Sceau

Regulierung · Regulierung erklärt

Die DSGVO in der Geldwäschepraxis

AML-Arbeit ist Datenverarbeitung in industrieller Intensität: Ausweisdokumente, wirtschaftlich Berechtigte, Screening-Ergebnisse, Verdachtsmeldungen. Die DSGVO weicht der AMLR nicht — beide gelten zusammen, und die Reibungspunkte liegen genau dort, wo Büros Fehler machen.

RechtsaktVerordnung (EU) 2016/679; AMLR Arts. 76–79 (Verarbeitung zu AML-Zwecken)
Gilt abIn Kraft seit 25. Mai 2018
Wer erfasst istJedes Büro, das personenbezogene Daten verarbeitet — also jeder Verpflichtete, für jede Mandantenakte

Die Anforderungen, Artikel für Artikel

Art. 6(1)(c)

Die Rechtsgrundlage ist die Pflicht

AML-Verarbeitung stützt sich auf die rechtliche Verpflichtung — nicht auf Einwilligung. Mandanten können die Sorgfaltspflichten nicht ablehnen; nach Einwilligung zu fragen verkennt das Verhältnis.

In Sceau — Das Verarbeitungsverzeichnis benennt die AML-Rechtsgrundlagen je Datenkategorie.

Arts. 12–15

Auskunftsrecht trifft Tipping-off

Betroffene können ihre Daten verlangen — aber SAR-bezogene Informationen sind geschützt: Eine Meldung zu bestätigen verletzte das Offenlegungsverbot.

In Sceau — Die DSR-Bearbeitung markiert SAR-nahe Daten und verfolgt die Monatsfrist mit dokumentierter Ausnahme.

Art. 5(1)(e)

Aufbewahrung hat zwei Herren

AML-Recht verlangt fünf Jahre Aufbewahrung; die DSGVO verbietet längeres Aufbewahren als nötig. Beides erfüllt geplante, dokumentierte Löschung.

In Sceau — Aufbewahrungspläne je Datensatzklasse steuern die Prüffälligkeiten.

Arts. 33–34

Verletzungen auf der 72-Stunden-Uhr

Datenschutzverletzungen sind bei Risiko binnen 72 Stunden der Behörde zu melden — AML-Akten sind naturgemäß hochsensibel.

In Sceau — Verletzungsdatensätze berechnen die Meldefrist ab Entdeckung.

§
Eine ehrliche Anmerkung

Diese Seite ist eine Orientierung in klarer Sprache, keine Rechtsberatung. Die Artikelnummerierung folgt dem im Amtsblatt veröffentlichten Rechtsakt; wo technische Durchführungsstandards noch im Entwurf sind, sagen wir das. Der Gesetzestext hat stets Vorrang.

Sehen Sie es an Ihren eigenen Akten laufen

Eine 30-minütige Demo führt Ihre realen Pflichten durch die Plattform — Einstufung, Screening, Nachweis, Meldung.

Demo buchen