Die Normen zur Verhinderung von Geldwäsche und Terrorismusfinanzierung (PBC/FT) verpflichten eine breite Gruppe von Unternehmen und Fachleuten zu Kunden-Identifizierungspflichten, Meldung verdächtiger Transaktionen und interner Schulung, die weit über das hinausgehen, was gemeinhin erwartet wird. Die Nichteinhaltung wird mit erheblichen Sanktionen geahndet, und die aufsichtsbehördliche Überwachung durch den SEPBLAC und die sektorspezifischen Aufsichtsbehörden hat sich in den letzten Jahren stark intensiviert.
Wer ist zur Geldwäscheprävention verpflichtet?
Das Gesetz 10/2010 zur Verhinderung von Geldwäsche und Terrorismusfinanzierung definiert einen umfangreichen Katalog von “verpflichteten Subjekten” (sujetos obligados):
Finanzsektor: Banken, Sparkassen, Wertpapierfirmen, Versicherungsgesellschaften (im Lebensversicherungsbereich), Wechselbüros, elektronisches Geld.
Beratungsberufe: Notare, Rechtsregistratoren, Rechtsanwälte und Steuerberater, wenn sie bestimmte Tätigkeiten ausüben (Immobilientransaktionen, Gesellschaftsgründungen, Verwaltung von Fonds oder Konten des Kunden). Das Anwaltsprivileg gilt für rechtliche Beratung und Prozessvertretung, schützt aber keine Transaktionsunterstützung.
Immobilienbranche: Agenten, die beim Kauf und Verkauf von Immobilien vermitteln.
Kryptowerte-Dienstleister: Unternehmen, die Kryptowährungs-Börsendienstleistungen oder Krypto-Verwahrungsdienstleistungen anbieten, wenn sie bei der Banco de España registriert sind.
Sonstiges: Auditoren und externe Buchhalter, Unternehmensberater, Kasinos und Glücksspielunternehmen, Händler von Hochwertobjekten (Kunstwerke, Schmuck, Fahrzeuge über 10.000 Euro in bar).
Die wichtigsten Pflichten
Due Diligence beim Kunden (KYC)
Alle verpflichteten Subjekte müssen ihre Kunden (und wirtschaftlich Berechtigten) identifizieren und verifizieren, bevor sie eine Geschäftsbeziehung aufnehmen oder eine gelegentliche Transaktion über dem Schwellenwert durchführen.
Standardmaßnahmen:
- Identifikation natürlicher Personen (DNI/Reisepass).
- Identifikation des wirtschaftlich Berechtigten (wirtschaftliche Eigentümer mit mehr als 25 % der Kontrolle).
- Kenntnis des Verwendungszwecks und der Art der Geschäftsbeziehung.
- Überwachung der Transaktionen auf Konsistenz mit dem Kundenprofil.
Verstärkte Maßnahmen (in Hochrisikosituationen):
- Politisch exponierte Personen (PEP): Aktuelle oder frühere Inhaber prominenter öffentlicher Funktionen und ihre Familienangehörigen.
- Länder mit erhöhtem Risiko (FATF-Schwarzliste oder -Grauliste).
- Ungewöhnlich komplexe oder hochwertige Transaktionen ohne offensichtlichen wirtschaftlichen Zweck.
Meldung verdächtiger Operationen an den SEPBLAC
Wenn ein verpflichtetes Subjekt Anzeichen identifiziert, dass eine Transaktion mit Geldwäsche oder Terrorismusfinanzierung zusammenhängen könnte, muss es diese unverzüglich dem SEPBLAC (Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales) melden.
Was zu melden ist:
- Barzahlungen oder Äquivalente über 10.000 Euro (automatische Meldung durch Finanzinstitute).
- Verdächtige Transaktionen, die diesen Schwellenwert nicht erreichen, aber Warnsignale aufweisen.
- Ungewöhnliche Kapitalbewegungen aus Ländern mit erhöhtem Risiko.
Das Gebot der Vertraulichkeit (“tipping-off”): Es ist ausdrücklich verboten, den Kunden über die Meldung zu informieren, die an den SEPBLAC erstattet wurde.
Internes Kontrollprogramm
Verpflichtete Subjekte müssen ein schriftliches internes Geldwäschepräventionsprogramm haben, das Folgendes umfasst:
- Risikobewertung: Identifikation und Bewertung der spezifischen Geldwäscherisiken des Unternehmens nach Kundensegmenten, Dienstleistungen, geografischer Exposition.
- Interne Kontrollmaßnahmen: KYC-Verfahren, Transaktionsüberwachung, Verfahren für die Meldung an den SEPBLAC.
- Verantwortlicher für interne Kontrolle: Jedes verpflichtete Subjekt muss einen benannten Compliance-Beauftragten für PBC haben.
- Personalschulung: Jährliche Schulung aller Mitarbeiter, die Kundenkontakt haben oder Finanztransaktionen verarbeiten.
- Externe Prüfung: Viele verpflichtete Subjekte müssen ihr Geldwäschepräventionsprogramm periodisch extern auditieren lassen.
Häufige Fehler und wie man sie vermeidet
Fehler 1: Kundendaten nicht aktuell halten Die KYC-Pflicht ist keine einmalige Überprüfung bei Aufnahme der Geschäftsbeziehung. Die Unterlagen müssen aktuell gehalten und bei wesentlichen Änderungen aktualisiert werden.
Fehler 2: Den wirtschaftlich Berechtigten nicht identifizieren Viele KMU identifizieren die Gesellschaft, vergessen aber, zu ermitteln, wer 25 % oder mehr der Anteile hält. Bei verschachtelten Gesellschaftsstrukturen (Holdings) ist dies besonders kritisch.
Fehler 3: Kein internes Schulungsprogramm Das SEPBLAC und die sektorspezifischen Aufsichtsbehörden verlangen Nachweis der durchgeführten Schulungen. Mündliche Schulungen ohne Dokumentation gelten nicht.
Fehler 4: Verdächtige Transaktionen melden, aber dem Kunden davon erzählen Das “Tipping off” ist ausdrücklich verboten und stellt selbst einen Straftatbestand dar.
Die Sanktionen des SEPBLAC
| Verstoßkategorie | Sanktionsrahmen |
|---|---|
| Leichte Verstöße | Öffentliche oder private Verwarnung |
| Mittelschwere Verstöße | Bis zu 150.000 Euro |
| Schwere Verstöße | 150.001 Euro bis 1.500.000 Euro oder 1 % des Jahresumsatzes |
| Sehr schwere Verstöße | Bis zu 10.000.000 Euro oder 10 % des Jahresumsatzes |
Beratung zu unserem AML-Compliance-Service.
Risikobasierter Ansatz zur Geldwäscheprävention
Das spanische Geldwäschegesetz (Ley 10/2010) verfolgt einen risikobasierten Ansatz: Verpflichtete Unternehmen müssen ihre eigenen Risiken systematisch bewerten und präventive Maßnahmen proportional zu den identifizierten Risiken implementieren.
Risikoanalyse und -bewertung
Kundenrisiko: Prüfung der Kundenkategorie (natürliche vs. juristische Personen, PEP-Status, Herkunftsland). Hochrisikokunden (z.B. aus Jurisdiktionen mit mangelhafter Geldwäschebekämpfung) erfordern verstärkte Sorgfaltspflichten.
Geografisches Risiko: Transaktionen mit Ländern auf den FATF-Schwarzlisten oder EU-Hochrisikojurisdiktionen unterliegen automatisch verstärkten Prüfpflichten.
Produktrisiko: Bestimmte Produkte und Dienstleistungen (z.B. komplexe Gesellschaftsstrukturen, Treuhanddienstleistungen, Immobilientransaktionen) haben inherent höheres Geldwäscherisiko.
Transaktionsrisiko: Ungewöhnliche Transaktionsmuster, Barzahlungen über 1.000 € (in bestimmten Bereichen), schnell aufeinanderfolgende Transaktionen knapp unter Meldegrenzen.
Sorgfaltspflichten je Risikoklasse
Vereinfachte Sorgfaltspflichten: Bei Kunden mit nachweislich niedrigem Risiko (z.B. börsennotierte EU-Unternehmen) genügt eine reduzierte Identifizierung.
Standardmäßige Sorgfaltspflichten: Vollständige Identifizierung des Kunden und des wirtschaftlich Berechtigten (titular real), Überprüfung der Identitätsdokumente, Klärung des Geschäftszwecks.
Verstärkte Sorgfaltspflichten: Bei Hochrisikokunden oder -transaktionen: Einholung von Herkunftsnachweisen der Gelder, Senior-Management-Genehmigung, engmaschiges Monitoring.
Internes Kontrollsystem und Compliance-Programm
Ein effektives AML-Compliance-Programm umfasst:
Compliance-Beauftragter (Responsable de Cumplimiento): Unternehmen mit erhöhtem Geldwäscherisiko müssen einen verantwortlichen Beauftragten benennen. Bei KMU kann dies der Geschäftsführer selbst sein; bei größeren Unternehmen sollte es eine dedizierte Funktion sein.
Interne Richtlinien und Verfahren: Schriftliche Dokumentation aller KYC-Prozesse, Meldepflichten und Kontrollmechanismen. Diese Dokumentation ist bei Prüfungen durch den SEPBLAC (spanische Geldwäscheaufsichtsbehörde) vorzulegen.
Schulungen: Alle Mitarbeiter mit Kundenkontakt oder Transaktionszugang müssen regelmäßig (mindestens jährlich) in AML-Themen geschult werden. Schulungsprotokolle müssen aufbewahrt werden.
Technologische Unterstützung: KI-gestützte Transaktionsüberwachung, automatisierte Sanktionslistenprüfungen und PEP-Screening sind zunehmend Standard auch bei mittelgroßen Unternehmen.
Meldepflichten und Sanktionen
Meldepflicht bei Verdacht: Jeder begründete Verdacht auf Geldwäsche oder Terrorismusfinanzierung muss dem SEPBLAC gemeldet werden. Nicht melden ist eine Ordnungswidrigkeit, selbst wenn der Verdacht sich später als unbegründet erweist.
Bankbezogene Meldepflichten: Geldbewegungen über 10.000 € in bar müssen registriert werden. Ab 15.000 € (einzeln oder kumuliert) besteht automatische Meldepflicht.
Sanktionen: Verstöße können mit Geldbußen von 150.000 € bis zu mehreren Millionen Euro geahndet werden. Bei schwerwiegenden Verstößen können auch Lizenzen entzogen werden.
BMC unterstützt Unternehmen bei der Implementierung rechtskonformer AML-Compliance-Systeme in Spanien. Mehr erfahren.
Aktuelle Entwicklungen in der EU-Geldwäscheregulierung
Die EU treibt die Harmonisierung der Geldwäschebekämpfung mit der neuen AML-Verordnung (Anti-Money Laundering Regulation, AMLR) voran, die ab 2026 direkt anwendbar wird. Wichtigste Neuerungen:
Erweiterter Kreis Verpflichteter: Kryptowährungs-Dienstleister, Luxury-Goods-Händler (ab 10.000 € Einzeltransaktion) und bestimmte Profisportklubs werden neu in den Anwendungsbereich aufgenommen.
Zentralisierte EU-Behörde (AMLA): Die neue EU-Aufsichtsbehörde für Geldwäschebekämpfung übernimmt ab 2025 die direkte Aufsicht über die risikointensivsten Finanzinstitute und koordiniert die nationalen Behörden.
Bargeldobergrenze: Die EU führt eine einheitliche Bargeldobergrenze von 10.000 € für kommerzielle Transaktionen ein. Spanien hat bereits eine strengere interne Grenze (1.000 € für bestimmte Tätigkeiten).
Verstärkte Transparenzpflichten für wirtschaftlich Berechtigte: Die Anforderungen an die Meldung und Überprüfung von wirtschaftlich Berechtigten werden weiter verschärft.
Unternehmen sollten ihre AML-Compliance-Systeme jetzt auf die kommenden EU-Anforderungen ausrichten, um kostspielige Nachanpassungen zu vermeiden. BMC begleitet Sie bei der zukunftssicheren Implementierung.
Die Implementierung eines wirksamen AML-Compliance-Systems ist keine optionale Übung, sondern eine gesetzliche Pflicht für verpflichtete Unternehmen in Spanien. Darüber hinaus schützt ein robustes System das Unternehmen vor Reputationsschäden, die entstehen können, wenn das Unternehmen unwissentlich in Geldwäscheaktivitäten involviert wird. Kontaktieren Sie BMC für ein kostenloses Ersatgespräch zur Bewertung Ihres AML-Compliance-Bedarfs. Lassen Sie Ihr bestehendes Compliance-System von unseren Experten bewerten und zukunftssicher gestalten. Professionelle AML-Compliance ist eine Investition in die Integrität und Reputation Ihres Unternehmens, die sich langfristig auszahlt. Kontaktieren Sie jetzt BMC für eine umfassende AML-Compliance-Beratung in Spanien — wir begleiten Sie von der Risikoanalyse bis zur Schulung Ihrer Mitarbeiter.
