Regulatorischer Rahmen
Frankreich verfügt über eines der am besten strukturierten Geldwäschepräventionssysteme in Europa. Der rechtliche Rahmen basiert hauptsächlich auf dem Code monétaire et financier (CMF — Währungs- und Finanzgesetzbuch), ergänzt durch die Ordonnance Nr. 2009-104 vom 30. Januar 2009, die die dritte europäische Geldwäscherichtlinie umsetzte. Seitdem hat jede nachfolgende Richtlinie — von der 4. Richtlinie (AMLD4, umgesetzt 2017) bis zur 6. Richtlinie (AMLD6, umgesetzt 2023) — die Sorgfaltspflichten verschärft, den Kreis der verpflichteten Unternehmen erweitert und die Sanktionen verstärkt.
Die institutionelle Architektur Frankreichs stützt sich auf drei Säulen. Die Autorité de contrôle prudentiel et de résolution (ACPR), angegliedert an die Banque de France, beaufsichtigt Kreditinstitute, Wertpapierfirmen, Versicherungsunternehmen und Finanzintermediäre. Sie führt Prüfungen anhand von Unterlagen und Vor-Ort-Prüfungen durch und kann Sanktionen von der Rüge bis zum Berufsverbot verhängen. Tracfin (Traitement du renseignement et action contre les circuits financiers clandestins) ist die französische Financial Intelligence Unit (FIU). Sie empfängt und analysiert die Verdachtsmeldungen der verpflichteten Unternehmen. Schließlich gewährleistet die Autorité des marchés financiers (AMF) die Regulierung der Finanzmärkte und überwacht die Einhaltung der Geldwäschepräventionspflichten durch Vermögensverwaltungsgesellschaften und Wertpapierdienstleister.
Der französische Rahmen zeichnet sich durch seinen risikobasierten Ansatz aus: Verpflichtete Unternehmen müssen eine auf ihre Tätigkeit zugeschnittene Risikobewertung durchführen, ihre Sorgfaltsmaßnahmen entsprechend anpassen und den gesamten Prozess dokumentieren. Die ACPR veröffentlicht regelmäßig Leitlinien und sektorspezifische Anwendungsgrundsätze, insbesondere für den Banken-, Versicherungs- und Immobiliensektor, die die Erwartungen der Aufsichtsbehörde an das Geldwäschepräventionssystem präzisieren.
Verpflichtete Unternehmen
Der Kreis der verpflichteten Unternehmen mit KYC-Pflichten in Frankreich ist in den Artikeln L.561-2 ff. des Code monétaire et financier definiert. Er umfasst ein breites Spektrum an Berufen und Tätigkeiten:
- Kreditinstitute und Finanzierungsgesellschaften: Geschäftsbanken, Online-Banken, Neobanken, spezialisierte Kreditinstitute
- Wertpapierfirmen und Vermögensverwaltungsgesellschaften: Wertpapierdienstleister (PSI), Portfolioverwaltungsgesellschaften, Anlageberater
- Versicherungsunternehmen und Vermittler: Lebensversicherer, Makler und Generalagenten für Verträge mit Kapitalisierungsvorgängen
- Zahlungs- und E-Geld-Institute: Fintechs, Zahlungsdienstleister, E-Geld-Emittenten
- Anbieter von Dienstleistungen für digitale Vermögenswerte (PSAN): Krypto-Handelsplattformen, Verwahrungsdienste
- Rechts- und Wirtschaftsberufe: Notare, Rechtsanwälte (für bestimmte Transaktionen), Wirtschaftsprüfer, Steuerberater
- Immobilienberufe: Immobilienmakler, Hausverwalter, Wohnungseigentumsverwalter
- Sonstige Berufe: Händler hochwertiger Güter, Casinos, Online-Glücksspielanbieter, Kunsthändler für Transaktionen über 10.000 Euro
Jede Kategorie unterliegt spezifischen Pflichten, die durch Verordnungen und sektorspezifische Leitlinien definiert sind. Die ACPR und die Berufskammern (Wirtschaftsprüferkammer, Notarkammer usw.) geben an jeden Sektor angepasste Empfehlungen heraus.
Sorgfaltspflichten gegenüber Kunden
Reguläre Sorgfaltspflichten (CDD — Customer Due Diligence)
Die regulären Sorgfaltspflichten bilden das Fundament der KYC-Pflichten in Frankreich. Vor Aufnahme einer Geschäftsbeziehung oder Durchführung einer gelegentlichen Transaktion oberhalb der regulatorischen Schwellenwerte muss das verpflichtete Unternehmen:
Den Kunden identifizieren: Identitätsdaten erfassen (Name, Vorname, Geburtsdatum und -ort, Staatsangehörigkeit, Adresse) und diese anhand eines gültigen amtlichen Ausweisdokuments überprüfen. Für natürliche Personen werden der Personalausweis (carte nationale d'identité), der Reisepass, der Aufenthaltstitel oder in bestimmten Fällen der Führerschein akzeptiert. Für juristische Personen sind ein aktueller Handelsregisterauszug (extrait Kbis) oder ein Äquivalent, die aktuelle Satzung sowie die Identifizierung der Geschäftsführer und gesetzlichen Vertreter erforderlich.
Die Identität überprüfen: Die Überprüfung muss mit zuverlässigen und unabhängigen Mitteln erfolgen. Die ACPR akzeptiert die persönliche Überprüfung (Face-to-Face), die Fernüberprüfung per Videokonferenz (unter den Bedingungen der eIDAS-Verordnung und der ACPR-Positionen) oder die Überprüfung über ein qualifiziertes digitales Identifizierungssystem (France Identité, digitale Identität La Poste usw.).
Den wirtschaftlich Berechtigten identifizieren: Jede natürliche Person, die direkt oder indirekt mehr als 25 % des Kapitals oder der Stimmrechte einer juristischen Person hält oder auf andere Weise eine Kontrolle über die Leitungs- oder Verwaltungsorgane ausübt. Die Informationen werden mit dem Register der wirtschaftlich Berechtigten (RBE) abgeglichen, das von den Handelsgerichten geführt wird und über Infogreffe zugänglich ist.
Den Zweck und die Art der Geschäftsbeziehung verstehen: Das wirtschaftliche Profil des Kunden, die Herkunft der Mittel, den Zweck der geplanten Transaktionen und das erwartete Geschäftsvolumen ermitteln.
Eine fortlaufende Überwachung durchführen: Die erfassten Informationen während der gesamten Geschäftsbeziehung aktualisieren, die durchgeführten Transaktionen überwachen und deren Übereinstimmung mit dem Kundenprofil sicherstellen.
Verstärkte Sorgfaltspflichten (EDD — Enhanced Due Diligence)
Verstärkte Sorgfaltsmaßnahmen gelten, wenn ein hohes Risiko der Geldwäsche oder Terrorismusfinanzierung besteht. Die durch die französische Regulierung identifizierten Situationen umfassen:
- Politisch exponierte Personen (PEP): Personen, die gegenwärtig oder innerhalb der letzten 12 Monate hochrangige politische, gerichtliche oder administrative Funktionen ausüben oder ausgeübt haben, sowie direkte Familienangehörige und Personen, die bekanntermaßen eng mit ihnen verbunden sind. Die Maßnahmen umfassen die Genehmigung durch die Geschäftsleitung, die Feststellung der Herkunft des Vermögens und der Mittel sowie eine verstärkte Überwachung der Beziehung.
- Kunden mit Wohnsitz in Hochrisikoländern: Länder, die auf der Liste der Europäischen Kommission der Drittländer mit hohem Risiko stehen oder von der FATF als solche identifiziert wurden. Es sind ergänzende Maßnahmen erforderlich, die bis zum Verbot der Geschäftsbeziehung reichen können.
- Komplexe, ungewöhnliche oder ungewöhnlich hohe Transaktionen: Jede Transaktion, die nicht zum Profil des Kunden passt oder ungewöhnliche Merkmale aufweist, muss einer verstärkten Prüfung unterzogen werden.
- Ferngeschäftsbeziehungen: Wenn der Kunde bei der Identifizierung nicht physisch anwesend ist, müssen Ausgleichsmaßnahmen ergriffen werden (doppelte Überprüfung, qualifizierte elektronische Signatur usw.).
- Produkte oder Dienstleistungen, die die Anonymität begünstigen: Anonyme Zahlungsinstrumente, komplexe Rechtsstrukturen, die die Identifizierung des wirtschaftlich Berechtigten erschweren.
Verstärkte Sorgfaltsmaßnahmen umfassen insbesondere: die Einholung zusätzlicher Informationen über den Kunden und die Transaktion, die Recherche in externen Datenbanken, die Genehmigung durch eine höhere Hierarchieebene und die Absenkung der Auslöseschwellen in den Überwachungssystemen.
Erforderliche Dokumente
Die französische Regulierung verlangt die Erfassung spezifischer Dokumente je nach Art des Kunden:
Für natürliche Personen:
- Gültiges amtliches Ausweisdokument (Personalausweis, Reisepass, Aufenthaltstitel)
- Wohnsitznachweis nicht älter als 3 Monate (Energierechnung, Steuerbescheid, Mietquittung)
- Gegebenenfalls Nachweis der beruflichen Tätigkeit
- Für PEP: Ehrenerklärung, Nachweise zur Vermögensherkunft
Für juristische Personen:
- Handelsregisterauszug (extrait Kbis) nicht älter als 3 Monate (oder Äquivalent für Vereine, Stiftungen usw.)
- Aktuelle, als übereinstimmend bestätigte Satzung
- Ausweisdokument(e) der gesetzlichen Vertreter
- Dokument über die Kapitalverteilung und die Identifizierung der wirtschaftlich Berechtigten
- Protokoll der Ernennung der Geschäftsführer
- Gegebenenfalls Vollmachten für Bevollmächtigte
Für Trusts und Treuhandverhältnisse:
- Gründungsurkunde
- Identifizierung des Treugebers, des Treuhänders, der Begünstigten und jeder Person, die eine effektive Kontrolle ausübt
- Nachweis des in den Trust eingebrachten Vermögens
Die Dokumente müssen 5 Jahre nach Beendigung der Geschäftsbeziehung oder nach Ausführung der gelegentlichen Transaktion aufbewahrt werden, gemäß Artikel L.561-12 des CMF.
Meldepflichten
Das französische Meldesystem basiert auf zwei Hauptmechanismen:
Die Verdachtsmeldung: Verpflichtete Unternehmen müssen Tracfin Beträge, die in ihren Büchern verzeichnet sind, oder Transaktionen melden, bei denen sie wissen, vermuten oder berechtigten Grund haben zu vermuten, dass sie aus einer Straftat stammen, die mit einer Freiheitsstrafe von mehr als einem Jahr bedroht ist, oder dass sie der Terrorismusfinanzierung dienen. Die Meldung muss über die ERMES-Plattform von Tracfin so schnell wie möglich nach Erkennung des Verdachts erfolgen. Im Jahr 2024 erhielt Tracfin mehr als 180.000 Verdachtsmeldungen, ein Anstieg von 12 % gegenüber dem Vorjahr.
Systematische Meldungen: Bestimmte Transaktionen müssen unabhängig von einem Verdacht gemeldet werden. Dazu gehören grenzüberschreitende Geldtransfers oberhalb bestimmter Schwellenwerte, Bargeldtransaktionen über 10.000 Euro bei Wechselstuben und durch europäische Verordnungen über Geldtransfers vorgeschriebene Informationen.
Das Widerspruchsrecht von Tracfin: Tracfin kann ein Widerspruchsrecht ausüben, das die Ausführung einer Transaktion für einen Zeitraum von bis zu 10 Geschäftstagen aussetzt, verlängerbar durch Beschluss des Präsidenten des Tribunal de grande instance. Dieser Mechanismus ermöglicht die vorübergehende Sperrung verdächtiger Gelder, bis die Analyse abgeschlossen ist.
Die systematische Informationsübermittlung (COSI): Eingeführt durch die Verordnung vom 1. Dezember 2016, ermöglicht sie den Verpflichteten, Tracfin Informationen über Transaktionen mit hohem Geldwäscherisiko zu übermitteln, auch ohne formalisierten Verdacht.
Sanktionen bei Nichteinhaltung
Das Sanktionsregime in Frankreich ist besonders abschreckend und umfasst sowohl verwaltungsrechtliche als auch strafrechtliche Sanktionen:
Verwaltungsrechtliche Sanktionen (durch ACPR oder AMF):
- Verwarnung oder Rüge
- Verbot bestimmter Transaktionen oder Einschränkung der Geschäftstätigkeit
- Vorübergehende Suspendierung von Führungskräften
- Vollständiger oder teilweiser Entzug der Zulassung oder Genehmigung
- Geldstrafe von bis zu 100 Millionen Euro oder 10 % des jährlichen Nettoumsatzes (der höhere Betrag ist maßgebend), gemäß den Bestimmungen zur Umsetzung von AMLD4 und AMLD5
Strafrechtliche Sanktionen:
- Geldwäsche wird mit 5 Jahren Freiheitsstrafe und 375.000 Euro Geldstrafe bestraft (Artikel 324-1 des Strafgesetzbuches), erhöht auf 10 Jahre und 750.000 Euro bei erschwerenden Umständen (organisierte Kriminalität, Rückfälligkeit, Ausnutzung beruflicher Möglichkeiten)
- Terrorismusfinanzierung wird mit 10 Jahren Freiheitsstrafe und 225.000 Euro Geldstrafe bestraft
- Verstoß gegen die Meldepflicht wird mit einer Geldstrafe von 22.500 Euro bestraft
Disziplinarische Sanktionen: Die Berufskammern (Notare, Wirtschaftsprüfer, Rechtsanwälte) können disziplinarische Maßnahmen von der Verwarnung bis zum Berufsausschluss verhängen.
Veröffentlichung der Sanktionen: Die ACPR und die AMF veröffentlichen ihre Sanktionsentscheidungen systematisch auf ihren Websites, was ein erhebliches Reputationsrisiko für die sanktionierten Unternehmen bedeutet. Im Jahr 2024 verhängte die ACPR 14 Sanktionen im Bereich der Geldwäscheprävention mit einem Gesamtbetrag von über 35 Millionen Euro.
Wie CheckFile Sie unterstützt
Angesichts der zunehmenden Komplexität der KYC-Pflichten in Frankreich bietet CheckFile eine Lösung zur Dokumentenprüfung mittels künstlicher Intelligenz, die es verpflichteten Unternehmen ermöglicht, die regulatorischen Anforderungen zu erfüllen und gleichzeitig das Kundenerlebnis zu optimieren.
Die CheckFile-Plattform automatisiert den gesamten Dokumentenprüfungsprozess: Datenextraktion aus Ausweisdokumenten (Personalausweis, Reisepässe, Aufenthaltstitel), Überprüfung der Dokumentenechtheit durch Analyse der Sicherheitsmerkmale (Hologramme, Wasserzeichen, Schriftarten, MRZ-Zonen) und Kreuzvalidierung der Informationen mit den vom Kunden angegebenen Daten. Die KI von CheckFile erkennt Versuche des Dokumentenbetrugs — Fälschung, Nachahmung, Identitätsdiebstahl — mit einer Erkennungsrate von über 99 %, wodurch das Risiko, ein betrügerisches Dokument durchzulassen, erheblich reduziert wird.
Um den Prüfungsanforderungen der ACPR gerecht zu werden, erstellt CheckFile automatisch einen vollständigen Prüfpfad für jede Überprüfung: Zeitstempel, Ergebnis jeder Kontrolle, Vertrauenswert, Ablehnungsgründe gegebenenfalls und sichere Archivierung der Dokumente während der regulatorischen Aufbewahrungsfrist von 5 Jahren. Diese Rückverfolgbarkeit ermöglicht es Compliance-Teams, die Sorgfalt ihres Systems bei Vor-Ort-Prüfungen und dokumentenbasierten Kontrollen nachzuweisen.
CheckFile lässt sich nativ über seine RESTful-API in die Onboarding-Prozesse von Finanzinstituten, Versicherern und regulierten Berufen integrieren. Die Lösung unterstützt mehr als 6.000 Arten von Identitätsdokumenten aus 200 Ländern, was besonders relevant für französische Unternehmen ist, die international tätig sind oder ausländische Kunden betreuen. Die Verarbeitung ist DSGVO-konform, mit Datenhaltung in Europa und Mechanismen zur Pseudonymisierung und automatischen Löschung.
Häufig gestellte Fragen
Welche Dokumente sind für KYC in Frankreich erforderlich?
Für natürliche Personen müssen verpflichtete Unternehmen ein gültiges amtliches Ausweisdokument (Personalausweis, Reisepass oder Aufenthaltstitel) und einen Wohnsitznachweis von weniger als 3 Monaten einsammeln. Für juristische Personen sind ein Handelsregisterauszug (extrait Kbis) von weniger als 3 Monaten, die aktuelle Satzung, die Ausweisdokumente der gesetzlichen Vertreter und die Unterlagen zur Identifizierung der wirtschaftlich Berechtigten erforderlich. Alle Dokumente müssen 5 Jahre nach Beendigung der Geschäftsbeziehung aufbewahrt werden, gemäß Artikel L.561-12 des Code monétaire et financier.
Welche Sanktionen drohen bei KYC-Verstößen in Frankreich?
Die Sanktionen sind sowohl verwaltungsrechtlicher als auch strafrechtlicher Natur. Die ACPR kann Geldstrafen von bis zu 100 Millionen Euro oder 10 % des Jahresumsatzes sowie Tätigkeitsverbote oder den Entzug der Zulassung verhängen. Strafrechtlich wird Geldwäsche mit 5 bis 10 Jahren Freiheitsstrafe und 375.000 bis 750.000 Euro Geldstrafe bestraft. Die Sanktionsentscheidungen werden systematisch veröffentlicht, was die betroffenen Unternehmen einem erheblichen Reputationsrisiko aussetzt.
Wie häufig müssen KYC-Überprüfungen in Frankreich aktualisiert werden?
Die französische Regulierung verlangt eine fortlaufende Überwachung während der gesamten Geschäftsbeziehung. Die Aktualisierungshäufigkeit hängt vom Risikoniveau des Kunden ab: Kunden mit hohem Risiko (PEP, Hochrisikoländer) müssen mindestens jährlich überprüft werden, während Kunden mit Standardrisiko in der Regel alle 3 bis 5 Jahre überprüft werden. Jedes wesentliche Ereignis (Wechsel der Geschäftsführung, Änderung der Beteiligungsstruktur, ungewöhnliche Transaktion) muss eine sofortige Aktualisierung der KYC-Akte auslösen. Die ACPR überprüft bei ihren Kontrollen systematisch die Aktualität der Unterlagen.