Die Rolle grenzüberschreitender Datenströme bei der Bekämpfung der Terrorismusfinanzierung
Veröffentlicht: 2020-08-23Weltweit sind Beschränkungen des grenzüberschreitenden Datenverkehrs kein neues Konzept, sondern haben in den letzten zehn Jahren erheblich zugenommen
Der Entwurf des PDP-Gesetzes ermächtigt die Zentralregierung mit dem Recht, alle Daten als „kritische personenbezogene Daten“ zu klassifizieren, deren Verarbeitung innerhalb des Landes vorgeschrieben ist
Technologien zur Verbesserung der Privatsphäre (PETs) haben sich als eine der effektivsten Lösungen für diese Herausforderung herausgestellt
In den letzten Jahrzehnten hat die zunehmend vernetzte Natur der Weltwirtschaft den Aufstieg multinationaler Unternehmen und eine engere Interaktion internationaler Regulierungssysteme mit sich gebracht. Mit dieser Zunahme des globalen Handels hat die Welt auch einen erheblichen Anstieg grenzüberschreitender Verbrechen erlebt, darunter vor allem Geldwäsche und Terrorismusfinanzierung.
Nach Schätzungen der Weltbank waschen Terroristen, Drogensprosser und andere Kriminelle jedes Jahr zwischen 2 und 3 Billionen Dollar. Globale Regulierungs- und Überwachungsorganisationen haben konzertierte Anstrengungen unternommen, um diese Cashflows zu begrenzen, aber es besteht Einigkeit darüber, dass ein Großteil dieser Aktivitäten unentdeckt bleibt.
Die Financial Action Task Force (FATF) ist eine zwischenstaatliche Organisation, die eine der führenden Organisationen im Kampf gegen verschiedene Arten von Finanzkriminalität ist. Die Bekämpfung der Terrorismusfinanzierung (CFT) und die Regulierung der Geldwäsche (AML) bilden den Kern des FATF-Mandats. Sie zielen darauf ab, die Einhaltung zu verbessern, indem sie die Mitgliedsländer überprüfen und die internationale Zusammenarbeit zwischen den Ländern und relevanten Institutionen der Interessengruppen fördern.
Denn einer der Schlüsselfaktoren im Kampf gegen die Terrorismusfinanzierung ist der freie Datenfluss innerhalb von Finanzinstituten, die in mehreren Ländern präsent sind. Unternehmen, die gezwungen sind, Daten lokal zu speichern, sind nicht in der Lage, standortübergreifend gemeinsame Datenbanken zu erstellen, was ihre Fähigkeit, Datenmuster zu analysieren und globalen kriminellen Aktivitäten vorzubeugen, stark einschränkt.
Die FATF soll Anfang nächsten Jahres Indiens AML-Maßnahmen – und den zugrunde liegenden Rechtsrahmen – bewerten. Die letzte derartige Überprüfung wurde 2010 durchgeführt, und in diesem Zusammenhang wird das indische AML-Regime unter die Lupe genommen. Indien ist traditionell eine Nation, die von zügelloser Geldwäsche geplagt wird. Das Gesetz zur Verhinderung der Geldwäsche (PMLA) trat 2005 in Kraft und war ein wichtiger Schritt der indischen Regierung, um gegen dieses Problem vorzugehen.
Indien trat der Financial Action Task Force (FATF) im Jahr 2010 bei, und mehrere Änderungen des PMLA wurden daraufhin anstelle der Verpflichtung Indiens zur Einhaltung globaler Standards der Geldwäschegesetzgebung vorgelegt. Diese Änderungen bilden zusammen mit der Demonetarisierung im Jahr 2016, der Eindämmung der Steuerhinterziehung durch die Einführung der GST im Jahr 2017 und dem Fugitive Economic Offenders Act 2018 einen grundlegenden Teil des Fortschritts, den Indien der FATF vorlegen möchte.
Diese Maßnahmen reichten Indien jedoch nicht aus, um in den letzten zehn Jahren erfolgreich ein sicheres Umfeld für AML-Vorschriften zu schaffen. Hochkarätige Betrugsfälle wie die Fälle von Punjab und PMC Bank und Geldwäscheuntersuchungen haben die AML-Vorschriften im Land auf den Prüfstand gestellt. Es reicht nicht aus, Indiens AML-Maßnahmen isoliert zu untersuchen, stattdessen muss sich das Augenmerk auf die restriktive Datenlokalisierungspolitik Indiens richten.
Für dich empfohlen:
Beschränkungen des grenzüberschreitenden Datenverkehrs sind weltweit kein neues Konzept, sondern haben in den letzten zehn Jahren erheblich zugenommen. Dies gilt auch für Indien, wo das PDP-Gesetz und die RBI-Richtlinien einen klaren Vorstoß in Richtung Datenlokalisierungsmaßnahmen signalisieren.
Beispielsweise ermächtigt der Entwurf des PDP-Gesetzes die Zentralregierung mit dem Recht, alle Daten als „kritische personenbezogene Daten“ einzustufen, deren Verarbeitung innerhalb des Landes vorgeschrieben ist. In ähnlicher Weise hat die RBI 2018 ein Rundschreiben herausgegeben, das alle Anbieter von Zahlungssystemen verpflichtet, Daten lokal im Land zu speichern. Diese Schritte wurden aus einer Vielzahl von Gründen gerechtfertigt, darunter vor allem die Strafverfolgung, die nationale Sicherheit und der Schutz personenbezogener Daten.
Zu diesem Gedankengang wurden mehrere gegensätzliche Ansichten geäußert, und es besteht ein wachsender Konsens darüber, dass die Einführung strenger Datenlokalisierungsbeschränkungen dem Ziel widerspricht, eine behördliche Aufsicht und Strafverfolgung zu ermöglichen. Die Beschränkung des Informationsaustauschs zwischen Rechtsordnungen untergräbt Finanzinstitute, indem ihnen eine integrierte Datenquelle verweigert wird, aus der sie ihre Überwachungs- und Risikomanagementsysteme ausbauen könnten.
Darüber hinaus müssen wir berücksichtigen, dass die Aufsicht über globale Institutionen auch behindert werden kann, wenn die Behörden in den jeweiligen Rechtsordnungen nicht in der Lage sind, zeitnahe und detaillierte Informationen untereinander auszutauschen. Ein einfaches Beispiel hierfür wäre eine erhöhte Risikoexposition gegenüber internationalen Kunden, deren Daten nicht grenzüberschreitend aggregiert werden können. Selbst bei einem inländischen Kunden ist die Annahme, dass die Speicherung von Daten innerhalb eines Staatsgebiets die Sicherheit erhöht, höchst fragwürdig, insbesondere bei Finanzdienstleistungen, die normalerweise stark in die Weltwirtschaft integriert sind.
Allerdings sind einige der oben genannten Ziele der öffentlichen Ordnung, wie der Schutz personenbezogener Daten der Bürger, in der Logik verwurzelt. Technologien zur Verbesserung der Privatsphäre (PETs) haben sich als eine der effektivsten Lösungen für diese Herausforderung herausgestellt. Diese Technologien wurden entwickelt, um personenbezogene Daten aus einer Datenquelle zu schützen. Auf diese Weise können Finanzinstitute zur Bekämpfung der Geldwäsche beitragen und gleichzeitig die Privatsphäre der Kunden wahren.
Lösungen, die PETs verwenden, erhöhen die Effizienz der AML-Compliance und des Informationsaustauschs, indem sie personenbezogene Daten schützen, Datenübertragungen verwalten und sogar verschlüsselte Daten analysieren. Dies hat dafür gesorgt, dass führende Regulierungsbehörden wie die britische Financial Conduct Authority (FCA) PETs als mögliche Lösung integriert haben, um den bestehenden Konflikt zwischen AML-Vorschriften und Datenschutz anzugehen.
Insgesamt ist die CFT- und AML-Regulierung eine der größten Herausforderungen für das globale Finanzsystem. In Anbetracht der bevorstehenden FATF-Überprüfung ist es wichtig, eine Bilanz der Fortschritte zu ziehen, die Indien erzielt hat, aber auch den weiteren Weg aufzuzeigen. Indiens relativ starre Datenlokalisierungsrichtlinien erhöhen unser Risiko für Finanzkriminalität und fördern unbeabsichtigt den weltweiten Fluss illegaler Gelder durch das Land.
Dies hat das Potenzial, die Integrität und Stabilität unseres Finanzsystems langfristig zu beeinträchtigen. Der Weg nach vorn besteht darin, die Datenlokalisierung nur unter Berücksichtigung spezifischer politischer Ziele zu implementieren und gleichzeitig die Bedeutung bilateraler und multilateraler Abkommen über die gemeinsame Nutzung von Daten zu berücksichtigen. Wenn man bedenkt, dass schätzungsweise nur 1 % des weltweiten illegalen Cashflows erfasst wird, ist klar, dass wir noch einen langen Weg vor uns haben. Der freie Datenfluss in Verbindung mit einer verbesserten Compliance hat jedoch das Potenzial, bei diesem Kampf gegen Terrorismusfinanzierung und globale Finanzkriminalität einen bedeutenden Schritt nach vorne zu machen.
[Der Artikel wurde gemeinsam von Kazim Rizvi, Gründungsdirektor von The Dialogue, und Gautam Kathuria, Research and Engagement Associate, The Dialogue, verfasst.]