{"id":81,"date":"2018-09-03T05:00:18","date_gmt":"2018-09-03T05:00:18","guid":{"rendered":"https:\/\/hub.hslu.ch\/economiccrime\/2018\/09\/03\/der-computer-als-detektiv\/"},"modified":"2026-02-11T14:53:24","modified_gmt":"2026-02-11T13:53:24","slug":"der-computer-als-detektiv","status":"publish","type":"post","link":"https:\/\/hub.hslu.ch\/economiccrime\/der-computer-als-detektiv\/","title":{"rendered":"Der Computer als Detektiv"},"content":{"rendered":"\n

Dieser Beitrag entstand w\u00e4hrend des Weiterbildungslehrgangs MAS Economic Crime Investigation und wurde von der Studienleitung als \u00fcberdurchschnittlich bewertet.<\/em><\/p>\n\n\n\n

Von Catherine Scholler<\/p>\n\n\n\n\n\n

Das \u201eBundesgesetz \u00fcber die Bek\u00e4mpfung der Geldw\u00e4scherei und der Terrorismusfinanzierung\u201c (nachfolgend GwG), sowie die<\/span>\u201eVerordnung der Eidgen\u00f6ssischen Finanzmarktaufsicht \u00fcber die Verhinderung von Geldw\u00e4scherei und Terrorismusfinanzierung\u201c (nachfolgend GwV-FINMA), f\u00fchren in  Art. 6 GwG und Art. 12 bzw. Art. 13ff.  GwV-FINMA Kataloge von Kriterien auf, welche auf Gesch\u00e4ftsbeziehungen und Transaktionen mit erh\u00f6hten Risiken hinweisen, die Finanzintermedi\u00e4re zur Bek\u00e4mpfung der Geldw\u00e4scherei identifizieren m\u00fcssen. Im Rahmen der Sorgfaltspflichtabkl\u00e4rungen m\u00fcssen die Finanzintermedi\u00e4re nicht nur die Vertragspartei identifizieren, sondern auch die Gesch\u00e4ftsbeziehung und die damit verbundenen Transaktionen untersuchen und verstehen. [1, 2]<\/p>\n\n\n\n

Das GwG und die GwV-FINMA verpflichtet im Rahmen der Abkl\u00e4rungspflichten die Finanzintermedi\u00e4re dazu, Art und Zweck der vom Vertragspartner gew\u00fcnschten Gesch\u00e4ftsbeziehung  zu identifizieren. Unterschiede k\u00f6nnen etwa in einem Kreditgesch\u00e4ft, Geldwechselgesch\u00e4ft, Dienstleistungen im Zahlungsverkehr oder anderem liegen. Des Weiteren ist der Zweck der Gesch\u00e4ftsbeziehung zu dokumentieren, beispielsweise festzuhalten, ob es sich um eine Verm\u00f6gensanlage, ein Investitions-, oder ein Hypothekar-Gesch\u00e4ft handelt. Zus\u00e4tzlich muss der Finanzintermedi\u00e4r die wirtschaftliche Berechtigung an den Verm\u00f6genswerten identifizieren, sowie die Transaktionen erfassen, welche \u00fcber die Gesch\u00e4ftsbeziehung stattfinden. Diese Informationen muss der Kundenberater bei der Er\u00f6ffnung der Gesch\u00e4ftsbeziehung entsprechend dokumentieren, basierend auf Hintergrundabkl\u00e4rungen mit dem Kunden. In der Regel benutzt man hierf\u00fcr ein entsprechendes Formular, das Know your client profil Formular, kurz \u201eKYC\u201c genannt.<\/p>\n\n\n\n

Die Informationen, welche der Finanzintermedi\u00e4r, respektive der Kundenberater im Rahmen der Gesch\u00e4ftsidentifizierung beschaffen muss, bestimmen sich aus dem Risiko, das mit dem Vertragspartner einhergeht. Handelt es sich beim Kunden um eine Gesch\u00e4ftsbeziehung mit erh\u00f6hten Risiken, ist die Informationsbeschaffung weitergehend als bei einem Standard-Risiko-Kunden. Wird eine Gesch\u00e4ftsbeziehung anhand der vom Finanzintermedi\u00e4r f\u00fcr seine Gesch\u00e4ftsaktivit\u00e4t eingesetzten Risikokriterien als Gesch\u00e4ftsbeziehung mit erh\u00f6htem Risiko eingestuft, ist die Beziehung intern als solche zu vermerken. [3]<\/p>\n\n\n\n

Die Finanzintermedi\u00e4re werden somit aufgrund gesetzlicher Vorschriften angehalten, entsprechende Richtlinien, Verfahren und Prozesse umzusetzen, um die gesetzlich vorgeschriebene Identifizierung ungew\u00f6hnlicher oder verd\u00e4chtiger Aktivit\u00e4ten und deren Meldung zu erm\u00f6glichen und dadurch auch die Wahrung der Sorgfalt bei Finanzgesch\u00e4ften, sowie die Wahrung der Reputation eines Finanzintermedi\u00e4res  sicherzustellen.<\/p>\n\n\n\n

Das Transaktionsmonitoring ist eine intelligente, softwarebasierte L\u00f6sung, die zur Identifizierung ungew\u00f6hnlicher oder verd\u00e4chtiger Aktivit\u00e4ten dient, in dem es die \u00dcberwachung und Analyse des Zahlungsverkehrs sicherstellt.  Da ungew\u00f6hnliche Transaktionen oder Aktivit\u00e4tsmuster nicht in allen F\u00e4llen verd\u00e4chtig sind, m\u00fcssen Finanzinstitute analysieren und feststellen k\u00f6nnen, ob die Aktivit\u00e4tsmuster oder Transaktionen ihrer Natur nach verd\u00e4chtig sind und Anzeichen auf  Geldw\u00e4scherei bestehen. Dabei kann das Transaktionsmonitoring System im Rahmen einer automatischen \u00dcberwachung und Analyse aufzeigen, welcher Kunde eine Finanztransaktion ausgef\u00fchrt hat, welche L\u00e4nder involviert sind und wie die Historie des Kunden (KYC) aussieht. Zus\u00e4tzlich spielt die Erkennung von Transaktionsmustern eine Rolle. Hierf\u00fcr soll nicht nur eine einzelne Transaktion betrachtet, sondern ein Zusammenhang mehrerer Zahlungen innerhalt einer definierten Zeitspanne erkannt werden. [3, 4]<\/p>\n\n\n\n

Wie sollte ein Finanzinstitut ein effektives und effizientes System f\u00fcr das Transaktionsmonitoring entwickeln und umsetzen?<\/strong><\/p>\n\n\n\n

Das Transaktionsmonitoring System muss sich auf mehrere Parameter abst\u00fctzen, die auf ungew\u00f6hnliche Transaktionen hinweisen. Es soll grunds\u00e4tzlich automatisch nur diejenigen Transaktionen aus der Menge aller Transaktionen identifizieren, die nach den definierten Parametern ein erh\u00f6htes Risiko f\u00fcr Geldw\u00e4scherei aufweisen. Den Finanzintermedi\u00e4ren steht die Definition der Parametrisierung grunds\u00e4tzlich frei. Jedoch m\u00fcssen diejenigen Parameter zwingend eingehalten werden, die im GwG und in der GwV-FINMA geregelt sind. [3, 4]<\/p>\n\n\n\n

Ein zwingender Parameter ist die Erkennung der physischen Einbringung von mehr als 100’000.– Schweizer Franken am Anfang der Gesch\u00e4ftsbeziehung. Der Anfang einer neuen Gesch\u00e4ftsbeziehung kann ein erh\u00f6htes Geldw\u00e4scherei-Risiko bedeuten, deshalb \u00fcberwachen viele Finanzintermedi\u00e4re in einer definierten Frist nach Er\u00f6ffnung einer Gesch\u00e4ftsbeziehung, beispielsweise w\u00e4hrend der ersten 90 Tage, alle physischen Zufl\u00fcsse besonders genau. Weiter m\u00fcssen auch Durchlauftransaktionen oder Smurfing Transaktionen erkannt werden, die auf den ersten Blick keinen Zusammenhang aufweisen. Wenn jedoch Zu- und Abfl\u00fcsse innerhalb kurzer Zeit erfolgen, kann dies ein Indiz auf Geldw\u00e4scherei sein. Beim Smurfing wird ein hoher Transaktionsbetrag in kleine St\u00fcckelungen aufgeteilt. Die als \u201eSmurfing\u201c bezeichnete Methode besteht darin, Verm\u00f6genswerte krimineller Herkunft auf kleinere Betr\u00e4ge aufzuteilen und zu \u00fcbertragen und dabei unter einem Grenzwert zu bleiben, um die Aufdeckung des kriminellen Hintergrunds zu vermeiden. Dieses Szenario kann ebenfalls ein Versuch zur Verschleierung der Verm\u00f6gensherkunft, respektive Geldw\u00e4scherei sein. [4, 5, 6]<\/p>\n\n\n\n

Die vom Transaktionsmonitoring System produzierten Alerts m\u00fcssen nicht zeitgleich mit der Ausf\u00fchrung der Transaktion stattfinden, jedoch innerhalb vern\u00fcnftiger Fristen \u00fcberpr\u00fcft werden. In der Praxis liegt die Frist bei ungef\u00e4hr 30 Tagen, in der ein Alert ausgel\u00f6st, gepr\u00fcft und innerhalb eines Vier- oder Sechs-Augenprinzips abgekl\u00e4rt und entsprechend dokumentiert werden muss. In der Regel dokumentiert der Kundenberater die Transkation, welche einen Alert ausl\u00f6st, und sein Vorgesetzter sowie die Compliance Stelle pr\u00fcfen sie auf Vollst\u00e4ndigkeit, Dokumentation und Plausibilit\u00e4t nach.<\/p>\n\n\n\n

Je nach Ausgang der Pr\u00fcfung k\u00f6nnen die Verantwortlichen bei der Bank folgende Massnahmen ergreifen:<\/p>\n\n\n\n