AML
Der gesamte Rahmen
„AML (Geldwäscheprävention) umfasst Richtlinien, Risikoanalyse, Sorgfaltspflichten, Monitoring, Verdachtsmeldungen, Schulung und Kontrollorgan.“
AML und KYC: Was sie sind und wie sie sich unterscheiden
AML (Geldwäscheprävention) ist der gesamte Compliance-Rahmen; KYC (Know Your Customer, „Kenne deinen Kunden“) ist einer seiner Bausteine: die Identifizierung und die Sorgfaltspflichten in Bezug auf den Kunden und den wirtschaftlich Berechtigten. Wir unterstützen Sie dabei, beides im Einklang mit dem Gesetz 10/2010, den Vorgaben des SEPBLAC (spanische Geldwäscheaufsicht) und dem neuen AML-Paket der EU umzusetzen.
Kostenlose Beratung
Wir antworten Ihnen innerhalb von 24 Std.
- Schwelle für die wirtschaftliche Berechtigung
- Mehr als 25 %
- Liste der Verpflichteten
- Art. 2
- Vereinfachte Sorgfaltspflichten
- Art. 9–10
- Maßgebliche Vorschrift
- Gesetz 10/2010
Leistungen
Was Sie für ein solides AML/KYC-System brauchen
Sechs Bausteine, die die Pflichten zur Geldwäscheprävention und zur Kundenidentifizierung in ein dokumentiertes System verwandeln, das Sie gegenüber dem SEPBLAC verteidigen können.
AML
Geldwäsche-Handbuch und Richtlinien
Wir erstellen das Geldwäsche-Handbuch, die Risikoanalyse und die internen Verfahren: das Rückgrat des AML-Systems nach dem Gesetz 10/2010.
Mehr erfahren →
Gesetz 10/2010HandbuchRisikoanalyseSEPBLAC
KYC
Prozesse für Identifizierung und Sorgfaltspflichten
Wir konzipieren das KYC-Onboarding: formale Identifizierung, Überprüfung, wirtschaftlich Berechtigter (UBO), Zweck der Geschäftsbeziehung und laufende Überwachung – mit risikobasiertem Ansatz.
Mehr erfahren →
OnboardingWirtschaftlich BerechtigterRBA
Wirtschaftlich Berechtigter
Ermittlung des wirtschaftlich Berechtigten (UBO)
Wir ermitteln, wer tatsächlich hinter jedem Kunden steht: die natürlichen Personen, die mehr als 25 % kontrollieren, oder den Geschäftsführer – mit der Nachvollziehbarkeit, die das Gesetz verlangt.
Mehr erfahren →
UBO+25 %
Reporting
Verdachtsmeldungen an den SEPBLAC
Wir richten das Monitoring, die Sonderprüfung und die Verdachtsmeldung an die zentrale Meldestelle (UIF) ein: das folgerichtige Ergebnis des AML-Systems.
Mehr erfahren →
MonitoringMeldung
Kontrollorgan
Vertreter und Kontrollorgan
Wir bestimmen den Vertreter gegenüber dem SEPBLAC und das interne Kontrollorgan – mit den Aufgaben, der Unabhängigkeit und der Schulung, die das Gesetz verlangt.
Mehr erfahren →
VertreterOCI
Kontrolle
Externe Prüfung und Audit
Wir koordinieren die jährliche externe Prüfung, bewerten die Wirksamkeit des AML/KYC-Systems und sichern die Nachweise, die der SEPBLAC vorzufinden erwartet.
Mehr erfahren →
Externe PrüfungNachweise
Begriffe
AML und KYC sind nicht dasselbe: Das eine umfasst das andere
Das ist die häufigste Verwechslung. AML ist der gesamte Rahmen der Geldwäscheprävention; KYC ist der Baustein, bei dem es darum geht, den Kunden zu kennen und zu identifizieren. Wer versteht, wie beides zusammenhängt, macht den ersten Schritt zu einem System, das funktioniert.
KYC
Der Baustein Kundenkenntnis
„KYC (Know Your Customer) umfasst Identifizierung, Überprüfung, wirtschaftlich Berechtigten und Zweck der Geschäftsbeziehung. Es ist ein wesentlicher Teil von AML, kein Synonym dafür.“
Risiko
Alles dreht sich um das Risiko
„Der risikobasierte Ansatz entscheidet, welche Sorgfaltspflichten gelten: vereinfachte bei geringem Risiko, allgemeine im Regelfall und verstärkte bei PEP oder Kunden mit hohem Risiko.“
Laufend
Es endet nicht mit dem Onboarding
„KYC endet nicht mit dem Onboarding: Die Geschäftsbeziehung wird laufend überwacht, und die Kundendaten werden fortlaufend aktuell gehalten.“
Warum es wichtig ist
Warum sind AML und KYC so wichtig?
Ein mangelhaftes AML/KYC-System – ohne echte Sorgfaltsprüfung, ohne überprüften wirtschaftlich Berechtigten oder ohne Monitoring – setzt das Unternehmen Sanktionen des SEPBLAC und der Haftung seiner Geschäftsführer aus und birgt die Gefahr, unwissentlich Geldwäschedelikte zu ermöglichen.
Der häufigste Fehler: KYC als bloße Formalität beim Onboarding zu behandeln (einen Ausweis hochladen) und zu vergessen, dass es um laufende Sorgfaltspflichten geht – mit wirtschaftlich Berechtigtem, Zweck der Geschäftsbeziehung und Überwachung.
Der wirtschaftlich Berechtigte ist die Schwachstelle: Nicht zu ermitteln, wer tatsächlich hinter einer Gesellschaftsstruktur steht, gehört zu den Mängeln, die der SEPBLAC und der neue europäische Rahmen am stärksten verfolgen.
Das Risiko gibt den Ausschlag: Wer bei allen Kunden dieselben Sorgfaltspflichten anwendet – weder verstärkte bei hohem noch vereinfachte bei geringem Risiko –, verrät ein System, das nicht wirklich funktioniert.
Gesetz 10/2010
Verpflichtete
Die AML/KYC-Pflicht trifft eine lange Liste von Verpflichteten (Art. 2), nicht nur Banken: auch Fintechs, Immobilienunternehmen, Beratungskanzleien und weitere.
SEPBLAC
Sanktionen
Verstöße können sehr schwerwiegende Zuwiderhandlungen darstellen – mit hohen Geldbußen und der Haftung von Geschäftsführern und leitenden Angestellten.
AML-Paket der EU
10. Juli 2027
Die Verordnung (EU) 2024/1624 (AMLR) gilt ab diesem Datum unmittelbar – mit detaillierteren und strengeren Regeln zu den Sorgfaltspflichten.
Würde Ihr AML/KYC-System einer Prüfung durch den SEPBLAC standhalten?
Bevor die Aufsicht es prüft, sollten Sie sich vergewissern, dass Ihr Handbuch Ihr tatsächliches Risiko widerspiegelt, dass Ihr KYC den wirtschaftlich Berechtigten ermittelt, dass die Sorgfaltspflichten nach Risiko abgestuft sind und dass Monitoring und Verdachtsmeldungen wirklich funktionieren.
Häufige Fragen
AML und KYC: häufige Fragen
Was ist AML?
AML (Anti-Money Laundering) bezeichnet die Prävention von Geldwäsche und Terrorismusfinanzierung (in Spanien PBC/FT): den gesamten Rahmen aus Richtlinien, Verfahren und Kontrollen, den ein Unternehmen einrichtet, damit es nicht zur Geldwäsche missbraucht werden kann.
In Spanien ist sie im Gesetz 10/2010 und in dessen Durchführungsverordnung (Königliches Dekret 304/2014) geregelt; die Aufsicht führt der SEPBLAC.
Was ist KYC?
KYC (Know Your Customer, „Kenne deinen Kunden“) bezeichnet die Maßnahmen, mit denen ein Unternehmen den Kunden identifiziert und kennenlernt: formale Identifizierung, Überprüfung der Identität, Ermittlung des wirtschaftlich Berechtigten und Verständnis des Zwecks der Geschäftsbeziehung.
Es ist die praktische Umsetzung der Sorgfaltspflichten, die das Gesetz 10/2010 vorschreibt.
Worin unterscheiden sich AML und KYC?
Sie sind keine Synonyme: KYC ist ein Teil von AML.
- AML: der Gesamtrahmen (Risiko, Sorgfaltspflichten, Monitoring, Meldungen, Schulung, Kontrollorgan).
- KYC: der konkrete Baustein, den Kunden und den wirtschaftlich Berechtigten zu identifizieren und zu kennen.
Anders gesagt: Jedes KYC ist AML, aber AML geht weit über KYC hinaus.
Was sind Sorgfaltspflichten?
Es sind die Pflichten, den Kunden zu kennen: formale Identifizierung, Ermittlung des wirtschaftlich Berechtigten, Kenntnis von Zweck und Art der Geschäftsbeziehung und laufende Überwachung. Sie werden nach dem Risiko abgestuft: vereinfacht, allgemein oder verstärkt.
Was ist der risikobasierte Ansatz?
Es ist der Grundsatz, dass nicht alle Kunden gleich intensiv kontrolliert werden. Das Unternehmen stuft das Risiko jedes Kunden, jedes Produkts und jeder Transaktion ein und wendet verhältnismäßige Maßnahmen an:
- Vereinfacht bei geringem Risiko (Art. 9–10 des Gesetzes 10/2010).
- Standard im Regelfall.
- Verstärkt bei hohem Risiko (PEP, Länder mit hohem Risiko usw.).
Wer muss AML/KYC anwenden?
Die Verpflichteten nach Artikel 2 des Gesetzes 10/2010: nicht nur Banken, sondern auch Zahlungs- und E-Geld-Institute, Wertpapierinstitute, Anbieter von Kryptowerte-Dienstleistungen, Immobilienunternehmen, Beratungskanzleien und Gestorías (Verwaltungsdienstleister), Rechtsanwälte bei bestimmten Geschäften, Casinos und viele mehr.
Kann KYC auch ohne persönliche Anwesenheit erfolgen?
Ja. Die Vorschriften (Art. 21 des Königlichen Dekrets 304/2014) lassen die Identifizierung ohne physische Anwesenheit auf elektronischem Weg zu, wenn zuverlässige Verfahren eingesetzt werden, etwa die Video-Identifizierung oder die elektronische Identifizierung nach eIDAS. Der neue europäische Rahmen stärkt den Einsatz sicherer elektronischer Identifizierungsmittel.
Was ändert sich mit dem neuen AML-Paket der EU?
Das Paket von 2024 schafft ein einheitliches Regelwerk: die Verordnung (EU) 2024/1624 (AMLR), die ab dem 10. Juli 2027 unmittelbar gilt; die Richtlinie (EU) 2024/1640 (AMLD6); und die neue europäische Behörde AMLA. Für Spanien, das mit dem Gesetz 10/2010 bereits über einen soliden Rahmen verfügt, bedeutet es eine Anhebung des Niveaus: detailliertere Sorgfaltspflichten, strengere Regeln zum wirtschaftlich Berechtigten und mehr Harmonisierung.
Sind KYC und Identitätsprüfung dasselbe?
Nicht ganz. Die Identitätsprüfung ist nur ein Schritt des KYC (die Kontrolle, dass der Kunde der ist, der er zu sein vorgibt). KYC geht weiter: Es umfasst den wirtschaftlich Berechtigten, den Zweck der Geschäftsbeziehung, das Risikoprofil und die laufende Überwachung.
Andere fragen auch
AML und KYC: wirtschaftlich Berechtigter, PEP, CDD und Abkürzungen
Wer ist der wirtschaftlich Berechtigte (UBO)?
Es ist die natürliche Person, in deren Eigentum oder unter deren Kontrolle der Kunde letztlich steht: in der Regel, wer mehr als 25 % des Kapitals oder der Stimmrechte hält oder auf andere Weise die Kontrolle ausübt. Ihre Ermittlung ist ein zentraler Baustein des KYC.
Was ist eine PEP?
Eine politisch exponierte Person: wer ein wichtiges öffentliches Amt ausübt oder ausgeübt hat, sowie ihre Familienangehörigen und nahestehenden Personen. Eine Geschäftsbeziehung mit ihr erfordert verstärkte Sorgfaltspflichten, weil damit ein höheres Korruptions- oder Geldwäscherisiko verbunden ist.
Was ist der Unterschied zwischen CDD und EDD?
CDD (Customer Due Diligence) sind die allgemeinen Sorgfaltspflichten, die standardmäßig gelten. EDD (Enhanced Due Diligence) sind die verstärkten Sorgfaltspflichten: eine eingehendere Prüfung bei Kunden mit hohem Risiko, einschließlich der Überprüfung der Mittelherkunft.
Sind AML und PBC dasselbe?
Ja. AML ist die englische Abkürzung (Anti-Money Laundering), PBC die spanische (Prevención del Blanqueo de Capitales). Beide werden meist gleichbedeutend verwendet; in Spanien lautet der rechtliche Begriff PBC/FT, der zusätzlich die Terrorismusfinanzierung umfasst.
Wie hängt KYC mit dem Datenschutz zusammen?
KYC erhebt personenbezogene Daten und muss daher mit der DSGVO vereinbar sein: nur die erforderlichen Daten verarbeiten, den Kunden informieren und die Daten während der gesetzlichen Frist der Geldwäschevorschriften aufbewahren. Diese Pflichten greifen ineinander, sie widersprechen sich nicht.
Wie oft muss das KYC aktualisiert werden?
Es gibt keine einheitliche Frist: Sie hängt vom Risiko des Kunden ab. Das Gesetz verlangt eine laufende Überwachung und aktuelle Informationen; Kunden mit höherem Risiko werden häufiger überprüft als Kunden mit geringem Risiko.
Wie sie zusammenhängen
AML vs. KYC und die Stufen der Sorgfaltspflichten
AML ist der Rahmen, KYC einer seiner Bausteine. Und innerhalb des KYC hängt die Intensität der Sorgfaltspflichten vom Risiko des jeweiligen Kunden ab.
AML: der gesamte Rahmen
Ein System zur Geldwäscheprävention umfasst weit mehr als die Kenntnis des Kunden. Das sind seine wesentlichen Bausteine:
- Risikoanalyse
- Bewertung des Risikos des Unternehmens und jedes einzelnen Kunden.
- Sorgfaltspflichten
- Hier kommt KYC ins Spiel: den Kunden identifizieren und kennen.
- Monitoring
- Überwachung und Prüfung von Transaktionen.
- Meldung und Kontrolle
- Verdächtige Transaktionen, Schulung und Kontrollorgan.
KYC: den Kunden kennen
KYC ist der Baustein der kundenbezogenen Sorgfaltspflichten. Seine wesentlichen Schritte nach dem Gesetz 10/2010:
- Formale Identifizierung des Kunden (beweiskräftiges Dokument).
- Identifizierung und Überprüfung des wirtschaftlich Berechtigten (UBO).
- Zweck und angestrebte Art der Geschäftsbeziehung.
- Laufende Überwachung der Geschäftsbeziehung über die gesamte Dauer.
| Stufe | Kürzel | Wann sie gilt | Was das bedeutet |
|---|---|---|---|
| Vereinfacht | SDD | Kunden, Produkte oder Transaktionen mit geringem Risiko (Art. 9–10). | Erleichterte Maßnahmen, ohne auf die Identifizierung zu verzichten. |
| Standard | CDD | Standardregelung, die im Regelfall für die meisten Kunden gilt. | Identifizierung, wirtschaftlich Berechtigter, Zweck und Überwachung. |
| Verstärkt | EDD | Hohes Risiko: PEP, Länder mit hohem Risiko, komplexe Geschäftsbeziehungen. | Eingehendere Prüfung und Überprüfung der Mittelherkunft. |
Stufen der Sorgfaltspflichten nach dem Gesetz 10/2010 und dem Königlichen Dekret 304/2014. Die Zuordnung der Stufe folgt dem risikobasierten Ansatz und muss dokumentiert und begründet werden. Die neue Verordnung (EU) 2024/1624 (AMLR), die ab dem 10. Juli 2027 gilt, regelt diese Anforderungen an die Sorgfaltspflichten und an die Ermittlung des wirtschaftlich Berechtigten genauer.
Praxisleitfaden
So setzen Sie AML und KYC um: ein Praxisleitfaden
Ein AML/KYC-System ist kein Anmeldeformular: Es ist ein lebendiger Prozess, der mit Daten und Nachvollziehbarkeit belegen muss, dass das Unternehmen seine Kunden kennt und ihre Transaktionen überwacht. Entscheidend ist, nach Risiko abzustufen und Nachweise zu hinterlassen.
Beginnen Sie mit der Risikoanalyse
Ohne eigene Risikoanalyse gibt es kein gültiges AML-System. Sie begründet, welche Sorgfaltspflichten bei jedem Kunden gelten und warum. Eine allgemeine Vorlage zu kopieren ist der erste Mangel, den der SEPBLAC feststellt.
Der UBO ist nicht optional
Die natürliche Person zu identifizieren und zu überprüfen, die den Kunden kontrolliert, gehört zu den am genauesten überwachten Pflichten. Bei komplexen Gesellschaftsstrukturen müssen Sie erklären und dokumentieren können, wer dahintersteht.
KYC ist ein lebendiger Prozess
Die Sorgfaltspflichten enden nicht mit dem Onboarding: Transaktionen müssen überwacht, Daten aktualisiert und Warnsignale beachtet werden. Ein KYC, das beim Onboarding stehen bleibt, ist ein System, das nicht funktioniert.
Checkliste: ein solides AML/KYC-System
- Prüfen, ob das Unternehmen Verpflichteter nach Artikel 2 des Gesetzes 10/2010 ist.
- Die unternehmenseigene Risikoanalyse erstellen.
- Das Geldwäsche-Handbuch und die internen Verfahren verfassen.
- Das KYC-Onboarding konzipieren: formale Identifizierung und Überprüfung.
- Den wirtschaftlich Berechtigten (UBO) jedes Kunden ermitteln und überprüfen.
- Die Sorgfaltspflichten nach Risiko abstufen (vereinfacht, allgemein oder verstärkt).
- Monitoring und Prüfung von Transaktionen einführen.
- Den Meldeweg für Verdachtsmeldungen an den SEPBLAC einrichten.
- Den Vertreter gegenüber dem SEPBLAC und das interne Kontrollorgan benennen.
- Schulung, externe Prüfung und regelmäßige Überprüfung des Systems planen.
Wenn Sie Ihr AML/KYC-System einführen oder überprüfen möchten, finden Sie hier unsere Leistungen zur Geldwäscheprävention (AML/PBC) und unsere Seite zum Geldwäsche-Handbuch.
AML/KYC in der Praxis
Vom Onboarding des Kunden bis zur laufenden Überwachung
Ein wirksames AML/KYC-System ist kein Formular: Es ist ein Kreislauf (Risiko, Identifizierung und KYC, abgestufte Sorgfaltspflichten, Monitoring und Meldung), den Sie durch Nachvollziehbarkeit belegen. Hier finden Sie eine visuelle Übersicht, wie das in der Praxis aussieht.
1) RisikoRisikoanalyse: der Ausgangspunkt
Alles beginnt mit der Bewertung des Risikos des Unternehmens und jedes Kunden. Sie begründet, welche Sorgfaltspflichten gelten, und bildet die Grundlage des gesamten AML-Systems.
- Risiko des Unternehmens
- Risiko nach Kunde und Produkt
- Einstufung niedrig/mittel/hoch
2) KYCKYC: den Kunden kennen und identifizieren
Formale Identifizierung, Überprüfung, wirtschaftlich Berechtigter und Zweck der Geschäftsbeziehung. Der Baustein der kundenbezogenen Sorgfaltspflichten – persönlich oder elektronisch.
- Identifizierung und Überprüfung
- Wirtschaftlich Berechtigter (UBO)
- Zweck der Geschäftsbeziehung
3) SorgfaltNach Risiko abgestufte Sorgfaltspflichten
Vereinfacht bei geringem Risiko, allgemein im Regelfall und verstärkt bei PEP oder hohem Risiko – gegebenenfalls mit Überprüfung der Mittelherkunft.
- Vereinfacht (SDD)
- Standard (CDD)
- Verstärkt (EDD)
4) ÜberwachungMonitoring und Meldung: das lebendige System
Laufende Überwachung, Sonderprüfung von Transaktionen, Verdachtsmeldungen an den SEPBLAC und Aktualisierung der Daten. Erst das macht AML wirksam.
Tipp: Bei Prüfungen werden meist der wirtschaftlich Berechtigte, die Abstufung der Sorgfaltspflichten und die Nachvollziehbarkeit von Warnmeldungen und Meldungen kontrolliert.
KernaussageKurzübersicht: AML oder KYC?
AML
Der gesamte Rahmen: Risiko, Sorgfaltspflichten, Monitoring, Meldung, Schulung und Kontrolle.
KYC
Der Baustein Kundenkenntnis: Identifizierung, wirtschaftlich Berechtigter und Zweck.
Verhältnis
KYC ist Teil von AML: notwendig, aber allein nicht ausreichend.
Playbook
AML und KYC in der Praxis
Risikoanalyse
Dokumentierte Bewertung des Unternehmensrisikos und Kriterien für die Einstufung der Kunden.
Dokument zur Risikoanalyse und Scoring-Methodik.
Identifizierung (KYC)
Formale Identifizierung, Überprüfung der Identität und wirtschaftlich Berechtigter jedes Kunden.
KYC-Akte, Kopien der Dokumente und Datenblatt zum wirtschaftlich Berechtigten.
Abgestufte Sorgfaltspflichten
Anwendung vereinfachter, allgemeiner oder verstärkter Maßnahmen je nach Risiko.
Begründung der angewandten Stufe und, bei EDD, Mittelherkunft.
Monitoring
Laufende Überwachung der Transaktionen und Sonderprüfung derjenigen, die eine Warnmeldung auslösen.
Protokolle zu Warnmeldungen, Sonderprüfungen und Entscheidungen.
Meldung und Kontrolle
Verdachtsmeldungen, Vertreter gegenüber dem SEPBLAC und Schulung.
Meldungen an den SEPBLAC, Protokolle des Kontrollorgans und Schulungsplan.
Häufige Fehler, die der SEPBLAC feststellt
Erkennen Sie sie vor einer Prüfung, um Auskunftsersuchen und Sanktionen zu vermeiden.
- KYC als Formalität beim Onboarding statt als laufende Sorgfaltspflicht behandeln.
- Den wirtschaftlich Berechtigten in Gesellschaftsstrukturen weder ermitteln noch überprüfen.
- Bei allen Kunden dieselben Sorgfaltspflichten anwenden, ohne Abstufung nach Risiko.
- Handbuch und Risikoanalyse von der Stange, ohne Bezug zum tatsächlichen Geschäft.
- Warnmeldungen, Sonderprüfungen und Meldungen nicht dokumentieren.
Praxisglossar
Schlüsselbegriffe: AML, KYC und Sorgfaltspflichten
Wenn Sie Ihr AML- und KYC-System aufbauen oder überprüfen, begegnen Ihnen diese Begriffe im Handbuch, beim Onboarding und im Umgang mit dem SEPBLAC. Wer sie gut versteht, baut ein stimmiges System auf.
AMLRahmen
Anti-Money Laundering
Prävention von Geldwäsche und Terrorismusfinanzierung: der gesamte Compliance-Rahmen. In Spanien PBC/FT (Gesetz 10/2010).
Auf Spanisch: PBC.
KYCBaustein
Know Your Customer
„Kenne deinen Kunden“: Identifizierung, Überprüfung, wirtschaftlich Berechtigter und Zweck der Geschäftsbeziehung. Der Baustein der kundenbezogenen Sorgfaltspflichten innerhalb von AML.
Ein Teil von AML, kein Synonym dafür.
CDDSorgfalt
Customer Due Diligence
Kundenbezogene Sorgfaltspflichten auf allgemeiner Stufe: Identifizierung, wirtschaftlich Berechtigter, Zweck der Geschäftsbeziehung und laufende Überwachung.
Die Standardregelung.
EDDVerstärkt
Enhanced Due Diligence
Verstärkte Sorgfaltspflichten für Kunden mit hohem Risiko (PEP, Länder mit hohem Risiko): eingehendere Prüfung und Überprüfung der Mittelherkunft.
Abschnitt 3 von Kapitel II des Gesetzes 10/2010.
UBOWirtschaftlich Berechtigter
Wirtschaftlich Berechtigter
Natürliche Person, die den Kunden letztlich kontrolliert: in der Regel über mehr als 25 % des Kapitals oder der Stimmrechte oder auf andere Weise.
Ultimate Beneficial Owner.
PEPRisiko
Politisch exponierte Person
Wer ein wichtiges öffentliches Amt ausübt oder ausgeübt hat, sowie Familienangehörige und nahestehende Personen. Erfordert wegen des höheren Risikos verstärkte Sorgfaltspflichten.
Politically Exposed Person.
SEPBLACAufsichtsbehörde
Aufsicht und zentrale Meldestelle
Servicio Ejecutivo de la Comisión de Prevención del Blanqueo (Exekutivdienst der Kommission zur Verhinderung der Geldwäsche). Er ist die Aufsichtsbehörde und die zentrale Meldestelle (Financial Intelligence Unit) Spaniens.
Empfängt die Verdachtsmeldungen.
RBAGrundsatz
Risikobasierter Ansatz
Grundsatz, nach dem die Maßnahmen nach dem Risiko jedes Kunden, Produkts oder jeder Transaktion abgestuft werden. Diese Logik zieht sich durch das gesamte AML/KYC-System.
Risk-Based Approach.
AMLREU
Verordnung (EU) 2024/1624
Einheitliches europäisches Regelwerk gegen Geldwäsche, ab dem 10. Juli 2027 unmittelbar anwendbar. Es regelt die Sorgfaltspflichten und den wirtschaftlich Berechtigten im Detail.
Zusammen mit der AMLD6 und der Behörde AMLA.
Kontakt
Anruf buchen
Schildern Sie uns Ihren Fall: Wir prüfen Ihr AML- und KYC-System, damit es dem Gesetz 10/2010 entspricht und der Aufsicht durch den SEPBLAC standhält.
Rechtsrahmen für AML und KYC in Spanien: Gesetz 10/2010 und SEPBLAC
Die Pflichten zu AML (Geldwäscheprävention) und KYC (Kundenidentifizierung) sind in Spanien im Gesetz 10/2010 vom 28. April zur Prävention von Geldwäsche und Terrorismusfinanzierung und in seiner Durchführungsverordnung, dem Königlichen Dekret 304/2014, geregelt. Aufsichtsbehörde und zentrale Meldestelle (Financial Intelligence Unit) ist der SEPBLAC.
AML und KYC: ein Verhältnis von Ganzem und Teil
AML ist der gesamte Rahmen: Risikoanalyse, Sorgfaltspflichten, Monitoring, Verdachtsmeldungen, Schulung und Kontrollorgan. KYC ist einer seiner Bausteine: die Identifizierung und Kenntnis des Kunden und des wirtschaftlich Berechtigten. Beides wird oft verwechselt, doch KYC ist zwar unverzichtbar, erschöpft aber nicht die Pflichten des Verpflichteten.
Nach Risiko abgestufte Sorgfaltspflichten
Das Gesetz 10/2010 baut die Sorgfaltspflichten auf dem risikobasierten Ansatz auf: vereinfachte Maßnahmen für Kunden und Transaktionen mit geringem Risiko (Artikel 9 und 10), allgemeine Maßnahmen im Regelfall und verstärkte Maßnahmen in Fällen mit höherem Risiko, etwa bei politisch exponierten Personen (PEP) oder Ländern mit hohem Risiko. Die Ermittlung des wirtschaftlich Berechtigten zieht sich durch alle Stufen.
Das neue AML-Paket der Europäischen Union
Das Geldwäschepaket von 2024 schafft ein einheitliches Regelwerk: die Verordnung (EU) 2024/1624 (AMLR), die ab dem 10. Juli 2027 unmittelbar gilt; die Richtlinie (EU) 2024/1640 (AMLD6); und die neue Behörde zur Bekämpfung der Geldwäsche (AMLA), die seit 2025 tätig ist. Spanien verfügt mit dem Gesetz 10/2010 bereits über einen soliden Rahmen; die Auswirkungen bedeuten daher keinen Bruch, sondern eine Anhebung des Niveaus hin zu detaillierteren Sorgfaltspflichten und strengeren Regeln zum wirtschaftlich Berechtigten. Das Thema hängt unmittelbar mit unseren Leistungen zur Geldwäscheprävention und mit der AMLR zusammen.
Geldwäscheprävention
Europäischer Rahmen und Branchen
Ressourcen und Blog
Kurzleitfaden · Aktualisiert am 4. November 2026
AML und KYC: der Unterschied in einem Satz
AML (Anti-Money Laundering) ist das gesamte System zur Prävention von Geldwäsche; KYC (Know Your Customer) ist einer seiner Bausteine: den Kunden vor und während der Geschäftsbeziehung zu kennen. In Spanien richten sich beide nach dem Gesetz 10/2010: KYC sind die Sorgfaltspflichten (den Kunden und den wirtschaftlich Berechtigten identifizieren, seine Tätigkeit kennen und die Beziehung überwachen), und AML ergänzt dies um die Risikoanalyse, Verdachtsmeldungen, die Aufbewahrung von Unterlagen und die interne Kontrolle.
| KYC | AML | |
|---|---|---|
| Was es ist | Den Kunden kennen | Geldwäsche im gesamten Unternehmen verhindern |
| Umfasst | Identifizierung, wirtschaftlich Berechtigter, Zweck der Geschäftsbeziehung, laufende Überwachung | KYC plus Risikoanalyse, Monitoring, Meldung an den SEPBLAC, Schulung und interne Kontrolle |
| Wer es umsetzt | Vertriebs- und Compliance-Team, Kunde für Kunde | Das gesamte Unternehmen, mit einem Vertreter gegenüber dem SEPBLAC |
| Unsere Unterstützung | KYC-Outsourcing | Leistungen zur Geldwäscheprävention |
Kurze Fragen
Was ist der Unterschied zwischen AML und KYC?
KYC heißt, den Kunden zu kennen: ihn und seinen wirtschaftlich Berechtigten zu identifizieren, seine Tätigkeit zu verstehen und die Beziehung zu überwachen. AML ist das gesamte System zur Geldwäscheprävention; es umfasst KYC und zusätzlich die Risikoanalyse, Verdachtsmeldungen, die Aufbewahrung von Unterlagen und die interne Kontrolle.
Offizielle Quellen
Maßgebliche Vorschriften, mit Link zum amtlichen Text:
- Gesetz 10/2010 vom 28. April über die Prävention von Geldwäsche und TerrorismusfinanzierungBOE · konsolidierte Fassung
- Verordnung (EU) 2024/1624 vom 31. Mai 2024 zur Verhinderung der Nutzung des Finanzsystems für Zwecke der Geldwäsche oder der TerrorismusfinanzierungEUR-Lex · Amtsblatt der EU
- Königliches Dekret 304/2014 vom 5. Mai zur Genehmigung der Durchführungsverordnung zum Gesetz 10/2010 vom 28. April über die Prävention von Geldwäsche und TerrorismusfinanzierungBOE · konsolidierte Fassung
Vorschriften und Links im geprüft.