Wer auf Malta eine Immobilie kauft, verkauft oder vermietet, kommt an umfangreicher Datenerfassung nicht vorbei. Vom Identitätsnachweis über die Prüfung der Geldherkunft bis hin zu Grundbucheinträgen – persönliche Informationen fließen an zahlreichen Stellen. Gleichzeitig gilt die Europäische Datenschutz-Grundverordnung (DSGVO) auf Malta uneingeschränkt. Für deutschsprachige Expats und internationale Investoren stellt sich daher eine zentrale Frage: Wie werden meine Daten geschützt, und welche Rechte habe ich? Dieser Beitrag beleuchtet das Zusammenspiel von Datenschutz und Immobilientransaktionen auf Malta und zeigt, worauf Sie achten sollten.
Warum die DSGVO auch auf Malta gilt
Malta ist seit 2004 Mitglied der Europäischen Union und unterliegt damit vollumfänglich der Verordnung (EU) 2016/679, besser bekannt als Datenschutz-Grundverordnung (DSGVO). Die maltesische Datenschutzbehörde – das Office of the Information and Data Protection Commissioner (IDPC) – überwacht die Einhaltung der Vorschriften auf der Insel. Für jeden, der auf Malta Immobiliengeschäfte tätigt, bedeutet dies: Sämtliche personenbezogenen Daten, die im Rahmen einer Transaktion erhoben werden, unterliegen denselben strengen Regeln wie in Deutschland oder Österreich. Eine Abweichung von diesen Standards ist nicht zulässig, unabhängig davon, ob es sich um lokale Agenturen oder internationale Beratungshäuser handelt.
Welche personenbezogenen Daten bei Immobilientransaktionen anfallen
Das Spannungsfeld zwischen AML-Pflichten und Datenschutz
Wichtig: Die Anti-Geldwäsche-Vorschriften (AML/CFT) und die DSGVO verfolgen unterschiedliche Ziele, existieren aber gleichzeitig. Während die AML-Regelungen maximale Transparenz und Datenerhebung fordern, verlangt die DSGVO Datenminimierung und Zweckbindung. Auf Malta löst man dieses Spannungsfeld, indem die Verarbeitung personenbezogener Daten im Rahmen der AML-Pflichten als gesetzliche Verpflichtung gilt – eine anerkannte Rechtsgrundlage gemäß Artikel 6 Absatz 1 Buchstabe c der DSGVO.
Konkret bedeutet das: Wenn ein Immobilienmakler auf Malta Ihre Ausweisdokumente kopiert, Ihre Geldherkunft prüft oder Informationen an die FIAU (Financial Intelligence Analysis Unit) weiterleitet, geschieht dies auf Basis einer gesetzlichen Pflicht. Die Meldung verdächtiger Transaktionen über das goAML-System, das Führen eines STR-Registers durch den MLRO (Money Laundering Reporting Officer) sowie die Aufbewahrung sämtlicher CDD-Unterlagen für mindestens fünf Jahre nach Beendigung der Geschäftsbeziehung sind ausdrücklich vom Datenschutz gedeckt. Gleichzeitig gilt jedoch das strikte Verbot des sogenannten Tipping Off: Weder der Makler noch dessen Mitarbeiter dürfen den Betroffenen darüber informieren, dass eine Verdachtsmeldung erstattet wurde. Verstöße gegen dieses Verbot können auf Malta mit Geldstrafen bis zu 115.000 Euro oder Freiheitsstrafen bis zu zwei Jahren geahndet werden.
Rechte der Betroffenen im Immobilienkontext
Pflichten für Immobilienmakler und Berater auf Malta
Immobilienmakler auf Malta tragen eine doppelte Verantwortung: Sie müssen einerseits den AML/CFT-Vorschriften genügen und andererseits den Datenschutz gewährleisten. Die folgende Tabelle gibt einen Überblick über die wichtigsten Pflichten im Vergleich.
| Pflicht | AML/CFT-Anforderung | DSGVO-Anforderung |
|---|---|---|
| Identitätsprüfung (KYC) | Vollständige CDD mit Ausweis, Adressnachweis, Source of Funds | Datenminimierung, nur zweckgebundene Erhebung |
| Datenaufbewahrung | Mindestens 5 Jahre nach Geschäftsbeziehung | Löschung nach Wegfall des Zwecks, sofern keine Aufbewahrungspflicht |
| Meldepflicht | STR-Meldung an FIAU, Tipping-Off-Verbot | Keine Informationspflicht bei laufenden Ermittlungen |
| Mitarbeiterschulung | AML-Schulungen für alle Mitarbeiter, Kenntnis des MLRO | Datenschutzschulungen, Sensibilisierung für DSGVO |
| Sanktionen bei Verstößen | Bis zu 1.000.000 € oder doppelter Vorteilswert | Bis zu 20 Mio. € oder 4 % des Jahresumsatzes |
Strafen und Sanktionen bei Verstößen
Die Konsequenzen bei Datenschutzverstößen auf Malta sind erheblich. Neben den hohen DSGVO-Bußgeldern drohen bei AML-Verstößen administrative Sanktionen durch die FIAU – bereits bei einfachen Verstößen können Strafen von 1.000 bis 46.500 Euro pro Verstoß verhängt werden. Bei schwerwiegenden, wiederholten oder systematischen Verstößen liegt die Höchstgrenze bei einer Million Euro oder dem doppelten Wert des erzielten wirtschaftlichen Vorteils. Darüber hinaus können Einzelpersonen – darunter Direktoren, leitende Angestellte und der MLRO – persönlich haftbar gemacht werden, wenn sie durch Handlung oder Unterlassung zum Verstoß beigetragen haben. Eine Suspension von der Berufsausübung ist ebenfalls möglich.
Praxistipps für Investoren und Expats
Fazit
Datenschutz und Immobiliengeschäfte auf Malta sind untrennbar miteinander verknüpft. Die DSGVO schützt Ihre personenbezogenen Daten auch auf der Mittelmeerinsel, doch die umfangreichen AML/CFT-Pflichten erfordern eine weitreichende Datenerhebung. Das richtige Gleichgewicht zwischen Compliance und Privatsphäre zu finden, ist für alle Beteiligten eine Herausforderung. Wer gut informiert ist, kann seine Rechte effektiv wahrnehmen und gleichzeitig reibungslos durch den Kaufprozess navigieren. Vertrauen Sie auf professionelle Begleitung, um sowohl datenschutzrechtlich als auch regulatorisch auf der sicheren Seite zu stehen.
Kontaktiere uns für eine persönliche Beratung auf onoc.io