1) Bei der risikoadäquaten Überwachung von Geschäftsbeziehungen nach Art. 9 sind informatikgestützte Systeme zu verwenden, soweit dies möglich ist und die Kosten zum angestrebten Nutzen in einem adäquaten Verhältnis stehen. Grundsätzlich ist dabei die Verwendung eines geeigneten und dem Stand der technischen Möglichkeiten entsprechenden Systems erforderlich.

2) Setzen die Sorgfaltspflichtigen bei der Ermittlung von Geschäftsbeziehungen und Transaktionen mit politisch exponierten Personen kein informatikgestütztes System als Hilfe ein, so haben sie deren Ermittlung durch ein anderes angemessenes Risiko-Management-System sicherzustellen.

3) Sofern sich die Sorgfaltspflichtigen im Rahmen der Wahrnehmung ihrer Sorgfaltspflichten bei Aufnahme der Geschäftsbeziehung nach Art. 5, der risikoadäquaten Überwachung nach Art. 9 sowie der Risikobewertung nach Art. 9a automatisierter Verfahren und Technologien zur Entscheidung bedienen, haben diese in angemessenem Verhältnis zum verfolgten Ziel zu stehen und den Wesensgehalt des Rechts auf Datenschutz zu wahren. Die Sorgfaltspflichtigen haben daher angemessene und spezifische Massnahmen zur Wahrung der Grundrechte und Interessen der betroffenen Person vorzusehen. Bei automatisierten Entscheidungen nach dieser Bestimmung bestehen die Informations- und Benachrichtigungspflicht des Sorgfaltspflichtigen nach Art. 13, 14 und 34 der Verordnung (EU) 2016/679 sowie das Auskunftsrecht der betroffenen Person gegenüber dem Sorgfaltspflichtigen nach Art. 15 der Verordnung (EU) 2016/649 nicht.

1) Die Weitergabe von Informationen sowie personenbezogenen Daten, einschliesslich personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten, in nachfolgenden Bereichen geht allen staatlich anerkannten Pflichten zur Verschwiegenheit vor:

1) Die Sorgfaltspflichtigen dürfen, vorbehaltlich anderslautender gesetzlicher Regelungen, personenbezogene Daten, einschliesslich besonderer Kategorien personenbezogener Daten sowie personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten, auf Grundlage dieses Gesetzes ausschliesslich für Zwecke der Verhinderung von Geldwäscherei, organisierter Kriminalität und Terrorismusfinanzierung im Sinne von Art. 1 verarbeiten und dürfen diese nicht in einer Weise weiterverarbeiten, welche mit diesem Gesetz unvereinbar ist. Es ist untersagt, solche Daten auf Grundlage dieses Gesetzes für andere Zwecke, wie beispielsweise kommerzielle Zwecke, zu verarbeiten.

2) Aufgehoben

3) Für die Informations- und Benachrichtigungspflicht nach Art. 13, 14 und 34 der Verordnung (EU) 2016/679 sowie das Auskunftsrecht nach Art. 15 der Verordnung (EU) 2016/679 gelten die datenschutzrechtlichen Bestimmungen, soweit diesen keine gesetzlichen Geheimhaltungsbestimmungen entgegenstehen. Art. 18b geht der Informations- und Benachrichtigungspflicht sowie dem Auskunftsrecht vor.

5) Aufgehoben

2) Das Meldesystem umfasst zumindest:

1) Die inländischen Behörden, insbesondere die Gerichte, die Staatsanwaltschaft, die FMA, die Liechtensteinische Rechtsanwaltskammer, die Stabsstelle FIU, die Landespolizei und andere im Bereich der Bekämpfung von Geldwäscherei, organisierter Kriminalität und Terrorismusfinanzierung zuständige Behörden, sind verpflichtet, eng zusammenzuarbeiten, einander alle für die Durchsetzung dieses Gesetzes notwendigen Auskünfte zu erteilen sowie personenbezogene Daten, einschliesslich personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten, und Unterlagen zu übermitteln.

1) Soweit nachfolgend oder spezialgesetzlich nichts anderes bestimmt ist, richtet sich die Zusammenarbeit mit ausländischen Behörden nach Art. 26b FMAG.

2) Die FMA übermittelt einer ersuchenden zuständigen ausländischen Finanzmarktaufsichtsbehörde alle Informationen sowie personenbezogene Daten, einschliesslich personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten, die diese zur Erfüllung ihrer Aufsichtsaufgabe benötigt, wenn:

3) Die Aufsichtsbehörden können ausländische Finanzmarktaufsichtsbehörden um Übermittlung aller Informationen sowie personenbezogener Daten, einschliesslich personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten, ersuchen, die zur Erfüllung der Aufgaben nach diesem Gesetz erforderlich sind. Die erhaltenen Informationen dürfen sie an zuständige inländische Behörden und Stellen weiterleiten.

Die zuständigen inländischen Behörden dürfen personenbezogene Daten, einschliesslich personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten der diesem Gesetz unterstehenden Personen, verarbeiten oder verarbeiten lassen, soweit dies zur Erfüllung ihrer Aufgaben nach diesem Gesetz erforderlich ist.