Händlerrisiko und KYB bei Zahlungsinstituten
Der MASAK-Leitfaden für Zahlungs- und E-Geld-Institute listet 76 sektorspezifische Typen verdächtiger Transaktionen auf. Davon beziehen sich 22 direkt auf den angebundenen Händler und nicht auf den Endnutzer: die Website des Händlers, die Preisgestaltung, das Kapital, die Chargeback-Quoten und öffentlich zugängliche Beschwerden. Dies zeigt, warum KYB nicht nur eine Dokumentenprüfung beim Onboarding ist. Händler müssen kontinuierlich überwacht werden. Truvali vereint Händler-Onboarding, Händlerverhalten und Endnutzertransaktionen in einem einzigen Risikorahmen.
Bei Zahlungsinstituten liegt der Kern des Geldwäscherisikos beim Händler, nicht beim einzelnen Kunden: Das Institut ist für die Aktivitäten des Händlers und deren Rechtmäßigkeit verantwortlich. Institute sind Verpflichtete nach dem Gesetz Nr. 5549; ihre zuständige Aufsichtsbehörde ist die TCMB.
Wer ist der primäre Kunde eines Zahlungsinstituts?
Zahlungs- und E-Geld-Institute sind Verpflichtete nach dem Gesetz Nr. 5549 zur Verhinderung der Wäsche von Erträgen aus Straftaten. MASAK veröffentlicht einen gemeinsamen Leitfaden zur Meldung verdächtiger Transaktionen für diese Gruppe und erwartet, dass Meldungen elektronisch über MASAK.Online eingereicht werden.
Von den 76 Typen im sektorspezifischen Abschnitt des Leitfadens entfallen 22 direkt auf den Händler. Dieses Verhältnis ist kein Zufall: Ein Zahlungsinstitut sieht den Endnutzer oft nur über den Händler, was bedeutet, dass das Geldwäscherisiko in erster Linie über den angebundenen Händler einfließt.
Welche Indikatoren listet der Leitfaden auf?
| Gruppe | Anzahl der Typen | Was überwacht wird |
|---|---|---|
| Kundenprofil | 16 | Erklärungen, Dokumente und Vermeidung von Erklärungen |
| Zahlungs- und E-Geld-Institute | 76 | Händler, Zahlungskonto, Einzahlungen und Auszahlungen |
| Terroristische Organisationen und Risikoländer | 23 | Parteien und Geografie |
| Gemeinnützige Organisationen | 10 | Handlungen von Vorständen und Finanzverantwortlichen |
| Finanzierung von Massenvernichtungswaffen | 17 | Sanktionsregime |
Wie bewertet der Leitfaden den Händler?
Einige der Typen betrachten eher das äußere Erscheinungsbild des Händlers als seine eigenen Angaben.
| Typ | Beschreibung | Erforderliche Daten |
|---|---|---|
| T-006-2.28 | Unmöglichkeit, aus Sicht eines vernünftigen Nutzers Informationen über den Inhalt der auf der Website des Händlers verkauften Produkte oder Dienstleistungen zu erhalten | Scannen von Website-Inhalten |
| T-006-2.30 | Preise, die erheblich vom Marktwert abweichen | Website-Preise und Marktvergleich |
| T-006-2.31 | Rasches Einsetzen von Transfers mit hohem Wert trotz einer neu gestarteten Website mit nicht etablierter Infrastruktur | Domain-Alter und Volumenkurve |
| T-006-2.35 | Zahlreiche Berichte und Beschwerden über den Händler in offenen Quellen | Adverse-Media- und Open-Source-Screening |
| T-006-2.36 | Zahlreiche Auskunftsersuchen von Gerichts- oder Verwaltungsbehörden über den Händler | Interne Protokolle zu Auskunftsersuchen |
| T-006-2.40 | Unstimmigkeit zwischen den Preisen der auf der Website angebotenen Waren und Dienstleistungen und den Transaktionsbeträgen | Website-Inhalte und Transaktionsdaten |
Keiner dieser sechs Punkte lässt sich mit Dokumenten in der Händlerakte klären. Der Leitfaden erwartet, dass die Website, die Preisgestaltung und öffentliche Register ausgewertet werden – unabhängig davon, was der Händler behauptet.
Ist das Transaktionsvolumen proportional zur geschäftlichen Realität?
T-006-2.32 führt ein Missverhältnis zwischen dem Kapital des Händlers, dem Einkauf von Waren oder Dienstleistungen und seinen Inkassobeträgen auf, T-006-2.29 nennt den Verdacht, dass Verkäufe außerhalb seines geschäftlichen Tätigkeitsbereichs liegen, und T-006-2.41 listet Transaktionen von ungewöhnlicher Anzahl und ungewöhnlichem Volumen im Vergleich zu seiner Branche auf.
Zusammenfassend messen diese drei Indikatoren, ob die Angaben des Händlers mit seinem tatsächlichen Volumen übereinstimmen, statt sich nur auf seine Behauptungen zu verlassen. Dieser Vergleich erfordert die Pflege einer Referenzverteilung auf Branchenbasis.
Nach dem Onboarding
T-006-2.34 listet eine ungewöhnliche Anzahl von Chargebacks für Transaktionen beim Händler auf, T-006-2.37 nennt Transaktionen, die größtenteils aus runden Beträgen bestehen (wie 50, 100, 200), und T-006-2.33 führt den Transfer des angesammelten Guthabens auf dem Konto des Händlers an Dritte über interne Überweisungen oder dessen Abtretung durch eine Forderungsabtretungsvereinbarung auf.
T-006-2.38 und T-006-2.39 betreffen die nicht rechtzeitige und unzureichende Bereitstellung angeforderter Informationen und Dokumente, die Bereitstellung von Dokumenten ohne Bezug zur angebotenen Dienstleistung sowie Unstimmigkeiten zwischen Rechnungsnummern und der Anzahl der Transaktionen auf den Rechnungen.
Nichts davon kann beim Onboarding erkannt werden. Sie alle werden aus Daten abgelesen, die erst nach der Anbindung des Händlers entstehen. KYB beginnt mit dem Onboarding und setzt sich in der kontinuierlichen Überwachung fort.
Was verlangt das Meldeformular?
Verdachtsmomente, die keinen monetären Wert beinhalten, werden im Erläuterungsabschnitt des Formulars eingetragen, nicht im Abschnitt für verdächtige Transaktionen. Das bedeutet, dass ein Fall auch nicht-monetäre Ereignisse abbilden können muss.
Eine Meldung kann auf einer einzelnen Transaktion oder auf mehreren Transaktionen innerhalb eines bestimmten Datumsbereichs basieren: Bei mehreren Transaktionen werden der Gesamtbetrag und der Datumsbereich zusammen gemeldet. Wenn sich verdächtige Transaktionen auf verschiedene Kanäle oder Typen konzentrieren, kann der Formularabschnitt für jedes Cluster wiederholt werden.
Wie wird die Verdachtskategorie ausgewählt?
Bei der Meldung wird der Verdacht in eine der Kategorien der MASAK-Referenztabelle eingeordnet, und jede Kategorie wird mit der entsprechenden gesetzlichen Regelung abgeglichen. Die Liste reicht von Wucher und POS-Wucher bis hin zu Steuerhinterziehung, Betrug und betrügerischem Bankrott.
Das bedeutet, dass das Case Management mit dieser Taxonomie arbeiten muss und nicht mit eigenen, frei formulierten Tags. Die Auswahl der Kategorie ist Teil der Meldung.
Wie hoch ist die Schwelle für Meldungen mit einem Antrag auf Aussetzung?
Die auf Artikel 19/A des Gesetzes Nr. 5549 basierende Regelung mit dem Titel „Aussetzung von Transaktionen“ regelt die Aussetzung von Transaktionen auf der Grundlage einer Meldung. Der Leitfaden setzt hierfür eine klare Schwelle: Statt eines bloßen Verdachts müssen Dokumente oder schwerwiegende Indizien vorliegen, die den Verdacht stützen, dass der von der Transaktion betroffene Vermögenswert mit Geldwäsche oder Terrorismusfinanzierung in Verbindung steht, und diese müssen zusammen mit den Begründungen übermittelt werden.
Diese Schwelle führt direkt zu einer Systemanforderung: Beweise müssen dem Fall beigefügt, die Begründung schriftlich festgehalten und die Person, die die Entscheidung getroffen hat, dokumentiert werden.
Wo verbleiben die Daten?
Zahlungs- und E-Geld-Institute werden sowohl von der TCMB als auch von der BDDK reguliert und beaufsichtigt. Dadurch ist der Betriebsort der Überwachungssoftware und der Verbleib der Kundendaten keine reine technische Präferenz mehr.
Truvali unterstützt On-Premise-Bereitstellungen: Die Software läuft auf der eigenen Infrastruktur des Instituts, Kunden- und Händlerdaten verbleiben in den Informationssystemen des Instituts, und Schlüssel sowie der Audit-Trail stehen unter der Kontrolle des Instituts.
Wie löst Truvali das?
Händler-Onboarding
Im KYB-Workflow wird die Eigentümerstruktur entschlüsselt, um den wirtschaftlich Berechtigten (UBO) zu identifizieren, und bevollmächtigte Personen sowie Unternehmensdaten werden gegen Sanktions-, PEP- und interne Listen abgeglichen. Die Onboarding-Entscheidung und ihre Begründung werden protokolliert.
Äußeres Erscheinungsbild des Händlers
T-006-2.28, T-006-2.35 und T-006-2.40 können nicht durch Aktenprüfungen erfüllt werden. Wenn eine Website-Adresse angegeben wird, kann Truvali die Seite vollständig scannen, deren Inhalte extrahieren und Adverse-Media- sowie Open-Source-Einträge über den Händler nach Risikotyp klassifizieren. Dieselbe Struktur wird zur Erstellung interner Händlerlisten verwendet.
Überwachung des Händlerverhaltens
Chargeback-Quoten, die Dichte runder Beträge, das Volumen im Verhältnis zum Branchenmittelwert und Kontostandsbewegungen fließen in die Rule-Engine ein. Dank verschachtelter Logik und flexibler Aggregationsfenster können Regeln wie „wenn die Chargeback-Quote in den letzten 30 Tagen auf das X-Fache des Branchenmittelwerts steigt“ als einzelne Regel erstellt und vor dem Live-Gang mittels Regelsimulation am historischen Datenverkehr getestet werden.
Über gemeinsame IPs, Geräte, Kontaktinformationen und Guthabentransfers wird ein Beziehungsnetzwerk zwischen Händlern ermittelt: Transfertypen an Dritte wie T-006-2.33 werden nicht der manuellen Prüfung einzelner Transaktionen überlassen.
Fall, Beweise und Kategorie
Ein Alert wird zu einem Fall mit einem Bearbeiter, einer Frist und Beweisen. Der Fall bildet nicht-monetäre Ereignisse ab, kann Transaktionen innerhalb eines Datumsbereichs aggregieren und separate Cluster nach Kanälen erstellen. Die Verdachtskategorie wird aus der MASAK-Taxonomie ausgewählt.
Beweise und Entscheidungsbegründungen werden in einen unveränderlichen Audit-Trail geschrieben, die Genehmigung nach dem Vier-Augen-Prinzip wird über Maker/Checker gesteuert, und die für Meldungen mit Aussetzungsanträgen erforderlichen Dokumente und Begründungen werden dem Fall beigefügt. Der Entwurf der Meldung wird aus denselben Falldaten erstellt, wobei die Freigabe beim Institut verbleibt.
Das Gegenstück auf der E-Geld-Seite finden Sie auf der Seite E-Geld-Institute. Relevante Workflows: Händler-Onboarding, kontinuierliche Überwachung, Zahlungsprüfung, Chargeback und Zahlungsbetrug und regulatorisches Meldewesen. Der rechtliche Rahmen ist auf der Seite MASAK-Verpflichtungen beschrieben.
Quelle
MASAK, „Leitfaden zur Meldung verdächtiger Transaktionen für Zahlungsinstitute und E-Geld-Institute“, MSK-RHB-ŞİB-006, Version 2.0.
Diese Seite stellt keine Rechtsauslegung dar; sie gibt die im Leitfaden aufgeführten Indikatoren und Verfahren wieder. Regeln, Schwellenwerte und Maßnahmen werden gemäß der eigenen Risikopolitik und den Verpflichtungen des Instituts konfiguriert.
Häufige Fragen
- Ist KYB in einem Zahlungsinstitut eine Prüfung, die mit dem Onboarding abgeschlossen ist?
- Nein. Die meisten Händlertypen im Leitfaden werden aus Daten abgelesen, die erst nach der Anbindung des Händlers entstehen: Chargeback-Quoten, die Dichte runder Beträge, das Volumen im Verhältnis zum Branchenmittelwert und der Transfer von Guthaben an Dritte. KYB beginnt mit dem Onboarding und setzt sich in der kontinuierlichen Überwachung fort.
- Kann die Website eines Händlers automatisch analysiert werden?
- Ja. Wenn eine Website-Adresse angegeben wird, kann die Seite vollständig gescannt, ihr Inhalt extrahiert und Adverse-Media- sowie Open-Source-Einträge über den Händler nach Risikotyp klassifiziert werden. Die Typen T-006-2.28, T-006-2.35 und T-006-2.40 im Leitfaden erfordern dies.
- Verlassen die Händlerdaten das Institut?
- Nicht bei einer On-Premise-Bereitstellung. Die Software läuft auf der eigenen Infrastruktur des Instituts, die Daten verbleiben in den Informationssystemen des Instituts, und die Schlüssel sowie der Audit-Trail stehen unter der Kontrolle des Instituts.
- Sind wir verpflichtet, alle Typen aus dem Leitfaden als Regeln abzubilden?
- Der Leitfaden besagt das Gegenteil: Verpflichtete sollten sich nicht auf die aufgelisteten Typen beschränken und müssen jede Transaktion melden, die einen Verdacht erregt, selbst wenn sie auf keinen der Typen zutrifft. Die Typen stellen eine Mindestbasis dar, keine Obergrenze.
- Wer ist die Aufsichtsbehörde für Zahlungsinstitute?
- Die operative Aufsichtsbehörde ist die TCMB. Für Geldwäscheverpflichtungen ist die zuständige Behörde MASAK.
- Warum gilt der Händler als primärer Kunde?
- Das Institut ist für die Aktivitäten des Händlers und deren Rechtmäßigkeit verantwortlich; das Risiko konzentriert sich weitgehend darauf, was der Händler verkauft.
- Was passiert, wenn die angegebene Tätigkeit und das verkaufte Produkt voneinander abweichen?
- Dies ist ein bekanntes Problem in der Branche und einer der ersten Punkte, die bei der Überwachung geprüft werden: Abweichungen beim Volumen, der Produktkategorie und den Chargeback-Quoten verändern die Risikoklassifizierung.
- Was wird nach dem Händler-Onboarding überwacht?
- Abweichungen des Transaktionsvolumens von den Angaben, steigende Chargeback-Quoten, Änderungen der Produktkategorien und Änderungen der Eigentümerstruktur.