Quadro regulamentar
A Alemanha, maior economia europeia, dispõe de um quadro antibranqueamento completo assente na Geldwäschegesetz (GwG) — a lei sobre o branqueamento de capitais. Esta lei, inicialmente adotada em 1993, foi profundamente reformulada em 2017 para transpor a 4.ª diretiva europeia antibranqueamento (AMLD4) e posteriormente modificada em 2020 (AMLD5) e em 2023 (AMLD6). A versão atual do GwG constitui o texto de referência para todas as obrigações de vigilância em matéria de combate ao branqueamento de capitais e ao financiamento do terrorismo (LBC-FT).
A BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht — Autoridade Federal de Supervisão Financeira) é a autoridade de regulação central. Supervisiona os bancos, as seguradoras, as empresas de investimento, os prestadores de serviços de pagamento e outras instituições financeiras. A BaFin é responsável pela aplicação do GwG no setor financeiro e dispõe de poderes de investigação, controlo e sanção alargados. Publica regularmente diretivas de interpretação (Auslegungs- und Anwendungshinweise) que especificam as suas expectativas.
A Financial Intelligence Unit (FIU), ligada à direção-geral das alfândegas (Generalzolldirektion), é a unidade de informação financeira alemã. Recebe as declarações de transações suspeitas (Verdachtsmeldungen) das entidades obrigadas e analisa-as para determinar se devem ser transmitidas às autoridades de investigação criminal. Desde a sua transferência dos serviços de polícia para a direção das alfândegas em 2017, a FIU foi alvo de críticas relativas aos seus prazos de tratamento, o que conduziu a reformas e a um reforço dos seus efetivos.
O quadro alemão distingue-se pelo papel dos Länder na supervisão de certas profissões não financeiras (agentes imobiliários, negociantes de bens, etc.), o que cria um sistema de vigilância descentralizado. Cada Land dispõe de uma autoridade de supervisão competente para as profissões não financeiras, enquanto a BaFin permanece competente para o setor financeiro a nível federal.
Entidades obrigadas
O § 2 do GwG define um perímetro alargado de profissões e atividades sujeitas às obrigações KYC:
- Instituições de crédito (Kreditinstitute): bancos universais, caixas de poupança (Sparkassen), bancos cooperativos (Volks- und Raiffeisenbanken), bancos online
- Instituições de serviços financeiros (Finanzdienstleistungsinstitute): corretores, consultores de investimento, gestores de carteiras
- Instituições de pagamento e de moeda eletrónica: fintechs, neobancos, operadores de serviços de pagamento
- Empresas de seguros: seguradoras vida, intermediários de seguros para produtos de capitalização
- Sociedades de investimento e depositárias: Kapitalverwaltungsgesellschaften (KVG) e Verwahrstellen
- Prestadores de serviços sobre criptoativos: plataformas de troca, serviços de custódia, sujeitos a licença BaFin desde 2020
- Profissões jurídicas e contabilísticas: advogados (Rechtsanwälte), notários (Notare), revisores oficiais de contas (Wirtschaftsprüfer), consultores fiscais (Steuerberater)
- Agentes imobiliários (Immobilienmakler): para transações imobiliárias
- Negociantes de bens de grande valor (Güterhändler): para pagamentos em numerário superiores a 10 000 euros
- Casinos e organizadores de jogos: casinos terrestres e operadores de jogos online
Desde a transposição da AMLD5, o GwG abrange igualmente os negociantes de arte e antiguidades para transações superiores a 10 000 euros, bem como os intermediários em matéria de arrendamento imobiliário para rendas mensais superiores a 10 000 euros.
Medidas de vigilância relativas à clientela
Vigilância normal (CDD)
As obrigações de vigilância normal (allgemeine Sorgfaltspflichten) estão definidas nos §§ 10 a 13 do GwG:
Identificação do cliente: para as pessoas singulares, os dados de identificação compreendem o nome, apelido, data de nascimento, local de nascimento, nacionalidade e morada. A verificação efetua-se com base num documento de identidade oficial válido (Personalausweis, Reisepass). Para as pessoas coletivas, a identificação incide sobre a denominação social, a forma jurídica, o número de inscrição no registo comercial (Handelsregisternummer), a morada da sede social e a identificação dos representantes legais.
Identificação do beneficiário efetivo (wirtschaftlich Berechtigter): qualquer pessoa singular que detenha direta ou indiretamente mais de 25% do capital ou dos direitos de voto de uma pessoa coletiva, ou que exerça controlo por outros meios. Desde 2017, o Transparenzregister (registo de transparência) está acessível às entidades obrigadas para verificar as informações relativas aos beneficiários efetivos. Desde agosto de 2021, o Transparenzregister tornou-se um registo autónomo (Vollregister), e não apenas um simples registo de reencaminhamento.
Compreensão do objeto e da natureza da relação de negócios: a entidade obrigada deve recolher informações sobre a atividade do cliente, a finalidade da relação e o volume de negócios previsível.
Vigilância contínua: atualização dos dados e monitorização das transações ao longo de toda a relação.
Identificação à distância: o GwG e as diretivas da BaFin reconhecem a video-identificação (VideoIdent) como meio conforme de verificação de identidade à distância, sob reserva do cumprimento de condições técnicas estritas (transmissão vídeo em tempo real, qualidade de imagem, controlos de segurança). A BaFin aprovou igualmente a utilização do eID (a função de cartão de identidade eletrónico online) para a verificação de identidade.
Vigilância reforçada (EDD)
As medidas de vigilância reforçada (verstärkte Sorgfaltspflichten, § 15 GwG) aplicam-se nas seguintes situações:
- Pessoas politicamente expostas (PPE — politisch exponierte Personen): pessoas que exercem ou exerceram funções públicas importantes, membros da sua família direta e pessoas conhecidas por serem estreitamente associadas. É exigida a aprovação da direção, bem como medidas acrescidas de conhecimento da origem do património e dos fundos.
- Relações com países terceiros de alto risco: países que constam da lista da Comissão Europeia ou identificados como de risco pelo GAFI.
- Operações complexas ou invulgares: transações cujo montante, natureza ou circunstâncias sejam atípicos.
- Correspondência bancária com instituições de países terceiros: medidas específicas para relações de correspondência com bancos situados fora da UE.
- Transações imobiliárias: vigilância reforçada obrigatória para os notários nas transações imobiliárias, considerando o risco elevado de branqueamento neste setor identificado pela NRA alemã.
Documentos exigidos
Para pessoas singulares:
- Personalausweis (cartão de identidade alemão) ou Reisepass (passaporte) válido
- Comprovativo de morada (Meldebescheinigung com menos de 3 meses)
- Se aplicável, número de identificação fiscal (Steuer-Identifikationsnummer)
- Para PPE: documentação complementar sobre a origem do património e dos fundos
Para pessoas coletivas:
- Extrato recente do registo comercial (Handelsregisterauszug)
- Estatutos (Gesellschaftsvertrag/Satzung) atualizados
- Lista dos sócios e acionistas (Gesellschafterliste)
- Documentos de identidade dos representantes legais (Geschäftsführer, Vorstand)
- Extrato do Transparenzregister para os beneficiários efetivos
- Se aplicável, procurações e poderes de representação
Para fundações e associações:
- Ato constitutivo ou estatutos
- Inscrição no registo de fundações ou de associações (Vereinsregister)
- Identificação dos membros da direção e dos beneficiários
A duração de conservação é de 5 anos após o fim da relação de negócios ou a execução da transação.
Obrigações declarativas
Declaração de transação suspeita (Verdachtsmeldung): as entidades obrigadas devem declarar à FIU qualquer transação ou tentativa de transação que saibam, suspeitem ou tenham razões razoáveis para suspeitar estar ligada ao branqueamento de capitais, ao financiamento do terrorismo ou a outro produto do crime. A declaração deve ser efetuada através do portal online goAML da FIU.
Limiares de declaração: o GwG não fixa limiar mínimo para as declarações de suspeita. Contudo, as transações em numerário de 10 000 euros ou mais no setor do comércio de bens devem ser documentadas, e as transferências de fundos estão sujeitas às obrigações do regulamento europeu sobre as transferências de fundos.
Obrigação de bloqueio: quando é efetuada uma declaração, a entidade obrigada deve abster-se de executar a transação durante um prazo de 3 dias úteis (Transaktionsverbot), salvo instrução contrária da FIU ou autorização da autoridade competente.
Proibição de informar (Tipping-off Verbot): a entidade obrigada não pode informar o cliente ou um terceiro de que a transação foi objeto de declaração. A violação desta proibição é penalmente sancionada.
Em 2024, a FIU recebeu mais de 340 000 Verdachtsmeldungen, um volume em forte aumento relativamente aos anos anteriores, refletindo tanto uma maior sensibilização como a digitalização do processo de declaração.
Sanções em caso de incumprimento
Sanções administrativas (BaFin e autoridades dos Länder):
- Injunções de conformidade
- Proibição temporária ou definitiva de exercer funções dirigentes
- Revogação de licença ou autorização
- Sanções pecuniárias que podem atingir 5 milhões de euros para pessoas singulares, e o montante mais elevado entre 5 milhões de euros, 10% do volume de negócios anual total ou o dobro do montante da vantagem obtida para pessoas coletivas
- Para infrações graves, repetidas ou sistemáticas, as multas podem atingir 1 milhão de euros mesmo para profissões não financeiras
Sanções penais:
- O branqueamento de capitais (§ 261 StGB) é punido com pena de prisão de 3 meses a 5 anos, elevada para 6 meses a 10 anos nos casos qualificados (crime organizado, atividade comercial)
- O financiamento do terrorismo (§ 89c StGB) é punido com 6 meses a 10 anos de prisão
- A violação da obrigação de declaração (§ 56 GwG) pode implicar multa até 150 000 euros ou, em caso de infração intencional, pena de prisão
Publicação das sanções: a BaFin publica certas decisões sancionatórias no seu website, em conformidade com as disposições do GwG.
Como o CheckFile o acompanha
O quadro KYC alemão impõe uma verificação documental rigorosa, reforçada pelas diretivas específicas da BaFin sobre VideoIdent e eID. O CheckFile oferece uma solução de verificação documental por inteligência artificial perfeitamente adaptada às exigências do GwG e às diretivas de interpretação da BaFin.
A plataforma CheckFile verifica automaticamente a autenticidade dos documentos de identidade alemães (Personalausweis, Reisepass) e de mais de 6 000 tipos de documentos internacionais. A IA analisa os elementos de segurança físicos e digitais, efetua a leitura e validação da zona MRZ e deteta tentativas de fraude documental (falsificação, contrafação, alteração). A validação cruzada automática entre os dados extraídos do documento e as informações do Transparenzregister permite verificar eficazmente a identidade dos beneficiários efetivos.
O CheckFile gera uma pista de auditoria completa conforme com as exigências da BaFin, incluindo o carimbo temporal, o detalhe de cada controlo efetuado, a pontuação de confiança e os motivos de qualquer alerta ou rejeição. Os dados são arquivados durante o período regulamentar de 5 anos com acesso seguro para as equipas de conformidade. A integração via API permite uma automatização fluida dos processos de onboarding, compatível com as soluções de VideoIdent e as plataformas bancárias alemãs. O tratamento é conforme com o RGPD (DSGVO) com alojamento dos dados na UE. A solução é particularmente adaptada ao mercado alemão, onde a diversidade dos Länder e das suas autoridades de supervisão exige uma rastreabilidade exemplar e uma documentação exaustiva de cada verificação efetuada.
Perguntas frequentes
Quais são os documentos exigidos para o KYC na Alemanha?
Para as pessoas singulares, são exigidos um cartão de identidade alemão (Personalausweis) ou passaporte (Reisepass) válido e um comprovativo de morada (Meldebescheinigung). Para as pessoas coletivas, são necessários um extrato do registo comercial (Handelsregisterauszug), os estatutos, a lista dos sócios, os documentos de identidade dos dirigentes e um extrato do Transparenzregister para os beneficiários efetivos. A conservação é de 5 anos após o fim da relação de negócios.
Quais são as sanções em caso de incumprimento KYC na Alemanha?
As sanções administrativas da BaFin podem atingir 5 milhões de euros para pessoas singulares e 10% do volume de negócios anual para pessoas coletivas. O branqueamento de capitais é punido com 3 meses a 10 anos de prisão. A violação da obrigação de declaração pode implicar multa de 150 000 euros. As sanções são publicadas e comportam um risco reputacional significativo.
Com que frequência devem ser atualizadas as verificações KYC na Alemanha?
A frequência depende da classificação de riscos. Os clientes de alto risco (PPE, países de alto risco) devem ser revistos anualmente. Os clientes de risco normal são revistos a cada 3 a 5 anos, conforme as políticas internas. Qualquer evento desencadeador — mudança de beneficiário efetivo, operação atípica, informação contraditória — exige uma atualização imediata. A BaFin verifica a manutenção atualizada dos dossiês durante as suas auditorias.