(1) Die Verpflichteten müssen zur Verhinderung von Geldwäsche und von Terrorismusfinanzierung über ein wirksames Risikomanagement verfügen, das im Hinblick auf Art und Umfang ihrer Geschäftstätigkeit angemessen ist.

(2) Das Risikomanagement umfasst eine Risikoanalyse nach § 5 sowie interne Sicherungsmaßnahmen nach § 6.

(3) Verantwortlich für das Risikomanagement sowie für die Einhaltung der geldwäscherechtlichen Bestimmungen in diesem und anderen Gesetzen sowie in den aufgrund dieses und anderer Gesetze ergangenen Rechtsverordnungen ist ein zu benennendes Mitglied der Leitungsebene. Die Risikoanalyse und interne Sicherungsmaßnahmen bedürfen der Genehmigung dieses Mitglieds.

(4) Verpflichtete nach § 2 Absatz 1 Nummer 16 müssen über ein wirksames Risikomanagement verfügen, soweit sie im Rahmen einer Transaktion Barzahlungen über mindestens 10 000 Euro tätigen oder entgegennehmen.