§ 24 FGG 2019

(1) Verpflichtete, die Teil einer Gruppe sind, haben gruppenweit anzuwendende Strategien und Verfahren für die Zwecke der Bekämpfung von Geldwäscherei und Terrorismusfinanzierung, darunter Datenschutzstrategien sowie Strategien und Verfahren für den Informationsaustausch innerhalb der Gruppe, einzurichten, in schriftlicher Form festzulegen und laufend anzuwenden. Diese Strategien und Verfahren sind auf Ebene der Zweigstellen bzw. Zweigniederlassungen und Tochterunternehmen in Mitgliedstaaten und Drittländern wirksam umzusetzen.

(2) Verpflichtete haben sicherzustellen, dass ihre Zweigstellen bzw. Zweigniederlassungen in anderen Mitgliedstaaten den zur Umsetzung der Richtlinie (EU) 2015/849 verabschiedeten nationalen Rechtsvorschriften des betreffenden Mitgliedstaats Folge leisten.

(3) Verpflichtete haben sicherzustellen, dass ihre Zweigstellen bzw. Zweigniederlassungen und ihre Tochterunternehmen in Drittländern, deren Mindestanforderungen an die Bekämpfung der Geldwäscherei und Terrorismusfinanzierung weniger streng als jene gemäß diesem Bundesgesetz sind, die Anforderungen dieses Bundesgesetzes anwenden, soweit das Recht des Drittlandes dies zulässt.

(4) Die Verpflichteten haben in Fällen, in denen die Umsetzung der gemäß Abs. 1 erforderlichen gruppenweit anzuwendenden Strategien und Verfahren nach dem Recht eines Drittlandes nicht zulässig ist, die FMA zu informieren. Zudem haben die Verpflichteten sicherzustellen, dass ihre Zweigstellen bzw. Zweigniederlassungen und ihre Tochterunternehmen in diesem Drittland zusätzliche Maßnahmen anwenden, um dem Risiko der Geldwäscherei oder Terrorismusfinanzierung wirksam zu begegnen. Reichen die zusätzlichen Maßnahmen nicht aus, so hat die FMA zusätzliche Aufsichtsmaßnahmen zu treffen. Die FMA kann unter anderem vorschreiben, dass die Gruppe in dem Drittland keine Geschäftsbeziehungen eingehen darf oder diese zu beenden hat und keine Transaktionen in dem Drittland vornehmen darf oder dass die Gruppe ihre Geschäfte in dem Drittland erforderlichenfalls einzustellen hat.

(5) Die FMA hat die Europäische Bankenaufsichtsbehörde über Fälle zu unterrichten, in denen die Umsetzung der gemäß Abs. 1 erforderlichen Strategien und Verfahren nach dem Recht eines Drittlandes nicht zulässig ist. In solchen Fällen kann im Rahmen eines abgestimmten Vorgehens eine Lösung angestrebt werden. Bei der Beurteilung, welche Drittländer die Umsetzung der gemäß Abs. 1 erforderlichen Strategien und Verfahren nicht gestatten, hat die FMA etwaige rechtliche Beschränkungen zu berücksichtigen, durch die die ordnungsgemäße Umsetzung dieser Strategien und Verfahren behindert werden kann, einschließlich Beschränkungen in Bezug auf Geheimhaltungspflicht oder Datenschutz und andere Beschränkungen, die den Austausch von Informationen, die für diese Zweck relevant sein können, behindern.

(6) Ein Informationsaustausch, einschließlich personenbezogener Daten von Kunden, innerhalb der Gruppe für die Zwecke der Bekämpfung von Geldwäscherei und Terrorismusfinanzierung ist zulässig; insbesondere können die Dokumente und Informationen, die für die Erfüllung der Sorgfaltspflichten gegenüber Kunden erforderlich sind innerhalb der Gruppe weitergegeben werden, um die gruppenweit anzuwendenden Strategien und Verfahren gemäß Abs. 1 zu erfüllen. Die mit einer Verdachtsmeldung übermittelten Informationen sind innerhalb der Gruppe weiterzugeben, es sei denn die Geldwäschemeldestelle oder die zentrale Meldestelle eines anderen Mitgliedstaates oder eines Drittlandes erteilt andere Anweisungen.