Richtlinie zur Bekämpfung von Geldwäsche (AML) und Terrorismusfinanzierung (CTF).

1. Zweck

Diese Richtlinie zur Bekämpfung von Geldwäsche (AML) und Terrorismusfinanzierung (CTF) legt die Standards, Kontrollen und Verfahren von BitTopUp fest, die darauf abzielen, Geldwäsche, Terrorismusfinanzierung, Proliferationsfinanzierung und andere Finanzverbrechen im Zusammenhang mit den auf der Plattform BitTopUp angebotenen Diensten zu verhindern, aufzudecken und zu melden.

2. Umfang

Diese Richtlinie gilt für alle Produkte, Dienstleistungen und Geschäftsbereiche von BitTopUp sowie für alle Mitarbeiter, leitenden Angestellten, Direktoren, Auftragnehmer, Vertreter und verbundenen Dritten. Sie deckt alle Benutzer und Kunden (Einzelhandel und Institutionen) ab, die mit der Plattform interagieren, unabhängig vom Standort, vorbehaltlich der geltenden Gesetze.

3. Schlüsseldefinitionen

• Geldwäsche (ML): Der Prozess der Verschleierung der illegalen Herkunft von Erträgen aus Straftaten.
• Terrorismusfinanzierung (TF): Die Bereitstellung oder Sammlung von Geldern zur Unterstützung terroristischer Handlungen oder Organisationen.
• Proliferationsfinanzierung (PF): Finanzierung der Verbreitung von Massenvernichtungswaffen.
• Kunden-Due-Diligence (CDD): Auf Kunden angewendete Maßnahmen zur Identitätsüberprüfung und Risikobewertung.
• Erweiterte Due Diligence (EDD): Zusätzliche Due Diligence für Kunden, Produkte oder Regionen mit höherem Risiko.
• Politisch exponierte Person (PEP): Eine Person, die mit wichtigen öffentlichen Ämtern betraut ist, einschließlich Familienangehöriger und enger Mitarbeiter.
• Sanktionen: Von zuständigen Behörden erlassene restriktive Maßnahmen (z. B. UN, OFAC, EU, UK HMT und lokale Listen).

4. Regulierungsrahmen

BitTopUp verpflichtet sich zur Einhaltung aller geltenden AML/CTF-Gesetze und -Vorschriften Hongkongs, relevanter extraterritorialer Anforderungen und international anerkannter Standards, einschließlich der Empfehlungen der Financial Action Task Force (FATF). Bei Konflikten zwischen dieser Richtlinie und lokalen Gesetzen gilt der strengere Standard im gesetzlich zulässigen Umfang.

5. Risikobasierter Ansatz

BitTopUp wendet einen risikobasierten Ansatz (RBA) an, um ML/TF/PF-Risiken zu identifizieren und zu mindern.

5.1 Risikobewertung

• Bewerten Sie das inhärente Risiko und das Restrisiko für Kunden, Produkte/Dienstleistungen, Lieferkanäle und Regionen.
• Aktualisieren Sie die Bewertungen mindestens einmal jährlich oder bei wesentlichen Änderungen (z. B. neue Produkte oder Märkte).

5.2 Risikominderung

• Implementieren Sie risikogerechte Kontrollen (CDD-Stufen, Limits, Überwachungsregeln und Überprüfungen).
• Dokumentieren Sie Gründe für die Akzeptanz, Minderung oder Vermeidung von Risiken.

6. Governance und Verantwortlichkeiten

• Vorstand/Geschäftsführung: Genehmigt diese Richtlinie, legt die Risikobereitschaft fest, stellt Ressourcen und Aufsicht sicher.
• AML Compliance Officer (MLRO): Beaufsichtigt das AML-Programm, erstattet dem Vorstand Bericht, verwaltet Untersuchungen und stellt die Verbindung zu Regulierungsbehörden her.
• Gesamtes Personal: Sie müssen diese Richtlinie befolgen, eine Schulung absolvieren und Bedenken sofort eskalieren.

7. Kunden-Due-Diligence (CDD)

7.1 Wenn CDD erforderlich ist

• Beim Onboarding und vor der Erbringung von Dienstleistungen.
• Wenn der Verdacht auf ML/TF/PF besteht.
• Bei wesentlichen Änderungen oder Zweifeln an zuvor erhobenen Daten.

7.2 Identifizierung und Verifizierung (KYC)

• Einzelpersonen: Vollständiger Name, Geburtsdatum, Nationalität, Wohnadresse, Selfie/biometrische Daten, sofern gesetzlich zulässig, und amtlicher Ausweis (Reisepass/Personalausweis/Führerschein).
• Juristische Personen: Firmenname, Handelsname, Registrierungsnummer, eingetragene Adresse, Direktoren, Zeichnungsberechtigte, Art des Geschäfts usw Ultimative wirtschaftliche Eigentümer (UBOs) mit Nachweis des Besitzes/der Kontrolle.
• Validieren Sie Informationen mithilfe zuverlässiger, unabhängiger Quellen und gegebenenfalls digitaler Identitätslösungen.

7.3 Zweck und beabsichtigte Natur

• Sammeln Sie Informationen über die erwartete Aktivität, die Geldquelle und, bei höherem Risiko, die Vermögensquelle.

7.4 CDD-Stufen

• Vereinfachte Due Diligence (SDD): Nur zulässig, wenn nachweislich ein geringes Risiko besteht und dies gesetzlich zulässig ist.
• Standard-CDD: Standardstufe für die meisten Kunden.
• Erweiterte Due Diligence (EDD): Erforderlich für Hochrisikokunden, PEPs, Hochrisikoregionen, komplexe Eigentümerstrukturen oder ungünstige Medien.

7.5 CDD konnte nicht abgeschlossen werden

• BitTopUp wird keine Beziehung aufbauen oder aufrechterhalten und erwägt die Einreichung einer Meldung, sofern dies gerechtfertigt ist.

8. Erweiterte Due Diligence (EDD)

• Holen Sie die Genehmigung der Geschäftsleitung ein, um Kunden mit hohem Risiko zu gewinnen oder zu pflegen.
• Bestätigen Sie die Finanzierungsquelle und gegebenenfalls die Vermögensquelle.
• Wenden Sie strengere Grenzwerte, eine höhere Überwachungshäufigkeit und regelmäßige Überprüfungen an.
• Für PEPs: Rolle, Einfluss und Nähe beurteilen; Führen Sie ein Screening nach unerwünschten Medien und Sanktionen mit fortlaufender Überwachung durch.

9. Laufende Überwachung und Überprüfung

• Überwachen Sie die Aktivität anhand von Risikoprofilen und erwartetem Verhalten, um Anomalien zu erkennen (z. B. Strukturierung, schnelle Ein-/Ausgänge, Verwendung von Mixern oder Datenschutztools, sofern relevant).
• Überprüfen Sie Kunden und Transaktionen beim Onboarding und kontinuierlich anhand aktueller Sanktionen, Beobachtungslisten und PEP-Listen.
• Überprüfen und aktualisieren Sie Kundeninformationen regelmäßig und risikobasiert.
• Untersuchen Sie Warnungen umgehend. Entscheidungen und Begründungen dokumentieren.

10. Transaktionskontrollen

• Legen Sie risikobasierte Limits für Einzahlungen, Auszahlungen, Käufe und Rücknahmen fest.
• Beschränken oder verbieten Sie Transaktionen mit Hochrisiko-Jurisdiktionen oder sanktionierten Personen/Organisationen.
• Wenden Sie gegebenenfalls Blockchain-Analysen und Adressrisiko-Screening für virtuelle Asset-Ströme an.
• Implementieren Sie Geschwindigkeitsprüfungen, Geräte-/IP-Risikokontrollen und Multi-Faktor-Authentifizierung.
• Halten Sie Transaktionen zurück, pausieren Sie sie oder lehnen Sie sie ab, bis sie überprüft werden, wenn Warnsignale festgestellt werden.

11. Meldung verdächtiger Aktivitäten

• Mitarbeiter müssen ungewöhnliche oder verdächtige Aktivitäten unverzüglich dem AML Compliance Officer (MLRO) melden.
• Bei Bedarf übermittelt das MLRO interne und externe Meldungen an die zuständige Financial Intelligence Unit (FIU) in Hongkong, ohne den Kunden darüber zu informieren.
• Alle Untersuchungen und Einreichungen werden dokumentiert und vertraulich behandelt.

12. Aufzeichnungen führen

• Bewahren Sie CDD/KYC-Aufzeichnungen, Transaktionen, Überprüfungsprotokolle, Überwachungswarnungen, Untersuchungen und Schulungsaufzeichnungen für die gesetzlich vorgeschriebenen Zeiträume auf.
• Stellen Sie sicher, dass Aufzeichnungen für behördliche Anfragen und Prüfungen umgehend abrufbar sind.

13. Schulung und Bewusstsein

• Bieten Sie beim Onboarding und mindestens einmal jährlich eine rollenbasierte AML/CTF-Schulung an.
• Stellen Sie gezielte Module für Rollen mit höherem Risiko bereit (z. B. Onboarding, Zahlungen, Untersuchungen, Kryptooperationen).
• Bewerten Sie die Wirksamkeit der Schulung und führen Sie Anwesenheitslisten.

14. Unabhängige Rezension

• Führen Sie mindestens einmal jährlich oder bei wesentlichen Änderungen unabhängige Tests des AML/CTF-Programms durch.
• Beheben Sie Befunde umgehend mit dokumentierten Aktionsplänen und Zeitplänen.

15. Datenschutz und Privatsphäre

• Verarbeiten Sie personenbezogene Daten rechtmäßig und in minimalem Umfang für AML/CTF-Zwecke im Einklang mit den geltenden Datenschutzgesetzen.
• Setzen Sie geeignete technische und organisatorische Sicherheitsmaßnahmen um.
• Machen Sie klare Mitteilungen und holen Sie Einwilligungen ein, wenn dies gesetzlich vorgeschrieben ist.

16. Abhängigkeit von Dritten

• Soweit gesetzlich zulässig, kann sich BitTopUp für Elemente von CDD/KYC auf regulierte Dritte verlassen, vorbehaltlich einer Risikobewertung und schriftlicher Vereinbarungen.
• BitTopUp bleibt letztendlich für die Einhaltung verantwortlich.

17. Verbotene und eingeschränkte Aktivitäten

• Kunden in umfassend sanktionierten Hoheitsgebieten oder mit gewöhnlichem Aufenthalt in diesen Gebieten stehen die Dienstleistungen nicht zur Verfügung.
• Zu den verbotenen Verwendungen gehören: Mischen/Tumbling zur Verschleierung der Herkunft, Darknet-Märkte, Ransomware, Ausbeutung von Kindern, Menschenhandel, Waffenverbreitung, Betrugspläne oder jede andere illegale Aktivität.
• BitTopUp kann Beziehungen ablehnen oder beenden, die ein inakzeptables Risiko darstellen.

18. Einhaltung von Sanktionen

• Überprüfen Sie Kunden, Begünstigte und Transaktionen anhand von UN, OFAC, EU, UK HMT und relevanten lokalen Sanktionslisten.
• Blockieren oder lehnen Sie Transaktionen mit sanktionierten Personen, Organisationen oder Instrumenten nach Bedarf ab.
• Melden Sie Sanktionsübereinstimmungen gemäß den gesetzlichen Anforderungen den zuständigen Behörden.

19. Verstöße, Durchsetzung und Disziplinarmaßnahmen

• Verstöße gegen diese Richtlinie können zu Disziplinarmaßnahmen bis hin zur Kündigung führen und können den Behörden gemeldet werden.
• Anbieter und Partner, die ihre Pflichten verletzen, können mit der Vertragskündigung und gegebenenfalls einer Benachrichtigung der Aufsichtsbehörden rechnen.

20. Richtlinienüberprüfung und -aktualisierungen

• Diese Richtlinie wird mindestens einmal jährlich und bei wesentlichen regulatorischen oder geschäftlichen Änderungen überprüft.
• Wesentliche Aktualisierungen erfordern die Genehmigung des Vorstands oder der Geschäftsleitung.

21. Kontakt

Wenn Sie Fragen zu dieser Richtlinie haben oder verdächtige Aktivitäten melden möchten, wenden Sie sich an:
E-Mail: ibittopup@gmail.com
Adresse: Raum 1508, 15/F, Grand Plaza Office Tower II, 625 Nathan Road, Mong Kok, Kowloon, Hongkong

22. Haftungsausschluss

Diese Richtlinie bietet einen allgemeinen Überblick über das AML/CTF-Programm von BitTopUp. Es begründet kein privates Klagerecht und kann durch nicht öffentlich bekannt gegebene Verfahren ergänzt werden. Nichts in diesem Dokument stellt eine Rechtsberatung dar.