AML- & KYC-Richtlinie
Unsere Verpflichtung, Geldwäsche, Terrorismusfinanzierung und Finanzkriminalität durch robuste Compliance-Verfahren und branchenführende Verifizierungsstandards zu verhindern.
Diese Übersetzung wird ausschließlich zu Ihrer Information bereitgestellt. Rechtlich verbindlich ist allein die englische Fassung; bei Abweichungen oder Widersprüchen zwischen der Übersetzung und der englischen Fassung hat die englische Fassung Vorrang.
1Zweck & Geltungsbereich
Diese Richtlinie zur Bekämpfung der Geldwäsche (AML) und zur Kundenidentifizierung (Know Your Customer, KYC) legt die Verpflichtung von KryptoMate dar, die Nutzung unserer Plattform für Geldwäsche, Terrorismusfinanzierung, Proliferationsfinanzierung und andere Finanzstraftaten zu verhindern. Diese Richtlinie gilt für alle Nutzer, Mitarbeiter, Auftragnehmer, Vertreter und Großhandelspartner von KryptoMate über alle Dienste hinweg, einschließlich Geschenkkarten, Spielen, eSIMs, Handy-Aufladungen, Flugbuchungen, Hotelaufenthalten, Zugang zu Flughafen-Lounges, KryptoCard und Großhandels-/API-Geschäft.
KryptoMate hält alle geltenden AML-Gesetze und -Vorschriften ein, insbesondere, aber nicht ausschließlich die FATF-Empfehlungen, die Geldwäscherichtlinien der EU (AMLD5/AMLD6), den U.S. Bank Secrecy Act (BSA), den britischen Proceeds of Crime Act sowie andere einschlägige nationale und internationale Vorschriften. Wir aktualisieren unseren Compliance-Rahmen fortlaufend, um sich weiterentwickelnden regulatorischen Anforderungen und neu auftretenden Typologien der Finanzkriminalität Rechnung zu tragen.
2Begriffsbestimmungen
3Risikobasierter Ansatz
KryptoMate verfolgt bei der AML/KYC-Compliance einen umfassenden risikobasierten Ansatz und setzt Ressourcen im Verhältnis zu den ermittelten Risiken ein. Unser Rahmen für die Risikobewertung beurteilt die folgenden Dimensionen:
Risikobewertungen werden mindestens jährlich überprüft und aktualisiert oder häufiger, wenn regulatorische Änderungen, neu auftretende Bedrohungen oder wesentliche geschäftliche Veränderungen dies veranlassen.
4KYC-Verfahren
4.1 Identifizierung & Verifizierung der Kunden
Sie können auf KryptoMate per Gastbestellung einkaufen, und eine Identitätsprüfung ist nicht für jede Bestellung erforderlich. Wir verfolgen einen risikobasierten Ansatz: Wir können von Ihnen verlangen, Ihre Identität über das sichere Verfahren unseres Verifizierungspartners zu verifizieren, und zwar vor oder nach einer Transaktion, auf der Grundlage des Risikos, von Schwellenwerten für Transaktionswert oder -volumen, der Produktart, der Zahlungsmethode, ungewöhnlicher Aktivitäten oder einer gesetzlichen Verpflichtung. Wir können eine Bestellung zurückhalten, ablehnen oder erstatten, bis die Verifizierung abgeschlossen ist. Soweit eine Verifizierung erforderlich ist, ist unser gestuftes KYC-Verfahren darauf ausgelegt, Sicherheit und Nutzererlebnis in Einklang zu bringen:
4.2 Verifizierungsverfahren
Die Identitätsprüfung erfolgt durch eine Kombination aus automatisierten, KI-gestützten Systemen und manueller Prüfung durch geschultes Compliance-Personal unter Einsatz vertrauenswürdiger externer Verifizierungsanbieter. Die automatisierten Prüfungen umfassen die Prüfung der Echtheit von Dokumenten, den Abgleich per Gesichtserkennung, die Lebenderkennung und den Abgleich mit Datenbanken. Die Standardverifizierung wird bei automatisierter Freigabe in der Regel innerhalb weniger Minuten abgeschlossen, bei erforderlicher manueller Prüfung innerhalb von 24 bis 48 Stunden.
4.3 Verifizierung von Unternehmen & Großhandel
Großhandels- und Geschäftskonten unterliegen zusätzlichen Verifizierungsanforderungen, einschließlich Unterlagen zur Unternehmensregistrierung, Gründungsurkunde, Satzung, Identifizierung aller wirtschaftlich Berechtigten (UBOs), die 25 % oder mehr der Anteile halten, Identifizierung der Geschäftsführer und Nachweis der Geschäftsadresse. Auf alle Großhandelsbeziehungen werden verstärkte Sorgfaltspflichten angewandt.
4.4 Laufende Überwachung & regelmäßige Überprüfung
KYC ist kein einmaliger Vorgang. Wir führen eine laufende Überwachung durch, um sicherzustellen, dass die Aktivitäten des Kunden weiterhin mit seinem bekannten Risikoprofil übereinstimmen. Kundenunterlagen und Risikobewertungen werden regelmäßig überprüft: jährlich bei Kunden mit Standardrisiko, halbjährlich bei Kunden mit mittlerem Risiko und vierteljährlich bei Kunden mit hohem Risiko. Aktualisierte Unterlagen können jederzeit aufgrund von Änderungen des Risikoprofils oder der regulatorischen Anforderungen angefordert werden.
5Verstärkte Sorgfaltspflichten
Maßnahmen der verstärkten Sorgfaltspflichten (EDD) werden unter den folgenden Umständen angewandt:
- Politisch exponierte Personen (PEPs), deren Familienmitglieder und bekanntermaßen nahestehende Personen.
- Kunden, die in Hochrisiko- oder sanktionierten Rechtsordnungen ansässig sind oder Transaktionen mit Bezug zu solchen Rechtsordnungen durchführen.
- Ungewöhnlich große, komplexe oder wirtschaftlich zwecklose Transaktionen.
- Kunden, deren Mittelherkunft oder Vermögensherkunft sich nicht ohne Weiteres feststellen oder überprüfen lässt.
- Großhandels- und Geschäftskonten mit komplexen Eigentümerstrukturen.
- Transaktionen mit Bezug zu Privacy Coins, Mixing-Diensten oder risikoreichen Blockchain-Adressen.
- Kunden, die durch interne Überwachungssysteme oder externe Erkenntnisse auffällig geworden sind.
EDD-Maßnahmen können insbesondere, aber nicht ausschließlich Folgendes umfassen: zusätzliche Ausweisdokumente, erweiterte Hintergrundprüfungen und Prüfungen auf negative Medienberichterstattung, ausführliche Erklärungen zur Mittelherkunft und Vermögensherkunft mit Belegen, herabgesetzte Transaktionslimits, eine erhöhte Überwachungsfrequenz, die Genehmigung der Geschäftsbeziehung durch die Geschäftsleitung und regelmäßige Überprüfungen der Geschäftsbeziehung.
6Transaktionsüberwachung
Wir setzen einen mehrstufigen Rahmen für die Transaktionsüberwachung ein, der automatisierte Systeme mit fachkundiger menschlicher Analyse verbindet:
7Sanktionslistenprüfung
Alle Kunden, wirtschaftlich Berechtigten und Transaktionen werden mit den geltenden Sanktionslisten abgeglichen, darunter:
- Konsolidierte Liste des Sicherheitsrats der Vereinten Nationen.
- Liste der Specially Designated Nationals (SDN) des U.S. Office of Foreign Assets Control (OFAC) und andere OFAC-Listen.
- Konsolidierte Liste der Finanzsanktionen der Europäischen Union.
- Finanzsanktionsliste des britischen Finanzministeriums (HM Treasury).
- Andere geltende nationale, regionale und internationale Sanktionslisten.
Die Prüfung erfolgt bei der Kontoerstellung, zum Zeitpunkt jeder Transaktion, regelmäßig während der Geschäftsbeziehung und bei jeder Aktualisierung der Sanktionslisten. Bestätigte Treffer führen zum sofortigen Einfrieren des Kontos, zur Sperrung der Transaktion und zur verpflichtenden Meldung an die zuständigen Behörden. Mögliche Treffer werden zur manuellen Prüfung und Klärung eskaliert.
8Meldung verdächtiger Aktivitäten
Wird eine verdächtige Aktivität festgestellt, wird das folgende Verfahren eingehalten:
- 1Die Transaktion, das Konto oder die Aktivität wird gekennzeichnet und unverzüglich an das Compliance-Team eskaliert.
- 2Es wird eine gründliche Untersuchung durchgeführt, einschließlich einer Prüfung des Kundenprofils, des Transaktionsverlaufs, der Verifizierungsdokumente und aller verfügbaren externen Erkenntnisse.
- 3Bestätigt die Untersuchung, dass begründeter Anlass zu einem Verdacht besteht, wird innerhalb der gesetzlich vorgeschriebenen Frist eine Verdachtsmeldung (SAR) bei der zuständigen zentralen Meldestelle (FIU) erstattet.
- 4Der Kunde wird über die Meldung oder die Untersuchung nicht informiert. Die Informationsweitergabe an den Betroffenen (Tipping-off) ist nach den meisten AML-Rechtsvorschriften eine Straftat.
- 5Alle relevanten Aufzeichnungen, Beweismittel und Untersuchungsvermerke werden aufbewahrt und den Behörden auf rechtmäßiges Ersuchen zur Verfügung gestellt.
- 6Das Konto kann je nach Schwere der Feststellungen und nach Maßgabe aufsichtsrechtlicher Vorgaben gesperrt, eingeschränkt oder gekündigt werden.
9Politisch exponierte Personen
KryptoMate unterzieht alle Geschäftsbeziehungen mit PEPs einer verschärften Prüfung, einschließlich:
- Genehmigung durch die Geschäftsleitung vor Begründung oder Fortführung der Geschäftsbeziehung.
- Feststellung und Überprüfung der Vermögensherkunft und der Mittelherkunft anhand von Belegen.
- Verstärkte laufende Überwachung aller Transaktionen und Kontoaktivitäten.
- Regelmäßige Überprüfung (mindestens vierteljährlich) des PEP-Status, der damit verbundenen Risikostufe und der Rechtfertigung der Geschäftsbeziehung.
- Überprüfung von Familienmitgliedern und bekanntermaßen nahestehenden Personen identifizierter PEPs.
10Aufbewahrung von Aufzeichnungen
Wir führen umfassende Aufzeichnungen über alle Dokumente zur Identifizierung und Verifizierung von Kunden, Transaktionsaufzeichnungen, Risikobewertungen, Warnmeldungen aus der Überwachung, Untersuchungsakten, SAR-Meldungen und Compliance-Entscheidungen. Die Aufzeichnungen werden mindestens fünf (5) Jahre nach Beendigung der Geschäftsbeziehung oder nach dem Datum der Transaktion aufbewahrt, je nachdem, welcher Zeitpunkt der spätere ist, oder länger, soweit das geltende Recht dies verlangt. Die Aufzeichnungen werden sicher und mit angemessenen Zugriffskontrollen gespeichert und stehen den Aufsichtsbehörden auf rechtmäßiges Ersuchen zur Einsicht zur Verfügung.
11Schulung & Sensibilisierung der Mitarbeiter
Alle Mitarbeiter und Auftragnehmer von KryptoMate sowie relevante Dritte erhalten eine umfassende AML/KYC-Schulung, einschließlich:
- Erkennung von Indikatoren und Warnsignalen für Geldwäsche, Terrorismusfinanzierung und Finanzkriminalität.
- KYC-Verifizierungsverfahren, Dokumentationsanforderungen und Eskalationsprotokolle.
- Interne und externe Meldepflichten, einschließlich der Verfahren zur Erstattung von SAR-Meldungen.
- Einhaltung von Sanktionen, Prüfverfahren und Embargoanforderungen.
- Kryptowährungsspezifische Risiken, einschließlich Blockchain-Analysen, Privacy Coins und DeFi-bezogener Typologien.
- Regulatorische Änderungen, Durchsetzungsmaßnahmen und neu auftretende Trends der Finanzkriminalität.
Die Schulung erfolgt bei der Einstellung und wird mindestens jährlich aufgefrischt; zusätzliche gezielte Schulungen finden statt, wenn wesentliche regulatorische Änderungen eintreten oder neue Produkte/Dienstleistungen eingeführt werden.
12Compliance-Beauftragter
Der von KryptoMate benannte Geldwäschebeauftragte (MLRO) / AML-Compliance-Beauftragte ist verantwortlich für:
- Die Aufsicht über die Gestaltung, Umsetzung und Wirksamkeit dieser AML- & KYC-Richtlinie und aller damit verbundenen Verfahren.
- Die Sicherstellung der Einhaltung aller geltenden AML/CFT-Gesetze, -Vorschriften und aufsichtsrechtlichen Vorgaben.
- Die Prüfung, Genehmigung und Erstattung von Verdachtsmeldungen bei den zuständigen Behörden.
- Die Zusammenarbeit mit Aufsichtsbehörden, zentralen Meldestellen (Financial Intelligence Units) und Strafverfolgungsbehörden.
- Die Durchführung und Beaufsichtigung der unternehmensweiten Risikobewertung.
- Die Berichterstattung an die Geschäftsleitung und das Leitungsorgan über Compliance-Angelegenheiten, Risiken und die Wirksamkeit des Programms.
- Die Durchführung regelmäßiger unabhängiger Überprüfungen und Aktualisierungen dieser Richtlinie und der damit verbundenen Verfahren.
13Zusammenarbeit mit Behörden
KryptoMate arbeitet uneingeschränkt mit Strafverfolgungsbehörden, Aufsichtsbehörden, zentralen Meldestellen (Financial Intelligence Units) und anderen zuständigen Stellen zusammen. Wir beantworten rechtmäßige Auskunftsersuchen, Herausgabeanordnungen, Einfrierungsanordnungen und andere rechtliche Verfahren unverzüglich und umfassend. Wir benötigen keine gerichtliche Anordnung, um verdächtige Aktivitäten freiwillig der zuständigen FIU zu melden.
14Folgen der Nichteinhaltung
Nutzer, die die KYC-Anforderungen nicht erfüllen, falsche oder irreführende Angaben machen oder bei denen festgestellt wird, dass sie an verbotenen Aktivitäten beteiligt sind, können von einer oder mehreren der folgenden Folgen betroffen sein:
- Sofortige Sperrung oder Einschränkung des Kontos.
- Rückabwicklung von Transaktionen oder Einfrieren von Geldern (soweit gesetzlich vorgeschrieben oder zulässig).
- Dauerhafte Kündigung des Kontos und Ausschluss von der Plattform.
- Meldung an die zuständigen Strafverfolgungs- und Aufsichtsbehörden.
- Gegebenenfalls Einleitung zivil- oder strafrechtlicher Schritte.
15Unabhängige Prüfung
Unser AML/KYC-Compliance-Programm unterliegt einer regelmäßigen unabhängigen Prüfung durch qualifizierte externe Prüfer. Prüfungsfeststellungen und Empfehlungen werden der Geschäftsleitung berichtet und zeitnah umgesetzt, um die kontinuierliche Verbesserung unseres Compliance-Rahmens sicherzustellen.
16Kontaktinformationen
Bei Fragen zu unserer AML- & KYC-Richtlinie, zur Meldung verdächtiger Aktivitäten oder bei Compliance-bezogenen Anfragen: