PEP-Screening

PEP-Screening ist die Prüfung, mit der ein reguliertes Unternehmen feststellt, ob ein Kunde — oder eine mit ihm verbundene Person — eine herausgehobene öffentliche Position innehat oder ihr nahesteht, damit ein dem Risiko angemessenes Maß an Sorgfalt angewendet werden kann. Es ist eine Ebene des AML-Screenings, getrennt vom Sanktions-Screening und vom Screening auf Negativmedien, und es beantwortet eine bestimmte Frage: Ist diese Partei politisch exponiert, und was bedeutet das für Onboarding und Überwachung.

Für eine Krypto-Börse, ein E-Geld-Institut oder ein Zahlungsunternehmen ist die Erkennung politisch exponierter Personen nicht optional. Die Vorschriften zur Geldwäscheprävention im Vereinigten Königreich wie in der Europäischen Union verlangen, dass regulierte Unternehmen erkennen, wann sie es mit einem PEP zu tun haben, und ihre Sorgfaltspflichten entsprechend ausrichten — beim Onboarding und über die gesamte Dauer der Geschäftsbeziehung. Bei realen Onboarding-Volumina und Daten, die sich mit dem Wechsel von Amtsträgern verändern, geschieht dies in Software und nicht durch manuellen Listenabgleich.

Dieser Beitrag erläutert, was ein PEP ist, warum der Status das Risiko erhöht, wie sich PEP-Screening vom Sanktions-Screening unterscheidet, wie ein risikobasierter Ansatz in der Praxis aussieht und wo die Grenzen der Kontrolle liegen.

Was eine politisch exponierte Person ist

Eine politisch exponierte Person ist eine natürliche Person, die mit einem herausgehobenen öffentlichen Amt betraut ist. Die Kategorie umfasst Staats- und Regierungschefs, hochrangige Politikerinnen und Politiker, hohe Angehörige der Justiz und des Militärs, leitende Personen staatlicher Unternehmen sowie führende Vertreter internationaler Organisationen und vergleichbare Funktionen. Maßgeblich sind Position und Einfluss, nicht Staatsangehörigkeit oder Vermögen.

Die Einstufung reicht bewusst über die amtierende Person hinaus. Familienmitglieder — und bekannte enge Geschäftspartner oder persönliche Vertraute — gelten als verbundene Parteien, weil Zugang, Einfluss und Geldbewegungen über diese Beziehungen laufen können. Das Screening auf PEP-Exponierung betrachtet daher nicht nur den Kunden selbst, sondern das Umfeld einer öffentlichen Position.

Entscheidend ist, was der Begriff bedeutet. PEP zu sein ist eine Risikoeinstufung, kein Vorwurf. Der Status signalisiert, dass die Position eine Person Bestechungs- oder Korruptionsrisiken aussetzen kann; er behauptet nicht, dass ein Fehlverhalten vorliegt. Die meisten politisch exponierten Personen werden auf gewöhnlichem Weg aufgenommen und betreut, wobei die Tiefe der Sorgfalt dem tatsächlichen Risiko entspricht.

Warum der PEP-Status das Risiko erhöht

Der Grund für die Kategorie ist Exponierung, nicht Schuld. Wer über öffentliche Mittel verfügt, Aufträge vergibt oder regulatorische beziehungsweise richterliche Gewalt ausübt, ist ein attraktiveres Ziel für Bestechung und ein plausiblerer Weg, über den veruntreute Mittel in das Finanzsystem gelangen. Dieses Risiko ist strukturell mit dem Amt verbunden und besteht unabhängig vom Charakter der jeweiligen Person.

Dieselbe Exponierung kann sich auf Familienmitglieder und enge Vertraute erstrecken, die Vermögenswerte halten oder Gelder in einer Weise bewegen, die mit der öffentlichen Position zusammenhängt, ohne an der Oberfläche sichtbar zu sein. Aus diesem Grund existiert die Dimension der verbundenen Parteien: Würde nur der benannte Amtsträger geprüft, bliebe eine offensichtliche Lücke.

Für ein reguliertes Unternehmen ist die praktische Folge klar. Es wird erwartet, dass es erkennt, wann es mit einer politisch exponierten Person zu tun hat, und Sorgfaltspflichten anwendet, die dem Risiko angemessen sind — genauere Betrachtung der Herkunft der Mittel und der Herkunft des Vermögens sowie engere laufende Überwachung, wo die Umstände es erfordern. Das Screening macht diese Erkennung verlässlich und wiederholbar.

Wie sich PEP-Screening vom Sanktions-Screening unterscheidet

Sanktions- und PEP-Screening werden häufig gemeinsam bereitgestellt, haben aber sehr unterschiedliche Folgen, und beide als eine Kontrolle zu behandeln ist ein verbreiteter und teurer Fehler. Ein Sanktionstreffer ist in der Regel ein hartes Stopp-Signal: Unterliegt eine Partei Sanktionen, ist die Erbringung von Leistungen untersagt, und der Treffer ist umzusetzen, statt Ermessen auszuüben.

Ein PEP-Treffer ist kein Verbot. Er ist ein Hinweis, der eine Entscheidung über das angemessene Maß an Sorgfalt verlangt; in den allermeisten Fällen kann der Kunde aufgenommen werden, sobald diese Sorgfalt abgeschlossen und dokumentiert ist. Beides zu vermengen führt entweder dazu, dass rechtmäßige, zufällig politisch exponierte Kunden übermäßig blockiert werden, oder dazu, dass echtes Risiko zu gering geprüft wird, weil ein PEP-Hinweis wie eine Routine behandelt wurde. Leistungsfähige Software stellt beide als eigenständige Signale mit eigenständiger Behandlung dar, die jeweils in eine Entscheidung einfließen, die das regulierte Unternehmen verantwortet und dokumentiert — üblicherweise neben der Identitätsprüfung (KYC), die bestätigt, wer der Kunde ist.

Ein risikobasierter Umgang mit PEPs

Keine ernsthafte Regelung behandelt jede politisch exponierte Person gleich. Leitend ist der Grundsatz der Verhältnismäßigkeit: Die angewandten Maßnahmen sollten das tatsächliche Risiko einer Person widerspiegeln, nicht eine pauschale Politik. Ausländische PEPs gelten allgemein als höheres Risiko und sind der übliche Fall für verstärkte Maßnahmen wie die Feststellung der Herkunft des Vermögens. Inländische PEPs werden anders behandelt.

Im Vereinigten Königreich geht die Aufsichtspraxis bei inländischen PEPs von einer niedrigeren Risikoposition aus als bei ausländischen; verstärkte Maßnahmen greifen dort, wo weitere Risikofaktoren vorliegen, und nicht automatisch. In der Europäischen Union vereinheitlicht das kommende einheitliche Regelwerk — wirksam ab 2027 — die PEP-Definition, sodass Unternehmen von einem einheitlichen Standard statt von abweichenden nationalen Listen ausgehen, weitet sie auf mehr öffentliche Funktionen aus und hält die verstärkte Prüfung für einen definierten Zeitraum nach dem Ausscheiden aus einem herausgehobenen Amt aufrecht, bevor der Status risikobasiert zurückgestuft wird. Die folgende Tabelle fasst zusammen, wie ein risikobasierter Ansatz die wichtigsten Kategorien in der Regel behandelt.

Treffergenauigkeit und laufendes Screening

PEP-Daten sind bewusst breit angelegt. Sie umfassen viele Namen, Funktionen und Jurisdiktionen, und häufige Namen wiederholen sich; eine Screening-Ebene, die zu grob abgleicht, erzeugt daher ein hohes Aufkommen an False Positives — und eine Warteschlange schwacher Treffer begräbt echtes Risiko unter Prüfarbeit. Was eine brauchbare Plattform von einem einfachen Listenabgleich unterscheidet, ist präziser Abgleich und klares Scoring, sodass wahrscheinliche Treffer angezeigt, schwache zurückgestellt werden und jedes Ergebnis genug Kontext trägt, damit eine prüfende Person es auflösen und die Prüfung gegenüber einer Prüfstelle oder Aufsicht belegen kann.

Der PEP-Status ist zudem nicht statisch. Menschen treten öffentliche Ämter an und geben sie später wieder ab, und Verbindungen zu Familie und Vertrauten ändern sich mit der Zeit. Das Screening muss daher regelmäßig erneut laufen, nicht nur beim Onboarding, damit ein Kunde, der politisch exponiert wird — oder es nicht mehr ist — erkannt und behandelt wird. Diese laufende Dimension ist ein prägendes Merkmal der Kontrolle, kein optionaler Zusatz.

Ein solches Screening kann als gehostete API bezogen oder so betrieben werden, dass die Daten in der eigenen Umgebung des Unternehmens verbleiben; Unternehmen mit strengeren Anforderungen an die Datenresidenz nutzen On-Premises- oder dedizierten Speicher — dieselbe Architekturentscheidung, die bei regulierten Fintech-Plattformen immer wieder auftritt. Grumpio bietet die Prüfung von Personen und Unternehmen gegen Sanktions- und PEP-Daten über Legichain, sein AML- und KYC-Produkt, wobei jedes Ergebnis über eine API und ein Web-Panel verfügbar ist; Preise und Produktdetails sind auf der Legichain-Website veröffentlicht.

Umfang und Grenzen

PEP-Screening hat Grenzen, die man klar benennen sollte, denn ihr Verständnis verhindert sowohl übermäßiges Vertrauen als auch Fehlkäufe. Ein PEP-Hinweis ist ein Risikosignal, kein Urteil, und der PEP-Status ist kein Nachweis eines Fehlverhaltens. Ein Unternehmen gegen PEP- und Sanktionsdaten zu prüfen ist nicht dasselbe wie eine vollständige Know-your-Business-Prüfung (KYB). Und kein Datensatz erfasst jede öffentliche Funktion in jeder Jurisdiktion ohne Lücken oder Verzögerung. Ein markiertes Ergebnis lässt, wie ein unauffälliges, die Verantwortung für das Urteil beim regulierten Unternehmen. Wir erstellen keine Rechtsgutachten und garantieren keine Zulassung. Wir setzen regulatorische und prüfungsbezogene Anforderungen in Technologie, Infrastruktur und Betrieb um.

Zusammenfassung und nächste Schritte

PEP-Screening erkennt die Kunden eines regulierten Unternehmens — und die mit ihnen verbundenen Personen —, die herausgehobene öffentliche Positionen innehaben oder ihnen nahestehen, damit die Sorgfalt im Verhältnis zum Risiko angewendet werden kann. Es ist vom Sanktions-Screening zu unterscheiden, folgt einem risikobasierten Ansatz, den die Rahmenwerke des Vereinigten Königreichs und der Europäischen Union verlangen, und ist nur dann nützlich, wenn es präzise ist, belegt wird und laufend ausgeführt wird.

Gut zu wählen bedeutet, über eine reine Trefferzahl hinaus auf Datenqualität, Abgleichgenauigkeit, die Klarheit des Scorings und das Betriebsmodell zu schauen — und die Trennlinie zwischen dem Hinweis, den die Software gibt, und der Entscheidung, die beim Unternehmen bleibt, klar zu halten. Diese Disziplin von Anfang an einzubauen ist eine Frage der regulatorischen Bereitschaft und keine spätere Nachrüstung.