Compliance: AML, KYC Sanktioune

D'Finanzkriminalitéit Compliance ass wou déi meescht nei Banken hir éischt ernsthafte Supervisiounen treffen. Et ass och de Beräich deen Korrespondentbanken am Detail ënnersichen ier se Konten opmaachen. Eng Bank mat engem solide Kapitalplang awer schwaach Anti-Geldwäschkontrolle wäert Schwieregkeeten hunn eng Lizenz ze kréien an, wann se lizenzéiert ass, un d'international Bezuelsystem ze verbannen.

Den globale Standard: FATF

D'Financial Action Task Force setzt den internationale Standard an hiren 40 Recommandatiounen. De aktuellen Text, deen 2012 ugeholl gouf, gouf fir d'lescht am Oktober 2025 aktualiséiert. Länner implementéieren d'Recommandatiounen duerch Gesetz, an d'FATF an hir regional Organer bewäerten all Land duerch gläichzäiteg Evaluatioun.

Déi wichtegst Banken an der Welt sinn hei ënnendrënner opgezielt.

Lëtzebuerger Sprooch	Lëtzebuerg fir d'Natur
R.1	Risiken evaluéieren a riskbaséiert Approche applizéieren
Abrëll ass den 6. an de 7.	Finanziell Sanktioune géint Terrorismus a Proliferatioun
R.10	Client Due Diligence
R.11	Lëtzebuerg fir d'Natur
R.12	politisch exponéierte Persounen
R.13	Lëscht vu Banken
R.15	Technologien, dorënner virtuell Assets
R.16	Lëscht vu lëtzebuergesche Banken
R.17 bis R19	D'Resultat ass, datt d'Länner, déi am meeschte riskéieren, méi héich Käschten hunn.
R.20 an R21	D'Resultater vun der Enquête goufen och publizéiert.
R.24 an R25	D'Gesetz iwwer d'Aarbechtsrecht an d'Sozialversécherung

The foundation is the risk-based approach in R.1. D'Risiken, déi doduerch entstanen sinn, si méi grouss wéi d'Resultater vun der Analyse, an et gëtt och e méi héije Risiko.

D'Aarbecht vum Client an d'Responsabilitéit vum Client.

Recommendation 10 prohibits anonymous accounts and accounts in obviously fictitious names. D'CDD ass néideg, wann eng Geschäftsbezéiung opgebaut gëtt, fir ongewéinlech Transaktiounen iwwer USD/EUR 15,000, wann et e Verdacht op Geldwäsch oder Terrorismusfinanzéierung gëtt, an d'Institutioun Zweiwel un de virdru kritt Identifizéierungsdaten huet.

D'CDD-Moossnamen sinn:

1. D'Informatioun ass en Deel vun der Identitéit, dat heescht eng Informatioun iwwer e Mënsch oder eng Persoun.
2. D'Aarbecht vun der Kommissioun ass et, d'Konformitéit mat de Reglementer ze iwwerwaachen an ze kontrolléieren.
3. D'Informatiounen, déi een dobäi kritt, ginn och als Informatioun bezeechent.
4. D'Aarbecht vun der Bank besteet doran, d'Konformitéit vun de Finanztransaktiounen mat den Ufuerderunge vum Client ze iwwerwaachen an ze kontrolléieren.

Wann d'CDD net fäerdeg ass, da sollt een no der Relatioun nodenken an e verdäitlechen Transaktiounsrapport ausfëllen. Under R.11, transaction and CDD records must be kept for at least five years.

Lëtzebuerger Sprooch

D'Enhanced Due Diligence (EDD) gëllt, wou de Risiko méi héich ass. Typesch Ausléiser sinn komplex Eegeschaftsstrukturen, Cash-intensive Geschäfter, Clienten, déi mat Länner mat héijem Risiko verbonnen sinn, Privatbanking a non-face-to-face Bezéiungen ouni staark Verifikatioun.

Lëtzebuerg fir d'Natur

De Beneficiaire ass eng Persoun, déi e Recht oder eng Verpflichtung iwwerhëlt. Säit 24 D'Gesetz verlaangt, datt d'Länner sécherstellen, datt den Autoritéiten duerch e Register oder en alternativen Mechanismus adequat, korrekt an aktuell Informatiounen iwwer wirtschaftlech Beneficiairen zur Verfügung stinn. Et verhënnert och nei Inhaberaktien a verlaangt Moossnamen géint de Missbrauch vu nominellen Aktionären a Direkteren.

D'EU setzt eng gemeinsam Schwell. No der Anti-Money Laundering Regulation, heescht e Besëtzrecht direkt oder indirekt Besëtz vun 25% oder méi vun den Aktien, Stimmrechter oder anere Besëtzrechter an enger korporativer Entitéit. Kontroll duerch aner Mëttel kann och eng Persoun zu engem Beneficiaire maachen, an eng 25% Schwell eliminéiert net de Bedierfnes d'ganz Struktur ze verstoen.

politisch exponéierte Persounen

En PEP ass eng Persoun, déi mat enger prominenter ëffentlecher Funktioun vertraut gëtt, wéi zum Beispill e Staatschef, en héije Politiker, en héije Richter oder en héije Beamten vun engem staatleche Betrib. Familljememberen an noe Mataarbechter sinn och bedeckt.

Lëscht vu lëtzebuergesche Politiker Säit 12 d'Institutioune verlaangt:

1. Et gëtt och nach d'Risiko-Management-Systemer, fir ze bestëmmen, ob e Client oder Beneficiaire en Investissement ass. PEP.
2. De Verwaltungsrot huet d'Recht, de President ze ernennen oder z'entloossen.
3. D'Resultat vun dësem Prozess ass d'Entwécklung vun enger Finanzplaz.
4. D'Kontroll gëtt kontinuéierlech verbessert.

An der internationaler Politik gëtt et verschidden Aarte vun Organisatiounen, déi sech op verschidden Themen konzentréieren.

Lëscht vun de Sanktioune

D'Sanktioune sinn legal Verbueder, net Risiko-Uerteeler. R.6, Länner mussen "ouni Verzögerung" d'Fonds vun de Persounen, déi vum UN-Sécherheetsrot fir den Terrorismus ausgewielt goufen, an R.7 applizéiert déi selwecht Logik op Proliferatiounsfinanzéierung.

Banken applizéieren och d'autonome Sanktioune vun de Juridictiounen, an deenen se operéieren. An der EU sinn dat Verordnungen vum Conseil. Banken déi Bezuelunge maachen an anere Währungen musse och d'Sanktiounsregime berécksiichtegen, déi hir Korrespondentbanken uwenden, well eng Bezuelung, déi dës Regime verletzt, an der Kette gestoppt gëtt.

D'Sanktiouneprogrammer enthalen:

1. D'Aarbechtsplazen, d'Produkter an d'Servicer ginn och ëmmer méi digitaliséiert.
2. D'Banken, d'Finanzinstituter, d'Verméigens- a Vermögensverwaltungen an och d'Aarbechtsplaze sinn dobäi betraff.
3. D'Resultater vun de Studien hunn dozou bäigedroen, datt et zu enger Verännerung an der Bevëlkerung koum.
4. Et gëtt och e Rapport vun der Kommissioun iwwer d'Resultater.
5. D'Resultat vun der Analyse ass en Ausbléck oder eng Ännerung.

Transaktiounsiwwerwaachung an verdächteg Aktivitéitsberichter

D'Transaktiounsiwwerwaachung vergläicht d'Kundenaktivitéit mat dem erwaarten Profil an mat bekannte Typologien. D'Überwachung ass normalerweis automatiséiert, mat Szenarien a Schwellwäerter, déi op de Clientsdatenbank vun der Bank ugepasst sinn, a vun ausgebilte Analysten iwwerpréift ginn.

Ënnert Säit 20, eng Institutioun déi "verdäitlecht oder raisonnabel Grënn huet ze verdächtegen" datt Fongen d'Produiten vun der Kriminalitéit sinn oder mat der Terrorismusfinanzéierung verbonnen sinn, muss prompt un d'Finanzintelligence-Eenheet mellen. Dës Berichter ginn als verdäitlech Transaktiounsberichter oder verdächteg Aktivitéitsberichter genannt, ofhängeg vun der Jurisdiktioun.

R.21 protects staff who report in good faith and prohibits tipping-off, which means disclosing to the customer or others that a report has been filed. D'Banken hunn d'Recht, de Client ze informéieren, wann se eng Informatioun brauchen.

D' EU AML Paket an AMLA

The EU adopted a package in 2024 that moves most rules from directives into a directly applicable regulation and creates an EU authority.

Lëtzebuergesch Sprooch	Places à visiter	Lëtzebuergesch Literatur
Regulation (EU) 2024/1624 (AMLR)	Single rulebook for obliged entities: CDD, beneficial ownership, PEPs, reporting, an EU-wide limit on cash payments by traders in goods and services of EUR 10,000	Applies from 10 July 2027, with a later date for certain entities
D'Richtlinn (EU) 2024/1640 (AMLD6)	Lëscht vun de lëtzebuergesche Banken, Finanzinstituter a Konzerner	General transposition by 10 July 2027, with earlier dates for some articles
Regulation (EU) 2024/1620 (AMLA)	De Verwaltungssëtz vun der Bank ass zu Frankfurt am Main.	Applies from 1 July 2025, with some articles earlier

AMLA will directly supervise a limited number of high-risk credit and financial institutions operating in at least six Member States. The regulation requires the first selection process to start by 1 July 2027, and states that direct supervision of selected entities should commence in 2028. Wann et méi wéi 40 Entitéiten an der éischter Ronn sinn, iwwerwaacht AMLA d'40 déi an de meeschte Memberstaaten operéieren.

D'National Supervisors bleiwe fir aner Institutiounen verantwortlech, mat AMLA Koordinatioun an der Festlegung vun de technischen Standarden.

Lëtzebuerg

D'Reegel erfuerdert Zahlungsinformatiounen iwwer den Urspronk an den Empfänger fir eng Iwwerweisung duerch d'Zahlungskette ze begleeden. Et kënnt aus FATF R.16.

An der EU gëllt déi Verordnung (EU) 2023/1113 vum 30 Dezember 2024 fir de Transfert vu Fongen an Krypto-Assets. For transfers of funds, full payer and payee information is required above EUR 1,000, with lighter requirements for smaller transfers that are not linked. D'Reglementer gëllen och fir Krypto-Assets, "ongeféier ob et sech ëm national oder grenziwwerschreidend Transferten handelt".

Am Juni 2025 huet d'FATF R.16 a seng Interpretatiounsnotiz iwwerschafft, an et als Bezueltransparenz ëmgenannt. No der CSSF Sammlung standardiséieren d'Ännerungen d'Informatiounen déi an de Bezuelmessageën erfuerderlech sinn, klären d'Verantwortlechkeeten an der Bezuelkette, fügen Moossnamen géint Betrug, Misrouting a Feeler wéi Verifikatioun vum Bezueler bäi, a sollen Enn 2030 a Kraaft trieden.

Lëscht vu lëtzebuergesche Politiker

D'FATF verëffentlecht zwou Lëscht no all Plenarversammlung. Op hirer Plenarversammlung am Juni 2026, wéi vum FIAU vu Malta zesummegefaasst, waren d'Demokratesch Volksrepublik Korea, den Iran a Myanmar weiderhin héichrisikoräich Jurisdiktioun déi engem Call for Action ënnerleien. Bosnien an Herzegowina an den Irak goufen der Lëscht vun de Jurisdiktiounen ënner erhéichtem Monitoring bäigefüügt, an Algerien a Namibia goufen ewechgeholl.

D'EU hält hir eege Lëscht vun Drittlänner mat héijem Risiko. Europäesch Kommissioun D'EU huet am Dezember 2025 Ännerungen ugeholl, déi Russland, Bolivien an d'Britesch Jungferninselen mat Wirkung vum 29. Januar 2026 dozou bäigefüügt hunn.

Den Haaptuert ass Neuville-sur-Orge.

1. Lëscht vu lëtzebuergesche Geschäftsleit D'Produkter, Servicer a Kanäl ginn duerch d'Clienten ausgewielt.
2. Lëscht vun de lëtzebuergesche Finanzministeren Et gëtt och e direkten Zougang zu de Ressourcen.
3. Geschriwwen Politiken a Prozedure déi mat de tatsächlechen Onboarding- a Monitoringsystemer entspriechen.
4. Testsystemer Fir d'Verifikatioun vun der Identitéit, Screening a Monitoring, mat dokumentéiertem Tuning.
5. Training Et gëtt eng ganz Rei vun Ausbildungsprogrammer fir d'Front-Office an d'Compliance.
6. Unabhängegkeetserklärung D'Resultat gëtt vun engem internen Auditeur oder engem externen Auditeur iwwerpréift.
7. Den Haaptuert ass Plans. Lëscht vun de Regiounen AML D'Applikatioun ass fir d'Benotzer an d'Länner, déi et brauchen.

D'Banken, déi an dëser Kategorie falen, ginn och als Korrespondentbanken bezeechent.