AMLD6: Anforderungen zur Verifizierung wirtschaftlich Berechtigter

Die Sechste Geldwäscherichtlinie (AMLD6), veröffentlicht am 19. Juni 2024, transformiert die Regeln zur Verifizierung wirtschaftlich Berechtigter in Europa radikal. Der Erkennungsschwellenwert ändert sich von "mehr als 25%" zu "25% oder mehr", nationale Register werden vernetzt, und Registerbehörden erhalten Befugnisse für Vor-Ort-Inspektionen. Für verpflichtete Unternehmen in Deutschland erfordern diese Änderungen eine vollständige Überarbeitung der KYC-Verifizierungsprozesse bis Juli 2027. Hier ist, was sich konkret ändert und wie Sie sich vorbereiten sollten.

Was ist ein wirtschaftlich Berechtigter nach AMLD6

AMLD6 behält die Definition des wirtschaftlich Berechtigten (Ultimate Beneficial Owner, UBO) bei, die durch frühere Richtlinien eingeführt wurde, ändert jedoch Schwellenwerte und Verifizierungsmechanismen substanziell. Ein wirtschaftlich Berechtigter ist die natürliche Person, die letztlich Eigentümer des Kunden ist oder ihn kontrolliert und/oder die natürliche Person, in deren Auftrag eine Transaktion durchgeführt wird.

Diese Definition beruht auf zwei kumulativen oder alternativen Kriterien:

Kriterium des direkten oder indirekten Eigentums

Der wirtschaftlich Berechtigte hält 25% oder mehr der Anteile oder Stimmrechte einer juristischen Person. Dieser Schwellenwert, gesenkt vom früheren "mehr als 25%", bedeutet, dass eine Person, die genau ein Viertel des Kapitals hält, nun als UBO identifiziert werden muss. Für Hochrisikostrukturen oder undurchsichtige Jurisdiktionen können einige Mitgliedstaaten diesen Schwellenwert auf 15% oder sogar 5% in Ausnahmefällen senken.

Kriterium der effektiven Kontrolle

Der wirtschaftlich Berechtigte übt Kontrolle über die Entität durch andere Mittel als bloßen Kapitalbezitz aus. Diese Kontrolle kann sich manifestieren durch:

• Das Recht, die Mehrheit der Mitglieder des Verwaltungs-, Leitungs- oder Aufsichtsorgans zu ernennen oder abzuberufen.
• Die Befugnis, bindende Weisungen an das Leitungsorgan zu erteilen (faktische Kontrolle).
• Stimmrechtsvereinbarungen, Gesellschafterverträge oder Satzungsbestimmungen, die beherrschenden Einfluss ermöglichen.
• Kontrolle über zwischengeschaltete Entitäten, die wiederum die Kundenentität kontrollieren.

Wirtschaftlich Berechtigter als letztes Mittel

Wenn keine natürliche Person nach den obigen Kriterien identifiziert werden kann, gilt der gesetzliche Vertreter der Entität (Geschäftsführer, Vorstandsvorsitzender, Generaldirektor) als wirtschaftlich Berechtigter letzter Instanz. Diese Identifizierung muss dokumentiert und in der Kundenakte begründet werden.

Die folgende Tabelle fasst die in Deutschland nach AMLD6 geltenden Identifizierungsschwellenwerte zusammen.

Die neuen AMLD6-Schwellenwerte: von 25,01% auf 25%

Die Schwellenwertänderung erscheint gering, aber ihre operative Auswirkung ist erheblich. Nach AMLD5 entging ein Aktionär, der genau 25% des Kapitals hielt, der Meldepflicht. Nach AMLD6 fällt dieser nun in den Anwendungsbereich.

Auswirkungen auf die UBO-Identifizierung

In einem Unternehmen, das zu gleichen Teilen von vier Gesellschaftern gehalten wird (jeweils 25%), wurde nach AMLD5 kein UBO gemeldet. Nach AMLD6 müssen alle vier Gesellschafter identifiziert und gemeldet werden. Diese Änderung vergrößert mechanisch die Anzahl der zu identifizierenden wirtschaftlich Berechtigten in ausgewogenen Eigentumsstrukturen, häufig bei KMU und Familienunternehmen.

Verpflichtete Unternehmen müssen ihr gesamtes Kundenportfolio überprüfen, um Strukturen zu identifizieren, deren Schwellenwert von nicht meldepflichtig zu meldepflichtig wechselt. In Deutschland schätzt das Bundesverwaltungsamt, dass diese Überprüfung etwa 10-15% der eingetragenen Unternehmen betrifft.

Gesenkte Schwellenwerte für Hochrisiko-Entitäten

AMLD6 erlaubt Mitgliedstaaten und Aufsichtsbehörden, den Erkennungsschwellenwert auf 15% für Entitäten mit erhöhtem Geldwäscherisiko zu senken. Dieser gesenkte Schwellenwert gilt insbesondere für Entitäten:

• Mit Sitz in nicht kooperativen Jurisdiktionen (graue oder schwarze FATF-Liste).
• Deren Gesellschafterstruktur Offshore-Gesellschaften oder komplexe Trusts umfasst.
• Mit Verbindungen zu politisch exponierten Personen (PEPs).
• Tätig in Hochrisikosektoren (Rohstoffgewinnung, Waffenhandel, Glücksspiel).

Für besonders undurchsichtige Strukturen oder erwiesene Verdachtsfälle kann der Schwellenwert bis auf 5% gesenkt werden. Diese gesenkten Schwellenwerte werden im Einzelfall auf Entscheidung der nationalen Aufsichtsbehörde angewendet (in Deutschland die BaFin für den Finanzsektor).

Transparenzregister: neue Zugriffsregeln

AMLD6 ändert den Zugang zu nationalen Transparenzregistern radikal. In Deutschland wird das Transparenzregister vom Bundesverwaltungsamt geführt. Die neuen Zugriffsregeln treten mit der vollständigen Umsetzung von AMLD6 im Juli 2027 in Kraft.

Zugriff vorbehalten für Personen mit berechtigtem Interesse

AMLD6 legt fest, dass der Zugriff auf das Transparenzregister Personen vorbehalten ist, die ein berechtigtes Interesse nachweisen. Diese Einschränkung folgt dem Urteil des Gerichtshofs der Europäischen Union vom 22. November 2022 (Rechtssachen C-37/20 und C-601/20), das den durch AMLD5 vorgesehenen allgemeinen öffentlichen Zugang für ungültig erklärte.

Die folgende Tabelle fasst die Benutzerkategorien und Zugriffmodalitäten für das deutsche Register zusammen.

Vernetzung europäischer Register

Ab Juli 2026 müssen alle nationalen Transparenzregister über die zentrale europäische Plattform Business Registers Interconnection System (BRIS) vernetzt werden. Diese Vernetzung ermöglicht verpflichteten Unternehmen, gleichzeitig Register aller Mitgliedstaaten abzufragen, um wirtschaftlich Berechtigte grenzüberschreitender Kunden zu verifizieren.

Deutsche Unternehmen können so direkt das französische Register (INPI), spanische Register (Registro Mercantil Central) oder niederländische Register (UBO-register) abfragen, ohne Vermittler oder bilaterale Verfahren.

Historische Daten zugänglich ab Juli 2026

AMLD6 verpflichtet Mitgliedstaaten, historische Daten von UBO-Registern zu bewahren und zugänglich zu machen. Ab Juli 2026 können Nutzer mit berechtigtem Interesse die vollständige Historie der wirtschaftlich Berechtigten einer Entität einsehen, was die Nachverfolgung von Eigentums- und Kontrollveränderungen im Zeitverlauf ermöglicht.

Diese Anforderung antwortet auf Fälle ausgefeilten Betrugs, bei denen wirtschaftlich Berechtigte vorübergehend geändert werden, um Kontrollen zu umgehen, und nach Abschluss der Operation wiederhergestellt werden.

Verstärkte Verifizierungsbefugnisse für Behörden

Eine der wichtigsten Innovationen von AMLD6 liegt in der Stärkung der Befugnisse, die Registerbehörden übertragen werden. In Deutschland erhält das Bundesverwaltungsamt nun erweiterte Befugnisse zur Verifizierung der Richtigkeit gemeldeter Informationen.

Befugnisse für Vor-Ort-Inspektionen

Registerbehörden können nun Vor-Ort-Inspektionen in den Räumlichkeiten meldepflichtiger Entitäten durchführen, wenn Zweifel an der Richtigkeit übermittelter Informationen bestehen. Diese Inspektionen können ohne Vorankündigung durchgeführt werden und ermöglichen Zugang zu allen buchhalterischen, rechtlichen und administrativen Dokumenten, die zur Verifizierung der Identität wirtschaftlich Berechtigter erforderlich sind.

In der Praxis bedeutet dies, dass sich das Bundesverwaltungsamt in den Räumlichkeiten eines Unternehmens präsentieren und die sofortige Vorlage von Satzungen, Gesellschafterverträgen, Protokollen von Hauptversammlungen, Anteilsregistern und jedem Dokument verlangen kann, das die gemeldete Kontrollstruktur rechtfertigt.

Befugnis zur Anforderung ergänzender Dokumente

Registerbehörden können die Vorlage jedes Dokuments verlangen, das zur Identifizierung und Verifizierung der Identität wirtschaftlich Berechtigter erforderlich ist. Anfordernde Dokumente umfassen:

• Protokolle von Hauptversammlungen und Vorstandssitzungen.
• Gesellschafterverträge und Stimmrechtsvereinbarungen.
• Dokumente zu zwischengeschalteten Strukturen (Holdings, Treuhandschaften, Trusts).
• Vollmachten und Mandate an Geschäftsführer.
• Identitätsnachweise wirtschaftlich Berechtigter (Kopien von Ausweisdokumenten).

Die Verweigerung der Vorlage angeforderter Dokumente setzt die Entität administrativen Sanktionen (Bußgeldern, Aussetzung der Eintragung) aus und kann eine Verdachtsmeldung an die Financial Intelligence Unit (FIU) auslösen.

Pflichten verpflichteter Unternehmen

Verpflichtete Unternehmen können sich nicht länger auf die Konsultation nationaler Register beschränken: Sie müssen diese Informationen mit ihrer eigenen Sorgfaltsprüfung abgleichen und identifizierte Diskrepanzen klären. Konkret muss das verpflichtete Unternehmen, wenn im Register gemeldete Informationen nicht mit während der Kundenidentifizierung gesammelten Elementen übereinstimmen:

1. Erklärungen vom Kunden einholen.
2. Ergänzende Belege anfordern.
3. Die Diskrepanz der Registerbehörde melden.
4. Bei anhaltendem Verdacht eine Verdachtsmeldung an die FIU einreichen.

Diese Verpflichtung zur Klärung von Diskrepanzen verstärkt die Arbeitsbelastung von Compliance-Teams erheblich und erfordert den Einsatz automatisierter Tools zur Erkennung und Bearbeitung von Inkonsistenzen.

Verifizierungspflichten für verpflichtete Unternehmen

AMLD6 legt verpflichteten Unternehmen einen strukturierten und dokumentierten Verifizierungsprozess für wirtschaftlich Berechtigte auf. Dieser Prozess gliedert sich in mehrere obligatorische Schritte, die nachfolgend detailliert werden.

Schritt 1: Identifizierung der Eigentumsstruktur

Das verpflichtete Unternehmen muss die gesamte Eigentumskette des Kunden rekonstruieren und bis zu den letztendlichen natürlichen Personen zurückverfolgen. Diese Rekonstruktion umfasst:

• Direkte Anteilseigner (Eigentum erster Ebene).
• Indirekte Anteilseigner über Holdinggesellschaften, Trusts oder andere Vereinbarungen.
• Zwischengeschaltete Strukturen in ausländischen Jurisdiktionen.
• Faktische Kontrollvereinbarungen (Verträge, Abkommen, Nießbrauch).

Für komplexe Gruppen kann diese Rekonstruktion die Analyse mehrerer Dutzend zwischengeschalteter Entitäten erfordern. Cross-Dokumentvalidierung Tools ermöglichen die Automatisierung dieser Phase.

Schritt 2: Abgleich mit dem nationalen Register

Nachdem wirtschaftlich Berechtigte identifiziert wurden, muss das verpflichtete Unternehmen diese Informationen mit nationalen Registerdaten abgleichen. In Deutschland ist die Konsultation des Transparenzregisters für jede Geschäftsbeziehung mit einem deutschen Unternehmen obligatorisch.

Wenn Informationen übereinstimmen, wird die Identifizierung validiert und archiviert. Wenn Diskrepanzen festgestellt werden, muss die Entität ein Verfahren zur Klärung von Diskrepanzen einleiten.

Schritt 3: Sammlung von Dokumentationsbeweisen

Jeder identifizierte wirtschaftlich Berechtigte muss einer Identitätsverifizierung gemäß AMLD6-Standards unterzogen werden. Erforderliche Dokumente umfassen:

• Kopie eines gültigen offiziellen Ausweisdokuments (Personalausweis, Reisepass).
• Aktueller Wohnsitznachweis (weniger als 3 Monate alt).
• Dokumente, die Kapitalbeteiligung oder Kontrolle rechtfertigen (Satzungen, Protokolle, Gesellschafterverträge).

Eine einfache Kopie des Ausweisdokuments genügt nicht länger: AMLD6 verlangt automatisierte Verifizierung der Dokumentenauthentizität, einschließlich Prüfung von Sicherheitsmerkmalen (MRZ, Hologramme, Mikrodruck). KI-gestützte Dokumentvalidierungslösungen erfüllen diese Anforderung.

Schritt 4: Screening gegen Sanktionslisten und PEPs

Jeder identifizierte wirtschaftlich Berechtigte muss gegen internationale Sanktionslisten (UN, EU, OFAC, Deutschland) und Datenbanken politisch exponierter Personen (PEPs) gescreent werden. Dieses Screening muss durchgeführt werden:

• Bei Aufnahme der Geschäftsbeziehung.
• Bei jeder Änderung der UBO-Struktur.
• Kontinuierlich (Monitoring) für Hochrisikokunden.

Fehlpositive sind häufig (Namensvetter) und müssen schnell geklärt werden, um Blockierung von Kundenoperationen zu vermeiden. Screening-Automatisierung ermöglicht Bearbeitung dieser Fälle in Sekunden.

Schritt 5: Dokumentation und Archivierung

Der gesamte Verifizierungsprozess muss nachverfolgt, mit Zeitstempel versehen und mindestens 5 Jahre nach Ende der Geschäftsbeziehung archiviert werden. Die Akte muss enthalten:

• Die Rekonstruktion der Eigentumsstruktur.
• Gesammelte Belege.
• Screening-Ergebnisse.
• Getroffene Entscheidungen (Akzeptanz, verstärkte Sorgfaltspflicht, Ablehnung).
• Identität der Person oder des Systems, das die Entscheidung getroffen hat.

Umsetzungsfahrplan in Deutschland

Die Umsetzung von AMLD6 in Deutschland folgt einem gestaffelten Zeitplan, der in der folgenden Tabelle detailliert wird.

Verpflichtete Unternehmen sollten nicht bis Juli 2027 warten, um zu handeln. Deutsche Aufsichtsbehörden (BaFin, FIU Deutschland) integrieren AMLD6-Prinzipien bereits in ihre Kontrollen und Leitlinien. Ein Unternehmen, das bis 2027 wartet, um sein System anzupassen, setzt sich ab 2026 Sanktionen aus.

Wie man die Verifizierung wirtschaftlich Berechtigter automatisiert

Angesichts der Komplexität und des Volumens neuer AMLD6-Pflichten ist Automatisierung nicht länger optional. Automatisierte Dokumentvalidierungslösungen ermöglichen Punkt-für-Punkt-Einhaltung regulatorischer Anforderungen bei drastischer Reduzierung von Kosten und Durchlaufzeiten.

Automatische Extraktion von Eigentumsstrukturen

KI-gestützte Extraktionstools analysieren automatisch Unternehmensdokumente (Satzungen, Jahresberichte, Einreichungen), um Eigentumsketten zu rekonstruieren. KI identifiziert Anteilseigner, berechnet Beteiligungsquoten, erkennt zwischengeschaltete Strukturen und markiert Entitäten mit Sitz in undurchsichtigen Jurisdiktionen.

Kreuzvalidierung mit europäischen Registern

Automatisierte Plattformen fragen gleichzeitig UBO-Register aller Mitgliedstaaten über BRIS-Vernetzung ab. Diskrepanzen zwischen Kundenerklärungen und Registern werden sofort erkannt und für Compliance-Teams zur Klärung markiert.

Kontinuierliches Screening von Sanktionslisten

UBO-Screening gegen Sanktionslisten und PEP-Datenbanken wird kontinuierlich durchgeführt, 24/7. Sobald eine Änderung auftritt (Hinzufügung zu einer Sanktionsliste, PEP-Statusänderung), wird automatisch eine Warnung generiert und das Compliance-Team benachrichtigt, um geeignete Maßnahmen zu ergreifen.

Automatische Generierung von Prüfpfaden

Jede Verifizierung erzeugt einen zeitgestempelten, fälschungssicheren Bericht gemäß BaFin-Anforderungen. Der Bericht enthält:

• Identität des verifizierten wirtschaftlich Berechtigten.
• Konsultierte Dokumente und abgefragte Datenbanken.
• Screening- und Identitätsverifizierungsergebnisse.
• Getroffene Entscheidung und ihre Begründung.

Dieser native Prüfpfad erfüllt direkt Nachvollziehbarkeitsanforderungen, die durch AMLD6 auferlegt werden, und erleichtert regulatorische Kontrollen erheblich.

Sanktionen bei Nichteinhaltung

AMLD6 harmonisiert und verstärkt Sanktionen, die bei Nichteinhaltung der Verifizierungspflichten für wirtschaftlich Berechtigte anwendbar sind, substanziell. In Deutschland kombinieren Sanktionen Bußgelder und Strafsanktionen.

Über Bußgelder hinaus umfassen die wahren Kosten manueller Validierung das Risiko obligatorischer Sanktionsveröffentlichung (name and shame), Verlust von Bankbeziehungen (de-risking) und operative Lähmung während Kontrollen.

FAQ

Was ist der neue Schwellenwert für die Erkennung wirtschaftlich Berechtigter nach AMLD6?

Der Schwellenwert ändert sich von "mehr als 25%" zu "25% oder mehr" des Kapitals oder der Stimmrechte. Konkret muss eine Person, die genau 25% des Kapitals hält, nun als wirtschaftlich Berechtigter identifiziert werden, während dies nach AMLD5 nicht der Fall war. Für Hochrisiko-Entitäten kann der Schwellenwert auf 15% oder sogar 5% gesenkt werden.

Wie erhält man Zugang zum Transparenzregister in Deutschland?

Der Zugang zum vom Bundesverwaltungsamt geführten Transparenzregister wird ab der Umsetzung von AMLD6 im Juli 2027 Personen vorbehalten sein, die ein berechtigtes Interesse nachweisen. Zuständige Behörden (BaFin, FIU Deutschland) und verpflichtete Unternehmen erhalten direkten Zugang. Andere Nutzer (Journalisten, Forscher) müssen einen begründeten Antrag stellen.

Was sind die neuen Verifizierungspflichten für verpflichtete Unternehmen?

Verpflichtete Unternehmen müssen wirtschaftlich Berechtigte identifizieren, Informationen mit dem nationalen Register abgleichen, Diskrepanzen klären, Dokumentationsbeweise sammeln, gegen Sanktionslisten und PEP-Datenbanken screenen und den gesamten Prozess mindestens 5 Jahre lang archivieren. Die bloße Konsultation des Registers genügt nicht länger.

Wann werden europäische Register vernetzt?

Die Vernetzung nationaler Transparenzregister über die BRIS-Plattform muss ab Juli 2026 betriebsbereit sein. Verpflichtete Unternehmen können dann gleichzeitig Register aller Mitgliedstaaten abfragen und auf historische Daten zugreifen.

Welche Befugnisse haben Registerbehörden nach AMLD6?

Registerbehörden (Bundesverwaltungsamt in Deutschland) können die Vorlage jedes Dokuments verlangen, das zur Verifizierung wirtschaftlich Berechtigter erforderlich ist, Vor-Ort-Inspektionen ohne Vorankündigung durchführen und auf alle buchhalterischen und rechtlichen Dokumente zugreifen. Verweigerung der Zusammenarbeit setzt administrativen und strafrechtlichen Sanktionen aus.

Welche Tools zur Automatisierung der Verifizierung wirtschaftlich Berechtigter verwenden?

KI-gestützte Dokumentvalidierungsplattformen ermöglichen automatische Extraktion von Eigentumsstrukturen, Abgleich von Informationen mit europäischen Registern, kontinuierliches Screening von Sanktionslisten und Generierung von Prüfpfaden gemäß AMLD6-Anforderungen. Konsultieren Sie unsere Tarife, um Automatisierungskosten zu bewerten.

CheckFile unterstützt verpflichtete Unternehmen bei der Einhaltung von Verifizierungsprozessen für wirtschaftlich Berechtigte. Unsere Plattform automatisiert UBO-Identifizierung, Abgleich mit europäischen Registern, Screening von Sanktionslisten und Generierung AMLD6-konformer Auditberichte. Fordern Sie eine Demonstration an, um die Lücke zwischen Ihrem aktuellen System und neuen Pflichten zu bewerten.