(1) ¹Institute sowie nach § 10a Absatz 3 Satz 6 oder Satz 7 oder nach § 10b Absatz 3 Satz 8 als übergeordnetes Unternehmen geltende Finanzholding-Gesellschaften und gemischte Finanzholding-Gesellschaften müssen unbeschadet der in § 25a Absatz 1 dieses Gesetzes und der in § 9 Absatz 1 und 2 des Geldwäschegesetzes aufgeführten Pflichten über ein angemessenes Risikomanagement sowie über Verfahren und Grundsätze verfügen, die der Verhinderung von Geldwäsche, Terrorismusfinanzierung oder sonstiger strafbarer Handlungen, die zu einer Gefährdung des Vermögens des Instituts führen können, dienen. ²Sie haben dafür angemessene geschäfts- und kundenbezogene Sicherungssysteme zu schaffen und zu aktualisieren sowie Kontrollen durchzuführen. ³Hierzu gehört auch die fortlaufende Entwicklung geeigneter Strategien und Sicherungsmaßnahmen zur Verhinderung des Missbrauchs von neuen Finanzprodukten und Technologien für Zwecke der Geldwäsche und der Terrorismusfinanzierung oder der Begünstigung der Anonymität von Geschäftsbeziehungen und Transaktionen.

(2) ¹Kreditinstitute haben angemessene Datenverarbeitungssysteme zu betreiben und zu aktualisieren, mittels derer sie in der Lage sind, Geschäftsbeziehungen und einzelne Transaktionen im Zahlungsverkehr zu erkennen, die auf Grund des öffentlich und im Kreditinstitut verfügbaren Erfahrungswissens über die Methoden der Geldwäsche, der Terrorismusfinanzierung und sonstigen strafbaren Handlungen im Sinne des Absatzes 1 Satz 1 als zweifelhaft oder ungewöhnlich anzusehen sind. ²Die Kreditinstitute dürfen personenbezogene Daten erheben, verarbeiten und nutzen, soweit dies zur Erfüllung dieser Pflicht erforderlich ist. ³Die Bundesanstalt kann Kriterien bestimmen, bei deren Vorliegen Kreditinstitute vom Einsatz von Systemen nach Satz 1 absehen können.

(3) ¹Jeder Sachverhalt, der nach Absatz 2 Satz 1 als zweifelhaft oder ungewöhnlich anzusehen ist, ist vom Institut zu untersuchen, um das Risiko der jeweiligen Geschäftsbeziehungen oder Transaktionen überwachen, einschätzen und gegebenenfalls das Vorliegen eines nach § 11 Absatz 1 des Geldwäschegesetzes meldepflichtigen Sachverhalts oder die Erstattung einer Strafanzeige gemäß § 158 der Strafprozessordnung prüfen zu können. ²Über diese Sachverhalte hat das Institut angemessene Informationen nach Maßgabe des § 8 des Geldwäschegesetzes aufzuzeichnen und aufzubewahren, die für die Darlegung gegenüber der Bundesanstalt erforderlich sind, dass diese Sachverhalte nicht darauf schließen lassen, dass eine Tat nach § 261 des Strafgesetzbuchs oder eine Terrorismusfinanzierung begangen oder versucht wurde oder wird. ³Absatz 2 Satz 2 gilt entsprechend. ⁴Institute dürfen im Einzelfall einander Informationen im Rahmen der Erfüllung ihrer Untersuchungspflicht nach Satz 1 übermitteln, wenn es sich um einen in Bezug auf Geldwäsche, Terrorismusfinanzierung oder einer sonstigen Straftat auffälligen oder ungewöhnlichen Sachverhalt handelt und tatsächliche Anhaltspunkte dafür vorliegen, dass der Empfänger der Informationen diese für die Beurteilung der Frage benötigt, ob der Sachverhalt gemäß § 11 des Geldwäschegesetzes anzuzeigen oder eine Strafanzeige gemäß § 158 der Strafprozessordnung zu erstatten ist. ⁵Der Empfänger darf die Informationen ausschließlich zum Zweck der Verhinderung der Geldwäsche, der Terrorismusfinanzierung oder sonstiger strafbarer Handlungen und nur unter den durch das übermittelnde Institut vorgegebenen Bedingungen verwenden.

(4) ¹Institute haben einen der Geschäftsleitung unmittelbar nachgeordneten Geldwäschebeauftragten zu bestellen. ²Dieser ist für die Durchführung der Vorschriften zur Bekämpfung und Verhinderung der Geldwäsche und der Terrorismusfinanzierung zuständig sowie der Ansprechpartner für die Strafverfolgungsbehörden, das Bundeskriminalamt - Zentralstelle für Verdachtsmeldungen - und die Bundesanstalt. ³Der Geldwäschebeauftragte hat der Geschäftsleitung direkt und unmittelbar zu berichten. ⁴Für Institute gilt dies als übergeordnetes Unternehmen auch hinsichtlich einer Institutsgruppe im Sinne des § 10a Absatz 1 oder Absatz 2 einer Finanzholding-Gruppe im Sinne des § 10a Absatz 3 oder als Mutterunternehmen auch hinsichtlich eines Finanzkonglomerats im Sinne des § 1 Absatz 20 Satz 1. ⁵Institute haben die für eine ordnungsgemäße Durchführung der Aufgaben des Geldwäschebeauftragten notwendigen Mittel und Verfahren vorzuhalten und wirksam einzusetzen. ⁶Dem Geldwäschebeauftragten ist ungehinderter Zugang zu sämtlichen Informationen, Daten, Aufzeichnungen und Systemen zu verschaffen, die im Rahmen der Erfüllung seiner Aufgaben von Bedeutung sein können. ⁷Ihm sind ausreichende Befugnisse zur Erfüllung seiner Funktion einzuräumen. ⁸Seine Bestellung und Entpflichtung sind der Bundesanstalt mitzuteilen.

(5) ¹Institute dürfen interne Sicherungsmaßnahmen nach dieser Vorschrift mit vorheriger Zustimmung der Bundesanstalt im Rahmen von vertraglichen Vereinbarungen durch einen Dritten durchführen lassen. ²Die Zustimmung kann erteilt werden, wenn der Dritte die Gewähr dafür bietet, dass die Sicherungsmaßnahmen ordnungsgemäß durchgeführt werden und die Steuerungsmöglichkeiten der Institute und die Kontrollmöglichkeiten der Bundesanstalt nicht beeinträchtigt werden.

(6) Die Bundesanstalt kann gegenüber einem Institut im Einzelfall Anordnungen treffen, die geeignet und erforderlich sind, die in den Absätzen 1, 2, 3 und 4 genannten Vorkehrungen zu treffen.

(7) ¹Die Bundesrepublik Deutschland - Finanzagentur GmbH gilt als Institut im Sinne der Absätze 1 bis 5. ²Das Bundesministerium der Finanzen überwacht insoweit die Einhaltung der Absätze 1 bis 5 im Rahmen seiner Aufsicht nach § 2 Absatz 1 des Bundesschuldenwesengesetzes.

(8) Die Deutsche Bundesbank gilt als Institut im Sinne der Absätze 1 bis 4.

(9) ¹Die Funktion des Geldwäschebeauftragten im Sinne des Absatzes 4 und die Pflichten zur Verhinderung der sonstigen strafbaren Handlungen im Sinne des Absatzes 1 Satz 1 werden im Institut von einer Stelle wahrgenommen. ²Die Bundesanstalt kann auf Antrag des Instituts bestimmen, dass für die Verhinderung der sonstigen strafbaren Handlungen eine andere Stelle im Institut zuständig ist, soweit hierfür ein wichtiger Grund vorliegt.