Nach den internationalen Vorschriften zur Bekämpfung von Geldwäsche ist die angemessene Sorgfaltspflicht gegenüber Kunden ein obligatorischer Schritt für Banken und Kreditinstitute. Bevor eine dauerhafte Geschäftsbeziehung eingegangen oder eine verdächtige Transaktion genehmigt wird, müssen die verpflichteten Stellen das Geldwäscherisiko bewerten, indem sie die Identität des Kunden überprüfen und Informationen sammeln, die zur Erstellung eines Kundenprofils und zur Bestimmung der Art der Transaktionen nützlich sind.

Wenn der Kunde ein Unternehmen oder eine andere juristische Person ist, muss die Risikobewertung auf den wirtschaftlich Berechtigten erfolgen, also auf die natürliche Person, die die juristische Person besitzt oder kontrolliert und somit begünstigt ist.

Angemessene Sorgfaltspflicht zur Geldwäschebekämpfung: Wie sie funktioniert

Die angemessene Sorgfaltspflicht gegenüber Kunden ist ein Instrument der Geldwäschepräventionsgesetzgebung, das es Banken, Fachleuten und anderen verpflichteten Stellen ermöglicht, ihre Kunden zu identifizieren, um illegale Aktivitäten im Zusammenhang mit Geldwäsche zu verhindern.

Das Thema wird durch das Gesetzesdekret Nr. 231 vom 21. November 2007 geregelt, das die Bank von Italien mit der Aufgabe betraut, Vorschriften zur angemessenen Sorgfaltspflicht zu erlassen. Laut dem zuletzt im Juli 2025 aktualisierten Dokument umfasst die angemessene Sorgfaltspflicht zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung folgende Aktivitäten:

• Identifizierung des Kunden und gegebenenfalls des Ausführenden;
• Identifizierung des wirtschaftlich Berechtigten;
• Überprüfung der Identität des Kunden, des Ausführenden und des wirtschaftlich Berechtigten „auf der Grundlage von Dokumenten, Daten oder Informationen aus einer zuverlässigen und unabhängigen Quelle“;
• Bewertung des Zwecks der Beziehung und im Falle eines hohen Risikos die Art der Transaktionen;
• Durchführung einer laufenden Überwachung während der gesamten Dauer der Geschäftsbeziehung.

Nach den geltenden Vorschriften in Italien darf keine neue dauerhafte Geschäftsbeziehung eingegangen werden und es dürfen keine Transaktionen ausgeführt werden, wenn die Pflichten der angemessenen Sorgfaltspflicht nicht erfüllt werden können. Wenn dies innerhalb einer bestehenden Beziehung geschieht, ist von einer Fortführung abzusehen.

In solchen Fällen müssen die verpflichteten Stellen zudem prüfen, ob eine Meldung einer verdächtigen Transaktion im Rahmen der Geldwäschebekämpfung erforderlich ist.

AML: Wann tritt die Pflicht zur angemessenen Sorgfaltspflicht ein?

Die von der Bank von Italien vorgesehenen Aktivitäten der angemessenen Sorgfaltspflicht müssen (mindestens) in folgenden Fällen durchgeführt werden:

• Beim Eingehen einer neuen dauerhaften Geschäftsbeziehung;
• Wenn ein Kunde eine Zahlung von mehr als 15.000 Euro tätigt;
• Bei Überweisungen von Geldern über 1.000 Euro;
• Bei gelegentlichen Transaktionen im Rahmen von Zahlungsdiensten oder der Ausgabe und

Verteilung von elektronischem Geld durch Agenten oder Partner;

• Immer dann, wenn ein Verdacht auf Geldwäsche oder Finanzierung illegaler Aktivitäten besteht, unabhängig von jeglicher Ausnahmeregelung oder Schwelle;
• Wenn Zweifel an der Vollständigkeit oder Richtigkeit der vom Kunden bereitgestellten Informationen oder der erworbenen Unterlagen bestehen.

Diese Maßnahmen sind besonders sorgfältig und häufig durchzuführen, wenn eine Beziehung oder Transaktion als hochrisikobehaftet eingestuft wird, beispielsweise bei Beteiligung von Hochrisikoländern, politisch exponierten Personen (PEP) oder ungewöhnlich hohen Beträgen.

AML-Pflichten: Wer muss die angemessene Sorgfaltspflicht durchführen?

Die Vorschriften zur angemessenen Sorgfaltspflicht gelten für:

• Banken;
• Wertpapierhandelsgesellschaften;
• Vermögensverwaltungsgesellschaften;
• Investmentgesellschaften mit variablem oder festem Kapital (Finanz- und Immobilienbereich);
• Finanzintermediäre;
• Elektromonetäre Institute;
• Zahlungsinstitute;
• Treuhandgesellschaften und Kreditgenossenschaften (Confidi);
• Mikrokreditgeber;
• Poste Italiane (für Bancoposta-Aktivitäten);
• Cassa Depositi e Prestiti;
• Anbieter von Dienstleistungen für Krypto-Assets (Kategorie hinzugefügt mit dem Update vom 23. Juli 2025).

Verpflichtet sind auch Zahlungsinstitute und Elektromonetäre Institute mit rechtlichem Sitz in einem anderen EU-Land und Niederlassungen in Italien über Partner oder Agenten sowie Filialen von Bank- und Finanzintermediären mit Sitz in Europa oder Drittländern.

Geldwäschebekämpfung: Der wirtschaftlich Berechtigte und Risikobewertung

Wie oben erwähnt, ist die Überprüfung des wirtschaftlich Berechtigten eines Unternehmens eine der zentralen Aufgaben der angemessenen Sorgfaltspflicht gegenüber Kunden. Bei der Bewertung der Risikofaktoren eines Kunden sind der Tätigkeitsbereich, das Verhalten und die wesentlichen Beziehungen des Kunden zu berücksichtigen, unabhängig davon, ob es sich um eine natürliche oder juristische Person handelt.

Der wirtschaftlich Berechtigte ist, wie später genauer erläutert wird, die natürliche Person(en), der die letzte Kontrolle über das Unternehmen zugeschrieben werden kann. Ist der Kunde ein Unternehmen, muss daher die natürliche Person ermittelt werden, die Entscheidungen für das Unternehmen trifft, und eine Risikobewertung für diese Person durchgeführt werden.

Nach der Identifizierung des wirtschaftlich Berechtigten sind weitere Überprüfungen erforderlich, einschließlich der potenziellen Beteiligung an Geldwäschereien, dem Status als PEP oder möglichen Sanktionen.

Geldwäschegesetz: Wie den wirtschaftlich Berechtigten bestimmen

Der wirtschaftlich Berechtigte ist im Rahmen der Geldwäschebekämpfung die natürliche Person, der das Eigentum (direkt oder indirekt) an der Gesellschaft zugeschrieben werden kann und die somit die Kontrolle ausübt. Eigentum und Kontrolle sind die grundlegenden Kriterien, die gemäß Gesetzesdekret 231/2007 verwendet werden müssen, um wirtschaftlich Berechtigte zu identifizieren.

Die Kriterien, in hierarchischer Reihenfolge anzuwenden, sind:

• Eigentum (direkt und indirekt): Direktes Eigentum liegt vor, wenn mehr als 25 % des Gesellschaftskapitals gehalten werden; indirektes Eigentum betrifft dasselbe Vermögen, jedoch über Tochtergesellschaften oder vermittelte Personen;
• Kontrolle: Kann kein wirtschaftlich Berechtigter anhand des Eigentums ermittelt werden, gilt die Person, die das Unternehmen kontrolliert (vertraglich oder durch Mehrheit der Stimmen oder durch ausreichenden Einfluss bei Versammlungen). Auch familiäre Beziehungen oder sonstige Interessen sind zu berücksichtigen;
• Residualkriterium: Wenn auch die Kontrolle kein Ergebnis liefert, gilt die Person als wirtschaftlich Berechtigter, die die gesetzliche Vertretung, Verwaltung oder Leitung des Unternehmens innehat.

Der wirtschaftlich Berechtigte einer GmbH oder einer anderen Kapitalgesellschaft ist somit die Person, die Eigentum und Kontrolle besitzt, unabhängig davon, ob diese direkt oder über andere Stellen ausgeübt werden.

Gesellschaften mit Rechtspersönlichkeit, die im Handelsregister eingetragen sind, wären verpflichtet, den wirtschaftlich Berechtigten der Handelskammer über ein spezielles Online-Verfahren mitzuteilen, das zur Eintragung in das Register der wirtschaftlich Berechtigten führt. Aufgrund eines komplexen Gerichtsverfahrens ist die Mitteilungspflicht sowie die Möglichkeit, das Register einzusehen oder sich anzumelden, derzeit ausgesetzt.