BaFin-Sorgfaltspflichten bei US-Geschäftspartnern: Ein Leitfaden für Compliance-Teams

Deutsche und europäische Unternehmen, die Geschäftsbeziehungen mit US-amerikanischen Partnern unterhalten, stehen vor einer komplexen regulatorischen Herausforderung: Sie müssen die strengen Anforderungen des deutschen Geldwäschegesetzes (GwG) und der BaFin-Richtlinien erfüllen – und gleichzeitig Informationen über Geschäftspartner beschaffen, die in einem völlig anderen Rechtssystem registriert sind. Dieser Leitfaden zeigt Compliance-Teams, wie sie diese Aufgabe systematisch und effizient bewältigen können.

Regulatorischer Rahmen: Was BaFin und GwG verlangen

Das deutsche Geldwäschegesetz (GwG) setzt die Anforderungen der EU-Geldwäscherichtlinien in nationales Recht um. Mit der 6. EU-Geldwäscherichtlinie (AMLD6) wurden die Sorgfaltspflichten gegenüber Geschäftspartnern erheblich verschärft. Für Compliance-Teams bedeutet dies konkret:

• § 10 GwG – Allgemeine Sorgfaltspflichten: Vor Beginn einer Geschäftsbeziehung ist die Identität des Vertragspartners zu überprüfen. Bei juristischen Personen umfasst dies die Feststellung von Name, Rechtsform, Registernummer und Anschrift.
• § 11 GwG – Vereinfachte Sorgfaltspflichten: Nur unter eng definierten Voraussetzungen anwendbar – US-Unternehmen fallen in der Regel nicht darunter.
• § 15 GwG – Verstärkte Sorgfaltspflichten: Bei erhöhtem Risiko, zum Beispiel bei Drittländern mit strategischen Defiziten, sind weitergehende Maßnahmen erforderlich.

Die BaFin hat in mehreren Auslegungshinweisen klargestellt, dass die Verifikation von Unternehmensdaten nicht allein auf Selbstauskünften der Geschäftspartner beruhen darf. Stattdessen sind offizielle Registerquellen heranzuziehen – bei US-Unternehmen sind das die Büros der jeweiligen Secretary of State (SOS).

Das Problem: US-Unternehmensregister sind fragmentiert

Im Gegensatz zum deutschen Handelsregister, das zentral über das Unternehmensregister abrufbar ist, gibt es in den USA kein einheitliches nationales Unternehmensregister. Jeder der 50 Bundesstaaten sowie Washington D.C., Puerto Rico und die U.S. Virgin Islands führt ein eigenes Register. Die Qualität, Aktualität und Zugänglichkeit dieser Daten variiert erheblich.

Für Compliance-Teams bedeutet diese Fragmentierung erheblichen manuellen Aufwand – es sei denn, sie nutzen einen aggregierten Datendienst wie OpenSOSData, der alle US-Bundesstaaten über eine einzige API abdeckt.

GDPR-Compliance beim Umgang mit US-Unternehmensdaten

Ein oft übersehener Aspekt: Auch bei der Verarbeitung von US-Unternehmensdaten im Rahmen der KYB-Prüfung (Know Your Business) sind DSGVO-Anforderungen zu beachten. Zwar sind grundlegende Unternehmensdaten (Name, Rechtsform, Registernummer) öffentliche Registerinformationen, doch sobald personenbezogene Daten natürlicher Personen – etwa des Registered Agent oder von Geschäftsführern – verarbeitet werden, gelten die Datenschutzvorschriften.

Konkret bedeutet dies für Compliance-Teams:

• Datenverarbeitungsverträge (DPA) mit API-Anbietern prüfen
• Zweckbindung der KYB-Daten dokumentieren (Art. 5 DSGVO)
• Aufbewahrungsfristen gemäß § 8 GwG (fünf Jahre) mit DSGVO-Löschpflichten abgleichen
• Drittlandtransfer im Rahmen der Standardvertragsklauseln (SCCs) absichern

Praktische Umsetzung: OpenSOSData API für US-KYB-Prüfungen

Die OpenSOSData REST API ermöglicht den automatisierten Zugriff auf über 23 Millionen US-Unternehmenseinträge aus allen 50 Bundesstaaten, Washington D.C., Puerto Rico und den U.S. Virgin Islands. Die API liefert folgende für GwG-Prüfungen relevante Daten:

• Offizieller Unternehmensname
• Unternehmenstyp (LLC, Corporation, LP etc.)
• Eindeutige Registernummer (Entity ID)
• Aktueller Status (Active, Dissolved, Revoked etc.)
• Gründungsdatum
• Registered Agent mit Anschrift

Preismodell

Live-Abfragen kosten $0,10 pro Anfrage (ca. 0,09 €) im Standardtarif, bei Volumen ab $0,0314. Gecachte Abfragen sind bereits ab $0,01 erhältlich (ab $0,00314 bei Volumen). Das Pay-as-you-go-Modell ermöglicht flexible Nutzung ohne Mindestabnahmeverpflichtung – ideal für Compliance-Teams mit schwankendem Prüfvolumen.

Codebeispiel: Python-Integration für KYB-Workflows

import requests
import json

# OpenSOSData API-Konfiguration
API_URL = "https://api.opensosdata.com/v1/lookup"
API_KEY = "IHR_API_SCHLUESSEL"  # Registrierung unter https://app.opensosdata.com

def us_unternehmen_pruefen(unternehmensname: str, bundesstaat: str) -> dict:
    """
    Prüft ein US-Unternehmen gegen das offizielle Secretary of State Register.
    Gibt strukturierte Daten für GwG-Dokumentation zurück.
    """
    headers = {
        "x-api-key": API_KEY,
        "Content-Type": "application/json"
    }

    # Suchanfrage aufbauen
    payload = {
        "name": unternehmensname,
        "state": bundesstaat  # Beispiel: "DE" für Delaware, "NY" für New York
    }

    try:
        response = requests.post(API_URL, headers=headers, json=payload)
        response.raise_for_status()
        ergebnis = response.json()

        # Für GwG-Dokumentation relevante Felder extrahieren
        if ergebnis.get("entities"):
            entity = ergebnis["entities"][0]
            gwg_daten = {
                "unternehmensname": entity.get("name"),
                "rechtsform": entity.get("type"),
                "registernummer": entity.get("entity_id"),
                "status": entity.get("status"),  # z.B. "Active" oder "Dissolved"
                "gruendungsdatum": entity.get("formation_date"),
                "registered_agent": entity.get("registered_agent"),
                "bundesstaat": bundesstaat,
                "quellennachweis": f"US Secretary of State {bundesstaat}"
            }
            return gwg_daten
        else:
            return {"fehler": "Unternehmen nicht gefunden", "name": unternehmensname}

    except requests.exceptions.RequestException as e:
        return {"fehler": str(e)}

# Beispielaufruf für Compliance-Dokumentation
if __name__ == "__main__":
    # Beispiel: Prüfung eines Delaware-Unternehmens
    ergebnis = us_unternehmen_pruefen("Acme Corporation", "DE")

    # Strukturierte Ausgabe für Compliance-Akte
    print("=== GwG-Verifikationsdaten ===")
    print(json.dumps(ergebnis, indent=2, ensure_ascii=False))

    # Status-Prüfung: Aktives Unternehmen erforderlich
    if ergebnis.get("status") == "Active":
        print("\n✓ Unternehmen ist aktiv registriert – GwG-Anforderung erfüllt")
    elif ergebnis.get("status"):
        print(f"\n⚠ Achtung: Unternehmensstatus ist '{ergebnis['status']}' – verstärkte Prüfung erforderlich")

Alternativer cURL-Aufruf für schnelle Tests

# Direktabfrage per cURL (z.B. für Systemtests oder manuelle Einzelprüfungen)
curl -X POST https://api.opensosdata.com/v1/lookup \
  -H "x-api-key: IHR_API_SCHLUESSEL" \
  -H "Content-Type: application/json" \
  -d '{
    "name": "Acme Corporation",
    "state": "DE"
  }'
# Vollständige API-Dokumentation: https://opensosdata.com/openapi.yaml

Workflow-Integration: Von der Anfrage zur GwG-Dokumentation

Ein effizienter KYB-Workflow für US-Partner sollte folgende Schritte umfassen:

1. Selbstauskunft des Partners einholen: Bundesstaat der Gründung, offizieller Unternehmensname, Entity ID
2. Unabhängige Registerverifikation: Abgleich über OpenSOSData API
3. Statusprüfung: Nur aktive Unternehmen erfüllen die GwG-Anforderungen ohne weiteren Klärungsbedarf
4. Sanctions Screening: Parallele Prüfung gegen EU-Sanktionslisten und OFAC SDN List
5. Dokumentation: Ergebnis mit Zeitstempel und Quellenangabe in Compliance-Akte aufnehmen
6. Risikoeinstufung: Entscheidung über vereinfachte oder verstärkte Sorgfaltspflichten

Besonderheiten bei bestimmten US-Unternehmensstrukturen

Compliance-Teams sollten folgende Besonderheiten des US-Unternehmensrechts kennen:

Delaware-Holding-Strukturen: Viele US-Unternehmen sind in Delaware gegründet, operieren aber in anderen Bundesstaaten. Die Gründungsregistrierung und die Foreign Qualification (Zulassung in anderen Bundesstaaten) sind separat zu prüfen.

Series LLC: In einigen Bundesstaaten (Delaware, Nevada, Texas) existiert die Series LLC – eine Muttergesellschaft mit rechtlich getrennten Untereinheiten. Dies erfordert eine differenzierte Betrachtung der Vertragspartei.

Beneficial Ownership: Seit dem Corporate Transparency Act (CTA) von 2024 müssen viele US-Unternehmen ihre wirtschaftlich Berechtigten beim FinCEN melden. Diese Daten sind jedoch nicht öffentlich zugänglich – hier bleibt die direkte Nachfrage beim Geschäftspartner erforderlich.

FAQ: Häufige Fragen zur BaFin-Sorgfaltspflicht bei US-Partnern

Fazit: Effiziente US-KYB-Prüfungen als Wettbewerbsvorteil

Die Erfüllung der BaFin-Sorgfaltspflichten bei US-Geschäftspartnern ist keine bloße Compliance-Pflicht – sie ist auch ein Vertrauenssignal gegenüber Geschäftspartnern, Investoren und Regulatoren. Mit einem strukturierten Workflow, der die Fragmentierung der US-Unternehmensregister durch eine einheitliche API-Lösung überbrückt, können Compliance-Teams sowohl Aufwand als auch Risiko reduzieren.

Teams, die ihre KYB-Prozesse für US-Partner automatisieren möchten, können sich unter app.opensosdata.com registrieren und sofort mit der Integration beginnen. Die Pay-as-you-go-Preisstruktur macht die Lösung auch für kleinere Compliance-Teams mit variablem Prüfvolumen attraktiv.