Laufende Überwachung
Kontinuierliche Aktualisierung, Plausibilisierung und Überwachung von Geschäftsbeziehungen und Transaktionen.
Die laufende Überwachung stellt sicher, dass das beim Onboarding gewonnene Kundenverständnis aktuell bleibt und tatsächliches Verhalten mit dem erwarteten Kundenprofil übereinstimmt.
§ 10 GwG umfasst die kontinuierliche Überwachung der Geschäftsbeziehung einschließlich der im Verlauf der Geschäftsbeziehung durchgeführten Transaktionen, damit diese mit den beim Verpflichteten vorhandenen Dokumenten und Informationen übereinstimmen.
Was Sie in zwei Minuten wissen müssen.
Teil von § 10 GwG
Laufende Überwachung ist Bestandteil der allgemeinen Sorgfaltspflichten.
Kundenprofil bleibt Referenz
Transaktionen und Verhalten sind am Zweckprofil, Risikoprofil und erwarteten Verhalten zu messen.
Review und Trigger
Aktualisierung erfolgt periodisch und anlassbezogen, etwa bei UBO-, PEP-, Länder-, Produkt- oder Verhaltensänderungen.
Monitoring-Verknüpfung
Laufende Überwachung verbindet KYC-Review, Transaktionsmonitoring, Alert Management und Verdachtsprüfung.
Datenqualität
Veraltete oder unvollständige KYC-Daten schwächen Monitoring, Scoring und Verdachtsbewertung.
Risikoorientiert
Höhere Risiken benötigen kürzere Reviews, engere Überwachung und stärkere Eskalationslogik.
Architektur der laufenden Überwachung
KYC Review Layer
Periodische und anlassbezogene Aktualisierung von Kunden-, UBO-, PEP-, Länder-, Zweck- und Produktinformationen.
Transaction Layer
Überwachung der Transaktionen im Verhältnis zu Kundenprofil, Risikoklasse, erwarteter Aktivität und Red Flags.
Trigger Layer
Erkennung von Ereignissen, die Neubewertung, EDD, Review, Eskalation oder Verdachtsprüfung auslösen.
Risk Update Layer
Anpassung der Risikoklasse bei neuen Informationen, Alerts, UBO-Änderungen, PEP-Treffern oder Länderbezug.
Escalation Layer
Eskalation an AML-Funktion, GWB, EDD-Prozess oder Verdachtsmeldeprozess bei nicht plausiblen Sachverhalten.
Evidence Layer
Nachweis von Reviews, Aktualisierungen, Monitoring-Ergebnissen, Entscheidungen, Eskalationen und Maßnahmen.
Anlässe für Aktualisierung und Neubewertung
| Trigger | Risiko | Reaktion |
|---|---|---|
| Änderung wirtschaftlich Berechtigter | Neue Eigentums- oder Kontrollrisiken. | UBO-Prüfung, Registerabgleich, Risikoklasse aktualisieren. |
| PEP-Treffer | Korruptions- und Einflussrisiko. | PEP-EDD, Führungsebene-Freigabe, Source-of-Wealth/Funds. |
| Neuer Hochrisikoländerbezug | Erhöhtes geografisches Risiko. | EDD, Länderprüfung, Monitoring-Intensivierung. |
| Transaktionsabweichung | Verhalten passt nicht zum Profil. | Alert-Analyse, Kundenrückfrage, Verdachtsprüfung. |
| Produktwechsel | Neue Nutzung, Geschwindigkeit oder Anonymitätsnähe. | Produkt-Risikobewertung, Scoring-Update. |
| Negative Informationen | Adverse Media oder Strafverfolgungshinweis. | EDD, GWB-Eskalation, ggf. Exit-/Verdachtsprüfung. |
| Dokumentenablauf | Identifizierungs- oder Registerdaten veralten. | Aktualisierung, neue Verifizierung, Review-Vermerk. |
Periodische und anlassbezogene Reviews
| Review-Art | Inhalt | Nachweis |
|---|---|---|
| Periodischer Review | Regelmäßige Aktualisierung nach Risikoklasse, Kundensegment und interner Policy. | Review-Plan, KYC-Akte, Aktualisierungsnachweis. |
| Trigger Review | Aktualisierung bei konkretem Ereignis, Treffer oder Verhaltensänderung. | Trigger-Vermerk, Neubewertung, Maßnahmenentscheidung. |
| EDD Review | Vertiefter Review bei Hochrisikokunden, PEPs, Hochrisikoländern oder komplexen Strukturen. | EDD-Akte, Freigabe, Source-of-Funds/Wealth. |
| Alert-basierter Review | Überprüfung, ob Monitoring-Auffälligkeiten auf Profiländerungen oder Verdacht hinweisen. | Alert-Fallakte, KYC-Abgleich, Entscheidung. |
| Exit Review | Bewertung, ob Geschäftsbeziehung beendet werden muss. | Exit-Vermerk, GWB-Entscheidung, ggf. Verdachtsmeldung. |
Prüffragen zur laufenden Überwachung
| Prüffeld | Prüffrage | Nachweis |
|---|---|---|
| Review-Frequenz | Richten sich Review-Zyklen nach Risikoklasse? | Review-Matrix, KYC-Plan. |
| Trigger | Sind Trigger Events definiert und systemisch/operativ erkennbar? | Trigger-Katalog, Workflow, Fallvermerke. |
| KYC-Aktualität | Sind Kunden-, UBO-, PEP- und Zweckdaten aktuell? | KYC-Akte, Aktualisierungsnachweise. |
| Transaktionsabgleich | Werden Transaktionen gegen Kundenprofil und erwartetes Verhalten geprüft? | Monitoring-Alerts, Profilabgleich. |
| Risikoklasse | Wird die Risikoklasse bei neuen Informationen angepasst? | Scoring-Update, Override-Vermerk. |
| Eskalation | Werden nicht plausibilisierbare Auffälligkeiten eskaliert? | GWB-Vermerk, Verdachtsentscheidung. |
| Dokumentation | Sind Review, Entscheidung und Maßnahmen prüfungsfest dokumentiert? | Review-Log, Fallakte, QA-Bericht. |
Laufende Überwachung ist premium, wenn KYC lebendig bleibt.
Starkes KYC ist kein Onboarding-Artefakt. Premium-Niveau entsteht, wenn neue Informationen, Transaktionen, Trigger und Alerts fortlaufend in Kundenverständnis, Risikoklasse, EDD und Verdachtsprüfung zurückgeführt werden.
Echtquellen und Datengrundlage.
- Geldwäschegesetz, § 10 Allgemeine Sorgfaltspflichten: https://www.gesetze-im-internet.de/gwg_2017/__10.html
- Geldwäschegesetz, § 15 Verstärkte Sorgfaltspflichten: https://www.gesetze-im-internet.de/gwg_2017/__15.html
- BaFin: Auslegungs- und Anwendungshinweise zum Geldwäschegesetz, 2025.
- FIU/Zoll: Sorgfaltspflichten in Bezug auf Kunden.
- FATF: Risk-Based Approach for the Banking Sector.
- EBA: Guidelines on ML/TF Risk Factors.
Hinweis: Diese Seite ersetzt keine Rechtsberatung und keine institutsspezifische Review- oder Monitoring-Methodik.