Geldwäschereiprävention & Travel Rule für Krypto

Das AMLA verlangt, dass relevante Aufzeichnungen mindestens zehn Jahre lang nach Beendigung der Geschäftsbeziehung bzw. nach Abschluss der Transaktion aufbewahrt werden. Eine Richtlinie sollte den relevanten Ausgangspunkt, Aufzeichnungen, Zugriffsrechte und Aufbewahrungspflichten festlegen. Ein Blockchain-Datensatz allein enthält nicht alle Ausweisdokumente oder Entscheidungen, die das Unternehmen aufbewahren muss.

Berufliche Tätigkeiten im Zusammenhang mit fremden Vermögenswerten, Umtausch, Zahlungstransfers oder bestimmten Verwahrungsvereinbarungen können unter das GwG fallen. Entscheidend sind die genauen Service- und Gewerbetests. Wir analysieren, was der Betreiber kontrolliert und für Kunden tut, bevor wir den Überwachungs- und Compliance-Weg festlegen.

Dabei handelt es sich um Informationen über den Absender und den Begünstigten, die den jeweiligen Überweisungen zwischen Finanzintermediären beiliegen müssen. Der erforderliche Prozess umfasst die Erfassung, Überprüfung, Übermittlung und Bearbeitung fehlender Informationen. Eine Blockchain-Adresse allein liefert nicht unbedingt die erforderlichen Kundeninformationen.

Bei Überweisungen mit externen Wallets können die Schweizer Aufsichtserwartungen einen Nachweis verlangen, der das Wallet mit dem identifizierten Kunden in Verbindung bringt. Massgebend für die Steuerung sind die jeweils geltenden Rahmenbedingungen und Übertragungsumstände. Wir helfen dabei, akzeptable Beweise, Ausnahmen und Eskalationen zu definieren, anstatt uns auf eine ungeprüfte Kundenaussage zu verlassen.

Nein. Die Aufgaben unterscheiden sich zwischen laufenden Beziehungen, gelegentlichem Austausch und anderen Transaktionen. Die Regeln der FINMA sehen einen Schwellenwert von 1.000 CHF für bestimmte virtuelle Währungsbörsen vor, mit Schutzmassnahmen gegen verbundene Transaktionen über einen Zeitraum von 30 Tagen. Auch geltende SRO-Regeln und Verdachtspflichten sind zu prüfen; Bei der Zahl handelt es sich nicht um eine allgemeine Ausnahme.

Der Prozess sollte die Vertragspartei und die relevanten wirtschaftlichen Eigentümer identifizieren, den Zweck der Beziehung verstehen und das Risiko bewerten. Fälle mit höherem Risiko bedürfen entsprechender Zusatzabklärungen und Genehmigungen. Die resultierende Datei sollte die Entscheidung erläutern und eine spätere Überwachung und Überprüfung unterstützen.

Das Unternehmen benötigt einen dokumentierten Prozess zur Untersuchung von Warnungen, zur Eskalation von Bedenken und zur Entscheidung, ob eine gesetzliche Meldepflicht ausgelöst wird. Meldungen an die MROS erfolgen über den erforderlichen Meldeweg. Verantwortlichkeiten, Fristen, Aufzeichnungen und etwaige Einschränkungen der Kundenkommunikation sollten klar zugeordnet werden.

Das Unternehmen muss die geltenden Übertragungsregeln, Nachweise zur Wallet-Kontrolle und seine eigene Risikopolitik bewerten. Einige Überweisungen erfordern möglicherweise eine zusätzliche Überprüfung oder werden abgelehnt. Das Verfahren soll darlegen, welche Szenarien zulässig sind, welche Beweismittel aufbewahrt werden und wer Ausnahmen genehmigt.

Outsourcing ist im Rahmen der geltenden Rahmenbedingungen zwar möglich, setzt aber geeignete Verträge, Anbieteraufsicht, Zugang zu Informationen und klare Entscheidungsbefugnisse voraus. Der Finanzintermediär behält seine eigenen Verantwortlichkeiten. Wir überprüfen die Vereinbarung und gehen nicht davon aus, dass ein Software-Abonnement die Verpflichtung überträgt.

Das AML-Rahmenwerk sollte dem jeweiligen Aufsichtsstatus und dem im Antrag beschriebenen Modell entsprechen. Das Projekt kann Zulassungsunterlagen vorbereiten oder einen bestehenden Betrieb verbessern. Das Entwerfen von Steuerelementen selbst gewährt keine Mitgliedschaft oder Autorisierung.

Mängel können zu Prüfungsfeststellungen, Abhilfemassnahmen, Einschränkungen, Konsequenzen für die Mitgliedschaft oder Lizenzierung und gegebenenfalls zu strafrechtlicher Gefährdung führen. Wir priorisieren Lücken nach ihrer Bedeutung und weisen konkrete Korrekturmassnahmen zu. Das Ziel ist ein evidenzbasierter Arbeitsprozess und nicht Richtlinien, die nur auf dem Papier existieren.

Ja. Wir bewerten, wie die Tools zum Prozess passen, welche Informationen sie liefern und welche Entscheidungen beim Menschen bleiben. Fehlende Fähigkeiten werden in Anforderungen an Ihr Technik- oder Beschaffungsteam übersetzt. Wir gehen nicht davon aus, dass ein Tool alle Kontrollen erfüllen kann.

Das Standardprojekt entwickelt die rechtlichen Rahmenbedingungen und Verfahren. Für den Betrieb auf Transaktionsebene ist ein gesonderter, ausdrücklicher Auftrag erforderlich, der Zugriff, Volumen, Personal, Befugnisse und Eskalation abdeckt. Im Auftragsschreiben wird deutlich, welches Team die täglichen Überprüfungen durchführt.

Der Umfang kann eine Lückenbewertung, eine Risikoanalyse, Onboarding- und Transferverfahren, Eskalationsregeln, eine Überprüfung der Anbieterverträge und Schulungsmaterialien umfassen. Wir vereinbaren die Ergebnisse rund um Ihr Betriebsmodell und identifizieren alle technischen, Audit- oder laufenden Betriebsarbeiten, die einer gesonderten Abdeckung bedürfen.