Jeder Verpflichtete muss mit einer schriftlichen Risikoanalyse nachweisen können, dass seine Maßnahmen zur Geldwäscheprävention angemessen sind. Wir erstellen Ihren Bericht zur Risikoselbstbewertung: Risikofaktoren, Kontrollen, Restrisiko und Maßnahmenplan, gemäß dem Gesetz 10/2010 und dem Königlichen Dekret 304/2014.
Ist Ihre Risikoanalyse aktuell? Kostenlose Überprüfung
Beschreiben Sie uns Ihre Tätigkeit, und wir sagen Ihnen, was Ihre Risikoanalyse enthalten muss und was ihr noch fehlt.
Die Risikoanalyse ist die Grundlage des gesamten Präventionssystems: Von ihr hängen die Sorgfaltspflichten, das Handbuch und die Kontrollen ab. Wir erstellen sie mit Ihren echten Daten und machen sie bereit für eine Prüfung durch die Aufsicht oder den externen Prüfer.
Wir erfassen die Informationen zu Ihren Kunden, Ländern, Produkten, Dienstleistungen, Geschäften und Vertriebskanälen: die Faktoren, die Artikel 32 des Königlichen Dekrets 304/2014 verlangt.
Wir bewerten jeden Faktor mit einer nachvollziehbaren Methodik, die mit den offiziellen Risikoanalysen und den für Ihre Branche geltenden Leitlinien übereinstimmt.
Wir überprüfen Ihre Maßnahmen zu Sorgfaltspflichten, Überwachung und interner Kontrolle und messen ihre tatsächliche Wirksamkeit, nicht die, die im Handbuch steht.
Wir setzen das inhärente Risiko ins Verhältnis zu den Kontrollen, um das Restrisiko jedes Faktors zu ermitteln und zu priorisieren, wo nachgebessert werden muss.
Wir setzen die Schlussfolgerungen in einen konkreten Maßnahmenplan um und passen das Geldwäsche-Handbuch und die Kundenannahmerichtlinie entsprechend an.
Wir aktualisieren die Analyse, wenn sich Ihr Geschäft ändert, und erstellen die spezifische Analyse, die die Vorschriften vor der Einführung eines Produkts, einer Dienstleistung, eines Kanals oder einer Technologie verlangen.
Die Risikoanalyse wird nicht einmal erstellt und dann abgelegt: Die Vorschriften verlangen ihre Überprüfung, und es gibt Momente, in denen sie nicht warten kann.
Macht Ihre Tätigkeit Sie zum geldwäscherechtlich Verpflichteten, ist die Risikoanalyse das erste Dokument: Ohne sie können Sie Ihre Sorgfaltsmaßnahmen nicht begründen.
Bevor Sie ein Produkt einführen, eine neue Dienstleistung erbringen, einen anderen Vertriebskanal nutzen oder eine neue Technologie einsetzen, benötigen Sie eine spezifische und dokumentierte Risikoanalyse.
Ein Auskunftsersuchen des SEPBLAC (spanische Geldwäsche-Aufsichtsbehörde und Zentralstelle für Verdachtsmeldungen) oder die Prüfung durch den externen Prüfer gehen von der Risikoanalyse aus, um Ihr gesamtes System zu bewerten.
Neue Märkte, neue Kundentypen oder starkes Wachstum sind wesentliche Änderungen, die eine Überprüfung der Analyse erfordern.
Angaben aus dem Gesetz 10/2010 über die Prävention von Geldwäsche und Terrorismusfinanzierung (spanisches Geldwäschegesetz) und seiner Durchführungsverordnung, die mit dem Königlichen Dekret 304/2014 erlassen wurde.
Sie müssen den Behörden anhand einer vorherigen, schriftlich festgehaltenen Analyse nachweisen können, dass Ihre Maßnahmen dem Risiko angemessen sind.
Kunden, Länder oder geografische Gebiete, Produkte, Dienstleistungen, Geschäfte und Vertriebskanäle.
Die Analyse wird regelmäßig überprüft und in jedem Fall dann, wenn eine wesentliche Änderung eintritt.
Pflicht vor der Einführung eines Produkts oder einer Dienstleistung, der Nutzung eines neuen Vertriebskanals oder dem Einsatz einer neuen Technologie.
Ein externer Prüfer untersucht jedes Jahr die internen Kontrollmaßnahmen; in den beiden Folgejahren kann diese Prüfung durch einen Folgebericht ersetzt werden.
Einige kleine Verpflichtete sind von Artikel 32 befreit, das Gesetz verlangt aber weiterhin, dass ihre Sorgfaltspflichten auf einer schriftlichen Analyse beruhen.
Wir überprüfen Ihre bestehende Analyse oder erstellen sie von Grund auf neu, mit einer Methodik, die Sie dem SEPBLAC und dem externen Prüfer erklären können.
Es ist das Dokument, in dem der Verpflichtete sein Risiko in Bezug auf Geldwäsche und Terrorismusfinanzierung ermittelt und bewertet, seine Kontrollen analysiert und die Maßnahmen zur Risikominderung festlegt. Die Vorschrift nennt es Risikoanalyse (Artikel 32 des Königlichen Dekrets 304/2014), der SEPBLAC spricht in seinen Empfehlungen vom Bericht zur Risikoselbstbewertung.
Ja. Artikel 7.1 des Gesetzes 10/2010 verlangt, dass Sie den Behörden anhand einer vorherigen, schriftlich festgehaltenen Risikoanalyse nachweisen können, dass Ihre Sorgfaltsmaßnahmen angemessen sind. Artikel 32 des Königlichen Dekrets 304/2014 verlangt, dass die internen Kontrollverfahren auf einer dokumentierten Risikoanalyse beruhen.
Mindestens die Risiken nach Kundentypen, Ländern oder geografischen Gebieten, Produkten, Dienstleistungen, Geschäften und Vertriebskanälen. Darüber hinaus sollten die nationalen und sektoralen Risikoanalysen sowie die für Ihre Tätigkeit geltenden Leitlinien der Aufsicht berücksichtigt werden.
Er muss regelmäßig überprüft werden und in jedem Fall dann, wenn eine wesentliche Änderung eintritt. Außerdem ist vor der Einführung eines neuen Produkts oder einer neuen Dienstleistung, der Nutzung eines neuen Vertriebskanals oder dem Einsatz einer neuen Technologie eine spezifische Risikoanalyse durchzuführen und zu dokumentieren.
Artikel 31 des Königlichen Dekrets 304/2014 befreit Versicherungsmakler und bestimmte Verpflichtete mit weniger als 10 Personen und einem Jahresumsatz oder einer Jahresbilanzsumme von höchstens 2 Millionen Euro von mehreren internen Kontrollpflichten, darunter der Pflicht aus Artikel 32. Die Befreiung gilt nicht, wenn sie einer Gruppe angehören, die diese Werte überschreitet, und das Gesetz verlangt weiterhin, dass die Sorgfaltspflichten auf einer schriftlichen Risikoanalyse beruhen.
Die Risikoanalyse ist die Grundlage des Handbuchs: Aus ihr ergeben sich zum Beispiel die Kunden mit erhöhtem Risiko und die verstärkten Maßnahmen. Wenn Sie die Analyse ändern, müssen Sie in der Regel auch das Handbuch und die Verfahren anpassen.
Ja. Die externe Prüfung nach Artikel 28 des Gesetzes 10/2010 bewertet die Angemessenheit der internen Kontrollmaßnahmen, und die Risikoanalyse ist ihr Ausgangspunkt. Eine mangelhafte Analyse führt zu Beanstandungen im Bericht des externen Prüfers.
Die Verordnung (EU) 2024/1624, die ab dem 10. Juli 2027 gilt, behält die Risikobewertung des Verpflichteten als zentrales Element bei. In Spanien wurde zudem im März 2026 der Entwurf eines Königlichen Dekrets zur öffentlichen Anhörung gestellt, der den Mindestinhalt der Analyse erweitern würde. Solange er nicht verabschiedet ist, gilt der aktuelle Artikel 32.
Eine gute Risikoanalyse erkennt man daran, dass jeder ihrer Argumentation folgen kann: woher die Daten stammen, wie sie bewertet werden und welche Entscheidungen sie begründen.
Die Analyse muss von Ihrem Kundenbestand, Ihren Produkten und Ihren Kanälen ausgehen. Ein allgemeines Dokument beweist gegenüber der Aufsicht nichts.
Klare Skalen, begründete Gewichtungen und reproduzierbare Ergebnisse. Wenn Sie nicht erklären können, warum ein Faktor ein hohes Risiko darstellt, hält die Analyse nicht stand.
Die Analyse nützt nur, wenn sie in Maßnahmen mündet: Kunden mit verstärkten Sorgfaltspflichten, Limits, Kontrollen und ein Maßnahmenplan mit Verantwortlichen.
Quellen: Gesetz 10/2010 (Artikel 7, 26 und 28), Königliches Dekret 304/2014 (Artikel 31 bis 33) und Empfehlungen des SEPBLAC zu internen Kontrollmaßnahmen.
Diese Begriffe tauchen in der Risikoanalyse, im Handbuch und im Bericht des externen Prüfers auf. Wer sie beherrscht, kann sein Präventionssystem besser verteidigen.
Grundsatz, nach dem die Intensität der Maßnahmen an das Risiko des jeweiligen Kunden, Produkts oder Geschäfts angepasst wird.
Das Geldwäscherisiko, das die Tätigkeit ihrer Natur nach mit sich bringt, bevor Kontrollen angewandt werden.
Das Risiko, das nach Anwendung der Kontrollen verbleibt und für das Unternehmen tragbar sein muss.
Kunden, Länder oder geografische Gebiete, Produkte, Dienstleistungen, Geschäfte und Vertriebskanäle.
Zusätzliche Maßnahmen für Kunden oder Geschäfte mit erhöhtem Risiko, weil die Vorschrift sie verlangt oder weil sich dies aus der Analyse ergibt.
Dokument, das die Richtlinien und Verfahren des Verpflichteten enthält, gestützt auf die Risikoanalyse.
Organ, das für die Anwendung der Richtlinien und Verfahren zur Geldwäscheprävention im Unternehmen zuständig ist.
Jährliche Prüfung der internen Kontrollmaßnahmen durch einen Sachverständigen, mit möglichen Folgeberichten in den beiden darauffolgenden Jahren.
Zentralstelle für Finanztransaktionsuntersuchungen (Financial Intelligence Unit) und Aufsichtsbehörde für die Geldwäscheprävention in Spanien.
Einfache Analyse: allgemein oder ohne Quelle.
Belastbare Analyse: aus Ihrem tatsächlichen Kundenbestand und Ihrer realen Tätigkeit gewonnen.
Einfache Analyse: ohne ausdrückliche Kriterien.
Belastbare Analyse: begründete und reproduzierbare Skalen und Gewichtungen.
Einfache Analyse: werden als gegeben vorausgesetzt.
Belastbare Analyse: werden in Ausgestaltung und Wirksamkeit bewertet.
Einfache Analyse: ohne praktische Folgen.
Belastbare Analyse: Maßnahmenplan mit Verantwortlichen und Fristen.
Einfache Analyse: wird nach der Erstellung abgelegt.
Belastbare Analyse: wird regelmäßig und bei jeder wesentlichen Änderung überprüft.
Diese Fehler schwächen Ihre Position gegenüber der Aufsicht und dem externen Prüfer.
Beschreiben Sie uns Ihre Tätigkeit, Ihre Kundentypen und ob Sie bereits eine Risikoanalyse haben, und wir sagen Ihnen, was Sie brauchen, um sie auf dem neuesten Stand zu halten.
Die Risikoanalyse, die der SEPBLAC als Bericht zur Risikoselbstbewertung bezeichnet, ist das Dokument, in dem jeder Verpflichtete sein Risiko in Bezug auf Geldwäsche und Terrorismusfinanzierung ermittelt und bewertet. Sie ist die Grundlage des risikobasierten Ansatzes des Gesetzes 10/2010 und seiner Durchführungsverordnung, die mit dem Königlichen Dekret 304/2014 erlassen wurde.
Artikel 7.1 des Gesetzes 10/2010 verlangt, dass die Verpflichteten den Behörden anhand einer vorherigen, schriftlich festgehaltenen Analyse nachweisen können, dass ihre Maßnahmen in ihrem Umfang dem Risiko angemessen sind. Artikel 32 des Königlichen Dekrets 304/2014 ergänzt, dass die internen Kontrollverfahren auf einer dokumentierten Risikoanalyse beruhen müssen, die die Risiken nach Kundentypen, Ländern oder geografischen Gebieten, Produkten, Dienstleistungen, Geschäften und Vertriebskanälen ermittelt und bewertet.
Die Analyse muss regelmäßig überprüft werden und immer dann, wenn eine wesentliche Änderung eintritt. Vor der Einführung eines neuen Produkts, der Erbringung einer neuen Dienstleistung, der Nutzung eines neuen Vertriebskanals oder dem Einsatz einer neuen Technologie verlangt die Vorschrift eine vorherige und dokumentierte spezifische Risikoanalyse.
Von der Risikoanalyse hängen das Geldwäsche-Handbuch, die Einstufung der Kunden und die verstärkten Sorgfaltsmaßnahmen ab. Die Prüfung durch den externen Prüfer nach Artikel 28 des Gesetzes 10/2010, die jährlich stattfindet und in den beiden Folgejahren durch Folgeberichte ersetzt werden kann, bewertet die Angemessenheit des gesamten Systems. Wenn Sie laufende Unterstützung benötigen, können Sie die Geldwäsche-Funktion auch auslagern.
Artikel 31 des Königlichen Dekrets 304/2014 befreit Versicherungsmakler und bestimmte Verpflichtete mit weniger als 10 Personen und einem Jahresumsatz oder einer Jahresbilanzsumme von höchstens 2 Millionen Euro von mehreren internen Kontrollpflichten, einschließlich der Pflicht aus Artikel 32. Die Befreiung gilt nicht, wenn sie einer Gruppe angehören, die diese Werte überschreitet, und sie entbindet nicht davon, die Sorgfaltsmaßnahmen mit einer schriftlichen Analyse zu begründen.
Die Verordnung (EU) 2024/1624, die ab dem 10. Juli 2027 gilt, behält die Risikobewertung des Verpflichteten als zentrales Element des Systems bei. In Spanien sieht der im März 2026 zur öffentlichen Anhörung gestellte Entwurf eines Königlichen Dekrets vor, dass die Analyse mindestens die nationalen, supranationalen und sektoralen Risikoanalysen berücksichtigt. Bis zu seiner Verabschiedung gilt der aktuelle Text.
Maßgebliche Vorschriften, mit Link zum amtlichen Text:
Vorschriften und Links im geprüft.