Handelsregister vs. Secretary of State: Ein strukturierter Vergleich für Deutschland und die EU

Wer als deutsches oder europäisches Unternehmen Geschäftsbeziehungen mit US-amerikanischen Partnern unterhält, steht vor einer zentralen Compliance-Frage: Wie lässt sich die Identität und Rechtmäßigkeit eines US-Unternehmens zuverlässig prüfen? In Deutschland ist der Weg klar – das Handelsregister beim zuständigen Amtsgericht bietet strukturierte, öffentlich zugängliche Informationen über eingetragene Gesellschaften. In den USA übernimmt diese Funktion das sogenannte Secretary of State-Register, das jedoch dezentral auf Bundesstaatenebene organisiert ist. Dieser Unterschied ist für Compliance-Verantwortliche, Rechtsabteilungen und Finanzdienstleister von erheblicher praktischer Bedeutung – insbesondere angesichts der Anforderungen aus EU AMLD6, dem deutschen Geldwäschegesetz (GwG) und den DSGVO-Vorgaben beim Umgang mit US-Daten.

Dieser Artikel beleuchtet die strukturellen Unterschiede beider Registersysteme, erklärt deren regulatorischen Kontext und zeigt, wie Sie mithilfe der OpenSOSData API US-Unternehmensdaten effizient und compliant abrufen können.

Das deutsche Handelsregister: Struktur und rechtliche Grundlage

Das Handelsregister (HR) ist ein öffentliches Verzeichnis, das beim jeweiligen Amtsgericht geführt wird und über das gemeinsame Registerportal der Länder (handelsregister.de) bundesweit einsehbar ist. Es basiert auf dem Handelsgesetzbuch (HGB) und der Handelsregisterverordnung (HRV). Eingetragen werden u. a. GmbHs, AGs, OHGs und KGs sowie deren Gesellschafterverhältnisse, Vertretungsberechtigte und Kapitalangaben.

Zentrale Merkmale des Handelsregisters:

• Zentrale Verfügbarkeit: Einheitliches Portal für alle Bundesländer
• Notarielle Einreichung: Änderungen müssen notariell beglaubigt eingereicht werden
• Konstitutive Wirkung: Die Eintragung entfaltet rechtsbegründende Wirkung (z. B. bei der GmbH-Gründung)
• Transparenzregister-Kopplung: Wirtschaftlich Berechtigte (UBOs) werden zusätzlich im Transparenzregister erfasst

Das US-amerikanische Secretary-of-State-Register: Dezentral und heterogen

In den USA gibt es kein nationales Unternehmensregister. Stattdessen führt jeder der 50 Bundesstaaten sowie Washington D.C., Puerto Rico und die U.S. Virgin Islands ein eigenes Register, das vom jeweiligen Secretary of State (oder einem gleichwertigen Amt) verwaltet wird. Die Anforderungen an einzutragende Informationen, die Aktualität der Daten und die Zugänglichkeit variieren erheblich von Staat zu Staat.

Typische Datenfelder in US-Registern:

• Firmenname und Rechtsform (LLC, Corporation, LP etc.)
• Eindeutige Entity-ID des jeweiligen Bundesstaates
• Gründungsdatum und aktueller Status (Active, Dissolved, Revoked …)
• Name und Adresse des Registered Agent
• In vielen Staaten: keine Angaben zu wirtschaftlich Berechtigten

Diese Fragmentierung stellt europäische Unternehmen vor erhebliche operative Hürden: 50 verschiedene Portale, unterschiedliche Datenstrukturen und teils kostenpflichtige Einzelabfragen machen manuelle Recherchen zeitaufwendig und fehleranfällig. Genau hier setzt OpenSOSData an.

Struktureller Vergleich: Handelsregister vs. Secretary of State

Regulatorischer Kontext: Was EU AMLD6 und das GwG fordern

Die sechste EU-Geldwäscherichtlinie (AMLD6) sowie deren nationale Umsetzung im deutschen Geldwäschegesetz (GwG) verlangen von Verpflichteten – also Banken, Finanzdienstleistern, Steuerberatern, Notaren und anderen – eine risikobasierte Sorgfaltsprüfung gegenüber allen Geschäftspartnern. Dies schließt ausdrücklich auch US-amerikanische Vertragsparteien ein.

Konkret bedeutet dies gemäß § 10 GwG:

• Identifizierung und Verifizierung der Identität des Vertragspartners (hier: des US-Unternehmens)
• Feststellung der Rechtsform und der Eigentümerstruktur
• Prüfung des Status (aktiv, aufgelöst, gesperrt)
• Dokumentation der Ergebnisse und der verwendeten Quellen

BaFin-Leitlinien zur Sorgfaltsprüfung bei US-Gegenparteien empfehlen explizit den Rückgriff auf offizielle oder offiziell aggregierte Registerquellen. Die manuelle Abfrage einzelner State-Portale gilt dabei als nachweislich fehleranfällig und ist für skalierbare Prozesse nicht geeignet. Eine API-basierte Lösung wie OpenSOSData erlaubt hingegen eine automatisierte, auditierbare und wiederholbare Verifikation.

DSGVO-Konformität beim Umgang mit US-Unternehmensdaten

Ein häufig übersehener Aspekt: Auch beim Abruf von US-Unternehmensdaten können DSGVO-Pflichten entstehen, sobald Daten natürlicher Personen (z. B. Name des Registered Agent, Geschäftsführer) verarbeitet werden. Folgende Punkte sind zu beachten:

• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung nach GwG) oder lit. f (berechtigtes Interesse) kommen in Betracht.
• Datenminimierung: Nur die für den KYC-Zweck erforderlichen Felder sollten gespeichert werden.
• Drittlandtransfer: Beim Abruf über US-APIs sind Standardvertragsklauseln (SCCs) oder ein angemessenes Schutzniveau nach Art. 45 DSGVO zu prüfen.
• Löschfristen: KYC-Dokumente sind gemäß § 8 GwG mindestens fünf Jahre aufzubewahren – danach besteht eine Löschpflicht.

Praktische API-Integration: US-Unternehmensabfrage mit OpenSOSData

Die OpenSOSData API bietet Zugang zu über 34 Millionen US-Unternehmensdatensätzen aus allen 50 Bundesstaaten sowie D.C., Puerto Rico und den U.S. Virgin Islands. Pro Abfrage werden Firmenname, Rechtsform, Entity-ID, Status, Gründungsdatum sowie Registered Agent mit Adresse zurückgegeben.

Preisübersicht (Pay-as-you-go):

• Live-Abfrage: ab $0,10 pro Lookup (ca. 0,09 €); bei hohem Volumen ab $0,0314
• Gecachte Abfrage: ab $0,01 pro Lookup; bei Volumen ab $0,00314

Der Parameter cache_preference steuert das Abrufverhalten: live_only für aktuelle Direktabfragen beim Staatsregister, cache_first für eine kostengünstigere Kombination, cache_only für reine Datenbank-Lookups.

Beispiel: cURL-Abfrage (mit deutschen Kommentaren)

# KYB-Abfrage: US-Unternehmen "Acme Corp" im Bundesstaat Delaware
# Direktabfrage beim Staatsregister (live_only für maximale Aktualität)

curl -X POST https://api.opensosdata.com/v1/lookup \
  -H "Content-Type: application/json" \
  -H "x-api-key: IHR_API_KEY" \
  -d '{
    "entity_name": "Acme Corp",
    "state": "DE",
    "cache_preference": "live_only"
  }'

# Antwort enthält: entity_name, entity_type, entity_id,
# status, formation_date, registered_agent, registered_address

Beispiel: Python-Integration für automatisierte KYC-Workflows

import requests

# API-Endpunkt und Authentifizierung
API_URL = "https://api.opensosdata.com/v1/lookup"
API_KEY = "IHR_API_KEY"  # Aus dem Dashboard unter app.opensosdata.com

def us_unternehmen_pruefen(firmenname: str, bundesstaat: str) -> dict:
    """
    Führt eine KYB-Abfrage für ein US-Unternehmen durch.
    Rückgabe: Strukturierte Unternehmensdaten für KYC-Dokumentation.
    """
    headers = {
        "x-api-key": API_KEY,
        "Content-Type": "application/json"
    }

    # cache_preference: "live_only" für GwG-konforme Aktualität
    payload = {
        "entity_name": firmenname,
        "state": bundesstaat,
        "cache_preference": "live_only"
    }

    response = requests.post(API_URL, json=payload, headers=headers)
    response.raise_for_status()

    ergebnis = response.json()

    # Relevante Felder für KYC-Dokumentation extrahieren
    kyc_daten = {
        "firmenname": ergebnis.get("entity_name"),
        "rechtsform": ergebnis.get("entity_type"),
        "registrierungs_id": ergebnis.get("entity_id"),
        "status": ergebnis.get("status"),          # z. B. "Active" oder "Dissolved"
        "gruendungsdatum": ergebnis.get("formation_date"),
        "registered_agent": ergebnis.get("registered_agent"),
        "agent_adresse": ergebnis.get("registered_address")
    }

    return kyc_daten

# Beispielaufruf: Delaware-LLC prüfen
ergebnis = us_unternehmen_pruefen("Acme Corp", "DE")
print(ergebnis)

Die vollständige API-Dokumentation finden Sie unter opensosdata.com/docs/. Zur kostenlosen Registrierung und für Ihren API-Key besuchen Sie app.opensosdata.com.

Fazit: Zwei Systeme, ein Compliance-Ziel

Trotz ihrer strukturellen Unterschiede erfüllen das deutsche Handelsregister und die US-amerikanischen Secretary-of-State-Register dieselbe Grundfunktion: die Herstellung von Transparenz über rechtlich existierende Unternehmen. Für europäische Compliance-Teams bedeutet die Dezentralität des US-Systems jedoch erheblichen Mehraufwand – es sei denn, sie setzen auf eine aggregierte API-Lösung. Die OpenSOSData API schließt diese Lücke zuverlässig, skalierbar und kosteneffizient, ohne auf Datenqualität zu verzichten.

Häufig gestellte Fragen (FAQ)