SEPBLAC | Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias

SEPBLAC ist in Spanien zugleich Finanznachrichteneinheit und Aufsichtsbehörde für die Prävention von Geldwäsche und Terrorismusfinanzierung. Für verpflichtete Unternehmen und Berufsträger bedeutet das: Sie müssen Risiken erkennen, Kunden prüfen, verdächtige Vorgänge untersuchen und begründete Verdachtsfälle melden. Der Suchbegriff SEPBLAC Spanien steht deshalb nicht nur für eine Behörde, sondern für ein abgestuftes System aus Sorgfalt, Dokumentation, interner Kontrolle und Aufsicht.

Was bedeutet SEPBLAC Spanien für verpflichtete Unternehmen?

Der Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias (SEPBLAC) ist die einzige spanische Finanznachrichteneinheit für das gesamte Staatsgebiet. Gleichzeitig überwacht er als Aufsichtsbehörde, ob die Verpflichteten die Regeln zur Prävention von Geldwäsche und Terrorismusfinanzierung einhalten.

Als Finanznachrichteneinheit analysiert SEPBLAC Informationen von Verpflichteten und anderen Quellen. Erkennt er Indizien oder Gewissheit für Geldwäsche, verbundene Vortaten oder Terrorismusfinanzierung, übermittelt er einen Finanznachrichtenbericht an die Staatsanwaltschaft oder an zuständige Gerichts-, Polizei- oder Verwaltungsstellen. Die Analyse und Weitergabe erfolgen operativ unabhängig.

Ein solcher Bericht ist vertraulich, hat aber keinen eigenen Beweiswert und darf nicht unmittelbar in Gerichts- oder Verwaltungsakten übernommen werden. Als spanische Geldwäschebehörde verbindet SEPBLAC in Spanien somit Analyse und Aufsicht, ohne selbst die allgemeine Stelle zu sein, die Geldwäschesanktionen verhängt.

Wer gehört in Spanien zum Kreis der Verpflichteten?

Die Verpflichteten (sujetos obligados) ergeben sich aus Artikel 2 der Ley 10/2010. Entscheidend ist die tatsächlich ausgeübte Tätigkeit. Der Kreis umfasst sowohl Finanzunternehmen als auch zahlreiche nichtfinanzielle Unternehmen und freie Berufe.

Für Rechtsanwälte schützt Artikel 22 der Ley 10/2010 außerdem Informationen, die sie bei der Bestimmung der Rechtsposition zugunsten ihres Mandanten oder bei dessen gerichtlicher Vertretung erhalten oder gewinnen, einschließlich Beratung zur Einleitung oder Vermeidung eines Verfahrens. Insoweit gelten die Pflichten aus Artikel 7 Absatz 3, Artikel 18 und Artikel 21 nicht; eine allgemeine Befreiung jeder anwaltlichen Transaktionsberatung ist damit nicht verbunden.

Auch eine nicht in Spanien ansässige Person oder Gesellschaft kann verpflichtet sein, wenn sie über eine Niederlassung oder Agenten oder im freien Dienstleistungsverkehr ohne Betriebsstätte in Spanien eine Tätigkeit gleicher Art ausübt. Ob eine konkrete Tätigkeit erfasst ist, muss deshalb vor der Gestaltung der internen Abläufe geklärt werden.

Wie müssen Kunden und wirtschaftlich Berechtigte geprüft werden?

Die normale Sorgfaltspflicht (diligencia debida) beginnt mit der Identifizierung des Kunden. Natürliche und juristische Personen müssen grundsätzlich vor Beginn einer Geschäftsbeziehung oder vor Ausführung einer Transaktion anhand beweiskräftiger Dokumente identifiziert werden. Mit nicht ordnungsgemäß identifizierten Personen dürfen keine Geschäftsbeziehungen unterhalten und keine Geschäfte ausgeführt werden.

Zusätzlich ist der wirtschaftlich Berechtigte (titular real) festzustellen und angemessen zu überprüfen. Bei einer juristischen Person sind dies insbesondere natürliche Personen, die unmittelbar oder mittelbar mehr als 25 Prozent des Kapitals oder der Stimmrechte halten oder auf andere Weise Kontrolle ausüben. Gibt es keine natürliche Person, die nach diesen Kriterien Anteile hält oder Kontrolle ausübt, gelten die Verwalter als kontrollierende Personen; bei einem Verwalter in Form einer juristischen Person ist dessen benannte natürliche Vertretung maßgeblich. Kann hingegen die Eigentums- und Kontrollstruktur nicht aufgeklärt werden, darf die Geschäftsbeziehung nicht begonnen oder fortgesetzt werden.

Verpflichtete müssen außerdem Zweck und erwartete Art der Geschäftsbeziehung sowie die berufliche oder geschäftliche Tätigkeit des Kunden kennen und plausibilisieren. Die laufende Überwachung umfasst die Transaktionen, das bekannte Kunden- und Risikoprofil, die Mittelherkunft und die Aktualität der vorhandenen Daten.

Wie funktioniert der risikobasierte Ansatz?

Die Intensität der Prüfung des wirtschaftlich Berechtigten, des Geschäftszwecks und der laufenden Überwachung darf sich nach Kunde, Geschäftsbeziehung, Produkt oder Transaktion richten. Der zugrunde liegende Risikoentscheid muss jedoch schriftlich dokumentiert und gegenüber den zuständigen Behörden vertretbar sein.

Bei Indizien für Geldwäsche oder Terrorismusfinanzierung oder bei Zweifeln an bereits erhobenen Daten greifen die Sorgfaltspflichten unabhängig von Ausnahmen, Befreiungen oder Schwellen. Können sie nicht erfüllt werden, darf die Beziehung oder Transaktion nicht begonnen werden. Zeigt sich das Hindernis erst während einer Geschäftsbeziehung, muss diese beendet und der Vorgang besonders geprüft werden. Verstärkte Maßnahmen sind außerdem bei gesetzlich oder regulatorisch bestimmten Hochrisikofällen und bei erhöhtem Risiko nach eigener Analyse anzuwenden.

Wann ist eine Geldwäsche-Verdachtsmeldung in Spanien erforderlich?

Stufe 1: strukturierte Sonderprüfung

Ein Sachverhalt oder Vorgang, der seiner Natur nach mit Geldwäsche oder Terrorismusfinanzierung zusammenhängen könnte, muss unabhängig von seinem Betrag besonders geprüft werden. Das gilt ausdrücklich für komplexe oder ungewöhnliche Vorgänge, für Muster ohne erkennbaren wirtschaftlichen oder rechtmäßigen Zweck und für Hinweise auf Simulation oder Betrug.

Die Sonderprüfung (examen especial) ist strukturiert und umfassend durchzuführen. Sie bezieht verbundene Vorgänge, alle Beteiligten und die relevanten internen sowie gegebenenfalls gruppenweiten Informationen ein. Anlass, Untersuchungsschritte, Quellen, Ergebnis und Meldeentscheidung werden in einem chronologischen Register dokumentiert; die Prüfakte ist zehn Jahre aufzubewahren.

Stufe 2: unverzügliche Verdachtsmeldung

Ergibt die Sonderprüfung Indizien, Gewissheit oder einen vernünftigen Grund für den Verdacht eines Zusammenhangs mit Geldwäsche oder Terrorismusfinanzierung, muss der Verpflichtete unverzüglich eine Verdachtsmeldung (comunicación por indicio) an SEPBLAC senden. Das gilt auch für einen bloßen Versuch.

Die Meldung enthält unter anderem die beteiligten Personen und ihre Rollen, ihre bekannte Tätigkeit, verbundene Vorgänge mit Daten und Beträgen, die eigenen Untersuchungsschritte und die Umstände, aus denen sich der Verdacht ableitet. Format und Übermittlungsweg bestimmt SEPBLAC; die aktuelle amtliche Verfahrensseite ist daher unmittelbar vor der Einreichung zu prüfen.

Beim Thema SEPBLAC Spanien ist die Trennung der beiden Stufen entscheidend: Nicht jede ungewöhnliche Operation wird automatisch gemeldet. Sie wird zunächst strukturiert untersucht; eine Meldung folgt ohne Verzögerung, wenn die gesetzliche Verdachtsschwelle danach erreicht ist.

Darf die Operation noch ausgeführt werden?

Eine nach Artikel 18 der Ley 10/2010 meldepflichtige Operation darf grundsätzlich nicht ausgeführt werden. Ist die Nichtausführung unmöglich oder könnte sie die Untersuchung erschweren, darf die Operation dennoch ausgeführt werden. Dann muss die Meldung sofort erfolgen und zusätzlich begründen, warum die Operation ausgeführt wurde. Für Registerführer gilt die Sonderregel des Artikels 19 Absatz 2: Das Nichtausführungsgebot darf die Eintragung in das Grundstücks-, Handels- oder Mobilienregister nicht verhindern.

Gegenüber dem Kunden und Dritten gilt ein Offenlegungsverbot: Weder die Meldung an SEPBLAC noch eine laufende oder mögliche Sonderprüfung darf offenbart werden. Das Gesetz kennt begrenzte Ausnahmen, etwa für zuständige Behörden und bestimmte Informationsweitergaben innerhalb gesetzlich erfasster Gruppen oder professioneller Netze. Daraus folgt keine allgemeine Befugnis zur Weitergabe.

Was unterscheidet Verdachtsmeldung und systematische Meldung?

Von der systematischen Meldung sind nach Artikel 27 Absatz 3 des Real Decreto 304/2014 Versicherungsmakler, Finanzanlageberatungsunternehmen und die Verpflichteten nach Artikel 2 Absatz 1 Buchstaben k bis y der Ley 10/2010 ausgenommen. Diese Ausnahme beseitigt nicht die Pflicht zur Sonderprüfung und Verdachtsmeldung. Zeigt ein eigentlich systematisch zu meldender Vorgang Verdachtsindizien, gelten zusätzlich die Regeln über Sonderprüfung, Verdachtsmeldung und gegebenenfalls Nichtausführung.

Welche internen Kontrollen und Aufbewahrungspflichten gelten?

Verpflichtete müssen grundsätzlich schriftliche und tatsächlich angewandte Richtlinien und Verfahren für Sorgfalt, Information, Aufbewahrung, interne Kontrolle, Risikomanagement, Compliance, Meldungen und Kundenannahme einrichten. Die Verfahren werden in einem aktuellen Präventionshandbuch dokumentiert.

• Vertreter gegenüber SEPBLAC: Grundsätzlich ist eine in Spanien ansässige Person in Leitungs- oder Verwaltungsfunktion zu benennen. Bei Einzelunternehmern oder einzelnen Berufsträgern übernimmt der Tätigkeitsinhaber diese Funktion. Für Verpflichtete im freien Dienstleistungsverkehr muss der Vertreter nicht in Spanien ansässig sein.
• Internes Kontrollorgan: Ein órgano de control interno setzt die Richtlinien und Verfahren um. Bei Versicherungsmaklern und Verpflichteten ab Artikel 2 Absatz 1 Buchstabe i ist es nicht zwingend, wenn einschließlich Agenten weniger als 50 Personen beschäftigt sind und nach dem Wortlaut des Artikels 35 Absatz 2 der Jahresumsatz oder die Jahresbilanzsumme zehn Millionen Euro nicht übersteigt. Dann übernimmt der Vertreter dessen Aufgaben. Für einen Unternehmensverbund, der die Grenzen überschreitet, gilt diese Erleichterung nicht.
• Technische Einheit: Wer mehr als 50 Millionen Euro Jahresumsatz oder mehr als 43 Millionen Euro Bilanzsumme erreicht, benötigt eine technische Einheit mit spezialisiertem, ausschließlich dafür eingesetztem und angemessen geschultem Personal.
• Externe Prüfung: Interne Maßnahmen und Organe werden grundsätzlich jährlich durch einen externen Sachverständigen geprüft. In den beiden Folgejahren darf ein auf die Mängelbehebung begrenzter Fortschrittsbericht an die Stelle des Vollberichts treten. Einzelunternehmer und einzelne Berufsträger sind von der externen Prüfung ausgenommen.
• Schulung: Grundsätzlich ist jährlich ein risikobasierter Schulungsplan für Leitung, Beschäftigte und Agenten zu beschließen und seine Umsetzung zu dokumentieren.

Eine weitere Erleichterung betrifft Versicherungsmakler und die gesetzlich genannten Verpflichteten der Buchstaben i bis u mit einschließlich Agenten weniger als zehn Beschäftigten. Art. 31 Absatz 1 nennt daneben einen Jahresumsatz oder eine Jahresbilanzsumme von höchstens zwei Millionen Euro. Der aktuelle SEPBLAC-Hinweis legt diese Finanzgrenze strenger aus: Danach entfällt die Ausnahme bereits, wenn eine der beiden Kennzahlen zwei Millionen Euro überschreitet. Verordnungswortlaut und Behördenhinweis sind daher auseinanderzuhalten; bei unterschiedlichen Ergebnissen sollte die Befreiung nicht ohne vorherige Klärung mit der Aufsicht in Anspruch genommen werden. Dann entfallen bestimmte interne Kontroll-, Organ-, Handbuch-, externe Prüfungs- und Schulungsplanpflichten, sofern kein die Grenzen überschreitender Unternehmensverbund vorliegt. Bei dieser Gruppenberechnung werden nur Tochtergesellschaften und Niederlassungen berücksichtigt, die selbst Verpflichtete sind. Auch ohne jährlichen Schulungsplan muss eine geeignete externe Schulung des Vertreters gegenüber SEPBLAC nachgewiesen werden. Die Kundenprüfung, Sonderprüfung, Verdachtsmeldung, Nichtausführung und das Offenlegungsverbot bleiben bestehen.

Unterlagen über die Erfüllung der Präventionspflichten sind zehn Jahre aufzubewahren und anschließend zu löschen. Bei Sorgfaltsunterlagen beginnt die Frist mit dem Ende der Geschäftsbeziehung oder der Ausführung der gelegentlichen Transaktion. Nach fünf Jahren ab Ende der Geschäftsbeziehung oder Ausführung einer gelegentlichen Operation dürfen sie nur noch den internen Kontrollstellen einschließlich technischer Präventionseinheiten und gegebenenfalls der Rechtsverteidigung zugänglich sein.

Wie kontrolliert SEPBLAC die Einhaltung?

SEPBLAC darf bei allen Verpflichteten einzeln oder auf Gruppenebene die erforderlichen Inspektionen durchführen. Die Aufsicht folgt einem risikobasierten Ansatz, der Art, Intensität und Häufigkeit bestimmt. Verpflichtete, ihre Leitung, Beschäftigten und Agenten müssen uneingeschränkt mitwirken und angeforderte Bücher, Aufzeichnungen, IT-Programme, Dateien, interne Kommunikation, Protokolle und weitere einschlägige Unterlagen bereitstellen.

Die Schlussfolgerungen einer Inspektion sind dem Verpflichteten grundsätzlich binnen eines Jahres mitzuteilen, nachdem er das erste Auskunftsverlangen vollständig erfüllt hat. Bei besonderer Komplexität oder einer vom Verpflichteten verursachten Verzögerung kann der Direktor die Frist begründet um weitere sechs Monate verlängern. Diese Frist betrifft Inspektionen, nicht die Bearbeitung einer Verdachtsmeldung.

Wer entscheidet über Sanktionen und welche Folgen drohen?

SEPBLAC kann Verstöße durch seine Aufsicht und Inspektionen feststellen und Berichte oder Maßnahmenvorschläge weiterleiten. Die Einleitung, Untersuchung und Entscheidung eines Sanktionsverfahrens sind jedoch auf andere Organe der Kommission und staatliche Stellen verteilt. SEPBLAC verhängt die allgemeine verwaltungsrechtliche Sanktion nicht selbst.

Verstöße gegen Identifizierung, Ermittlung des wirtschaftlich Berechtigten, laufende Überwachung, Sonderprüfung, Meldung, Nichtausführung, Aufbewahrung, interne Kontrollen, externe Prüfung oder Schulung gelten grundsätzlich als schwer. Eine unterlassene Verdachtsmeldung ist sehr schwer, wenn Leitung oder Beschäftigte intern bereits Indizien oder Gewissheit gemeldet hatten. Einzelne isolierte Verstöße bei bestimmten Sorgfalts- oder Aufbewahrungspflichten können unter den gesetzlichen Voraussetzungen leicht sein.

Bei sehr schweren und schweren Verstößen nach den allgemeinen Regeln ist die Geldbuße zwingend mit einer der genannten weiteren Sanktionen zu verbinden; deren Auswahl ist nicht mit einem Verzicht auf jede Zusatzsanktion gleichzusetzen. Bei Konzernen ist für die umsatzbezogene Obergrenze gegebenenfalls der konsolidierte Umsatz maßgeblich. Für Verstöße gegen die Zahlungsmittel-Anmeldepflicht des Artikels 34 gilt stattdessen die Sondergeldbuße von mindestens 600 Euro bis höchstens 50 Prozent des Zahlungsmittelwerts, verbunden mit einer öffentlichen oder privaten Verwarnung.

Zusätzlich können für verantwortliche Leitungs- und Verwaltungsmitglieder eigene Sanktionen gelten. Prävention ist daher keine reine Dokumentationsaufgabe: Die Verfahren müssen zum tatsächlichen Risiko passen und im Alltag nachweisbar funktionieren.

Wie lässt sich die Umsetzung praktisch strukturieren?

1. Prüfen, welche tatsächlich ausgeübten Tätigkeiten die Verpflichteteneigenschaft auslösen.
2. Das eigene Risiko nach Kundengruppen, Ländern, Produkten, Dienstleistungen, Vorgängen und Vertriebskanälen schriftlich bewerten.
3. Kundenannahme, Identifizierung, wirtschaftlich Berechtigte und laufende Überwachung in klaren Abläufen festlegen.
4. Warnsignale, interne Meldewege und eine strukturierte Sonderprüfung mit nachvollziehbarer Entscheidung dokumentieren.
5. Vertreter, Kontrollorgan, technische Einheit, externe Prüfung und Schulungsplan anhand der eigenen Kategorie und Größe bestimmen.
6. Aufbewahrung, Behördenauskünfte und die aktuelle technische Übermittlung einer Verdachtsmeldung organisatorisch vorbereiten.
7. Ausnahmen eng auslegen und regelmäßig prüfen, ob Personal-, Umsatz-, Bilanz- oder Gruppenverhältnisse noch passen.

Häufige Fragen (FAQ)

Muss jeder ungewöhnliche Vorgang an SEPBLAC gemeldet werden?

Nein. Ein ungewöhnlicher oder seiner Natur nach verdächtiger Vorgang löst zunächst eine strukturierte Sonderprüfung aus. Ergibt diese Indizien, Gewissheit oder einen vernünftigen Grund für den Verdacht eines Zusammenhangs mit Geldwäsche oder Terrorismusfinanzierung, muss die Meldung unverzüglich erfolgen.

Gibt es für eine Verdachtsmeldung an SEPBLAC einen Mindestbetrag?

Nein. Die Sonderprüfung ist ausdrücklich unabhängig vom Betrag. Erreicht das Ergebnis die gesetzliche Verdachtsschwelle, ist der Vorgang unverzüglich zu melden. Davon zu unterscheiden sind systematische Meldungen bestimmter Vorgangstypen, für die eigene objektive Regeln gelten.

Ist jeder Rechtsanwalt in Spanien ein Verpflichteter?

Nein. Rechtsanwälte und andere unabhängige Berufsträger sind nur bei den gesetzlich bezeichneten Finanz-, Immobilien-, Vermögens-, Gesellschafts- und Treuhandtätigkeiten erfasst. Die konkrete berufliche Leistung muss deshalb eingeordnet werden. Für Rechtsanwälte ist zusätzlich die informationsbezogene Ausnahme des Artikels 22 bei Rechtspositionsprüfung und gerichtlicher Vertretung zu beachten.

Sind kleine Unternehmen vollständig von den SEPBLAC-Pflichten befreit?

Nein. Bestimmte Kategorien können bei Einhaltung der Personal- und Größenkriterien von einzelnen internen Organisations-, Handbuch-, Prüfungs- oder Schulungsplanpflichten ausgenommen sein. Sorgfalt, Sonderprüfung, Verdachtsmeldung, Nichtausführung und Offenlegungsverbot gelten weiterhin. Auch bei Befreiung vom jährlichen Schulungsplan bleibt die externe Schulung des Vertreters nachzuweisen.

Darf ein Kunde erfahren, dass eine Verdachtsmeldung abgegeben wurde?

Nein. Verpflichtete sowie ihre Leitung und Beschäftigten dürfen dem Kunden oder Dritten weder die Meldung noch eine laufende oder mögliche Sonderprüfung offenbaren. Nur die gesetzlich begrenzten Ausnahmen bleiben zulässig.

Quellen

• Agencia Estatal Boletín Oficial del Estado: Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo, konsolidierte Fassung, abgerufen am 16. September 2026.
• Agencia Estatal Boletín Oficial del Estado: Real Decreto 304/2014, de 5 de mayo, Reglamento de la Ley 10/2010, konsolidierte Fassung, abgerufen am 16. September 2026.
• Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias: Sobre el Sepblac, abgerufen am 16. September 2026.
• Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias: Comunicación por indicio, abgerufen am 16. September 2026.
• Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias: Medidas de control interno, abgerufen am 16. September 2026.