KYC · AML · DATENSCHUTZ

Compliance & Datenschutz im Onboarding

Unser Onboarding verbindet risikobasierte Identitäts- und Compliance-Prüfungen mit kontrollierter Datenverarbeitung. Diese Seite erklärt, was wir praktisch tun und was häufig verwendete regulatorische Abkürzungen bedeuten — ohne einen regulatorischen Status oder eine Zulassung zu behaupten, die für eine konkrete Tätigkeit nicht bestätigt ist.

Kein „Abkürzungs-Marketing“

MiFID, FinSA, AMLA, GDPR oder PRIIPs werden hier nicht als Vertrauenssiegel verwendet. Ein Regelwerk wird nur dort als anwendbar dargestellt, wo Rolle, Tätigkeit, Anlegerkategorie und Jurisdiktion dies tatsächlich tragen.

Was wir im KYC prüfen

Identität und Dokumentgültigkeit; bei Legal Entities außerdem Existenz, Vertretungsbefugnis und Beneficial Ownership. Je nach Risiko können PEP-/Sanctions-Prüfung, Source of Funds, Source of Wealth, Steuer-/Residenzinformationen und zusätzliche Nachweise erforderlich sein.

Datenminimierung & Zweckbindung

Wir erheben Daten für definierte Onboarding-, Compliance-, Vertrags-, Zahlungs-, Register-, Security- und gesetzliche Zwecke und streben an, nur die dafür angemessen erforderlichen Informationen zu verarbeiten.

Kein Verkauf von Investor-Daten

Personenbezogene Daten und KYC-Unterlagen werden nicht verkauft und nicht für unabhängige Drittmarketing-Zwecke offengelegt. Offenlegung erfolgt nur soweit erforderlich und rechtmäßig, etwa an genehmigte Verifikations-/IT-Provider, Banken, Paying Agent, Professional Advisers oder zuständige Behörden.

Partnerzugriff ist begrenzt

Die Zuordnung eines Investors zu einem Sales Person, Family Office oder Introducer gibt diesem nicht automatisch Zugriff auf KYC-Dokumente, Ausweisdaten, Bank-/Wallet-Daten, Source-of-Funds-/Wealth-Unterlagen oder interne Compliance-Notizen.

Technische & organisatorische Kontrollen

Geschützte Bereiche verwenden MFA, rollenbasierten Zugriff, private Dokumentenspeicherung, Audit Trails, kontrollierte Dokumentbereitstellung und automatische Abmeldung bei Inaktivität. Sensible Änderungen können zusätzliche Bestätigung oder manuelle Prüfung erfordern.

Weitergabe, Ausland & Behörden

Notwendige Empfänger und grenzüberschreitende Verarbeitung werden nach anwendbarem Datenschutzrecht und geeigneten Schutzmechanismen behandelt. Gesetzliche Offenlegungs-, Gericht-, Steuer-, Aufsichts- oder Strafverfolgungsanforderungen können eine Datenweitergabe erlauben oder verlangen.

REGULATORISCHES WÖRTERBUCH

Was die Abkürzungen in unserem Kontext bedeuten

BegriffBedeutungRelevanz für das Programme

KYC / CDD

Know Your Customer / Customer Due Diligence

Identität, Vertretungsbefugnis, Beneficial Ownership und risikobasierte Verifikation im Onboarding.

AML / CTF

Anti-Money Laundering / Counter-Terrorist Financing

Risikobasierte Kontrollen, PEP-/Sanctions-Prüfung und Enhanced Due Diligence, soweit erforderlich. Der konkrete gesetzliche Pflichtenkreis hängt von Rolle und Jurisdiktion ab.

PEP / UBO / SoF / SoW

Politically Exposed Person / Ultimate Beneficial Owner / Source of Funds / Source of Wealth

Verwendete Compliance-Kategorien für Risiko-, Eigentums- und Mittelherkunftsprüfung.

OFSI / UK Sanctions

Office of Financial Sanctions Implementation / UK Sanctions

UK-Sanktionsrecht gilt für nach UK-Recht gegründete juristische Personen auch bei Tätigkeiten außerhalb des Vereinigten Königreichs. Sanctions Screening ist daher ein eigenständiger, unmittelbar relevanter Compliance-Baustein.

UK GDPR / DPA 2018

UK Datenschutzrecht

Rahmen für transparente, zweckgebundene, sichere und nachvollziehbare Verarbeitung personenbezogener Daten durch den UK-Controller.

FADP / DSG

Schweizer Datenschutzgesetz

Kann insbesondere bei schweizerischem Bezug, Empfängern oder grenzüberschreitender Datenverarbeitung relevant sein.

EU GDPR

EU Datenschutz-Grundverordnung

Kann bei Vorliegen des territorialen Anwendungsbereichs zusätzlich gelten; wird nicht pauschal für jede Investor-Beziehung behauptet.

MiFID II / UK MiFID

Markets in Financial Instruments Framework

Betrifft insbesondere Investment Services, Investment Firms und Distribution. Kein allgemeines KYC-Zertifikat und nicht allein wegen der Ausgabe eines Bonds automatisch auf den Issuer anwendbar.

FinSA / FIDLEG

Swiss Financial Services Act

Kann für Finanzdienstleistungen, Client Segmentation, Conduct- und Offering-Fragen in der Schweiz relevant sein. Der konkrete Perimeter wird transaktions- und rollenbezogen beurteilt.

Prospectus / FSMA

Prospekt- und Offering-Regime

Relevant für die Frage, wann ein Angebot öffentlich ist bzw. wann eine Prospektpflicht oder Ausnahme besteht. Private-Offering-Strukturen müssen separat geprüft werden.

PRIIPs

Retail Product Disclosure Framework

Nur relevant, wenn Produkt, Anlegerkategorie und Vertriebsweg in den jeweiligen Anwendungsbereich fallen; kein allgemeines Qualitäts- oder Compliance-Siegel.

FATCA / CRS

International Tax Reporting Frameworks

Kann abhängig von Entity-/Account-Klassifikation, Steuerstatus und beteiligten Finanzinstituten relevant sein.

PRIMÄRQUELLEN & WEITERE INFORMATIONEN

Regulatorische Informationen unabhängig prüfen

FCA · UK MiFID framework ↗UK MLR 2017 · Customer Due Diligence ↗FINMA · AML due diligence ↗OFSI · UK financial sanctions ↗ICO · UK GDPR security ↗FDPIC / EDÖB · FADP transparency ↗

Diese Links dienen der Transparenz und sind keine Aussage, dass jede dort beschriebene Vorschrift auf jede GLOBAL FIX BOND Transaktion unmittelbar anwendbar ist.