Jeder Verpflichtete muss eine ausdrückliche Kundenannahmerichtlinie schriftlich verabschieden und anwenden, die beschreibt, welche Kunden ein überdurchschnittliches Risiko aufweisen und welche verstärkten Vorsichtsmaßnahmen für sie gelten (Art. 26.2 des Gesetzes 10/2010). Fehlt sie, ist das ein schwerer Verstoß. Wir erstellen sie auf Grundlage Ihrer Risikoanalyse.
Hält Ihre Kundenannahmerichtlinie einer Prüfung stand?
Sagen Sie uns, welche Art von Verpflichtetem Sie sind und welche Kunden Sie haben, und wir sagen Ihnen, was Ihre Richtlinie enthalten muss.
Die Kundenannahmerichtlinie übersetzt Ihre Risikoanalyse in klare Regeln: welche Kunden Sie annehmen, mit welchen Maßnahmen und in welchen Fällen Sie eine Geschäftsbeziehung nicht aufnehmen oder beenden.
Wir gehen von Ihrer schriftlichen Risikoanalyse aus, die das Gesetz verlangt, um die Sorgfaltsmaßnahmen abzustufen (Art. 7.1 des Gesetzes 10/2010), und arbeiten die Faktoren heraus, die in Ihrem Geschäft ins Gewicht fallen.
Wir beschreiben die Kunden mit überdurchschnittlichem Risiko – sowohl jene, die die Vorschriften bereits so einstufen, als auch jene, die sich aus Ihrer Analyse ergeben – sowie die Kunden mit geringem oder normalem Risiko.
Wir ordnen jeder Kategorie ihr Niveau an Sorgfaltspflichten zu – vereinfacht, allgemein oder verstärkt – mit den Informationen und Unterlagen, die anzufordern sind.
Wir legen die Fälle fest, in denen Kunden nicht angenommen oder Geschäftsbeziehungen beendet werden, die dann erforderliche Sonderprüfung und die Dokumentation der Entscheidung.
Wir bereiten die Richtlinie so vor, dass das zuständige Organ sie schriftlich verabschiedet und sie in das Handbuch aufgenommen wird, und wir schulen die Mitarbeitenden, die Kunden aufnehmen.
Wir legen fest, wann die Richtlinie überprüft wird und wie Kunden neu eingestuft werden, wenn sich ihre Umstände oder das Geschäftsrisiko ändern.
Die Kundenannahmerichtlinie muss Ihr tatsächliches Geschäft widerspiegeln. Das sind die Momente, in denen sie veraltet.
Neue Produkte, Kanäle oder Märkte verändern das Risikoprofil Ihrer Kunden und machen eine Überprüfung der Kategorien erforderlich.
Die externe Prüfung kontrolliert, ob die Richtlinie die Kunden mit höherem Risiko und die Maßnahmen, die Sie für sie anwenden, genau beschreibt.
Hängen Ablehnungen vom jeweiligen Kundenbetreuer ab, können Sie sie weder gegenüber der Aufsicht noch gegenüber dem Kunden selbst begründen.
Die Verordnung (EU) 2024/1624 behält die Regel bei, ohne Erfüllung der Sorgfaltspflichten keine Geschäfte einzugehen, und verlangt, die getroffenen Entscheidungen zu dokumentieren.
Angaben aus dem Gesetz 10/2010, seiner Durchführungsverordnung (Königliches Dekret 304/2014) und der Verordnung (EU) 2024/1624.
Die Richtlinie wird schriftlich verabschiedet und angewendet: Es genügt nicht, sie in der Schublade zu haben.
Sie ist der erste Mindestinhalt des Geldwäsche-Handbuchs, mit den Maßnahmen zur Minderung des Risikos, einschließlich der Ablehnung von Geschäften.
Ohne Erfüllung der Sorgfaltspflichten werden keine Geschäftsbeziehungen aufgenommen und keine Transaktionen ausgeführt; tritt das während der Geschäftsbeziehung ein, wird sie beendet.
Keine ausdrückliche Kundenannahmerichtlinie schriftlich zu verabschieden und anzuwenden, ist ein schwerer Verstoß.
Mindestgeldbuße für einen schweren Verstoß; sie wird zusammen mit einer Verwarnung oder, bei zugelassenen Instituten, einer vorübergehenden Aussetzung verhängt.
Ab dem 10. Juli 2027 verpflichtet die AMLR dazu, die Geschäftsbeziehung nicht aufzunehmen oder zu beenden und diese Entscheidungen zu dokumentieren.
Wir prüfen Ihre Kundenannahmerichtlinie anhand Ihrer Risikoanalyse und schlagen Ihnen die Änderungen nach Dringlichkeit geordnet vor.
Es ist das Dokument, in dem der Verpflichtete festlegt, welche Kunden er annimmt und mit welchen Maßnahmen. Art. 26.2 des Gesetzes 10/2010 verlangt, sie schriftlich zu verabschieden und anzuwenden, die Kundentypen zu beschreiben, die ein überdurchschnittliches Risiko darstellen könnten, und sie abgestuft zu gestalten, mit verstärkten Vorsichtsmaßnahmen für Kunden mit höherem Risiko.
Es handelt sich um eine allgemeine Pflicht aus dem Gesetz 10/2010. Art. 31.1 der Durchführungsverordnung befreit Versicherungsmakler sowie Verpflichtete nach Art. 2.1 Buchstaben i) bis u) mit weniger als 10 Beschäftigten und höchstens 2 Mio. € Umsatz oder Bilanzsumme von mehreren internen Kontrollpflichten, darunter denen ihrer Art. 31 bis 33 – es sei denn, sie gehören zu einer Gruppe, die diese Werte überschreitet. Auch dann müssen sie die Sorgfaltspflichten risikobasiert erfüllen.
Mindestens eine genaue Beschreibung der Kunden, die ein überdurchschnittliches Risiko darstellen können – kraft Vorschrift oder weil sich dies aus Ihrer Risikoanalyse ergibt –, sowie die Maßnahmen zu dessen Minderung, gegebenenfalls einschließlich der Ablehnung einer Geschäftsbeziehung oder ihrer Beendigung (Art. 33.1.a des Königlichen Dekrets 304/2014). In der Praxis empfiehlt es sich, auch die Kategorien mit geringem und normalem Risiko und die jeweiligen Maßnahmen aufzunehmen.
Einige legt die Vorschrift selbst fest, etwa politisch exponierte Personen oder grenzüberschreitende Korrespondenzbankbeziehungen, für die verstärkte Maßnahmen gelten (Art. 11 bis 16 des Gesetzes 10/2010). Andere ergeben sich aus Ihrer eigenen Analyse: Tätigkeit, Eigentümerstruktur, Mittelherkunft, Vertriebskanal oder Transaktionsvolumen.
Ja. Wenn Sie die Sorgfaltspflichten nicht erfüllen können, verpflichtet Sie das Gesetz, die Geschäftsbeziehung nicht aufzunehmen oder sie zu beenden, mit Sonderprüfung (Art. 7.3 des Gesetzes 10/2010). Diese Ablehnung begründet keine Haftung des Verpflichteten, außer bei ungerechtfertigter Bereicherung. Außerhalb dieses Falls muss die Richtlinie anhand objektiver Kriterien erklären, wann Sie einen bestimmten Kundentyp nicht annehmen.
Im Finanzsektor verlangen die Leitlinien EBA/GL/2023/04, nicht ganze Kundenkategorien abzulehnen, ohne das konkrete Risiko zu bewerten, vor einer Ablehnung oder Beendigung der Geschäftsbeziehung Maßnahmen zur Risikominderung zu erwägen und die Entscheidung zu dokumentieren. Die EU-Verordnung AMLR geht in dieselbe Richtung: Risiken steuern, statt sie pauschal zu vermeiden.
Das Leitungsorgan des Verpflichteten verabschiedet die Präventionsrichtlinien (Art. 31.2 des Königlichen Dekrets 304/2014). Bei Kammerberufen mit einem zentralen Präventionsorgan verabschiedet dieses Organ die Richtlinie (Art. 26.2 des Gesetzes 10/2010). Anschließend wird sie in das Handbuch aufgenommen und den Mitarbeitenden bekannt gemacht, die Kunden aufnehmen.
Ab dem 10. Juli 2027 behält die Verordnung (EU) 2024/1624 die Pflicht bei, eine Geschäftsbeziehung nicht aufzunehmen oder sie zu beenden, wenn die Sorgfaltspflichten nicht erfüllt werden können; sie verpflichtet dazu, zu prüfen, ob die Transaktion zu melden ist, und die getroffenen Maßnahmen zu dokumentieren (Art. 21). Ihre Richtlinie sollte schon jetzt darauf vorbereitet sein, diese Entscheidungen zu dokumentieren.
Eine gute Kundenannahmerichtlinie lässt sich schon beim ersten Onboarding ohne Zweifel anwenden und ohne Mühe gegenüber der Aufsicht begründen.
Die Risikofaktoren Ihres Geschäfts bestimmen die Kundenkategorien und die Maßnahmen für jede einzelne.
Jede Kategorie mit ihrem Niveau an Sorgfaltspflichten, ihren Unterlagen und der Angabe, wer über die Annahme entscheidet.
Annahmen, Ablehnungen und Beendigungen mit ihrer Begründung – für den externen Prüfer und den SEPBLAC.
Quelle: Gesetz 10/2010 (Art. 7, 26, 52 und 57), Königliches Dekret 304/2014 (Art. 31 und 33), Verordnung (EU) 2024/1624 (Art. 21) und Leitlinien EBA/GL/2023/04.
Diese Begriffe finden sich im Gesetz 10/2010, im Königlichen Dekret 304/2014 und in jeder Prüfung durch den externen Prüfer.
Schriftliche Regeln dazu, welche Kunden der Verpflichtete annimmt und mit welchen Maßnahmen.
Kunden, die kraft Vorschrift oder nach Ihrer Analyse verstärkte Vorsichtsmaßnahmen erfordern.
Je höher das Risiko des Kunden, desto intensiver die Maßnahmen.
Identifizierung, wirtschaftlich Berechtigter, Zweck der Geschäftsbeziehung und laufende Überwachung.
Zusätzliche Maßnahmen für Fälle mit höherem Risiko, etwa bei politisch exponierten Personen.
Schriftliche Bewertung der Geschäftsrisiken, die das Niveau der Maßnahmen begründet.
Die Geschäftsbeziehung nicht aufnehmen oder beenden, wenn die Sorgfaltspflichten nicht erfüllt werden können.
Ganze Kundengruppen ablehnen, ohne das konkrete Risiko jedes Kunden zu bewerten.
Dokument, das die Kundenannahmerichtlinie und die übrigen internen Kontrollverfahren enthält.
Kundenannahmerichtlinie: die allgemeinen Regeln dazu, welche Kunden Sie annehmen und mit welchen Maßnahmen.
Risikoprofil des Kunden: die konkrete Bewertung jedes einzelnen Kunden.
Kundenannahmerichtlinie: vor jedem Onboarding und bei der Überprüfung der Geschäftsbeziehung.
Risikoprofil des Kunden: beim Onboarding und bei der laufenden Überwachung.
Kundenannahmerichtlinie: das Leitungsorgan, schriftlich.
Risikoprofil des Kunden: wird nach dem genehmigten Verfahren vergeben.
Kundenannahmerichtlinie: auf der Risikoanalyse des Geschäfts.
Risikoprofil des Kunden: auf den Daten und Unterlagen des Kunden.
Kundenannahmerichtlinie: Kundenkategorien und abgestufte Maßnahmen.
Risikoprofil des Kunden: eine Risikostufe und die dazugehörigen Maßnahmen.
Diese Mängel zeigen sich, wenn man die Richtlinie mit einer Stichprobe von Akten vergleicht.
Sagen Sie uns, welche Art von Verpflichtetem Sie sind, welche Kunden Sie haben und wie Sie heute über deren Annahme entscheiden, und wir sagen Ihnen, was Ihre Kundenannahmerichtlinie enthalten muss.
Aktualisiert am 15. Oktober 2026
Art. 26.2 des Gesetzes 10/2010 verpflichtet die Verpflichteten, eine ausdrückliche Kundenannahmerichtlinie schriftlich zu verabschieden und anzuwenden. Sie ist das Bindeglied zwischen der Risikoanalyse und der täglichen Erfüllung der Sorgfaltspflichten.
Die Richtlinie muss die Kundentypen beschreiben, die ein überdurchschnittliches Risiko darstellen könnten, und abgestuft sein, mit verstärkten Vorsichtsmaßnahmen für diese Kunden. Nach Art. 7.1 wird in dieser Richtlinie festgelegt, in welchem Umfang die Sorgfaltspflichten risikoabhängig angewendet werden – gestützt auf eine schriftliche Risikoanalyse.
Art. 33.1.a des Königlichen Dekrets 304/2014 macht sie zum ersten Inhalt des Geldwäsche-Handbuchs, mit einer genauen Beschreibung der Kunden mit höherem Risiko und der Maßnahmen zu dessen Minderung, einschließlich der Ablehnung von Geschäften oder der Beendigung der Geschäftsbeziehung. Art. 31.2 weist ihre Verabschiedung dem Leitungsorgan zu.
Können die Sorgfaltspflichten nicht erfüllt werden, nimmt der Verpflichtete die Geschäftsbeziehung nicht auf und führt die Transaktion nicht aus; tritt die Unmöglichkeit später ein, beendet er die Geschäftsbeziehung und führt die Sonderprüfung durch (Art. 7.3). Für Kunden mit höherem Risiko wird die Richtlinie mit dem Risikoprofil des Kunden und den verstärkten Sorgfaltspflichten abgestimmt.
Die Leitlinien EBA/GL/2023/04 zum Risikomanagement beim Zugang zu Finanzdienstleistungen verlangen von Finanzinstituten, das Risiko jedes Kunden zu bewerten, statt ganze Gruppen abzulehnen, vor einer Ablehnung Maßnahmen zur Risikominderung zu erwägen und die Entscheidungen zu dokumentieren. Die AMLR-Verordnung folgt ab 2027 derselben Linie.
Die Kundenannahmerichtlinie ist ein Baustein des Systems zur Geldwäscheprävention und wird im Bericht des externen Prüfers überprüft. Sie nicht schriftlich zu verabschieden und anzuwenden, ist ein schwerer Verstoß (Art. 52.1.m des Gesetzes 10/2010).