Masterarbeit, 2025
70 Seiten, Note: 1,3
Jura - Zivilrecht / Handelsrecht, Gesellschaftsrecht, Kartellrecht, Wirtschaftsrecht
Diese Masterarbeit analysiert das Spannungsverhältnis zwischen den geldwäscherechtlichen Identifizierungspflichten der Anti-Geldwäsche-Verordnung (AML-VO) und den datenschutzrechtlichen Grundsätzen der Datenminimierung und Zweckbindung der Datenschutz-Grundverordnung (DSGVO). Das übergeordnete Ziel ist es, herauszufinden, unter welchen Voraussetzungen eine datenschutzkonforme Umsetzung der geldwäscherechtlichen Pflichten erreicht werden kann.
Datenminimierung im Sinne der DSGVO
Die Anfertigung und Speicherung solcher Ausweiskopien wirft jedoch zugleich datenschutzrechtliche Fragen auf, insbesondere im Hinblick auf den Grundsatz der Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO. Für den weiteren Bearbeitungsverlauf lässt sich festhalten, dass Ausweise personenbezogene Daten i. S. d. Art. 4 Nr. 1 DSGVO enthalten.
Nach dem Grundsatz der Datenminimierung dürfen personenbezogene Daten nur in dem Umfang verarbeitet werden, die dem Zweck angemessen sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sind. Gerade bei Ausweisdokumenten stellt sich die Frage, in welchem Umfang darin enthaltene personenbezogene Daten für Identifizierungszwecke tatsächlich erforderlich sind und ob nicht bestimmte Informationen bereits vor der Speicherung geschwärzt oder ausgeblendet werden können, um den Grundsatz der Datenminimierung zu wahren. Hierzu hatte sich der EDSA in seinen Leitlinien zu den Betroffenenrechten aus dem Jahr 2022 geäußert. Er führte damals aus, dass nicht alle Angaben auf Ausweisdokumenten, z. B. die Körpergröße oder die Augenfarbe, für die Bestätigung der Identität erforderlich sind. Weiter legte er fest, dass solche Informationen schon vor der Übermittlung an den Verantwortlichen durch die betroffene Person unkenntlich gemacht werden dürfen, sollten dem keine nationalen Vorschriften entgegenstehen. Bisher wurde als nationale Vorschrift in Deutschland § 8 Abs. 2 GwG herangezogen. Dieser besagt, dass Verpflichtete berechtigt sind, im Rahmen der Identifizierung eine Kopie der vorgelegten Dokumente anzufertigen. Dass es sich dabei um vollständige Kopien ohne Schwärzungen oder sonstige Unkenntlichmachungen handeln muss, ergibt sich aus den Auslegungs- und Anwendungshinweisen zum Geldwäschegesetz (AuA) der BaFin. Eine Kopie gilt demnach nur dann als vollständig, wenn alle Seiten des Dokuments, die identifizierungsrelevante Angaben enthalten, vollständig und gut lesbar erfasst sind. Bei einem Personalausweis betrifft dies die Vorder- und Rückseite, bei einem Reisepass die integrierte Personaldatenseite. Auch das Lichtbild muss dabei klar erkennbar sein. Ähnliche Vorgaben lassen sich in der AML-VO nicht finden. Die Bedeutung des Grundsatzes der Datenminimierung hat der EuGH auch in seiner aktuellen Rechtsprechung hervorgehoben. Er stellte u. a. klar, dass Art. 5 Abs. 1 lit. c DSGVO einer Verarbeitung entgegensteht, bei der personenbezogene Daten zeitlich unbegrenzt und ohne Unterscheidung in ihrer Art erfasst, ausgewertet und genutzt werden. In einem weiteren Verfahren hat der Gerichtshof denselben Grundsatz auf eine andere Verarbeitungssituation angewandt. Gegenstand dieses Verfahrens war eine Beschwerde des französischen Verbands Mousse gegen die Praxis des Unternehmens SNCF Connect, das seine Kunden beim Onlinekauf von Fahrkarten verpflichtete, Angaben zur Anrede („Herr“ oder „Frau“) zu machen. Der Verband sah darin einen Verstoß gegen die DSGVO, da die Angabe der Anrede, die Rückschlüsse auf die geschlechtliche Identität zulässt, für den Erwerb eines Fahrscheins nicht erforderlich sei. Nachdem die französische Datenschutzbehörde (CNIL) die Beschwerde zunächst zurückgewiesen hatte, wurde dem EuGH die Frage vorgelegt, ob eine solche Datenverarbeitung mit dem Grundsatz der Datenminimierung vereinbar ist, wenn sie dem eigentlichen Zweck (die Fahrkarte) nicht dient, sondern nur der personalisierten geschäftlichen Kommunikation in diesem Zusammenhang. Der Gerichtshof entschied, dass personenbezogene Daten nur dann verarbeitet werden dürfen, wenn dies wirklich nötig ist. Dies wäre zutreffend gewesen, wenn sie für die Erfüllung des Vertrags als erforderlich angesehen worden wären. Eine Verarbeitung personenbezogener Daten ist also nicht schon deshalb erlaubt, weil sie organisatorisch einfacher erscheint. Das Unternehmen hätte seine Kunden ebenso gut mit allgemeinen und geschlechtsneutralen Höflichkeitsformen ansprechen können, ohne dabei in die Privatsphäre einzugreifen.
Kapitel 1: Einleitung: Dieses Kapitel führt in die Problemstellung der Wirtschaftskriminalität ein und stellt die zentrale Forschungsfrage der Arbeit vor, die das Spannungsverhältnis zwischen Geldwäschebekämpfung und Datenschutz adressiert.
Kapitel 2: Grundsätzliches zur Geldwäschebekämpfung: Hier werden die Ursprünge der Geldwäsche sowie die Entwicklung der europäischen Regelungen zur Geldwäschebekämpfung, einschließlich des neuen EU-AML-Pakets, detailliert beschrieben.
Kapitel 3: Grundlagen des Datenschutzes: Das Kapitel beleuchtet die historische Entwicklung des Datenschutzes, beginnend mit frühen Formen des Persönlichkeitsschutzes bis hin zur Implementierung der Datenschutz-Grundverordnung (DSGVO) und ihren Kernprinzipien.
Kapitel 4: Spannungsverhältnis zwischen Sorgfaltspflichten und Datenminimierung: Dieses Hauptkapitel analysiert tiefgehend den Konflikt zwischen den umfassenden Datenerhebungspflichten nach der AML-VO und dem Grundsatz der Datenminimierung der DSGVO, insbesondere in Bezug auf die Identifizierung von Personen mittels Ausweisdokumenten.
Kapitel 5: Lösungsansatz: Hier werden praktikable Lösungsansätze vorgestellt, um die geldwäscherechtlichen Identifizierungspflichten datenschutzkonform umzusetzen, unter Berücksichtigung technischer und organisatorischer Maßnahmen.
Kapitel 6: Fazit: Das Fazit fasst die Ergebnisse zusammen, bestätigt die grundsätzliche Vereinbarkeit der beiden Regelwerke und weist auf weiterhin bestehende Unklarheiten sowie notwendige zukünftige Präzisierungen hin.
Geldwäschebekämpfung, Datenschutz, DSGVO, AML-VO, EU-AML-Paket, Compliance, Datenminimierung, Identifizierungspflichten, Terrorismusfinanzierung, Finanzsystem, Regulatorische Herausforderungen, Rechtliche Folgen, Personalausweis, Zweckbindung, EBA
Die Arbeit untersucht das grundlegende Spannungsverhältnis zwischen den gesetzlichen Anforderungen zur Geldwäschebekämpfung (AML-VO) und den Prinzipien des Datenschutzes, insbesondere der Datenminimierung und Zweckbindung, wie sie in der DSGVO festgelegt sind.
Die zentralen Themenfelder sind die europäische Geldwäsche- und Terrorismusfinanzierungsprävention, das Datenschutzrecht der DSGVO, die regulatorischen Herausforderungen bei der Kundenidentifizierung sowie die Implikationen des neuen EU-AML-Pakets.
Das primäre Ziel ist es, zu analysieren, ob die geldwäscherechtlichen Identifizierungspflichten mit den datenschutzrechtlichen Grundsätzen in Konflikt stehen und unter welchen Voraussetzungen eine datenschutzkonforme Umsetzung erreicht werden kann.
Die Arbeit verwendet eine rechtliche und regulatorische Analyse, indem sie die verschiedenen europäischen Regelwerke (AML-VO, DSGVO) detailliert prüft und deren Anforderungen in Bezug auf Kundenidentifizierung und Datenverarbeitung miteinander in Beziehung setzt, um Konfliktfelder und Lösungsansätze zu identifizieren.
Im Hauptteil wird das Spannungsverhältnis zwischen den Sorgfaltspflichten der AML-VO und den Grundsätzen der Datenverarbeitung nach Art. 5 DSGVO beleuchtet. Insbesondere werden die Identifizierungspflichten und die Frage der Datenminimierung bei der Erfassung und Speicherung von Ausweisdokumenten untersucht.
Schlüsselwörter sind Geldwäschebekämpfung, Datenschutz, DSGVO, AML-VO, EU-AML-Paket, Compliance, Datenminimierung, Identifizierungspflichten, Terrorismusfinanzierung, Finanzsystem, Regulatorische Herausforderungen, Rechtliche Folgen, Personalausweis, Zweckbindung, EBA.
Das EU-AML-Paket von 2024 zielt darauf ab, die Vorschriften zur Geldwäschebekämpfung in der EU zu harmonisieren und zu vereinheitlichen. Es etabliert unter anderem eine neue zentrale Aufsichtsbehörde (AMLA) und präzisiert die Sorgfaltspflichten für Verpflichtete.
Der Grundsatz der Datenminimierung nach DSGVO fordert, dass personenbezogene Daten nur im notwendigen Umfang verarbeitet werden. Dies impliziert, dass bei der Identifizierung mittels Ausweisdokumenten nicht alle Angaben (z.B. Körpergröße, Augenfarbe, akademischer Grad) zwingend erfasst oder gespeichert werden müssen und gegebenenfalls geschwärzt werden dürfen, sofern keine entgegenstehenden Vorschriften bestehen.
Das Lichtbild dient als notwendiges Zuordnungsmerkmal, um die visuelle Übereinstimmung zwischen der vorlegenden Person und den Ausweisdaten zu überprüfen. Dies ist entscheidend für eine verlässliche und präventiv wirksame Identitätsprüfung, auch wenn es nicht explizit in Art. 22 Abs. 1 lit. a AML-VO genannt wird.
Vorgeschlagene Lösungsansätze umfassen den Einsatz automatisierter technischer Systeme zur Schwärzung nicht identitätsrelevanter Daten, die Integration des Datenschutzes von Beginn an in Prozesse (Privacy by Design) sowie gezielte Schulungen der Mitarbeiter und die Einrichtung revisionssicherer interner Kontrollen.
Der GRIN Verlag hat sich seit 1998 auf die Veröffentlichung akademischer eBooks und Bücher spezialisiert. Der GRIN Verlag steht damit als erstes Unternehmen für User Generated Quality Content. Die Verlagsseiten GRIN.com, Hausarbeiten.de und Diplomarbeiten24 bieten für Hochschullehrer, Absolventen und Studenten die ideale Plattform, wissenschaftliche Texte wie Hausarbeiten, Referate, Bachelorarbeiten, Masterarbeiten, Diplomarbeiten, Dissertationen und wissenschaftliche Aufsätze einem breiten Publikum zu präsentieren.
Kostenfreie Veröffentlichung: Hausarbeit, Bachelorarbeit, Diplomarbeit, Dissertation, Masterarbeit, Interpretation oder Referat jetzt veröffentlichen!

