US-Compliance für deutsche Unternehmen: Der vollständige Leitfaden

Deutsche Unternehmen, die Geschäftsbeziehungen mit US-amerikanischen Partnern unterhalten, stehen vor einer zunehmend komplexen Compliance-Landschaft. Ob mittelständischer Maschinenbauer, der einen neuen US-Distributor anbindet, oder Frankfurter Finanzdienstleister, der amerikanische Gegenparteien prüft – die Pflicht zur sorgfältigen Identifizierung und Überprüfung von Geschäftspartnern gilt beiderseits des Atlantiks. Dieser Leitfaden erklärt, was der US-Compliance Leitfaden Deutschland-Kontext konkret bedeutet, welche regulatorischen Anforderungen gelten und wie Sie mit der OpenSOSData API US-Gesellschaftsdaten effizient in Ihre KYB-Prozesse integrieren.

Warum US-Compliance für deutsche Unternehmen unverzichtbar ist

Die USA sind Deutschlands wichtigster nicht-europäischer Handelspartner. Gleichzeitig haben deutsche Behörden wie die BaFin und europäische Regulatoren in den letzten Jahren ihre Erwartungen an die Sorgfaltspflichten gegenüber nicht-EU-Geschäftspartnern deutlich verschärft. Wer heute als deutsches Unternehmen oder Finanzinstitut mit einer US-amerikanischen LLC, Corporation oder Partnership zusammenarbeitet, muss deren rechtlichen Status, Eigentümerstruktur und wirtschaftlich Berechtigte nachweislich verifiziert haben.

Hinzu kommt: Seit der Umsetzung der 6. EU-Geldwäscherichtlinie (AMLD6) ist die strafrechtliche Haftung für Compliance-Verstöße in der gesamten EU erheblich ausgeweitet worden. Unternehmen, die sich auf unvollständige oder veraltete Unternehmensdaten verlassen, riskieren nicht nur Bußgelder, sondern auch Reputationsschäden und – im schlimmsten Fall – strafrechtliche Konsequenzen für Leitungsorgane.

Regulatorischer Rahmen: AMLD6, GwG und BaFin-Vorgaben

EU AMLD6 und die Erweiterung der Sorgfaltspflichten

Die 6. Anti-Geldwäsche-Richtlinie (EU 2018/1673), in deutsches Recht umgesetzt durch Änderungen des Geldwäschegesetzes (GwG), definiert 22 Vortaten zur Geldwäsche und dehnt die persönliche Haftung auf juristische Personen aus. Für die Praxis bedeutet dies: Jede Transaktion mit einer US-Gesellschaft muss durch dokumentierte Unternehmensverifikation unterlegt sein. Ein Screenshot der Unternehmenswebsite reicht nicht aus – gefragt sind verlässliche Quelldaten aus amtlichen Registern.

Deutsche GwG-Pflichten bei US-Geschäftspartnern

Das deutsche Geldwäschegesetz (GwG) verpflichtet Verpflichtete im Sinne von § 2 GwG – darunter Kreditinstitute, Versicherungen, Immobilienmakler, Steuerberater und viele andere – zur Durchführung von Kundensorgfaltspflichten (Customer Due Diligence, CDD). Bei juristischen Personen mit Sitz in Drittstaaten wie den USA umfasst dies:

• Identifizierung der Gesellschaft anhand verlässlicher, unabhängiger Quellen
• Feststellung der Eigentümerstruktur und des wirtschaftlich Berechtigten (UBO)
• Überprüfung des aktuellen Rechtsstatus (aktiv, gelöscht, aufgelöst)
• Dokumentation und regelmäßige Aktualisierung der erhobenen Daten

BaFin-Rundschreiben zur US-Gegenpartei-Due-Diligence

Die BaFin hat in verschiedenen Auslegungshinweisen klargestellt, dass bei Gesellschaften aus Drittstaaten eine erhöhte Sorgfalt geboten ist, sofern das betreffende Land keine dem EU-Standard gleichwertigen Transparenzanforderungen aufweist. Die USA befinden sich in einer Grauzone: Einerseits gibt es starke bundesstaatliche Registrierungssysteme (Secretary of State, SOS), andererseits variieren Transparenzanforderungen stark je nach Bundesstaat – Delaware beispielsweise ist für seine schlanken Offenlegungspflichten bekannt.

DSGVO-Konformität beim Umgang mit US-Unternehmensdaten

Ein oft übersehener Aspekt: Die DSGVO gilt nicht nur für personenbezogene Daten natürlicher Personen. Sobald US-Unternehmensdaten auch Informationen zu natürlichen Personen enthalten – etwa Namen von Registered Agents oder Direktoren – greifen datenschutzrechtliche Anforderungen. Bei der Nutzung von APIs, die US-Daten abrufen, sollten deutsche Unternehmen sicherstellen, dass ein geeigneter Übertragungsmechanismus (z. B. Standardvertragsklauseln nach Art. 46 DSGVO) vorhanden ist und eine Datenschutz-Folgenabschätzung geprüft wurde.

Das US-amerikanische Secretary-of-State-System verstehen

Anders als in Deutschland, wo das Handelsregister (HR) zentral über das Unternehmensregister einsehbar ist, ist die Unternehmensregistrierung in den USA Sache der einzelnen Bundesstaaten. Jeder der 50 Bundesstaaten sowie Washington D.C., Puerto Rico und die U.S. Virgin Islands führt ein eigenes Register beim jeweiligen Secretary of State (SOS) oder einer vergleichbaren Behörde.

Handelsregister vs. Secretary of State: Ein Vergleich

Genau diese Fragmentierung macht einen verlässlichen API-Aggregator wie OpenSOSData unverzichtbar: Statt 50 verschiedene Behördenportale manuell abzufragen, erhalten Sie über eine einzige REST-API strukturierte Daten zu über 34 Millionen US-Gesellschaften.

OpenSOSData API: Integration in deutsche KYB-Workflows

Die OpenSOSData API liefert per POST-Request alle relevanten Gesellschaftsdaten: Firmenname, Rechtsform, Entity-ID, aktueller Status, Gründungsdatum sowie Registered Agent mit Adresse. Diese Felder decken die Kernanforderungen des § 11 GwG zur Identifizierung juristischer Personen weitgehend ab.

Preismodell (Pay-as-you-go)

• Live-Lookup: ab $0,10 pro Abfrage (ca. 0,09 EUR), Volumenrabatt bis $0,0314
• Cache-Lookup: ab $0,01 pro Abfrage (ca. 0,009 EUR), Volumenrabatt bis $0,00314

Für Compliance-kritische Prüfungen empfehlen wir cache_preference: live_only, um stets aktuelle Registerdaten zu erhalten. Für Massenabfragen im Screening-Kontext bietet sich cache_first an.

Praktisches Code-Beispiel: Python-Integration

import requests
import json

# API-Endpunkt der OpenSOSData REST API
API_URL = "https://api.opensosdata.com/v1/lookup"

# Ihr persönlicher API-Schlüssel (aus dem Dashboard unter app.opensosdata.com)
API_KEY = "IHR_API_SCHLUESSEL"

# Abfrageparameter für eine US-Gesellschaft aus Delaware
payload = {
    "entity_name": "Acme Technologies LLC",
    "state": "DE",  # Delaware – häufigster Registrierungsort für US-LLCs
    "cache_preference": "live_only"  # Immer aktuelle Daten für Compliance-Zwecke
}

headers = {
    "x-api-key": API_KEY,
    "Content-Type": "application/json"
}

# API-Anfrage senden
response = requests.post(API_URL, headers=headers, json=payload)

# HTTP-Statuscode prüfen
if response.status_code == 200:
    data = response.json()
    
    # Relevante Felder für KYB-Dokumentation extrahieren
    entity_name    = data.get("entity_name")       # Offizieller Firmenname
    entity_type    = data.get("entity_type")       # Rechtsform (LLC, Corp, etc.)
    entity_id      = data.get("entity_id")         # Registernummer im Bundesstaat
    status         = data.get("status")            # Aktiv, inaktiv, aufgelöst?
    formation_date = data.get("formation_date")    # Gründungsdatum
    reg_agent      = data.get("registered_agent")  # Zustellungsbevollmächtigter
    reg_address    = data.get("registered_address")# Geschäftsadresse im Register
    
    # Ergebnis ausgeben (in der Praxis: in Compliance-Datenbank speichern)
    print(f"Firmenname:        {entity_name}")
    print(f"Rechtsform:        {entity_type}")
    print(f"Registernummer:    {entity_id}")
    print(f"Status:            {status}")
    print(f"Gründungsdatum:    {formation_date}")
    print(f"Registered Agent:  {reg_agent}")
    print(f"Adresse:           {reg_address}")
    
    # GwG-Compliance: Status-Warnung bei inaktiven Gesellschaften
    if status and status.lower() != "active":
        print("⚠️  WARNUNG: Gesellschaft ist nicht aktiv – erhöhte Prüfung erforderlich!")
else:
    print(f"Fehler bei der Abfrage: {response.status_code} – {response.text}")

Beispiel-curl-Anfrage

# Live-Lookup einer US-Gesellschaft (für Compliance-kritische Prüfungen)
curl -X POST https://api.opensosdata.com/v1/lookup \
  -H "x-api-key: IHR_API_SCHLUESSEL" \
  -H "Content-Type: application/json" \
  -d '{
    "entity_name": "Acme Technologies LLC",
    "state": "DE",
    "cache_preference": "live_only"
  }'

Best Practices für den Einsatz im deutschen Compliance-Kontext

Bei der Integration der OpenSOSData API in GwG-konforme Prozesse empfehlen wir folgende Maßnahmen:

• Dokumentation aller Abfragen: Speichern Sie Timestamp, Anfrageparameter und vollständige API-Antwort revisionssicher – § 8 GwG fordert eine fünfjährige Aufbewahrungspflicht.
• Regelmäßige Wiederholungsprüfungen: US-Gesellschaften können ihren Status jederzeit ändern (z. B. Dissolution). Planen Sie periodische Re-Verifikationen, mindestens jährlich.
• Statusbasierte Risikoklassifizierung: Integrieren Sie automatische Warnungen bei nicht-aktivem Status in Ihr Risikomodell.
• DSGVO-Auftragsverarbeitungsvertrag: Schließen Sie mit OpenSOSData einen DPA gemäß Art. 28 DSGVO ab, sofern personenbezogene Daten (z. B. Agent-Namen) verarbeitet werden.
• Kombination mit Sanktionslisten: US-SOS-Daten ersetzen keine OFAC- oder EU-Sanktionslistenprüfung. Kombinieren Sie beide Datenquellen in Ihrer Compliance-Pipeline.

Häufig gestellte Fragen (FAQ)

Fazit

Deutsche und europäische Unternehmen können es sich in einem regulatorisch immer engeren Umfeld nicht mehr leisten, US-Geschäftspartner nur oberflächlich zu prüfen. AMLD6, GwG und BaFin-Vorgaben fordern eine dokumentierte, auf verlässlichen Quellen basierende Unternehmensidentifizierung – auch für Gesellschaften jenseits des Atlantiks. Die OpenSOSData API schließt diese Lücke: Sie bietet strukturierten, programmatischen Zugang zu offiziellen US-Registerdaten aus allen 50 Bundesstaaten, zu wettbewerbsfähigen Kosten und mit minimaler Integrationszeit. Starten Sie noch heute unter app.opensosdata.com und bringen Sie Ihren US-Compliance-Prozess auf das Niveau, das Regulatoren und Geschäftspartner erwarten.