IdentifizierungSchritt 1
Identifizierung und Überprüfung
Wir überprüfen die Identität jedes Kunden anhand beweiskräftiger Dokumente (Art. 3 des Gesetzes 10/2010) und, bei Gesellschaften, die Unterlagen des Unternehmens.
Vor der ersten Transaktion.
KYC-Outsourcing in Spanien
Unser Team übernimmt die KYC-Prüfung Ihrer Kunden: Identifizierung, wirtschaftlich Berechtigter, Abgleich mit politisch exponierten Personen und Sanktionslisten, Mittelherkunft und regelmäßige Überprüfung. Wir arbeiten nach Ihren Richtlinien, legen für jeden Kunden eine dokumentierte Akte an, und die Entscheidung über die Annahme des Kunden bleibt bei Ihrem Unternehmen.
Möchten Sie Ihr KYC auslagern? Wir erstellen Ihnen ein Angebot
Sagen Sie uns, welcher Art Ihr Unternehmen ist und wie viele Neukunden Sie pro Monat aufnehmen, und wir erstellen Ihnen ein individuelles Angebot.
- Antwort innerhalb von 24 Std.
- Unverbindlich
- Vertraulich
- Antwort pro Akte
- 24 Arbeitsstunden
- Prüfung jedes Kunden
- Eigenes Team
- Aufbewahrung der Unterlagen
- 10 Jahre
- Auslagerung durch die AMLR geregelt
- 10-07-2027
Was wir tun
Das gesamte KYC Ihrer Kunden, erledigt von unserem Team
Jede Akte prüft unser Team nach den Richtlinien Ihres Unternehmens und hält die Analyse schriftlich fest. Sie erhalten die Akte mit unserem Vorschlag und entscheiden.
Wirtschaftlich BerechtigterSchritt 2
Wirtschaftlich Berechtigter
Wir ermitteln die natürlichen Personen, die mehr als 25 % halten oder kontrollieren oder die Gesellschaft auf andere Weise kontrollieren, auch über mehrere verschachtelte Gesellschaften hinweg (Art. 4).
Auch bei komplexen Strukturen.
ListenSchritt 3
PEP und Sanktionen
Wir prüfen, ob der Kunde oder sein wirtschaftlich Berechtigter ein öffentliches Amt innehat oder innehatte (Art. 14) und ob er auf den Finanzsanktionslisten der EU oder der UN steht (Art. 42).
Bei jeder Neuaufnahme.
MittelSchritt 4
Geschäftstätigkeit und Mittelherkunft
Wir erheben den Zweck der Geschäftsbeziehung und die Tätigkeit des Kunden (Art. 5) und analysieren, woher das Geld stammt, wenn das Risiko es erfordert.
Mit belegenden Unterlagen.
VerstärktSchritt 5
Verstärkte Sorgfaltspflichten
Bei Kunden mit hohem Risiko wenden wir die verstärkten Sorgfaltspflichten an (Art. 11): mehr Unterlagen, eine tiefere Analyse und ein begründeter Vorschlag für Ihr Unternehmen.
Hohes Risiko, mehr Analyse.
ÜberprüfungSchritt 6
Regelmäßige Überprüfung
Wir aktualisieren die Akten in regelmäßigen Abständen und immer dann, wenn sich die Umstände des Kunden ändern, wie es die laufende Überwachung verlangt (Art. 6).
Akten auf dem neuesten Stand.
Situationen
Wann es sinnvoll ist, das KYC auszulagern
In diesen Situationen bitten uns die meisten Unternehmen, die Überprüfung ihrer Kunden zu übernehmen.
Wachstum
Die Zahl der Neukunden wächst schneller als Ihr Team
Wenn jeder neue Kunde tagelang auf den KYC-Abschluss wartet, verlieren Sie Geschäft. Ein externes Team fängt Spitzen ab, ohne dass Sie Personal einstellen müssen.
Kleines Unternehmen
Sie haben niemanden, der sich ausschließlich um Compliance kümmert
In einem kleinen Unternehmen landet das KYC meist bei jemandem, der bereits andere Aufgaben hat. Das Outsourcing bringt Methode und lässt den Rest des Systems in Ihren Händen.
Externe Prüfung
Der externe Prüfer oder die Aufsicht findet unvollständige Akten
Akten ohne wirtschaftlich Berechtigten, ohne Sanktionsabgleich oder ohne Aktualisierung gehören zu dem, was bei einer Prüfung als Erstes auffällt.
Komplexe Kunden
Ausländische Gesellschaften, Krypto oder mehrstufige Strukturen
Das sind die Akten, die am meisten Zeit kosten und bei denen Fehler am leichtesten passieren. Wir analysieren sie mit juristischem Urteilsvermögen.
Was die Vorschriften sagen
KYC und seine Auslagerung in Zahlen
Angaben aus dem Gesetz 10/2010 und der Verordnung (EU) 2024/1624 (AMLR).
Art. 4.2.b Gesetz 10/2010
25 %
Anteil am Kapital oder an den Stimmrechten, ab dem eine natürliche Person wirtschaftlich Berechtigter einer Gesellschaft ist.
Art. 25 Gesetz 10/2010
10 Jahre
Frist, während der die Unterlagen zur Erfüllung der Sorgfaltspflichten aufzubewahren sind.
Art. 7.3 Gesetz 10/2010
Ohne KYC kein Geschäft
Können die Sorgfaltspflichten nicht erfüllt werden, darf weder die Geschäftsbeziehung begründet noch die Transaktion durchgeführt werden.
Art. 8.4 Gesetz 10/2010
Teil des Verpflichteten
Das Gesetz sieht eine Auslagerung vor, bei der der Dienstleister vertraglich als Teil des Verpflichteten gilt.
Art. 18.3 AMLR
6 Aufgaben
Aufgaben, die nicht ausgelagert werden dürfen, darunter die Festlegung des Risikoprofils des Kunden und die Entscheidung, ob die Geschäftsbeziehung begründet wird.
Art. 90 AMLR
10-07-2027
Datum, ab dem die Verordnung (EU) 2024/1624, die die Auslagerung in ihrem Art. 18 regelt, allgemein gilt.
Sollen wir das KYC Ihres Unternehmens übernehmen?
Nennen Sie uns Ihr Volumen an Neukunden und die Art Ihrer Kunden, und wir erstellen Ihnen ein individuelles Angebot.
Häufige Fragen
KYC-Outsourcing: häufige Fragen
Ist es zulässig, das KYC auszulagern?
Ja. Das Gesetz 10/2010 sieht eine Auslagerung vor, bei der der Dienstleister vertraglich als Teil des Verpflichteten gilt (Art. 8.4). Ab dem 10. Juli 2027 regelt Art. 18 der Verordnung (EU) 2024/1624 (AMLR) sie im Detail: vorherige Mitteilung an die Aufsicht, schriftliche Vereinbarung und regelmäßige Kontrollen. Nicht delegiert werden die Verantwortung und die zentralen Entscheidungen.
Wer ist verantwortlich und was entscheidet mein Unternehmen?
Ihr Unternehmen bleibt für die Einhaltung der Pflichten verantwortlich. Wir identifizieren, verifizieren, analysieren und übergeben Ihnen die Akte mit einem Vorschlag; Ihr Unternehmen entscheidet über das Risikoprofil des Kunden und darüber, ob es die Geschäftsbeziehung eingeht – zwei Aufgaben, die nach der AMLR nicht ausgelagert werden dürfen (Art. 18.3). Auch die Verdachtsmeldung an den SEPBLAC bleibt bei Ihrem Unternehmen und erfolgt über dessen Vertreter.
Was umfasst die Leistung?
Die Identifizierung und Überprüfung jedes Kunden, die Ermittlung des wirtschaftlich Berechtigten, den Abgleich mit politisch exponierten Personen und Finanzsanktionen, den Zweck der Geschäftsbeziehung und die Mittelherkunft, verstärkte Sorgfaltspflichten bei hohem Risiko und die regelmäßige Überprüfung der Akten. Für jeden Kunden entsteht eine dokumentierte Akte.
Wie lange brauchen Sie für die Prüfung eines Kunden?
Wir antworten innerhalb von 24 Arbeitsstunden pro Akte, sobald die Unterlagen vollständig vorliegen. Hat der Kunde eine komplexe Struktur oder ein hohes Risiko, können weitere Unterlagen nötig sein; das sagen wir Ihnen von Anfang an.
Was kostet es?
Wir erstellen ein individuelles Angebot je nach Zahl der Neukunden, Kundentyp und Risiko Ihrer Tätigkeit. Schildern Sie uns Ihren Fall im Formular, und wir melden uns bei Ihnen.
Worin unterscheidet sich das von einer Software zur Identitätsprüfung?
Eine Software prüft Dokumente; sie beurteilt nicht, ob die Informationen schlüssig sind. Bei unserer Leistung prüft unser Team jede Akte: Es analysiert Gesellschaftsstrukturen, Mittelherkunft und Treffer in den Listen und hält seine Begründung schriftlich fest.
Was ändert sich mit der EU-Verordnung im Jahr 2027?
Ab dem 10. Juli 2027 verlangt Art. 18 AMLR, die Auslagerung der Aufsicht vor ihrem Beginn mitzuteilen, eine schriftliche Vereinbarung zu unterzeichnen, dafür zu sorgen, dass der Dienstleister die Richtlinien Ihres Unternehmens anwendet, und ihn regelmäßig zu kontrollieren. Wir helfen Ihnen, alles vorzubereiten; den Vertrag erläutern wir unter KYC-Auslagerungsvertrag.
Was geschieht mit dem Datenschutz meiner Kunden?
Da wir die Daten im Auftrag Ihres Unternehmens verarbeiten, handeln wir als Auftragsverarbeiter – mit einem Vertrag, der Weisungen, Vertraulichkeit und Sicherheitsmaßnahmen festlegt, wie es Art. 28 der Datenschutz-Grundverordnung verlangt.
Praxisleitfaden
Wie wir Ihr KYC auslagern – Schritt für Schritt
Eine gut gemachte Auslagerung legt klar fest, was wir tun, was Ihr Unternehmen entscheidet und wie kontrolliert wird.
Prüfen und analysieren
Identifizierung, wirtschaftlich Berechtigter, Listen, Mittelherkunft und Risikovorschlag – nach Ihren Richtlinien.
Entscheidet
Über das Risikoprofil, die Annahme des Kunden und die Meldung an den SEPBLAC.
Überprüft
Schriftliche Vereinbarung, regelmäßige Kontrollen und Akten, die für den externen Prüfer und die Inspektion bereitstehen.
Ihr ausgelagertes KYC in 10 Schritten
- Wir prüfen Ihre Kundenannahmerichtlinie und Ihre Risikoanalyse.
- Wir vereinbaren, welche Kundentypen unter die Leistung fallen und welche Unterlagen wir von jedem anfordern.
- Wir unterzeichnen eine schriftliche Vereinbarung über Aufgaben, Vertraulichkeit und Datenverarbeitung.
- Wir erhalten die Unterlagen jedes Neukunden über den vereinbarten Kanal.
- Wir identifizieren und verifizieren den Kunden und seinen wirtschaftlich Berechtigten.
- Wir prüfen politisch exponierte Personen und Finanzsanktionen.
- Wir analysieren je nach Risiko den Zweck der Geschäftsbeziehung und die Mittelherkunft.
- Wir übergeben Ihnen die Akte mit unserem Vorschlag innerhalb von 24 Arbeitsstunden.
- Ihr Unternehmen entscheidet über das Risikoprofil und die Annahme des Kunden.
- Wir überprüfen die Akten regelmäßig und aktualisieren sie, wenn sich die Umstände ändern.
Quelle: Gesetz 10/2010 (Art. 3 bis 8, 11, 14, 25 und 42) und Verordnung (EU) 2024/1624 (Art. 18 und 90).
Praxisglossar
Schlüsselbegriffe des KYC
Diese Begriffe finden sich im Gesetz 10/2010, in der Verordnung (EU) 2024/1624 und in den Datenschutzvorschriften.
KYCBegriff
KYC (Know Your Customer)
Gesamtheit der Maßnahmen, um zu wissen, wer der Kunde ist, wer hinter ihm steht und womit er sich beschäftigt.
Art. 3 bis 6 Gesetz 10/2010.
SorgfaltspflichtenPflicht
Sorgfaltspflichten
Identifizierung, wirtschaftlich Berechtigter, Zweck der Geschäftsbeziehung und laufende Überwachung des Kunden.
Art. 3 bis 6 Gesetz 10/2010.
Wirtschaftlich BerechtigterPerson
Wirtschaftlich Berechtigter
Natürliche Person, die mehr als 25 % einer Gesellschaft hält oder kontrolliert oder sie auf andere Weise kontrolliert.
Art. 4.2 Gesetz 10/2010.
PEPRisiko
Politisch exponierte Person
Wer ein wichtiges öffentliches Amt ausübt oder ausgeübt hat; erfordert verstärkte Maßnahmen.
Art. 14 Gesetz 10/2010.
SanktionenListen
Internationale Finanzsanktionen
Maßnahmen der EU und der UN, die dazu verpflichten, Gelder benannter Personen oder Organisationen einzufrieren.
Art. 42 Gesetz 10/2010.
VerstärktHohes Risiko
Verstärkte Sorgfaltspflichten
Zusätzliche Maßnahmen für Kunden, Länder oder Transaktionen mit hohem Risiko.
Art. 11 Gesetz 10/2010.
ÜberwachungLaufend
Laufende Überwachung
Überprüfung der Geschäftsbeziehung, damit die Informationen aktuell bleiben, einschließlich der Mittelherkunft.
Art. 6 Gesetz 10/2010.
AuslagerungModell
Auslagerung (Outsourcing)
Übertragung von Aufgaben an einen Dienstleister, der vertraglich als Teil des Verpflichteten gilt.
Art. 8.4 Gesetz 10/2010 und Art. 18 AMLR.
AuftragsverarbeiterDaten
Auftragsverarbeiter
Wer personenbezogene Daten im Auftrag eines anderen verarbeitet, mit einem Vertrag, der seine Weisungen festlegt.
Art. 28 DSGVO.
Playbook
Was wir tun und was Ihr Unternehmen entscheidet
Identifizierung und Überprüfung
Das übernehmen wir: Wir prüfen die Unterlagen jedes Kunden.
Das entscheidet Ihr Unternehmen: ob die Unterlagen ausreichen, um fortzufahren.
Wirtschaftlich Berechtigter
Das übernehmen wir: Wir rekonstruieren die Kontrollkette.
Das entscheidet Ihr Unternehmen: die abschließende Bestätigung des wirtschaftlich Berechtigten.
PEP und Sanktionen
Das übernehmen wir: Wir prüfen die Listen und analysieren jeden Treffer.
Das entscheidet Ihr Unternehmen: die Maßnahmen bei einem bestätigten Treffer.
Risikoprofil
Das übernehmen wir: Wir schlagen die Risikostufe mit Begründung vor.
Das entscheidet Ihr Unternehmen: das Risikoprofil (Art. 18.3.c AMLR).
Annahme des Kunden
Das übernehmen wir: Wir erstellen die Akte mit unserem Vorschlag.
Das entscheidet Ihr Unternehmen: ob die Geschäftsbeziehung begründet wird (Art. 18.3.d AMLR).
Häufige Fehler beim KYC
Typische Mängel, die eine Prüfung sofort aufdeckt.
- Akten ohne identifizierten wirtschaftlich Berechtigten.
- Finanzsanktionen nicht bei jeder Neuaufnahme prüfen.
- Bei allen Kunden dieselben Sorgfaltspflichten anwenden, ohne das Risiko zu berücksichtigen.
- Die Akten von Bestandskunden nicht aktualisieren.
- Auslagern ohne schriftliche Vereinbarung.
Kontakt
Anruf buchen
Sagen Sie uns, welcher Art Ihr Unternehmen ist, wie viele Neukunden Sie pro Monat aufnehmen und um welche Kunden es sich handelt, und wir erstellen Ihnen ein individuelles Angebot.
KYC-Outsourcing nach dem Gesetz 10/2010 und der AMLR
Aktualisiert am 22. Oktober 2026
Das KYC (Know Your Customer) ist der Kern der Sorgfaltspflichten nach dem Gesetz 10/2010: den Kunden und seinen wirtschaftlich Berechtigten identifizieren, seine Tätigkeit kennen und die Geschäftsbeziehung laufend überwachen. Viele Unternehmen lagern es aus, um Kapazität und Methode zu gewinnen, ohne dabei die Verantwortung abzugeben.
Was das Gesetz verlangt
Das Gesetz 10/2010 verpflichtet dazu, den Kunden anhand beweiskräftiger Dokumente zu identifizieren (Art. 3), den wirtschaftlich Berechtigten zu ermitteln (Art. 4), den Zweck der Geschäftsbeziehung zu kennen (Art. 5) und die Beziehung einschließlich der Mittelherkunft laufend zu überwachen (Art. 6). Können diese Maßnahmen nicht angewandt werden, darf mit dem Kunden nicht gearbeitet werden (Art. 7.3). Mehr dazu unter AML und KYC.
Auslagern oder auf Dritte zurückgreifen
Das Gesetz unterscheidet zwei Modelle. Der Rückgriff auf Dritte (Art. 8.1 bis 8.3) erlaubt es, sich auf die Sorgfaltsprüfung zu stützen, die ein anderer Verpflichteter bereits durchgeführt hat – mit schriftlicher Vereinbarung und mit Ausnahme der laufenden Überwachung. Die Auslagerung (Art. 8.4) ist etwas anderes: Der Dienstleister arbeitet vertraglich als Teil Ihres Unternehmens und wendet Ihre Richtlinien an. Unsere Leistung ist eine Auslagerung.
Was sich 2027 ändert
Art. 18 der Verordnung (EU) 2024/1624 (AMLR), anwendbar ab dem 10. Juli 2027, regelt die Auslagerung: vorherige Mitteilung an die Aufsicht, schriftliche Vereinbarung, Anwendung der Richtlinien des Unternehmens und regelmäßige Kontrollen. Außerdem zählt er sechs Aufgaben auf, die nicht ausgelagert werden dürfen. Wir fassen das unter AMLR zusammen.
Die Bausteine des KYC
Zu jedem Baustein gibt es einen Leitfaden: wirtschaftliche Berechtigung, politisch exponierte Personen, internationale Finanzsanktionen, verstärkte Sorgfaltspflichten, vereinfachte Sorgfaltspflichten, KYB von Unternehmen und Videoidentifizierung ohne persönliche Anwesenheit.
Für wen
Wir arbeiten für Verpflichtete aus verschiedenen Branchen: Zahlungsinstitute und Fintechs, EAF, Anbieter von Kryptowerte-Dienstleistungen, Immobilienmakler und Versicherungsmakler.
Einordnung
Das KYC-Outsourcing ist ein Baustein der Geldwäscheprävention Ihres Unternehmens. Es wird abgestimmt mit dem Vertreter gegenüber dem SEPBLAC, mit der Fachabteilung (unidad técnica), falls vorhanden, und mit dem Bericht des externen Prüfers, der jedes Jahr prüft, wie es funktioniert.
In diesem Bereich