Die EBA sollte keine Informationen zu konkreten verdächtigen Transaktionen sammeln, die Wirtschaftsbeteiligte im Finanzsektor nach der Richtlinie (EU) 2015/849 den zentralen Meldestellen der EU in ihren Mitgliedstaaten melden müssen. Schwachstellen sollten als wesentlich eingestuft werden, wenn sie einen Verstoß oder einen potenziellen Verstoß eines Wirtschaftsbeteiligten des Finanzsektors oder eine unangemessene oder unwirksame Anwendung durch einen Wirtschaftsbeteiligten des Finanzsektors oder eine unangemessene oder unwirksame Anwendung interner Strategien und Verfahren eines Wirtschaftsbeteiligten des Finanzsektors zur Sicherstellung der Einhaltung der Rechtsvorschriften im Zusammenhang mit der Verhinderung der Nutzung des Finanzsystems zum Zwecke der Geldwäsche oder der Terrorismusfinanzierung darstellen. Es wird dann davon ausgegangen, dass ein Verstoß vorliegt, wenn ein Wirtschaftsbeteiligter des Finanzsektors die Anforderungen gemäß den in Artikel 1 Absatz 2 der Gründungsverordnungen genannten Unionsrechtsakte oder den nationalen Rechtsvorschriften zur Umsetzung derartiger Anforderungen nicht einhält, insoweit diese Rechtsakte zur Verhinderung der Nutzung des Finanzsystems zum Zwecke der Geldwäsche oder der Terrorismusfinanzierung beitragen. Ein potenzieller Verstoß liegt dann vor, wenn eine zuständige Behörde begründeten Anlass zu der Vermutung hat, dass es zu einem Verstoß gekommen ist, dies aber zu dem gegebenen Zeitpunkt nicht abschließend feststellen kann. Jedoch kann aufgrund der zu dem gegebenen Zeitpunkt vorliegenden Informationen, die beispielsweise bei Kontrollen vor Ort oder anderswo durchgeführten Verfahren erlangt wurden, mit großer Wahrscheinlichkeit davon ausgegangen werden, dass ein Verstoß vorliegt. Eine unangemessene oder unwirksame Anwendung von Rechtsvorschriften liegt dann vor, wenn ein Wirtschaftsbeteiligter des Finanzsektors die Anforderungen gemäß den vorgenannten Rechtsakten nicht auf zufriedenstellende Weise erfüllt. Eine unangemessene oder unwirksame Anwendung interner Strategien und Verfahren eines Wirtschaftsbeteiligten des Finanzsektors zur Sicherstellung der Einhaltung der genannten Rechtsvorschriften sollte als eine Schwachstelle betrachtet werden, durch die die Gefahr, dass es zu Verstößen kommt oder kommen kann, erheblich vergrößert wird.