Regelgevend kader
Duitsland, de grootste economie van Europa, beschikt over een uitgebreid anti-witwaskader dat berust op de Geldwäschegesetz (GwG) — de wet ter bestrijding van het witwassen van geld. Deze wet, oorspronkelijk aangenomen in 1993, is in 2017 ingrijpend herzien om de 4e Europese anti-witwasrichtlijn (AMLD4) om te zetten, vervolgens gewijzigd in 2020 (AMLD5) en in 2023 (AMLD6). De huidige versie van de GwG vormt de referentietekst voor alle zorgvuldigheidsverplichtingen op het gebied van de bestrijding van het witwassen van geld en de financiering van terrorisme (AML/CFT).
De BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht — Federale Autoriteit voor Financieel Toezicht) is de centrale regelgevende autoriteit. Zij houdt toezicht op banken, verzekeraars, beleggingsondernemingen, betalingsdienstaanbieders en overige financiële instellingen. De BaFin is verantwoordelijk voor de handhaving van de GwG in de financiële sector en beschikt over uitgebreide onderzoeks-, controle- en sanctiebevoegdheden. Zij publiceert regelmatig interpretatierichtsnoeren (Auslegungs- und Anwendungshinweise) die haar verwachtingen verduidelijken.
De Financial Intelligence Unit (FIU), verbonden aan het hoofdkantoor van de douane (Generalzolldirektion), is de Duitse Financial Intelligence Unit. Zij ontvangt de meldingen van verdachte transacties (Verdachtsmeldungen) van meldingsplichtige entiteiten en analyseert deze om te bepalen of zij moeten worden doorgezonden aan de strafrechtelijke autoriteiten. Sinds haar overplaatsing van de politiediensten naar de douanedienst in 2017 is de FIU bekritiseerd vanwege haar verwerkingstermijnen, wat heeft geleid tot hervormingen en een versterking van haar personeelsbestand.
Het Duitse kader onderscheidt zich door de rol van de Länder in het toezicht op bepaalde niet-financiële beroepen (vastgoedmakelaars, handelaren in goederen, etc.), waardoor een gedecentraliseerd toezichtsysteem ontstaat. Elk Land beschikt over een bevoegde toezichthoudende autoriteit voor de niet-financiële beroepen, terwijl de BaFin bevoegd blijft voor de financiële sector op federaal niveau.
Meldingsplichtige entiteiten
§ 2 van de GwG definieert een uitgebreid toepassingsgebied van beroepen en activiteiten die aan de KYC-verplichtingen zijn onderworpen:
- Kredietinstellingen (Kreditinstitute): universele banken, spaarbanken (Sparkassen), coöperatieve banken (Volks- und Raiffeisenbanken), online banken
- Financiële dienstverleners (Finanzdienstleistungsinstitute): makelaars, beleggingsadviseurs, portefeuillebeheerders
- Betalingsinstellingen en instellingen voor elektronisch geld: fintechs, neobanken, betalingsdienstaanbieders
- Verzekeringsondernemingen: levensverzekeraars, verzekeringstussenpersonen voor kapitalisatieproducten
- Beleggingsmaatschappijen en bewaarders: Kapitalverwaltungsgesellschaften (KVG) en Verwahrstellen
- Aanbieders van diensten op het gebied van crypto-activa: handelsplatforms, bewaaringsdiensten, sinds 2020 onderworpen aan een BaFin-vergunning
- Juridische en boekhoudkundige beroepen: advocaten (Rechtsanwälte), notarissen (Notare), accountants (Wirtschaftsprüfer), belastingadviseurs (Steuerberater)
- Vastgoedmakelaars (Immobilienmakler): voor vastgoedtransacties
- Handelaren in goederen van hoge waarde (Güterhändler): voor contante betalingen van meer dan 10.000 euro
- Casino's en gokorganisatoren: landgebonden casino's en online gokexploitanten
Sinds de omzetting van de AMLD5 omvat de GwG ook kunst- en antiekhandelaren voor transacties van meer dan 10.000 euro, evenals tussenpersonen op het gebied van vastgoedverhuur voor maandelijkse huren van meer dan 10.000 euro.
Cliëntenonderzoek
Standaard cliëntenonderzoek (CDD)
De standaard zorgvuldigheidsverplichtingen (allgemeine Sorgfaltspflichten) zijn gedefinieerd in §§ 10 tot 13 van de GwG:
Identificatie van de cliënt: voor natuurlijke personen omvatten de identificatiegegevens de naam, voornaam, geboortedatum, geboorteplaats, nationaliteit en adres. De verificatie geschiedt op basis van een geldig officieel identiteitsdocument (Personalausweis, Reisepass). Voor rechtspersonen heeft de identificatie betrekking op de handelsnaam, de rechtsvorm, het inschrijvingsnummer in het handelsregister (Handelsregisternummer), het adres van de statutaire zetel en de identificatie van de wettelijke vertegenwoordigers.
Identificatie van de uiteindelijk begunstigde (wirtschaftlich Berechtigter): elke natuurlijke persoon die direct of indirect meer dan 25% van het kapitaal of de stemrechten van een rechtspersoon bezit, of die via andere middelen controle uitoefent. Sinds 2017 is het Transparenzregister (transparantieregister) toegankelijk voor meldingsplichtige entiteiten om de informatie over uiteindelijk begunstigden te verifiëren. Sinds augustus 2021 is het Transparenzregister een volwaardig register geworden (Vollregister) en niet langer een eenvoudig doorverwijzingsregister.
Begrip van het doel en de aard van de zakelijke relatie: de meldingsplichtige entiteit moet informatie verzamelen over de activiteit van de cliënt, het doel van de relatie en het verwachte transactievolume.
Doorlopend toezicht: actualisering van gegevens en monitoring van transacties gedurende de gehele relatie.
Identificatie op afstand: de GwG en de richtsnoeren van de BaFin erkennen video-identificatie (VideoIdent) als een conform middel voor identiteitsverificatie op afstand, mits strikte technische voorwaarden worden nageleefd (realtime video-overdracht, beeldkwaliteit, beveiligingscontroles). De BaFin heeft ook het gebruik van de eID (de online functie van de elektronische identiteitskaart) voor identiteitsverificatie goedgekeurd.
Verscherpt cliëntenonderzoek (EDD)
De verscherpte zorgvuldigheidsmaatregelen (verstärkte Sorgfaltspflichten, § 15 GwG) zijn van toepassing in de volgende situaties:
- Politiek prominente personen (PEP — politisch exponierte Personen): personen die belangrijke publieke functies bekleden of hebben bekleed, directe familieleden en personen die bekend staan als nauw met hen verbonden. Goedkeuring door de directie is vereist, evenals verscherpte maatregelen ter vaststelling van de herkomst van het vermogen en de middelen.
- Relaties met derde landen met een hoog risico: landen die voorkomen op de lijst van de Europese Commissie of die door de FATF als risicovol zijn aangemerkt.
- Complexe of ongebruikelijke verrichtingen: transacties waarvan het bedrag, de aard of de omstandigheden atypisch zijn.
- Correspondentbankrelaties met instellingen in derde landen: specifieke maatregelen voor correspondentrelaties met banken buiten de EU.
- Vastgoedtransacties: verplicht verscherpt cliëntenonderzoek voor notarissen bij vastgoedtransacties, gezien het hoge risico op witwassen in deze sector dat door de Duitse nationale risicobeoordeling is geïdentificeerd.
Vereiste documenten
Voor natuurlijke personen:
- Personalausweis (Duitse identiteitskaart) of Reisepass (paspoort) dat geldig is
- Bewijs van woonadres (Meldebescheinigung van minder dan 3 maanden oud)
- Eventueel fiscaal identificatienummer (Steuer-Identifikationsnummer)
- Voor PEP's: aanvullende documentatie over de herkomst van het vermogen en de middelen
Voor rechtspersonen:
- Recent uittreksel uit het handelsregister (Handelsregisterauszug)
- Actuele statuten (Gesellschaftsvertrag/Satzung)
- Lijst van vennoten en aandeelhouders (Gesellschafterliste)
- Identiteitsbewijzen van de wettelijke vertegenwoordigers (Geschäftsführer, Vorstand)
- Uittreksel uit het Transparenzregister voor de uiteindelijk begunstigden
- Eventueel volmachten en vertegenwoordigingsbevoegdheden
Voor stichtingen en verenigingen:
- Oprichtingsakte of statuten
- Inschrijving in het stichtingenregister of het verenigingenregister (Vereinsregister)
- Identificatie van de leden van het bestuur en de begunstigden
De bewaartermijn bedraagt 5 jaar na het einde van de zakelijke relatie of de uitvoering van de transactie.
Meldingsverplichtingen
Melding van verdachte transacties (Verdachtsmeldung): meldingsplichtige entiteiten moeten aan de FIU elke transactie of poging tot transactie melden waarvan zij weten, vermoeden of redelijke gronden hebben om te vermoeden dat deze verband houdt met het witwassen van geld, de financiering van terrorisme of een ander product van criminaliteit. De melding moet worden gedaan via het goAML-onlineportaal van de FIU.
Meldingsdrempels: de GwG stelt geen minimumdrempel vast voor verdachtmeldingen. Contante transacties van 10.000 euro of meer in de goederenhandel moeten echter worden gedocumenteerd, en geldovermakingen zijn onderworpen aan de verplichtingen van de Europese verordening inzake geldovermakingen.
Blokkeringsplicht: wanneer een melding is gedaan, moet de meldingsplichtige entiteit afzien van het uitvoeren van de transactie gedurende een termijn van 3 werkdagen (Transaktionsverbot), tenzij de FIU of de bevoegde autoriteit anders instrueert.
Verbod op informeren (Tipping-off Verbot): de meldingsplichtige entiteit mag de cliënt of een derde niet informeren dat de transactie het voorwerp is geweest van een melding. Overtreding van dit verbod is strafrechtelijk strafbaar.
In 2024 heeft de FIU meer dan 340.000 Verdachtsmeldungen ontvangen, een volume dat sterk is gestegen ten opzichte van voorgaande jaren, als weerspiegeling van zowel een verhoogd bewustzijn als de digitalisering van het meldingsproces.
Sancties bij niet-naleving
Administratieve sancties (BaFin en autoriteiten van de Länder):
- Bevelen tot naleving
- Tijdelijk of definitief verbod op het uitoefenen van leidinggevende functies
- Intrekking van de vergunning of autorisatie
- Geldboetes tot 5 miljoen euro voor natuurlijke personen en het hoogste bedrag van 5 miljoen euro, 10% van de totale jaarlijkse omzet of het dubbele van het behaalde voordeel voor rechtspersonen
- Voor ernstige, herhaalde of systematische overtredingen kunnen de boetes oplopen tot 1 miljoen euro, ook voor niet-financiële beroepen
Strafrechtelijke sancties:
- Witwassen van geld (§ 261 StGB) wordt bestraft met een gevangenisstraf van 3 maanden tot 5 jaar, oplopend tot 6 maanden tot 10 jaar voor gekwalificeerde gevallen (criminele organisatie, commerciële activiteit)
- Financiering van terrorisme (§ 89c StGB) wordt bestraft met 6 maanden tot 10 jaar gevangenisstraf
- Schending van de meldingsplicht (§ 56 GwG) kan leiden tot een boete tot 150.000 euro of, bij opzettelijke overtreding, een gevangenisstraf
Publicatie van sancties: de BaFin publiceert bepaalde sanctiebesluiten op haar website, overeenkomstig de bepalingen van de GwG.
Hoe CheckFile u ondersteunt
Het Duitse KYC-kader vereist een rigoureuze documentverificatie, versterkt door de specifieke richtsnoeren van de BaFin inzake VideoIdent en de eID. CheckFile biedt een oplossing voor documentverificatie op basis van kunstmatige intelligentie die volledig is afgestemd op de vereisten van de GwG en de interpretatierichtsnoeren van de BaFin.
Het CheckFile-platform verifieert automatisch de authenticiteit van Duitse identiteitsdocumenten (Personalausweis, Reisepass) en van meer dan 6.000 typen internationale documenten. De AI analyseert fysieke en digitale beveiligingskenmerken, voert het uitlezen en valideren van de MRZ-zone uit en detecteert pogingen tot documentfraude (vervalsing, namaak, wijziging). De automatische kruisvalidatie tussen de uit het document geëxtraheerde gegevens en de informatie uit het Transparenzregister maakt een efficiënte verificatie van de identiteit van uiteindelijk begunstigden mogelijk.
CheckFile genereert een volledig auditspoor dat voldoet aan de vereisten van de BaFin, inclusief tijdstempel, detail van elke uitgevoerde controle, betrouwbaarheidsscore en redenen voor eventuele waarschuwingen of afwijzingen. De gegevens worden gearchiveerd gedurende de wettelijke bewaartermijn van 5 jaar met beveiligde toegang voor compliance-teams. De integratie via API maakt een soepele automatisering van het onboarding-proces mogelijk, compatibel met VideoIdent-oplossingen en Duitse bankplatforms. De verwerking voldoet aan de AVG (DSGVO) met gegevensopslag in de EU.
Veelgestelde vragen
Welke documenten zijn vereist voor KYC in Duitsland?
Voor natuurlijke personen zijn een Duitse identiteitskaart (Personalausweis) of paspoort (Reisepass) dat geldig is en een bewijs van woonadres (Meldebescheinigung) vereist. Voor rechtspersonen zijn een uittreksel uit het handelsregister (Handelsregisterauszug), de statuten, de lijst van vennoten, de identiteitsbewijzen van de bestuurders en een uittreksel uit het Transparenzregister voor de uiteindelijk begunstigden noodzakelijk. De bewaartermijn bedraagt 5 jaar na het einde van de zakelijke relatie.
Wat zijn de sancties bij niet-naleving van KYC in Duitsland?
De administratieve sancties van de BaFin kunnen oplopen tot 5 miljoen euro voor natuurlijke personen en 10% van de jaarlijkse omzet voor rechtspersonen. Witwassen van geld is strafbaar met 3 maanden tot 10 jaar gevangenisstraf. Schending van de meldingsplicht kan een boete van 150.000 euro opleveren. De sancties worden gepubliceerd en brengen een aanzienlijk reputatierisico met zich mee.
Hoe vaak moeten KYC-verificaties in Duitsland worden geactualiseerd?
De frequentie hangt af van de risicoclassificatie. Cliënten met een hoog risico (PEP's, hoog-risicolanden) moeten jaarlijks worden herzien. Cliënten met een standaardrisico worden om de 3 tot 5 jaar herzien, afhankelijk van het interne beleid. Elke uitlokkende gebeurtenis — wijziging van uiteindelijk begunstigde, atypische transactie, tegenstrijdige informatie — vereist een onmiddellijke actualisering. De BaFin controleert de actualiteit van de dossiers bij haar audits.