Anti-Geldwäsche-Vorschriften in Zypern (AML)

Zypern verfügt über ein strenges Anti-Geldwäsche-Regelwerk (AML), das den EU-Richtlinien entspricht und von der MOKAS (Financial Intelligence Unit) sowie der CySEC überwacht wird. Für Non-Dom-Unternehmer sind die AML-Anforderungen vor allem bei der Bankkontoeröffnung und der Gesellschaftsgründung spürbar.

KYC-Anforderungen (Know Your Customer)

Bei jeder Bankkontoeröffnung und Geschäftsbeziehung mit regulierten Dienstleistern müssen umfangreiche KYC-Dokumente vorgelegt werden: Reisepass oder Personalausweis (beglaubigte Kopie). Adressnachweis (Rechnung oder Bankauszug, nicht älter als 3 Monate). Nachweis der Herkunft der Mittel (Source of Funds) — Arbeitsverträge, Verkaufsbelege, Erbschaftsdokumente, Investmentportfolios. Nachweis des wirtschaftlichen Hintergrunds (Source of Wealth) — Steuererklärungen, Geschäftsberichte, Vermögensaufstellung. Geschäftsplan (für Gesellschaften) — Beschreibung der geplanten Aktivitäten, Zielmärkte, erwartete Transaktionsvolumen.

UBO-Register

Seit 2021 müssen alle zyprischen Gesellschaften ihre wirtschaftlich Berechtigten (Ultimate Beneficial Owners) beim zentralen UBO-Register melden. Schwelle: 25% Beteiligung oder Kontrolle. Meldepflicht innerhalb von 14 Tagen bei Änderungen. Jährliche Bestätigung erforderlich. Sanktionen bei Nicht-Meldung bis EUR 20.000.

Auswirkungen auf die Praxis

Die strengen AML-Anforderungen sind der Hauptgrund für die langen Bearbeitungszeiten bei Bankkontoeröffnungen (3-8 Wochen). Vollständige und professionell aufbereitete KYC-Dokumentation beschleunigt den Prozess erheblich. CMC bereitet die KYC-Dokumentation als Teil des Gründungspakets vor und koordiniert die Kommunikation mit der Bank.

Herkunft der Mittel vs. Herkunft des Vermögens

Die Unterscheidung zwischen Source of Funds und Source of Wealth verwirrt viele Neukunden. Source of Funds (Herkunft der Mittel): Woher stammt das konkrete Geld, das Sie auf das zyprische Konto einzahlen? Beispiele: Überweisung von Ihrem deutschen Geschäftskonto, Verkaufserlös aus Immobilie, Dividendenausschüttung. Nachweise: Banküberweisung, Kaufvertrag, Gesellschafterbeschluss. Source of Wealth (Herkunft des Vermögens): Wie haben Sie Ihr Gesamtvermögen über Ihre Karriere aufgebaut? Beispiele: Unternehmensgewinne über 15 Jahre, Erbschaft, Investmentportfolio. Nachweise: Steuererklärungen der letzten 3-5 Jahre, Geschäftsberichte, Erbschaftsdokumente.

Tipps für eine reibungslose KYC-Prüfung

Bereiten Sie alle Dokumente vor der Erstanfrage bei der Bank vor. Stellen Sie sicher, dass alle Nachweise auf Englisch oder mit beglaubigter Übersetzung vorliegen. Bankausziüge und Referenzschreiben dürfen nicht älter als 3 Monate sein. Bei komplexen Geschäftsmodellen: Erstellen Sie einen klaren, strukturierten Geschäftsplan mit erwarteten Transaktionsvolumen. CMC bereitet die KYC-Dokumentation professionell auf — dies ist einer der wertvollsten Services im Gründungspaket, da es die Bankkontoeröffnung typischerweise um 2-3 Wochen beschleunigt.

Laufende AML-Pflichten

Die AML-Pflichten enden nicht mit der Kontoeröffnung. Zyprische Gesellschaften müssen: Ihre eigene KYC-Due-Diligence auf Kunden durchführen (wenn sie regulierte Dienstleistungen anbieten). Verdächtige Transaktionen an MOKAS melden. Die UBO-Registrierung jährlich bestätigen. Bargeldzahlungen über EUR 10.000 dokumentieren und melden.

Erweiterte Due Diligence (EDD)

Banken können eine erweiterte Due Diligence verlangen bei: Politisch exponierten Personen (PEP) — aktuelle oder ehemalige Politiker, hohe Beamte, Militärs und deren Familienmitglieder. Kunden aus Hochrisikoländern (gemäß FATF-Liste). Ungewöhnlich hohen Transaktionsvolumen oder komplexen Unternehmensstrukturen. Krypto-bezogenen Geschäftsmodellen. Die EDD bedeutet zusätzliche Dokumentationsanforderungen, längere Bearbeitungszeiten und möglicherweise strengere laufende Überwachung. PEP-Status allein ist kein Ablehnungsgrund — er erfordert lediglich zusätzliche Sorgfalt seitens der Bank. CMC hat Erfahrung mit PEP-Kunden und kann den Prozess entsprechend steuern.

Ein praktischer Hinweis für Krypto-Unternehmer: Die AML-Anforderungen für Krypto-bezogene Geschäftsmodelle sind strenger als für traditionelle Geschäftsmodelle. Banken verlangen zusätzliche Dokumentation zur Herkunft der Krypto-Vermögenswerte, zur Handelshistorie und zur Wallet-Struktur. Blockchain-Analyse-Reports (von Anbietern wie Chainalysis oder Crystal) können den KYC-Prozess beschleunigen, da sie die Herkunft der Funds transparent machen. AstroBank ist derzeit die aufgeschlossenste zyprische Bank gegenüber Krypto-Unternehmern — Bank of Cyprus und Hellenic Bank sind konservativer in der Akzeptanz von Krypto-bezogenen Geschäftskonten.

Regulatorische Landschaft

Die zyprische AML-Regulierung wird von mehreren Behörden überwacht: MOKAS (Financial Intelligence Unit): Empfängt und analysiert Verdachtsmeldungen (Suspicious Activity Reports — SARs). Koordiniert mit internationalen Stellen (Egmont Group). Central Bank of Cyprus: Überwacht AML-Compliance der Banken und Finanzinstitute. CySEC: Überwacht Investment Firms, Fonds und Krypto-Dienstleister. Cyprus Bar Association: Überwacht AML-Compliance der Anwaltskanzleien. ICPAC: Überwacht AML-Compliance der Wirtschaftsprüfer und Buchhalter. Diese mehrstufige Überwachung stellt sicher, dass AML-Vorschriften konsequent durchgesetzt werden — ein Vorteil für den Ruf Zyperns als transparente und OECD-konforme Jurisdiktion.

FATF-Bewertung

Zypern wurde von der FATF (Financial Action Task Force) zuletzt positiv bewertet und steht nicht auf der grauen oder schwarzen Liste. Dies bestätigt, dass das zyprische AML-System internationalen Standards entspricht. Für Unternehmer bedeutet dies: Zyprische Bankkonten und Gesellschaften werden international als seriös und compliant anerkannt — ein Vorteil bei Geschäftsbeziehungen mit internationalen Partnern und Banken.

Weiterführende Beratung

Individuelle Beratung

Weitere wichtige Aspekte

Neben den oben genannten Punkten sind weitere Aspekte relevant, die in der englischen Originalversion dieses Artikels ausführlich behandelt werden. Die wichtigsten zusätzlichen Themen umfassen: What This Means for You in Practice, Frequently Asked Questions. Diese Aspekte sollten in Ihre Gesamtplanung einbezogen werden und erfordern möglicherweise eine individuelle Analyse durch einen spezialisierten Berater.

Why does AML compliance take so long? AML compliance timelines sind driven by die thoroughness of die regulated entity's review process, die completeness of die documentation Sie provide, und die complexity of Ihr personal und Geschäft profile. The single meisten effective way to speed up die process ist to arrive mit eine complete, well-organised documentation package. Incomplete oder poorly presented documents trigger requests für additional information, each of welches adds Tags oder weeks to die timeline.

Can eine bank refuse to open my account weil of AML concerns? Yes. Banks have die right — und in some cases die Pflicht — to decline eine Geschäft relationship if they cannot satisfactorily complete die AML due diligence process. This kann happen if source of funds oder source of wealth cannot be adequately documented, if die applicant has adverse media oder sanctions exposure, oder if die Geschäft model ist considered too high-risk. If refused by one bank, it ist worth trying another — different banks have different risk appetites.

The good news ist das Zypern's AML framework, während thorough, ist well-established und predictable. When Sie understand what die regulators und service providers require, und Sie prepare accordingly, die compliance Prozess becomes eine manageable administrative step rather than ein obstacle. This guide explains die framework, die practical implications für Geschäft owners, und how nach navigate die Anforderungs efficiently.

Several regulatory authorities share responsibility für enforcing AML compliance in Zypern. The Central Bank of Zypern (CBC) supervises Banks und payment institutions. The Zypern Securities und Exchange Commission (CySEC) supervises investment firms, fund managers, und crypto-asset service providers. The Institute of Certified Public Accountants of Zypern (ICPAC) supervises accountants und auditors. The Zypern Bar Association supervises lawyers. And die Real Estate Agents Registration Council supervises Immobilien agents. Each authority issues its own guidance und conducts inspections within its sector, aber die underlying rechtlich Anforderungs sind consistent across alle sectors.

If Sie fall into ein EDD category — meisten commonly weil Sie oder eine family member holds oder hat held eine public office — expect eine mehr detailed und lengthy due diligence Prozess. This does nicht mean Sie wird be refused service, aber it does mean das Banks und service providers wird require mehr extensive Dokumentation, conduct mehr thorough background checks, und kann involve senior compliance staff in die review. PEP status ist nicht ein obstacle nach doing Geschäft in Zypern, aber it requires transparency und patience.

Source of wealth ist broader — it refers nach die origin of Ihr overall finanziell position. How did Sie accumulate Ihr wealth? This might be Dokumented through employment history, Geschäft ownership records, investment portfolio statements, inheritance Dokumentation, oder eine combination thereof. Banks, in particular, may ask für eine comprehensive narrative explaining how Ihr wealth war built, supported by Dokumentation.

Yes. Banks haben die right — und in some cases die Pflicht — nach decline eine Geschäft relationship if they cannot satisfactorily complete die AML due diligence Prozess. This kann happen if source of funds oder source of wealth cannot be adequately documented, if die applicant hat adverse media oder sanctions exposure, oder if die Geschäft model ist considered too high-risk. If refused durch one bank, it ist worth trying another — different banks haben different risk appetites.

The AML framework imposes several core obligations on regulated entities and, by extension, on their clients (i.e., Sie as eine Geschäft owner).

For most Non-Dom clients, die source of wealth explanation ist straightforward: Geschäft ownership, professional Einkommen, investments, oder eine combination. The key ist to haben documentation ready und to present it in an organised, coherent package. A well-prepared source of wealth file — assembled proactively before Sie need it — saves enormous time across multiple AML processes.

AML Framework Overview

Cyprus's anti-money laundering (AML) framework is governed by the Prevention and Suppression of Money Laundering and Terrorist Financing Law (Law 188(I)/2007, as amended), which transposes the EU's Anti-Money Laundering Directives into national law. The framework imposes obligations on a wide range of entities classified as "obliged entities," including banks, accountants, lawyers, corporate service providers, real estate agents, and any person trading in goods where payment is made in cash exceeding EUR 10,000.

For Non-Dom entrepreneurs, AML regulations affect virtually every interaction with the financial and professional services system. When you open a bank account, form a company, engage an accountant, or purchase property, the professionals you work with are legally required to conduct customer due diligence (CDD) on you and your business. Understanding these requirements helps you prepare the right documentation and navigate the process efficiently rather than being surprised by requests for information.

Die Aufsichtsbehörde für AML-Compliance variiert je nach Sektor: Die Zentralbank von Zypern überwacht Banken und Zahlungsinstitute, die CySEC überwacht Wertpapierfirmen und Fonds, die zyprische Anwaltskammer überwacht Rechtsanwälte und ICPAC überwacht Buchhalter und Wirtschaftsprüfer. Eine separate Financial Intelligence Unit — bekannt als MOKAS (Einheit zur Bekämpfung der Geldwäsche) — empfängt, analysiert und verteilt Verdachtsmeldungen aller verpflichteten Stellen.

Customer Due Diligence: What to Expect

Customer Due Diligence (CDD) ist der Prozess, durch den verpflichtete Stellen Ihre Identität überprüfen, die Art Ihres Geschäfts verstehen und das mit der Geschäftsbeziehung verbundene Risiko von Geldwäsche oder Terrorismusfinanzierung bewerten. CDD wird zu Beginn einer neuen Geschäftsbeziehung durchgeführt und danach regelmäßig aktualisiert.

Standard CDD documentation: For individual clients, expect to provide: valid passport (certified copy), proof of residential address (utility bill or bank statement, less than three months old), source of wealth documentation (explaining how your assets were accumulated), source of funds documentation (explaining the specific funds being used in the transaction), and professional or business references.

Enhanced Due Diligence (EDD): If you are classified as a higher-risk client — which includes politically exposed persons (PEPs), clients from high-risk jurisdictions, and complex multi-layered ownership structures — additional documentation and scrutiny applies. EDD may include more detailed source of wealth investigations, additional reference checks, senior management approval for the relationship, and ongoing enhanced monitoring of transactions.

Laufende Überwachung: CDD ist keine einmalige Übung. Verpflichtete Stellen müssen Ihre Transaktionen laufend überwachen und Ihre CDD-Akte regelmäßig aktualisieren. Sie können jährlich oder bei wesentlichen Änderungen Ihrer Geschäftstätigkeit, Eigentümerstruktur oder Ihres Risikoprofils um aktualisierte Unterlagen gebeten werden. Die schnelle Beantwortung dieser Aktualisierungsanfragen sorgt für reibungslose Beziehungen zu Ihrer Bank und Ihren Dienstleistern.

Obligations for Cyprus Company Owners

Als Eigentümer und Direktor einer zypriotischen Gesellschaft haben Sie spezifische AML-Verpflichtungen, die über Ihre persönlichen CDD-Anforderungen hinausgehen:

Know Your Customer procedures: If your company provides services that fall within the scope of AML regulations (financial services, professional services, real estate dealing, or high-value goods trading), your company must implement its own CDD procedures for its clients. This includes verifying client identity, understanding the purpose of business relationships, and monitoring transactions for suspicious activity.

Meldung verdächtiger Transaktionen: Wenn Sie Kenntnis davon haben oder vermuten, dass eine Transaktion Erlöse aus kriminellen Aktivitäten betreffen oder mit Terrorismusfinanzierung in Zusammenhang stehen könnte, sind Sie gesetzlich verpflichtet, eine Verdachtsmeldung (STR) bei MOKAS einzureichen. Die Nichtmeldung eines echten Verdachts ist eine Straftat. Die Verpflichtung gilt unabhängig davon, ob die Transaktion tatsächlich abgeschlossen wird — selbst versuchte verdächtige Transaktionen müssen gemeldet werden.

Aufzeichnungspflicht: Alle CDD-Unterlagen, Transaktionsaufzeichnungen und Korrespondenz müssen mindestens fünf Jahre nach Beendigung der Geschäftsbeziehung oder dem Abschluss der Transaktion aufbewahrt werden. Diese Aufzeichnungen müssen der zuständigen Aufsichtsbehörde auf Anfrage zur Einsichtnahme zur Verfügung stehen.

Internal procedures: Companies within the scope of AML regulations must establish written internal AML policies and procedures, appoint a Money Laundering Compliance Officer (MLCO), provide regular AML training to staff, and conduct periodic risk assessments of their business activities and client base.

Für die meisten Non-Dom-Unternehmer, die Handelsgesellschaften, E-Commerce-Unternehmen oder Beratungsfirmen betreiben, wirkt sich AML primär auf der Empfängerseite aus — Sie unterliegen der Sorgfaltsprüfung (CDD) durch Ihre Bank, Buchhalter und Dienstleister, anstatt selbst eine verpflichtete Stelle zu sein. Wenn Ihre Geschäftstätigkeit Sie jedoch in den Anwendungsbereich der AML-Regelungen bringt, sind die Compliance-Pflichten ernst und erfordern eine ordnungsgemäße Umsetzung von Anfang an.