Bargeldentsorgung in der Zentralbank: Regulierung, Compliance und Best Practices

Die rechtliche Basis für die Bargeldentsorgung ist in den Zentralbank-Gesetzen, Notenbank-Statuten oder Währungsgesetzen verankert. In der Europäischen Union folgen alle Entsorgungsprozesse den Richtlinien der Europäischen Zentralbank (EZB), die in dem "Eurosystem's Banknote Handling and Fakes Management Guideline" und dem "Authenticity and Fitness" -Standard konkretisiert sind.

• Darüber hinaus gelten internationale Standards:
• **BIS (Bank for International Settlements)**: Empfehlungen für Zentralbanken zur Bargeldintegration, Sicherheit und Entsorgung.
• **FATF (Financial Action Task Force)**: Standards gegen Geldwäsche (AML/CFT), die auch die Vernichtung umfassen.
• **Nationale Gesetze**: Zolltarife, Rohstoffgesetze, Umweltschutzgesetze und Arbeitsschutzgesetze.

Jede Zentralbank muss zudem interne Richtlinien (Policy Documents) verabschieden, die festlegen, unter welchen Bedingungen Entsorgung autorisiert wird, wer diese durchführen darf und welche Dokumentation erforderlich ist. Diese Richtlinien werden regelmäßig an neue Bedrohungen, technische Entwicklungen und Best Practices angepasst.

Das Vier-Augen-Prinzip (segregation of duties) ist das Rückgrat der Compliance bei der Bargeldentsorgung. Keine einzelne Person darf allein entscheiden, dass Bargeld vernichtet wird, es transportieren und die Vernichtung durchführen. Stattdessen sind mindestens zwei unabhängige Personen aus verschiedenen Abteilungen erforderlich, um jeden kritischen Schritt zu genehmigen und zu beobachten.

Ein typischer Ablauf sieht so aus: 1. **Identifikation**: Ein Sachbearbeiter meldet Schäden oder Verdacht auf Fälschung. Ein Vorgesetzter prüft und genehmigt eine Vernichtungsanfrage. 2. **Preparation**: Ein Logistik-Team verpackt das Bargeld. Ein Kontrollor inspiziert die Pakete und bestätigt die Menge (Gewicht, Zählungen). 3. **Transport**: Zwei Kuriere oder Logistiker begleiten das Bargeld zum Entsorgungspartner. Ein Transportprotokoll wird von beiden signiert. 4. **Übergabe & Entsorgung**: Ein Zentralbank-Inspektor und ein externer Auditor beobachten die Vernichtung. Digitale Systeme protokollieren jeden Schritt. 5. **Schlussabrechnung**: Ein Abschlussbericht wird von mindestens zwei Signaturen der Zentralbank bestätigt.

Zusätzlich werden stichprobenartig Kontrollen durchgeführt: "Forensische Zählungen" nach langen Lagerpausen, Videoaufzeichnungen werden analysiert, und überraschende Inspektionen vor Ort sind möglich.

Nur zertifizierte und behördlich zugelassene Unternehmen dürfen Zentralbankgeld vernichten. Diese Zertifizierungen umfassen:

• **Sicherheitszertifizierungen:**
• ISO 27001 (Informationssicherheit): Schutz von sensiblen Daten und Dokumenten.
• ISO 9001 (Qualitätsmanagementsystem): Standardisierte Prozesse und kontinuierliche Verbesserung.
• PCI-DSS (Payment Card Industry): Wo anwendbar für Finanzprozesse.

• **Spezialisierte Zertifikationen:**
• DIN 66399 oder gleichwertig: Für die Vernichtung von Dokumenten und Wertmaterialien nach definierten Sicherheitsstufen (P-1 bis P-7).
• Akkreditierung durch nationale Prüfbehörden oder Prüfstellen (z. B. DAkkS in Deutschland).
• Banknoten-Handling-Lizenz: Explizit ausgestellte Genehmigung von der jeweiligen Zentralbank, die jährlich überprüft wird.

**Audit-Prozess:** Jedes Entsorgungsunternehmen wird vor Vertragsabschluss von externen Auditor:innen geprüft (initial audit) und dann jährlich oder halbjährlich überprüft (surveillance audits). Diese Audits sind unangekündigt und umfassen Inspektionen der Einrichtungen, Befragung von Personal, Überprüfung von Protokollen und Sichtung von Sicherheitsvorkehrungen.

Misserfolge oder Sicherheitslücken führen zu Maßnahmen: zunächst Korrekturmaßnahmenpläne (CAPs), bei ernstlichen Verstößen zum Lizenzentzug und zur strafrechtlichen Anzeige.

Obwohl beide unter denselben übergeordneten Compliance-Regime stehen, gibt es technische und prozessuale Unterschiede:

• **Münzentsorgung:**
• **Zerkleinerung:** Decoiner-Maschinen mit hydraulischem oder rotierendem Zerschneidungsprinzip. Münzen müssen in Bruchstücke < 1 cm zerlegt werden.
• **Trennung:** Magnetische oder Dichtetrennung ermöglicht sofortige Materialsortenreinigung (Stahl, Kupfer, Nickel).
• **Recycling-Wert:** Höher, da Metallschrott sofort verwertbar ist. Dauer bis Recycling: Tage bis Wochen.
• **Transportrisiko:** Münzen sind schwerer und weniger praktikabel zu transportieren; oft findet Entsorgung dezentralisiert statt.

• **Banknotenvernichtung:**
• **Zerkleinerung:** Sicherheits-Schredder nach DIN 66399 oder äquivalent. Banknoten werden in Papier-Faserbrei oder Konfigurationen von < 0,5 cm² zerlegt.
• **Trennung:** Weniger Möglichkeit der Materialwertrückgewinnung; vor allem Faserstoffe und Tinten werden vermengt.
• **Recycling-Wert:** Niedrig bis null; meist Deponierung oder Verbrennung (Energierückgewinnung).
• **Transportrisiko:** Banknoten sind leicht zu transportieren, aber auch anfälliger für Diebstahl. Oft höhere Transportfrequenz, aber kleinere Mengen pro Transport.
• **Audit-Fokus:** Bei Banknoten ist die Nachverfolgbarkeit besonders kritisch, da Seriennummern auf Betrügerei hindeuten können; bei Münzen ist die Lagererkennung wichtiger.

Beiderlei unterliegen dem Vier-Augen-Prinzip und derselben Dokumentationspflicht, die Technologie und das Risikomanagementsind aber spezialisiert.

Die Zentralbanken wenden systematisches Risikomanagement an, um Gefahren zu minimieren. Dies folgt oft dem **COSO-Framework** (Committee of Sponsoring Organizations) oder ISO 31000:

**Identifizierte Risiken:** 1. **Diebstahl während Transport oder Lagerung**: Adressiert durch gepanzerte Fahrzeuge, bewachte Läger, Zutrittskontrolle und fortlaufende Videoüberwachung. 2. **Unterschlagung durch Mitarbeiter**: Adresse durch Hintergrundchecks, psychologische Eignungstests, Geheimhaltungsvereinbarungen, Whistleblower-Programme und forensische Zählungen. 3. **Betriebliche Ausfälle (Maschine kaputt, Brand)**: Adressiert durch redundante Systeme, Notfall-Backup-Partner, Brandschutz und Versicherung. 4. **Manipulation oder Fälschung von Dokumenten**: Adressiert durch digitale, manipulationssichere Protokolle, elektronische Signaturen und regelmäßige Audits. 5. **Sicherheitslücken im Entsorgungspartner**: Adressiert durch regelmäßige surprise audits, Mystery-Shopping, und Szenarien-Tests.

• **Mitigation-Strategien:**
• **Versicherung**: Haftpflicht- und Sachversicherungen decken wirtschaftliche Verluste ab (typischerweise 100–500 Millionen EUR pro Event).
• **Partnerauswahl**: Nur große, etablierte, mehrfach zertifizierte Unternehmen mit Bonität und Ruf werden engagiert.
• **Digitale Systeme**: Blockchain oder Distributed-Ledger-Technologie wird zunehmend getestet, um Manipulation unmöglich zu machen.
• **Personelle Entwicklung**: Fortbildung und Schulung der Mitarbeiter in Sicherheitsbewusstsein und Compliance reduziert menschliches Versagen.

Die Zentralbanken führen regelmäßig Risiko-Assessments durch und passen ihre Kontrollen an neu identifizierte Schwachstellen an.

Die Auswahl eines Entsorgungsdienstleisters unterliegt strikten, transparenten Ausschreibungsregeln. Dies ist erforderlich, um Korruption, Vetternwirtschaft und Interessenskonflikte auszuschließen.

**Typischer Ausschreibungsprozess:** 1. **Bedarfsanalyse**: Die Zentralbank definiert Volumen, Häufigkeit, technische Anforderungen (z. B. ob Decoining oder Schreddern) und Qualitätsstandards. 2. **Ausschreibung (öffentlich oder eingeschränkt)**: Die Anfrage wird veröffentlicht (EU-weit bei EZB-Verbundpartnern, national bei einzelnen Zentralbanken). Interessierte Unternehmen reichen Angebote ein. 3. **Qualifikationsprüfung**: Jedes Angebot wird auf Zertifizierungen, Versicherung, Finanzstabilität, Referenzen und Compliance-Track-Record überprüft. 4. **Evaluierung**: Ein Evaluierungskomitee (mindestens 3 Personen aus verschiedenen Abteilungen) wertet Preis, Qualität, Sicherheit und Zuverlässigkeit aus. 5. **Vergabeentscheidung**: Der Zuschlag wird an den wirtschaftlich günstigsten, aber auch sicherheitstechnisch besten Anbieter erteilt. 6. **Vertragsmanagement**: Der Vertrag ist Rahmenvertrag mit jährlicher oder mehrjähriger Laufzeit, mit performance KPIs (z. B. max. 2 % Fehlerquote, Durchlaufzeit < 30 Tage).

• **Zulässige Anbieter:**
• Große internationale Sicherheitsunternehmen (z. B. G4S, Loomis, Brink's) mit Banknotenbehandlung-Schwerpunkt.
• Spezialisierte Münzentsorgungsfirmen (z. B. solche mit zertifizierten Decoiner-Anlagen).
• Metallrecycling-Unternehmen mit Banknotenhandling-Lizenz.
• In manchen Ländern oder für bestimmte Aufgaben: behördliche oder öffentliche Münzprägestätten / Zentralbank-Tochterunternehmen.

• **Ausschlusskriterien:**
• Keine ausreichenden Zertifizierungen oder Lizenzen.
• Vorstrafen von Führungspersonen für Diebstahl, Betrug oder Korruption.
• Finanzielle Instabilität oder unzureichende Versicherung.
• Schlechte Auditergebnisse in der Vergangenheit oder Mängel bei früheren Aufträgen für andere Zentralbanken.

Die Transparenz und Dokumentation des gesamten Prozesses ist notwendig, um bei Revisionen oder Untersuchungen Nachweise zu liefern.