Der Kunde beschwerte sich im September letzten Jahres bei der Personal Protection Agency, nachdem er für die Registrierung Ausweisdokumente und eine Sozialversicherungsnummer vorlegen musste, als er Produkte für über 115.000 ISK kaufen wollte.
Der Kunde war der Ansicht, dass Byko keine rechtliche Befugnis für die Verarbeitung und das Verfahren von Byko hatte, Kunden um Identifikation zu bitten, wenn sie Bargeld für mehr als fünfzigtausend ISK handelten. Er verwies darauf, dass im Gesetz über Maßnahmen gegen Geldwäsche und Terrorismusfinanzierung, auf das Byko seine Bearbeitung stützt, ausdrücklich festgehalten sei, dass die Regelung für Unternehmen und Personen gelte, die mehr als zehntausend Euro zahlen, also weit über eine weitere Million ISK. Ein viel höherer Betrag, als er einkaufen wollte. Damals hatte er keine Geschäftsbeziehung mit Byko, sondern es handelte sich um ein Einzelgeschäft.
Bauindustrie mit organisierter Kriminalität verbunden
Byko verwies auf das Gesetz zur Bekämpfung von Geldwäsche und Unternehmensfinanzierung. Das Unternehmen würde als umfangreich auf dem isländischen Bauproduktmarkt tätig und als berichtendes Unternehmen eingestuft. Eine solche Partei sollte eine Risikobewertung ihrer Aktivitäten, Vertragsbeziehungen und einzelnen Transaktionen durchführen.
Auch im Aktionsplan gegen Geldwäsche und Terrorismusfinanzierung hat die Regierung Transaktionen mit Bargeld gezielt thematisiert. Damals wurde der Kauf von Waren und Dienstleistungen für dreihunderttausend ISK in Betracht gezogen.
Byko verwies zudem darauf, dass die Baubranche seit langem als riskant im Hinblick auf organisierte Kriminalität, Schwarzgeschäfte und andere illegale Aktivitäten gelte. Im Vergleich zu anderen Wirtschaftszweigen war das Volumen der Bargeldtransaktionen in Baumärkten und Bauunternehmen hoch. Daher war es das Ergebnis einer Risikobewertung bei Byko, die Regeln für den Empfang von Bargeld zu verschärfen, um zu verhindern, dass das Unternehmen als Plattform für Geldwäsche missbraucht wird.
Byko hat beschlossen, einen Ausweis zu verlangen, wenn Menschen für Produkte mit mehr als fünfzigtausend ISK in bar bezahlen. Auf diese Weise kann das Unternehmen die Rückverfolgbarkeit größerer Transaktionen gewährleisten und gleichzeitig fair gegenüber den Kunden sein, da es sich bei der überwiegenden Mehrheit der Bargeldtransaktionen um Beträge unter fünfzigtausend ISK handelt.
Notwendig, um seine Pflicht zu erfüllen
Privatsphäre geschaut in seinem Urteil dem Ziel des Gesetzes entsprach und dass Byko eine meldepflichtige Partei war. Das Unternehmen muss seine Aktivitäten und Kontrollsysteme so organisieren, dass es möglich ist, viele niedrigere Transaktionen zu identifizieren, die sich auf dieselbe Person oder dieselbe Transaktion beziehen.
Byko muss die Bargeldtransaktionen seiner Kunden überwachen, unabhängig davon, ob es sich dabei um Personen in einer laufenden Geschäftsbeziehung oder um einzelne Transaktionen handelt, und Zahlungen verknüpfen. Dies erfolgt nur, wenn dem Unternehmen die Identität des Kunden bekannt ist.
Personal Protection war der Ansicht, dass die Verarbeitung durch Byko zur Erfüllung einer für Byko obliegenden rechtlichen Verpflichtung erforderlich war. Die Registrierung der Sozialversicherungsnummer des Kunden hatte einen praktischen Zweck und war notwendig, um eine sichere persönliche Identifizierung zu gewährleisten.