Wie oft sollte die Compliance-Dokumentation nach den Anforderungen der ČNB aktualisiert werden?

Warum ist eine statische Compliance-Dokumentation eine Zeitbombe für Ihr Unternehmen?

Ein veraltetes Regelwerk stellt ein erhebliches Compliance-Risiko dar – also das Risiko rechtlicher oder aufsichtsrechtlicher Sanktionen, wesentlicher finanzieller Verluste oder eines Reputationsschadens infolge von Verstößen gegen Gesetze und Vorschriften. Die ČNB bewertet bei der Aufsicht nicht nur einzelne Dokumente, sondern die Funktionsfähigkeit Ihres gesamten Leitungs- und Kontrollsystems (ŘKS). Dieses muss nach ihren Worten „wirksam, umfassend und dem Charakter, Umfang und der Komplexität der mit Ihrem Geschäftsmodell verbundenen Risiken angemessen“ sein.

Spiegelt Ihr System die aktuelle Gesetzgebung oder neue Risiken nicht wider, ist es aus Sicht der Aufsicht per Definition unwirksam. Dabei handelt es sich nicht um einen kleinen Formfehler, sondern um einen „besonders schwerwiegenden Mangel“, der im Extremfall bis zum Entzug der Lizenz führen kann. Die Verantwortung dafür trägt die oberste Unternehmensleitung. Die ČNB hat in der Vergangenheit auch Aufsichtsräte wegen Passivität und unzureichender Kontrolle der Compliance-Funktion und der internen Revision kritisiert.

Die Pflege eines lebendigen und funktionierenden Compliance-Systems liegt daher in der direkten Verantwortung der Leitungsorgane und ist ein Schlüsselelement für den Erhalt der Lizenz. Bei ARROWS wissen wir, dass Compliance keine einmalige Aufgabe ist. Wir helfen unseren Mandanten, zu denen mehr als 150 Aktiengesellschaften und 250 s.r.o. (Gesellschaften mit beschränkter Haftung nach tschechischem Recht) gehören, ein funktionierendes und flexibles ŘKS einzurichten, das jeder Prüfung standhält. Für eine rechtliche Beratung zu Ihrem bestehenden System kontaktieren Sie uns unter beratung@arws.cz.

Zentrale Auslöser, die eine sofortige Überprüfung Ihrer Dokumentation erfordern

Woran erkennt man also, dass eine sofortige Aktualisierung fällig ist? Es gibt eine Reihe von Ereignissen, die als Auslöser wirken und Ihre unverzügliche Reaktion erfordern. Diese Auslöser lassen sich in externe, die aus dem Umfeld kommen, und interne, die sich aus der Entwicklung Ihres eigenen Unternehmens ergeben, unterteilen.

Externe Auslöser: Wenn sich die Spielregeln ändern

Der häufigste Grund für eine Überprüfung sind Änderungen des Rechtsrahmens. Es genügt jedoch nicht, nur die tschechische Gesetzessammlung zu verfolgen. Moderne Compliance erfordert ein Monitoring auf mehreren Ebenen:

• Änderungen der tschechischen Gesetzgebung: Novellen zentraler Gesetze wie des tschechischen Gesetzes über Maßnahmen gegen die Legalisierung von Erträgen aus Straftaten und die Terrorismusfinanzierung (Gesetz Nr. 253/2008 Slg., im Folgenden „AML-Gesetz“), des tschechischen Bankengesetzes oder des tschechischen Zahlungsverkehrsgesetzes sind ein klares Signal für eine sofortige Überprüfung. Ebenso muss auf neue Durchführungsverordnungen der ČNB reagiert werden, etwa die zentrale Verordnung Nr. 163/2014 Slg. über die Ausübung der Tätigkeit von Banken.
• Neue europäische Regulierung: Das tschechische Recht ist untrennbar mit dem EU-Recht verbunden. Richtlinien wie MiFID II, die sechste Geldwäscherichtlinie (AMLD6) oder neue Verordnungen wie DORA (über die digitale operationale Resilienz) wirken sich unmittelbar auf Ihre Pflichten aus. Die ČNB erwartet, dass Sie auch die Leitlinien der europäischen Aufsichtsbehörden (EBA, ESMA) in Ihre internen Vorschriften einarbeiten.
• Methodiken, amtliche Mitteilungen und Stellungnahmen der ČNB: Viele Unternehmen unterschätzen das Gewicht dieser Dokumente, weil es sich formal nicht um Gesetze handelt. Das ist jedoch ein grundlegender Irrtum. Die ČNB erklärt wiederholt, dass sie bei der Aufsicht im Einklang mit diesen Vorgaben vorgehen wird, und erwartet dasselbe von allen Marktteilnehmern. Wer eine neue Methodik zur Beurteilung von Anträgen oder eine amtliche Mitteilung ignoriert, steuert direkt auf Probleme bei der Prüfung zu.

Interne Auslöser: Wenn sich Ihr Unternehmen verändert

Ebenso wichtig wie das Verfolgen der Gesetzgebung ist die Reaktion auf wesentliche Veränderungen innerhalb Ihrer eigenen Organisation. Die ČNB muss sicher sein, dass Ihre Leitungs- und Kontrollmechanismen Ihrer aktuellen Tätigkeit entsprechen und nicht dem Stand von vor einigen Jahren.

• Änderungen der Geschäftstätigkeit: Die Markteinführung eines neuen Produkts, der Eintritt in einen ausländischen Markt oder eine wesentliche Änderung des Geschäftsmodells erfordern eine Aktualisierung des Geschäftsplans und der zugehörigen Risikoanalysen, die Sie der ČNB im Lizenzverfahren vorgelegt haben.
• Personelle und gesellschaftsrechtliche Änderungen: Der Wechsel des Geschäftsführers oder eines Vorstandsmitglieds oder eine Änderung im Kreis der Personen mit qualifizierter Beteiligung an der Gesellschaft ist für die ČNB eine Schlüsselinformation. Diese Änderungen müssen Sie nicht nur melden, sondern auch nachweisen, dass die neuen Personen die Anforderungen an Zuverlässigkeit und fachliche Eignung erfüllen.
• Technologische Änderungen: Die Einführung eines neuen Bankensystems, der Umstieg auf Cloud-Dienste oder eine andere grundlegende Änderung der IT-Infrastruktur wirkt sich unmittelbar auf das Management operationeller und sicherheitsbezogener Risiken aus – einen zentralen Bestandteil des ŘKS, den die ČNB genau verfolgt.

Von Ad-hoc-Anpassungen zu regelmäßigen Überprüfungen: Den richtigen Rhythmus finden

Auf die genannten Auslöser zu reagieren, ist die absolute Grundlage. Ein wirklich ausgereiftes und funktionierendes Compliance-System gibt sich jedoch nicht mit reaktivem Feuerlöschen zufrieden. Es führt proaktiv einen Zyklus regelmäßiger, geplanter Überprüfungen ein, die belegen, dass das Risikomanagement in Ihrem Unternehmen ein lebendiger und kontinuierlicher Prozess ist. Die ČNB bewertet nämlich nicht nur, ob Sie die richtigen Dokumente haben, sondern ob Sie über ein funktionierendes System verfügen, das ein „kontinuierliches Risikomanagement“ ermöglicht.

Die Einführung einer regelmäßigen, etwa jährlichen, umfassenden Überprüfung der gesamten Compliance-Dokumentation bringt mehrere Vorteile. Sie ermöglicht es Ihnen, die Wirksamkeit der bestehenden Verfahren im Licht der Erfahrungen des vergangenen Jahres zu bewerten, etwaige Vorfälle zu analysieren und sich auf erwartete Gesetzesänderungen vorzubereiten. Zudem zeigt sie der Aufsicht, dass Ihre Geschäftsleitung ihre Pflichten ernst nimmt und systematisch angeht.

Ein guter Ausgangspunkt für einen solchen Zyklus kann die gesetzliche Pflicht sein, mindestens einmal jährlich Mitarbeiterschulungen im Bereich AML durchzuführen. Diese Schulung ist eine ideale Gelegenheit, nicht nur das Team weiterzubilden, sondern auch die zugehörigen internen Vorschriften, etwa das System interner Grundsätze, zu überprüfen und zu aktualisieren.

Die wichtigsten Dokumente im Visier der ČNB: Sind Ihre in Ordnung?

Auch wenn der gesamte Compliance-Rahmen wichtig ist, zeigt die Praxis, dass sich Prüfungen der ČNB und des FAÚ wiederholt auf einige zentrale Bereiche und Dokumente konzentrieren. Stellen Sie sicher, dass gerade diese in einwandfreiem Zustand sind.

• System interner Grundsätze (SVZ) für AML: Dieses Dokument ist Ihre interne „Verfassung“ zur Bekämpfung der Geldwäsche. Es muss schriftlich ausgearbeitet sein, auf der eigenen Risikobewertung beruhen und regelmäßig aktualisiert werden. Die Verwendung einer allgemeinen Vorlage ohne Anpassung an Ihre Tätigkeit ist ein häufiges Versäumnis. Jede Änderung des SVZ müssen Sie zudem innerhalb von 30 Tagen dem FAÚ oder der ČNB melden.
• Risikobewertung: Sie ist der Grundstein Ihres gesamten AML-Systems. Sie muss das Risiko Ihrer Kunden, der angebotenen Produkte, der geografischen Gebiete, in denen Sie tätig sind, und der Vertriebskanäle berücksichtigen. Ohne eine fundierte und aktuelle Risikobewertung kann Ihr SVZ nicht als ausreichend gelten.
• Geschäftsplan: Das Dokument, das Sie mit dem Lizenzantrag vorgelegt haben, ist keine bloße Formalität. Die ČNB vergleicht aktiv Ihre tatsächliche Tätigkeit mit dem, was Sie im Geschäftsplan angegeben haben. Jede wesentliche Abweichung, die nicht durch eine Aktualisierung des Plans gedeckt und gegebenenfalls von der Aufsicht genehmigt ist, ist ein Warnsignal.
• Grundsätze des Risikomanagements: Ihre Dokumentation muss nachweislich das Management aller relevanten Risiken abdecken – nicht nur AML, sondern auch Kredit-, Markt- und vor allem operationelle Risiken. Gerade im Bereich des operationellen Risikos hat die ČNB in jüngsten Fällen „besonders schwerwiegende Mängel“ festgestellt.

Die Aufsichtsbehörden legen enormen Wert auf das Prinzip der „Rekonstruierbarkeit“. Es genügt nicht, das Richtige zu tun; Sie müssen jederzeit, auch nach mehreren Jahren, nachweisen können, dass und wie Sie es getan haben. Ihre Dokumentation muss daher nicht nur die Richtlinien selbst umfassen, sondern auch Aufzeichnungen über durchgeführte Kontrollen, Schulungen und Entscheidungsprozesse.

Unsere Anwälte sind auf die Erstellung interner Richtlinien und die Vorbereitung von Dokumentation spezialisiert, die Sie vor Sanktionen schützt. Für die Überprüfung Ihres SVZ und weiterer zentraler Dokumente wenden Sie sich gern an uns unter beratung@arws.cz.

Grenzüberschreitend: Wie Sie Compliance mit internationalem Bezug sicherstellen

Umfasst Ihr Geschäft ausländische Kunden, Partner oder grenzüberschreitende Transaktionen, wächst die Komplexität Ihrer Compliance-Pflichten exponentiell. Sich nur auf die Kenntnis des tschechischen Umfelds zu verlassen, ist in diesem Fall gefährlich unzureichend. Jede internationale Aktivität wirkt nämlich als „Risikomultiplikator“ und löst automatisch die Notwendigkeit verstärkter Sorgfaltspflichten gegenüber dem Kunden aus.

Ihr Compliance-System muss auf besondere Herausforderungen vorbereitet sein, etwa:

• Abgleich mit internationalen Sanktionslisten: Sie benötigen einen zuverlässigen Prozess zur Prüfung, ob Ihre Kunden, deren wirtschaftliche Eigentümer oder Partner auf Sanktionslisten der EU, der UNO oder anderer relevanter Jurisdiktionen stehen.
• Management des geografischen Risikos: Ihre Risikobewertung muss berücksichtigen, ob Kunden aus Drittländern mit hohem Risiko stammen, die Maßnahmen gegen Geldwäsche unzureichend anwenden. Geschäfte mit diesen Personen erfordern verstärkte Sorgfaltspflichten und eine tiefere Prüfung der Mittelherkunft.
• Kenntnis ausländischer Regulierung: Der Rechtsrahmen selbst ist international und beruht auf europäischen Richtlinien und globalen Standards (z. B. der FATF). Für eine erfolgreiche Expansion ist es oft notwendig, auch die lokalen Regeln im Zielland zu verstehen.

Haben Sie Transaktionen mit internationalem Bezug? Für unsere Mandanten ist das Alltag, und dank des über zehn Jahre aufgebauten Netzwerks ARROWS International können wir erstklassige Rechtsberatung über Jurisdiktionen hinweg bieten. Ob Prüfung eines ausländischen Partners, Einrichtung von AML-Prozessen für internationale Kunden oder Expansion in einen neuen Markt – wir bieten Ihnen eine umfassende Lösung. Verbinden Sie sich mit unserem internationalen Team über beratung@arws.cz.

Folgen der Untätigkeit: Ein realistischer Blick auf das Sanktionsverfahren der ČNB

Die Pflicht zur Pflege einer aktuellen Compliance-Dokumentation zu ignorieren, ist kein bloß theoretisches Risiko. Früher oder später führt es zur Konfrontation mit der Realität in Form einer Prüfung und eines anschließenden Sanktionsverfahrens. Die ČNB verfügt über ein breites Instrumentarium, um auf festgestellte Verstöße zu reagieren, und zögert in den letzten Jahren nicht, dessen Einsatz zu verschärfen.

Das Spektrum der Sanktionen reicht von der mildesten Verwarnung, die als Warnung dient, über Geldbußen in Höhe von Hunderttausenden bis Millionen Kronen bis hin zur schwersten Sanktion, der Beschränkung oder dem vollständigen Entzug der Erlaubnis zur Geschäftstätigkeit. Gerade der Lizenzentzug stellt für ein reguliertes Unternehmen eine existenzielle Bedrohung dar.

Die Höhe der Geldbußen ist gesetzlich festgelegt und kann sehr empfindlich sein. So droht etwa für schwerwiegende Mängel bei der Identifizierung und Überprüfung von Kunden eine Geldbuße von bis zu 10 Mio. CZK (ca. 411.500 EUR). Für unterlassene Mitarbeiterschulungen kann eine Sanktion von bis zu 5 Mio. CZK (ca. 205.800 EUR) verhängt werden, und schon für die unterlassene Meldung der Kontaktperson an das FAÚ droht eine Geldbuße von bis zu 1 Mio. CZK (ca. 41.200 EUR).

Das Sanktionsverfahren selbst ist ein förmliches Verwaltungsverfahren mit zwei Instanzen. In erster Instanz entscheidet die zuständige Abteilung der ČNB; gegen deren Entscheidung kann ein Widerspruch (rozklad) eingelegt werden. Über den Widerspruch entscheidet dann der Bankrat der ČNB auf Empfehlung einer Widerspruchskommission aus externen Experten. Angesichts der Komplexität des Verfahrens ist eine professionelle anwaltliche Vertretung absolut entscheidend, um Ihre Rechte zu schützen und die Folgen zu minimieren.

Proaktive Compliance als Ihr strategischer Vorteil

Die Pflege einer aktuellen und funktionierenden Compliance-Dokumentation ist nicht nur eine lästige Pflicht und ein Kostenfaktor. Sie ist eine strategische Investition in die Stabilität, Glaubwürdigkeit und langfristige Nachhaltigkeit Ihres Unternehmens. Ein proaktiver Ansatz schützt Ihre Gesellschaft vor existenzbedrohenden Geldbußen und Reputationsschäden, schafft Vertrauen bei Kunden und Geschäftspartnern und bietet eine solide Grundlage für weiteres Wachstum und Expansion.

Bei ARROWS betrachten wir Compliance als Teil Ihrer Geschäftsstrategie. Unsere Erfahrung aus der langjährigen Betreuung von mehr als 150 Aktiengesellschaften, 250 s.r.o. sowie 51 Gemeinden und Regionen ermöglicht es uns, nicht nur rechtlich präzise, sondern auch wirtschaftlich praxisnahe Lösungen zu bieten. Wir legen Wert auf Schnelligkeit und hohe Qualität. Dank unseres breiten Netzwerks können wir zudem Mandanten miteinander vernetzen und aktiv interessante Geschäftschancen suchen.

Warten Sie nicht auf die Ankündigung einer Prüfung. Machen Sie Compliance zu Ihrer Stärke. Für eine umfassende Überprüfung Ihrer Dokumentation und die Einrichtung einer proaktiven Strategie kontaktieren Sie uns noch heute unter beratung@arws.cz.

• Wir sind ein kleines Unternehmen ohne eigene Compliance-Abteilung. Wie können wir diese Pflichten bewältigen?
  Für kleinere und mittlere regulierte Unternehmen ist oft das Outsourcing der Compliance-Funktion oder die regelmäßige Beratung durch externe Spezialisten der effizienteste Weg. So erhalten Sie erstklassiges Know-how, ohne eine teure interne Abteilung aufbauen zu müssen. Für ein Angebot zur externen Compliance-Betreuung schreiben Sie uns an beratung@arws.cz.

• Was genau bedeutet die von der ČNB verlangte „Angemessenheit“ des Leitungs- und Kontrollsystems?
  Angemessenheit bedeutet, dass Ihre Systeme dem Charakter, Umfang und der Komplexität Ihres Geschäfts entsprechen müssen. An ein kleines Zahlungsinstitut werden andere Anforderungen gestellt als an eine große Bank. Entscheidend ist, dass das System die realen Risiken Ihres Unternehmens wirksam steuern kann. Für die Beurteilung der Angemessenheit Ihres Systems wenden Sie sich an unsere Spezialisten unter beratung@arws.cz.

• Was sind die ersten Schritte, wenn wir von der ČNB eine Aufforderung zur Behebung festgestellter Mängel erhalten?
  Der erste und wichtigste Schritt ist, nicht in Panik zu geraten und sofort fachkundige rechtliche Hilfe zu suchen. Die Beanstandungen der ČNB müssen sorgfältig analysiert, die gesetzten Fristen eingehalten und wirksame Abhilfemaßnahmen vorgeschlagen werden. Das Ignorieren der Aufforderung führt zur Eskalation und zu wesentlich schwereren Sanktionen. Für sofortige Hilfe in der Kommunikation mit der ČNB kontaktieren Sie uns unter beratung@arws.cz.

• Unser Unternehmen verwendet eine aus dem Internet heruntergeladene Standardvorlage für das System interner Grundsätze. Reicht das aus?
  Mit ziemlicher Sicherheit nicht. FAÚ und ČNB erwarten, dass das SVZ auf Ihr Geschäft zugeschnitten ist und auf Ihrer eigenen, individuellen Risikobewertung beruht. Die Verwendung einer allgemeinen Vorlage ohne Anpassung ist ein häufiger Mangel, der zu Sanktionen führen kann. Für die Ausarbeitung eines maßgeschneiderten SVZ wenden Sie sich an uns unter beratung@arws.cz.

• Worin besteht der Unterschied zwischen Identifizierung und Überprüfung des Kunden im AML-Bereich?
  Identifizierung ist die grundlegende Feststellung, wer der Kunde ist (Überprüfung der Identität anhand von Ausweisdokumenten). Die Überprüfung ist ein tiefergehender, laufender Prozess, der ermittelt, was der Kunde tut (Zweck der Geschäfte, Herkunft der Mittel, Eigentümerstruktur). Die ČNB und das AML-Gesetz legen Wert auf beide Komponenten. Für die Einrichtung korrekter KYC/CDD-Prozesse kontaktieren Sie uns unter beratung@arws.cz.