KYC-/AML-Richtlinie
Diese Richtlinie beschreibt die verbindlichen Prozesse für Ein- und Auszahlungen sowie die internen Maßnahmen zur Bekämpfung von Geldwäsche bei BlitzBet. Ziel ist es, höchste Sicherheit zu gewährleisten und gesetzlichen Vorgaben konsequent zu entsprechen. Das AML-Programm schafft den Rahmen zur Bekämpfung von Geldwäsche, stellt die Identität der Nutzer sicher und verhindert die Verwendung gestohlener Zahlungsmittel. BlitzBet richtet sich nach dem schweizerischen Geldwäschereigesetz (GwG), den FINMA-Rundschreiben sowie den Vorgaben der ESBK und passt Sicherheitsmaßnahmen je nach Herkunft, Zahlungsmethode und Auszahlungsszenario an.
Definition Geldwäsche & Organisation
Geldwäsche umfasst Umwandlung, Transfer, Verschleierung, Erwerb, Nutzung und Beihilfe in Bezug auf Vermögenswerte krimineller Herkunft – auch wenn die Vortat im Ausland liegt. Ein Anti Money Laundering Compliance Officer (AMLCO) überwacht die Umsetzung der Richtlinie, berichtet an die Geschäftsführung und steuert alle Anpassungen.
Dreistufige Verifikation
- Schritt 1: Pflicht für jede Auszahlung. Nutzer füllen ein Formular mit Vor- und Nachname, Geburtsdatum, Land des gewöhnlichen Aufenthalts, Geschlecht und voller Adresse aus.
- Schritt 2: Ab 2'000 CHF Ein- oder Auszahlung. Vorgänge ruhen bis zum Abschluss. Nutzer laden ein Foto ihres amtlichen Ausweises plus Zettel mit sechsstelliger Zufallszahl hoch. Daten werden über zwei Datenbanken geprüft. Bei Fehlschlag ist eine behördliche Wohnsitzbestätigung nötig.
- Schritt 3: Ab 5'000 CHF Ein- oder Auszahlung. Nutzer müssen eine Quelle des Vermögens (Source of Wealth) offenlegen. Transaktionen bleiben so lange pausiert.
Kundenidentifikation & Proof of Address
Zur Identifizierung sind Kopien von Pass, Ausweis oder Führerschein plus Selfie und handschriftlichem Code nötig. Sensible Angaben dürfen geschwärzt werden, sofern Geburtsdatum, Nationalität, Geschlecht, Vor- und Nachname sowie Foto sichtbar bleiben. Alle vier Ecken müssen lesbar sein; Mitarbeitende können weitere Unterlagen verlangen. Proof of Address erfolgt über zwei elektronische Checks, alternativ über eine aktuelle Strom-/Wasserrechnung, einen Kontoauszug oder ein amtliches Schreiben (max. 3 Monate alt) mit vollständiger Darstellung.
Herkunft der Mittel & Basisdokument
Bei Einzahlungen über 5'000 CHF muss die Herkunft des Vermögens (z. B. Unternehmensbeteiligung, Beschäftigung, Erbschaft, Investitionen, Familienunterstützung) klar nachvollziehbar sein. Unklare Fälle führen zu zusätzlichen Nachweisen; hohe oder aufgeteilte Einzahlungen können das Konto bis zur Klärung sperren. BlitzBet kann Banküberweisung oder Kreditkarte als zusätzlichen Identitätsnachweis verlangen. Das Basisdokument des ersten Schritts befindet sich im Einstellungsbereich und sammelt Vorname, Nachname, Nationalität, Geschlecht und Geburtsdatum.
Risikomanagement & Automatisierte Kontrollen
Nutzerländer werden in drei Risikoregionen eingeteilt: Kategorie „Low Risk“ (Standardprozess), Kategorie „Medium Risk“ (reduzierte Schwellen 1.000 $/2.500 $ und auch für Kryptotausch) sowie Kategorie „High Risk“ (gesperrte Regionen). Eine vom AMLCO gesteuerte KI meldet auffälliges Verhalten; Mitarbeitende prüfen risikobasiert nach. Ein Data Scientist analysiert u. a. Ein- und Auszahlungen ohne Spielaktivität, Bankkontowechsel, Nationalitäts- oder Währungswechsel sowie Kontoanomalien. Auszahlungen müssen zunächst über die ursprüngliche Einzahlungsmethode erfolgen.
Unternehmensweites Risiko-Assessment & Monitoring
BlitzBet führt jährlich ein AML-EWRA durch und bewertet Angebote, Nutzer, Transaktionen, Regionen, Vertriebskanäle sowie qualitative Risiken. Die laufende Transaktionsüberwachung erfolgt auf drei Ebenen: (1) Auswahl verlässlicher Zahlungsdienstleister mit eigenen AML-Programmen, (2) Due-Diligence-Prüfungen bei jeder Kundeninteraktion inklusive dreistufiger Verifikation, (3) manuelle Prüfungen aller auffälligen und Hochrisiko-Nutzer.
Meldungen, Prozesse & Dokumentation
Mitarbeitende melden atypische Vorgänge unverzüglich an das AML-Team. Dieses entscheidet über Reports an die FIU (Gesetz vom 18.09.2017) und über die Fortführung der Geschäftsbeziehung. Alle AML-/KYC-Regeln sind in internen Leitfäden dokumentiert.
- Identifikationsdaten werden mindestens zehn Jahre nach Ende der Geschäftsbeziehung gespeichert.
- Transaktionsdaten werden mindestens zehn Jahre nach Durchführung gesichert.
- Daten werden verschlüsselt offline und online archiviert.
Training, Audits & Datensicherheit
Pflichtschulungen und akademische Sessions vermitteln AML-/KYC-Know-how; manuelle Kontrollen erfolgen risikobasiert. Interne Audits überprüfen regelmäßig die Umsetzung. Sämtliche Nutzerdaten bleiben vertraulich und werden nur bei gesetzlicher Verpflichtung oder zur Geldwäscheprävention mit Behörden geteilt; BlitzBet beachtet die Datenschutzrichtlinie 95/46/EG.
Kontakt
Fragen oder Beschwerden zu AML- und KYC-Prozessen bitte an [email protected].