Es ist die Richtlinie von SoftSpark Services s.r.l., dass alle Mitarbeiter aktiv daran teilnehmen, die Dienstleistungen von SoftSpark Services s.r.l. davor zu schützen, von Kriminellen und Terroristen für Geldwäschezwecke ausgenutzt oder zur Finanzierung terroristischer Aktivitäten durch Gewinne aus Wetten auf der Website des Unternehmens verwendet zu werden. Diese Teilnahme hat folgende Ziele:
- Sicherstellung der Einhaltung aller geltenden Gesetze, gesetzlichen Regelungen und Anforderungen der zuständigen Aufsichtsbehörde durch SoftSpark Services s.r.l.
- Schutz des Unternehmens und aller seiner Mitarbeiter als Einzelpersonen vor den Risiken, die mit Gesetzesverstößen, Vorschriften und Aufsichtsanforderungen verbunden sind
- Bewahrung des guten Rufs von SoftSpark Services s.r.l. vor dem Risiko eines Reputationsschadens durch Verwicklung in Geldwäsche- und Terrorismusfinanzierungsaktivitäten
- Positiver Beitrag zum Kampf gegen Kriminalität und Terrorismus Um diese Ziele zu erreichen, ist es die Richtlinie von SoftSpark Services s.r.l., dass:
- Jedes Mitglied des Personals seine persönlichen Verpflichtungen entsprechend seiner Rolle und Position im Unternehmen erfüllt
- Wirtschaftliche Überlegungen dürfen niemals Vorrang vor den Verpflichtungen zur Bekämpfung der Geldwäsche von SoftSpark Services s.r.l. haben
- Das Unternehmen einen Geldwäschebeauftragten (MLRO) und einen designierten Mitarbeiter ernennt, um die Kontinuität während seiner/ihrer Abwesenheit sicherzustellen, und dass ihnen von allen Mitarbeitern jede Unterstützung und Zusammenarbeit bei der Erfüllung ihrer Aufgaben gewährt wird. Jede Erwähnung des MLRO in diesem Dokument schließt auch den designierten Mitarbeiter ein, sollte der MLRO vorübergehend abwesend sein.
SoftSpark Services s.r.l. ist der Ansicht, dass es vor der Implementierung seines Betrugsmanagementverfahrens unerlässlich ist, zu identifizieren, was einerseits Geldwäsche ist und was andererseits die Finanzierung von Terrorismus darstellt.
Geldwäsche ist die Bewegung oder Verschleierung krimineller Erträge mit dem Ziel, die Verbindung zwischen dem Verbrechen und den generierten Geldern zu verschleiern, um sich die Gewinne aus dem Verbrechen zunutze zu machen. Das ultimative Ziel ist es daher, die Quelle der Gelder zu verschleiern.
Die Finanzierung von Terrorismus ist der Prozess, Mittel oder andere Vermögenswerte direkt oder indirekt terroristischen Gruppen oder einzelnen Terroristen zur Unterstützung ihrer Operationen zur Verfügung zu stellen. Dies kann durch Mittel aus legitimen Quellen oder durch eine Kombination aus rechtmäßigen und unrechtmäßigen Quellen geschehen. Tatsächlich ist die Finanzierung aus legalen Quellen ein wesentlicher Unterschied zwischen terroristischen Organisationen und traditionellen kriminellen Organisationen, die an Geldwäscheoperationen beteiligt sind. Obwohl es logisch erscheinen mag, dass Mittel aus legitimen Quellen nicht gewaschen werden müssen, besteht dennoch oft die Notwendigkeit für Terroristen, Verbindungen zwischen der Organisation oder dem einzelnen Terroristen und seinen oder ihren legitimen Finanzierungsquellen zu verschleiern oder zu tarnen. Daher geht es bei der Finanzierung von Terrorismus hauptsächlich darum, den Endempfänger der Gelder zu verschleiern.
In bestimmten Fällen, in denen ein STR oder SAR erhoben werden muss, wird die Kommunikation aufgrund gesetzlicher Vorgaben auf ein Minimum beschränkt. Solche Fälle, in denen Dritte beteiligt sind, können manchmal viel länger dauern als gewöhnlich, und wir haben keinen Einblick oder die Möglichkeit, solche Verfahren zu beschleunigen. Manchmal sind mehrere Parteien beteiligt, was die Lösungszeit zusätzlich verlängert. Einige Fälle und Vorfälle erfordern auch eine Überprüfung durch das Management oder rechtliche Überprüfung, was ebenfalls die Lösungszeiten erhöht.
Gemäß den geltenden Gesetzen verfolgt SoftSpark Services s.r.l. einen risikobasierten Ansatz. Es identifiziert und analysiert daher seine Risiken und nutzt anschließend Maßnahmen, Richtlinien, Kontrollen und Verfahren, um unerwünschte Risiken, darunter solche im Zusammenhang mit Geldwäsche und Terrorismusfinanzierung, zu verhindern. Der Ansatz ermöglicht Flexibilität und erhebliche Ermessensspielräume für SoftSpark Services s.r.l.. Dies bringt an sich eine erhebliche Verantwortung mit sich. Es liegt an SoftSpark Services s.r.l., durch angemessene Dokumentation, einschließlich, aber nicht beschränkt auf einen Risikoanalyseprozess, nachzuweisen, dass alle Risiken bewertet und angemessene Maßnahmen zur Kontrolle dieser Risiken ergriffen wurden. In diesem Zusammenhang legt diese Richtlinie die spezifischen Schritte dar, die SoftSpark Services s.r.l. unternehmen wird, um sicherzustellen, dass sein Verhalten im Einklang mit dem risikobasierten Ansatz steht, insbesondere in Bezug auf die Berücksichtigung und Identifizierung der Risiken, die direkt auf Geldwäsche und Terrorismusfinanzierung einwirken.
Risikomanagement umfasst:
- Anerkennung der Existenz von Risiken
- Durchführung einer Risikobewertung, und
- Implementierung von Systemen und Strategien zur Verwaltung und Kontrolle der identifizierten Risiken.
Es besteht kein Zweifel daran, dass das Geschäft des Fernspiels als riskant angesehen wird. Die Risikobewertung wird jedoch die wesentlichen Risiken identifizieren, denen das Unternehmen ausgesetzt ist, sowie das Niveau dieser Risiken, sodass anschließend die erforderlichen Maßnahmen ergriffen werden, um die identifizierten Risiken zu verwalten und zu kontrollieren. Dieses Verfahren wird die Kontrollen und Prozesse spezifizieren, die befolgt werden müssen, um sicherzustellen, dass die Risiken, die SoftSpark Services s.r.l. identifiziert hat und denen es im Rahmen seiner Geschäftstätigkeit ausgesetzt sein wird, nicht eintreten. Die organisatorische Risikobewertung von SoftSpark Services s.r.l., die vom Vorstand genehmigt werden muss, berücksichtigt folgende Faktoren:
- Produkt-/Dienstleistungs-/Transaktionsrisiko
Einige Glücksspielprodukte/-dienstleistungen/-transaktionen sind anfälliger für kriminelle Ausbeutung als andere. Dazu gehören beispielsweise Glücksspielprodukte oder -dienstleistungen, die es dem Kunden ermöglichen, das Ergebnis eines Spiels zu beeinflussen, sei es allein oder in Absprache mit anderen.
- Schnittstellenrisiko
Dies bezieht sich auf den Kanal, über den SoftSpark Services s.r.l. eine Geschäftsbeziehung aufbaut und/oder über den Transaktionen durchgeführt werden. Nicht persönliche Interaktionen, wie sie im Hinblick auf die Geschäftsschnittstelle von SoftSpark Services s.r.l. bestehen, werden nicht mehr automatisch als hohes Risiko angesehen, solange technologische Maßnahmen und Kontrollen zur Bewältigung des erhöhten Risikos von Identitätsbetrug oder -anmaßung ergriffen werden. SoftSpark Services s.r.l. wird sicherstellen, dass eine gute Mischung aus Verifizierungsmethoden basierend auf sowohl dokumentarischen als auch elektronischen Quellen, wie unten erwähnt, angewendet wird, um die genannten Risiken zu bekämpfen. Zum Beispiel, obwohl SoftSpark Services s.r.l. elektronische Datenbanken verwendet, ist es sich bewusst, dass die Datenbanken nur bestätigen, dass die angegebenen Identifikationsdaten einer tatsächlichen Person entsprechen, und nicht, dass der Kunde tatsächlich diese Person ist. Die Bereitstellung zusätzlicher Identifikationsdokumente wird weiteren Beweis dafür liefern, dass SoftSpark Services s.r.l. berechtigt war anzunehmen, dass der Kunde tatsächlich die Person ist, die er vorgibt zu sein.
- Geografisches Risiko
Dies ist das Risiko, dem SoftSpark Services s.r.l. durch den geografischen Standort der Kunden ausgesetzt ist, jedoch auch die geografischen Standorte seiner Lieferanten und Dienstleister. Das Element, das im Hinblick auf dieses Betrugsmanagementverfahren berücksichtigt werden muss, ist in erster Linie das, das den Kunden und die Quelle der Gelder der genannten Kunden betrifft. Die Nationalität, der Wohnsitz und der Geburtsort eines Kunden sollten berücksichtigt werden, da diese auf ein erhöhtes geografisches Risiko hinweisen könnten. Länder, die ein schwaches System zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung haben, Länder, die unter einem erheblichen Maß an Korruption leiden, und Länder, die internationalen Sanktionen im Zusammenhang mit Terrorismus oder der Verbreitung von Massenvernichtungswaffen unterliegen, werden als hohes Risiko angesehen. Das Gegenteil ist ebenfalls wahr und kann daher als mittleres oder niedriges Risiko angesehen werden.
Risikobewertungen sind 'laufende Arbeiten'. Solche Bewertungen müssen ständig neu bewertet werden, wenn neue Risiken auftreten. Risiken können aufgrund von Änderungen in der Technologie entstehen, die es erleichtern können, Geldwäsche oder Terrorismusfinanzierungsversuche durchzuführen. Andere Änderungen umfassen die Erweiterung der Kundenbasis oder die Hinzufügung von Spielen und Zahlungsmethoden, die ein anderes Risikoprofil als die bereits angebotenen darstellen, was eine Überarbeitung der Geschäftsrisikobewertung erforderlich macht. In Abwesenheit solcher Änderungen wird SoftSpark Services s.r.l. seine Geschäftsrisikobewertung mindestens einmal im Jahr neu bewerten, um zu prüfen, ob Änderungen erforderlich sind. Bei der Bestimmung des Risikoniveaus, das von einem Kunden ausgeht, wird die Ansammlung aller relevanten Indikatoren berücksichtigt. Diese zusammen bestimmen das Risikoprofil des Spielers und tragen zur Gesamtheit des Risikoprofils eines Spielers bei.
- Kundenrisiko
Dies bezieht sich auf die Art des Kunden, dem der Dienst bereitgestellt wird. Die Bewertung des Risikos, das von einer natürlichen Person ausgeht, basiert im Allgemeinen auf der wirtschaftlichen Tätigkeit der Person und/oder der Quelle des Vermögens. Bei der Identifizierung des inhärenten Risikos in einer Beziehung wird SoftSpark Services s.r.l. bewerten, wie wahrscheinlich es ist, dass ein Kunde in der Lage wäre, Erträge aus Straftaten durch den Dienst von SoftSpark Services s.r.l. zu waschen. Ein Kunde mit hohem Einkommen, der ein Viertel seines monatlichen Gehalts für Wetten ausgibt, stellt wahrscheinlich kein hohes Risiko dar, selbst wenn der gewettete Betrag hoch ist. Andererseits wird ein Mindestlohnempfänger, der seinen einzigen Lohn für Wetten ausgibt, eher ein hohes Risiko darstellen. Darüber hinaus wird die Person überprüft, um festzustellen, ob sie eine politisch exponierte Person (PEP) ist oder in irgendeiner Weise mit einer PEP in Verbindung steht. Es werden auch Überprüfungen durchgeführt, um sicherzustellen, dass die Person keinen Sanktionen oder anderen gesetzlichen Maßnahmen unterliegt.
Das Betrugsmanagementverfahren wird sich nun auf das Kennenlernen der Kunden und die Identifizierung der Risiken im Zusammenhang mit ihren Transaktionen und der Herkunft ihrer Gelder konzentrieren, sowohl von dem Ort, an dem die Gelder beschafft wurden, als auch von der Quelle der Gelder, von der der Kunde die Gelder überwiesen hat.
Wie oben beschrieben, kann eine Risikobewertung niemals eine Einheitslösung für alle sein. SoftSpark Services s.r.l. wird in diesem Zusammenhang eine Risikobewertung durchführen, wenn es eine Geschäftsbeziehung mit einem Kunden eingeht oder eine gelegentliche Transaktion für einen Kunden durchführt. Zur Klarstellung wird SoftSpark Services s.r.l. keine Firmenkunden akzeptieren, sondern nur Einzelkunden. Die genannte Risikobewertung ermöglicht es SoftSpark Services s.r.l., ein Risikoprofil des Kunden zu entwickeln und das Risiko als niedrig, mittel oder hoch einzustufen, wodurch es die Kontrollen identifizieren kann, die ergriffen werden müssen. Das Risikoprofil des Spielers wird nicht bei der Registrierung abgeschlossen. Der Registrierungsteil des Prozesses wird nur den Beginn der Informationssammlung darstellen, und als solche wird das Risikoprofil mit der Entwicklung der Beziehung zum Spieler erhöht und verfeinert. Sollte sich jedoch die Geschäftsbeziehung mit dem Kunden ändern, was daher auch eine Änderung des identifizierten Risikos bedeutet, werden die Maßnahmen zur Kontrolle des Risikos entsprechend angepasst. Darüber hinaus wird eine laufende Überwachung, wie unten näher erläutert, sicherstellen, dass jede Änderung des Risikos so schnell wie möglich erkannt wird. Das Überwachungsniveau wird dem Risiko angepasst, das der jeweilige Kunde darstellt, aber es werden Systeme eingerichtet, um sich entwickelnde Risikosituationen zu erkennen.
Zu Beginn wendet SoftSpark Services s.r.l. CDD-Maßnahmen an, um festzustellen, wer seine Kunden sind. Alle bei der Registrierung gesammelten Daten werden verwendet, um das Kundenprofil zu erstellen. Weitere Kundenprofilierung erfolgt basierend auf der Aktivität des Kunden und auch auf den besonderen Verhaltensaspekten. Dieser Profilierungsaspekt wird dazu beitragen, das Risiko des jeweiligen Spielers zu bestimmen und somit auch die Identifizierung zukünftigen ungewöhnlichen Verhaltens zu erleichtern. CDD ist in die folgenden drei Teile unterteilt:
A. Identifizierung und Verifizierung des Kunden
Die Identifizierung besteht in der Sammlung der persönlichen Daten des Spielers. Diese Informationen werden während des Registrierungsprozesses gesammelt. Die zu sammelnden persönlichen Informationen dienen dem Start des Know Your Client (KYC)-Verfahrens, das die Sammlung der folgenden persönlichen Daten umfasst:
a) Vor- und Nachname
b) Ständige Wohnadresse
c) Geburtsdatum, da der Spieler über achtzehn Jahre alt sein muss (oder ein anderes Alter, wie es in der jeweiligen Gerichtsbarkeit des Spielers gilt)
d) Gültige E-Mail-Adresse
e) Geburtsort
f) Nationalität, und
g) Identitätsreferenznummer, falls zutreffend.
Sobald die oben genannten Informationen bereitgestellt werden, wird SoftSpark Services s.r.l. zunächst feststellen, ob die betreffende Person eine politisch exponierte Person (PEP), ein Familienmitglied der PEP oder ein enger Geschäftspartner der PEP ist. Eine zuverlässige elektronische Datenbank, wie opensanctions.org und complyadvantage.com, wird in diesem Zusammenhang integriert und genutzt. Wenn festgestellt wird, dass eine Person eine PEP ist oder in irgendeiner Weise mit einer PEP in Verbindung steht, wird die Person selbst als PEP angesehen und darf sich nicht als Spieler bei SoftSpark Services s.r.l. registrieren, da letztere eine strikte Richtlinie hat, keine PEPs als Spieler zu akzeptieren. Dies bedeutet daher, dass die Feststellung, ob eine Person eine PEP ist (wie oben definiert), bei der Registrierung erfolgt.
Das Konto wird formell eröffnet, sobald die E-Mail des Spielers verifiziert wurde. In jeder Situation, in der der Spieler sofort als hohes Risiko identifiziert wird, kann SoftSpark Services s.r.l. sofort nach zusätzlichen persönlichen Daten und der Verifizierung der bereitgestellten Daten fragen. In jedem Fall wird SoftSpark Services s.r.l. sicherstellen, dass es jederzeit in der Lage ist, festzustellen, dass der Kunde derjenige ist, der er vorgibt zu sein, und dass die ergriffenen Maßnahmen wirksam genug sind, um das Risiko von Identitätsbetrug und -anmaßung zu bekämpfen.
Die Verifizierung besteht darin, die für Identifikationszwecke gesammelten persönlichen Daten durch die Verwendung unabhängiger Daten, Informationen und Dokumentationen aus zuverlässigen Quellen zu bestätigen. Wenn Inkonsistenzen in den vom Kunden bereitgestellten persönlichen Informationen festgestellt werden, wird SoftSpark Services s.r.l. erwägen, zusätzliche Identifikations- und Verifizierungsmaßnahmen zu ergreifen.
Dies wird auf eine von zwei Arten geschehen:
- Dokumentarische Quellen,
In der Regel wird diese Methode der Verifizierung durch Bezugnahme auf von der Regierung ausgestellte Dokumente mit Lichtbild des Spielers und Identität (z.B. Reisepass, Personalausweis, Führerschein usw.) durchgeführt. Wenn die Wohnadresse des Spielers nicht mit einem der genannten Dokumente verifiziert werden kann, wird SoftSpark Services s.r.l. nach alternativen zuverlässigen Dokumenten wie einer aktuellen Stromrechnung, Kontoauszügen, Korrespondenz von Regierungs- oder öffentlichen Stellen usw. fragen, um die Adresse verifizieren zu können. Die angeforderten Dokumente werden per E-Mail empfangen, und falls erforderlich, können notarielle Dokumente angefordert werden.
SoftSpark Services s.r.l. wird sicherstellen, dass alle empfangenen Dokumente klar, lesbar, von guter Qualität und authentisch sind oder authentische widerspiegeln. Einige Dokumente, wie Reisepässe, können leichter verifiziert werden, da sie mit anderen Quellen abgeglichen werden können. In anderen Fällen, wie bei Stromrechnungen, kann der Verifizierungsprozess weniger einfach sein. SoftSpark Services s.r.l. wird zusätzliche Überprüfungen durchführen, indem spezielle Softwareprogramme/Anwendungen verwendet werden, die als Lösung integriert werden, um Benutzern bei ihrer Arbeit zu helfen.
In Bezug auf die Gültigkeit der bereitgestellten Informationen wird SoftSpark Services s.r.l. auch andere Daten berücksichtigen, die vom Spieler gesammelt werden, wie Geolokalisierung, IP-Adressdaten usw., die unter normalen Umständen die in den vom Spieler bereitgestellten Dokumenten enthaltenen Daten bestätigen sollten. Es wird Ausnahmen geben, bei denen die IP-Adresse nicht mit dem Land/Standort übereinstimmt. Solche Fälle müssen von Fall zu Fall überprüft werden, und die Verifizierung/Klärung wird direkt vom Spieler eingeholt.
- Elektronische Mittel
Dazu gehören Quellen wie E-ID oder Bank-ID und elektronische kommerzielle Datenbanken. SoftSpark Services s.r.l. ist sich bewusst, dass die Zuverlässigkeit dieser Datenbanken nicht immer die beste sein kann. In diesem Zusammenhang wird es berücksichtigen, welche Informationsquelle in die Datenbank eingespeist wird und ob solche Daten allgemein als aktuell bekannt sind. Bei der Nutzung der genannten elektronischen Datenbanken wird SoftSpark Services s.r.l. auch andere dokumentarische Beweise zur besseren Bestätigung/Zuverlässigkeit verwenden. Dies liegt daran, dass ein positives Ergebnis in der elektronischen Datenbank nur bedeutet, dass es eine Person gibt, deren persönliche Daten mit den vom Kunden bereitgestellten übereinstimmen, aber nicht, dass der Kunde diese Person ist. Andererseits, wenn elektronische Quellen wie E-ID und Bank-ID verwendet werden, die nur durch die Verwendung von Anmeldeinformationen zugänglich sind, die von einer bestimmten Person gehalten werden, werden keine zusätzlichen Verifizierungsmittel angefordert, da diese Quellen als ausreichend starke Verbindung angesehen werden.
B. Einholung von Informationen über den Zweck und die beabsichtigte Art der Geschäftsbeziehung
Das Ziel der Eröffnung eines Spielkontos ist ziemlich offensichtlich und daher werden keine Klarstellungen darüber gesucht, warum ein Antrag auf Kontoeröffnung gestellt wurde. Es kann jedoch ein hintergründiges Motiv geben, auf dessen Grundlage das Konto eröffnet wurde, möglicherweise sogar zur Geldwäsche oder Terrorismusfinanzierung. Wenn SoftSpark Services s.r.l. den Verdacht hat, dass ein solches hintergründiges Motiv besteht, wird es weitere Untersuchungen durchführen und zusätzliche Daten und Dokumentationen anfordern, um entweder seine Verdachtsmomente zu rechtfertigen oder zu bestätigen, dass tatsächlich keine gerechtfertigten Hinweise auf ein illegales Motiv vorliegen.
Es gibt keinen spezifischen Zeitrahmen oder Zeitraum, in dem diese zusätzlichen Überprüfungen durchgeführt werden, da diese einfach durchgeführt werden, wenn der Verdacht aufkommt. Daher kann die Untersuchung bei der Registrierung durchgeführt werden müssen, während sie in anderen Fällen erst durchgeführt werden muss, wenn die spezifischen obligatorischen AML-Schwellenwerte erreicht sind.
Falls Überprüfungen vor dem obligatorischen Zeitraum durchgeführt werden müssen, wird SoftSpark Services s.r.l. zunächst ausreichende Informationen sammeln und, falls erforderlich, Dokumentationen, um die Quelle des Vermögens des Spielers zu ermitteln. Die Identifizierung der Quelle des Vermögens des Spielers besteht darin, die Aktivitäten zu bestimmen, die das Nettovermögen des Spielers generieren, was SoftSpark Services s.r.l. dann dazu führen wird, festzustellen, ob dieser Vermögensbetrag sein projiziertes und tatsächliches Kontoniveau rechtfertigt. SoftSpark Services s.r.l. wird in diesem Stadium auch den Spieler innerhalb der Spieler-Risikomatrix profilieren (wie in der Tabelle im nächsten Abschnitt). Wenn das Risiko, das nach den Überprüfungen festgestellt wird, mittel oder niedrig ist, wird SoftSpark Services s.r.l. eine Erklärung des Kunden mit Details wie Art der Beschäftigung/Geschäft und eine Erklärung zum Jahresgehalt akzeptieren. Suchen in professionellen Netzwerken und sozialen Medien werden ebenfalls zu Verifizierungszwecken verwendet. Wenn das Risiko hoch ist oder SoftSpark Services s.r.l. Zweifel an der Richtigkeit der gesammelten Informationen hat, wird der Spieler aufgefordert, weitere unabhängige und zuverlässige Dokumentationen vorzulegen, die die angebliche Quelle des Vermögens belegen. So kann beispielsweise der Einzelne aufgefordert werden, eine Kopie seines Gehaltszettels zu senden oder andere dokumentierte Beweise vorzulegen, um seine Erklärung zu bestätigen.
C. Laufende Überwachung
Dies beinhaltet letztendlich die Überwachung der Transaktionen der Kunden, persönlichen Daten und Änderungen ihrer Umstände oder Wettvorlieben, um sicherzustellen, dass sie mit der erwarteten Aktivität übereinstimmen, und wenn nicht, um zu identifizieren, warum die Änderungen aufgetreten sind. Das Ziel ist, dass subjektiv ungewöhnlich große Transaktionen, Änderungen in den Spielmustern und andere 'außergewöhnliche' Aktivitäten identifiziert und analysiert werden. In diesem Zusammenhang ist es wichtig, dass SoftSpark Services s.r.l. sicherstellt, dass die Informationen der Spieler auf dem neuesten Stand gehalten werden. Es wird die Spieler ermutigen und sogar verpflichten, SoftSpark Services s.r.l. über Änderungen zu informieren und möglicherweise Dokumentationen zur Bestätigung derselben bereitzustellen. Durch den Überwachungsprozess wird das Risikoniveau überprüft und eine Analyse durchgeführt, ob die zuvor festgelegte Risikobewertung geändert werden sollte oder nicht. Alle Inkonsistenzen in den Informationen müssen gerechtfertigt werden, und SoftSpark Services s.r.l. behält sich das Recht vor, weitere bestätigende Beweise anzufordern.
Eine angemessene laufende Überwachung beinhaltet auch die sorgfältige Prüfung der Transaktionen und Spielmuster des Spielers, um sicherzustellen, dass diese mit dem Wissen von SoftSpark Services s.r.l. über den Spieler, seine Spielaktivität und sein Risikoprofil übereinstimmen. Wenn die beiden nicht übereinstimmen, wird SoftSpark Services s.r.l. die Situation ebenfalls in Frage stellen. Wann immer SoftSpark Services s.r.l. nach weiteren Informationen fragt, wird es immer seine Erkenntnisse notieren, um seine Einhaltung zu belegen. Sollte eine festgestellte Inkonsistenz ohne erfolgreiche Klärung bestehen bleiben, wird SoftSpark Services s.r.l. analysieren, ob ein Bericht an die zuständigen Behörden eingereicht werden muss und auch entscheiden, ob es notwendig ist, das Konto des Spielers zu sperren.
Schließlich kann es in Bezug auf PEPs zu einem Szenario kommen, in dem ein Spieler bei der Registrierung nicht als PEP angesehen wurde, aber während der Geschäftsbeziehung zu einem wird. Wenn SoftSpark Services s.r.l. bei der Durchführung der laufenden Überwachung von einer solchen Änderung erfährt, wird SoftSpark Services s.r.l. seine Geschäftsbeziehung beenden, da es eine strikte Richtlinie hat, keine PEPs als Spieler zu akzeptieren. Sollte es der Fall sein, dass aus irgendeinem Grund die Person nicht als PEP identifiziert wurde, selbst wenn sie bei der Registrierung eine PEP war, aber anschließend als solche identifiziert wird, wird SoftSpark Services s.r.l. alle von der Person erzielten Gewinne für ungültig erklären und die eingezahlten Gelder an die ursprüngliche Quelle zurücküberweisen, von der die Gelder stammen. Es wird anschließend das Konto des Spielers schließen, wie im Abschnitt 3.3 unten beschrieben.
Wie weiter oben beschrieben, wird das Konto des Spielers erfolgreich eröffnet, sobald der Spieler die angeforderten grundlegenden persönlichen Informationen bereitstellt. Das System ist so eingestellt, dass es Minderjährigen die Registrierung verhindert, indem es jedes eingegebene Geburtsdatum ablehnt, das darauf hinweist, dass der Spieler unter achtzehn Jahre alt ist (oder ein anderes Alter gemäß spezifischer Gesetzgebung – wie Lettland – 21 Jahre).
Jede Verifizierung der Spielerdaten (mit Ausnahme von PEP-Bestätigungen) kann jederzeit nach Ermessen von SoftSpark Services s.r.l. erfolgen. Sie muss jedoch mindestens dann durchgeführt werden, wenn der von den Spielern eingezahlte Betrag den kumulierten Wert von 2.000 € erreicht. Es spielt keine Rolle, ob solche Einzahlungen durch eine einzelne Operation oder mehrere Operationen, die miteinander verbunden erscheinen oder nicht, durchgeführt wurden. SoftSpark Services s.r.l. wird daher ein System einrichten, das täglich berechnet, ob der Spieler das Einzahlungslimit von 2.000 € auf seinem Konto erreicht hat. Ein weiterer wichtiger Faktor, den das System berücksichtigen wird, ist die Identifizierung möglicher Mehrfachkonten, die speziell erstellt wurden, um entweder das Unternehmen durch Bonusmissbrauch zu betrügen oder um sicherzustellen, dass das Konto nie das erforderliche Einzahlungslimit von 2.000 € erreicht und somit unüberprüft bleibt.
Bis zu dem Zeitpunkt, an dem dieser Schwellenwert erreicht ist, wird SoftSpark Services s.r.l. eine laufende Überwachung gemäß Punkt C des Abschnitts 3.1 oben durchführen, um sicherzustellen, dass die Spielerinformationen noch korrekt sind. Darüber hinaus, wenn SoftSpark Services s.r.l. zu irgendeinem Zeitpunkt Inkonsistenzen zwischen den vom Spieler bereitgestellten Informationen und anderen Informationen, die es erhält, bemerkt, wird SoftSpark Services s.r.l. die Diskrepanzen hinterfragen und alle erforderlichen Abhilfemaßnahmen ergreifen. Darüber hinaus, sollte es den Verdacht auf Geldwäsche oder Terrorismusfinanzierung haben, wird es das im Abschnitt 4 unten beschriebene Verfahren befolgen.
| Identifiziertes Risiko | Ergriffene Maßnahmen |
|---|---|
| Niedrig | 1.Verifizierung der persönlichen Daten 2.Laufende Überwachung wird durchgeführt, um sicherzustellen, dass die Beziehung ein niedriges Risiko bleibt und der Schwellenwert nicht erneut überschritten wird 3.Jede verdächtige Geldwäsche oder Terrorismusfinanzierung wird gemeldet 4.Zusätzliche persönliche Daten, die von SoftSpark Services s.r.l. als notwendig erachtet werden, werden gesammelt 5.Die Verifizierung der persönlichen Daten erfolgt durch die Verwendung von Dokumenten mit Fotos der Person |
| Mittel | 1.Informationen zur Vermögensquelle werden gesammelt 2.Laufende Überwachung wird durchgeführt, um ungewöhnliche Aktivitäten erkennen zu können und auch um Informationen und Profile auf dem neuesten Stand zu halten 3.Jede verdächtige Geldwäsche oder Terrorismusfinanzierung wird gemeldet 4.Zusätzliche persönliche Daten, die von SoftSpark Services s.r.l. als notwendig erachtet werden, werden gesammelt 5.Die Verifizierung der persönlichen Daten erfolgt durch die Verwendung von Dokumenten mit Fotos der Person |
| Hoch | 1. Informationen zur Herkunft des Vermögens werden gesammelt 2. Eine laufende Überwachung wird durchgeführt, um ungewöhnliche Aktivitäten zu erkennen und Informationen und Profile auf dem neuesten Stand zu halten 3. Die Herkunft der Mittel muss möglicherweise für bestimmte Transaktionen bestimmt werden |
Sobald der genannte Schwellenwert erreicht ist, wird das Risikoprofil des Spielers auf Grundlage der gemäß Abschnitt 2.2. oben durchgeführten Risikobewertung bestätigt. Diese erfolgt vor Ablauf von dreißig Tagen ab dem Zeitpunkt, an dem der Schwellenwert von 2.000 EUR erreicht wurde. Die Risikobewertung bestimmt, ob das von der betreffenden Person ausgehende Risiko als niedrig, mittel oder hoch einzustufen ist. Die Maßnahmen zur Kontrolle des betreffenden Risikos unterscheiden sich entsprechend der nachstehenden Tabelle:
SoftSpark Services s.r.l. wird es den Spielern gestatten, ihr Spielerkonto weiterhin zu nutzen, solange noch die erforderlichen Informationen und/oder Unterlagen von dem betreffenden Spieler eingeholt werden, es sei denn, es treten andere Faktoren auf oder liegen vor, die es uns nicht ermöglichen, dies zu gestatten. Bis zu dem Zeitpunkt, an dem SoftSpark Services s.r.l. die genannten Informationen und/oder Unterlagen tatsächlich erhält und die Identität des Spielers überprüft hat, wird dem Spieler jedoch unabhängig von der Höhe des betreffenden Betrags keine Auszahlung von seinem Konto gestattet.
Darüber hinaus kann SoftSpark Services s.r.l. die Geschäftsbeziehung mit dem Spieler beenden, wenn seit dem Erreichen des Schwellenwerts von 2.000 EUR dreißig Tage vergangen sind und der Spieler die angeforderten Informationen und/oder Unterlagen nicht bereitgestellt hat, und zwar gemäß dem im nächsten Abschnitt festgelegten Verfahren.
SoftSpark Services s.r.l. wird die Geschäftsbeziehung mit einem Spieler beenden, wenn er die angeforderten Informationen und/oder Dokumentationen, die SoftSpark Services s.r.l. wiederholt von ihm angefordert hat, nicht bereitstellt. SoftSpark Services s.r.l. wird alle Gewinne annullieren und dann die eingezahlten Gelder an die ursprüngliche Quelle zurücküberweisen, von der die Gelder stammen, sofern kein zusätzliches Geschäfts- und Transaktionsrisiko besteht, wie z.B. Rückbuchungsfristen und dergleichen. Jede Genehmigung für eine solche Maßnahme muss von der Geschäftsleitung getroffen werden und nur, wenn festgestellt wurde, dass keine Beschränkung für die Überweisung der Gelder besteht. Wenn es SoftSpark Services s.r.l. unmöglich ist, die Gelder über die gleichen Kanäle an den Spieler zurückzuerstatten, wird es als letzte Maßnahme die Gelder auf ein einzelnes Konto bei einer Kredit- oder Finanzinstitution in einer seriösen Gerichtsbarkeit im Namen des Spielers überweisen. Wenn ein solches Konto nicht verfügbar gemacht wird, werden die Gelder weiterhin im Namen des Spielers gehalten. Die Gelder werden auf dem Konto gehalten, bis der Spieler ausreichende Details für die Überweisung bereitstellt. Wenn dies nie zustande kommt, können nach Ablauf von 30 Monaten alle verbleibenden Gelder auf dem Konto auch an die ANJOUAN GAMING AUTHORITY überwiesen werden. Bei der Überweisung solcher Gelder wird SoftSpark Services s.r.l. in den Anweisungen, die die Gelder begleiten, angeben, dass diese aufgrund der Unfähigkeit zur Durchführung von CDD überwiesen werden. SoftSpark Services s.r.l. wird auch prüfen, ob es Gründe für die Einreichung eines Verdachtsberichts (STR) gibt, gemäß dem hierunter dargelegten Verfahren.
SoftSpark Services s.r.l. wird auch Due-Diligence-Prüfungen durchführen, bevor es Geschäftsbeziehungen mit Dritten eingeht. Diese Prüfungen werden von der Geschäftsleitung zusammen mit der Rechtsabteilung und dem MLRO durchgeführt. Genau wie bei CDD wird die Geschäftsdue-Diligence (BDD) darauf abzielen, die Risiken zu identifizieren, die entstehen würden, wenn SoftSpark Services s.r.l. Geschäfte mit dem Dritten tätigt. Bei dieser Bewertung wird festgestellt, ob die Quelle, die Art und das Volumen der Geschäfte, die über den Dritten eingeführt werden sollen, festgestellt werden können. SoftSpark Services s.r.l. wird auch großen Wert darauf legen, dass ein Lieferant bereits ein genehmigter Lieferant gemäß den Anforderungen der ANJOUAN GAMING AUTHORITY ist. Es wird auch als positiv angesehen, wenn ein Lieferant, der derzeit nicht genehmigt ist, eine Genehmigung anstrebt, wenn er mit SoftSpark Services s.r.l. einen Vertrag abschließt. Die Bewertung wird auch darauf abzielen, festzustellen, ob der Dritte Geschäftsbeziehungen mit anderen Dritten hat, die als nicht seriös bekannt sind, oder ob der Dritte seine Geschäfte in oder aus einer nicht seriösen Gerichtsbarkeit führt. In diesem Zusammenhang wird SoftSpark Services s.r.l. den Dritten bitten, ihm Originale/zertifizierte Kopien aller erforderlichen Dokumentationen zur Verfügung zu stellen, einschließlich der Unternehmensgründungsurkunde, des Gesellschaftsvertrags und der Satzung, des Zertifikats über den guten Ruf, der jährlichen Finanzberichte, der Identifizierung der Unternehmensleiter sowie einer Aktionärsliste und eines Bankreferenzschreibens, das bestätigt, dass die Angelegenheiten des Unternehmens in guter Weise behandelt werden. Sobald festgestellt wurde, dass der Dritte Geschäfte in einer Weise tätigt, die die Position von SoftSpark Services s.r.l. nicht gefährdet, werden die Parteien die Bedingungen der Geschäftsbeziehung vereinbaren und die entsprechenden Vereinbarungen und Dokumentationen unterzeichnen. Im Rahmen der BDD wird SoftSpark Services s.r.l. eine laufende Überwachung durchführen, um sicherzustellen, dass der Dritte seine Geschäfte weiterhin in einer sorgfältigen Weise führt, basierend auf ihrer eigenen Erfahrung mit der Art und Weise, wie die Dienstleistungen erbracht werden. Darüber hinaus behält sich SoftSpark Services s.r.l. das Recht vor, eine Prüfungsrecht-Klausel in die Vereinbarung mit dem Dritten aufzunehmen, wenn dies als notwendig erachtet wird.
Jede durchgeführte Geldwäscheprüfung wird separat in der Akte des Dritten vermerkt. In jedem Fall behält sich SoftSpark Services s.r.l. immer das Recht vor, seine Geschäftsbeziehung mit einem Dritten zu beenden, wenn es das Gefühl hat, dass es durch die Geschäftsbeziehung mit dem Dritten seine Einhaltung seiner Verpflichtungen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung gefährdet. Die Benachrichtigung an die ANJOUAN GAMING AUTHORITY erfolgt gemäß der Vereinbarung und den Anforderungen derselben Behörde.
SoftSpark Services s.r.l. kann entscheiden, sich auf die Informationen und Dokumentationen zu verlassen, die von einem Dritten beim Onboarding von Kunden gesammelt wurden, und/oder einen Agenten zu engagieren. In beiden Fällen wird SoftSpark Services s.r.l. sicherstellen, dass der Dritte in einem EU-Mitgliedstaat oder einer seriösen Gerichtsbarkeit ansässig ist, die die gleichen Maßnahmen zur Bekämpfung von Geldwäsche oder Terrorismusfinanzierung anwendet, wie sie in den geltenden Anjouan-Gesetzen festgelegt sind, oder Maßnahmen, die diesen gleichwertig sind. Bei der Bestimmung des Letzteren wird sich SoftSpark Services s.r.l. auf seriöse Quellen wie die Evaluierungsberichte der Financial Action Task Force on Money Laundering, IMFCountryReports usw. stützen.
Wenn SoftSpark Services s.r.l. sich entscheidet, sich auf Informationen eines Dritten zu verlassen, kann es dennoch den Spieler bitten, ihm alle Verifizierungsdokumente bereitzustellen. In solchen Fällen wird SoftSpark Services s.r.l. dennoch die risikobasierte Kundenbewertung selbst durchführen, die Risikobewertung des Kunden bestimmen und eine laufende Überwachung durchführen. Die Beziehung zwischen SoftSpark Services s.r.l. und dem Dritten wird in einer Vereinbarung festgelegt, und eine der Bedingungen wird sein, dass der Dritte SoftSpark Services s.r.l. auf Anfrage sofort Dokumente über Spieler zur Verfügung stellt. SoftSpark Services s.r.l. wird auch eine Prüfungsrecht-Klausel in die Vereinbarung aufnehmen und diese Vereinbarung regelmäßig testen, um sicherzustellen, dass die notwendigen persönlichen Daten und Dokumentationen der Spieler gemäß den vereinbarten Spezifikationen gesammelt werden.
Eine Kopie dieses Verfahrens wird auch dem Dritten zur Verfügung gestellt, um sicherzustellen, dass die CDD-Anforderungen und die geltenden Schwellenwerte angemessen kommuniziert werden, und so wird der Dritte niemals die Ausrede haben, dass er nicht wusste, was die geltenden Unternehmensanforderungen sind. SoftSpark Services s.r.l. kann, wann immer es gesetzlich erlaubt ist, die Dienste von Agenten in Anspruch nehmen, um Kunden zu onboarden oder zu betreuen. SoftSpark Services s.r.l. kann den Agenten bitten, die notwendigen Kontrollen zur Bekämpfung von Geldwäsche/Terrorismusfinanzierung durchzuführen und Maßnahmen zu ergreifen, wenn ein Kunde von SoftSpark Services s.r.l. onboardet oder betreut wird. In jedem Fall wird SoftSpark Services s.r.l. jedoch sicherstellen, dass jede Anwendung von CDD-Maßnahmen sorgfältig und gemäß den geltenden Gesetzen durchgeführt wird. SoftSpark Services s.r.l. ist sich bewusst, dass es bei der Ausübung von Abhängigkeit oder der Nutzung von Agenten letztendlich verantwortlich bleibt, sicherzustellen, dass es seinen Verpflichtungen zur Bekämpfung von Geldwäsche/Terrorismusfinanzierung nachkommt.
Während die detaillierte Beschreibung der Verantwortlichkeiten des MLRO in der Richtlinie zu Rollen und Verantwortlichkeiten der Personalabteilung dargelegt ist, wird die Hauptverantwortung des MLRO darin bestehen, interne Berichte über ungewöhnliche oder verdächtige Transaktionen zu prüfen, die innerhalb des Unternehmens eingereicht werden, und diese Berichte zu verfolgen und gegebenenfalls einen STR bei der Financial Intelligence Analysis Unit (FIAU) einzureichen. Der MLRO wird auch als Hauptkanal fungieren, über den jegliche Kommunikation mit der FIAU erfolgt. Er wird sicherstellen, dass SoftSpark Services s.r.l. die Richtlinien und Verfahren effektiv umsetzt, die es zur Erfüllung seiner Verpflichtungen zur Bekämpfung von Geldwäsche/Terrorismusfinanzierung angenommen hat. Der MLRO wird für die Überwachung von Updates zu Sanktionslisten verantwortlich sein
wie die der Financial Action Task Force (FATF) und des Office of Foreign Assets Control (OFAC). Er wird dann den Rest des Personals über Änderungen der Sanktionslisten und wesentliche Änderungen des geltenden Rechts informieren. SoftSpark Services s.r.l. wird sicherstellen, dass die als MLRO ernannte Person über ausreichende Seniorität und Befugnisse verfügt, um unabhängig von der Geschäftsleitung handeln zu können.
Der MLRO wird Zugang zu allen notwendigen Informationen/Dokumentationen und Unternehmensmitarbeitern haben, um seine Verpflichtungen effektiv zu erfüllen. SoftSpark Services s.r.l. hat auch einen designierten Mitarbeiter ernannt, der in Abwesenheit des MLRO als MLRO fungieren kann. Die Ernennungen des MLRO sowie des designierten Mitarbeiters werden der ANJOUAN GAMING AUTHORITY bekannt gegeben, damit die ANJOUAN GAMING AUTHORITY sowie die FIAU Anfragen und Anfragen direkt an sie richten können, wann immer dies erforderlich ist. Diese Personen werden somit als Kontaktpunkt zwischen SoftSpark Services s.r.l. und den zuständigen Behörden in Angelegenheiten im Zusammenhang mit der Bekämpfung von Geldwäsche/Terrorismusfinanzierung fungieren.
SoftSpark Services s.r.l. kann einen Verdacht entwickeln oder vernünftige Gründe haben, zu vermuten, dass Aktivitäten auf einem Konto mit Geldwäsche oder Terrorismusfinanzierung in Verbindung stehen. Zu diesem Zeitpunkt wird SoftSpark Services s.r.l. sicherstellen, dass alle CDD-Anforderungen erfüllt sind, unabhängig davon, ob eine geltende Schwelle erreicht wurde. Es wird folglich so schnell wie möglich einen STR einreichen.
4.2.1 Interne Meldeverfahren
Wie weiter unten in Abschnitt 6 ausführlicher beschrieben, erhalten alle Mitarbeiter, die mit den Spielern kommunizieren oder Zugang zu Informationen über die Angelegenheiten der Kunden haben, Schulungen zur Bekämpfung von Geldwäsche. Auf diese Weise wären sie in der Lage, zu erkennen, welche Handlungen eines Spielers sie vernünftigerweise zu dem Verdacht führen sollten, dass Geldwäsche oder Terrorismusfinanzierung versucht wird oder durchgeführt wurde. Beispielsweise wird von ihnen erwartet, dass sie erkennen, dass, wenn ein Spieler versucht, mehr als ein Konto bei SoftSpark Services s.r.l. zu registrieren, oder wenn er während einer einzigen Sitzung erhebliche Beträge mittels mehrerer Prepaid-Karten einzahlt, solche Handlungen Indikatoren oder rote Flaggen darstellen sollten, die sie dazu veranlassen sollten, das Verhalten des Spielers zu hinterfragen. Zu diesem Zeitpunkt kann der Mitarbeiter subtil Erklärungen vom Spieler einholen, ohne seinen Verdacht gegenüber dem Spieler offenzulegen. Diese Offenlegung ist sowohl direkt als auch indirekt verboten, und daher müssen alle Mitarbeiter in dieser Hinsicht klug sein. Wenn der Beamte keine überzeugenden Informationen erhält und nach gründlicher Überlegung immer noch den Verdacht auf ein Fehlverhalten hat, wird er zu diesem Zeitpunkt seinen unmittelbaren Vorgesetzten informieren. Offensichtlich genug muss der Mitarbeiter, bevor er seinen Vorgesetzten informiert, davon überzeugt sein, dass es einen klaren Hinweis auf die Absicht gibt, die Sicherheitsvorkehrungen zu umgehen, und dass die Nutzung des Finanzsystems für kriminelle Zwecke vorliegt.
Es kann Fälle geben, in denen der Manager nicht mit dem Beamten übereinstimmt, aber der Beamte immer noch das Gefühl hat, dass er vernünftige Gründe hat, ein Fehlverhalten zu vermuten. In solchen Fällen soll der Mitarbeiter den MLRO trotzdem über seine Verdachtsmomente informieren. Der Mitarbeiter kann die Angelegenheit direkt mit dem MLRO besprechen und ist in keiner Weise verpflichtet, seinen Manager zu informieren oder einzubeziehen. Nach Erhalt des internen Berichts vom Mitarbeiter wird der MLRO den Eingang schriftlich bestätigen, indem er auf das Datum und die eindeutige Aktennummer des Berichts verweist, ohne den Namen der verdächtigten Person(en) zu nennen. Auf diese Weise wird die gesetzliche Verpflichtung des Beamten zur Meldung als erfüllt angesehen. Der Mitarbeiter darf die Angelegenheit nur intern mit der Geschäftsleitung oder anderen Mitarbeitern besprechen, wenn dies überhaupt als notwendig erachtet wird, nachdem er die Genehmigung des MLRO erhalten hat. Jegliche externe Diskussionen sind verboten und werden als Tipping-Off betrachtet. Wenn Umstände auftreten, die es dem Mitarbeiter erschweren, mit dem Spieler zu kommunizieren, ohne das Risiko eines Tipping-Off einzugehen, soll der Mitarbeiter Rat einholen und den Anweisungen des MLRO folgen. Dieses Verfahren stellt das interne Verfahren von SoftSpark Services s.r.l. zur Meldung verdächtiger Aktivitäten und Transaktionen dar.
4.2.2 Externe Meldeverfahren
Wie bereits im vorherigen Abschnitt beschrieben, wird der MLRO interne Verdachtsberichte erhalten und bewerten. Er wird ein Protokoll führen und pflegen, das den Fortschritt in Bezug auf jeden Bericht detailliert beschreibt und alle Informationen notiert, die dokumentiert werden müssen, um sicherzustellen, dass eine angemessene Aufzeichnung der Gründe, die zu seiner Entscheidung geführt haben, aufrechterhalten wird. Solche Dokumentationen können auch verwendet werden, um die Behörden bei der Analyse oder Untersuchung der vermuteten Geldwäsche oder Terrorismusfinanzierung zu unterstützen, wenn solche Details direkt vom MLRO angefordert werden. Dieses Protokoll wird vom MLRO geführt und ist nur für ihn zugänglich und wird nicht Teil der Akte des Spielers sein. Der MLRO wird alle notwendigen Informationen sammeln und im Rahmen seiner Untersuchung Fragen an alle Mitarbeiter von SoftSpark Services s.r.l. stellen. Die Mitarbeiter (ob diejenigen, die den internen Bericht eingereicht haben oder nicht) werden dem MLRO relevante Informationen zur Verfügung stellen. Dabei verletzen sie nicht ihre Verpflichtung zur Vertraulichkeit gegenüber dem Kunden. Sobald der MLRO entscheidet, dass es vernünftige Gründe gibt, die die Einreichung eines STR über das Online-Einreichungssystem der Behörde rechtfertigen, wird er diese formelle Offenlegung im Namen von SoftSpark Services s.r.l. an die FIAU vornehmen. Es werden keine Kopien der internen oder externen Berichte angefertigt. Der MLRO wird solche Aufzeichnungen sicher aufbewahren. Der MLRO wird gegebenenfalls den Urheber des internen Berichts darüber informieren, ob eine formelle Offenlegung erfolgt ist oder nicht. Nach einer formellen Offenlegung wird der MLRO die von den Behörden in Verbindung mit der Offenlegung geforderten Maßnahmen ergreifen und entsprechend ihren Anweisungen handeln.
4.2.3 Was sollte zu einer verdächtigen Aktivität führen?
Zur Klarstellung wird die STR-Berichterstattung Folgendes umfassen:
Jede Aktivität, die SoftSpark Services s.r.l. dazu veranlasst zu denken, dass eine Person mit Geldwäsche/Terrorismusfinanzierung oder mit Erträgen aus Straftaten in Verbindung steht oder dass eines der beiden begangen wird oder begangen werden könnte, unabhängig davon, ob Transaktionen stattgefunden haben oder nicht.
Jeder Fall, in dem objektive Fakten SoftSpark Services s.r.l. dazu veranlassen, vernünftige Gründe zu haben, zu vermuten, dass Geldwäsche/Terrorismusfinanzierung oder Erträge aus Straftaten stattfinden könnten.
SoftSpark Services s.r.l. ist verpflichtet, einen STR bei der FIAU in Bezug auf Aktivitäten einzureichen, die auf der Grundlage seiner Anjouan-Gaming-Lizenz durchgeführt werden, und entsprechend die ANJOUAN GAMING AUTHORITY zu benachrichtigen, wenn dies als notwendig erachtet wird und gemäß den Anweisungen der FIAU.
4.2.4 Arbeit nach einem Verdacht stoppen/fortsetzen
Aufgrund der Natur der von SoftSpark Services s.r.l. angebotenen Spielprodukte und -dienstleistungen und der Art der betreffenden Transaktionen wird SoftSpark Services s.r.l. nicht immer in der Lage sein, eine ausstehende Transaktion vor der Einreichung eines STR zu unterlassen. Dies liegt daran, dass, wenn SoftSpark Services s.r.l. es unterlässt, eine Transaktion anzunehmen, wenn es dies normalerweise sofort tut, die Verzögerung bei der Annahme den Spieler dazu veranlassen könnte, zu wissen, dass er des betrügerischen Verhaltens verdächtigt wird. Jede Verzögerung könnte eine Analyse oder Untersuchung der verdächtigen Transaktion beeinträchtigen. Daher wird SoftSpark Services s.r.l., wann immer es Geldwäsche/Terrorismusfinanzierung vermutet, die verdächtige Transaktion dennoch ausführen. SoftSpark Services s.r.l. wird jedoch unmittelbar nach der Ausführung der Transaktion einen STR an die FIAU einreichen.
4.2.5 Offenlegungsverbot
✓ Offenlegungen an die Aufsichtsbehörde, in diesem Fall die ANJOUAN GAMING AUTHORITY;
✓ Offenlegungen zwischen den untergeordneten Personen in derselben Gruppe;
✓ Offenlegungen zwischen einer untergeordneten Person, die eine 'relevante Aktivität' ausübt, und einer anderen Person, die ähnliche Aktivitäten ausübt und bei denen ähnliche Anforderungen von der Gerichtsbarkeit auferlegt werden. Die Personen befinden sich innerhalb derselben juristischen Person oder innerhalb einer größeren Struktur, zu der sie gehören, die gemeinsamen Besitz, Management haben;
✓ Informationsaustausch basierend auf derselben Transaktion, bei der die untergeordneten Personen und die damit verbundene Aktivität denselben gesetzlichen Verpflichtungen unterliegen und die Personen derselben Berufskategorie angehören und daher ähnliche Verpflichtungen in Bezug auf Berufsgeheimnis und Datenschutz haben;
✓ Offenlegungen durch eine untergeordnete Person im Rahmen von Verfahren, die aufgrund von Verzögerungen bei der Durchführung von Transaktionen eingeleitet wurden, bei denen die untergeordnete Person tatsächlich den Anweisungen gemäß FIAU folgte;
✓ Offenlegung durch eine untergeordnete Person an eine Aufsichtsbehörde gemäß der von der Aufsichtsbehörde gestellten Anfrage, in diesem Fall die ANJOUAN GAMING AUTHORITY.
SoftSpark Services s.r.l. wird auch sorgfältig alle Maßnahmen prüfen, die es gegenüber dem verdächtigen Spieler zu ergreifen beschließt, infolge der Einreichung eines STR. Um keine Untersuchung zu gefährden, wird SoftSpark Services s.r.l. vor der Durchführung solcher Maßnahmen die Anleitung der Analysten der FIAU einholen. SoftSpark Services s.r.l. wird solche Maßnahmen so weit wie möglich als letzte Maßnahme betrachten und die FIAU nicht unnötig mit jedem kleinen Verdacht belasten. Bei geringfügigen Verdachtsmomenten, die keine Meldung rechtfertigen, wird es stattdessen die laufende Überwachung erhöhen und STRs an die FIAU nur dann einreichen, wenn ein Verdacht anhält oder die Indikatoren zunehmen. SoftSpark Services s.r.l. wird eine ordnungsgemäße Dokumentation solcher internen Entscheidungsprozesse sicherstellen.
Wann immer ein Spieler eine Auszahlungsanforderung stellt, unabhängig von der verwendeten Zahlungsmethode, wird SoftSpark Services s.r.l. vor der Erfüllung einer solchen Anforderung sicherstellen, dass die Institution, an die die Gelder überwiesen werden sollen, in einer seriösen Gerichtsbarkeit ansässig ist und gleichwertige Anforderungen zur Bekämpfung von Geldwäsche/Terrorismusfinanzierung hat, wie sie für SoftSpark Services s.r.l. gelten. Offensichtlich genug bezieht sich dies auch auf die Institutionen, von denen Spielereinzahlungen akzeptiert werden. Als allgemeine Regel werden Auszahlungen nur an die gleiche Quelle verarbeitet, von der die Gelder stammen. Diese Maßnahme wird das Risiko erfolgreicher Geldwäsche oder Terrorismusfinanzierungsabhebungen begrenzen.
Auszahlungsanforderungen werden gemäß dem folgenden Verfahren durchgeführt:
✓ Auszahlungsanforderungen werden sofort nach Anforderung bearbeitet.
✓ Bargeldauszahlungen können unter keinen Umständen bearbeitet werden. Bargeldtransaktionen sind ausdrücklich verboten und es gibt in der Tat keine Methoden, die Spieler anwenden können, um Geldtransfers in bar zu verarbeiten.
✓ Das Gameplay sowie alle finanziellen Transaktionen werden überprüft.
✓ SoftSpark Services s.r.l. wird auch prüfen, ob Einzelpersonen fair spielen oder ob das Spielsystem in irgendeiner Weise manipuliert wurde oder ob das System alternativ nicht ordnungsgemäß funktioniert und der Spieler in irgendeiner Weise einen Fehler ausgenutzt hat, ohne SoftSpark Services s.r.l. entsprechend zu informieren, gemäß den Anforderungen der Allgemeinen Geschäftsbedingungen.
✓ Es wird auch darauf Bezug genommen, ob eine CDD-Verifizierung durchgeführt wurde. Wenn dies noch nicht durchgeführt wurde, da die Einzahlungsanforderung nicht erreicht wurde, wird eine Managemententscheidung getroffen, ob es als notwendig erachtet wird, die CDD-Verifizierung zu diesem Zeitpunkt vor Abschluss des Auszahlungsprozesses durchzuführen.
✓ Die Risikobewertung wird auch durchgeführt/geprüft, um sicherzustellen, dass das Risiko des Spielers in Bezug auf seine Aktivitäten mit SoftSpark Services s.r.l. bestimmt wird.
✓ Die geltenden CDD-Anforderungen entsprechen Abschnitt 3.2 oben.
✓ Wenn der Spieler die erforderlichen Dokumente zur Verifizierung nicht bereitstellt, wenn dies angefordert wird, oder wenn klar wird, dass die Verifizierung nicht durchgeführt werden kann, weil die Person betrügerisch gehandelt hat, werden keine Auszahlungen bearbeitet. Sobald SoftSpark Services s.r.l. klar wird, dass die Person versucht hat, betrügerisch zu handeln, wird es das Konto des Spielers sperren, alle Gewinne annullieren und einfach die Einzahlung auf das Konto zurücküberweisen, von dem die Gelder stammen.
✓ Falls Auszahlungen nicht auf das Konto verarbeitet werden können, von dem die Gelder stammen, wie z.B. wenn der Spieler Mastercard oder Paysafecard verwendet, wird SoftSpark Services s.r.l. formell die Verifizierungsdokumente des Spielers anfordern und auch nach den Details eines anderen Zahlungssystems fragen, das bestätigt werden kann, dass es auf den Namen des Spielers lautet und somit das Risiko minimiert, Gelder an eine andere Person zu überweisen, als die Person, die ursprünglich die Einzahlungen getätigt hat. Dieses Verfahren ist darauf ausgelegt, Kreditkarten- und Identitätsdiebstahl zu verhindern.
In dem Fall, dass eine manuelle Auszahlung aufgrund von Kontoschließungen erforderlich ist, werden die Auszahlungen innerhalb von 10 Geschäftstagen ausgezahlt, solange der Betrag das wöchentliche Auszahlungslimit nicht überschreitet und solange keine andere ausstehende Betrugs- oder Verifizierungsüberprüfung unzufriedenstellend bleibt.
Falls Dokumente zur Herkunft der Mittel/Vermögensquelle erforderlich sind, wird die Entscheidung innerhalb von 30 Tagen nach Erhalt aller erforderlichen Dokumente getroffen. Wenn die bereitgestellten Dokumente weitere Dokumente erfordern, verschiebt sich diese Frist auf 30 Tage ab Erhalt des letzten Dokuments. Wenn die Dokumente nicht innerhalb von 30 Tagen bereitgestellt werden, wird das Konto eingeschränkt und die Entscheidung, wie mit den Geldern zu verfahren ist, liegt im Ermessen der Geschäftsleitung und der Rechtsabteilung.
Es ist die Richtlinie von SoftSpark Services s.r.l., dass alle Mitarbeiter, die Kundenkontakt haben oder Zugang zu Informationen über die Angelegenheiten der Kunden haben, Schulungen zur Bekämpfung von Geldwäsche erhalten, um sicherzustellen, dass ihr Wissen und Verständnis auf einem angemessenen Niveau ist. Schulungen werden außerdem mindestens einmal im Jahr angeboten, um das Bewusstsein aufrechtzuerhalten und sicherzustellen, dass die gesetzlichen Verpflichtungen des Unternehmens erfüllt werden. Jede Schulung wird die Praktikabilität berücksichtigen, verschiedene Aufgaben den Mitarbeitern gemäß ihrer Rolle zuzuweisen, und alle zugänglichen Informationen werden auf einer Need-to-know-Basis bereitgestellt. Schulungen über den gesamten Prozess werden jedoch den Mitarbeitern angeboten, um sicherzustellen, dass jeder Beamte ein ganzheitliches Verständnis der Due-Diligence-, KYC-, AML- und Auszahlungsverfahren hat, da diese sehr eng miteinander verbunden sind.
Angesichts der Ernsthaftigkeit der durch Gesetze und Vorschriften auferlegten Verpflichtungen und der Schwere der möglichen Strafen wird der MLRO sicherstellen, dass Informationen über diese Verpflichtungen jederzeit allen Mitarbeitern zur Verfügung stehen. Der MLRO wird auch sicherstellen, dass fortlaufende Schulungen angeboten werden, das heißt, wann immer der Bedarf besteht, auch basierend auf direkten Anfragen von Mitarbeitern.
Die Schulungsprogramme werden Tests beinhalten, um sicherzustellen, dass jeder Einzelne das angemessene Wissens- und Verständnisniveau erreicht hat. Tests können auf verschiedene Weise durchgeführt werden, sei es durch formale Tests, Bewertung durch Diskussion von Fallstudien oder andere Mittel. Besondere Aufmerksamkeit wird den Schulungsbedürfnissen des oberen Managements und des Compliance-Teams gewidmet, deren Wissen und Verständnis am gründlichsten sein müssen.
✓ jeden Mitarbeiter über die Schulungsprogramme informieren, die er absolvieren muss, und den Zeitplan für den Abschluss;
✓ überprüfen, ob jeder Mitarbeiter die ihm zugewiesenen Schulungsprogramme abgeschlossen hat, und Erinnerungen an diejenigen ausgeben, die die Programme nicht gemäß dem geltenden Zeitplan abgeschlossen haben;
✓ Aufzeichnungen über absolvierte Schulungen führen, einschließlich der Ergebnisse von Tests oder anderen Bewertungen, die zeigen, dass jeder Einzelne ein angemessenes Kompetenzniveau erreicht hat;
✓ die persönlichen Akten der Mitarbeiter mit Details zu absolvierten Schulungen und gegebenenfalls erzielten Ergebnissen aktualisieren;
✓ Fälle an das obere Management weiterleiten, in denen Mitarbeiter nicht reagieren oder deren Ergebnisse unbefriedigend sind, um Verwarnungen auszusprechen oder zusätzliche Schulungen gemäß dem individuellen Fall anzubieten.
Nach Abschluss eines Schulungszyklus wird die Personalabteilung die Kontinuität der laufenden Schulungen sicherstellen und auch Updates vom MLRO in Bezug auf Änderungen im Bereich erhalten, damit die Personalabteilung sicherstellen kann, dass aktuelle Schulungen organisiert und allen Mitarbeitern angeboten werden.
✓ die Wirksamkeit der abgeschlossenen Programme geben; und
✓ Vorschläge zu verschiedenen Methoden der Bereitstellung machen.
✓ die Art der Kundenanweisungen und Transaktionen, die als 'signifikant' gelten und daher ihrer Aufmerksamkeit bedürfen
✓ Identifizierung von Kundenanweisungen und Transaktionen, die, obwohl sie normalerweise nicht als 'signifikant' gelten, in irgendeiner Weise ungewöhnlich oder anomal sind und im Hinblick auf einen möglichen Verdacht auf Geldwäsche oder Terrorismusfinanzierung berücksichtigt werden sollten. Der MLRO wird die Schulungsbedürfnisse für seine eigene Rolle bestimmen und sicherstellen, dass er die erforderliche kontinuierliche berufliche Weiterbildung (CPE) durchführt, um seine gesetzlichen Verpflichtungen zu erfüllen.
Das Ziel aller angebotenen Schulungen ist es sicherzustellen, dass die Mitarbeiter in der Lage sind, jeden versuchten oder tatsächlichen Geldwäsche- oder Terrorismusfinanzierungsversuch zu erkennen, der von Spielern bei der Nutzung der Dienste von SoftSpark Services s.r.l. ausgeübt wird.
Chipstars verwendet einen externen Drittanbieter für das vereinfachte Due-Diligence-Verfahren und haftet nicht für Fehler, wenn ein Fehler auf der Seite des externen Anbieters auftritt.
Wenn Informationen zu CDD-Zwecken gesammelt werden, wird das verantwortliche Servicepersonal:
✓ Aufzeichnungen in der Kundenakte führen.
✓ Fälle aufzeichnen, in denen angeforderte Informationen nicht bereitgestellt wurden oder die bereitgestellten Erklärungen nicht zufriedenstellend waren.
✓ sicherstellen, dass alle Aufzeichnungen konsistent geführt werden, damit sie für andere autorisierte Mitarbeiter, einschließlich des MLRO, zugänglich und verständlich sind.
Transaktions- und Kundenaufzeichnungen ab dem Datum der Transaktion und dem Ende der Geschäftsbeziehung werden so lange aufbewahrt, wie SoftSpark Services s.r.l. einen gültigen rechtlichen Grund hat, solche Aufzeichnungen aufzubewahren. Solche Gründe sind nur auf gesetzliche Verpflichtungen beschränkt, die SoftSpark Services s.r.l. einhalten muss, wie z.B. Verpflichtungen zur Bekämpfung von Geldwäsche, Steuerregelungen usw. Die Aufzeichnungen werden anschließend archiviert. Die Spieler haben die Möglichkeit, Transaktionen für einen Zeitraum von 2 Monaten aus ihrem Profil abzurufen.
Sollte SoftSpark Services s.r.l. feststellen, dass die Aufzeichnungen eines Spielers aufgrund einer eingereichten Meldung über diesen Spieler für einen längeren Zeitraum aufbewahrt werden müssen, werden alle relevanten Aufzeichnungen im Live-System aufbewahrt und nicht archiviert. Dies geschieht, um sicherzustellen, dass SoftSpark Services s.r.l. seinen Verpflichtungen zur Bekämpfung von Geldwäsche nachkommt. Sobald die Untersuchung abgeschlossen ist und der MLRO entsprechend informiert wurde, werden die Aufzeichnungen wie alle anderen Informationen behandelt und es gilt dann die gleiche Archivierungsrichtlinie.
Die Einhaltung dieser Richtlinie wird ständig getestet und sichergestellt. Der Vorstand behält sich das Recht vor, externe Prüfer zu beauftragen, um zu prüfen, ob das Unternehmen die in diesem Verfahren festgelegten Maßnahmen einhält. Die Ergebnisse solcher Prüfungen und alle geeigneten Empfehlungen für Maßnahmen werden dem Vorstand gemeldet. Letzterer wird dann Feedback vom Management zu den Vorschlägen der Prüfer anfordern. Basierend auf den Empfehlungen sowie dem Feedback des Managements werden die Direktoren entscheiden, welche Prozesse/Verfahren geändert oder eingeführt werden sollen. Ein Zeitplan für die Umsetzung wird ebenfalls besprochen und festgelegt. Feedback zur Umsetzung von Änderungen wird den Direktoren gemeldet, da sie letztendlich für den Betrieb des Unternehmens verantwortlich sind.
Der MLRO wird offensichtlich beteiligt sein und sein Beitrag wird in Bezug auf diesen Prozess als entscheidend angesehen. Er wird beauftragt, Aspekte der CDD- und Geldwäschebekämpfungsrichtlinien und -verfahren des Unternehmens zu überwachen. Jede Mängel in diesen Verfahren oder deren Einhaltung, die eine dringende Korrektur erfordert, wird sofort vom MLRO behandelt, der solche Vorfälle dem Vorstand entsprechend melden wird. Er wird auch den Vorstand bitten, ihm jede benötigte Unterstützung zu gewähren.
Der MLRO wird das Verfahren direkt auditieren, mindestens einmal jährlich. Der MLRO wird auch seine Ergebnisse dem Vorstand melden. Dieser Bericht wird Folgendes umfassen:
✓ eine Zusammenfassung von Änderungen in der regulatorischen Umgebung(en), in der SoftSpark Services s.r.l. tätig ist.
✓ eine Zusammenfassung der AML-Aktivitäten innerhalb des Unternehmens, einschließlich der Anzahl der vom MLRO erhaltenen internen Verdachtsberichte und der Anzahl der an die Behörden gemeldeten Offenlegungen.
✓ Einzelheiten zu Compliance-Mängeln, bei denen bereits Maßnahmen ergriffen wurden, zusammen mit Berichten über die Ergebnisse.
✓ Einzelheiten zu Compliance-Mängeln, bei denen Maßnahmen ergriffen werden müssen, zusammen mit empfohlenen Maßnahmen, einschließlich vorgeschlagenem Zeitrahmen und erforderlicher Unterstützung durch das Management.
✓ eine Übersicht über Pläne zur kontinuierlichen Entwicklung der beteiligten Mitarbeiter, einschließlich regelmäßiger Schulungen und Sensibilisierungsmaßnahmen für alle relevanten Mitarbeiter.
Wo Managementmaßnahmen angezeigt sind, wird der Vorstand das Management bitten, ihr Feedback und den Zeitplan anzugeben, wann die erforderlichen Maßnahmen ergriffen werden.
Dieses Verfahren wird mindestens alle sechs Monate überprüft und aktualisiert. Dies kann jedoch häufiger erfolgen, wenn Änderungen in der Gesetzgebung oder Richtlinien zu einem bestimmten Zeitpunkt eingeführt werden oder wenn dies als notwendig erachtet wird.