US-Unternehmen prüfen: AMLD6-konforme KYB-Prozesse mit der richtigen API

Wer als deutsches oder europäisches Unternehmen Geschäftsbeziehungen mit US-amerikanischen Firmen eingeht, steht vor einer regulatorischen Herausforderung: Die Pflicht zur Identifizierung und Überprüfung von Geschäftspartnern – das sogenannte Know Your Business (KYB) – gilt unabhängig davon, ob das Gegenüber in Frankfurt oder in Delaware registriert ist. Die sechste EU-Geldwäscherichtlinie (AMLD6) sowie das deutsche Geldwäschegesetz (GwG) fordern klare Nachweise über Rechtsform, Status und wirtschaftlich Berechtigte. Doch wie prüft man ein US-Unternehmen zuverlässig, schnell und regulatorisch sauber? Die Antwort liegt in der direkten, programmatischen Abfrage der amerikanischen Secretary-of-State-Register – und genau dafür gibt es die OpenSOSData API.

Regulatorischer Hintergrund: AMLD6, GwG und die Pflicht zur KYB

Die AMLD6 (Richtlinie (EU) 2018/1673) hat den Straftatenkatalog der Geldwäsche auf 22 Vortaten erweitert und die Sorgfaltspflichten für Verpflichtete deutlich verschärft. In Deutschland wurde dies durch die GwG-Novelle umgesetzt. Für Finanzdienstleister, Rechtsanwälte, Steuerberater, Zahlungsdienstleister und viele weitere Verpflichtete gilt: Jeder Geschäftspartner – auch aus Drittstaaten wie den USA – muss im Rahmen der Customer Due Diligence (CDD) identifiziert werden.

Konkret verlangt § 11 GwG die Identifizierung des Vertragspartners anhand geeigneter Dokumente. Bei juristischen Personen umfasst das: Name der Gesellschaft, Rechtsform, Sitz, Registernummer sowie die Namen der gesetzlichen Vertreter. Bei US-Unternehmen entspricht dies exakt den Daten, die US Secretary-of-State-Behörden führen – allerdings verteilt über 50 Bundesstaaten, Washington D.C., Puerto Rico und die U.S. Virgin Islands.

Hinzu kommen BaFin-Rundschreiben und EBA-Leitlinien, die eine risikobasierte Überprüfung von Gegenparteien aus Drittstaaten fordern. Ein manueller Abruf von 50 verschiedenen Behördenwebseiten ist weder skalierbar noch prüfungssicher. Eine API-Lösung schafft Abhilfe.

DSGVO-Konformität bei US-Geschäftsdaten

Ein häufig gestellte Frage: Sind Daten aus US-Unternehmensregistern überhaupt DSGVO-konform verarbeitbar? Die Antwort ist differenziert. Secretary-of-State-Daten sind in den USA öffentliche Registerdaten – vergleichbar mit dem deutschen Handelsregister. Sie enthalten primär Unternehmensdaten (Name, Adresse, Rechtsform, Status), keine privaten personenbezogenen Daten im engeren Sinne.

Soweit personenbezogene Daten (z. B. Name des Registered Agent als natürliche Person) verarbeitet werden, greift Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit § 11 GwG als Rechtsgrundlage. Für den Datentransfer in die USA ist seit dem EU-US Data Privacy Framework (2023) eine erleichterte Grundlage vorhanden, sofern der Empfänger zertifiziert ist. Die Datenschutz-Folgenabschätzung sollte dies dokumentieren.

Das US-Unternehmensregister im Vergleich zum Handelsregister

OpenSOSData API: Technische Grundlagen

Die OpenSOSData API bietet Zugriff auf über 34 Millionen US-Geschäftsentitäten aus allen 50 US-Bundesstaaten, Washington D.C., Puerto Rico und den U.S. Virgin Islands. Der Endpunkt ist ein einfacher HTTP POST-Request:

POST https://api.opensosdata.com/v1/lookup

Zentrale Felder im Request-Body:

• state: Zwei-Buchstaben-Code des Bundesstaates (z. B. DE für Delaware, CA für California)
• business_name oder entity_id: Unternehmensname oder direkte Register-ID
• cache_preference: Steuerung der Datenfrische – live_only, cache_first oder cache_only

Der Parameter cache_preference ist entscheidend für KYB-Prozesse: Für regulatorisch relevante Prüfungen empfiehlt sich live_only, um sicherzustellen, dass der aktuelle Status direkt aus dem Behördenregister abgefragt wird – nicht aus einem potenziell veralteten Cache.

Praktisches Codebeispiel: KYB-Prüfung per Python

import requests
import json

# API-Konfiguration
API_URL = "https://api.opensosdata.com/v1/lookup"
API_KEY = "IHR_API_SCHLÜSSEL"  # Registrierung unter https://app.opensosdata.com

# Anfrage-Parameter für eine US-Unternehmensprüfung
payload = {
    "state": "DE",                    # Delaware – häufigster Inkorporierungsort
    "entity_name": "Acme Corp",     # Zu prüfendes Unternehmen
    "cache_preference": "live_only"   # Immer Live-Daten für KYB-Compliance
}

headers = {
    "x-api-key": API_KEY,
    "Content-Type": "application/json"
}

# API-Aufruf
response = requests.post(API_URL, headers=headers, json=payload)

if response.status_code == 200:
    data = response.json()

    # Relevante KYB-Felder extrahieren
    for entity in data.get("results", []):
        print(f"Unternehmensname:  {entity.get('entity_name')}")
        print(f"Rechtsform:        {entity.get('entity_type')}")
        print(f"Register-ID:       {entity.get('entity_id')}")
        print(f"Status:            {entity.get('status')}")         # z. B. "Active" oder "Dissolved"
        print(f"Gründungsdatum:    {entity.get('formation_date')}")
        print(f"Registered Agent:  {entity.get('registered_agent')}")
        print(f"Agent-Adresse:     {entity.get('registered_agent_address')}")
        print("---")
else:
    # Fehlerbehandlung für Compliance-Logging
    print(f"Fehler: {response.status_code} – {response.text}")

Das Ergebnis liefert alle für § 11 GwG relevanten Basisdaten: Name, Rechtsform, Registernummer, Status und den Registered Agent als Zustelladresse. Diese Daten sollten in Ihrem KYB-System protokolliert und mit Zeitstempel archiviert werden.

Preismodell: Kostenübersicht für Compliance-Teams

Die OpenSOSData API arbeitet nach einem Pay-as-you-go-Modell ohne Grundgebühr oder Mindestabnahme – ideal für Compliance-Abteilungen mit variablem Prüfvolumen:

• Live-Abfragen: ab $0,10 pro Abfrage (Standard); bei Volumen ab $0,0314 pro Abfrage
• Cached-Abfragen: ab $0,01 pro Abfrage (Standard); bei Volumen ab $0,00314 pro Abfrage

Zum Vergleich: Bei 500 Live-Abfragen pro Monat entstehen Kosten von ca. $50 (ca. 46 EUR). Das entspricht weniger als einer Stunde manuellem Rechercheaufwand – und liefert dabei revisionssichere, automatisch dokumentierte Ergebnisse. Für reine Vorabprüfungen oder Batch-Screenings können Cache-Abfragen die Kosten auf unter $2 pro 500 Prüfungen senken.

Integration in bestehende KYB-Workflows

Die API lässt sich nahtlos in bestehende Compliance-Systeme integrieren. Typische Anwendungsfälle für deutsche und europäische Verpflichtete:

• Onboarding-Prozesse: Automatische Verifikation bei Neukundenanlage – Sachbearbeiter gibt Unternehmensname und Bundesstaat ein, das System liefert in Sekunden verifizierten Status.
• Periodische Überprüfungen: Gemäß § 10 Abs. 1 Nr. 5 GwG müssen Sorgfaltspflichten bei wesentlichen Änderungen aktualisiert werden. Automatisierte Re-Checks über die API ersetzen manuelle Stichproben.
• Sanktionsscreening-Vorstufe: Bevor ein Unternehmen gegen EU- oder OFAC-Sanktionslisten geprüft wird, muss es überhaupt identifiziert sein. Die API liefert die Grunddaten für den nächsten Screening-Schritt.
• Audit-Trail: Jede API-Antwort enthält Metadaten zum Abfragezeitpunkt und zur Datenquelle – ideal für BaFin-Prüfungen und interne Revisionen.

Häufig gestellte Fragen (FAQ)

Fazit: Regulatorisch sicher, technisch einfach

Die Prüfung von US-Unternehmen ist für deutsche und europäische Compliance-Teams keine Kür, sondern regulatorische Pflicht. AMLD6 und GwG verlangen verlässliche, aktuelle und nachvollziehbare Daten – unabhängig davon, ob der Geschäftspartner in München oder Miami beheimatet ist. Die dezentrale Struktur der US-Unternehmensregister hat das bisher erschwert. Mit einer spezialisierten US-Unternehmen prüfen API wie OpenSOSData wird dieser Prozess automatisierbar, skalierbar und revisionssicher.

Ob Sie zehn oder zehntausend US-Geschäftspartner prüfen müssen: Der Einstieg ist unkompliziert, die Kosten sind kalkulierbar, und die Daten entsprechen direkt den behördlichen Quellen. Starten Sie jetzt unter app.opensosdata.com und integrieren Sie KYB-konforme US-Unternehmensverifikation in Ihren Compliance-Workflow.