Regelgevend kader
Spanje beschikt over een gestructureerd anti-witwaskader, dat is gecentreerd rond de Ley 10/2010 de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo. Deze wet, die de 3e Europese anti-witwasrichtlijn heeft omgezet, is substantieel gewijzigd door het Real Decreto-ley 7/2021 om de vereisten van de 4e en 5e richtlijn (AMLD4 en AMLD5) te integreren, en door de wet 4/2023 ter omzetting van de AMLD6. Het Real Decreto 304/2014 vormt het uitvoeringsreglement dat de zorgvuldigheidsverplichtingen in detail beschrijft.
Het SEPBLAC (Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias) is het centrale orgaan van het Spaanse anti-witwassysteem. Verbonden aan de Banco de España cumuleert het SEPBLAC twee functies: Financial Intelligence Unit (FIU) en toezichthoudend orgaan. Als FIU ontvangt en analyseert het meldingen van verdachte transacties. Als toezichthoudend orgaan controleert het de naleving van de AML/CFT-verplichtingen door meldingsplichtige entiteiten en kan het sanctieprocedures initiëren.
De Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias (CPBCIM), voorgezeten door de staatssecretaris van Economie, is het politieke coördinatieorgaan op het gebied van witwaspreventie. Het keurt de strategische oriëntaties en instructies met betrekking tot de toepassing van de wet goed.
Het Spaanse kader kenmerkt zich door een risico-gebaseerde benadering, afgestemd op de aanbevelingen van de FATF. Spanje wordt regelmatig onderworpen aan wederzijdse evaluaties door de FATF en het MONEYVAL-comité van de Raad van Europa, waarvan de resultaten de wetgevende en regelgevende aanpassingen beïnvloeden.
Meldingsplichtige entiteiten
Artikel 2 van de Ley 10/2010 definieert een breed toepassingsgebied van meldingsplichtige entiteiten (sujetos obligados):
- Kredietinstellingen: commerciële banken, spaarbanken (cajas de ahorros), kredietcoöperaties
- Beleggingsdienstverleners: effectenmaatschappijen, effectenagentschappen, portefeuillebeheermaatschappijen
- Verzekerings- en herverzekeringsmaatschappijen: voor levensverzekeringsactiviteiten en kapitalisatieverrichtingen
- Betalingsinstellingen en instellingen voor elektronisch geld: betalingsdienstaanbieders, fintechs
- Beheermaatschappijen van instellingen voor collectieve belegging (SGIIC)
- Aanbieders van diensten op het gebied van virtuele activa: platforms voor de uitwisseling van crypto-activa, geregistreerd bij de Banco de España
- Vastgoedontwikkelaars en -makelaars: zowel voor verkoop als voor verhuur wanneer de maandelijkse huur meer dan 10.000 euro bedraagt
- Juridische en boekhoudkundige beroepen: notarissen (notarios), advocaten (abogados), procureurs (procuradores), accountants (auditores de cuentas)
- Veilingmeesters en kunsthandelaren: voor transacties van meer dan 10.000 euro
- Casino's en speelgelegenheden: landgebonden casino's en online gokexploitanten die zijn geautoriseerd door de DGOJ
- Handelaren in goederen van hoge waarde: voor contante betalingen van meer dan 10.000 euro of betalingen in elektronisch geld van meer dan 10.000 euro
Spanje heeft als bijzonderheid ook stichtingen en als van openbaar nut verklaarde verenigingen meldingsplichtig gemaakt, vanwege de geïdentificeerde risico's op misbruik voor terrorismefinanciering.
Cliëntenonderzoek
Standaard cliëntenonderzoek (CDD)
De standaard zorgvuldigheidsmaatregelen (diligencia debida normal) worden beschreven in de artikelen 3 tot 6 van de Ley 10/2010 en in titel II van het Real Decreto 304/2014:
Formele identificatie: voor natuurlijke personen die in Spanje woonachtig zijn, is het DNI (Documento Nacional de Identidad) het referentiedocument. Voor buitenlandse ingezetenen in Spanje het NIE (Número de Identidad de Extranjero) vergezeld van de verblijfskaart of het paspoort. Voor niet-ingezetenen het geldige paspoort. Voor rechtspersonen het NIF (Número de Identificación Fiscal), het uittreksel uit het handelsregister (Registro Mercantil), de sociale statuten en de identificatie van de bestuurders.
Identificatie van de werkelijke eigenaar (titular real): elke natuurlijke persoon die direct of indirect meer dan 25% van het kapitaal of de stemrechten bezit, of die via enig ander middel controle uitoefent. De Spaanse wet vereist raadpleging van het Registro de Titularidades Reales (register van werkelijke eigenaren), dat sinds 2022 toegankelijk is voor meldingsplichtige entiteiten.
Kennis van het doel en de aard van de zakelijke relatie: bepaling van het risicoprofiel, de beroepsactiviteit, de herkomst van de middelen en het verwachte transactievolume.
Doorlopend toezicht: toetsing van de in het kader van de zakelijke relatie uitgevoerde transacties om hun samenhang met het cliëntprofiel te verifiëren. Actualisering van documenten en informatie op regelmatige intervallen of bij uitlokkende gebeurtenissen.
Drempels voor incidentele transacties: de zorgvuldigheidsverplichtingen gelden voor eenmalige verrichtingen van meer dan 15.000 euro, geldovermakingen van meer dan 1.000 euro en wisselverrichtingen van meer dan 1.000 euro.
Verscherpt cliëntenonderzoek (EDD)
Verscherpte zorgvuldigheidsmaatregelen (diligencia debida reforzada) zijn verplicht in de volgende gevallen:
- Politiek prominente personen (PEP's — personas con responsabilidad pública): de Spaanse definitie is afgestemd op de Europese richtlijn en omvat nationale, buitenlandse functies en functies bij internationale organisaties.
- Correspondentbankrelaties met instellingen in derde landen: specifieke maatregelen waaronder de beoordeling van het AML/CFT-systeem van de correspondentbank.
- Relaties met hoog-risicolanden: landen die voorkomen op de Europese lijst of die door de FATF zijn geïdentificeerd.
- Ongebruikelijk complexe verrichtingen: transacties waarvan de kenmerken niet overeenkomen met het profiel van de cliënt.
- Sectoren en producten met een hoog risico: gedefinieerd door de Spaanse nationale risicobeoordeling, met name vastgoed, geldovermakingen en virtuele activa.
Vereiste documenten
Voor natuurlijke personen:
- DNI (Spaanse ingezetenen) of paspoort/NIE (buitenlanders) dat geldig is
- Bewijs van woonadres (certificado de empadronamiento, nutsrekening)
- NIF of NIE voor fiscale doeleinden
- Eventueel documentatie over de herkomst van middelen voor PEP's en risicovolle verrichtingen
Voor rechtspersonen:
- NIF (Número de Identificación Fiscal)
- Inschrijving in het Registro Mercantil of een gelijkwaardig register
- Actuele sociale statuten (escritura de constitución)
- Identiteitsbewijzen van de bestuurders en wettelijke vertegenwoordigers
- Uittreksel uit het Registro de Titularidades Reales
- Eventueel vertegenwoordigingsvolmachten (poder notarial)
Voor stichtingen en verenigingen:
- Inschrijving in het stichtingen- of verenigingenregister
- Statuten en bestuursdocumenten
- Identificatie van de leden van het bestuur of de raad van bestuur
Bewaartermijn: 10 jaar na het einde van de zakelijke relatie of de uitvoering van de transactie.
Meldingsverplichtingen
Melding van verdachte transacties (comunicación por indicio): meldingsplichtige entiteiten moeten aan het SEPBLAC elke verrichting of poging tot verrichting melden waarvoor er aanwijzingen bestaan of de zekerheid dat deze verband houdt met het witwassen van geld of de financiering van terrorisme. De melding moet worden gedaan via het online systeem van het SEPBLAC, onverwijld na de detectie van de aanwijzing.
Systematische melding (comunicación sistemática): bepaalde verrichtingen moeten systematisch aan het SEPBLAC worden gemeld, ongeacht enig vermoeden. Dit omvat contante verrichtingen boven bepaalde drempels en grensoverschrijdende geldovermakingen volgens de door de regelgeving vastgestelde modaliteiten.
Beperking van contante betalingen: Spanje legt een strikte beperking op van contante betalingen tot 1.000 euro voor transacties waarbij een professional betrokken is (een van de laagste limieten in Europa). Voor niet-ingezetenen bedraagt de drempel 10.000 euro. Deze maatregel, ingevoerd bij de Ley 11/2021, is gericht op de bestrijding van belastingfraude en witwassen.
Verbod op informeren (prohibición de revelación): de meldingsplichtige entiteit mag de cliënt noch derden informeren dat een melding is gedaan of dat een analyse gaande is.
In 2024 heeft het SEPBLAC meer dan 15.000 comunicaciones por indicio ontvangen, voornamelijk uit de banksector (ongeveer 65%) en van notarissen (ongeveer 15%).
Sancties bij niet-naleving
Administratieve sancties:
- Zeer ernstige overtredingen (infracciones muy graves): boete tot het hoogste bedrag van 10 miljoen euro, 10% van de totale jaarlijkse omzet of het dubbele van het behaalde voordeel. Intrekking van de vergunning, verbod op uitoefening van een activiteit, tijdelijke of definitieve sluiting van de vestiging.
- Ernstige overtredingen (infracciones graves): boete tot 5 miljoen euro of 5% van de omzet. Tijdelijke schorsing van de activiteit.
- Lichte overtredingen (infracciones leves): boete tot 60.000 euro. Openbare of niet-openbare berisping.
Strafrechtelijke sancties:
- Witwassen van geld (artikel 301 van het Spaanse Wetboek van Strafrecht) wordt bestraft met 6 maanden tot 6 jaar gevangenisstraf en een proportionele boete
- Voor gekwalificeerde gevallen (goederen afkomstig van ernstige misdrijven, criminele organisatie) wordt de straf verzwaard
- Financiering van terrorisme wordt bestraft met 5 tot 10 jaar gevangenisstraf
- Rechtspersonen kunnen worden veroordeeld tot boetes, ontbinding of schorsing van activiteiten
Publicatie van sancties: sancties voor ernstige en zeer ernstige overtredingen worden gepubliceerd in het BOE (Boletín Oficial del Estado) en op de website van het SEPBLAC.
Hoe CheckFile u ondersteunt
Het Spaanse KYC-kader vereist een nauwgezette documentverificatie, met bijzonderheden die verband houden met de nationale identiteitsdocumenten (DNI, NIE) en het register van werkelijke eigenaren. CheckFile biedt een oplossing voor documentverificatie op basis van kunstmatige intelligentie die is ontworpen om te voldoen aan de vereisten van de Ley 10/2010 en het Real Decreto 304/2014.
Het CheckFile-platform verifieert automatisch de authenticiteit van Spaanse DNI's en NIE's, paspoorten en meer dan 6.000 typen internationale documenten. De AI analyseert de beveiligingskenmerken (hologrammen, watermerken, diepdruk, MRZ-zones en tweedimensionale barcodes), extraheert de gegevens en kruist deze met de door de cliënt opgegeven informatie. De detectie van documentfraude (vervalsing, namaak, gestolen documenten) bereikt een nauwkeurigheidspercentage van meer dan 99%.
Om te voldoen aan de auditvereisten van het SEPBLAC levert CheckFile een van tijdstempels voorzien en volledig auditspoor, gearchiveerd gedurende de 10 jaar die de Spaanse regelgeving vereist. De oplossing integreert via API met onboarding-platforms, banksystemen en bestaande nalevingstools, waardoor een soepele automatisering van het verificatieproces mogelijk is. De verwerking voldoet aan de AVG en de Spaanse LOPDGDD, met Europese gegevensopslag.
Veelgestelde vragen
Welke documenten zijn vereist voor KYC in Spanje?
Voor Spaanse ingezetenen is het DNI (Documento Nacional de Identidad) het referentiedocument. Buitenlanders die in Spanje woonachtig zijn, moeten hun NIE en verblijfskaart of paspoort overleggen. Voor rechtspersonen zijn het NIF, de inschrijving in het Registro Mercantil, de statuten, de identiteitsbewijzen van de bestuurders en het uittreksel uit het register van werkelijke eigenaren vereist. De bewaartermijn bedraagt 10 jaar.
Wat zijn de sancties bij niet-naleving van KYC in Spanje?
Sancties voor zeer ernstige overtredingen kunnen oplopen tot 10 miljoen euro of 10% van de jaarlijkse omzet. Witwassen is strafbaar met 6 maanden tot 6 jaar gevangenisstraf. Spanje hanteert ook een van de laagste limieten voor contante betalingen in Europa (1.000 euro voor professionals). Ernstige en zeer ernstige sancties worden officieel gepubliceerd.
Hoe vaak moeten KYC-verificaties in Spanje worden geactualiseerd?
Het Real Decreto 304/2014 vereist een aan het risico evenredige actualisering. Cliënten met een hoog risico (PEP's, hoog-risicolanden) worden jaarlijks herzien. Cliënten met een gemiddeld risico om de 3 jaar en cliënten met een laag risico om de 5 jaar. Elke significante gebeurtenis (wisseling van bestuurder, wijziging in het aandeelhouderschap, ongebruikelijke transactie) vereist een onmiddellijke actualisering. Het SEPBLAC controleert systematisch het bijhouden van de dossiers bij zijn inspecties.