Wir helfen Ihnen, Hochrisikofälle zu erkennen (PEP, Drittländer mit hohem Risiko, Korrespondenzbankbeziehungen, Geschäfte ohne persönliche Anwesenheit, intransparente Strukturen) und die verstärkten Sorgfaltspflichten (EDD) zu konzipieren und umzusetzen, die das Gesetz 10/2010 und das Königliche Dekret 304/2014 verlangen – mit verstärkter Überwachung und lückenloser Nachvollziehbarkeit.
Kostenlose Beratung
Wir antworten Ihnen innerhalb von 24 Std.
Sechs Bausteine, um zu erkennen, wann verstärkte Sorgfaltspflichten greifen, und sie verhältnismäßig, dokumentiert und gegenüber dem SEPBLAC belastbar anzuwenden.
Wir ermitteln in Ihrer Risikoanalyse und in Ihrem Kundenbestand, wann verstärkte Sorgfaltspflichten greifen: Kunden, Produkte, Kanäle und Geschäfte mit einem erhöhten Risiko der Geldwäsche oder Terrorismusfinanzierung.
Wir übertragen die verstärkten Maßnahmen in Ihre Verfahren: zusätzliche Informationen, Genehmigung durch die Führungsebene, Herkunft des Vermögens und der Mittel sowie verstärkte Überwachung – integriert in Ihr Geldwäsche-Handbuch.
Wir gestalten den Umgang mit inländischen und ausländischen PEP (spanisch PRP): Genehmigung durch die Führungsebene, Herkunft des Vermögens und der Mittel sowie verstärkte Überwachung der Geschäftsbeziehung.
Wir wenden verstärkte Sorgfaltspflichten (EDD) auf Kunden und Geschäfte mit Bezug zu Ländern an, die nach Einschätzung der Europäischen Kommission und der FATF (GAFI) strategische Mängel aufweisen, und überwachen die Transaktionen verstärkt.
Wir dokumentieren bei Hochrisikobeziehungen die Herkunft des Vermögens und der Mittel – mit den zusätzlichen Informationen und Belegen, die die Aufsicht anfordern kann.
Wir führen eine verstärkte und fortlaufende Überwachung von Hochrisikobeziehungen ein: häufigere Überprüfungen, angepasste Schwellenwerte und Protokollierung der Aktivität.
Verstärkte Sorgfaltspflichten sind in bestimmten Fällen nicht optional: Politisch exponierte Personen, Drittländer mit hohem Risiko, Korrespondenzbankbeziehungen, Geschäfte ohne persönliche Anwesenheit oder intransparente Strukturen lösen die EDD aus.
„PEP, ihre Familienangehörigen und ihnen nahestehende Personen erfordern die Genehmigung durch die Führungsebene, die Feststellung der Herkunft des Vermögens und der Mittel sowie eine verstärkte Überwachung der Geschäftsbeziehung.“
„Kunden und Geschäfte mit Bezug zu Ländern, die nach Einschätzung der Europäischen Kommission und der FATF strategische Mängel aufweisen, verpflichten zur systematischen Anwendung verstärkter Maßnahmen.“
„Korrespondenzbankbeziehungen mit Instituten aus Drittländern erfordern eine verstärkte und ständige Überwachung der Transaktionen; deren Intensität richtet sich nach dem Risiko des Einzelfalls.“
„Geschäfte ohne persönliche Anwesenheit, wenig transparente oder komplexe Eigentümerstrukturen und ungewöhnliche Transaktionen ohne erkennbaren wirtschaftlichen Zweck erhöhen das Risiko und lösen die EDD aus.“
Wer verstärkte Sorgfaltspflichten nicht anwendet, obwohl sie greifen, oder sie nur formal anwendet, begeht einen sanktionsbewehrten Verstoß gegen die Sorgfaltspflichten und setzt das Unternehmen Hochrisikogeschäften aus.
Der häufigste Fehler: alle Kunden gleich zu behandeln. Unterscheidet die Risikoanalyse nicht nach Hochrisikofällen, löst das Unternehmen die EDD nicht aus, wenn es müsste, und hinterlässt Lücken, die die Aufsicht entdeckt.
Hohes Risiko duldet keine Abkürzungen: Bei einer PEP, einem Hochrisikoland oder einer intransparenten Struktur reichen die allgemeinen Maßnahmen nicht aus. Identifizierung, Mittelherkunft und Überwachung müssen verstärkt werden.
Verstärkte Maßnahmen müssen nachweisbar sein: Es genügt nicht, sie auf dem Papier zu aktivieren; die Genehmigung durch die Führungsebene, die geprüfte Mittelherkunft und die verstärkte Überwachung müssen belegt sein.
Wer in den vorgeschriebenen Fällen keine verstärkten Maßnahmen anwendet, begeht einen Verstoß gegen die Sorgfaltspflichten, der vom SEPBLAC sanktioniert werden kann.
Eine Geschäftsbeziehung mit einer PEP ohne Genehmigung durch die zuständige Führungsebene einzugehen oder fortzuführen, ist eine häufige Kontrollschwäche.
Ohne EDD kann das Unternehmen Hochrisikogeschäfte abwickeln, ohne sie rechtzeitig zu erkennen – mit Folgen für Sanktionen und Reputation.
Es empfiehlt sich, die Risikoanalyse zu überprüfen, die Hochrisikofälle in Ihrem Kundenbestand zu ermitteln und die verstärkten Maßnahmen festzulegen und zu dokumentieren: zusätzliche Informationen, Mittelherkunft, Genehmigung durch die Führungsebene und verstärkte Überwachung.
Sie sind die strengste Stufe der Sorgfaltspflichten (EDD, Enhanced Due Diligence): Maßnahmen, die Verpflichtete zusätzlich zu den allgemeinen Maßnahmen bei Kunden, Produkten oder Geschäften anwenden müssen, die ein erhöhtes Risiko der Geldwäsche oder Terrorismusfinanzierung aufweisen.
Sie sind in Artikel 11 und Abschnitt 3 des Gesetzes 10/2010 geregelt und im Königlichen Dekret 304/2014 näher ausgestaltet.
Immer dann, wenn das Geschäft oder die Geschäftsbeziehung ein erhöhtes Risiko aufweist. Die Vorschriften legen Fälle fest, in denen sie zwingend gelten; zudem muss jedes Unternehmen in seiner Risikoanalyse weitere Situationen ermitteln, die eine EDD rechtfertigen.
Typische Faktoren für ein höheres Risiko: wenig transparente oder komplexe Eigentümerstrukturen, regelmäßige Nutzung von Inhaberzahlungsmitteln oder ungewöhnliche Geschäfte ohne erkennbaren wirtschaftlichen Zweck.
Zu den Fällen verstärkter Sorgfaltspflichten nach dem Gesetz 10/2010 und dem Königlichen Dekret 304/2014 gehören insbesondere:
Das hängt vom Fall ab, meist handelt es sich aber um eine Kombination aus zusätzlichen Informationen über den Kunden und den Zweck der Geschäftsbeziehung, der Feststellung der Herkunft des Vermögens und der Mittel, der Genehmigung durch die Führungsebene für die Aufnahme oder Fortführung der Geschäftsbeziehung und einer verstärkten und häufigeren Überwachung der Transaktionen.
Die Maßnahmen sind an das Risiko des Einzelfalls anzupassen und zu dokumentieren.
Eine PEP (politisch exponierte Person, spanisch PRP) ist, wer ein wichtiges öffentliches Amt ausübt oder ausgeübt hat. Die Vorschriften behandeln inländische und ausländische PEP einheitlich.
Wegen des Korruptionsrisikos erfordert die Geschäftsbeziehung die Genehmigung durch die Führungsebene, die Kenntnis der Herkunft des Vermögens und der Mittel sowie eine verstärkte Überwachung – auch bei Familienangehörigen und nahestehenden Personen.
Es sind Länder mit strategischen Mängeln in ihren Systemen zur Geldwäscheprävention, die von der Europäischen Kommission und der FATF (GAFI) identifiziert werden.
Geschäftsbeziehungen und Transaktionen mit Bezug zu diesen Ländern verpflichten zur systematischen Anwendung verstärkter Maßnahmen, einschließlich einer verstärkten Überwachung der Transaktionen.
Es handelt sich um ein nach Risiko abgestuftes System:
Vereinfachte Maßnahmen entfallen, sobald das Risiko nicht mehr gering ist.
Die Verordnung (EU) 2024/1624 (AMLR) harmonisiert die verstärkten Sorgfaltspflichten in Hochrisikofällen EU-weit, auch für PEP und Drittländer mit hohem Risiko.
Sie gilt ab dem 10. Juli 2027 unmittelbar. Es empfiehlt sich daher, schon jetzt zu prüfen, wie Sie EDD-Fälle erkennen und dokumentieren.
Die Führungsebene, die das Unternehmen in seinen internen Verfahren risikogerecht festlegt. Die benannte Person muss das Risikoprofil des Unternehmens kennen und über ausreichende Entscheidungsbefugnis verfügen. Eine Geschäftsbeziehung ohne diese Genehmigung einzugehen oder fortzuführen, ist eine Kontrollschwäche.
Nein. Die Vorschriften legen Pflichtfälle fest, der Ansatz ist jedoch risikobasiert: Jeder Verpflichtete muss in seiner Analyse weitere Situationen mit höherem Risiko ermitteln und verhältnismäßige verstärkte Maßnahmen anwenden, auch wenn diese Situationen nicht ausdrücklich aufgeführt sind.
Ja. Die verstärkte Behandlung von PEP erstreckt sich auf ihre Familienangehörigen und auf bekanntermaßen nahestehende Personen, weil die Gefahr besteht, dass diese als indirekter Weg genutzt werden.
Die verstärkten Maßnahmen gelten, solange die Person das öffentliche Amt ausübt, und mindestens zwei Jahre nach dessen Ende; danach wird weiterhin ein Ansatz angewandt, der sich am verbleibenden Risiko orientiert.
Nicht unbedingt. EDD dient dazu, das Risiko zu steuern, nicht dazu, es zu verbieten. Können die Sorgfaltsmaßnahmen jedoch nicht angemessen angewandt werden, darf der Verpflichtete die Geschäftsbeziehung nicht aufnehmen bzw. muss sie beenden.
Es handelt sich um sich ergänzende Pflichten: EDD steuert das Geldwäscherisiko, während das Sanktions-Screening prüft, dass der Kunde oder das Geschäft keine Personen oder Organisationen betrifft, die internationalen Finanzsanktionen unterliegen. Bei Hochrisikobeziehungen werden beide Kontrollen verstärkt.
Die Intensität der Sorgfaltspflichten richtet sich nach dem Risiko. Wir helfen Ihnen festzulegen, wann welche Stufe gilt, und die verstärkten Maßnahmen verhältnismäßig zu dokumentieren.
Ob sich wirksame verstärkte Maßnahmen umsetzen lassen, hängt davon ab, wie viele Hochrisikofälle das Unternehmen betreut und wie belastbar die bestehende Risikoanalyse ist.
Wir gehen von der Risikoanalyse aus, definieren die Auslöser der EDD und verankern die Maßnahmen im Handbuch und in den Verfahren – mit Nachweisen für die Aufsicht.
| Stufe | Vereinfacht | Standard | Verstärkt (EDD) |
|---|---|---|---|
| Wann sie gilt | Geringes Risiko | Im Regelfall | Erhöhtes Risiko |
| Was verlangt wird | Erleichterte, abgestufte Identifizierung | Identifizierung und Kenntnis des Kunden | Zusätzliche Informationen, Mittelherkunft und verstärkte Überwachung |
| Typische Fälle | Öffentliche Stellen, Produkte mit geringem Risiko | Standardkunde ohne Warnsignale | PEP, Drittländer, Korrespondenzbanken, ohne persönliche Anwesenheit |
| Genehmigung der Führungsebene | Nein | Nein | Ja (in Fällen wie PEP) |
| Rechtsgrundlage | Art. 9–10 Gesetz 10/2010 | Art. 3–8 Gesetz 10/2010 | Art. 11 und Abschnitt 3 · Königliches Dekret 304/2014 |
Orientierungstabelle. Vereinfachte Sorgfaltspflichten entfallen, sobald das Risiko nicht mehr gering ist, und verstärkte werden an das Risiko des Einzelfalls angepasst; die Auslöser sollten im Handbuch jedes Unternehmens festgelegt werden.
EDD bedeutet nicht, mehr Kästchen anzukreuzen: Es geht darum, ein erhöhtes Risiko zu erkennen, Identifizierung, Mittelherkunft und Überwachung verhältnismäßig zu verstärken und jede Entscheidung zu belegen. So halten die verstärkten Maßnahmen einer Prüfung durch den SEPBLAC stand.
Der erste Schritt besteht darin, den Auslöser zu erkennen: PEP, Drittland mit hohem Risiko, Korrespondenzbankbeziehung, Geschäft ohne persönliche Anwesenheit oder intransparente Struktur. Ohne klare Auslöser im Handbuch greift die EDD nicht, wenn sie müsste.
Zusätzliche Informationen, Herkunft des Vermögens und der Mittel, Genehmigung durch die Führungsebene und verstärkte Überwachung. Die Intensität richtet sich nach dem Risiko des Einzelfalls; es gilt nicht alles für alle gleichermaßen.
Jede verstärkte Maßnahme muss nachvollziehbar sein: wer genehmigt hat, welche Mittelherkunft geprüft wurde und wie die Überwachung erfolgt. Können die Maßnahmen nicht angewandt werden, wird die Geschäftsbeziehung nicht aufgenommen oder beendet.
Wenn Sie Ihre verstärkten Maßnahmen überprüfen oder einführen möchten, sehen Sie sich unseren Bereich Geldwäscheprävention (AML/CFT) oder die Details zu den Sorgfaltspflichten (KYC) an.
EDD lässt sich nicht mit gutem Willen erledigen: Sie müssen den Hochrisikofall erkennen, die Maßnahmen verhältnismäßig verstärken, auf der richtigen Ebene genehmigen und die Geschäftsbeziehung intensiver überwachen. Hier sehen Sie im Überblick, wie das in der Praxis aussieht.
1) ErkennenZiel ist nicht, EDD auf alles anzuwenden, sondern zu erkennen, wann das Risiko hoch ist, und sie dann auszulösen. Die Risikoanalyse und die Auslöser im Handbuch bilden den Ausgangspunkt.
2) VerstärkenZu den allgemeinen Maßnahmen kommen die verstärkten hinzu, abgestuft nach Risiko: mehr Informationen, Herkunft der Mittel und des Vermögens sowie intensivere Kontrollen.
3) GenehmigenIn Fällen wie bei PEP erfordert die Aufnahme oder Fortführung der Geschäftsbeziehung die Genehmigung durch die vom Unternehmen bestimmte Führungsebene mit ausreichender Entscheidungsbefugnis.
4) ÜberwachenHochrisikobeziehungen erfordern eine verstärkte Überwachung, Korrespondenzbankbeziehungen eine ständige. Schwellenwerte und Häufigkeit werden angepasst, und die Überprüfung wird protokolliert.
SchnellentscheidungPEP, Drittland mit hohem Risiko, Korrespondenzbank oder Geschäft ohne persönliche Anwesenheit: EDD immer, ohne Diskussion.
Intransparente Struktur, Inhaberzahlungsmittel oder ungewöhnliches Geschäft: verhältnismäßige EDD gemäß Risikoanalyse.
Können die Maßnahmen nicht angewandt werden: Geschäftsbeziehung nicht aufnehmen oder beenden.
Genehmigung durch die Führungsebene, Herkunft des Vermögens und der Mittel sowie verstärkte Überwachung, auch bei Familienangehörigen und nahestehenden Personen.
PEP-Datenblatt, Genehmigung der Führungsebene und Belege zur Mittelherkunft.
Systematische verstärkte Maßnahmen und verstärkte Überwachung der Transaktionen mit Bezug zu diesen Ländern.
Ermittlung des geografischen Bezugs und Protokoll der Überwachung.
Verstärkte und ständige Überwachung der Transaktionen; die Intensität richtet sich nach dem Risiko der Korrespondenzbank.
Korrespondenzbank-Fragebogen und dokumentierte regelmäßige Überprüfung.
Sichere Verfahren zur Fernidentifizierung und vertiefte Kenntnis des Kunden.
Nachweis des eingesetzten Verfahrens zur Fernidentifizierung.
Zusätzliche Informationen über die Eigentümerstruktur und den wirtschaftlich Berechtigten; Maßnahmen im Verhältnis zum höheren Risiko.
Konzernorganigramm und Analyse der wirtschaftlichen Berechtigung.
Erkennen Sie sie, bevor der SEPBLAC sie beanstandet.
Wenn Sie verstärkte Sorgfaltspflichten festlegen oder anwenden, begegnen Ihnen diese Begriffe in der Risikoanalyse, im Handbuch und im Austausch mit der Aufsicht. Wer sie versteht, kann die EDD verhältnismäßig anwenden.
Zusätzliche und intensivere Maßnahmen, die über die allgemeinen hinaus bei Kunden, Produkten oder Geschäften mit erhöhtem Risiko der Geldwäsche oder Terrorismusfinanzierung angewandt werden.
Wer ein wichtiges öffentliches Amt ausübt oder ausgeübt hat. Die Geschäftsbeziehung erfordert die Genehmigung durch die Führungsebene, die Klärung der Mittelherkunft und eine verstärkte Überwachung, auch bei Familienangehörigen und nahestehenden Personen.
Land mit strategischen Mängeln in seinem Präventionssystem, das von der Europäischen Kommission und der FATF identifiziert wurde. Verpflichtet zur systematischen Anwendung der EDD.
Beziehung zwischen Finanzinstituten verschiedener Rechtsordnungen. Mit Instituten aus Drittländern erfordert sie eine verstärkte und ständige Überwachung der Transaktionen.
Die Mittelherkunft (Source of Funds) beschreibt, woher das Geld für ein bestimmtes Geschäft stammt; die Vermögensherkunft (Source of Wealth), wie das Gesamtvermögen des Kunden entstanden ist. Bei der EDD werden beide dokumentiert.
Geschäftsbeziehung oder Transaktion ohne physische Anwesenheit des Kunden. Erfordert sichere Verfahren zur Fernidentifizierung und eine vertiefte Kenntnis des Kunden.
Erforderliche Zustimmung zur Aufnahme oder Fortführung von Hochrisikobeziehungen (etwa mit PEP), erteilt von einer Person mit Kenntnis des Risikos und ausreichender Entscheidungsbefugnis.
Intensiveres und häufigeres Monitoring von Hochrisikobeziehungen mit angepassten Schwellenwerten und Protokollierung der durchgeführten Überprüfungen.
EU-Verordnung, die die Sorgfaltspflichten einschließlich der verstärkten für Hochrisikofälle harmonisiert. Unmittelbar anwendbar ab dem 10. Juli 2027.
Schildern Sie uns Ihr Risikoprofil: Wir helfen Ihnen festzulegen, wann verstärkte Maßnahmen anzuwenden sind, sie verhältnismäßig zu gestalten und für den SEPBLAC zu dokumentieren.
Die verstärkten Sorgfaltspflichten sind in Artikel 11 und Abschnitt 3 des Gesetzes 10/2010 vom 28. April geregelt. Verpflichtete müssen sie zusätzlich zu den allgemeinen Maßnahmen in den gesetzlich vorgesehenen Fällen anwenden und generell in allen Bereichen, Produkten, Kanälen, Geschäftsbeziehungen und Transaktionen, die ein erhöhtes Risiko der Geldwäsche oder Terrorismusfinanzierung aufweisen.
Die mit dem Königlichen Dekret 304/2014 vom 5. Mai erlassene Durchführungsverordnung konkretisiert die EDD: Artikel 19 regelt die Anwendungsfälle, Artikel 20 die verstärkten Maßnahmen, Artikel 21 die Anforderungen an Geschäftsbeziehungen und Transaktionen ohne persönliche Anwesenheit und Artikel 22 die Risikoländer, -gebiete und -jurisdiktionen. Zu den Faktoren für ein höheres Risiko zählen wenig transparente oder komplexe Eigentümerstrukturen und die regelmäßige Nutzung von Inhaberzahlungsmitteln.
Abschnitt 3 enthält besondere Fälle: Politisch exponierte Personen (PEP) – mit einer einheitlichen Regelung für in- und ausländische PEP – erfordern die Genehmigung durch die Führungsebene, die Feststellung der Herkunft des Vermögens und der Mittel sowie eine verstärkte Überwachung, auch bei Familienangehörigen und nahestehenden Personen; Drittländer mit hohem Risiko (Entscheidung der Europäischen Kommission nach Art. 9 der Richtlinie 2015/849 und Listen der FATF) verpflichten zu systematischer EDD; und grenzüberschreitende Korrespondenzbankbeziehungen erfordern eine verstärkte und ständige Überwachung der Transaktionen.
Der SEPBLAC überwacht die Einhaltung. Wer verstärkte Maßnahmen nicht anwendet, obwohl sie greifen, oder sie nur formal anwendet, begeht einen sanktionsbewehrten Verstoß gegen die Sorgfaltspflichten. Können die Maßnahmen nicht angemessen angewandt werden, darf der Verpflichtete die Geschäftsbeziehung nicht aufnehmen bzw. muss sie beenden.
Die Verordnung (EU) 2024/1624 (AMLR) harmonisiert die verstärkten Sorgfaltspflichten in Hochrisikofällen EU-weit, und die Richtlinie (EU) 2024/1640 (AMLD6) vervollständigt den institutionellen Rahmen; Anwendung bzw. Umsetzung erfolgen ab dem 10. Juli 2027.
Maßgebliche Vorschriften, mit Link zum amtlichen Text:
Vorschriften und Links im geprüft.