MASAK-Compliance: Pflichten, Meldewesen und Verdachtskategorien
MASAK veröffentlicht gemäß dem Gesetz Nr. 5549 separate Leitfäden für Verdachtsmeldungen für jede Gruppe von Verpflichteten. Diese Leitfäden definieren nicht nur, welche Transaktionen verdächtig sind, sondern auch die erforderlichen Meldefelder und Verdachtskategorien. Truvali vereint Regelerstellung, Case Management und Berichtsentwürfe in einer einzigen Architektur. Die Bereitstellung ist in der Cloud, in einer Private Cloud oder On-Premise möglich.
Die MASAK-Pflichten beschreiben die Verantwortung von Institutionen, die nach dem Gesetz Nr. 5549 zur Verhinderung der Wäsche von Erträgen aus Straftaten als Verpflichtete gelten, KYC anzuwenden, Transaktionen zu überwachen und Verdachtsmeldungen einzureichen. MASAK veröffentlicht für jede dieser Institutsgruppen einen eigenen Leitfaden für Verdachtsmeldungen, in dem branchenspezifische Indikatoren einzeln aufgeführt sind.
Wer ist verpflichtet und was wird erwartet?
Das Gesetz Nr. 5549 zur Verhinderung der Wäsche von Erträgen aus Straftaten stuft ein breites Spektrum von Institutionen als Verpflichtete ein. MASAK veröffentlicht für jede dieser Gruppen einen eigenen Leitfaden für Verdachtsmeldungen, der nicht nur definiert, was eine Transaktion verdächtig macht, sondern auch, wie die Meldung zu erfolgen hat.
| Gruppe der Verpflichteten | Leitfaden-Version |
|---|---|
| Banken und PTT | 2.0 |
| Zahlungsinstitute und E-Geld-Institute | 2.0 |
| Krypto-Dienstleister | 2.0 |
| Betreiber im Bereich von Glücksspiel und Wetten | 1.0 |
| E-Commerce-Vermittlungsdienstleister | 1.0 |
| Händler von Edelmetallen, Edelsteinen oder Schmuck | 2.0 |
| Immobilienhändler zu gewerblichen Zwecken | 2.0 |
| Investmentfonds | 1.0 |
| Versicherungs- und Rückversicherungsmakler | 1.0 |
Jeder Leitfaden berücksichtigt die Transaktionsstruktur des jeweiligen Sektors und erläutert branchenspezifische Risikobereiche, Typologien und Indikatoren für verdächtige Transaktionen anhand konkreter Beispiele. Der Leitfaden für Banken listet 173 Indikatoren auf, der Krypto-Leitfaden 160 und der Leitfaden für Zahlungs- und E-Geld-Institute 142.
Sind die Leitfäden eine Obergrenze oder ein Mindeststandard?
Die gemeinsame Warnung in allen Leitfäden lautet: Verpflichtete dürfen sich nicht auf die aufgelisteten Typologien beschränken und müssen auch dann eine Meldung einreichen, wenn eine verdächtige Transaktion keinem der angegebenen Typen entspricht.
Dies hat direkte Auswirkungen auf die Monitoring-Architektur: Es reicht nicht aus, die Typen aus den Leitfäden einfach als Regeln zu implementieren. Das Institut muss in der Lage sein, eigene Szenarien basierend auf seiner Risikopolitik zu erstellen – und zwar ohne ein Softwareentwicklungsprojekt starten zu müssen.
Wie werden Meldungen eingereicht?
Antragsverfahren und alle Einreichungen von Verdachtsmeldungen werden elektronisch über das System MASAK.Online abgewickelt. Die Leitfäden betonen, dass dies für die Standardisierung, die Qualität der Berichterstattung und die Effizienz der Analyseprozesse von entscheidender Bedeutung ist.
Warum ist das Formular eine Systemanforderung?
Das Meldeformular ist in Abschnitte unterteilt: Angaben zum Verpflichteten, Angaben zur Meldung, Angaben zur natürlichen Person, Angaben zur juristischen Person, Angaben zur verdächtigen Transaktion, Kontodaten, Verdachtskategorie und Beschreibung. Die in jedem Abschnitt auszufüllenden Felder sind streng definiert.
Drei Regeln erfordern konkrete Funktionen der Monitoring-Software:
Auch nicht-monetäre Ereignisse werden gemeldet. Vorgänge ohne monetären Wert, wie verdächtige Kontoeröffnungen und -schließungen, Besuche von Schließfächern oder Vollmachts- und Garantiegeschäfte, werden im Beschreibungsfeld des Formulars erfasst, während der Abschnitt für verdächtige Transaktionen leer bleibt. Das bedeutet, dass der Fall in der Lage sein muss, nicht-monetäre Ereignisse abzubilden.
Eine einzelne Meldung kann einen Zeitraum abdecken. Wenn der Verdacht auf mehreren Transaktionen über einen bestimmten Zeitraum hinweg beruht und nicht auf einer einzelnen Transaktion, werden der Gesamtbetrag und der Zeitraum zusammen als ein Ereignis mit mehreren Transaktionen gemeldet.
Unterscheidungen nach Kanal und Typ bleiben erhalten. Wenn sich verdächtige Transaktionen auf verschiedene Kanäle, Filialen oder Typen konzentrieren, kann der Formularabschnitt für jede Gruppe separat wiederholt werden.
38 Verdachtskategorien
Bei der Einreichung einer Meldung wird der Verdacht einer der Kategorien in der Referenztabelle von MASAK zugeordnet, und jede Kategorie wird mit der entsprechenden gesetzlichen Regelung abgeglichen. Beispielsweise sind Wucher und POS-Wucher mit Artikel 241 des Gesetzes Nr. 5237 verknüpft, während die Förderung oder Erleichterung der Prostitution mit Artikel 227 verknüpft ist.
Die Liste reicht von Wucher über Schleusungskriminalität, Schmuggeldelikte bis hin zu Cyberkriminalität, Steuerhinterziehung, betrügerischem Bankrott, illegalem Glücksspiel bis hin zum Verstoß gegen Beschlüsse zur Einfrierung von Vermögenswerten und der Finanzierung der Verbreitung von Massenvernichtungswaffen.
Dies bedeutet, dass das Case Management mit dieser Taxonomie arbeiten muss und nicht mit beliebigen benutzerdefinierten Tags. Die Auswahl der Kategorie ist ein integraler Bestandteil der Meldung selbst, keine nachträgliche Präferenz bei der Berichterstattung.
Wie hoch ist die Schwelle für Meldungen mit Aussetzungsanträgen?
Die auf der Grundlage von Artikel 19/A des Gesetzes Nr. 5549 ausgearbeitete Verordnung mit dem Titel „Aussetzung von Transaktionen“ regelt die Aussetzung von Transaktionen auf der Grundlage einer Meldung. Die Leitfäden legen hierfür eine klare Schwelle fest: Es müssen Dokumente oder schwerwiegende Indizien vorliegen, die den Verdacht stützen und über einen bloßen Verdacht hinausgehen, dass die von der Transaktion betroffenen Vermögenswerte mit Geldwäsche oder Terrorismusfinanzierung in Verbindung stehen, und die Meldung muss zusammen mit ihren Begründungen eingereicht werden.
Diese Schwelle ist eine direkte Systemanforderung: Beweise müssen dem Fall beigefügt, die Begründung schriftlich dokumentiert und die Identität des Entscheidungsträgers erfasst werden. Eine Freitextnotiz auf einem Alert-Bildschirm reicht nicht aus, um diese Schwelle zu erfüllen.
Wie Truvali diese Anforderungen erfüllt
Regelerstellung, damit Institute eigene Szenarien schreiben können
Die Rule Engine unterstützt verschachtelte Logik, flexible Aggregationsfenster und Callbacks aus Regeln. Während die Typen in den Leitfäden in Regeln umgewandelt werden, besteht die Kernfunktion darin, dem Institut das Schreiben eigener Szenarien zu ermöglichen, die nicht in den Leitfäden enthalten sind. Eine Regel kann in natürlicher Sprache über einen Prompt beschrieben werden, um einen Entwurf zur Genehmigung zu erstellen, ohne dass Programmierkenntnisse erforderlich sind.
Bevor Sie eine neue Regel in der Produktionsumgebung bereitstellen, können Sie diese mithilfe einer Regelsimulation anhand historischer Daten testen, um das zu erwartende Alert-Volumen zu sehen. Sie können auch ein Datum in der Vergangenheit angeben und die Ergebnisse für den Datenverkehr dieses Tages anzeigen.
Nicht-monetäre Ereignisse als First-Class Citizens
Das Ereignismodell unterscheidet zwischen finanziellen und nicht-finanziellen Ereignissen. Ereignisse ohne monetären Wert wie Kontoeröffnungen, Sitzungen, Gerätewechsel und Dokumenten-Uploads werden ebenfalls von Regeln verarbeitet und mit dem Fall verknüpft. Dadurch wird sichergestellt, dass Details, die im Beschreibungsabschnitt des Formulars eingetragen werden müssen, ordnungsgemäß erfasst werden.
Cases, Beweismittel und Kategorien
Ein Alert wird in einen Case mit einem Verantwortlichen, einer SLA und Beweismitteln umgewandelt. Entscheidungen und Beweismittel werden dem Case beigefügt, und die Verdachtskategorie wird aus der Taxonomie von MASAK ausgewählt. Informationen darüber, wer die Entscheidung mit welcher Befugnis, auf Basis welcher Daten und wann getroffen hat, werden in einem unveränderlichen Audit Trail protokolliert.
Der Genehmigungsworkflow beschränkt sich nicht auf ein einfaches Vier-Augen-Prinzip: Genehmigungsrichtlinien, Entscheidungen mit mehreren Unterschriften und Kompetenzdelegationen können definiert werden, wobei die Delegation selbst zusammen mit den entsprechenden Belegen erfasst wird.
Erstellung von Berichtsentwürfen
Der Berichtsentwurf wird aus denselben Case-Daten erstellt: Zeitraum, Gesamtbetrag, Kanal- und Typunterscheidungen werden direkt aus dem Case übernommen. Die Zeichnungsberechtigung verbleibt beim Institut.
Branchenspezifische Lösungen finden Sie auf separaten Seiten: Banking, Zahlungsinstitute, E-Geld-Institute, Glücksspiel und Wetten, Krypto und VASPs, Versicherungen, Wertpapiere. Der Melde-Workflow befindet sich auf der Seite Regulatorisches Meldewesen und die Regelseite auf der Seite Regel- und Szenario-Engine.
Quelle
Sektorspezifische Leitfäden für Verdachtsmeldungen von MASAK und das Gesetz Nr. 5549 zur Verhinderung der Wäsche von Erträgen aus Straftaten.
Diese Seite stellt keine Rechtsauslegung dar; sie gibt die in den Leitfäden enthaltenen Verfahren wieder. Regeln, Schwellenwerte und Maßnahmen werden gemäß der eigenen Risikopolitik und den Verpflichtungen des Instituts konfiguriert.
Häufige Fragen
- Sind wir verpflichtet, alle im Leitfaden aufgeführten Typen als Regeln zu implementieren?
- Die Leitfäden besagen das Gegenteil: Verpflichtete dürfen sich nicht auf die aufgelisteten Typen beschränken und müssen auch dann eine Meldung einreichen, wenn eine verdächtige Transaktion keinem davon entspricht. Die Typen stellen einen Mindeststandard dar, keine Obergrenze.
- Kann ein Ereignis ohne monetären Wert Gegenstand einer Meldung sein?
- Ja. Vorgänge wie verdächtige Kontoeröffnungen und -schließungen, Besuche von Schließfächern oder Vollmachts- und Garantiegeschäfte werden im Beschreibungsabschnitt des Formulars erfasst. Der Case muss in der Lage sein, diese Arten von Ereignissen abzubilden.
- Warum ist die Verdachtskategorie wichtig?
- Bei der Einreichung einer Meldung wird der Verdacht einer der 38 Kategorien in der Referenztabelle von MASAK zugeordnet, und jede Kategorie wird mit einer gesetzlichen Regelung abgeglichen. Das Case Management muss mit dieser Taxonomie arbeiten und nicht mit beliebigen benutzerdefinierten Tags.
- Was ist für eine Meldung mit einem Aussetzungsantrag erforderlich?
- Die Leitfäden legen eine klare Schwelle fest: Es müssen Dokumente oder schwerwiegende Indizien vorliegen, die den Verdacht stützen und über einen bloßen Verdacht hinausgehen, und die Meldung muss mit Begründungen eingereicht werden. Dies erfordert, dass dem Case Beweismittel beigefügt werden und die Identität des Entscheidungsträgers erfasst wird.
- Wer gilt als MASAK-Verpflichteter?
- Das Gesetz Nr. 5549 stuft ein breites Spektrum von Institutionen als Verpflichtete ein: Darunter fallen unter anderem Banken, Zahlungs- und E-Geld-Institute, Kapitalmarktinstitute, Versicherungsgesellschaften, Krypto-Dienstleister und Betreiber im Bereich von Glücksspielen.
- Sind die sektorspezifischen Leitfäden verbindlich?
- Die Leitfäden listen branchenspezifische Indikatoren auf und legen einen Mindeststandard fest. Wenn ein nicht im Leitfaden aufgeführte Muster Verdacht erregt, besteht die Meldepflicht weiterhin.
- Wie werden Meldungen eingereicht?
- Antragsverfahren und alle Einreichungen von Verdachtsmeldungen werden elektronisch über das System MASAK.Online abgewickelt.
- Können wir regelspezifische Szenarien für unseren eigenen Sektor erstellen?
- Ja, das ist möglich. Eine Regel kann in eigenen Worten beschrieben werden, um einen Entwurf zu erstellen, vor der Liveschaltung anhand historischer Daten getestet und nach der Genehmigung in Kraft gesetzt werden.