Die Sorgfaltspflichten des GwG: Mehr als nur Bürokratie – Ihre Absicherung gegen empfindliche Strafen

Die Anforderungen des Geldwäschegesetzes (GwG) sind komplex und die Konsequenzen bei Nichtbeachtung gravierend. Viele Unternehmen empfinden die damit verbundenen Pflichten als Belastung. Doch in Wahrheit sind sie ein entscheidendes Instrument zur Sicherung Ihrer Geschäfts-Integrität und zum Schutz vor empfindlichen Bußgeldern. Dieser Artikel führt Sie klar und verständlich durch die verschiedenen Stufen der Sorgfaltspflichten und zeigt Ihnen, wie Sie diese korrekt umsetzen.

[ads_custom_box title=“Auf einen Blick“ color_border=“#d8912b“]

• Sorgfaltspflichten sind zentrale Maßnahmen zur Prävention von Geldwäsche und Terrorismusfinanzierung.
• Das Gesetz unterscheidet zwischen allgemeinen, vereinfachten und verstärkten Sorgfaltspflichten.
• Die korrekte Identifizierung des Vertragspartners und des wirtschaftlich Berechtigten ist essenziell.
• Der Umfang der Pflichten richtet sich nach dem individuellen Risiko, das von einer Geschäftsbeziehung ausgeht.
• Eine mangelhafte Umsetzung kann zu hohen Bußgeldern und Reputationsschäden führen.

[/ads_custom_box]

 

Was genau sind die Sorgfaltspflichten nach dem GwG?

Die Sorgfaltspflichten sind im Kern ein Bündel von Maßnahmen, die Verpflichtete nach dem Geldwäschegesetz anwenden müssen, um zu verhindern, dass ihr Unternehmen für illegale Zwecke missbraucht wird. Es geht darum, Ihre Geschäftspartner und die Hintergründe Ihrer Geschäftsbeziehungen genau zu kennen. Diese Pflichten sind kein einmaliger Akt, sondern ein fortlaufender Prozess, der die gesamte Dauer einer Geschäftsbeziehung begleitet. Das übergeordnete Ziel ist, die Integrität des Finanzsystems zu schützen, wie es das Geldwäschegesetz als Ganzes vorsieht.

 

Die 5 allgemeinen Sorgfaltspflichten im Detail

Die allgemeinen Sorgfaltspflichten bilden das Fundament der Geldwäscheprävention und sind in den meisten Fällen standardmäßig anzuwenden. Sie umfassen fünf zentrale Schritte:

• Identifizierung des Vertragspartners: Sie müssen die Identität Ihres Kunden oder Geschäftspartners feststellen und überprüfen. Bei natürlichen Personen geschieht dies typischerweise durch einen gültigen Ausweis, bei juristischen Personen durch einen Handelsregisterauszug. Die reine Identifizierungspflicht nach dem GwG geht aber über das reine Kopieren von Dokumenten hinaus.
• Abklärung des wirtschaftlich Berechtigten: Sie sind verpflichtet, die natürliche Person zu ermitteln, die hinter einem Unternehmen oder einer Transaktion steht. Aus meiner Sicht ist dies der entscheidende Hebel, denn kriminelle Akteure versuchen fast immer, ihre Identität hinter komplexen Firmenstrukturen zu verschleiern. Die Identität des wirtschaftlich Berechtigten festzustellen, ist daher von höchster Priorität.
• Einholung von Informationen zum Zweck der Geschäftsbeziehung: Sie müssen verstehen, warum Ihr Kunde die Geschäftsbeziehung eingehen möchte. Diese Information hilft Ihnen, die zu erwartenden Transaktionen und Aktivitäten besser einzuschätzen und Abweichungen zu erkennen.
• Überprüfung der PEP-Eigenschaft: Es muss geklärt werden, ob es sich bei dem Vertragspartner oder dem wirtschaftlich Berechtigten um eine politisch exponierte Person (PEP), ein Familienmitglied oder eine bekanntermaßen nahestehende Person handelt. Für diesen Personenkreis gelten automatisch strengere Regeln.
• Kontinuierliche Überwachung: Die Geschäftsbeziehung und die durchgeführten Transaktionen müssen laufend überwacht werden. Das Ziel ist sicherzustellen, dass die Aktivitäten des Kunden mit den Informationen übereinstimmen, die Sie über ihn und den Zweck der Geschäftsbeziehung haben.

 

Vereinfachte vs. Verstärkte Sorgfaltspflichten: Wann gilt was?

Nicht jede Geschäftsbeziehung birgt das gleiche Risiko. Deshalb fordert das GwG einen risikobasierten Ansatz. Anhand einer unternehmensspezifischen Risikoanalyse legen Sie fest, ob Sie bei einer Geschäftsbeziehung von einem geringen oder einem erhöhten Risiko ausgehen müssen. Das Ergebnis bestimmt den Umfang Ihrer Pflichten.

 

Vereinfachte Sorgfaltspflichten (§ 14 GwG)

Bei Geschäftsbeziehungen mit einem geringen Risiko können Sie von den vereinfachten Sorgfaltspflichten Gebrauch machen. Das bedeutet, dass der Umfang der zu ergreifenden Maßnahmen reduziert werden kann. Ein geringes Risiko kann beispielsweise bei bestimmten Kunden aus Deutschland oder der EU vorliegen, die selbst strengen geldwäscherechtlichen Vorschriften unterliegen. Sie dürfen die allgemeinen Pflichten jedoch nie komplett ignorieren.

 

Verstärkte Sorgfaltspflichten (§ 15 GwG)

Bei einem erhöhten Risiko müssen Sie hingegen verstärkte Sorgfaltspflichten anwenden. Diese gehen über die allgemeinen Pflichten hinaus und erfordern eine intensivere Prüfung. Meiner Erfahrung nach zögern Unternehmen oft zu lange, in den Modus der verstärkten Sorgfaltspflichten zu wechseln. Das ist ein Fehler, der von Aufsichtsbehörden wie der BaFin kritisch gesehen wird. Fälle für ein erhöhtes Risiko sind zum Beispiel Transaktionen mit Bezug zu Hochrisikoländern, Geschäftsbeziehungen mit politisch exponierten Personen oder sehr komplexe und intransparente Unternehmensstrukturen. Bei Auffälligkeiten kann dies zur Abgabe einer Verdachtsmeldung wegen Geldwäsche führen.

 

Praktische Umsetzung im Unternehmen: Eine Frage der Organisation

Die Erfüllung der Sorgfaltspflichten erfordert klare interne Prozesse und Verantwortlichkeiten. Ein gut strukturierter KYC-Prozess (Know Your Customer) ist dabei unerlässlich. Er stellt sicher, dass alle notwendigen Informationen systematisch erfasst, geprüft und dokumentiert werden. Alle Schritte müssen nachvollziehbar sein, um im Falle einer Prüfung durch die Aufsichtsbehörde bestehen zu können.

Zudem ist die Benennung einer verantwortlichen Person, oft in der Rolle als Geldwäschebeauftragter, für viele Verpflichtete vorgeschrieben. Diese Person überwacht die Einhaltung der Vorschriften und dient als zentraler Ansprechpartner für Mitarbeiter und Behörden. In der Praxis hat sich immer wieder gezeigt, dass eine klare Zuweisung dieser Verantwortung die Compliance im gesamten Unternehmen erheblich stärkt.

 

Fazit: Kennen, Prüfen, Dokumentieren

Die Sorgfaltspflichten nach dem GwG lassen sich auf drei Kernprinzipien herunterbrechen: Kennen Sie Ihre Kunden, prüfen Sie die Risiken und dokumentieren Sie Ihre Maßnahmen lückenlos. Ein systematischer und risikobasierter Ansatz schützt Ihr Unternehmen nicht nur vor Strafen, sondern stärkt auch das Vertrauen Ihrer seriösen Geschäftspartner. Sehen Sie die Umsetzung daher nicht als Last, sondern als Gütesiegel für ein integres und gut geführtes Unternehmen.

 

Häufig gestellte Fragen

Wer unterliegt den Sorgfaltspflichten des GwG?

Den Sorgfaltspflichten unterliegen alle im Gesetz genannten Verpflichteten. Dazu zählen unter anderem Banken, Versicherungen, Finanzdienstleister, Immobilienmakler, Güterhändler, Notare und Rechtsanwälte.

Was passiert bei Verstößen gegen die Sorgfaltspflichten?

Verstöße können mit empfindlichen Bußgeldern geahndet werden, die je nach Schwere des Verstoßes in die Millionen gehen können. Zudem droht ein erheblicher Reputationsschaden, da Aufsichtsbehörden Verstöße öffentlich machen können.

Muss ich jede Geschäftsbeziehung gleich intensiv prüfen?

Nein, das Gesetz schreibt einen risikobasierten Ansatz vor. Sie müssen auf Basis einer eigenen Risikoanalyse entscheiden, ob ein geringes, normales oder hohes Risiko vorliegt und dementsprechend vereinfachte, allgemeine oder verstärkte Sorgfaltspflichten anwenden.

Reicht es, den Ausweis zu kopieren?

Nein, eine reine Kopie genügt nicht. Die Identifizierung umfasst die Erhebung der Daten und deren Überprüfung anhand eines gültigen Dokuments. Zudem müssen die gesammelten Informationen auf Plausibilität geprüft werden.

Wann muss ich eine Verdachtsmeldung abgeben?

Eine Verdachtsmeldung müssen Sie unverzüglich abgeben, wenn Tatsachen darauf hindeuten, dass ein Vermögensgegenstand aus einer kriminellen Handlung stammt oder die Transaktion der Terrorismusfinanzierung dient. Dies gilt unabhängig von der Höhe des Betrags.