Regulatorischer Rahmen
Portugal verfügt über einen soliden Rechtsrahmen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung, der auf der Lei n.º 83/2017 vom 18. August basiert — dem portugiesischen Gesetz zur Verhinderung und Bekämpfung von Geldwäsche und Terrorismusfinanzierung. Dieses Gesetz setzte die 4. Europäische Geldwäscherichtlinie (AMLD4) um und wurde seither durch das Decreto-Lei n.º 144/2019 (AMLD5-Umsetzung) und weitere Änderungen im Rahmen der AMLD6-Transposition (2023) ergänzt. Der Rechtsrahmen wird durch das portugiesische Strafgesetzbuch (Código Penal) vervollständigt, das die Geldwäsche- und Terrorismusfinanzierungstatbestände in den Artikeln 368-A und 5-A des Lei 52/2003 definiert.
Die Banco de Portugal ist die zentrale Aufsichtsbehörde für den Finanzsektor und die wichtigste AML-Aufsichtsinstanz. Sie beaufsichtigt Kreditinstitute, Zahlungsinstitute, E-Geld-Institute, Wechselstuben und andere Finanzunternehmen hinsichtlich ihrer Geldwäschepräventionspflichten. Die Banco de Portugal führt regelmäßige Prüfungen durch, gibt Rundschreiben (avisos) und Leitlinien heraus und kann Verwaltungssanktionen verhängen.
Die UIF (Unidade de Informação Financeira) ist die portugiesische Financial Intelligence Unit, angesiedelt bei der Polícia Judiciária (PJ — Kriminalpolizei). Sie empfängt die Verdachtsmeldungen der verpflichteten Unternehmen und leitet bei begründetem Verdacht Informationen an die Staatsanwaltschaft (Ministério Público) und die Strafverfolgungsbehörden weiter.
Weitere sektorspezifische Aufsichtsbehörden sind die CMVM (Comissão do Mercado de Valores Mobiliários) für Wertpapierfirmen, die ASF (Autoridade de Supervisão de Seguros e Fundos de Pensões) für Versicherungsunternehmen und der IMPIC (Instituto dos Mercados Públicos, do Imobiliário e da Construção) für den Immobiliensektor.
Portugal hat in den letzten Jahren als attraktiver Standort für internationale Investoren (Golden-Visa-Programm, NHR-Steuerregime) an Bedeutung gewonnen, was die AML-Herausforderungen durch eine zunehmend internationale Kundschaft verstärkt hat. Die FATF-Evaluierung 2017 und die Nachfolgebewertungen haben zu einer erheblichen Modernisierung des portugiesischen AML-Systems geführt.
Verpflichtete Unternehmen
Artikel 3 und 4 der Lei 83/2017 definieren den Kreis der verpflichteten Unternehmen (entidades obrigadas):
- Kreditinstitute: Banken (Caixa Geral de Depósitos, Millennium BCP, Novo Banco, Santander Totta), Sparkassen (caixas económicas)
- Versicherungsunternehmen: Lebensversicherer und Versicherungsvermittler für Kapitalisierungsprodukte
- Wertpapierfirmen und Vermögensverwalter: Von der CMVM beaufsichtigt
- Zahlungs- und E-Geld-Institute: Fintechs und Zahlungsdienstleister
- Anbieter von Dienstleistungen im Zusammenhang mit virtuellen Vermögenswerten: Seit der AMLD5-Umsetzung bei der Banco de Portugal registrierungspflichtig
- Wirtschaftsprüfer (revisores oficiais de contas) und Buchhalter (contabilistas certificados)
- Notare (notários) und Registerführer (conservadores)
- Rechtsanwälte (advogados) und Rechtsbeistände (solicitadores): Für bestimmte Transaktionen
- Immobilienmakler und -entwickler (mediadores e promotores imobiliários): Beim IMPIC registriert
- Händler hochwertiger Güter: Für Barzahlungen ab 10.000 Euro
- Casinos und Glücksspielanbieter
- Sportvereine und deren Funktionäre: Eine portugiesische Besonderheit angesichts der AML-Risiken im professionellen Fußball
Das Golden-Visa-Programm, das bis 2023 Aufenthaltserlaubnisse gegen Immobilieninvestitionen vergab, hat in Portugal besondere AML-Aufmerksamkeit im Immobiliensektor erzeugt. Obwohl das Programm 2023 reformiert wurde, bestehen die verstärkten Sorgfaltspflichten für Immobilientransaktionen ausländischer Investoren fort.
Sorgfaltspflichten gegenüber Kunden
Reguläre Sorgfaltspflichten (CDD — Dever de diligência)
Die regulären Sorgfaltspflichten sind in den Artikeln 23 bis 46 der Lei 83/2017 geregelt:
Identifizierung des Kunden: Für natürliche Personen anhand eines gültigen amtlichen Ausweisdokuments. Portugiesische Staatsbürger werden über den Cartão de Cidadão (Bürgerkarte) identifiziert, der Ausweis, Steuernummer, Sozialversicherungsnummer und Gesundheitskarte in einem Dokument vereint. Für EU-Bürger wird der Personalausweis oder Reisepass akzeptiert, für Drittstaatsangehörige der Reisepass und gegebenenfalls der Aufenthaltstitel (Título de Residência). Für juristische Personen sind die NIPC (Número de Identificação de Pessoa Coletiva), ein Handelsregisterauszug (certidão permanente), die Satzung und die Identifizierung der Vertreter erforderlich.
Identifizierung des wirtschaftlich Berechtigten (beneficiário efetivo): Jede natürliche Person, die direkt oder indirekt mehr als 25 % des Kapitals oder der Stimmrechte hält oder auf andere Weise eine effektive Kontrolle ausübt. Portugal führt seit 2019 das RCBE (Registo Central do Beneficiário Efetivo — Zentralregister der wirtschaftlich Berechtigten), das vom IRN (Instituto dos Registos e do Notariado) verwaltet wird. Alle portugiesischen juristischen Personen und bestimmte ausländische Einheiten mit portugiesischem Bezug müssen ihre wirtschaftlich Berechtigten im RCBE registrieren.
Kenntnis des Zwecks und der Art der Geschäftsbeziehung: Ermittlung der wirtschaftlichen Tätigkeit, der Herkunft der Mittel und des voraussichtlichen Geschäftsumfangs.
Fortlaufende Überwachung (dever de controlo): Regelmäßige Aktualisierung der Kundeninformationen und Transaktionsüberwachung.
Verstärkte Sorgfaltspflichten (EDD — Diligência reforçada)
Verstärkte Sorgfaltsmaßnahmen gelten bei:
- Politisch exponierten Personen (PEP — pessoas politicamente expostas): Genehmigung durch die Geschäftsleitung, verstärkte Herkunftsprüfungen und engmaschiges Monitoring.
- Hochrisikodrittländern: Gemäß EU-Liste und FATF-Einstufung.
- Korrespondenzbankbeziehungen: Besondere Anforderungen an Beziehungen mit Nicht-EU-Instituten.
- Nicht persönlich anwesende Kunden: Ausgleichsmaßnahmen bei Fernidentifizierung.
- Komplexe oder ungewöhnliche Transaktionen: Ohne erkennbaren wirtschaftlichen Zweck.
- Immobilientransaktionen mit ausländischen Investoren: Angesichts der besonderen Risiken durch internationale Immobilieninvestitionen in Portugal, verstärkte Prüfung der Mittelherkunft.
Erforderliche Dokumente
Für natürliche Personen:
- Cartão de Cidadão (für portugiesische Staatsbürger) — gültig
- Personalausweis oder Reisepass (für EU-Bürger)
- Reisepass und Aufenthaltstitel (für Drittstaatsangehörige)
- NIF (Número de Identificação Fiscal — Steuernummer)
- Wohnsitznachweis (atestado de residência, Versorgungsrechnung — weniger als 3 Monate alt)
- Für PEP: Dokumentation zur Vermögens- und Mittelherkunft
Für juristische Personen:
- NIPC (Steuernummer der juristischen Person)
- Handelsregisterauszug (certidão permanente do registo comercial)
- Aktuelle Satzung (pacto social / contrato de sociedade)
- Auszug aus dem RCBE (Zentralregister der wirtschaftlich Berechtigten)
- Ausweisdokumente der Geschäftsführer und Vertreter
- Protokoll der Bestellung der Geschäftsführung (ata de nomeação)
- Gegebenenfalls Vollmachten (procurações)
Für Stiftungen und Vereine:
- Satzung und Gründungsurkunde
- Eintragung im entsprechenden Register
- Identifizierung der Organe und Begünstigten
Aufbewahrungsfrist: 7 Jahre nach Beendigung der Geschäftsbeziehung oder Ausführung der gelegentlichen Transaktion.
Meldepflichten
Verdachtsmeldung an die UIF: Verpflichtete Unternehmen müssen der UIF (Unidade de Informação Financeira) unverzüglich alle Tatsachen melden, die auf Geldwäsche oder Terrorismusfinanzierung hindeuten. Die Meldung erfolgt über das elektronische System der UIF. Es gibt keinen Mindestbetrag — der Verdacht allein begründet die Meldepflicht.
Systematische Meldepflichten: Bestimmte Transaktionen müssen der UIF unabhängig von einem Verdacht gemeldet werden, insbesondere Bartransaktionen ab 15.000 Euro und bestimmte grenzüberschreitende Überweisungen.
Vorübergehende Transaktionssperre: Die UIF kann die vorübergehende Sperrung einer Transaktion für 48 Stunden anordnen, verlängerbar durch richterliche Anordnung auf bis zu 3 Monate.
Informationsverbot (Dever de segredo): Es ist verboten, den Kunden oder Dritte über eine abgegebene Meldung oder laufende Ermittlungen zu informieren. Verstöße werden verwaltungsrechtlich und strafrechtlich geahndet.
Meldung bei Ablehnung oder Abbruch: Wenn ein verpflichtetes Unternehmen eine Geschäftsbeziehung aufgrund von Verdachtsmomenten ablehnt oder abbricht, muss es ebenfalls eine Meldung an die UIF erstatten.
Im Jahr 2024 erhielt die UIF mehr als 8.500 Verdachtsmeldungen, was einen deutlichen Anstieg gegenüber den Vorjahren darstellt und die gestiegene Sensibilisierung des portugiesischen Finanzsektors widerspiegelt.
Sanktionen bei Nichteinhaltung
Verwaltungsrechtliche Sanktionen (Lei 83/2017, Titel VII):
- Schwere Verstöße (contraordenações graves): Geldstrafen von 25.000 bis 5 Millionen Euro für juristische Personen oder bis zu 10 % des jährlichen Gesamtumsatzes (der höhere Betrag); für natürliche Personen von 12.500 bis 5 Millionen Euro
- Leichte Verstöße (contraordenações simples): Geldstrafen von 5.000 bis 1 Million Euro für juristische Personen; von 2.500 bis 500.000 Euro für natürliche Personen
- Nebenstrafen: Öffentliche Rüge, vorübergehende oder dauerhafte Suspendierung der Tätigkeit, Entzug der Zulassung
Strafrechtliche Sanktionen:
- Geldwäsche (Artikel 368-A Código Penal) wird mit einer Freiheitsstrafe von 2 bis 12 Jahren bestraft
- Terrorismusfinanzierung (Lei 52/2003) wird mit 8 bis 15 Jahren Freiheitsstrafe bestraft
- Verstoß gegen das Informationsverbot wird als eigenständige Straftat geahndet
Veröffentlichung der Sanktionen: Die Banco de Portugal und andere Aufsichtsbehörden veröffentlichen ihre Sanktionsentscheidungen auf ihren Websites.
Bemerkenswerte Fälle: Portugal hat in den letzten Jahren seine Enforcement-Aktivitäten deutlich verstärkt, insbesondere im Zusammenhang mit dem Zusammenbruch der Banco Espírito Santo (BES) und den daraus resultierenden AML-Ermittlungen.
Wie CheckFile Sie unterstützt
Das portugiesische AML-System, geprägt durch die Besonderheiten eines zunehmend internationalen Finanzplatzes und Immobilienmarktes, erfordert eine präzise Dokumentenprüfung. CheckFile bietet eine Lösung zur Dokumentenprüfung mittels künstlicher Intelligenz, die optimal auf die Anforderungen der Lei 83/2017 und die Erwartungen der Banco de Portugal abgestimmt ist.
Die CheckFile-Plattform überprüft automatisch die Echtheit portugiesischer Ausweisdokumente (Cartão de Cidadão, Reisepass) und von mehr als 6.000 internationalen Dokumententypen — besonders relevant für Portugal angesichts des hohen Anteils ausländischer Residenten und Investoren. Die KI analysiert die spezifischen Sicherheitsmerkmale des Cartão de Cidadão, validiert die MRZ-Zone und erkennt Dokumentenbetrug mit einer Erkennungsrate von über 99 %. Die automatische Kreuzvalidierung mit dem RCBE ermöglicht eine effiziente Überprüfung der wirtschaftlich Berechtigten.
CheckFile erstellt einen vollständigen Prüfpfad gemäß den Anforderungen der Banco de Portugal: Zeitstempel, Kontrolldetails, Vertrauenswert und Ablehnungsgründe. Die Daten werden während der portugiesischen Aufbewahrungsfrist von 7 Jahren sicher archiviert. Die Integration über API ermöglicht die nahtlose Einbindung in Onboarding-Systeme portugiesischer Finanzinstitute. Die Verarbeitung ist DSGVO-konform mit Datenhaltung in der EU.
Häufig gestellte Fragen
Welche Dokumente sind für KYC in Portugal erforderlich?
Für portugiesische Staatsbürger ist der Cartão de Cidadão das Standarddokument, ergänzt durch die NIF (Steuernummer). Für EU-Bürger wird der Personalausweis oder Reisepass akzeptiert, für Drittstaatsangehörige der Reisepass und der Aufenthaltstitel. Für juristische Personen werden ein Handelsregisterauszug, die Satzung, ein Auszug aus dem RCBE und die Ausweisdokumente der Geschäftsführer benötigt. Die Aufbewahrungsfrist beträgt 7 Jahre.
Welche Sanktionen drohen bei KYC-Verstößen in Portugal?
Die verwaltungsrechtlichen Sanktionen können bis zu 5 Millionen Euro oder 10 % des Jahresumsatzes betragen. Geldwäsche wird mit 2 bis 12 Jahren Freiheitsstrafe bestraft — eine der strengsten Strafandrohungen in der EU. Terrorismusfinanzierung wird mit 8 bis 15 Jahren Freiheitsstrafe geahndet. Portugal hat in den letzten Jahren seine Enforcement-Aktivitäten erheblich verstärkt.
Wie häufig müssen KYC-Überprüfungen in Portugal aktualisiert werden?
Die Lei 83/2017 verlangt eine fortlaufende Überwachung. Kunden mit hohem Risiko (PEP, Hochrisikoländer, ausländische Immobilieninvestoren) müssen mindestens jährlich überprüft werden. Standardkunden werden alle 3 bis 5 Jahre überprüft. Jedes auslösende Ereignis — Änderung im RCBE, ungewöhnliche Transaktion, negative Informationen — erfordert eine sofortige Aktualisierung. Die Banco de Portugal prüft bei ihren Inspektionen die Aktualität der KYC-Akten.