+GwG - Abschnitt 5 - Zentralstelle für Finanztransaktionsuntersuchungen
---+GwG § 27 Zentrale Meldestelle
---+GwG § 28 Aufgaben, Aufsicht und Zusammenarbeit
---+GwG § 28a Unterrichtung des Deutschen Bundestages
---+GwG § 29 Verarbeitung personenbezogener Daten durch die Zentralstelle für Finanztransaktionsuntersuchungen
---+GwG § 30 Analyse von Meldungen und Informationen
---+GwG § 31 Auskunftsrecht gegenüber inländischen öffentlichen Stellen, Datenzugriffsrecht, Verordnungsermächtigung
---+GwG § 32 Datenübermittlungsverpflichtung an inländische öffentliche Stellen
---+GwG § 32a Datenübermittlung an Europol
---+GwG § 33 Datenaustausch mit Mitgliedstaaten der Europäischen Union
---+GwG § 34 Informationsersuchen im Rahmen der internationalen Zusammenarbeit
---+GwG § 35 Datenübermittlung im Rahmen der internationalen Zusammenarbeit
---+GwG § 36 Automatisierter Datenabgleich im europäischen Verbund
---+GwG § 37 Berichtigung, Einschränkung der Verarbeitung und Löschung personenbezogener Daten aus automatisierter Verarbeitung und bei Speicherung in automatisierten Dateien
---+GwG § 38 Berichtigung, Einschränkung der Verarbeitung und Vernichtung personenbezogener Daten, die weder automatisiert verarbeitet werden noch in einer automatisierten Datei gespeichert sind
---+GwG § 38a Protokollierung von Informationsersuchen, Statistik, Verordnungsermächtigung
---+GwG § 39 Errichtungsanordnung
---+GwG § 40 Sofortmaßnahmen
---+GwG § 41 Rückmeldung an Verpflichtete und Behörden
---+GwG § 42 Benachrichtigung von inländischen öffentlichen Stellen an die Zentralstelle für Finanztransaktionsuntersuchungen

GwG - Abschnitt 5 - Zentralstelle für Finanztransaktionsuntersuchungen

-

1. Übersicht

Bezeichnung Regulierung
GwG § 27 Zentrale Meldestelle

(1) Zentrale Meldestelle zur Verhinderung, Aufdeckung und Unterstützung bei der Bekämpfung von Geldwäsche und Terrorismusfinanzierung nach Artikel 32 Absatz 1 der Richtlinie (EU) 2015/849 ist die Zentralstelle für Finanztransaktionsuntersuchungen.

(2) Die Zentralstelle für Finanztransaktionsuntersuchungen ist organisatorisch eigenständig und arbeitet im Rahmen ihrer Aufgaben und Befugnisse fachlich unabhängig.

GwG § 28 Aufgaben, Aufsicht und Zusammenarbeit

(1) Die Zentralstelle für Finanztransaktionsuntersuchungen hat die Aufgabe der Erhebung und Analyse von Informationen im Zusammenhang mit Geldwäsche oder Terrorismusfinanzierung und der Weitergabe dieser Informationen an die zuständigen inländischen öffentlichen Stellen zum Zwecke der Aufklärung, Verhinderung oder Verfolgung solcher Taten. Bei der Wahrnehmung ihrer Aufgaben folgt die Zentralstelle für Finanztransaktionsuntersuchungen einem risikobasierten Ansatz. Ihr obliegen in diesem Zusammenhang:

1.
die Entgegennahme und Sammlung von Meldungen nach diesem Gesetz,
2.
die Durchführung von operativen Analysen einschließlich der Bewertung von Meldungen und sonstigen Informationen,
3.
der Informationsaustausch und die Koordinierung mit inländischen Aufsichtsbehörden,
4.
die Zusammenarbeit und der Informationsaustausch mit zentralen Meldestellen anderer Staaten,
5.
die Untersagung von Transaktionen und die Anordnung von sonstigen Sofortmaßnahmen,
6.
die Übermittlung der sie betreffenden Ergebnisse der operativen Analyse nach Nummer 2 und zusätzlicher relevanter Informationen an die zuständigen inländischen öffentlichen Stellen,
7.
die Rückmeldung an den Verpflichteten, der eine Meldung nach § 43 Absatz 1 abgegeben hat,
8.
die Durchführung von strategischen Analysen und Erstellung von Berichten aufgrund dieser Analysen,
9.
der Austausch mit den Verpflichteten sowie mit den inländischen Aufsichtsbehörden und für die Aufklärung, Verhinderung oder Verfolgung der Geldwäsche und der Terrorismusfinanzierung zuständigen inländischen öffentlichen Stellen insbesondere über entsprechende Typologien und Methoden,
10.
die Erstellung von Statistiken zu den in Artikel 44 Absatz 2 der Richtlinie (EU) 2015/849 genannten Zahlen und Angaben und die Veröffentlichung einer konsolidierten Statistik auf Jahresbasis in einem Jahresbericht,
11.
die Veröffentlichung eines Jahresberichts über die erfolgten operativen Analysen,
12.
die Teilnahme an Treffen nationaler und internationaler Arbeitsgruppen und
13.
die Wahrnehmung der Aufgaben, die ihr darüber hinaus nach anderen Bestimmungen übertragen worden sind.

(1a) Bei Erfüllung der ihr nach Absatz 1 Satz 1 übertragenen Aufgabe wirkt die Zentralstelle für Finanztransaktionsuntersuchungen auch an der Feststellung von Geldern und wirtschaftlichen Ressourcen bestimmter Personen oder Personengesellschaften mit, die aufgrund eines im Amtsblatt der Europäischen Gemeinschaften oder der Europäischen Union veröffentlichten unmittelbar geltenden Rechtsaktes der Europäischen Gemeinschaften oder der Europäischen Union, die der Durchführung einer vom Rat der Europäischen Union im Bereich der Gemeinsamen Außen- und Sicherheitspolitik beschlossenen wirtschaftlichen Sanktionsmaßnahme dient, einer Verfügungsbeschränkung unterliegen. Absatz 1 Satz 2 gilt entsprechend.

(2) Die Zentralstelle für Finanztransaktionsuntersuchungen untersteht der Aufsicht des Bundesministeriums der Finanzen. Bei der Wahrnehmung der Aufsicht ist die fachliche Unabhängigkeit der Zentralstelle für Finanztransaktionsuntersuchungen nach § 27 Absatz 2 zu berücksichtigen. In den Fällen des Absatzes 1 Satz 3 Nummer 1, 2, 5 und 6 ist die Aufsicht auf die Rechtsaufsicht beschränkt.

(3) Die Zentralstelle für Finanztransaktionsuntersuchungen sowie die sonstigen für die Aufklärung, Verhütung und Verfolgung der Geldwäsche, Terrorismusfinanzierung und sonstiger Straftaten sowie die zur Gefahrenabwehr zuständigen inländischen öffentlichen Stellen und die inländischen Aufsichtsbehörden arbeiten zur Durchführung dieses Gesetzes zusammen und unterstützen sich gegenseitig.

(4) Die Zentralstelle für Finanztransaktionsuntersuchungen informiert, soweit erforderlich, die für das Besteuerungsverfahren oder den Schutz der sozialen Sicherungssysteme zuständigen Behörden über Sachverhalte, die ihr bei der Wahrnehmung ihrer Aufgaben bekannt werden und die sie nicht an eine andere zuständige staatliche Stelle übermittelt hat.

GwG § 28a Unterrichtung des Deutschen Bundestages

(1) Das Bundesministerium der Finanzen unterrichtet in Abständen von höchstens sechs Monaten ein Gremium des Deutschen Bundestages über die Erfüllung der Aufgaben der Zentralstelle für Finanztransaktionsuntersuchungen gemäß § 28 Absatz 1 und 1a.

(2) Der Deutsche Bundestag bestimmt die Zahl der Mitglieder, die Zusammensetzung und die Arbeitsweise des Gremiums. Das Bundesministerium der Finanzen und die Zentralstelle für Finanztransaktionsuntersuchungen sind ständig vertreten. Das Gremium beschließt anlassbezogen über die Hinzuziehung weiterer Stellen, soweit deren gesetzliche Zuständigkeiten betroffen sind.

(3) Die Mitglieder des Gremiums sind zur Geheimhaltung aller Angelegenheiten verpflichtet, die ihnen bei ihrer Tätigkeit bekannt geworden sind. Dies gilt auch für die Vertreterinnen und Vertreter der hinzugezogenen weiteren Stellen.

GwG § 29 Verarbeitung personenbezogener Daten durch die Zentralstelle für Finanztransaktionsuntersuchungen

(1) Die Zentralstelle für Finanztransaktionsuntersuchungen darf personenbezogene Daten verarbeiten, die aufgrund dieses Gesetzes übermittelt, erhoben oder abgefragt werden, soweit dies zur Erfüllung ihrer Aufgaben erforderlich ist.

(2) Die Zentralstelle für Finanztransaktionsuntersuchungen darf personenbezogene Daten, die sie zur Erfüllung ihrer Aufgaben gespeichert hat, mit anderen Daten abgleichen, wenn dies nach diesem Gesetz oder nach einem anderen Gesetz zulässig ist.

(2a) Die Zentralstelle für Finanztransaktionsuntersuchungen darf bei der Verarbeitung personenbezogener Daten nach Absatz 1 und beim Abgleich dieser personenbezogenen Daten mit anderen Daten nach Absatz 2 automatisierte Anwendungen zur Datenanalyse einsetzen

1.
zur Risikobewertung nach § 30 Absatz 2 Satz 3,
2.
bei der operativen Analyse nach § 28 Absatz 1 Satz 3 Nummer 2 und
3.
bei der strategischen Analyse nach § 28 Absatz 1 Satz 3 Nummer 8
von Meldungen und sonstigen Informationen nach diesem Gesetz. Folgende personenbezogene Daten dürfen in automatisierten Anwendungen zur Datenanalyse nach Satz 1 nicht verarbeitet werden:
1.
Daten, die ursprünglich durch den Bundesnachrichtendienst, das Bundesamt für Verfassungsschutz, die Verfassungsschutzbehörden der Länder oder den Militärischen Abschirmdienst erhoben wurden;
2.
Daten, die durch eine Maßnahme nach den §§ 100a, 100b, 100c, 100f, 100g, 100h, 100i, 100k Absatz 1 Satz 2, den §§ 110a, 163f der Strafprozessordnung oder aus vergleichbar schwerwiegenden Eingriffen in die informationelle Selbstbestimmung gewonnen wurden;
3.
biometrische Daten.
Folgende Datenarten dürfen mittels einer automatisierten Anwendung zur Datenanalyse verarbeitet werden: der Familienname, die Vornamen, frühere Namen, andere Namen, Aliaspersonalien, abweichende Namensschreibweisen, Name der juristischen Person, das Geschlecht, das Geburtsdatum, der Geburtsort, der Geburtsstaat, der Familienstand, die aktuellen und bisherigen Staatsangehörigkeiten, die gegenwärtigen und bisherigen Anschriften, die Nummer eines Legitimationsdokumentes einschließlich der ausstellenden öffentlichen Stelle, eigene oder jeweils genutzte Telekommunikationsanschlüsse sowie Adressen für elektronische Post, elektronische Adressen für neue Zahlungsmethoden (Wallet-Adressen), sonstige Angaben zur beruflichen Erreichbarkeit und Daten über die Geschäftsbeziehung gemäß § 1 Absatz 4 einer Person mit einem Verpflichteten nach § 2, insbesondere Daten eines bei einem Verpflichteten geführten Kontos. Personenbezogene Daten aus allgemein zugänglichen Quellen dürfen nicht automatisiert in die Verarbeitung personenbezogener Daten in automatisierten Anwendungen zur Datenanalyse einbezogen werden.

(2b) Durch den Einsatz automatisierter Anwendungen zur Datenanalyse nach Absatz 2a können Meldungen und sonstige Informationen im Datenbestand der Zentralstelle für Finanztransaktionsuntersuchungen dahingehend bewertet und identifiziert werden, ob relevante Anhaltspunkte bestehen, dass ein Vermögensgegenstand mit Geldwäsche, mit Terrorismusfinanzierung oder mit einer sonstigen Straftat im Zusammenhang steht. Hierzu können Beziehungen zwischen Personen, Personengruppierungen, Institutionen, Organisationen, Objekten und Sachen hergestellt, unbedeutende Informationen und Erkenntnisse ausgeschlossen und die eingehenden Erkenntnisse bekannten Sachverhalten zugeordnet werden. Hierzu werden die von den Verpflichteten bei der Abgabe einer Meldung anzugebenden Informationen und sonstige Informationen im Datenbestand der Zentralstelle für Finanztransaktionsuntersuchungen mit den Parametern für die Risikobewertung nach § 30 Absatz 2 Satz 2 bis 8 oder Parametern für die operative und strategische Analyse automatisiert auf Beziehungen und mögliche Übereinstimmungen abgeglichen. Selbstlernende und automatisierte Systeme, die eigenständig Gefährlichkeitsaussagen über Personen treffen können, sind unzulässig.

(2c) Die Zentralstelle für Finanztransaktionsuntersuchungen darf zur Erfüllung ihrer Aufgaben nach diesem Gesetz Informationen nach § 28 Absatz 1 Satz 3 Nummer 2 erheben, verarbeiten und mit anderen Daten abgleichen.

(3) Die Zentralstelle für Finanztransaktionsuntersuchungen darf personenbezogene Daten, die bei ihr vorhanden sind, zu Fortbildungszwecken oder zu statistischen Zwecken verarbeiten, soweit eine Verarbeitung anonymisierter Daten zu diesen Zwecken nicht möglich ist.

(4) Die Zentralstelle für Finanztransaktionsuntersuchungen darf personenbezogene Daten, die bei ihr vorhanden sind, verarbeiten, um den Einsatz automatisierter Anwendungen zur Datenanalyse vorzubereiten, die sie zur Erfüllung ihrer Aufgaben nach diesem Gesetz einsetzt.

(5) Die Zentralstelle für Finanztransaktionsuntersuchungen stellt durch organisatorische und technische Maßnahmen sicher, dass Daten nur gemäß ihrer rechtlichen Verwendbarkeit verarbeitet werden. Hierbei sind auch Begrenzungen der Zugriffsmöglichkeiten auf die automatisierten Anwendungen zur Datenanalyse vorzusehen.

(6) Die Zentralstelle für Finanztransaktionsuntersuchungen stellt durch Schulungen sicher, dass das eingesetzte Personal mit den geltenden europäischen und nationalen Datenschutzbestimmungen vertraut ist.

(7) Die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit führt mindestens alle zwei Jahre Kontrollen der Datenverarbeitung im Zusammenhang mit der Verarbeitung von personenbezogenen Daten nach Absatz 1 durch. Diese Kontrollen erfolgen unbeschadet ihrer oder seiner in § 14 des Bundesdatenschutzgesetzes genannten Aufgaben.

(8) Sofern die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit Verstöße nach § 16 Absatz 2 des Bundesdatenschutzgesetzes beanstandet hat, kann sie oder er geeignete Maßnahmen anordnen, wenn dies zur Beseitigung eines erheblichen Verstoßes gegen datenschutzrechtliche Vorschriften erforderlich ist.

GwG § 30 Analyse von Meldungen und Informationen

(1) Die Zentralstelle für Finanztransaktionsuntersuchungen hat zur Erfüllung ihrer Aufgaben folgende Meldungen und Informationen entgegenzunehmen und zu verarbeiten:

1.
Meldungen von Verpflichteten nach § 43 sowie Meldungen von Aufsichtsbehörden nach § 44,
2.
Mitteilungen von Finanzbehörden nach § 31b der Abgabenordnung,
3.
Informationen, die ihr übermittelt werden
a)
nach Artikel 5 Absatz 1 der Verordnung (EG) Nr. 1889/2005 des Europäischen Parlaments und des Rates vom 26. Oktober 2005 über die Überwachung von Barmitteln, die in die Gemeinschaft oder aus der Gemeinschaft verbracht werden (ABl. L 309 vom 25.11.2005, S. 9), und
b)
nach § 12a des Zollverwaltungsgesetzes, und
4.
sonstige Informationen aus öffentlichen und nicht öffentlichen Quellen im Rahmen ihres Aufgabenbereiches.

(2) Die Zentralstelle für Finanztransaktionsuntersuchungen analysiert verdächtige Transaktionen und sonstige Informationen, die im Hinblick auf Geldwäsche, damit zusammenhängende Vortaten oder Terrorismusfinanzierung von Belang sind, mit dem Ziel der Verhinderung, Aufdeckung und Unterstützung bei der Bekämpfung von Geldwäsche und Terrorismusfinanzierung. Art und Umfang der Analyse haben sich am Risiko der Geldwäsche oder Terrorismusfinanzierung zu orientieren. Für die risikogerechte Identifikation relevanter Meldungen und Informationen kann die Zentralstelle für Finanztransaktionsuntersuchungen automatisierte Anwendungen zur Datenanalyse nach § 29 Absatz 2a (Risikobewertungssysteme) einsetzen. Dabei soll auch der Grundsatz der Wirtschaftlichkeit der Verwaltung berücksichtigt werden. Die Übermittlung von Sachverhalten nach § 32 Absatz 2 Satz 1 wird durch einen Amtsträger veranlasst. Die Risikobewertungssysteme sind regelmäßig auf ihre Zielerfüllung einschließlich einer Zufallsauswahl zu überprüfen. Die Zentralstelle für Finanztransaktionsuntersuchungen legt die Parameter der Prüfung in automatisierten Anwendungen zur Datenanalyse nach § 29 Absatz 2a Satz 1 Nummer 1 im Benehmen mit Vertretern der Strafverfolgungsbehörden, des Bundesamtes für Verfassungsschutz, des Bundesnachrichtendienstes und des Militärischen Abschirmdienstes des Bundesministeriums der Verteidigung fest. Die Zentralstelle für Finanztransaktionsuntersuchungen kann hierbei über die Analysepflicht nach Satz 1 hinaus Parameter für die Identifikation von Meldungen und Informationen, die im Hinblick auf sonstige Straftaten von Belang sind, berücksichtigen. Für die Bereiche Inneres, Justiz und Finanzen bestimmt das jeweils zuständige Landesministerium oder die jeweils zuständige Senatsverwaltung die Vertreter der Strafverfolgungsbehörden des jeweiligen Landes, für den Generalbundesanwalt beim Bundesgerichtshof das Bundesministerium der Justiz. Einzelheiten der Risikobewertungssysteme dürfen nicht veröffentlicht werden, soweit die Veröffentlichung die gesetzliche Aufgabenerfüllung der Zentralstelle für Finanztransaktionsuntersuchungen, der Strafverfolgungsbehörden, des Bundesamtes für Verfassungsschutz, des Bundesnachrichtendienstes oder des Militärischen Abschirmdienstes des Bundesministeriums der Verteidigung gefährden könnte.

(2a) Die Zentralstelle für Finanztransaktionsuntersuchungen ist befugt, unabhängig vom Vorliegen einer Meldung nach den §§ 43 und 44 Analysen durchzuführen, soweit dies zur Erfüllung ihrer Aufgaben erforderlich ist.

(3) Die Zentralstelle für Finanztransaktionsuntersuchungen kann unabhängig vom Vorliegen einer Meldung Informationen von Verpflichteten einholen, soweit dies zur Erfüllung ihrer Aufgaben erforderlich ist. Zur Beantwortung ihres Auskunftsverlangens gewährt sie dem Verpflichteten eine angemessene Frist. Verpflichtete nach § 2 Absatz 1 Nummer 10 und 12 können die Auskunft verweigern, soweit sich das Auskunftsverlangen auf Informationen bezieht, die sie im Rahmen der Rechtsberatung oder der Prozessvertretung des Vertragspartners erhalten haben. Die Auskunftspflicht bleibt jedoch bestehen, wenn der Verpflichtete weiß, dass der Vertragspartner die Rechtsberatung für den Zweck der Geldwäsche oder der Terrorismusfinanzierung in Anspruch genommen hat oder nimmt.

GwG § 31 Auskunftsrecht gegenüber inländischen öffentlichen Stellen, Datenzugriffsrecht, Verordnungsermächtigung

(1) Die Zentralstelle für Finanztransaktionsuntersuchungen kann, soweit es zur Erfüllung ihrer Aufgaben erforderlich ist, bei inländischen öffentlichen Stellen Daten erheben; zu den inländischen öffentlichen Stellen zählt auch die inländische benannte Behörde im Sinne des Artikel 3 Absatz 2 der Richtlinie (EU) 2019/1153. Die inländischen öffentlichen Stellen erteilen der Zentralstelle für Finanztransaktionsuntersuchungen zur Erfüllung von deren Aufgaben auf deren Ersuchen Auskunft, soweit der Auskunft keine in diesem oder in anderen Gesetzen geregelten Übermittlungsbeschränkungen entgegenstehen.

(2) Die Anfragen sind von der inländischen öffentlichen Stelle unverzüglich zu beantworten. Daten, die mit der Anfrage im Zusammenhang stehen, sind zur Verfügung zu stellen.

(3) Die Zentralstelle für Finanztransaktionsuntersuchungen soll ein automatisiertes Verfahren für die Übermittlung personenbezogener Daten, die bei anderen inländischen öffentlichen Stellen gespeichert sind und zu deren Erhalt die Zentralstelle für Finanztransaktionsuntersuchungen gesetzlich berechtigt ist, durch Abruf einrichten, soweit gesetzlich nichts anderes bestimmt ist und diese Form der Datenübermittlung unter Berücksichtigung der schutzwürdigen Interessen der betroffenen Personen wegen der Vielzahl der Übermittlungen oder wegen ihrer besonderen Eilbedürftigkeit angemessen ist. Zur Kontrolle der Zulässigkeit des automatisierten Abrufverfahrens hat die Zentralstelle für Finanztransaktionsuntersuchungen schriftlich festzulegen:

1.
den Anlass und den Zweck des Abgleich- oder Abrufverfahrens,
2.
die Dritten, an die übermittelt wird,
3.
die Art der zu übermittelnden Daten und
4.
die technischen und organisatorischen Maßnahmen zur Gewährleistung des Datenschutzes.

(4) Die Zentralstelle für Finanztransaktionsuntersuchungen ist berechtigt, soweit dies zur Erfüllung ihrer Aufgaben nach § 28 Absatz 1 Satz 3 Nummer 2 erforderlich ist, die in ihrem Informationssystem gespeicherten, personenbezogenen Daten mit den im polizeilichen Informationsverbund nach § 29 Absatz 1 und 2 des Bundeskriminalamtgesetzes enthaltenen, personenbezogenen Daten automatisiert abzugleichen. Wird im Zuge des Abgleichs nach Satz 1 eine Übereinstimmung übermittelter Daten mit im polizeilichen Informationsverbund gespeicherten Daten festgestellt, so erhält die Zentralstelle für Finanztransaktionsuntersuchungen automatisiert die Information über das Vorliegen eines Treffers und ist berechtigt, die dazu im polizeilichen Informationsverbund vorhandenen Daten automatisiert abzurufen. Haben die Teilnehmer am polizeilichen Informationsverbund Daten als besonders schutzwürdig eingestuft und aus diesem Grund einen Datenabruf der Zentralstelle für Finanztransaktionsuntersuchungen nach Satz 2 ausgeschlossen, erhält der datenbesitzende Teilnehmer am polizeilichen Informationsverbund automatisiert die Information über das Vorliegen eines Treffers. Zugleich erhält die Zentralstelle für Finanztransaktionsuntersuchungen in den Fällen nach Satz 3 die Information über das Vorliegen eines Treffers sowie die Information, wer datenbesitzender Teilnehmer am polizeilichen Informationsverbund ist. Bei Information über das Vorliegen eines Treffers nach Satz 3 obliegt es dem jeweiligen datenbesitzenden Teilnehmer des polizeilichen Informationsverbunds, mit der Zentralstelle für Finanztransaktionsuntersuchungen unverzüglich Kontakt aufzunehmen und ihr die Daten zu übermitteln, soweit dem keine Übermittlungsbeschränkungen entgegenstehen. Die Regelungen der Sätze 1 bis 5 gehen der Regelung des § 29 Absatz 8 des Bundeskriminalamtgesetzes vor. Die Einrichtung eines weitergehenden automatisierten Abrufverfahrens für die Zentralstelle für Finanztransaktionsuntersuchungen ist mit Zustimmung des Bundesministeriums des Innern, für Bau und Heimat, des Bundesministeriums der Finanzen und der Innenministerien und Senatsinnenverwaltungen der Länder zulässig, soweit diese Form der Datenübermittlung unter Berücksichtigung der schutzwürdigen Interessen der Betroffenen wegen der Vielzahl der Übermittlungen oder wegen der besonderen Eilbedürftigkeit angemessen ist.

(4a) Die Zentralstelle für Finanztransaktionsuntersuchungen ist berechtigt, soweit dies zur Erfüllung ihrer Aufgaben nach § 28 Absatz 1 Satz 3 Nummer 2 erforderlich ist, unter Angabe des Vornamens, des Nachnamens sowie zusätzlich des Geburtsdatums, des Geburtsortes oder der letzten bekannten Anschrift einer natürlichen Person Auskunft aus dem Zentralen Staatsanwaltschaftlichen Verfahrensregister automatisiert einzuholen. Wird im Zuge der Auskunftseinholung nach Satz 1 eine Übereinstimmung übermittelter Daten mit den im Zentralen Staatsanwaltschaftlichen Verfahrensregister gespeicherten Daten festgestellt, so erhält die Zentralstelle für Finanztransaktionsuntersuchungen automatisiert die Information über das Vorliegen eines Treffers und ist berechtigt, die dazu im Zentralen Staatsanwaltschaftlichen Verfahrensregister vorhandenen Daten automatisiert abzurufen. Die aus dem Zentralen Staatsanwaltschaftlichen Verfahrensregister erhobenen personenbezogenen Daten dürfen nur für die Zwecke der operativen Analyse verwendet werden.

(5) Finanzbehörden erteilen der Zentralstelle für Finanztransaktionsuntersuchungen nach Maßgabe des § 31b Absatz 1 Nummer 5 der Abgabenordnung Auskunft und teilen ihr nach § 31b Absatz 2 der Abgabenordnung die dort genannten Informationen mit. Die Zentralstelle für Finanztransaktionsuntersuchungen darf zur Wahrnehmung ihrer Aufgaben nach § 28 Absatz 1 Satz 3 Nummer 2 folgende, nach § 30 der Abgabenordnung dem Steuergeheimnis unterliegende Daten im automatisierten Verfahren abrufen, soweit aufgrund der Analyse einer Meldung, Mitteilung oder Information nach § 30 Absatz 1 vorliegender Tatsachen diese Daten für die weitere Analyse erforderlich sind:

1.
beim Bundeszentralamt für Steuern die nach § 5 Absatz 1 Nummer 13 des Finanzverwaltungsgesetzes vorgehaltenen Daten,
2.
bei den Landesfinanzbehörden die zu einem Steuerpflichtigen gespeicherten Grundinformationen, die die Steuernummer, die Gewerbekennzahl, die Grund- und Zusatzkennbuchstaben, die Bankverbindung, die vergebene Umsatzsteuer-Identifikationsnummer, sowie das zuständige Finanzamt umfassen.
Bei Abrufen nach Satz 2 sind hinsichtlich natürlicher Personen der Vorname, der Nachname und die Anschrift oder das Geburtsdatum, hinsichtlich juristischer Personen und Personenvereinigungen der Name oder die Firma sowie der Ort der Geschäftsleitung oder des Sitzes anzugeben. Die Verantwortung für die Zulässigkeit eines Datenabrufs nach Satz 2 trägt die Zentralstelle für Finanztransaktionsuntersuchungen. Die Zentralstelle für Finanztransaktionsuntersuchungen prüft unverzüglich, inwieweit sie die als Antwort übermittelten Daten im konkreten Einzelfall benötigt; nicht benötigte Daten löscht sie unverzüglich. Wird das Ergebnis der Analyse nicht nach § 32 Absatz 2 Satz 1 an die zuständige Strafverfolgungsbehörde übermittelt, werden die nach den Sätzen 1 und 2 erhobenen Daten unverzüglich gelöscht. Im Übrigen gilt für die Verarbeitung der Daten, die die Zentralstelle für Finanztransaktionsuntersuchungen nach Satz 1 oder Satz 2 erhält, § 29 Absatz 1; eine Übermittlung der nach den Sätzen 1 oder 2 erhobenen Daten an die für Verfahren im Sinne des § 32 Absatz 3 Satz 2 Nummer 2 und 3 zuständigen Stellen ist nicht zulässig. Soweit zu befürchten ist, dass ein Datenabruf nach Satz 2 Nummer 1 den Untersuchungszweck eines Ermittlungsverfahrens im Sinne des § 30 Absatz 2 Nummer 1 Buchstabe b der Abgabenordnung gefährdet, so kann die für dieses Verfahren zuständige Finanzbehörde oder die zuständige Staatsanwaltschaft anordnen, dass kein Datenabruf nach Satz 2 erfolgen darf. § 480 Absatz 1 Satz 1 und 2 der Strafprozessordnung findet Anwendung, soweit die Daten Verfahren betreffen, die zu einem Strafverfahren geführt haben. Weitere Einzelheiten des Abrufverfahrens nach Satz 2, insbesondere zu den technischen Formaten der abrufbaren Daten, zur Erteilung und zum Umfang der Abrufberechtigungen, zur Protokollierung und zur Prüfung der Abrufe und sonstiger datenschutzrechtlich erforderlicher technischer und organisatorischer Maßnahmen, regelt eine Rechtsverordnung des Bundesministeriums der Finanzen im Einvernehmen mit dem Bundesministerium der Justiz und für Verbraucherschutz, die der Zustimmung des Bundesrates bedarf. Ein Abruf anderer als der in Satz 2 genannten Daten, die bei den Finanzbehörden gespeichert sind und die nach § 30 der Abgabenordnung dem Steuergeheimnis unterliegen, durch die Zentralstelle für Finanztransaktionsuntersuchungen ist nur zulässig, soweit dies nach § 31b der Abgabenordnung oder sonst in den Steuergesetzen zugelassen ist. Abweichend von den Sätzen 2 bis 9 findet für den Abruf von Daten, die bei den Finanzbehörden der Zollverwaltung gespeichert sind und für deren Erhalt die Zentralstelle für Finanztransaktionsuntersuchungen die gesetzliche Berechtigung hat, Absatz 3 Anwendung.

(5a) (weggefallen)

(6) Verpflichtete nach § 2 Absatz 1 Nummer 1 haben das nach § 24c Absatz 1 des Kreditwesengesetzes zu führende Dateisystem auch für Abrufe der Zentralstelle für Finanztransaktionsuntersuchungen zu führen. Entsprechendes gilt für Verpflichtete nach § 2 Absatz 1 Nummer 3 in Bezug auf das nach § 27 des Zahlungsdiensteaufsichtsgesetzes zu führende Dateisystem sowie für Verpflichtete nach § 2 Absatz 1 Nummer 9 in Bezug auf das nach § 28 des Kapitalanlagegesetzbuchs zu führende Dateisystem. Die Zentralstelle für Finanztransaktionen darf zur Erfüllung ihrer Aufgaben Daten aus diesen Dateisystemen im automatisierten Verfahren abrufen. § 24c Absatz 4 bis 8 des Kreditwesengesetzes gilt entsprechend.

(7) Soweit zur Überprüfung der Personalien des Betroffenen erforderlich, darf die Zentralstelle für Finanztransaktionsuntersuchungen im automatisierten Abrufverfahren nach den §§ 34a und 38 des Bundesmeldegesetzes über die in § 34 Absatz 1 Satz 1 des Bundesmeldegesetzes aufgeführten Daten hinaus folgende Daten abrufen:

1.
Ausstellungsbehörde, Ausstellungsdatum, Gültigkeitsdauer, Seriennummer des Personalausweises, vorläufigen Personalausweises oder Ersatzpersonalausweises, des anerkannten Passes oder Passersatzpapiers,
2.
Tatsachen zu den Pass- und Ausweisdaten nach § 3 Absatz 2 Nummer 4 des Bundesmeldegesetzes sowie
3.
Daten zum Wohnungsgeber nach § 3 Absatz 2 Nummer 10 des Bundesmeldegesetzes.
Entsprechendes gilt, soweit konkrete Anhaltspunkte dafür bestehen, dass dies zur Erfüllung der Aufgaben nach § 28 Absatz 1 Satz 3 Nummer 2 erforderlich ist. In den Fällen des Satzes 2 sind die nach Satz 1 abgerufenen Daten unverzüglich zu löschen, wenn sich nach Abschluss der operativen Analyse ergibt, dass die Voraussetzungen für eine Übermittlung nach § 32 Absatz 2 Satz 1 nicht vorliegen.

GwG § 32 Datenübermittlungsverpflichtung an inländische öffentliche Stellen

(1) Meldungen nach § 43 Absatz 1, § 44 sind von der Zentralstelle für Finanztransaktionsuntersuchungen unverzüglich an das Bundesamt für Verfassungsschutz zu übermitteln, soweit tatsächliche Anhaltspunkte dafür bestehen, dass die Übermittlung dieser Informationen für die Erfüllung der Aufgaben des Bundesamtes für Verfassungsschutz erforderlich ist.

(2) Stellt die Zentralstelle für Finanztransaktionsuntersuchungen bei der operativen Analyse fest, dass ein Vermögensgegenstand mit Geldwäsche, mit Terrorismusfinanzierung oder mit einer sonstigen Straftat im Zusammenhang steht, übermittelt sie das Ergebnis ihrer Analyse sowie alle sachdienlichen Informationen unverzüglich an die zuständigen Strafverfolgungsbehörden. Die in Satz 1 genannten Informationen sind außerdem an den Bundesnachrichtendienst zu übermitteln, soweit tatsächliche Anhaltspunkte vorliegen, dass diese Übermittlung für die Erfüllung der Aufgaben des Bundesnachrichtendienstes erforderlich ist. Im Fall von Absatz 1 übermittelt die Zentralstelle für Finanztransaktionsuntersuchungen außerdem dem Bundesamt für Verfassungsschutz zu der zuvor übermittelten Meldung auch das entsprechende Ergebnis ihrer operativen Analyse sowie alle sachdienlichen Informationen. Anstelle der Übermittlung an die zuständigen Strafverfolgungsbehörden nach Satz 1 kann die Zentralstelle für Finanztransaktionsuntersuchungen die Informationen zu sonstigen Straftaten zum automatisierten Datenabruf nach Absatz 4 bereitstellen.

(3) Die Zentralstelle für Finanztransaktionsuntersuchungen übermittelt von Amts wegen oder auf Ersuchen Daten aus Finanzinformationen und Finanzanalysen, auch soweit sie personenbezogene Daten enthalten, an die Strafverfolgungsbehörden, das Bundesamt für Verfassungsschutz, den Bundesnachrichtendienst oder den Militärischen Abschirmdienst des Bundesministeriums der Verteidigung, soweit dies erforderlich ist für

1.
die Aufklärung von Geldwäsche und Terrorismusfinanzierung oder die Durchführung von diesbezüglichen Strafverfahren oder
2.
die Aufklärung sonstiger Gefahren und die Durchführung von anderen, nicht von Nummer 1 erfassten Strafverfahren.
Die Zentralstelle für Finanztransaktionsuntersuchungen übermittelt von Amts wegen oder auf Ersuchen Daten aus Finanzinformationen und Finanzanalysen, auch soweit sie personenbezogene Daten enthalten, an andere als in Satz 1 benannte, zuständige inländische öffentliche Stellen, soweit dies erforderlich ist für
1.
Besteuerungsverfahren,
2.
Verfahren zum Schutz der sozialen Sicherungssysteme oder
3.
die Aufgabenwahrnehmung der Aufsichtsbehörden.

(3a) Die Zentralstelle für Finanztransaktionsuntersuchungen übermittelt auf Ersuchen unverzüglich Daten aus Finanzinformationen und Finanzanalysen, auch soweit sie personenbezogene Daten enthalten, an die inländische benannte Behörde im Sinne des Artikel 3 Absatz 2 der Richtlinie (EU) 2019/1153, soweit dies zur Erfüllung ihrer gesetzlichen Aufgaben bei der Verhinderung oder Verfolgung und Ahndung schwerer Straftaten im Sinne des Anhangs I der VO (EU) 2016/794 erforderlich ist.

(3b) Die Zentralstelle für Finanztransaktionsuntersuchungen übermittelt darüber hinaus von Amts wegen oder auf Ersuchen unverzüglich Daten aus Finanzinformationen und Finanzanalysen, auch soweit sie personenbezogene Daten enthalten, an die zuständigen inländischen öffentlichen Stellen, soweit dies für die Überwachung der Einhaltung von durch den Rat der Europäischen Union im Bereich der Gemeinsamen Außen- und Sicherheitspolitik beschlossenen wirtschaftlichen Sanktionsmaßnahmen erforderlich ist.

(4) In den Fällen des Absatzes 3 Satz 1 Nummer 1 und 2 sind die Strafverfolgungsbehörden und das Bundesamt für Verfassungsschutz sowie die inländische benannte Behörde im Sinne des Artikel 3 Absatz 2 der Richtlinie (EU) 2019/1153 berechtigt, die Daten zur Erfüllung ihrer Aufgaben automatisiert bei der Zentralstelle für Finanztransaktionsuntersuchungen abzurufen, soweit dem keine Übermittlungsbeschränkungen entgegenstehen. Zur Kontrolle der Zulässigkeit des automatisierten Abrufverfahrens hat die abrufende Behörde schriftlich festzulegen:

1.
den Anlass und den Zweck des Abrufverfahrens,
2.
die Dritten, an die übermittelt wird,
3.
die Art der zu übermittelnden Daten und
4.
die technischen und organisatorischen Maßnahmen zur Gewährleistung des Datenschutzes.

(5) Die Übermittlung nach den Absätzen 3 bis 3b unterbleibt, soweit

1.
sich die Bereitstellung der Daten negativ auf den Erfolg laufender Ermittlungen oder Analysen der zuständigen inländischen öffentlichen Stellen auswirken könnte oder
2.
die Weitergabe der Daten unverhältnismäßig wäre.
In den Fällen des Absatzes 3a begründet die Zentralstelle für Finanztransaktionsuntersuchungen das Unterbleiben einer Übermittlung gegenüber der ersuchenden Stelle. Soweit ein Abruf nach Absatz 4 zu Daten erfolgt, zu denen Übermittlungsbeschränkungen dem automatisierten Abruf grundsätzlich entgegenstehen, wird die Zentralstelle für Finanztransaktionsuntersuchungen automatisiert durch Übermittlung aller Anfragedaten über die Abfrage unterrichtet. Ihr obliegt es in diesem Fall, unverzüglich mit der anfragenden Behörde Kontakt aufzunehmen, um im Einzelfall zu klären, ob Erkenntnisse nach Absatz 3 übermittelt werden können.

(6) Falls die Strafverfolgungsbehörde ein Strafverfahren aufgrund eines nach Absatz 2 übermittelten Sachverhalts eingeleitet hat, teilt sie den Sachverhalt zusammen mit den zugrunde liegenden Tatsachen der zuständigen Finanzbehörde mit, wenn eine Transaktion festgestellt wird, die für die Finanzverwaltung für die Einleitung oder Durchführung von Besteuerungs- oder Steuerstrafverfahren Bedeutung haben könnte. Zieht die Strafverfolgungsbehörde im Strafverfahren Aufzeichnungen nach § 11 Absatz 1 heran, dürfen auch diese der Finanzbehörde übermittelt werden. Die Mitteilungen und Aufzeichnungen dürfen für Besteuerungsverfahren und für Strafverfahren wegen Steuerstraftaten verwendet werden.

(7) Der Empfänger darf die ihm übermittelten personenbezogenen Daten nur zu dem Zweck verwenden, zu dem sie ihm übermittelt worden sind. Eine Verwendung für andere Zwecke ist zulässig, soweit die Daten auch dafür hätten übermittelt werden dürfen. Im Falle einer Übermittlung nach Absatz 3a ist eine Verwendung für andere Zwecke zulässig, soweit die Daten auch dafür hätten übermittelt werden dürfen und die Zentralstelle für Finanztransaktionsuntersuchungen dieser Verwendung zuvor zugestimmt hat.

GwG § 32a Datenübermittlung an Europol

(1) Die Zentralstelle für Finanztransaktionsuntersuchungen ist befugt, auf ordnungsgemäß begründete Ersuchen von Europol Finanzinformationen und Finanzanalysen, auch soweit sie personenbezogene Daten enthalten, zu übermitteln, soweit dies in einem Einzelfall im Rahmen der Zuständigkeiten von Europol und zur Erfüllung der Aufgaben von Europol gemäß Artikel 4 der Verordnung (EU) 2016/794 erforderlich und nach Artikel 18 der Verordnung (EU) 2016/794 zulässig ist. Sie übermittelt diese Informationen zeitnah über das Bundeskriminalamt in seiner Aufgabe als nationale Stelle nach § 1 Nummer 1 des Europol-Gesetzes.

(2) Die Übermittlung kann verweigert werden, soweit

1.
sich die Bereitstellung der Daten negativ auf den Erfolg laufender Ermittlungen oder Analysen der zuständigen inländischen öffentlichen Stellen auswirken könnte oder
2.
die Weitergabe der Daten unverhältnismäßig wäre oder
3.
die angeforderten Finanzinformationen und Finanzanalysen Daten enthalten, die von einer zentralen Meldestelle eines ausländischen Staates übermittelt wurden und diese einer Weiterübermittlung nicht zugestimmt hat, es sei denn, die Informationen stammen aus öffentlich zugänglichen Quellen.
Sie unterbleibt darüber hinaus in den in Artikel 7 Absatz 7 der Verordnung (EU) 2016/794 genannten Fällen.

(3) Die Zentralstelle für Finanztransaktionsuntersuchungen hat die Verweigerung einer Übermittlung gegenüber Europol zu begründen.

(4) Die Übermittlung ist mit der Bedingung zu verbinden, dass Europol die ihm übermittelten personenbezogenen Daten nur zu dem Zweck verwenden darf, zu dem sie ihm übermittelt worden sind. Eine Verwendung zu anderen Zwecken bedarf der Zustimmung der Zentralstelle für Finanztransaktionsuntersuchungen.

GwG § 33 Datenaustausch mit Mitgliedstaaten der Europäischen Union

(1) Der Datenaustausch mit den für die Verhinderung, Aufdeckung und Bekämpfung von Geldwäsche und von Terrorismusfinanzierung zuständigen zentralen Meldestellen anderer Mitgliedstaaten der Europäischen Union ist unabhängig von der Art der Vortat der Geldwäsche und auch dann, wenn die Art der Vortat nicht feststeht, zu gewährleisten. Insbesondere steht eine im Einzelfall abweichende Definition der Steuerstraftaten, die nach nationalem Recht eine taugliche Vortat zur Geldwäsche sein können, einem Informationsaustausch mit zentralen Meldestellen anderer Mitgliedstaaten der Europäischen Union nicht entgegen. Geht bei der Zentralstelle für Finanztransaktionsuntersuchungen eine Meldung nach § 43 Absatz 1 ein, die die Zuständigkeit eines anderen Mitgliedstaates betrifft, so leitet sie diese Meldung umgehend an die zentrale Meldestelle des betreffenden Mitgliedstaates weiter. Hierzu kann die Zentralstelle für Finanztransaktionsuntersuchungen mit den Zentralstellen anderer Mitgliedstaaten ein System zur verschlüsselten automatisierten Weiterleitung einrichten und betreiben.

(2) Für die Übermittlung der Daten gelten die Vorschriften über die Datenübermittlung im internationalen Bereich nach § 35 Absatz 2 bis 6 entsprechend. § 35 Absatz 2 gilt mit der Maßgabe, dass die Zentralstelle für Finanztransaktionsuntersuchungen bei der Beantwortung eines Auskunftsersuchens die ihr nach diesem Gesetz zur Erhebung und Weiterleitung von Informationen zustehenden Befugnisse zu nutzen hat. § 35 Absatz 2 Satz 4 gilt mit der Maßgabe, dass die Zentralstelle für Finanztransaktionsuntersuchungen die Anfrage zeitnah zu beantworten hat; richtet sich die Anfrage auf Finanzinformationen oder Finanzanalysen, die im Zusammenhang mit Terrorismus oder mit organisierter Kriminalität mit Bezug zu Terrorismus von Belang sein können, so hat sich die Zentralstelle für Finanztransaktionsuntersuchungen um eine umgehende Beantwortung zu bemühen. Die Verantwortung für die Zulässigkeit der Datenübermittlung trägt die Zentralstelle für Finanztransaktionsuntersuchungen. Für den Datenaustausch mit zentralen Meldestellen anderer Mitgliedstaaten nutzt die Zentralstelle für Finanztransaktionsuntersuchungen gesicherte Kommunikationskanäle.

(3) Sind zusätzliche Informationen über einen in Deutschland tätigen Verpflichteten, der in einem anderen Mitgliedstaat der Europäischen Union in einem öffentlichen Register eingetragen ist, erforderlich, richtet die Zentralstelle für Finanztransaktionsuntersuchungen ihr Ersuchen an die zentrale Meldestelle dieses anderen Mitgliedstaates der Europäischen Union. Geht bei der Zentralstelle für Finanztransaktionsuntersuchungen ein Ersuchen einer zentralen Meldestelle eines anderen Mitgliedstaates um zusätzliche Informationen über einen in ihrem Hoheitsgebiet tätigen Verpflichteten ein, der in Deutschland eingetragen ist, so nutzt die Zentralstelle für Finanztransaktionsuntersuchen die ihr nach diesem Gesetz zur Erhebung und Weiterleitung von Informationen zustehenden Befugnisse. Die Übermittlung von Anfragen und Antworten nach den Sätzen 1 und 2 hat unverzüglich zu erfolgen.

(4) Die Zentralstelle für Finanztransaktionsuntersuchungen darf ein Ersuchen um Informationsübermittlung, das eine zentrale Meldestelle eines Mitgliedstaates der Europäischen Union im Rahmen ihrer Aufgabenerfüllung an sie gerichtet hat, nur ablehnen, wenn

1.
durch die Informationsübermittlung die innere oder äußere Sicherheit oder andere wesentliche Interessen der Bundesrepublik Deutschland gefährdet werden könnten,
2.
im Einzelfall die Informationsübermittlung, auch unter Berücksichtigung des öffentlichen Interesses an der Datenübermittlung, mit den Grundprinzipien des deutschen Rechts nicht in Einklang zu bringen ist,
3.
durch die Informationsübermittlung strafrechtliche Ermittlungen oder die Durchführung eines Gerichtsverfahrens behindert oder gefährdet werden könnten oder
4.
rechtshilferechtliche Bedingungen ausländischer Stellen entgegenstehen, die von den zuständigen Behörden zu beachten sind.
Die Gründe für die Ablehnung des Informationsersuchens legt die Zentralstelle für Finanztransaktionsuntersuchungen der ersuchenden zentralen Meldestelle angemessen schriftlich dar, außer wenn die operative Analyse noch nicht abgeschlossen ist oder soweit die Ermittlungen hierdurch gefährdet werden könnten.

(5) Übermittelt die Zentralstelle für Finanztransaktionsuntersuchungen einer zentralen Meldestelle eines Mitgliedstaates der Europäischen Union auf deren Ersuchen Informationen, so soll sie in der Regel umgehend und unabhängig von der Art der Vortaten, die damit in Zusammenhang stehen können, ihre Einwilligung dazu erklären, dass diese Informationen an andere Behörden dieses Mitgliedstaates weitergeleitet werden dürfen. Die Zentralstelle für Finanztransaktionsuntersuchungen darf ihre Einwilligung nur aus den in Absatz 4 genannten Gründen verweigern. Die Gründe für die Verweigerung der Einwilligung legt die Zentralstelle für Finanztransaktionsuntersuchungen angemessen dar. Die Verwendung der Informationen zu anderen Zwecken bedarf der vorherigen Zustimmung der Zentralstelle für Finanztransaktionsuntersuchungen.

(6) Die Zentralstelle für Finanztransaktionsuntersuchungen benennt eine zentrale Kontaktstelle, die für die Annahme von Informationsersuchen der zentralen Meldestellen anderer Mitgliedstaaten nach dieser Vorschrift zuständig ist.

GwG § 34 Informationsersuchen im Rahmen der internationalen Zusammenarbeit

(1) Die Zentralstelle für Finanztransaktionsuntersuchungen kann die zentralen Meldestellen anderer Staaten, die mit der Verhinderung, Aufdeckung und Bekämpfung von Geldwäsche, von Vortaten der Geldwäsche sowie von Terrorismusfinanzierung befasst sind, um die Erteilung von Auskünften einschließlich der personenbezogenen Daten oder der Übermittlung von Unterlagen ersuchen, wenn diese Informationen und Unterlagen erforderlich sind zur Erfüllung ihrer Aufgaben.

(2) Für ein Ersuchen kann die Zentralstelle für Finanztransaktionsuntersuchungen personenbezogene Daten übermitteln, soweit dies erforderlich ist, um ein berechtigtes Interesse an der begehrten Information glaubhaft zu machen und wenn überwiegende berechtigte Interessen des Betroffenen nicht entgegenstehen.

(3) In dem Ersuchen muss die Zentralstelle für Finanztransaktionsuntersuchungen den Zweck der Datenerhebung offenlegen und die beabsichtigte Weitergabe der Daten an andere inländische öffentliche Stellen mitteilen. Die Zentralstelle für Finanztransaktionsuntersuchungen darf die von einer zentralen Meldestelle eines anderen Staates übermittelten Daten nur verwenden

1.
zu den Zwecken, zu denen um die Daten ersucht wurde, und
2.
zu den Bedingungen, unter denen die Daten zur Verfügung gestellt wurden.
Sollen die übermittelten Daten nachträglich an eine andere öffentliche Stelle weitergegeben werden oder für einen Zweck genutzt werden, der über die ursprünglichen Zwecke hinausgeht, so ist vorher die Zustimmung der übermittelnden zentralen Meldestelle einzuholen.

GwG § 35 Datenübermittlung im Rahmen der internationalen Zusammenarbeit

(1) Geht bei der Zentralstelle für Finanztransaktionsuntersuchungen eine Meldung nach § 43 Absatz 1 ein, die die Zuständigkeit eines anderen Staates betrifft, so kann sie diese Meldung umgehend an die zentrale Meldestelle des betreffenden Staates weiterleiten. Sie weist die zentrale Meldestelle des betreffenden Staates darauf hin, dass die personenbezogenen Daten nur zu dem Zweck genutzt werden dürfen, zu dem sie übermittelt worden sind.

(2) Die Zentralstelle für Finanztransaktionsuntersuchungen kann einer zentralen Meldestelle eines anderen Staates auf deren Ersuchen personenbezogene Daten übermitteln

1.
für eine von der zentralen Meldestelle des anderen Staates durchzuführende operative Analyse,
2.
im Rahmen einer beabsichtigten Sofortmaßnahme nach § 40, soweit Tatsachen darauf hindeuten, dass der Vermögensgegenstand
a)
sich in Deutschland befindet und
b)
im Zusammenhang steht mit einem Sachverhalt, der der zentralen Meldestelle des anderen Staates vorliegt, oder
3.
zur Erfüllung der Aufgaben einer anderen ausländischen öffentlichen Stelle, die der Verhinderung, Aufdeckung und Bekämpfung von Geldwäsche oder von Vortaten der Geldwäsche oder von Terrorismusfinanzierung dient.
Sie kann hierbei auf ihr vorliegende Informationen zurückgreifen. Enthalten diese Informationen auch Daten, die von anderen in- oder ausländischen Behörden erhoben oder von diesen übermittelt wurden, so ist eine Weitergabe dieser Daten nur mit Zustimmung dieser Behörden zulässig, es sei denn, die Informationen stammen aus öffentlich zugänglichen Quellen. Die Ersuchen einer zentralen Meldestelle eines anderen Staates sind in angemessener Zeit zu beantworten. Die Zentralstelle für Finanztransaktionsuntersuchungen kann nach Maßgabe der §§ 28, 30 und 31 andere inländische öffentliche Stellen um Auskunft ersuchen oder von Verpflichteten Auskunft verlangen.

(3) Die Übermittlung personenbezogener Daten an eine zentrale Meldestelle eines anderen Staates ist nur zulässig, wenn das Ersuchen mindestens folgende Angaben enthält:

1.
die Bezeichnung, die Anschrift und sonstige Kontaktdaten der ersuchenden Behörde,
2.
die Gründe des Ersuchens und die Benennung des Zwecks, zu dem die Daten verwendet werden sollen, nach Absatz 2,
3.
erforderliche Einzelheiten zur Identität der betroffenen Person, sofern sich das Ersuchen auf eine bekannte Person bezieht,
4.
die Beschreibung des Sachverhalts, der dem Ersuchen zugrunde liegt, sowie die Behörde, an die die Daten gegebenenfalls weitergeleitet werden sollen, und
5.
die Angabe, inwieweit der Sachverhalt mit Geldwäsche oder mit Terrorismusfinanzierung im Zusammenhang steht.

(4) Die Zentralstelle für Finanztransaktionsuntersuchungen kann auch ohne Ersuchen personenbezogene Daten an eine zentrale Meldestelle eines anderen Staates übermitteln, wenn Tatsachen darauf hindeuten, dass natürliche oder juristische Personen auf dem Hoheitsgebiet dieses Staates Handlungen, die wegen Geldwäsche oder Terrorismusfinanzierung strafbar sind, begangen haben. Dies gilt unabhängig von der Art der Vortat der Geldwäsche und auch, wenn die Art der Vortat nicht feststeht.

(5) Die Verantwortung für die Zulässigkeit der Übermittlung trägt die Zentralstelle für Finanztransaktionsuntersuchungen. Sie kann bei der Übermittlung von Daten an eine ausländische zentrale Meldestelle Einschränkungen und Auflagen für die Verwendung der übermittelten Daten festlegen.

(6) Der Empfänger personenbezogener Daten ist darauf hinzuweisen, dass die personenbezogenen Daten nur zu dem Zweck genutzt werden dürfen, zu dem sie übermittelt worden sind. Sollen die Daten von der ersuchenden ausländischen zentralen Meldestelle an eine andere Behörde in dem Staat weitergeleitet werden, muss die Zentralstelle für Finanztransaktionsuntersuchungen dem unter Berücksichtigung des Zwecks und der schutzwürdigen Interessen des Betroffenen an den Daten zuvor zustimmen. Soweit die Informationen als Beweismittel in einem Strafverfahren verwendet werden sollen, gelten die Regeln der grenzüberschreitenden Zusammenarbeit in Strafsachen.

(7) Die Übermittlung personenbezogener Daten an eine ausländische zentrale Meldestelle unterbleibt, soweit

1.
durch die Übermittlung die innere oder äußere Sicherheit oder andere wesentliche Interessen der Bundesrepublik Deutschland verletzt werden könnten,
2.
einer Übermittlung besondere bundesgesetzliche Übermittlungsvorschriften entgegenstehen oder
3.
im Einzelfall, auch unter Berücksichtigung des besonderen öffentlichen Interesses an der Datenübermittlung, die schutzwürdigen Interessen der betroffenen Person überwiegen.
Zu den schutzwürdigen Interessen der betroffenen Person gehört auch das Vorhandensein eines angemessenen Datenschutzniveaus im Empfängerstaat. Die schutzwürdigen Interessen der betroffenen Person können auch dadurch gewahrt werden, dass der Empfängerstaat oder die empfangende zwischen- oder überstaatliche Stelle im Einzelfall einen angemessenen Schutz der übermittelten Daten garantiert.

(8) Die Übermittlung personenbezogener Daten soll unterbleiben, wenn

1.
strafrechtliche Ermittlungen oder die Durchführung eines Gerichtsverfahrens durch die Übermittlung behindert oder gefährdet werden könnten oder
2.
nicht gewährleistet ist, dass die ersuchende ausländische zentrale Meldestelle einem gleichartigen deutschen Ersuchen entsprechen würde.

(9) Die Gründe für die Ablehnung eines Informationsersuchens sollen der ersuchenden zentralen Meldestelle angemessen dargelegt werden.

(10) Die Zentralstelle für Finanztransaktionsuntersuchungen hat den Zeitpunkt, die übermittelten Daten sowie die empfangende zentrale Meldestelle aufzuzeichnen. Unterbleibt die Datenübermittlung, so ist dies entsprechend aufzuzeichnen. Sie hat diese Daten drei Jahre aufzubewahren und danach zu löschen.

GwG § 36 Automatisierter Datenabgleich im europäischen Verbund

Die Zentralstelle für Finanztransaktionsuntersuchungen kann im Verbund mit zentralen Meldestellen anderer Mitgliedstaaten der Europäischen Union ein System zum verschlüsselten automatisierten Abgleich von dazu geeigneten Daten, die die nationalen zentralen Meldestellen im Rahmen ihrer Aufgabenerfüllung erhoben haben, einrichten und betreiben. Zweck dieses Systems ist es, Kenntnis davon zu erlangen, ob zu einer betreffenden Person bereits durch zentrale Meldestellen anderer Mitgliedstaaten der Europäischen Union eine Analyse nach § 30 durchgeführt wurde oder anderweitige Informationen zu dieser Person dort vorliegen.

GwG § 37 Berichtigung, Einschränkung der Verarbeitung und Löschung personenbezogener Daten aus automatisierter Verarbeitung und bei Speicherung in automatisierten Dateien

(1) Die Zentralstelle für Finanztransaktionsuntersuchungen berichtigt unrichtig gespeicherte personenbezogene Daten, die sie automatisiert verarbeitet.

(2) Die Zentralstelle für Finanztransaktionsuntersuchungen löscht gespeicherte personenbezogene Daten, wenn die Speicherung dieser Daten unzulässig ist oder die Kenntnis dieser Daten für die Aufgabenerfüllung nicht mehr erforderlich ist.

(3) An die Stelle einer Löschung tritt eine Einschränkung der Verarbeitung der gespeicherten personenbezogenen Daten, wenn

1.
Anhaltspunkte vorliegen, dass durch die Löschung schutzwürdige Interessen eines Betroffenen beeinträchtigt würden,
2.
die Daten für laufende Forschungsarbeiten benötigt werden oder
3.
eine Löschung wegen der besonderen Art der Speicherung nur mit unverhältnismäßigem Aufwand möglich ist.
Der eingeschränkten Verarbeitung unterliegende Daten dürfen nur für den Zweck verarbeitet werden, für den die Löschung unterblieben ist. Sie dürfen auch verarbeitet werden, soweit dies zur Durchführung eines laufenden Strafverfahrens unerlässlich ist oder der Betroffene einer Verarbeitung zustimmt.

(4) Die Zentralstelle für Finanztransaktionsuntersuchungen prüft bei der Einzelfallbearbeitung und nach festgesetzten Fristen, ob gespeicherte personenbezogene Daten zu berichtigen, zu löschen oder in der Verarbeitung einzuschränken sind.

(5) Die Fristen beginnen mit dem Tag, an dem die Zentralstelle für Finanztransaktionsuntersuchungen die operative Analyse nach § 30 abgeschlossen hat.

(6) Die Zentralstelle für Finanztransaktionsuntersuchungen ergreift angemessene Maßnahmen, um zu gewährleisten, dass personenbezogene Daten, die unrichtig, unvollständig oder in der Verarbeitung eingeschränkt sind, nicht übermittelt werden. Zu diesem Zweck überprüft sie, soweit durchführbar, die Qualität der Daten vor ihrer Übermittlung. Bei jeder Übermittlung von personenbezogenen Daten fügt sie nach Möglichkeit Informationen bei, die es dem Empfänger gestatten, die Richtigkeit, die Vollständigkeit und die Zuverlässigkeit der personenbezogenen Daten zu beurteilen.

(7) Stellt die Zentralstelle für Finanztransaktionsuntersuchungen fest, dass sie unrichtige, zu löschende oder in der Verarbeitung einzuschränkende personenbezogene Daten übermittelt hat, so teilt sie dem Empfänger dieser Daten die Berichtigung, Löschung oder Einschränkung der Verarbeitung mit, wenn eine Mitteilung erforderlich ist, um schutzwürdige Interessen des Betroffenen zu wahren.

GwG § 38 Berichtigung, Einschränkung der Verarbeitung und Vernichtung personenbezogener Daten, die weder automatisiert verarbeitet werden noch in einer automatisierten Datei gespeichert sind

(1) Die Zentralstelle für Finanztransaktionsuntersuchungen hält in geeigneter Weise fest, wenn

1.
sie feststellt, dass personenbezogene Daten, die weder automatisiert verarbeitet werden noch in einer automatisierten Datei gespeichert sind, unrichtig sind, oder
2.
die Richtigkeit der personenbezogenen Daten, die weder automatisiert verarbeitet werden noch in einer automatisierten Datei gespeichert sind, von dem Betroffenen bestritten wird.

(2) Die Zentralstelle für Finanztransaktionsuntersuchungen schränkt die Verarbeitung personenbezogener Daten, die weder automatisiert verarbeitet werden noch in einer automatisierten Datei gespeichert sind, ein, wenn sie im Einzelfall feststellt, dass

1.
ohne die Einschränkung der Verarbeitung schutzwürdige Interessen des Betroffenen beeinträchtigt würden und
2.
die Daten für die Aufgabenerfüllung nicht mehr erforderlich sind.
Die personenbezogenen Daten sind auch dann in der Verarbeitung einzuschränken, wenn für sie eine Löschungsverpflichtung nach § 37 Absatz 2 besteht.

(3) Die Zentralstelle für Finanztransaktionsuntersuchungen vernichtet die Unterlagen mit personenbezogenen Daten entsprechend den Bestimmungen über die Aufbewahrung von Akten, wenn diese Unterlagen insgesamt zur Erfüllung der Aufgaben der Zentralstelle für Finanztransaktionsuntersuchungen nicht mehr erforderlich sind.

(4) Die Vernichtung unterbleibt, wenn

1.
Anhaltspunkte vorliegen, dass anderenfalls schutzwürdige Interessen des Betroffenen beeinträchtigt würden, oder
2.
die Daten für laufende Forschungsarbeiten benötigt werden.
In diesen Fällen schränkt die Zentralstelle für Finanztransaktionsuntersuchungen die Verarbeitung der Daten ein und versieht die Unterlagen mit einem Einschränkungsvermerk. Für die Einschränkung gilt § 37 Absatz 3 Satz 2 und 3 entsprechend.

(5) Anstelle der Vernichtung nach Absatz 3 sind die Unterlagen an das zuständige Archiv abzugeben, sofern diesen Unterlagen ein bleibender Wert nach § 3 des Bundesarchivgesetzes vom 10. März 2017 (BGBl. I S. 410), das zuletzt durch Artikel 1 des Gesetzes vom 9. April 2021 (BGBl. I S. 750) geändert worden ist, in der jeweils geltenden Fassung zukommt.

(6) Für den Fall, dass unrichtige, zu löschende oder in der Verarbeitung einzuschränkende personenbezogene Daten übermittelt worden sind, gilt § 37 Absatz 7 entsprechend.

GwG § 38a Protokollierung von Informationsersuchen, Statistik, Verordnungsermächtigung

(1) Die Zentralstelle für Finanztransaktionsuntersuchungen protokolliert Ersuchen um Auskunft in den Fällen des § 32 Absatz 3a, des § 32a, des § 33 Absatz 2 Satz 3 Halbsatz 2 sowie in den Fällen des § 31, wenn die Zentralstelle für Finanztransaktionsuntersuchungen Daten bei der inländischen benannten Behörde im Sinne des Artikels 3 Absatz 2 der Richtlinie (EU) 2019/1153 erhebt.

(2) Die Protokolle enthalten mindestens folgende Angaben:

1.
Die Bezeichnung und Kontaktdaten derjenigen Behörde sowie den Namen derjenigen Person, die das Ersuchen an die Zentralstelle für Finanztransaktionsuntersuchungen gerichtet hat sowie – sofern bekannt – den Namen derjenigen Person, die das Ergebnis des Ersuchens empfängt;
2.
das Aktenzeichen des nationalen Falles, hinsichtlich dessen das Ersuchen an die Zentralstelle für Finanztransaktionsuntersuchungen gerichtet wird;
3.
den Gegenstand des Ersuchens und
4.
alle Maßnahmen, die getroffen werden, um dem Ersuchen nachzukommen.

(3) Die Protokolle werden über einen Zeitraum von fünf Jahren nach ihrer Erstellung zugriffsgeschützt aufbewahrt. Sie dienen ausschließlich dem Zweck der Datenschutzkontrolle. Die Zentralstelle für Finanztransaktionsuntersuchungen stellt auf Anforderung der oder dem Bundesbeauftragten für den Datenschutz und die Informationssicherheit alle erforderlichen Protokolle zur Verfügung. Nach Ablauf der Aufbewahrungsfrist sind die Protokolle unverzüglich zu löschen, sofern sie nicht für laufende Kontrollverfahren erforderlich sind.

(4) Die Zentralstelle für Finanztransaktionsuntersuchungen führt eine Statistik über Ersuchen um Auskunft in den Fällen des § 33 Absatz 2 Satz 3 Halbsatz 2. Sie erhebt hierfür die Zahl der Ersuchen sowie die Reaktionszeit sowie nach Möglichkeit die Kosten der Bearbeitung der Ersuchen und stellt die Daten dem Bundesministerium der Finanzen zur Verfügung. Das Bundesministerium der Finanzen wird ermächtigt, durch Rechtsverordnung, die nicht der Zustimmung des Bundesrates bedarf, das Nähere zu den zu erhebenden Daten, deren Aufbereitung, Auswertung und Bereitstellung zu regeln.

GwG § 39 Errichtungsanordnung

(1) Die Zentralstelle für Finanztransaktionsuntersuchungen erlässt für jedes automatisierte Verfahren zur Verarbeitung personenbezogener Daten nach § 29 Absatz 2a, das sie zur Erfüllung ihrer Aufgaben führt, eine Errichtungsanordnung. Die Errichtungsanordnung bedarf der Zustimmung des Bundesministeriums der Finanzen. Vor Erlass einer Errichtungsanordnung ist die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit anzuhören.

(2) In der Errichtungsanordnung sind festzulegen:

1.
Bezeichnung der verantwortlichen Stelle,
2.
Rechtsgrundlage und Zweck der Verarbeitung,
3.
Personenkreis, über den Daten gespeichert werden,
4.
Arten der zu speichernden personenbezogenen Daten,
5.
Arten der personenbezogenen Daten, die der Erschließung der Sammlung dienen,
6.
Anlieferung oder Eingabe der zu speichernden Daten,
7.
Voraussetzungen, unter denen gespeicherte personenbezogene Daten an welche Empfänger und in welchen Verfahren übermittelt werden,
8.
Prüffristen und Speicherungsdauer sowie
9.
Protokollierung.

(3) Ist im Hinblick auf die Dringlichkeit der Aufgabenerfüllung der Zentralstelle für Finanztransaktionsuntersuchungen eine Mitwirkung der in Absatz 1 genannten Stellen nicht möglich, so kann die Generalzolldirektion eine Sofortanordnung treffen. Gleichzeitig unterrichtet die Generalzolldirektion das Bundesministerium der Finanzen und legt ihm die Sofortanordnung vor. Das Verfahren nach Absatz 1 ist unverzüglich nachzuholen.

(4) In angemessenen Abständen ist die Notwendigkeit der Weiterführung oder der Änderung der Errichtungsanordnung zu überprüfen.

GwG § 40 Sofortmaßnahmen

(1) Liegen der Zentralstelle für Finanztransaktionsuntersuchungen Anhaltspunkte dafür vor, dass eine Transaktion im Zusammenhang mit Geldwäsche oder einer Straftat nach § 18 Absatz 1 des Außenwirtschaftsgesetzes steht oder der Terrorismusfinanzierung dient, so kann sie die Durchführung der Transaktion untersagen, um diesen Anhaltspunkten nachzugehen und die Transaktion zu analysieren. Außerdem kann sie unter den Voraussetzungen des Satzes 1

1.
einem Verpflichteten nach § 2 Absatz 1 Nummer 1 bis 3 untersagen,
a)
Verfügungen von einem bei ihm geführten Konto oder Depot auszuführen und
b)
sonstige Finanztransaktionen durchzuführen,
2.
einen Verpflichteten nach § 2 Absatz 1 Nummer 1 anweisen, dem Vertragspartner und allen sonstigen Verfügungsberechtigten den Zugang zu einem Schließfach zu verweigern, oder
3.
gegenüber einem Verpflichteten anderweitige Anordnungen in Bezug auf eine Transaktion treffen.

(2) Maßnahmen nach Absatz 1 können von der Zentralstelle für Finanztransaktionsuntersuchungen aufgrund des Ersuchens einer zentralen Meldestelle eines anderen Staates getroffen werden. Ein Ersuchen hat die Angaben entsprechend § 35 Absatz 3 zu enthalten. Die Zentralstelle für Finanztransaktionsuntersuchungen soll die Gründe für die Ablehnung eines Ersuchens angemessen darlegen.

(3) Maßnahmen nach Absatz 1 werden von der Zentralstelle für Finanztransaktionsuntersuchungen aufgehoben, sobald oder soweit die Voraussetzungen für die Maßnahmen nicht mehr vorliegen.

(4) Maßnahmen nach Absatz 1 enden

1.
spätestens mit Ablauf eines Monats nach Anordnung der Maßnahmen durch die Zentralstelle für Finanztransaktionsuntersuchungen,
2.
mit Ablauf des fünften Werktages nach Abgabe des Sachverhalts an die zuständige Strafverfolgungsbehörde, wobei der Samstag nicht als Werktag gilt, oder
3.
zu einem früheren Zeitpunkt, wenn ein solcher von der Zentralstelle für Finanztransaktionsuntersuchungen festgelegt wurde.

(5) Die Zentralstelle für Finanztransaktionsuntersuchungen kann Vermögensgegenstände, die einer Maßnahme nach Absatz 1 Satz 2 unterliegen, auf Antrag der betroffenen Person oder einer Personenvereinigung freigeben, soweit diese Vermögensgegenstände einem der folgenden Zwecke dienen:

1.
der Deckung des notwendigen Lebensunterhalts der Person oder ihrer Familienmitglieder,
2.
der Bezahlung von Versorgungsleistungen oder Unterhaltsleistungen oder
3.
vergleichbaren Zwecken.

(6) Gegen Maßnahmen nach Absatz 1 kann der Verpflichtete oder ein anderer Beschwerter Widerspruch erheben. Der Widerspruch hat keine aufschiebende Wirkung.

GwG § 41 Rückmeldung an Verpflichtete und Behörden

(1) Die Zentralstelle für Finanztransaktionsuntersuchungen bestätigt dem Verpflichteten, der eine Meldung nach § 43 Absatz 1 durch elektronische Datenübermittlung abgegeben hat, unverzüglich den Eingang seiner Meldung.

(2) Die Zentralstelle für Finanztransaktionsuntersuchungen gibt dem Verpflichteten in angemessener Zeit Rückmeldung zur Relevanz seiner Meldung. Der Verpflichtete darf hierdurch erlangte personenbezogene Daten nur zur Verbesserung seines Risikomanagements, der Erfüllung seiner Sorgfaltspflichten und seines Meldeverhaltens nutzen. Er hat diese Daten zu löschen, wenn sie für den jeweiligen Zweck nicht mehr erforderlich sind, spätestens jedoch nach einem Jahr.

(3) Die Absätze 1 und 2 Satz 1 gelten auch im Falle des § 44 dieses Gesetzes und des § 31b Absatz 2 der Abgabenordnung.

GwG § 42 Benachrichtigung von inländischen öffentlichen Stellen an die Zentralstelle für Finanztransaktionsuntersuchungen

(1) In Strafverfahren, in denen die Zentralstelle für Finanztransaktionsuntersuchungen Informationen weitergeleitet hat, teilt die zuständige Staatsanwaltschaft der Zentralstelle für Finanztransaktionsuntersuchungen die Erhebung der öffentlichen Klage und den Ausgang des Verfahrens einschließlich aller Einstellungsentscheidungen mit. Die Mitteilung erfolgt durch Übersendung einer Kopie der Anklageschrift, der begründeten Einstellungsentscheidung oder des Urteils.

(2) Leitet die Zentralstelle für Finanztransaktionsuntersuchungen Informationen an sonstige inländische öffentliche Stellen weiter, so benachrichtigt die empfangende Stelle die Zentralstelle für Finanztransaktionsuntersuchungen über die abschließende Verwendung der bereitgestellten Informationen und über die Ergebnisse der auf Grundlage der bereitgestellten Informationen durchgeführten Maßnahmen, soweit andere Rechtsvorschriften der Benachrichtigung nicht entgegenstehen. § 30 Absatz 1 der Abgabenordung steht dem nicht entgegen.

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Related Standards

2. Identifizierte Anforderungen

Anforderungen
Source Anforderung

3. Related Standards

Standards
Source Anforderung
Impressum Deutsch Englisch