Checkliste: SRO-Anschluss vorbereiten
Für: Finanzintermediäre und neu unterstellte Beratende
Aktualisiert: 2026-11
Ein SRO-Anschluss wird in sieben Schritten vorbereitet: Unterstellung und Berufsmässigkeit klären, die passende SRO anhand der aktuellen FINMA-Liste wählen, Organisation und GwG-Verantwortung festlegen, Weisungen auf das Reglement abstimmen, eine Risikoanalyse erstellen, das Gesuch vollständig einreichen und den Betrieb mit Dokumentation ab dem ersten Kunden aufsetzen.
Diese Checkliste richtet sich an Finanzintermediäre nach Art. 2 Abs. 3 GwG und an Beratende, die seit dem 1. Oktober 2026 neu unter das Geldwäschereigesetz fallen. Sie beschreibt die Vorbereitung, nicht die rechtliche Beurteilung im Einzelfall.
Die Einordnung, wer sich anschliessen muss und wie man wählt, beschreibt der Beitrag zum SRO-Anschluss in der Schweiz.
Die Checkliste
- 01
Unterstellung klären
Prüfen, ob die Tätigkeit unter das GwG fällt und berufsmässig ausgeübt wird.
Erledigt, wenn: Eine schriftliche Beurteilung mit Begründung liegt vor, bei Grenzfällen mit externer Bestätigung.
- 02
SRO wählen
Die aktuelle Liste der FINMA prüfen und SRO nach Geschäftsmodell, Sprache, Reglement, Prüfmodell und Kosten vergleichen.
Erledigt, wenn: Die Wahl ist begründet festgehalten, und das Reglement der gewählten SRO liegt vor.
- 03
Organisation festlegen
Die für Geldwäscherei verantwortliche Person bestimmen und ihre Ausbildung sicherstellen.
Erledigt, wenn: Die Person ist benannt, ihre Ausbildung ist belegt, und die Stellvertretung ist geregelt.
- 04
Weisungen erarbeiten
Interne Weisungen zu Identifizierung, wirtschaftlich Berechtigten, Risikoeinstufung, Abklärungen und Dokumentation auf das Reglement abstimmen.
Erledigt, wenn: Die Weisungen verweisen auf die Bestimmungen des Reglements und passen zum tatsächlichen Geschäftsablauf.
- 05
Risikoanalyse erstellen
Die Risiken des eigenen Geschäfts nach Kunden, Ländern, Produkten und Vertriebswegen einschätzen.
Erledigt, wenn: Die Risikoanalyse ist vom Leitungsorgan verabschiedet und leitet daraus die Kriterien für erhöhte Risiken ab.
- 06
Gesuch vollständig einreichen
Alle verlangten Unterlagen zusammenstellen, von Handelsregisterauszug bis Nachweisen zum guten Ruf.
Erledigt, wenn: Die Checkliste der SRO ist vollständig abgehakt, und das Gesuch ist mit Eingangsbestätigung eingereicht.
- 07
Betrieb aufsetzen
Formulare, Ablage und Fristen für periodische Kontrollen so einrichten, dass jede Akte prüfbar ist.
Erledigt, wenn: Für einen Testkunden lassen sich Identifizierung, Einstufung und Belege in wenigen Minuten vorlegen.
Häufige Fehler
- —Die Tätigkeit aufnehmen, bevor der Anschluss bestätigt ist.
- —Weisungen aus einer Vorlage übernehmen, die nicht zum Geschäftsmodell passt.
- —Die Risikoanalyse nur für das Gesuch schreiben und danach nicht mehr verwenden.
- —Dokumentation an einzelne Personen binden statt an die Akte.
Was diese Checkliste nicht abdeckt
- —Die Checkliste ersetzt keine rechtliche Beurteilung der Unterstellung; bei Zweifeln ist eine Fachperson oder die SRO selbst beizuziehen.
- —Anforderungen, Fristen und Kosten unterscheiden sich je nach SRO und sind dort zu bestätigen.
- —Für Institute mit FINMA-Bewilligung und Aufsichtsorganisation gelten andere Anforderungen.
Übergeordnete Leistung: Digitale Transformation
Häufige Fragen
Bis wann müssen Beratende das Gesuch einreichen?
Die Übergangsfrist läuft im Dezember 2026 ab. Den genauen Stichtag und die Anforderungen bestätigt die gewählte SRO.
Kann man die SRO später wechseln?
Grundsätzlich ja, unter den Bedingungen der beteiligten SRO. Ein Wechsel braucht Vorbereitung, damit keine Lücke in der Aufsicht entsteht.
Was prüft die SRO nach dem Anschluss?
Stichproben aus den Akten, ob die Sorgfaltspflichten erfüllt und dokumentiert sind, dazu Organisation und Ausbildung.
Weitere Checklisten
Checkliste: Microsoft-365-Governance einführen
Microsoft-365-Governance wird in sieben Schritten eingeführt: Bestand erheben, Regeln für das Erstellen von Teams und Sites festlegen, mindestens zwei Besitzer pro Team verlangen, Gastzugriffe regelmässig überprüfen, Vertraulichkeit und Aufbewahrung klassifizieren, einen Lebenszyklus mit Archivierung definieren und Flows und Apps über einen Freigabeprozess steuern.
Checkliste: App-Briefing erstellen
Ein gutes App-Briefing beschreibt das Ziel und die Nutzergruppen, die drei bis fünf wichtigsten Abläufe, die Plattformanforderungen, die nötigen Daten und Schnittstellen, Anforderungen an Betrieb und Datenschutz sowie messbare Erfolgskriterien. Es lässt offen, wie die Lösung technisch aussieht, und macht Angebote vergleichbar.
Checkliste: Microsoft 365 sicher grundkonfigurieren
Eine sichere Microsoft-365-Grundkonfiguration umfasst sieben Punkte: Mehrfaktor-Anmeldung für alle, wenige und besonders geschützte Administratoren, abgeschaltete alte Anmeldeprotokolle, eingeschränkte Zustimmung zu Drittanwendungen, aktive Protokollierung, SPF, DKIM und DMARC für die eigenen Domains sowie eine eigene Sicherung der Daten.