Relevanter Personenkreis
Erfasst sind Beschäftigte, vergleichbare Personen, Agenten und Distributoren mit unmittelbarer Compliance-Beteiligung.
Die Vorschrift verlangt keine abstrakte Zuverlässigkeitsprüfung für alle Personen im Unternehmen. Sie adressiert diejenigen, die unmittelbar an der AML/CFT-Compliance mitwirken. Entscheidend sind risikogerechte Prüfung, Compliance-Officer-Freigabe des Prüfinhalts, Wiederholung, Dokumentation und Interessenkonfliktmanagement.
Erfasst sind Beschäftigte, vergleichbare Personen, Agenten und Distributoren mit unmittelbarer Compliance-Beteiligung.
Zu prüfen sind Fähigkeiten, Kenntnisse, Expertise, Reputation, Ehrlichkeit und Integrität.
Die Bewertung erfolgt vor Tätigkeitsaufnahme und wird risikobasiert regelmäßig wiederholt.
Verfahren zur Verhinderung und Steuerung relevanter Interessenkonflikte sind erforderlich.
Art. 13 folgt einer Personal-Governance-Logik: Personen mit unmittelbarer AML/CFT-Compliance-Beteiligung müssen vor Aufgabenübernahme geeignet und integer sein, ihre Eignung muss risikobasiert überprüft und regelmäßig erneuert werden, und Interessenkonflikte müssen verhindert oder gesteuert werden.
Art. 13 verlangt ein risikobasiertes, vor Tätigkeitsaufnahme durchzuführendes und regelmäßig zu wiederholendes Bewertungsverfahren. Der Prüfinhalt muss zur Funktion passen und vom Compliance Officer genehmigt sein.
| Baustein nach Art. 13 AMLR | Regulatorischer Inhalt | Operative Bedeutung | TOM-/House-Bezug | Nachweisfokus |
|---|---|---|---|---|
| Adressatenkreis | Beschäftigte oder Personen in vergleichbaren Positionen, einschließlich Agenten und Distributoren, die unmittelbar an der AMLR-, TFR- oder aufsichtlichen Compliance mitwirken. | Der Scope muss funktionsbezogen bestimmt werden; nicht jede Person ist automatisch erfasst. | People Governance · Third-Party Framework | Rollenmatrix, Funktionsprofile, Agenten-/Distributor-Register. |
| Risikogerechte Bewertung | Assessment muss den Risiken der ausgeübten Aufgaben angemessen sein. | Hochrisikofunktionen benötigen intensivere Prüfungen als niedrigere Unterstützungsrollen. | Risk-Based Governance | Risikoklassen, Prüftiefe, Bewertungsmethodik, Review-Frequenz. |
| Compliance-Officer-Freigabe | Der Inhalt der Bewertung muss vom Compliance Officer genehmigt werden. | Die Bewertung darf nicht rein HR-getrieben sein, sondern muss AML/CFT-fachlich verantwortet werden. | Compliance Function · Governance | Freigaben, Assessment Template, Versionshistorie, Governance-Protokolle. |
| Skills, Knowledge & Expertise | Bewertung individueller Fähigkeiten, Kenntnisse und Expertise zur wirksamen Aufgabenwahrnehmung. | Die Person muss fachlich in der Lage sein, ihre AML/CFT-Aufgaben korrekt auszuführen. | People · Awareness · Effectiveness | Qualifikationen, Schulungen, Erfahrung, Tests, Rollenanforderungen. |
| Good Repute, Honesty & Integrity | Bewertung von guter Reputation, Ehrlichkeit und Integrität. | Integrität wird Teil der AML/CFT-Kontrollarchitektur. | Conduct Risk · Internal Controls | Selbstauskünfte, Screening, HR-Unterlagen, Compliance-Erklärung. |
| Vor Tätigkeitsaufnahme | Assessment ist vor Aufnahme der relevanten Tätigkeit durchzuführen. | Keine AML/CFT-relevante Aufgabenübernahme ohne vorherige Prüfung. | Onboarding · Access Governance | Pre-Assignment Check, Startdatum, Freigabe, Systemzugriff. |
| Regelmäßige Wiederholung | Die Bewertung ist regelmäßig zu wiederholen; Intensität richtet sich nach Aufgaben und Funktionsrisiko. | Integritätsprüfung wird zu einem laufenden Kontrollprozess. | Ongoing Monitoring · Effectiveness | Review-Kalender, Re-Assessment, Trigger Events, Wiederholungsnachweise. |
| Interessenkonflikte | Verfahren zur Verhinderung und Steuerung von Interessenkonflikten, die AML/CFT-Aufgaben beeinträchtigen können. | Persönliche, berufliche oder wirtschaftliche Beziehungen müssen erkannt und gesteuert werden. | Governance · Conflicts Management | COI Policy, Erklärungen, Register, Eskalationen, Maßnahmen. |
| Ausnahme für Ein-Personen-Strukturen | Art. 13 gilt nicht, wenn der Verpflichtete eine natürliche Person oder eine juristische Person ist, deren Tätigkeiten nur von einer natürlichen Person ausgeübt werden. | Kleine Ein-Personen-Strukturen sind von der Art.-13-Personalprüflogik ausgenommen. | Regulatory Foundation · Scope | Entity Scope Assessment, Begründung, Dokumentation der Nichtanwendbarkeit. |
Die Bewertung muss zur konkreten AML/CFT-Funktion passen. Personen mit Zugriff auf KYC-Daten, Screening-Entscheidungen, FIU-relevante Fälle, Verdachtsmeldungen, Sanktionsentscheidungen oder Third-Party-Steuerung sollten intensiver geprüft werden als Personen mit rein unterstützender oder technischer Randfunktion.
Art. 13 wirkt auf People Governance, Compliance-Funktion, Third-Party-Steuerung, Rollen- und Berechtigungsmanagement, Interessenkonfliktmanagement, Schulung, Wirksamkeitsnachweis und Kultur.
Art. 13 ist prüfungsrelevant, weil Aufsicht, Revision und externe Prüfer erwarten werden, dass Personen in AML/CFT-relevanten Rollen fachlich geeignet, integer, vorab geprüft, regelmäßig nachbewertet und frei von ungesteuerten Interessenkonflikten sind.
| Nachweisbereich | Typische Evidenz | Prüfungsfrage |
|---|---|---|
| Role Scope Evidence | Rollenmatrix, Funktionsprofile, Aufgabenbeschreibung, Zuordnung unmittelbarer AML/CFT-Beteiligung. | Sind alle Art.-13-relevanten Personen korrekt identifiziert? |
| Assessment Methodology Evidence | Bewertungsmethodik, Prüfkriterien, Risikoklassen, Prüftiefe, Freigabe durch Compliance Officer. | Ist die Bewertung risikogerecht und fachlich genehmigt? |
| Pre-Assignment Evidence | Prüfung vor Tätigkeitsaufnahme, Freigabe, Startdatum, Systemzugriff, Rollenzuweisung. | Wurde die Bewertung vor Aufgabenübernahme durchgeführt? |
| Skills / Knowledge / Expertise Evidence | Qualifikationen, Trainingsnachweise, Erfahrung, Zertifikate, Wissenstests, Rollenanforderungen. | Ist die Person fachlich geeignet, die AML/CFT-Aufgaben wirksam auszuführen? |
| Integrity Evidence | Selbstauskunft, Reputationsprüfung, Compliance-Erklärung, HR-Unterlagen, Screening soweit zulässig. | Wurden gute Reputation, Ehrlichkeit und Integrität angemessen bewertet? |
| Periodic Review Evidence | Re-Assessment-Kalender, Wiederholungsprüfungen, Trigger Events, Rollenwechsel, Ergebnisdokumentation. | Werden Bewertungen regelmäßig und risikobasiert wiederholt? |
| Conflict-of-Interest Evidence | COI Policy, Interessenerklärungen, COI Register, Eskalationen, Maßnahmen und Ausschlüsse. | Werden Interessenkonflikte verhindert und gesteuert? |
| Exception Evidence | Dokumentation, wenn Art. 13 wegen natürlicher Person oder Ein-Personen-Struktur nicht anwendbar ist. | Ist eine Nichtanwendung des Art. 13 sauber begründet? |
Die Umsetzung sollte als Integrity-, Fitness- und Conflict-of-Interest-Framework erfolgen — mit Rollenmatrix, risikobasierter Prüftiefe, Compliance-Officer-Freigabe, Vorabprüfung, Wiederholungsprüfung, Dokumentation und Eskalationslogik.
Art. 13 ergänzt Art. 9, Art. 11 und Art. 12 um die Integritäts- und Eignungsebene. Die folgenden Artikel hängen unmittelbar damit zusammen.
Art. 12 stellt sicher, dass relevante Personen AMLR, TFR, BWRA, Policies und Kontrollen kennen.
Art. 14 ergänzt Integrität durch interne Meldekanäle und Schutz von meldenden Personen.
Art. 15 grenzt bestimmte Beschäftigtensituationen und Inhouse-Konstellationen ab.
Die Vorschrift verbindet Rollenidentifikation, risikobasierte Eignungsprüfung, Integritätsbewertung, Compliance-Officer-Freigabe, regelmäßige Wiederholung und Interessenkonfliktmanagement zu einem kontrollierten People-Governance-Framework.