Wann Ihr tschechisches Unternehmen einen lokalen AML-Compliance-Beauftragten braucht

Die Pflicht zur Bestellung eines AML-Compliance-Beauftragten: Aktuelle Durchsetzungsstandards

Die Tschechische Republik setzt strenge Vorschriften zur Bekämpfung der Geldwäsche durch, die die Compliance-Pflichten der Verpflichteten grundlegend prägen. Eine zentrale Säule dieses Rahmens ist die verpflichtende Bestellung einer AML-Kontaktperson (nach dem tschechischen Gesetz über bestimmte Maßnahmen gegen die Legalisierung von Erträgen aus Straftaten und die Finanzierung des Terrorismus, Gesetz Nr. 253/2008 Slg., im Folgenden „AML-Gesetz“) – eines qualifizierten Compliance-Beauftragten, der beim Finanzanalytischen Amt (Finanční analytický úřad, FAU) registriert sein muss. Dies ist weder optional noch eine Aufgabe, die Sie ohne lokale Verantwortlichkeit passiv an einen externen Berater delegieren können.

Besonders anspruchsvoll ist diese Pflicht, weil sie in der Tschechischen Republik für fast 40 verschiedene Kategorien von Verpflichteten gilt. Fällt Ihr Unternehmen in eine dieser Kategorien, trifft Sie nun eine unmittelbare persönliche und unternehmerische Pflicht, eine funktionierende AML-Compliance-Struktur mit einem namentlich benannten verantwortlichen Beauftragten einzurichten. Der Beauftragte muss über ausreichende Qualifikationen im Bereich AML-Compliance verfügen, Kenntnisse des AML-Gesetzes nachweisen und Erfahrung im Umgang mit Aufsichtsbehörden haben.

Der Ansatz der Tschechischen Republik spiegelt den allgemeinen Trend in der Europäischen Union zu einer strengeren AML-Durchsetzung wider, insbesondere nach der Umsetzung der jüngsten EU-Geldwäscherichtlinien. Das Finanzanalytische Amt hat klargestellt, dass es bei Compliance nicht bloß um die Abgabe von Meldungen geht, sondern um den Nachweis eines funktionierenden, dokumentierten internen Kontrollsystems. Aus Sicht des FAU signalisiert ein inkompetenter oder fehlender Compliance-Beauftragter ein systemisches organisatorisches Versagen.

Kreis der Verpflichteten: Wer einen Compliance-Beauftragten bestellen muss

Um zu beurteilen, ob Ihr Unternehmen einen lokalen AML-Compliance-Beauftragten bestellen muss, ist Klarheit darüber nötig, was das Gesetz unter einem „Verpflichteten“ versteht. Es handelt sich nicht um eine enge Kategorie; die tschechische Gesetzgebung erfasst sowohl den Finanz- als auch den Nichtfinanzsektor sehr breit. Die gesetzliche Definition umfasst Banken, Kreditgenossenschaften, Wertpapierfirmen, Versicherungsunternehmen und Zahlungsdienstleister.

Buchhaltungsfirmen, Wirtschaftsprüfer und Steuerberater fallen unmittelbar in den Anwendungsbereich, wenn sie Dienstleistungen für Mandanten erbringen oder Unternehmensstrukturen verwalten. Immobilienfachleute, einschließlich Makler und Vermittler, müssen die AML-Anforderungen erfüllen. Notare und Rechtsanwälte, die Mandantengelder verwalten, sind ebenfalls Verpflichtete.

Personen, die mit Kulturgütern oder Gebrauchtwaren handeln, sowie zunehmend auch Anbieter von Dienstleistungen im Zusammenhang mit virtuellen Währungen (VASPs) unterliegen AML-Pflichten. Selbst Einzelunternehmer können zu Verpflichteten werden, wenn sie Buchhaltungsleistungen erbringen oder an der Verwaltung von Unternehmensstrukturen mitwirken.

In der Praxis erschwert die Lage, dass viele tschechische Unternehmen gar nicht bemerken, dass sie die Schwelle zur Regulierung überschritten haben. Eine kleine Buchhaltungsfirma mit drei Mitarbeitern erkennt womöglich zunächst nicht, dass ihre Arbeit für Mandanten AML-Pflichten auslöst. Ein familiengeführtes Immobilienunternehmen stellt plötzlich fest, dass es wegen der Verwaltung von Kundeneinlagen nun Sorgfaltsprüfungsakten führen und Verfahren zur Meldung verdächtiger Transaktionen unterhalten muss.

Das Gesetz erfasst auch ausländische Unternehmen, die über Zweigniederlassungen oder Tochtergesellschaften in der Tschechischen Republik tätig sind. Sind Sie ein ausländisches Unternehmen mit einer tschechischen Zweigniederlassung oder Tochtergesellschaft, muss diese lokale Struktur die tschechischen AML-Anforderungen eigenständig erfüllen und darf sich nicht auf anderswo in Europa festgelegte Konzernrichtlinien verlassen.

Die Anwälte der Kanzlei ARROWS verfügen über umfangreiche Erfahrung darin, versteckte AML-Pflichten aufzudecken, die Unternehmensinhaber zunächst nicht erkannt haben – ein Prozess, der eine detaillierte Analyse Ihrer konkreten Geschäftstätigkeit erfordert.

Zentrale Qualifikationen und Fähigkeiten eines AML-Compliance-Beauftragten

Die verpflichtenden Qualifikationen eines AML-Compliance-Beauftragten gehen weit über einen Bachelorabschluss oder allgemeine Berufserfahrung hinaus. Das tschechische Recht und die aufsichtsrechtlichen Leitlinien legen konkrete Kompetenzanforderungen fest, und das Finanzanalytische Amt hat durch seine Prüfungsfeststellungen gezeigt, dass es diese ernst nimmt. Die Aufsichtspraxis des FAU zeigt, dass die Behörden Compliance-Beauftragte danach beurteilen, ob sie nachweislich in der Lage sind, komplexe AML-Typologien zu verstehen.

Ein wirksamer AML-Compliance-Beauftragter muss das AML-Gesetz und die einschlägigen EU-Vorschriften gründlich kennen. Der Beauftragte muss den Unterschied zwischen allgemeinen, verstärkten und vereinfachten Sorgfaltspflichten verstehen. Jede Kategorie ist mit unterschiedlichen Dokumentationsanforderungen und unterschiedlicher Überwachungsintensität verbunden, und die fehlerhafte Anwendung dieser Verfahren gehört zu den häufigsten Verstößen, die Prüfer des FAU feststellen.

Über die Gesetzeskenntnis hinaus muss der Compliance-Beauftragte über echte analytische Fähigkeiten zur Bewertung des Geldwäscherisikos verfügen. Das bedeutet, zu verstehen, wie Platzierungs-, Verschleierungs- und Integrationsschemata in der Praxis funktionieren, risikoreiche Kundenprofile zu erkennen und Transaktionsmuster zu identifizieren, die vom erwarteten Verhalten abweichen.

Der Beauftragte muss zudem die Anforderungen an die Identifizierung wirtschaftlicher Eigentümer und die praktischen Schwierigkeiten bei der Nachverfolgung von Unternehmensstrukturen über mehrere Rechtsordnungen hinweg verstehen. Die tschechischen Vorschriften zum wirtschaftlichen Eigentum verlangen die Identifizierung der natürlichen Personen, die eine Einheit letztlich besitzen oder kontrollieren. Der Compliance-Beauftragte muss erkennen, wann Standardverfahren zur Identifizierung nicht ausreichen und verstärkte Ermittlungen erforderlich sind.

Praktische Erfahrung im Umgang mit dem FAU und bei der Beantwortung behördlicher Anfragen ist unerlässlich. Das FAU erwartet, dass Compliance-Beauftragte Anfragen zügig und substanziell beantworten, klar geordnete Unterlagen vorlegen und AML-Entscheidungen schriftlich mit einer vertretbaren Risikobegründung erläutern.

Die Funktion erfordert außerdem Vertrautheit mit Transaktionsüberwachungssystemen, Sanktionsscreening-Tools und Plattformen zur Kundenrisikobewertung. Die meisten Compliance-Beauftragten können ohne angemessene technische Infrastruktur kaum sinnvoll arbeiten. Ein Beauftragter, der sich blind auf Systemausgaben verlässt, ohne die zugrunde liegenden Daten zu verstehen, schafft Compliance-Schwachstellen, die Prüfer aufdecken werden.

Persönliche und unternehmerische Haftung: Wer das Risiko trägt

Dieser Aspekt überrascht Unternehmensinhaber häufig: Im tschechischen AML-Regime ist die persönliche Haftung für Compliance-Versäumnisse keineswegs nur theoretisch. Das Gesetz begründet eine unmittelbare persönliche Verantwortung benannter Compliance-Beauftragter und der Geschäftsleitung, und das Finanzanalytische Amt setzt diese systematisch durch.

Das tschechische Recht verlangt ausdrücklich, dass ein Mitglied des statutarischen Organs des Unternehmens schriftlich als für die Erfüllung der AML-Pflichten verantwortlich benannt wird. Die benannte Person trägt die persönliche rechtliche Verantwortung für das AML-Compliance-System des Unternehmens, einschließlich Bestellung, Schulung und Beaufsichtigung des Compliance-Beauftragten. Versäumt es Ihr Compliance-Beauftragter, Geldwäscherisiken zu erkennen, können Sie als Geschäftsführer sowohl der Unternehmenshaftung als auch einer persönlichen Haftung ausgesetzt sein.

Das AML-Gesetz begründet auch eine strafrechtliche Verantwortlichkeit von Personen, die an Geldwäsche oder Terrorismusfinanzierung beteiligt sind. Zwar setzt eine Strafverfolgung in der Regel den Nachweis einer vorsätzlichen Beteiligung voraus, das Gesetz kennt jedoch auch die „fahrlässige Legalisierung von Erträgen aus Straftaten“. Grobe Fahrlässigkeit oder leichtfertige Missachtung der AML-Pflichten können somit auch ohne Nachweis eines vorsätzlichen Fehlverhaltens strafrechtliche Folgen auslösen.

Verwaltungssanktionen bilden ein abgestuftes System finanzieller Haftung nach Schwere des Verstoßes und Art des Verpflichteten. Für nichtfinanzielle Verpflichtete können Bußgelder bis zu 10 Mio. CZK (ca. 0,4 Mio. EUR) erreichen – ein echtes finanzielles Risiko für das Unternehmen und seine Eigentümerstruktur. Ein Bußgeld dieser Größenordnung kann Verstöße gegen Kreditauflagen (Covenants) auslösen, die Eigenkapitalausstattung gefährden oder Nachschussforderungen nach sich ziehen.

Das System der Verwaltungssanktionen umfasst neben Bußgeldern auch weitere Sanktionen. Das FAU kann Abhilfeauflagen erteilen, Lizenzen aussetzen oder dem Unternehmen bestimmte Tätigkeiten untersagen. In der Praxis sind häufig Bankbeziehungen betroffen; erfährt eine Bank, dass gegen Ihr Unternehmen behördlich ermittelt wird, kann sie Konten kündigen.

Wenn Sie diese Funktion innehaben, drohen Ihnen persönliche Bußgelder, bei schweren Verstößen eine mögliche strafrechtliche Verantwortlichkeit sowie berufliche Schäden, die über Ihren derzeitigen Arbeitgeber hinausreichen. Die tschechischen Aufsichtsbehörden veröffentlichen Sanktionsentscheidungen, und wiederholte Compliance-Versäumnisse werden öffentlich bekannt. Das wirkt sich auf künftige Beschäftigungschancen und den beruflichen Ruf aus.

Registrierungsverfahren und Meldepflicht

Das Registrierungsverfahren für AML-Kontaktpersonen ist theoretisch einfach, verlangt in der Umsetzung aber Präzision. Jedes Unternehmen, das AML-Pflichten unterliegt, muss beim Finanzanalytischen Amt eine qualifizierte AML-Kontaktperson bestellen und registrieren. Die Frist beträgt in der Regel 60 Tage ab dem Zeitpunkt, zu dem das Unternehmen zum Verpflichteten wird.

Für die Registrierung muss der Geschäftsführer dem FAU ein bestimmtes Formular mit den vollständigen Identifikationsdaten und Qualifikationen der bestellten Person übermitteln. Das FAU führt ein nichtöffentliches Verzeichnis der AML-Kontaktpersonen, und diese Registrierung begründet eine förmliche rechtliche Verantwortung. Nach der Registrierung weiß das FAU, wer Ihr Compliance-Beauftragter ist, und kann Anfragen unmittelbar an diese Person richten.

Die bestellte Person muss vor oder unmittelbar bei Übernahme der Funktion eine förmliche Schulung absolvieren. Diese Schulung sollte das AML-Gesetz, die für Ihre Branche spezifischen AML-Verfahren sowie die Anforderungen an die Identifizierung wirtschaftlicher Eigentümer abdecken. Der Compliance-Beauftragte muss diese Schulung auf Nachfrage bei einer Prüfung nachweisen können.

Nach der Registrierung übernimmt die AML-Kontaktperson sofort die Verantwortung für mehrere konkrete Aufgaben. Dazu gehören die Umsetzung der AML-Compliance im Unternehmen, der direkte Kontakt mit Vertretern des FAU und die unverzügliche Abgabe von Verdachtsmeldungen. Die Kontaktdaten des Beauftragten werden Teil der behördlichen Akte, und er wird zur förmlichen Anlaufstelle in Compliance-Angelegenheiten.

Die Anwälte der Kanzlei ARROWS helfen Unternehmen, ihre bestehende Compliance-Struktur vor der förmlichen Registrierung einer Kontaktperson zu überprüfen und Lücken zu erkennen und zu schließen, die dem neuen Beauftragten sonst zu schaffen machen würden.

Aufbau einer wirksamen Compliance-Funktion: Mehr als nur der Beauftragte

Die Bestellung eines Compliance-Beauftragten ist nicht gleichbedeutend mit der Einrichtung eines funktionierenden AML-Compliance-Programms. Die tschechischen Aufsichtserwartungen verlangen ein dokumentiertes System interner Richtlinien, Verfahren und Kontrollen, das die AML-Pflichten im gesamten Unternehmen umsetzt. Der Compliance-Beauftragte kann dies nicht allein leisten, insbesondere in größeren Organisationen.

Das System muss mit einer schriftlichen, von der Geschäftsleitung verabschiedeten AML-Richtlinie beginnen, die festlegt, wie das Unternehmen Kunden identifiziert und Transaktionen überwacht. Diese Richtlinie ist kein theoretisches Dokument; sie muss das tatsächliche Geschäftsmodell, den Kundenstamm, die Produkte und die betrieblichen Abläufe des Unternehmens widerspiegeln. Eine generische, von einem anderen Unternehmen kopierte AML-Richtlinie schafft oft Compliance-Schwachstellen, weil sie Ihr konkretes Risikoprofil nicht berücksichtigt.

Die Risikobewertung ist zentraler Bestandteil des Compliance-Systems. Das tschechische Recht verpflichtet Verpflichtete, eine dokumentierte Bewertung der Geldwäscherisiken des Unternehmens vorzunehmen und dabei Faktoren wie Geografie und Transaktionsarten zu berücksichtigen. Das FAU erwartet Nachweise dafür, dass die Risikobewertung ein fortlaufender Prozess ist, der konkrete AML-Entscheidungen prägt.

Das Unternehmen muss Mindestanforderungen an die Kundeninformationen, Verfahren zu deren Überprüfung sowie Verfahren zur Identifizierung und Überprüfung wirtschaftlicher Eigentümer festlegen. Diese Verfahren unterscheiden sich je nach Risikostufe des Kunden. Der Compliance-Beauftragte muss überwachen, dass die Mitarbeiter mit Kundenkontakt diese Verfahren tatsächlich befolgen und sie nicht nur in einem Richtlinienhandbuch stehen.

Die Transaktionsüberwachung ist eine weitere zentrale Funktion. Das Unternehmen muss Verfahren zur Erkennung und Untersuchung von Transaktionen einrichten, die auf Geldwäsche hindeuten können. Bei Finanzinstituten erfolgt dies in der Regel technologiegestützt. Bei kleineren Einheiten kann die Überwachung manuell erfolgen, muss aber dennoch systematisch und dokumentiert sein.

Mitarbeiterschulungen sind verpflichtend und müssen mindestens einmal jährlich stattfinden. Die Schulung muss die für Ihr Unternehmen spezifischen AML-Pflichten, das Erkennen verdächtiger Transaktionen und die Meldepflichten abdecken. Mitarbeiter mit Kundenkontakt benötigen eine ausführlichere Schulung als Verwaltungspersonal, doch die gesamte Organisation muss verstehen, dass AML-Compliance eine gemeinsame Verantwortung ist.

Die Anwälte der Kanzlei ARROWS helfen Unternehmen, diese Lücke zu schließen, indem sie interne Governance-Strukturen schaffen, die dem Compliance-Beauftragten direkte Befugnisse und die Rückendeckung der Geschäftsleitung sichern.

Konkrete Pflichten des Compliance-Beauftragten

Die Funktion des AML-Compliance-Beauftragten ist keine administrative Teilzeitstelle. Je nach Größe und Komplexität Ihrer Organisation kann sie einen Vollzeiteinsatz erfordern. Ein Blick auf die konkreten Pflichten zeigt, warum die Einstellung einer unqualifizierten Person oder eine geteilte Aufmerksamkeit ein regulatorisches Risiko schafft.

Der Compliance-Beauftragte muss die Identifizierung und Überprüfung von Kunden fortlaufend überwachen. Das bedeutet sicherzustellen, dass das Unternehmen vor Aufnahme jeder Geschäftsbeziehung die Identifikationsdaten des Kunden erhoben hat. Bei juristischen Personen muss der Beauftragte sicherstellen, dass die Identifizierung des wirtschaftlichen Eigentümers abgeschlossen ist.

Der Compliance-Beauftragte muss sicherstellen, dass Kundeninformationen mindestens zehn Jahre nach Beendigung der Geschäftsbeziehung geordnet und zugänglich aufbewahrt werden. Diese Aufbewahrungspflicht geht über Identifikationsdokumente hinaus; sie umfasst Nachweise über die Überprüfung wirtschaftlicher Eigentümer, Aufzeichnungen über durchgeführte Sorgfaltsprüfungen und Kopien der Kundenrisikobewertungen.

Stellt der Compliance-Beauftragte eine Transaktion mit Anzeichen für Geldwäsche fest, muss er unverzüglich eine Verdachtsmeldung erstellen und dem FAU übermitteln. Die Verdachtsmeldung muss detaillierte Angaben zur Transaktion und zu den Beteiligten sowie eine Erklärung enthalten, warum die Transaktion verdächtig erschien.

Der Compliance-Beauftragte muss Kundentransaktionen und -beziehungen fortlaufend überwachen und dies dokumentieren. Es handelt sich nicht um eine bloß passive Durchsicht; erforderlich ist eine aktive, systematische Analyse der Kundenaktivität, um Muster zu erkennen, die auf ein Risiko hindeuten. Ändert sich das Transaktionsvolumen eines Kunden erheblich, muss der Beauftragte dem nachgehen.

Der Compliance-Beauftragte muss regelmäßig Kontakt zum FAU halten und behördliche Auskunftsersuchen zügig beantworten. Verzögerungen bei der Beantwortung von Anfragen des FAU wecken Misstrauen bei der Behörde und lösen oft intensivere Ermittlungen aus. Der Compliance-Beauftragte muss für Gespräche über AML-Angelegenheiten und die Vorlage von Unterlagen zur Verfügung stehen.

Der Compliance-Beauftragte muss sicherstellen, dass die zuständigen Mitarbeiter jährlich eine AML-Schulung erhalten. Das FAU befragt bei Prüfungen Mitarbeiter und kann beurteilen, ob sie die AML-Pflichten verstehen – kennen Mitarbeiter grundlegende Verfahren nicht, trägt der Compliance-Beauftragte die Verantwortung.

Transaktionsüberwachung und Meldung verdächtiger Aktivitäten

Die Transaktionsüberwachung ist einer der technisch komplexesten Bereiche der AML-Compliance und zugleich ein Schwerpunkt der Prüftätigkeit der tschechischen Aufsichtsbehörden. Das Finanzanalytische Amt und die Tschechische Nationalbank (ČNB) haben beide ausdrückliche Erwartungen an die Funktionsweise der Transaktionsüberwachung veröffentlicht, und Prüfungsfeststellungen zeigen weit verbreitete Mängel.

Die Transaktionsüberwachung ist keine einmalige Überprüfung. Sie erfordert eine systematische, fortlaufende Analyse von Kundentransaktionen, um Muster, Auffälligkeiten oder Aktivitäten zu erkennen, die auf Geldwäsche hindeuten können. Bei Finanzinstituten geschieht dies in der Regel mit konfigurierten Überwachungssystemen, die Transaktionen, die bestimmte Kriterien erfüllen – etwa ungewöhnliche Volumina oder schnell aufeinanderfolgende Überweisungen –, automatisch markieren.

Die Tschechische Nationalbank hat ausdrückliche Benchmarking-Leitlinien veröffentlicht und betont, dass die Aufsicht ein tatsächlich wirksames System erwartet. Die ČNB stellte fest, dass viele Verpflichtete Überwachungssysteme mit ungeeigneten Schwellenwerten konfiguriert haben, was entweder zu ständigen Fehlalarmen oder dazu führt, dass tatsächlich verdächtige Muster nicht erkannt werden.

Wird ein Alarm der Transaktionsüberwachung ausgelöst, muss der Compliance-Beauftragte ihn innerhalb angemessener Zeit untersuchen. Die ČNB legt fest, dass durch tägliche oder wöchentliche Überwachung erzeugte Alarme innerhalb weniger Tage bearbeitet werden müssen. Verzögerungen bei der Untersuchung – wenn Alarme wochenlang unbearbeitet liegen bleiben – sind häufige Prüfungsfeststellungen.

Die Untersuchung muss schriftlich und mit klarer Begründung dokumentiert werden, warum der Alarm erledigt wurde. Der Compliance-Beauftragte darf einen Alarm nicht einfach ohne Erklärung schließen. Die Dokumentation muss beschreiben, welche Informationen geprüft wurden und zu welchem abschließenden Ergebnis man hinsichtlich eines echten AML-Risikos der Transaktion gelangt ist.

Der Compliance-Beauftragte muss wirtschaftliches Eigentum und Sanktionsscreening als Teil der Transaktionsüberwachung verstehen. Im Rahmen der Überwachung muss er prüfen, dass Kunden und Transaktionspartner keinen gezielten finanziellen Sanktionen unterliegen. Dies erfordert Zugang zu aktuellen Sanktionslisten und PEP-Datenbanken.

Für einen Compliance-Beauftragten, der diese Funktion ohne angemessene Technik oder unterstützendes Personal wahrnimmt, kann die Arbeitslast erdrückend werden. In mittelgroßen Organisationen ist die Transaktionsüberwachung in der Regel eine Aufgabe mehrerer Personen. In kleineren Organisationen muss ein einzelner Beauftragter die gesamte Überwachung womöglich selbst durchführen, was schnell untragbar werden kann.

Der Compliance-Beauftragte darf nicht entscheiden, eine mutmaßliche Geldwäschetransaktion nicht zu melden, weil der Kunde für das Geschäft wichtig ist. Die Verschwiegenheitspflicht nach dem AML-Gesetz verhindert, dass Kunden von einer Meldung erfahren, die Meldepflicht selbst ist jedoch absolut.

Identifizierung und laufende Überprüfung wirtschaftlicher Eigentümer

Die Identifizierung wirtschaftlicher Eigentümer ist zu einer der vorrangigsten Compliance-Pflichten geworden. Die Tschechische Republik führt ein Register der wirtschaftlichen Eigentümer (evidence skutečných majitelů), in das Einheiten ihre Eigentümer eintragen müssen. Der öffentliche Zugang zu diesem Register wurde jedoch eingeschränkt, sodass Compliance-Beauftragte eine unabhängige Überprüfung vornehmen müssen.

Nach tschechischem Recht ist wirtschaftlicher Eigentümer in der Regel eine Person, die unmittelbar oder mittelbar mehr als 25 % des Kapitals oder der Stimmrechte hält. Erreicht keine natürliche Person diese Beteiligungsschwelle, sieht das Gesetz einen Ersatzmechanismus vor, nach dem Mitglieder der obersten Führungsebene der Einheit eingetragen werden. Dieser Ersatzmechanismus führt zu praktischen Schwierigkeiten.

Bei Unternehmensstrukturen mit mehreren Ebenen von Holdinggesellschaften erfordert die Identifizierung der letztlichen wirtschaftlichen Eigentümer die Nachverfolgung der gesamten Kette. Gehört eine tschechische Gesellschaft einer deutschen Holdinggesellschaft, die wiederum einem luxemburgischen Fonds gehört, muss der Compliance-Beauftragte die natürlichen Personen identifizieren, die die Struktur letztlich kontrollieren.

Das FAU erwartet eine Überprüfung anhand verschiedener Quellen wie Registerunterlagen der Gesellschaft, Steuerunterlagen und Registern wirtschaftlicher Eigentümer in anderen Rechtsordnungen. Lassen sich Angaben zum wirtschaftlichen Eigentum nicht aus mehreren Quellen bestätigen, sollte der Compliance-Beauftragte prüfen, ob verstärkte Sorgfaltspflichten erforderlich sind oder ob die Geschäftsbeziehung überhaupt fortgeführt werden sollte.

Bei Treuhandgesellschaftern (Nominees) und verdeckten Eigentümerstrukturen verlangt das tschechische Recht ausdrücklich, dass der Compliance-Beauftragte den tatsächlichen Hintermann des Nominees identifiziert. Das wird kompliziert, wenn Kunden professionelle Nominee-Dienste nutzen. Das Unterlassen von Nachforschungen hinter Nominees ist ein konkreter Compliance-Verstoß, den Prüfungen des FAU häufig feststellen.

Ein Compliance-Beauftragter, der wirtschaftliche Eigentümer aus der Ferne überprüft, muss bestimmte Verfahren einhalten, um die Echtheit der vorgelegten Dokumente und Informationen zu bestätigen. Standardmäßige digitale Onboarding-Tools erfüllen diese Anforderungen möglicherweise nicht, und unzureichende digitale Überprüfungsverfahren schaffen Compliance-Schwachstellen.

Seit dem Urteil des EuGH ist der Zugang zum tschechischen Register der wirtschaftlichen Eigentümer in erster Linie auf Verpflichtete beschränkt. Das schützt zwar die Privatsphäre, verringert aber nicht die Pflicht des Compliance-Beauftragten. Er muss wirtschaftliche Eigentümer weiterhin sorgfältig identifizieren und überprüfen.

Die Anwälte der Kanzlei ARROWS unterstützen zahlreiche tschechische Unternehmen, insbesondere solche mit internationaler Eigentümerstruktur, bei der Identifizierung wirtschaftlicher Eigentümer in komplexen Unternehmensstrukturen.

Die Rolle der Risikobewertung in der Compliance

Die Risikobewertung ist in der tschechischen AML-Compliance keine Formalität – sie ist die Grundlage, auf der alle anderen AML-Entscheidungen beruhen sollten. Das tschechische Recht verpflichtet Verpflichtete, eine Risikobewertung durchzuführen und zu dokumentieren, die die Geldwäscherisiken des Unternehmens erfasst. Diese Bewertung muss regelmäßig aktualisiert werden.

Die Risikobewertung berücksichtigt mehrere Dimensionen, darunter das geografische Risiko, das Kundenrisiko, das Produkt- und Dienstleistungsrisiko, das Transaktionsrisiko und das Vertriebswegerisiko. Die unternehmensspezifische Risikobewertung des Compliance-Beauftragten sollte die vom FAU ermittelten nationalen Schwachstellen einbeziehen und nicht losgelöst vom übergeordneten regulatorischen Kontext erfolgen.

Die Risikobewertung ist keine einmalige Übung. Das tschechische Recht stellt klar, dass sie ein fortlaufender Prozess ist, der bei veränderten geschäftlichen Umständen regelmäßig aktualisiert werden muss. Neue Kunden können ein erhöhtes Risiko darstellen, oder Produkte können sich weiterentwickeln. Der Compliance-Beauftragte muss regelmäßige Aktualisierungen vornehmen, damit das Risikoprofil zutreffend bleibt.

Das FAU erwartet Nachweise dafür, dass die Risikobewertung tatsächlich die operativen Entscheidungen über Überwachungsverfahren und Sorgfaltsanforderungen bestimmt. Ein Dokument, das Hochrisikoländer beschreibt, ist nur dann wertvoll, wenn es sich in konkreten Überwachungsverfahren oder einer intensiveren Prüfung von Transaktionen mit Bezug zu diesen Ländern niederschlägt.

Umgekehrt kann eine übermäßige Anwendung der Risikobewertung zu Ineffizienz führen. Stuft ein Compliance-Beauftragter alle Transaktionen als hochriskant ein, wird tatsächlich nichts verstärkt. Der Compliance-Beauftragte muss die Risikobewertung so kalibrieren, dass eine sinnvolle Differenzierung entsteht, die die Compliance-Verfahren beeinflusst.

Umgang mit Aufsichtsbehörden: FAU, ČNB und Prüfungsverfahren

Die Beziehung des Compliance-Beauftragten zu den Aufsichtsbehörden erfordert sorgfältiges Management. Das Finanzanalytische Amt und die Tschechische Nationalbank können jederzeit Prüfungen bei Verpflichteten einleiten oder Auskunftsersuchen stellen. Die Art, wie der Compliance-Beauftragte reagiert, kann den Ausgang jeder Untersuchung erheblich beeinflussen.

Stellt das FAU ein Auskunftsersuchen, verpflichtet das Gesetz Verpflichtete, alle angeforderten Informationen über Kunden oder Geschäftstätigkeiten vorzulegen. Ein Compliance-Beauftragter, der nicht zügig antwortet oder unvollständige Informationen liefert, verärgert die Behörde und löst oft eine Ausweitung der Ermittlungen aus.

Leitet das FAU eine Vor-Ort-Prüfung ein, ist der Compliance-Beauftragte in der Regel der Hauptansprechpartner. Er muss Zugang zu den relevanten Unterlagen gewähren und die Fragen der Prüfer beantworten. Prüfer des FAU beurteilen häufig nicht nur die Unterlagen, sondern auch, wie gut der Compliance-Beauftragte die AML-Pflichten versteht.

Ein Compliance-Beauftragter, der sich mit veröffentlichten Leitlinien vertraut macht und sicherstellt, dass die Verfahren seines Unternehmens den Erwartungen entsprechen, verringert Compliance-Verstöße erheblich. Umgekehrt kann ein Compliance-Beauftragter, der die veröffentlichten Erwartungen nicht kennt, bei einer Prüfung feststellen, dass sein Vorgehen erheblich von den aufsichtsrechtlichen Standards abweicht.

Die Verschwiegenheitspflicht muss unbedingt verstanden werden. Reicht ein Compliance-Beauftragter eine Verdachtsmeldung ein, unterliegen diese Informationen strenger Vertraulichkeit. Der Kunde darf nicht darüber informiert werden, dass eine Meldung erfolgt ist. Diese Vertraulichkeit gilt jedoch nicht unbegrenzt und kann im Strafverfahren aufgehoben werden.

Die Anwälte der Kanzlei ARROWS bereiten den Compliance-Beauftragten und die Geschäftsleitung auf Prüfungen vor, ordnen die Unterlagen und beantworten behördliche Anfragen.

Häufige Compliance-Mängel und praktische Fallstricke

Die Kenntnis der am häufigsten festgestellten Compliance-Versäumnisse zeigt, was Compliance-Beauftragte aktiv verhindern müssen. FAU und ČNB haben wiederholt ähnliche Mängelmuster dokumentiert, und wer diese Fallstricke frühzeitig erkennt, kann sie als Compliance-Beauftragter vermeiden.

Der erste und häufigste Mangel ist eine unzureichende oder fehlende Identifizierung wirtschaftlicher Eigentümer. Das FAU stellt fest, dass zahlreiche Verpflichtete Erklärungen von Kunden zum wirtschaftlichen Eigentum akzeptiert haben, ohne sie anhand unabhängiger Quellen zu überprüfen. Bei ausländischen Eigentümerstrukturen ist dieser Mangel besonders häufig und führt zu konkreten Verstößen.

Der zweite wiederkehrende Mangel ist eine schwache oder unzureichende Dokumentation der Kundensorgfaltspflichten. Verpflichtete führen unvollständige Kundenakten, in denen wichtige Identifikationsdokumente oder Nachweise der Überprüfung fehlen. Das FAU geht von dem Grundsatz aus: Was nicht dokumentiert ist, hat nicht stattgefunden.

Mängel bei der Transaktionsüberwachung und der Meldung verdächtiger Transaktionen bilden die dritte große Kategorie. Verpflichtete erkennen verdächtige Transaktionen nicht vor deren Abschluss oder untersuchen die von Überwachungssystemen erzeugten Alarme nicht ausreichend. Diese Mängel entstehen häufig durch unzureichende Personalausstattung oder ungeeignete Schwellenwerte.

Auch Schulungsmängel sind verbreitet. Verpflichtete führen häufig die vorgeschriebene jährliche Schulung nicht durch oder bieten generische Schulungen ohne Bezug zum konkreten Risikoprofil des Unternehmens an. Bei Befragungen von Mitarbeitern stellen Prüfer oft fest, dass diese grundlegende AML-Pflichten nicht verstehen.

Der für die AML-Compliance benannten Person fehlt oft die tatsächliche Befugnis, Verfahren durchzusetzen, oder es mangelt an ausreichenden Ressourcen und Personal. Das FAU richtet den Blick zunehmend auf die Governance-Struktur und darauf, ob der Compliance-Beauftragte echte Befugnisse hat oder nur eine Galionsfigur ist.

Ein besonders wichtiger Mangel betrifft das Versäumnis, die Compliance-Intensität risikoangemessen abzustufen. Viele Verpflichtete wenden auf alle Kunden einheitliche Compliance-Maßnahmen an. Der rechtskonforme Ansatz verlangt, das Kundenrisiko zu bewerten und die Compliance-Verfahren entsprechend abzustufen.

Aufbau Ihres Compliance-Teams: Interne Besetzung oder Outsourcing

Viele Unternehmen ringen mit der Frage, ob sie eine interne Compliance-Funktion aufbauen oder die Aufgaben des Compliance-Beauftragten auslagern sollen. Die Antwort hängt von Größe, Komplexität und Transaktionsvolumen Ihres Unternehmens sowie von der vorhandenen Infrastruktur ab.

Ein interner Compliance-Beauftragter schafft Verantwortlichkeit und tiefe Kenntnis der Organisation, was eine wirksame Risikobewertung und Transaktionsüberwachung ermöglicht. Für ein großes Finanzinstitut oder einen mittleren bis großen Verpflichteten mit komplexen Abläufen ist ein interner Vollzeitbeauftragter in der Regel notwendig.

Nachteile interner Beauftragter sind die schwierige und kostspielige Rekrutierung. Zudem benötigt ein interner Beauftragter laufende Schulungen, da sich die Vorschriften weiterentwickeln. Die Auslagerung von Compliance-Funktionen an externe Anbieter bietet andere Vor- und Nachteile.

Externe Compliance-Beauftragte bringen spezialisiertes Fachwissen und Unabhängigkeit mit und sind nicht in die internen Machtverhältnisse eingebunden. Outsourcing schafft zudem Flexibilität, da der Umfang der externen Unterstützung an veränderte Bedürfnisse angepasst werden kann. Für einen kleineren Verpflichteten kann Outsourcing eine ausreichende Abdeckung bieten.

Nachteile des Outsourcings sind geringere Kenntnis der Organisation und mögliche Einschränkungen bei der Verfügbarkeit. Das FAU kann in Frage stellen, ob eine ausgelagerte Compliance tatsächlich eine wirksame organisatorische Aufsicht gewährleistet, wenn der Anbieter nicht ausreichend eingebunden ist.

Entscheidend ist, dass die beim FAU als AML-Kontaktperson registrierte Person tatsächlich verfügbar, qualifiziert und in der Lage ist, die Pflichten zu erfüllen. Registrieren Sie einen externen Dienstleister, ohne sicherzustellen, dass er genügend Zeit für Ihre Organisation hat, haben Sie eine Compliance-Schwachstelle geschaffen.

Finanzielle und reputationsbezogene Folgen von Compliance-Versäumnissen

Die finanziellen Folgen von AML-Compliance-Versäumnissen zeigen, warum sich Investitionen in eine angemessene Compliance-Infrastruktur rechnen. Die unmittelbaren finanziellen Folgen eines erheblichen AML-Verstoßes umfassen das Bußgeld selbst, das beträchtlich sein kann.

Die tschechischen Aufsichtsbehörden sind befugt, Bußgelder von bis zu 130 Mio. CZK (ca. 5,3 Mio. EUR) gegen Finanzinstitute oder in der Regel bis zu 10 Mio. CZK gegen andere Verpflichtete zu verhängen. Bei systemischen Verstößen oder wiederholten Versäumnissen können die tatsächlichen Sanktionen diese Höhe erreichen. Für ein mittelgroßes Unternehmen kann ein solches Bußgeld existenzbedrohend sein.

Über Bußgelder hinaus verursachen Compliance-Versäumnisse betriebliche Kosten. Werden Verstöße festgestellt, kann das FAU vom Unternehmen verlangen, Abhilfemaßnahmen umzusetzen, zusätzliches Personal einzustellen oder technische Systeme zu modernisieren. Eine Prüfung kann erhebliche Zeit der Geschäftsleitung binden.

Compliance-Versäumnisse beeinträchtigen oft die Bankbeziehungen; erfährt eine Bank, dass gegen ein Unternehmen behördlich ermittelt wird, kann sie Konten kündigen. Kontosperrungen während laufender Ermittlungen können ein auf Zahlungsabwicklung angewiesenes Unternehmen sofort lahmlegen.

Eine Strafverfolgung hat schwerwiegende Folgen. Wird gegen einzelne Führungskräfte wegen Geldwäsche Anklage erhoben, steht ihre persönliche Freiheit auf dem Spiel. Strafrechtliche Verurteilungen bringen das Risiko einer Freiheitsstrafe und dauerhafte Vorstrafen mit sich, die künftige Beschäftigungschancen beeinträchtigen.

Neben den direkten finanziellen Kosten verursachen Compliance-Versäumnisse Reputationsschäden, die Geschäftsbeziehungen belasten und die Personalgewinnung erschweren. Bei freiberuflichen Dienstleistern können Compliance-Versäumnisse zum Verlust der Berufszulassung oder zu Beschränkungen der Tätigkeitsbereiche führen.

Diese Kettenreaktionen erklären, warum manche Unternehmen nach erheblichen Compliance-Versäumnissen noch Jahre später unter verschärfter behördlicher Beobachtung stehen. Die vorbeugende Investition in einen qualifizierten Compliance-Beauftragten ist wesentlich günstiger als die Bewältigung der Folgen eines Versagens.

Zusammenfassung für die Geschäftsleitung

1. Der AML-Compliance-Beauftragte ist eine gesetzliche Pflicht mit unmittelbarer persönlicher Haftung.
Jeder Verpflichtete in der Tschechischen Republik muss eine qualifizierte, beim Finanzanalytischen Amt registrierte AML-Kontaktperson haben. Dem benannten Geschäftsführer drohen eine persönliche verwaltungsrechtliche Haftung und bei grober Fahrlässigkeit eine strafrechtliche Verantwortlichkeit.

2. Die Qualifikationen des Compliance-Beauftragten sind spezifisch und nicht verhandelbar.
Der Beauftragte muss gründliche Kenntnisse des AML-Gesetzes nachweisen, die Identifizierung wirtschaftlicher Eigentümer verstehen und praktische Erfahrung im Umgang mit Behörden haben. Das Finanzanalytische Amt beurteilt die Kompetenz des Compliance-Beauftragten bei Prüfungen unmittelbar.

3. Die Funktion erfordert erhebliche Zeit, Ressourcen und organisatorische Befugnisse.
Wirksame AML-Compliance ist keine administrative Teilzeitaufgabe. Der Compliance-Beauftragte muss die Kundenidentifizierung, die Transaktionsüberwachung und die Meldung verdächtiger Transaktionen überwachen. Fehlen ihm Befugnisse oder Ressourcen, leidet die Wirksamkeit der Compliance.

4. Prüfungen des FAU konzentrieren sich auf die systemische Governance, nicht nur auf die Compliance auf Transaktionsebene.
Prüfungsfeststellungen zeigen, dass die meisten Verstöße Mängel bei der Identifizierung wirtschaftlicher Eigentümer oder Governance-Versäumnisse betreffen. Das FAU beurteilt, ob der Compliance-Beauftragte tatsächlich über organisatorische Befugnisse und die Rückendeckung der Geschäftsleitung verfügt.

5. Compliance-Versäumnisse verursachen Folgekosten, die über die direkten Bußgelder hinausgehen.
Strafverfolgung, Kontosperrungen, betriebliche Beschränkungen und Reputationsschäden können zusammen den Betrag des eigentlichen Bußgelds übersteigen. Die vorbeugende Investition in eine qualifizierte Compliance-Infrastruktur ist wesentlich günstiger als die Bewältigung eines Compliance-Versagens.

Fazit

Die Bestellung eines qualifizierten lokalen AML-Compliance-Beauftragten ist für tschechische Unternehmen nicht optional – sie ist eine gesetzliche Pflicht mit erheblicher persönlicher und unternehmerischer Haftung. Die Funktion erfordert Fachwissen, praktische Erfahrung mit behördlichen Verfahren und nachweisliche organisatorische Befugnisse, um Compliance-Verfahren im gesamten Unternehmen durchzusetzen.

Der Compliance-Beauftragte nimmt all diese Aufgaben wahr, pflegt zugleich die Beziehungen zu den Behörden und beantwortet Auskunftsersuchen des FAU. Viele tschechische Unternehmen stellen erst bei Prüfungen fest, dass ihre Compliance-Infrastruktur unzureichend ist, weil sie die Komplexität und den Umfang der Anforderungen unterschätzt haben.

Die Kanzlei ARROWS verbindet fundierte Kenntnisse der tschechischen AML-Anforderungen mit praktischer Erfahrung bei der Überprüfung komplexer internationaler Eigentümerstrukturen und im Umgang mit Behörden.

Benötigen Sie Unterstützung bei der Bestellung eines qualifizierten Compliance-Beauftragten oder bei der Überprüfung, ob Ihre bestehende Compliance-Infrastruktur den aufsichtsrechtlichen Erwartungen entspricht, wenden Sie sich an die Kanzlei ARROWS unter consultation@arws.cz.