Bank und Finanzen
AML-/KYC-Compliance in Luxemburg: Sorgfaltspflichten und Rolle der CSSF
Kurzantwort
Die AML-/KYC-Compliance in Luxemburg erlegt den verpflichteten Einrichtungen (unter anderem Banken, Fondsverwalter, Berufsträger aus Rechnungswesen und Recht) Sorgfaltspflichten gegenüber Kunden auf: den Kunden identifizieren, seine Identität überprüfen, die Herkunft der Mittel verstehen und den wirtschaftlich Berechtigten identifizieren. Die CSSF beaufsichtigt den Finanzsektor.
Die Bekämpfung der Geldwäsche und der Terrorismusfinanzierung (AML) beruht in Luxemburg auf Sorgfaltspflichten gegenüber Kunden, die den verpflichteten Einrichtungen auferlegt sind. Diese müssen ihre Kunden identifizieren, deren Identität überprüfen, den Zweck der Geschäftsbeziehung und die Herkunft der Mittel verstehen und den wirtschaftlich Berechtigten identifizieren. Ein risikobasierter Ansatz bestimmt die Intensität der Kontrollen. Die CSSF beaufsichtigt den Finanzsektor und kann Verstöße sanktionieren. Die Anwälte von Cerno begleiten die Herstellung der Konformität und die Strukturierung von Bank- und Finanzmandaten.
Kurz gefasst
- AML/KYC soll Geldwäsche und Terrorismusfinanzierung verhindern.
- Die verpflichteten Einrichtungen (Banken, PSF, Fondsverwalter, Notare, Anwälte, Steuerberater und andere) unterliegen diesen Pflichten.
- Die Sorgfalt gegenüber Kunden umfasst die Identifizierung, die Überprüfung und die kontinuierliche Überwachung der Geschäftsbeziehung.
- Der wirtschaftlich Berechtigte muss identifiziert und seine Identität überprüft werden.
- Ein risikobasierter Ansatz bestimmt die Intensität der Sorgfaltspflichten (vereinfacht oder verstärkt).
- Die CSSF beaufsichtigt den Finanzsektor und überwacht die Einhaltung der AML-Pflichten.
- Bei Nichteinhaltung drohen der verpflichteten Einrichtung Verwaltungssanktionen (Geldbußen bis zum Doppelten des aus dem Verstoß gezogenen Vorteils oder 1 000 000 € und bis zu 5 000 000 € oder 10 % des jährlichen Gesamtumsatzes für Kredit- und Finanzinstitute) und strafrechtliche Sanktionen, die im Einzelfall beurteilt werden.
| Kategorie | Beispiele | Übliche Aufsicht |
|---|---|---|
| Bankensektor | Kreditinstitute (Banken) | CSSF |
| Finanzsektor | Gewerbetreibende des Finanzsektors (PSF) | CSSF |
| Vermögensverwaltung | Verwaltungsgesellschaften, Fondsverwalter | CSSF |
| Versicherung | Versicherungsunternehmen (bestimmte Produkte) | Aufsichtsbehörde des Versicherungssektors |
| Rechts- und Rechnungswesenberufe | Notare, Anwälte, Steuerberater, Wirtschaftsprüfer | Notarkammer (CdN), Rechtsanwaltskammern, OEC, IRE (AML/CFT) |
| Dienstleistungen für Gesellschaften | Domizilierungsanbieter und Dienstleister | Zuständige Behörde |
AML-/KYC-Compliance in Luxemburg: Worum geht es?
Kurzantwort. AML (anti-money laundering) bezeichnet die Bekämpfung der Geldwäsche und der Terrorismusfinanzierung (auf Französisch LBC/FT). KYC (know your customer) ist ihre operative Umsetzung: die Pflicht bestimmter Berufe, ihre Kunden zu kennen, vor und während der Geschäftsbeziehung. Gemeinsam bilden sie die Grundlage der Finanz-Compliance in Luxemburg.
Konkret müssen die betroffenen Berufsträger ihren Kunden identifizieren, seine Identität anhand verlässlicher Dokumente überprüfen, Zweck und Art der Geschäftsbeziehung verstehen, die Herkunft der Mittel hinterfragen und den wirtschaftlich Berechtigten identifizieren, das heißt die natürliche Person oder die natürlichen Personen, die den Kunden tatsächlich kontrollieren oder in deren Auftrag eine Transaktion durchgeführt wird.
Diese Pflichten sind keine Besonderheit Luxemburgs: Sie setzen internationale Standards (insbesondere die der Financial Action Task Force) und einen harmonisierten europäischen Rahmen um. Luxemburg als bedeutender Finanzplatz misst ihnen besondere Bedeutung bei, unter der Aufsicht der CSSF für den Finanzsektor.
Der rechtliche Rahmen der Geldwäschebekämpfung
In Luxemburg beruht die Bekämpfung der Geldwäsche und der Terrorismusfinanzierung auf einem eigenen gesetzlichen Rahmen, der durch Verordnungen und Rundschreiben der Aufsichtsbehörden ergänzt wird. Maßgeblicher Text ist das Gesetz vom 12. November 2004 zur Bekämpfung der Geldwäsche und der Terrorismusfinanzierung, das mehrfach geändert wurde, um die europäischen Entwicklungen aufzunehmen.
Dieser Rahmen entwickelt sich weiter: Die aufeinanderfolgenden europäischen Richtlinien und die internationalen Empfehlungen führen zu regelmäßigen Anpassungen. Um den geltenden Rechtsstand zu kennen, sollten Sie sich auf die auf Legilux veröffentlichten offiziellen Texte und auf die Leitlinien der CSSF stützen, statt auf zeitlich fixierte Zusammenfassungen.
Das System kombiniert präventive Pflichten (Sorgfalt, interne Organisation, Schulung) und Pflichten zur Zusammenarbeit mit den Behörden, insbesondere die Pflicht, verdächtige Transaktionen der zuständigen zentralen Meldestelle (cellule de renseignement financier) zu melden.
Die verpflichteten Einrichtungen
Die AML-Pflichten treffen nicht jeden: Sie gelten für verpflichtete Einrichtungen (entités assujetties), die das Gesetz abschließend festlegt. Es handelt sich hauptsächlich um Akteure des Finanzsektors, aber nicht ausschließlich. Bestimmte Nichtfinanzberufe sind ebenfalls betroffen, wenn sie an sensiblen Transaktionen mitwirken.
Zu den verpflichteten Einrichtungen gehören insbesondere die Kreditinstitute (Banken), die Gewerbetreibenden des Finanzsektors (PSF), die Fondsverwalter und Verwaltungsgesellschaften, die Versicherungsunternehmen, die bestimmte Produkte anbieten, sowie Berufe wie Notare, Anwälte, Steuerberater (experts-comptables), Wirtschaftsprüfer (réviseurs) oder auch die Dienstleister für Gesellschaften und Treuhandverhältnisse. Auch Vermittler bestimmter Wertgegenstände können in den Anwendungsbereich fallen.
Jede Kategorie untersteht ihrer eigenen Aufsichtsbehörde oder Aufsichtsstelle für die Bekämpfung von Geldwäsche und Terrorismusfinanzierung (AML/CFT). Die CSSF beaufsichtigt die Berufsträger, die in ihren Zuständigkeitsbereich fallen; für AML/CFT beaufsichtigt das Institut des Réviseurs d’Entreprises (IRE) die Wirtschaftsprüfer und Prüfungsgesellschaften (zugelassen oder nicht), der OEC die Steuerberater und Buchprüfer (experts-comptables) und die Rechtsanwaltskammern die Anwälte. Diese AML/CFT-Aufsicht ist von den Zuständigkeiten der öffentlichen Aufsicht über die Abschlussprüfung zu unterscheiden. Offizielle Aufteilung der Aufsichtsbehörden.
Die Sorgfaltspflichten gegenüber Kunden (KYC)
Die Sorgfalt gegenüber Kunden, auch customer due diligence genannt, ist das Herzstück des Systems. Sie schreibt der verpflichteten Einrichtung vor, ihren Kunden zu identifizieren und seine Identität anhand von Dokumenten, Daten oder Informationen aus einer verlässlichen und unabhängigen Quelle zu überprüfen, und zwar vor Aufnahme der Geschäftsbeziehung.
Die Sorgfalt endet nicht mit der Eröffnung der Akte. Die Einrichtung muss während der gesamten Geschäftsbeziehung eine kontinuierliche Überwachung ausüben: die Transaktionen verfolgen, um ihre Übereinstimmung mit ihrer Kenntnis des Kunden, seiner Tätigkeit und seines Risikoprofils zu prüfen, und die erhobenen Informationen aktualisieren. Eine ungewöhnliche Transaktion oder eine Transaktion ohne erkennbaren wirtschaftlichen Grund erfordert eine eingehendere Prüfung.
Diese Kundenkenntnis ist auch Voraussetzung für die Kontoeröffnung: Die Vorbereitung einer soliden KYC-Akte ist eine Vorbedingung, um in Luxemburg ein Geschäftskonto zu eröffnen.
Die Identifizierung des wirtschaftlich Berechtigten
Die Identifizierung des wirtschaftlich Berechtigten gehört zu den heikelsten Punkten der Compliance. Der wirtschaftlich Berechtigte ist die natürliche Person, in deren Eigentum oder unter deren Kontrolle der Kunde letztlich steht oder in deren Auftrag eine Transaktion durchgeführt wird. Ziel ist es zu verhindern, dass zwischengeschaltete Strukturen die Identität der tatsächlich betroffenen Personen verschleiern.
Bei einer Gesellschaft sind dies typischerweise die Personen, die unmittelbar oder mittelbar einen erheblichen Anteil am Kapital oder an den Stimmrechten halten oder auf andere Weise Kontrolle ausüben. Kann auf dieser Grundlage keine Person identifiziert werden, sieht das Gesetz subsidiäre Kriterien vor. Die verpflichtete Einrichtung muss die Eigentums- und Kontrollstruktur des Kunden verstehen.
Luxemburg führt außerdem ein Register der wirtschaftlich Berechtigten (RBE), in dem die Gesellschaften ihre wirtschaftlich Berechtigten melden müssen. Diese Meldung gehört zu den eigenen Pflichten jeder Einrichtung und ergänzt die Sorgfalt der verpflichteten Berufsträger, ohne sie zu ersetzen.
Der risikobasierte Ansatz
Das AML-System beruht auf einem risikobasierten Ansatz (risk-based approach). Der Gedanke ist einfach: Die Intensität der Sorgfalt muss dem Risiko einer Geschäftsbeziehung oder Transaktion angemessen sein. Nicht alle Situationen rechtfertigen dasselbe Kontrollniveau.
Ist das Risiko gering, kann unter den in den Vorschriften vorgesehenen Voraussetzungen eine vereinfachte Sorgfalt zulässig sein. Umgekehrt erfordern bestimmte Situationen eine verstärkte Sorgfalt: Kunden mit hohem Risikoprofil, komplexe Gestaltungen, Transaktionen mit politisch exponierten Personen oder mit Rechtsordnungen mit höherem Risiko. Die verstärkten Maßnahmen können zusätzliche Prüfungen zur Herkunft der Mittel und des Vermögens umfassen.
Dieser Ansatz setzt voraus, dass jede verpflichtete Einrichtung eine Risikobewertung vornimmt, sich angemessene interne Richtlinien und Verfahren gibt, ihr Personal schult und die in den Texten vorgesehenen Compliance-Verantwortlichen benennt.
Verdachtsmeldung und Aufbewahrung
Über die Sorgfalt hinaus haben die verpflichteten Einrichtungen eine Pflicht zur Zusammenarbeit mit den Behörden. Wenn sie wissen, vermuten oder berechtigte Gründe zu der Vermutung haben, dass eine Transaktion mit Geldwäsche oder Terrorismusfinanzierung zusammenhängt, müssen sie dies der zuständigen zentralen Meldestelle melden.
Diese Meldung ist geregelt: Mit ihr geht grundsätzlich das Verbot einher, den Kunden oder Dritte über ihr Bestehen zu informieren. Die Einrichtung muss außerdem Anfragen der Behörden beantworten und gegebenenfalls nach den gesetzlich vorgesehenen Modalitäten von der Ausführung bestimmter Transaktionen absehen.
Schließlich müssen die Einrichtungen die Dokumente und Informationen zur Identifizierung des Kunden und zu den Transaktionen während einer durch die Vorschriften festgelegten Dauer aufbewahren, um Kontrollen und etwaige Ermittlungen zu ermöglichen. Die genauen Fristen und Formvorgaben ergeben sich aus den geltenden Texten.
Die Rolle der CSSF
Die CSSF (Kommission für die Aufsicht des Finanzsektors) ist die Aufsichtsbehörde für den Großteil des luxemburgischen Finanzsektors. Im Bereich der Geldwäschebekämpfung achtet sie darauf, dass die von ihr beaufsichtigten Einrichtungen ihre Sorgfalts-, Organisations- und Meldepflichten einhalten.
Sie handelt durch den Erlass von Rundschreiben und Leitlinien, durch Prüfungen vor Ort und anhand von Unterlagen sowie durch die Überwachung der internen Systeme der Berufsträger. Die CSSF veröffentlicht regelmäßig Dokumente, in denen sie ihre Erwartungen an die Compliance-Governance, das Risikomanagement und die interne Kontrolle präzisiert.
Je nach Sektor sind weitere Behörden zuständig (CAA, AED, Berufskammern). Die Anwälte von Cerno unterstützen Akteure aus dem Bank- und Finanzwesen in ihren Beziehungen zur CSSF und bei der Modernisierung ihrer Compliance-Systeme.
Die Sanktionen bei Nichteinhaltung
Die Nichteinhaltung der AML-Pflichten setzt die verpflichtete Einrichtung, ihre Geschäftsleitung und teilweise ihre Compliance-Verantwortlichen Sanktionen aus. Diese können je nach Schwere der Verstöße verwaltungsrechtlicher Natur (von der Aufsichtsbehörde verhängt) oder strafrechtlicher Natur sein.
Die Verwaltungssanktionen können insbesondere die Form von Anordnungen, Verwarnungen, Geldsanktionen oder Maßnahmen annehmen, die die Ausübung der Tätigkeit betreffen. Nach Artikel 8-4 des geänderten Gesetzes vom 12. November 2004 können die Geldbußen bis zum Doppelten des aus dem Verstoß gezogenen Vorteils, sofern er bestimmt werden kann, oder 1 000 000 € betragen, und 5 000 000 € oder 10 % des jährlichen Gesamtumsatzes für Kredit- und Finanzinstitute. Strafrechtlich sind Geldwäsche und Terrorismusfinanzierung gesetzlich verfolgte Straftaten. Art und Höhe der Sanktionen hängen von den Umständen ab und werden von den zuständigen Behörden und Gerichten im Einzelfall beurteilt.
Diese Beträge sind Höchstbeträge: Es gibt keine automatische Tabelle, und die in manchen Veröffentlichungen genannten Maßnahmen betreffen Einzelfälle, die nicht verallgemeinert werden können. Bei jeder Frage zu einem Sanktionsrisiko sollten Sie eine angemessene rechtliche Beratung einholen.
Die Rolle des Anwalts bei der Herstellung der Konformität
Die AML-/KYC-Compliance ist ein technisches und sich wandelndes Rechtsgebiet an der Schnittstelle von Finanzrecht, Gesellschaftsrecht und Risikomanagement. Eine Anwaltskanzlei hilft den verpflichteten Einrichtungen, ihre Pflichten systematisch zu erfassen, ihre Risiken zu bewerten und interne Richtlinien und Verfahren zu formalisieren, die mit dem geltenden Rahmen übereinstimmen.
Die Begleitung kann die Ausarbeitung oder Überarbeitung von KYC-Verfahren, die Analyse komplexer Kundenakten, die Identifizierung des wirtschaftlich Berechtigten in internationalen Strukturen, die Vorbereitung auf Prüfungen der CSSF oder auch die Schulung der Teams betreffen. Bei Vermögensgruppen berührt sie die Fragen des Family Office und der Strukturierung.
Die Anwälte von Cerno sind beratend und unterstützend tätig, ohne die internen Compliance-Funktionen ihrer Mandanten zu ersetzen. Um einen konkreten Bedarf einzuschätzen, können Sie ein Angebot anfordern und Ihre Situation beschreiben.
| Schritt | Gegenstand |
|---|---|
| Identifizierung | Die Identität des Kunden und des wirtschaftlich Berechtigten erheben |
| Überprüfung | Die Identität anhand verlässlicher und unabhängiger Quellen bestätigen |
| Verständnis der Geschäftsbeziehung | Zweck und Art der Geschäftsbeziehung sowie die Herkunft der Mittel erfassen |
| Risikobewertung | Die Geschäftsbeziehung nach einem risikobasierten Ansatz einstufen |
| Kontinuierliche Überwachung | Die Transaktionen verfolgen und die Informationen aktualisieren |
| Meldung und Aufbewahrung | Verdachtsfälle melden und die erforderlichen Dokumente aufbewahren |
Je nach Profil
Für verpflichtete Einrichtungen
Bank, PSF, Fondsverwalter oder Berufsträger des Rechnungswesens: Ihre Pflichten umfassen die Identifizierung und Überprüfung des Kunden, die Identifizierung des wirtschaftlich Berechtigten, einen risikobasierten Ansatz und die Meldung verdächtiger Transaktionen. Die CSSF erwartet formalisierte und aktuelle interne Verfahren.
Für Unternehmen als Kunden
Als Kunde einer Bank oder eines verpflichteten Berufsträgers müssen Sie damit rechnen, Ihre Identität, Ihre Eigentumsstruktur, Ihre wirtschaftlich Berechtigten und die Herkunft Ihrer Mittel zu dokumentieren. Eine vollständige KYC-Akte beschleunigt die Aufnahme der Geschäftsbeziehung und begrenzt wiederholte Anforderungen von Unterlagen.
Für das Family Office
Internationale Vermögensstrukturen werfen Fragen zum wirtschaftlich Berechtigten und zur verstärkten Sorgfalt auf. Eine klare Darstellung der Beteiligungskette und eine schlüssige Dokumentation erleichtern die Beziehungen zu Banken und verpflichteten Dienstleistern und sichern die Strukturierung ab.
Offizielle Quellen
Aktualisierungsverlauf
- : Höchstbeträge der Verwaltungsgeldbußen nach Artikel 8-4 des Gesetzes vom 12. November 2004 ergänzt: Doppeltes des aus dem Verstoß gezogenen Vorteils, jährlicher Gesamtumsatz der Kredit- und Finanzinstitute.