KYB: Leitfaden zur Prüfung von Unternehmensdokumenten

Europol schätzt in seiner Financial Crime Threat Assessment 2025, dass jährlich 1,3 Billionen Euro an illegalen Erträgen durch die EU-Wirtschaft fließen. Ein unverhältnismäßig großer Anteil dieses Geldes bewegt sich durch Briefkastenfirmen, Strohmann-Strukturen und Unternehmen mit gefälschter Dokumentation. Dennoch weisen die meisten Compliance-Programme 80 % ihrer Prüfressourcen der individuellen Identitätsprüfung zu – KYC für natürliche Personen – während die Verifizierung von Geschäftseinheiten als nachrangig behandelt wird.

Diese Asymmetrie schafft eine strukturelle Schwachstelle. Der Know-Your-Business-Prozess (KYB) ist der Punkt, an dem die ausgefeiltesten Finanzkriminalitätsmodelle entweder aufgedeckt oder übersehen werden. Ein Unternehmen mit einem sauberen Handelsregisterauszug, einem plausiblen Gesellschaftsvertrag und einer aktuellen UBO-Erklärung kann dennoch ein Vehikel für Betrug sein, wenn diese Dokumente nicht gegeneinander und gegen amtliche Register geprüft werden.

Dieser Leitfaden bietet eine Dokument-für-Dokument-Methodik für den Aufbau eines KYB-Prozesses, der aktuelle EU-Regulierungsanforderungen erfüllt und die Warnsignale erkennt, die manuelle Prüfung routinemäßig übersieht.

KYB vs. KYC: Warum Sie beides brauchen und worin sie sich unterscheiden

KYC (Know Your Customer) verifiziert die Identität einer natürlichen Person: amtlicher Ausweis, Adressnachweis, Abgleich gegen Sanktionslisten und PEP-Datenbanken. KYB (Know Your Business) verifiziert die juristische Person selbst: ihre Existenz, Gesellschaftsstruktur, Kette der wirtschaftlich Berechtigten, vertretungsberechtigte Personen und finanzielle Lage.

Der kritische Fehler ist, KYB als Erweiterung der KYC des Geschäftsführers zu behandeln. Die Verifizierung eines Geschäftsführer-Personalausweises sagt Ihnen nicht, ob die UBO-Erklärung des Unternehmens korrekt ist, ob der Gesellschaftsvertrag dem Unterzeichner die Befugnis einräumt, das Unternehmen zu binden, oder ob die eingetragene Adresse einem realen Betriebsstandort entspricht. KYB erfordert einen eigenen Dokumentensatz, eine eigene Prüflogik und ein eigenes Warnsignal-Framework.

KYB-Fehler sind strukturell kostspielig: Sanktionen unter AMLD6 Richtlinie 2024/1640 Art. 56 können bei schwerwiegenden Verstößen bis zu 10 % des Jahresumsatzes eines verpflichteten Unternehmens erreichen. (EUR-Lex, Richtlinie 2024/1640)

Für einen breiteren Überblick über KYC-Pflichten unter den neuesten EU-Regeln lesen Sie unseren KYC-2026-Leitfaden.

Regulatorischer Rahmen: Was das EU-Recht verlangt

Das EU-Geldwäschepaket 2024 definiert konkrete, unmittelbar anwendbare Sorgfaltspflichten für die Unternehmensverifizierung in allen Mitgliedstaaten.

Das GwG-Paket: AMLR und AMLD6

Die Geldwäscheverordnung (AMLR, Verordnung 2024/1624) ist in allen Mitgliedstaaten direkt anwendbar ohne nationale Umsetzung. Sie legt einen harmonisierten Satz von Sorgfaltspflichten fest, einschließlich der verpflichtenden Identifizierung wirtschaftlich Berechtigter ab einer 25-%-Schwelle gemäß AMLR Art. 49 (auf 15 % für Hochrisikoeinheiten nach AMLR Art. 34 und 5 % für intransparente Strukturen bei verstärkter Sorgfaltspflicht gesenkt). Die volle Anwendung der AMLR ist ab Juli 2027 verbindlich.

Die 6. Geldwäscherichtlinie (AMLD6, Richtlinie 2024/1640) verpflichtet die Mitgliedstaaten, nationale UBO-Register zu vernetzen, die Befugnisse der Financial Intelligence Units zu stärken und Sanktionen zu harmonisieren. Für eine detaillierte Analyse lesen Sie unseren AMLD6-Compliance-Leitfaden.

Die BaFin hat mit ihren Auslegungs- und Anwendungshinweisen (AuA) zum GwG vom Februar 2025 den KYB-Aktualisierungszyklus für Hochrisikokunden von 24 auf 12 Monate reduziert, mit Wirkung ab 10. Juli 2027. (BaFin AuA GwG, Februar 2025)

Nationale Handelsregister

Jeder EU-Mitgliedstaat führt ein Handelsregister, das als primäre Wahrheitsquelle für die KYB-Verifizierung dient.

Unter AMLD6 werden diese Register über eine zentralisierte europäische Plattform vernetzt, die grenzüberschreitende Verifizierung ermöglicht, ohne sich ausschließlich auf die vom Kunden bereitgestellten Dokumente zu verlassen.

AMLA: Die neue europäische Aufsichtsbehörde

Die EU-Behörde zur Bekämpfung der Geldwäsche (AMLA, Anti-Money Laundering Authority) ist seit Juli 2025 in Frankfurt operativ. Ab 2028 wird die AMLA direkt etwa 40 grenzüberschreitende Finanzgruppen mit hohem Risiko beaufsichtigen. Für alle anderen verpflichteten Unternehmen legt die AMLA die technischen Standards fest, die nationale Regulierungsbehörden wie die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) durchsetzen. Die praktische Konsequenz: Regulierungsarbitrage zwischen Mitgliedstaaten ist nicht mehr gangbar. Ein KYB-Prozess, der BaFin-Standards erfüllt, aber hinter den Erwartungen der ACPR zurückbleibt, wird über das koordinierte Risikobewertungsrahmenwerk der AMLA markiert.

Die FATF Empfehlung 24 zur Transparenz wirtschaftlich Berechtigter fordert, dass Staaten sicherstellen, dass Eigentümerinformationen zeitnah von zuständigen Behörden eingeholt werden können – ein Standard, der durch AMLR Art. 49 und GwG § 18 in Deutschland umgesetzt wird. (FATF, Recommendation 24)

Die vollständige KYB-Dokumenten-Checkliste

Die folgenden acht Dokumentenkategorien bilden den Mindestumfang einer konformen KYB-Prüfung unter AMLR Verordnung 2024/1624.

1. Handelsregisterauszug

Häufige Fallstricke. Ein Handelsregisterauszug ist eine Momentaufnahme. Er spiegelt keine Änderungen wider, die nach dem Auszugsdatum eingetreten sind: Geschäftsführerabberufungen, Sitzverlegungen, Insolvenzverfahren. Immer das Auszugsdatum prüfen und, wo möglich, die Register-API direkt für Echtzeitdaten abfragen.

2. Gesellschaftsvertrag / Satzung

Häufige Fallstricke. Gesellschaftsverträge, die nach einer Kapitalerhöhung, Änderung des Unternehmensgegenstands oder Bestellung eines neuen Geschäftsführers nicht aktualisiert wurden, sind ein Warnsignal. Das Datum des Gesellschaftsvertrags mit dem Datum der letzten Handelsregistereintragung vergleichen.

3. UBO-Erklärung (wirtschaftlich Berechtigte)

Häufige Fallstricke. Die im Register hinterlegte UBO-Erklärung kann veraltet sein. Anteilsübertragungen, Kapitalerhöhungen und Kontrollwechsel müssen in Deutschland unverzüglich dem Transparenzregister gemäß GwG § 20 mitgeteilt werden, aber die Einhaltung dieser Pflicht ist uneinheitlich. Die UBO-Erklärung gegen Gesellschaftsvertrag, Gesellschafterliste und Jahresabschlüsse gegenprüfen.

4. Identitätsdokumente der gesetzlichen Vertreter

Häufige Fallstricke. Ein Unterzeichner, der sich als „Prokurist" oder „kaufmännischer Leiter" vorstellt, hat keine inhärente Befugnis, das Unternehmen zu binden, es sei denn, er besitzt eine Prokura (§ 48 HGB) oder eine formelle Handlungsvollmacht. Das Fehlen einer dokumentierten Delegationskette ist einer der häufigsten KYB-Fehler.

5. Vollmacht / Gesellschafterbeschluss

Häufige Fallstricke. Eine von einem ehemaligen Geschäftsführer unterzeichnete Vollmacht ist unwirksam. Eine unbegrenzte Vollmacht (kein Betragslimit, kein Ablaufdatum) ist atypisch und erfordert verstärkte Prüfung. Immer den aktuellen Status des Vollmachtgebers gegen den Handelsregisterauszug prüfen.

6. Jahresabschluss

Häufige Fallstricke. Das Versäumnis, Jahresabschlüsse offenzulegen, ist ein erhebliches Warnsignal – das Bundesamt für Justiz leitet Ordnungsgeldverfahren bei Verstößen gegen die Offenlegungspflicht ein. Negatives Eigenkapital oder aufeinanderfolgende Verlustjahre sollten eine tiefere Analyse auslösen. Gemeldete Umsätze mit dem erwarteten Transaktionsvolumen in der Geschäftsbeziehung vergleichen.

7. Geschäftssitznachweis

Häufige Fallstricke. Eine virtuelle Büroadresse ist nicht grundsätzlich verdächtig, aber in Kombination mit anderen Indikatoren (kürzlich gegründetes Unternehmen, Mindeststammkapital, vager Unternehmensgegenstand) ist eine vertiefte Prüfung gerechtfertigt.

8. Bankverbindung

Referenztabelle Dokumentengültigkeit

Warnsignale in Unternehmensdokumenten

Effektives KYB geht über die Prüfung hinaus, ob Dokumente vorhanden und gültig sind. Es erfordert Mustererkennung über den gesamten Dokumentensatz, um Konfigurationen zu identifizieren, die auf erhöhtes Risiko hindeuten.

Strukturelle Warnsignale

• Kürzlich gegründetes Unternehmen (weniger als 6 Monate alt) mit Mindeststammkapital (z. B. 1 € bei UG) und keiner nachweisbaren operativen Tätigkeit.
• Intransparente Beteiligungsstruktur: mehr als 3 Ebenen von Zwischenholdings, insbesondere unter Einbeziehung von Jurisdiktionen mit schwachem GwG-Rahmen.
• Strohmann-Geschäftsführer: Der eingetragene Geschäftsführer hat keine operative Rolle und dient rein als rechtlicher Platzhalter.
• Häufige Geschäftsführerwechsel: mehr als 2 Wechsel innerhalb von 12 Monaten ohne klare geschäftliche Begründung.
• Zirkuläre Beteiligung: Gesellschaft A hält Gesellschaft B, die Gesellschaft C hält, die Gesellschaft A hält.

Dokumentarische Warnsignale

• Veralteter Handelsregisterauszug und Zurückhaltung des Kunden, einen aktuellen bereitzustellen.
• Adressabweichungen zwischen Handelsregisterauszug, Gesellschaftsvertrag, Geschäftssitznachweis und Bankverbindung.
• Übermäßig breiter Unternehmensgegenstand („Beratung, Handel, Import-Export, Dienstleistungen") ohne Spezifizierung.
• Fehlende Jahresabschlüsse für zwei oder mehr aufeinanderfolgende Geschäftsjahre.
• Vollmacht unterzeichnet von einem ehemaligen Geschäftsführer oder ohne Umfangsbegrenzung.
• UBO-Erklärung listet nur den Geschäftsführer bei einem Unternehmen mit mehreren Gesellschaftern.

Verhaltenswarnsignale

• Unangemessene Dringlichkeit beim Onboarding-Abschluss ohne Bereitstellung des vollständigen Dokumentensatzes.
• Weigerung, das Beteiligungsstrukturchart oder Jahresabschlüsse offenzulegen.
• Transaktionsvolumina inkonsistent mit Unternehmensgröße: Ein Unternehmen mit 1.000 € Stammkapital und 3 Monaten Existenz, das 5 Millionen Euro Jahresvolumen projiziert.

Manuelle vs. automatisierte KYB-Verifizierung: Die Zahlen

Manuelle KYB-Verifizierung einer vollständigen Onboarding-Akte dauert zwischen 45 und 90 Minuten pro Fall, abhängig von der Komplexität der Beteiligungsstruktur. Für ein Compliance-Team, das 200 Akten pro Monat bearbeitet, entspricht das 150 bis 300 Stunden – das Äquivalent von 2 bis 4 Vollzeitstellen, die ausschließlich der Dokumentenprüfung gewidmet sind.

Das eigentliche Risiko sind nicht die Bearbeitungskosten. Es sind die Kosten eines übersehenen Warnsignals: Onboarding einer Briefkastenfirma, unterlassene Verdachtsmeldung oder eine regulatorische Sanktion, die unter AMLD6 bis zu 10 % des Jahresumsatzes erreichen kann.

Für eine detaillierte Analyse der Gesamtkosten manueller Verifizierung lesen Sie unseren Artikel über die wahren Kosten manueller Dokumentenprüfung.

Aufbau eines operativen KYB-Prozesses

Ein wirksamer KYB-Prozess folgt fünf aufeinanderfolgenden Schritten, die zusammen einen vollständigen, auditierbaren Prüfpfad ergeben.

Schritt 1: Standardisierte Erhebung

Dokumenten-Checkliste nach Rechtsformtyp (GmbH, AG, OHG, KG, eingetragener Verein, ausländische Gesellschaft) und Risikoniveau definieren. Erhebungsportal mit Formatvalidierung und Vollständigkeitsprüfung bei Einreichung bereitstellen.

Schritt 2: Automatisierte Erstprüfung

Automatisierte Prüfungen der formalen Gültigkeit jedes Dokuments: Ausstellungsdatum, Feldkonsistenz, Dokumentenformat. Datenextraktion via OCR und NLP.

Schritt 3: Registerabgleich

Automatisierte Abfragen an Handelsregister und Transparenzregister. Vergleich extrahierter Daten mit Registerdaten. Sanktions- und PEP-Screening gegen aktuelle Listen gemäß AMLR Art. 15.

Schritt 4: Konsistenzanalyse

Erkennung von dokumentenübergreifenden Inkonsistenzen: Adresse im Handelsregisterauszug vs. Gesellschaftsvertrag, Geschäftsführer im Handelsregister vs. Vertragsunterzeichner, Stammkapital vs. Jahresabschluss.

Schritt 5: Entscheidung und Prüfpfad

Entscheidung dokumentieren (Annahme, Ablehnung, Anforderung zusätzlicher Informationen, verstärkte Sorgfaltspflichtmaßnahmen nach GwG § 15). Vollständige Akte mit Zeitstempeln und vollständigem Prüfpfad archivieren.

Branchenspezifische KYB-Anforderungen

Regulierte Berufe – Rechtsanwaltskanzleien, Steuerberatungskanzleien, Notare – unterliegen erhöhten KYB-Pflichten unter dem Geldwäschegesetz (GwG). Sie müssen dieselben Prüfstandards wie Finanzinstitute anwenden und dabei diese Anforderungen mit dem Berufsgeheimnis und Vertraulichkeitspflichten vereinbaren.

Finanzdienstleister, die in mehreren EU-Jurisdiktionen tätig sind, müssen nationale Unterschiede im Gesellschaftsrecht, Registerzugang und Offenlegungspflichten berücksichtigen. Ein KYB-Prozess, der für das deutsche Handelsregister konzipiert ist, funktioniert ohne Anpassung nicht für das niederländische KVK oder das französische RNE.

Die AMLD6 erweitert die Liste der verpflichteten Unternehmen und erhöht die Sanktionen bei Nicht-Konformität erheblich. Lesen Sie die branchenspezifischen Auswirkungen in unseren dedizierten Leitfäden.

Häufig gestellte Fragen

Was ist der Unterschied zwischen KYB und KYC?

KYC verifiziert die Identität einer natürlichen Person anhand eines amtlichen Ausweises, einer Meldebescheinigung und dem Abgleich gegen Sanktionslisten. KYB verifiziert die juristische Person selbst: ihre Existenz im Handelsregister, ihre Gesellschaftsstruktur, die Kette der wirtschaftlich Berechtigten und die Vertretungsbefugnisse ihrer gesetzlichen Vertreter. KYB ist komplexer, weil Beteiligungsketten mehrere Ebenen haben können und grenzüberschreitende Strukturen unterschiedliche nationale Register erfordern.

Wie oft muss ein KYB-Prozess für bestehende Kunden wiederholt werden?

Die BaFin hat mit ihren Auslegungs- und Anwendungshinweisen vom Februar 2025 den KYB-Aktualisierungszyklus für Hochrisikokunden von 24 auf 12 Monate reduziert, mit Wirkung ab Juli 2027. Für Standardkunden bleibt ein risikobasierter Ansatz zulässig. Unabhängig vom Turnus muss eine Aktualisierung bei jedem auslösenden Ereignis erfolgen, also bei Geschäftsführerwechsel, Kapitalerhöhung, Sitzverlegung oder anderen wesentlichen gesellschaftlichen Änderungen.

Was ist zu tun, wenn der Unterzeichner eines Vertrags kein eingetragener Geschäftsführer ist?

Wenn ein Unterzeichner nicht als Geschäftsführer im Handelsregisterauszug eingetragen ist, muss eine dokumentierte Delegationskette nachgewiesen werden: entweder eine Prokura nach § 48 HGB, die im Handelsregister einzutragen ist, oder eine formelle schriftliche Handlungsvollmacht, unterzeichnet von einem aktuellen Geschäftsführer laut Handelsregisterauszug. Eine mündliche Bevollmächtigung oder eine interne Funktionsbezeichnung wie „kaufmännischer Leiter" reicht nicht aus und stellt einen der häufigsten KYB-Fehler im B2B-Onboarding dar.

Welche Warnsignale in der Unternehmensstruktur rechtfertigen eine vertiefte Prüfung?

Strukturelle Warnsignale, die eine verstärkte Sorgfaltspflicht nach GwG § 15 auslösen, umfassen Unternehmen mit weniger als 6 Monaten Existenz und Mindeststammkapital ohne nachweisbare operative Tätigkeit, intransparente Beteiligungsketten mit mehr als 3 Ebenen von Zwischenholdings, zirkuläre Beteiligungsstrukturen und mehr als 2 Geschäftsführerwechsel innerhalb von 12 Monaten ohne klare geschäftliche Begründung. Diese Konfigurationen schließen kein Onboarding aus, erfordern aber eine vertiefte dokumentarische Prüfung.

KYB mit CheckFile automatisieren

Manuelle Prüfung von Unternehmensdokumenten ist teuer, langsam und fehleranfällig. CheckFile automatisiert den gesamten KYB-Workflow: KI-gestützte Datenextraktion, Gegenprüfung gegen amtliche Register, Inkonsistenz- und Warnsignalerkennung und vollständige Prüfpfadgenerierung.

Teams, die auf automatisierte Dokumentenprüfung umsteigen, reduzieren die KYB-Bearbeitungszeit um 78 % und Fehlerquoten um 90 % im Durchschnitt. Der Return on Investment ist ab dem ersten Monat messbar.

Entdecken Sie unsere Preise oder fordern Sie eine Demo an, um zu sehen, wie CheckFile sich in Ihren B2B-Onboarding-Prozess integriert.