Anwälte für Finanzregulierung in Spanien, spezialisiert auf Geldwäscheprävention, MiCA und Kryptowerte, Fintech-Lizenzen, Wertpapiermarkt und Corporate Compliance

Vorschriften erfüllen, ungebremst wachsen

Wir implementieren Compliance-Systeme, die im Betrieb funktionieren, prüfbar und dem Risiko angemessen sind. Geldwäscheprävention (AML/CFT), Kryptowerte, Wertpapiermarkt, Fintech-Regulierung und Corporate Compliance.

Kostenlosen Anruf buchen
  • Erstberatung kostenlos
  • Antwort innerhalb von 24 Arbeitsstunden
  • Vertraulich

Anruf buchen

5
Fachgebiete
50+
Beratene Unternehmen
100 %
Maßgeschneiderte Lösungen
24 Std.
Antwortzeit

Kernbereiche, in denen wir
Sie bei der Compliance unterstützen

Rechts- und Compliance-Beratung mit Blick auf Ergebnisse: Kontrollen, die tatsächlich durchgeführt werden, Nachweise, die sich verteidigen lassen, und Systeme, die mit Ihrem Geschäft mitwachsen.

Rechtsrahmen

Was passiert, wenn ein Unternehmen verstößt?

Die Folgen von Verstößen sind nicht nur finanzieller Natur. Sie treffen den Geschäftsbetrieb, den Ruf und die Überlebensfähigkeit des Unternehmens.

Meinen Fall kostenlos prüfen lassen Erstberatung kostenlos · Antwort innerhalb von 24 Arbeitsstunden
10 Mio. €

Geldwäscheprävention

Gesetz 10/2010 · AML/CFT

Geldbußen bis zu 10 Mio. € oder bis zum Doppelten des erzielten Gewinns, Tätigkeitsverbot für Geschäftsleiter und öffentliche Bekanntmachung des Verstoßes durch den SEPBLAC.

So beugen Sie vor
5 Mio. €

Wertpapiermarkt

MiFID II · CNMV

Aussetzung der Zulassung, Geldbußen bis zu 5 Mio. € je besonders schwerem Verstoß, Tätigkeitsbeschränkungen und Tätigkeitsverbot für verantwortliche Führungskräfte.

So beugen Sie vor
Sofortige Einstellung

Zahlungsdienste

PSD2 · Banco de España

Tätigkeit ohne Lizenz: besonders schwerer Verstoß mit sofortiger Einstellung der Tätigkeit, hohen Geldbußen und persönlicher Haftung der Geschäftsleiter.

So beugen Sie vor
Tätigkeitsstopp

Kryptowerte

MiCA · CNMV

Erbringung von Krypto-Dienstleistungen ohne CASP-Zulassung: Stopp der Tätigkeit, Geldbußen und Veröffentlichung des Verstoßes. Volle Geltung seit Dezember 2024.

So beugen Sie vor
5 Jahre

Strafrechtliche Compliance

Spanisches Strafgesetzbuch · Corporate Compliance

Ohne Programm für strafrechtliche Compliance: Die juristische Person kann zu einer Geldstrafe nach Tagessätzen für bis zu 5 Jahre, zur Auflösung, zur Aussetzung ihrer Tätigkeiten oder zum Ausschluss von öffentlichen Aufträgen verurteilt werden. Ein wirksames Programm kann die strafrechtliche Verantwortlichkeit ausschließen oder mildern.

So beugen Sie vor
Unser Ansatz

Compliance, die in der Praxis wirkt, nicht nur auf Papier

Wir übertragen Pflichten nicht einfach auf Papier. Wir implementieren Kontrollen, die im Tagesgeschäft angewendet, mit nachvollziehbaren Nachweisen dokumentiert werden und vor Aufsichtsbehörden, Prüfern und Investoren Bestand haben. Jede Maßnahme hat einen Verantwortlichen, eine Frist und einen Nachweis.

Erstberatung kostenlos · Antwort innerhalb von 24 Arbeitsstunden
Warum Molina Law Boutique

Regulatorische Spezialisierung statt allgemeiner Beratung

Technisches und juristisches Know-how aus einer Hand

Wir verbinden die juristische Analyse mit operativem Wissen über die jeweilige Branche. Rechtsberatung und Compliance trennen wir nicht: Beide müssen im Tagesgeschäft des Unternehmens stimmig zusammenwirken.

Nachweise, die jeder Prüfung standhalten

Alles, was wir implementieren, ist auf Überprüfbarkeit ausgelegt: durchgeführte Kontrollen, dokumentierte Entscheidungen und Akten, die für den SEPBLAC, die Banco de España, die CNMV oder jeden externen Prüfer bereitliegen. Compliance muss man belegen, nicht nur behaupten.

Verhältnismäßige Compliance ohne Reibungsverluste im Betrieb

Wir gestalten Compliance-Systeme, die auf Größe, Tätigkeit und Risikoprofil des jeweiligen Unternehmens zugeschnitten sind. Regulierung darf das Geschäft nicht blockieren: Unsere Aufgabe ist es, Compliance zu einem Vorteil zu machen, nicht zu einem Hindernis.

Bereiche
AML/CFT

Prüfbare, risikogerechte Präventionssysteme

Wir erstellen die Bewertung des inhärenten und des Restrisikos, die KYC/EDD-Verfahren, die Identifizierung des wirtschaftlich Berechtigten und die vom SEPBLAC verlangte dokumentarische Rückverfolgbarkeit.

Zur Leistung
Kryptowerte

Rechtsrahmen für digitale Vermögenswerte nach MiCA

Wir strukturieren die Compliance von CASP, Exchanges und Verwahrern: spezifisches KYC/AML, Travel Rule, Bankanbindung für Krypto-Gelder und Besteuerung von Geschäften mit digitalen Vermögenswerten.

Zur Leistung
Wertpapiermarkt

Zulassung bei der CNMV und MiFID-II-Compliance

Wir betreuen den Zulassungsantrag von Wertpapierinstituten (ESI) und EAF, implementieren die geforderten MiFID-II-Richtlinien und bereiten die Unterlagen für Auskunftsersuchen der CNMV vor.

Zur Leistung
Fintech-Regulierung

Lizenzen für Zahlungsinstitute und E-Geld-Institute

Wir führen das Zulassungsverfahren bei der Banco de España: Tätigkeitsprogramm, Kapitalanforderungen, Sicherung der Kundengelder (Safeguarding), AML-Richtlinien und DORA-Compliance vom ersten Tag an.

Zur Leistung

Branchen mit besonders hoher
regulatorischer Belastung

Nachgewiesene Erfahrung in den Branchen, in denen Finanz-, AML- und Compliance-Vorschriften die größten Auswirkungen auf den Betrieb haben.

01

Kredit- und Finanzinstitute

Banken, Sparkassen und Kreditgenossenschaften mit Pflichten in den Bereichen AML/CFT, MiFID II, DORA und Compliance gegenüber Banco de España und CNMV.

02

Fintechs und Zahlungsinstitute

Startups und Scale-ups, die eine Lizenz als Zahlungsinstitut (EP) oder E-Geld-Institut (EMI), PSD2-Compliance, eine Kontoeröffnung bei Banken und einen regulatorischen Betriebsrahmen ab dem Start ihrer Tätigkeit benötigen.

03

Anbieter von Krypto-Dienstleistungen

Exchanges, Verwahrer, Tokenisierungsplattformen und Web3-Projekte, die MiCA, spezifischem KYC/AML für digitale Vermögenswerte und der Travel Rule unterliegen.

04

Wertpapierinstitute

ESI, EAF, Verwaltungsgesellschaften und Fonds unter Aufsicht der CNMV, die MiFID-II-Compliance, Produktgovernance und aufsichtsrechtliches Reporting nachweisen müssen.

05

Große Unternehmen und Konzerne

Unternehmen, die ein belastbares Programm für strafrechtliche Compliance, ein Hinweisgebersystem, eine Landkarte der Rechtsrisiken und eine dokumentierte, prüfbare Corporate Governance benötigen.

06

Immobilienbranche und Projektentwickler

Makler, Projektentwickler und Immobilien-Servicer, die als Verpflichtete dem Gesetz 10/2010 unterliegen: Geldwäsche-Handbuch, KYC der Käufer und Bewertung des Branchenrisikos.

07

Vermögensverwalter und Family Offices

Vermögensverwaltungsstrukturen mit AML-Pflichten, verstärkten Sorgfaltspflichten, Identifizierung des wirtschaftlich Berechtigten und Nachweis der Mittelherkunft.

08

Startups in Finanzierungsrunden

Junge Unternehmen, die Finanzierungsrunden strukturieren und einen soliden rechtlichen Rahmen gegenüber institutionellen Investoren und Venture-Capital-Fonds benötigen.

Eine Methodik, ausgerichtet
auf überprüfbare Ergebnisse

Vier Phasen, um regulatorische Unsicherheit in ein funktionierendes, dokumentiertes und nachhaltiges Compliance-System zu verwandeln.

01

Regulatorische Analyse

Wir ermitteln den anwendbaren Rechtsrahmen, prüfen das bestehende Compliance-System und decken die Lücken auf, die sich am stärksten auf das regulatorische, operative oder Reputationsrisiko des Unternehmens auswirken.

02

Prüfung und Verifizierung

Wir prüfen, ob die festgelegten Kontrollen in der Praxis durchgeführt werden: Stichproben von Akten, dokumentarische Rückverfolgbarkeit, Überprüfung von Alerts, Validierung von Tools und Protokollierung von Entscheidungen.

03

Priorisierter Maßnahmenplan

Wir priorisieren die Lücken nach Risiko und Dringlichkeit, schlagen konkrete Abhilfemaßnahmen mit Verantwortlichen, Fristen und Mindestnachweisen vor und stimmen den Plan auf die tatsächliche operative Kapazität des Unternehmens ab.

04

Umsetzung und Begleitung

Wir liefern technische und juristische Unterlagen, die intern und gegenüber Dritten sofort einsetzbar sind. Wir begleiten Sie bei der Umsetzung, bei der Schulung des Teams und bei der Beantwortung von Auskunftsersuchen der Aufsicht.

Häufige Fragen
unserer Mandanten

Anfrage stellen
Was ist Geldwäscheprävention und wen verpflichtet sie?
Das Gesetz 10/2010 zur Prävention von Geldwäsche und Terrorismusfinanzierung erlegt zahlreichen Unternehmen Pflichten zu Sorgfalt, Identifizierung des wirtschaftlich Berechtigten, Aufbewahrung von Unterlagen, Schulung und Meldung auf: Finanzinstituten, Versicherern, Immobilienunternehmen, Rechtsanwälten, Abschlussprüfern, Verwaltungsgesellschaften, Kryptowährungs-Exchanges und weiteren Tätigkeiten, die als Verpflichtete definiert sind. Verstöße können zu Sanktionen in Millionenhöhe führen.
Was bedeutet MiFID-II-Compliance für ein Wertpapierinstitut?
MiFID II verlangt von Unternehmen, die Wertpapierdienstleistungen erbringen: Kundenklassifizierung, Geeignetheits- und Angemessenheitsprüfung, Best-Execution-Richtlinie, Management und Offenlegung von Interessenkonflikten, regelmäßiges Reporting und Qualifikationsanforderungen an das Personal. Die Einhaltung unterliegt der direkten Aufsicht der CNMV; Verstöße können zu Sanktionsverfahren und Tätigkeitsbeschränkungen führen.
Welche Lizenzen braucht ein Fintech, um in Spanien tätig zu sein?
Das hängt vom Geschäftsmodell ab. Wenn es Gelder verwaltet oder Zahlungen für Dritte abwickelt, braucht es eine Lizenz als Zahlungsinstitut oder als E-Geld-Institut (EMI) von der Banco de España. Zahlungsinstitute benötigen je nach Dienstleistung ein Anfangskapital zwischen 20.000 € und 125.000 €, E-Geld-Institute (EMI) 350.000 €. Wer Wertpapierdienstleistungen erbringt, braucht eine Zulassung als Wertpapierinstitut (ESI) bei der CNMV. Eine Tätigkeit ohne die entsprechende Lizenz ist ein besonders schwerer Verstoß.
Wozu verpflichtet die MiCA-Verordnung Anbieter von Krypto-Dienstleistungen?
MiCA (Verordnung (EU) 2023/1114 über Märkte für Kryptowerte) schafft einen Rahmen für Zulassung und Aufsicht der CASP (Anbieter von Kryptowerte-Dienstleistungen) in der gesamten Europäischen Union. Sie verlangt die Erfüllung von Kapitalanforderungen, Governance, Sicherung der Kundenvermögen, Informationstransparenz, spezifische AML-Richtlinien und die Einhaltung der Travel Rule bei Transfers von Kryptowerten.
Was ist DORA und welche Unternehmen betrifft es?
Die DORA-Verordnung (Digital Operational Resilience Act) gilt seit Januar 2025 verbindlich für alle regulierten Finanzunternehmen in der EU und ihre kritischen IKT-Drittdienstleister. Sie verlangt einen Rahmen für das IKT-Risikomanagement, eine Richtlinie zur Betriebskontinuität, Erfassung und Meldung von Vorfällen, Resilienztests und die Überwachung externer Anbieter digitaler Dienstleistungen.
Was umfasst ein Corporate-Compliance-Programm?
Ein wirksames Programm für strafrechtliche Compliance umfasst: eine Landkarte der Strafbarkeitsrisiken der Organisation, Verhaltenskodex und interne Richtlinien, ein Hinweisgebersystem (Ethik-Kanal) gemäß der Whistleblowing-Richtlinie, ein Protokoll für interne Untersuchungen, regelmäßige zielgruppenspezifische Schulungen sowie Mechanismen zur Überwachung und Aktualisierung. Ein gut dokumentiertes Programm kann die strafrechtliche Verantwortlichkeit der juristischen Person ausschließen oder mildern.
Wie bereitet sich ein Unternehmen auf eine Prüfung durch den SEPBLAC oder die Banco de España vor?
Die Vorbereitung erfordert eine Prüfung, ob Compliance-Handbuch und tatsächliche Praxis übereinstimmen: Rückverfolgbarkeit der KYC-Akten, Protokolle zu Alerts und Entscheidungen, Schulungsnachweise, Sitzungsprotokolle des internen Kontrollorgans (OCI) und Dokumentation des wirtschaftlich Berechtigten. Eine gut geordnete, konsistente Akte verringert zusätzliche Auskunftsersuchen deutlich und verkürzt die Verfahrensdauer.
Wie lange dauert es, eine Lizenz als Zahlungsinstitut zu erhalten?
Die gesetzliche Entscheidungsfrist beträgt 3 Monate ab Einreichung des vollständigen Antrags; in der Praxis kann das Verfahren jedoch 6–12 Monate dauern, je nach Komplexität des Geschäftsmodells und Qualität des eingereichten Antrags. Ein von Anfang an gut vorbereiteter Antrag mit Tätigkeitsprogramm, den geforderten Richtlinien und eingezahltem Kapital verringert zusätzliche Auskunftsersuchen und verkürzt die Fristen.