Inhaltsverzeichnis
- § 1 Anwendungsbereich
- § 2 Begriffsbestimmungen
- § 3 Nationale Zusammenarbeit und Erstellung der Risikoanalyse
- § 4 Risikoanalyse auf Unternehmensebene
- § 5 Anwendung der Sorgfaltspflichten
- § 6 Umfang der Sorgfaltspflichten
- § 7 Zeitpunkt der Anwendung der Sorgfaltspflichten
- § 7a Transaktionsmonitoring unter Verwendung eines auf künstlicher Intelligenz basierenden Ansatzes
- § 8 Vereinfachte Sorgfaltspflichten
- § 9 Verstärkte Sorgfaltspflichten
- § 9a Geschäftsbeziehungen und Transaktionen mit Bezug zu Drittländern mit hohem Risiko
- § 10 Korrespondenzbankbeziehungen
- § 11 Transaktionen und Geschäftsbeziehungen mit politisch exponierten Personen
- § 12 Unzulässige Geschäftsbeziehungen und Maßnahmen bei Nicht-Kooperationsstaaten
- § 13 Zulässigkeit der Ausführung durch Dritte
- § 14 Ausführung durch Dritte bei Gruppen
- § 15 Auslagerungen und Vertretungsverhältnisse
- § 16 Meldungen an die Geldwäschemeldestelle
- § 17 Nichtabwicklung von Transaktionen
- § 18 Verdachtsmeldung der Behörden an die Geldwäschemeldestelle
- § 19 Ausschluss von Schadenersatzansprüchen und Schutz vor Bedrohungen
- § 20 Verbot der Informationsweitergabe
- § 21 Aufbewahrungspflichten und Datenschutz
- § 22 Informationsaustausch
- § 23 Anforderungen an die interne Organisation und Schulungen
- § 24 Strategien und Verfahren bei Gruppen
- § 25 Ziele und Grundsätze der Beaufsichtigung
- § 26 Ermächtigung zur Verarbeitung von personenbezogenen Daten
- § 27 Mitwirkung der Bundesrechnungszentrum GmbH
- § 28 Kosten der Aufsicht
- § 29 Auskunfts- und Vorlagepflichten
- § 30 Prüfung vor Ort
- § 31 Aufsichtsmaßnahmen der FMA
- § 32 Beaufsichtigung im Rahmen der Niederlassungs- und Dienstleistungsfreiheit
- § 32a Registrierung von Dienstleistern von virtuellen Währungen
- § 32b
- § 33 Berufsgeheimnis und Zusammenarbeit zwischen der FMA und anderen Behörden im Rahmen der Bekämpfung der Geldwäscherei und Terrorismusfinanzierung
- § 34 Pflichtverletzungen
- § 35 Strafbarkeit von juristischen Personen
- § 36 Verlängerung der Verjährungsfrist
- § 37 Veröffentlichungen
- § 38 Wirksame Ahndung von Pflichtverletzungen
- § 39 Verwendung von eingenommenen Geldstrafen
- § 40 Schutz von Hinweisgebern
- § 41 Meldungen an die Europäischen Aufsichtsbehörden
- § 42 Inkrafttreten
- § 43 Inkrafttreten von Änderungen
- § 44 Verweisungen
- § 45 Sprachliche Gleichbehandlung
- § 47 Vollzugsklausel
- § 0
- § 0
- § 0
- Art. 1 Umsetzungshinweis
- Art. 1
- § 10a Mitteilung von Insider-Informationen
- § 18a Strategische Gasreserve
- § 18b Beschaffung der strategischen Gasreserve
- § 18c Freigabe der strategischen Gasreserve
- § 18d Haftung
- § 46 Geschäftsführer
- § 48 Haftungstatbestände
- § 49 Haftungsgrenzen
- § 50 Haftungsausschluss
- § 51 Nachweis des Abschlusses einer Haftpflichtversicherung
- § 52 Endigungstatbestände
- § 53 Entziehung
- § 54 Umgründung
- § 55 Auflösung einer eingetragenen Personengesellschaft
- § 56 Zurücklegung der Genehmigung
- § 57 Maßnahmen zur Sicherung der Erdgasversorgung
- § 58 Pflichten der Verteilernetzbetreiber
- § 59 Allgemeine Anschlusspflicht
- § 60 Lastprofile
- § 61 Informationspflichten
- § 62 Pflichten der Fernleitungsnetzbetreiber
- § 63 Koordinierter Netzentwicklungsplan
- § 64 Genehmigung des Netzentwicklungsplans
- § 65 Überwachung des Netzentwicklungsplans
- § 66 Kapazitäten für Lastflüsse in beide Richtungen
- § 66a Technische Vereinbarungen über den Betrieb von Fernleitungen
- § 66b Übereinkommen über den Betrieb von Fernleitungen mit Drittstaaten
- § 67 Netzkopplungsvertrag
- § 68 Aufgaben und Pflichten des Betreibers des Virtuellen Handelspunktes
- § 69 Feststellung der Kostenbasis
- § 70 Systemnutzungsentgelte und Ausgleichszahlungen
- § 71 Regulierungskonto
- § 72 Bestimmung der Systemnutzungsentgelte
- § 73 Netznutzungsentgelt im Verteilernetz
- § 74 Netznutzungsentgelt im Fernleitungsnetz
- § 75 Netzzutrittsentgelt
- § 76 Netzbereitstellungsentgelt
- § 77 Entgelt für Messleistungen
- § 78 Entgelt für sonstige Leistungen
- § 78a Ausnahmen von Systemnutzungsentgelten für Forschungs- und Demonstrationsprojekte
- § 79 Kostenermittlung für Verteilernetzbetreiber
- § 80 Finanzierungskosten für Verteilernetzbetreiber
- § 81 Ermittlung des Mengengerüsts für Verteilernetzbetreiber
- § 82 Kosten- und Mengenermittlung für Fernleitungsnetzbetreiber
- § 83 Entgeltermittlung und Kostenwälzung
- § 84 Netzebenen und Netzbereiche
- § 85 Ernennung
- § 86 Voraussetzungen der Ernennung
- § 87 Aufgaben
- § 88 Allgemeine Bedingungen
- § 89 Clearingentgelt
- § 90 Zusammenfassung der Netzbenutzer in Bilanzgruppen
- § 91 Aufgaben und Pflichten der Bilanzgruppenverantwortlichen
- § 92 Allgemeine Bedingungen der Bilanzgruppenverantwortlichen
- § 93 Zulassung von Bilanzgruppenverantwortlichen
- § 94 Widerruf und Erlöschen der Genehmigung
- § 95 Zuweisung von Versorgern zu Bilanzgruppen
- § 96 Betreiber des Virtuellen Handelspunktes
- § 97 Zugang zu Speicheranlagen
- § 98 Verfahren betreffend den Zugang zu Speicheranlagen
- § 99 Speichernutzungsentgelte beim verhandelten Speicherzugang
- § 100 Speichernutzungsentgelte beim regulierten Speicherzugang
- § 101 Vorlage von Verträgen
- § 102 Allgemeine Bedingungen für den Speicherzugang
- § 103 Kapazitätsvergabeverfahren
- § 104 Engpassmanagement
- § 104a Verlust der Rechte als Speicherunternehmen
- § 105 Pflichten von Speicherunternehmen
- § 105a Ermächtigung für Ressortübereinkommen über gemeinsame Nutzung von Speicheranlagen
- § 106 Voraussetzungen
- § 107 Voraussetzungen
- § 108 Voraussetzungen
- § 109 Voraussetzungen
- § 110 Pflichten
- § 111 Unabhängigkeit des Fernleitungsnetzeigentümers
- § 112 Vermögenswerte, Unabhängigkeit, Dienstleistungen, Verwechslungsgefahr
- § 113 Unabhängigkeit des Fernleitungsnetzbetreibers
- § 114 Unabhängigkeit der Unternehmensleitung und der Beschäftigten
- § 115 Unabhängigkeit des Aufsichtsorgans
- § 116 Gleichbehandlungsprogramm und Gleichbehandlungsbeauftragter
- § 117 Voraussetzungen
- § 118 Kombinationsnetzbetreiber
- § 119 Verfahren zur Zertifizierung und Benennung von Fernleitungsnetzbetreiber
- § 120 Verfahren zur Zertifizierung von Fernleitungsnetzbetreibern in Bezug auf Drittländer
- § 121 Pflichten
- § 122 Netzzugangsberechtigung
- § 123 Verfahren für Wechsel, Anmeldung, Abmeldung und Widerspruch
- § 124 Grundversorgung
- § 124a Ersatzversorgung mit Energie
- § 125 Allgemeine Geschäftsbedingungen für die Belieferung mit Erdgas
- § 126 Mindestanforderungen an Rechnungen und Informations- und Werbematerial
- § 126a Verbrauchs- und Gaskosteninformation bei Messung durch intelligente Messgerät
- § 126b Verbrauchs- und Gaskosteninformation ohne Messung durch intelligente Messgeräte
- § 127 Abschaltung der Netzverbindung und Information der Kunden
§ 1 Anwendungsbereich
1. Abschnitt
Anwendungsbereich und Begriffsbestimmungen
(1) Dieses Bundesgesetz ist auf Kredit- und Finanzinstitute sowie auf Dienstleister in Bezug auf virtuelle Währungen (Verpflichtete) anzuwenden. Davon ausgenommen sind die in anderen Mitgliedstaaten gelegenen Zweigstellen bzw. Zweigniederlassungen von Kredit- und Finanzinstituten mit Sitz im Inland.
(2) Dieses Bundesgesetz dient ferner der Regelung des Koordinierungsgremiums zur Entwicklung von Maßnahmen und Strategien zur Verhinderung der Geldwäscherei und Terrorismusfinanzierung, der von diesem Gremium zu erstellenden nationalen Risikoanalyse und der Besorgung der damit im Zusammenhang erforderlichen Statistik- und Analyseaufgaben.
§ 2 Begriffsbestimmungen
Für die Zwecke dieses Bundesgesetzes bezeichnet der Ausdruck:
- 1. Kreditinstitut: ein Kreditinstitut gemäß § 1 Abs. 1 BWG und ein CRR-Kreditinstitut gemäß § 9 BWG, das Tätigkeiten im Inland über eine Zweigstelle erbringt.
- 2. Finanzinstitut:
- a) ein Finanzinstitut gemäß § 1 Abs. 2 Z 1 bis 6 BWG;
- b) ein Versicherungsunternehmen gemäß § 1 Abs. 1 Z 1 VAG 2016 und ein kleines Versicherungsunternehmen gemäß § 1 Abs. 1 Z 2 VAG 2016 jeweils im Rahmen des Betriebes der Lebensversicherung (Zweige 19 bis 22 gemäß Anlage A zum VAG 2016);
- c) eine Wertpapierfirma gemäß § 3 Abs. 1 WAG 2018 und ein Wertpapierdienstleistungsunternehmen gemäß § 4 Abs. 1 WAG 2018;
- d) einen AIFM gemäß § 1 Abs. 5 und § 4 Abs. 1 AIFMG und einen Nicht-EU-AIFM gemäß § 39 Abs. 3 AIFMG;
- e) ein E-Geldinstitut gemäß § 3 Abs. 2 E-Geldgesetz 2010;
- f) ein Zahlungsinstitut gemäß § 10 ZaDiG 2018;
- g) die Post hinsichtlich ihres Geldverkehrs;
- h) Finanzinstitute gemäß Art. 3 Z 2 lit. a bis d der Richtlinie (EU) 2015/849 mit Sitz in einem anderen Mitgliedstaat mit dem über im Inland gelegene Zweigstellen bzw. Zweigniederlassungen ausgeübten Geschäftsbetrieb sowie im Inland gelegene Zweigstellen bzw. Zweigniederlassungen von solchen Finanzinstituten, die in Drittländern zugelassen sind.
- 3. wirtschaftlicher Eigentümer: ein wirtschaftlicher Eigentümer gemäß § 2 WiEReG. § 2 Z 1 WiEReG ist nicht auf börsenotierte Gesellschaften anzuwenden, deren Wertpapiere zum Handel auf einem geregelten Markt in einem oder mehreren Mitgliedstaaten zugelassen sind, oder börsenotierte Gesellschaften aus Drittländern, die gemäß einer auf Grund des § 122 Abs. 10 BörseG 2018 durch die FMA zu erlassenden Verordnung Offenlegungsanforderungen unterliegen, die dem Unionsrecht entsprechen oder mit diesem vergleichbar sind.
- 4. Dienstleister für Trusts oder Gesellschaften: jede Person, die gewerbsmäßig eine der folgenden Dienstleistungen für Dritte erbringt:
- a) Gründung von Gesellschaften oder anderen juristischen Personen;
- b) Ausübung der Leitungs- oder Geschäftsführungsfunktion einer Gesellschaft, der Funktion eines Gesellschafters einer Personengesellschaft oder einer vergleichbaren Funktion bei einer anderen juristischen Person oder Bestellung einer anderen Person für die zuvor genannten Funktionen;
- c) Bereitstellung eines Sitzes, einer Geschäfts-, Post- oder Verwaltungsadresse und anderer damit zusammenhängender Dienstleistungen für eine Gesellschaft, eine Personengesellschaft oder eine andere juristische Person oder Rechtsvereinbarung;
- d) Ausübung der Funktion eines Trustees eines Express Trusts oder einer ähnlichen Rechtsvereinbarung oder Bestellung einer anderen Person für die zuvor genannten Funktionen;
- e) Ausübung der Funktion eines nominellen Anteilseigners für eine andere Person, bei der es sich nicht um eine an einem geregelten Markt notierte Gesellschaft handelt, die dem Unionsrecht entsprechenden Offenlegungsanforderungen oder gleichwertigen internationalen Standards unterliegt, oder Bestellung einer anderen Person für die zuvor genannten Funktionen.
- 5. Korrespondenzbank-Beziehung:
- a) die Erbringung von Bankdienstleistungen durch ein Kreditinstitut als Korrespondenzbank für ein anderes Kreditinstitut als Respondenzbank; hierzu zählen unter anderem die Unterhaltung eines Kontokorrent- oder eines anderen Bezugskontos und die Erbringung damit verbundener Leistungen wie Verwaltung von Barmitteln, internationale Geldtransfers, Scheckverrechnung, Dienstleistungen im Zusammenhang mit Durchlaufkonten und Devisengeschäfte;
- b) die Beziehungen zwischen Kreditinstituten und Finanzinstituten, sowohl mit- als auch untereinander, wenn ähnliche Leistungen durch ein Korrespondenzinstitut für ein Respondenzinstitut erbracht werden; dies umfasst unter anderem Beziehungen, die für Wertpapiergeschäfte oder Geldtransfers aufgenommen wurden.
- 6. politisch exponierte Person: eine natürliche Person, die wichtige öffentliche Ämter ausübt oder ausgeübt hat; hierzu zählen insbesondere:
- a) Staatschefs, Regierungschefs, Minister, stellvertretende Minister und Staatssekretäre; im Inland betrifft dies insbesondere den Bundespräsidenten, den Bundeskanzler und die Mitglieder der Bundesregierung und der Landesregierungen;
- b) Parlamentsabgeordnete oder Mitglieder vergleichbarer Gesetzgebungsorgane; im Inland betrifft dies insbesondere die Abgeordneten des Nationalrates und des Bundesrates;
- c) Mitglieder der Führungsgremien politischer Parteien; im Inland betrifft dies insbesondere Mitglieder der Führungsgremien von im Nationalrat vertretenen politischen Parteien;
- d) Mitglieder von obersten Gerichtshöfen, Verfassungsgerichtshöfen oder sonstigen hohen Gerichten, gegen deren Entscheidungen, von außergewöhnlichen Umständen abgesehen, kein Rechtsmittel mehr eingelegt werden kann; im Inland betrifft dies insbesondere Richter des Obersten Gerichtshofs, des Verfassungsgerichtshofs und des Verwaltungsgerichtshofs;
- e) Mitglieder von Rechnungshöfen oder der Leitungsorgane von Zentralbanken; im Inland betrifft dies insbesondere den Präsidenten des Bundesrechnungshofes sowie die Direktoren der Landesrechnungshöfe und Mitglieder des Direktoriums der Oesterreichischen Nationalbank;
- f) Botschafter, Geschäftsträger und hochrangige Offiziere der Streitkräfte; im Inland sind hochrangige Offiziere der Streitkräfte insbesondere Militärpersonen ab dem Dienstgrad Generalleutnant;
- g) Mitglieder der Verwaltungs-, Leitungs- oder Aufsichtsorgane staatseigener Unternehmen; im Inland betrifft dies insbesondere Unternehmen bei denen der Bund mit mindestens 50 vH des Stamm-, Grund- oder Eigenkapitals beteiligt ist oder die der Bund alleine betreibt oder die der Bund durch finanzielle oder sonstige wirtschaftliche oder organisatorische Maßnahmen tatsächlich beherrscht; bei Unternehmen an denen ein Land mit mindestens 50 vH des Stamm-, Grund- oder Eigenkapitals beteiligt ist oder die ein Land alleine betreibt oder die ein Land durch finanzielle oder sonstige wirtschaftliche oder organisatorische Maßnahmen tatsächlich beherrscht – sofern der jährliche Gesamtumsatz eines solchen Unternehmens 1 000 000 Euro übersteigt – der Vorstand bzw. die Geschäftsführung. Der jährliche Gesamtumsatz bestimmt sich nach den jährlichen Umsatzerlösen aus dem letzten festgestellten Jahresabschluss.
- h) Direktoren, stellvertretende Direktoren und Mitglieder des Leitungsorgans oder eine vergleichbare Funktion bei einer internationalen Organisation.
- 7. Familienmitglieder: insbesondere
- a) den Ehegatten einer politisch exponierten Person, eine dem Ehegatten einer politisch exponierten Person gleichgestellte Person oder den Lebensgefährten im Sinne von § 72 Abs. 2 StGB,
- b) die Kinder (einschließlich Wahl- und Pflegekinder) einer politisch exponierten Person und deren Ehegatten, den Ehegatten gleichgestellte Personen oder Lebensgefährten im Sinne von § 72 Abs. 2 StGB,
- c) die Eltern einer politisch exponierten Person.
- 8. bekanntermaßen nahestehende Personen:
- a) natürliche Personen, die bekanntermaßen gemeinsam mit einer politisch exponierten Person wirtschaftliche Eigentümer von juristischen Personen oder Rechtsvereinbarungen sind oder sonstige enge Geschäftsbeziehungen zu einer politisch exponierten Person unterhalten;
- b) natürliche Personen, die alleiniger wirtschaftlicher Eigentümer einer juristischen Person oder einer Rechtsvereinbarung sind, welche bekanntermaßen de facto zugunsten einer politisch exponierten Person errichtet wurde.
- 9. Führungsebene: Führungskräfte oder Beschäftigte der Verpflichteten mit ausreichendem Wissen über die Risiken, die für das Institut in Bezug auf Geldwäscherei und Terrorismusfinanzierung bestehen, und ausreichender Seniorität, um Entscheidungen mit Auswirkungen auf die Risikolage treffen zu können, wobei es sich nicht in jedem Fall um ein Mitglied des Leitungsorgans handeln muss.
- 10. Geschäftsbeziehung: jede geschäftliche, berufliche oder gewerbliche Beziehung, die mit den gewerblichen Tätigkeiten eines Verpflichteten in Verbindung steht und bei der bei Zustandekommen des Kontakts davon ausgegangen wird, dass sie von gewisser Dauer sein wird.
- 11. Gruppe: eine Gruppe von Unternehmen, die aus einem Mutterunternehmen, seinen Tochterunternehmen und den Unternehmen, an denen das Mutterunternehmen oder seine Tochterunternehmen eine Beteiligung halten, besteht, sowie Unternehmen, die untereinander durch eine Beziehung im Sinne von Art. 22 der Richtlinie 2013/34/EU verbunden sind.
- 12. E-Geld: E-Geld gemäß § 1 Abs. 1 E-Geldgesetz 2010.
- 13. Bank-Mantelgesellschaft (shell bank): ein Kreditinstitut, ein Finanzinstitut oder ein Institut, das Tätigkeiten ausübt, die denen eines Kreditinstituts oder eines Finanzinstituts gleichwertig sind, das in einem Land eingetragen ist, in dem es nicht physisch präsent ist, so dass eine echte Leitung und Verwaltung stattfinden könnte, und das keiner regulierten Finanzgruppe angeschlossen ist.
- 14. Geldwäschemeldestelle: die Geldwäschemeldestelle gemäß § 4 Abs. 2 Z 1 und 2 BKA-G.
- 15. Kunde: jede Person, die mit dem Verpflichteten eine Geschäftsbeziehung begründet hat oder begründen will, sowie jede Person für die der Verpflichtete eine Transaktion durchführt oder durchführen soll, die nicht in den Rahmen einer Geschäftsbeziehung fällt (gelegentliche Transaktion).
- 16. Drittländer mit hohem Risiko: Drittländer, die in ihren nationalen Systemen zur Bekämpfung von Geldwäscherei und Terrorismusfinanzierung strategische Mängel aufweisen, die wesentliche Risiken für das Finanzsystem der Union darstellen und dies von der Europäischen Kommission mit einer delegierten Verordnung gemäß Art. 9 der Richtlinie (EU) 2015/849 festgestellt wurde.
- 17. Mitgliedstaat: einen Mitgliedstaat der Europäischen Union oder einen anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum, BGBl. Nr. 909/1993 in der Fassung des Anpassungsprotokolls BGBl. Nr. 910/1993 (EWR).
- 18. Drittland: jeden Staat, der kein Mitgliedstaat gemäß Z 17 ist.
- 19. Lebensversicherungsverträge: Lebensversicherungsverträge (Zweige 19 bis 22 gemäß Anlage A zum VAG 2016) und Lebensversicherungsverträge und andere Versicherungen mit Anlagezweck, sofern diese im Wege der Niederlassungsfreiheit im Inland vertrieben werden.
- 20. Europäische Bankenaufsichtsbehörde: die Europäische Bankenaufsichtsbehörde gemäß Verordnung (EU) Nr. 1093/2010
- 21. Virtuelle Währungen: eine digitale Darstellung eines Werts, die von keiner Zentralbank oder öffentlichen Stelle emittiert wurde oder garantiert wird und nicht zwangsläufig an eine gesetzlich festgelegte Währung angebunden ist und die nicht den gesetzlichen Status einer Währung oder von Geld besitzt, aber von natürlichen oder juristischen Personen als Tauschmittel akzeptiert wird und die auf elektronischem Wege übertragen, gespeichert und gehandelt werden kann.
- 22. Dienstleister in Bezug auf virtuelle Währungen: alle Dienstleister, die eine oder mehrere der folgenden Dienstleistungen anbieten
- a) Dienste zur Sicherung privater kryptografischer Schlüssel, um virtuelle Währungen im Namen eines Kunden zu halten, zu speichern und zu übertragen (Anbieter von elektronischen Geldbörsen);
- b) den Tausch von virtuellen Währungen in Fiatgeld und umgekehrt;
- c) den Tausch einer oder mehrerer virtueller Währungen untereinander;
- d) die Übertragung von virtuellen Währungen;
- e) die Zurverfügungstellung von Finanzdienstleistungen für die Ausgabe und den Verkauf von virtuellen Währungen.
§ 3 Nationale Zusammenarbeit und Erstellung der Risikoanalyse
2. Abschnitt
Risikoanalyse
(1) Zur Ermittlung, zur Bewertung, zum Verständnis und zur Minderung der im Inland bestehenden Risiken der Geldwäscherei und Terrorismusfinanzierung sowie aller Datenschutzprobleme in diesem Zusammenhang ist beim Bundesminister für Finanzen ein Koordinierungsgremium zur Entwicklung von Maßnahmen und Strategien zur Verhinderung der Geldwäscherei und Terrorismusfinanzierung einzurichten. Die Bundesminister für Verfassung, Reformen, Deregulierung und Justiz, für Inneres, für Digitalisierung und Wirtschaftsstandort, für Europa, Integration und Äußeres sowie die FMA und die Oesterreichische Nationalbank haben zumindest ein Mitglied und einen Stellvertreter zu nominieren. Der Vorsitzende und sein Stellvertreter sind vom Bundesminister für Finanzen zu nominieren. Der Vorsitzende hat das Koordinierungsgremium zumindest zweimal im Kalenderjahr einzuberufen. Die Mitglieder des Koordinierungsgremiums können bei Vorliegen wichtiger Gründe eine Einberufung verlangen.
(2) Das Koordinierungsgremium hat eine nationale Risikoanalyse zu erstellen und laufend zu aktualisieren. Die Grundlage der nationalen Risikoanalyse stellen die Beiträge der in Abs. 1 genannten Mitglieder dar, die diese im Rahmen ihrer jeweiligen Zuständigkeit zu erstellen haben. Die in dem Koordinierungsgremium vertretenen Bundesminister haben bei der Erstellung ihrer Beiträge jeweils die zuständigen Aufsichtsbehörden, die Geldwäschemeldestelle und andere relevante Behörden, insbesondere die Finanzämter und die Strafverfolgungsbehörden, in ihrem Vollzugsbereich in geeigneter Weise einzubinden und deren Erkenntnisse zu berücksichtigen. Der Bundesminister für Finanzen hat darüber hinaus die zuständigen Landesbehörden im Rahmen der Aufsicht über Landesbewilligte für Glücksspielautomaten und Wettunternehmer anzuhören, soweit deren diesbezügliche Aufgaben betroffen sind. Bei der Erstellung der nationalen Risikoanalyse sind die Ergebnisse des Berichts der Europäischen Kommission über die Risiken der Geldwäscherei und Terrorismusfinanzierung im Binnenmarkt gemäß Art. 6 Abs. 1 der Richtlinie (EU) 2015/849 zu berücksichtigen. Ebenso können gegebenenfalls einschlägige zusätzliche Informationen von anderen Mitgliedstaaten berücksichtigt werden. Der Vorsitzende des Koordinierungsgremiums hat die Erstellung zu koordinieren. Der Bericht darf keine vertraulichen Informationen enthalten.
(3) Die nationale Risikoanalyse dient folgenden Zwecken:
- 1. der Verbesserung des Systems zur Bekämpfung von Geldwäscherei und Terrorismusfinanzierung, insbesondere zur Ermittlung aller etwaigen Bereiche, in denen die Verpflichteten verstärkte Maßnahmen anwenden müssen und zur Empfehlung der zu treffenden Maßnahmen;
- 2. der Identifikation von Sektoren oder Bereichen mit geringem oder erhöhtem Risiko für Geldwäscherei und Terrorismusfinanzierung;
- 3. der Identifikation von Risiken der Geldwäscherei und Terrorismusfinanzierung in Bezug auf die Entwicklung von neuen Produkten und neuen Geschäftspraktiken inklusive neuen Vertriebsmechanismen und der Nutzung von neuen oder sich entwickelnden Technologien sowohl für neue als auch bereits existierenden Produkte;
- 4. der Zuteilung von Ressourcen und zur Prioritätensetzung bei den Ressourcen für die Bekämpfung von Geldwäscherei und Terrorismusfinanzierung;
- 5. der Sicherstellung, dass für jeden Sektor oder Bereich den Risiken der Geldwäscherei und Terrorismusfinanzierung entsprechende angemessene Regelungen festgelegt werden;
- 6. der umgehenden Versorgung der Verpflichteten mit angemessenen Informationen, damit diese ihre eigene Bewertung des Risikos der Geldwäscherei und Terrorismusfinanzierung leichter vornehmen können;
- 7. der Beschreibung der institutionellen Struktur und der Grundzüge der Systeme zur Bekämpfung der Geldwäscherei und Terrorismusfinanzierung im Inland, unter anderem in Bezug auf die Geldwäschemeldestelle, die Aufsichtsbehörden (§ 12 Abs. 1 Z 3 WiEReG), die Registerbehörde (§ 14 WiEReG), die Finanzämter und die Strafverfolgungsbehörden, sowie der zugewiesenen Human- und Finanzressourcen, soweit diese Informationen zur Verfügung stehen und
- 8. der Beschreibung der nationalen Anstrengungen und Ressourcen (Arbeitskräfte und Finanzmittel), die zur Bekämpfung der Geldwäscherei und Terrorismusfinanzierung zur Verfügung gestellt werden.
(4) Die Oesterreichische Nationalbank und die FMA haben im Rahmen ihrer Zuständigkeit dem Bundesminister für Finanzen auf Anfrage unverzüglich alle für die Erstellung der nationalen Risikoanalyse erforderlichen, den Finanzmarkt betreffenden Daten, Informationen, Analysen und Bewertungen zu übermitteln. Die Oesterreichische Nationalbank hat der FMA jene Daten zu übermitteln, die sie gemäß § 8 Abs. 2 des SanktG ermittelt und verarbeitet hat, soweit diese für die Wahrnehmung der Aufgaben der FMA nach diesem Bundesgesetz erforderlich sind.
(5) Der Bundesminister für Finanzen hat die Ergebnisse der nationalen Risikoanalyse , einschließlich der zugehörigen Aktualisierungen, der Europäischen Kommission zu übermitteln und auf der Homepage des Bundesministeriums für Finanzen zu veröffentlichen.
(6) Das Koordinierungsgremium hat weiters Strategien und Maßnahmen zur Bekämpfung von Geldwäscherei und Terrorismusfinanzierung auf nationaler Ebene zu entwickeln, regelmäßig auf ihre Aktualität zu überprüfen und Umsetzungsempfehlungen auszusprechen. Abs. 2 ist sinngemäß anzuwenden.
(7) Um die wirksame Zusammenarbeit und insbesondere den Informationsaustausch zu erleichtern und zu fördern, hat der Bundesminister für Finanzen der Europäischen Kommission eine Liste der für die Beaufsichtigung der Verpflichteten (§ 9 Abs. 1 Z 1 bis 14 WiEReG) zuständigen Behörden einschließlich ihrer Kontaktdaten zu übermitteln. Der Bundesminister für Finanzen hat diese Liste laufend aktuell zu halten. Die in der Liste genannten Behörden sind innerhalb ihrer Befugnisse die Kontaktstelle für die entsprechenden zuständigen Behörden der anderen Mitgliedstaaten. Die FMA ist die Kontaktstelle für die Europäische Bankenaufsichtsbehörde.
(8) Die Bundesminister für Finanzen, für Verfassung, Reformen, Deregulierung und Justiz, für Inneres, für Digitalisierung und Wirtschaftsstandort, für Europa, Integration und Äußeres sowie die FMA und die Oesterreichische Nationalbank haben im Rahmen ihrer Zuständigkeit für die Verhinderung der Geldwäscherei und Terrorismusfinanzierung als Beitrag zur Vorbereitung der Nationalen Risikoanalyse und für die Zwecke der Überprüfung der Wirksamkeit der nationalen Systeme zur Bekämpfung von Geldwäscherei und Terrorismusfinanzierung umfassende Statistiken über Faktoren, die für die Wirksamkeit solcher Systeme relevant sind, zu führen. Diese Statistiken haben zu umfassen:
- 1. Daten zur Messung von Größe und Bedeutung der verschiedenen Sektoren, die in den Anwendungsbereich der Richtlinie (EU) 2015/849 fallen, einschließlich der Anzahl der natürlichen Personen und der Einheiten sowie der wirtschaftlichen Bedeutung jedes Sektors,
- 2. Daten zur Messung von Verdachtsmeldungen, Untersuchungen und Gerichtsverfahren im Rahmen des nationalen Systems zur Bekämpfung von Geldwäscherei und Terrorismusfinanzierung, einschließlich der Anzahl der bei der Geldwäschemeldestelle erstatteten Verdachtsmeldungen, der im Anschluss daran ergriffenen Maßnahmen und — auf Jahresbasis — der Anzahl der untersuchten Fälle, der verfolgten Personen und der wegen § 165 StGB verurteilten Personen, der Arten der Vortaten, wenn derartige Informationen vorliegen, sowie des Werts des eingefrorenen, beschlagnahmten oder eingezogenen Vermögens in Euro,
- 3. sofern vorhanden, Daten über die Zahl und den Anteil der Verdachtsmeldungen, die zu weiteren Untersuchungen führen, zusammen mit einem Jahresbericht für die Verpflichteten, in dem der Nutzen ihrer Verdachtsmeldungen und die daraufhin ergriffenen Maßnahmen erläutert werden,
- 4. Daten über die Zahl der grenzüberschreitenden Informationsersuchen, die von der zentralen Meldestelle gestellt wurden, bei ihr eingingen, von ihr abgelehnt oder teilweise bzw. vollständig beantwortet wurden, aufgeschlüsselt nach ersuchendem Mitgliedstaat oder Drittland,
- 5. das Personal, das den für die Aufsicht über die Bekämpfung von Geldwäscherei und Terrorismusfinanzierung zuständigen Behörden zugewiesen wurde, sowie das der Geldwäschemeldestelle für die Ausübung ihrer Aufgaben zugewiesene Personal,
- 6. die Anzahl der Maßnahmen der Aufsichtsbehörden vor Ort und anderswo, die Anzahl der auf der Grundlage der Maßnahmen der Aufsichtsbehörden (§ 12 Abs. 1 Z 3 WiEReG) und der Registerbehörde (§ 14 Abs. 1 WiEReG) festgestellten Verstöße und die Anzahl der von den Aufsichtsbehörden angewandten Sanktionen/Verwaltungsmaßnahmen.
(9) Das Koordinierungsgremium hat auf Jahresbasis die Statistiken gemäß Abs. 8 zu konsolidieren und eine Zusammenfassung zu erstellen. Hierbei sind auch die Statistiken der zuständigen Landesbehörden im Rahmen der Aufsicht über Landesbewilligte für Glücksspielautomaten und Wettunternehmer zu berücksichtigen. Der Bundesminister für Finanzen hat die Zusammenfassung auf der Homepage des Bundesministeriums für Finanzen zu veröffentlichen und hat die konsolidierten Statistiken jährlich an die Europäische Kommission zu übermitteln.
(10) Das Bundesministerium für Europa, Integration und Äußeres hat eine Liste, in der die genauen Funktionen angegeben sind, die gemäß § 2 Z 6 lit. h als wichtige öffentliche Ämter anzusehen sind, zu erstellen, aktuell zu halten und zumindest jährlich dem Koordinierungsgremium zu übermitteln. Nach Behandlung im Koordinierungsgremium ist diese Liste und die Liste jener Funktionen, die gemäß § 2 Z 6 als wichtige öffentliche Ämter anzusehen sind vom Bundesminister für Finanzen an die Europäische Kommission zu übermitteln.
(11) Der Bundesminister für Finanzen hat der Europäischen Kommission, der Europäischen Bankenaufsichtsbehörde und den anderen Mitgliedstaten eine Beschreibung des auf Basis dieser Bestimmung eingerichteten Mechanismus gemäß Art. 7 der Richtlinie (EU) 2015/849 zu übermitteln.
§ 4 Risikoanalyse auf Unternehmensebene
(1) Die Verpflichteten haben die potentiellen Risiken der Geldwäscherei und Terrorismusfinanzierung, denen ihr Unternehmen ausgesetzt ist, auf Basis von Daten und Informationen unter Berücksichtigung von sämtlichen relevanten Risikofaktoren, insbesondere jene in Bezug auf Kunden, Länder oder geografische Gebiete, Produkte, Dienstleistungen, Transaktionen und Vertriebskanäle sowie sonstigen neuen oder sich entwickelnden Technologien sowohl für neue als auch bereits existierenden Produkte, zu ermitteln und zu bewerten. Dabei haben sie die Ergebnisse der nationalen Risikoanalyse (§ 3) und des Berichts der Europäischen Kommission über die Risiken der Geldwäscherei und Terrorismusfinanzierung im Binnenmarkt (Art. 6 Abs. 1 der Richtlinie (EU) 2015/849) zu berücksichtigen. Die Ermittlung und Bewertung in Bezug auf neue Produkte, Praktiken und Technologien hat jedenfalls vor der Einführung dieser zu erfolgen. Die Ermittlungs- und Bewertungsschritte haben in einem angemessenen Verhältnis zu Art und Größe der Verpflichteten zu stehen.
(2) Die Verpflichteten haben die gemäß Abs. 1 durchgeführten Ermittlungs- und Bewertungsschritte und deren Ergebnis nachvollziehbar aufzuzeichnen, die Aufzeichnung auf aktuellem Stand zu halten und der FMA auf Anfrage in einem allgemein gebräuchlichen elektronischen Format zur Verfügung zu stellen. Die FMA kann mit Verordnung festlegen, dass die Aufzeichnung einer Risikoanalyse gemäß Abs. 1 für bestimmte Arten von Verpflichteten eines Sektors nicht erforderlich ist, wenn die in dem Sektor bestehenden konkreten Risiken klar erkennbar sind und von den Verpflichteten dieses Sektors verstanden werden.
§ 5 Anwendung der Sorgfaltspflichten
3. Abschnitt
Sorgfaltspflichten gegenüber Kunden
Die Verpflichteten haben in folgenden Fällen Sorgfaltspflichten gegenüber Kunden gemäß § 6 anzuwenden:
- 1. bei Begründung einer Geschäftsbeziehung;
- 2. bei Durchführung von allen nicht in den Rahmen einer Geschäftsbeziehung fallenden Transaktionen (gelegentliche Transaktionen),
- a) deren Betrag sich auf mindestens 15 000 Euro oder Euro-Gegenwert beläuft, und zwar unabhängig davon, ob die Transaktion in einem einzigen Vorgang oder in mehreren Vorgängen, zwischen denen eine Verbindung offenkundig gegeben ist, getätigt wird, oder
- b) bei denen es sich um Geldtransfers im Sinne des Art. 3 Z 9 der Verordnung (EU) 2015/847 von mehr als 1 000 Euro handelt;
- 3. bei jeder Einzahlung auf Spareinlagen und bei jeder Auszahlung von Spareinlagen, wenn der ein- oder auszuzahlende Betrag mindestens 15 000 Euro oder Euro-Gegenwert beträgt;
- 4. wenn der Verdacht oder der berechtigte Grund zu der Annahme besteht, dass der Kunde einer terroristischen Vereinigung (§ 278b StGB) angehört oder dass der Kunde objektiv an Transaktionen mitwirkt, die der Geldwäscherei (§ 165 StGB – unter Einbeziehung von Vermögensbestandteilen, die aus einer strafbaren Handlung des Täters selbst herrühren) oder der Terrorismusfinanzierung (§ 278d StGB) dienen;
- 5. bei Zweifeln an der Echtheit oder der Angemessenheit zuvor erhaltener Kundenidentifikationsdaten.
§ 6 Umfang der Sorgfaltspflichten
(1) Die Sorgfaltspflichten gegenüber Kunden umfassen:
- 1. Feststellung der Identität des Kunden und Überprüfung der Identität auf der Grundlage von Dokumenten, Daten oder Informationen, die von einer glaubwürdigen und unabhängigen Quelle stammen, einschließlich elektronischer Mittel für die Identitätsfeststellung und einschlägiger Vertrauensdienste gemäß der Verordnung (EU) Nr. 910/2014 und anderer sicherer Verfahren zur Identifizierung aus der Ferne oder auf elektronischem Weg nach Maßgabe des Abs. 4;
- 2. Feststellung der Identität des wirtschaftlichen Eigentümers und Ergreifung angemessener Maßnahmen zur Überprüfung seiner Identität, so dass die Verpflichteten davon überzeugt sind zu wissen, wer der wirtschaftliche Eigentümer ist; im Falle von juristischen Personen, Trusts, Gesellschaften, Stiftungen und ähnlichen Rechtsvereinbarungen schließt dies ein, dass angemessene Maßnahmen ergriffen werden, um die Eigentums- und Kontrollstruktur des Kunden zu verstehen. Wenn der ermittelte wirtschaftliche Eigentümer ein Angehöriger der obersten Führungsebene gemäß § 2 Z 1 lit. b WiEReG ist, haben die Verpflichteten die erforderlichen angemessenen Maßnahmen zu ergreifen, um die Identität der natürlichen Personen, die der obersten Führungsebene angehören, zu überprüfen, und haben Aufzeichnungen über die ergriffenen Maßnahmen sowie über etwaige während des Überprüfungsvorgangs aufgetretene Schwierigkeiten zu führen. Eine angemessene Maßnahme ist die Einsicht in das Register der wirtschaftlichen Eigentümer nach Maßgabe des § 11 WiEReG;
- 3. Bewertung und Einholung von Informationen über den Zweck und die angestrebte Art der Geschäftsbeziehung;
- 4. Einholung und Überprüfung von Informationen über die Herkunft der eingesetzten Mittel; solche Informationen können unter anderem die Berufs- bzw. Geschäftstätigkeit, das Einkommen bzw. das Geschäftsergebnis oder die allgemeinen Vermögensverhältnisse des Kunden und seiner wirtschaftlichen Eigentümer umfassen;
- 5. Feststellung und Überprüfung der Identität des Treugebers und des Treuhänders gemäß Abs. 3;
- 6. kontinuierliche Überwachung der Geschäftsbeziehung, einschließlich einer Überprüfung der im Verlauf der Geschäftsbeziehung ausgeführten Transaktionen, um sicherzustellen, dass diese mit den Kenntnissen der Verpflichteten über den Kunden, seine Geschäftstätigkeit und sein Risikoprofil, einschließlich erforderlichenfalls der Herkunft der Mittel, übereinstimmen;
- 7. regelmäßige Überprüfung des Vorhandenseins sämtlicher aufgrund dieses Bundesgesetzes erforderlichen Informationen, Daten und Dokumente sowie Aktualisierung dieser Informationen, Daten und Dokumente.
(2) Die Überprüfung der Identität gemäß Abs. 1 Z 1 hat bei
- 1. einer natürlichen Person durch die persönliche Vorlage eines amtlichen Lichtbildausweises zu erfolgen. Als amtlicher Lichtbildausweis in diesem Sinn gelten von einer staatlichen Behörde ausgestellte Dokumente, die mit einem nicht austauschbaren erkennbaren Kopfbild der betreffenden Person versehen sind, und den Namen, das Geburtsdatum und die Unterschrift der Person sowie die ausstellende Behörde enthalten; bei Reisedokumenten von Fremden muss die Unterschrift und das vollständige Geburtsdatum dann nicht im Reisedokument enthalten sein, wenn dies dem Recht des ausstellenden Staates entspricht. Von den Kriterien des amtlichen Lichtbildausweises können einzelne Kriterien entfallen, wenn auf Grund des technischen Fortschritts andere gleichwertige Kriterien eingeführt werden, wie beispielsweise biometrische Daten, die den entfallenen Kriterien in ihrer Legitimationswirkung zumindest gleichwertig sind. Das Kriterium der Ausstellung durch eine staatliche Behörde muss jedoch immer gegeben sein;
- 2. einer juristischen Person anhand von beweiskräftigen Urkunden zu erfolgen, die gemäß dem am Sitz der juristischen Personen landesüblichen Rechtsstandard verfügbar sind. Jedenfalls zu überprüfen sind der aufrechte Bestand, der Name, die Rechtsform, die Vertretungsbefugnis und der Sitz der juristischen Person.
(3) Die Verpflichteten haben den Kunden aufzufordern, Folgendes bekannt zu geben:
- 1. ob er die Geschäftsbeziehung (§ 5 Abs. 1 Z 1) oder die gelegentliche Transaktion (§ 5 Abs. 1 Z 2) auf eigene oder fremde Rechnung bzw. im fremden Auftrag betreiben will und
- 2. die Identität seines oder seiner wirtschaftlichen Eigentümer.
(4) Die persönliche Vorlage des amtlichen Lichtbildausweises im Sinne Abs. 2 kann bei Geschäftsbeziehungen oder Transaktionen ohne persönliche Kontakte durch Sicherungsmaßnahmen ersetzt werden. Den Verpflichteten müssen jedenfalls Name, Geburtsdatum und Adresse des Kunden, bei juristischen Personen die Firma und der Sitz bekannt sein. Als Sicherungsmaßnahmen sind zulässig:
- 1. die Vorlage des amtlichen Lichtbildausweises im Rahmen eines videogestützten elektronischen Verfahrens (Online-Identifikation),
- 2. ein gesetzlich vorgesehenes Verfahren, das gesichert dieselbe Information wie mit der Vorlage eines amtlichen Lichtbildausweises zur Verfügung stellt (elektronischer Ausweis),
- 3. die Abgabe der rechtsgeschäftliche Erklärung des Kunden in Form einer qualifizierten elektronischen Signatur gemäß Art. 3 Z 12 der Verordnung (EU) Nr. 910/2014 oder die Zustellung der rechtsgeschäftlichen Erklärung des Verpflichteten mit eingeschriebener Postzustellung an diejenige Kundenadresse, die als Wohnsitz oder Sitz des Kunden angegeben worden ist, wenn zusätzlich
- a) bei juristischen Personen der Sitz zugleich der Sitz der zentralen Verwaltung ist, worüber der Kunde eine schriftliche Erklärung abzugeben hat,
- b) eine Kopie des amtlichen Lichtbildausweises des Kunden oder seines gesetzlichen Vertreters oder bei juristischen Personen des vertretungsbefugten Organs dem Verpflichteten vor dem Zeitpunkt des Vertragsabschlusses vorliegt, sofern nicht das Rechtsgeschäft elektronisch an Hand einer qualifizierten elektronischen Signatur abgeschlossen wird und
- c) bei Kunden mit Sitz oder Wohnsitz in einem Drittland, eine schriftliche Bestätigung eines anderen Kreditinstitutes, mit dem der Kunde eine dauernde Geschäftsverbindung hat, vorliegt, dass die Identität des Kunde im Sinne dieses Bundesgesetzes festgestellt und überprüft wurde und dass die dauernde Geschäftsverbindung aufrecht ist. Hat das bestätigende Kreditinstitut seinen Sitz in einem Drittland, so muss dieses Drittland die Anforderungen gemäß § 13 Abs. 4 erfüllen. An Stelle einer Identifizierung und Bestätigung durch ein Kreditinstitut ist auch eine Identifizierung und schriftliche Bestätigung durch die österreichische Vertretungsbehörde im betreffenden Drittland oder einer anerkannten Beglaubigungsstelle zulässig,
- 4. die erste Zahlung im Rahmen der Transaktionen über ein Konto abgewickelt wird, das im Namen des Kunden bei einem Kreditinstitut im Sinne des § 13 eröffnet wurde und ihnen Kopien von Dokumenten des Kunden vorliegen, aufgrund derer die Angaben des Kunden bzw. seiner vertretungsbefugten natürlichen Person glaubhaft nachvollzogen werden können. Anstelle dieser Kopien ist es ausreichend, wenn eine schriftliche Bestätigung des Kreditinstitutes vorliegt, über das die erste Zahlung abgewickelt werden soll, dass die Identität des Kunden im Sinne dieses Bundesgesetzes oder der Richtlinie (EU) 2015/849 festgestellt und überprüft wurde.
(5) Die Verpflichteten können den Umfang der in Abs. 1 bis 3 genannten Sorgfaltspflichten auf risikoorientierter Grundlage bestimmen. Bei der Bewertung der Risiken von Geldwäscherei und Terrorismusfinanzierung sind zumindest die in Anlage I aufgeführten Variablen zu berücksichtigen. Als Ergebnis dieser Bewertung ist jeder Kunde in eine Risikoklasse einzustufen. Die Verpflichteten müssen der FMA gegenüber nachweisen können, dass die von ihnen getroffenen Maßnahmen angesichts der ermittelten Risiken von Geldwäscherei und Terrorismusfinanzierung angemessen sind.
§ 7 Zeitpunkt der Anwendung der Sorgfaltspflichten
(1) Die Feststellung und Überprüfung der Identität des Kunden, des wirtschaftlichen Eigentümers, des Treugebers und des Treuhänders (§ 6 Abs. 1 Z 1, 2 und 5) und die Einholung und Überprüfung von Informationen über den Zweck und die angestrebte Art der Geschäftsbeziehung und über die Herkunft der eingesetzten Mittel (§ 6 Abs. 1 Z 3 und 4) hat vor Begründung einer Geschäftsbeziehung und vor Ausführung einer gelegentlichen Transaktion zu erfolgen. Die Feststellung und Überprüfung der Identität einer vertretungsbefugten natürlichen Person (§ 6 Abs. 1 Schlussteil) hat zu erfolgen, wenn sich diese auf ihre Vertretungsbefugnis beruft. Zu Beginn einer neuen Geschäftsbeziehung mit einem Rechtsträger gemäß § 1WiEReG haben die Verpflichteten einen Auszug aus dem Register der wirtschaftlichen Eigentümer gemäß § 9 oder § 10 WiEReG als Nachweis der Registrierung der wirtschaftlichen Eigentümer einzuholen. Zu Beginn einer neuen Geschäftsbeziehung mit einer Gesellschaft, einem Trust, einer Stiftung, einer mit einer Stiftung vergleichbaren juristischen Person oder mit einer trustähnlichen Rechtsvereinbarung mit Sitz in einem anderen Mitgliedstaat oder in einem Drittland, die mit einem Rechtsträger im Sinne des § 1 WiEReG vergleichbar sind, haben die Verpflichteten einen Nachweis der Registrierung oder einen Auszug einzuholen, sofern dessen wirtschaftliche Eigentümer in einem den Anforderungen der Art. 30 oder 31 der Richtlinie (EU) 2015/849 entsprechendem Register registriert werden müssen.
(2) Abweichend von Abs. 1 können die Verpflichteten die Überprüfung der Identität des Kunden, des wirtschaftlichen Eigentümers und des Treugebers erst während der Begründung einer Geschäftsbeziehung abschließen, wenn dies notwendig ist, um den normalen Geschäftsablauf nicht zu unterbrechen und ein geringes Risiko der Geldwäscherei oder Terrorismusfinanzierung besteht. In diesem Fall werden die betreffenden Verfahren so bald wie möglich nach dem ersten Kontakt abgeschlossen.
(3) Abweichend von Abs. 1 ist die Eröffnung eines Bankkontos – einschließlich Konten, über die Wertpapiertransaktionen vorgenommen werden können – bei einem Verpflichteten zulässig, sofern ausreichend sichergestellt ist, dass Transaktionen von dem Kunden oder für den Kunden erst vorgenommen werden, wenn die Sorgfaltspflichten gemäß § 6 Abs. 1 Z 1 bis 5 vollständig erfüllt sind.
(4) Bei Lebensversicherungsverträgen haben Versicherungsunternehmen neben den Sorgfaltspflichten gegenüber Kunden und wirtschaftlichen Eigentümern auch hinsichtlich der Begünstigten von Lebensversicherungsverträgen die folgenden Sorgfaltspflichten zu erfüllen:
- 1. bei Begünstigten, deren Identität als namentlich genannte Person oder Rechtsvereinbarung festgestellt wurde, hält das Versicherungsunternehmen die Namen der betreffenden Personen fest;
- 2. bei Begünstigten, die nach Merkmalen, Gattung oder auf andere Weise bestimmt werden, haben Versicherungsunternehmen ausreichende Informationen über diese Begünstigten einzuholen, um sicherzugehen, dass sie zum Zeitpunkt der Auszahlung in der Lage sein werden, deren Identität festzustellen.
(5) Wenn die Begünstigten von Trusts oder von ähnlichen Rechtsvereinbarungen nach besonderen Merkmalen oder nach der Gattung bestimmt werden, haben die Verpflichteten ausreichende Informationen über die Begünstigten einzuholen, um sicherzugehen, dass sie zum Zeitpunkt der Auszahlung oder zu dem Zeitpunkt, zu dem ein Begünstigter seine erworbenen Rechte wahrnimmt, in der Lage sein werden, die Identität des Begünstigten festzustellen. Die Identität der Begünstigten ist jedenfalls vor der Auszahlung zu überprüfen.
(6) Die Verpflichteten haben die Sorgfaltspflichten gegenüber Kunden nicht nur auf alle neuen Kunden, sondern zu geeigneter Zeit auch auf die bestehende Kundschaft auf risikobasierter Grundlage anzuwenden. Dies ist insbesondere dann der Fall, wenn sich bei einem Kunden maßgebliche Umstände ändern oder wenn der Verpflichtete rechtlich verpflichtet ist, den Kunden im Laufe des betreffenden Kalenderjahres zu kontaktieren, um etwaige einschlägige Informationen über den oder die wirtschaftlichen Eigentümer zu überprüfen, oder wenn der Verpflichtete gemäß der Richtlinie 2011/16/EU des Rates dazu verpflichtet ist.
(7) Wenn die Verpflichteten ihren Sorgfaltspflichten gegenüber einem Kunden, mit Ausnahme von § 6 Abs. 1 Z 6 und 7 nicht nachkommen oder nachkommen können, dürfen sie keine Transaktion über ein Bankkonto vornehmen, keine Geschäftsbeziehung begründen und keine Transaktionen ausführen. Zudem müssen sie eine bereits bestehende Geschäftsbeziehung beenden. Versicherungsunternehmen dürfen bei Lebensversicherungsverträgen keine Geschäftsbeziehung begründen und keine Transaktion durchführen, wenn sie ihren Sorgfaltspflichten gegenüber einem Kunden oder einem Begünstigten nicht nachkommen oder nachkommen können. Betriebliche Mitarbeitervorsorgekassen dürfen keine Transaktion durchführen, wenn sie ihren Sorgfaltspflichten gegenüber einem Kunden nicht nachkommen oder nachkommen können. In Fällen des § 6 Abs. 1 Z 6 kann eine Transaktion bis zum Abschluss der erforderlichen Prüfschritte aufgehalten werden. In allen Fällen haben die Verpflichteten in Erwägung zu ziehen, in Bezug auf den Kunden eine Verdachtsmeldung gemäß § 16 an die Geldwäschemeldestelle zu erstatten.
(8) Die Entgegennahme und der Erwerb von Wertpapieren für
- 1. Wertpapierkonten (§ 11 Depotgesetz) und
- 2. Geschäftsbeziehungen gemäß § 12 Depotgesetz,
(9) Auf bestehende Sparkonten gemäß § 31 BWG dürfen, sofern die Sorgfaltspflichten gegenüber Kunden gemäß § 6 noch nicht angewandt worden sind, weder Einzahlungen geleistet noch entgegengenommen werden oder Beträge aus Überweisungen auf solche Sparkonten gutgeschrieben werden.
(10) Sparkonten, bei denen die Sorgfaltspflichten gegenüber Kunden gemäß § 6 noch nicht angewandt worden sind, sind als besonders gekennzeichnete Konten zu führen. Ein- und Auszahlungen auf und von diesen Konten dürfen erst durchgeführt und Überweisungen erst gutgeschrieben werden, wenn die Sorgfaltspflichten gegenüber Kunden gemäß § 6 angewandt worden sind.
(11) Bestehende anonyme Schließfächer dürfen, sofern die Sorgfaltspflichten gegenüber Kunden gemäß § 6 noch nicht angewandt worden sind, nicht verwendet werden und sind als besonders gekennzeichnet zu führen. Diese dürfen erst in irgendeiner Weise verwendet werden, wenn die Sorgfaltspflichten gegenüber Kunden gemäß § 6 angewandt worden sind.
§ 7a Transaktionsmonitoring unter Verwendung eines auf künstlicher Intelligenz basierenden Ansatzes
(1) Das aufgrund der Bestimmungen dieses Bundesgesetzes zu implementierende Transaktionsmonitoring kann unter Verwendung eines auf künstlicher Intelligenz oder anderen fortschrittlichen Technologien basierenden Ansatzes durchgeführt oder ergänzt werden, wenn die Voraussetzungen des Abs. 2 eingehalten werden.
(2) Die Verwendung eines Ansatzes gemäß Abs. 1 ist entsprechend § 6 Abs. 1 Z 6 zulässig, wenn
- 1. die Funktionsweise des Ansatzes gemäß Abs. 1 so entwickelt und umgesetzt wird, dass dieser auf Basis der verwendeten Szenarien, Parameter, Schwellenwerte und anderen Mechanismen die Anforderungen des § 6 Abs. 1 Z 6 und § 9 Abs. 3 risikobasiert unter Berücksichtigung der jeweiligen Risikoanalyse auf Unternehmensebene (§ 4) sowie auf Kundenebene (§ 6 Abs. 5) erfüllt,
- 2. der Ansatz gemäß Abs. 1 auf aktuellem Stand gehalten und anlassbezogen aktualisiert und auf Basis der Informationen, erstatteten Rückmeldungen der Geldwäschemeldestelle und Daten gemäß § 16 Abs. 4 und Abs. 6 angepasst wird und
- 3. die Entwicklung und die Umsetzung der Funktionsweise des Ansatzes gemäß Abs. 1 hinreichend dokumentiert ist, damit die Funktionsweise nachvollzogen und der FMA gegenüber entsprechend belegt werden kann.
(3) Bei der Entwicklung und Durchführung des Transaktionsmonitorings dürfen von Verpflichteten für die Zwecke dieses Bundesgesetzes verarbeitete Daten und Daten aus öffentlich verfügbaren Datenquellen automationsunterstützt verarbeitet werden, soweit dies für die Verhinderung der Geldwäscherei und der Terrorismusfinanzierung angemessen und erforderlich ist.
§ 8 Vereinfachte Sorgfaltspflichten
(1) Wenn ein Verpflichteter aufgrund seiner Risikoanalyse (§ 4) feststellt, dass in bestimmten Bereichen nur ein geringes Risiko der Geldwäscherei oder Terrorismusfinanzierung besteht, so kann er vereinfachte Sorgfaltspflichten gegenüber Kunden anwenden. Hierbei sind die Risiken von Geldwäscherei und Terrorismusfinanzierung für bestimmte Arten von Kunden, geografische Gebiete und für bestimmte Produkte, Dienstleistungen, Transaktionen oder Vertriebskanäle zu bewerten und zumindest die in Anlage II dargelegten Faktoren für ein potenziell geringes Risiko zu berücksichtigen.
(2) Bevor die Verpflichteten vereinfachte Sorgfaltspflichten gegenüber einem Kunden anwenden, haben sie sich zu vergewissern, dass die konkrete Geschäftsbeziehung oder Transaktion tatsächlich mit einem geringen Risiko verbunden ist. Insbesondere dürfen sie nicht von einem geringen Risiko der Geldwäscherei oder der Terrorismusfinanzierung ausgehen, wenn die ihnen vorliegenden Informationen darauf schließen lassen, dass das Risiko der Geldwäscherei oder der Terrorismusfinanzierung möglicherweise nicht gering ist.
(3) Auch in jenen Bereichen, in denen die Verpflichteten vereinfachte Sorgfaltspflichten anwenden, haben sie die Transaktionen und die Geschäftsbeziehungen in ausreichendem Umfang zu überwachen, um die Aufdeckung ungewöhnlicher oder verdächtiger Transaktionen zu ermöglichen.
(4) Die Verpflichteten haben ausreichende Informationen aufzubewahren, um nachweisen zu können, dass die Voraussetzungen für die Anwendung der vereinfachten Sorgfaltspflichten vorliegen.
(5) Die FMA kann mit Zustimmung des Bundesministers für Finanzen mit Verordnung festlegen, in welchen Bereichen ein geringes Risiko der Geldwäscherei oder Terrorismusfinanzierung besteht, wenn dies in der nationalen Risikoanalyse (§ 3) festgestellt wurde oder die FMA selbst das Vorliegen eines geringen Risikos unter Berücksichtigung von Abs. 1 zweiter Satz festgestellt hat. In einer Verordnung gemäß diesem Absatz hat die FMA soweit erforderlich den konkreten Umfang der vereinfachten Sorgfaltspflichten gegenüber Kunden festzulegen.
(6) Die Verordnung (EU) 2015/847 findet keine Anwendung auf Inlandsgeldtransfers auf ein Konto eines Begünstigten, auf das Zahlungen für die Lieferung von Gütern oder Dienstleistungen vorgenommen werden können, wenn
- 1. der Zahlungsverkehrsdienstleister des Begünstigten den Verpflichtungen der Richtlinie (EU) 2015/849 unterliegt,
- 2. der Zahlungsverkehrsdienstleister des Begünstigten in der Lage ist, anhand einer kundenbezogenen Referenznummer über den Begünstigten den Geldtransfer bis zu der natürlichen oder juristischen Person zurückzuverfolgen, die mit dem Begünstigten eine Vereinbarung über die Lieferung von Gütern und Dienstleistungen getroffen hat, und
- 3. der überwiesene Betrag 1 000 Euro oder weniger beträgt.
§ 9 Verstärkte Sorgfaltspflichten
(1) In den in § 9a bis § 12 genannten Fällen, sowie wenn ein Verpflichteter aufgrund seiner Risikoanalyse (§ 4) oder auf andere Weise feststellt, dass ein erhöhtes Risiko der Geldwäscherei oder Terrorismusfinanzierung besteht, hat er verstärkte Sorgfaltspflichten gegenüber Kunden zur angemessenen Steuerung und Minderung dieser Risiken anzuwenden. Hierbei sind die Risiken von Geldwäscherei und Terrorismusfinanzierung für bestimmte Arten von Kunden, geografische Gebiete und für bestimmte Produkte, Dienstleistungen, Transaktionen oder Vertriebskanäle zu bewerten und zumindest die in Anlage III dargelegten Faktoren für ein potenziell erhöhtes Risiko zu berücksichtigen.
(2) Wenn Verpflichtete über Zweigstellen bzw. Zweigniederlassungen oder Tochterunternehmen mit Sitz in Drittländern mit hohem Risiko verfügen, müssen sie in diesen nicht automatisch verstärkte Sorgfaltspflichten gegenüber Kunden anwenden, wenn sich diese Zweigstellen bzw. Zweigniederlassungen oder Tochterunternehmen uneingeschränkt an die gruppenweit anzuwendenden Strategien und Verfahren (§ 24) halten. Diesfalls haben die Verpflichteten auf risikoorientierter Grundlage zu beurteilen, ob die Anwendung verstärkter Sorgfaltspflichten erforderlich ist.
(3) Die Verpflichteten haben, soweit dies im angemessenen Rahmen möglich ist, Hintergrund und Zweck aller Transaktionen zu untersuchen, die eine der folgenden Bedingungen erfüllen:
- 1. es handelt sich um komplexe Transaktionen;
- 2. die Transaktionen sind ungewöhnlich groß;
- 3. die Transaktionen folgen einem ungewöhnlichen Transaktionsmuster;
- 4. die Transaktionen haben keinen offensichtlichen wirtschaftlichen oder rechtmäßigen Zweck.
(4) Die FMA kann mit Zustimmung des Bundesministers für Finanzen mit Verordnung festlegen, in welchen Bereichen, neben den in diesem Bundesgesetz genannten, ein erhöhtes Risiko der Geldwäscherei oder Terrorismusfinanzierung besteht, wenn dies in der nationalen Risikoanalyse (§ 3) festgestellt wurde oder die FMA selbst das Vorliegen eines erhöhten Risikos unter Berücksichtigung von Abs. 1 zweiter Satz festgestellt hat. In einer Verordnung gemäß diesem Absatz hat die FMA soweit erforderlich den konkreten Umfang der verstärkten Sorgfaltspflichten gegenüber Kunden festzulegen.
§ 9a Geschäftsbeziehungen und Transaktionen mit Bezug zu Drittländern mit hohem Risiko
(1) In Bezug auf Geschäftsbeziehungen oder Transaktionen, an denen Drittländer mit hohem Risiko beteiligt sind, haben die Verpflichteten jedenfalls die folgenden verstärkten Sorgfaltsmaßnahmen gegenüber Kunden anzuwenden:
- 1. Einholung und angemessene Überprüfung zusätzlicher Informationen über den Kunden und seine wirtschaftlichen Eigentümer;
- 2. Einholung zusätzlicher Informationen über den Zweck und die angestrebte Art der Geschäftsbeziehung;
- 3. Einholung von zusätzlichen Informationen für die Überprüfung der Herkunft der eingesetzten Mittel und Einholung von zusätzlichen Informationen über die Vermögensverhältnisse des Kunden und seiner wirtschaftlichen Eigentümer;
- 4. Einholung von Informationen über die Gründe für die geplanten oder durchgeführten Transaktionen;
- 5. Einholung der Zustimmung ihrer Führungsebene, bevor sie Geschäftsbeziehungen zu diesen Kunden aufnehmen oder fortführen und
- 6. verstärkte kontinuierliche Überwachung der Geschäftsbeziehung durch eine weitere Erhöhung der Häufigkeit und der Intervalle der Kontrollen und durch die zusätzliche Auswahl von Transaktionsmustern, die einer weiteren Prüfung bedürfen.
(2) Zusätzlich zu den in Abs. 1 vorgesehenen verstärkten Sorgfaltsmaßnahmen kann die FMA mit Zustimmung des Bundesministers für Finanzen in Bezug auf Geschäftsbeziehungen oder Transaktionen, an denen Drittländer mit hohem Risiko beteiligt sind, mit Verordnung im Einklang mit den internationalen Pflichten der Union eine oder mehrere zusätzliche risikomindernde Maßnahmen hinsichtlich aller oder bestimmter Drittländer mit hohem Risiko anordnen. Diese Maßnahmen haben aus einem oder mehreren der folgenden Elemente zu bestehen:
- 1. der Anwendung zusätzlicher verstärkter Sorgfaltsmaßnahmen;
- 2. der Einführung verstärkter relevanter Meldemechanismen oder einer systematischen Meldepflicht für Finanztransaktionen;
- 3. der Beschränkung der geschäftlichen Beziehungen oder Transaktionen mit natürlichen oder juristischen Personen aus Drittländern mit hohem Risiko.
(3) Im Umgang mit Drittländern mit hohem Risiko kann der Bundesminister für Finanzen mit Verordnung gegebenenfalls zusätzlich zu den in Abs. 1 genannten Maßnahmen und im Einklang mit den internationalen Pflichten der Union eine oder mehrere der folgenden Maßnahmen in Bezug auf alle oder bestimmte Drittländer mit hohem Risiko anordnen:
- 1. Verwehrung der Gründung von Tochterunternehmen, Zweigstellen bzw. Zweigniederlassungen oder Repräsentanzen von Verpflichteten aus dem betreffenden Drittland oder anderweitige Berücksichtigung der Tatsache, dass der betreffende Verpflichtete aus einem Drittland mit hohem Risiko stammt;
- 2. Einführung des für Verpflichtete geltenden Verbots der Gründung von Zweigstellen bzw. Zweigniederlassungen oder Repräsentanzen in dem betreffenden Drittland oder anderweitige Berücksichtigung der Tatsache, dass sich die betreffende Zweigstelle bzw. Zweigniederlassung beziehungsweise die betreffende Repräsentanz in einem Drittland mit hohem Risiko befinden würde;
- 3. Einführung einer verstärkten Überprüfung von Zweigstellen bzw. Zweigniederlassungen und Tochterunternehmen von Verpflichteten in dem betreffenden Drittland durch die FMA oder Einführung einer Verpflichtung eine verstärkte externe Überprüfung vorzusehen;
- 4. Einführung verschärfter Anforderungen in Bezug auf die Jahresabschlussprüfung von in dem betreffenden Land befindlichen Zweigstellen bzw. Zweigniederlassungen und Tochterunternehmen von Finanzgruppen, deren Mutterunternehmen seinen Sitz im Inland hat;
- 5. Einführung der für Kredit- und Finanzinstitute geltenden Pflicht, Korrespondenzbankbeziehungen zu Respondenzinstituten in dem betreffenden Drittland zu überprüfen und zu ändern oder erforderlichenfalls zu beenden.
(4) Die FMA und der Bundesminister für Finanzen haben beim Erlass oder bei der Anwendung der in den Abs. 2 und 3 genannten Maßnahmen gegebenenfalls einschlägige Evaluierungen, Bewertungen oder Berichte internationaler Organisationen oder von Einrichtungen für die Festlegung von Standards mit Kompetenzen im Bereich der Verhinderung von Geldwäscherei und der Bekämpfung der Terrorismusfinanzierung hinsichtlich der von einzelnen Drittländern ausgehenden Risiken gebührend zu berücksichtigen.
(5) Der Bundesminister für Finanzen unterrichtet die Europäische Kommission vor dem Erlass einer Verordnung gemäß Abs. 2 oder 3.
§ 10 Korrespondenzbankbeziehungen
Bei grenzüberschreitenden Korrespondenzbankbeziehungen die die Ausführung von Zahlungen mit einem Respondenzinstitut mit Sitz in einem Drittland umfassen, haben Kredit- und Finanzinstitute zusätzlich zu den in § 6 festgelegten Sorgfaltspflichten gegenüber Kunden bei Aufnahme einer Geschäftsbeziehung
- 1. ausreichende Informationen über ein Respondenzinstitut zu sammeln, um die Art seiner Geschäftstätigkeit in vollem Umfang zu verstehen und sich auf der Grundlage öffentlich verfügbarer Informationen von seinem Ruf und der Qualität der Beaufsichtigung überzeugen zu können,
- 2. sich von der Angemessenheit der Kontrollen zur Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung zu überzeugen, die das Respondenzinstitut vornimmt,
- 3. die Zustimmung der Führungsebene einzuholen, bevor sie neue Korrespondenzbankbeziehungen eingehen,
- 4. die jeweiligen Verantwortlichkeiten eines jeden Instituts zu dokumentieren und
- 5. sich im Falle von Durchlaufkonten („payable-through accounts“) zu vergewissern, dass das Respondenzinstitut die Identität der Kunden, die direkten Zugang zu den Konten des Respondenzinstituts haben, überprüft hat und diese Kunden ferner einer kontinuierlichen Überwachung unterzogen sind; sowie dass das Respondenzinstitut in der Lage ist, dem Verpflichteten auf dessen Ersuchen entsprechende Daten in Bezug auf diese Sorgfaltspflichten gegenüber Kunden vorzulegen.
§ 11 Transaktionen und Geschäftsbeziehungen mit politisch exponierten Personen
(1) Die Verpflichteten haben zusätzlich zu den in § 6 festgelegten Sorgfaltspflichten gegenüber Kunden
- 1. über angemessene Risikomanagementsysteme, einschließlich risikobasierter Verfahren, zu verfügen, um feststellen zu können, ob es sich bei dem Kunden, dem wirtschaftlichen Eigentümer des Kunden oder dem Treugeber des Kunden um eine politisch exponierte Person handelt und diese Verfahren vor Begründung der Geschäftsbeziehung sowie in angemessenen regelmäßigen Abständen während aufrechter Geschäftsbeziehung anzuwenden.
- 2. im Falle von Geschäftsbeziehungen zu politisch exponierten Personen
- a) die Zustimmung ihrer Führungsebene einzuholen, bevor sie Geschäftsbeziehungen zu diesen Personen aufnehmen oder fortführen,
- b) angemessene Maßnahmen zu ergreifen, um die Herkunft des Vermögens und der Gelder, die im Rahmen von Geschäftsbeziehungen oder Transaktionen mit diesen Personen eingesetzt werden, zu bestimmen und
- c) die Geschäftsbeziehung einer verstärkten kontinuierlichen Überwachung zu unterziehen.
(2) Versicherungsunternehmen haben angemessene Maßnahmen zu treffen, um zu bestimmen, ob es sich bei dem Begünstigten aus einem Lebensversicherungsvertrag und/oder, sofern erforderlich, bei dem wirtschaftlichen Eigentümer des Begünstigten um eine politisch exponierte Personen handelt. Diese Maßnahmen sind spätestens vor der Auszahlung oder zum Zeitpunkt der vollständigen oder teilweisen Abtretung des Lebensversicherungsvertrages zu treffen. Falls erhöhte Risiken ermittelt wurden, haben die Verpflichteten zusätzlich zu den in § 6 festgelegten Sorgfaltspflichten gegenüber Kunden
- 1. ihre Führungsebene vor der Auszahlung zu unterrichten und
- 2. die gesamte Geschäftsbeziehung zu dem Versicherungsnehmer einer verstärkten Überprüfung zu unterziehen.
(3) Wenn eine politisch exponierte Person nicht mehr mit einem wichtigen öffentlichen Amt in einem Mitgliedstaat oder Drittland oder mit einem wichtigen öffentlichen Amt bei einer internationalen Organisation betraut ist, so haben die Verpflichteten für mindestens zwölf Monate das von dieser Person weiterhin ausgehende Risiko zu berücksichtigen und so lange angemessene und risikoorientierte Maßnahmen zu treffen, bis davon auszugehen ist, dass diese Person kein Risiko mehr darstellt, das spezifisch für politisch exponierte Personen ist.
(4) Die in diesem Paragraphen genannten Maßnahmen gelten auch für Familienmitglieder oder Personen, die politisch exponierten Personen bekanntermaßen nahestehen.
§ 12 Unzulässige Geschäftsbeziehungen und Maßnahmen bei Nicht-Kooperationsstaaten
(1) Die Verpflichteten haben die Aufnahme oder Fortführung einer Korrespondenzbankbeziehung mit einer Bank-Mantelgesellschaft zu unterlassen und haben angemessene Maßnahmen zu ergreifen, um dafür zu sorgen, dass sie keine Korrespondenzbankbeziehung mit einem Kredit- oder Finanzinstitut eingehen oder fortführen, das bekanntermaßen zulässt, dass seine Konten von einer Bank-Mantelgesellschaft genutzt werden.
(2) Den Verpflichteten ist jedenfalls das Führen anonymer Konten, anonymer Sparbücher oder anonymer Schließfächer untersagt; § 7 Abs. 8 bis 11 ist entsprechend anzuwenden.
(3) Die Bundesregierung hat im Einvernehmen mit dem Hauptausschuss des Nationalrates durch Verordnung jene Staaten als Nicht-Kooperationsstaaten zu bezeichnen, die auf ihrem Territorium oder in ihrem sonstigen Hoheitsbereich nicht die nach internationalen Standards erforderlichen Maßnahmen gegen Geldwäscherei ergreifen. Eine Verletzung internationaler Standards ist insbesondere dann anzunehmen, wenn der Rat der Europäischen Union oder die Financial Action Task Force on Money Laundering entsprechende Beschlüsse gefasst haben.
(4) Im Zusammenhang mit Nicht-Kooperationsstaaten gelten folgende Bestimmungen:
- 1. Personen mit Sitz oder Wohnsitz in einem Nicht-Kooperationsstaat gelten, sofern nicht das Gegenteil bewiesen wird, jedenfalls als Personen, welche den im Interesse einer soliden und umsichtigen Führung eines Verpflichteten zu stellenden Ansprüchen nicht genügen.
- 2. Eine Konzession darf an einen Verpflichteten nicht erteilt werden, wenn eine oder mehrere Personen, die eine qualifizierte Beteiligung an dem Antragsteller halten, ihren Sitz oder Wohnsitz in einem Nicht-Kooperationsstaat haben, es sei denn, der Antragsteller beweist, dass der Verpflichtete nicht zu Zwecken der Geldwäsche benutzt wird und keine Geschäfte entgegen völkerrechtlich verbindlichen Entscheidungen der Vereinten Nationen tätigt.
- 3. Die FMA hat den Erwerb einer qualifizierten Beteiligung durch Personen mit Sitz oder Wohnsitz in einem Nicht-Kooperationsstaat an einem Verpflichteten zu untersagen.
- 4. Die Feststellung der Identität eines Kunden mit Sitz oder Wohnsitz in einem Nicht-Kooperationsstaat darf ausschließlich dadurch erfolgen, dass der Kunde persönlich beim Verpflichteten erscheint und sich durch einen amtlichen Lichtbildausweis im Original ausweist, wobei diese Erfordernisse bei Geschäften auf fremde Rechnung sowohl für den Treuhänder als auch für den Treugeber gelten; die Verpflichteten haben von den Lichtbildausweisen Kopien herzustellen und gemäß § 21 aufzubewahren.
- 5. Alle Transaktionen,
- a) deren Auftraggeber oder Empfänger eine Person mit Sitz oder Wohnsitz in einem Nicht-Kooperationsstaat ist, oder
- b) die auf ein Konto oder von einem Konto bei einem ausländischen Kredit- oder Finanzinstitut mit Sitz in einem Nicht-Kooperationsstaat getätigt werden,
§ 13 Zulässigkeit der Ausführung durch Dritte
4. Abschnitt
Ausführung durch Dritte
(1) Die Verpflichteten können zur Erfüllung der in § 6 Abs. 1 Z 1 bis 5 und 7 genannten Sorgfaltspflichten gegenüber Kunden auf Dritte zurückgreifen, soweit ihnen nicht Hinweise vorliegen, die eine gleichwertige Erfüllung der genannten Pflichten bezweifeln lassen. Die endgültige Verantwortung für die Erfüllung dieser Anforderungen verbleibt jedoch bei dem Verpflichteten, der auf den Dritten zurückgreift.
(2) Die Verpflichteten haben bei dem Dritten, auf den sie zurückgreifen, die notwendigen Informationen zu den in § 6 Abs. 1 Z 1 bis 5 und 7 genannten Sorgfaltspflichten gegenüber Kunden unverzüglich einzuholen. Sie haben weiters angemessene Schritte zu unternehmen, um zu gewährleisten, dass der Dritte ihnen unverzüglich auf ihr Ersuchen Kopien der bei der Erfüllung dieser Sorgfaltspflichten verwendeten Unterlagen sowie anderer maßgeblicher Unterlagen über die Identität des Kunden oder des wirtschaftlichen Eigentümers weiterleiten kann. Dies umfasst auch elektronische Mittel für die Identitätsfeststellung und Vertrauensdienste gemäß der Verordnung (EU) Nr. 910/2014 sowie andere sichere Verfahren zur Identifizierung aus der Ferne oder auf elektronischem Weg nach Maßgabe des § 6 Abs. 4.
(3) Als Dritte im Sinne dieses Paragraphen gelten Kredit- und Finanzinstitute mit Sitz im Inland, sofern sie nicht ausschließlich über eine Berechtigung für die Durchführung des Wechselstubengeschäfts (§ 1 Abs. 1 Z 22 BWG) verfügen, die in Art. 2 Abs. 1 Z 3 lit. a und b der Richtlinie (EU) 2015/849 genannten Personen und Versicherungsvermittler gemäß § 365m1 Abs. 2 Z 4 GewO 1994 mit Sitz im Inland.
(4) Als Dritte im Sinne dieses Paragraphen gelten auch Kredit- und Finanzinstitute gemäß Art. 3 Z 1 und 2 der Richtlinie (EU) 2015/849, sofern sie nicht ausschließlich über eine Berechtigung für die Durchführung des Wechselstubengeschäfts verfügen, und die in Art. 2 Abs. 1 Z 3 lit. a und b der Richtlinie (EU) 2015/849 genannten Personen jeweils mit Sitz in einem anderen Mitgliedstaat und diesen entsprechende Verpflichtete mit Sitz in einem Drittland
- 1. deren Sorgfalts- und Aufbewahrungspflichten den in der Richtlinie (EU) 2015/849 festgelegten entsprechen und
- 2. sie einer Aufsicht in Bezug auf die Einhaltung dieser Anforderungen unterliegen, die dem 2. Abschnitt des Kapitel VI der Richtlinie (EU) 2015/849 entspricht.
§ 14 Ausführung durch Dritte bei Gruppen
Die Anforderungen gemäß § 13 können durch die Umsetzung eines Gruppenprogramms (gruppenweit anzuwendende Strategien und Verfahren gemäß § 24) erfüllt werden, bei dem alle folgenden Voraussetzungen erfüllt sind:
- 1. der Verpflichtete zieht Informationen eines Dritten heran, der derselben Gruppe angehört;
- 2. die in dieser Gruppe angewandten Sorgfaltspflichten, Aufbewahrungsvorschriften und Programme zur Bekämpfung von Geldwäscherei und Terrorismusfinanzierung stehen mit diesem Bundesgesetz bzw. der Richtlinie (EU) 2015/849 oder gleichwertigen Vorschriften in Einklang;
- 3. die effektive Umsetzung der unter Z 2 genannten Anforderungen wird auf Gruppenebene von einer zuständigen Behörde des Herkunftsmitgliedstaats oder des Drittlandes beaufsichtigt.
§ 15 Auslagerungen und Vertretungsverhältnisse
Dieser Abschnitt gilt nicht für Auslagerungs- oder Vertretungsverhältnisse, bei denen auf der Grundlage eines Vertrages der Auslagerungsdienstleister oder Vertreter als Teil des Verpflichteten anzusehen ist.
§ 16 Meldungen an die Geldwäschemeldestelle
5. Abschnitt
Meldepflichten
(1) Die Verpflichteten haben unverzüglich von sich aus mittels einer Verdachtsmeldung die Geldwäschemeldestelle zu informieren, wenn sie Kenntnis davon erhalten, den Verdacht oder berechtigten Grund zu der Annahme haben, dass
- 1. eine versuchte, bevorstehende, laufende oder bereits erfolgte Transaktion im Zusammenhang mit Vermögensbestandteilen, die aus einer in § 165 StGB aufgezählten strafbaren Handlung herrühren (unter Einbeziehung von Vermögensbestandteilen, die aus einer strafbaren Handlung des Täters selbst herrühren), steht,
- 2. ein Vermögensbestandteil aus einer in § 165 StGB aufgezählten strafbaren Handlung herrührt (unter Einbeziehung von Vermögensbestandteilen, die aus einer strafbaren Handlung des Täters selbst herrühren),
- 3. der Kunde der Verpflichtung zur Offenlegung von Treuhandbeziehungen gemäß § 6 Abs. 3 zuwidergehandelt hat oder
- 4. die versuchte, bevorstehende, laufende oder bereits erfolgte Transaktion oder der Vermögensbestandteil im Zusammenhang mit einer kriminellen Organisation gemäß § 278a StGB, einer terroristischen Vereinigung gemäß § 278b StGB, einer terroristischen Straftat gemäß § 278c StGB oder der Terrorismusfinanzierung gemäß § 278d StGB steht.
(2) Die Verpflichteten und gegebenenfalls deren Beschäftigte haben mit der Geldwäschemeldestelle in vollem Umfang zusammenzuarbeiten, indem sie der Geldwäschemeldestelle unabhängig von einer Verdachtsmeldung gemäß Abs. 1, auf Verlangen unmittelbar alle erforderlichen Auskünfte erteilen, die dieser zur Verhinderung oder zur Verfolgung von Geldwäscherei oder von Terrorismusfinanzierung erforderlich scheinen.
(3) Kreditinstitute haben die Geldwäschemeldestelle unverzüglich von allen Anträgen auf Auszahlungen von Spareinlagen in Kenntnis zu setzen, wenn
- 1. für die Spareinlage noch keine Identitätsfeststellung gemäß § 6 Abs. 1 erfolgt ist und
- 2. die Auszahlung von einer Spareinlage erfolgen soll, deren Guthabensstand mindestens 15 000 Euro oder Euro-Gegenwert beträgt.
(4) Die Geldwäschemeldestelle hat den Verpflichteten Zugang zu aktuellen Informationen über Methoden der Geldwäscherei und der Terrorismusfinanzierung und über Anhaltspunkte zu verschaffen, an denen sich verdächtige Transaktionen erkennen lassen. Ebenso hat sie dafür zu sorgen, dass eine zeitgerechte Rückmeldung in Bezug auf die Wirksamkeit von Verdachtsmeldungen bei Geldwäscherei oder Terrorismusfinanzierung und die daraufhin getroffenen Maßnahmen erfolgt.
(5) Zur Verhinderung oder zur Verfolgung von Geldwäscherei oder von Terrorismusfinanzierung ist die Geldwäschemeldestelle ermächtigt, die erforderlichen Daten von natürlichen und juristischen Personen sowie von sonstigen Einrichtungen mit Rechtspersönlichkeit zu ermitteln und gemeinsam mit Daten, die sie in Vollziehung von Bundes- oder Landesgesetzen verarbeitet hat oder verarbeiten darf mittels operativer oder strategischer Analyse, zu verarbeiten. Die Daten sind zu löschen, sobald sie für die Erfüllung der Aufgaben nicht mehr benötigt werden, längstens jedoch nach fünf Jahren. Übermittlungen sind nach Maßgabe des § 4 Abs. 2 Z 1 und 2 BKA-G zulässig.
(6) Die Geldwäschemeldestelle kann an Verpflichtete und an andere nach Bundes- und Landesgesetzen für die Prävention von Geldwäscherei und Terrorismusfinanzierung zuständige Behörden im elektronischen Weg über einen sicheren Kommunikationskanal (Abs. 1) die folgenden Daten, Kopien, Szenarien, Parameter und Schwellenwerte übermitteln:
- 1. Daten über und Kopien von falschen, verfälschten oder unterdrückten Ausweisdokumenten, von anderen Dokumenten und Lichtbildern, die für die Erfüllung der Sorgfaltspflichten gegenüber Kunden verwendet werden können, soweit dies für die Verhinderung der Geldwäscherei oder Terrorismusfinanzierung angemessen und erforderlich ist,
- 2. Szenarien, Parameter und Schwellenwerte, die im Rahmen der kontinuierlichen Überwachung von Geschäftsbeziehungen von Verpflichteten zur Verhinderung der Geldwäscherei und Terrorismusfinanzierung verwendet werden können und
- 3. bei natürlichen Personen den Namen, das Geburtsdatum, den Geburtsort, die Staatsbürgerschaft, das Geschlecht und den Wohnsitz, bei juristischen Personen den Namen, den Sitz, das Stammregister und die Stammzahl oder bei Konten die internationale Kontonummer (International Bank Account Number, IBAN), soweit erforderlich die Internationale Bankleitzahl (Bank Identifier Code, BIC) oder die Kontonummer und die Bankleitzahl, wenn bei diesen der Verdacht besteht, dass diese in einem Zusammenhang mit einem Sachverhalt gemäß § 16 Abs. 1 stehen und die Übermittlung angemessen und unbedingt erforderlich ist, um Geldwäscherei oder Terrorismusfinanzierung zu verhindern.
(7) Die Geldwäschemeldestelle hat mit
- 1. der FMA,
- 2. den zuständigen Behörden gemäß Art. 4 Abs. 1 Nr. 40 der Verordnung (EU) Nr. 575/2013,
- 3. den Behörden, die im öffentlichen Auftrag mit der Beaufsichtigung der in Art. 2 Abs. 1 Nr. 1 und 2 der Richtlinie (EU) 2015/849 angeführten Verpflichteten bezüglich der Einhaltung der genannten Richtlinie betraut sind, und
- 4. anderen zentralen Meldestellen
§ 17 Nichtabwicklung von Transaktionen
(1) Die Verpflichteten haben nach Abgabe einer Verdachtsmeldung (§ 16 Abs. 1) jede weitere Abwicklung von diesbezüglichen Transaktionen zu unterlassen und allen weiteren besonderen Anweisungen der Geldwäschemeldestelle Folge zu leisten. Diese hat hierbei zu berücksichtigen, ob die Gefahr besteht, dass die Verzögerung oder Unterlassung der Transaktion die Ermittlung des Sachverhalts oder die Verfolgung der Nutznießer einer verdächtigen Transaktion erschweren oder verhindern könnte.
(2) Falls eine Unterlassung der Abwicklung der in Abs. 1 genannten Transaktionen nicht möglich ist oder die Unterlassung oder Verzögerung die Verfolgung der Nutznießer einer verdächtigen Transaktion behindern könnte, haben die Verpflichteten die Verdachtsmeldung (§ 16 Abs. 1) an die Geldwäschemeldestelle umgehend im Anschluss daran abzugeben. Im Zweifel dürfen Aufträge über Geldeingänge durchgeführt werden und sind Aufträge über Geldausgänge zu unterlassen.
(3) Die Verpflichteten sind berechtigt, von der Geldwäschemeldestelle zu verlangen, dass diese entscheidet, ob gegen die unverzügliche Abwicklung einer Transaktion Bedenken bestehen; äußert sich die Geldwäschemeldestelle bis zum Ende des folgenden Bankarbeitstages nicht, so darf die Transaktion unverzüglich abgewickelt werden.
(4) Die Geldwäschemeldestelle ist ermächtigt anzuordnen, dass eine laufende oder bevorstehende Transaktion, die gemäß § 16 Abs. 1 meldepflichtig ist, unterbleibt oder vorläufig aufgeschoben wird und dass Aufträge des Kunden über Geldausgänge nur mit Zustimmung der Geldwäschemeldestelle durchgeführt werden dürfen. Die Geldwäschemeldestelle hat die Staatsanwaltschaft ohne unnötigen Aufschub von der Anordnung zu verständigen. Der Kunde ist ebenfalls zu verständigen, wobei die Verständigung des Kunden längstens für fünf Bankarbeitstage aufgeschoben werden kann, wenn diese ansonsten die Verfolgung der Begünstigten einer verdächtigen Transaktion behindern könnte. Die Verpflichteten sind über den Aufschub der Verständigung des Kunden zu informieren. Die Verständigung des Kunden hat den Hinweis zu enthalten, dass er oder ein sonst Betroffener berechtigt sei, Beschwerde wegen Verletzung seiner Rechte an das zuständige Verwaltungsgericht zu erheben.
(5) Die Geldwäschemeldestelle hat die Anordnung nach Abs. 4 aufzuheben, sobald die Voraussetzungen für die Erlassung weggefallen sind oder die Staatsanwaltschaft erklärt, dass die Voraussetzungen für eine Beschlagnahme gemäß § 109 Z 2 und § 115 Abs. 1 Z 3 StPO nicht bestehen. Die Anordnung tritt im Übrigen außer Kraft,
- 1. wenn seit ihrer Erlassung sechs Monate vergangen sind oder
- 2. sobald das Gericht über einen Antrag auf Beschlagnahme gemäß § 109 Z 2 und § 115 Abs. 1 Z 3 StPO rechtskräftig entschieden hat.
§ 18 Verdachtsmeldung der Behörden an die Geldwäschemeldestelle
(1) Ergibt sich der FMA oder der Oesterreichischen Nationalbank bei Ausübung ihrer Aufsichtstätigkeit der Verdacht, dass eine Transaktion der Geldwäscherei oder der Terrorismusfinanzierung dient, so haben sie die Geldwäschemeldestelle hiervon unverzüglich in Kenntnis zu setzen. Dies gilt sinngemäß auch für den Bundesminister für Finanzen als Registerbehörde gemäß § 14 Abs. 1 WiEReG und die Abgabenbehörden des Bundes bei Wahrnehmung ihrer Aufgaben.
(2) Die FMA hat, wenn sie Informationen von der Geldwäschemeldestelle im Wege der Amtshilfe oder des Informationsaustausches erhält, der Geldwäschemeldestelle eine Rückmeldung über die Verwendung dieser Informationen und die Ergebnisse der auf Grundlage der bereitgestellten Informationen durchgeführten Ermittlungen oder Prüfungen zu geben.
§ 19 Ausschluss von Schadenersatzansprüchen und Schutz vor Bedrohungen
(1) Schadenersatzansprüche können aus dem Umstand, dass Verpflichtete bzw. deren Beschäftigte in fahrlässiger Unkenntnis, dass der Verdacht auf Geldwäscherei oder der Terrorismusfinanzierung oder der Verdacht auf ein Zuwiderhandeln im Sinne des § 6 Abs. 3 falsch war, eine Transaktion verspätet oder nicht durchgeführt haben, nicht erhoben werden.
(2) Die Verpflichteten haben sicherzustellen, dass Einzelpersonen, einschließlich Beschäftigte und Vertreter der Verpflichteten, die intern oder der Geldwäschemeldestelle einen Verdacht auf Geldwäscherei oder Terrorismusfinanzierung melden, vor Bedrohungen, Vergeltungsmaßnahmen oder Anfeindungen und insbesondere vor nachteiligen oder diskriminierenden Maßnahmen im Beschäftigungsverhältnis geschützt werden.
(3) Die FMA hat zu gewährleisten, dass Einzelpersonen, die Bedrohungen, Vergeltungsmaßnahmen oder Anfeindungen oder nachteiligen oder diskriminierenden Maßnahmen im Beschäftigungsverhältnis ausgesetzt sind, weil sie intern oder der Geldwäschemeldestelle einen Verdacht auf Geldwäscherei oder Terrorismusfinanzierung gemeldet haben, bei der FMA auf sichere Weise den gemeldeten Verdacht sowie weitere Hinweise auf die Nichteinhaltung der Vorschriften dieses Bundesgesetzes oder der Verordnung (EU) 2015/847 gemäß § 40 Abs. 2 bis 4 melden können.
§ 20 Verbot der Informationsweitergabe
(1) Die Verpflichteten haben alle Vorgänge, die der Wahrnehmung der § 16 und § 17 dienen, gegenüber Kunden und Dritten geheim zu halten. Zudem haben die Verpflichteten, wenn sie Kenntnis davon erhalten, den Verdacht oder berechtigten Grund zu der Annahme haben, dass ein meldepflichtiger Sachverhalt gemäß § 16 Abs. 1 vorliegt und sie vernünftigerweise davon ausgehen können, dass die Anwendung der Sorgfaltspflichten gegenüber Kunden die Verfolgung der Begünstigten einer verdächtigen Transaktion behindern könnte, die Anwendung der Sorgfaltspflichten gegenüber Kunden auszusetzen und haben stattdessen die Geldwäschemeldestelle umgehend mittels Verdachtsmeldung zu informieren.
(2) Sobald der Kunde von der Geldwäschemeldestelle von der Anordnung nach § 17 Abs. 4 verständigt wurde, sind die Verpflichteten jedoch ermächtigt, den Kunden – jedoch nur auf dessen Nachfrage – zur Geldwäschemeldestelle zu verweisen; mit Zustimmung der Geldwäschemeldestelle sind sie außerdem ermächtigt, den Kunden selbst von der Anordnung zu informieren.
(3) Das Verbot gemäß diesem Paragraph
- 1. steht einer Weitergabe von Informationen an die FMA, die Oesterreichische Nationalbank oder einer Weitergabe von Informationen zu Zwecken der Strafverfolgung nicht entgegen;
- 2. steht einer Informationsweitergabe zwischen derselben Unternehmensgruppe angehörenden Kredit- und Finanzinstituten mit Sitz in Mitgliedstaaten oder zwischen diesen und ihren Zweigstellen bzw. Zweigniederlassungen und ihren Tochterunternehmen in Drittländern nicht entgegen, sofern sich diese uneingeschränkt an die gruppenweit anzuwendenden Strategien und Verfahren (§ 24) halten und die gruppenweit anzuwendenden Strategien und Verfahren die Anforderungen der Richtlinie (EU) 2015/849 erfüllen;
- 3. steht einer Informationsweitergabe gemäß § 22 Abs. 2 in jenen Fällen, die sich auf denselben Kunden und dieselbe Transaktion beziehen, an der zwei oder mehr Verpflichtete beteiligt sind, nicht entgegen.
§ 21 Aufbewahrungspflichten und Datenschutz
6. Abschnitt
Aufbewahrung von Aufzeichnungen, Datenschutz, Informationsaustausch und Anforderungen an die interne Organisation
(1) Die Verpflichteten haben aufzubewahren:
- 1. Kopien der erhaltenen Dokumente und Informationen, die für die Erfüllung der Sorgfaltspflichten gegenüber Kunden erforderlich sind, einschließlich elektronischer Mittel für die Identitätsfeststellung und einschlägiger Vertrauensdienste gemäß der Verordnung (EU) Nr. 910/2014 sowie anderer sicherer Verfahren zur Identifizierung aus der Ferne oder auf elektronischem Weg nach Maßgabe des § 6 Abs. 4, für die Dauer von zehn Jahren nach Beendigung der Geschäftsbeziehung mit dem Kunden oder nach dem Zeitpunkt einer gelegentlichen Transaktion;
- 2. die Transaktionsbelege und -aufzeichnungen, die für die Ermittlung von Transaktionen erforderlich sind, für die Dauer von zehn Jahren nach Beendigung der Geschäftsbeziehung mit dem Kunden oder nach einer gelegentlichen Transaktion.
(2) Die Verpflichteten haben alle personenbezogenen Daten, die sie ausschließlich für die Zwecke dieses Bundesgesetzes verarbeitet haben, nach Ablauf der Aufbewahrungsfristen nach Abs. 1 zu löschen, es sei denn, Vorschriften anderer Bundesgesetze erfordern oder berechtigen zu einer längeren Aufbewahrungsfrist. Keine Löschung der Daten darf bis zur rechtskräftigen Beendigung eines anhängigen Ermittlungs-, Haupt- oder Rechtsmittelverfahrens wegen § 165, § 278a, § 278b, § 278c, § 278d oder § 278e StGB erfolgen, wenn der Verpflichtete davon nachweislich Kenntnis erlangt hat.
(4) Personenbezogene Daten, die von den Verpflichteten ausschließlich auf der Grundlage dieses Bundesgesetzes für die Zwecke der Verhinderung von Geldwäscherei und Terrorismusfinanzierung verarbeitet werden, dürfen nicht in einer Weise weiterverarbeitet werden, die mit diesen Zwecken unvereinbar ist. Diese personenbezogenen Daten dürfen nicht für andere Zwecke, wie beispielsweise für kommerzielle Zwecke, verarbeitet werden.
(5) Die Verpflichteten haben neuen Kunden die nach Art. 13 und 14 der Verordnung (EU) 2016/679 vorgeschriebenen Informationen zur Verfügung zu stellen, bevor sie eine Geschäftsbeziehung begründen oder gelegentliche Transaktionen ausführen. Diese Informationen haben insbesondere einen allgemeinen Hinweis zu den rechtlichen Pflichten der Verpflichteten gemäß diesem Bundesgesetz bei der Verarbeitung personenbezogener Daten zu Zwecken der Verhinderung von Geldwäscherei und Terrorismusfinanzierung zu enthalten.
(6) Die Verarbeitung personenbezogener Daten auf Grundlage dieses Bundesgesetzes, zu Zwecken der Verhinderung von Geldwäscherei und Terrorismusfinanzierung ist als Angelegenheit von öffentlichem Interesse gemäß der Verordnung (EU) 2016/679 anzusehen. Die Sicherstellung öffentlicher Interessen gemäß Art. 23 Abs. 1 der Verordnung (EU) 2016/679 kann dann vorliegen, wenn die Verweigerung einer Auskunft (§ 20 Abs. 1) zur Geheimhaltung von Vorgängen, die der Wahrnehmung des § 16 und des § 17 dienen, erforderlich ist, um
- 1. dem Verpflichteten oder der FMA die ordnungsgemäße Wahrnehmung seiner oder ihrer Aufgaben für die Zwecke dieses Bundesgesetzes zu ermöglichen oder
- 2. behördliche oder gerichtliche Ermittlungen, Analysen, Untersuchungen oder Verfahren für die Zwecke dieses Bundesgesetzes nicht zu behindern und zu gewährleisten, dass die Verhinderung, Ermittlung und Aufdeckung von Geldwäscherei und Terrorismusfinanzierung nicht gefährdet wird.
§ 22 Informationsaustausch
(1) Die Verpflichteten haben über Systeme zu verfügen, die es ihnen ermöglichen, über sichere Kommunikationskanäle und auf eine Art und Weise, die die vertrauliche Behandlung der Anfragen sicherstellt, auf Anfragen der Geldwäschemeldestelle oder der FMA, die diesen zur Verhinderung oder Verfolgung von Geldwäscherei oder Terrorismusfinanzierung erforderlich erscheinen, vollständig und rasch Auskunft darüber zu geben, ob sie mit bestimmten Personen eine Geschäftsbeziehung unterhalten oder während eines Zeitraums von fünf Jahren vor der Anfrage unterhalten haben, sowie über die Art dieser Geschäftsbeziehung.
(2) Verpflichtete dürfen in Fällen, die sich auf denselben Kunden oder dieselbe Transaktion beziehen, an der zwei oder mehr Verpflichtete beteiligt sind, Informationen austauschen, wenn dies für die Zwecke der Verhinderung der Geldwäscherei und der Terrorismusfinanzierung angemessen und erforderlich ist; dies gilt auch für
- 1. Kredit- und Finanzinstitute gemäß Art. 3 Z 1 und 2 der Richtlinie (EU) 2015/849 mit Sitz in einem anderen Mitgliedstaat, welche nicht ausschließlich über eine Berechtigung für die Durchführung des Wechselstubengeschäfts verfügen und
- 2. Art. 3 Z 1 und 2 der Richtlinie (EU) 2015/849 entsprechenden Verpflichteten mit Sitz in einem Drittland, in dem der Richtlinie (EU) 2015/849 gleichwertige Anforderungen gelten, wenn diese Verpflichteten gleichwertigen Verpflichtungen in Bezug auf das Berufsgeheimnis und den Schutz personenbezogener Daten unterliegen.
§ 23 Anforderungen an die interne Organisation und Schulungen
(1) Die Verpflichteten haben Strategien, Kontrollen und Verfahren zur wirksamen Minderung und Steuerung der auf Unionsebene, auf nationaler Ebene und auf Unternehmensebene ermittelten Risiken von Geldwäscherei und Terrorismusfinanzierung einzurichten, die in einem angemessenen Verhältnis zu Art und Größe des Verpflichteten zu stehen haben. Dabei haben sie den Bericht der Europäischen Kommission gemäß Art. 6 Abs. 1 der Richtlinie (EU) 2015/849, die nationale Risikoanalyse (§ 3) und die Risikoanalyse auf Unternehmensebene (§ 4) zu berücksichtigen. Die Strategien, Kontrollen und Verfahren haben insbesondere Folgendes zu umfassen:
- 1. die Risikoklassifizierung auf Kundenebene (§ 6 Abs. 5),
- 2. die Risikomanagementsysteme (§ 11 Abs. 1 Z 1),
- 3. die Sorgfaltspflichten gegenüber Kunden; dies beinhaltet auch Maßnahmen in Bezug auf neue Produkte, Praktiken und Technologien zum Ausgleich der damit in Zusammenhang stehenden Risiken,
- 4. die Verdachtsmeldungen,
- 5. die Aufbewahrung von Unterlagen und
- 6. die Vorkehrungen zur Einhaltung des Abs. 6
(2) Die Strategien, Kontrollen und Verfahren (Abs. 1) sind in schriftlicher Form festzulegen und vom Leitungsorgan zu genehmigen; sie sind laufend anzuwenden und sofern erforderlich entsprechend anzupassen. Die laufende Einhaltung der internen Vorschriften, die Teil der Strategien, Kontrollen und Verfahren sind, durch die diesen unterworfenen Mitarbeiter, ist durch den besonderen Beauftragten (Abs. 3) zu überwachen. Dieser ist insbesondere auch für die Einhaltung der gruppenweiten Strategien und Verfahren gemäß § 24 verantwortlich. Darüber hinaus hat eine risikobasierte unabhängige Prüfung der Strategien, Verfahren und Kontrollen sowie deren laufenden Anwendung durch die interne Revision zu erfolgen. Sofern Verpflichtete zur Einrichtung einer internen Revision nicht verpflichtet sind und eine unabhängige Prüfung im Hinblick auf Art und Umfang der Geschäftstätigkeit erforderlich ist, hat die Prüfung durch eine unabhängige Stelle zu erfolgen.
(3) Die Verpflichteten haben einen besonderen Beauftragten zur Sicherstellung der Einhaltung der Bestimmungen dieses Bundesgesetzes zu bestellen. Die Position des besonderen Beauftragten ist so einzurichten, dass dieser lediglich dem Leitungsorgan gegenüber verantwortlich ist und dem Leitungsorgan direkt – ohne Zwischenebenen – zu berichten hat. Weiters ist ihm freier Zugang zu sämtlichen Informationen, Daten, Aufzeichnungen und Systemen, die in irgendeinem möglichen Zusammenhang mit Geldwäscherei und Terrorismusfinanzierung stehen könnten, sowie ausreichende Befugnisse zur Durchsetzung der Einhaltung der Bestimmungen dieses Bundesgesetzes einzuräumen. Verpflichtete haben durch entsprechende organisatorische Vorkehrungen sicherzustellen, dass die Aufgaben des besonderen Beauftragten jederzeit vor Ort erfüllt werden können. Die Verpflichteten haben sicherzustellen, dass der besondere Beauftragte jederzeit über ausreichende Berufsqualifikationen, Kenntnisse und Erfahrungen verfügt (fachliche Qualifikation) und zuverlässig und integer ist (persönliche Zuverlässigkeit).
(4) Die Verpflichteten haben ein Mitglied des Leitungsorgans zu bestimmen, das für die Einhaltung der Bestimmungen, die der Verhinderung oder der Bekämpfung der Geldwäscherei oder der Terrorismusfinanzierung dienen, zuständig ist.
(5) Die Verpflichteten haben durch Maßnahmen, die in angemessenem Verhältnis zu ihren Risiken, ihrer Art und ihrer Größe stehen, sicherzustellen, dass ihre Beschäftigten die Bestimmungen, die der Verhinderung oder der Bekämpfung der Geldwäscherei oder der Terrorismusfinanzierung dienen, in dem Ausmaß kennen, das für die Erfüllung ihrer Aufgaben erforderlich ist. Diese Maßnahmen haben unter anderem die Teilnahme der zuständigen Beschäftigten an besonderen fortlaufenden Fortbildungsprogrammen einzuschließen, bei denen sie lernen, möglicherweise mit Geldwäscherei oder Terrorismusfinanzierung zusammenhängende Transaktionen zu erkennen und sich in solchen Fällen richtig zu verhalten.
(6) Im Übrigen haben die Verpflichteten bei der Auswahl ihrer Beschäftigten auf Zuverlässigkeit in Bezug auf deren Verbundenheit mit den rechtlichen Werten zu achten; ebenso ist vor der Wahl ihrer Aufsichtsräte auf deren Verbundenheit mit den rechtlichen Werten zu achten.
(7) E-Geld-Emittenten im Sinne des Art. 2 Z 3 der Richtlinie 2009/110/EG und Zahlungsdienstleister im Sinne des Art. 4 Z 11 der Richtlinie (EU) 2015/2366, die ihren Sitz in einem anderen Mitgliedstaat haben und im Inland in anderer Form als einer Zweigstelle niedergelassen sind, haben im Inland eine zentrale Kontaktstelle zu benennen, wenn sie die in dem Delegierten Rechtsakt gemäß Art. 45 Abs. 10 der Richtlinie (EU) 2015/849 genannten Kriterien erfüllen, die dafür zuständig ist, im Auftrag des benennenden Instituts die Einhaltung der Vorschriften zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung zu gewährleisten und die Aufsicht durch die FMA zu erleichtern, indem sie unter anderem der FMA auf Ersuchen Dokumente und Informationen zur Verfügung stellt.
§ 24 Strategien und Verfahren bei Gruppen
(1) Verpflichtete, die Teil einer Gruppe sind, haben gruppenweit anzuwendende Strategien und Verfahren für die Zwecke der Bekämpfung von Geldwäscherei und Terrorismusfinanzierung, darunter Datenschutzstrategien sowie Strategien und Verfahren für den Informationsaustausch innerhalb der Gruppe, einzurichten, in schriftlicher Form festzulegen und laufend anzuwenden. Diese Strategien und Verfahren sind auf Ebene der Zweigstellen bzw. Zweigniederlassungen und Tochterunternehmen in Mitgliedstaaten und Drittländern wirksam umzusetzen.
(2) Verpflichtete haben sicherzustellen, dass ihre Zweigstellen bzw. Zweigniederlassungen in anderen Mitgliedstaaten den zur Umsetzung der Richtlinie (EU) 2015/849 verabschiedeten nationalen Rechtsvorschriften des betreffenden Mitgliedstaats Folge leisten.
(3) Verpflichtete haben sicherzustellen, dass ihre Zweigstellen bzw. Zweigniederlassungen und ihre Tochterunternehmen in Drittländern, deren Mindestanforderungen an die Bekämpfung der Geldwäscherei und Terrorismusfinanzierung weniger streng als jene gemäß diesem Bundesgesetz sind, die Anforderungen dieses Bundesgesetzes anwenden, soweit das Recht des Drittlandes dies zulässt.
(4) Die Verpflichteten haben in Fällen, in denen die Umsetzung der gemäß Abs. 1 erforderlichen gruppenweit anzuwendenden Strategien und Verfahren nach dem Recht eines Drittlandes nicht zulässig ist, die FMA zu informieren. Zudem haben die Verpflichteten sicherzustellen, dass ihre Zweigstellen bzw. Zweigniederlassungen und ihre Tochterunternehmen in diesem Drittland zusätzliche Maßnahmen anwenden, um dem Risiko der Geldwäscherei oder Terrorismusfinanzierung wirksam zu begegnen. Reichen die zusätzlichen Maßnahmen nicht aus, so hat die FMA zusätzliche Aufsichtsmaßnahmen zu treffen. Die FMA kann unter anderem vorschreiben, dass die Gruppe in dem Drittland keine Geschäftsbeziehungen eingehen darf oder diese zu beenden hat und keine Transaktionen in dem Drittland vornehmen darf oder dass die Gruppe ihre Geschäfte in dem Drittland erforderlichenfalls einzustellen hat.
(5) Die FMA hat die Europäische Bankenaufsichtsbehörde über Fälle zu unterrichten, in denen die Umsetzung der gemäß Abs. 1 erforderlichen Strategien und Verfahren nach dem Recht eines Drittlandes nicht zulässig ist. In solchen Fällen kann im Rahmen eines abgestimmten Vorgehens eine Lösung angestrebt werden. Bei der Beurteilung, welche Drittländer die Umsetzung der gemäß Abs. 1 erforderlichen Strategien und Verfahren nicht gestatten, hat die FMA etwaige rechtliche Beschränkungen zu berücksichtigen, durch die die ordnungsgemäße Umsetzung dieser Strategien und Verfahren behindert werden kann, einschließlich Beschränkungen in Bezug auf Geheimhaltungspflicht oder Datenschutz und andere Beschränkungen, die den Austausch von Informationen, die für diese Zweck relevant sein können, behindern.
(6) Ein Informationsaustausch, einschließlich personenbezogener Daten von Kunden, innerhalb der Gruppe für die Zwecke der Bekämpfung von Geldwäscherei und Terrorismusfinanzierung ist zulässig; insbesondere können die Dokumente und Informationen, die für die Erfüllung der Sorgfaltspflichten gegenüber Kunden erforderlich sind innerhalb der Gruppe weitergegeben werden, um die gruppenweit anzuwendenden Strategien und Verfahren gemäß Abs. 1 zu erfüllen. Die mit einer Verdachtsmeldung übermittelten Informationen sind innerhalb der Gruppe weiterzugeben, es sei denn die Geldwäschemeldestelle oder die zentrale Meldestelle eines anderen Mitgliedstaates oder eines Drittlandes erteilt andere Anweisungen.
§ 25 Ziele und Grundsätze der Beaufsichtigung
7. Abschnitt
Aufsicht
(1) Die FMA hat die Einhaltung der Vorschriften dieses Bundesgesetzes und der Verordnung (EU) 2015/847 durch
- 1. Kreditinstitute gemäß § 2 Z 1,
- 2. Finanzinstitute gemäß § 2 Z 2 lit. a, die einer Kreditinstitutsgruppe gemäß § 30 BWG oder einer von der FMA gemäß § 197 Abs. 1 VAG 2016 zu beaufsichtigenden Gruppe angehören,
- 3. Finanzinstitute gemäß § 2 Z 2 lit. b bis h und
- 4. Dienstleister gemäß § 2 Z 22
(2) Die FMA hat bei der Ausübung ihrer Aufgaben und Aufsichtsbefugnisse gemäß diesem Bundesgesetz nach einem risikobasierten Ansatz vorzugehen. Sie hat
- 1. die im Inland bestehenden Risiken der Geldwäscherei und Terrorismusfinanzierung des Finanzsystems zu analysieren und zu bewerten,
- 2. sich hinsichtlich der Häufigkeit und Intensität von Prüfungen vor Ort und außerhalb der Räumlichkeiten von Verpflichteten an deren Risikoprofil und den im Inland vorhandenen Risiken von Geldwäscherei und Terrorismusfinanzierung zu orientieren,
- 3. das Risikoprofil der Verpflichteten im Hinblick auf Geldwäscherei und Terrorismusfinanzierung, einschließlich der Risiken der Nichteinhaltung einschlägiger Vorschriften, in regelmäßigen Abständen und bei Eintritt wichtiger Ereignisse oder Entwicklungen in der Geschäftsleitung und Geschäftstätigkeit des Verpflichteten neu zu bewerten und
- 4. den Ermessensspielräumen, die den Verpflichteten zustehen, Rechnung zu tragen und die Risikobewertungen, die diesem Ermessensspielraum zugrunde liegen, sowie die Eignung und Umsetzung der internen Strategien, Kontrollen und Verfahren der Verpflichteten in angemessener Weise zu überprüfen.
(3) Die FMA hat bei der Vollziehung der Bestimmungen dieses Bundesgesetzes, einschließlich der Erlassung von Verordnungen auf Grund dieses Bundesgesetzes und deren Vollziehung, und der Verordnung (EU) 2015/847 der europäischen Konvergenz der Aufsichtsinstrumente und Aufsichtsverfahren Rechnung zu tragen. Zu diesem Zweck hat sich die FMA an den Tätigkeiten der Europäischen Bankenaufsichtsbehörde zu beteiligen, die Leitlinien und die Empfehlungen und andere von den europäischen Aufsichtsbehörden beschlossenen Maßnahmen anzuwenden. Die FMA kann von den vorgenannten Leitlinien und Empfehlungen abweichen, sofern dafür berechtigte Gründe, insbesondere Widerspruch zu bundesgesetzlichen Vorschriften, vorliegen.
(4) Die FMA hat nach Maßgabe der Verordnung (EU) Nr. 1093/2010 mit der Europäischen Bankenaufsichtsbehörde und mit den anderen Teilnehmern des Europäischen Finanzaufsichtssystems – ESFS gemäß Art. 1 Abs. 3 der Verordnung (EU) Nr. 1092/2010 zusammenarbeiten und diesen unverzüglich alle zur Wahrnehmung ihrer Aufgaben nach den vorgenannten Verordnungen erforderlichen Informationen zur Verfügung stellen, die diese aufgrund der Richtlinie (EU) 2015/849 benötigen.
(5) Die FMA kann mit Behörden in Mitgliedstaaten und Drittländern, die den Aufgaben der FMA entsprechende Aufgaben wahrzunehmen haben, wechselseitig zusammenarbeiten und alle Informationen übermitteln, soweit die Übermittlung der Informationen für die Zwecke der Aufsicht über den Finanzmarkt dienlich ist. Darunter fallen auch Informationen über die Aktionäre, die Mitglieder des Vorstands, des Aufsichtsrats, des Verwaltungsrats und die geschäftsführenden Direktoren der Verpflichteten sowie Informationen in Bezug auf die Kunden der Verpflichteten. Die FMA kann von ihren bundesgesetzlichen Befugnissen auch ausschließlich für die Zwecke einer Zusammenarbeit oder eines Informationsaustausches nach diesem Absatz Gebrauch machen, auch wenn die Verhaltensweise, die Gegenstand der Ermittlung ist, keinen Verstoß gegen eine im Inland geltende Vorschrift darstellt.
(6) Die Übermittlung von Informationen an Behörden in Drittländern gemäß Abs. 5 ist nur zulässig, wenn diese einem dem Berufsgeheimnis gemäß der jeweiligen europäischen Rechtsakte, die die Tätigkeit von Verpflichteten regeln, gleichwertigen Berufsgeheimnis unterliegen oder sich zu einem solchen verpflichtet haben und die Übermittlung personenbezogener Daten im Einklang mit Kapitel V der Verordnung (EU) 2016/679 steht. Wenn Informationen betroffen sind, die der FMA von der zuständigen Behörde eines anderen Mitgliedstaats übermittelt wurden, dürfen diese nur mit der ausdrücklichen Zustimmung dieser Behörde und nur für Zwecke weitergegeben werden, denen diese Behörde zugestimmt hat. Zudem ist die Übermittlung nur auf Grund von einer Gegenseitigkeitserklärung oder tatsächlich geleisteter Gegenseitigkeit zulässig.
(7) Bei Kredit- und Finanzinstituten, die Teil einer Gruppe sind, deren Mutterunternehmen seinen Sitz im Inland hat, hat die FMA die wirksame Umsetzung der gruppenweiten Strategien und Verfahren gemäß § 24 Abs. 1 zu beaufsichtigen. Zu diesem Zweck und in dem Fall, dass Kredit- und Finanzinstitute mit Sitz im Inland Teil einer Gruppe mit einem Mutterunternehmen mit Sitz in einem anderen Mitgliedstaat sind, hat die FMA mit den zuständigen Behörden der Mitgliedstaaten zusammenzuarbeiten. Dies gilt auch im Hinblick auf Zweigstellen bzw. Zweigniederlassungen von Kredit- und Finanzinstituten, die Teil einer Gruppe sind.
(8) Die FMA ist im sachlichen Anwendungsbereich der Bekämpfung der Geldwäscherei und Terrorismusfinanzierung zum Informationsaustausch und zur Amtshilfe mit anderen Behörden in Mitgliedstaaten und Drittländern, die den Aufgaben der FMA entsprechende Aufgaben wahrzunehmen haben, ermächtigt. Die FMA darf ein Ersuchen auf Informationsaustausch oder Amtshilfe im sachlichen Anwendungsbereich der Bekämpfung der Geldwäscherei und Terrorismusfinanzierung nicht aus einem der folgenden Gründe ablehnen:
- 1. das Ersuchen berührt nach Ansicht der FMA auch steuerliche Belange;
- 2. die Verpflichteten, von denen diese Informationen stammen, unterliegen Geheimhaltungspflichten oder sind verpflichtet die Vertraulichkeit zu wahren, außer in den Fällen, in denen die Informationen, auf die sich das Ersuchen bezieht, durch ein Zeugnisverweigerungsrecht geschützt werden oder in denen eine Verschwiegenheitspflicht von Notaren, Rechtsanwälten, Verteidigern in Strafsachen, Wirtschaftsprüfern, Bilanzbuchhaltern, Steuerberatern, Wirtschaftstreuhändern oder sonstigen rechtsberatenden Berufen, sofern für diese eine Verschwiegenheitsverpflichtung gesetzlich vorgesehen ist, zur Anwendung kommt;
- 3. im Inland ist eine Ermittlung, eine Untersuchung oder ein Verfahren anhängig, es sei denn, die Ermittlung, die Untersuchung oder das Verfahren würde durch den Informationsaustausch oder die Amtshilfe beeinträchtigt;
- 4. Art und Stellung der ersuchenden zuständigen Behörde unterscheiden sich von Art und Stellung der FMA.
(9) Um zu gewährleisten, dass die Aufsichtsmaßnahmen der FMA, die Ahndung von Pflichtverletzungen und die Veröffentlichungen die gewünschten Ergebnisse erzielen, hat die FMA mit den anderen zuständigen Behörden im Inland und in grenzüberschreitenden Fällen mit den zuständigen Behörden in Mitgliedstaaten und Drittländern bei der Wahrnehmung ihrer diesbezüglichen Befugnisse gemäß den Bestimmungen dieses Bundesgesetzes eng zusammen zu arbeiten und ihre Maßnahmen zu koordinieren.
(10) Die FMA hat sicherzustellen, dass ihr Personal, das für die FMA in Vollziehung dieses Bundesgesetzes tätig ist – auch in Fragen der Vertraulichkeit, des Datenschutzes und der Standards im Umgang mit Interessenkonflikten – in Bezug auf seine Integrität hohen Maßstäben genügt und entsprechend qualifiziert ist und mit hohem professionellen Standard arbeitet.
§ 26 Ermächtigung zur Verarbeitung von personenbezogenen Daten
Die FMA ist zur Verarbeitung von personenbezogenen Daten im Sinne der Verordnung (EU) 2016/679 ermächtigt, soweit dies für die Wahrnehmung ihrer Aufgaben nach diesem Bundesgesetz erforderlich ist.
§ 27 Mitwirkung der Bundesrechnungszentrum GmbH
Die Bundesrechenzentrum GmbH hat bei der Besorgung der Geschäfte, die der FMA nach diesem Bundesgesetz und der Verordnung (EU) 2015/847 obliegen, mitzuwirken, soweit eine solche Mitwirkung im Interesse der Einfachheit, Zweckmäßigkeit und Kostenersparnis gelegen ist.
§ 28 Kosten der Aufsicht
(1) Die Kosten der FMA für die Beaufsichtigung der Verpflichteten nach diesem Bundesgesetz sind Kosten der Rechnungskreise Bankenaufsicht, Versicherungsaufsicht, Wertpapieraufsicht und Pensionskassenaufsicht gemäß § 19 Abs. 1 Z 1 bis 4 FMABG und sind nach Maßgabe der in Abs. 2 bis 6 festgelegten Zuordnung zu den Rechnungskreisen oder, soweit innerhalb der Rechnungskreise gemäß Bundesgesetz Subrechnungskreise einzurichten sind, zu den Subrechnungskreisen, zu erstatten.
(2) Die Kosten für die Beaufsichtigung der Kreditinstitute gemäß § 1 Abs. 1 BWG mit Ausnahme der Kreditinstitute gemäß § 1 Abs. 1 Z 13, 13a und 21 BWG, die Kosten für die Beaufsichtigung der CRR-Kreditinstitute gemäß § 9 BWG, die Tätigkeiten im Inland über eine Zweigstelle erbringen, der Finanzinstitute gemäß § 1 Abs. 2 Z 1 bis 6 BWG, die Teil einer Kreditinstitutsgruppe gemäß § 30 BWG sind, der CRR-Finanzinstitute gemäß § 11 und § 13 BWG, die Tätigkeiten im Inland über eine Zweigstelle erbringen, der E-Geldinstitute gemäß § 3 Abs. 2 E-Geldgesetz 2010, der Zweigstellen gemäß § 9 des E-Geld-Gesetzes 2010, der Zahlungsinstitute gemäß § 10 ZaDiG 2018 und der Zweigstellen gemäß § 27 ZaDiG 2018, sind dem gemäß § 69a Abs. 1 BWG einzurichtenden Subrechnungskreis innerhalb des Rechnungskreises Bankenaufsicht gemäß § 19 Abs. 1 Z 1 FMABG zuzuordnen.
(3) Die Kosten für die Beaufsichtigung der Versicherungsunternehmen gemäß § 5 Z 1 VAG 2016, der kleinen Versicherungsunternehmen gemäß § 5 Z 3 VAG 2016, der Zweigniederlassungen von EWR-Versicherungsunternehmen gemäß § 5 Z 7 VAG 2016, der Zweigniederlassungen von Drittland-Versicherungsunternehmen gemäß § 5 Z 5 VAG 2016 und der Finanzinstitute gemäß § 1 Abs. 2 Z 1 bis 6 BWG, die Teil einer gemäß § 197 VAG 2016 von der FMA zu beaufsichtigenden Gruppe sind, sind dem Rechnungskreis Versicherungsaufsicht gemäß § 19 Abs. 1 Z 2 FMABG zuzuordnen.
(4) Die Kosten für die Beaufsichtigung der Wertpapierfirmen gemäß § 3 Abs. 1 WAG 2018, der Wertpapierdienstleistungsunternehmen gemäß § 4 Abs. 1 WAG 2018 und der Wertpapierfirmen gemäß Art. 4 Abs. 1 Nr. 1 der Richtlinie 2014/65/EU, die in einem anderen Mitgliedstaat zugelassen sind und Tätigkeiten im Inland gemäß § 17 WAG 2018 über eine Zweigstelle erbringen, sind dem gemäß § 89 Abs. 1 WAG 2018 einzurichtenden Subrechnungskreis Erbringer von Wertpapierdienstleistungen innerhalb des Rechnungskreises Wertpapieraufsicht gemäß § 19 Abs. 1 Z 3 FMABG zuzuordnen.
(5) Die Kosten für die Beaufsichtigung der AIFM gemäß § 4 Abs. 1 AIFMG, der gemäß § 33 AIFMG errichteten Zweigstellen, der Nicht-EU-AIFM gemäß § 39 Abs. 3 AIFMG, der Verwaltungsgesellschaften gemäß § 5 Abs. 1 InvFG 2011, der gemäß § 36 Abs. 2 InvFG 2011 errichteten Zweigstellen, der Kapitalanlagegesellschaften für Immobilien gemäß § 2 Abs. 1 ImmoInvFG und der Betrieblichen Vorsorgekassen gemäß § 18 Abs. 1 BMSVG sind dem gemäß § 45a Abs. 1 BMSVG, § 56 Abs. 5 AIFMG, § 2 Abs. 12 ImmoInvFG und § 144 Abs. 1 InvFG 2011 einzurichtenden Subrechnungskreis innerhalb des Rechnungskreises Wertpapieraufsicht gemäß § 19 Abs. 1 Z 3 FMABG zuzuordnen.
(6) Die Kosten für die Beaufsichtigung der Dienstleister gemäß § 2 Z 22 sind Kosten gemäß § 19 Abs. 2 Satz 2 FMABG. Registrierte Dienstleister gemäß § 32a Abs. 1 haben als Ersatz für die Aufwendungen aus der Aufsicht einen Kostenbeitrag zu leisten, der von der FMA mit Bescheid vorzuschreiben ist; die Festsetzung von Pauschalbeträgen ist zulässig. Die FMA hat nähere Regelungen über diese Kostenaufteilung und ihre Vorschreibung mit Verordnung festzusetzen. Hierbei sind insbesondere zu regeln:
- 1. Die Bemessungsgrundlagen der einzelnen Arten von Kostenvorschreibungen, wobei die Festsetzung von Pauschalbeträgen zulässig ist;
- 2. die Termine für die Kostenbescheide und die Fristen für die Zahlungen der Kostenpflichtigen.
§ 29 Auskunfts- und Vorlagepflichten
(1) Die FMA kann von den Verpflichteten jederzeit Auskünfte über alle Angelegenheiten verlangen, die von diesem Bundesgesetz und der Verordnung (EU) 2015/847 umfasst sind und die Vorlage entsprechender Unterlagen verlangen und festlegen, auf welche Art und Weise die Unterlagen vorzulegen sind.
(2) Die FMA kann, um die Rechtmäßigkeit des Versicherungsvertriebes sicher zu stellen, auch von Versicherungsvermittlern gemäß § 365m Abs. 3 Z 4 GewO 1994 jederzeit Auskunft und die Vorlage von Unterlagen, insbesondere Informationen über von diesen gehaltene Verträge oder Verträge mit Dritten, verlangen und sie vor Ort prüfen; § 30 Abs. 1 bis 3 gilt sinngemäß.
(3) Die FMA kann im Rahmen der ihr nach diesem Bundesgesetz auferlegten Überwachungspflichten von jedermann Auskunft über Angelegenheiten verlangen, die von diesem Bundesgesetz umfasst sind. Eine nach anderen gesetzlichen Bestimmungen bestehende Verschwiegenheitspflicht wird dadurch nicht berührt. Der Abschlussprüfer des Verpflichteten kann sich jedoch nicht auf seine Verschwiegenheitspflicht berufen.
(4) Die Verpflichtung zur Auskunftserteilung schließt die Verbindlichkeit in sich, Urkunden und andere schriftliche Unterlagen vorzulegen oder die Einsichtnahme in diese zu gestatten.
§ 30 Prüfung vor Ort
(1) Die Prüforgane der FMA können die Einhaltung der Bestimmungen dieses Bundesgesetzes bei den Verpflichteten jederzeit vor Ort prüfen.
(2) Zur Überprüfung der wirksamen Umsetzung der Strategien und Verfahren gemäß § 24 kann die FMA mit Zustimmung der zuständigen Behörde des Aufnahmestaates Prüfungen von Zweigstellen bzw. Zweigniederlassungen und Tochterunternehmen von Verpflichteten mit Sitz im Inland in Mitgliedstaaten und Drittländern vornehmen. Abs. 3 bis 8 sind entsprechend anzuwenden. Die FMA kann die zuständige Behörde des Aufnahmestaates um die Vornahme der Prüfung ersuchen, wenn dies das Verfahren vereinfacht oder beschleunigt oder wenn dies im Interesse der Zweckmäßigkeit, Einfachheit, Raschheit oder Kostenersparnis gelegen ist.
(3) Soweit erforderlich, kann die FMA Prüfungsorgane bestellen, die nicht der FMA angehören. Ihnen ist von der FMA eine Vergütung zu leisten, die in einem angemessenen Verhältnis zu der mit der Prüfung verbundenen Arbeit und zu den Aufwendungen hiefür steht.
(4) Die Prüfung ist zumindest eine Woche vor Beginn anzukündigen, sofern dadurch der Zweck der Prüfung nicht vereitelt wird. Die Prüfungsorgane sind mit einem schriftlichen Prüfungsauftrag zu versehen und haben sich vor Beginn der Prüfung unaufgefordert auszuweisen sowie den Prüfungsauftrag vorzuweisen. Der Prüfungsauftrag hat den Gegenstand der Prüfung zu umschreiben.
(5) Die Verpflichteten haben den Prüfungsorganen die für die Prüfung erforderlichen Unterlagen zur Verfügung zu stellen und ihnen Einsicht in die Bücher, Belege und Schriften zu gewähren sowie Auskünfte zu erteilen. Sie haben den Prüfungsorganen überdies innerhalb der üblichen Geschäfts- und Arbeitszeit jederzeit Zutritt zu den Geschäfts- und Arbeitsräumen zu gewähren.
(6) Die Prüfungsorgane können die für die Prüfung erforderlichen Auskünfte und Geschäftsunterlagen unmittelbar von jeder beim Verpflichteten beschäftigten Person in deren Wirkungsbereich verlangen.
(7) Zur Durchführung der Prüfung sind den Prüfungsorganen geeignete Räumlichkeiten und Hilfsmittel zur Verfügung zu stellen. Sind Eintragungen oder Aufbewahrungen unter Verwendung von Datenträgern vorgenommen worden, so sind vom Verpflichteten auf seine Kosten innerhalb angemessener Frist diejenigen Hilfsmittel zur Verfügung zu stellen, die notwendig sind, um die Unterlagen lesbar zu machen und, soweit erforderlich, ohne Hilfsmittel lesbare dauerhafte Wiedergaben in der benötigten Anzahl beizubringen.
(8) Die in der Prüfung getroffenen Feststellungen sind schriftlich festzuhalten. Dem betroffenen Verpflichteten ist Gelegenheit zur Stellungnahme zu geben.
(9) Die Abs. 1 bis 8 sind sinngemäß auf Dienstleister anzuwenden, auf die Funktionen oder Geschäftstätigkeiten von Verpflichteten ausgelagert worden sind, und zwar unabhängig davon, ob die Übertragung der Genehmigung bedarf. Wenn der Dienstleister seinen Sitz in einem anderen Mitgliedstaat oder einem Drittland hat, hat die FMA die Zustimmung der zuständigen Behörde des Aufnahmestaates einzuholen, bevor eine Prüfung vor Ort vorgenommen wird. Im Falle eines nicht beaufsichtigten Unternehmens ist die zuständige Behörde des Aufnahmestaats, in dem der Dienstleister seinen Sitz hat, die zuständige Behörde. Die FMA kann eine Prüfung vor Ort an die zuständige Behörde des Aufnahmestaats delegieren, in dem der Dienstleister seinen Sitz hat.
(10) Ein Dienstleister mit Sitz im Inland, auf den von einem Kredit- und Finanzinstitut gemäß Art. 3 Z 1 und 2 lit. a bis d der Richtlinie (EU) 2015/849 mit Sitz in einem anderen Mitgliedstaat oder einem vergleichbaren Unternehmen aus einem Drittland Funktionen oder Geschäftstätigkeiten ausgelagert wurden, darf von der zuständigen Behörde des betreffenden Mitgliedstaats oder Drittlands oder von ihr beauftragten Personen mit Zustimmung der FMA vor Ort geprüft werden. Die FMA kann sich an dieser Prüfung selbst oder durch von ihr gemäß Abs. 3 bestellte Prüfungsorgane beteiligen. Abs. 4 bis 8 sind sinngemäß anzuwenden. Die FMA kann auf Ersuchen der Behörden des Herkunftsstaates die Prüfung vornehmen, wenn dies das Verfahren vereinfacht oder beschleunigt oder wenn dies im Interesse der Zweckmäßigkeit, Einfachheit, Raschheit oder Kostenersparnis gelegen ist.
(11) Inländische Zweigstellen bzw. Zweigniederlassungen und Tochterunternehmen von Kredit- und Finanzinstituten gemäß Art. 3 Z 1 und 2 lit. a bis d der Richtlinie (EU) 2015/849 mit Sitz in einem anderen Mitgliedstaat oder diesen vergleichbare Unternehmen aus Drittländern können von den zuständigen Behörden des Herkunftsstaates oder von ihnen beauftragten Personen auf die wirksame Umsetzung der Strategien und Verfahren im Sinne des Art. 45 Abs. 1 Richtlinie (EU) 2015/849 mit Zustimmung der FMA geprüft werden. Die FMA kann sich an einer solchen Prüfung selbst oder durch von ihr gemäß Abs. 3 bestellte Prüfungsorgane beteiligen. Abs. 4 bis 8 sind sinngemäß anzuwenden. Die FMA kann auf Ersuchen der Behörden des Herkunftsstaates die Prüfung vornehmen, wenn dies das Verfahren vereinfacht oder beschleunigt oder wenn dies im Interesse der Zweckmäßigkeit, Einfachheit, Raschheit oder Kostenersparnis gelegen ist.
§ 31 Aufsichtsmaßnahmen der FMA
(1) Die FMA hat alle Anordnungen zu treffen, die erforderlich und geeignet sind, um den Geschäftsbetrieb von Verpflichteten mit diesem Bundesgesetz und der Verordnung (EU) 2015/847 in Einklang zu halten. Insbesondere hat die FMA anzuordnen, dass der Verpflichtete oder die betreffende natürliche Person ihre Verhaltensweise einzustellen und von einer Wiederholung abzusehen hat.
(2) Anordnungen nach Abs. 1 können, wenn ihr Zweck es verlangt, außer an den Verpflichteten selbst, auch an
- 1. die Mitglieder des Leitungsorgans des Verpflichteten, sowie an die den Verpflichteten kontrollierenden Personen oder
- 2. Dienstleister, auf die Funktionen oder Geschäftstätigkeiten ausgelagert wurden, und zwar unabhängig davon, ob die Auslagerung der Genehmigung bedarf,
(3) Bei Pflichtverletzungen gemäß § 34 Abs. 2 und 3 kann die FMA:
- 1. jeder für die Verletzung der Bestimmungen verantwortlich gemachten Person, unabhängig davon ob diese Leitungsaufgaben bei dem Verpflichteten bereits wahrgenommen hat, durch eine Anordnung vorübergehend untersagen, bei Verpflichteten Leitungsaufgaben wahrzunehmen,
- 2. die von der FMA erteilte Konzession gemäß den in § 9 Abs. 1 Z 4 AIFMG, § 6 Abs. 2 Z 3 iVm § 70 Abs. 4 BWG, § 26 Abs. 7 E-GeldG, § 148 Abs. 5 InvFG 2011, § 285 VAG 2016, § 90 Abs. 3 Z 5 iVm § 92 Abs. 8 WAG 2018 oder § 94 Abs. 7 ZaDiG 2018 festgelegten Verfahren widerrufen und
- 3. die von der FMA vorgenommene Registrierung gemäß § 32a widerrufen.
§ 32 Beaufsichtigung im Rahmen der Niederlassungs- und Dienstleistungsfreiheit
(1) Verletzt ein Kredit- oder Finanzinstitut gemäß Art. 3 Z 1 und 2 der Richtlinie (EU) 2015/849 mit Sitz in einem anderen Mitgliedstaat, das im Inland einen Geschäftsbetrieb ausübt, die Bestimmungen dieses Bundesgesetzes oder der Verordnung (EU) 2015/847, so hat die FMA dieses Unternehmen aufzufordern, diese Mängel zu beheben. Diese Aufforderung ergeht nicht in Form eines Bescheides. Gleichzeitig hat die FMA der zuständigen Behörde des Herkunftsmitgliedstaats ihre Erkenntnisse mitzuteilen.
(2) Kommt das Kredit- oder Finanzinstitut gemäß Art. 3 Z 1 und 2 der Richtlinie (EU) 2015/849 mit Sitz in einem anderen Mitgliedstaat der Aufforderung gemäß Abs. 1 nicht nach, so hat die FMA dies der zuständigen Behörde des Herkunftsmitgliedstaats mitzuteilen und diese zu ersuchen, die geeigneten Maßnahmen zur Behebung der Mängel zu ergreifen.
(3) Ergreift die zuständige Behörde des Herkunftsmitgliedstaats keine Maßnahmen oder erweisen sich ihre Maßnahmen als unzureichend oder unwirksam, so hat die FMA unter Anwendung des § 31 die erforderlichen und geeigneten Anordnungen gegen das Kredit- oder Finanzinstitut gemäß Art. 3 Z 1 und 2 der Richtlinie (EU) 2015/849 mit Sitz in einem anderen Mitgliedstaat zu treffen. Vor Anordnung einer Maßnahme nach diesem Absatz ist die zuständige Behörde des Herkunftsmitgliedstaats zu verständigen.
(4) Ist eine Maßnahme zur Verhinderung der Nutzung des Finanzsystems zum Zwecke der Geldwäscherei und Terrorismusfinanzierung dringend erforderlich, so hat die FMA ohne Verfahren gemäß Abs. 1 bis 3 unter Anwendung des § 31 die erforderlichen und geeigneten Anordnungen gegen das Kredit- oder Finanzinstitut gemäß Art. 3 Z 1 und 2 der Richtlinie (EU) 2015/849 mit Sitz in einem anderen Mitgliedstaat zu treffen. Nach Anordnung einer Maßnahme nach diesem Absatz ist die zuständige Behörde des Herkunftsmitgliedstaats zu verständigen.
§ 32a Registrierung von Dienstleistern von virtuellen Währungen
(1) Beabsichtigt ein Dienstleister gemäß § 2 Z 22 im Inland seine Tätigkeit zu erbringen oder vom Inland aus seine Tätigkeiten anzubieten, so hat er zuvor bei der FMA eine Registrierung zu beantragen. Dem Antrag sind folgende Angaben und Unterlagen anzuschließen:
- 1. Der Name oder die Firma des Dienstleisters und sofern vorhanden der oder die Geschäftsleiter;
- 2. der Sitz des Unternehmens und die für Zustellungen maßgebliche Geschäftsanschrift;
- 3. eine Beschreibung des Geschäftsmodells, aus dem insbesondere die Art der beabsichtigten Dienstleistungen hervorgeht;
- 4. eine Beschreibung des internen Kontrollsystems, das der Antragsteller einzuführen beabsichtigt, sowie eine Beschreibung der geplanten Strategien und Verfahren, um die Anforderungen dieses Bundesgesetzes und der Verordnung (EU) 2015/847 zu erfüllen und
- 5. bei juristischen Personen zusätzlich die Identität und die Höhe des Beteiligungsbetrages der Eigentümer, die direkt oder indirekt eine qualifizierte Beteiligung gemäß Art. 4 Abs. 1 Nr. 36 der Verordnung (EU) Nr. 575/2013 am Antragsteller halten.
(2) Verfügt die FMA aufgrund der Angaben und Unterlagen gemäß Abs. 1 über konkrete Anhaltspunkte, dass die Anforderungen dieses Bundesgesetzes nicht erfüllt werden können oder hat die FMA Zweifel an der persönlichen Zuverlässigkeit des oder der Geschäftsleiter, der natürlichen Person, die eine qualifizierte Beteiligung hält (Abs. 1 Z 5) oder der natürlichen Person, die beabsichtigt als Dienstleister gemäß § 2 Z 22 tätig zu werden, hat die FMA die Registrierung nicht vorzunehmen.
(3) Änderungen der in Abs. 1 genannten Angaben hat der Dienstleister der FMA unverzüglich anzuzeigen.
(4) Die Angaben gemäß Abs. 1 Z 1, 2 und 3 hat die FMA auf ihrer offiziellen Website zu veröffentlichen und laufend aktuell zu halten
§ 32b
Die FMA hat die Tätigkeit von Dienstleistern gemäß § 2 Z 22 ohne Registrierung gemäß § 32a Abs. 1 zu untersagen. Zu diesem Zweck stehen der FMA die Befugnisse gemäß §§ 22b bis 22e FMABG zu.
§ 33 Berufsgeheimnis und Zusammenarbeit zwischen der FMA und anderen Behörden im Rahmen der Bekämpfung der Geldwäscherei und Terrorismusfinanzierung
(1) Unbeschadet von § 14 Abs. 2 FMABG unterliegen alle Personen, die für die FMA tätig sind oder waren und von der FMA beauftragte Wirtschaftsprüfer und Sachverständige mit den Informationen, die sie in Ausübung ihrer Pflichten nach diesem Bundesgesetz erhalten haben, dem Berufsgeheimnis. Mit Ausnahme der vom Strafrecht erfassten Fälle dürfen vertrauliche Informationen, die die im ersten Satz genannten Personen in Ausübung ihrer Pflichten nach diesem Bundesgesetz erhalten, nur in zusammengefasster oder aggregierter Form weitergegeben werden, sodass einzelne Verpflichtete nicht identifiziert werden können.
(2) Abs. 1 steht einem Informationsaustausch und einer wechselseitigen Zusammenarbeit der FMA mit anderen Behörden in Mitgliedstaaten und Drittländern, die der FMA entsprechende Aufgaben wahrnehmen, insbesondere gemäß § 25 Abs. 4 bis 6 und § 30, soweit dies für die Erfüllung der Aufgaben zur Verhinderung der Geldwäscherei und Terrorismusfinanzierung oder für andere gesetzliche Aufgaben im Rahmen der Aufsicht über den Finanzmarkt dienlich ist, nicht entgegen. Dies gilt ebenso für die Europäische Zentralbank, wenn sie im Einklang mit der Verordnung (EU) 1024/2013 tätig wird. Die FMA kann mit den anderen zuständigen Behörden, die Kredit- und Finanzinstitute gemäß der Richtlinie (EU) 2015/849 im Einklang mit dieser Richtlinie überwachen, und mit Unterstützung die Europäische Bankenaufsichtsbehörde, mit der Europäischen Zentralbank, wenn diese gemäß Art. 27 Abs. 2 der Verordnung (EU) 1024/2013 und Art. 56 Unterabsatz 1 lit. g der Richtlinie 2013/36/EU handelt, eine Vereinbarung über die praktischen Modalitäten für den Informationsaustausch abschließen.
(3) Die FMA darf vertrauliche Informationen, die sie im Rahmen des Informationsaustausches mit anderen Behörden gemäß Art. 57a Abs. 1 der Richtlinie (EU) 2015/849 erhält, nur für die folgenden Zwecke verwenden:
- 1. zur Ausübung ihrer Pflichten nach diesem Bundesgesetz oder anderen nationalen oder europäischen Rechtsakten im Bereich der Bekämpfung der Geldwäsche und der Terrorismusfinanzierung, der Finanzdienstleistungsaufsicht und der Beaufsichtigung von Kredit- und Finanzinstituten, einschließlich der Verhängung von Verwaltungsstrafen;
- 2. im Rahmen eines Verfahrens über ein Rechtsmittel gegen eine Entscheidung der FMA, einschließlich damit zusammenhängender Gerichtsverfahren;
- 3. im Rahmen eines Gerichtsverfahrens, das aufgrund besonderer Bestimmungen des Unionsrechts im Bereich der Richtlinie (EU) 2015/849 oder im Bereich der Finanzdienstleistungsaufsicht beziehungsweise Beaufsichtigung von Kredit- und Finanzinstituten eingeleitet wird.
(4) Die FMA hat bei Beaufsichtigung der Kredit- und Finanzinstitute mit anderen zur Beaufsichtigung von Kredit- und Finanzinstituten zuständigen Behörden in anderen Mitgliedstaaten im größtmöglichen Umfang zusammenzuarbeiten. Eine solche Zusammenarbeit darf auch die Durchführung von Untersuchungen, innerhalb der Befugnisse der zuständigen Behörde, um deren Unterstützung ersucht wurde, im Namen der ersuchenden zuständigen Behörde und den anschließenden Austausch der im Rahmen solcher Untersuchungen gewonnen Informationen einschließen.
(5) Die FMA kann im Rahmen der Beaufsichtigung der Kredit- und Finanzinstitute, vom Bundesminister für Finanzen ermächtigt werden, mit den zuständigen Behörden von Drittländern, die den Aufgaben der FMA entsprechende Aufgaben wahrzunehmen haben, Kooperationsvereinbarungen zwecks Zusammenarbeit und Austausch vertraulicher Informationen abzuschließen, soweit dies für die Zwecke der Aufsicht über den Finanzmarkt dienlich ist. Solche Kooperationsvereinbarungen dürfen nur auf Basis der Gegenseitigkeit geschlossen werden und nur dann, wenn gewährleistet ist, dass die zuständigen Behörden von Drittländern, an die Informationen übermittelt werden, zumindest den Anforderungen des Berufsgeheimnisses gemäß Abs. 1 unterliegen. Die gemäß diesen Kooperationsvereinbarungen ausgetauschten Informationen müssen der Erfüllung der aufsichtsrechtlichen Aufgaben dieser Behörden dienen. Informationen, die die FMA von einem anderen Mitgliedstaat oder Drittland erhalten hat, darf sie nur mit ausdrücklicher Zustimmung der zuständigen Behörde, die diese Informationen mitgeteilt hat, und gegebenenfalls nur für Zwecke, denen diese Behörde zugestimmt hat, an eine Behörde in einem Drittland weitergeben.
(6) Unter Berücksichtigung der Anwendung der Bestimmungen dieses Bundesgesetzes und unter Berücksichtigung von beruflichen Verschwiegenheitsverpflichtungen kann die FMA für die Zwecke der Verhinderung von Geldwäscherei und der Terrorismusfinanzierung Informationen mit folgenden Behörden austauschen:
- 1. dem Bundesminister für Finanzen im Rahmen der Aufsicht über Bundeskonzessionäre gemäß § 14 und § 21 GSpG und als Registerbehörde gemäß § 14 Abs. 1 WiEReG;
- 2. den zuständigen Landesbehörden im Rahmen der Aufsicht über Landesbewilligte für Glücksspielautomaten und Wettunternehmer nach Maßgabe landesrechtlicher Vorschriften;
- 3. den Rechtsanwaltskammern im Rahmen der Aufsicht über Rechtsanwälte;
- 4. der Notariatskammer im Rahmen der Aufsicht über Notare;
- 5. der Kammer der Steuerberater und Wirtschaftsprüfer im Rahmen der Aufsicht über Steuerberater und Wirtschaftsprüfer;
- 6. dem Präsident der Wirtschaftskammer Österreich im Rahmen der Aufsicht über Bilanzbuchhalter, Buchhalter und Personalverrechner gemäß § 1 BiBuG 2014;
- 7. den Behörden gemäß § 333 GewO im Rahmen der Aufsicht über Verpflichtete gemäß § 365m1 Abs. 2 GewO;
- 8. der Geldwäschemeldestelle, wobei die FMA zu einer engen Zusammenarbeit mit der Geldwäschemeldestelle und einem Austausch von Informationen, die für die Geldwäschemeldestelle für ihre Aufgaben nach diesem Bundesgesetz von Relevanz sind, verpflichtet ist, sofern diese Zusammenarbeit und dieser Informationsaustausch keine laufenden Untersuchungen, Ermittlungen oder Verfahren im Einklang mit dem österreichischen Straf- oder Verwaltungsrecht beeinträchtigen würden.
(7) Ungeachtet des Abs. 1 und Abs. 3 kann die FMA Informationen mit Strafverfolgungsbehörden, den Staatsanwaltschaften und den Gerichten für strafrechtliche Zwecke und für die Zwecke der Verhinderung von Geldwäscherei und der Terrorismusfinanzierung austauschen. Gemäß diesem Absatz ausgetauschte vertrauliche Informationen dürfen aber nur der Erfüllung der gesetzlichen Aufgaben der betreffenden Behörden dienen. Personen, die Zugang zu diesen Informationen haben, müssen den Anforderungen an eine berufliche Geheimhaltungspflicht unterliegen, die den in Abs. 1 genannten Anforderungen mindestens gleichwertig sind.
§ 34 Pflichtverletzungen
8. Abschnitt
Strafbestimmungen und Veröffentlichungen
(1) Wer als Verantwortlicher (§ 9 VStG) eines Verpflichteten, die Pflichten gemäß
- 1. § 4 (Durchführung, Aufzeichnung und Aktualisierung der Risikoanalyse),
- 2. § 5 bis § 12 (Sorgfaltspflichten gegenüber Kunden) und der aufgrund von § 6 Abs. 4, § 8 Abs. 5 und § 9 Abs. 4 erlassenen Verordnungen der FMA,
- 3. § 13 bis § 15 (Ausführung durch Dritte),
- 4. § 16 bis § 17 (Meldepflichten),
- 5. § 19 Abs. 2 (Schutz vor Bedrohungen oder Anfeindungen im Beschäftigungsverhältnis),
- 6. § 20 (Verbot der Informationsweitergabe),
- 7. § 21 Abs. 1 bis 3 (Aufbewahrungspflichten) und der aufgrund von § 21 Abs. 3 erlassenen Verordnungen der FMA,
- 8. § 23 Abs. 1 bis 3 oder 6 (interne Organisation),
- 9. § 23 Abs. 4, 5 oder 7 (Schulungen, Verantwortlichkeit des Leitungsorgans und Benennung der zentralen Kontaktstelle),
- 10. § 24 (Strategien und Verfahren bei Gruppen) oder
- 11. § 11 Abs. 1 dritter Satz WiEReG (Sorgfaltspflichten bei der Feststellung und Überprüfung von wirtschaftlichen Eigentümern in Bezug auf Trusts und trustähnliche Vereinbarungen)
(2) Wenn es sich bei den Pflichtverletzungen gemäß Abs. 1 Z 2, 4, 7, 9 und 10 um schwerwiegende, wiederholte oder systematische Verstöße oder eine Kombination davon handelt, beträgt die Geldstrafe bis zu 5 000 000 Euro oder bis zu dem Zweifachen des aus der Pflichtverletzung gezogenen Nutzens, soweit sich dieser beziffern lässt.
(3) Wer als Verantwortlicher (§ 9 VStG) eines Verpflichteten
- 1. wiederholt oder systematisch vorgeschriebene Angaben zum Auftraggeber oder zum Begünstigten unter Verstoß gegen Art. 4 bis 6 der Verordnung (EU) 2015/847 nicht übermittelt,
- 2. die Aufbewahrung von Aufzeichnungen gemäß Art. 16 der Verordnung (EU) 2015/847 nicht sicherstellt und dies ein wiederholtes, systematisches und schweres Versäumnis darstellt,
- 3. es verabsäumt wirksame risikobasierte Verfahren unter Verstoß gegen Art. 8 oder 12 der Verordnung (EU) 2015/847 einzuführen oder
- 4. sofern der Verpflichtete ein zwischengeschalteter Zahlungsdienstleister gemäß Art. 3 Z 5 ist, in schwerwiegender Weise gegen Art. 11 oder 12 der Verordnung (EU) 2015/847 verstößt,
(4) Wer Dienstleistungen in Bezug auf virtuelle Währungen gemäß § 2 Z 22 ohne die erforderliche Registrierung gemäß § 32a Abs. 1 anbietet, begeht eine Verwaltungsübertretung und ist von der FMA mit einer Geldstrafe bis zu 200 000 Euro zu bestrafen.
(5) Wer als Treuhänder seiner Offenlegungsverpflichtung gemäß § 6 Abs. 3 nicht nachkommt, begeht eine Verwaltungsübertretung und ist von der FMA mit einer Geldstrafe bis zu 60 000 Euro zu bestrafen.
§ 35 Strafbarkeit von juristischen Personen
(1) Die FMA kann Geldstrafen gegen juristische Personen verhängen, wenn eine Pflichtverletzung gemäß § 34 Abs. 1 bis 3 zu ihren Gunsten von einer Person begangen wurde, die allein oder als Teil eines Organs der juristischen Person gehandelt hat und die aufgrund einer der folgenden Befugnisse eine Führungsposition innerhalb der juristischen Person innehat:
- 1. Befugnis zur Vertretung der juristischen Person,
- 2. Befugnis, Entscheidungen im Namen der juristischen Person zu treffen oder
- 3. Kontrollbefugnis innerhalb der juristischen Person.
(2) Juristische Personen können wegen Pflichtverletzungen gemäß § 34 Abs. 1 bis 3 auch dann verantwortlich gemacht werden, wenn mangelnde Überwachung oder Kontrolle durch eine in Abs. 1 genannte Person die Begehung einer in § 34 Abs. 1 bis 3 genannten Pflichtverletzungen zugunsten der juristischen Person durch eine für sie tätige Person ermöglicht hat.
(3) Die Geldstrafe gemäß Abs. 1 und 2 beträgt bei Pflichtverletzungen gemäß § 34 Abs. 1 bis zu 150 000 Euro und bei Pflichtverletzungen gemäß § 34 Abs. 2 und 3 bis zu 5 000 000 Euro oder 10 vH des jährlichen Gesamtumsatzes. Der jährliche Gesamtumsatz bestimmt sich nach den jährlichen Umsatzerlösen aus dem letzten festgestellten Jahresabschluss. Wenn es sich bei dem Verpflichteten um ein Kreditinstitut, ein E-Geld-Institut gemäß § 3 Abs. 2 und § 9 Abs. 1 E-Geldgesetz 2010, das ein CRR-Finanzinstitut gemäß Art. 4 Abs. 1 Nr. 26 der Verordnung (EU) Nr. 575/2013 ist, ein Zahlungsinstitut gemäß § 4 Z 4 ZaDiG 2018, das ein CRR-Finanzinstitut gemäß Art. 4 Abs. 1 Nr. 26 der Verordnung (EU) Nr. 575/2013 ist, einen AIFM gemäß § 2 Abs. 1 Z 2 AIFMG oder eine Wertpapierfirma gemäß § 1 Z 1 WAG 2018 handelt, ist der jährliche Gesamtumsatz die Summe der in Z 1 bis 7 der Anlage 2 zu § 43 BWG angeführten Erträge abzüglich der dort angeführten Aufwendungen. Wenn es sich bei dem Verpflichteten um ein Versicherungsunternehmen gemäß § 5 Z 1 VAG 2016 oder um ein kleines Versicherungsunternehmen gemäß § 5 Z 3 VAG 2016 handelt, ist der jährliche Gesamtumsatz die Summe der in § 146 Abs. 4 Z 1 bis 8 und 10 bis 11 VAG 2016 angeführten Erträge abzüglich der dort angeführten Aufwendungen. Wenn es sich bei dem Verpflichteten um eine Muttergesellschaft oder die Tochtergesellschaft einer Muttergesellschaft handelt, die einen konsolidierten Abschluss nach Art. 22 der Richtlinie 2013/34/EU aufzustellen hat, so bestimmt sich der jährliche Gesamtumsatz nach den jährlichen Umsatzerlösen oder der entsprechenden Einkunftsart gemäß den einschlägigen Rechnungslegungsrichtlinien, die im letzten verfügbaren festgestellten konsolidierten Abschluss ausgewiesen sind. Soweit die FMA die Grundlagen für den Gesamtumsatz nicht ermitteln oder berechnen kann, hat sie diese zu schätzen. Dabei sind alle Umstände zu berücksichtigen, die für die Schätzung von Bedeutung sind.
§ 36 Verlängerung der Verjährungsfrist
Bei Verwaltungsübertretungen gemäß diesem Bundesgesetz gilt anstelle der Frist für die Verfolgungsverjährung (§ 31 Abs. 1 VStG) eine Frist von drei Jahren. Die Frist für die Strafbarkeitsverjährung (§ 31 Abs. 2 VStG) beträgt in diesen Fällen fünf Jahre.
§ 37 Veröffentlichungen
(1) Die FMA kann den Namen der natürlichen Person oder juristischen Person bei einer Pflichtverletzung gemäß § 34 Abs. 2 und 3 und § 35 in Verbindung mit § 34 Abs. 2 und 3 unter Anführung der begangenen Pflichtverletzung auf ihrer Homepage veröffentlichen, sofern eine solche Veröffentlichung die Stabilität der Finanzmärkte nicht ernstlich gefährdet oder den Beteiligten keinen unverhältnismäßig hohen Schaden zufügt.
(2) Die FMA hat rechtskräftig verhängte Geldstrafen wegen Pflichtverletzungen gemäß § 34 Abs. 2 und 3 und § 35 in Verbindung mit § 34 Abs. 2 und 3 und rechtskräftige Aufsichtsmaßnahmen wegen Verstößen gegen die in § 34 Abs. 2 und 3 angeführten Pflichten mitsamt der Identität der sanktionierten beziehungsweise von der Aufsichtsmaßnahme betroffenen natürlichen oder juristischen Person und den Informationen zu Art und Charakter der zu Grunde liegenden Pflichtverletzung unverzüglich, nachdem die betroffene Person von der Rechtskraft der Geldstrafe oder Aufsichtsmaßnahme informiert wurde, auf ihrer Homepage zu veröffentlichen.
(3) Wenn die FMA nach einer fallbezogenen Prüfung der Verhältnismäßigkeit der Veröffentlichung der Identität oder personenbezogener Daten der in Abs. 2 genannten betroffenen natürlichen oder juristischen Person die Veröffentlichung dieser Daten für unverhältnismäßig hält, die Veröffentlichung dieser Daten die Stabilität der Finanzmärkte eines Mitgliedstaats oder mehrerer Mitgliedstaaten oder die Durchführung laufender Ermittlungen gefährden würde, so hat die FMA die Entscheidung (Abs. 2):
- 1. erst dann zu veröffentlichen, wenn die Gründe für ihre Nichtveröffentlichung weggefallen sind,
- 2. auf anonymer Basis zu veröffentlichen, wenn diese anonymisierte Veröffentlichung einen wirksamen Schutz der betreffenden personenbezogenen Daten gewährleistet; wird die Veröffentlichung auf anonymer Basis beschlossen, so kann die FMA die Veröffentlichung der diesbezüglichen Daten um einen angemessenen Zeitraum verschieben, wenn davon auszugehen ist, dass die Gründe für eine anonymisierte Veröffentlichung innerhalb dieses Zeitraums wegfallen werden oder
- 3. nicht zu veröffentlichen, wenn die Möglichkeiten nach Z 1 und 2 nicht ausreichen, um zu gewährleisten,
- a) dass die Stabilität von Finanzmärkten nicht gefährdet wird, oder
- b) dass bei Maßnahmen, die als geringfügig angesehen werden, bei der Bekanntmachung der Entscheidungen die Verhältnismäßigkeit gewahrt ist.
(4) Der von einer Veröffentlichung Betroffene kann eine Überprüfung der Rechtmäßigkeit der Veröffentlichung gemäß Abs. 1, 2 oder 3 in einem bescheidmäßig zu erledigenden Verfahren bei der FMA beantragen. Die FMA hat in diesem Falle die Einleitung eines solchen Verfahrens in gleicher Weise wie die ursprüngliche Veröffentlichung bekannt zu machen. Wird im Rahmen der Überprüfung die Rechtswidrigkeit der Veröffentlichung festgestellt, so hat die FMA die Veröffentlichung richtig zu stellen oder gemäß dem Antrag des Betroffenen entweder zu widerrufen oder aus dem Internetauftritt zu entfernen.
(5) Wird ein Rechtsmittel gegen den der Veröffentlichung gemäß Abs. 1 bis 3 zugrunde liegenden Bescheid erhoben, so ist dies sowie das Ergebnis dieses Verfahrens in gleicher Weise wie die ursprüngliche Veröffentlichung bekannt zu machen. Wird einem solchen Rechtsmittel in einem gerichtlichen Verfahren aufschiebende Wirkung zuerkannt, so hat die FMA dies ebenso bekannt zu machen. Wird einem Rechtsmittel gegen eine der Veröffentlichung gemäß Abs. 1 bis 3 zugrunde liegende Entscheidung stattgegeben, kann die Veröffentlichung auf Antrag des Betroffenen aus dem Internetauftritt entfernt werden.
(6) Ist eine Veröffentlichung nicht aufgrund einer Entscheidung gemäß Abs. 4 und 5 zu widerrufen oder aus den Internetauftritt zu entfernen, so ist sie für fünf Jahre aufrecht zu erhalten. Dabei ist die Veröffentlichung personenbezogener Daten jedoch nur so lange aufrecht zu erhalten, so lange nicht die Kriterien für eine anonymisierte Veröffentlichung vorliegen.
§ 38 Wirksame Ahndung von Pflichtverletzungen
(1) Bei der Festsetzung einer Aufsichtsmaßnahme gemäß § 31 Abs. 3 oder der Verhängung einer Geldstrafe gemäß § 34 oder § 35 hat die FMA alle maßgeblichen Umstände zu berücksichtigen, darunter gegebenenfalls
- 1. die Schwere und Dauer der Pflichtverletzung,
- 2. den Verschuldensgrad der verantwortlich gemachten natürlichen oder juristischen Person,
- 3. die Finanzkraft der verantwortlich gemachten natürlichen oder juristischen Person, wie sie sich beispielsweise aus dem Gesamtumsatz der verantwortlich gemachten juristischen Person oder den Jahreseinkünften der verantwortlich gemachten natürlichen Person ableiten lässt,
- 4. die von der verantwortlich gemachten natürlichen oder juristischen Person durch die Pflichtverletzung erzielten Gewinne, sofern sich diese beziffern lassen,
- 5. die Verluste, die Dritten durch die Pflichtverletzung entstanden sind, sofern sich diese beziffern lassen,
- 6. der Bereitwilligkeit der verantwortlich gemachten natürlichen oder juristischen Person, mit der zuständigen Behörde zusammenzuarbeiten und
- 7. frühere Pflichtverletzungen der verantwortlich gemachten natürlichen oder juristischen Person und Verurteilungen wegen § 165 StGB (Geldwäscherei), § 278a StGB (kriminelle Organisation), § 278b StGB (terroristischen Vereinigung), § 278c StGB (terroristischen Straftat) oder der § 278d StGB (Terrorismusfinanzierung) bei natürlichen Personen oder Verurteilungen wegen vergleichbarer Straftaten in anderen Mitgliedstaaten oder Drittstaaten.
(2) Die FMA hat vor Verhängung einer Geldstrafe gemäß § 34 oder § 35 eine Strafregisterauskunft von der beschuldigten natürlichen Person oder von der oder den natürlichen Personen, die gemäß § 35 allein oder als Teil eines Organs der juristischen Person gehandelt haben, einzuholen. Bestehen Anhaltspunkte, die einen Eintrag in einem Strafregister eines anderen Mitgliedstaates nahelegen, dann hat die FMA die Landespolizeidirektion Wien um die Einholung von Strafregisterauskünften aus dem oder den betreffenden Mitgliedstaaten zu ersuchen.
§ 39 Verwendung von eingenommenen Geldstrafen
Die von der FMA gemäß diesem Bundesgesetz verhängten Geldstrafen fließen dem Bund zu.
§ 40 Schutz von Hinweisgebern
(1) Die Verpflichteten haben über angemessene Verfahren zu verfügen, die es ihren Beschäftigten unter Wahrung der Vertraulichkeit ihrer Identität ermöglichen, betriebsinterne Verstöße gegen dieses Bundesgesetz, gegen auf Grund dieses Bundesgesetzes erlassene Verordnungen oder Bescheide, gegen die Bestimmungen der Verordnung (EU) 2015/847 oder eines auf Basis dieser Verordnung erlassenen Bescheides an eine geeignete Stelle zu melden. Die Verfahren nach diesem Absatz müssen den Anforderungen des Abs. 3 Z 2 bis 5 entsprechen.
(2) Die FMA hat über wirksame Mechanismen zu verfügen, die dazu ermutigen, Verstöße oder den Verdacht eines Verstoßes gegen die Bestimmungen dieses Bundesgesetzes, gegen auf Grund dieses Bundesgesetzes erlassene Verordnungen oder Bescheide, gegen die Bestimmungen der Verordnung (EU) 2015/847 oder eines auf Basis dieser Verordnung erlassenen Bescheides anzuzeigen.
(3) Die in Abs. 2 genannten Mechanismen umfassen zumindest Folgendes:
- 1. spezielle Verfahren für die Entgegennahme der Meldung von Verstößen und diesbezüglicher Folgemaßnahmen;
- 2. einen angemessenen Schutz für Beschäftigte der Verpflichteten, die Verstöße innerhalb des Verpflichteten melden;
- 3. einen angemessenen Schutz für die beschuldigte Person;
- 4. den Schutz personenbezogener Daten gemäß den Grundsätzen der Verordnung (EU) 2016/679 sowohl für die Person, die die Verstöße meldet, als auch für die natürliche Person, die mutmaßlich für einen Verstoß verantwortlich ist;
- 5. klare Regeln, welche die Geheimhaltung der Identität der Person, die die Verstöße anzeigt, gewährleisten, soweit nicht die Offenlegung der Identität im Rahmen eines staatsanwaltschaftlichen, gerichtlichen oder verwaltungsrechtlichen Verfahrens zwingend zu erfolgen hat.
(4) Die FMA hat ein Verfahren zum Informationsaustausch und zur Zusammenarbeit gegen Bedrohungen, Vergeltungsmaßnahmen oder Anfeindungen oder nachteilige oder diskriminierende Maßnahmen im Beschäftigungsverhältnis, wie sie aufgrund der Meldung eines Verstoßes gegen Vorschriften dieses Bundesgesetzes oder der Verordnung (EU) 2015/847 entstehen können, mit anderen relevanten Behörden, denen eine Rolle beim Schutz von Einzelpersonen zukommt, die der FMA entsprechende Verdachtsfälle melden, einzurichten. Das Verfahren zum Informationsaustausch und zur Zusammenarbeit hat mindestens Folgendes zu gewährleisten:
- 1. meldenden Personen haben umfassende Informationen und Beratungen zu den nach nationalem Recht verfügbaren Rechtsbehelfen und Verfahren zum Schutz vor Bedrohungen, Vergeltungsmaßnahmen oder Anfeindungen oder nachteiligen oder diskriminierenden Maßnahmen im Beschäftigungsverhältnis zur Verfügung zu stehen, einschließlich der Verfahren zur Einforderung einer finanziellen Entschädigung;
- 2. meldende Personen haben von den zuständigen Behörden wirksame Unterstützung gegenüber anderen relevanten Behörden zu erhalten, die an ihrem Schutz vor Benachteiligung beteiligt sind, einschließlich der Bestätigung bei arbeitsrechtlichen Streitigkeiten, dass die Einzelperson als Informant auftritt.
§ 41 Meldungen an die Europäischen Aufsichtsbehörden
Die FMA hat alle wegen Pflichtverletzungen gemäß den § 34 Abs. 2 und 3 und § 35 in Verbindung mit § 34 Abs. 2 und 3 verhängten Geldstrafen sowie gemäß § 31 Abs. 3 festgesetzten Aufsichtsmaßnahmen an die Europäische Bankenaufsichtsbehörde zu melden. Wurde ein Rechtsmittelverfahren eingeleitet, so ist sowohl diese Tatsache als auch der Ausgang des Rechtsmittelverfahrens ebenfalls an die Europäische Bankenaufsichtsbehörde zu melden.
§ 42 Inkrafttreten
9. Abschnitt
Schlussbestimmungen
(1) Dieses Bundesgesetz tritt mit Ausnahme von § 8 Abs. 6 und § 34 bis § 38 mit 1. Jänner 2017 in Kraft. § 34 Abs. 1, 2, 4 und 5 sowie § 35 bis § 38 in der Fassung des Bundesgesetzes BGBl. I Nr. 118/2016 treten mit Ablauf des Tages der Kundmachung im Bundesgesetzblatt, frühestens jedoch mit 1. Jänner 2017 in Kraft. § 8 Abs. 6 und § 34 Abs. 3 treten mit 26. Juni 2017 in Kraft.
(2) § 46 mitsamt Überschrift tritt mit Ablauf des 25. Juni 2017 außer Kraft.
(3) Die FMA kann Verordnungen auf Grund der Ermächtigungen in diesem Bundesgesetz bereits von dem seiner Kundmachung folgenden Tag an erlassen. Diese Verordnungen dürfen frühestens mit dem Inkrafttreten der entsprechenden Ermächtigungen in Kraft gesetzt werden.
(4) § 2 Abs. 1 lit. f, § 28 Abs. 2, § 31 Abs. 3 Z 2, § 35 Abs. 3 und § 44 Abs. 1 Z 17 in der Fassung des Bundesgesetzes BGBl. I Nr. 17/2018 treten mit 1. Juni 2018 in Kraft.
§ 43 Inkrafttreten von Änderungen
(1) § 46 samt Überschrift in der Fassung des Bundesgesetzes BGBl. I Nr. 107/2017 tritt mit 26. Juni 2017 in Kraft.
(2) § 2 Z 2 lit. c, § 28 Abs. 4, § 31 Abs. 3 Z 2, § 35 Abs. 3 und § 44 Abs. 1 Z 16 in der Fassung des Bundesgesetzes BGBl. I Nr. 107/2017 treten mit 3. Jänner 2018 in Kraft. § 33 samt Überschrift, § 34 Abs. 4 und § 35 Abs. 4 treten mit Ablauf des 2. Jänner 2018 außer Kraft.
(3) § 2 Z 3, Z 6 lit. g, § 11 Abs. 1 Schlussteil, § 23 Abs. 3 und § 44 Abs. 1 Z 22 in der Fassung des Bundesgesetzes BGBl. I Nr. 136/2017 treten mit dem der Kundmachung folgenden Tag in Kraft.
(4) § 1, § 3 Abs. 1 bis 3 und 5 bis 9, § 16 Abs. 5, § 18, § 21 Abs. 6, § 24 Abs. 6, § 25 Abs. 9, § 31 Abs. 1 und § 38 treten mit 1. August 2019 in Kraft. § 2 Z 21, § 6 Abs. 1 Z 1 und 2, § 7 Abs. 1, 6 und 11, § 9 Abs. 1 und 3, § 9a samt Überschrift, § 10, § 12 Abs. 2, § 13 Abs. 2, § 16 Abs. 2, § 19 Abs. 2 und 3, § 20 Abs. 3 Z 2, § 21 Abs. 1, § 24 Abs. 5, § 25 Abs. 1 Z 2 bis 4, Abs. 7 und 8, § 28 Abs. 1 und 6, § 31 Abs. 3 Z 1 bis 3, § 32b, § 33 samt Überschrift, § 34 Abs. 1 Z 9 bis 11, § 34 Abs. 4, § 40 Abs. 4 und § 44 Abs. 1 Z 23 und 24, Abs. 2 Z 4 bis 7, Abs. 3 Z 5, 6 und 8 bis 10 sowie Z 3 in Anlage II und Z 1 lit. f und g, Z 2 lit. c, e und f in Anlage III sowie die Änderungen des Inhaltsverzeichnisses zu § 9a, § 32a und § 33 treten mit 10. Jänner 2020 in Kraft. § 46 samt Überschrift in der Fassung des Bundesgesetzes BGBl. I Nr. 37/2018 sowie der Eintrag zu § 46 im Inhaltsverzeichnis treten mit Ablauf des 31. Dezember 2019 außer Kraft. § 21 Abs. 3 tritt mit Ablauf des 9. Jänner 2020 außer Kraft. § 2 Z 22 und § 32a samt Überschrift treten am 1. Oktober 2019 mit der Maßgabe in Kraft, dass die Verpflichtung zur Registrierung mit 10. Jänner 2020 eintritt.
(5) § 2 Z 20, § 3 Abs. 7, 10 und 11, § 7a mitsamt Überschrift, § 13 Abs. 3, § 16 Abs. 6, § 20 Abs. 3 Z 3, die Bezeichnung des 6. Abschnitts, § 22 samt Überschrift, § 24 Abs. 5, § 25 Abs. 1, 3 und 4, § 33 Abs. 1, 2 und 6 Z 7, § 41, § 44 Abs. 3 Z 3 und Z 4 bis 8, § 47 Z 2 sowie die Änderung des Inhaltsverzeichnisses zu § 7a, zum 6. Abschnitt und zu § 22 in der Fassung des Bundesgesetzes BGBl. I Nr. 25/2021, treten mit 1. März 2021 in Kraft. § 44 Abs. 3 Z 4 und 5 tritt mit Ablauf des 28. Februar 2021 außer Kraft.
§ 44 Verweisungen
(1) Soweit in diesem Bundesgesetz auf folgende Gesetze verwiesen wird, sind diese, wenn nicht Anderes angeordnet ist, in ihrer jeweils geltenden Fassung anzuwenden:
- 1. Depotgesetz, BGBl. Nr. 424/1969;
- 2. Strafgesetzbuch (StGB), BGBl. Nr. 60/1974;
- 3. Strafprozeßordnung 1975 (StPO), BGBl. Nr. 631/1975;
- 4. Verwaltungsstrafgesetz 1991 (VStG), BGBl. Nr. 52/1991;
- 5. Verwaltungsvollstreckungsgesetz 1991 (VVG), BGBl. Nr. 53/1991;
- 6. Bankwesengesetz (BWG), BGBl. Nr. 532/1993;
- 7. Privatstiftungsgesetz (PSG), BGBl. I Nr. 694/1993;
- 8. Gewerbeordnung 1994 (GewO 1994), BGBl. Nr. 194/1994;
- 9. Genossenschaftsrevisionsgesetz 1997 (GenRevG 1997), BGBl. I Nr. 127/1997;
- 10. Börsegesetz 2018 (BörseG 2018), BGBl. I Nr. 107/2017;
- 11. Finanzmarktaufsichtsbehördengesetz (FMABG), BGBl. I Nr. 97/2001
- 12. Bundeskriminalamt-Gesetz (BKA-G), BGBl. I Nr. 22/2002;
- 13. Vereinsgesetz 2002 (VerG), BGBl. I Nr. 66/2002;
- 14. Betriebliches Mitarbeiter- und Selbständigenvorsorgegesetz (BMSVG), BGBl. I Nr. 100/2002;
- 15. Immobilien-Investmentfondsgesetz (ImmoInvFG), BGBl. I Nr. 80/2003;
- 16. Wertpapieraufsichtsgesetz 2018 – WAG 2018, BGBl. I Nr. 107/2017;
- 17. Zahlungsdienstegesetz 2018 – ZaDiG 2018, BGBl. I Nr. 17/2018;
- 18. E-Geldgesetz 2010, BGBl. I Nr. 107/2010;
- 19. Investmentfondsgesetz 2011 (InvFG 2011), BGBl. I Nr. 77/2011;
- 20. Alternative Investmentfonds Manager-Gesetz (AIFMG), BGBl. I Nr. 135/2013;
- 21. Versicherungsaufsichtsgesetz 2016 (VAG 2016), BGBl. I Nr. 34/2015;
- 22. Wirtschaftliche Eigentümer Registergesetz (WiEReG), BGBl. I Nr. 136/2017;
- 23. Glücksspielgesetz (GSpG), BGBl. Nr. 620/1989;
- 24. Bilanzbuchhaltungsgesetz 2014 (BiBuG 2014), BGBl. I Nr. 191/2013.
(2) Soweit in diesem Bundesgesetz auf Richtlinien der Europäischen Union verwiesen wird, sind diese, wenn nicht Anderes angeordnet ist, in der nachfolgend genannten Fassung anzuwenden:
- 1. Richtlinie 2007/64/EG über Zahlungsdienste im Binnenmarkt, zur Änderung der Richtlinien 97/7/EG, 2002/65/EG, 2005/60/EG und 2006/48/EG sowie zur Aufhebung der Richtlinie 97/5/EG, ABl. Nr. L 319 vom 5.12.2007, S. 1, zuletzt geändert durch die Richtlinie 2009/111/EG ABl. Nr. L 302 vom 17.11.2009, S. 97;
- 2. Richtlinie 2009/110/EG über die Aufnahme, Ausübung und Beaufsichtigung der Tätigkeit von E-Geld-Instituten, zur Änderung der Richtlinien 2005/60/EG und 2006/48/EG sowie zur Aufhebung der Richtlinie 2000/46/EG, ABl. Nr. L 267 vom 10.10.2009, S. 7;
- 3. Richtlinie 2013/34/EU über den Jahresabschluss, den konsolidierten Abschluss und damit verbundene Berichte von Unternehmen bestimmter Rechtsformen und zur Änderung der Richtlinie 2006/43/EG und zur Aufhebung der Richtlinien 78/660/EWG und 83/349/EWG, ABl. Nr. L 182, 29.06.2013, S.19, zuletzt geändert durch die Richtlinie 2014/102/EU, ABl. Nr. L 334 vom 21.11.2014, S. 86;
- 4. Richtlinie (EU) 2015/849 zur Verhinderung der Nutzung des Finanzsystems zum Zwecke der Geldwäsche und der Terrorismusfinanzierung, zur Änderung der Verordnung (EU) Nr. 648/2012 des Europäischen Parlaments und des Rates und zur Aufhebung der Richtlinie 2005/60/EG des Europäischen Parlaments und des Rates und der Richtlinie 2006/70/EG der Kommission, ABl. Nr. L 141 vom 05.06.2015, S. 73;
- 5. Richtlinie 2014/65/EU über Märkte für Finanzinstrumente sowie zur Änderung der Richtlinien 2002/92/EG und 2011/61/EU, ABl. Nr. L 173 vom 12.06.2014 S. 349, zuletzt geändert durch die Richtlinie (EU) 2016/1034, ABl. Nr. L 175 vom 23.06.2016 S. 8, in der Fassung der Berichtigung, ABl. Nr. L 64 vom 10.03.2017 S. 116;
- 6. Richtlinie 2013/36/EU über den Zugang zur Tätigkeit von Kreditinstituten und die Beaufsichtigung von Kreditinstituten und Wertpapierfirmen, zur Änderung der Richtlinie 2002/87/EG und zur Aufhebung der Richtlinien 2006/48/EG und 2006/49/EG, ABl. Nr. L 176 vom 27.06.2013 S. 338, zuletzt geändert durch die Richtlinie (EU) 2018/843, ABl. Nr. L 156 vom 19.06.2018, S. 43 und
- 7. Richtlinie 2011/16/EU über die Zusammenarbeit der Verwaltungsbehörden im Bereich der Besteuerung und zur Aufhebung der Richtlinie 77/799/EWG, ABl. Nr. L 64 vom 11.03.2011 S. 1, zuletzt geändert durch die Richtlinie (EU) 2018/822, ABl. Nr. L 139 vom 05.06.2018 S. 1.
(3) Soweit in diesem Bundesgesetz auf Verordnungen der Europäischen Union Bezug genommen wird, sind diese, wenn nicht Anderes angeordnet ist, in der nachfolgend genannten Fassung maßgeblich:
- 1. Verordnung (EG) Nr. 1781/2006 über die Übermittlung von Angaben zum Auftraggeber bei Geldtransfers, ABl. Nr. L 345 vom 08.12.2006 S. 1;
- 2. Verordnung (EU) Nr. 1092/2010 über die Finanzaufsicht der Europäischen Union auf Makroebene und zur Errichtung eines Europäischen Ausschusses für Systemrisiken, ABl. L 331 vom 15.12.2010 S. 1;
- 3. Verordnung (EU) Nr. 1093/2010 zur Errichtung einer Europäischen Aufsichtsbehörde (Europäische Bankenaufsichtsbehörde), zur Änderung des Beschlusses Nr. 716/2009/EG und zur Aufhebung des Beschlusses 2009/78/EG, ABl. Nr. L 331 vom 15.12.2010 S. 12, zuletzt geändert durch die Verordnung (EU) Nr. 2019/2175, ABl. Nr. L 334 vom 27.12.2019 S. 1;
- 4. Verordnung (EU) Nr. 575/2013 über Aufsichtsanforderungen an Kreditinstitute und Wertpapierfirmen und zur Änderung der Verordnung (EU) Nr. 646/2012, ABl. Nr. L 176 vom 27.06.2013, S. 1, zuletzt geändert durch die Delegierte Verordnung (EU) 2018/405 ABl. Nr. L 74 vom 16.03.2018.
- 5. Verordnung (EU) 2015/847 über die Übermittlung von Angaben bei Geldtransfers und zur Aufhebung der Verordnung (EU) Nr. 1781/2006, ABl. Nr. L 141 vom 05.06.2015 S. 1;
- 6. Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 04.05.2016 S. 1;
- 7. Verordnung (EU) Nr. 910/2014 über elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt und zur Aufhebung der Richtlinie 1999/93/EG, ABl. Nr. L 257 vom 28.8.2014 S. 73 und
- 8. Verordnung (EU) Nr. 1024/2013 zur Übertragung besonderer Aufgaben im Zusammenhang mit der Aufsicht über Kreditinstitute auf die Europäische Zentralbank, ABl. Nr. L 287 vom 29.10.2013 S. 63, in der Fassung der Berichtigung ABl. Nr. L 218 vom 19.08.2015 S. 82.
§ 45 Sprachliche Gleichbehandlung
Soweit in diesem Bundesgesetz personenbezogene Bezeichnungen nur in männlicher Form angeführt sind, beziehen sie sich auf Frauen und Männer in gleicher Weise. Bei der Anwendung auf bestimmte Personen ist die jeweils geschlechtsspezifische Form zu verwenden.
§ 47 Vollzugsklausel
Mit der Vollziehung dieses Bundesgesetzes ist betraut
- 1. hinsichtlich § 19, der Bundesminister für Justiz;
- 2. hinsichtlich § 16 Abs. 4 bis 7 und § 17 Abs. 4 und 5 der Bundesminister für Inneres;
- 3. hinsichtlich § 16 Abs. 1 und 2, § 17 Abs. 1 bis 3 und § 22 der Bundesminister für Finanzen im Einvernehmen mit dem Bundesminister für Inneres und
- 4. hinsichtlich der übrigen Bestimmungen der Bundesminister für Finanzen.
Art. 1 Umsetzungshinweis
Art. 1
Artikel 1
Mit diesem Bundesgesetz wird Art. 1 Nummer 19 die Richtlinie (EU) 2018/843 zur Änderung der Richtlinie (EU) 2015/849 zur Verhinderung der Nutzung des Finanzsystems zum Zwecke der Geldwäsche und der Terrorismusfinanzierung und zur Änderung der Richtlinien 2009/138/EG und 2013/36/EU, ABl. Nr. L 156 vom 19.06.2018 S. 43, Art. 4 bis 6 der Richtlinie (EU) 2019/1153 zur Festlegung von Vorschriften zur Erleichterung der Nutzung von Finanz- und sonstigen Informationen für die Verhütung, Aufdeckung, Untersuchung oder Verfolgung bestimmter Straftaten und zur Aufhebung des Beschlusses 2000/642/JI des Rates, ABl. Nr. L 186 vom 11.07.2019 S. 122 und Art. 3 der Richtlinie (EU) 2019/2177 zur Änderung der Richtlinie 2009/138/EG betreffend die Aufnahme und Ausübung der Versicherungs- und der Rückversicherungstätigkeit (Solvabilität II), der Richtlinie 2014/65/EU über Märkte für Finanzinstrumente, und der Richtlinie (EU) 2015/849 zur Verhinderung der Nutzung des Finanzsystems zum Zwecke der Geldwäsche und der Terrorismusfinanzierung, ABl. Nr. L 334 vom 27.12.2019 S. 161, umgesetzt.
§ 10a Mitteilung von Insider-Informationen
Jeder Marktteilnehmer, der im Sinne des Art. 4 der Verordnung (EU) Nr. 1227/2011 zur Veröffentlichung von Insider-Informationen verpflichtet ist, hat die zu veröffentlichenden Tatsachen zeitgleich mit der Veröffentlichung auch der E-Control mitzuteilen.
§ 18a Strategische Gasreserve
(1) Der Verteilergebietsmanager wird zur Gewährleistung der Versorgungssicherheit in den Marktgebieten gemäß § 12 Abs. 1 im Wege der Beleihung mit der Vorhaltung einer strategischen Gasreserve betraut. Die Vorhaltung erfolgt in Speicheranlagen, die für eine Ausspeisung in die Marktgebiete genutzt werden können. Die Vorhaltung für die Marktgebiete Tirol und Vorarlberg kann auch in Speicheranlagen erfolgen, die an benachbarte Marktgebiete angeschlossen sind.
(2) Die Höhe der strategischen Gasreserve bemisst sich nach der jeweils im Jänner an Netzbenutzer abgegebenen Gasmenge und ist bis zum 1. März für das folgende Gasjahr von der Regulierungsbehörde zu ermitteln und zu veröffentlichen. Die Bundesregierung kann die Höhe der strategischen Gasreserve mit Verordnung anpassen; dabei sind allfällige EU-weite Zielvorgaben für Speicherfüllstände und aktuelle Marktbedingungen zu berücksichtigen. Für den Fall einer Reduktion der Höhe der strategischen Gasreserve sind in die Verordnung auch Verfügungen über die darüber hinausgehenden bereits in Speicheranlagen vorgehaltenen Gasmengen aufzunehmen. Die Verordnung kann nähere Vorgaben zu den Modalitäten der Beschaffung und der Freigabe der strategischen Gasreserve, etwa die zu kontrahierende Mindestausspeicherrate aus den Speicheranlagen, enthalten. Die Verordnung bedarf der Zustimmung des Hauptausschusses des Nationalrates; dabei gilt Art. 55 Abs. 5 Bundes-Verfassungsgesetz sinngemäß.
(3) Der Verteilergebietsmanager hat dem Nationalrat, der Regulierungsbehörde, der Bundesministerin für Klimaschutz, Umwelt, Energie, Mobilität, Innovation und Technologie, der Bundesministerin für Digitalisierung und Wirtschaftsstandort sowie dem Bundesminister für Finanzen jährlich spätestens bis zum 30. April einen Bericht über die Beschaffung und Verwendung der strategischen Gasreserve vorzulegen und zu veröffentlichen. Der Bericht hat insbesondere eine Zusammenfassung der Ergebnisse der Ausschreibungsverfahren gemäß § 18b Abs. 1 zu enthalten.
(4) Der Verteilergebietsmanager hat zum Zweck der ausschließlichen Wahrnehmung der Aufgaben gemäß den §§ 18a bis 18c eine hundertprozentige Tochtergesellschaft als Gesellschaft mit beschränkter Haftung zu gründen. Alle Rechte und Pflichten des Verteilergebietsmanagers im Zusammenhang mit der strategischen Gasreserve treffen ausschließlich diese Tochtergesellschaft. Diese hat ihre Aufgaben unter Beachtung der Grundsätze der Sparsamkeit, Wirtschaftlichkeit und Zweckmäßigkeit auszuüben. Die Geschäftsanteile an der Tochtergesellschaft dürfen nicht veräußert werden.
(5) Die an dem Verteilergebietsmanager beteiligten Aktionäre und der Gesellschafter der gemäß Abs. 4 gegründeten Gesellschaft können weder direkt noch indirekt für Verbindlichkeiten dieser Gesellschaft in Anspruch genommen werden, es sei denn, dass die Aktionäre oder der Gesellschafter die Zahlungsunfähigkeit der Gesellschaft auf unredliche Weise allein oder im Zusammenwirken herbeigeführt haben. Demgemäß gebührt den Aktionären des Verteilergebietsmanagers oder dem Gesellschafter der gemäß Abs. 4 gegründeten Gesellschaft aus Anlass einer allfälligen Liquidation weder ein Gewinn aus den mit der Vorhaltung der strategischen Gasreserve in Zusammenhang stehenden Tätigkeiten, noch haben sie einen allfälligen Verlust daraus zu tragen.
§ 18b Beschaffung der strategischen Gasreserve
(1) Der Verteilergebietsmanager hat die strategische Gasreserve im Rahmen eines marktbasierten, transparenten, nichtdiskriminierenden und öffentlichen Ausschreibungsverfahrens zu beschaffen; er ist auch Eigentümer der strategischen Gasreserve. Die strategische Gasreserve kann in mehreren Tranchen beschafft werden. Sie hat erstmals zum 1. November 2022 oder im Falle von Umständen, die nicht im Einflussbereich des Verteilergebietsmanagers liegen, zum ehestmöglichen Zeitpunkt danach in vollem Ausmaß zur Verfügung zu stehen. Die Ausschreibungsbedingungen sind der Bundesministerin für Klimaschutz, Umwelt, Energie, Mobilität, Innovation und Technologie und dem Bundesminister für Finanzen im Vorhinein anzuzeigen.
(2) Nach Durchführung eines Ausschreibungsverfahrens gemäß Abs. 1 hat der Verteilergebietsmanager die Bundesministerin für Klimaschutz, Umwelt, Energie, Mobilität, Innovation und Technologie und den Bundesminister für Finanzen unverzüglich über das Ergebnis des Verfahrens zu informieren.
(3) Reduktionen der strategischen Gasreserve durch Freigaben gemäß § 18c sind so auszugleichen, dass die strategische Gasreserve jeweils zum 1. Oktober eines Jahres in vollem Ausmaß zur Verfügung steht. Die benötigten Gasmengen sind über die Gasbörse am virtuellen Handelspunkt oder im Rahmen eines Ausschreibungsverfahrens gemäß Abs. 1 zu beschaffen.
(4) Die mit der Erfüllung der im öffentlichen Interesse liegenden Aufgaben gemäß § 18a bis 18c verbundenen Kosten werden aus Bundesmitteln gedeckt. Die dafür benötigten Mittel werden vom Bund im Rahmen des jeweiligen Bundesfinanzgesetzes zur Verfügung gestellt. Davon umfasst sind alle notwendigen und angemessenen Kosten für die Beschaffung der strategischen Gasreserve einschließlich Finanzierungskosten, Kosten für Speichernutzung, Systemnutzungsentgelte, operativem Aufwand, allfälliger Bewertungsgewinne und -verluste, Kosten im Zusammenhang mit § 18a Abs. 4 sowie allfälliger Verbindlichkeiten aus Gebühren, Abgaben und Steuern. Allfällige Erlöse und Verluste aus der Überlassung von Gasmengen an Marktteilnehmer, einer Reduktion oder Erhöhung der strategischen Gasreserve sowie aus einer allfälligen Liquidation der strategischen Gasreserve sind dabei zu berücksichtigen. Dem Verteilergebietsmanager entsteht aus der Tätigkeit im Rahmen der Beleihung weder ein Gewinn noch ein Verlust.
(5) Der Bund stellt dem Verteilergebietsmanager die benötigten Mittel bedarfsgerecht unter Beachtung der Sicherstellung der nötigen Liquidität zur Verfügung.
(6) Der Verteilergebietsmanager hat gegenüber dem Bund jährlich bis zum 31. Jänner die Kosten gemäß Abs. 4 zu belegen. Die Angemessenheit der Kosten ist von einem von der Bundesministerin für Klimaschutz, Umwelt, Energie, Mobilität, Innovation und Technologie im Einvernehmen mit dem Bundesminister für Finanzen bestellten Wirtschaftsprüfer zu prüfen. Unter- oder Überzahlungen sind spätestens bis zum 31. März des jeweiligen Jahres auszugleichen oder auf bestehende Forderungen anzurechnen.
(7) Die strategische Gasreserve ist dauerhaft mit dem Anschaffungswert zu bilanzieren. § 67 der Insolvenzordnung ist auf die gemäß § 18a Abs. 4 gegründete Tochtergesellschaft nicht anzuwenden.
§ 18c Freigabe der strategischen Gasreserve
(1) Die Bundesministerin für Klimaschutz, Umwelt, Energie, Mobilität, Innovation und Technologie kann die strategische Gasreserve im Rahmen einer Verordnung gemäß den §§ 5 und 26 des Energielenkungsgesetzes 2012 freigeben. Die Freigabe ist zu beenden, sobald die dafür maßgeblichen Umstände nicht mehr vorliegen.
(2) Soweit Marktteilnehmern Gasmengen aus der strategischen Gasreserve überlassen werden, erteilt der Verteilergebietsmanager dem Bilanzgruppenkoordinator die Anordnung, diese gemäß § 87 Abs. 4 zu verwenden. Dazu hat der Verteilergebietsmanager eine Gebühr festzusetzen und zu verrechnen, die sich nach dem höheren der beiden folgenden Preise zuzüglich eines angemessenen Anteils an den sonstigen Kosten gemäß § 18b Abs. 4 bemisst:
- 1. der jeweilige Anschaffungswert der zugewiesenen Gasmengen, wobei die Gasmengen mit dem höchsten Anschaffungswert zuerst heranzuziehen sind;
- 2. für das Marktgebiet Ost der Börsereferenzpreis (CEGHIX) des jeweiligen Gastags und für die Marktgebiete Tirol und Vorarlberg der von der Erdgasbörse am virtuellen Handelspunkt des vorgelagerten Marktgebietes veröffentlichte mengengewichtete Preisindex des jeweiligen Gastags für Spotmarktprodukte.
§ 18d Haftung
(1) Für die von Vorständen, Geschäftsführern oder Dienstnehmern des Verteilergebietsmanagers in Wahrnehmung der Aufgaben im Rahmen der Beleihung gemäß §§ 18a bis 18c wem immer in Vollziehung der Gesetze zugefügte Schäden haftet der Bund nach den Bestimmungen des Amtshaftungsgesetzes. Der Vorstand, der Geschäftsführer oder Dienstnehmer haftet dem Geschädigten nicht.
(2) Hat der Bund dem Geschädigten gemäß Abs. 1 den Schaden ersetzt, kann er von den Vorständen, Geschäftsführern oder Dienstnehmern des Verteilergebietsmanagers Rückersatz nach den Bestimmungen des Amtshaftungsgesetzes begehren.
(3) Unbeschadet des Abs. 2 hat der Verteilergebietsmanager dem Bund jene Leistungen, welche dieser in Erfüllung seiner Verpflichtung gemäß Abs. 1 erbracht hat, in vollem Umfang zu ersetzen.
(4) Soweit der Verteilergebietsmanager Leistungen an den Bund erbracht hat, geht der Anspruch des Bundes gegen die Vorstände, Geschäftsführer oder Dienstnehmer der Gesellschaft auf Rückersatz gemäß Abs. 2 auf die entsprechende Gesellschaft über.