MASAK-Compliance und Händlerrisiko auf Marktplätzen
E-Commerce-Vermittlungsdienstleister sind Verpflichtete nach dem Gesetz Nr. 5549, und MASAK veröffentlicht einen speziellen Leitfaden für Verdachtsmeldungen für diese Gruppe. Ein erheblicher Teil der 32 sektorspezifischen Typen konzentriert sich nicht auf die eigenen Kunden der Plattform, sondern auf die auf der Plattform tätigen Händler. Truvali integriert das Händler-Onboarding, das Händlerverhalten und die Käufertransaktionen in denselben Risikorahmen. Die Bereitstellung erfolgt in der Cloud, in einer Private Cloud oder On-Premise.
Da der Vermittlungsdienstleister auf Marktplätzen Transaktionen für Waren erleichtert, die er nicht selbst verkauft, ist er für die Überprüfung der Echtheit sowohl des Händlers als auch des Käufers verantwortlich. Vermittlungsdienstleister sind Verpflichtete nach dem Gesetz Nr. 5549.
Warum ist der Vermittlungsdienstleister ein Verpflichteter?
E-Commerce-Vermittlungsdienstleister sind Verpflichtete nach dem Gesetz Nr. 5549 zur Verhinderung der Geldwäsche von Erträgen aus Straftaten. MASAK veröffentlicht einen speziellen Leitfaden für Verdachtsmeldungen für diese Gruppe und erwartet, dass Meldungen elektronisch über das MASAK.Online-System übermittelt werden.
Der sektorspezifische Abschnitt des Leitfadens listet 32 Typen auf, von denen sich ein erheblicher Teil nicht auf den eigenen Kunden der Plattform, sondern auf den auf der Plattform tätigen Händler konzentriert. Hier liegt die Risikofläche eines Marktplatzes: bei den Händlern, die er akzeptiert.
Welche Indikatoren listet der Leitfaden auf?
| Gruppe | Anzahl der Typen | Was überwacht wird |
|---|---|---|
| Kundenprofil | 16 | Erklärungen, Dokumente und Vermeidung von Erklärungen |
| Sektorspezifisch | 32 | Händler, Käufer, Produkt, Preis und Feedback |
| Terrororganisationen und Risikoländer | 18 | Parteien und Geografie |
| Gemeinnützige Organisationen | 6 | Handlungen von Vorständen und Finanzverantwortlichen |
| Finanzierung von Massenvernichtungswaffen | 17 | Sanktionsregime |
Händlerbezogene Indikatoren
| Typ | Inhalt |
|---|---|
| T-020-2.19 | Ein Händler mit normalerweise geringem Umsatz, der unerwartet in kurzer Zeit sehr umsatzstarke Verkäufe tätigt, oder ein plötzlicher Anstieg der Anzahl der Transaktionen |
| T-020-2.24 | Der Händler macht unvollständige oder fehlerhafte Angaben, die für den Betrieb auf dem Marktplatz erforderlich sind |
| T-020-2.26 | Erkennung von unrealistischen positiven Bewertungen oder manipuliertem Feedback über den Händler |
| T-020-2.28 | Der Händler erhält überdurchschnittlich viele Kundenbeschwerden und ergreift keine erforderlichen Maßnahmen gegen diese Beschwerden |
| T-020-2.32 | Ein Händler, der über einen längeren Zeitraum inaktiv war, wird in einem bestimmten Zeitraum plötzlich und ungewöhnlich aktiv |
Keiner dieser fünf Indikatoren ist zum Zeitpunkt des Onboardings sichtbar. Sie werden alle aus Daten abgelesen, die nach der Aufnahme der Geschäftstätigkeit des Händlers auf der Plattform generiert werden: Umsatzkurven, Beschwerdequoten, Bewertungsmuster, Inaktivität und plötzliche Aktivität.
T-020-2.26 ist besonders auffällig, da es die Manipulation von Bewertungen als Geldwäscheindikator listet. Dies bedeutet, dass das eigene Reputationssystem des Marktplatzes ebenfalls eine Datenquelle ist, die überwacht werden muss.
Produkt- und preisbezogene Indikatoren
T-020-2.20 listet den Verkauf von verbotenen oder gefährlichen Produkten auf der Plattform auf, wie beispielsweise Materialien, die Terrororganisationen beschaffen könnten. T-020-2.22 ergänzt das Anbieten gleicher oder ähnlicher Produkte zu abnormalen Preisen weit außerhalb der üblichen Marktpreise, während T-020-2.30 häufige und plötzliche Änderungen des Produktpreises hinzufügt, die nicht mit den Marktbedingungen übereinstimmen.
T-020-2.23 führt Fälle auf, in denen Kunden anstelle des bestellten Produkts andere, gefälschte oder gar keine Produkte erhalten, während T-020-2.31 Transaktionen mit gefälschten Kreditkartendaten und die Erkennung des Kaufs von gefälschten Produkten durch diese Transaktionen listet.
Diese fünf Indikatoren zeigen, dass auch der Produktkatalog und der Preisverlauf Risikodaten darstellen. Eine Überwachungsstruktur, die nur den Zahlungsfluss betrachtet, wird sie alle übersehen.
Käuferbezogene Indikatoren
T-020-2.21 listet Fälle auf, in denen ein Käufer oder Händler eine ungewöhnlich hohe Anzahl von Rückabwicklungen durchführt, T-020-2.25 nennt eine unplausible Anzahl von Kunden, die dasselbe Produkt innerhalb bestimmter Zeiträume außerhalb von Sonderaktionen wie Rabatten oder Kampagnen kaufen, T-020-2.27 führt Käufer auf, die plötzliche und hochwertige Einkäufe außerhalb ihrer normalen Einkaufsgewohnheiten tätigen, und T-020-2.29 listet ein hohes Volumen an Kauftransaktionen auf, die in kurzer Zeit ohne vernünftige Erklärung aus einer bestimmten Region stammen.
Keiner dieser vier Indikatoren kann durch die Betrachtung einer einzelnen Bestellung erkannt werden: Sie erfordern den Abgleich mit der Historie des Käufers, dem kollektiven Verhalten in Bezug auf dasselbe Produkt oder der geografischen Konzentration.
Wer ist der tatsächliche Vertragspartner?
Die ersten achtzehn Typen im Leitfaden sind identisch mit dem gemeinsamen Kern anderer Branchenleitfäden: Verschleierung des wirtschaftlich Berechtigten (UBO) bei der Transaktion (T-020-2.11), die die Transaktion steuernde dritte Partei, die nicht in offiziellen Dokumenten aufgeführt ist (T-020-2.9), das Fehlen einer logischen geschäftlichen Verbindung zwischen den Parteien (T-020-2.12) und komplexe, länderübergreifende Strukturen (T-020-2.13).
Auf einem Marktplatz bedeutet dies, dass das Händler-Onboarding eine KYB-Aufgabe ist: Diese vier Typen können nicht gelöst werden, ohne die Eigentümerstruktur des Unternehmens hinter dem Shop aufzudecken.
Was erfordert das Meldeformular?
Verdachtsmomente, die keinen Geldwert beinhalten, werden im Beschreibungsabschnitt des Formulars erfasst, nicht im Abschnitt für verdächtige Transaktionen. Dies bedeutet, dass ein Fall auch nicht-monetäre Ereignisse abbilden können muss.
Eine Meldung kann auf einer einzelnen Transaktion oder auf mehreren Transaktionen innerhalb eines bestimmten Zeitraums basieren; bei mehreren Transaktionen werden der Gesamtbetrag und der Zeitraum zusammen gemeldet.
Wie wird die Verdachtskategorie ausgewählt?
Bei der Erstellung einer Meldung wird der Verdacht einer der Kategorien in der Referenztabelle von MASAK zugeordnet, und jede Kategorie ist der entsprechenden gesetzlichen Regelung zugewiesen. Dies bedeutet, dass das Case Management mit dieser Taxonomie arbeiten muss und nicht mit eigenen, frei gestaltbaren Tags.
Wie hoch ist die Schwelle für Meldungen mit einem Antrag auf Aussetzung?
Die auf Artikel 19/A des Gesetzes Nr. 5549 basierende Verordnung mit dem Titel „Aussetzung von Transaktionen“ regelt die Aussetzung von Transaktionen auf der Grundlage einer Meldung. Der Leitfaden legt hierfür eine klare Schwelle fest: Statt eines bloßen Verdachts müssen unterstützende Dokumente oder schwerwiegende Indizien vorliegen, dass der Gegenstand der Transaktion mit der Straftat der Geldwäsche oder der Terrorismusfinanzierung in Verbindung steht, und diese müssen zusammen mit den Begründungen eingereicht werden.
Diese Schwelle führt direkt zu einer Systemanforderung: Die Beweise müssen dem Fall beigefügt werden, die Begründung muss schriftlich festgehalten werden und es muss dokumentiert sein, wer die Entscheidung getroffen hat.
Wie löst Truvali das?
Händler-Onboarding
Im KYB-Prozess wird die Eigentümerstruktur aufgelöst, um den wirtschaftlich Berechtigten (UBO) zu identifizieren, und bevollmächtigte Personen sowie der Unternehmenseintrag werden gegen Sanktions-, PEP- und interne Listen geprüft. Jede Unvollständigkeit oder Unstimmigkeit in den deklarierten Informationen wird in der Begründung der Onboarding-Entscheidung festgehalten; T-020-2.24 erfordert dies.
Das öffentliche Profil des Händlers
Wenn die eigene Website oder Shopseite des Händlers angegeben wird, können die Inhalte durchgängig gecrawlt und extrahiert werden, und Adverse Media sowie Open-Source-Einträge über den Händler werden nach Risikotyp klassifiziert. Listen verbotener Produkte werden als interne Listen eingerichtet und in den Screening-Prozess integriert.
Integration von Plattformdaten in Regeln
Umsatzkurven, Beschwerdequoten, Rücksendeberichte, die Häufigkeit von Preisänderungen und Bewertungsmuster werden in die Rule Engine eingespeist. Dank verschachtelter Logik und flexibler Aggregationsfenster können Regeln wie „wenn die Anzahl der Transaktionen in den letzten 7 Tagen das X-Fache des Durchschnitts der vorherigen 90 Tage übersteigt“ innerhalb einer einzigen Regel eingerichtet und vor dem Live-Gang mittels Regelsimulation am historischen Datenverkehr getestet werden.
Ein Beziehungsnetzwerk zwischen Käufern und Händlern wird anhand von gemeinsam genutzten IPs, Geräten, Kontaktinformationen und Zahlungsmethoden abgebildet. Typen, die das kollektive Verhalten betrachten, wie T-020-2.25 und T-020-2.29, können nicht durch individuelle Bestellprüfungen erkannt werden.
Fall, Beweise und Kategorie
Ein Alarm wird zu einem Fall mit einem Bearbeiter, einer Frist und Beweisen. Der Fall bildet auch nicht-monetäre Ereignisse ab. Die Verdachtskategorie wird aus der MASAK-Taxonomie ausgewählt, die Beweise und die Entscheidungsbegründung werden in einen unveränderlichen Audit Trail geschrieben, und die Vier-Augen-Freigabe wird über ein Maker/Checker-Prinzip gesteuert. Der Entwurf der Meldung wird aus denselben Falldaten erstellt, und die Freigabe verbleibt auf der Plattform.
Verwandte Prozesse: Händler-Onboarding, E-Commerce, Rückbuchungs- und Zahlungsbetrug, fortlaufende Überwachung und regulatorische Berichterstattung. Der Rahmen ist auf der Seite MASAK-Verpflichtungen zu finden, und die Beziehungsanalyse auf der Seite Betrugserkennung.
Quelle
MASAK, „Suspicious Transaction Reporting Guide for Electronic Commerce Intermediary Service Providers“, Version 1.0.
Diese Seite stellt keine Rechtsberatung dar; sie gibt die im Leitfaden aufgeführten Indikatoren und Verfahren wieder. Regeln, Schwellenwerte und Maßnahmen werden gemäß der eigenen Risikorichtlinie und den Verpflichtungen der Plattform konfiguriert.
Häufige Fragen
- Wo liegt die primäre Risikofläche eines Marktplatzes?
- Die Mehrheit der sektorspezifischen Typen des Leitfadens konzentriert sich auf den Händler. Umsatzspitzen, unvollständige oder fehlerhafte Registrierungsdaten, manipulierte Bewertungen, Untätigkeit bei Beschwerden und plötzliche Aktivität nach längerer Inaktivität werden einzeln aufgeführt.
- Warum wird die Manipulation von Bewertungen als Geldwäscheindikator angesehen?
- Unter T-020-2.26 betrachtet der Leitfaden die Erkennung von unrealistischen positiven Bewertungen oder manipuliertem Feedback über einen Händler als Verdachtsindikator. Dies bedeutet, dass das eigene Reputationssystem der Plattform ebenfalls eine zu überwachende Datenquelle darstellt.
- Ist das Händler-Onboarding eine KYB-Aufgabe?
- Ja. Die Verschleierung des wirtschaftlich Berechtigten (UBO), die Steuerung der Transaktion durch eine dritte Partei, die nicht in den Dokumenten aufgeführt ist, und komplexe, länderübergreifende Strukturen sind separate Typen im Leitfaden. Sie können nicht gelöst werden, ohne die Eigentümerstruktur des Unternehmens hinter dem Shop aufzudecken.
- Verlassen Plattformdaten das Unternehmen?
- Nicht bei einer On-Premise-Bereitstellung. Die Software läuft auf der eigenen Infrastruktur der Plattform, die Daten verbleiben in den Informationssystemen der Plattform, und die Schlüssel sowie der Audit Trail werden von der Plattform kontrolliert.
- Warum ist der Vermittlungsdienstleister ein Verpflichteter?
- Da er Transaktionen für Waren erleichtert, die er nicht selbst verkauft, ist er für die Überprüfung der Echtheit sowohl des Händlers als auch des Käufers verantwortlich; er ist ein Verpflichteter nach dem Gesetz Nr. 5549.
- Was wird beim Händler-Onboarding überprüft?
- Identität und Eigentümerstruktur, Aktivitätskategorie, Übereinstimmung zwischen den deklarierten Informationen und dem öffentlichen Auftritt sowie Verbindungen zu zuvor geschlossenen Händlerkonten.
- Kann erkannt werden, ob Käufer und Händler dieselbe Person sind?
- Ja. Ein Beziehungsnetzwerk, das über gemeinsam genutzte Geräte, IPs, Zahlungsmethoden und Adressen aufgebaut wird, deckt diese Verbindungen auf.
- Können Plattformdaten in Regeln integriert werden?
- Ja. Plattformspezifische Felder wie Produktkategorie, Preis, Versand und Rücksendeverhalten werden als Regeleingaben verwendet.