GwG 2023: Eine Kundenakte ist nie ewig aktuell

Eine seit zehn Jahren bestehende Kundenbeziehung wirkt vertraut. Dann ändert der wirtschaftlich Berechtigte, eine Zwischengesellschaft kommt hinzu, die Geschäftstätigkeit verschiebt sich oder ein Dokument läuft ab. Seit dem 1. Januar 2023 rückt das revidierte Geldwäschereigesetz genau diese Schwachstelle in den Fokus: Finanzintermediäre müssen den wirtschaftlich Berechtigten überprüfen und die Kundendaten risikogerecht aktuell halten. Es genügt nicht mehr, die Identifikation beim Eintritt belegen zu können. Entscheidend ist, ob die Akte auch heute noch ein zutreffendes Bild vermittelt. Diese Marktanalyse zeigt, wie eine Kundenakte an Aussagekraft verliert, welche Signale eine Prüfung auslösen und wie sich Dossiers sinnvoll priorisieren lassen. Sie erklärt, weshalb eine undifferenzierte Aktualisierungskampagne Ressourcen bindet, ohne die grössten Risiken zu treffen. Der erste sinnvolle Auftrag ist deshalb kein Konformitätsversprechen, sondern eine begrenzte Stichprobe mit nachvollziehbarem Sanierungsplan. Daraus kann eine wiederkehrende Prüfroutine entstehen, die fragile Datensätze erkennt, bevor sie in einer Prüfung oder durch ein konkretes Ereignis auffallen. Stand: 7. August 2026. Allgemeine Information, keine individuelle Rechts-, Steuer- oder Fachberatung.

Das revidierte GwG verlangt insbesondere, die Identität des wirtschaftlich Berechtigten zu überprüfen und periodisch zu prüfen, ob die Kundendaten noch aktuell sind. Häufigkeit und Umfang sollten risikogerecht organisiert werden. Der Finanzintermediär muss daher in der Lage sein, seine Vorgehensweise, die Ereignisse, die eine Überprüfung auslösen, und die Spuren, die seine Entscheidung hinterlässt, zu erläutern.

Die FINMA stellte im November 2022 klar, dass die Überprüfung des wirtschaftlich Berechtigten gesetzlich geregelt ist und damit die periodische Kontrolle der Aktualität der Daten verbunden ist. In seiner Anordnung bleibt die Verpflichtung bestehen, in einer internen Weisung die Modalitäten der Aktualisierung und Überprüfung festzulegen. Aus dieser Formulierung ergibt sich eine klare Verantwortung: Die interne Regelung muss zu beobachtbaren Kundendossiers führen.

Ein einfaches Ausweisdatum reicht nicht aus. Die Relevanz hängt von der Beziehung ab: Kontrollstruktur, Herkunft der Vermögenswerte, Tätigkeit, Sitz, Mandate, politisch exponierte Personen und ungewöhnliche Transaktionen. Nicht alle dieser Elemente erfordern die gleiche Häufigkeit, aber jedes muss mit einer Quelle, einem Datum und einer verantwortlichen Person verknüpft sein.

Der erste vertretbare Auftrag ist kein Konformitätszertifikat. Dies ist eine beispielhafte Überprüfung: Lesen der Richtlinie, Auswahl der Dossiers, Vergleich von Fakten und Beweisen, dann priorisierter Sanierungsplan. Das Unternehmen bleibt für seine Entscheidungen und die daraus resultierende Kommunikation verantwortlich.

Eine allgemeine Sammelaktion löst das Problem nicht, da sie von allen die gleichen Teile verlangt, ohne das Risiko oder die tatsächlichen Veränderungen zu berücksichtigen. Es können viele Dokumente und wenig Wissen entstehen. Eine nützliche Aktualisierung geht von Fakten aus, die sich möglicherweise geändert haben, überprüft Kontrollbeziehungen und begründet den nächsten Überprüfungstermin.

Das Versenden eines identischen Formulars an alle Kunden führt zu drei Mängeln. Einfache Dossiers werden übermässig belastet; komplexe Strukturen können reagieren, ohne die wesentliche Veränderung zu offenbaren; Das Team sammelt Dokumente, ohne zu wissen, welche Unstimmigkeiten eskaliert werden müssen. Der Aufwand sollte verhältnismässig sein und auf Informationen ausgerichtet sein, die das Verständnis des Kunden verändern.

Die Segmentierung kombiniert zugewiesenes Risiko, Datenalter, rechtliche Komplexität und bekannte Ereignisse. Eine neue Geschäftsführung, ein Gesellschafterwechsel, eine Wohnsitzverlegung, eine ungeklärte Änderung der Abläufe oder eine neue Geschäftsbeziehung können die Prüfung vorantreiben. Umgekehrt folgt eine stabile und risikoarme Dossier dem geplanten Tempo, ohne künstliche Dringlichkeit zu erzeugen.

Die aufschlussreichste Stichprobe umfasst mehrere Kategorien: hohe und niedrige Risiken, aktuelle und alte Dossiers, Personen und Strukturen, aktualisierte und nicht aktualisierte Beziehungen. Er sucht nicht nur nach Fehlern. Es prüft, ob die Methode die richtigen Dossiers auswählt, ob die Nachweise die Entscheidung stützen und ob Ausnahmen konsistent behandelt werden.

Eine Überprüfung beginnt mit der Gesamtpopulation und der Segmentierungslogik. Anschliessend wählt sie in jeder Zone Akten aus, darunter auch Fälle, die als einfach gelten. Für jeden folgt die gleiche Kette: erwarteter Sachverhalt, konsultierte Quelle, Abweichung, Entscheidung, Validierung und nächster Termin. Dieser Ansatz misst, wie gut das System funktioniert, und nicht nur, wie sauber der Aktenschrank ist.

Das Lieferergebnis kann schnell erworben werden: Stichprobenmatrix, anonymisierte Befunde, Typologie der Abweichungen und Korrekturplan. Preis, Zeitpunkt und Partnerkapazität müssen vor der Kampagne bestätigt werden. Wenn der Zugriff auf Dossiers oder die Vertraulichkeit nicht kontrolliert wird, wird die Erfassung gestoppt.

Die Rekonstruktion des wirtschaftlichen Eigentümers folgt der Personen- und Rechtskette bis zur jeweiligen natürlichen Person und bewahrt dann die Quellen und die durchgeführten Überprüfungen. Wenn eine Ebene undurchsichtig bleibt, muss das Unbekannte sichtbar sein. Eine Kundenerklärung ist ein Element des Dossiers und reicht allein nicht immer als Nachweis aus.

Die Analyse beginnt beim Auftraggeber und geht dann zurück zu den Beteiligungen, Stimmrechten, Beherrschungsverträgen und anderen Einflussmöglichkeiten. Es vergleicht das Ergebnis mit der internen Dokumentation und zuverlässigen verfügbaren Informationen. Ein Bauwerk wird nicht dadurch verdächtig, dass es mehrere Stockwerke hat; es wird schlecht kontrolliert, wenn niemand den Weg erklären oder das Datum seiner Überprüfung angeben kann.

So ist das Diagramm zu lesen. Die Kontrollkette wird vor dem Schluss erläutert. Eine Diskrepanz wird zu einer zugeschriebenen Diskrepanz, niemals zu einer versteckten Annahme.

Der Auftrag bleibt begrenzt: Er bereitet die Verständigung und die Dokumente vor, entscheidet aber nicht über die Compliance-Funktion. Situationen, die eine Kommunikation oder verstärkte Massnahmen erfordern, werden gemäss dem Verfahren des Betriebs an den zuständigen Manager weitergeleitet.

Die erste zu liefernde Leistung kann eine Überprüfung von zwanzig bis fünfzig Dossiers sein, begleitet von einer Lückenkarte und einem Behebungsplan. Sein Wert liegt in der Auswahl, Nachverfolgbarkeit und Priorisierung. Sie zertifiziert nicht das gesamte Portfolio und garantiert nicht die Risikofreiheit oder das Ergebnis einer Prüfung.

Das Ergebnis unterscheidet Datenfehler, Methodeninkonsistenzen und Ausführungsprobleme. Es zeigt an, was durch Erhebung korrigiert werden kann, was eine spezielle Analyse erfordert und was eine interne Entscheidung erfordert. Die Empfehlungen sind nach Risiko und Aufwand geordnet, sodass das Team nicht zu Lasten des wichtigsten mit dem sichtbarsten Projekt beginnt.

Die Überprüfung kann dann eine zweite Leistung eröffnen: Korrektur der aufbewahrten Dossiers, Anpassung der Richtlinie, gezielte Schulung oder regelmässiges Kontrollsystem. Für jede Fortsetzung gibt es einen Preis und ein Endkriterium. Diese Aufteilung verwandelt eine diffuse Verpflichtung in nachvollziehbare Käufe.

Der verantwortliche Pool umfasst Finanzintermediäre, deren Volumen, Komplexität oder Veränderungen eine Aktualisierung erschweren: autorisierte Manager, Treuhandunternehmen, wachsende Strukturen, Einrichtungen, die eine Kundschaft integrieren oder sich ändernde Systeme. Das Prospecting richtet sich an professionelle Manager. Es werden keine Listen von Endkunden, sensiblen Daten oder Verdachtsmomenten verwendet.

Öffentliche Veranstaltungen können dabei helfen, Prioritäten zu setzen: Akquisition, Fusion, Eröffnung einer neuen Aktivität, Wechsel in der Geschäftsführung, IT-Migration oder sichtbare Aufstockung der Belegschaft. Sie beweisen keinen AMLA-Mangel. Die Nachricht schlägt vor, die Robustheit der Methode angesichts einer Änderung zu überprüfen, ohne einen Fehler anzunehmen.

Die Seite zum Vermögensverwaltungsmarkt verbindet diese Marktanalyse mit den Themen Autorisierung und Überwachung. Das berufliche Netzwerk, Inhalte, Fachmeetings, E-Mails und Anrufe spielen komplementäre Rollen. Kein Kanal sollte Vertraulichkeitsregeln umgehen oder eine Verpflichtung in eine Bedrohung verwandeln.

Die Sanierung wird durch definierte Chargen, Risikostufe, Eigentümer und Ausstiegskriterien verwaltet. Jede Dossier wechselt von einem expliziten Status in einen anderen: zu analysieren, Informationen angefordert, Überprüfung läuft, Entscheidung getroffen oder Eskalation. Die Anzahl der gesammelten Dokumente ist kein Indikator für den Fortschritt, wenn die Unstimmigkeiten ohne Entscheidung bestehen bleiben.

Eine gut gepflegte Warteschlange zeigt das Entdeckungsdatum, die fehlenden Informationen, den Verantwortlichen, die erwartete Entscheidung und die nächste Aktion an. Blockierte Fälle verschwinden nicht in der Kategorie "In Bearbeitung", sondern werden in einer speziellen Überprüfung angezeigt. Die Kapazität wird an den tatsächlichen Bestand angepasst, nicht an die Anzahl der gesendeten E-Mails.

Wiederholung ist nützlich, wenn sie dem Risikozeitplan und den Ereignissen des Kunden folgt. Dies kann in Form einer vierteljährlichen Stichprobenkontrolle, einer jährlichen Überprüfung oder einer getriggerten Intervention erfolgen. Es ist nur legitim, wenn jeder Zyklus eine eindeutige Entscheidung hervorbringt und das Institut die Kontrolle über seine Methode behält.

Der Partner kann die Qualität durch eine Fristentabelle, eine Überprüfung von Ereignissen, die Kontrolle geschlossener Dossiers und die Nachverfolgung von Ausnahmen aufrechterhalten. Die Beziehung erneuert sich, weil sich die Daten ändern, nicht weil ein Abonnement ohne eindeutigen Ausstieg unterzeichnet wurde. Wiederkehrende Einnahmen werden erst nach Rechnungsstellung und Einzug eines neuen Zyklus angerechnet.

Geschäftsmetriken verfolgen bezahlte Diagnosen, Konversionszeit, Lieferspanne, Anteil der Fälle, die zu Massnahmen führen, und gerechtfertigte Aufbewahrung. Rückmeldungen, Termine und Downloads bleiben Signale. Es werden keine vertraulichen Zahlen erfunden, um die Leistung zu veranschaulichen.

Diese Akquisition erfordert einen kompetenten Partner, entsprechende Versicherungen, sicheren Zugang, Vertraulichkeitsregeln, bestätigte Kapazitäten und einen Eskalationsmechanismus. Preis, Termin und Umfang müssen vor der Kontaktaufnahme bekannt gegeben werden. Fehlen diese Elemente, verbleibt das Thema in der Partnersuche und es wird keine Kampagne gestartet.

Als Autoritätsquellen dienen die FINMA, das Geldwäschereigesetz, die FINMA-Verordnung sowie die zur Überwachung veröffentlichten Prüfstellen. Sie beschreiben die Pflichten und erwarteten Spuren. Sie bieten kein Compliance-Versprechen, keine Servicepreise und kein zugängliches Mandatsvolumen.

Der angebotene kostenlose Potenzialprüfung untersucht Ihre Akquisitionsschwierigkeiten, Ihren Kontopool, Ihr Erstmuster, Ihre Börsensicherheit und Ihre Sanierungskapazität. Es zertifiziert kein LBA-Gerät. Damit können Sie feststellen, ob getfishnet und Ihr Team über ausreichende Synergien verfügen, um eine massgeschneiderte Strategie zu entwickeln.