Dass man es spät merkt, ist die Regel: Das System zur Geldwäscheprävention wird nicht nach der Lizenz aufgebaut, sondern im Antrag selbst vorgelegt – und es muss zu Ihrem Tätigkeitsprogramm, zu Ihrem Geschäftsplan und zu dem Personal passen, das Sie nach eigenen Angaben haben werden.
Wird für Ihre Zulassung ein Geldwäsche-Handbuch verlangt?
Sagen Sie uns, welche Lizenz Sie bei welcher Aufsichtsbehörde beantragen. Wir sagen Ihnen, welches AML-Paket in Ihren Antrag gehört.
Bei der Geldwäscheprävention wird ein Antrag nicht genehmigt, weil Dokumente vorliegen, sondern weil diese Dokumente ein System beschreiben, das genau dieses Projekt vom ersten Tag an tragen kann.
Keine Vorlage. Wir verfassen das Handbuch auf Grundlage Ihrer tatsächlichen Produkte, Ihrer Kanäle der Kundengewinnung, Ihres Kundentyps und der Länder, mit denen Sie arbeiten werden – mit der Risikoselbstbewertung als Fundament und mit Verfahren zu den Sorgfaltspflichten, die Ihr Team auch wirklich umsetzen kann.
Der Antrag fragt nicht nur, was Sie tun werden, sondern auch, wer es tun wird. Wir gestalten die Governance – internes Kontrollorgan, Vertreter gegenüber dem SEPBLAC, Aufgabenverteilung – und können die Rolle des externen Vertreters übernehmen, solange Ihre Struktur wächst.
Artikel 2 des Gesetzes 10/2010 legt den Katalog fest. Wo Sie darin einzuordnen sind, bestimmt den Umfang des Systems, das Sie vorlegen müssen.
Zusammensetzung, Aufgaben, Sitzungsrhythmus und Protokolle. Es ist das Element, das am häufigsten „benannt“, aber nie wirklich eingerichtet wird.
Ihr Geldwäsche-Handbuch und Ihr Tätigkeitsprogramm werden zusammen gelesen. Sagen sie nicht dasselbe, folgt sofort ein Auskunftsersuchen.
Verfahren, Tools, Schulung, externe Prüfung und laufende Kontrolle: alles, was ab dem ersten Kunden funktionieren muss.
Vier Gespräche, die wir jeden Monat führen, immer mit demselben Einstieg: „Wir dachten, die Geldwäscheprävention kommt erst nach der Lizenz.“
„Tätigkeitsprogramm und Fit and Proper hatten wir geklärt – und jetzt verlangt man ein Geldwäsche-Handbuch, eine Risikoselbstbewertung und einen Vertreter gegenüber dem SEPBLAC. Davon haben wir noch keine einzige Zeile geschrieben.“
„Unser Onboarding läuft vollständig digital und aus der Ferne. Das Handbuch, das man uns gegeben hat, beschreibt ein Büro, in das Kunden zum Unterschreiben kommen – mit dem, was wir tun werden, hat das nichts zu tun.“
„Wir kamen aus dem früheren Register und dachten, das reicht. Jetzt verlangt man ein vollständiges Präventionssystem mit Monitoring und Risikoprofilen, bevor überhaupt etwas zugelassen wird.“
„Wir sind vier Personen und werden internationale Anteilsinhaber haben. Ich brauche ein verhältnismäßiges System, das aber die erste Frage zum wirtschaftlich Berechtigten eines ausländischen Vehikels übersteht.“
Der AML-Teil eines Zulassungsantrags scheitert selten an fehlenden Dokumenten. Er gerät ins Stocken, weil man den Dokumenten nicht glaubt.
Das heruntergeladene Handbuch: Es fällt sofort auf. Es erwähnt Produkte, die Sie nicht anbieten werden, beschreibt Zweigstellen, die es nicht gibt, zitiert Vorschriften aus einem anderen Sektor oder enthält Verweise, die nicht mehr haltbar sind. Ein erfahrener Prüfer erkennt es nach zwei Seiten – und liest ab da den Rest des Antrags mit Misstrauen.
Das Handbuch, das nicht zum Rest passt: Ihr Tätigkeitsprogramm spricht von digitaler Kundengewinnung, das Handbuch beschreibt eine Identifizierung vor Ort; Ihr Geschäftsplan nennt gebietsfremde Kunden, die Risikoselbstbewertung berücksichtigt sie nicht. Interne Widersprüche sind der Befund, der am leichtesten zu finden ist – und dessen späte Korrektur am teuersten wird.
Die Alibi-Posten: Jemanden ohne Fachkenntnisse, ohne Zeit und ohne Mittel zum Vertreter gegenüber dem SEPBLAC oder zum Mitglied des internen Kontrollorgans zu benennen. Die Aufsicht fragt nach Profil, Aufgaben und zugewiesener Zeit – und damit ist die Abkürzung am Ende.
| Element des Antrags | Worauf die Aufsicht achtet | Womit es übereinstimmen muss |
|---|---|---|
| Geldwäsche-Handbuch und AML-Verfahren | Dass sie Ihre konkrete Geschäftstätigkeit beschreiben: Produkte, Kanäle der Kundengewinnung, Kundentypen und die Länder, mit denen Sie arbeiten werden. | Das Tätigkeitsprogramm und die Projektbeschreibung: dieselben Dienstleistungen, dieselben Kunden, dieselben Kanäle. |
| Risikoselbstbewertung | Dass das Unternehmen sein eigenes Risiko analysiert hat, bevor es tätig wird, und nicht eine generische Matrix aus einem anderen Sektor übernommen hat. | Der Geschäftsplan: geplante Volumina, Zielmärkte und erwartetes Kundenprofil. |
| Internes Kontrollorgan und Vertreter | Konkrete Personen mit Fachkenntnissen und echtem Zeiteinsatz sowie ein Organ mit festgelegten Aufgaben und klarer Arbeitsweise. | Das angegebene Organigramm und die Ressourcen: Gibt es kein Personal, das die Funktion trägt, bricht dieser Teil von selbst zusammen. |
Wir schreiben das AML-Paket auf Grundlage Ihres tatsächlichen Projekts und stimmen es mit dem Tätigkeitsprogramm, dem Geschäftsplan und dem Organigramm ab, die Sie bereits eingereicht haben. Und wenn Ihre Struktur noch klein ist, übernehmen wir die Rolle des Vertreters gegenüber dem SEPBLAC, solange sie wächst.
Weil die Zulassung einem Unternehmen erteilt wird, das ab dem ersten Tag seiner Tätigkeit in der Lage sein muss, die Pflichten zu erfüllen – nicht erst, wenn es ihm passt. Das Präventionssystem ist Teil der Organisation und der Ressourcen, die die Aufsicht vor ihrer Entscheidung bewertet, genau wie das Kapital oder die Zuverlässigkeit und fachliche Eignung der Organmitglieder.
So betrachtet ist es logisch: Wenn die erste Transaktion schon am Tag nach der Eintragung kommen kann, darf es kein Zeitfenster geben, in dem das Unternehmen ohne Verfahren, ohne benannten Verantwortlichen und ohne Kriterien für die Kundenannahme tätig ist.
Es reicht nicht, und es fällt schnell auf. Die Anzeichen sind immer dieselben: Kapitel über Produkte, die Ihre Lizenz nicht erlaubt, Verweise auf Kanäle oder Zweigstellen, die Sie nicht haben, eine Risikoselbstbewertung, die Ihren Zielmarkt nicht erwähnt, Verfahren für ein viel größeres Team als Ihres und Verweise auf Vorschriften, die nicht zu Ihrem Sektor passen.
Das Problem ist nicht nur, dass Sie es korrigieren müssen: Ein Handbuch, das erkennbar nicht zum Projekt gehört, färbt auf die Lektüre des übrigen Antrags ab und vervielfacht die Fragen zu allem anderen.
In der Regel umfasst dieser Teil: ein Geldwäsche-Handbuch mit den schriftlichen Richtlinien und Verfahren; die Risikoselbstbewertung des Unternehmens; Verfahren zu den Sorgfaltspflichten – vereinfacht, allgemein und verstärkt – und zur Identifizierung des wirtschaftlich Berechtigten; den Umgang mit politisch exponierten Personen (PEP); eine Richtlinie zur Aufbewahrung von Unterlagen; das Verfahren für Verdachtsmeldungen und für die Stillhaltepflicht; die Einrichtung des internen Kontrollorgans und die Benennung des Vertreters gegenüber dem SEPBLAC; einen Schulungsplan für das Personal; und die Planung der jährlichen Prüfung durch einen externen Prüfer.
Der konkrete Umfang hängt von Ihrem Institutstyp und Ihrem Risikoprofil ab, aber das ist das Grundgerüst, das man erwartet.
Bei kleinen Projekten ist das eine übliche Lösung, und in der Praxis funktioniert sie gut, wenn die benannte Person ausreichende Kenntnisse, echten Zeiteinsatz und effektiven Zugang zu den Informationen des Unternehmens hat. Was nicht funktioniert, ist ein Name, der nur ein Kästchen füllen soll.
Bedenken Sie, dass sich die Verantwortung des Verpflichteten nicht auslagern lässt: Auch wenn die Funktion extern unterstützt wird, bleibt das System Ihres, und Ihr Leitungsorgan bleibt verantwortlich. Mehr dazu unter externer Vertreter gegenüber dem SEPBLAC.
Einiges – und es ist einer der Punkte, die die meisten Auskunftsersuchen auslösen. Die Fernidentifizierung per Video ist in der Ministerialverordnung ETD/465/2021 vom 6. Mai geregelt. Sie sieht zeitversetzte Video-Identifizierung und Live-Video-Identifizierung vor, mit Aufbewahrung der Nachweise und vorheriger Genehmigung des Verfahrens nach Maßgabe der Verordnung selbst.
Im Antrag muss der gesamte Ablauf beschrieben werden: was erfasst wird, wie es geprüft wird, was aufbewahrt wird, wer Zweifelsfälle prüft und welcher Anbieter beteiligt ist. Ein Handbuch, das von Unterschriften vor Ort spricht, während Ihr Produkt eine App ist, ist der sichtbarste Widerspruch, den Sie einreichen können.
Das Grundgerüst ist gleich – Handbuch, Selbstbewertung, Sorgfaltspflichten, Governance, Schulung, externe Prüfung –, aber die Schwerpunkte verschieben sich stark. Bei einem Zahlungsinstitut kommt es vor allem auf die Analyse der Geschäftsabläufe und das Transaktionsmonitoring an; bei einem Kryptoprojekt auf Rückverfolgbarkeit und Gegenparteirisiko; bei einem Wertpapierinstitut auf die Herkunft der Mittel und die wirtschaftlich Berechtigten von Strukturen.
Deshalb verwenden wir Handbücher nicht mehrfach für verschiedene Mandanten: Das Inhaltsverzeichnis mag ähnlich aussehen, aber der Inhalt, auf den es ankommt, ist genau der, den man nicht kopieren kann.
Vor der Einreichung, nicht nach dem ersten Auskunftsersuchen. Kommt der AML-Teil zu spät oder zu schwach, ist die Folge nicht nur eine Verzögerung: Bereits eingereichte Unterlagen müssen überarbeitet werden, weil jede Änderung am Handbuch das Tätigkeitsprogramm, das Organigramm und die angegebenen Ressourcen mitzieht.
Unsere praktische Empfehlung: Bauen Sie ihn parallel zum übrigen Antrag auf und nicht als Anhang am Ende. Das Dokument wird besser, es ist früher fertig, und Sie vermeiden die unangenehmste Fragerunde des Verfahrens.
Das EU-Paket – die Verordnung (EU) 2024/1624 (AMLR), die Richtlinie (EU) 2024/1640 (AMLD6) und die Verordnung (EU) 2024/1620, mit der die europäische Behörde AMLA mit Sitz in Frankfurt errichtet wird – gilt gestaffelt und befindet sich in der Umsetzungsphase.
Für Ihren Antrag bedeutet das zweierlei: Heute reichen Sie ihn nach dem Gesetz 10/2010 und seiner Durchführungsverordnung ein, aber es empfiehlt sich, das System schon mit Blick auf diesen Rahmen zu gestalten, vor allem bei Sorgfaltspflichten, wirtschaftlich Berechtigten und Rückverfolgbarkeit der Informationen. Ein jetzt gut aufgebautes System lässt sich mit kleinen Anpassungen umstellen; ein hastig erstelltes muss komplett neu gemacht werden.
Dann beginnt das, was tatsächlich beaufsichtigt wird. Das Handbuch muss aktuell gehalten werden, die Risikoselbstbewertung wird überprüft, wenn sich das Geschäft ändert, das interne Kontrollorgan muss zusammentreten und Protokoll führen, Schulungen werden durchgeführt und nachgewiesen, und die jährliche Prüfung durch den externen Prüfer liefert Feststellungen, die abgearbeitet werden müssen.
Genau diesen Zyklus bearbeiten wir im Geldwäsche-Maßnahmenplan. Und wenn eines Tages eine Aufsichtsprüfung kommt, wird nicht das Handbuch geprüft, das Sie eingereicht haben, sondern die Nachweise, die Sie seitdem erzeugt haben.
Bei allen Lizenzen dieselbe Reihenfolge: Zuerst wird der Anwendungsbereich festgelegt, dann das System geschrieben und erst ganz am Ende das Handbuch verfasst. Wer es umgekehrt macht, erhält generische Dokumente.
Einordnung in den Katalog der Verpflichteten nach Artikel 2 des Gesetzes 10/2010, Festlegung von Produkten, Kanälen, Kundentypen und Ländern sowie eine eigene Risikoselbstbewertung. Alles Weitere leitet sich daraus ab.
Verfahren zu Sorgfaltspflichten, wirtschaftlich Berechtigten, politisch exponierten Personen, Warnmeldungen, Meldewesen und Aufbewahrung; internes Kontrollorgan, Vertreter gegenüber dem SEPBLAC, Schulung und Tools. Und dann, ja: das Handbuch.
Abgleich mit Tätigkeitsprogramm, Geschäftsplan und Organigramm, Beantwortung von Auskunftsersuchen und tatsächliche Inbetriebnahme des Systems für den Tag, an dem der erste Kunde kommt.
Wenn Sie sich noch für einen Institutstyp entscheiden, lesen Sie Zulassung als Wertpapierinstitut, Lizenz als Zahlungsinstitut, Lizenz als E-Geld-Institut oder Registrierung und Zulassung nach MiCA.
Die 10 Elemente eines Präventionssystems, das sich gegenüber dem SEPBLAC verteidigen lässt, jeweils mit den Dokumenten, die Sie als Nachweis vorlegen können müssen. Dient als Selbstprüfung, bevor die Inspektion kommt.
Kein Spam. Ihre E-Mail-Adresse wird nur verwendet, um Ihnen diese Checkliste und gelegentlich relevante regulatorische Neuigkeiten zu senden.
Die Checkliste wird gerade heruntergeladen. Falls der Download nicht automatisch startet, klicken Sie hier.
Brauchen Sie nach der Lektüre Unterstützung bei der Umsetzung einzelner Schritte? Schreiben Sie uns direkt:
Es sind die Begriffe, die Sie im Auskunftsersuchen der Aufsicht lesen werden. Verwendet Ihr Handbuch sie präzise, ist das Gespräch schon halb gewonnen.
Natürliche oder juristische Person, die im Katalog von Artikel 2 des Gesetzes 10/2010 aufgeführt ist. Die meisten Finanzlizenzen machen Sie vom ersten Tag an dazu.
Dokument, in dem das Unternehmen sein Risiko nach Kunde, Produkt, Kanal und Geografie ermittelt und bewertet und die daraus folgenden Maßnahmen festlegt.
Das Dokument, das das gesamte System ordnet: Annahmekriterien, Sorgfaltspflichten, Erkennung, Meldung, Aufbewahrung, Schulung und Kontrolle.
Maßnahmen zur Kundenkenntnis, die nach Risiko abgestuft werden: Identifizierung, Zweck der Geschäftsbeziehung und laufende Überwachung.
Natürliche Person, die den Kunden letztlich kontrolliert. Ihre Identifizierung gehört bei Gesellschaftsstrukturen zu den Punkten, die die meisten Auskunftsersuchen auslösen.
Kollegialorgan, das für die Genehmigung und Überwachung des Präventionssystems zuständig ist, mit festgelegten Aufgaben, fester Zusammensetzung und klarer Arbeitsweise.
Person, die als Ansprechpartner des Unternehmens gegenüber dem Servicio Ejecutivo (SEPBLAC) benannt ist und Meldungen und Auskunftsersuchen kanalisiert.
Methode der Fernidentifizierung, geregelt durch die Ministerialverordnung ETD/465/2021, mit zeitversetzter und Live-Video-Identifizierung sowie Aufbewahrung der Nachweise.
Externe Prüfung des Präventionssystems mit Bericht und Feststellungen. Sie wird schon im Antrag vorgesehen, auch wenn sie erst durchgeführt wird, wenn das Unternehmen bereits tätig ist.
Dass das Unternehmen genau weiß, warum es Verpflichteter ist und welche Pflichten es aufgrund seines Institutstyps und seiner geplanten Tätigkeit treffen.
Memorandum zur regulatorischen Einordnung mit Verweis auf Artikel 2 des Gesetzes 10/2010 und einer Beschreibung der Dienstleistungen, die zum Tätigkeitsprogramm passt.
Eigene Risikoselbstbewertung, deren Schlussfolgerungen in die Richtlinie zur Kundenannahme und in das anwendbare Niveau der Sorgfaltspflichten einfließen.
Datierte und genehmigte Selbstbewertung, Annahmerichtlinie und Geldwäsche-Handbuch mit Versionskontrolle.
Umsetzbare Verfahren, um den Kunden und den wirtschaftlich Berechtigten über den Kanal zu identifizieren, den das Unternehmen tatsächlich nutzen wird.
Dokumentierter Onboarding-Ablauf, Musterformulare und -erklärungen, Beschreibung der Identifizierungsmethode und Verträge mit Technologieanbietern.
Eingerichtetes internes Kontrollorgan und benannter Vertreter gegenüber dem SEPBLAC, mit nachweisbarem Profil, Aufgaben und Zeiteinsatz.
Beschlüsse über Einrichtung und Benennung, Lebensläufe, Aufgabenbeschreibungen und ein Organigramm, in dem die Compliance-Funktion verortet ist.
Schulungsplan für das Personal ab dem Start und Planung der jährlichen Prüfung durch einen externen Prüfer im Compliance-Kalender.
Jährlicher Schulungsplan mit Inhalten und Zielgruppen sowie dokumentierte Planung der externen Prüfung und ihrer Nachverfolgung.
Fünf Dinge, die ein erfahrener Prüfer in den ersten Minuten der Lektüre bemerkt.
Das AML/CFT-Paket wird bei allen Zulassungen gleich aufgebaut, hat aber je nach Institutstyp an anderen Stellen sein Gewicht: wo Ihr Risiko liegt, welchen Kanal Sie nutzen und welche Art von Kunden Sie haben werden. Das sind die Lizenzen, bei denen wir diesen Teil am häufigsten von Grund auf aufbauen.
Wertpapierinstitute: Herkunft der Mittel, wirtschaftlich Berechtigte von Strukturen und Stimmigkeit mit dem Tätigkeitsprogramm.
Hier liegt der Fokus auf den Geschäftsabläufen: Transaktionsmonitoring, Agenten und Kanäle für das Fern-Onboarding.
Projekte, die aus dem früheren Register kommen und feststellen, dass das Präventionssystem jetzt vor Aufnahme der Tätigkeit vorgelegt werden muss.
Der häufigste Fall: kleines Projekt, schlanke Struktur und ein AML-Teil, der zugleich verhältnismäßig und vollständig sein muss.
Wenn Sie zuerst den Rahmen verstehen möchten, beginnen Sie mit Geldwäscheprävention und Verpflichtete. Wenn Sie schon wissen, was Sie brauchen, gehen Sie direkt zum Geldwäsche-Handbuch oder zu unseren AML/CFT-Leistungen. Und wenn das System bereits existiert, eine Prüfung aber Vorbehalte ergeben hat, sehen Sie sich den Maßnahmenplan an.
Sagen Sie uns, welchen Institutstyp Sie beantragen – EAF, Zahlungsinstitut, E-Geld-Institut, CASP, Verwaltungsgesellschaft – und wie weit Ihr Antrag ist. Wir prüfen, was im AML/CFT-Teil fehlt und in welcher Reihenfolge er aufgebaut wird.
Letzte Aktualisierung: 4. August 2026
Fast alle Finanzlizenzen machen den Antragsteller zum Verpflichteten nach dem Gesetz 10/2010 vom 28. April und seiner Durchführungsverordnung, dem Königlichen Dekret 304/2014. Deshalb wartet die Aufsicht nicht, bis das Unternehmen tätig ist, um nach der Geldwäscheprävention zu fragen: Sie verlangt das vollständige System im Zulassungsantrag, zusammen mit dem Tätigkeitsprogramm, der Zuverlässigkeit und fachlichen Eignung der Organmitglieder und dem Nachweis der Ressourcen. Diese Seite richtet sich an Projekte, die diese Anforderung auf halbem Weg entdecken und den gesamten Teil aufbauen müssen, ohne das übrige Verfahren zu bremsen.
Die Logik der Aufsicht ist einfach: Die Zulassung wird einem Unternehmen erteilt, das ab dem ersten Tag seiner Tätigkeit die Pflichten erfüllen kann. Es gibt kein Zeitfenster, in dem man ohne Kriterien für die Kundenannahme, ohne Identifizierungsverfahren und ohne benannten Verantwortlichen tätig sein darf, denn der erste Kunde kann am Tag nach der Eintragung kommen. Deshalb wird der AML-Teil als Teil der Organisation und der Ressourcen geprüft, auf derselben Ebene wie das Kapital oder die Zuverlässigkeit und fachliche Eignung der Geschäftsleiter. Daraus folgt etwas Praktisches, das man früh verinnerlichen sollte: Das Präventionssystem ist kein Anhang, der geschrieben wird, wenn der übrige Antrag schon fertig ist, sondern ein Element, das alle anderen bestimmt. Beschreibt das Handbuch ein Compliance-Team, das im Organigramm nicht vorkommt, oder einen Onboarding-Kanal, den das Tätigkeitsprogramm nicht erwähnt, betrifft das Auskunftsersuchen nicht nur das Handbuch, sondern das Ganze – und Sie müssen Dokumente überarbeiten, die Sie schon für fertig hielten.
Der Inhalt variiert mit dem Institutstyp, aber das Grundgerüst ist stabil: Einordnung als Verpflichteter im Katalog von Artikel 2 des Gesetzes 10/2010; Risikoselbstbewertung des Unternehmens; Richtlinie zur Kundenannahme; Verfahren zu den vereinfachten, allgemeinen und verstärkten Sorgfaltspflichten; Identifizierung des wirtschaftlich Berechtigten; Umgang mit politisch exponierten Personen; Aufbewahrung von Unterlagen; Erkennung, Analyse und Verdachtsmeldung an den SEPBLAC sowie die systematische Meldung; Nichtausführung von Transaktionen, wenn erforderlich; internes Kontrollorgan; Vertreter gegenüber dem SEPBLAC; jährliche Schulung des Personals; und jährliche Prüfung durch einen externen Prüfer. Die Reihenfolge ist so wichtig wie der Inhalt: Zuerst werden Anwendungsbereich und Risiko festgelegt, dann Geschäftsabläufe und Governance, und erst ganz am Ende wird das Handbuch verfasst, das nichts anderes ist als die schriftliche Fassung von allem Vorherigen. Wer es umgekehrt macht und mit dem Handbuch beginnt, produziert genau die Dokumente, die niemanden beschreiben.
Fast jedes Projekt hat schon ein Geldwäsche-Handbuch als PDF kursieren sehen, und die Versuchung, es anzupassen, ist groß. Das Problem: Ein erfahrener Prüfer erkennt es sofort, und zwar nicht am Format, sondern an den internen Widersprüchen. Kapitel über Produkte, die die beantragte Lizenz nicht erlaubt, Verweise auf Büros oder ein Agentennetz in einem rein digitalen Projekt, eine Risikomatrix, die die Märkte des Geschäftsplans nicht erwähnt, Verfahren für ein Team, das es nicht gibt, Verweise auf branchenfremde Vorschriften. Jedes dieser Signale wirft Fragen auf, und die Fragen häufen sich zum übrigen Antrag. Die Alternative ist nicht, mehr Seiten zu schreiben, sondern die richtigen: ein Handbuch, das der tatsächlichen Größe des Projekts entspricht, das beschreibt, was das Team umsetzen kann, und das dasselbe Vokabular verwendet wie die übrigen eingereichten Unterlagen. Gut begründete Verhältnismäßigkeit lässt sich problemlos verteidigen; eine Kopie nicht.
Mit der Zulassung ist der AML-Teil nicht erledigt: Ab dann beginnt das, was tatsächlich beaufsichtigt wird. Das Handbuch wird aktualisiert, wenn sich das Geschäft ändert, die Risikoselbstbewertung wird überprüft, das interne Kontrollorgan tritt zusammen und führt Protokoll, Schulungen werden durchgeführt und nachgewiesen, Warnmeldungen werden analysiert, und Meldungen gehen hinaus, wenn sie hinausgehen müssen. Die jährliche Prüfung durch den externen Prüfer liefert Feststellungen, und diese müssen mit Nachweisen im Rahmen eines Maßnahmenplans abgearbeitet werden. Es empfiehlt sich auch, das EU-Geldwäschepaket genau zu verfolgen – die Verordnung (EU) 2024/1624, die Richtlinie (EU) 2024/1640 und die Verordnung (EU) 2024/1620, mit der die Behörde AMLA errichtet wird –, dessen Anwendung gestaffelt erfolgt und das sich in der Umsetzungsphase befindet: Ein heute gut aufgebautes System lässt sich mit kleinen Anpassungen umstellen, während ein auf die Schnelle improvisiertes System komplett neu gemacht werden muss. Und wenn eines Tages eine Aufsichtsprüfung kommt, wird nicht das Handbuch geprüft, das Sie eingereicht haben, sondern die Nachweise, die Sie seitdem erzeugt haben.
Dieser Inhalt dient der allgemeinen Information und stellt keine Rechtsberatung dar. Die zitierten Vorschriften können nach dem angegebenen Aktualisierungsdatum geändert worden sein: Prüfen Sie stets die geltende Fassung oder lassen Sie Ihren konkreten Fall von uns prüfen.
Maßgebliche Vorschriften, mit Link zum amtlichen Text:
Vorschriften und Links im geprüft.