KYB-Compliance für US-Territorien: Puerto Rico und USVI erklärt

Für deutsche und europäische Compliance-Teams stellen US-amerikanische Geschäftspartner bereits eine erhebliche Herausforderung dar. Doch wenn ein Unternehmen in Puerto Rico oder den U.S. Virgin Islands (USVI) registriert ist, wächst die Unsicherheit oft ins Unermessliche. Sind das US-Bundesstaaten? Gelten dort dieselben Vorschriften? Wie verifiziert man solche Entitäten im Rahmen der GwG-Sorgfaltspflichten? Dieser Leitfaden beantwortet diese Fragen – und zeigt, wie die OpenSOSData API die technische Umsetzung vereinfacht.

Warum US-Territorien für EU-Compliance-Profis relevant sind

Puerto Rico und die U.S. Virgin Islands sind keine US-Bundesstaaten, aber sie stehen unter US-amerikanischer Jurisdiktion. Unternehmen, die dort registriert sind, nutzen häufig US-Dollar-Konten, operieren unter US-Bundesrecht und treten international als „US-Unternehmen" auf. Für deutsche Finanzinstitute, FinTech-Unternehmen und B2B-Dienstleister ergibt sich daraus eine regulatorische Grauzone.

Die EU-Geldwäscherichtlinie AMLD6 (6AMLD) verpflichtet Unternehmen dazu, die tatsächlichen wirtschaftlichen Eigentümer (Beneficial Owners) von Geschäftspartnern zu identifizieren – unabhängig davon, ob diese in einem EU-Mitgliedsstaat oder in einem Drittland ansässig sind. Das deutsche Geldwäschegesetz (GwG) setzt diese Anforderung in nationales Recht um und verpflichtet Verpflichtete nach § 10 GwG zur Durchführung von Sorgfaltspflichten gegenüber Vertragspartnern.

Ein Unternehmen mit Sitz in San Juan (Puerto Rico) oder St. Thomas (USVI) ist ein Drittland-Unternehmen im Sinne der EU-Regularien – und muss entsprechend behandelt werden. Die fehlende EU-Transparenzregister-Abdeckung bedeutet: Compliance-Teams müssen auf lokale Quelldaten zurückgreifen.

Der rechtliche Status von Puerto Rico und USVI im Überblick

Beide Territorien sind sogenannte „unincorporated territories" der USA. Das bedeutet:

• Sie verfügen über eigene Unternehmensregister (Secretary of State bzw. Department of State)
• Unternehmen dort können nicht einfach im US-Bundesregister gefunden werden
• Sie unterstehen US-Bundesrecht (inkl. BSA/AML), haben aber eigene lokale Gesetze
• FATF-Empfehlungen gelten über den US-FinCEN-Rahmen

Für KYB-Zwecke bedeutet das: Eine Unternehmensverifizierung muss direkt beim jeweiligen Territorialregister erfolgen – genauso wie bei jedem der 50 US-Bundesstaaten. Die OpenSOSData-Plattform deckt beide Territorien vollständig ab.

Vergleich: Handelsregister vs. US Secretary of State vs. Territorialregister

DSGVO-Konformität bei der Verarbeitung von US-Registerdaten

Ein häufig übersehener Aspekt: Die Abfrage von US-Registerdaten über eine API ist datenschutzrechtlich nicht trivial. Zwar handelt es sich bei Firmendaten aus öffentlichen Registern grundsätzlich nicht um personenbezogene Daten im Sinne der DSGVO – sobald jedoch natürliche Personen (Registered Agents, Geschäftsführer) in den Datensätzen vorkommen, gelten die Art. 44 ff. DSGVO für die Drittlandübermittlung.

Empfohlene Maßnahmen für EU-Compliance-Teams:

• Dokumentation der Rechtsgrundlage für die Datenverarbeitung (Art. 6 Abs. 1 lit. c DSGVO bei gesetzlicher Verpflichtung aus GwG)
• Prüfung, ob Standardvertragsklauseln (SCC) mit dem API-Anbieter vereinbart sind
• Minimierung der gespeicherten Personendaten auf das für KYB notwendige Maß
• Dokumentation im Verarbeitungsverzeichnis nach Art. 30 DSGVO

Praktische API-Integration: Unternehmensabfrage für Puerto Rico und USVI

Die OpenSOSData API ermöglicht standardisierte Abfragen für alle US-Territorien mit einer einheitlichen Schnittstelle. Der Endpunkt lautet:

POST https://api.opensosdata.com/v1/lookup

Nachfolgend ein Python-Beispiel, das für ein KYB-Workflow typisch ist:

import requests
import json

# API-Schlüssel (aus https://app.opensosdata.com beziehen)
API_KEY = "ihr_api_schluessel_hier"

# KYB-Abfrage für ein Unternehmen in Puerto Rico
def unternehmen_verifizieren(firmenname: str, jurisdiktion: str) -> dict:
    """
    Verifiziert ein US-Unternehmen über das offizielle Territorialregister.
    Unterstützte Jurisdiktionen für Territorien: 'PR' (Puerto Rico), 'VI' (U.S. Virgin Islands)
    """
    url = "https://api.opensosdata.com/v1/lookup"
    
    headers = {
        "x-api-key": API_KEY,
        "Content-Type": "application/json"
    }
    
    # Anfrage-Payload mit Firmenname und Jurisdiktion
    payload = {
        "name": firmenname,
        "state": jurisdiktion  # 'PR' für Puerto Rico, 'VI' für USVI
    }
    
    response = requests.post(url, headers=headers, json=payload)
    
    # Fehlerbehandlung für Compliance-Protokollierung
    if response.status_code != 200:
        raise Exception(f"API-Fehler: {response.status_code} - {response.text}")
    
    return response.json()

# Beispielaufruf: Puerto Rico
ergebnis_pr = unternehmen_verifizieren("Caribbean Trading LLC", "PR")

# Beispielaufruf: U.S. Virgin Islands
ergebnis_vi = unternehmen_verifizieren("Island Ventures Inc", "VI")

# Relevante KYB-Felder ausgeben
for ergebnis in [ergebnis_pr, ergebnis_vi]:
    for entity in ergebnis.get("entities", []):
        print(f"Firmenname:        {entity.get('name')}")
        print(f"Entitätstyp:       {entity.get('type')}")
        print(f"Registernummer:    {entity.get('entity_id')}")
        print(f"Status:            {entity.get('status')}")
        print(f"Gründungsdatum:    {entity.get('formation_date')}")
        print(f"Registered Agent:  {entity.get('registered_agent')}")
        print(f"Agent-Adresse:     {entity.get('registered_agent_address')}")
        print("---")

Alternativ als cURL-Befehl für schnelle Tests:

# Direkte Abfrage für Puerto Rico via cURL
curl -X POST https://api.opensosdata.com/v1/lookup \
  -H "x-api-key: ihr_api_schluessel" \
  -H "Content-Type: application/json" \
  -d '{
    "name": "Caribbean Trading LLC",
    "state": "PR"
  }'

Preisstruktur und ROI für Compliance-Teams

Die OpenSOSData API arbeitet nach einem Pay-as-you-go-Modell ohne Mindestabnahme:

• Live-Abfragen: $0,10 pro Abfrage (ca. 0,09 €); bei Volumen ab $0,0314
• Cached-Abfragen: $0,01 pro Abfrage; bei Volumen ab $0,00314

Für ein deutsches FinTech, das monatlich 500 neue US-Geschäftspartner onboardet, entspricht das bei Live-Abfragen etwa $50 pro Monat – ein vernachlässigbarer Betrag im Vergleich zu den regulatorischen Risiken unvollständiger KYB-Dokumentation. Eine BaFin-Prüfung mit Mängelrügen kann ein Vielfaches kosten.

Integration in bestehende GwG-Prozesse

Für Verpflichtete nach dem GwG empfiehlt sich folgende Prozessintegration:

1. Erstidentifikation: Ermittlung des Registrierungsortes des Geschäftspartners (Bundesstaat oder Territorium)
2. API-Abfrage: Live-Lookup über OpenSOSData mit dem entsprechenden State-Code
3. Statusprüfung: Verifizierung, dass der Status „Active" ist – inaktive oder aufgelöste Entitäten sind ein Red Flag
4. Registered Agent: Prüfung, ob ein aktiver Registered Agent eingetragen ist
5. Dokumentation: Speicherung der API-Response als Nachweis im KYB-Akt (§ 8 GwG)
6. Monitoring: Regelmäßige Wiederholungsabfragen (quartalsweise empfohlen) über Cached-Abfragen kostengünstig realisierbar

Häufig gestellte Fragen

Fazit

KYB-Compliance für US-Territorien wie Puerto Rico und die U.S. Virgin Islands ist kein Randthema mehr. Mit zunehmender Internationalisierung deutscher und europäischer Unternehmen steigt die Wahrscheinlichkeit, Geschäftsbeziehungen mit dort registrierten Entitäten einzugehen. Die regulatorischen Anforderungen aus AMLD6 und GwG sind eindeutig: Auch solche Gegenparteien müssen vollständig verifiziert werden.

Die OpenSOSData API bietet hierfür eine technisch ausgereifte, kosteneffiziente Lösung mit vollständiger Abdeckung aller US-Territorien. Mit einem Pay-as-you-go-Modell ab $0,01 pro Abfrage und einer klar dokumentierten REST-Schnittstelle lässt sich die Integration in bestehende Compliance-Workflows schnell realisieren. Starten Sie noch heute unter app.opensosdata.com und sichern Sie Ihre KYB-Prozesse für den gesamten US-Markt ab.