US-Compliance für deutsche Unternehmen: Der vollständige Leitfaden

Deutsche Unternehmen, die Geschäftsbeziehungen mit US-amerikanischen Partnern unterhalten, stehen vor einer komplexen regulatorischen Herausforderung: Sie müssen sowohl die deutschen und europäischen Compliance-Anforderungen erfüllen als auch sicherstellen, dass ihre US-amerikanischen Geschäftspartner legitime, eingetragene Unternehmen sind. Dieser US-Compliance Leitfaden für Deutschland zeigt Ihnen, wie Sie systematisch vorgehen, welche rechtlichen Grundlagen relevant sind und wie moderne API-Lösungen diesen Prozess erheblich vereinfachen können.

Warum US-Compliance für deutsche Unternehmen unverzichtbar ist

Die Verflechtung zwischen dem deutschen und dem US-amerikanischen Markt ist tiefer als je zuvor. Ob Technologiedienstleister, Importeur oder Finanzdienstleister – wer mit US-Unternehmen zusammenarbeitet, trägt eine klare Sorgfaltspflicht. Diese ergibt sich nicht nur aus geschäftlicher Vorsicht, sondern aus konkreten gesetzlichen Verpflichtungen.

Seit der Einführung des Geldwäschegesetzes (GwG) in seiner aktuellen Fassung sind deutsche Unternehmen verpflichtet, im Rahmen ihrer Know-Your-Business-Prozesse (KYB) die Existenz, den Status und die Struktur ausländischer Vertragspartner zu verifizieren. Die Frage, ob ein US-amerikanisches Unternehmen tatsächlich ordnungsgemäß beim zuständigen Secretary of State registriert ist, ist dabei ein fundamentaler erster Schritt.

Rechtliche Grundlagen: EU AMLD6, GwG und BaFin-Guidance

EU-Geldwäscherichtlinie (AMLD6)

Die sechste EU-Geldwäscherichtlinie (AMLD6) erweitert die Sorgfaltspflichten gegenüber Drittländern erheblich. Sie verpflichtet verpflichtete Stellen – darunter Banken, Versicherungen, Rechtsanwälte und zunehmend auch Technologieunternehmen – zu einer risikobasierten Prüfung ihrer Geschäftspartner. Für US-Gegenparteien bedeutet dies: Die bloße Vorlage von Dokumenten reicht nicht aus. Unternehmen müssen nachweisen, dass sie die Angaben aktiv verifiziert haben.

Das deutsche GwG und KYB-Pflichten

Das GwG (§ 10 ff.) schreibt allgemeine Sorgfaltspflichten vor, die explizit die Identifizierung und Verifizierung des Vertragspartners umfassen. Bei juristischen Personen – also GmbHs, Corporations, LLCs etc. – müssen Name, Rechtsform, Sitz und Registernummer überprüft werden. In Deutschland geschieht dies über das Handelsregister. Bei US-Unternehmen ist das Äquivalent das jeweilige Secretary of State-Register.

BaFin-Guidance zu US-Gegenparteien

Die BaFin hat in ihren Auslegungshinweisen klargestellt, dass bei ausländischen Unternehmen die Überprüfung anhand der jeweiligen nationalen Unternehmensregister zu erfolgen hat. Für US-Unternehmen sind dies die einzelstaatlichen Secretary of State-Behörden, da es in den USA kein zentrales Bundesregister für alle Unternehmensformen gibt.

DSGVO und der Umgang mit US-Unternehmensdaten

Ein häufig übersehener Aspekt: Auch bei der Verarbeitung von Unternehmensdaten, die personenbezogene Daten enthalten (z. B. Namen von Registered Agents oder Geschäftsführern), müssen die DSGVO-Grundsätze beachtet werden. Der Datentransfer in die USA ist nach dem EU-US Data Privacy Framework seit 2023 wieder vereinfacht, bedarf aber einer sorgfältigen vertraglichen Absicherung.

Handelsregister vs. US Secretary of State: Ein Vergleich

Der praktische KYB-Prozess für US-Unternehmen

Ein effektiver KYB-Prozess für US-amerikanische Geschäftspartner umfasst folgende Schritte:

1. Grunddatenerhebung: Firmenname, Bundesstaat der Gründung, Entity ID oder EIN vom Partner anfordern.
2. Registerabfrage: Verifizierung der Daten über das Secretary of State-Register des jeweiligen Bundesstaates.
3. Statusprüfung: Ist das Unternehmen aktiv ("Active/Good Standing")? Gibt es Hinweise auf Auflösung oder Suspendierung?
4. Registered Agent Verifikation: Prüfung des eingetragenen Zustellungsbevollmächtigten.
5. Dokumentation: Alle Ergebnisse DSGVO-konform speichern und für Prüfzwecke vorhalten.
6. Sanktionsscreening: Abgleich mit OFAC SDN-Liste und EU-Sanktionslisten.

Schritt 2 bis 4 lassen sich durch die OpenSOSData API vollständig automatisieren – für alle 50 US-Bundesstaaten plus Washington D.C., Puerto Rico und die U.S. Virgin Islands mit über 34 Millionen erfassten Unternehmen.

OpenSOSData API: Technische Integration

Die OpenSOSData REST API ermöglicht Live-Abfragen direkt bei den Secretary of State-Behörden sowie gecachte Abfragen für kosteneffiziente Massenprüfungen. Die API liefert: Unternehmensname, Typ, interne ID, Status, Gründungsdatum sowie Registered Agent mit Adresse.

Preisübersicht

• Live-Abfragen: $0,10 pro Abfrage (Standard); ab $0,0314 bei Volumenrabatten (ca. 0,09 EUR / 0,029 EUR)
• Gecachte Abfragen: $0,01 pro Abfrage; ab $0,00314 bei Volumen
• Pay-as-you-go – keine Mindestabnahme

Beispiel: Python-Integration für KYB-Workflows

import requests
import json

# API-Endpunkt und Authentifizierung
API_URL = "https://api.opensosdata.com/v1/lookup"
API_KEY = "IHR_API_SCHLUESSEL"  # Schlüssel unter app.opensosdata.com erstellen

# Anfrageparameter für ein US-Unternehmen
payload = {
    "entity_name": "Acme Technologies LLC",  # Name des US-Unternehmens
    "state": "DE",                              # Delaware = häufigster Gründungsort
    "cache_preference": "live_only"            # live_only = direkte Registerabfrage
                                               # cache_first = gecacht wenn verfügbar
                                               # cache_only = nur gecachte Daten
}

headers = {
    "x-api-key": API_KEY,
    "Content-Type": "application/json"
}

# API-Abfrage senden
response = requests.post(API_URL, headers=headers, json=payload)

if response.status_code == 200:
    data = response.json()
    # Ergebnisse für Compliance-Dokumentation aufbereiten
    for entity in data.get("results", []):
        print(f"Unternehmensname:  {entity.get('name')}")
        print(f"Rechtsform:        {entity.get('entity_type')}")
        print(f"Status:            {entity.get('status')}")         # z.B. "Active"
        print(f"Gründungsdatum:    {entity.get('formation_date')}")
        print(f"Register-ID:       {entity.get('entity_id')}")
        print(f"Registered Agent:  {entity.get('registered_agent')}")
        print(f"Agent-Adresse:     {entity.get('registered_agent_address')}")
        print("---")
else:
    print(f"Fehler bei der Abfrage: {response.status_code} - {response.text}")

Beispiel: cURL für schnelle manuelle Prüfungen

# Manuelle Unternehmensverifizierung per cURL
# Geeignet für Ad-hoc-Prüfungen im Compliance-Team

curl -X POST https://api.opensosdata.com/v1/lookup \
  -H "x-api-key: IHR_API_SCHLUESSEL" \
  -H "Content-Type: application/json" \
  -d '{
    "entity_name": "Acme Technologies LLC",
    "state": "DE",
    "cache_preference": "cache_first"
  }'
  # cache_first: schnell und kostenguenstig fuer Massenabfragen

Eine vollständige Dokumentation aller Parameter und Antwortfelder finden Sie unter opensosdata.com/docs/. Zum Starten benötigen Sie lediglich einen Account unter app.opensosdata.com.

Dokumentation und DSGVO-konforme Datenhaltung

Die Ergebnisse jeder KYB-Abfrage müssen revisionssicher gespeichert werden. Für Zwecke des GwG gilt eine Aufbewahrungsfrist von mindestens fünf Jahren nach Beendigung der Geschäftsbeziehung (§ 8 GwG). Stellen Sie sicher, dass Ihre Datenverarbeitungsverträge mit API-Anbietern den Anforderungen der DSGVO (Art. 28) entsprechen und ein gültiges Transfermechanismus für Datentransfers in die USA vorliegt.

Häufig gestellte Fragen (FAQ)

Fazit: Strukturierte US-Compliance als Wettbewerbsvorteil

Ein strukturierter US-Compliance Leitfaden für Deutschland ist kein bürokratischer Mehraufwand – er ist eine strategische Investition in sichere Geschäftsbeziehungen. Wer US-amerikanische Partner systematisch verifiziert, schützt sich vor Geldwäscherisiken, regulatorischen Sanktionen und Reputationsschäden. Mit der OpenSOSData API steht deutschen Compliance-Teams ein leistungsstarkes, kosteneffizientes Werkzeug zur Verfügung, das den manuellen Rechercheprozess auf Sekunden reduziert. Starten Sie jetzt unter app.opensosdata.com und automatisieren Sie Ihre KYB-Prozesse für den US-Markt.