Geldwäsche-Handbuch in Spanien (AML/CFT)
Das Geldwäsche-Handbuch ist das zentrale Dokument Ihres Programms zur Geldwäscheprävention: Richtlinien, KYC/KYB, Risikobewertung, Transaktionsüberwachung, Governance und Meldeverfahren gemäß dem Gesetz 10/2010 und dem Königlichen Dekret 304/2014.
Kostenlose Beratung
Wir antworten Ihnen innerhalb von 24 Std.
- Maßgebliche Vorschrift
- Gesetz 10/2010
- Durchführungsverordnung
- Königliches Dekret 304/2014
- Katalog der Verpflichteten
- Art. 2
Was ist das Geldwäsche-Handbuch?
Das Geldwäsche-Handbuch bündelt die Richtlinien, Kontrollen und Verfahren, mit denen Geldwäsche und Terrorismusfinanzierung erkannt, verhindert und gemeldet werden. Mit diesem Dokument weisen Sie Ihr Programm gegenüber dem SEPBLAC und den Aufsichtsbehörden nach.
Risikobewertung
Risiken nach Kundentyp, Produkt, Vertriebskanal und Rechtsordnung erkennen, bewerten und dokumentieren. Grundlage, um Kontrollen zu priorisieren und regulatorische Entscheidungen zu begründen.
Sorgfaltspflichten
Verfahren zur Überprüfung von Identität, wirtschaftlich Berechtigten, Vollmachten und Unterlagen. Nach Risiko und Kundentyp differenzierte Anforderungen, mit laufender Aktualisierung.
Transaktionskontrollen
Erkennungsregeln und -szenarien (Schwellenwerte, Verhalten, Geschwindigkeit, Muster) mit Nachvollziehbarkeit und Nachweisen für Prüfungen und Verdachtsmeldungen (SAR).
Richtlinien und interne Kontrollen
Schriftliches Handbuch, Rollen und Verantwortlichkeiten, operative Limits, Eskalation von Warnmeldungen, Funktionstrennung und Verfahren für interne und externe Prüfungen.
Sanktionen, PEPs und EDD
Automatisierte Abgleiche mit Sanktions- und PEP-Listen. Verstärkte Sorgfaltspflichten (EDD) für Personen, Rechtsordnungen oder Tätigkeiten mit hohem Risiko.
Verdachtsmeldungen und Zusammenarbeit
Kriterien und Kanäle, um Verdachtsmeldungen an die zuständige Stelle zu übermitteln, mit Protokollen für Vertraulichkeit und Aufbewahrung von Unterlagen.
So erstellen wir Ihr Geldwäsche-Handbuch
Wir passen das Handbuch an Ihre tatsächliche Tätigkeit an, statt ein generisches Dokument zu liefern. Jeder Abschnitt wird mit Ihren Abläufen abgeglichen und so vorbereitet, dass er einer Prüfung durch die Aufsicht standhält.
Erstanalyse
Wir verschaffen uns ein Bild von Ihrer Tätigkeit, Ihren Kunden, Produkten, Kanälen und Rechtsordnungen. Wir ermitteln die anwendbaren AML/CFT-Pflichten und die spezifischen Risiken Ihres Geschäftsmodells.
Risikobewertung (RBA)
Wir entwickeln die Klassifizierungsmethodik: Kriterien, Segmentierung, Risikostufen und zugehörige Maßnahmen. Alles dokumentiert und begründbar.
Verfassen des Handbuchs
Richtlinien zu KYC/KYB, Monitoring, Screening, Eskalation, Verdachtsmeldungen, Schulung, Aufbewahrung und Governance. Klare, praxistaugliche Sprache statt „schönem Papier“.
Umsetzung und Schulung
Wir begleiten die Einführung: operative Checkliste, Schulung nach Rollen, Kontrolltests und Vorbereitung auf die Prüfung.
Wesentliche Inhalte des Geldwäsche-Handbuchs
Praxisleitfaden für die Umsetzung eines Programms zur Geldwäscheprävention, zugeschnitten auf Finanzinstitute, VASPs und andere Verpflichtete.
.webp)
Rechtsrahmen und Anwendungsbereich
Bestimmung der Verpflichteten, Anwendungsbereich des Handbuchs, rechtliche Bezüge und Kriterien, um die Richtlinien an Rechtsordnung und Art der Tätigkeit anzupassen.
.webp)
KYC-Verfahren und Monitoring
Protokolle zur Identifizierung und Überprüfung, Risikoeinstufung und Regeln für die Transaktionsüberwachung, um ungewöhnliche Transaktionen zu erkennen.
.webp)
Meldungen, Governance und Schulung
Verfahren für Verdachtsmeldungen, Aufgaben des Compliance Officers, laufende Schulung und Prüfung des AML-Programms.
Schlüsselakteure und Risiken des AML-Programms
Wer an der Umsetzung des Handbuchs beteiligt ist und welche Risiken wir steuern.
Wesentliche Maßnahmen im Handbuch
- Risikobewertung und Segmentierung (RBA) — Regelmäßige Bewertung, um Bedrohungen nach Kundentyp, Produkt, Kanal und Rechtsordnung zu erkennen, mit dokumentierten Klassifizierungskriterien.
- Verstärkte KYC/KYB-Verfahren — Klare Schritte zur Überprüfung von Identität, wirtschaftlich Berechtigten und Vollmachten sowie zur Prüfung der Unterlagen je nach Risikostufe.
- Interne Kontrollen und Governance — Schriftliche Richtlinien, Rollen, operative Limits, Eskalation von Warnmeldungen und ein Compliance Officer mit angemessener Befugnis und Ausstattung.
- Transaktionsüberwachung und Warnmeldungen — Erkennungsregeln (Schwellenwerte, Verhalten, Muster) mit Prozessen für Untersuchung, Abschluss und Nachvollziehbarkeit der Nachweise.
- Screening von Sanktionen und PEPs — Automatisierte Abgleiche mit Richtlinien für Sperrung/Eskalation und regelmäßiger Aktualisierung der Datenquellen.
- Verdachtsmeldungen (SAR) und Zusammenarbeit — Kriterien, Kanäle und Protokolle für die Meldung verdächtiger Transaktionen unter Wahrung der Vertraulichkeit und der Aufbewahrungspflichten.
- Laufende Schulung und Tests — Schulung nach Ebenen zu AML-Pflichten, Warnsignalen und Verfahren. Tests, Simulationen und Wirksamkeitsprüfungen.
Verpflichtete Unternehmen und Akteure
Finanzinstitute: Banken, Zahlungsinstitute, E-Geld-Emittenten.
Wertpapierdienstleister und Versicherungsunternehmen, die ebenfalls zu den Verpflichteten zählen.
Freie Berufe und Nicht-Finanzsektor: Immobilienunternehmen, Rechtsanwälte, Abschlussprüfer, Spielbanken, Händler hochwertiger Güter.
Risiken, die das Handbuch mindert
Verstöße gegen Vorschriften, verwaltungs- oder strafrechtliche Sanktionen, Reputationsverlust, Anfälligkeit für Betrug und operative Fehler. Verhältnismäßige Kontrollen mit Aufzeichnungen, Prüfungen und Reaktionsplänen senken das Risiko erheblich.
Geldwäsche-Handbuch anfragen →Häufige Fehler in AML-Handbüchern, die wir beheben
Die meisten Mängel entstehen nicht durch ein „fehlendes Handbuch“, sondern durch generische Handbücher, die weder die tatsächlichen Abläufe abbilden noch umsetzbare Kontrollen enthalten.
Generisches Handbuch „aus der Schublade“
Kopierte Richtlinien ohne Anpassung an die tatsächliche Tätigkeit, die Kunden oder die Rechtsordnung des Unternehmens. Ein solches Handbuch übersteht nicht einmal die erste Frage bei einer Prüfung.
KYC ohne laufende Aktualisierung
Akten, die zu Beginn geprüft wurden, aber ohne regelmäßige Überprüfungen oder Aktualisierungsauslöser bei Änderungen des Risikos oder der Tätigkeit des Kunden.
Monitoring ohne Kalibrierung
Generische Regeln mit Standardschwellen: übermäßig viele Fehlalarme oder reale Risikoszenarien ohne Abdeckung. Keine Nachvollziehbarkeit der Entscheidungen.
Compliance Officer ohne Befugnisse
Eine nur „auf dem Papier“ vergebene Rolle ohne funktionale Unabhängigkeit, ohne Ressourcen, ohne Befugnis zum Aussetzen von Transaktionen und ohne direkten Zugang zur Geschäftsleitung.
Risiken ohne angemessenes Geldwäsche-Handbuch
Aufsichtsrechtliche Sanktionen: Bußgelder, Tätigkeitsverbote und Auskunftsersuchen wegen fehlender Richtlinien, Kontrollen oder Nachweise der AML/CFT-Compliance.
Strafrechtliche Verantwortung: Haftungsrisiken für Geschäftsführer und Führungskräfte, wenn gesetzlich vorgeschriebene Kontrollen unterbleiben.
Reputationsverlust: Schaden bei Kunden, Investoren, Korrespondenzbanken und Partnern, wenn kein dokumentiertes AML-Programm vorliegt.
Operative Blockaden: gesperrte Konten, Reibungsverluste beim Onboarding, Probleme mit Korrespondenzbanken und Dienstleistern, die AML-Nachweise verlangen.
Kosten der Nachbesserung: Das Programm nach einer Prüfung oder Sanktion anzupassen, ist viel teurer, als es von Anfang an richtig umzusetzen.
Brauchen Sie ein Geldwäsche-Handbuch, das wirklich funktioniert?
Wir erstellen Ihr Handbuch nach Maß: Richtlinien, KYC, RBA, Monitoring, Screening, Verdachtsmeldungen, Schulung und Governance. Bereit für Prüfung und Audit.
Geldwäsche-Handbuch anfragenLeistungen, die das Geldwäsche-Handbuch ergänzen
Das Handbuch ist kein isoliertes Dokument. Diese Leistungen stärken Ihr Programm und decken Bereiche ab, die die Aufsicht meist zusammen mit dem Handbuch prüft.
Interne AML/CFT-Prüfung
Unabhängige Überprüfung von Kontrollen, KYC, Monitoring, Verdachtsmeldungen und Schulung mit Plan für Abhilfemaßnahmen.
→ Externer PrüferBericht des externen Prüfers
Vom Gesetz 10/2010 vorgeschriebene unabhängige Prüfung: Stichproben, Nachweise und Plan für Korrekturmaßnahmen gegenüber dem SEPBLAC.
→ RisikoRisikoselbstbewertung (IAR)
RBA-Methodik: Identifizierung, Messung und Steuerung von Risiken nach Kunden, Produkten und Rechtsordnungen.
→ KryptoKryptowerte und Blockchain
AML-Compliance für VASPs: Travel Rule, On-Chain-Nachverfolgbarkeit, MiCA und regulatorische Anforderungen.
→ ComplianceCorporate Compliance
Programme für strafrechtliche Compliance, Hinweisgebersystem, Verhaltenskodex, Schulung und Due Diligence von Dritten.
→ KatalogAlle AML-Leistungen im Überblick
Alle Leistungen zur Geldwäscheprävention: Einführung, Prüfungen, Auslagerung und laufende Unterstützung.
→Was Sie über das Geldwäsche-Handbuch wissen sollten
Klappen Sie jeden Abschnitt auf, um Rechtsgrundlagen, Rechte der Betroffenen, Pflichten der Unternehmen und bewährte Praktiken nachzulesen, die ein Handbuch „pro forma“ von einem unterscheiden, das Ihr Unternehmen wirklich schützt.
1Grundsätze und Rechtsgrundlagen der Datenverarbeitung
In der Geldwäscheprävention müssen die Datenschutzgrundsätze (Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Datenminimierung) angewendet und für jede Verarbeitung die Rechtsgrundlage bestimmt werden: Erfüllung rechtlicher Pflichten, Vertragserfüllung oder ein ordnungsgemäß abgewogenes berechtigtes Interesse.
Die häufigsten Rechtsgrundlagen sind: AML/CFT-Pflichten (Aufbewahrung und Bereitstellung von Informationen), Vertragserfüllung (Erbringung von Finanzdienstleistungen) und berechtigtes Interesse (Betrugsbekämpfung und Sicherheit, mit dokumentierter Abwägung).
Empfehlung
Die anwendbare Rechtsgrundlage für jede Tätigkeit (Onboarding, Monitoring, Reporting, Aufbewahrung) im Verzeichnis von Verarbeitungstätigkeiten und im Geldwäsche-Handbuch selbst dokumentieren.
2Rechte der betroffenen Personen
Die betroffenen Personen behalten Rechte an ihren Daten: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit, vorbehaltlich der Einschränkungen durch Aufbewahrungspflichten oder AML/CFT-Untersuchungen.
- Anfragen bei einer verantwortlichen Person mit offiziellem Kanal bündeln.
- Identität mit verstärkten Verfahren überprüfen.
- Jede Anfrage, Entscheidung und rechtliche Begründung festhalten.
- Teams schulen, damit sie Anfragen erkennen, die AML-Untersuchungen berühren.
3Pflichten der Verpflichteten
Banken, Zahlungsinstitute, Finanzdienstleister und verpflichtete Berufsträger müssen Folgendes erfüllen: Identifizierung von Kunden und wirtschaftlich Berechtigten, Risikobewertung, KYC/KYB und Aufbewahrung von Unterlagen.
Es muss ein dokumentiertes Verfahren geben, das Onboarding, Prüfung der Mittelherkunft, Transaktionskontrollen und Meldemechanismen regelt. Die Sorgfaltspflichten sind auf kritische Gegenparteien auszudehnen: Korrespondenzbanken, Verwahrstellen und Geschäftspartner.
4Compliance Officer und internes Kontrollorgan
Unverzichtbar ist ein Compliance Officer mit funktionaler Unabhängigkeit, der Transaktionen aussetzen oder eskalieren kann und befugt ist, Meldungen und Antworten an die Aufsicht zu koordinieren.
Internes Kontrollorgan (OCI)
Das interne Kontrollorgan validiert die RBA-Methodik, genehmigt Prüfungen und koordiniert Rechts-, Compliance- und operative Teams. Fehlen formell benannte Verantwortliche, steigt das Sanktionsrisiko.
5Identifizierung und Überprüfung (KYC/KYB)
KYC/KYB im Verhältnis zum Profil anwenden: natürliche und juristische Personen identifizieren, wirtschaftlich Berechtigte überprüfen und bei risikobehafteten Transaktionen Nachweise über die Mittelherkunft einholen.
- KYC-Checklisten nach Kunden- und Produkttyp.
- Dokumentenbasierte und digitale Prüfung über zertifizierte Anbieter.
- Ermittlung der wirtschaftlich Berechtigten in komplexen Gesellschaftsstrukturen.
- Nachweise über die Mittelherkunft bei atypischen Transaktionen anfordern.
6Risikobewertung (Risk-Based Approach)
Der RBA stuft Kunden, Produkte und Transaktionen nach Rechtsordnung, Art der Tätigkeit, Transaktionshistorie und struktureller Komplexität ein. Er bestimmt, ob allgemeine oder verstärkte Sorgfaltspflichten (EDD) gelten, wie häufig überprüft wird und welche Auslöser zu Sperrung oder Eskalation führen.
Methodik und Indikatoren müssen dokumentiert sein, um Entscheidungen gegenüber Prüfern und Aufsicht begründen zu können.
7Erkennung und Meldung verdächtiger Transaktionen (SAR)
Sicherer interner Kanal für die Bearbeitung von Warnmeldungen, mit klaren Eskalationskriterien und einem Verfahren zur Meldung an die Financial Intelligence Unit unter Wahrung der Vertraulichkeit.
- Transaktionen ohne wirtschaftliche Begründung oder mit unzureichenden Unterlagen.
- Systematische Stückelung, um Kontrollschwellen zu umgehen.
- Beziehungen zu sanktionierten Ländern oder Hochrisikoländern.
- Gesellschaftsstrukturen, die wirtschaftlich Berechtigte verschleiern.
8Technische und organisatorische Maßnahmen (TOM)
Verhältnismäßige Kontrollen: Verschlüsselung sensibler Daten, Multi-Faktor-Authentifizierung, rollenbasierte Zugriffskontrolle, Audit-Logging, Trennung der Umgebungen und Integration des automatischen Screenings in die operativen Workflows.
Mit diesen Kontrollen treten Sie der Aufsicht mit Sicherheit gegenüber und verkleinern die operative Risikofläche.
Alles über das Geldwäsche-Handbuch
Was ist ein Geldwäsche-Handbuch?
Es ist das zentrale Dokument des Programms zur Geldwäscheprävention: Es umfasst KYC/KYB-Richtlinien, RBA-Methodik, Monitoring-Verfahren, Vorfallmanagement und Reporting. Es muss aktuell, getestet und für die Aufsicht verfügbar sein.
Wer muss ein Geldwäsche-Handbuch haben?
Alle Verpflichteten nach Art. 2 des Gesetzes 10/2010: Finanzinstitute, Zahlungsinstitute, Berufsträger (Rechtsanwälte, Abschlussprüfer), Immobilienunternehmen, Spielbanken, Händler hochwertiger Güter und gegebenenfalls VASPs.
Was muss es mindestens enthalten?
KYC/KYB-Richtlinien, Risikobewertung (RBA), Monitoring-Verfahren, Screening von Sanktionen/PEPs, Verdachtsmeldungen (SAR), Governance (Compliance Officer, OCI), Schulung, Aufbewahrung von Unterlagen und Prüfverfahren.
Wie oft muss es aktualisiert werden?
Die Vorschriften legen keine Frist fest, verlangen aber eine regelmäßige Überprüfung (Art. 33 des Königlichen Dekrets 304/2014). Wir empfehlen, es mindestens einmal jährlich zu überprüfen und außerdem immer dann, wenn sich relevante Vorschriften oder die Tätigkeit des Unternehmens ändern, neue Produkte/Kanäle/Rechtsordnungen hinzukommen oder Prüfungsfeststellungen Anpassungen erfordern.
Was ist der Unterschied zwischen Geldwäsche-Handbuch und AML-Prüfung?
Das Handbuch ist das Dokument, das Richtlinien und Verfahren festlegt. Die Prüfung ist die unabhängige Kontrolle, ob das Handbuch tatsächlich angewendet wird und die Kontrollen wirksam sind. Beide ergänzen sich: Ein Handbuch ohne Prüfung belegt keine Wirksamkeit, und eine Prüfung ohne Handbuch hat keinen Bezugsrahmen.
Was passiert, wenn ich kein Geldwäsche-Handbuch habe?
Es drohen verwaltungs- und strafrechtliche Sanktionen, Auskunftsersuchen des SEPBLAC, operative Blockaden (Banken, Partner, Prüfungen), Reputationsschäden und Kosten der Nachbesserung, die weit über denen einer vorbeugenden Umsetzung liegen.
Welche Rolle spielt der Compliance Officer?
Er ist operativ für das AML-Programm verantwortlich und braucht funktionale Unabhängigkeit, Zugang zur Geschäftsleitung, die Befugnis, verdächtige Transaktionen auszusetzen, und die Kompetenz, Meldungen und Antworten an die Aufsicht zu koordinieren.
Was kostet die Erstellung eines Geldwäsche-Handbuchs?
Das hängt von der Größe des Unternehmens, der Branche, den Rechtsordnungen, der Kundenzahl und der Komplexität der Abläufe ab. Nach einer ersten Analyse des Risikos und der vorhandenen Unterlagen erstellen wir Ihnen ein passendes Angebot.
Anruf buchen
Schildern Sie uns Ihre Situation, und wir erklären Ihnen, wie Sie das Geldwäsche-Handbuch Ihres Unternehmens erstellen oder aktualisieren.
Rechtsrahmen des Geldwäsche-Handbuchs in Spanien
Das Geldwäsche-Handbuch ist eine Pflicht aus dem Gesetz 10/2010 über die Prävention von Geldwäsche und Terrorismusfinanzierung und seiner Durchführungsverordnung (Königliches Dekret 304/2014). Es muss die Richtlinien, Verfahren und Kontrollen enthalten, die der Verpflichtete anwendet, um Geldwäsche zu verhindern und aufzudecken.
Pflichtinhalte
Das Handbuch muss mindestens enthalten: Bestimmung der Verpflichteten und des Anwendungsbereichs, Risikobewertung (RBA), Verfahren zu den Sorgfaltspflichten (KYC/KYB), Transaktionsüberwachung, Screening von Sanktionen und PEPs, Verdachtsmeldungen (SAR), interne Governance (Compliance Officer, OCI), Schulung und Aufbewahrung von Unterlagen.
Aktualisierung und Tests
Das Handbuch muss mindestens jährlich aktualisiert und durch interne Prüfungen sowie gegebenenfalls durch den Bericht des externen Prüfers getestet werden. Nachweise über Aktualisierung, Genehmigung durch die Geschäftsleitung und operative Anwendung sind entscheidend, um die Einhaltung gegenüber dem SEPBLAC zu belegen.
AML/CFT-Leistungen
Weitere verwandte Leistungen
Kurzleitfaden · Aktualisiert am 4. November 2026
Geldwäsche-Handbuch: was es ist und wer es braucht
Das Geldwäsche-Handbuch hält die Richtlinien und Verfahren der internen Kontrolle eines Verpflichteten schriftlich fest: wie er seine Kunden und den wirtschaftlich Berechtigten identifiziert, wie er verdächtige Transaktionen erkennt und meldet, wie er Unterlagen aufbewahrt und wer was tut. Vorgeschrieben ist es durch das Gesetz 10/2010 und Art. 33 des Königlichen Dekrets 304/2014, und es muss von der Risikoanalyse Ihrer eigenen Tätigkeit ausgehen.
| Frage | Antwort |
|---|---|
| Wer muss es haben? | Die Verpflichteten nach dem Gesetz 10/2010. Kleine Verpflichtete (weniger als 10 Personen und bis zu 2 Millionen Euro, neben weiteren Voraussetzungen) sind nach Art. 31 des Königlichen Dekrets 304/2014, den das Königliche Dekret 813/2026 beibehält, vom Handbuch befreit. |
| Was muss es enthalten? | Kundenannahmerichtlinie, Sorgfaltsmaßnahmen, Erkennung und Prüfung von Transaktionen, Meldung an den SEPBLAC, Aufbewahrung von Unterlagen, Schulung und interne Kontrollorgane. |
| Reicht eine Vorlage? | Nein. Ein Handbuch, das Ihre Risikoanalyse nicht widerspiegelt, gehört zu den Fehlern, die der SEPBLAC am häufigsten feststellt. |
| Wie oft wird es überprüft? | Regelmäßig: Die Vorschriften legen keine Frist fest, es empfiehlt sich aber eine jährliche Überprüfung und eine weitere, wann immer sich Ihre Tätigkeit oder die Vorschriften ändern. |
| Was kostet es? | Das erklären wir im Beitrag Was ein Geldwäsche-Handbuch kostet; unsere Tarife finden Sie unter AML-Pakete. |
Kurze Fragen
Müssen kleine Unternehmen ein Geldwäsche-Handbuch haben?
Nein, wenn sie die Voraussetzungen von Art. 31 des Königlichen Dekrets 304/2014 erfüllen: weniger als 10 Personen einschließlich der Agenten und ein Umsatz oder eine Bilanzsumme von bis zu 2 Millionen Euro, neben weiteren Voraussetzungen. Die übrigen Pflichten aus dem Gesetz 10/2010 gelten für sie weiter, und seit dem Königlichen Dekret 813/2026 müssen sie einen Vertreter gegenüber dem SEPBLAC benennen.
Offizielle Quellen
Maßgebliche Vorschriften, mit Link zum amtlichen Text:
- Gesetz 10/2010 vom 28. April über die Prävention von Geldwäsche und TerrorismusfinanzierungBOE · konsolidierte Fassung
- Königliches Dekret 304/2014 vom 5. Mai zur Genehmigung der Durchführungsverordnung zum Gesetz 10/2010 vom 28. April über die Prävention von Geldwäsche und TerrorismusfinanzierungBOE · konsolidierte Fassung
- Königliches Dekret 813/2026 zur Änderung der Durchführungsverordnung zur GeldwäschepräventionBOE
Vorschriften und Links im geprüft.