US-Unternehmensverifizierung per API: Technischer Leitfaden für Entwickler

Wer in Deutschland oder der EU Geschäftsbeziehungen mit amerikanischen Unternehmen unterhält, steht vor einer regulatorischen Herausforderung: Die Pflicht zur Identifizierung und Verifizierung von Geschäftspartnern – bekannt als Know Your Business (KYB) – gilt auch dann, wenn das Gegenüber seinen Sitz in den USA hat. Banken, Zahlungsdienstleister, Fintechs und Compliance-Teams sind nach dem deutschen Geldwäschegesetz (GwG) sowie der EU-Geldwäscherichtlinie AMLD6 verpflichtet, die Existenz und den Status ausländischer Geschäftseinheiten zu belegen. Wer diesen Prozess noch manuell durchführt, verliert wertvolle Zeit und riskiert Fehler.

Die Lösung: eine spezialisierte Unternehmensverifizierung API, die direkt auf die Daten der US-amerikanischen Secretary-of-State-Register zugreift. In diesem Leitfaden erfahren Entwickler, wie sie die OpenSOSData API in bestehende Compliance-Workflows integrieren, welche regulatorischen Anforderungen dabei zu beachten sind und wie der API-Aufruf in der Praxis aussieht.

Warum US-Unternehmensverifizierung für deutsche Entwickler relevant ist

In Deutschland unterliegen verpflichtete Unternehmen nach § 3 GwG der Sorgfaltspflicht gegenüber Vertragspartnern. Das schließt ausdrücklich Unternehmenskunden ein, unabhängig vom Sitz der Gesellschaft. Konkret bedeutet das: Bevor ein Konto eröffnet, ein Vertrag geschlossen oder eine Zahlung freigegeben wird, muss das verpflichtete Unternehmen prüfen, ob der Geschäftspartner tatsächlich existiert, in welchem Rechtsstatus er sich befindet und wer wirtschaftlich Berechtigter ist.

Für US-Unternehmen sind die primären Registrierungsbehörden die sogenannten Secretary of State Offices – ein direktes Äquivalent zum deutschen Handelsregister beim Amtsgericht. Jeder US-Bundesstaat führt ein eigenes Register mit Daten zu Gesellschaftsname, Gesellschaftsform, Gründungsdatum, Status (aktiv, inaktiv, aufgelöst) sowie dem Registered Agent. Diese Daten sind öffentlich zugänglich, aber über 50 verschiedene staatliche Portale verteilt – eine enorme technische Hürde für automatisierte Prozesse.

Genau hier setzt OpenSOSData an: Die REST-API aggregiert alle 50 US-Bundesstaaten sowie Washington D.C., Puerto Rico und die U.S. Virgin Islands und macht über 34 Millionen Unternehmenseinträge per einfachem HTTP-Request abrufbar.

Regulatorischer Rahmen: AMLD6, GwG und DSGVO

EU AMLD6 und deutsche GwG-Pflichten

Die sechste EU-Geldwäscherichtlinie (AMLD6) verschärft die Anforderungen an die Sorgfaltspflichten gegenüber Drittstaaten-Einheiten erheblich. Verpflichtete müssen nachweislich prüfen, ob ein Unternehmen in seinem Heimatland rechtlich registriert und aktiv ist. Ein Screenshot einer Website oder ein selbst ausgestelltes Dokument reicht nicht aus. Stattdessen sind maschinell verifizierbare, quellennahe Daten gefordert – idealerweise direkt aus dem amtlichen Register.

§ 11 GwG konkretisiert diese Pflicht für den deutschen Rechtsraum: Bei der Identifizierung juristischer Personen ist deren „rechtliche Existenz" durch geeignete Unterlagen nachzuweisen. BaFin-Verlautbarungen empfehlen für US-Gesellschaften die Abfrage direkt beim zuständigen Secretary of State – ein Prozess, der mit OpenSOSData vollständig automatisiert werden kann.

DSGVO-Compliance bei US-Geschäftsdaten

Ein häufiges Missverständnis: Secretary-of-State-Daten sind öffentliche Registerdaten und enthalten in der Regel keine personenbezogenen Daten im Sinne der DSGVO – es handelt sich um Firmennamen, Adressen und Agentendaten, die für Geschäftszwecke öffentlich bekannt gemacht wurden. Dennoch empfiehlt es sich, in der Datenschutzdokumentation festzuhalten, dass externe US-Registerdaten zu Compliance-Zwecken abgerufen werden. Eine Vereinbarung zur Auftragsverarbeitung (AVV) mit dem API-Anbieter ist je nach Workflow zu prüfen.

OpenSOSData API: Technische Grundlagen

Die vollständige Dokumentation ist unter opensosdata.com/docs/ verfügbar. Der Kern der API ist ein einzelner Endpunkt:

POST https://api.opensosdata.com/v1/lookup

Die Anfrage erfolgt als JSON-Payload mit mindestens den Feldern entity_name und state. Optional kann über den Parameter cache_preference gesteuert werden, ob Live-Daten direkt aus dem Staatsregister oder gecachte Daten zurückgegeben werden sollen.

Der Parameter cache_preference

Mit Volumenrabatten sinken die Kosten auf bis zu $0,0314 (Live) bzw. $0,00314 (Cache) pro Abfrage – ideal für Batch-Prozesse im Onboarding-Workflow.

Praktisches Codebeispiel: Python-Integration

Das folgende Beispiel zeigt eine typische Unternehmensverifizierung für einen US-Geschäftspartner aus Delaware – dem häufigsten Registrierungsstaat für US-Kapitalgesellschaften.

import requests
import json

# API-Zugangsdaten (nach Registrierung unter app.opensosdata.com)
API_KEY = "IHR_API_SCHLUESSEL"

# Endpunkt der OpenSOSData API
API_URL = "https://api.opensosdata.com/v1/lookup"

# Anfrage-Header mit Authentifizierung
headers = {
    "x-api-key": API_KEY,
    "Content-Type": "application/json"
}

# Nutzlast: Unternehmensname und US-Bundesstaat angeben
# cache_preference: "live_only" für aktuelle Registerdaten (empfohlen für KYB-Compliance)
payload = {
    "entity_name": "Acme Technologies LLC",
    "state": "DE",  # Delaware
    "cache_preference": "live_only"
}

# API-Aufruf durchführen
response = requests.post(API_URL, headers=headers, json=payload)

# HTTP-Statusprüfung
if response.status_code == 200:
    daten = response.json()

    # Relevante KYB-Felder ausgeben
    print(f"Unternehmensname:   {daten.get('entity_name')}")
    print(f"Unternehmenstyp:    {daten.get('entity_type')}")
    print(f"Status:             {daten.get('status')}")
    print(f"Gründungsdatum:     {daten.get('formation_date')}")
    print(f"Registrierungs-ID:  {daten.get('entity_id')}")
    print(f"Registered Agent:   {daten.get('registered_agent')}")
    print(f"Agent-Adresse:      {daten.get('registered_agent_address')}")

    # Einfache Compliance-Prüfung: Ist das Unternehmen aktiv?
    if daten.get("status", "").lower() == "active":
        print("\n✅ Unternehmensverifizierung erfolgreich – Entität ist aktiv registriert.")
    else:
        print("\n⚠️  Achtung: Unternehmen ist NICHT aktiv – manuelle Prüfung erforderlich.")

else:
    # Fehlerbehandlung
    print(f"Fehler bei der Abfrage: HTTP {response.status_code}")
    print(response.text)

Beispielausgabe

Unternehmensname:   ACME TECHNOLOGIES LLC
Unternehmenstyp:    Limited Liability Company
Status:             Active
Gründungsdatum:     2018-03-15
Registrierungs-ID:  7291048
Registered Agent:   The Corporation Trust Company
Agent-Adresse:      1209 Orange Street, Wilmington, DE 19801

✅ Unternehmensverifizierung erfolgreich – Entität ist aktiv registriert.

Vergleich: Handelsregister vs. US Secretary of State

Integration in bestehende Compliance-Workflows

OpenSOSData lässt sich nahtlos in gängige KYB/KYC-Plattformen, Onboarding-Strecken und interne Compliance-Systeme integrieren. Typische Anwendungsfälle:

• Automatisiertes Onboarding: Beim Anlegen eines neuen Geschäftskundenkontos wird parallel zur Dateneingabe eine Live-Abfrage ausgelöst und der Status direkt im CRM gespeichert.
• Periodische Überwachung: Bestehende US-Vertragspartner können regelmäßig über die API überprüft werden, um Statusänderungen (z. B. Auflösung, Revocation) frühzeitig zu erkennen.
• Batch-Verifizierung: Für den Import großer Geschäftspartnerlisten kann die API mit cache_first kostengünstig in Massenverarbeitungsprozesse eingebunden werden.
• Audit-Trail: Die API-Antworten lassen sich vollständig protokollieren und als Compliance-Nachweis gegenüber BaFin oder internen Revisionen verwenden.

Für den Einstieg genügt ein kostenloser Account unter app.opensosdata.com – keine Mindestabnahme, Pay-as-you-go-Abrechnung.

Häufig gestellte Fragen (FAQ)

Fazit

Die Automatisierung der US-Unternehmensverifizierung ist für deutsche und europäische Unternehmen kein optionales Feature mehr, sondern eine regulatorische Notwendigkeit. Die Unternehmensverifizierung API von OpenSOSData bietet eine technisch ausgereifte, skalierbare und kosteneffiziente Lösung, die sich mit wenigen Zeilen Code in bestehende Compliance-Systeme integrieren lässt. Die vollständige Abdeckung aller US-Register, transparente Pay-as-you-go-Preise und die direkte Anbindung an amtliche Quellen machen sie zum idealen Werkzeug für Entwickler, die GwG- und AMLD6-konforme KYB-Prozesse aufbauen möchten.

Starten Sie noch heute: Erstellen Sie einen kostenlosen Account unter app.opensosdata.com und lesen Sie die vollständige API-Dokumentation unter opensosdata.com/docs/.