Question 1

Reicht eine per E-Mail zugesandte PDF-Kopie der Unbedenklichkeitsbescheinigung als Nachweis?

Accepted Answer

Nein, eine reine PDF-Kopie ohne unabhängige Bestätigung genügt nicht, weil gerade die Anlage mit den Arbeitnehmerzahlen sich unbemerkt verändern lässt. Sicherer ist eine Vollmacht des Subunternehmers, mit der die Kasse die Bescheinigung direkt an den Auftraggeber übermittelt, oder eine telefonische Rückfrage bei der ausstellenden Stelle vor jeder Zahlungsfreigabe.

Question 2

Wie schnell lässt sich eine Freistellungsbescheinigung nach §48b EStG online prüfen?

Accepted Answer

Die Einzelabfrage im EIBE-Portal des Bundeszentralamts für Steuern liefert in der Regel innerhalb weniger Minuten eine Rückmeldung, ob die angegebene Sicherheitsnummer und Gültigkeitsdauer mit dem beim Finanzamt hinterlegten Datensatz übereinstimmen. Die Nutzung ist kostenfrei, setzt aber eine Registrierung im Portal voraus.

Question 3

Haftet der Generalunternehmer auch, wenn er die Fälschung nicht erkennen konnte?

Accepted Answer

Die Bürgenhaftung nach §28e SGB IV für Sozialversicherungsbeiträge entfällt nicht automatisch durch Gutgläubigkeit, ist aber subsidiär und auf die Beiträge aus dem konkreten Bauauftrag begrenzt. Bei der Freistellungsbescheinigung nach §48b EStG bleibt der Vertrauensschutz dagegen erhalten, sofern der Auftraggeber die Bescheinigung mit der gebotenen Sorgfalt geprüft hat und die Fälschung selbst bei einer solchen Prüfung nicht erkennbar war.

Question 4

Was passiert, wenn ein Subunternehmer während der Bauphase eine gefälschte Bescheinigung nachreicht?

Accepted Answer

Der Auftraggeber sollte die Zusammenarbeit unterbrechen, bis die Echtheit über den offiziellen Kanal bestätigt ist, und den Vorgang für eine mögliche spätere Betriebsprüfung dokumentieren. Bei bestätigter Fälschung ist zusätzlich zur zivilrechtlichen Absicherung eine Anzeige wegen Urkundenfälschung nach §267 StGB in Erwägung zu ziehen.

Question 5

Erkennt CheckFile jede Fälschung einer Unbedenklichkeits- oder Freistellungsbescheinigung zuverlässig?

Accepted Answer

Nein, keine automatisierte Plattform ersetzt die Rückfrage beim ausstellenden Finanzamt oder der Krankenkasse vollständig. CheckFile ergänzt bestehende Prüfprozesse um strukturelle, metadatenbasierte und bei Bedarf KI-gestützte Signale, die auf Manipulation hindeuten, und erleichtert damit die Entscheidung, wann eine vertiefte manuelle Rückfrage erforderlich ist.

Question 6

Verpflichtet das GwG Unternehmen ausdrücklich zum Einsatz von Fälschungserkennungstechnologie?

Accepted Answer

Das GwG schreibt keine spezifische Technologie vor, verlangt jedoch, dass die Identifizierung anhand geeigneter Dokumente erfolgt und die Verfahren dem Risikoprofil des Vertragspartners angemessen sind. Die BaFin hat in ihren Auslegungs- und Anwendungshinweisen klargestellt, dass eine rein visuelle Prüfung bei der Fernidentifizierung als unzureichend gilt. In der Praxis bedeutet dies, dass Unternehmen, die Fernidentifizierungen ohne automatisierte Authentifizierungstools durchführen, bei einer BaFin-Prüfung nachweisen müssen, warum ihre alternativen Maßnahmen einen gleichwertigen Schutz bieten. Das ist eine erhebliche Beweislast.

Question 7

Was sind die Konsequenzen, wenn ein Unternehmen unwissentlich einen Kunden mit einem gefälschten Dokument akzeptiert hat?

Accepted Answer

Das GwG verfolgt einen risikobasierten Ansatz, entbindet Unternehmen aber nicht von der Haftung bei unzulänglichen Verfahren. Die BaFin prüft nicht nur, ob eine konkrete Fälschung übersehen wurde, sondern ob das System und die Verfahren vernünftigerweise geeignet waren, die Fälschung zu erkennen. Bei strukturell unzureichenden Identifizierungsverfahren — unabhängig davon, ob tatsächlich Betrug stattgefunden hat — kann die BaFin eine Anordnung oder ein Bußgeld verhängen. Darüber hinaus kann das Unternehmen für Geldwäschetransaktionen haftbar gemacht werden, die über die betrügerische Geschäftsbeziehung abgewickelt wurden.

Question 8

Gilt die Identifizierungspflicht auch für Rechtsanwälte, Steuerberater und Wirtschaftsprüfer?

Accepted Answer

Ja. Rechtsanwälte, Notare, Steuerberater und Wirtschaftsprüfer sind ebenfalls verpflichtete Unternehmen nach § 2 GwG und müssen bei der Durchführung bestimmter Tätigkeiten — insbesondere bei Immobilientransaktionen, Gesellschaftsgründungen und Treuhandverwaltung — Sorgfaltspflichten erfüllen, die denselben Anforderungen an die Dokumentenzuverlässigkeit unterliegen. Die Aufsicht über diese Berufsgruppen obliegt in der Regel den jeweiligen Berufskammern als zuständigen Aufsichtsbehörden nach § 50 GwG.

Question 9

Wie unterscheidet sich die Pflicht für Niedrigrisiko- und Hochrisikokunden?

Accepted Answer

Das Risikoniveau bestimmt die Intensität der Sorgfaltspflichten, nicht jedoch die grundlegende Eignungsanforderung für Dokumente. Selbst bei vereinfachten Sorgfaltspflichten (§ 14 GwG) müssen die verwendeten Dokumente geeignet sein. Der Unterschied liegt in der Tiefe der Prüfung und der Häufigkeit der Aktualisierung: Bei allgemeinen und verstärkten Sorgfaltspflichten sind zusätzliche Quellenprüfungen verpflichtend, werden Sicherheitsmerkmale intensiver kontrolliert, und ist die Überwachungsfrequenz höher.

Question 10

Was muss ein Unternehmen tun, wenn es beim Onboarding ein gefälschtes Dokument entdeckt?

Accepted Answer

Das Unternehmen muss das Onboarding unverzüglich abbrechen und darf keine Geschäftsbeziehung begründen. Anschließend ist zu prüfen, ob ein Verdacht auf Geldwäsche oder Terrorismusfinanzierung vorliegt, der nach § 43 GwG der FIU Deutschland gemeldet werden muss. Alle relevanten Informationen — das vorgefundene Dokument, die Umstände des Versuchs, das eingeleitete Eskalationsverfahren — sind im Kundendossier zu dokumentieren. Je nach Schwere des Versuchs kann auch eine Strafanzeige bei den Strafverfolgungsbehörden angezeigt sein.

Compliance

Gefälschte Unbedenklichkeitsbescheinigung erkennen: Bau-Betrug

Verlangt AML-Compliance die Erkennung gefälschter Dokumente?

KYC und AML für Crowdfunding-Plattformen: ECSP-Compliance 2026

KYC für Verkäufer auf Online-Marktplätzen: DAC7, PStTG und DSA 2026

KYC/AML für Online-Glücksspielanbieter: AMLD6-Pflichten 2026

KYC-Anforderungen für Zahlungsdienstleister (PSP): AML-Compliance 2026

Einkommensnachweis im KYC: Gehaltsabrechnungen, Steuerbescheid und Betrugserkennung

Neobank und Digitalbank KYC/AML Compliance: Vollständiger Leitfaden 2026

Know Your Supplier (KYS): Lieferantenverifizierung und Compliance

Geldwäsche-Compliance für Vermögensverwalter und Anlageberater 2026

Hinweisgeberschutzgesetz (HSchG): Compliance und Dokumentationspflichten 2026

Verdachtsmeldungen nach GwG: Leitfaden für Verpflichtete 2026

KYC für Versicherungsunternehmen 2026: GwG-Pflichten, AMLD6 und Solvency II

FATF Travel Rule Krypto-VASPs: KYC-Compliance-Leitfaden 2026

NIS2-Compliance: Dokumentationspflichten für kritische Einrichtungen 2026

FATF-Hochrisikoländer 2026: Sorgfaltspflichten und GwG-Anforderungen

CARF und DAC8: Kryptowerte-Meldepflichten 2026

Herkunft von Geldern und Vermögen prüfen: GwG-Compliance-Leitfaden 2026

AMLA: EU-Geldwäschebehörde Pflichten 2026 für Verpflichtete

Risikobasierter Ansatz GwG: Kunden-Risikoscoring-Modell 2026

Lebenslauf- und Zeugnis-Betrug mit KI: Erkennung im Recruiting 2026

Adverse Media Screening im AML-Compliance: Leitfaden 2026

Geldwäsche-Compliance für Immobilienmakler 2026: GwG-Pflichten und Leitfaden

Verstärkte Sorgfaltspflichten (EDD) nach § 15 GwG: Praxisleitfaden

Perpetuelles KYC (pKYC): Kontinuierliche Kundenüberwachung 2026

Mitarbeiter-Screening im Einzelhandel: Compliance-Leitfaden

EU-KI-Verordnung: Pflichten für synthetische Medien 2026

Synthetischer Identitätsbetrug: Wie KI KYC-Dokumente fälscht

Grenzüberschreitende Compliance: Dokumentenanforderungen für internationale Unternehmen

KYC Remediation: vollständiger Leitfaden zur Aktualisierung von Kundendaten

Geldwäschetypologien: Gängige Schemata und Dokumentenbezogene Warnsignale

AML Warnsignale: Indikatoren verdächtiger Aktivitäten für Compliance-Teams

SOC 2 Compliance für SaaS: Dokumentensicherheit, Controls und Audit-Bereitschaft

AML-Lösung auswählen: Bewertungskriterien und Checkliste

Transaction Monitoring AML: Regeln und Signale

PEP Screening: PEP identifizieren (2026)

Sanctions Screening: OFAC, EU-Sanktionslisten

Third-Party Risk Management (TPRM): Leitfaden 2026

Compliance-Risikobewertung: Leitfaden Deutschland 2026

GRC: Governance, Risikomanagement und Compliance

Dokumenten-Compliance 2026: Der vollständige Leitfaden

Ein Dokumenten-Compliance-Programm von Grund auf

Lieferanten-Unbedenklichkeitsbescheinigung

Arbeitserlaubnisprüfung: Compliance-Leitfaden

KYC: vollständiger Leitfaden für Unternehmen 2026

Due Diligence: vollständige Checkliste für Unternehmen

Anti Money Laundering: Geldwäscheprävention

AMLD6: Verifizierung Berechtigter

eIDAS 2.0: Die EU-Brieftasche für digitale Identität

DSGVO und Dokumentenmanagement: Compliance-Leitfaden

MiCA 2026: Krypto-KYC und Identitätsvorschriften

E-Rechnung 2026: Compliance und Dokumentenpruefung

KYB: Leitfaden zur Prüfung von Unternehmensdokumenten

KYC-Lösungen im Vergleich: Funktionen, Preise und Compliance

AMLD6-Compliance: Was sich 2026–2027 ändert

DORA 2026: Dokumentenprüfung im Finanzsektor

Leasing-Compliance: Dokumentenanforderungen 2026

DSGVO und Ausweisdokumente: Compliance-Leitfaden

KYC 2026: Neue Anforderungen Europa