US Territorien API Abdeckung: Warum Puerto Rico in Ihrer Business-Verifikation unverzichtbar ist

23. Oktober 2026 7 Min. Lesezeit
US Territorien API AbdeckungKYBBusiness VerifikationPuerto RicoSecretary of StateComplianceAPI IntegrationKnow Your Business

US Territorien API Abdeckung: Warum Puerto Rico in Ihrer Business-Verifikation unverzichtbar ist

Wenn deutsche und europäische Unternehmen Geschäftsbeziehungen mit US-amerikanischen Partnern aufbauen, denken die meisten Compliance-Verantwortlichen automatisch an die 50 Bundesstaaten. Doch genau hier lauert eine kritische Lücke: US-Territorien wie Puerto Rico, die U.S. Virgin Islands und Washington D.C. sind eigenständige Jurisdiktionen mit eigenen Unternehmensregistern – und werden bei der KYB-Due-Diligence erschreckend häufig übersehen. Die Folge? Unvollständige Risikoprüfungen, regulatorische Schwachstellen und im schlimmsten Fall Verstöße gegen EU AMLD6 und das deutsche Geldwäschegesetz (GwG).

Dieser Artikel zeigt, warum eine vollständige US Territorien API Abdeckung für Ihre Compliance-Infrastruktur entscheidend ist, wie Sie sie technisch implementieren und was das konkret für Ihre KYB-Prozesse bedeutet.

Warum US-Territorien im KYB-Prozess so oft vergessen werden

Puerto Rico allein beherbergt Zehntausende registrierter Unternehmen – vom kleinen Einzelunternehmen bis hin zu internationalen Holdinggesellschaften. Die Insel genießt einen besonderen Steuerstatus nach dem US Tax Code (Sections 20–22), der sie für bestimmte Unternehmensstrukturen steuerlich attraktiv macht. Ähnliches gilt für die U.S. Virgin Islands, die häufig für internationale Beteiligungsstrukturen genutzt werden.

Das Problem: Viele API-Anbieter für US-Unternehmensregister-Daten decken nur die 50 Bundesstaaten ab. Wer also ausschließlich nach einer Gesellschaft in den „50 States" sucht, erhält möglicherweise ein „nicht gefunden" – obwohl die Entität legal in San Juan oder Charlotte Amalie eingetragen ist. Für Ihre Risikoprüfung bedeutet das: ein falsches Negativ, das regulatorische Konsequenzen haben kann.

Regulatorischer Rahmen: EU AMLD6, GwG und GDPR

EU AMLD6 – Pflicht zur vollständigen Sorgfaltsprüfung

Die Sechste EU-Geldwäscherichtlinie (AMLD6) verpflichtet Verpflichtete – Banken, Zahlungsdienstleister, Rechtsanwälte, Steuerberater und viele andere – zu einer umfassenden Customer Due Diligence (CDD). Dazu gehört die Verifikation der Rechtspersönlichkeit eines Geschäftspartners. Eine Geschäftsbeziehung mit einer in Puerto Rico eingetragenen LLC, ohne deren Registrierungsstatus zu prüfen, erfüllt diese Anforderung nicht – unabhängig davon, ob der Verpflichtete dies aus Unwissenheit oder mangelnder technischer Abdeckung versäumt hat.

Deutsches Geldwäschegesetz (GwG)

§ 10 GwG verlangt die Identifizierung und Verifikation des Vertragspartners sowie die Abklärung der wirtschaftlich Berechtigten. Bei juristischen Personen aus Drittstaaten – und dazu zählt aus EU-Sicht auch Puerto Rico als US-Territorium ohne direkten EU-Passporting-Mechanismus – sind erhöhte Sorgfaltspflichten anzuwenden. BaFin-Leitlinien zum US-Counterparty-Due-Diligence fordern eine nachvollziehbare Dokumentation der eingesetzten Datenquellen. Wer hier lückenhaft arbeitet, riskiert bei Prüfungen entsprechende Feststellungen.

GDPR und US-Geschäftsdaten

Ein häufig unterschätzter Aspekt: Die Verarbeitung von US-Unternehmensdaten im Rahmen von KYB-Prozessen ist grundsätzlich DSGVO-relevant, sobald die abgefragten Daten natürliche Personen betreffen (z. B. eingetragene Agenten, Geschäftsführer). Bei Datenbankabfragen über APIs gilt es sicherzustellen, dass der Dienstleister angemessene Datenschutzstandards einhält und entsprechende Verarbeitungsverträge (DPA) vorhanden sind.

Entitäten ab $0,10 pro Abfrage verifizieren

Live-Abfragen ab $0,10, mit Volumen bis zu $0,0314. Nutzungsbasierte Abrechnung.

Kostenloses Konto erstellen

Die Lösung: Vollständige US Territorien API Abdeckung mit OpenSOSData

OpenSOSData ist einer der wenigen API-Anbieter, der nicht nur alle 50 US-Bundesstaaten abdeckt, sondern auch Washington D.C., Puerto Rico und die U.S. Virgin Islands – insgesamt über 34 Millionen Unternehmensentitäten. Diese vollständige Abdeckung ist kein Nice-to-have, sondern ein regulatorisches Muss für jeden, der US-Counterparty-Due-Diligence ernsthaft betreibt.

Was die API zurückgibt

Jede Suchanfrage liefert strukturierte Daten zu:

Die vollständige API-Dokumentation finden Sie unter opensosdata.com/docs/.

Vergleichstabelle: Jurisdiktionsabdeckung im Überblick

Jurisdiktion Typ Abgedeckt von OpenSOSData Relevanz für EU/DE Compliance
Alle 50 US-Bundesstaaten Bundesstaaten ✅ Ja Hoch
Washington D.C. Bundesdistrikt ✅ Ja Mittel–Hoch
Puerto Rico US-Territorium ✅ Ja Hoch (Steuerstrukturen)
U.S. Virgin Islands US-Territorium ✅ Ja Mittel–Hoch
Guam / Nördliche Marianen US-Territorium ❌ Nein Gering

Praktisches Code-Beispiel: Puerto Rico Unternehmenssuche per API

Das folgende Python-Beispiel zeigt, wie Sie gezielt in Puerto Rico nach einem Unternehmen suchen. Der Parameter cache_preference steuert, ob Sie Live-Daten direkt aus dem Staatsregister oder gecachte Daten abrufen möchten.


import requests
import json

# API-Endpunkt für OpenSOSData
url = "https://api.opensosdata.com/v1/lookup"

# Authentifizierungs-Header mit Ihrem API-Key
headers = {
    "x-api-key": "IHR_API_KEY_HIER",
    "Content-Type": "application/json"
}

# Suchanfrage: Unternehmen in Puerto Rico
# cache_preference: "live_only" = Echtzeit-Abfrage beim Secretary of State
# cache_preference: "cache_first" = Cache bevorzugt, Live-Fallback
# cache_preference: "cache_only" = nur aus Cache (schnellster/günstigster Abruf)
payload = {
    "state": "PR",                    # Puerto Rico Jurisdiktionscode
    "company_name": "Empresa ABC",    # Zu suchendes Unternehmen
    "cache_preference": "live_only"   # Echtzeit für maximale Aktualität
}

try:
    response = requests.post(url, headers=headers, json=payload)
    response.raise_for_status()
    
    daten = response.json()
    
    # Ergebnisse ausgeben
    print(f"Status der Anfrage: {response.status_code}")
    print(f"Gefundene Entitäten: {len(daten.get('entities', []))}")
    
    for entitaet in daten.get("entities", []):
        print("\n--- Unternehmensdaten ---")
        print(f"Name:            {entitaet.get('entity_name')}")
        print(f"Typ:             {entitaet.get('entity_type')}")
        print(f"ID:              {entitaet.get('entity_id')}")
        print(f"Status:          {entitaet.get('status')}")
        print(f"Gründungsdatum:  {entitaet.get('formation_date')}")
        print(f"Registered Agent:{entitaet.get('registered_agent')}")
        
except requests.exceptions.HTTPError as fehler:
    print(f"HTTP-Fehler: {fehler}")
except Exception as fehler:
    print(f"Allgemeiner Fehler: {fehler}")
  

Alternativ per cURL – praktisch für schnelle Tests oder Shell-Skripte:


# cURL-Abfrage für ein Unternehmen in Puerto Rico (live_only = Echtzeit)
curl -X POST https://api.opensosdata.com/v1/lookup \
  -H "x-api-key: IHR_API_KEY_HIER" \
  -H "Content-Type: application/json" \
  -d '{
    "state": "PR",
    "company_name": "Empresa ABC",
    "cache_preference": "live_only"
  }'
  

Kostenstruktur: Was kostet die vollständige US Territorien API Abdeckung?

OpenSOSData verfolgt ein transparentes Pay-as-you-go-Modell ohne Mindestabnahme oder monatliche Grundgebühr:

Für Compliance-Teams, die gelegentlich US-Counterparties prüfen, bleibt der Kostenpunkt damit sehr überschaubar. Selbst bei 1.000 Live-Abfragen im Monat liegen Sie bei maximal $100. Wer hohe Abfragevolumen hat – etwa im automatisierten Onboarding-Prozess – profitiert von den deutlichen Mengenrabatten. Registrieren können Sie sich unter app.opensosdata.com.

Warum „cache_first" oft der richtige Kompromiss ist

Für die meisten KYB-Anwendungsfälle empfiehlt sich der Parameter cache_preference: "cache_first": Die API liefert gecachte Daten zurück, sofern vorhanden und hinreichend aktuell – und fällt ansonsten automatisch auf eine Live-Abfrage zurück. Dies spart Kosten, ohne die Datenqualität wesentlich zu beeinträchtigen. Für erstmalige Verifikationen bei neuen Geschäftspartnern oder bei Verdachtsfällen hingegen ist "live_only" die richtige Wahl, um den jeweils aktuellen Registerstand direkt beim Secretary of State abzurufen.

Handelsregister vs. US Secretary of State: Ein kurzer Vergleich

Deutsche Compliance-Fachleute sind es gewohnt, mit dem Handelsregister (über das elektronische Unternehmensregister) zu arbeiten – einer zentralisierten, öffentlich zugänglichen Datenbank. In den USA existiert kein vergleichbares Bundesregister. Stattdessen führt jeder Bundesstaat – und jedes Territorium – ein eigenes Secretary-of-State-Register. Das macht eine API wie OpenSOSData, die all diese Register unter einem einheitlichen Endpunkt zusammenführt, für europäische Nutzer besonders wertvoll: Sie erhalten US-Unternehmensdaten in einer Struktur, die annähernd der vertrauten Handelsregister-Logik entspricht.

Häufig gestellte Fragen (FAQ)

Warum ist Puerto Rico für die KYB-Due-Diligence besonders relevant?

Puerto Rico bietet US-Unternehmen erhebliche Steuervorteile (z. B. nach Act 60), was dazu führt, dass dort überproportional viele Holdinggesellschaften und internationale Strukturen registriert sind. Wer Puerto Rico bei der Unternehmensverifikation auslässt, riskiert, solche Entitäten schlicht nicht zu finden – was zu falschen Negativergebnissen und lückenhafter Dokumentation führt.

Gilt für US-Territorien dieselbe OFAC-Sanktionsprüfung wie für US-Bundesstaaten?

Ja. In US-Territorien registrierte Unternehmen unterliegen US-amerikanischem Bundesrecht – einschließlich OFAC-Sanktionen. Für EU-Verpflichtete bedeutet das: Zusätzlich zur EU-Sanktionsliste sollte auch die OFAC-SDN-Liste geprüft werden, wenn Geschäftsbeziehungen mit in US-Territorien ansässigen Entitäten eingegangen werden.

Ist die Nutzung von OpenSOSData DSGVO-konform?

Die über OpenSOSData abgerufenen Daten stammen aus öffentlichen Registern. Dennoch sollten Compliance-Teams sicherstellen, dass ein Datenverarbeitungsvertrag (DPA) mit dem Anbieter abgeschlossen wird und die Daten nur für legitime Zwecke nach Art. 6 DSGVO verarbeitet werden. Details entnehmen Sie bitte den Nutzungsbedingungen und der Datenschutzdokumentation unter opensosdata.com.

Welche Unterschiede bestehen zwischen „live_only" und „cache_first" für regulatorische Zwecke?

Für eine erstmalige, dokumentationspflichtige Verifikation im Rahmen des GwG empfiehlt sich live_only, da hier der Registerstand zum Abfragezeitpunkt direkt beim Secretary of State ermittelt und im API-Response mit einem Timestamp versehen wird. cache_first ist effizient für Massen-Screenings oder laufende Überwachungen, bei denen eine geringe zeitliche Verzögerung akzeptabel ist.

Wie unterscheidet sich die US-Unternehmensregistrierung in Territorien von der in Bundesstaaten?

Der Prozess ist vergleichbar: Unternehmen registrieren sich beim jeweiligen Secretary of State (oder dem Äquivalent im Territorium). Puerto Ricos Registrierungsbehörde ist das Departamento de Estado. Die zurückgegebenen Datenfelder sind bei OpenSOSData einheitlich strukturiert – unabhängig davon, ob die Entität in Delaware, Texas oder Puerto Rico registriert ist.

Fallen für die U.S. Virgin Islands andere Kosten an als für Bundesstaaten-Abfragen?

Nein. OpenSOSData berechnet einheitlich $0,10 pro Live-Lookup bzw. $0,01 pro gecachten Lookup – unabhängig von der Jurisdiktion. Volumenrabatte gelten ebenfalls gleichermaßen. Eine Sonderbepreisung für Territorien gibt es nicht.

Wie beginne ich mit der Integration der API in mein Compliance-System?

Erstellen Sie zunächst einen kostenlosen Account unter app.opensosdata.com, generieren Sie Ihren API-Key und lesen Sie die technische Dokumentation unter opensosdata.com/docs/. Der Endpunkt POST https://api.opensosdata.com/v1/lookup ist RESTful und lässt sich in wenigen Stunden in bestehende Compliance-Workflows integrieren.

Fazit: Vollständige Abdeckung ist keine Option, sondern Pflicht

Für deutsche und europäische Compliance-Verantwortliche gilt: Eine KYB-Lösung, die US-Territorien auslässt, ist strukturell unvollständig. Angesichts der Anforderungen von EU AMLD6, § 10 GwG und der BaFin-Leitlinien zur US-Counterparty-Due-Diligence ist eine lückenlose US Territorien API Abdeckung kein technisches Detail, sondern ein regulatorisches Muss.

OpenSOSData bietet mit seiner Abdeckung aller 50 Bundesstaaten plus Washington D.C., Puerto Rico und den U.S. Virgin Islands genau das – zu einem transparenten, skalierbaren Preis ohne Mindestabnahme. Testen Sie die API noch heute unter app.opensosdata.com und schließen Sie die letzte Lücke in Ihrer US-Due-Diligence.

Entitäten ab $0,10 pro Abfrage verifizieren

Live-Abfragen ab $0,10, mit Volumen bis zu $0,0314. Nutzungsbasierte Abrechnung.

Kostenloses Konto erstellen
Verfasst vom OpenSOSData-Team, Experten für US Secretary of State-Daten und Unternehmensverifizierungs-APIs.