6.3 Komplexe Strukturen und nichtstandardisierte oder intransparente Tätigkeiten

Die Institute sollten es vermeiden, komplexe und möglicherweise intransparente Strukturen einzurichten. Die Institute sollten bei ihrer Entscheidungsfindung die Ergebnisse einer Risikobewertung, die sie durchführen, um zu ermitteln, ob solche Strukturen für einen mit Geldwäsche, Terrorismusfinanzierung oder anderen Finanzstraftaten verbundenen Zweck genutzt werden könnten, sowie die jeweiligen Kontrollen und den geltenden Rechtsrahmen berücksichtigen²³ . Zu diesem Zweck sollten die Institute mindestens folgende Aspekte berücksichtigen:

• a. den Umfang, in dem die Rechtsordnung, in der die Struktur eingerichtet wird, tatsächlich den EU- und internationalen Standards zu Steuertransparenz, Geldwäsche und Bekämpfung der Terrorismusfinanzierung entspricht²⁴ ;
• b. den Umfang, in dem die Struktur einem offensichtlichen wirtschaftlichen und rechtmäßigen Zweck dient;
• c. den Umfang, in dem die Struktur genutzt werden könnte, um die Identität des eigentlichen wirtschaftlichen Eigentümers zu verschleiern;
• d. den Umfang, in dem das Ersuchen des Kunden, das zur möglichen Einrichtung einer Struktur führt, Anlass zur Sorge gibt;
• e. den Umstand, ob die Struktur eine angemessene Überwachung durch das Leitungsorgan des Instituts oder die Fähigkeit des Instituts zur Steuerung des verbundenen Risikos behindert, und
• f. den Umstand, ob die Struktur ein Hindernis für eine wirksame Beaufsichtigung durch die zuständigen Behörden darstellt.

²³ Für weiterführende Informationen zur Beurteilung des Länderrisikos und der mit einzelnen Produkten und Kunden verbundenen Risiken sollten die Institute auch die gemeinsamen Leitlinien zu GW/TF-Risikofaktoren (EBA GL JC/2017/37) heranziehen, die derzeit überarbeitet werden.

²⁴ Siehe auch: https://eba.europa.eu/regulation-and-policy/anti-money-laundering-and-e-money/rts-on-the-implementation-of-group-wide-aml/cft-policies-in-third-countries

In jedem Fall sollten die Institute keine undurchsichtigen oder unnötig komplexen Strukturen, die keine klare wirtschaftliche Begründung oder keinen rechtlichen Zweck haben, oder Strukturen einrichten, die Anlass zu Bedenken geben könnten, dass sie möglicherweise für Zwecke in Verbindung mit Finanzkriminalität geschaffen werden.

Bei der Einrichtung dieser Strukturen sollte das Leitungsorgan diese und ihren Zweck und die mit ihnen verbundenen besonderen Risiken verstehen sowie sicherstellen, dass die internen Kontrollfunktionen ordnungsgemäß eingebunden sind. Solche Strukturen sollten nur dann genehmigt und fortgeführt werden, wenn ihr Zweck definiert und verstanden wird, wenn sich das Leitungsorgan vergewissert hat, dass alle wesentlichen Risiken, einschließlich Reputationsrisiken, ermittelt wurden und alle Risiken wirksam gesteuert und angemessen berichtet werden können sowie eine wirksame Überwachung gewährleistet ist. Je komplexer und undurchsichtiger die organisatorische und operative Struktur ist, desto größer sind die Risiken und desto intensiver sollte die Überwachung der Struktur sein.

Institute sollten ihre Entscheidungen dokumentieren und in der Lage sein, ihre Entscheidungen gegenüber den zuständigen Behörden zu begründen.

Das Leitungsorgan sollte sicherstellen, dass angemessene Maßnahmen ergriffen werden, um die Risiken von Tätigkeiten im Rahmen dieser Strukturen zu verhindern oder zu mindern. Dabei ist Folgendes sicherzustellen:

• a. Das Institut verfügt über angemessene Richtlinien und Verfahren sowie dokumentierte Prozesse (z. B. geeignete Limite, Informationsflüsse) zur Prüfung, Compliance, Genehmigung und zum Risikomanagement solcher Tätigkeiten und trägt dabei den Folgen für die organisatorische und operative Struktur der Gruppe, ihrem Risikoprofil und ihren Reputationsrisiken Rechnung;
• b. die Informationen über diese Tätigkeiten und die damit verbundenen Risiken sind für das konsolidierende Institut und die internen und externen Prüfer zugänglich und werden dem Leitungsorgan in seiner Aufsichtsfunktion und der zuständigen Behörde, die die Zulassung erteilt hat, gemeldet; und
• c. das Institut prüft in regelmäßigen Abständen, ob nach wie vor die Notwendigkeit besteht, diese Struktur beizubehalten.

Diese Strukturen und Tätigkeiten, einschließlich der Einhaltung der Rechtsvorschriften und beruflichen Standards, sollten regelmäßig von der internen Revision nach einem risikobasierten Ansatz überprüft werden.

Die Institute sollten bei der Ausführung von nicht standardisierten oder intransparenten Tätigkeiten für Kunden (z. B. Unterstützung der Kunden bei der Gründung von Zweckgesellschaften in Offshore-Jurisdiktionen; Entwicklung komplexer Strukturen und Durchführung von Finanztransaktionen für sie oder Bereitstellung von Treuhanddiensten), die die interne Governance vor ähnliche Herausforderungen stellen und mit erheblichen operationellen Risiken und Reputationsrisiken verbunden sein können, die gleichen Maßnahmen des Risikomanagements wie für die eigenen Geschäftstätigkeiten des Instituts ergreifen. Insbesondere sollten die Institute den Grund analysieren, aus dem ein Kunde eine bestimmte Struktur einrichten möchte.