/gwg-risikoanalyse

name: gwg-risikoanalyse
description: "Aufbau und Aktualisierung der institutsspezifischen Risikoanalyse nach § 5 GwG – Risikokategorien (Kunde / Produkt / Vertriebsweg / Geografie), Berücksichtigung Supranationale und Nationale Risk Assessment, Risikoklassen und Ableitung des Pflichtenniveaus §§ 10–17 GwG. Use when ein Verpflichteter iSv § 2 GwG die Risikoanalyse erstmals erstellen, jährlich fortschreiben oder anlassbezogen anpassen muss."
language: de
agents:
  researcher: ../../agents/researcher.md
  drafter: ../../agents/drafter.md
  reviewer: ../../agents/reviewer.md
provider_variants:
  - claude
  - gemini
  - openai
test: ./test.md

/geldwaesche-aml-kyc:gwg-risikoanalyse

Zweck

Der Skill erzeugt das Grundgerüst einer **dokumentierten** Risikoanalyse nach § 5 GwG, ordnet Risikofaktoren den vier Pflichtkategorien (Kunde, Produkt / Dienstleistung, Vertriebsweg, geografisches Risiko) zu und leitet daraus das Sorgfaltspflichtenniveau (§§ 10, 14, 15 GwG) ab. Er stellt sicher, dass die Analyse die Supranationale Risikoanalyse der EU-Kommission und die Nationale Risikoanalyse des BMF berücksichtigt und mindestens jährlich oder anlassbezogen aktualisiert wird.

> **⚠️ Aktualität (Stand 2026-07):** **Rechtsgrundlage der Risikoanalyse ist weiterhin § 5 GwG.** Das EU-AML-Paket löst das GwG nicht heute, sondern zum 10.07.2027 ab — der Übergang gehört jedoch bereits jetzt in die Analyse und in den Aktualisierungsanlass: > > - **AMLA** (VO (EU) 2024/1620) ist seit dem **01.07.2025 in Frankfurt am Main operativ**. Sie wird ausgewählte Verpflichtete **unmittelbar** beaufsichtigen und koordiniert im Übrigen die nationalen Aufsichtsbehörden. > - **AMLR** (VO (EU) 2024/1624) gilt ab **10.07.2027** als unmittelbar anwendbares **Single Rulebook** — ohne nationales Umsetzungsgesetz. > - **AMLD6** (RL (EU) 2024/1640): Umsetzungsfrist für **Art. 11–13, 15** (Register wirtschaftlich Berechtigter) am **10.07.2026 abgelaufen**; allgemeine Umsetzungsfrist **10.07.2027**. > - Der Großteil der **AMLA-Level-2-/Level-3-Maßnahmen** war zum **10.07.2026** fällig; rund **23 RTS/ITS und Leitlinien** stehen noch aus — darunter Konkretisierungen zu Risikobewertung und Risikofaktoren. > - **EU-weite Bargeldobergrenze 10.000 EUR**, Mitgliedstaaten dürfen niedrigere Grenzen setzen — relevant für die Risikokategorie „Produkt/Dienstleistung" bei bargeldintensivem Geschäft. `[unverifiziert - prüfen]` > > **Konsequenz für diesen Skill:** Der bevorstehende AMLR-Wechsel ist ein **anlassbezogener Aktualisierungsgrund** iSd § 5 II GwG. Die Analyse ist so zu strukturieren, dass sie zum 10.07.2027 auf die AMLR umgehängt werden kann (siehe Schritt 7a).

Eingaben

• Verpflichteten-Typ nach § 2 GwG (Kreditinstitut, Finanzdienstleister, Versicherer, Vermögensverwalter, RA / StB / Notar, Güterhändler ab Schwelle, Immobilienmakler, Edelmetall- / Kunsthändler, Glücksspielanbieter, Krypto-Verwahrer)
• Geschäftsmodell (Produktportfolio, Kundengruppen, Vertriebskanäle, geografische Reichweite)
• bestehende Risikoanalyse (falls vorhanden, mit Datum und letzter Aktualisierung)
• aufsichtsrechtlicher Rahmen (BaFin / Zoll / Landesaufsicht)
• besondere Vorfälle seit letzter Analyse (Verdachtsmeldungen, Prüfungsfeststellungen, Sanktionsverfahren)

Sub-Agent-Architektur

Researcher liefert § 5 GwG mit Bezug zu § 4 (risikobasierter Ansatz) und § 6 (interne Sicherungsmaßnahmen), Supranationale + Nationale Risikoanalyse, BaFin- und FIU-Auslegungshinweise sowie Kommentarstellen. Drafter erstellt das Risikoanalyse-Dokument mit Methodik, Risikofaktoren-Matrix, Risikoklassen und Ableitung des Pflichtenniveaus. Reviewer prüft Vollständigkeit der vier Kategorien, Dokumentationsdichte, Aktualisierungsturnus und Anbindung an § 6 GwG-Sicherungsmaßnahmen.

Ablauf

1. Verpflichteten-Eigenschaft

Vor Beginn klären, **welche** Nummer des § 2 I GwG einschlägig ist — der Pflichtenumfang variiert (z. B. § 2 I Nr. 1: Kreditinstitute; Nr. 10: RA / StB / Notare nur bei Katalogtätigkeiten; Nr. 14: Güterhändler erst ab Bargeldschwelle iSv § 4 V GwG). Bei mehrfacher Einstufung gilt das jeweils strengere Pflichtenregime.

2. Methodik der Risikoanalyse (§ 5 GwG)

Die Risikoanalyse muss schriftlich vorliegen, **nachvollziehbar** sein, und die Methodenwahl dokumentieren. Üblich:

• qualitative Bewertung pro Risikofaktor (niedrig / normal / hoch)
• quantitative Gewichtung (z. B. Scorecard)
• aggregierte Risikoklasse je Geschäftsbeziehung / Transaktion

Maßstab und Mindestinhalt: Herzog, GwG, X. Aufl. Jahr, § 5 Rn. 1 ff. `[unverifiziert – Auflage prüfen]`; BaFin, Auslegungs- und Anwendungshinweise zum GwG, Allgemeiner Teil.

3. Externe Quellen einbeziehen

• **Supranationale Risikoanalyse** der EU-Kommission (Art. 6 RL (EU) 2015/849, alle zwei Jahre)
• **Nationale Risikoanalyse (NRA)** des BMF (zuletzt aktualisiert; konkrete Ausgabe `[unverifiziert – Stand prüfen]`)
• **Sektorale Risikoanalysen** der zuständigen Aufsicht (BaFin für Banken / Versicherer / FDI; Landes-RAK / StBK / Notarkammer; Zoll-FIU; Glücksspielbehörde)
• **EU-Liste der Hochrisikoländer** (delegierte VO der KOM nach Art. 9 RL 2015/849)
• **FATF-Empfehlungen** und FATF-Länderlisten

4. Vier Risikokategorien (§ 5 I GwG)

| Kategorie | Beispielindikatoren (nicht abschließend) | |---|---| | **Kunde** | natürliche / juristische Person; Branche; PEP-Eigenschaft § 1 XII GwG; Nominee-Strukturen; bargeldintensives Geschäft; Bestandskunde vs. Neukunde | | **Produkt / Dienstleistung** | Produkte mit Anonymitätspotenzial (Inhaberinstrumente, E-Geld, Krypto), grenzüberschreitende Zahlungen, Korrespondenzbank-Beziehungen, Trade Finance | | **Vertriebsweg** | Präsenz-Onboarding vs. Fernidentifizierung (Videoident, eID); Vermittler / Tippgeber; nicht regulierte Intermediäre | | **Geografisches Risiko** | EU-Hochrisikoländer-Liste; FATF-Listen; Offshore-Zentren; Sanktionsländer (UN, EU, OFAC); Korruptionsindex (TI CPI) |

5. Risikoklassen und Pflichtenniveau

| Risikoklasse | Pflichtenn