Was ist vereinfachte Sorgfaltspflicht (SDD) und wann kann sie angewendet werden?

Im Februar 2025 änderte die Financial Action Task Force (FATF) ihre Empfehlung 10, um Finanzinstitute ausdrücklich anzuweisen, verhältnismäßige vereinfachte Maßnahmen für nachweislich risikoarme Kunden anzuwenden, anstatt sie lediglich zuzulassen. Das Update verändert die Kalkulation. SDD ist keine regulatorische Abkürzung, und wo die Risikobewertung vereinfachte Maßnahmen rechtfertigt, ist die Anwendung von Standardprüfungen selbst unverhältnismäßig.

Der Artikel erläutert die Bedeutung von SDD, die Bedingungen, unter denen SDD Anwendung findet, und bietet eine praktische Checkliste zur Dokumentation von SDD-Entscheidungen, die einer behördlichen Prüfung standhalten.

Was ist vereinfachte Due Diligence?

Vereinfachte Due-Diligence-Prüfung Es handelt sich um einen risikogerechten Ansatz zur Kundenprüfung, der es Finanzinstituten ermöglicht, bei Kunden mit nachweislich geringem Risiko einen reduzierten Umfang an Identitätsprüfungs- und Überwachungsanforderungen anzuwenden. Diese Reduzierung ist formal und muss auf dokumentierten Nachweisen beruhen, dass das Kundenprofil, die Produktart und das Transaktionsverhalten ein geringes Risiko der Geldwäsche oder Terrorismusfinanzierung darstellen.

Welche Rolle spielt SDD im Due-Diligence-Spektrum?

Die Kundenprüfung erfolgt auf drei Ebenen. Standardmäßige Kundenprüfung (Standard CDD) gilt für die meisten Kunden als Grundlage. Verstärkte Due Diligence Die Sorgfaltspflichten im Bereich der Geldwäschebekämpfung werden vertieft. Vereinfachte AML-Kontrollen (Anti-Geldwäsche-Kontrollen) befinden sich am unteren Ende dieses Spektrums, wo das Risikoprofil nachweislich unter dem Standardwert liegt., und die Institution kann diese Position belegen.

Alle drei Stufen unterliegen der FATF-Empfehlung 10, wobei European Banking Authority Die EBA veröffentlicht detaillierte operative Leitlinien zur SDD-Berechtigung auf EU-Ebene. Die Einhaltung der SDD-Vorgaben stellt eine formell sanktionierte Kalibrierung innerhalb der bestehenden Sorgfaltspflicht dar und ist kein paralleles System.

Was bedeutet das FATF-Update vom Februar 2025 für SDD?

Das Aktualisierung der FATF-Standards im Februar 2025 Dies ist die bedeutendste Änderung der Empfehlung 10 seit Jahren für Compliance-Teams, die Kundensegmente mit geringem Risiko betreuen. Die Überarbeitung hat die Auslegungshinweise von einer permissiven zu einer direktiven Position geändert. Institute sind nun verpflichtet, verhältnismäßige Maßnahmen aktiv anzuwenden, sofern die Risikoanalyse dies rechtfertigt. Compliance-Rahmenwerke, die standardmäßig die Sorgfaltspflichten gegenüber Kunden (CDD) für alle Kundensegmente anwenden, müssen anhand des aktualisierten Standards überprüft werden.

Erläuterung der FATF-Empfehlung 10

FATF-Empfehlung 10 Verpflichtet Finanzinstitute, bei der Kundenaufnahme, fortlaufend und bei Änderungen der Umstände eine Kundenprüfung durchzuführen. Gemäß der Änderung vom Februar 2025 weist die Auslegungshinweise die Institute an, die Kundenprüfung entsprechend anzupassen. beurteilen Risiko, wobei ausdrücklich dazu aufgerufen wird, in nachweislich risikoarmen Szenarien vereinfachte Maßnahmen anzuwenden.

Der umfassendere Kontext, wie CDD mit der Einhaltung der AML-Vorschriften auf allen Kundenebenen zusammenhängt, hilft dabei, den Platz der SDD-Kalibrierung in der Praxis zu bestimmen.

Die Begründung für finanzielle Inklusion

Die Überarbeitung von 2025 reagierte teilweise auf Erkenntnisse, dass weltweit 1.4 Milliarden Menschen keinen Zugang zu Bankdienstleistungen haben, wobei ein Teil dieses Ausschlusses auf Rahmenbedingungen zurückzuführen ist, die Standardprüfungen auf Kunden anwenden, die kein nennenswertes Risiko darstellen (FATF, Februar 2025).

In Europa enthalten die endgültigen Änderungsleitlinien der EBA zu den Risikofaktoren für Geldwäsche und Terrorismusfinanzierung (Januar 2024) eine Liste der Indikatoren für ein geringes Risiko auf operativer Ebene für EU-Institute. Die EBA-Leitlinien zu Risikofaktoren sowie zu vereinfachten und erweiterten Sorgfaltspflichten (CDD) bleiben die wichtigste EU-weite Referenz für die Feststellung der Eignung für vereinfachte Sorgfaltspflichten (SDD).

Wann kann eine vereinfachte Sorgfaltsprüfung angewendet werden?

Die Entscheidung über die Eignung für die vereinfachte Sorgfaltsprüfung (SDD) muss strukturiert und faktenbasiert, nicht intuitiv erfolgen. Der Prozess erfordert einen dokumentierten positiven Befund hinsichtlich des Risikoprofils des Kunden, der Produktart und des Transaktionsverhaltens, die die Einstufung rechtfertigen, sowie des Fehlens von Ausschlussgründen. Die vereinfachte Sorgfaltsprüfung ist nicht die Standardanwendung für Kunden mit scheinbar geringem Risiko.

Indikatoren für Kunden mit niedrigem Risiko

Sowohl die FATF als auch die EBA identifizieren Faktoren, die eine Einstufung als niedriges Risiko unterstützen. Börsennotiert Unternehmen, die regulatorischen Offenlegungspflichten unterliegen, erfüllen in den meisten Jurisdiktionen die Voraussetzungen. Behörden und Regierungsstellen genießen eine inhärente Vermutung eines geringen Risikos. Kunden in regulierten Sektoren mit eigenen Geldwäschebekämpfungspflichten, wie beispielsweise Pensionsfonds oder regulierte Zahlungsinstitute, erfüllen in der Regel ebenfalls die Kriterien.

Auch der geografische Kontext spielt eine Rolle. Kunden in Ländern mit strengen Rahmenbedingungen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung bergen ein geringeres inhärentes Risiko als Kunden in Hochrisikogebieten oder sanktionierten Regionen. Ein einzelner Indikator ist für sich genommen nicht ausreichend.

Kundentypen und Branchen, die sich qualifizieren

SDD findet die meisten Anwendungen im Finanzdienstleistungssektor für Kontoprodukte mit geringem Wert und eingeschränkter Funktionalität, im Fintech-Bereich für Zahlungskonten mit begrenzten Ausgabenlimits und im Glücksspielbereich für Kunden unterhalb der Schwellenwerte für Transaktionsvolumina.

Was schließt einen Kunden von SDD aus?

Politisch exponierte Personen Eine vereinfachte Sorgfaltsprüfung ist nicht möglich. Der PEP-Status hat Vorrang vor jeglicher Risikoeinstufung. Transaktionsprofil, Kontotyp und geografischer Kontext des Kunden sind nach Bestätigung der PEP-Klassifizierung irrelevant.

Alle politisch exponierten Personen (PEP) unterliegen einer verstärkten Sorgfaltsprüfung gemäß FATF-Empfehlung 12. Die gleiche Disqualifizierung gilt für Kunden, bei denen Sanktionen verhängt wurden oder negative Medienberichte vorliegen. Negative Medienberichte, einschließlich unbestätigter oder vorläufiger Meldungen, führen zu einer Eskalation. Ergibt die Überprüfung einen PEP-Treffer, einen Sanktionsverstoß oder einen negativen Medienbericht, wird die Entscheidung über die Sorgfaltsprüfung (SDD) abgeschlossen.

 

SDD vs. Standard-CDD vs. EDD: Worin liegt der Unterschied?

Die drei Ebenen von Kunden-Due-Diligence Sie werden oft gemeinsam beschrieben, aber selten operativ verglichen. Dieser Vergleich ist jedoch wichtig, wenn Compliance-Teams eine Risikoklassifizierung gegenüber einem Prüfer oder einer Aufsichtsbehörde verteidigen müssen. Die Unterschiede beeinflussen die Tiefe der Überprüfung, die Häufigkeit der Überwachung und wie veränderte Umstände eine Überprüfung der Risikostufe auslösen.

Auf der SDD-Ebene wird die Identitätsprüfung mit einem reduzierten Dokumentensatz durchgeführt, die laufende Überwachung erfolgt bei a Die Überprüfungsfrequenz ist geringer, und periodische Prüfungen werden durch wesentliche Risikoänderungen und nicht durch feste Zeitpläne ausgelöst. Standardmäßige CDD erfordert eine vollständige Identitäts- und Adressprüfung mit regelmäßiger Transaktionsüberwachung.

EDD ergänzt dies um eine detaillierte Herkunftsanalyse der Gelder. UBO-Verifizierung Bei komplexen Eigentümerstrukturen sind die Zustimmung des Top-Managements und ein verstärktes Monitoring mit definierten Eskalationsauslösern erforderlich. Die vereinfachten Sorgfaltspflichten hinsichtlich der Dokumentation sind beim Eintritt geringer, die Eskalationspflicht bei veränderten Risikoindikatoren gilt jedoch auf allen drei Ebenen gleichermaßen.

 

Vereinfachte Checkliste für die Sorgfaltsprüfung: Welche Unterlagen werden benötigt?

Die nachstehende Checkliste enthält die Mindestdokumentationsschritte für die Erstellung, Aufzeichnung und Aufrechterhaltung einer SDD-Entscheidung gemäß FATF-Empfehlung 10 und den EBA-Leitlinien. Ein festgelegtes Vorgehen für jeden Schritt, konsequent angewendet, ist erforderlich. Die CDD-Dokumentationsstandards schützen die Institution bei Audits und bieten eine einheitliche Grundlage für Eskalationsentscheidungen bei sich ändernden Umständen.

Schritt 1 – Bestätigung der Niedrigrisiko-Einstufung

Prüfen Sie das Kundenprofil anhand der von Ihrem Institut definierten Niedrigrisikoindikatoren, die sich an den Kriterien der FATF oder EBA orientieren. Dokumentieren Sie, welche spezifischen Indikatoren die Niedrigrisikoeinstufung belegen, und erfassen Sie das Datum der Bewertung. Bewertungen ohne dokumentierte regulatorische Grundlage stellen keine vertretbare SDD-Klassifizierung dar.

Schritt 2 – Prüfung auf Ausschlusskriterien

Führen Sie PEP-Screenings, Sanktionslistenprüfungen und Recherchen zu negativen Medienberichten durch, bevor Sie die SDD-Berechtigung bestätigen. Jeder Treffer führt zum Ausschluss des Kunden und löst eine Eskalation zu Standard-CDD-Verfahren aus. Enhance Due DiligenceDieser Schritt kann nicht auf die regelmäßige Überprüfung verschoben werden. Die Prüfung muss vor der Anwendung der SDD-Klassifizierung erfolgen, und das Ergebnis muss in der Kundenakte dokumentiert werden.

Schritt 3 – Sammeln Sie die minimalen Identitätsinformationen

Erfassen Sie die gemäß den SDD-Vorschriften Ihrer Gerichtsbarkeit erforderlichen Mindestidentitätsdaten. Laut EBA-Leitlinien umfassen diese in der Regel Name, Geburtsdatum und eine Kundenkennung, wobei die genauen Dokumente je nach Produkttyp und Kundenkategorie variieren. Dokumentieren Sie, welche Daten erhoben wurden und warum diese die geltenden Anforderungen an die vereinfachte Sorgfaltspflicht erfüllen.

Schritt 4 – Reduzierte Überwachungsparameter festlegen

Dokumentieren Sie die Überwachungsfrequenz und die Transaktionsschwellenwerte, die im Rahmen der SDD (Standardized Depositary Registry) angewendet werden. Diese müssen der Niedrigrisikoklassifizierung angemessen sein und definierte Auslöser enthalten, die den Kunden bei Verhaltens- oder Umstandsänderungen in die Standard-CDD (Customer Data Depositary Registry) oder EDD (Enhanced Depositary Registry) einstufen. Ein konfigurierbares Risikobewertungsprofil, das Eskalationsauslöser mit dem Kundendatensatz verknüpft, ist der am besten nachvollziehbare Ansatz.

Schritt 5 – SDD-Entscheidung protokollieren und aufbewahren

Führen Sie eine vollständige Dokumentation der Entscheidung zur SDD-Klassifizierung, der zugrundeliegenden Nachweise, der Screening-Ergebnisse und der Überwachungskonfiguration. Das vereinfachte Due-Diligence-Verfahren ist nur dann rechtlich zulässig, wenn die Entscheidung zum Zeitpunkt ihrer Fällung dokumentiert und mit konkreten Nachweisen belegt wird. Eine nachträgliche Rekonstruktion genügt den regulatorischen Anforderungen nicht.

Wie Shufti Compliance-Teams bei der Anwendung gestaffelter Sorgfaltsprüfungen unterstützt?

Die Entscheidung über die SDD-Berechtigung muss zum Zeitpunkt des Onboardings ein strukturiertes, nachvollziehbares Ergebnis liefern. Bei der Evaluierung der besten Compliance-Tools für SDD ist für Compliance-Teams die entscheidende Frage, ob sich die Screening-Ergebnisse in den Onboarding-Workflow integrieren lassen oder einen separaten Prüfschritt erfordern, der Dokumentationslücken verursacht.

Shuftis AML-Screening Die Plattform führt Echtzeitprüfungen anhand von Sanktionsdatenbanken, PEP-Listen und negativen Medienberichten durch und gibt ein Risikosignal zurück, das die SDD-Berechtigung bestätigt oder automatisch zu Standard-CDD oder EDD eskaliert. Für Kunden, die das Screening bestehen und die Kriterien für ein niedriges Risiko erfüllen, unterstützt die Plattform konfigurierbare Risikostufenprofile. Diese legen die reduzierten Überwachungsparameter fest, die SDD erfordert, einschließlich der in Schritt 4 beschriebenen Eskalationsauslöser. Für Compliance-Teams, die SDD-Automatisierungslösungen für Banken evaluieren, verbindet die einheitliche Architektur Screening, Risikoprofilierung und laufende Überwachung in einem einzigen Audit-Trail. Sie dient als vereinfachtes Due-Diligence-Berichtstool, dessen Daten direkt in die Compliance-Dokumentation einfließen.

Demo anfordern um zu sehen, wie die gestaffelte Due-Diligence-Prüfung von Shufti auf Ihre eigenen Onboarding-Volumina angewendet wird.