Data Protection,
Confidentiality & Use Limitation
Analyse der datenschutzrechtlichen und operativen Begrenzungslogik des Draft RTS: Verhältnismäßigkeit, Oversharing-Risiko, Mindestdaten, XBD-Relevanzbewertung und zweckgebundene FIU-Nutzung.
Diese Unterseite behandelt die Schutzlogik des Draft RTS nach Art. 31(3) AMLD. Der Standard soll Cross-Border-Information Sharing verbessern, ohne unnötige personenbezogene Daten zu verbreiten. Im Mittelpunkt steht die Balance zwischen wirksamer FIU-Kooperation und Begrenzung der Datenweitergabe auf relevante, strukturierte und operativ nutzbare Informationen.
Der Draft RTS balanciert Cross-Border-Intelligence gegen das Risiko unnötiger Datenweitergabe.
Das Consultation Paper beschreibt als zentrales Ziel, einen angemessenen Ausgleich zwischen wirksamer grenzüberschreitender FIU-Kooperation und der Vermeidung unnötiger Weitergabe personenbezogener Daten zu erreichen. Dieser Ausgleich ist besonders relevant bei Cross-Border Disseminations, weil XBDs auch indirektere Verbindungen zu anderen Mitgliedstaaten erfassen.
Die Schutzlogik des Draft RTS beruht auf mehreren Elementen: objektive und strukturierte Selection Criteria, Mindestinformationen zum primary subject, Relevance Assessment durch die receiving FIU, risikobasierte Scorecard-Mechanismen und stufenweise Informationsvertiefung über FIU.net.
Der Draft RTS folgt damit nicht dem Prinzip maximaler Datenweitergabe. Er verfolgt eine kontrollierte Intelligence-Logik: Zunächst werden relevante Key Information übermittelt, danach entscheidet die receiving FIU, ob die Information für ihre Funktionen relevant ist und ob weitere Informationen anzufordern sind.
Die Schutzlogik entsteht aus der Kombination von Auswahl, Mindestdaten und Relevanzbewertung.
Objektive Kriterien
Die Übermittlung soll nicht auf freier Ermessenslogik beruhen, sondern auf strukturierten und automationsfähigen Kriterien.
Mindestinformationen
Bei XBDs verlangt der Draft RTS bestimmte Mindestdaten, damit keine analytisch kaum nutzbaren Informationen weitergegeben werden.
Receiving FIU
Die receiving FIU bewertet, ob eine empfangene XBD für ihre Funktionen und ihren nationalen Risikorahmen relevant ist.
| Schutzelement | Draft-RTS-Logik | Praktische Wirkung |
|---|---|---|
| Keine ungerichtete Weitergabe | Übermittlung erfolgt anhand definierter Selection Criteria. | Reduziert willkürliche, uneinheitliche oder zu breite Datenweitergabe. |
| Mindestidentifizierbarkeit | XBDs setzen mindestens ein relevantes Identifikations- oder Referenzdatum voraus. | Verhindert analytisch wertarme Disseminations mit sensiblen Daten. |
| Receiving-FIU-Relevanz | Die receiving FIU bewertet die Relevanz im eigenen Risikokontext. | Verhindert, dass die transmitting FIU fremde nationale Risikolagen abschließend bewertet. |
| Stufenweise Informationsvertiefung | Weitere relevante Informationen werden erst nach positiver Relevanzbewertung angefordert. | Begrenzt den initialen Informationsumfang und ermöglicht gezielte Nachforderung. |
Proportionalität ist der zentrale Leitgedanke der XBD-Architektur.
Das Consultation Paper hebt hervor, dass insbesondere bei XBDs ein Risiko des Oversharing besteht. XBDs erfassen nicht nur unmittelbare Kundenbezüge, sondern auch Verbindungen über primary subjects, finanzielle Vermögenswerte und FIU.net-Hits. Deshalb ist die XBD-Logik granularer und stärker durch Mindestdaten und Relevance Assessment begrenzt.
Keine pauschale Vollweitergabe
Die XBD-Struktur verhindert, dass bei jedem indirekten Cross-Border-Bezug automatisch der vollständige Report weitergegeben wird. Zunächst werden relevante Informationen übermittelt, danach entscheidet die receiving FIU über weitere Informationsbedarfe.
Keine zu frühe Herausfilterung
Der Draft RTS vermeidet zugleich, dass die transmitting FIU potenziell relevante Informationen für einen anderen Mitgliedstaat bereits vorab herausfiltert. Die Bewertung der Relevanz liegt deshalb bei der receiving FIU.
| Risiko | Problem | Draft-RTS-Antwort |
|---|---|---|
| Oversharing | Zu viele oder zu weitgehende Daten werden an andere FIUs weitergegeben. | Selection Criteria, Mindestdaten und Relevance Assessment begrenzen die Weitergabe. |
| Undersharing | Relevante Cross-Border-Informationen werden nicht oder zu spät geteilt. | Objektive und automationsfähige Kriterien sollen relevante Verbindungen früher sichtbar machen. |
| Overburdening | Receiving FIUs werden mit Informationen von geringer oder unklarer Relevanz belastet. | Scorecard und Relevance Assessment unterstützen Priorisierung. |
| Information Loss | Die transmitting FIU erkennt den Wert für den anderen Mitgliedstaat nicht. | Die receiving FIU bewertet Relevanz im eigenen nationalen Risikokontext. |
Der Draft RTS enthält mehrere operative Schutzmechanismen.
Strukturierte Selection Criteria
Cross-Border-Übermittlungen werden nicht nach offener Einschätzung ausgelöst, sondern anhand definierter Datenpunkte und Kriterien.
Minimum Data Requirement
Bei XBDs muss mindestens ein vorgesehenes Datenfeld zum primary subject vorhanden sein, damit die Information für die receiving FIU operativ nutzbar bleibt.
Receiving-FIU-Relevance
Die receiving FIU entscheidet anhand ihrer Funktionen, nationalen Risikolage und operativen Prioritäten, ob eine XBD weiterverfolgt wird.
Risk Scorecard
Eine Scorecard kann die Bewertung von XBDs strukturieren und priorisieren, insbesondere anhand nationaler Informationen und risikobasierter Kriterien.
FIU.net Request-and-Response
Weitere Informationen werden nicht automatisch vollständig übermittelt, sondern können nach positiver Relevanzbewertung über FIU.net angefordert werden.
Mindestdaten verhindern analytisch schwache, aber sensible Informationsweitergaben.
Der Draft RTS verlangt bei XBDs bestimmte Mindestinformationen zum primary subject. Dadurch wird die Übermittlung nicht allein an einen abstrakten Länderbezug geknüpft. Vielmehr muss die receiving FIU mit den erhaltenen Informationen praktisch arbeiten können.
| Primary Subject | Mindestinformation | Schutzfunktion |
|---|---|---|
| Natürliche Person | Account Number, Geburtsdatum, Nummer eines Identitätsdokuments oder Wohnsitzinformation. | Sichert Identifizierbarkeit und verhindert kaum nutzbare Personenhinweise. |
| Juristische Person | Account Number, Registrierungsnummer, VAT/Tax ID oder registrierte beziehungsweise offizielle Adresse. | Sichert Unternehmensidentifikation und analytische Verwertbarkeit. |
Die Nutzung der Information ist an FIU-Funktionen und Relevanz gebunden.
Der Draft RTS stellt die Relevanzbewertung in den Kontext der Funktionen der receiving FIU, ihrer National Risk Assessment und ihrer operativen Prioritäten. Damit wird die Nutzung der erhaltenen Information nicht als beliebige Datenverarbeitung verstanden, sondern als FIU-bezogene Analyseentscheidung.
FIU-Funktion
Die receiving FIU bewertet, ob eine XBD für ihre gesetzlichen Funktionen relevant ist.
National Risk Assessment
Die Bewertung kann nationale Risikolage und risikobasierten Ansatz berücksichtigen.
Request only if relevant
Weitere Informationen werden angefordert, wenn die receiving FIU Relevanz feststellt.
XBD-Empfang
Die receiving FIU erhält eine XBD, weil die Selection Criteria einen Bezug zu ihrem Mitgliedstaat ergeben haben.
Relevance Assessment
Die receiving FIU bewertet die erhaltene Information anhand ihrer Funktionen, Risikolage und Prioritäten.
Information Completion
Nur bei festgestellter Relevanz werden weitere relevante Informationen aus dem ursprünglichen Report angefordert.
Vertraulichkeit entsteht durch klare Rollen, kontrollierte Kanäle und koordinierte Folgeanfragen.
Der Draft RTS setzt auf eine klare Rollenverteilung zwischen transmitting FIU und receiving FIU. Bei parallelen XBR/XBD-Konstellationen werden receiving FIUs darüber informiert, dass Informationen auch mit anderen FIUs geteilt wurden. Zugleich wird geregelt, welche FIU als Bezugspunkt für Folgeanfragen dient.
Transmitting und receiving FIU
Klare Rollen reduzieren das Risiko unkoordinierter Informationsflüsse und schaffen Verantwortlichkeit für Selection, Transmission und Relevance Assessment.
XBR-FIU als Bezugspunkt
Wenn zu demselben Report XBR und XBDs übermittelt werden, sollen Folgeanfragen aus XBDs an die FIU gerichtet werden, die den XBR erhalten hat.
Datenschutz und Vertraulichkeit sind keine Zusatzthemen, sondern Teil der RTS-Architektur.
Kontrollierte Prozesse
FIUs müssen XBR- und XBD-Flüsse nachvollziehbar steuern, dokumentieren und priorisieren können.
Qualität vor Masse
Die XBD-Logik verlangt nicht maximale Datenmenge, sondern verwertbare, relevante und ausreichend substantiierte Informationen.
Balance steuern
Die Governance muss Oversharing, Undersharing, Overburdening und Informationsverlust gemeinsam betrachten.
Der Draft RTS nutzt Datenschutz nicht als Bremse, sondern als Architekturprinzip.
Aus Sicht des House of AML ist die Schutzlogik des Draft RTS besonders wichtig, weil Cross-Border-Financial-Intelligence immer in einem Spannungsfeld steht: Zu wenig Austausch erzeugt Informationslücken; zu viel Austausch erzeugt Oversharing, Datenschutzrisiken und operative Überlastung.
Der Draft RTS versucht dieses Spannungsfeld nicht durch pauschale Beschränkung zu lösen, sondern durch Prozessdesign. Selection Criteria identifizieren relevante Cross-Border-Bezüge, Mindestdaten sichern analytische Nutzbarkeit, receiving FIUs bewerten Relevanz und FIU.net strukturiert Folgekommunikation.
Für die Praxis bedeutet dies: Datenschutz, Vertraulichkeit und Use Limitation sind nicht erst am Ende des Prozesses zu prüfen. Sie sind in die Architektur der XBD-Übermittlung eingebaut. Genau darin liegt der strategische Wert des Draft RTS.
Navigation im RTS AMLD Art. 31(3) Hub.
Operational Workflow Model
End-to-End-Modell von der eingehenden Verdachtsmeldung bis zur grenzüberschreitenden FIU-Übermittlung.
11 · ImpactImpact for FIUs & Obliged Entities
Auswirkungen des Draft RTS auf FIUs, Verpflichtete, Datenqualität und grenzüberschreitende Analysefähigkeit.
12 · FAQFAQ & Interpretation Guide
Antworten auf zentrale Praxisfragen zu XBR, XBD, Relevanzkriterien, FIU-Rollen, Abgrenzung und operativer Anwendung.
07 · CriteriaSelection Criteria & Relevance Assessment
Vertiefung der Auswahlkriterien, Relevanzbewertung, Rollenverteilung und Risk Scorecard.
08 · LogicFIU-to-FIU Transmission Logic
Logik der Übermittlung zwischen transmitting FIU und receiving FIU einschließlich Auslöser und Zielrichtung.
13 · ToolkitHouse of AML FIU Cooperation Toolkit
Checklisten, Entscheidungslogik, Impact-Fragen und Umsetzungsbausteine für die strukturierte Bewertung des Draft RTS.
Primärquelle dieser Unterseite.
- AMLA Consultation Paper – Draft Regulatory Technical Standards specifying the relevance and selection criteria when determining whether a report submitted pursuant to Article 69(1), first subparagraph, point (a), of Regulation (EU) 2024/1624 concerns another Member State under Article 31(3) of Directive (EU) 2024/1640.
Methodischer Hinweis: Sämtliche regulatorischen Aussagen dieser Unterseite basieren ausschließlich auf dem AMLA Consultation Paper zum Draft RTS nach Art. 31(3) AMLD. Eigene Bewertungen, Umsetzungsansätze und praxisorientierte Empfehlungen sind ausdrücklich als House of AML Expert Assessment gekennzeichnet und stellen fachliche Experteneinschätzungen dar.