Datenschutz (DSGVO) in der Malta Real Estate – Was Expats und Investoren wissen müssen

Wer auf Malta eine Immobilie kauft, verkauft oder vermietet, kommt an umfangreicher Datenerfassung nicht vorbei. Vom Identitätsnachweis über die Prüfung der Geldherkunft bis hin zu Grundbucheinträgen – persönliche Informationen fließen an zahlreichen Stellen. Gleichzeitig gilt die Europäische Datenschutz-Grundverordnung (DSGVO) auf Malta uneingeschränkt. Für deutschsprachige Expats und internationale Investoren stellt sich daher eine zentrale Frage: Wie werden meine Daten geschützt, und welche Rechte habe ich? Dieser Beitrag beleuchtet das Zusammenspiel von Datenschutz und Immobilientransaktionen auf Malta und zeigt, worauf Sie achten sollten.

Warum die DSGVO auch auf Malta gilt

Malta ist seit 2004 Mitglied der Europäischen Union und unterliegt damit vollumfänglich der Verordnung (EU) 2016/679, besser bekannt als Datenschutz-Grundverordnung (DSGVO). Die maltesische Datenschutzbehörde – das Office of the Information and Data Protection Commissioner (IDPC) – überwacht die Einhaltung der Vorschriften auf der Insel. Für jeden, der auf Malta Immobiliengeschäfte tätigt, bedeutet dies: Sämtliche personenbezogenen Daten, die im Rahmen einer Transaktion erhoben werden, unterliegen denselben strengen Regeln wie in Deutschland oder Österreich. Eine Abweichung von diesen Standards ist nicht zulässig, unabhängig davon, ob es sich um lokale Agenturen oder internationale Beratungshäuser handelt.

Welche personenbezogenen Daten bei Immobilientransaktionen anfallen

Beim Erwerb oder der Veräußerung einer Immobilie auf Malta wird eine beachtliche Menge an personenbezogenen Daten erhoben. Der Prozess beginnt bereits bei der ersten Kontaktaufnahme mit einem Makler und erstreckt sich über die gesamte Customer Due Diligence (CDD) hinweg. Real Estate Agents gelten auf Malta als sogenannte Subject Persons im Sinne der Geldwäschegesetzgebung (PMLFTR) und sind verpflichtet, umfassende Identitätsprüfungen durchzuführen. Dazu gehören vollständige Ausweiskopien, Adressnachweise, Informationen zur beruflichen Tätigkeit, Angaben zur Herkunft der Finanzmittel sowie gegebenenfalls Informationen über wirtschaftlich Berechtigte bei Treuhandstrukturen oder Gesellschaften. All diese Daten fallen unter den Schutzbereich der DSGVO und dürfen ausschließlich zweckgebunden verarbeitet werden.

Das Spannungsfeld zwischen AML-Pflichten und Datenschutz

Wichtig: Die Anti-Geldwäsche-Vorschriften (AML/CFT) und die DSGVO verfolgen unterschiedliche Ziele, existieren aber gleichzeitig. Während die AML-Regelungen maximale Transparenz und Datenerhebung fordern, verlangt die DSGVO Datenminimierung und Zweckbindung. Auf Malta löst man dieses Spannungsfeld, indem die Verarbeitung personenbezogener Daten im Rahmen der AML-Pflichten als gesetzliche Verpflichtung gilt – eine anerkannte Rechtsgrundlage gemäß Artikel 6 Absatz 1 Buchstabe c der DSGVO.

Konkret bedeutet das: Wenn ein Immobilienmakler auf Malta Ihre Ausweisdokumente kopiert, Ihre Geldherkunft prüft oder Informationen an die FIAU (Financial Intelligence Analysis Unit) weiterleitet, geschieht dies auf Basis einer gesetzlichen Pflicht. Die Meldung verdächtiger Transaktionen über das goAML-System, das Führen eines STR-Registers durch den MLRO (Money Laundering Reporting Officer) sowie die Aufbewahrung sämtlicher CDD-Unterlagen für mindestens fünf Jahre nach Beendigung der Geschäftsbeziehung sind ausdrücklich vom Datenschutz gedeckt. Gleichzeitig gilt jedoch das strikte Verbot des sogenannten Tipping Off: Weder der Makler noch dessen Mitarbeiter dürfen den Betroffenen darüber informieren, dass eine Verdachtsmeldung erstattet wurde. Verstöße gegen dieses Verbot können auf Malta mit Geldstrafen bis zu 115.000 Euro oder Freiheitsstrafen bis zu zwei Jahren geahndet werden.

Rechte der Betroffenen im Immobilienkontext

Trotz der weitreichenden AML-Pflichten behalten Käufer, Verkäufer und Mieter ihre grundlegenden DSGVO-Rechte. Dazu gehören das Recht auf Auskunft über gespeicherte Daten, das Recht auf Berichtigung fehlerhafter Informationen sowie das Recht auf Löschung, sobald die gesetzliche Aufbewahrungsfrist abgelaufen ist. Eingeschränkt wird allerdings das Auskunftsrecht, wenn eine laufende Untersuchung der FIAU besteht – hier hat der Schutz der Ermittlungen Vorrang. Investoren sollten daher bei Vertragsabschluss genau darauf achten, welche Datenschutzklauseln vereinbart werden und ob eine transparente Datenschutzerklärung des Maklers oder Notars vorliegt.

Pflichten für Immobilienmakler und Berater auf Malta

Immobilienmakler auf Malta tragen eine doppelte Verantwortung: Sie müssen einerseits den AML/CFT-Vorschriften genügen und andererseits den Datenschutz gewährleisten. Die folgende Tabelle gibt einen Überblick über die wichtigsten Pflichten im Vergleich.

Pflicht AML/CFT-Anforderung DSGVO-Anforderung
Identitätsprüfung (KYC) Vollständige CDD mit Ausweis, Adressnachweis, Source of Funds Datenminimierung, nur zweckgebundene Erhebung
Datenaufbewahrung Mindestens 5 Jahre nach Geschäftsbeziehung Löschung nach Wegfall des Zwecks, sofern keine Aufbewahrungspflicht
Meldepflicht STR-Meldung an FIAU, Tipping-Off-Verbot Keine Informationspflicht bei laufenden Ermittlungen
Mitarbeiterschulung AML-Schulungen für alle Mitarbeiter, Kenntnis des MLRO Datenschutzschulungen, Sensibilisierung für DSGVO
Sanktionen bei Verstößen Bis zu 1.000.000 € oder doppelter Vorteilswert Bis zu 20 Mio. € oder 4 % des Jahresumsatzes

Strafen und Sanktionen bei Verstößen

Die Konsequenzen bei Datenschutzverstößen auf Malta sind erheblich. Neben den hohen DSGVO-Bußgeldern drohen bei AML-Verstößen administrative Sanktionen durch die FIAU – bereits bei einfachen Verstößen können Strafen von 1.000 bis 46.500 Euro pro Verstoß verhängt werden. Bei schwerwiegenden, wiederholten oder systematischen Verstößen liegt die Höchstgrenze bei einer Million Euro oder dem doppelten Wert des erzielten wirtschaftlichen Vorteils. Darüber hinaus können Einzelpersonen – darunter Direktoren, leitende Angestellte und der MLRO – persönlich haftbar gemacht werden, wenn sie durch Handlung oder Unterlassung zum Verstoß beigetragen haben. Eine Suspension von der Berufsausübung ist ebenfalls möglich.

Praxistipps für Investoren und Expats

Als deutschsprachiger Käufer oder Investor sollten Sie bei jedem Immobiliengeschäft auf Malta gezielt nach der Datenschutzerklärung des Maklers oder Notars fragen. Achten Sie darauf, dass klar dokumentiert ist, welche Daten zu welchem Zweck erhoben werden und wie lange sie gespeichert bleiben. Verlangen Sie eine Kopie der internen Datenschutzrichtlinie und prüfen Sie, ob ein Datenschutzbeauftragter benannt wurde. Besonders bei komplexen Strukturen – etwa beim Erwerb über eine Gesellschaft oder einen Trust – empfiehlt sich eine unabhängige datenschutzrechtliche Beratung, da hier zusätzliche Informationen über wirtschaftlich Berechtigte erhoben werden müssen. Bedenken Sie außerdem, dass Ihre Daten im Rahmen der CDD-Pflichten möglicherweise an Behörden wie die FIAU weitergeleitet werden, ohne dass Sie darüber gesondert informiert werden dürfen.

Fazit

Datenschutz und Immobiliengeschäfte auf Malta sind untrennbar miteinander verknüpft. Die DSGVO schützt Ihre personenbezogenen Daten auch auf der Mittelmeerinsel, doch die umfangreichen AML/CFT-Pflichten erfordern eine weitreichende Datenerhebung. Das richtige Gleichgewicht zwischen Compliance und Privatsphäre zu finden, ist für alle Beteiligten eine Herausforderung. Wer gut informiert ist, kann seine Rechte effektiv wahrnehmen und gleichzeitig reibungslos durch den Kaufprozess navigieren. Vertrauen Sie auf professionelle Begleitung, um sowohl datenschutzrechtlich als auch regulatorisch auf der sicheren Seite zu stehen.

Kontaktiere uns für eine persönliche Beratung auf onoc.io