TranspaReg: Kader bittet um Vertagung wegen Cyber-Risiko (Grenzgänger-Leitfaden)

Serverraum mit blauen LED-Lichtern, der Cybersicherheit und finanzielle Transparenz in der Schweiz symbolisiert.

Nationalrat Lorenzo Quadri beantragt unter Berufung auf den Fall Liechtenstein, das Inkrafttreten auf den 1. Oktober auszusetzen.

Kontext

In Kürze

  • Kader bittet darum, TranspaReg zum 1. Oktober auszusetzen
  • IT-Risiko für Daten von 500'000 Einheiten
  • Fall Liechtenstein: Daten von 31'000 gestohlenen Betrieben
  • FATF-Ziel: ADE-Transparenz ohne Zentralisierung

Eckdaten

  • Wer: Nationalrat Lorenzo Quadri (Liga der Tessiner)
  • Wann: Voraussichtliches Inkrafttreten am 1. Oktober
  • Was: Schweizer Register für ADE-TRANSPARENZ
  • Wo: Schweiz (nationale Skala)
  • Risiko: Cyberangriffe auf zentrale Datenbank

Nationalrat Lorenzo Quadri, Vertreter der Lega dei Ticinesi, hat dem Bundesrat eine Motion mit der präzisen Forderung vorgelegt, das für den 1. Oktober vorgesehene Inkrafttreten des TranspaReg auszusetzen. Ziel ist es, Zeit zu gewinnen, um alternative Lösungen zur Datenzentralisierung zu bewerten, die Quadri für zu riskant hält. Das neue Schweizer Transparenzregister für wirtschaftlich Berechtigte (ADE) hat zum Ziel, Informationen über die natürlichen Personen zu sammeln, die tatsächlich Gesellschaften, Stiftungen, Trusts und andere juristische Strukturen kontrollieren. Dies ist ein entscheidender Schritt zur Einhaltung internationaler Normen, aber der Berater warnt vor den Gefahren einer einheitlichen Datenbank.

Die Angst vor Zentralisierung

Laut Quadri stellt die Konzentration sensibler Daten von mehr als 500'000 Unternehmen und Organisationen in einem einzigen System ein erhebliches Risiko für die Gesellschaft dar.

Operative Details

L’analisi delle implicazioni pratiche della mozione di Quadri rivela un conflitto tra obblighi internazionali e sicurezza informatica. Il registro TranspaReg mira a soddisfare i requisiti del GAFI (Gruppo di Azione Finanziaria), che impone la trasparenza degli aventi economicamente diritto per lotta al riciclaggio e al finanziamento del terrorismo. Tuttavia, la modalità di implementazione, se centralizzata, crea un rischio sistematico. Il caso del Liechtenstein, citato nella mozione, è un precedente allarmante: a fine luglio, il registro analogo del Principato è stato colpito da un attacco informatico con la sottrazione di dati relativi agli ADE di circa 31'000 aziende, fondazioni e trust. Questo incidente dimostra che il rischio non è teorico, ma concreto e attuale.

Wichtige Punkte

Für Personen, die in der Schweiz leben oder arbeiten, betrifft die TranspaReg-Frage unmittelbar das Management der Unternehmensdaten und die Steuerplanung. Obwohl die Motion eine Verschiebung fordert, müssen Unternehmen die rechtlichen Entwicklungen weiterhin im Auge behalten, um die Konformität zu gewährleisten. Hier ist, was Sie in dieser Phase der regulatorischen Übergangszeit konkret tun können.

Operative Schritte für Unternehmen

1. Eigene Registrierung überprüfen: Stellen Sie sicher, dass die Daten des ADE (Automatisierten Datenexchanges) aktuell und mit den geltenden Vorschriften konsistent sind, unabhängig von der endgültigen Archivierungsplattform. 2. Offizielle Kommunikation verfolgen: Folgen Sie den Mitteilungen des Bundesrats und des DFGP (Bundesamt für Justiz) auf, um über mögliche Aktualisierungen zu den Zeitplänen und Modalitäten der Implementierung des Registers informiert zu sein. 3. IT-Sicherheit bewerten: Unternehmen könnten ihre IT-Abwehrkräfte stärken müssen, bis Klarheit über die Zentralisierung der Daten besteht. Es wird empfohlen, Cybersecurity-Experten zu konsultieren, um die Resilienz der eigenen Systeme zu bewerten. 4. Konformität planen: Machen Sie sich auf mögliche Änderungen in den Erklärungsprozeduren gefasst, die je nach endgültiger Entscheidung zwischen einem zentralisierten oder dezentralisierten System variieren können.

Häufig gestellte Fragen
Warum fordert Lorenzo Quadri die Aussetzung von TranspaReg?
Lorenzo Quadri von der Lega dei Ticinesi hat einen Antrag eingereicht, das für den 1. Oktober vorgesehene Inkrafttreten auszusetzen. Der Hauptgrund ist das Cyber-Risiko: Die Zentralisierung der Daten von mehr als 500'000 Unternehmen in einer einzigen Datenbank würde sie zu einem attraktiven Ziel für Cyber-Kriminalität machen, was dem finanziellen Ruf der Schweiz schaden könnte.
Was ist in Liechtenstein passiert, das Kader beunruhigt hat?
In der Motion wird auf einen Vorfall von Ende Juli verwiesen: Das entsprechende liechtensteinische Register wurde von einem Cyberangriff getroffen, bei dem die Daten von rund 31'000 Unternehmen, Stiftungen und Trusts gestohlen wurden. Dieser Fall wird verwendet, um zu zeigen, dass das Risiko einer Verletzung einer zentralisierten Datenbank nicht theoretisch, sondern konkret ist.
Welche Alternativen zur Zentralisierung schlägt Kader vor?
Kader fordert den Bundesrat auf, zu prüfen, ob die von der FATF geforderten Transparenzziele durch sicherere Systeme, beispielsweise dezentral, erreicht werden können. Dieser Ansatz würde die Daten fragmentieren, einen massiven Angriff erschweren und einen einzelnen Ausfallpunkt vermeiden, während die Anforderungen an die Rückverfolgbarkeit der ADEs aufrechterhalten werden.

Verwandte Artikel