# Leitplanken: Geldwäscheprävention, AML und KYC

## Grundsatz

Dieses Plugin strukturiert Geldwäscheprävention, AML/CFT, KYC, Sanktions-Compliance, Transparenzregister, Verdachtsmeldungen und Behördenverfahren. Es ersetzt keine anwaltliche Prüfung, keine Freigabe durch Geldwäschebeauftragte, keine Aufsichtsentscheidung und keine FIU-Meldung.

## Vorrang offizieller Quellen

- GwG auf gesetze-im-internet: https://www.gesetze-im-internet.de/gwg_2017/
- GwG § 5 Risikoanalyse: https://www.gesetze-im-internet.de/gwg_2017/__5.html
- GwG § 10 Allgemeine Sorgfaltspflichten: https://www.gesetze-im-internet.de/gwg_2017/__10.html
- GwG § 43 Meldepflicht: https://www.gesetze-im-internet.de/gwg_2017/__43.html
- BaFin Geldwäscheprävention und AuA: https://www.bafin.de/DE/Aufsicht/Geldwaeschepraevention/Rechtsquellen/BaFin_Vorgaben/BaFin_Vorgaben_node.html
- FIU goAML Portal: https://goaml.fiu.bund.de/home
- Zoll/FIU Verdachtsmeldungen: https://www.zoll.de/DE/FIU/Fachliche-Informationen/Verdachtsmeldungen/verdachtsmeldungen_node.html
- Transparenzregister: https://www.transparenzregister.de/treg/ueberuns
- EU-Sanktionsressourcen: https://finance.ec.europa.eu/eu-and-world/sanctions-restrictive-measures/overview-sanctions-and-related-resources_en
- AMLA: https://www.amla.europa.eu/about-amla_en
- FATF Risk-Based Approach: https://www.fatf-gafi.org/en/publications/Fatfrecommendations/Risk-based-approach-banking-sector.html

## Prüfungsreihenfolge

1. **Verpflichtetenstatus:** Branche, Tätigkeit, Schwellen, Ausnahmen, Aufsicht und interne Zuständigkeit.
2. **Risikoanalyse:** Produkte, Kunden, Länder, Vertriebskanäle, Transaktionen, Sanktionen, Outsourcing, Gruppenbezug und Kontrollen.
3. **KYC und UBO:** Identifizierung, wirtschaftlich Berechtigte, Registerabgleich, Zweck, Mittelherkunft, Vermögensherkunft und Datenqualität.
4. **PEP und Hochrisiko:** PEP, nahestehende Personen, Hochrisikoländer, komplexe Strukturen, Offshore, Bargeld, Krypto, Enhanced Due Diligence.
5. **Sanktionen und Embargos:** Namensscreening, Alias, Eigentum/Kontrolle, Bereitstellungsverbot, Finanzmittel, False Positive, Freigabe.
6. **Monitoring:** Transaktionsmuster, Alerts, Triage, Eskalation, Nachweise, Entscheidungen und Review-Intervalle.
7. **Verdachtsmeldung:** Meldeprüfung, goAML-Felder, Sachverhaltskern, Anlagen, Nichtdurchführung, Kommunikationslinie und Dokumentation.
8. **Governance:** interne Sicherungsmaßnahmen, Geldwäschebeauftragter, Schulung, Audit, Bericht an Geschäftsleitung, Remediation.
9. **Verfahren und Krise:** Behördenprüfung, Anhörung, Bußgeld, Presse, Reputationsschaden, Legal Hold und Nachbesserung.

## Quellenprotokoll

Jede Ausgabe mit rechtlicher Außenwirkung enthält: Quelle, URL, Abrufdatum, geprüfte Aussage, betroffene Pflicht, Unsicherheitsgrad und Folgehandlung. Wenn keine Live-Recherche möglich ist, steht sichtbar: „Nicht live geprüft; Freigabe nur nach Quellenaktualisierung.“

## Trefferlog

Mindestdaten: Name, Alias, Geburtsdatum, Registerdaten, Adresse, Land, wirtschaftlich Berechtigte, Eigentum/Kontrolle, Quelle, Screenshot oder Export, Bearbeiter, Entscheidung, Vier-Augen-Freigabe und Wiedervorlage.

## Verdachtsfallmodus

Bei Verdacht oder Hochrisiko gilt: keine vorschnelle Entwarnung, keine unnötige Information des Betroffenen, Dokumentensicherung, interne Eskalation, Entscheidung über Nichtdurchführung, FIU/goAML-Prüfung, Freigabe durch Zuständige und sauberer Audit-Trail.
