US-Unternehmen prüfen: AMLD6-konforme KYB-Prozesse mit der richtigen API

Wer als deutsches oder europäisches Unternehmen Geschäftsbeziehungen mit US-amerikanischen Partnern eingeht, steht vor einer regulatorischen Herausforderung, die oft unterschätzt wird: Die Identifizierung und Verifizierung von US-Unternehmen ist unter der sechsten EU-Geldwäscherichtlinie (AMLD6) sowie dem deutschen Geldwäschegesetz (GwG) zwingend vorgeschrieben – und das unabhängig davon, ob die Gegenpartei in Delaware, Texas oder Kalifornien eingetragen ist. Dieser Leitfaden zeigt, wie Compliance-Teams, Fintechs, Banken und andere verpflichtete Unternehmen mit einer spezialisierten US-Unternehmen prüfen API ihre Know-Your-Business-Prozesse effizienter, günstiger und rechtskonform gestalten können.

Warum US-Unternehmen für EU-Compliance-Teams besonders herausfordernd sind

Im Gegensatz zum deutschen Handelsregister oder dem europäischen Business Register Interconnection System (BRIS) gibt es in den USA kein zentrales Unternehmensregister. Jeder der 50 Bundesstaaten führt sein eigenes Secretary-of-State-Register (SOS), mit unterschiedlichen Datenformaten, Zugangsbedingungen und Aktualisierungsrhythmen. Das macht manuelle Abfragen zeitaufwändig und fehleranfällig.

Für verpflichtete Unternehmen im Sinne des § 2 GwG – also Kreditinstitute, Finanzdienstleister, Versicherungsunternehmen, Rechtsanwälte und andere – bedeutet das konkret: Ohne strukturierten Datenzugang zu US-SOS-Registern riskieren sie lückenhafte KYB-Dokumentation, die bei einer BaFin-Prüfung oder einem FATF-Mutual-Evaluation-Verfahren als Mangel gewertet werden kann.

Regulatorischer Rahmen: AMLD6, GwG und BaFin-Anforderungen

AMLD6 und die Pflicht zur Geschäftspartnerverifizierung

Die sechste Geldwäscherichtlinie (EU 2018/1673), die in Deutschland durch das GwG umgesetzt wurde, erweitert die strafrechtliche Verantwortung für Geldwäsche erheblich. Unter AMLD6 sind verpflichtete Unternehmen ausdrücklich gehalten, bei Geschäftsbeziehungen mit juristischen Personen außerhalb der EU – also auch mit US-amerikanischen Gesellschaften – eine risikobasierte Sorgfaltspflicht anzuwenden. Dazu gehört insbesondere:

• Feststellung der Existenz und des Rechtsstatus des Unternehmens
• Ermittlung der Eigentümerstruktur und wirtschaftlich Berechtigten (Ultimate Beneficial Owner, UBO)
• Verifizierung der Registrierungsdaten anhand verlässlicher, unabhängiger Quellen
• Dokumentation der durchgeführten Maßnahmen für Prüfzwecke

GwG §§ 10–17: Sorgfaltspflichten bei Drittstaaten-Unternehmen

Das deutsche GwG konkretisiert diese Anforderungen in §§ 10 bis 17. Bei erhöhtem Risiko – etwa wenn die US-Gesellschaft in einem Staat ohne ausreichende Transparenzregeln gegründet wurde oder wenn Transaktionsvolumina bestimmte Schwellenwerte überschreiten – greift die verstärkte Sorgfaltspflicht gemäß § 15 GwG. Die Registerdaten aus dem jeweiligen US-Bundesstaat sind dabei eine primäre und von der BaFin anerkannte Quelle für die Grundverifikation.

DSGVO-Konformität bei der Verarbeitung von US-Geschäftsdaten

Ein häufig übersehener Aspekt: Auch wenn es sich um Unternehmensdaten handelt, können personenbezogene Daten natürlicher Personen (z. B. Namen von Registered Agents oder Geschäftsführern) enthalten sein. Die DSGVO gilt für deren Verarbeitung durch EU-Unternehmen, selbst wenn die Daten aus US-Quellen stammen. Beim Einsatz einer API zur Unternehmensverifizierung sollten folgende Punkte geprüft werden:

• Wo werden die abgerufenen Daten gespeichert (EU-Server)?
• Gibt es einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO?
• Werden Daten nur zweckgebunden für Compliance-Prozesse verwendet?

Secretary of State vs. Handelsregister: Ein struktureller Vergleich

Die Lösung: OpenSOSData API für US-Unternehmensverifizierung

OpenSOSData bietet eine spezialisierte REST-API, die Echtzeit- und Cache-Abfragen aus allen 50 US-Bundesstaaten sowie Washington D.C., Puerto Rico und den U.S. Virgin Islands ermöglicht. Mit über 34 Millionen indexierten Unternehmen ist es eine der umfangreichsten verfügbaren Quellen für US-SOS-Daten – und damit ideal für AMLD6-konforme KYB-Workflows.

Rückgabedaten im Überblick

Pro Abfrage liefert die API folgende strukturierte Daten:

• Unternehmensname (offiziell eingetragen)
• Unternehmenstyp (LLC, Corporation, LP, etc.)
• Registrierungs-ID (State Entity ID)
• Rechtsstatus (Active, Dissolved, Revoked, etc.)
• Gründungsdatum
• Registered Agent Name und Adresse

Preismodell (USD)

Das nutzungsbasierte Preismodell ohne Grundgebühr ist besonders für Compliance-Teams mit variablem Abfragevolumen geeignet:

• Live-Abfrage: $0,10 pro Abfrage (Standard) – bis zu $0,0314 bei Volumenrabatt (ca. 0,03 EUR)
• Cache-Abfrage: $0,01 pro Abfrage (Standard) – bis zu $0,00314 bei Volumenrabatt

Für die meisten KYB-Grundprüfungen ist eine Cache-Abfrage ausreichend; Live-Abfragen empfehlen sich bei erhöhtem Risiko oder frisch gegründeten Unternehmen. Die Dokumentation finden Sie unter opensosdata.com/docs/.

Praktisches Code-Beispiel: KYB-Abfrage per Python

Das folgende Beispiel zeigt eine typische KYB-Abfrage für ein US-Unternehmen aus dem Compliance-Workflow eines deutschen Finanzdienstleisters:

import requests
import json

# API-Endpunkt und Authentifizierung
API_URL = "https://api.opensosdata.com/v1/lookup"
API_KEY = "IHR_API_SCHLUESSEL"  # Registrierung unter app.opensosdata.com

# Abfrageparameter für ein US-Unternehmen (Delaware LLC)
payload = {
    "entity_name": "Acme Technologies LLC",
    "state": "DE",  # Delaware – häufigster Gründungsort für US-Unternehmen
    "cache_preference": "cache_first"  # Erst Cache prüfen, dann Live-Abfrage
    # cache_preference-Werte: live_only | cache_first | cache_only
}

headers = {
    "x-api-key": API_KEY,
    "Content-Type": "application/json"
}

# API-Anfrage senden
response = requests.post(API_URL, headers=headers, json=payload)

# Ergebnis verarbeiten
if response.status_code == 200:
    daten = response.json()

    # Compliance-relevante Felder extrahieren
    print(f"Unternehmensname:   {daten.get('entity_name')}")
    print(f"Unternehmenstyp:    {daten.get('entity_type')}")
    print(f"Registrierungs-ID:  {daten.get('entity_id')}")
    print(f"Status:             {daten.get('status')}")
    print(f"Gründungsdatum:     {daten.get('formation_date')}")
    print(f"Registered Agent:   {daten.get('registered_agent')}")
    print(f"Agent-Adresse:      {daten.get('registered_agent_address')}")

    # Statusprüfung für AMLD6-Dokumentation
    if daten.get('status') == "Active":
        print("\n✅ Unternehmen ist aktiv eingetragen – KYB-Grundprüfung bestanden")
    else:
        print(f"\n⚠️  Status: {daten.get('status')} – Erhöhte Sorgfaltsprüfung erforderlich")
else:
    # Fehlerbehandlung
    print(f"Fehler bei der Abfrage: {response.status_code} – {response.text}")

Für Live-Abfragen (z. B. bei erhöhtem Risiko gemäß § 15 GwG) ändern Sie einfach den Parameter cache_preference auf "live_only". Eine vollständige Parameterliste finden Sie in der API-Dokumentation.

Integration in bestehende KYB-Workflows

Die OpenSOSData API lässt sich nahtlos in bestehende Compliance-Plattformen integrieren. Typische Anwendungsfälle für EU-Unternehmen:

• Onboarding-Prüfung: Automatische Verifizierung neuer US-Geschäftspartner bei Vertragsabschluss
• Periodische Überprüfung: Regelmäßige Statusabfragen für bestehende Geschäftsbeziehungen (§ 10 Abs. 1 Nr. 5 GwG)
• Transaktionsmonitoring: Anlassbezogene Live-Abfragen bei verdächtigen Transaktionen
• Sanktionslisten-Ergänzung: Kombination mit EU-Sanktionslisten und OFAC-Daten für umfassende Risikoprüfung

Starten Sie noch heute mit einer kostenlosen Registrierung unter app.opensosdata.com.

Häufig gestellte Fragen (FAQ)

Fazit: Rechtssichere US-Unternehmensverifizierung für den EU-Markt

Die Prüfung von US-Unternehmen ist unter AMLD6 und dem deutschen GwG keine Option, sondern eine rechtliche Pflicht – und gleichzeitig eine operative Herausforderung angesichts der dezentralen US-Registerstruktur. Eine spezialisierte US-Unternehmen prüfen API wie OpenSOSData schließt diese Lücke effizient: mit vollständiger Abdeckung aller US-Bundesstaaten, strukturierten Compliance-Daten, flexiblem Preismodell und einfacher REST-Integration.

Für Compliance-Teams, die ihren KYB-Prozess für US-Gegenparteien modernisieren möchten, ist der nächste Schritt einfach: Kostenlos registrieren unter app.opensosdata.com, API-Dokumentation prüfen unter opensosdata.com/docs/ und die ersten Abfragen mit minimalem Kostenaufwand testen.