(1) 1Versicherungsunternehmen im Sinne des § 80c Absatz 1 müssen unbeschadet der in § 9 Absatz 1 und 2 des Geldwäschegesetzes aufgeführten Pflichten über ein angemessenes Risikomanagement sowie Verfahren und Grundsätze zur Verhinderung von Geldwäsche und Terrorismusfinanzierung verfügen. 2Sie haben angemessene geschäfts- und kundenbezogene Sicherungssysteme zu schaffen und zu aktualisieren sowie Kontrollen durchzuführen. 3Hierzu gehört auch die Entwicklung geeigneter Strategien und Sicherungsmaßnahmen zur Verhinderung des Missbrauchs von neuen Versicherungsprodukten und Technologien für Zwecke der Geldwäsche und der Terrorismusfinanzierung sowie der Begünstigung der Anonymität von Geschäftsbeziehungen oder Transaktionen.
(2) 1Jeder Sachverhalt, der als zweifelhaft oder ungewöhnlich anzusehen ist, ist von diesen Versicherungsunternehmen im Sinne des § 80c Absatz 1 zu untersuchen, um das Risiko der jeweiligen Geschäftsbeziehungen und Transaktionen überwachen, einschätzen und gegebenenfalls das Vorliegen eines nach § 11 Absatz 1 des Geldwäschegesetzes meldepflichtigen Sachverhalts prüfen zu können. 2Über solche Sachverhalte haben die Versicherungsunternehmen angemessene Informationen nach Maßgabe des § 8 des Geldwäschegesetzes aufzuzeichnen und aufzubewahren, die für die Darlegung gegenüber der Aufsichtsbehörde erforderlich sind, dass diese Sachverhalte nicht darauf schließen lassen, dass eine Tat nach § 261 des Strafgesetzbuchs oder eine Terrorismusfinanzierung begangen oder versucht wurde oder wird. 3Die Versicherungsunternehmen dürfen für die Erfüllung dieser Pflichten personenbezogene Daten erheben, verarbeiten und nutzen, soweit dies zur Erfüllung dieser Pflicht erforderlich ist. 4Versicherungsunternehmen dürfen im Einzelfall einander Informationen im Rahmen der Erfüllung ihrer Untersuchungspflicht nach Satz 1 übermitteln, wenn es sich um einen in Bezug auf Geldwäsche oder Terrorismusfinanzierung auffälligen oder ungewöhnlichen Sachverhalt handelt und tatsächliche Anhaltspunkte dafür vorliegen, dass der Empfänger der Informationen diese für die Beurteilung der Frage benötigt, ob der Sachverhalt gemäß § 11 des Geldwäschegesetzes zu melden oder eine Strafanzeige gemäß § 158 der Strafprozessordnung zu erstatten ist. 5Der Empfänger darf die Informationen ausschließlich zum Zweck der Verhinderung der Geldwäsche, der Terrorismusfinanzierung oder sonstiger strafbarer Handlungen und nur unter den durch das übermittelnde Versicherungsunternehmen vorgegebenen Bedingungen verwenden.
(3) 1Versicherungsunternehmen im Sinne des § 80c Absatz 1 haben zudem einen der Geschäftsleitung unmittelbar nachgeordneten Geldwäschebeauftragten zu bestellen. 2Dieser ist für die Durchführung der Vorschriften zur Bekämpfung und Verhinderung der Geldwäsche und der Terrorismusfinanzierung zuständig sowie der Ansprechpartner für die Strafverfolgungsbehörden, das Bundeskriminalamt – Zentralstelle für Verdachtsmeldungen – und die Aufsichtsbehörde. 3Der Geldwäschebeauftragte hat der Geschäftsleitung direkt und unmittelbar zu berichten. 4Für Versicherungsunternehmen gilt dies als Mutterunternehmen auch hinsichtlich einer Versicherungs-Holdinggesellschaft im Sinne des § 104a Absatz 2 Nummer 4, einer gemischten Versicherungs-Holdinggesellschaft im Sinne des § 104a Absatz 2 Nummer 5, einer gemischten Finanzholding-Gesellschaft im Sinne des § 104a Absatz 2 Nummer 8 oder eines Finanzkonglomerats im Sinne des § 1 Absatz 2 des Finanzkonglomerate-Aufsichtsgesetzes in Bezug auf ihre Niederlassungen und mehrheitlich in ihrem Eigentum befindliche Unternehmen, soweit diese Verpflichtete im Sinne des § 2 Absatz 1 des Geldwäschegesetzes sind. [Bis 03.07.2013: Für Versicherungsunternehmen gilt dies als Mutterunternehmen auch hinsichtlich einer Versicherungs-Holdinggesellschaft im Sinne des § 104a Absatz 2 Nummer 4, einer gemischten Versicherungs-Holdinggesellschaft im Sinne des § 104a Absatz 2 Nummer 5, einer gemischten Finanzholding-Gesellschaft im Sinne des § 104k Nummer 3 oder eines Finanzkonglomerats im Sinne des § 104k Nummer 4 in Bezug auf ihre Niederlassungen und mehrheitlich in ihrem Eigentum befindliche Unternehmen, soweit diese Verpflichtete im Sinne des § 2 Absatz 1 des Geldwäschegesetzes sind. ] 5Versicherungsunternehmen im Sinne von § 80c haben die für eine ordnungsgemäße Durchführung der Aufgaben des Geldwäschebeauftragten notwendigen Mittel und Verfahren vorzuhalten und wirksam einzusetzen. 6Dem Geldwäschebeauftragten ist ungehinderter Zugang zu sämtlichen Informationen, Daten, Aufzeichnungen und Systemen zu verschaffen, die im Rahmen der Erfüllung seiner Aufgaben von Bedeutung sein können. 7Ihm sind ausreichende Befugnisse zur Erfüllung seiner Funktion einzuräumen. 8Seine Bestellung und Entpflichtung sind der Aufsichtsbehörde mitzuteilen.
(4) 1Sofern ein Versicherungsunternehmen im Sinne des § 80c Absatz 1 eine Innenrevision vorhält, hat diese mindestens einmal jährlich die Einhaltung der Pflichten im Zusammenhang mit der Verhinderung de...