Zu Beginn Ihrer Tätigkeit steht die systematische Bestandsaufnahme der Compliance-Architektur. Sie evaluieren die Wirksamkeit bestehender Strukturen, identifizieren spezifische Gefährdungspotenziale innerhalb des Geschäftsmodells und bewerten die bisherige Kommunikation mit den Aufsichtsbehörden, um eine lückenlose Adhäsion an die gesetzlichen Sorgfaltspflichten sowie eine belastbare Risikoeinstufung zu gewährleisten.

Analyse der Risikostruktur und Compliance-Basis

• Status des Risikomanagements (§ 4 GwG): Prüfung, ob ein angemessenes System zur Identifizierung und Steuerung von Risiken implementiert ist. Dies umfasst die Benennung eines Geldwäschebeauftragten gemäß § 7 GwG sowie die Einrichtung interner Revisionen.
  
  
• Gefährdungsanalyse (§ 5 GwG): Untersuchung der unternehmensspezifischen Risikoanalyse. Hierbei werden Faktoren wie Kundengruppen, Produkte (z. B. E-Geld, Krypto-Werte) und geografische Risiken bewertet, um den risikobasierten Ansatz zu operationalisieren.
  
  
• Interne Sicherungsmaßnahmen (§ 6 GwG): Abgleich der vorhandenen Prozesse mit den gesetzlichen Anforderungen, insbesondere hinsichtlich der Mitarbeiterschulungen und der Zuverlässigkeitsprüfung des Personals.
  
  
• Verdachtsmeldewesen (§ 43 GwG): Analyse der Prozesskette von der internen Feststellung auffälliger Sachverhalte bis zur Meldung an die Zentralstelle für Finanztransaktionsuntersuchungen (FIU).
  
  
• Behördenkommunikation: Evaluierung der Melde- und Kooperationshistorie mit der BaFin (gemäß § 51 GwG) oder anderen zuständigen Aufsichtsbehörden zur Sicherstellung der regulatorischen Integrität.
  
  
• Kundensorgfaltspflichten (§§ 10–17 GwG): Überprüfung der KYC-Prozesse (Know Your Customer) auf Einhaltung der allgemeinen, vereinfachten oder verstärkten Sorgfaltspflichten je nach Risikoprofil des Vertragspartners.

Als GWB übernimmst du eine persönliche Verantwortung gegenüber der Geschäftsleitung und der Aufsicht. Zu deinen Hauptpflichten gehören:

• Erstellung und Aktualisierung der institutsbezogenen Risikoanalyse
• Organisation der internen Sicherungsmaßnahmen
• Schulung der Mitarbeitenden
• Entgegennahme und Abgabe von Verdachtsmeldungen nach § 43 GwG
• Berichterstattung an die Geschäftsleitung (mind. jährlich)

Wichtig ist auch: Kläre deine Stellung im Organigramm, deine Unabhängigkeit, und ob du zeitgleich weitere Funktionen (z. B. Datenschutz, Compliance) übernimmst.

Falls noch kein ausgereiftes System besteht, musst du in den ersten Wochen die Basis schaffen:

• Interne Sicherungsmaßnahmen gem. § 6 GwG: Kontrollsysteme, Schulungen, Richtlinien
• Einrichtung eines Meldesystems für Verdachtsfälle
• Definition von Verdachtsmomenten (Red Flags) je nach Geschäftsmodell
• Dokumentation aller Maßnahmen und Nachvollziehbarkeit der Entscheidungen

Du solltest dir außerdem ein Monitoring-Konzept überlegen: Wie erkennst du auffällige Transaktionen? Welche Schwellenwerte oder Konstellationen lösen Prüfprozesse aus?

Die Financial Intelligence Unit (FIU) ist deine zentrale Anlaufstelle bei Verdachtsmeldungen. Vertraue dich frühzeitig mit dem goAML-Portal an, über das alle Meldungen erfolgen. Wichtig:

• Kenntnis der Meldepflichten (§ 43 GwG)
• Unterscheidung zwischen Meldepflicht und freiwilliger Mitteilung
• Keine Informationsweitergabe an die betroffene Kundschaft („Tipping-Off“-Verbot, § 47 GwG)

Auch mit deiner zuständigen Aufsichtsbehörde (z. B. BaFin, Steueraufsicht, HK, IHK) solltest du dich frühzeitig vernetzen. Sie kann Kontrollen durchführen, Bußgelder verhängen oder Hinweise zur Aufsichtspraxis geben.

Ein zentraler Baustein deiner Arbeit ist es, ein Bewusstsein im Unternehmen für das Thema Geldwäsche zu schaffen. Dazu gehören:

Pflichtschulungen für alle relevanten Mitarbeiter:innen
Spezielle Schulungen für Führungskräfte, Vertrieb und Hochrisikobereiche
Aufbau eines Verhaltenskodex im Umgang mit Kunden, Bargeld und Transaktionen
Dokumentation aller Schulungsmaßnahmen für die Aufsicht

Zeige in den ersten 100 Tagen, dass du Verantwortung übernimmst. Was du schnell und wirkungsvoll umsetzen kannst:

• Bestehende Risikoanalyse überprüfen und aktualisieren
  
  
• Meldeprozess definieren und kommunizieren
  
  
• Erste Verdachtsfall-Simulation oder Checkliste intern verteilen
  
  
• Interne Schulung oder Web-Training organisieren
  
  
• Kontakt zur FIU aktiv aufnehmen und Testmeldung üben

Gerade weil sich die gesetzlichen Anforderungen ständig ändern (z. B. durch neue EU-Richtlinien, FATF-Vorgaben oder BaFin-Verlautbarungen), ist deine fachliche Weiterbildung entscheidend. Hilfreich sind:

Zertifizierte Schulungen und Lehrgänge zum Geldwäschebeauftragten
Austausch mit Kolleg:innen über Fachforen oder Webinare
Vertiefung zu Spezialthemen wie PEPs, SIPs, Hochrisikoländer oder neue Sorgfaltspflichten