AML-Richtlinie

I) Einleitung

Novatrix SRL („Unternehmen“) ist eine Gesellschaft, die besondere Glücksspiele mittels elektronischer Kommunikation organisiert.

Als Lizenznehmer der Tobique Gaming Commission verpflichtet sich das Unternehmen zur vollständigen Einhaltung gesetzlicher und regulatorischer Anforderungen, um Geldwäsche und andere Straftaten über seine Dienstleistungen zu erkennen und zu verhindern.

Das Unternehmen berichtet der Tobique Gaming Commission unmittelbar über Aktivitäten, die mit Geldwäsche oder Vortaten in Verbindung stehen könnten.

Diese Richtlinie gibt einen Überblick über die AML-Verfahren und Kontrollen, die das Unternehmen einhält.

II) Risikoprofil des Unternehmens

Aufgrund unseres Geschäftsprofils ist das Risiko von Geldwäsche und Terrorismusfinanzierung gering, insbesondere im Vergleich zu Finanzinstituten.

Der Hauptgrund dafür ist, dass kein Bargeld akzeptiert wird und Ein- sowie Auszahlungen ausschließlich über Kreditkarten, E-Wallets und andere lizenzierte Instrumente erfolgen können.

Zudem ist der durchschnittliche Transaktionswert relativ gering. Da ausschließlich RNG-Spiele angeboten werden, eignen sich die vom Unternehmen angebotenen Produkte nicht als Instrument zur Geldwäsche. Die einzige Geldwäschephase, die ein potenzielles Risiko für das Unternehmen darstellen könnte, ist die Verschleierungsphase (Layering); dieses Risiko wird durch verschiedene, nachstehend beschriebene tägliche Screening-Maßnahmen reduziert.

III) Kunden-Onboarding

1. Um sich beim Unternehmen zu registrieren, muss ein Kunde die folgenden Pflichtangaben machen:

• Vorname
• Nachname
• Adresse
• Stadt und Postleitzahl
• Land
• E-Mail-Adresse
• Geburtsdatum
• Passwort (wird verschlüsselt)
• Passwortbestätigung
• Kontowährung
• Mobiltelefonnummer

Nicht registrierte Spieler können und dürfen nicht um echtes Geld spielen. Online-Transaktionen – unabhängig davon, ob Ein- oder Auszahlung – werden nicht in bar angenommen oder verarbeitet.

Nach Abschluss der Registrierung erhalten Kunden eine Willkommens-E-Mail mit einem Link zum Zugriff auf ihr Konto. Dieses Verfahren dient der Verifizierung der E-Mail-Adresse des Kunden.

Kunden können sich nicht mit einem Wohnsitzland aus der folgenden Liste registrieren:

• Bahamas
• Botswana
• Kambodscha
• Äthiopien
• Pakistan
• Panama
• Sri Lanka
• Syrien
• Trinidad und Tobago
• Tunesien
• Jemen
• Saudi-Arabien
• USA
• Nordkorea
• Iran
• Hongkong
• China
• Panama
• Saudi-Arabien
• sowie aus weiteren eingeschränkten/sanktionierten Ländern gemäß FATF-/UN-Leitlinien und -Vorschriften.

5. Kunden unter 18 Jahren wird die Registrierung eines Kontos verweigert.

IV) Customer Due Diligence (CDD)

1. Das Customer-Due-Diligence-Verfahren umfasst die Erhebung und Verifizierung der folgenden Dokumente:

• Identitätsnachweis („POI“)
• Adressnachweis („POA“)
• Nachweis des Zahlungskontos („POPA“)
• Erklärung zur Vermögensherkunft („SOWD“)

2. CDD ist beim Kunden in den folgenden Fällen anzuwenden:

• Bei Transaktionen in Höhe von USD 10.000 oder mehr – unabhängig davon, ob es sich um eine einzelne Transaktion oder mehrere miteinander verbundene Transaktionen handelt.
• Wenn der Kunde kleine Einzahlungen vornimmt, gefolgt von ungewöhnlich hohen Einzahlungen, und CDD noch nicht durchgeführt wurde.
• Wenn beobachtet wird, dass der Kunde versucht, mehrere Konten zu erstellen, und CDD noch nicht durchgeführt wurde.
• Wenn das Kundenkonto länger als 6 Monate inaktiv war, nun wieder aktiv ist und IP-Adresse sowie Transaktionsverhalten von den zuvor beobachteten Aktivitäten abweichen.

3. Zusätzliche Sorgfaltsmaßnahmen können nach alleinigem Ermessen der Mitarbeiter des Unternehmens angewendet werden, darunter:

• Selfie
• Selfie mit POI
• Selfie mit einem speziellen Hinweis (Beispiel: „Hello 'casino name'“) und/oder weiteren besonderen Bedingungen (z. B. Blinzeln, Kopf-/Handbewegung usw.)
• Videoverifizierung
• Liveness-Check
• Biometrie-Check

4. Akzeptanzkriterien für Verifizierungsdokumente:

• POI: Alle Daten (Name, Geburtsdatum, Staatsangehörigkeit) müssen vollständig mit den Daten im Tab „Player's details“ übereinstimmen. Das Dokument muss gültig sein; Foto des Inhabers, Geburtsdatum sowie Ausstellungs-/Ablaufdatum sind zwingend erforderlich.
• POA: Alle Daten (Name, Adresse) müssen vollständig mit den Daten im Tab „Player's details“ übereinstimmen. Zum Zeitpunkt der Verifizierung darf das Dokument nicht älter als 90 Tage ab Ausstellungsdatum sein.
• POPA: Alle Daten müssen vollständig mit den Daten im Tab „Payment systems debts“ übereinstimmen.

Eingescannte Kopien der Dokumente dürfen für Verifizierungszwecke nicht akzeptiert werden.

V) Enhanced Due Diligence (EDD) und Monitoring

1. Enhanced Due Diligence wird angewendet, wenn zusätzliche Prüfungen erforderlich sind, um zu bestätigen, dass Kundenaktivitäten mit legitimen Mitteln durchgeführt werden.

2. Das EDD-Verfahren umfasst die Erhebung und Verifizierung der folgenden Dokumente:

• ermögensherkunft (Source of Wealth)
• Herkunft der Mittel (Source of Funds)

3. EDD ist in folgenden Fällen auszulösen:

• Der Kunde wird gemäß Customer Risk Assessment als Hochrisiko eingestuft und SOW/SOF wurden noch nicht eingeholt und verifiziert.
• Der Kunde wird als PEP oder als Angehöriger/enger Vertrauter einer PEP eingestuft.

4. Formen akzeptabler SOW:

Gehaltseinkommen:

• Obligatorisch: Kontoauszug/Kontoauszüge mit Nachweis des Gehaltseingangs (mindestens 3 Monate);
• Zusätzliche Nachweise bei Bedarf: Gehaltsabrechnung, Arbeitgeberbescheinigung oder Steuerbescheid.

Unternehmensgewinne:

• Obligatorisch: Bescheinigung über die Ausschüttung von Dividenden, Bestandsbescheinigung (Certificate of Incumbency).
• Zusätzliche Nachweise bei Bedarf: geprüfte Jahresabschlüsse, Erklärung des Buchhalters, Rechnungen.

Verkauf von Aktien oder Investitionen:

• Obligatorisch: Kontoauszug (6 Monate) mit Nachweis des Geldeingangs und Angabe des Namens der Investmentgesellschaft.
• Zusätzliche Nachweise bei Bedarf: beglaubigte Zertifikate oder Vertragsunterlagen.

Verkauf einer Immobilie:

• Obligatorisch: Kopie des Kaufvertrags, Kontoauszug mit Nachweis der Verkaufserlöse.
• Zusätzliche Nachweise bei Bedarf: Schreiben eines Rechtsanwalts mit Angaben zur Immobilie und den Erlösen.

Verkauf eines Unternehmens:

• Obligatorisch: Schreiben mit Einzelheiten zum Unternehmensverkauf, unterzeichnet von einem zugelassenen Rechtsanwalt oder Buchhalter.
• Zusätzliche Nachweise bei Bedarf: Medienberichterstattung (falls zutreffend).

Erbschaft:

• Obligatorisch: Kopie des Testaments der verstorbenen Person.
• Zusätzliche Nachweise bei Bedarf: Schreiben eines Rechtsanwalts oder Erbschein mit Angabe des Nachlasswerts.

Darlehen:

• Obligatorisch: Kopie des Darlehensvertrags.
• Zusätzliche Nachweise bei Bedarf: Ausweisdokumente des Kreditgebers.

Schenkung:

• Obligatorisch: Schreiben des Schenkers mit Erklärung des Schenkungsgrundes und der Herkunft des Vermögens sowie beglaubigter Ausweis des Schenkers.
• Zusätzliche Nachweise bei Bedarf: Reisepass, Kontoauszug mit Nachweis der Herkunft oder ein Selfie des Schenkers mit seinem Ausweis.

Festgeld / Ersparnisse:

• Obligatorisch: Sparguthaben-Auszug.
• Zusätzliche Nachweise bei Bedarf: Schreiben des Anbieters oder Nachweis über Kontoeröffnung.

Aus Glücksspiel / Gaming-Gewinnen stammende Gelder:

• Obligatorisch: Gewinnquittung und Kontoauszug mit Herkunftsnachweis der eingezahlten Gelder.

Rente:

• Obligatorisch: Kontoauszug mit Nachweis der Rentenzahlungen.
• Zusätzliche Nachweise bei Bedarf: Rentenbescheid.

Mining:

• Obligatorisch: Aufstellung der geschürften Kryptowährung sowie Wallet-Adresse mit Transaktions-Hash.

VI) Auszahlungsmanagement

Die folgenden Prüfungen sind bei jeder Auszahlung durchzuführen:

Kontoprüfung

• Der Inhaber des Spielerkontos muss identisch mit dem Inhaber des Bankkontos oder der Kreditkarte sein.
• Alle Kontoinformationen (Adresse, E-Mail, Geburtsdatum usw.) müssen vollständig und authentisch sein.
• Auszahlungen erfolgen – soweit möglich – an dieselbe Quelle, von der die Gelder stammen.

Umsatzprüfung

• Bei jeder Auszahlung ist zu prüfen, ob die Einzahlungen für Einsätze verwendet wurden.
• Eine Auszahlung darf nicht verarbeitet werden, wenn der eingezahlte Betrag nicht für Einsätze genutzt wurde.
• Wurde der eingezahlte Betrag nicht genutzt, ist die Auszahlung abzulehnen.

Aktivitätsprüfung

• Gelder im Gaming-Wallet dürfen nur für Spielaktivitäten verwendet werden.
• Stellt das Unternehmen fest, dass Spieler regelmäßig das mit dem Gaming-Wallet verknüpfte Bankkonto ändern, wird das Konto vorübergehend gesperrt, bis der Spieler die erforderlichen Erklärungen für diese Änderungen vorlegt.

Kollusionsprüfung

• Mitarbeiter des Unternehmens überwachen die Herkunft von Gewinnen des Kunden genau.
• Bestehen begründete Verdachtsmomente, dass der Kunde versucht, Gelder von einem Gaming-Konto auf ein anderes zu übertragen – über Spiele, die eine p2p-Übertragung durch strategisches Wetten ermöglichen (z. B. Roulette, Punto Banco, Craps usw.) –, werden keine Auszahlungen verarbeitet, bis die Aktivität durch den Spieleanbieter geprüft wurde und keine Hinweise auf Kollusion vorliegen.

VII) Politisch exponierte Personen (PEPs) und sanktionierte Personen

Eine politisch exponierte Person (PEP) ist eine Person, der eine bedeutende öffentliche Funktion anvertraut wurde, z. B. eine hochrangige politische Persönlichkeit. Personen, die dieser Person nahestehen (z. B. unmittelbare Familienangehörige und enge Vertraute), gelten ebenfalls als PEPs.

PEPs gelten als Geldwäscherisiko, da sie aufgrund ihrer Position Vermögenswerten aus Korruption oder Bestechung ausgesetzt sein können.

Novatrix SRL führt eine manuelle Überprüfung der Kunden mittels OSINT (Open-Source-Intelligence) durch. Mindestens die folgenden Links werden für das manuelle Screening berücksichtigt:

• https://dilisense.com
• http://everypolitician.org
• https://littlesis.org/

Sobald bekannt wird, dass der Kunde möglicherweise eine PEP ist, werden folgende Maßnahmen angewendet:

• Der Kunde wird aufgefordert, POI, POIA und ein Selfie bereitzustellen (sofern nicht bereits vorliegend).
• Die AML-Compliance-Einheit von Novatrix SRL führt eine Kontoprüfung durch, um festzustellen, ob der Kunde tatsächlich eine PEP ist.
• Wird der Kunde als tatsächliche PEP eingestuft:
  • EDD-Maßnahmen werden angewendet;
  • Eine Genehmigung zur Fortsetzung der Geschäftsbeziehung wird von der Geschäftsleitung eingeholt;
  • Bei Fortsetzung der Geschäftsbeziehung werden Monitoring-Maßnahmen angewendet.

Neue Kunden werden innerhalb von 30 Tagen ab Beginn des CDD-Verfahrens auf ihren PEP-Status geprüft.

Sanktionierte Personen gelten als Geldwäscherisiko, da sie Vermögenswerten aus Korruption oder Bestechung ausgesetzt sein können.

Novatrix SRL führt ein manuelles Screening mittels OSINT durch.

Mindestens die folgenden Quellen werden berücksichtigt:

• Konsolidierte Liste der EU-Sanktionspersonen, -gruppen und -einheiten: https://data.europa.eu/data/datasets/consolidated-list-of-persons-groups-and-entities-subject-to-eu-financial-sanctions
• Konsolidierte Liste des Sicherheitsrates der Vereinten Nationen: https://www.un.org/securitycouncil/content/un-sc-consolidated-list
• OFAC-Sanktionsliste: https://sanctionssearch.ofac.treas.gov/

Wird ein Kunde als potenziell auf einer Finanzsanktionsliste geführt erkannt:

• Der Kunde wird unverzüglich gesperrt, und sämtliche Gelder werden ebenfalls eingefroren;
• Ein internes Berichtsformular ist unverzüglich an den MLRO zu senden.

Neue Kunden werden innerhalb von 30 Tagen ab Beginn des CDD-Verfahrens auf SL-Status geprüft.

Aktive Kunden werden monatlich überprüft.

Nach Abschluss der Untersuchung und Bestätigung, dass der Kunde mit hoher Wahrscheinlichkeit einer Finanzsanktion unterliegt, übermittelt der MLRO einen Bericht an die zuständige Behörde über die im Zusammenhang mit dem Kunden ergriffenen Maßnahmen.

VIII) MLRO

Der MLRO ist die erste Stelle, die zu benachrichtigen ist, sobald sich ein Verdacht auf Geldwäscheaktivitäten ergibt.

Der MLRO wird von der Geschäftsleitung ernannt und ist für die Geldwäscherisikofaktoren geschult, denen das Unternehmen ausgesetzt ist. Bei Ernennung des MLRO sind die zuständigen Behörden zu informieren. Die Hauptaufgaben des MLRO sind:

• Auf dem aktuellen Stand der AML/CTF-Gesetzgebung zu bleiben.
• Sicherzustellen, dass die Umsetzung gemäß internen Verfahren erfolgt.
• Sicherzustellen, dass AML-Schulungen regelmäßig für Mitarbeiter durchgeführt werden.
• Risikobewertungen zu dokumentieren und zu aktualisieren.
• Interne Meldungen entgegenzunehmen und zu bewerten.
• Zu beraten, anzuleiten und zu unterstützen.
• Statistische Daten zu führen.
• STRs bei der Tobique Gaming Commission einzureichen.

Alle Vorfälle mit einer verdächtigen Person oder Transaktion im Hinblick auf Geldwäsche oder Terrorismusfinanzierung sind durch den MLRO innerhalb von 5 Arbeitstagen an die Tobique Gaming Commission zu melden.

Im Suspicious Transaction Report muss der MLRO eine klare und vollständige Darstellung des verdächtigen Verhaltens geben, einschließlich Kundenidentifikation und Transaktionsaufzeichnungen.

IX) Aufbewahrung von Unterlagen

Folgende Unterlagen werden aufbewahrt:

• Identifikationsunterlagen:
  • Kopie des Ausweisdokuments;
  • Kopie eines Bank-/Kreditkartenkontoauszugs;
  • Referenzen.

• Transaktionsunterlagen:
  • verwendete Ein-/Auszahlungsmethode;
  • ID der Person, die die Transaktion durchführt;
  • Empfänger/Ziel der Gelder;
  • Autorisierung von Kreditkartenzahlungen durch unsere Clearing-Unternehmen;
  • Transaktionsvolumen.

Die Unterlagen werden gemäß der Richtlinie für 5 Jahre ab Ende der Geschäftsbeziehung aufbewahrt.

X) Mitarbeiterschulungen

Periodical training ensures that the staff is aware and compliant with the anti‐money laundering regulatory requirements.

XI) Einstellung von Mitarbeitern

Für alle neu eingestellten Mitarbeiter führt das Unternehmen eine umfassende Hintergrundprüfung durch. Verschiedene Due-Diligence-Dokumente werden als Referenz eingeholt (Geburtsurkunde, polizeiliches Führungszeugnis usw.).

Interviews werden durchgeführt und angeforderte Referenzen werden – soweit verfügbar – überprüft. Es ist Unternehmenspolitik, dass alle neuen Mitarbeiter zudem eine Schulung zur AML-Richtlinie und zu den internen Verfahren zur Risikominderung erhalten.