E-Shops mit hochwertigen Waren

Zusammenfassung in Stichpunkten

Das sogenannte AML-Gesetz (Gesetz Nr. 253/2008 Slg.) erfasst E-Shops mit hochwertigen Waren in dem Moment, in dem sie rechtlich zum „Verpflichteten“ werden, typischerweise als Warenhändler, der Barzahlungen ab 10.000 EUR annimmt, oder als Händler mit Edelmetallen oder Edelsteinen.

Dieser Moment bedeutet nicht nur einen formalen Eintrag in eine Liste, sondern löst ein ganzes Paket von Pflichten aus: Kunden identifizieren und überprüfen, ein System interner Grundsätze und eine Risikobewertung ausarbeiten, Transaktionen laufend überwachen und verdächtige Geschäfte dem Finanzanalyseamt (Finanční analytický úřad, im Folgenden „FAÚ“) melden.

In den letzten Monaten gab es im AML-Bereich in Tschechien und in der EU bedeutende Änderungen – etwa die Erweiterung des Kreises der Verpflichteten, strengere Regeln für politisch exponierte Personen (PEP) und die Verabschiedung des neuen europäischen AML-Pakets mit Wirksamkeit ab 2025–2027, das auch den Online-Verkauf hochwertiger Waren betreffen wird.

AML-Gesetz und E-Shops mit hochwertigen Waren: Wo E-Commerce und Regulierung aufeinandertreffen

Die AML-Regulierung wurde ursprünglich vor allem für Banken und andere Finanzinstitute konzipiert, hat sich in den letzten Jahren aber sehr deutlich auch in die Welt der gewöhnlichen Unternehmen einschließlich des E-Commerce ausgedehnt. Die grundlegende tschechische Vorschrift ist das AML-Gesetz, dessen Zweck es ist, den Missbrauch des Finanzsystems zur Legalisierung von Erträgen aus Straftaten und zur Terrorismusfinanzierung zu verhindern und zugleich Bedingungen für die wirksame Aufdeckung dieser Phänomene zu schaffen. Taucht bei einem E-Shop der Verdacht auf Geldwäsche oder damit verbundene strafrechtliche Risiken auf, kann eine Beratung im Bereich Strafrecht angebracht sein.

Der E-Shop mit hochwertigen Waren tritt hier als potenzieller Kanal auf, über den sich „schmutziges“ Geld in Luxusgüter verwandeln lässt, die leicht weiterverkauft oder in ein anderes Land verbracht werden können, oft mit minimalen Spuren. Der elektronische Handel an sich löst keine AML-Pflichten aus, ob es sich um B2C, B2B oder andere Arten des E-Commerce handelt. Entscheidend sind die Art der verkauften Ware, die Zahlungsweise und die Höhe der Transaktionen. In der Praxis lohnt es sich zudem, Klarheit darüber zu haben, wie sich die Eigentümerstruktur und die Eintragung der wirtschaftlichen Eigentümer in die AML-Beurteilung einfließen; die Auswirkungen fassen wir im Artikel Warum Sie Unstimmigkeiten im Register der wirtschaftlichen Eigentümer die Teilnahme an einer öffentlichen Ausschreibung kosten können zusammen. Das AML-Gesetz definiert den Kreis der sogenannten Verpflichteten – also der Subjekte, die präventive Maßnahmen anwenden müssen, insbesondere die Identifizierung und Überprüfung des Kunden, ein internes System von Grundsätzen führen und verdächtige Geschäfte melden müssen.

Zu diesen Personen gehören neben Banken beispielsweise auch Händler mit Edelmetallen und Edelsteinen sowie Warenhändler bei Bartransaktionen ab 10.000 EUR. Für E-Shops mit hochwertigen Waren ist der entscheidende Punkt an der Grenze zwischen „gewöhnlichem“ Händler und Verpflichtetem gerade der Moment, in dem sie Barzahlungen (typischerweise bei Selbstabholung) in Höhe von mindestens 10.000 EUR annehmen oder anzunehmen beabsichtigen, oder in dem sie andere Voraussetzungen für die Einstufung als Verpflichtete erfüllen.

Dabei geht es nicht nur um die Höhe einer einzelnen Zahlung – die Rechtslage berücksichtigt, dass Transaktionen auch künstlich aufgeteilt werden können, etwa durch eine Serie kleinerer Zahlungen oder durch die Verteilung von Käufen auf mehrere Personen, und auch dies kann ein Merkmal eines verdächtigen Geschäfts sein. Aus AML-Sicht ist daher nicht nur der E-Shop als solcher entscheidend, sondern auch, wie Zahlungsweise, Lieferung und Vertragsabschluss ausgestaltet sind. Damit hängt in der Regel auch die richtige Gestaltung der Vertragsdokumentation (z. B. der Geschäftsbedingungen, Zahlungs- und Stornoregeln) im Rahmen von Verträgen und Verhandlungen zusammen.

Eine besondere Rolle spielt auch das Zusammenspiel des AML-Gesetzes mit dem tschechischen Gesetz über die Begrenzung von Barzahlungen (im Folgenden „ZOPH“), das allen Personen – Unternehmern wie Nichtunternehmern – die Pflicht auferlegt, Zahlungen über 270 000 CZK (ca. 11 100 EUR) unbar zu leisten. Das ZOPH erfasst also einen breiteren Kreis von Subjekten und Situationen als das AML-Gesetz, verfolgt aber ein anderes Ziel; die AML-Regulierung arbeitet dagegen mit einem engeren Kreis von Verpflichteten, legt aber wesentlich tiefere Pflichten zur Prävention, Kontrolle und Meldung fest. 

Für einen E-Shop mit hochwertigen Waren ist es daher wichtig, beide Regime gleichzeitig zu verstehen und AML nicht bloß als „weitere Version“ von Bargeldgrenzen wahrzunehmen. Seit 2024 treten zudem umfangreiche Änderungen auf Ebene der Europäischen Union in Kraft: das neue AML-Paket einschließlich der Verordnung AMLR und der Errichtung der EU-Behörde zur Bekämpfung der Geldwäsche (AMLA).

Diese europäischen Regeln werden um das Jahr 2027 voll wirksam, das tschechische AML-Gesetz passt sich ihnen aber bereits jetzt schrittweise an, etwa durch die Erweiterung des Kreises der Verpflichteten und die Präzisierung der Anforderungen an Risikobewertung, PEP oder Sanktionsscreening. E-Shops mit hochwertigen Waren bewegen sich somit in einem Umfeld, in dem sich die Regulierung deutlich verschärft und in dem eine immer professionellere Compliance erwartet wird, auch bei mittleren und kleineren Unternehmen.

Wann ein E-Shop mit hochwertigen Waren zum „Verpflichteten“ wird

Warenhändler und die Grenze von 10.000 EUR in bar

Das AML-Gesetz zählt zu den Verpflichteten unter anderem die sogenannten Warenhändler, wenn sie im Rahmen ihrer Tätigkeit Barzahlungen im Wert von mindestens 10.000 EUR annehmen oder leisten, und zwar unabhängig davon, ob es sich um eine Zahlung oder mehrere miteinander zusammenhängende Zahlungen handelt. Diese Konstruktion reagiert auf das typische Geldwäscheschema, bei dem Täter Transaktionen in mehrere kleinere Zahlungen aufteilen, um sichtbare Grenzen zu umgehen; aus Sicht des AML-Verpflichteten soll dies jedoch nicht zum Wegfall der Pflicht führen, sondern im Gegenteil zu erhöhter Wachsamkeit. Werden nachträglich Fehler in der Erfassung oder in den Buchhaltungsunterlagen zu den Transaktionen festgestellt, kann auch das im Text Berichtigte Steuererklärung: Wie Sie bei Fehlern in der Buchhaltung vorgehen und das Risiko hoher Sanktionen ausschließen beschriebene Vorgehen relevant sein.

Eine besondere Unterkategorie bilden Händler mit Edelmetallen und Edelsteinen, die kraft Gesetzes Verpflichtete sind, sobald sie Geschäfte im Wert von 10.000 EUR oder mehr tätigen, und zwar unabhängig davon, ob bar oder unbar gezahlt wird. Dabei geht es nicht nur um Anlagegold, sondern um einen breiteren Kreis von Edelmetallen (z. B. Silber, Platin, Palladium) und Edelsteinen (Diamanten, Rubine, Saphire, Smaragde) und oft auch um Schmuck aus diesen Materialien.

Bietet ein E-Shop eine Kombination aus Luxusschmuck, Anlagebarren und teuren Uhren mit eingesetzten Edelsteinen an, nähert er sich praktisch immer dem Regime des Händlers mit Edelmetallen und Edelsteinen, sobald er Geschäfte über der genannten Grenze abwickelt.

Wesentlich ist, dass sich die Grenze von 10.000 EUR bei allgemeinen Warenhändlern primär auf Barzahlungen bezieht. Nimmt ein E-Shop ausschließlich unbare Zahlungen an (per Karte, Überweisung, Online-Zahlungsgateway) und gehört er zugleich keiner anderen Kategorie von Verpflichteten an (z. B. Anbieter von Kryptowerte-Dienstleistungen), müssen die AML-Pflichten des Warenhändlers aufgrund dieser Bargeldgrenze nicht für ihn gelten.

Bei Händlern mit Edelmetallen und Edelsteinen löst diese Grenze die Pflichten jedoch unabhängig von der Zahlungsweise aus. In der Praxis bieten viele E-Shops mit hochwertigen Waren aber auch Selbstabholung mit Bezahlung vor Ort an oder kombinieren die Online-Bestellung mit der Bezahlung im Ladengeschäft. Sobald Sie dort Bargeld über der genannten Grenze annehmen, erfüllen Sie die Voraussetzungen für die Einstufung als Verpflichteter.

Es ist wichtig, zwischen verschiedenen rechtlichen Regimen finanzieller Grenzen zu unterscheiden. Das ZOPH legt ein absolutes Verbot fest, Zahlungen über 270 000 CZK in bar zu leisten (mit bestimmten Ausnahmen), erlegt Ihnen aber keine Pflichten wie Kundenidentifizierung oder Meldung verdächtiger Geschäfte auf. Das AML-Gesetz beschränkt dagegen Zahlungen als solche nicht, verlangt aber, wenn Sie Verpflichteter sind, ein umfassendes Präventionssystem einschließlich KYC, risikobasiertem Ansatz (RBA), interner Grundsätze und Meldepflicht gegenüber dem FAÚ. Für einen E-Shop mit hochwertigen Waren ist es daher wichtig, beide Regime gleichzeitig zu verstehen und AML nicht bloß als „weitere Version“ von Bargeldgrenzen wahrzunehmen.

Kundenidentifizierung: Wann und in welchem Umfang

Sobald ein E-Shop zum Verpflichteten wird, besteht seine Grundpflicht darin, in den gesetzlich festgelegten Situationen die Identifizierung des Kunden vorzunehmen. Identifizierung im AML-Sinne bedeutet die Feststellung und Überprüfung der Identität einer natürlichen oder juristischen Person anhand eines Ausweisdokuments oder einer anderen vertrauenswürdigen Quelle und die Aufzeichnung dieser Daten einschließlich ihrer Archivierung für mindestens 10 Jahre ab Beendigung der Geschäftsbeziehung oder Durchführung des Geschäfts.

Das AML-Gesetz bestimmt, dass der Verpflichtete die Identifizierung des Kunden grundsätzlich immer vornehmen muss, wenn offensichtlich ist, dass der Wert eines Einzelgeschäfts 1.000 EUR übersteigt, ferner stets bei Begründung einer Geschäftsbeziehung oder bei einem verdächtigen Geschäft unabhängig vom Betrag. Für einen E-Shop bedeutet das in der Praxis: Verkauft er beispielsweise Luxusuhren für 5.000 EUR und ermöglicht deren Bezahlung in bar oder auch unbar, jedoch bereits im Regime des Verpflichteten, muss er den Kunden noch vor Durchführung des Geschäfts identifizieren.

Bei natürlichen Personen werden standardmäßig Vor- und Nachname, Geburtsnummer (sofern vergeben) oder Geburtsdatum, Adresse des ständigen oder sonstigen erlaubten Aufenthalts, Staatsangehörigkeit und Angaben zum Ausweisdokument erhoben.

Bei juristischen Personen werden insbesondere Firma, Sitz, Identifikationsnummer, Rechtsform und die vertretungsberechtigte Person erhoben, wobei das AML-Gesetz gesondert die Pflicht regelt, den wirtschaftlichen Eigentümer (ultimate beneficial owner – UBO) festzustellen. Für einen E-Shop bedeutet das in der Praxis, dass es bei einem gewöhnlichen Verbraucher, der ein Schmuckstück für einen höheren Betrag kauft, genügt, seine Identität anhand des Personalausweises oder Reisepasses zu überprüfen, während beim Kauf auf eine Firma auch zu prüfen ist, wer die Firma tatsächlich kontrolliert und ob diese Person nicht etwa eine politisch exponierte Person ist.

Der elektronische Charakter eines E-Shops wirft die spezifische Frage auf, wie die Kundenidentifizierung „aus der Ferne“ erfolgen kann. Die tschechische Regulierung lässt mehrere Methoden der Identifizierung ohne persönliche Anwesenheit zu, einschließlich der Nutzung der Bankidentität oder anderer Instrumente der elektronischen Identifizierung, sofern sie die Anforderungen an das Vertrauensniveau erfüllen, bzw. Verfahren nach dem AML-Gesetz und der zugehörigen Verordnung.

In der Praxis lassen sich beispielsweise Dienste wie Bank iD nutzen, bei denen sich der Kunde über seine Bank verifiziert und der Unternehmer verifizierte Identifikationsdaten erhält, die er zur Erfüllung der AML-Pflicht verwenden kann. Für einen E-Shop mit hochwertigen Waren ist das oft die praktikabelste Lösung, da sie kein persönliches Treffen mit dem Kunden erfordert, zugleich aber ein hohes Maß an Sicherheit hinsichtlich der Identität des Käufers bietet.

Die Vernachlässigung der Kundenidentifizierung, ob vollständig oder hinsichtlich des richtigen Umfangs, gehört zu den häufigsten Verstößen, die das FAÚ und andere Aufsichtsbehörden sanktionieren. Dabei handelt es sich nicht nur um einen formalen Fehler; ist der Kunde nicht identifiziert, kann auch der nächste Schritt, die Überprüfung des Kunden, nicht stattfinden, und der Verpflichtete verliert die Möglichkeit, die Risiken von Geldwäsche oder Terrorismusfinanzierung vernünftig zu beurteilen.

Das AML-Gesetz verbietet daher ausdrücklich, ein Geschäft durchzuführen oder eine Geschäftsbeziehung einzugehen, wenn der Verpflichtete den Kunden nicht im vorgeschriebenen Umfang identifizieren kann.

Kundenüberprüfung (CDD) und verstärkte Überprüfung

Über die bloße Identifizierung des Kunden hinaus verpflichtet das AML-Gesetz die Verpflichteten zur sogenannten Kundenüberprüfung (customer due diligence, CDD). Während sich die Identifizierung auf die Frage „Wer ist der Kunde?“ konzentriert, soll die Kundenüberprüfung einen breiteren Fragenkatalog beantworten: Was sind Zweck und Art des Geschäfts oder der Geschäftsbeziehung, wie ist die Eigentums- und Leitungsstruktur des Kunden, woher stammen die Mittel und ist der Kunde oder sein wirtschaftlicher Eigentümer eine politisch exponierte Person oder eine Person, gegen die die Tschechische Republik oder die EU internationale Sanktionen anwenden.

Das Gesetz legt Situationen fest, in denen die Kundenüberprüfung verpflichtend ist. Dazu gehören insbesondere die Begründung einer Geschäftsbeziehung, Einzelgeschäfte außerhalb einer Geschäftsbeziehung im Wert von mindestens 15.000 EUR und weitere aufgezählte Situationen, etwa Geschäfte mit PEP, Kunden aus Hochrisikoländern oder verdächtige Geschäfte unabhängig vom Betrag. Bei Glücksspielanbietern liegt die Schwelle niedriger (2.000 EUR), was das Risiko dieser Branche widerspiegelt.

Für einen E-Shop mit hochwertigen Waren bedeutet das praktisch, dass er bei „größeren“ Käufen oder bei Kunden mit höherem Risikoprofil über die bloße Identifizierung hinausgehen und systematisch Angaben zur Herkunft der Mittel, zur Art der Geschäftstätigkeit des Kunden oder zur Endverwendung der Ware anfordern und auswerten muss.

Die Kundenüberprüfung muss stets risikoangemessen sein – nach dem Prinzip des sogenannten risk-based approach (RBA). Bei einem Kunden mit niedrigem Risiko, der einmalig aus einem Land mit niedrigem AML-Risiko einkauft, kann eine grundlegende Identitätsprüfung und einige ergänzende Fragen genügen, während bei einem Kunden aus einem Hochrisikostaat, der wiederholt teures Gold für hohe Beträge kauft, eine weitaus tiefere Prüfung erforderlich ist, einschließlich der Dokumentation der Vermögensherkunft und einer laufenden Transaktionsüberwachung.

Das AML-Gesetz arbeitet daher mit drei Stufen: vereinfachter, standardmäßiger und verstärkter Kundenüberprüfung. Die verstärkte Überprüfung kommt insbesondere bei politisch exponierten Personen, Kunden aus Hochrisikoländern und in weiteren Situationen mit hohem Geldwäscherisiko zur Anwendung. In der Praxis umfasst sie die Pflicht, die Zustimmung eines Mitglieds des statutarischen Organs des Verpflichteten zur Aufnahme der Geschäftsbeziehung einzuholen, detaillierte Informationen über die Herkunft des Kundenvermögens zu ermitteln und das Risikoprofil regelmäßig zu überprüfen.

Bei einem E-Shop mit hochwertigen Waren kann das bedeuten: Möchte ein Außenminister bei Ihnen eine Luxusuhr für 30.000 EUR kaufen, müssen Sie nicht nur seine Identität prüfen, sondern auch die Herkunft seines Gesamtvermögens, und eine laufende Überwachung einrichten, falls er eine dauerhaftere Geschäftsbeziehung mit Ihnen eingeht. Das AML-Gesetz kennt zudem neu das Institut der „Nichtdurchführung der Kundenüberprüfung“, bei dem der Verpflichtete in bestimmten Situationen die Überprüfung nicht durchführt, um die Ermittlungen zu einem verdächtigen Geschäft nicht zu gefährden, oder auf Anweisung des FAÚ, wobei er dies dem FAÚ melden muss. Auch das ist für einen E-Shop praktisch relevant, denn manchmal kann es besser sein, eine Transaktion aufzuschieben oder zu blockieren und sie direkt dem FAÚ zu melden, als zu riskieren, dass der Kunde ein Signal erhält, Gegenstand von Ermittlungen zu sein.

Interne Organisation des E-Shops als Verpflichteter: Vom Papier zur Praxis

Sobald ein E-Shop mit hochwertigen Waren die Definition des Verpflichteten erfüllt, genügt es nicht, Kunden nur „irgendwie“ zu identifizieren und gelegentlich ein verdächtiges Geschäft zu bemerken. Das AML-Gesetz verlangt einen systematischen Ansatz: ein schriftliches System interner Grundsätze, eine Risikobewertung, die Bestimmung verantwortlicher Personen, Mitarbeiterschulungen und die laufende Bewertung der Wirksamkeit der getroffenen Maßnahmen.

Risikobewertung und System interner Grundsätze (SVZ)

Der Grundstein der AML-Compliance ist die Bewertung der Risiken der Legalisierung von Erträgen aus Straftaten und der Terrorismusfinanzierung, denen der konkrete Verpflichtete ausgesetzt ist. Das AML-Gesetz verlangt ausdrücklich, dass Verpflichtete die Risiken in Bezug auf ihre Tätigkeit, Kunden, Produkte, Vertriebskanäle und geografischen Gebiete identifizieren und beurteilen.

Auf Grundlage dieser Bewertung müssen sie anschließend das sogenannte System interner Grundsätze (SVZ) einführen – ein Bündel von Strategien und Verfahren der internen Kontrolle und Kommunikation zur Steuerung der festgestellten Risiken und zur ordnungsgemäßen Erfüllung der Pflichten nach dem AML-Gesetz. Die methodische Anleitung des FAÚ zur Risikobewertung führt aus, dass bei der Analyse mindestens vier Bereiche berücksichtigt werden sollten: Kunden und die mit ihnen verbundenen Geschäfte, die vom Verpflichteten angebotenen Dienstleistungen und Produkte, Geografie und Vertriebskanäle.

Bei einem E-Shop mit hochwertigen Waren bedeutet das beispielsweise, das Risiko verschiedener Warenarten (Anlagegold vs. Designerschmuck geringeren Werts), Kundensegmente (VIP-Kunden, ausländische Kundschaft, B2B vs. B2C), Herkunftsländer der Kunden (einschließlich Drittländer mit hohem Risiko nach EU-Einstufung) und Verkaufswege (online ohne persönlichen Kontakt, Selbstabholung, Zusammenarbeit mit Distributoren) zu unterscheiden.

Ergebnis der Bewertung ist ein Dokument, das schriftlich, regelmäßig aktualisiert und tatsächlich angewendet sein muss, nicht nur eine formale Anlage für den Fall einer Prüfung. Daran knüpft das SVZ an, das detailliert beschreibt, wie der E-Shop Kunden identifiziert und überprüft, wie er verdächtige Geschäfte bewertet, welche internen Genehmigungsprozesse bestehen, wer für die Kommunikation mit dem FAÚ zuständig ist, wie Mitarbeiter geschult und wie Aufzeichnungen archiviert werden. Das FAÚ und andere Behörden prüfen in der Praxis, ob das SVZ der Art und dem Umfang der Tätigkeit des Verpflichteten entspricht, und Sie werden nicht bestehen, wenn Sie ein generisches, aus dem Internet heruntergeladenes Muster vorlegen, das die tatsächliche Funktionsweise Ihres E-Shops nicht widerspiegelt.

Verantwortliche Person, Kontaktperson und Mitarbeiterschulung

Das AML-Gesetz verpflichtet die Verpflichteten, ein Mitglied des statutarischen Organs zu bestimmen, das für die Erfüllung der Pflichten nach dem AML-Gesetz verantwortlich ist. Die Nichtbestimmung einer solchen Person ist für sich genommen eine Ordnungswidrigkeit, für die ein Bußgeld in Millionenhöhe (in Kronen) verhängt werden kann.

Bei ausgewählten Verpflichteten ist zugleich eine Kontaktperson zu bestimmen und dem FAÚ zu melden, die den laufenden Kontakt mit dem FAÚ sicherstellt, insbesondere die Meldung verdächtiger Geschäfte; die Kontaktperson muss während der Betriebszeiten des Verpflichteten und zu den Zeiten, in denen er Geschäfte tätigt, erreichbar sein. Für Händler mit Edelmetallen und Edelsteinen gilt die Pflicht zur Bestimmung einer Kontaktperson ausdrücklich nicht, was aber nicht bedeutet, dass der E-Shop intern nicht klar festlegen sollte, wer mit dem FAÚ kommuniziert.

Eine weitere zentrale Pflicht ist die Schulung der Mitarbeiter, die bei ihrer Tätigkeit auf ein verdächtiges Geschäft stoßen können oder an der Identifizierung und Überprüfung von Kunden beteiligt sind. Das AML-Gesetz verlangt, dass diese Mitarbeiter regelmäßig geschult werden und über die Schulung ein schriftlicher Nachweis besteht. Bei einem E-Shop mit hochwertigen Waren betrifft das nicht nur die Leute in der „Compliance-Abteilung“, sondern auch Mitarbeiter des Kundensupports, Verkäufer bei der Selbstabholung, Filialleiter oder IT-Spezialisten, die Filter und Überwachungssysteme einrichten.

In der Praxis sind es oft gerade diese Personen, die als Erste eine Anomalie im Kundenverhalten bemerken – etwa eine ungewöhnlich hohe Zahl von Bestellungen knapp unter der Grenze, den Wunsch, trotz üblicher unbarer Zahlung bar zu zahlen, oder die Weigerung, die Herkunft des Geldes zu belegen.

Die Anwälte der ARROWS advokátní kancelář helfen Mandanten in dieser Phase typischerweise nicht nur, ein formal ordnungsgemäßes SVZ und eine Risikobewertung zu verfassen, sondern vor allem die Rollen der einzelnen Personen festzulegen, eine verständliche interne Schulung zu erstellen und sicherzustellen, dass die AML-Prozesse tatsächlich im Einklang mit dem Geschäftsmodell des E-Shops funktionieren.

Dadurch sinkt das Risiko erheblich, dass dem Unternehmen bei einer etwaigen Prüfung durch das FAÚ oder die Tschechische Nationalbank (ČNB) vorgeworfen wird, zwar „die Papiere in Ordnung“ zu haben, die Verfahren aber tatsächlich nicht einzuhalten.

Archivierung von Daten und Zusammenarbeit mit dem FAÚ

Das AML-Gesetz legt großen Wert auf die Aufbewahrung von Daten zur Kundenidentifizierung und zu durchgeführten Geschäften. Verpflichtete müssen Kopien von Dokumenten und weitere Identifikationsdaten mindestens 10 Jahre ab Beendigung der Geschäftsbeziehung oder ab Durchführung des Einzelgeschäfts aufbewahren.

Dieselbe zehnjährige Frist gilt auch für Aufzeichnungen über Kundenüberprüfungen, über die Gründe, warum ein Geschäft als verdächtig oder umgekehrt als nicht verdächtig bewertet wurde, und für die Dokumentation der an das FAÚ erstatteten Meldungen. Für einen E-Shop bedeutet das, die AML-Anforderungen mit den Datenschutzregeln (DSGVO) und den internen IT-Systemen so in Einklang zu bringen, dass die Daten sicher, zugleich aber für den Fall einer Prüfung verfügbar aufbewahrt werden. Die Zusammenarbeit mit dem FAÚ hat zwei Ebenen. Die erste ist die Meldepflicht: Der Verpflichtete muss dem FAÚ unverzüglich, spätestens innerhalb von 7 Kalendertagen ab Feststellung, jedes verdächtige Geschäft einschließlich entsprechender Versuche melden.

Die zweite Ebene ist die Pflicht, dem FAÚ auf Anforderung ergänzende Informationen zu liefern und mitzuwirken, einschließlich der Gewährung von Zugang zur Dokumentation und zu internen Prozessen. Das FAÚ unterstützt in der Praxis die elektronische Einreichung von Meldungen über die Anwendungen MoneyWeb und MoneyWeb Lite, die eine sichere Meldung verdächtiger Geschäfte ermöglichen und zugleich als Schulungsinstrument für Compliance-Mitarbeiter dienen.

Bei der Meldung eines verdächtigen Geschäfts gilt ein strenges Verbot des sogenannten Tipping-off, also der Information des Kunden oder Dritter darüber, dass sein Geschäft dem FAÚ gemeldet wurde oder Gegenstand von Ermittlungen sein könnte. Ein Verstoß gegen diese Pflicht kann nicht nur verwaltungsrechtliche, sondern auch strafrechtliche Folgen haben.

Im Kontext eines E-Shops ist es daher notwendig, die interne Kommunikation sorgfältig festzulegen – etwa wie Mitarbeiter des Kundensupports auf Fragen des Kunden reagieren, warum seine Bestellung verzögert oder storniert wurde, ohne zu verraten, dass eine AML-Prüfung der Grund ist.

Verdächtiges Geschäft im Umfeld eines E-Shops mit hochwertigen Waren

Das AML-Gesetz definiert das verdächtige Geschäft als ein Geschäft, das unter Umständen getätigt wird, die den Verdacht auf einen Versuch der Legalisierung von Erträgen aus Straftaten oder der Terrorismusfinanzierung begründen, bzw. wenn die verwendeten Mittel aus Straftaten stammen oder der Terrorismusfinanzierung dienen können. Zugleich enthält es eine beispielhafte Aufzählung von Merkmalen verdächtiger Geschäfte und einen abschließenden Kreis sogenannter obligatorisch verdächtiger Geschäfte, die der Verpflichtete dem FAÚ stets melden muss.

Typische „Red Flags“ bei E-Shops mit hochwertigen Waren

Im Umfeld von E-Shops mit hochwertigen Waren begegnet man einer Reihe typischer Situationen, die auf ein erhöhtes AML-Risiko hindeuten. Das FAÚ und die Fachliteratur nennen etwa Fälle, in denen der Kunde unmittelbar nach Bareinzahlungen Abhebungen oder Überweisungen auf andere Konten vornimmt oder in kurzer Zeit auffallend häufige Transaktionen tätigt, die seine üblichen Vermögensverhältnisse oder die Art seiner Geschäftstätigkeit unverhältnismäßig übersteigen.

Im Kontext eines E-Shops kann sich ein solches Verhalten etwa in einer Serie von Bestellungen von Luxusuhren und Schmuck innerhalb weniger Tage zeigen, die von verschiedenen Konten bezahlt und an verschiedene Adressen geliefert werden, wobei der Name des Bestellers stets ähnlich ist oder es sich um offensichtlich verbundene Personen handelt. Ein weiteres Signal kann das Bestreben des Kunden sein, eine große Bestellung so in mehrere kleinere aufzuteilen, dass die einzelnen Zahlungen eine bestimmte Grenze nicht überschreiten – etwa 10.000 EUR oder 1.000 EUR –, die andernfalls die Pflicht zur Identifizierung oder Überprüfung des Kunden auslösen würde.

Eine solche „Stückelung“ von Zahlungen ist ein klassischer Weg, mit dem Geldwäscher versuchen, einer Entdeckung zu entgehen, und das AML-System des E-Shops sollte so eingerichtet sein, dass es diese Zusammenhänge aufdeckt, etwa durch Zusammenführung von Bestellungen nach IP-Adresse, Geräteidentifikation, Lieferadressen oder Zahlungsdaten.

Aufmerksamkeit erregen auch Geschäfte, bei denen die vom Kunden eingesetzten Mittel offensichtlich nicht der Art seiner Geschäftstätigkeit oder seinen Vermögensverhältnissen entsprechen. Eine typische Situation ist ein junger Kunde ohne erkennbare Einkommenshistorie, der plötzlich mehrere Stücke Anlagegold oder sehr teure Uhren bestellt, die Auskunft über die Herkunft des Geldes verweigert oder offensichtlich unglaubwürdige Dokumente vorlegt.

Bei juristischen Personen kann eine komplexe Eigentümerstruktur mit Verbindungen zu Steueroasen, häufige Wechsel der statutarischen Organe, kürzliche Anteilsübertragungen oder Verbindungen zu Risikojurisdiktionen ein Warnsignal sein.

Eine besondere Kategorie bilden Geschäfte mit Bezug zu internationalen Sanktionen. Das AML-Gesetz bestimmt, dass ein Geschäft stets verdächtig ist, wenn es ein Element im Zusammenhang mit der Durchführung internationaler Sanktionen aufweist – etwa wenn der Kunde, der wirtschaftliche Eigentümer oder eine sonst am Geschäft beteiligte Person auf einer Sanktionsliste steht oder wenn Gegenstand des Geschäfts Waren sind, die Sanktionen unterliegen.

Für einen E-Shop mit hochwertigen Waren kann das beispielsweise einen Kunden aus der Russischen Föderation oder einer anderen sanktionierten Jurisdiktion betreffen, der versucht, Luxusgüter für hohe Beträge zu kaufen, oft über Mittelsmänner oder Firmen mit verschleierter Eigentümerstruktur.

Pflicht zur Meldung verdächtiger Geschäfte und „unverzüglich“

Sobald ein E-Shop als Verpflichteter ein bestimmtes Geschäft als verdächtig bewertet, entsteht für ihn unmittelbar die Pflicht, dies dem FAÚ zu melden, und zwar unverzüglich, spätestens innerhalb von 7 Kalendertagen ab dem Tag der Feststellung des verdächtigen Geschäfts.

Die Pflicht erstreckt sich auf alle verdächtigen Geschäfte einschließlich entsprechender Versuche, und zwar auch dann, wenn die Transaktion letztlich nicht abgeschlossen wird. In der Praxis bedeutet das: Blockiert ein E-Shop eine Bestellung, weil der Kunde sich weigerte, die Herkunft des Geldes zu belegen, oder weil sich herausstellte, dass er auf einer Sanktionsliste steht, muss er dies dem FAÚ trotzdem melden, auch wenn es überhaupt nicht zum Verkauf kam.

Die Formulierung „unverzüglich“ wurde in das AML-Gesetz eingeführt, um zu berücksichtigen, dass manche Fälle eine sehr schnelle Reaktion erfordern, insbesondere wenn Gefahr im Verzug ist, etwa das Risiko einer Überweisung oder eines Abzugs der Mittel. Deuten die Umstände auf eine unmittelbare Bedrohung hin, muss der Verpflichtete die Meldung „sofort“ erstatten.

Das FAÚ betont in seinen methodischen Anleitungen, dass der Verpflichtete seine internen Prozesse so einrichten muss, dass er Meldungen tatsächlich operativ erstatten kann – also nicht nur binnen Tagen, sondern bei Bedarf binnen Stunden. Die Meldung soll eine detaillierte Beschreibung der Umstände des verdächtigen Geschäfts, die Identifikationsdaten des Kunden und weiterer Beteiligter, Informationen über den Geschäftsgegenstand, die verwendeten Zahlungsmittel, die Verdachtsgründe und die getroffenen Maßnahmen (z. B. Aufschub oder Nichtdurchführung des Geschäfts) enthalten.

Für einen E-Shop bedeutet das, dass er von Anfang an Prozesse zur Erhebung und Archivierung relevanter Daten eingerichtet haben muss – ein anonymer Verkauf „ohne unnötige Fragen“ ist mit dem AML-Regime praktisch unvereinbar.

Sanktionen und Haftung: Was einem E-Shop droht, der AML unterschätzt

Die AML-Regulierung ist keine „weiche Empfehlung“, sondern ein streng durchsetzbarer Rechtsrahmen mit hohen Sanktionen. Das tschechische AML-Gesetz enthält einen breiten Katalog von Ordnungswidrigkeiten und ermöglicht Bußgelder von bis zu 130 Mio. CZK (ca. 5,3 Mio. EUR) bei Finanzinstituten und bis zu mehreren zehn Millionen CZK bei anderen Verpflichteten.

Die Sanktionen können dabei nicht nur die juristische Person treffen, sondern in bestimmten Fällen auch natürliche Personen – Mitglieder des statutarischen Organs oder Mitarbeiter, die durch ihr Handeln verursacht haben, dass der Verpflichtete eine Ordnungswidrigkeit begangen hat.

Typische sanktionierte Verstöße

In der Praxis zählen zu den häufigsten Verstößen die fehlende Ausarbeitung oder Aktualisierung der Risikobewertung und des Systems interner Grundsätze, unzureichende Identifizierung und Überprüfung von Kunden, die Nichtmeldung verdächtiger Geschäfte und die Nichtaufbewahrung von Aufzeichnungen in der vorgeschriebenen Form. Sanktioniert werden ferner die Nichtbestimmung der verantwortlichen Person, fehlende Mitarbeiterschulungen oder die Verletzung der Verschwiegenheitspflicht.

Bei E-Shops mit hochwertigen Waren wird zudem häufig unterschätzt, dass ein Online-Shop ab einem bestimmten Moment faktisch zu einem „finanziellen Tor“ wird, weshalb für ihn ähnliche Anforderungen gelten wie für Banken oder Zahlungsinstitute. Neuere Gesetzesänderungen haben die Sanktionsregelung verschärft und für Verpflichtete, die einer Gruppe angehören, die Pflicht zur Anwendung gruppenweiter AML-Strategien eingeführt.

Gehört etwa ein E-Shop mit hochwertigen Waren zu einer multinationalen Gruppe mit weiteren regulierten Einheiten, wird erwartet, dass er gruppenweite Strategien und Verfahren der internen Kontrolle anwendet und relevante Informationen über Risiken und verdächtige Geschäfte innerhalb der Gruppe teilt.

Wiederholte Verstöße gegen diese Pflichten können zu höheren Sanktionen und zu erheblichen Reputationsschäden für die gesamte Gruppe führen. Neben Verwaltungsbußgeldern besteht auch das Risiko einer strafrechtlichen Verantwortlichkeit der juristischen Person und der verantwortlichen natürlichen Personen, falls der Verpflichtete Geldwäsche oder Terrorismusfinanzierung wissentlich ermöglicht. Das AML-Regime ist in dieser Hinsicht die „erste Verteidigungslinie“ – ist es richtig eingerichtet und erfüllt der Verpflichtete seine Pflichten in gutem Glauben, sinkt das Risiko erheblich, dass er als Mittäter einer Straftat angesehen wird.

Umgekehrt kann das Ignorieren von AML oder ein rein formaler Ansatz ohne tatsächliche Pflichterfüllung in einem etwaigen Strafverfahren ein erheblich erschwerender Umstand sein.

Tabelle praktischer Risiken und die Rolle der ARROWS advokátní kancelář

Wie Sie AML im E-Shop mit hochwertigen Waren im Tagesgeschäft umsetzen

Das theoretische Verständnis der AML-Pflichten ist nur der erste Schritt. Entscheidend ist, wie sich diese Regeln im täglichen Betrieb des E-Shops niederschlagen – im Bestellprozess, im Kundensupport, bei den Zahlungseinstellungen, in der Logistik und in den IT-Systemen.

Bestellprozess, UX und AML

Für einen E-Shop ist es entscheidend, ein Gleichgewicht zwischen einem benutzerfreundlichen Kaufprozess und den AML-Pflichten zu finden. Wissen Sie beispielsweise, dass Sie bei bestimmten Warenarten und Preishöhen eine Identifizierung und Überprüfung des Kunden durchführen müssen, empfiehlt es sich, die Struktur der Bestellung daran anzupassen: die erforderlichen Angaben und Dokumente rechtzeitig anzufordern, klar zu erklären, warum Sie sie verlangen, und das Risiko zu minimieren, dass der Kunde die Bestellung abbricht.

Eine praktische Lösung ist ein dynamisches Bestellformular, das auf den Warenkorbwert und die Warenart reagiert. Bei gewöhnlichen Bestellungen geringeren Werts sieht der Kunde die Standardfelder, während sich das Formular bei teuren Produkten um die für die AML-Identifizierung erforderlichen Angaben erweitert oder eine Verifizierung über die Bankidentität anbietet. So muss der Kunde den komplizierteren Prozess nicht immer durchlaufen, sondern nur dann, wenn es das Gesetz oder die interne Risikobewertung erfordert.

Wichtig ist auch ein Warnsystem für die Mitarbeiter, die Bestellungen bearbeiten. Versucht etwa derselbe Kunde, in kurzer Zeit mehrere Bestellungen teurer Waren knapp unter der Grenze aufzugeben, sollte das System dies als potenzielle Red Flag kennzeichnen und die Bestellung zur manuellen Prüfung weiterleiten.

Bei großen E-Shops lohnt sich die Investition in automatisierte Erkennungsmechanismen, die Verhaltensmuster analysieren und auf Anomalien hinweisen, ohne den regulären Verkauf wesentlich zu beeinträchtigen.

Zahlungsmethoden, Bargeld und Selbstabholung

Aus AML-Sicht sind Barzahlungen besonders sensibel, vor allem bei der Selbstabholung. Sobald ein E-Shop mit hochwertigen Waren Kunden ermöglicht, Beträge von 10.000 EUR oder mehr bar zu zahlen, fällt er in die Kategorie der Warenhändler – der Verpflichteten, die dem AML-Regime unterliegen.

Viele Unternehmer versuchen, AML-Pflichten zu vermeiden, indem sie Barzahlungen einschränken oder ganz ausschließen und nur unbare Zahlungen per Bankkonto oder Zahlungsgateway akzeptieren. Das kann praktisch wirksam sein, man muss aber bedenken, dass AML-Pflichten auch aus anderen Gründen greifen können, etwa bei Händlern mit Edelmetallen oder bei der Erbringung bestimmter Arten von Dienstleistungen.

Entscheiden Sie sich, Barzahlungen beizubehalten, müssen Sie deren Höhe systematisch überwachen und verhindern, dass Kunden Zahlungen gezielt stückeln. Das System des E-Shops sollte erkennen können, wenn derselbe Kunde oder verbundene Personen mehrere Barzahlungen tätigen wollen, die in Summe die Grenze überschreiten, und in einem solchen Fall automatisch das AML-Regime aktivieren – Identifizierung des Kunden, Überprüfung und gegebenenfalls Meldung an das FAÚ.

Wichtig ist auch die Zusammenarbeit mit den Mitarbeitern am Abholort, die die Situation erkennen und die Transaktion anhalten können müssen, wenn der Kunde die Mitwirkung verweigert. Zugleich empfiehlt es sich, das Verhältnis zu Zahlungsdienstleistern – Banken und Zahlungsgateways – vertraglich zu regeln. Diese haben eigene AML-Pflichten und können die Zusammenarbeit einseitig einschränken oder beenden, wenn sie zu dem Schluss kommen, dass der E-Shop die AML-Anforderungen nicht ausreichend erfüllt oder einem erhöhten Risiko ausgesetzt ist.

Das kann für einen E-Shop die sofortige Lähmung des Verkaufs bedeuten. Ein gut eingerichtetes AML-Programm ist also nicht nur eine Pflicht gegenüber dem Staat, sondern auch Voraussetzung für den langfristigen Erhalt von Bank- und Zahlungsdienstleistungen.

Internationale Sanktionen, PEP und „sensible“ Kunden

Beim AML-Regime geht es nicht nur um Beträge und Warenarten, sondern auch um die konkreten Personen, mit denen Sie Geschäfte machen. Zwei zentrale Kategorien mit erhöhtem Risiko sind politisch exponierte Personen (PEP) und Personen, gegen die nationale oder internationale Sanktionen verhängt wurden.

Politisch exponierte Personen (PEP)

Eine politisch exponierte Person ist nach dem AML-Gesetz eine natürliche Person, die ein wichtiges öffentliches Amt von landesweiter oder regionaler Bedeutung bekleidet oder bekleidet hat, sowie ihre nahestehenden Personen und Personen, die mit ihr in Geschäftsbeziehungen stehen. Dazu gehören beispielsweise das Staatsoberhaupt, Regierungsmitglieder, Abgeordnete, Senatoren, Leiter zentraler Behörden der Staatsverwaltung, hochrangige Richter oder Organmitglieder staatseigener Unternehmen.

PEP gelten aus AML-Sicht als risikoreicher, weil sie potenziell Zugang zu öffentlichen Mitteln haben und ihre Stellung für Korruption oder andere Straftaten missbrauchen können. Verpflichtete müssen daher vor Durchführung eines Geschäfts oder Aufnahme einer Geschäftsbeziehung feststellen, ob der Kunde oder sein wirtschaftlicher Eigentümer eine PEP ist, und dies während der Dauer der Beziehung laufend aktualisieren.

Der PEP-Status allein ist kein Grund für eine automatische Ablehnung des Geschäfts, löst aber die Pflicht zur verstärkten Identifizierung und Überprüfung aus, einschließlich der Feststellung der Herkunft des gesamten Vermögens der PEP und der Zustimmung der höheren Führungsebene. Bei einem E-Shop mit hochwertigen Waren kann das bedeuten: Kauft ein bedeutender Politiker oder ein Mitglied der Leitung eines Staatsunternehmens wiederholt sehr teuren Schmuck, müssen Sie sich eingehend dafür interessieren, aus welchen Quellen er diese Käufe finanziert.

Es gibt keine einheitliche öffentlich zugängliche PEP-Liste, daher müssen Verpflichtete mehrere Methoden kombinieren – eigene Recherchen, spezialisierte Datenbanken, Erklärungen des Kunden und weitere Informationsquellen. Über die durchgeführte Recherche ist stets eine Aufzeichnung anzufertigen.

Die Anwälte der ARROWS advokátní kancelář helfen Mandanten häufig, den PEP-Screening-Prozess so einzurichten, dass er wirksam ist, zugleich aber den regulären Betrieb nicht unverhältnismäßig beeinträchtigt.

Sanktionsscreening und Geschäfte mit „sanktionierten“ Personen

Verpflichtete müssen ferner prüfen, ob die Tschechische Republik oder die Europäische Union gegen den Kunden, seinen wirtschaftlichen Eigentümer oder weitere am Geschäft beteiligte Personen internationale Sanktionen anwenden. Sanktionen können in Form von Vermögenseinfrierungen, Verboten der Erbringung von Finanzdienstleistungen, Ausfuhrembargos für bestimmte Waren oder Einreiseverboten bestehen.

In den letzten Jahren wurden die Sanktionsregime erheblich ausgeweitet, insbesondere im Zusammenhang mit der russischen Aggression gegen die Ukraine sowie der Lage in Belarus, Iran, Nordkorea und weiteren Ländern. Zur Erleichterung des Sanktionsscreenings gibt es verschiedene Instrumente, darunter offizielle Datenbanken der EU und der Tschechischen Republik sowie kommerzielle Lösungen, mit denen sich Personen und Organisationen auf Sanktionslisten suchen und Aufzeichnungen über das Ergebnis erstellen lassen.

Die Pflicht zur Sanktionsprüfung gilt für alle Verpflichteten und ist nachweisbar zu erfüllen – also nicht nur die Prüfung durchzuführen, sondern auch einen Nachweis darüber aufzubewahren. Bei einem E-Shop mit hochwertigen Waren bedeutet das in der Praxis, dass das System bei höheren Bestellungen oder bei Kunden aus Risikoländern automatisch ein Sanktionsscreening durchführen und bei einem Treffer die Transaktion blockieren und dem FAÚ als verdächtiges Geschäft melden muss.

Ein besonderer Bereich sind Sanktionen auf bestimmte Warenarten – etwa Luxusgüter – gegenüber einigen Ländern oder Personen. In solchen Fällen kann bereits der Verkauf der Ware an eine sanktionierte Person verboten sein, unabhängig davon, wie die Zahlung erfolgte. Ein E-Shop, der solche Waren liefert, riskiert nicht nur eine Sanktion nach dem AML-Gesetz, sondern auch einen Verstoß gegen Sanktionsvorschriften mit möglichen strafrechtlichen Folgen.

In Situationen, in denen sich die Sanktionsregeln dynamisch ändern, empfiehlt sich daher ein Benachrichtigungssystem über Änderungen der Sanktionslisten, und im Zweifel sollten Sie das konkrete Geschäft mit den Anwälten der ARROWS advokátní kancelář besprechen.

Die Zukunft von AML für E-Shops: Das europäische AML-Paket und die Digitalisierung

Die AML-Regulierung ist nicht statisch; in den letzten Jahren wird sie auf EU- wie auf nationaler Ebene erheblich verstärkt. Im Juni 2024 wurde im Amtsblatt der EU das sogenannte neue AML-Paket veröffentlicht, das vor allem die Verordnung AMLR, die neue AML-Richtlinie und die Errichtung der europäischen Aufsichtsbehörde AMLA umfasst.

Ziel ist es, die Regeln in der gesamten EU zu vereinheitlichen und die grenzüberschreitende Aufsicht zu stärken, was auch E-Shops mit hochwertigen Waren betreffen wird, insbesondere solche, die in mehreren Staaten tätig sind oder ins Ausland verkaufen. Die Verordnung AMLR wird unmittelbar anwendbar sein und einen Teil der nationalen Regeln in den Bereichen CDD, risikobasierter Ansatz und interne Kontrollen ersetzen. Sie bringt detailliertere und einheitlichere Regeln für KYC, die Identifizierung wirtschaftlicher Eigentümer, den Umgang mit PEP und das Sanktionsscreening.

E-Shops, die ihre AML-Prozesse bereits heute im Einklang mit europäischen Standards einrichten, sind zum Zeitpunkt der vollen Wirksamkeit der AMLR im Vorteil, da ihnen keine grundlegende Umstrukturierung des Compliance-Systems bevorsteht.

Die Digitalisierung bringt zugleich neue Möglichkeiten und Herausforderungen bei der Kundenidentifizierung und Transaktionsüberwachung. Elektronische Fernidentifizierung, die Nutzung der Bankidentität, automatisierte Transaktionsüberwachungssysteme und Echtzeit-Datenanalyse werden nicht nur im Finanzsektor zum Standard, sondern auch im E-Commerce. E-Shops mit hochwertigen Waren können diese Technologien nutzen, damit AML-Prozesse Kunden und internes Team möglichst wenig belasten, zugleich aber wirksam und prüfbar sind.

Für Management und Investoren ist es wichtig, AML nicht nur als regulatorische Last zu sehen, sondern als Teil eines umfassenderen Risikomanagements und der Corporate Governance. Ein richtig eingerichtetes AML-Programm schützt nicht nur vor Bußgeldern, sondern auch vor Reputationsschäden, dem Verlust von Bankfinanzierung und dem Risiko strafrechtlicher Verantwortlichkeit.

In einem Umfeld wachsenden Drucks seitens Regulierungsbehörden, Banken, Geschäftspartnern und Öffentlichkeit ist eine robuste AML-Compliance einer der Faktoren, die den Unternehmenswert und die Attraktivität für Investoren steigern. Die Anwälte der ARROWS advokátní kancelář sind in diesem Bereich seit Langem tätig, verfolgen die Entwicklung der tschechischen und europäischen Gesetzgebung und helfen Mandanten, rechtzeitig auf anstehende Änderungen zu reagieren.

Abschließende Zusammenfassung

E-Shops mit hochwertigen Waren stehen heute im Zentrum der AML-Regulierung. Sobald sie die Voraussetzungen für die Einstufung als Verpflichtete erfüllen – typischerweise als Händler mit Edelmetallen und Edelsteinen oder als Warenhändler, die Barzahlungen ab 10.000 EUR annehmen –, trifft sie ein umfassendes Bündel von Pflichten: Kunden identifizieren und überprüfen, Risiken bewerten, ein System interner Grundsätze ausarbeiten und anwenden, Mitarbeiter schulen und verdächtige Geschäfte dem Finanzanalyseamt melden.

Die Vernachlässigung dieser Pflichten kann zu erheblichen Verwaltungssanktionen, Reputationsschäden, Einschränkungen von Bankdienstleistungen und im Extremfall sogar zu strafrechtlicher Verantwortlichkeit führen.

Zugleich gilt, dass die rechtliche Realität komplexer ist als bloße Betragsgrenzen. Die Pflicht zur Identifizierung und Überprüfung des Kunden kann auch bei niedrigeren Beträgen ausgelöst werden, wenn das Geschäft verdächtig ist oder es sich um eine politisch exponierte Person oder einen Kunden aus einem Hochrisikoland handelt. Der E-Shop muss zudem die AML-Anforderungen mit UX, DSGVO, grenzüberschreitendem Verkauf, den Anforderungen von Banken und Zahlungsdienstleistern sowie internen Prozessen in Einklang bringen.

Ohne professionelle Einrichtung wird AML-Compliance in der Praxis oft entweder zu ineffizientem Formalismus oder zu einer gefährlichen Lücke im Risikomanagement. Wenn Sie Fehler, Schäden, Verzögerungen oder Bußgelder nicht riskieren wollen und sicher sein möchten, dass Ihr E-Shop mit hochwertigen Waren die AML-Pflichten effizient und im Einklang mit der aktuellen Gesetzgebung erfüllt, ist es sinnvoll, sich an Fachleute zu wenden.

Die Anwälte der ARROWS advokátní kancelář verfügen über umfangreiche Erfahrung mit AML im E-Commerce, helfen Ihnen bei der Einrichtung interner Prozesse, erstellen die Dokumentation, schulen Ihr Team, prüfen konkrete Transaktionen und vertreten Sie gegenüber dem FAÚ oder anderen Behörden. Für eine unverbindliche Beratung können Sie sich jederzeit an beratung@arws.cz wenden.