Richtlinie zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und Proliferationsfinanzierung

1. Grundsatzerklärung

Disrupt Entertainment N.V. („das Unternehmen“) verpflichtet sich, zu verhindern, dass sein Geschäftsbetrieb für Zwecke der Geldwäsche (ML), der Terrorismusfinanzierung (TF) oder der Proliferationsfinanzierung (PF) genutzt wird. Diese Richtlinie stellt die Einhaltung folgender Vorschriften sicher:

• National Ordinance on Identification when Rendering Services (NOIS)
• National Ordinance on Reporting Unusual Transactions (NORUT)
• Sanctions National Ordinance
• Kingdom Sanction Act
• GCB Regulations for Combating ML/TF/FP (January 2025)

Diese Richtlinie gilt für alle Vorstandsmitglieder, Führungskräfte, Mitarbeiter und externen Auftragnehmer.

2. Risikobasierter Ansatz

2.1 Unternehmensweite Risikobewertung (BRA)

Das Unternehmen führt jährlich eine unternehmensweite Risikobewertung durch, um ML/TF/FP-Risiken unter Berücksichtigung folgender Faktoren zu ermitteln und zu bewerten:

• Kundenbezogene Risikofaktoren: mehrere Einkommensquellen, unregelmäßige Einkünfte, PEPs, Kunden mit hohen Ausgaben, Gelegenheitskunden
• Geografische Risikofaktoren: Hochrisiko-Länder gemäß FATF-/CFATF-Listen, sanktionierte Länder, Länder mit hoher Korruption
• Produkt-/dienstleistungsbezogene Risikofaktoren: Bargeldtransaktionen, anonyme Zahlungsmethoden, Peer-to-Peer-Spiele, Kryptowährungen
• Vertriebskanalbezogene Risikofaktoren: Interaktionen ohne persönlichen Kontakt, Einbindung Dritter

Die BRA wird dokumentiert, vom Vorstand genehmigt und mindestens jährlich oder bei wesentlichen Änderungen überprüft.

2.2 Kundenrisikobewertung (CRA)

Für jeden Kunden führt das Unternehmen eine Kundenrisikobewertung durch, um das ML/TF/FP-Risiko wie folgt einzustufen:

• Geringes Risiko
• Mittleres Risiko
• Hohes Risiko

Die CRA bestimmt den angemessenen Umfang der anzuwendenden Sorgfaltspflichten gegenüber Kunden (CDD).

2.3 Kundenannahmerichtlinie (CAP)

Das Unternehmen unterhält eine Kundenannahmerichtlinie, die Folgendes festlegt:

• Kundentypen mit überdurchschnittlichem ML/TF/FP-Risiko
• Risikoindikatoren für die Einstufung als geringes, mittleres und hohes Risiko
• Umfang der für jede Risikokategorie erforderlichen CDD-Maßnahmen
• Umstände, die eine Verweigerung der Dienstleistung rechtfertigen

3. Sorgfaltspflichten gegenüber Kunden (CDD)

3.1 Wann CDD erforderlich ist

CDD-Maßnahmen sind erforderlich, wenn:

• Finanztransaktionen 2,000 EUR erreichen oder überschreiten
• Durchführung gelegentlicher Transaktionen über 2,000 EUR
• Verdacht auf ML/TF/FP besteht
• Zweifel an zuvor erhobenen Kundenidentifikationsdaten aufkommen

3.2 CDD-Maßnahmen

a) Identifizierung und Überprüfung des Kunden

Bei der Kontoeröffnung sind mindestens folgende Informationen zu erheben:

• Vollständiger Name
• Ständige Wohnanschrift
• Geburtsdatum

Bei Erreichen des Schwellenwerts von 2,000 EUR sind zusätzlich zu erheben und zu überprüfen:

• Geburtsort
• Staatsangehörigkeit
• Ausweisnummer

Die Überprüfung muss anhand zuverlässiger, unabhängiger Quellen erfolgen (z. B. behördlich ausgestellte Ausweisdokumente, Rechnungen von Versorgungsunternehmen, die nicht älter als 6 Monate sind, usw.).

b) Identifizierung des wirtschaftlich Berechtigten

Kunden müssen erklären, dass sie auf eigene Rechnung spielen. Sofern wirtschaftlich Berechtigte vorhanden sind (z. B. Spielgemeinschaften), sind zu identifizieren und zu überprüfen:

• Natürliche Personen mit ≥25% der Anteile/Stimmrechte
• Personen, die die letztendliche tatsächliche Kontrolle ausüben
• Falls keine natürliche Person ermittelt wird, der leitende Geschäftsführer

c) Zweck und Art der Geschäftsbeziehung

Es ist Folgendes über den Kunden zu ermitteln:

• Herkunft des Vermögens (Ursprung der angesammelten Gelder)
• Herkunft der Mittel (wie die Gelder für bestimmte Transaktionen erlangt wurden)
• Erwarteter Umfang der Aktivität

Es sind statistische Daten oder Kundenerklärungen entsprechend dem Risikoniveau zu verwenden.

d) Laufende Überwachung

• Identifikationsdaten korrekt und aktuell halten
• Transaktionen auf Übereinstimmung mit dem Kundenprofil überwachen
• Abweichungen vom erwarteten Verhalten untersuchen
• Kundenrisikobewertung bei Änderung der Verhaltensmuster überprüfen

3.3 Zeitpunkt der CDD

• Mindestidentifikationsdaten bei Kontoeröffnung erheben
• Vollständige CDD-Überprüfung innerhalb von 30 Tagen nach Erreichen des Schwellenwerts von 2,000 EUR abschließen
• Bei Erreichen des Schwellenwerts durch eine Einzahlung: weitere Ein-/Auszahlungen einfrieren, bis die CDD abgeschlossen ist
• Bei Erreichen des Schwellenwerts durch eine Auszahlung: Konto vollständig einfrieren, bis die CDD abgeschlossen ist
• Geschäftsbeziehung beenden, wenn die CDD nicht innerhalb von 30 Tagen abgeschlossen ist

3.4 Vereinfachte Sorgfaltspflichten (geringes Risiko)

• Identifizierung auf Name, Anschrift und Geburtsdatum beschränken
• Häufigkeit der laufenden Überwachung verringern
• Identität nach Begründung der Geschäftsbeziehung überprüfen (sofern die Risikobewertung dies zulässt)

3.5 Verstärkte Sorgfaltspflichten (hohes Risiko)

• Zusätzliche Kundeninformationen einholen (Beruf, frühere Anschriften)
• Zusätzliche Informationen über die angestrebte Art der Geschäftsbeziehung einholen
• Nachweise zur Herkunft der Mittel/des Vermögens anfordern
• Zustimmung der Geschäftsleitung zur Begründung/Fortführung der Geschäftsbeziehung einholen
• Verstärkte laufende Überwachung durchführen
• Erste Zahlung über ein Konto in einer seriösen Jurisdiktion verlangen

3.6 Politisch exponierte Personen (PEPs)

Für alle PEPs (ausländische, inländische sowie solche internationaler Organisationen):

1. Bei Aufnahme der Geschäftsbeziehung und regelmäßig während der Geschäftsbeziehung überprüfen
2. Zustimmung der Geschäftsleitung zur Begründung/Fortführung der Geschäftsbeziehung einholen
3. Angemessene Maßnahmen ergreifen, um die Herkunft des Vermögens und die Herkunft der Mittel zu ermitteln
4. Verstärkte laufende Überwachung durchführen

Dieselben Maßnahmen sind auf Familienmitglieder und nahestehende Personen von PEPs anzuwenden. Wird ein bestehender Kunde zu einer PEP, sind die Maßnahmen innerhalb von 30 Tagen umzusetzen oder die Geschäftsbeziehung ist zu beenden.

3.7 Sanktionsprüfung

Alle Kunden werden abgeglichen mit:

• UN-Sanktionsliste
• EU-Sanktionsliste
• Lokale Sanktionslisten (sofern veröffentlicht)

Die Prüfung erfolgt:

• Bei der Kontoeröffnung
• Vor jeder Auszahlung
• Regelmäßig während der Geschäftsbeziehung

Bei einem Treffer:

• Konto unverzüglich einfrieren
• Meldung an die FIU
• Dem „Process for Freezing of Resources“ folgen

3.8 Beendigung der Geschäftsbeziehung

Die Geschäftsbeziehung ist zu beenden, wenn:

• Die CDD nicht innerhalb des erforderlichen Zeitrahmens abgeschlossen werden kann
• Der Kunde die Bereitstellung der erforderlichen Informationen verweigert
• Das Risiko nicht mehr akzeptabel ist

Gelder sind über denselben Kanal zurückzuzahlen, über den sie eingegangen sind, sofern kein Verdacht auf ML/TF/FP besteht. Bei Verdacht ist eine Meldung an die FIU zu erstatten.

4. Meldung ungewöhnlicher Transaktionen

4.1 Ungewöhnliche Transaktionen – objektive Indikatoren

Transaktionen ≥ 5,000 EUR pro Spieltag sind zu melden, darunter:

• Bargeldlose Transaktionen (Überweisungen von der Bank des Casinos an die Bank des Kunden)
• Einzahlungen oder Auszahlungsanträge
• Verkauf von Chips/Jetons/Guthaben an Kunden
• Auszahlungen
• Kreditkarten- und E-Wallet-Transaktionen

4.2 Ungewöhnliche Transaktionen – subjektive Indikatoren

Zu melden sind Transaktionen, bei denen:

• Meldung an Polizei/Justizministerium wegen ML/TF-Bezug
• Kunde auf einer Sanktionsliste

Eine Vermutung auf ML/TF/FP besteht aufgrund von:

• Unvereinbarkeit mit dem Kundenprofil
• Finanztransaktionen, die deutlich über dem üblichen Muster liegen
• Spieltransaktionen, die nicht dem üblichen Muster entsprechen
• Zahlung auf ein Bankkonto in einem Land auf der schwarzen Liste
• Ein-/Auszahlungen an/von einer sanktionierten Person

4.2 Meldeverfahren

1. Interne Meldung: Mitarbeiter melden ungewöhnliche Transaktionen unverzüglich dem Compliance-Beauftragten unter Beifügung der Belege.
2. Externe Meldung: Der Compliance-Beauftragte meldet unverzüglich über das goAML-Portal an die FIU.
3. Dokumentation: Aufzeichnungen über gemeldete und nicht gemeldete ungewöhnliche Transaktionen sind einschließlich Begründung aufzubewahren.

4.3 Verbot der Offenlegung

Kein Mitarbeiter darf gegenüber Kunden oder Dritten offenlegen:

• Dass eine Meldung über eine ungewöhnliche Transaktion erstattet wurde
• Dass die FIU Informationen angefordert hat
• Jegliche Einzelheiten im Zusammenhang mit einer ML/TF/FP-Ermittlung

4.4 Kontosperrung

Interne Verfahren legen fest, wann die Meldung einer ungewöhnlichen Transaktion zu einer Kontosperrung führt, wobei das Risiko der Informationsweitergabe (Tipping-off) berücksichtigt wird.

Aufbewahrung von Aufzeichnungen

Aufzeichnungen sind mindestens 5 Jahre lang aufzubewahren.

Kundenunterlagen

• Identifikationsdokumente (Kopien von Reisepässen, Personalausweisen, Rechnungen von Versorgungsunternehmen)
• CDD-Informationen und Risikobewertungen
• Kontounterlagen und Geschäftskorrespondenz
• Nachweise über die wirtschaftlich Berechtigten

Transaktionsunterlagen

• Alle Kundentransaktionen (im Inland und international)
• Aufzeichnungen, die zur Rekonstruktion einzelner Transaktionen ausreichen
• Herkunft und Empfänger von Zahlungen

Meldeunterlagen

• Interne Meldungen über ungewöhnliche Transaktionen
• Externe Meldungen an die FIU
• Begründung für Entscheidungen gegen eine Meldung

Die Aufzeichnungen stehen den zuständigen Behörden auf entsprechendes rechtmäßiges Ersuchen zur Verfügung.

5. AML/CFT/CFP-Compliance-Programm

5.1 Compliance-Beauftragter

Bestellung: Leitende Führungskraft auf Managementebene, unabhängig vom Spielbetrieb.

Zu den Aufgaben gehören:

• Konzeption und Umsetzung des AML/CFT/CFP-Programms
• Überprüfung der Einhaltung von Gesetzen und Vorschriften
• Überprüfung der Einhaltung von Richtlinien und Verfahren
• Organisation von Mitarbeiterschulungen
• Analyse und Überprüfung ungewöhnlicher Transaktionen
• Meldung ungewöhnlicher Transaktionen an die FIU über goAML
• Aufbewahrung von MeldeunterlagenDerzeitiger Compliance-Beauftragter: Adrian Toshkov
• Aktualisierung des Programms bei Bedarf
• Beobachtung von ML/TF/FP-Entwicklungen
• Erstellung regelmäßiger Berichte an die Geschäftsleitung/den Vorstand

5.2 Richtlinien, Verfahren und Kontrollen

Das Unternehmen unterhält schriftliche, vom Vorstand genehmigte:

• AML/CFT/CFP-Richtlinien
• Kundenannahmerichtlinie
• CDD-Verfahren
• Verfahren zur Transaktionsüberwachung
• Meldeverfahren
• Verfahren zur Aufbewahrung von Aufzeichnungen
• Risikomanagementmaßnahmen
• Verfahren zur Sanktionsprüfung

Die Richtlinien werden jährlich überprüft und bei Bedarf aktualisiert.

5.3 Überprüfung der Mitarbeiter

Alle Mitarbeiter durchlaufen vor der Einstellung eine Führungszeugnisprüfung.

5.4 Schulungsprogramm

Neue Mitarbeiter:

• Wesen und Ablauf von ML/TF/FP
• Interne Richtlinien und Verfahren
• ML-Methoden und -Trends im Glücksspielsektor
• CDD-Anforderungen
• Objektive und subjektive Meldeindikatoren

Rollenspezifische Schulung:

• Dealer/Kassierer: Erkennung von ML an vorderster Front, Transaktionsüberwachung
• Aufsichtspersonen/Führungskräfte: Umfassende ML/TF/FP-Aufsicht
• Compliance-Mitarbeiter: Spezialisierte AML/CFT/CFP-Schulung
• Geschäftsleitung/Vorstand: Sensibilisierung für Reputationsrisiken

Laufende Schulung:

• Auffrischungsschulungen in regelmäßigen Abständen
• Aktualisierungen zu neuen ML/TF/FP-Trends und -Techniken
• Regulatorische Änderungen

Geführte Schulungsunterlagen:

• Schulungsinhalte
• Namen der Teilnehmer und Termine
• Testergebnisse
• Fortlaufender Schulungsplan

5.5 Unabhängige Prüfung

Jährliche unabhängige Prüfung des AML/CFT/CFP-Programms durch:

• Die interne Revision (sofern angemessen ausgestattet und unabhängig) ODER
• Einen externen qualifizierten Prüfer

Qualifikationen des Prüfers:

• Mindestens 2 Jahre Erfahrung in der AML/CFT-Compliance
• Einschlägiger Hochschulabschluss
• Anerkannte AML-Zertifizierung (CAMS, CAMS-Audit oder AMLFC)

Prüfungsumfang:

• Angemessenheit des AML/CFT/CFP-Handbuchs
• Wirksamkeit des Compliance-Managements
• Transaktionsprüfung
• Angemessenheit der Schulungen
• Einhaltung gesetzlicher/regulatorischer Vorgaben
• Angemessenheit der Aufbewahrung von Aufzeichnungen
• Fähigkeit des Systems, ungewöhnliche Aktivitäten zu erkennen
• Mitarbeiterbefragungen
• Stichprobenprüfung ungewöhnlicher Transaktionen

Prüfungsdokumentation:

• Umfang der Prüfungshandlungen
• Prüfungsergebnisse
• Festgestellte Mängel
• Empfehlungen für Abhilfemaßnahmen
• Stellungnahmen der Geschäftsleitung
• Umsetzungsfristen

Mängel werden der Geschäftsleitung und dem Vorstand zusammen mit den erforderlichen Abhilfemaßnahmen gemeldet.

6. Physische Betriebsstätten (sofern zutreffend)

• Sicherstellen, dass die physische Betriebsstätte die AML/CFT/CFP-Richtlinien des Unternehmens anwendet
• Überprüfen, dass der Betreiber einen einwandfreien Leumund hat
• Betreiber identifizieren und überprüfen
• Kontoaktivitäten des Betreibers überwachen
• Umsetzung der Richtlinien regelmäßig überprüfen
• Alle Compliance-Maßnahmen dokumentieren

7. Zweigniederlassungen und Tochtergesellschaften

Ausländische Zweigniederlassungen und Tochtergesellschaften müssen AML/CFT/CFP-Maßnahmen umsetzen, die den Anforderungen Curaçaos entsprechen.

8. Governance

8.1 Genehmigung durch den Vorstand

Diese Richtlinie wird vom Vorstand genehmigt und jährlich überprüft.

8.2 Aktualisierung der Richtlinie

Die Richtlinie wird aktualisiert, wenn:

• Regulatorische Änderungen eintreten
• Die BRA neue Risiken feststellt
• Die Prüfung Mängel feststellt
• Neue Produkte/Dienstleistungen/Vertriebskanäle eingeführt werden

8.3 Kommunikation

Die Richtlinie wird allen Mitarbeitern kommuniziert über:

• Schulungen
• Interne Mitteilungen
• Zugängliche Richtliniensammlung

9. Aufsichtsrechtliche Prüfung

Das Unternehmen stellt dem GCB auf Anfrage zur Verfügung:

• Schriftliches AML-Compliance-Programm
• Unterlagen zur unternehmensweiten Risikobewertung
• Angaben zur Person des Compliance-Beauftragten und Stellenbeschreibung
• Meldungen über ungewöhnliche Transaktionen (intern und extern)
• Unterlagen zu eingefrorenen Konten
• Schulungsunterlagen
• Berichte der unabhängigen Prüfung
• Kundenakten (Risikobewertungen, CDD, Annahme, Transaktionsinformationen)