Geldwäsche-Compliance in Spanien 2026: Was Ihr Unternehmen über die Anti-Geldwäsche-Regulierung wissen muss
Spaniens Rahmenwerk zur Prävention von Geldwäsche und Terrorismusfinanzierung (AML/CTF) ist eines der anspruchsvollsten in Europa. Mehr als 100.000 Verpflichtete — von Finanzinstituten bis hin zu Rechtsanwälten, Notaren, Immobilienmaklern und Steuerberatern — müssen aktualisierte Compliance-Programme unter Androhung von Sanktionen über einer Million Euro und persönlicher strafrechtlicher Haftung für Geschäftsführer unterhalten. Die FATF-Gegenseitige Evaluierung Spaniens aus dem Jahr 2023 offenbarte konkrete Schwächen bei der effektiven Kontrolle im Nichtfinanzsektor und erhöhte den SEPBLAC-Aufsichtsdruck erheblich. Viele Verpflichtete halten veraltete AML-Handbücher vor, weisen unvollständige KYC-Verfahren auf oder haben SEPBLAC-Vertreter ohne klar definierte Funktionen. Das neue EU-AML-Paket von 2024 — eine direkt anwendbare AML-Verordnung, die 6AMLD und die Schaffung der europäischen AMLA-Behörde — fügt eine weitere Anforderungsebene hinzu, die vor Ende 2026 durchsetzbar sein wird.
Daten in der EU · DSGVO · Unverbindlich
Spezialisierte Beratung und persönlicher Service
BMC entwirft und implementiert umfassende AML-Compliance-Programme, die auf das spezifische Risikoprofil jedes Mandanten zugeschnitten sind. Wir verkaufen keine Vorlagen: Wir entwickeln Programme, die in der Praxis funktionieren, SEPBLAC-Inspektionen standhalten und mit der Weiterentwicklung der Regulierung aktualisiert werden. Unser Team verbindet tiefgreifendes technisches Wissen über AML/CTF-Regulierung mit praktischer Erfahrung bei SEPBLAC-Inspektionen und der Verteidigung von Mandanten vor SEPBLAC sowie vor Strafgerichten in Geldwäscheverfahren.
-
Gesetz 10/2010 verpflichtet mehr als 100.000 Körperschaften in Spanien, AML/CTF-Programme mit KYC, Identifizierung wirtschaftlich Berechtigter und SEPBLAC-Meldung zu unterhalten — Sanktionen bis zu 10 Millionen Euro (Art. 52 Gesetz 10/2010).
-
100% der BMC-Mandanten haben SEPBLAC-Inspektionen ohne Beanstandung bestanden dank dokumentierter, gepflegter Programme (BMC-interne Daten, 2024).
-
Die FATF-Gegenseitige Evaluierung Spaniens 2023 stellte wesentliche Compliance-Lücken im Nichtfinanzsektor fest — Rechtsberater, Buchhalter und Immobiliensektor — was intensivierte SEPBLAC-Inspektionen auslöste (FATF Mutual Evaluation Spain 2023).
-
Die EU-AML-Verordnung 2024 ist direkt anwendbar ohne nationale Umsetzung, und AMLA wird ab 2026 mit der Direktaufsicht ausgewählter Körperschaften beginnen (Verordnung (EU) 2024/1620).
Vom ersten Kontakt bis zum Abschluss
Benötigen Sie diesen Service?
Beantworten Sie drei Fragen und wir zeigen Ihnen den relevantesten Service für Ihren Fall.
Das Problem
Spaniens Rahmenwerk zur Prävention von Geldwäsche und Terrorismusfinanzierung (AML/CTF) ist eines der anspruchsvollsten in Europa. Mehr als 100.000 Verpflichtete — von Finanzinstituten bis hin zu Rechtsanwälten, Notaren, Immobilienmaklern und Steuerberatern — müssen aktualisierte Compliance-Programme unter Androhung von Sanktionen über einer Million Euro und persönlicher strafrechtlicher Haftung für Geschäftsführer unterhalten. Die FATF-Gegenseitige Evaluierung Spaniens aus dem Jahr 2023 offenbarte konkrete Schwächen bei der effektiven Kontrolle im Nichtfinanzsektor und erhöhte den SEPBLAC-Aufsichtsdruck erheblich. Viele Verpflichtete halten veraltete AML-Handbücher vor, weisen unvollständige KYC-Verfahren auf oder haben SEPBLAC-Vertreter ohne klar definierte Funktionen. Das neue EU-AML-Paket von 2024 — eine direkt anwendbare AML-Verordnung, die 6AMLD und die Schaffung der europäischen AMLA-Behörde — fügt eine weitere Anforderungsebene hinzu, die vor Ende 2026 durchsetzbar sein wird.
Unsere Lösung
BMC entwirft und implementiert umfassende AML-Compliance-Programme, die auf das spezifische Risikoprofil jedes Mandanten zugeschnitten sind. Wir verkaufen keine Vorlagen: Wir entwickeln Programme, die in der Praxis funktionieren, SEPBLAC-Inspektionen standhalten und mit der Weiterentwicklung der Regulierung aktualisiert werden. Unser Team verbindet tiefgreifendes technisches Wissen über AML/CTF-Regulierung mit praktischer Erfahrung bei SEPBLAC-Inspektionen und der Verteidigung von Mandanten vor SEPBLAC sowie vor Strafgerichten in Geldwäscheverfahren.
Wie wir vorgehen
AML-Programm-Diagnose
Wir auditieren den aktuellen Stand des AML-Präventionsprogramms: Präventionshandbuch, KYC-Richtlinien, Sorgfaltspflichtverfahren, System zur Identifizierung wirtschaftlich Berechtigter, Benennung und Funktionen des SEPBLAC-Vertreters sowie dokumentierte Mitarbeiterschulungen. Wir liefern einen nach Sanktionsrisikoniveau priorisierten Lückenreport.
AML/CTF-Risikoanalyse
Wir erstellen die regulatorisch erforderliche Risikoanalyse: Risikokarte nach Mandantentyp, Produkt oder Dienstleistung, Vertriebskanal und Geografie. Die Risikokarte ist das erste Dokument, das SEPBLAC bei jeder Inspektion anfordert, und der Ausgangspunkt für ein effektives Präventionsprogramm.
Programmentwurf und -implementierung
Wir entwerfen oder aktualisieren das Präventionshandbuch, KYC-Richtlinien, Standard- und verstärkte Sorgfaltspflichtverfahren, Kriterien für politisch exponierte Personen (PEPs), die Mandantenakzeptanzrichtlinie, Verfahren zur Verdachtsmeldung an SEPBLAC sowie das zehnjährige Dokumentationsspeicherungsprotokoll.
Schulung, Wartung und Inspektionsvorbereitung
Wir schulen Mitarbeiter und Leitungsorgane, benennen oder beraten den SEPBLAC-Vertreter, führen periodische Programmüberprüfungen durch und bereiten das Unternehmen durch Probeinspektionen und Compliance-Aktenüberprüfungen auf SEPBLAC-Inspektionen vor.
SEPBLAC führte eine unangekündigte Inspektion durch. Dank des von BMC implementierten Programms bestanden wir ohne jegliches Problem. Die Dokumentation war perfekt organisiert und unsere Mitarbeiter wussten genau, was zu sagen und wie zu antworten war. (caso anonimizado)
AML-Compliance in Spanien: Der regulatorische Rahmen, den Ihr Unternehmen verstehen muss
Spaniens rechtlicher Rahmen zur Geldwäsche- und Terrorismusfinanzierungsprävention (AML/CTF) baut auf Gesetz 10/2010 vom 28. April und seiner Durchführungsverordnung — Königlichem Dekret 304/2014 vom 5. Mai — auf, die aufeinanderfolgende EU-Geldwäscherichtlinien umsetzen und ein umfassendes System von Verpflichtungen für eine breite Palette von Verpflichteten etablieren. Über diesem nationalen Fundament liegt eine wachsende Schicht europäischer Regulierung: die Sechste Geldwäscherichtlinie (6AMLD), die neue EU-AML-Verordnung von 2024 — die in Spanien direkt und ohne nationale Umsetzung gilt — sowie die Schaffung der Europäischen Geldwäschebehörde (AMLA), die ab 2026 mit direkten Aufsichtsbefugnissen über ausgewählte Hochrisikoeinrichtungen in Frankfurt operiert.
Genau zu verstehen, was dieser Rahmen verlangt — wer ein Verpflichteter ist, welche Maßnahmen ergriffen werden müssen, welchem Aufsichtsrisiko man ausgesetzt ist und welche Konsequenzen bei Nichtkonformität drohen — bildet die Grundlage für den Aufbau eines AML-Compliance-Programms, das tatsächlich funktioniert, anstatt lediglich auf dem Papier zu bestehen.
Verpflichtete nach Artikel 2 von Gesetz 10/2010
Artikel 2 von Gesetz 10/2010 definiert den persönlichen Anwendungsbereich der AML-Regulierung. Die wichtigsten Kategorien von Verpflichteten sind:
| Kategorie | Beispiele | Besonderheiten |
|---|---|---|
| Kreditinstitute | Banken, Sparkassen, Kreditgenossenschaften | Auch der prudentiellen Aufsicht der Banco de España unterworfen |
| Versicherungsgesellschaften | Lebensversicherungen, Rückversicherungen | Anwendbar auf Lebens- und anlagegebundene Produkte |
| Wertpapierdienstleistungsunternehmen | Wertpapieragenturen, Portfolioverwaltungsgesellschaften | Schließt EAFs (Finanzberatungsunternehmen) ein |
| Fondsverwaltungsgesellschaften | SGIIC, Rentenfondsverwalter, SICAVs | KYC-Pflichten gegenüber Anlegern und Gründern |
| Zahlungs- und E-Geld-Institute | Fintech-Zahlungsunternehmen, E-Geld-Emittenten | Reduzierter Identifizierungsschwellenwert: 250 Euro |
| Immobilienentwickler und -makler | Bauträger, Immobilienmakler, Immobilienberater | Erhöhter SEPBLAC-Fokus seit 2022 |
| Notare | Alle öffentlichen Notare in Spanien | Pflichten bei Gesellschaftsurkunden und Immobilienverkäufen |
| Rechtsanwälte und Rechtsvertreter | Bei M&A-, Immobilien- und Fondsmanagement-Transaktionen | Gilt nicht für streitige Rechtsvertretung |
| Wirtschaftsprüfer | Alle Wirtschaftsprüfungsgesellschaften | Schließt Big Four und Mittelmarktkanzleien ein |
| Steuer- und Buchhalterberater | Steuerkanzleien, Wirtschaftsberatungen, Verwaltungsmanager | Niedriger Schwellenwert für Transaktionsmeldungen |
| Casinos und Online-Glücksspiel | Physische Casinos, lizenzierte Online-Glücksspielanbieter | Spezifische Pflichten für Transaktionen über 2.000 Euro |
| Unternehmensdienstleister | Registeradressen, Gesellschaftsgründungsagenten, Nominaldirektoren | Von FATF 2023 als Lückensektor identifiziert |
| Kryptowert-Dienstleister (CASPs) | Börsen, Verwahrer, Wallet-Anbieter | Neue vollständige AML-Pflichten nach MiCA/EU-AML-Verordnung |
Die Feststellung, ob eine bestimmte Tätigkeit in den persönlichen Anwendungsbereich des Gesetzes fällt, ist nicht immer unkompliziert, insbesondere für Kanzleien, die beratende und streitige Arbeit kombinieren, oder für alternative Investitionsplattformen, die privates Kapital verwalten. BMC führt Bereichsanalysen für Unternehmen durch, die bezüglich ihres Status als Verpflichtete unsicher sind.
Kernpflichten nach Spaniens AML-Rahmen
Sobald der Status als Verpflichteter bestätigt ist, legen Gesetz 10/2010 und RD 304/2014 ein System gestufter Pflichten fest, die ein AML/CTF-Programm vollständig abdecken muss:
Standardmäßige Sorgfaltspflichten gegenüber Kunden (CDD)
Alle Verpflichteten müssen ihre Mandanten vor Begründung der Geschäftsbeziehung oder vor Ausführung gelegentlicher Transaktionen über 1.000 Euro (250 Euro für Zahlungsinstitute) identifizieren und ihre Identität verifizieren. Die Verifizierung erfordert Originaldokumente — nationaler Ausweis, NIE oder Reisepass für natürliche Personen; Gesellschaftsvertrag und Handelsregisterauszug für juristische Personen — und kann nicht durch eine eigene Erklärung des Mandanten ersetzt werden.
Die Standard-CDD erfordert auch ein Verständnis der Art des Mandantengeschäfts, der Herkunft der in der Beziehung zu verwendenden Mittel und des Zwecks der Beziehung selbst. Dieses Wissen muss dokumentiert und während der gesamten Dauer der Beziehung aktualisiert werden.
Identifizierung wirtschaftlich Berechtigter
Die Identifizierung wirtschaftlich Berechtigter generiert die höchste Anzahl von Compliance-Versäumnissen und erhält die intensivste Prüfung bei SEPBLAC-Inspektionen. Der wirtschaftlich Berechtigte ist die natürliche Person, die den Mandanten letztendlich besitzt oder kontrolliert — im Allgemeinen jede Person, die direkt oder indirekt mehr als 25% des Stammkapitals oder der Stimmrechte hält.
Bei einfachen Strukturen mit zwei oder drei einzelnen Anteilseignern ist die Identifizierung relativ direkt. Komplexität entsteht bei Holdingstrukturen, weit verteiltem Anteilsbesitz, Stiftungen, Trusts, Nomineekonten oder aufgeschobenen Versicherungsbegünstigungsvereinbarungen. Das spanische Handelsregister-Register der wirtschaftlich Berechtigten (seit 2021 eingerichtet) erleichtert die Verifizierung, befreit den Verpflichteten jedoch nicht von der aktiven Verifizierung und Dokumentation des Ergebnisses.
Wenn das wirtschaftliche Eigentum nicht mit Sicherheit festgestellt werden kann, muss dies explizit in der Mandantenakte vermerkt werden, und abhängig vom Risikoprofil können verstärkte Sorgfaltspflichten oder die Ablehnung der Geschäftsbeziehung erforderlich sein.
Verstärkte Sorgfaltspflichten: PEPs und Hochrisikogebiete
Verstärkte Sorgfaltspflichten sind zwingend, wenn der Mandant, das Produkt oder die Transaktion ein erhöhtes Risikoprofil aufweist. Die häufigsten Fälle sind:
-
Politisch exponierte Personen (PEPs): leitende öffentliche Amtsträger, ihre unmittelbaren Familienangehörigen und enge Mitarbeiter. Die Definition schließt ausdrücklich Staatsangehörige von Drittländern und Leiter internationaler Organisationen ein. Verstärkte Sorgfaltspflichten für PEPs erfordern die Genehmigung der Geschäftsleitung zur Begründung oder Fortführung der Geschäftsbeziehung sowie eine laufend verstärkte Überwachung.
-
Mandanten aus Hochrisikogebieten: Länder, die auf FATF-Listen nicht-kooperativer Gebiete, EU-Hochrisikoländerlisten oder spanischen Steueroasenlisten für AML-Zwecke stehen. Verstärkte Sorgfaltspflichten erfordern eine zusätzliche Verifizierung der Mittelherkunft und können eine persönliche Verifizierung oder Bestätigung durch eine vertrauenswürdige Drittpartei erfordern.
-
Ungewöhnliche Transaktionen: Transaktionen, deren Volumen, Art oder Struktur aus einer legitimen geschäftlichen oder wirtschaftlichen Perspektive ungewöhnlich oder nicht gerechtfertigt ist. Diese Kategorie erfordert, dass der Compliance-Beauftragter ausreichendes branchenspezifisches Wissen besitzt, um ungewöhnliche Muster im normalen Geschäftsfluss zu identifizieren.
Verdachtsmeldung an SEPBLAC
Die Meldepflicht an SEPBLAC setzt keine Gewissheit über Geldwäsche voraus: Begründete Anhaltspunkte oder Verdacht sind ausreichend. Meldungen werden über das RCPBC-System von SEPBLAC eingereicht und unterliegen dem Verbot der Tippgabe — der Verpflichtete darf den Mandanten nicht darüber informieren, dass eine Meldung erfolgt ist.
Die Unterlassung der Meldung ist ein schwerer Verstoß nach Gesetz 10/2010. Die in gutem Glauben erfolgende Meldung schützt den Verpflichteten vor strafrechtlicher Haftung für Mitwirkung an Geldwäsche, sofern er die erforderliche Sorgfalt walten ließ.
Zusätzlich zu individuellen Verdachtsmeldungen müssen Verpflichtete periodische Berichte an SEPBLAC über bestimmte Transaktionskategorien erstatten — einschließlich Bargeldbewegungs-Deklarationen und, für einige Sektoren, systematische Berichte unabhängig von jedem Verdacht.
SEPBLAC-Vertreter und Internes Kontrollorgan (OCI)
Alle Verpflichteten müssen einen SEPBLAC-Vertreter mit ausreichender Seniorität benennen. Diese Person ist der Inspektionsansprechpartner, verantwortlich für Kommunikation mit SEPBLAC und für die Zertifizierung der Programmkonformität gegenüber dem Aufseher.
Die Regulierung unterscheidet zwischen dem SEPBLAC-Vertreter und dem Internen Kontrollorgan (OCI), dem internen Organ — individuell oder kollegial — das für das operative Management des AML-Programms verantwortlich ist: Überprüfung von Mandantenakten, Genehmigung der Akzeptanz risikostarker Mandanten, Untersuchung interner Warnungen und Entscheidung, ob an SEPBLAC eskaliert werden soll.
Für kleine und mittelständische Unternehmen sind SEPBLAC-Vertreter und OCI-Leiter in der Regel dieselbe Person. Für größere Körperschaften ist die Trennung der Funktionen und der Aufbau eines dedizierten AML-Compliance-Teams Best Practice.
Internes AML-Team vs. ausgelagertes OCI: Größere Verpflichtete bauen typischerweise ein internes spezialisiertes Compliance-Team auf. Mittlere und kleinere Unternehmen — insbesondere professionelle Dienstleistungsunternehmen wie Anwaltskanzleien und Steuerberater — können OCI-Funktionen an einen spezialisierten Anbieter auslagern, behalten aber die letztendliche Verantwortung und den SEPBLAC-Vertreter intern. BMC erbringt ausgelagerte OCI- und SEPBLAC-Vertreterdienste für Verpflichtete ohne ausreichende interne Struktur.
SEPBLAC: Registrierung, Aufsicht und formale Pflichten
SEPBLAC fungiert sowohl als Spaniens Zentrale Meldestelle (FIU) als auch als Aufseher der Nichtfinanzsektor-Verpflichteten. Seine Inspektionen haben seit 2022 erheblich zugenommen, mit Fokus auf die Sektoren, die von der FATF-Evaluierung 2023 als defizitär identifiziert wurden.
Formale Pflichten gegenüber SEPBLAC umfassen:
- Registrierung im Verpflichtetenregister für Sektoren ohne anderen Sektoraufseher
- Periodische Berichte über bestimmte Transaktionskategorien, unabhängig vom Verdacht
- Dokumentenverfügbarkeit bei Inspektionen: alle AML-Programmdokumentation und Mandantenakten müssen innerhalb des in der Inspektionsmitteilung angegebenen Zeitrahmens bereitgestellt werden — der bei unangekündigten Inspektionen bis zu 48 Stunden betragen kann
- Meldung von Änderungen des SEPBLAC-Vertreters bei Wechsel der benannten Person
Was SEPBLAC bei jeder Inspektion zuerst anfordert:
- Dokumentierte und datierte Risikoanalyse
- Aktualisiertes Präventionshandbuch (Datum der letzten Überarbeitung)
- Sorgfaltspflichtakten der letzten drei Jahre mit Nachweis der Verifizierung wirtschaftlich Berechtigter
- Schulungsnachweise für Mitarbeiter und Leitungsorgane
- Protokoll der an SEPBLAC gemeldeten Transaktionen — und derjenigen, die erwogen, aber nicht gemeldet wurden, mit dokumentierter Begründung
- Dokumentation des SEPBLAC-Vertreters und des OCI
FATF-Gegenseitige Evaluierung Spaniens 2023: Wichtigste Erkenntnisse
Die FATF-Gegenseitige Evaluierung 2023 anerkannte Spaniens starken rechtlichen Rahmen und aktive strafrechtliche Durchsetzung von Geldwäschestraftaten, identifizierte jedoch spezifische Umsetzungsschwächen mit direkten Konsequenzen für Verpflichtete:
Rechts- und Buchhalterberater: niedrige CDD-Compliance-Raten und erhebliche Untermeldung von Verdachtstransaktionen. Die Nutzung des Berufsgeheimnisses als Schranke gegen Meldungen wurde als spezifische Sorge markiert. Berufsverbände für Rechtsanwälte und Wirtschaftswissenschaftler erhielten anschließend klarere Leitlinien zu den Pflichten ihrer Mitglieder.
Unternehmensdienstleister: Lücken bei der Verifizierung wirtschaftlich Berechtigter für Gesellschaftsgründungen mit Holdingstrukturen oder Nominee-Vereinbarungen.
Risikobasierte Aufsicht: FATF empfahl, dass Sektoraufseher — einschließlich SEPBLAC für Sektoren ohne andere Aufseher — einen klarer risikobasierten Aufsichtsansatz verfolgen, der Inspektionsressourcen auf die risikoreichsten Verpflichteten und Transaktionstypen konzentriert.
Als direkte Folge intensivierte SEPBLAC Inspektionen, veröffentlichte aktualisierte Aufsichtsleitlinien und erhöhte seine Dokumentationsqualitätsanforderungen für KYC-Akten. Unternehmen mit defizitären oder veralteten AML-Programmen traten ab 2023 in ein wesentlich höheres Sanktionsrisikoumfeld ein.
Das EU-AML-Paket 2024 und die AMLA
Das 2024 verabschiedete EU-AML-Gesetzgebungspaket ist die bedeutendste Reform der europäischen AML-Architektur seit der Vierten Richtlinie im Jahr 2015:
Direkte Anwendbarkeit der AML-Verordnung
Die neue AML-Verordnung ist eine EU-Verordnung — keine Richtlinie — und gilt daher direkt und ohne Umsetzung in allen Mitgliedstaaten. Ihre Bestimmungen zu Sorgfaltspflichten, wirtschaftlichem Eigentum und internen Programmvoraussetzungen werden direkt gegen spanische Verpflichtete durchsetzbar sein. Dies schafft eine vorübergehende Überlappung mit Gesetz 10/2010, die Betreiber sorgfältig managen müssen, bis der spanische Gesetzgeber das nationale Recht aktualisiert.
AMLA: Direkte Aufsicht aus Frankfurt
Die Geldwäschebehörde (AMLA) wird 2025 den Betrieb aufnehmen und ab 2026 ausgewählte Hochrisiko-Finanzinstitute direkt beaufsichtigen. Auswahlkriterien umfassen das Volumen grenzüberschreitender Operationen, das Sektorrisikoprotokoll und die Geschichte früherer Verstöße. Für Nichtfinanzsektor-Verpflichtete wird AMLA eine indirekte Aufsicht ausüben, nationale Aufseher koordinieren und bindende technische Standards festlegen.
Wesentliche Änderungen für Verpflichtete
- Ausweitung auf CASPs: Kryptowert-Dienstleister nach MiCA werden zu vollständigen Verpflichteten mit denselben KYC- und Meldepflichten wie traditionelle Finanzinstitute.
- Verstärkte Anforderungen an wirtschaftliches Eigentum: Harmonisierte Kriterien und Methoden zur Identifizierung wirtschaftlich Berechtigter in mehrschichtigen Strukturen in der gesamten EU.
- EU-Gebietslisten: Die Kommission wird Hochrisiko- und mittlere Risikoländerlisten mit spezifischen Sorgfaltspflicht-Schwellenwerten führen, die das bestehende Flickwerk nationaler und internationaler Listen ersetzen.
- Mindest-harmonisierte Programmvoraussetzungen: Die AML-Verordnung legt den Mindestpflichtinhalt von AML/CTF-Programmen fest, wobei AMLA-technische Standards detaillierte Verfahren vorgeben — was den Mindeststandard für weniger entwickelte Programme anhebt.
Integrierte AML-Compliance: AML mit strafrechtlicher Compliance und Hinweisgebung verbinden
Ein effektives AML-Compliance-Programm kann nicht als eigenständiges Silo konzipiert werden. Die Synergien mit anderen regulatorischen Rahmen sind direkt:
Strafrechtliche Compliance (Artikel 31 bis des Spanischen Strafgesetzbuchs) und das AML-Programm teilen dieselbe Präventionslogik: Beide versuchen, Kontrollen zu etablieren, die verhindern, dass das Unternehmen für illegale Aktivitäten genutzt wird, und — wenn sie dennoch auftreten — es dem Unternehmen ermöglichen, nachzuweisen, dass es angemessene Präventivmaßnahmen ergriffen hatte. Die Kriminalrisikolandkarte muss das Risiko der Mitwirkung an Geldwäschestraftaten als prioritäres Risiko in vielen Sektoren umfassen.
Der nach Gesetz 2/2023 erforderliche Hinweisgeberkanal dient gleichzeitig als interner Meldemechanismus für AML-Programmverstöße, als Kanal für die Kommunikation von Verdachtsmomenten, die nicht die Schwelle für eine obligatorische SEPBLAC-Meldung erreichen, sowie als Warnkanal für das OCI. Ein gut konzipiertes Hinweisgebersystem integriert alle drei Informationsflüsse in einem einzigen, mit denselben Vertraulichkeits- und Nicht-Vergeltungsstandards verwalteten System.
Datenschutz (DSGVO/LOPDGDD) ist ebenfalls relevant: KYC-Akten enthalten personenbezogene Daten von Mandanten und wirtschaftlich Berechtigten, deren Verarbeitung DSGVO-konform sein muss. Die Rechtsgrundlage (gesetzliche Verpflichtung nach Gesetz 10/2010), Aufbewahrungsfristen (zehn Jahre), Sicherheitsmaßnahmen und Rechte der betroffenen Personen (im AML-Kontext durch das Tippgabe-Verbot eingeschränkt) müssen korrekt in den Verzeichnissen der Verarbeitungstätigkeiten dokumentiert werden.
Was ein gut implementiertes AML-Programm leistet
Ein korrekt implementiertes AML-Compliance-Programm erzeugt konkrete, messbare Ergebnisse:
- Bestehen von SEPBLAC-Inspektionen ohne Sanktion, dank Dokumentationsqualität und Mitarbeitervorbereitung.
- Reduziertes Risiko strafrechtlicher Haftung für Direktoren und Manager, die nachweisen können, dass das Unternehmen angemessene Präventivmaßnahmen ergriffen hat.
- Zugang zu hochwertigeren Mandanten und Gegenparteien: Große Unternehmensgruppen und Finanzinstitute verlangen den Nachweis operativer AML-Programme, bevor sie Geschäftsbeziehungen eingehen.
- Regulatorisches Vertrauen: Eine solide SEPBLAC-Compliance-Bilanz reduziert Häufigkeit und Intensität künftiger Inspektionen und erleichtert den konstruktiven Dialog bei spezifischen Rückfragen.
- Effiziente Anpassung an das EU-AML-Paket: Ein solides Programm von heute ist die effizienteste Grundlage für die Erfüllung neuer AMLA-Standards ohne einen Neustart.
Das AML-Compliance-Team von BMC verbindet technisches Fachwissen in AML/CTF-Regulierung mit praktischer Erfahrung bei SEPBLAC-Inspektionen und der Verteidigung von Mandanten in strafrechtlichen Geldwäscheverfahren. Kontaktieren Sie uns für eine unverbindliche Überprüfung Ihres Programms.
Quellen und regulatorischer Rahmen
- BOE — Gesetz 10/2010 vom 28. April über die Prävention von Geldwäsche und Terrorismusfinanzierung
- BOE — Königliches Dekret 304/2014 zur Durchführung von Gesetz 10/2010
- SEPBLAC — Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales
- FATF — Mutual Evaluation Report Spain 2023
- EUR-Lex — Sechste Geldwäscherichtlinie (6AMLD) 2018/1673
- EUR-Lex — AMLA-Verordnung (EU) 2024/1620
- Spanisches Wirtschaftsministerium — Secretaría General del Tesoro
Häufig gestellte Fragen
Sprechen Sie mit einem Spezialisten
Unverbindliches Erstgespräch. Antwort innerhalb 1 Stunde während der Bürozeiten.
4,8/5 · Daten in der EU verarbeitet · DSGVO · Unverbindlich