Sanktions­listen­prüfung und PEP-Screening für Österreich

Im Ergebnis ja. Die EU-Sanktionsverordnungen gelten in Österreich unmittelbar: Gelder gelisteter Personen und Organisationen sind einzufrieren, und ihnen dürfen weder unmittelbar noch mittelbar Gelder oder wirtschaftliche Ressourcen zur Verfügung gestellt werden. Kreditinstitute, Finanzinstitute und Anbieter von Kryptowerte-Dienstleistungen müssen nach § 7 Sanktionengesetz 2024 zudem schriftliche Strategien, Kontrollen und Verfahren festlegen, die ein Leitungsorgan genehmigt, und betroffene Vermögenswerte an die FMA melden (§ 12 Abs. 8). Wer entgegen EU-Sanktionen eine Transaktion durchführt, begeht eine Verwaltungsübertretung (§ 17 SanktG 2024); ab einem Wert von mehr als 100.000 Euro ist die Tat gerichtlich strafbar (§ 16). Ab dem 10. Juli 2027 nennt die EU-Geldwäscheverordnung die Prüfung gegen gezielte finanzielle Sanktionen ausdrücklich als Sorgfaltsmaßnahme (Art. 20 Abs. 1 Buchst. d der Verordnung (EU) 2024/1624).

Die Sanktionslistenprüfung sucht nach Personen und Organisationen, gegen die Finanzsanktionen verhängt wurden; ein bestätigter Treffer kann bedeuten, dass Gelder einzufrieren sind und nichts mehr bereitgestellt werden darf. Die PEP-Prüfung stellt fest, ob jemand ein wichtiges öffentliches Amt ausübt oder ausgeübt hat oder als Familienmitglied oder bekanntermaßen nahestehende Person mit einer solchen Person verbunden ist (§ 2 Z 6 bis 8 FM-GwG). Ein PEP-Status verbietet keine Geschäftsbeziehung, er löst die zusätzlichen Pflichten nach § 11 FM-GwG aus. Zyphe führt beide Prüfungen im selben Durchgang durch, zusammen mit dem Abgleich gegen negative Presse.

Neue Listungen gelten ab ihrem Inkrafttreten, nicht erst ab Ihrer nächsten Überprüfung. Für die PEP-Prüfung verlangt § 11 Abs. 1 Z 1 FM-GwG, die Verfahren vor Begründung der Geschäftsbeziehung und in angemessenen regelmäßigen Abständen während aufrechter Geschäftsbeziehung anzuwenden. Für Zahlungsdienstleister, die Echtzeitüberweisungen anbieten, gilt bei Sanktionen seit dem 9. Jänner 2025 ein fester Rhythmus: unverzüglich nach jeder neuen oder geänderten Sanktionsmaßnahme und mindestens einmal pro Kalendertag (Art. 5d der Verordnung (EU) Nr. 260/2012). Zyphe prüft jedes Profil täglich gegen die aktualisierten Listen und zusätzlich bei anlassbezogenen Auslösern erneut.

§ 11 Abs. 1 Z 2 FM-GwG verlangt drei Schritte: die Zustimmung der Führungsebene, bevor die Geschäftsbeziehung aufgenommen oder fortgeführt wird, angemessene Maßnahmen zur Bestimmung der Herkunft des Vermögens und der Gelder sowie eine verstärkte kontinuierliche Überwachung. Die Pflichten gelten auch für Familienmitglieder und bekanntermaßen nahestehende Personen (§ 11 Abs. 4). Für inländische PEP entfallen sie, wenn die wirtschaftlichen Eigentümer des Kunden nach § 2 Z 1 lit. b sublit. cc WiEReG ermittelt wurden und keine Risikofaktoren ein erhöhtes Risiko anzeigen (§ 11 Abs. 1 letzter Satz). Scheidet eine PEP aus dem Amt aus, ist das weiter von ihr ausgehende Risiko mindestens zwölf Monate zu berücksichtigen (§ 11 Abs. 3). Zyphe markiert den Treffer, hält die PEP-Kategorie fest und dokumentiert, wer freigegeben hat. Leitfaden zu den Sorgfaltspflichten nach dem FM-GwG

Standardmäßig nicht. Die KI-Agenten von Zyphe bereiten Treffer mit einer schriftlichen Begründung zur Freigabe vor, entschieden wird in Ihrem Team. Den Modus Auto-pilot gibt es nur für Fallkategorien, die Ihr Haus validiert und ausdrücklich eingeschaltet hat. Auch dann wird eine Entscheidung nur umgesetzt, wenn sie zusätzlich eine regelbasierte Prüfung besteht, und die abschließende Freigabe bleibt bei Ihrer oder Ihrem Geldwäschebeauftragten.

Geprüfte Identitätsdaten werden verschlüsselt, in Teile zerlegt und im Datentresor der jeweiligen Person abgelegt. Bei Zyphe entsteht kein zentraler Bestand personenbezogener Daten Ihrer Kunden. Für Ihre Akte bleiben Prüfergebnis, Begründung und Protokoll, also die Unterlagen, die Ihre Interne Revision und die FMA sehen wollen.