(1) Die Verpflichteten treffen angemessene, der Art ihrer Geschäftstätigkeit, einschließlich ihrer Risiken und Komplexität, und ihrer Größe entsprechende Maßnahmen, um die bei ihnen bestehenden Risiken von Geldwäsche und Terrorismusfinanzierung sowie das Risiko der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen zu ermitteln und zu bewerten, und berücksichtigen dabei mindestens Folgendes:
|
a)
|
den in Anhang I dargelegten Risikovariablen und den in den Anhängen II und III dargelegten Risikofaktoren;
|
|
b)
|
die Ergebnisse der von der Kommission nach Artikel 7 der Richtlinie (EU) 2024/1640 durchgeführten Risikobewertung auf Unionsebene;
|
|
c)
|
die Ergebnisse der von der Kommission nach Artikel 8 der Richtlinie (EU) 2024/1640 vorgenommenen nationalen Risikobewertung sowie alle einschlägigen sektorspezifischen Risikobewertungen, die von den Mitgliedstaaten vorgenommen wurden;
|
|
d)
|
einschlägige Informationen, die von internationalen Standardsetzern im Bereich der Bekämpfung von Geldwäsche und Terrorismusfinanzierung veröffentlicht werden, oder — auf Ebene der Union — einschlägige Veröffentlichungen der Kommission oder der AMLA;
|
|
e)
|
von den zuständigen Behörden bereitgestellte Informationen über die Risiken der Geldwäsche und der Terrorismusfinanzierung;
|
|
f)
|
Informationen über den Kundenstamm.
|
Vor der Einführung neuer Produkte, Dienstleistungen oder Geschäftsmodelle, einschließlich der Nutzung neuer Vertriebskanäle und neuer oder in der Entwicklung begriffener Technologien, in Verbindung mit neuen oder bereits bestehenden Produkten und Dienstleistungen oder bevor mit der Bereitstellung einer bestehenden Dienstleistung oder eines bestehenden Produkts für ein neues Kundensegment oder in einem neuen geografischen Gebiet begonnen wird, ermitteln und bewerten die Verpflichteten insbesondere die damit verbundenen Risiken der Geldwäsche und der Terrorismusfinanzierung und ergreifen geeignete Maßnahmen zur Steuerung und Minderung dieser Risiken.