(1) Die Verpflichteten müssen zur Verhinderung von Geldwäsche und von Terrorismusfinanzierung über ein wirksames Risikomanagement verfügen, das im Hinblick auf Art und Umfang ihrer Geschäftstätigkeit angemessen ist.

(2) Das Risikomanagement umfasst eine Risikoanalyse nach § 5 sowie interne Sicherungsmaßnahmen nach § 6.

(3) Verantwortlich für das Risikomanagement sowie für die Einhaltung der geldwäscherechtlichen Bestimmungen in diesem und anderen Gesetzen sowie in den aufgrund dieses und anderer Gesetze ergangenen Rechtsverordnungen ist ein zu benennendes Mitglied der Leitungsebene. Die Risikoanalyse und interne Sicherungsmaßnahmen bedürfen der Genehmigung dieses Mitglieds.

(4) Verpflichtete nach § 2 Absatz 1 Nummer 14 müssen über ein wirksames Risikomanagement einschließlich gruppenweiter Verfahren verfügen:

1. 1. bei der Vermittlung von Kaufverträgen und
2. 2. bei der Vermittlung von Miet- oder Pachtverträgen mit einer monatlichen Nettokaltmiete oder Nettokaltpacht in Höhe von mindestens 10 000 Euro.

(5) Verpflichtete nach § 2 Absatz 1 Nummer 16 müssen über ein wirksames Risikomanagement einschließlich gruppenweiter Verfahren verfügen:

1. 1. als Güterhändler bei folgenden Transaktionen:
   1. a) Transaktionen im Wert von mindestens 10 000 Euro über Kunstgegenstände,
   2. b) Transaktionen über hochwertige Güter nach § 1 Absatz 10 Satz 2 Nummer 1, bei welchen sie Barzahlungen über mindestens 2 000 Euro selbst oder durch Dritte tätigen oder entgegennehmen, oder
   3. c) Transaktionen über sonstige Güter, bei welchen sie Barzahlungen über mindestens 10 000 Euro selbst oder durch Dritte tätigen oder entgegennehmen, und
2. 2. als Kunstvermittler und Kunstlagerhalter bei Transaktionen im Wert von mindestens 10 000 Euro.