Einleitung: das Dilemma aus Unternehmenssicht
Für viele Unternehmen stellt sich zunehmend die Frage, wie mit Interessenten oder Bestandskunden zu verfahren ist, die sich weigern, Identifikations- oder Eigentümerinformationen preiszugeben. Kurzfristig besteht der wirtschaftliche Druck, Geschäfte abzuschließen oder Prozesse nicht zu blockieren. Gleichzeitig sind Sorgfaltsanforderungen und Meldepflichten zu beachten, deren Missachtung rechtliche und operative Risiken nach sich ziehen kann. Dieser Beitrag fasst nach den vorliegenden Informationen relevante regulatorische Hinweise zusammen und skizziert praktische Konsequenzen für betriebliche Abläufe.
Regulatorische Grundsätze und Fristen
Nach den vorliegenden Informationen ist vorgesehen, dass mit Beginn von Tranche 2 — als genannter Zeitpunkt wird der 1. Juli 2026 genannt — verschärfte Kundensorgfaltspflichten gelten. Demnach soll vor Erbringung der Dienstleistung eine initiale Kundensorgfaltspflicht (Customer Due Diligence, CDD) durchzuführen sein. Bei juristischen Personen umfasst die initiale CDD demnach die Feststellung der wirtschaftlich Berechtigten.
Zu den genannten zeitlichen Vorgaben zählen Fristen für Verdachtsmeldungen: Nach dem vorliegenden Informationsstand sollen Hinweise auf Terrorismusfinanzierung innerhalb kurzer Fristen gemeldet werden (als genannter Zeitraum wird 24 Stunden genannt); für andere Verdachtsmomente werden in den verfügbaren Angaben Fristen von etwa drei Werktagen genannt. Diese Formulierungen geben den derzeitigen Informationsstand wieder und sind nicht als vollständig unabhängig verifizierte Rechtsauslegung zu verstehen.
Was gilt, wenn Kundendaten fehlen oder verweigert werden?
- Nach den vorliegenden Informationen ist vorgesehen, dass Dienstleister keine Dienstleistung beginnen sollten, wenn erforderliche Identifikations- oder Eigentümerinformationen nicht vorliegen.
- Eine verzögerte CDD (Delayed initial CDD) ist demnach nur unter bestimmten Bedingungen und Programmanforderungen zulässig; die bloße Weigerung eines Kunden, Identifikationsdaten zu übermitteln, wird in den verfügbaren Angaben nicht als legitimer Grund für eine generelle Verzögerung genannt.
- Hinweise auf verdächtige Aktivitäten umfassen nach aktuellem Informationsstand auch Fälle, in denen Kunden Identifikationsdaten verweigern oder nur unklare Angaben machen.
- Für Bestandskunden, die vor dem genannten Zeitpunkt aufgenommen wurden, sind Nachholprüfungen in Sonderfällen vorgesehen, etwa wenn sich das Risiko erhöht oder Verdachtsmomente auftreten.
Konsequenzen für das Melde- und Kommunikationsverhalten
Kommt ein Verdacht auf Geldwäsche oder Terrorismusfinanzierung auf — zum Beispiel weil ein Kunde wiederholt nur vage Angaben macht oder Dokumente verweigert —, ist der Sachverhalt zu bewerten und gegebenenfalls eine Verdachtsmeldung vorzubereiten. Bei der Bewertung sind die oben genannten Fristen zu berücksichtigen, soweit sie nach den vorliegenden Informationen genannt werden.
Bezüglich der Kommunikation mit dem Kunden ist nach den vorliegenden Angaben zu beachten, dass Hinweise auf eine eingereichte oder geplante Meldung (Tipping-off) zu vermeiden sind. Solche Hinweise könnten die Meldung beeinträchtigen; interne Abstimmungs- und Kommunikationsregeln sollten dies daher berücksichtigen.
Datenhaltungs- und Dokumentationspflichten
Nach aktuellem Informationsstand sind erfasste CDD-Daten in Australien in der Regel über einen Zeitraum von sieben Jahren aufzubewahren. Neben der Aufbewahrungsdauer ist die Nachvollziehbarkeit der Verifizierungsmaßnahmen wichtig: Dokumentierte Entscheidungswege, Zeitpunkte der Anfragen und dokumentierte Reaktionen des Kunden gehören zur erforderlichen Datenqualität.
Typische Fehler und Risiken in der Praxis
- Vorzeitige Leistungserbringung ohne abgeschlossene initiale CDD.
- Verwechslung von Organen einer juristischen Person (etwa Direktoren) mit den wirtschaftlich Berechtigten.
- Unterlassene oder verspätete Meldung möglicher Verdachtsfälle.
- Zu detaillierte oder enthüllende Erklärungen gegenüber Kunden, die als Tipping-off interpretiert werden könnten.
Praktische Handlungsoptionen für Unternehmen
Aus den dargestellten Hinweisen lassen sich praxisnahe Maßnahmen ableiten:
- Prozessdefinition: Interne Regeln sollten klar festlegen, dass die Erbringung einer Dienstleistung bis zum Abschluss der initialen CDD auszusetzen ist. Diese Vorgabe ist insbesondere für Neukunden zu dokumentieren.
- Differenzierte Risikoanalyse: Weigert sich ein Kunde, Informationen zu liefern, ist eine zügige und fokussierte Risikoabschätzung vorzunehmen; wiederholte Ausweichantworten oder widersprüchliche Angaben erhöhen die Wahrscheinlichkeit, dass ein Verdachtsfall vorliegt.
- Dokumentieren und eskalieren: Jeder Versuch, Identifikations- oder Eigentümerinformationen anzufordern, sollte dokumentiert werden. Bleibt die Auskunft aus, ist der Fall an die zuständige Compliance-Stelle zu eskalieren und eine mögliche Meldung vorzubereiten.
- Kommunikation: Information an Kunden sollten kurz, sachlich und nicht hinweisend auf interne Verdachtsprüfungen formuliert werden, um Tipping-off zu vermeiden.
- Bestandskundenmanagement: Bei bestehenden Geschäftsbeziehungen sind Nachholprüfungen vorzusehen, wenn das Risiko steigt oder Verdachtsmomente auftreten.
Screening und Datenqualität als Unterstützungsinstrumente
Ergänzend können standardisierte Screening-Prozesse — zum Beispiel zur PEP- und Sanktionsprüfung sowie zur Medienbeobachtung — die schnelle Risikoabschätzung unterstützen. Hohe Datenqualität und eine revisionssichere Dokumentation der Prüfpfade erleichtern die Nachvollziehbarkeit von Entscheidungen und die Einhaltung von Aufbewahrungsfristen.
Kurzbeispiel zur Veranschaulichung
Das folgende, eigens erstellte fiktive Beispiel dient der Veranschaulichung und ist nicht als Originalfall aus einer Quelle zu verstehen: Ein Dienstleistungsunternehmen erhält eine Anfrage von einem Neukunden, der lediglich Firmendaten und Namen der Direktoren übermittelt, aber keine Angaben zu wirtschaftlich Berechtigten macht. Nach interner Prüfung wird die initiale CDD nicht abgeschlossen, die Leistungserbringung vorerst ausgesetzt und der Vorgang dokumentiert. Da der Kunde wiederholt ausweichend antwortet, wird der Fall an Compliance eskaliert und auf mögliche Verdachtsmomente geprüft. Eine direkte Mitteilung an den Kunden, dass eine Meldung geplant ist, wird bewusst vermieden.
TL Compliance Suite: kurze Einordnung
Hinweis zur TL Compliance Suite (Herstellerangaben): Nach den vom Anbieter bereitgestellten Produktinformationen kann die Suite unter anderem folgende Funktionen bereitstellen, die Compliance-Prozesse unterstützen sollen: Sanktionslistenprüfung, PEP-Screening, intelligentes/fehlertolerantes Matching, Audit-Trail und revisionssichere Dokumentation, zentrale Ablage von CDD-Daten, Automatisierung von Compliance-Prozessen sowie Integration in bestehende Systemlandschaften. Diese Aufzählung gibt die vom Anbieter genannten Merkmale wieder und ist nicht als unabhängige Bewertung der Wirksamkeit zu verstehen.
Fazit
Wenn ein Kunde sich weigert, erforderliche Identifikations- oder Angaben zu wirtschaftlich Berechtigten zu liefern, legt der aktuelle Informationsstand nahe, die Dienstleistung bis zum Abschluss der initialen CDD auszusetzen. Unternehmen sollten klare Prozesse für Dokumentation, Risikobewertung und Eskalation vorhalten sowie interne Kommunikationsregeln zur Vermeidung von Tipping-off etablieren. Gut dokumentierte CDD-Praktiken und ergänzende Screening-Maßnahmen tragen dazu bei, Entscheidungen nachvollziehbar zu machen und betriebliche Risiken zu reduzieren.