Geldwäsche-Handbuch in Spanien (AML/CFT)

Das Geldwäsche-Handbuch ist das zentrale Dokument Ihres Programms zur Geldwäscheprävention: Richtlinien, KYC/KYB, Risikobewertung, Transaktionsüberwachung, Governance und Meldeverfahren gemäß dem Gesetz 10/2010 und dem Königlichen Dekret 304/2014.

Kostenlose Beratung

Wir antworten Ihnen innerhalb von 24 Std.

Maßgebliche Vorschrift
Gesetz 10/2010
Durchführungsverordnung
Königliches Dekret 304/2014
Katalog der Verpflichteten
Art. 2
Inhalt

Was ist das Geldwäsche-Handbuch?

Das Geldwäsche-Handbuch bündelt die Richtlinien, Kontrollen und Verfahren, mit denen Geldwäsche und Terrorismusfinanzierung erkannt, verhindert und gemeldet werden. Mit diesem Dokument weisen Sie Ihr Programm gegenüber dem SEPBLAC und den Aufsichtsbehörden nach.

RBA

Risikobewertung

Risiken nach Kundentyp, Produkt, Vertriebskanal und Rechtsordnung erkennen, bewerten und dokumentieren. Grundlage, um Kontrollen zu priorisieren und regulatorische Entscheidungen zu begründen.

KYC / KYB

Sorgfaltspflichten

Verfahren zur Überprüfung von Identität, wirtschaftlich Berechtigten, Vollmachten und Unterlagen. Nach Risiko und Kundentyp differenzierte Anforderungen, mit laufender Aktualisierung.

Monitoring

Transaktionskontrollen

Erkennungsregeln und -szenarien (Schwellenwerte, Verhalten, Geschwindigkeit, Muster) mit Nachvollziehbarkeit und Nachweisen für Prüfungen und Verdachtsmeldungen (SAR).

Governance

Richtlinien und interne Kontrollen

Schriftliches Handbuch, Rollen und Verantwortlichkeiten, operative Limits, Eskalation von Warnmeldungen, Funktionstrennung und Verfahren für interne und externe Prüfungen.

Screening

Sanktionen, PEPs und EDD

Automatisierte Abgleiche mit Sanktions- und PEP-Listen. Verstärkte Sorgfaltspflichten (EDD) für Personen, Rechtsordnungen oder Tätigkeiten mit hohem Risiko.

Reporting

Verdachtsmeldungen und Zusammenarbeit

Kriterien und Kanäle, um Verdachtsmeldungen an die zuständige Stelle zu übermitteln, mit Protokollen für Vertraulichkeit und Aufbewahrung von Unterlagen.

Methodik

So erstellen wir Ihr Geldwäsche-Handbuch

Wir passen das Handbuch an Ihre tatsächliche Tätigkeit an, statt ein generisches Dokument zu liefern. Jeder Abschnitt wird mit Ihren Abläufen abgeglichen und so vorbereitet, dass er einer Prüfung durch die Aufsicht standhält.

Erstanalyse

Wir verschaffen uns ein Bild von Ihrer Tätigkeit, Ihren Kunden, Produkten, Kanälen und Rechtsordnungen. Wir ermitteln die anwendbaren AML/CFT-Pflichten und die spezifischen Risiken Ihres Geschäftsmodells.

Risikobewertung (RBA)

Wir entwickeln die Klassifizierungsmethodik: Kriterien, Segmentierung, Risikostufen und zugehörige Maßnahmen. Alles dokumentiert und begründbar.

Verfassen des Handbuchs

Richtlinien zu KYC/KYB, Monitoring, Screening, Eskalation, Verdachtsmeldungen, Schulung, Aufbewahrung und Governance. Klare, praxistaugliche Sprache statt „schönem Papier“.

Umsetzung und Schulung

Wir begleiten die Einführung: operative Checkliste, Schulung nach Rollen, Kontrolltests und Vorbereitung auf die Prüfung.

Umfang

Wesentliche Inhalte des Geldwäsche-Handbuchs

Praxisleitfaden für die Umsetzung eines Programms zur Geldwäscheprävention, zugeschnitten auf Finanzinstitute, VASPs und andere Verpflichtete.

Rechtsrahmen und Anwendungsbereich des Geldwäsche-Handbuchs für Verpflichtete

Rechtsrahmen und Anwendungsbereich

Bestimmung der Verpflichteten, Anwendungsbereich des Handbuchs, rechtliche Bezüge und Kriterien, um die Richtlinien an Rechtsordnung und Art der Tätigkeit anzupassen.

KYC-Verfahren, Transaktionsüberwachung und AML-Warnmeldungen

KYC-Verfahren und Monitoring

Protokolle zur Identifizierung und Überprüfung, Risikoeinstufung und Regeln für die Transaktionsüberwachung, um ungewöhnliche Transaktionen zu erkennen.

Verdachtsmeldungen, Governance des Compliance Officers und AML-Schulung

Meldungen, Governance und Schulung

Verfahren für Verdachtsmeldungen, Aufgaben des Compliance Officers, laufende Schulung und Prüfung des AML-Programms.

Checkliste

Schlüsselakteure und Risiken des AML-Programms

Wer an der Umsetzung des Handbuchs beteiligt ist und welche Risiken wir steuern.

Wesentliche Maßnahmen im Handbuch

  1. Risikobewertung und Segmentierung (RBA) — Regelmäßige Bewertung, um Bedrohungen nach Kundentyp, Produkt, Kanal und Rechtsordnung zu erkennen, mit dokumentierten Klassifizierungskriterien.
  2. Verstärkte KYC/KYB-Verfahren — Klare Schritte zur Überprüfung von Identität, wirtschaftlich Berechtigten und Vollmachten sowie zur Prüfung der Unterlagen je nach Risikostufe.
  3. Interne Kontrollen und Governance — Schriftliche Richtlinien, Rollen, operative Limits, Eskalation von Warnmeldungen und ein Compliance Officer mit angemessener Befugnis und Ausstattung.
  4. Transaktionsüberwachung und Warnmeldungen — Erkennungsregeln (Schwellenwerte, Verhalten, Muster) mit Prozessen für Untersuchung, Abschluss und Nachvollziehbarkeit der Nachweise.
  5. Screening von Sanktionen und PEPs — Automatisierte Abgleiche mit Richtlinien für Sperrung/Eskalation und regelmäßiger Aktualisierung der Datenquellen.
  6. Verdachtsmeldungen (SAR) und Zusammenarbeit — Kriterien, Kanäle und Protokolle für die Meldung verdächtiger Transaktionen unter Wahrung der Vertraulichkeit und der Aufbewahrungspflichten.
  7. Laufende Schulung und Tests — Schulung nach Ebenen zu AML-Pflichten, Warnsignalen und Verfahren. Tests, Simulationen und Wirksamkeitsprüfungen.

Verpflichtete Unternehmen und Akteure

Finanzinstitute: Banken, Zahlungsinstitute, E-Geld-Emittenten.

Wertpapierdienstleister und Versicherungsunternehmen, die ebenfalls zu den Verpflichteten zählen.

Freie Berufe und Nicht-Finanzsektor: Immobilienunternehmen, Rechtsanwälte, Abschlussprüfer, Spielbanken, Händler hochwertiger Güter.

Risiken, die das Handbuch mindert

Verstöße gegen Vorschriften, verwaltungs- oder strafrechtliche Sanktionen, Reputationsverlust, Anfälligkeit für Betrug und operative Fehler. Verhältnismäßige Kontrollen mit Aufzeichnungen, Prüfungen und Reaktionsplänen senken das Risiko erheblich.

Geldwäsche-Handbuch anfragen →
Fehler

Häufige Fehler in AML-Handbüchern, die wir beheben

Die meisten Mängel entstehen nicht durch ein „fehlendes Handbuch“, sondern durch generische Handbücher, die weder die tatsächlichen Abläufe abbilden noch umsetzbare Kontrollen enthalten.

Generisches Handbuch „aus der Schublade“

Kopierte Richtlinien ohne Anpassung an die tatsächliche Tätigkeit, die Kunden oder die Rechtsordnung des Unternehmens. Ein solches Handbuch übersteht nicht einmal die erste Frage bei einer Prüfung.

KYC ohne laufende Aktualisierung

Akten, die zu Beginn geprüft wurden, aber ohne regelmäßige Überprüfungen oder Aktualisierungsauslöser bei Änderungen des Risikos oder der Tätigkeit des Kunden.

Monitoring ohne Kalibrierung

Generische Regeln mit Standardschwellen: übermäßig viele Fehlalarme oder reale Risikoszenarien ohne Abdeckung. Keine Nachvollziehbarkeit der Entscheidungen.

Compliance Officer ohne Befugnisse

Eine nur „auf dem Papier“ vergebene Rolle ohne funktionale Unabhängigkeit, ohne Ressourcen, ohne Befugnis zum Aussetzen von Transaktionen und ohne direkten Zugang zur Geschäftsleitung.

Folgen

Risiken ohne angemessenes Geldwäsche-Handbuch

Aufsichtsrechtliche Sanktionen: Bußgelder, Tätigkeitsverbote und Auskunftsersuchen wegen fehlender Richtlinien, Kontrollen oder Nachweise der AML/CFT-Compliance.

Strafrechtliche Verantwortung: Haftungsrisiken für Geschäftsführer und Führungskräfte, wenn gesetzlich vorgeschriebene Kontrollen unterbleiben.

Reputationsverlust: Schaden bei Kunden, Investoren, Korrespondenzbanken und Partnern, wenn kein dokumentiertes AML-Programm vorliegt.

Operative Blockaden: gesperrte Konten, Reibungsverluste beim Onboarding, Probleme mit Korrespondenzbanken und Dienstleistern, die AML-Nachweise verlangen.

Kosten der Nachbesserung: Das Programm nach einer Prüfung oder Sanktion anzupassen, ist viel teurer, als es von Anfang an richtig umzusetzen.

Brauchen Sie ein Geldwäsche-Handbuch, das wirklich funktioniert?

Wir erstellen Ihr Handbuch nach Maß: Richtlinien, KYC, RBA, Monitoring, Screening, Verdachtsmeldungen, Schulung und Governance. Bereit für Prüfung und Audit.

Geldwäsche-Handbuch anfragen
Im Detail

Was Sie über das Geldwäsche-Handbuch wissen sollten

Klappen Sie jeden Abschnitt auf, um Rechtsgrundlagen, Rechte der Betroffenen, Pflichten der Unternehmen und bewährte Praktiken nachzulesen, die ein Handbuch „pro forma“ von einem unterscheiden, das Ihr Unternehmen wirklich schützt.

1Grundsätze und Rechtsgrundlagen der Datenverarbeitung

In der Geldwäscheprävention müssen die Datenschutzgrundsätze (Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Datenminimierung) angewendet und für jede Verarbeitung die Rechtsgrundlage bestimmt werden: Erfüllung rechtlicher Pflichten, Vertragserfüllung oder ein ordnungsgemäß abgewogenes berechtigtes Interesse.

Die häufigsten Rechtsgrundlagen sind: AML/CFT-Pflichten (Aufbewahrung und Bereitstellung von Informationen), Vertragserfüllung (Erbringung von Finanzdienstleistungen) und berechtigtes Interesse (Betrugsbekämpfung und Sicherheit, mit dokumentierter Abwägung).

Empfehlung

Die anwendbare Rechtsgrundlage für jede Tätigkeit (Onboarding, Monitoring, Reporting, Aufbewahrung) im Verzeichnis von Verarbeitungstätigkeiten und im Geldwäsche-Handbuch selbst dokumentieren.

2Rechte der betroffenen Personen

Die betroffenen Personen behalten Rechte an ihren Daten: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit, vorbehaltlich der Einschränkungen durch Aufbewahrungspflichten oder AML/CFT-Untersuchungen.

  • Anfragen bei einer verantwortlichen Person mit offiziellem Kanal bündeln.
  • Identität mit verstärkten Verfahren überprüfen.
  • Jede Anfrage, Entscheidung und rechtliche Begründung festhalten.
  • Teams schulen, damit sie Anfragen erkennen, die AML-Untersuchungen berühren.
3Pflichten der Verpflichteten

Banken, Zahlungsinstitute, Finanzdienstleister und verpflichtete Berufsträger müssen Folgendes erfüllen: Identifizierung von Kunden und wirtschaftlich Berechtigten, Risikobewertung, KYC/KYB und Aufbewahrung von Unterlagen.

Es muss ein dokumentiertes Verfahren geben, das Onboarding, Prüfung der Mittelherkunft, Transaktionskontrollen und Meldemechanismen regelt. Die Sorgfaltspflichten sind auf kritische Gegenparteien auszudehnen: Korrespondenzbanken, Verwahrstellen und Geschäftspartner.

4Compliance Officer und internes Kontrollorgan

Unverzichtbar ist ein Compliance Officer mit funktionaler Unabhängigkeit, der Transaktionen aussetzen oder eskalieren kann und befugt ist, Meldungen und Antworten an die Aufsicht zu koordinieren.

Internes Kontrollorgan (OCI)

Das interne Kontrollorgan validiert die RBA-Methodik, genehmigt Prüfungen und koordiniert Rechts-, Compliance- und operative Teams. Fehlen formell benannte Verantwortliche, steigt das Sanktionsrisiko.

5Identifizierung und Überprüfung (KYC/KYB)

KYC/KYB im Verhältnis zum Profil anwenden: natürliche und juristische Personen identifizieren, wirtschaftlich Berechtigte überprüfen und bei risikobehafteten Transaktionen Nachweise über die Mittelherkunft einholen.

  • KYC-Checklisten nach Kunden- und Produkttyp.
  • Dokumentenbasierte und digitale Prüfung über zertifizierte Anbieter.
  • Ermittlung der wirtschaftlich Berechtigten in komplexen Gesellschaftsstrukturen.
  • Nachweise über die Mittelherkunft bei atypischen Transaktionen anfordern.
6Risikobewertung (Risk-Based Approach)

Der RBA stuft Kunden, Produkte und Transaktionen nach Rechtsordnung, Art der Tätigkeit, Transaktionshistorie und struktureller Komplexität ein. Er bestimmt, ob allgemeine oder verstärkte Sorgfaltspflichten (EDD) gelten, wie häufig überprüft wird und welche Auslöser zu Sperrung oder Eskalation führen.

Methodik und Indikatoren müssen dokumentiert sein, um Entscheidungen gegenüber Prüfern und Aufsicht begründen zu können.

7Erkennung und Meldung verdächtiger Transaktionen (SAR)

Sicherer interner Kanal für die Bearbeitung von Warnmeldungen, mit klaren Eskalationskriterien und einem Verfahren zur Meldung an die Financial Intelligence Unit unter Wahrung der Vertraulichkeit.

  • Transaktionen ohne wirtschaftliche Begründung oder mit unzureichenden Unterlagen.
  • Systematische Stückelung, um Kontrollschwellen zu umgehen.
  • Beziehungen zu sanktionierten Ländern oder Hochrisikoländern.
  • Gesellschaftsstrukturen, die wirtschaftlich Berechtigte verschleiern.
8Technische und organisatorische Maßnahmen (TOM)

Verhältnismäßige Kontrollen: Verschlüsselung sensibler Daten, Multi-Faktor-Authentifizierung, rollenbasierte Zugriffskontrolle, Audit-Logging, Trennung der Umgebungen und Integration des automatischen Screenings in die operativen Workflows.

Mit diesen Kontrollen treten Sie der Aufsicht mit Sicherheit gegenüber und verkleinern die operative Risikofläche.

Häufige Fragen

Alles über das Geldwäsche-Handbuch

Was ist ein Geldwäsche-Handbuch?

Es ist das zentrale Dokument des Programms zur Geldwäscheprävention: Es umfasst KYC/KYB-Richtlinien, RBA-Methodik, Monitoring-Verfahren, Vorfallmanagement und Reporting. Es muss aktuell, getestet und für die Aufsicht verfügbar sein.

Wer muss ein Geldwäsche-Handbuch haben?

Alle Verpflichteten nach Art. 2 des Gesetzes 10/2010: Finanzinstitute, Zahlungsinstitute, Berufsträger (Rechtsanwälte, Abschlussprüfer), Immobilienunternehmen, Spielbanken, Händler hochwertiger Güter und gegebenenfalls VASPs.

Was muss es mindestens enthalten?

KYC/KYB-Richtlinien, Risikobewertung (RBA), Monitoring-Verfahren, Screening von Sanktionen/PEPs, Verdachtsmeldungen (SAR), Governance (Compliance Officer, OCI), Schulung, Aufbewahrung von Unterlagen und Prüfverfahren.

Wie oft muss es aktualisiert werden?

Die Vorschriften legen keine Frist fest, verlangen aber eine regelmäßige Überprüfung (Art. 33 des Königlichen Dekrets 304/2014). Wir empfehlen, es mindestens einmal jährlich zu überprüfen und außerdem immer dann, wenn sich relevante Vorschriften oder die Tätigkeit des Unternehmens ändern, neue Produkte/Kanäle/Rechtsordnungen hinzukommen oder Prüfungsfeststellungen Anpassungen erfordern.

Was ist der Unterschied zwischen Geldwäsche-Handbuch und AML-Prüfung?

Das Handbuch ist das Dokument, das Richtlinien und Verfahren festlegt. Die Prüfung ist die unabhängige Kontrolle, ob das Handbuch tatsächlich angewendet wird und die Kontrollen wirksam sind. Beide ergänzen sich: Ein Handbuch ohne Prüfung belegt keine Wirksamkeit, und eine Prüfung ohne Handbuch hat keinen Bezugsrahmen.

Was passiert, wenn ich kein Geldwäsche-Handbuch habe?

Es drohen verwaltungs- und strafrechtliche Sanktionen, Auskunftsersuchen des SEPBLAC, operative Blockaden (Banken, Partner, Prüfungen), Reputationsschäden und Kosten der Nachbesserung, die weit über denen einer vorbeugenden Umsetzung liegen.

Welche Rolle spielt der Compliance Officer?

Er ist operativ für das AML-Programm verantwortlich und braucht funktionale Unabhängigkeit, Zugang zur Geschäftsleitung, die Befugnis, verdächtige Transaktionen auszusetzen, und die Kompetenz, Meldungen und Antworten an die Aufsicht zu koordinieren.

Was kostet die Erstellung eines Geldwäsche-Handbuchs?

Das hängt von der Größe des Unternehmens, der Branche, den Rechtsordnungen, der Kundenzahl und der Komplexität der Abläufe ab. Nach einer ersten Analyse des Risikos und der vorhandenen Unterlagen erstellen wir Ihnen ein passendes Angebot.

Kontakt

Anruf buchen

Schildern Sie uns Ihre Situation, und wir erklären Ihnen, wie Sie das Geldwäsche-Handbuch Ihres Unternehmens erstellen oder aktualisieren.

Rechtsrahmen des Geldwäsche-Handbuchs in Spanien

Das Geldwäsche-Handbuch ist eine Pflicht aus dem Gesetz 10/2010 über die Prävention von Geldwäsche und Terrorismusfinanzierung und seiner Durchführungsverordnung (Königliches Dekret 304/2014). Es muss die Richtlinien, Verfahren und Kontrollen enthalten, die der Verpflichtete anwendet, um Geldwäsche zu verhindern und aufzudecken.

Pflichtinhalte

Das Handbuch muss mindestens enthalten: Bestimmung der Verpflichteten und des Anwendungsbereichs, Risikobewertung (RBA), Verfahren zu den Sorgfaltspflichten (KYC/KYB), Transaktionsüberwachung, Screening von Sanktionen und PEPs, Verdachtsmeldungen (SAR), interne Governance (Compliance Officer, OCI), Schulung und Aufbewahrung von Unterlagen.

Aktualisierung und Tests

Das Handbuch muss mindestens jährlich aktualisiert und durch interne Prüfungen sowie gegebenenfalls durch den Bericht des externen Prüfers getestet werden. Nachweise über Aktualisierung, Genehmigung durch die Geschäftsleitung und operative Anwendung sind entscheidend, um die Einhaltung gegenüber dem SEPBLAC zu belegen.

Gesetz 10/2010Königliches Dekret 304/2014SEPBLACKYC/KYBRBASAROCICompliance Officer

Kurzleitfaden · Aktualisiert am 4. November 2026

Geldwäsche-Handbuch: was es ist und wer es braucht

Das Geldwäsche-Handbuch hält die Richtlinien und Verfahren der internen Kontrolle eines Verpflichteten schriftlich fest: wie er seine Kunden und den wirtschaftlich Berechtigten identifiziert, wie er verdächtige Transaktionen erkennt und meldet, wie er Unterlagen aufbewahrt und wer was tut. Vorgeschrieben ist es durch das Gesetz 10/2010 und Art. 33 des Königlichen Dekrets 304/2014, und es muss von der Risikoanalyse Ihrer eigenen Tätigkeit ausgehen.

FrageAntwort
Wer muss es haben?Die Verpflichteten nach dem Gesetz 10/2010. Kleine Verpflichtete (weniger als 10 Personen und bis zu 2 Millionen Euro, neben weiteren Voraussetzungen) sind nach Art. 31 des Königlichen Dekrets 304/2014, den das Königliche Dekret 813/2026 beibehält, vom Handbuch befreit.
Was muss es enthalten?Kundenannahmerichtlinie, Sorgfaltsmaßnahmen, Erkennung und Prüfung von Transaktionen, Meldung an den SEPBLAC, Aufbewahrung von Unterlagen, Schulung und interne Kontrollorgane.
Reicht eine Vorlage?Nein. Ein Handbuch, das Ihre Risikoanalyse nicht widerspiegelt, gehört zu den Fehlern, die der SEPBLAC am häufigsten feststellt.
Wie oft wird es überprüft?Regelmäßig: Die Vorschriften legen keine Frist fest, es empfiehlt sich aber eine jährliche Überprüfung und eine weitere, wann immer sich Ihre Tätigkeit oder die Vorschriften ändern.
Was kostet es?Das erklären wir im Beitrag Was ein Geldwäsche-Handbuch kostet; unsere Tarife finden Sie unter AML-Pakete.

Kurze Fragen

Müssen kleine Unternehmen ein Geldwäsche-Handbuch haben?

Nein, wenn sie die Voraussetzungen von Art. 31 des Königlichen Dekrets 304/2014 erfüllen: weniger als 10 Personen einschließlich der Agenten und ein Umsatz oder eine Bilanzsumme von bis zu 2 Millionen Euro, neben weiteren Voraussetzungen. Die übrigen Pflichten aus dem Gesetz 10/2010 gelten für sie weiter, und seit dem Königlichen Dekret 813/2026 müssen sie einen Vertreter gegenüber dem SEPBLAC benennen.