurkundung die Identität des wirtschaftlich Berechtigten anhand einer von dem jeweiligen Vertragspartner in Textform vorzulegenden Dokumentation der Eigentums- und Kontrollstruktur auf ihre Schlüssigkeit zu überprüfen. Die Dokumentation ist der Zentralstelle für Finanztransaktionsuntersuchungen sowie den Strafverfolgungsbehörden auf Verlangen zur Verfügung zu stellen. (5) Das Bundesministerium der Finanzen kann im Einvernehmen mit dem Bundesministerium des Innern, für Bau und Heimat durch Rechtsverordnung ohne Zustimmung des Bundesrates weitere Dokumente bestimmen, die zur Überprüfung der Identität geeignet sind.

§ 13. (1) Verpflichtete überprüfen die zum Zweck der Identifizierung erhobenen Angaben bei natürlichen Personen mit einem der folgenden Verfahren: 1. durch angemessene Prüfung des vor Ort vorgelegten Dokuments oder 2. mittels eines sonstigen Verfahrens, das zur geldwäscherechtlichen Überprüfung der Identität geeignet ist und ein Sicherheitsniveau aufweist, das dem in Nummer 1 genannten Verfahren gleichwertig ist. (2) Das Bundesministerium der Finanzen kann im Einvernehmen mit dem Bundesministerium des Innern, für Bau und Heimat durch Rechtsverordnung, die nicht der Zustimmung des Bundesrates bedarf, 1. Konkretisierungen oder weitere Anforderungen an das in Absatz 1 genannte Verfahren und an die sich dieses Verfahrens bedienenden Verpflichteten sowie die Aufzeichnungs- und Aufbewahrungspflichten bei Nutzung dieses Verfahrens festlegen, 2. Verfahren bestimmen, die zur geldwäscherechtlichen Identifizierung nach Absatz 1 Nummer 2 geeignet sind und 3. Verfahren bestimmen, deren Eignung zur geldwäscherechtlichen Überprüfung der Identität erprobt wird und bei denen zu ermitteln ist, ob sie ein Sicherheitsniveau aufweisen, das dem in Absatz 1 Nummer 1 genannten Verfahren gleichwertig ist. Bei Verfahren nach Nummer 3 können die Aufsichtsbehörden nach § 50 dazu ermächtigt werden, die Nutzung der Verfahren befristet, unter Vorbehalt eines Widerrufs und unter Auflagen zuzulassen. Eine Zulassung elektronischer Verfahren nach Nummer 3 erfolgt nur, wenn das Bundesamt für Sicherheit in der Informationstechnik bei einer vorherigen Überprüfung des Verfahrens das für die Erprobung notwendige Sicherheitsniveau festgestellt hat.

§ 14. (1) Verpflichtete müssen nur vereinfachte Sorgfaltspflichten erfüllen, soweit sie unter Berücksichtigung der in den Anlagen 1 und 2 genannten Risikofaktoren feststellen, dass in bestimmten Bereichen, insbesondere im Hinblick auf Kunden, Transaktionen und Dienstleistungen oder Produkte, nur ein geringes Risiko der Geldwäsche oder der Terrorismusfinanzierung besteht. Vor der Anwendung vereinfachter Sorgfaltspflichten haben sich die Verpflichteten zu vergewissern, dass die Geschäftsbeziehung oder Transaktion tatsächlich mit einem geringeren Risiko der Geldwäsche oder Terrorismusfinanzierung verbunden ist. Für die Darlegung der Angemessenheit gilt § 10 Absatz 2 Satz 4 entsprechend. (2) Bei Anwendbarkeit der vereinfachten Sorgfaltspflichten können Verpflichtete 1. den Umfang der Maßnahmen, die zur Erfüllung der allgemeinen Sorgfaltspflichten zu treffen sind, angemessen reduzieren und 2. insbesondere die Überprüfung der zum Zweck der Identifizierung nach § 11 erhobenen Angaben abweichend von den §§ 12 und 13 auf der Grundlage von sonstigen Dokumenten, Daten oder Informationen durchführen, die von einer glaubwürdigen und unabhängigen Quelle stammen und für die Überprüfung geeignet sind. Die Verpflichteten müssen in jedem Fall die Überprüfung von Transaktionen und die Überwachung von Geschäftsbeziehungen in einem Umfang sicherstellen, der es ihnen ermöglicht, ungewöhnliche oder verdächtige Transaktionen zu erkennen und zu melden. (3) Ist der Verpflichtete nicht in der Lage, die vereinfachten Sorgfaltspflichten zu erfüllen, so gilt § 10 Absatz 9 entsprechend. (4) Das Bundesministerium der Finanzen kann im Einvernehmen mit dem Bundesministerium des Innern, für Bau und Heimat durch Rechtsverordnung ohne Zustimmung des Bundesrates Fallkonstellationen festlegen, in denen insbesondere im Hinblick auf Kunden, Produkte, Dienstleistungen, Transaktionen oder Vertriebskanäle ein geringeres Risiko der Geldwäsche oder der Terrorismusfinanzierung bestehen kann und die Verpflichteten unter den Voraussetzungen von Absatz 1 nur vereinfachte Sorgfaltspflichten in Bezug auf Kunden erfüllen müssen. Bei der Festlegung sind die in den Anlagen 1 und 2 genannten Risikofaktoren zu berücksichtigen. (5) Die Verordnung (EU) 2023/1113 findet keine Anwendung auf Inlandsgeldtransfers auf ein Zahlungskonto eines Begünstigten, auf das ausschließlich Zahlungen für die Lieferung von Gütern oder Dienstleistungen vorgenommen werden können, wenn 1. der Zahlungsdienstleister des Begünstigten den Verpflichtungen dieses Gesetzes unterliegt, 2. der Zahlungsdienstleister des Begünstigten in der Lage ist, anhand einer individuellen Transaktionskennziffer über den Begünstigten den Geldtransfer bis zu der Person zurückzuverfolgen, die mit dem Begünstigten eine Vereinbarung über die Lieferung von Gütern und Dienstleistungen getroffen hat, und 3. der überwiesene Betrag höchstens 1 000 Euro beträgt.

§ 15. (1) Die verstärkten Sorgfaltspflichten sind zusätzlich zu den allgemeinen Sorgfaltspflichten zu erfüllen. (2) Verpflichtete haben verstärkte Sorgfaltspflichten zu erfüllen, wenn sie im Rahmen der Risikoanalyse oder im Einzelfall unter Berücksichtigung der in den Anlagen 1 und 2 genannten Risikofaktoren feststellen, dass ein höheres Risiko der Geldwäsche oder Terrorismusfinanzierung bestehen kann. Die Verpflichteten bestimmen den konkreten Umfang der zu ergreifenden Maßnahmen entsprechend dem jeweiligen höheren Risiko der Geldwäsche oder der Terrorismusfinanzierung. Für die Darlegung der Angemessenheit gilt § 10 Absatz 2 Satz 4 entsprechend. (3) Ein höheres Risiko liegt insbesondere vor, wenn es sich 1. bei einem Vertragspartner des Verpflichteten oder bei einem wirtschaftlich Berechtigten um eine politisch exponierte Person, ein Familienmitglied oder um eine bekanntermaßen nahestehende Person handelt, 2. um eine Geschäftsbeziehung oder Transaktion handelt, an der ein von der Europäischen Kommission nach Artikel 9 Absatz 2 der Richtlinie (EU) 2015/849, der durch Artikel 1 Nummer 5 der Richtlinie (EU) 2018/843 geändert worden ist, ermittelter Drittstaat mit hohem Risiko oder eine in diesem Drittstaat ansässige natürliche oder juristische Person beteiligt ist; dies gilt nicht für Zweigstellen von in der Europäischen Union niedergelassenen Verpflichteten nach Artikel 2 Absatz 1 der Richtlinie (EU) 2015/849, der durch Artikel 1 Nummer 1 der Richtlinie (EU) 2018/843 geändert worden ist, und für mehrheitlich im Besitz dieser Verpflichteten befindliche Tochterunternehmen, die ihren Standort in einem Drittstaat mit hohem Risiko haben, sofern sich diese Zweigstellen und Tochterunternehmen uneingeschränkt an die von ihnen anzuwendenden gruppenweiten Strategien und Verfahren nach Artikel 45 Absatz 1 der Richtlinie (EU) 2015/849 halten, 3. um eine Transaktion handelt, die im Vergleich zu ähnlichen Fällen a) besonders komplex oder ungewöhnlich groß ist, b) einem ungewöhnlichen Transaktionsmuster folgt oder c) keinen offensichtlichen wirtschaftlichen oder rechtmäßigen Zweck hat, oder 4. für Verpflichtete nach § 2 Absatz 1 Nummer 1 bis 3 und 6 bis 8 um eine grenzüberschreitende Korrespondenzbeziehung mit Respondenten mit Sitz in einem Drittstaat oder, vorbehaltlich einer Beurteilung durch die Verpflichteten als erhöhtes Risiko, in einem Staat des Europäischen Wirtschaftsraums handelt. (4) In einem der in den Absätzen 2 und 3 Nummer 1 genannten Fälle sind mindestens folgende verstärkte Sorgfaltspflichten zu erfüllen: 1. die Begründung oder Fortführung einer Geschäftsbeziehung bedarf der Zustimmung eines Mitglieds der Führungsebene, 2. es sind angemessene Maßnahmen zu ergreifen, mit denen die Herkunft der Vermögenswerte bestimmt werden kann, die im Rahmen der Geschäftsbeziehung oder der Transaktion eingesetzt werden, und 3. die Geschäftsbeziehung ist einer verstärkten kontinuierlichen Überwachung zu unterziehen. Wenn im Fall des Absatzes 3 Nummer 1 der Vertragspartner oder der wirtschaftlich Berechtigte erst im Laufe der Geschäftsbeziehung ein wichtiges öffentliches Amt auszuüben begonnen hat oder der Verpflichtete erst nach Begründung der Geschäftsbeziehung von der Ausübung eines wichtigen öffentlichen Amts durch den Vertragspartner oder den wirtschaftlich Berechtigten Kenntnis erlangt, so hat der Verpflichtete sicherzustellen, dass die Fortführung der Geschäftsbeziehung nur mit Zustimmung eines Mitglieds der Führungsebene erfolgt. Bei einer ehemaligen politisch exponierten Person haben die Verpflichteten für mindestens zwölf Monate nach Ausscheiden aus dem öffentlichen Amt das Risiko zu berücksichtigen, das spezifisch für politisch exponierte Personen ist, und so lange angemessene und risikoorientierte Maßnahmen zu treffen, bis anzunehmen ist, dass dieses Risiko nicht mehr besteht. (5) In dem in Absatz 3 Nummer 2 genannten Fall haben Verpflichtete mindestens folgende verstärkte Sorgfaltspflichten zu erfüllen: 1. sie müssen einholen: a) zusätzliche Informationen über den Vertragspartner und den wirtschaftlich Berechtigten, b) zusätzliche Informationen über die angestrebte Art der Geschäftsbeziehung, c) Informationen über die Herkunft der Vermögenswerte und des Vermögens des Vertragspartners, d) Informationen über die Herkunft der Vermögenswerte und des Vermögens des wirtschaftlich Berechtigten mit Ausnahme der Person, die nach § 3 Absatz 2 Satz 5 als wirtschaftlich Berechtigter gilt, e) Informationen über die Gründe für die geplante oder durchgeführte Transaktion und f) Informationen über die geplante Verwendung der Vermögenswerte, die im Rahmen der Transaktion oder Geschäftsbeziehung eingesetzt werden, soweit dies zur Beurteilung der Gefahr von Terrorismusfinanzierung erforderlich ist, 2. die Begründung oder Fortführung einer Geschäftsbeziehung bedarf der Zustimmung eines Mitglieds der Führungsebene und 3. bei einer Geschäftsbeziehung müssen sie die Geschäftsbeziehung verstärkt überwachen durch a) häufigere und intensivere Kontrollen sowie b) die Auswahl von Transaktionsmustern, die einer weiteren Prüfung bedürfen. (5a) In dem in Absatz 3 Nummer 2 genannten Fall und zusätzlich zu den in Absatz 5 genannten verstärkten Sorgfaltspflichten können die zuständigen Aufsichtsbehörden risikoangemessen und im Einklang mit den internationalen Pflichten der Europäischen Union eine oder mehrere von den Verpflichteten zu erfüllende verstärkte Sorgfaltspflichten anordnen, die auch folgende Maßnahmen umfassen können: 1. die Meldung von Finanztransaktionen an die Zentralstelle für Finanztransaktionsuntersuchungen, 2. die Beschränkung oder das Verbot geschäftlicher Beziehungen oder Transaktionen mit natürlichen oder juristischen Personen aus Drittstaaten mit hohem Risiko, 3. das Verbot für Verpflichtete mit Sitz in einem Drittstaat mit hohem Risiko, im Inland Tochtergesellschaften, Zweigniederlassungen oder Repräsentanzen zu gründen, 4. das Verbot, Zweigniederlassungen oder Repräsentanzen in einem Drittstaat mit hohem Risiko zu gründen, 5. die Verpflichtung für Zweigniederlassungen und Tochtergesellschaften von Verpflichteten mit Sitz in einem Drittstaat mit hohem Risiko, sich einer verschärften Prüfung der Einhaltung der geldwäscherechtlichen Pflichten a) durch die zuständige Aufsichtsbehörde zu unterziehen oder b) durch einen externen Prüfer zu unterziehen, 6. die Einführung verschärfter Anforderungen in Bezug auf eine externe Prüfung nach Nummer 5 Buchstabe b, 7. für Verpflichtete nach § 2 Absatz 1 Nummer 1 bis 3 und 6 bis 9 die Überprüfung, Änderung oder erforderlichenfalls Beendigung von Korrespondenzbankbeziehungen zu Respondenten in einem Drittstaat mit hohem Risiko. Bei der Anordnung dieser Maßnahmen gilt für die zuständigen Aufsichtsbehörden Absatz 10 Satz 2 entsprechend. (6) In dem in Absatz 3 Nummer 3 genannten Fall sind mindestens folgende verstärkte Sorgfaltspflichten zu erfüllen: 1. die Transaktion sowie deren Hintergrund und Zweck sind mit angemessenen Mitteln zu untersuchen, um das Risiko der jeweiligen Geschäftsbeziehung oder Transaktionen in Bezug auf Geldwäsche oder auf Terrorismusfinanzierung überwachen und einschätzen zu können und um gegebenenfalls prüfen zu können, ob die Pflicht zu einer Meldung nach § 43 Absatz 1 vorliegt, und 2. die der Transaktion zugrunde liegende Geschäftsbeziehung, soweit vorhanden, ist einer verstärkten kontinuierlichen Überwachung zu unterziehen, um das mit der Geschäftsbeziehung und mit einzelnen Transaktionen verbundene Risiko in Bezug auf Geldwäsche oder auf Terrorismusfinanzierung einschätzen und bei höherem Risiko überwachen zu können. (7) In dem in Absatz 3 Nummer 4 genannten Fall haben Verpflichtete nach § 2 Absatz 1 Nummer 1 bis 3 und 6 bis 9 bei Begründung einer Geschäftsbeziehung mindestens folgende verstärkte Sorgfaltspflichten zu erfüllen: 1. es sind ausreichende Informationen über den Respondenten einzuholen, um die Art seiner Geschäftstätigkeit in vollem Umfang verstehen und seine Reputation, seine Kontrollen zur Verhinderung der Geldwäsche und Terrorismusfinanzierung sowie die Qualität der Aufsicht bewerten zu können, 2. es ist vor Begründung einer Geschäftsbeziehung mit dem Respondenten die Zustimmung eines Mitglieds der Führungsebene einzuholen, 3. es sind vor Begründung einer solchen Geschäftsbeziehung die jeweiligen Verantwortlichkeiten der Beteiligten in Bezug auf die Erfüllung der Sorgfaltspflichten festzulegen und nach Maßgabe des § 8 zu dokumentieren, 4. es sind Maßnahmen zu ergreifen, um sicherzustellen, dass sie keine Geschäftsbeziehung mit einem Respondenten begründen oder fortsetzen, von dem bekannt ist, dass seine Konten von einer Bank-Mantelgesellschaft genutzt werden, und 5. es sind Maßnahmen zu ergreifen, um sicherzustellen, dass der Respondent keine Transaktionen über Durchlaufkonten zulässt. Handelt es sich um eine grenzüberschreitende Korrespondenzbeziehung zwischen Anbietern von Kryptowerte-Dienstleistungen, hat der Verpflichtete zusätzlich zu den verstärkten Sorgfaltspflichten nach Satz 1 Nummer 1 Informationen über die Zulassung oder Eintragung des Respondenten einzuholen. (8) Liegen Tatsachen, einschlägige Evaluierungen, Berichte oder Bewertungen nationaler oder internationaler für die Verhinderung oder Bekämpfung der Geldwäsche oder der Terrorismusfinanzierung zuständiger Stellen vor, die die Annahme rechtfertigen, dass über die in Absatz 3 genannten Fälle hinaus ein höheres Risiko besteht, so kann die Aufsichtsbehörde anordnen, dass die Verpflichteten die Transaktionen oder Geschäftsbeziehungen einer verstärkten Überwachung unterziehen und zusätzliche, dem Risiko angemessene Sorgfaltspflichten sowie erforderliche Gegenmaßnahmen zu erfüllen haben. (9) Ist der Verpflichtete nicht in der Lage, die verstärkten Sorgfaltspflichten zu erfüllen, so gilt § 10 Absatz 9 entsprechend. (10) Das Bundesministerium der Finanzen kann durch Rechtsverordnung, die nicht der Zustimmung des Bundesrates bedarf, 1. Fallkonstellationen bestimmen, in denen insbesondere im Hinblick auf Staaten, Kunden, Produkte, Dienstleistungen, Transaktionen oder Vertriebskanäle ein potenziell höheres Risiko der Geldwäsche oder der Terrorismusfinanzierung besteht und die Verpflichteten bestimmte verstärkte Sorgfaltspflichten und Gegenmaßnahmen zu erfüllen haben, 2. für Fallkonstellationen im Sinne des Absatzes 3 Nummer 2 bestimmte verstärkte Sorgfaltspflichten und Gegenmaßnahmen anordnen sowie für die Anordnung und Ausgestaltung verstärkter Sorgfaltspflichten durch die zuständigen Aufsichtsbehörden nach Absatz 5a Regelungen treffen. Das Bundesministerium der Finanzen hat bei Erlass einer Rechtsverordnung nach dieser Vorschrift einschlägige Evaluierungen, Bewertungen oder Berichte internationaler Organisationen oder von Einrichtungen für die Festlegung von Standards mit Kompetenzen im Bereich der Verhinderung von Geldwäsche und der Bekämpfung von Terrorismusfinanzierung hinsichtlich der von einzelnen Drittstaaten ausgehenden Risiken zu berücksichtigen.

§ 15a. (1) Verpflichtete, die eine Übertragung von Kryptowerten ausführen, deren Begünstigter oder Auftraggeber eine selbst gehostete Adresse ist, haben das mit der Übertragung verbundene Risiko des Missbrauchs zum Zwecke der Geldwäsche und Terrorismusfinanzierung sowie das Risiko der Nichtumsetzung und Umgehung gezielter Finanzsanktionen und gezielter Finanzsanktionen im Zusammenhang mit Proliferationsfinanzierung zu ermitteln und zu bewerten sowie angemessene Maßnahmen zur Risikominderung zu treffen. (2) Risikomindernde Maßnahmen nach Absatz 1 umfassen mindestens eine der folgenden Maßnahmen, gegebenenfalls auch in Kombination miteinander: 1. die Erhebung, Überprüfung und Speicherung der Identität des Begünstigten oder Auftraggebers sowie des wirtschaftlich Berechtigten der selbst gehosteten Adresse, 2. Maßnahmen zur Ermittlung der Herkunft und des Ziels der zu übertragenden Kryptowerte, 3. die verstärkte, kontinuierliche Überwachung dieser Transaktionen und der mit diesen Transaktionen in Verbindung stehenden Geschäftsbeziehung oder 4. andere Maßnahmen zur Minderung und Beherrschung der Risiken von Geldwäsche und von Terrorismusfinanzierung sowie des Risikos der Nichtumsetzung und Umgehung gezielter Finanzsanktionen und gezielter Finanzsanktionen im Zusammenhang mit Proliferationsfinanzierung.

§ 16. (1) Für Verpflichtete nach § 2 Absatz 1 Nummer 15 gelten, soweit sie das Glücksspiel im Internet anbieten oder vermitteln, die besonderen Vorschriften der Absätze 2 bis 8. Bei der Anwendung der allgemeinen Sorgfaltspflichten findet der Schwellenbetrag nach § 10 Absatz 5 keine Anwendung. (2) Der Verpflichtete darf einen Spieler erst zu einem Glücksspiel im Internet zulassen, wenn er zuvor für den Spieler auf dessen Namen ein Spielerkonto eingerichtet hat. (3) Der Verpflichtete darf auf dem Spielerkonto weder Einlagen noch andere rückzahlbare Gelder vom Spieler entgegennehmen. Das Guthaben auf dem Spielerkonto darf nicht verzinst werden. Für die entgegengenommenen Geldbeträge gilt § 3 Absatz 3 Satz 3 des Zahlungsdiensteaufsichtsgesetzes entsprechend. (4) Der Verpflichtete muss sicherstellen, dass Transaktionen des Spielers auf das Spielerkonto nur erfolgen 1. durch die Ausführung eines Zahlungsvorgangs a) mittels einer Lastschrift nach § 1 Absatz 1 Satz 2 Nummer 3 Buchstabe a des Zahlungsdiensteaufsichtsgesetzes, b) mittels einer Überweisung nach § 1 Absatz 1 Satz 2 Nummer 3 Buchstabe c des Zahlungsdiensteaufsichtsgesetzes oder c) mittels einer auf den Namen des Spielers ausgegebenen Zahlungskarte nach § 1 Absatz 1 Satz 2 Nummer 3 Buchstabe b des Zahlungsdiensteaufsichtsgesetzes und 2. von einem Zahlungskonto nach § 1 Absatz 17 des Zahlungsdiensteaufsichtsgesetzes, das auf den Namen des Spielers bei einem Verpflichteten nach § 2 Absatz 1 Nummer 1 oder 3 errichtet worden ist. Von der Erfüllung der Verpflichtung nach Satz 1 Nummer 1 Buchstabe c und Nummer 2 kann der Verpflichtete absehen, wenn gewährleistet ist, dass die Zahlung zur Teilnahme am Spiel für eine einzelne Transaktion 25 Euro und für mehrere Transaktionen innerhalb eines Kalendermonats 100 Euro nicht überschreitet. (5) Der Verpflichtete hat die Aufsichtsbehörde unverzüglich zu informieren über die Eröffnung und Schließung eines Zahlungskontos nach § 1 Absatz 17 des Zahlungsdiensteaufsichtsgesetzes, das auf seinen eigenen Namen bei einem Verpflichteten nach § 2 Absatz 1 Nummer 1 oder 3 eingerichtet ist und auf dem Gelder eines Spielers zur Teilnahme an Glücksspielen im Internet entgegengenommen werden. (6) Wenn der Verpflichtete oder ein anderer Emittent einem Spieler für Transaktionen auf einem Spielerkonto monetäre Werte ausstellt, die auf einem Instrument nach § 2 Absatz 1 Nummer 10 des Zahlungsdiensteaufsichtsgesetzes gespeichert sind, hat der Verpflichtete oder der andere Emittent sicherzustellen, dass der Inhaber des monetären Werts mit dem Inhaber des Spielerkontos identisch ist. (7) Der Verpflichtete darf Transaktionen an den Spieler nur vornehmen 1. durch die Ausführung eines Zahlungsvorgangs nach Absatz 4 und 2. auf ein Zahlungskonto, das auf den Namen des Spielers bei einem Verpflichteten nach § 2 Absatz 1 Nummer 1 oder 3 eingerichtet worden ist. Bei der Transaktion hat der Verpflichtete den Verwendungszweck dahingehend zu spezifizieren, dass für einen Außenstehenden erkennbar ist, aus welchem Grund der Zahlungsvorgang erfolgt ist. Für diesen Verwendungszweck können die Aufsichtsbehörden Standardformulierungen festlegen, die vom Verpflichteten zu verwenden sind. (8) Abweichend von § 11 kann der Verpflichtete bei einem Spieler, für den er ein Spielerkonto einrichtet, eine vorläufige Identifizierung durchführen. Die vorläufige Identifizierung kann anhand einer elektronisch oder auf dem Postweg übersandten Kopie eines Dokuments nach § 12 Absatz 1 Satz 1 Nummer 1 erfolgen. Eine vollständige Identifizierung ist unverzüglich nachzuholen. Sowohl die vorläufige als auch die vollständige Identifizierung kann auch anhand der glücksspielrechtlichen Anforderungen an Identifizierung und Authentifizierung erfolgen.

§ 16a. (1) Bei Rechtsgeschäften, die auf den Kauf oder Tausch von inländischen Immobilien gerichtet sind, kann eine geschuldete Gegenleistung nur mittels anderer Mittel als Bargeld, Kryptowerten, Gold, Platin oder Edelsteinen bewirkt werden. Dasselbe gilt für den Erwerb von Anteilen an Gesellschaften, zu deren Vermögen unmittelbar oder mittelbar eine inländische Immobilie gehört. Übergibt der Schuldner Bargeld, Gold, Platin oder Edelsteine oder überträgt er Kryptowerte als Gegenleistung, kann er diese nach den Vorschriften des Bürgerlichen Gesetzbuchs über die Herausgabe einer ungerechtfertigten Bereicherung herausverlangen; die §§ 815 und 817 Satz 2 des Bürgerlichen Gesetzbuchs sind nicht anzuwenden. (2) Bei Rechtsgeschäften nach Absatz 1 Satz 1 haben die Beteiligten gegenüber dem Notar, der den Antrag auf Eintragung des Erwerbers als Eigentümer oder Erbbauberechtigter beim Grundbuchamt einreichen soll, nachzuweisen, dass die Gegenleistung mit anderen Mitteln als Bargeld, Kryptowerten, Gold, Platin oder Edelsteinen erbracht wurde. Als Nachweis sind insbesondere Zahlungsbestätigungen von auf Veräußerer- oder Erwerberseite an der Transaktion beteiligten Kreditinstituten geeignet. Bei vertraglichen Änderungen an Rechtsgeschäften nach Absatz 1 Satz 1, welche die Gegenleistung betreffen und die nach einer bindend gewordenen Auflassung vorgenommen werden, haben die Beteiligten dem Notar zum Zweck der Durchführung der Prüfung nach den Absätzen 3 und 4 übereinstimmende Erklärungen zu diesen Änderungen vorzulegen. (3) Bei Rechtsgeschäften nach Absatz 1 Satz 1 hat der mit der Einreichung des Eintragungsantrags beauftragte Notar die ihm nach Absatz 2 Satz 1 vorgelegten Nachweise auf Schlüssigkeit zu prüfen. Er darf den Antrag auf Eintragung des Erwerbers als Eigentümer oder Erbbauberechtigter beim Grundbuchamt erst stellen, wenn er 1. in Bezug auf den Nachweis a) dessen Schlüssigkeit festgestellt hat oder b) in dem Fall, in dem ihm in angemessener Zeit nach der Fälligkeit der Gegenleistung kein schlüssiger Nachweis vorgelegt wurde, die Beteiligten erfolglos zur Vorlage des Nachweises innerhalb einer angemessenen Frist aufgefordert hat und 2. in dem Fall, in dem er nach § 43 Absatz 1 zu einer Meldung verpflichtet ist, diese Meldung abgegeben hat und § 46 dem mit der Maßgabe nicht entgegensteht, dass die Transaktion frühestens durchgeführt werden darf, wenn der fünfte Werktag nach dem Abgangstag der Meldung verstrichen ist. (4) Soweit bei Rechtsgeschäften nach Absatz 1 Satz 1 die Gegenleistung nach der Vereinbarung der Beteiligten vollständig oder teilweise erst nach der Einreichung des Eintragungsantrags zu erbringen ist, hat der Notar die Schlüssigkeit des Nachweises innerhalb angemessener Zeit nach Fälligkeit zu prüfen. Werden innerhalb eines Jahres nach Einreichung des Eintragungsantrags mehrere Teilleistungen fällig, kann der Notar nach Ablauf eines Jahres eine Prüfung der Schlüssigkeit des Nachweises hinsichtlich der bis zu diesem Zeitpunkt fällig gewordenen Teilleistungen vornehmen. Bedarf es zur Bestimmung des Datums der Fälligkeit der Kenntnis von Umständen, die dem Notar bei der Antragstellung nicht bekannt sind, haben die Beteiligten den Notar über diese Umstände nachträglich zu informieren. Hinsichtlich des vor der Eintragung fällig werdenden Anteils richtet sich die Prüfpflicht nach Absatz 3. Absatz 2 gilt entsprechend. Wurde dem Notar in angemessener Zeit nach der Fälligkeit der Gegenleistung oder nach dem in Satz 2 geregelten Zeitpunkt kein schlüssiger Nachweis vorgelegt, so hat er die Beteiligten zur Vorlage des Nachweises innerhalb einer angemessenen Frist aufzufordern. Soweit die Gegenleistung später als ein Jahr nach der Einreichung des Eintragungsantrags zu erbringen ist, entfällt die Prüfpflicht nach Satz 1. (5) Die Absätze 2 bis 4 gelten nicht, wenn die geschuldete Gegenleistung einen Betrag von 10 000 Euro nicht übersteigt oder soweit sie über ein Anderkonto des mit der Einreichung des Eintragungsantrags beauftragten Notars erbracht wird. Zudem gilt ein schlüssiger Nachweis im Sinne der Absätze 3 und 4 auch dann als erbracht, wenn dem Notar über einen Wert von nicht mehr als 10 000 Euro der geschuldeten Gegenleistung kein schlüssiger Nachweis nach Absatz 2 vorliegt. Absatz 4 gilt nicht, wenn es nach der Vertragsgestaltung ausgeschlossen erscheint, dass die Vereinbarung der nachträglichen Erbringung der Gegenleistung darauf beruht, dass die Gegenleistung aus einer strafbaren Handlung stammt, die eine Vortat der Geldwäsche darstellen könnte, oder dass der Erwerbsvorgang im Zusammenhang mit Terrorismusfinanzierung steht.

§ 17. (1) Zur Erfüllung der allgemeinen Sorgfaltspflichten nach § 10 Absatz 1 Nummer 1 bis 4 kann ein Verpflichteter auf Dritte zurückgreifen. Dritte dürfen nur sein 1. Verpflichtete nach § 2 Absatz 1, 2. Verpflichtete gemäß Artikel 2 Absatz 1 der Richtlinie (EU) 2015/849 in einem anderen Mitgliedstaat der Europäischen Union oder in einem Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum, 3. Mitgliedsorganisationen oder Verbände von Verpflichteten nach Nummer 2 oder in einem Drittstaat ansässige Institute und Personen, sofern diese Sorgfalts- und Aufbewahrungspflichten unterliegen, a) die den in der Richtlinie (EU) 2015/849 festgelegten Sorgfalts- und Aufbewahrungspflichten entsprechen und b) deren Einhaltung in einer mit Kapitel VI Abschnitt 2 der Richtlinie (EU) 2015/849 im Einklang stehenden Weise beaufsichtigt wird. Die Verantwortung für die Erfüllung der allgemeinen Sorgfaltspflichten bleibt bei dem Verpflichteten. (2) Verpflichtete dürfen nicht auf einen Dritten zurückgreifen, der in einem Drittstaat mit hohem Risiko niedergelassen ist. Ausgenommen hiervon sind 1. Zweigstellen von in der Europäischen Union niedergelassenen Verpflichteten nach Artikel 2 Absatz 1 der Richtlinie (EU) 2015/849, wenn die Zweigstelle sich uneingeschränkt an die gruppenweit anzuwendenden Strategien und Verfahren gemäß Artikel 45 der Richtlinie (EU) 2015/849 hält, und 2. Tochterunternehmen, die sich im Mehrheitsbesitz von in der Europäischen Union niedergelassenen Verpflichteten nach Artikel 2 Absatz 1 der Richtlinie (EU) 2015/849 befinden, wenn das Tochterunternehmen sich uneingeschränkt an die gruppenweit anzuwendenden Strategien und Verfahren gemäß Artikel 45 der Richtlinie (EU) 2015/849 hält. (3) Wenn ein Verpflichteter auf Dritte zurückgreift, muss er sicherstellen, dass die Dritten 1. bei der Identifizierung von im Inland ansässigen Personen den Vorschriften dieses Gesetzes entsprechen, 2. die Informationen einholen, die für die Durchführung der Sorgfaltspflichten nach § 10 Absatz 1 Nummer 1 bis 4 notwendig sind, und 3. ihm diese Informationen unverzüglich und unmittelbar übermitteln. Er hat zudem angemessene Schritte zu unternehmen, um zu gewährleisten, dass die Dritten ihm auf seine Anforderung hin unverzüglich Kopien derjenigen Dokumente, die maßgeblich zur Feststellung und Überprüfung der Identität des Vertragspartners, gegebenenfalls der für diesen auftretenden Personen und eines etwaigen wirtschaftlich Berechtigten sind, einschließlich Informationen, soweit diese verfügbar sind, die mittels elektronischer Mittel nach § 12 Absatz 1 Satz 1 Nummer 4 eingeholt wurden, sowie andere maßgebliche Unterlagen vorlegen. Die Dritten sind befugt, zu diesem Zweck Kopien von Ausweisdokumenten zu erstellen und weiterzuleiten. (3a) Der Dritte kann zur Identifizierung des Vertragspartners, einer gegebenenfalls für ihn auftretenden Person und eines wirtschaftlich Berechtigten auch auf anlässlich einer zu einem früheren Zeitpunkt erfolgten Identifizierung dieser Person eingeholte Informationen nach Absatz 3 Satz 1 Nummer 2 zurückgreifen, sofern 1. die Identifizierung im Rahmen der Begründung einer eigenen Geschäftsbeziehung des Dritten und nicht unter Anwendung vereinfachter Sorgfaltspflichten erfolgt ist, 2. die Identifizierung oder die letzte Aktualisierung unter Einhaltung des § 12 vor nicht mehr als 24 Monaten abgeschlossen wurde, 3. für den Verpflichteten aufgrund äußerer Umstände keine Zweifel an der Richtigkeit der ihm übermittelten Informationen bestehen und 4. das Gültigkeitsdatum eines im Rahmen der Identifizierung oder der letzten Aktualisierung unter Einhaltung des § 12 gegebenenfalls verwendeten Identifikationsdokuments noch nicht abgelaufen ist. Absatz 3 Satz 2 und 3 gilt entsprechend. (4) Die Voraussetzungen der Absätze 1 und 3 gelten als erfüllt, wenn 1. der Verpflichtete auf Dritte zurückgreift, die derselben Gruppe angehören wie er selbst, 2. die in dieser Gruppe angewandten Sorgfaltspflichten, Aufbewahrungsvorschriften, Strategien und Verfahren zur Verhinderung von Geldwäsche und von Terrorismusfinanzierung mit den Vorschriften der Richtlinie (EU) 2015/849 oder gleichwertigen Vorschriften im Einklang stehen und 3. die effektive Umsetzung dieser Anforderungen auf Gruppenebene von einer Behörde beaufsichtigt wird. (5) Ein Verpflichteter kann die Durchführung der Maßnahmen, die zur Erfüllung der Sorgfaltspflichten nach § 10 Absatz 1 Nummer 1 bis 4 erforderlich sind, auf andere geeignete Personen und Unternehmen als die in Absatz 1 genannten Dritten übertragen. Die Übertragung bedarf einer vertraglichen Vereinbarung und der Verpflichtete hat sicherzustellen, dass die anderen geeigneten Personen und Unternehmen den Vorschriften dieses Gesetzes entsprechen. Die Maßnahmen der Personen oder der Unternehmen werden dem Verpflichteten als eigene Maßnahmen zugerechnet. Absatz 3 gilt entsprechend. (6) Durch die Übertragung nach Absatz 5 dürfen nicht beeinträchtigt werden 1. die Erfüllung der Pflichten nach diesem Gesetz durch den Verpflichteten, 2. die Steuerungs- oder Kontrollmöglichkeiten der Geschäftsleitung des Verpflichteten und 3. die Aufsicht der Aufsichtsbehörde über den Verpflichteten. (7) Vor der Übertragung nach Absatz 5 hat sich der Verpflichtete von der Zuverlässigkeit der Personen oder der Unternehmen, denen er Maßnahmen übertragen will, zu überzeugen. Während der Zusammenarbeit muss er sich durch Stichproben von der Angemessenheit und Ordnungsmäßigkeit der Maßnahmen überzeugen, die diese Personen oder Unternehmen getroffen haben. (8) Soweit eine vertragliche Vereinbarung nach Absatz 5 mit deutschen Botschaften, Auslandshandelskammern oder Konsulaten geschlossen wird, gelten diese kraft Vereinbarung als geeignet. Absatz 7 findet keine Anwendung. (9) Bei der Übertragung nach Absatz 5 bleiben die Vorschriften über die Auslagerung von Aktivitäten und Prozessen nach § 25b des Kreditwesengesetzes und nach Artikel 73 der Verordnung (EU) 2023/1114 unberührt.

§ 18. (1) Es wird ein Register zur Erfassung und Zugänglichmachung von Angaben über den wirtschaftlich Berechtigten (Transparenzregister) eingerichtet. (2) Das Transparenzregister wird als hoheitliche Aufgabe des Bundes von der registerführenden Stelle elektronisch geführt. Daten, die im Transparenzregister gespeichert sind, werden als chronologische Datensammlung angelegt. (3) Ist eine Mitteilung nach § 20 unvollständig, unklar oder bestehen Zweifel, welcher Vereinigung nach § 20 Absatz 1 die in der Mitteilung enthaltenen Angaben zum wirtschaftlich Berechtigten zuzuordnen sind, kann die registerführende Stelle von der in der Mitteilung genannten Vereinigung verlangen, dass diese die für eine Eintragung in das Transparenzregister erforderlichen Informationen innerhalb einer angemessenen Frist übermittelt. Dies gilt entsprechend für Mitteilungen von Rechtsgestaltungen nach § 21. (3a) Die registerführende Stelle ist berechtigt, der Behörde nach § 56 Absatz 5 Satz 2 die Informationen und Unterlagen zu übermitteln, die für die Erfüllung der Aufgaben der Behörde nach § 56 Absatz 5 Satz 2 erforderlich sind. (4) Die registerführende Stelle erstellt auf Antrag Ausdrucke von Daten, die im Transparenzregister gespeichert sind, und Bestätigungen, dass im Transparenzregister keine aktuelle Eintragung aufgrund einer Mitteilung nach § 20 Absatz 1 oder § 21 vorliegt. Sie beglaubigt auf Antrag, dass die übermittelten Daten mit dem Inhalt des Transparenzregisters übereinstimmen. Mit der Beglaubigung ist keine Gewähr für die Richtigkeit und Vollständigkeit der Angaben zum wirtschaftlich Berechtigten verbunden. Ein Antrag auf Ausdruck von Daten, die lediglich über das Transparenzregister gemäß § 22 Absatz 1 Satz 1 Nummer 4 bis 9 zugänglich gemacht werden, kann auch über das Transparenzregister an das Gericht vermittelt werden. Dies gilt entsprechend für die Vermittlung eines Antrags auf Ausdruck von Daten, die gemäß § 22 Absatz 1 Satz 1 Nummer 2 und 3 zugänglich gemacht werden, an den Betreiber des Unternehmensregisters. (5) Die registerführende Stelle erstellt ein Informationssicherheitskonzept für das Transparenzregister, aus dem sich die getroffenen technischen und organisatorischen Maßnahmen zum Datenschutz ergeben. (6) Das Bundesministerium der Finanzen wird ermächtigt, durch Rechtsverordnung, die nicht der Zustimmung des Bundesrates bedarf, die technischen Einzelheiten zu Einrichtung und Führung des Transparenzregisters einschließlich der Speicherung historischer Datensätze sowie die Einhaltung von Löschungsfristen für die im Transparenzregister gespeicherten Daten zu regeln.

§ 20. (1) Juristische Personen des Privatrechts und eingetragene Personengesellschaften haben die in § 19 Absatz 1 aufgeführten Angaben zu den wirtschaftlich Berechtigten dieser Vereinigungen einzuholen, aufzubewahren, auf aktuellem Stand zu halten und der registerführenden Stelle unverzüglich zur Eintragung in das Transparenzregister mitzuteilen. Die Pflicht nach Satz 1 gilt auch für Vereinigungen mit Sitz im Ausland, wenn sie Eigentum an einer im Inland gelegenen Immobilie halten oder sich verpflichten, solches Eigentum zu erwerben, wenn Anteile im Sinne des § 1 Absatz 3 des Grunderwerbsteuergesetzes sich bei ihr vereinigen oder auf sie übergehen, oder wenn sie im Sinne des § 1 Absatz 3a des Grunderwerbsteuergesetzes aufgrund eines Rechtsvorgangs eine wirtschaftliche Beteiligung innehaben. Die Pflicht nach Satz 1 gilt nicht für in Satz 2 genannte Vereinigungen, wenn sie die Angaben nach Artikel 1 Nummer 15 Buchstabe c der Richtlinie (EU) 2018/843 und nach § 19 Absatz 1 bereits an ein anderes Register eines Mitgliedstaates der Europäischen Union übermittelt haben. Die Mitteilung hat elektronisch in einer Form zu erfolgen, die ihre elektronische Zugänglichmachung ermöglicht. Bei den Angaben zu Art und Umfang des wirtschaftlichen Interesses nach § 19 Absatz 1 Nummer 4 ist anzugeben, woraus nach § 19 Absatz 3 die Stellung als wirtschaftlich Berechtigter folgt. (2) Eine juristische Person des Privatrechts oder eine eingetragene Personengesellschaft, die nach Absatz 1 Satz 1 mitteilungspflichtig ist und die nicht im Handelsregister, Genossenschaftsregister, Gesellschaftsregister, Partnerschaftsregister oder Vereinsregister eingetragen ist, hat der registerführenden Stelle unverzüglich mitzuteilen, wenn 1. sich ihre Bezeichnung oder ihr Sitz geändert hat, 2. sie verschmolzen worden ist, 3. sie aufgelöst worden ist oder 4. ihre Rechtsform geändert wurde. (3) Wirtschaftlich Berechtigte von Vereinigungen nach Absatz 1 haben diesen Vereinigungen die zur Erfüllung der Pflichten nach Absatz 1 notwendigen Angaben mitzuteilen und jede Änderung dieser Angaben unverzüglich mitzuteilen. Anteilseigner, die wirtschaftlich Berechtigte sind oder die von dem wirtschaftlich Berechtigten unmittelbar kontrolliert werden, haben den Vereinigungen nach Absatz 1 die zur Erfüllung der Pflichten nach Absatz 1 notwendigen Angaben mitzuteilen und jede Änderung dieser Angaben unverzüglich mitzuteilen. Kontrolliert ein Mitglied eines Vereins oder einer Genossenschaft mehr als 25 Prozent der Stimmrechte, so trifft die Mitteilungspflicht nach Satz 1 dieses Mitglied. Bei Stiftungen trifft die Mitteilungspflicht nach Satz 1 die Personen nach § 3 Absatz 3. (3a) Hat die Vereinigung keine Angaben der wirtschaftlich Berechtigten nach Absatz 3 erhalten, so hat sie von ihren Anteilseignern, soweit sie ihr bekannt sind, in angemessenem Umfang Auskunft zu den wirtschaftlich Berechtigten der Vereinigung zu verlangen. Die Anteilseigner sind verpflichtet, das Auskunftsersuchen innerhalb angemessener Frist zu beantworten. Die Pflicht, Auskunft nach Satz 1 zu verlangen, gilt nicht, wenn der Vereinigung die Angaben zum wirtschaftlich Berechtigten nach § 19 bereits anderweitig bekannt sind. Die Vereinigung hat die Auskunftsersuchen sowie die eingeholten Informationen zu dokumentieren. (3b) Gelangt der Anteilseigner zu der Erkenntnis, dass sich der wirtschaftlich Berechtigte der Vereinigung geändert hat, so muss er dies der Vereinigung innerhalb einer angemessenen Frist mitteilen. Satz 1 gilt nicht, wenn 1. die Angaben zu dem neuen wirtschaftlich Berechtigten bereits über das Transparenzregister zugänglich sind, oder 2. der Anteilseigner anderweitig positive Kenntnis davon hat, dass der Vereinigung der neue wirtschaftlich Berechtigte bekannt ist. Der Anteilseigner hat die Mitteilung an die Vereinigung zu dokumentieren und aufzubewahren. (4) Die Angabepflicht nach Absatz 3 entfällt, wenn die Anteilseigner, Mitglieder und wirtschaftlich Berechtigten die erforderlichen Angaben bereits in anderer Form mitgeteilt haben. (5) Die Zentralstelle für Finanztransaktionsuntersuchungen und die Aufsichtsbehörden können im Rahmen ihrer Aufgaben und Befugnisse die nach Absatz 1 aufbewahrten Angaben einsehen oder sich vorlegen lassen. Die Angaben sind ihnen unverzüglich zur Verfügung zu stellen.

§ 21. (1) Verwalter von Trusts (Trustees) mit Wohnsitz oder Sitz in Deutschland haben die in § 19 Absatz 1 aufgeführten Angaben zu den wirtschaftlich Berechtigten des Trusts, den sie verwalten, einzuholen, aufzubewahren, auf aktuellem Stand zu halten und der registerführenden Stelle unverzüglich zur Eintragung in das Transparenzregister mitzuteilen. Die Pflicht nach Satz 1 gilt auch für Trustees, die außerhalb der Europäischen Union ihren Wohnsitz oder Sitz haben, wenn sie für den Trust eine Geschäftsbeziehung mit einem Vertragspartner mit Sitz in Deutschland aufnehmen oder sich verpflichten, Eigentum an einer im Inland gelegenen Immobilie zu erwerben, wenn Anteile im Sinne des § 1 Absatz 3 des Grunderwerbsteuergesetzes sich bei ihr vereinigen oder auf sie übergehen, oder wenn sie im Sinne des § 1 Absatz 3a des Grunderwerbsteuergesetzes aufgrund eines Rechtsvorgangs eine wirtschaftliche Beteiligung innehaben. Die Pflicht nach Satz 1 gilt nicht für die in Satz 2 genannten Trustees, wenn ein Trustee die Angaben nach Artikel 1 Nummer 16 Buchstabe a der Richtlinie (EU) 2018/843 und nach § 19 Absatz 1 bereits an ein anderes Register eines Mitgliedstaates der Europäischen Union übermittelt hat und 1. der Trustee in diesem Mitgliedstaat der Europäischen Union ebenfalls einen Wohnsitz oder Sitz unterhält oder 2. einer der Vertragspartner, zu dem ein Trust mit Wohnsitz oder Sitz außerhalb der Europäischen Union ebenfalls eine Geschäftsbeziehung unterhält, in diesem Mitgliedstaat seinen Sitz hat. (1a) Die Mitteilung hat elektronisch in einer Form zu erfolgen, die ihre elektronische Zugänglichmachung ermöglicht. Der Trust ist in der Mitteilung eindeutig zu bezeichnen. Bei den Angaben zu Art und Umfang des wirtschaftlichen Interesses nach § 19 Absatz 1 Nummer 4 ist anzugeben, woraus nach § 19 Absatz 3 Nummer 2 die Stellung als wirtschaftlich Berechtigter folgt. (1b) Der registerführenden Stelle ist ferner durch den nach Absatz 1 zur Mitteilung Verpflichteten unverzüglich mitzuteilen, wenn der Trust 1. umbenannt wurde, 2. aufgelöst wurde oder 3. nicht mehr nach Absatz 1 verpflichtet ist. (2) Die Pflichten der Absätze 1, 1a und 1b gelten entsprechend auch für Treuhänder mit Wohnsitz oder Sitz in Deutschland folgender Rechtsgestaltungen: 1. nichtrechtsfähige Stiftungen, wenn der Stiftungszweck aus Sicht des Stifters eigennützig ist, und 2. Rechtsgestaltungen, die solchen Stiftungen in ihrer Struktur oder Funktion entsprechen. (3) Die Zentralstelle für Finanztransaktionsuntersuchungen und die Aufsichtsbehörden können im Rahmen ihrer Aufgaben und Befugnisse die von Trustees nach Absatz 1 und von Treuhändern nach Absatz 2 aufbewahrten Angaben einsehen oder sich vorlegen lassen. Die Angaben sind ihnen unverzüglich zur Verfügung zu stellen. (4) Das Bundesministerium der Finanzen wird ermächtigt, im Einvernehmen mit dem Bundesministerium der Justiz und für Verbraucherschutz durch Rechtsverordnung, die nicht der Zustimmung des Bundesrates bedarf, die Einzelheiten zu regeln, welche Trusts und trustähnlichen Rechtsgestaltungen von § 21 Absatz 1 und 2 erfasst sind und durch welche Merkmale sich diese auszeichnen.

§ 23. (1) Bei Vereinigungen nach § 20 Absatz 1 Satz 1 und Rechtsgestaltungen nach § 21 ist die Einsichtnahme gestattet: 1. den Behörden, Gerichten sowie den in § 2 Absatz 4 genannten Stellen, soweit die Einsichtnahme zur Erfüllung ihrer gesetzlichen Aufgaben erforderlich ist, 2. den Verpflichteten, sofern sie der registerführenden Stelle darlegen, dass die Einsichtnahme zur Erfüllung ihrer Sorgfaltspflichten in einem der in § 10 Absatz 3 und 3a genannten Fälle erfolgt, und 3. jedem, der der registerführenden Stelle ein berechtigtes Interesse nachweisen kann. In diesen Fällen ist die registerführende Stelle befugt, die zugänglichen Daten an den Einsichtnehmenden zu übermitteln. In den Fällen des Satzes 1 Nummer 1 und 2 übermittelt die registerführende Stelle neben den Angaben nach § 19 Absatz 1 auch die Eigentums- und Kontrollstrukturübersichten nach § 23a Absatz 3a, soweit diese zu den übermittelten Angaben nach § 19 Absatz 1 aufgrund einer abgeschlossenen Unstimmigkeitsmeldung vorhanden sind. Im Fall des Satzes 1 Nummer 3 sind neben den Angaben nach § 19 Absatz 1 Nummer 1 und 4 nur Monat und Jahr der Geburt des wirtschaftlich Berechtigten, sein Wohnsitzland und alle Staatsangehörigkeiten der Einsichtnahme zugänglich und dürfen übermittelt werden. Gegenüber den Behörden, Gerichten, den in § 2 Absatz 4 genannten Stellen und gegenüber Verpflichteten nach § 2 Absatz 1 Nummer 1 bis 3 und 7 sowie gegenüber Notaren sind zusätzlich die Angaben nach § 19a zu allen im Transparenzregister erfassten Immobilien der Einsichtnahme zugänglich und dürfen übermittelt werden. (2) Auf Antrag des wirtschaftlich Berechtigten beschränkt die registerführende Stelle die Einsichtnahme in das Transparenzregister und die Übermittlung der Daten nach § 19 Absatz 1 vollständig oder teilweise, wenn ihr der wirtschaftlich Berechtigte darlegt, dass der Einsichtnahme und der Übermittlung unter Berücksichtigung aller Umstände des Einzelfalls überwiegende schutzwürdige Interessen des wirtschaftlich Berechtigten entgegenstehen. Schutzwürdige Interessen liegen vor, wenn 1. Tatsachen die Annahme rechtfertigen, dass die Einsichtnahme und Übermittlung den wirtschaftlich Berechtigten der Gefahr aussetzen würde, Opfer einer der folgenden Straftaten zu werden: a) eines Betrugs (§ 263 des Strafgesetzbuchs), b) eines erpresserischen Menschenraubs (§ 239a des Strafgesetzbuchs), c) einer Geiselnahme (§ 239b des Strafgesetzbuchs), d) einer Erpressung oder räuberischen Erpressung (§§ 253, 255 des Strafgesetzbuchs), e) einer strafbaren Handlung gegen Leib oder Leben (§§ 211, 212, 223, 224, 226, 227 des Strafgesetzbuchs), f) einer Nötigung (§ 240 des Strafgesetzbuchs), g) einer Bedrohung (§ 241 des Strafgesetzbuchs) oder 2. der wirtschaftlich Berechtigte minderjährig oder geschäftsunfähig ist. Schutzwürdige Interessen des wirtschaftlich Berechtigten liegen nicht vor, wenn sich die Daten bereits aus den in § 22 Absatz 1 genannten Registern ergeben. Die Beschränkung der Einsichtnahme und Übermittlung nach Satz 1 ist nicht möglich gegenüber Behörden, Gerichten und den in § 2 Absatz 4 genannten Stellen, gegenüber Verpflichteten nach § 2 Absatz 1 Nummer 1 bis 3 und 7 sowie gegenüber Notaren. Die registerführende Stelle hat jährlich eine Statistik über die Anzahl der bewilligten Beschränkungen und darüber, ob die Beschränkungen nach Satz 2 Nummer 1 oder 2 erfolgt sind, zu erstellen, auf ihrer Internetseite zu veröffentlichen und an die Europäische Kommission zu übermitteln. (3) Behörden, Gerichte und die in § 2 Absatz 4 genannte Stellen sowie diejenigen in § 23 Absatz 1 Satz 1 Nummer 2 genannten Verpflichteten, gegenüber denen die Beschränkung der Einsichtnahme und Übermittlung nach § 23 Absatz 2 Satz 4 nicht möglich ist, können die Einsichtnahme mittels eines durch die registerführende Stelle geschaffenen und nach ihren Vorgaben ausgestalteten automatisierten Einsichtnahmeverfahrens durchführen. Die registerführende Stelle ist befugt, den in Satz 1 genannten Stellen die nach Maßgabe des Absatzes 1 zugänglichen Daten im automatisierten Verfahren zu übermitteln. Bestehen Zweifel daran, dass die Einsichtnahme zur Erfüllung der gesetzlichen Aufgaben einer Behörde, eines Gerichts oder einer in § 2 Absatz 4 genannten Stelle erforderlich ist oder zur Erfüllung der Sorgfaltspflicht eines Verpflichteten nach Satz 1 erfolgt, ist die registerführende Stelle berechtigt, die Verfahren nach den Sätzen 1 und 2 zu sperren. Sie kann die Behörde nach Satz 1 zur Bestätigung, dass die Einsichtnahme zur Erfüllung der gesetzlichen Aufgaben erforderlich ist, auffordern und den Verpflichteten nach Satz 1 dauerhaft auf das für alle Verpflichteten geltende Verfahren nach Absatz 1 verweisen. Die Bestätigung nach Satz 4 hat durch den Dienstvorgesetzten zu erfolgen. Die beteiligten Stellen haben zu gewährleisten, dass für Einsichtnahmen und Datenübermittlungen im automatisierten Verfahren die erforderlichen technischen und organisatorischen Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG zur Sicherstellung von Datenschutz und Datensicherheit getroffen werden, die insbesondere die Vertraulichkeit und Unversehrtheit der Daten gewährleisten. (4) Die Einsichtnahme ist nur nach vorheriger Online-Registrierung des Nutzers möglich und kann zum Zweck der Kontrolle, wer Einsicht genommen hat, protokolliert werden. Die registerführende Stelle ist nicht befugt, gegenüber Vereinigungen nach § 20 und Rechtsgestaltungen nach § 21 offenzulegen, wer Einsicht in die Angaben genommen hat, die die Vereinigungen und Rechtsgestaltungen zu ihren wirtschaftlich Berechtigten gemacht haben. (5) Das Transparenzregister erlaubt die Suche nach Vereinigungen nach § 20 Absatz 1 Satz 1 und Rechtsgestaltungen nach § 21 über alle eingestellten Daten sowie über sämtliche Indexdaten. (6) Die Einsichtnahme und Übermittlung der Daten aus dem Transparenzregister nach Absatz 1 Nummer 1 an einsichtnehmende Behörden, Gerichte und in § 2 Absatz 4 genannte Stellen erfolgt ausschließlich zum Zweck der Erfüllung der jeweiligen gesetzlichen Aufgabe. Die Einsichtnahme und Übermittlung der Daten aus dem Transparenzregister an einsichtnehmende Verpflichtete erfolgt ausschließlich zur Erfüllung der Sorgfaltspflichten des jeweiligen Verpflichteten. (7) Das Bundesministerium der Finanzen wird ermächtigt, durch Rechtsverordnung, die nicht der Zustimmung des Bundesrates bedarf, die Einzelheiten der Einsichtnahme, Datenübermittlung und Beschränkung, insbesondere der Online-Registrierung und der Protokollierung wie die zu protokollierenden Daten und die Löschungsfrist für die protokollierten Daten nach Absatz 3, der Darlegungsanforderungen für die Einsichtnahme und Übermittlung nach Absatz 1 Satz 1 Nummer 2 und 3 und der Darlegungsanforderungen für die Beschränkung der Einsichtnahme und Übermittlung nach Absatz 2 zu bestimmen. (8) Auf Antrag ist dem wirtschaftlich Berechtigten durch die registerführende Stelle Auskunft über die nach § 23 Absatz 1 Satz 1 Nummer 3 erfolgten Einsichtnahmen zu erteilen. Der wirtschaftlich Berechtigte hat bei Antragstellung die Vereinigung nach § 20 oder die Rechtsgestaltung nach § 21 anzugeben, für die eine Auskunft beantragt wird. Die Auskunft beinhaltet folgende Informationen: 1. die beauskunfteten personenbezogenen Daten des wirtschaftlich Berechtigten, 2. die monatsweise dargestellte Anzahl der seit der letzten Antragstellung erfolgten Einsichtnahmen, 3. der Zeitpunkt der jeweiligen Einsichtnahmen, 4. eine anonymisierte Auflistung der natürlichen Personen, die Einsicht genommen haben und 5. bei Einsichtnahme durch juristische Personen deren Bezeichnung. Die beantragte Auskunft ist mindestens einmal im Kalenderjahr, höchstens jedoch einmal im Quartal zu erteilen. Der wirtschaftlich Berechtigte belegt im Rahmen der Antragstellung nach Satz 1 seine Identität und seine Stellung als wirtschaftlich Berechtigter der im Antrag in Bezug genommenen Vereinigung nach § 20 oder Rechtsgestaltung nach § 21 anhand geeigneter Nachweise. Geeignete Nachweise sind solche nach § 12. Die Antragstellung und Auskunftserteilung nach diesem Absatz ist ausschließlich über die Internetseite des Transparenzregisters nach den Vorgaben der registerführenden Stelle möglich.

§ 23a. (1) Verpflichtete nach § 23 Absatz 1 Satz 1 Nummer 2 haben der registerführenden Stelle Unstimmigkeiten unverzüglich zu melden, die sie zwischen den Angaben über die wirtschaftlich Berechtigten, die im Transparenzregister zugänglich sind, und den ihnen zur Verfügung stehenden Angaben und Erkenntnissen über die wirtschaftlich Berechtigten feststellen. § 43 Absatz 2 gilt entsprechend. Die Aufsichtsbehörden, die Behörde nach § 25 Absatz 6 und nach § 56 Absatz 5 Satz 2 sowie die Zentralstelle für Finanztransaktionsuntersuchungen trifft die Pflicht nach Satz 1, sofern dadurch die Aufgabenwahrnehmung der Behörden nicht beeinträchtigt wird. Eine Unstimmigkeit nach Satz 1 besteht, wenn Eintragungen nach § 20 Absatz 1 sowie nach § 21 Absatz 1 und 2 fehlen, einzelne Angaben zu den wirtschaftlich Berechtigten nach § 19 Absatz 1 abweichen oder wenn abweichende wirtschaftlich Berechtigte ermittelt wurden. Die der Unstimmigkeitsmeldung zugrunde liegende Ermittlung der wirtschaftlich Berechtigten hat nach den Vorgaben des § 3 zu erfolgen. (2) Die registerführende Stelle hat auf der Internetseite des Transparenzregisters deutlich sichtbar eine Vorkehrung einzurichten, über die Unstimmigkeitsmeldungen nach Absatz 1 abzugeben sind. (3) Die registerführende Stelle hat die Unstimmigkeitsmeldung nach Absatz 1 unverzüglich zu prüfen. Hierzu kann sie von dem Erstatter der Unstimmigkeitsmeldung, der betroffenen Vereinigung nach § 20 oder der Rechtsgestaltung nach § 21 die zur Aufklärung erforderlichen Informationen und Unterlagen verlangen. (3a) Im Rahmen der Prüfung der Unstimmigkeitsmeldung erstellt die registerführende Stelle auf Basis der in den anderen Registern vorhandenen Informationen sowie der aufgrund von Nachfragen nach Absatz 3 erhaltenen Informationen und Unterlagen Eigentums- und Kontrollstrukturübersichten der betroffenen Vereinigung nach § 20 oder der Rechtsgestaltung nach § 21, soweit dies im Einzelfall zur Prüfung der Unstimmigkeitsmeldung erforderlich ist. Sie hat diese Übersichten bis zum Ablauf von zwei Jahren nach der Auflösung der Vereinigung nach § 20 und der Rechtsgestaltung nach § 21 aufzubewahren und danach zu löschen. Die Eigentums- und Kontrollstrukturübersicht wird nicht Teil der Eintragung im Transparenzregister. Die Eigentums- und Kontrollstrukturübersichten sollen den Stand wiedergeben, der zum Abschluss der Prüfung der Unstimmigkeitsmeldung vorgelegen hat. (4) Die registerführende Stelle übergibt die Unstimmigkeitsmeldung mit allen erforderlichen Unterlagen der Behörde nach § 56 Absatz 5 Satz 2 im Rahmen ihrer Zuständigkeit für die Verfolgung von Ordnungswidrigkeiten nach § 56 Absatz 1 Satz 1 Nummer 54 bis 66, wenn 1. sie zu der Erkenntnis gelangt, dass die im Transparenzregister enthaltenen Angaben zum wirtschaftlich Berechtigten nicht zutreffend sind oder 2. sie die Prüfung der Unstimmigkeitsmeldung aufgrund unklarer Sachlage nicht abschließen konnte. (5) Die registerführende Stelle hat dem Erstatter der Unstimmigkeitsmeldung die von ihr ermittelten Angaben zum wirtschaftlich Berechtigten im Sinne des § 19 Absatz 1 nach Abschluss der Prüfung unverzüglich zu übermitteln. Dabei werden auch die Eigentums- und Kontrollstrukturübersichten nach Absatz 3a an den Erstatter der Meldung übermittelt. Die Eigentums- und Kontrollstrukturübersichten dürfen durch den Erstatter ausschließlich im Rahmen der Erfüllung eigener Sorgfaltspflichten verwendet und nicht weitergegeben werden. Das Verfahren zur Prüfung der Unstimmigkeitsmeldung gilt als abgeschlossen, wenn die registerführende Stelle oder die Behörde nach § 56 Absatz 5 Satz 2 aufgrund der nach Absatz 3 erlangten Erkenntnisse oder aufgrund einer neuen oder berichtigenden Mitteilung der Vereinigung nach § 20 oder der Rechtsgestaltung nach § 21, die Gegenstand der Unstimmigkeitsmeldung ist, zu dem Ergebnis gekommen ist, dass die Unstimmigkeit ausgeräumt ist. (6) Nach Eingang der Unstimmigkeitsmeldung nach Absatz 1 hat die registerführende Stelle auf dem Registerauszug sichtbar zu vermerken, dass die Angaben zu den wirtschaftlich Berechtigten der Vereinigung nach § 20 oder der Rechtsgestaltung nach § 21 der Prüfung unterliegen. Der Abschluss des Verfahrens zur Prüfung der Unstimmigkeitsmeldung ist auf dem Registerauszug zu vermerken.

§ 23b. (1) Die in § 23 Absatz 1 Satz 1 Nummer 1 aufgeführten Behörden, Verpflichtete nach § 2 Absatz 1 Nummer 1 bis 3 und 7 sowie Notare haben der registerführenden Stelle Abweichungen unverzüglich zu melden, die sie zwischen den Angaben über die Immobilien, die im Transparenzregister zugänglich sind, und den ihnen zur Verfügung stehenden Angaben und Erkenntnissen über Immobilien feststellen. § 43 Absatz 2 gilt entsprechend. (2) Die registerführende Stelle hat auf der Internetseite des Transparenzregisters deutlich sichtbar eine Vorkehrung einzurichten, über die Meldungen nach Absatz 1 abzugeben sind. (3) Die registerführende Stelle hat die Meldung nach Absatz 1 unverzüglich zu prüfen. Hierzu kann sie von dem Erstatter der Meldung und von der betroffenen Vereinigung nach § 20 die zur Aufklärung erforderlichen Informationen und Unterlagen verlangen oder Einsicht in das Grundbuch der betroffenen Immobilien nehmen. Die Prüfung der Meldung nach Absatz 1 stellt ein berechtigtes Interesse im Sinne des § 12 Absatz 1 der Grundbuchordnung dar. (4) Die registerführende Stelle hat die Erfassung oder Zuordnung von Immobilien zu berichtigen, wenn sie zu dem Ergebnis gelangt, dass die gemeldete Abweichung zutreffend ist.

§ 30. (1) Die Zentralstelle für Finanztransaktionsuntersuchungen hat zur Erfüllung ihrer Aufgaben folgende Meldungen und Informationen entgegenzunehmen und zu verarbeiten: 1. Meldungen von Verpflichteten nach § 43 sowie Meldungen von Aufsichtsbehörden nach § 44, 2. Mitteilungen von Finanzbehörden nach § 31b der Abgabenordnung, 3. Informationen, die ihr übermittelt werden a) nach Artikel 5 Absatz 1 der Verordnung (EG) Nr. 1889/2005 des Europäischen Parlaments und des Rates vom 26. Oktober 2005 über die Überwachung von Barmitteln, die in die Gemeinschaft oder aus der Gemeinschaft verbracht werden (ABl. L 309 vom 25.11.2005, S. 9), und b) nach § 12a des Zollverwaltungsgesetzes, und 4. sonstige Informationen aus öffentlichen und nicht öffentlichen Quellen im Rahmen ihres Aufgabenbereiches. (2) Die Zentralstelle für Finanztransaktionsuntersuchungen analysiert verdächtige Transaktionen und sonstige Informationen, die im Hinblick auf Geldwäsche, damit zusammenhängende Vortaten oder Terrorismusfinanzierung von Belang sind, mit dem Ziel der Verhinderung, Aufdeckung und Unterstützung bei der Bekämpfung von Geldwäsche und Terrorismusfinanzierung. Art und Umfang der Analyse haben sich am Risiko der Geldwäsche oder Terrorismusfinanzierung zu orientieren. Für die risikogerechte Identifikation relevanter Meldungen und Informationen kann die Zentralstelle für Finanztransaktionsuntersuchungen automatisierte Anwendungen zur Datenanalyse nach § 29 Absatz 2a (Risikobewertungssysteme) einsetzen. Dabei soll auch der Grundsatz der Wirtschaftlichkeit der Verwaltung berücksichtigt werden. Die Übermittlung von Sachverhalten nach § 32 Absatz 2 Satz 1 wird durch einen Amtsträger veranlasst. Die Risikobewertungssysteme sind regelmäßig auf ihre Zielerfüllung einschließlich einer Zufallsauswahl zu überprüfen. Die Zentralstelle für Finanztransaktionsuntersuchungen legt die Parameter der Prüfung in automatisierten Anwendungen zur Datenanalyse nach § 29 Absatz 2a Satz 1 Nummer 1 im Benehmen mit Vertretern der Strafverfolgungsbehörden, des Bundesamtes für Verfassungsschutz, des Bundesnachrichtendienstes und des Militärischen Abschirmdienstes des Bundesministeriums der Verteidigung fest. Die Zentralstelle für Finanztransaktionsuntersuchungen kann hierbei über die Analysepflicht nach Satz 1 hinaus Parameter für die Identifikation von Meldungen und Informationen, die im Hinblick auf sonstige Straftaten von Belang sind, berücksichtigen. Für die Bereiche Inneres, Justiz und Finanzen bestimmt das jeweils zuständige Landesministerium oder die jeweils zuständige Senatsverwaltung die Vertreter der Strafverfolgungsbehörden des jeweiligen Landes, für den Generalbundesanwalt beim Bundesgerichtshof das Bundesministerium der Justiz. Einzelheiten der Risikobewertungssysteme dürfen nicht veröffentlicht werden, soweit die Veröffentlichung die gesetzliche Aufgabenerfüllung der Zentralstelle für Finanztransaktionsuntersuchungen, der Strafverfolgungsbehörden, des Bundesamtes für Verfassungsschutz, des Bundesnachrichtendienstes oder des Militärischen Abschirmdienstes des Bundesministeriums der Verteidigung gefährden könnte. (2a) Die Zentralstelle für Finanztransaktionsuntersuchungen ist befugt, unabhängig vom Vorliegen einer Meldung nach den §§ 43 und 44 Analysen durchzuführen, soweit dies zur Erfüllung ihrer Aufgaben erforderlich ist. (3) Die Zentralstelle für Finanztransaktionsuntersuchungen kann unabhängig vom Vorliegen einer Meldung Informationen von Verpflichteten einholen, soweit dies zur Erfüllung ihrer Aufgaben erforderlich ist. Zur Beantwortung ihres Auskunftsverlangens gewährt sie dem Verpflichteten eine angemessene Frist. Verpflichtete nach § 2 Absatz 1 Nummer 10 und 12 können die Auskunft verweigern, soweit sich das Auskunftsverlangen auf Informationen bezieht, die sie im Rahmen der Rechtsberatung oder der Prozessvertretung des Vertragspartners erhalten haben. Die Auskunftspflicht bleibt jedoch bestehen, wenn der Verpflichtete weiß, dass der Vertragspartner die Rechtsberatung für den Zweck der Geldwäsche oder der Terrorismusfinanzierung in Anspruch genommen hat oder nimmt.

§ 31. (1) Die Zentralstelle für Finanztransaktionsuntersuchungen kann, soweit es zur Erfüllung ihrer Aufgaben erforderlich ist, bei inländischen öffentlichen Stellen Daten erheben; zu den inländischen öffentlichen Stellen zählt auch die inländische benannte Behörde im Sinne des Artikel 3 Absatz 2 der Richtlinie (EU) 2019/1153. Die inländischen öffentlichen Stellen erteilen der Zentralstelle für Finanztransaktionsuntersuchungen zur Erfüllung von deren Aufgaben auf deren Ersuchen Auskunft, soweit der Auskunft keine in diesem oder in anderen Gesetzen geregelten Übermittlungsbeschränkungen entgegenstehen. (2) Die Anfragen sind von der inländischen öffentlichen Stelle unverzüglich zu beantworten. Daten, die mit der Anfrage im Zusammenhang stehen, sind zur Verfügung zu stellen. (3) Die Zentralstelle für Finanztransaktionsuntersuchungen soll ein automatisiertes Verfahren für die Übermittlung personenbezogener Daten, die bei anderen inländischen öffentlichen Stellen gespeichert sind und zu deren Erhalt die Zentralstelle für Finanztransaktionsuntersuchungen gesetzlich berechtigt ist, durch Abruf einrichten, soweit gesetzlich nichts anderes bestimmt ist und diese Form der Datenübermittlung unter Berücksichtigung der schutzwürdigen Interessen der betroffenen Personen wegen der Vielzahl der Übermittlungen oder wegen ihrer besonderen Eilbedürftigkeit angemessen ist. Zur Kontrolle der Zulässigkeit des automatisierten Abrufverfahrens hat die Zentralstelle für Finanztransaktionsuntersuchungen schriftlich festzulegen: 1. den Anlass und den Zweck des Abgleich- oder Abrufverfahrens, 2. die Dritten, an die übermittelt wird, 3. die Art der zu übermittelnden Daten und 4. die technischen und organisatorischen Maßnahmen zur Gewährleistung des Datenschutzes. (4) Die Zentralstelle für Finanztransaktionsuntersuchungen ist berechtigt, soweit dies zur Erfüllung ihrer Aufgaben nach § 28 Absatz 1 Satz 3 Nummer 2 erforderlich ist, die in ihrem Informationssystem gespeicherten, personenbezogenen Daten mit den im polizeilichen Informationsverbund nach § 29 Absatz 1 und 2 des Bundeskriminalamtgesetzes enthaltenen, personenbezogenen Daten automatisiert abzugleichen. Wird im Zuge des Abgleichs nach Satz 1 eine Übereinstimmung übermittelter Daten mit im polizeilichen Informationsverbund gespeicherten Daten festgestellt, so erhält die Zentralstelle für Finanztransaktionsuntersuchungen automatisiert die Information über das Vorliegen eines Treffers und ist berechtigt, die dazu im polizeilichen Informationsverbund vorhandenen Daten automatisiert abzurufen. Haben die Teilnehmer am polizeilichen Informationsverbund Daten als besonders schutzwürdig eingestuft und aus diesem Grund einen Datenabruf der Zentralstelle für Finanztransaktionsuntersuchungen nach Satz 2 ausgeschlossen, erhält der datenbesitzende Teilnehmer am polizeilichen Informationsverbund automatisiert die Information über das Vorliegen eines Treffers. Zugleich erhält die Zentralstelle für Finanztransaktionsuntersuchungen in den Fällen nach Satz 3 die Information über das Vorliegen eines Treffers sowie die Information, wer datenbesitzender Teilnehmer am polizeilichen Informationsverbund ist. Bei Information über das Vorliegen eines Treffers nach Satz 3 obliegt es dem jeweiligen datenbesitzenden Teilnehmer des polizeilichen Informationsverbunds, mit der Zentralstelle für Finanztransaktionsuntersuchungen unverzüglich Kontakt aufzunehmen und ihr die Daten zu übermitteln, soweit dem keine Übermittlungsbeschränkungen entgegenstehen. Die Regelungen der Sätze 1 bis 5 gehen der Regelung des § 29 Absatz 8 des Bundeskriminalamtgesetzes vor. Die Einrichtung eines weitergehenden automatisierten Abrufverfahrens für die Zentralstelle für Finanztransaktionsuntersuchungen ist mit Zustimmung des Bundesministeriums des Innern, für Bau und Heimat, des Bundesministeriums der Finanzen und der Innenministerien und Senatsinnenverwaltungen der Länder zulässig, soweit diese Form der Datenübermittlung unter Berücksichtigung der schutzwürdigen Interessen der Betroffenen wegen der Vielzahl der Übermittlungen oder wegen der besonderen Eilbedürftigkeit angemessen ist. (4a) Die Zentralstelle für Finanztransaktionsuntersuchungen ist berechtigt, soweit dies zur Erfüllung ihrer Aufgaben nach § 28 Absatz 1 Satz 3 Nummer 2 erforderlich ist, unter Angabe des Vornamens, des Nachnamens sowie zusätzlich des Geburtsdatums, des Geburtsortes oder der letzten bekannten Anschrift einer natürlichen Person Auskunft aus dem Zentralen Staatsanwaltschaftlichen Verfahrensregister automatisiert einzuholen. Wird im Zuge der Auskunftseinholung nach Satz 1 eine Übereinstimmung übermittelter Daten mit den im Zentralen Staatsanwaltschaftlichen Verfahrensregister gespeicherten Daten festgestellt, so erhält die Zentralstelle für Finanztransaktionsuntersuchungen automatisiert die Information über das Vorliegen eines Treffers und ist berechtigt, die dazu im Zentralen Staatsanwaltschaftlichen Verfahrensregister vorhandenen Daten automatisiert abzurufen. Die aus dem Zentralen Staatsanwaltschaftlichen Verfahrensregister erhobenen personenbezogenen Daten dürfen nur für die Zwecke der operativen Analyse verwendet werden. (5) Finanzbehörden erteilen der Zentralstelle für Finanztransaktionsuntersuchungen nach Maßgabe des § 31b Absatz 1 Nummer 5 der Abgabenordnung Auskunft und teilen ihr nach § 31b Absatz 2 der Abgabenordnung die dort genannten Informationen mit. Die Zentralstelle für Finanztransaktionsuntersuchungen darf zur Wahrnehmung ihrer Aufgaben nach § 28 Absatz 1 Satz 3 Nummer 2 folgende, nach § 30 der Abgabenordnung dem Steuergeheimnis unterliegende Daten im automatisierten Verfahren abrufen, soweit aufgrund der Analyse einer Meldung, Mitteilung oder Information nach § 30 Absatz 1 vorliegender Tatsachen diese Daten für die weitere Analyse erforderlich sind: 1. beim Bundeszentralamt für Steuern die nach § 5 Absatz 1 Nummer 13 des Finanzverwaltungsgesetzes vorgehaltenen Daten, 2. bei den Landesfinanzbehörden die zu einem Steuerpflichtigen gespeicherten Grundinformationen, die die Steuernummer, die Gewerbekennzahl, die Grund- und Zusatzkennbuchstaben, die Bankverbindung, die vergebene Umsatzsteuer-Identifikationsnummer, sowie das zuständige Finanzamt umfassen. Bei Abrufen nach Satz 2 sind hinsichtlich natürlicher Personen der Vorname, der Nachname und die Anschrift oder das Geburtsdatum, hinsichtlich juristischer Personen und Personenvereinigungen der Name oder die Firma sowie der Ort der Geschäftsleitung oder des Sitzes anzugeben. Die Verantwortung für die Zulässigkeit eines Datenabrufs nach Satz 2 trägt die Zentralstelle für Finanztransaktionsuntersuchungen. Die Zentralstelle für Finanztransaktionsuntersuchungen prüft unverzüglich, inwieweit sie die als Antwort übermittelten Daten im konkreten Einzelfall benötigt; nicht benötigte Daten löscht sie unverzüglich. Wird das Ergebnis der Analyse nicht nach § 32 Absatz 2 Satz 1 an die zuständige Strafverfolgungsbehörde übermittelt, werden die nach den Sätzen 1 und 2 erhobenen Daten unverzüglich gelöscht. Im Übrigen gilt für die Verarbeitung der Daten, die die Zentralstelle für Finanztransaktionsuntersuchungen nach Satz 1 oder Satz 2 erhält, § 29 Absatz 1; eine Übermittlung der nach den Sätzen 1 oder 2 erhobenen Daten an die für Verfahren im Sinne des § 32 Absatz 3 Satz 2 Nummer 2 und 3 zuständigen Stellen ist nicht zulässig. Soweit zu befürchten ist, dass ein Datenabruf nach Satz 2 Nummer 1 den Untersuchungszweck eines Ermittlungsverfahrens im Sinne des § 30 Absatz 2 Nummer 1 Buchstabe b der Abgabenordnung gefährdet, so kann die für dieses Verfahren zuständige Finanzbehörde oder die zuständige Staatsanwaltschaft anordnen, dass kein Datenabruf nach Satz 2 erfolgen darf. § 480 Absatz 1 Satz 1 und 2 der Strafprozessordnung findet Anwendung, soweit die Daten Verfahren betreffen, die zu einem Strafverfahren geführt haben. Weitere Einzelheiten des Abrufverfahrens nach Satz 2, insbesondere zu den technischen Formaten der abrufbaren Daten, zur Erteilung und zum Umfang der Abrufberechtigungen, zur Protokollierung und zur Prüfung der Abrufe und sonstiger datenschutzrechtlich erforderlicher technischer und organisatorischer Maßnahmen, regelt eine Rechtsverordnung des Bundesministeriums der Finanzen im Einvernehmen mit dem Bundesministerium der Justiz und für Verbraucherschutz, die der Zustimmung des Bundesrates bedarf. Ein Abruf anderer als der in Satz 2 genannten Daten, die bei den Finanzbehörden gespeichert sind und die nach § 30 der Abgabenordnung dem Steuergeheimnis unterliegen, durch die Zentralstelle für Finanztransaktionsuntersuchungen ist nur zulässig, soweit dies nach § 31b der Abgabenordnung oder sonst in den Steuergesetzen zugelassen ist. Abweichend von den Sätzen 2 bis 9 findet für den Abruf von Daten, die bei den Finanzbehörden der Zollverwaltung gespeichert sind und für deren Erhalt die Zentralstelle für Finanztransaktionsuntersuchungen die gesetzliche Berechtigung hat, Absatz 3 Anwendung. (5a) (weggefallen) (6) Verpflichtete nach § 2 Absatz 1 Nummer 1 haben das nach § 24c Absatz 1 des Kreditwesengesetzes zu führende Dateisystem auch für Abrufe der Zentralstelle für Finanztransaktionsuntersuchungen zu führen. Entsprechendes gilt für Verpflichtete nach § 2 Absatz 1 Nummer 3 in Bezug auf das nach § 27 des Zahlungsdiensteaufsichtsgesetzes zu führende Dateisystem sowie für Verpflichtete nach § 2 Absatz 1 Nummer 9 in Bezug auf das nach § 28 des Kapitalanlagegesetzbuchs zu führende Dateisystem. Die Zentralstelle für Finanztransaktionen darf zur Erfüllung ihrer Aufgaben Daten aus diesen Dateisystemen im automatisierten Verfahren abrufen. § 24c Absatz 4 bis 8 des Kreditwesengesetzes gilt entsprechend. (7) Soweit zur Überprüfung der Personalien des Betroffenen erforderlich, darf die Zentralstelle für Finanztransaktionsuntersuchungen im automatisierten Abrufverfahren nach den §§ 34a und 38 des Bundesmeldegesetzes über die in § 34 Absatz 1 Satz 1 des Bundesmeldegesetzes aufgeführten Daten hinaus folgende Daten abrufen: 1. Ausstellungsbehörde, Ausstellungsdatum, Gültigkeitsdauer, Seriennummer des Personalausweises, vorläufigen Personalausweises oder Ersatzpersonalausweises, des anerkannten Passes oder Passersatzpapiers, 2. Tatsachen zu den Pass- und Ausweisdaten nach § 3 Absatz 2 Nummer 4 des Bundesmeldegesetzes sowie 3. Daten zum Wohnungsgeber nach § 3 Absatz 2 Nummer 10 des Bundesmeldegesetzes. Entsprechendes gilt, soweit konkrete Anhaltspunkte dafür bestehen, dass dies zur Erfüllung der Aufgaben nach § 28 Absatz 1 Satz 3 Nummer 2 erforderlich ist. In den Fällen des Satzes 2 sind die nach Satz 1 abgerufenen Daten unverzüglich zu löschen, wenn sich nach Abschluss der operativen Analyse ergibt, dass die Voraussetzungen für eine Übermittlung nach § 32 Absatz 2 Satz 1 nicht vorliegen.