US-Unternehmen prüfen: AMLD6-konforme KYB-Prozesse mit API-Technologie

Die Überprüfung von US-Geschäftspartnern stellt deutsche und europäische Unternehmen vor besondere Herausforderungen. Mit der Einführung der 6. EU-Geldwäscherichtlinie (AMLD6) und den verschärften Anforderungen des deutschen Geldwäschegesetzes (GwG) ist eine präzise und dokumentierte Geschäftspartnerprüfung (Know Your Business - KYB) wichtiger denn je. Moderne API-basierte Lösungen ermöglichen es deutschen Compliance-Teams, US-amerikanische Unternehmensdaten effizient und rechtskonform zu verifizieren.

Rechtliche Grundlagen für die Überprüfung von US-Unternehmen

Die rechtlichen Anforderungen an die Geschäftspartnerprüfung von US-Unternehmen ergeben sich aus mehreren Regelwerken, die deutsche Unternehmen beachten müssen:

AMLD6-Anforderungen für US-Geschäftsbeziehungen

Die 6. EU-Geldwäscherichtlinie (EU-Richtlinie 2018/1673) erweitert die Sorgfaltspflichten erheblich und verlangt von deutschen Unternehmen eine verstärkte Due Diligence bei Geschäftsbeziehungen zu Drittstaaten wie den USA. Artikel 13 AMLD6 schreibt vor, dass Verpflichtete "angemessene Maßnahmen zur Identifizierung und Überprüfung der Identität des Kunden und des wirtschaftlich Berechtigten" treffen müssen.

Besonders relevant ist § 10 Abs. 1 Nr. 1 GwG, der die Identifizierung des Vertragspartners als Grundpflicht definiert. Bei US-amerikanischen Unternehmen müssen deutsche Firmen dabei nicht nur die Existenz der Gesellschaft verifizieren, sondern auch deren aktuellen Status, die Geschäftstätigkeit und die wirtschaftlich Berechtigten ermitteln.

GwG-Compliance bei US-Geschäftspartnern

Das deutsche Geldwäschegesetz in der Fassung von 2021 konkretisiert die europäischen Vorgaben. § 11 GwG verlangt eine risikoangemessene Überprüfung, die bei US-amerikanischen Geschäftspartnern folgende Aspekte umfassen muss:

• Verifizierung der Unternehmensexistenz durch offizielle Register
• Bestätigung des aktuellen Gesellschaftsstatus (aktiv, aufgelöst, suspendiert)
• Identifikation der wirtschaftlich Berechtigten nach § 3 GwG
• Überprüfung von Sanktionslisten (EU, OFAC)

DSGVO-konforme Verarbeitung von US-Unternehmensdaten

Der Umgang mit US-amerikanischen Unternehmensdaten unterliegt der Datenschutz-Grundverordnung (DSGVO). Artikel 6 Abs. 1 lit. c) DSGVO erlaubt die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen - eine klare Grundlage für KYB-Prozesse. Deutsche Unternehmen müssen jedoch sicherstellen, dass die verwendeten Datenquellen rechtmäßig zugänglich sind und die Datenübertragung aus den USA den Schrems II-Anforderungen entspricht.

Herausforderungen bei der manuellen US-Unternehmensverifikation

Die traditionelle manuelle Überprüfung von US-Unternehmen bringt erhebliche Ineffizienzen mit sich. Jeder US-Bundesstaat führt sein eigenes Secretary of State-Register, was bedeutet, dass Compliance-Teams 50 verschiedene Datenbanken durchsuchen müssten, um eine vollständige Abdeckung zu erreichen.

Die Registrierungsverfahren unterscheiden sich stark zwischen den Staaten: Während Delaware elektronische Abfragen ermöglicht, verlangen andere Bundesstaaten noch immer schriftliche Anfragen oder Telefonanrufe. Diese Fragmentierung führt zu Verzögerungen im Onboarding-Prozess und erhöht das Risiko von Compliance-Verstößen.

Hinzu kommen Sprachbarrieren und unterschiedliche Rechtsformen: Eine "Limited Liability Company" (LLC) in Texas hat andere Eigenschaften als eine "Professional Corporation" (PC) in New York. Deutsche Compliance-Teams benötigen daher spezialisiertes Wissen über US-amerikanisches Gesellschaftsrecht.

API-basierte Lösung: Automatisierte US-Unternehmensprüfung

Moderne API-Technologie revolutioniert die Überprüfung von US-Unternehmen. Statt manueller Recherche in Dutzenden von Einzeldatenbanken ermöglichen spezialisierte APIs eine zentrale, automatisierte Abfrage aller relevanten Secretary of State-Register.

Funktionsweise der OpenSOSData API

Die OpenSOSData API aggregiert Daten aus über alle 50 US-Bundesstaaten plus DC, Puerto Rico und USVI und bietet deutschen Unternehmen eine einheitliche Schnittstelle für KYB-Prozesse. Mit nur einer API-Anfrage erhalten Compliance-Teams alle relevanten Unternehmensinformationen:

• Vollständiger Firmenname und offizielle Bezeichnung
• Gesellschaftsform und Rechtsstruktur
• Eindeutige Unternehmens-ID des jeweiligen Bundesstaats
• Aktueller Status (aktiv, aufgelöst, suspendiert)
• Gründungsdatum und Registrierungsort
• Registered Agent mit vollständiger Adresse

Praktische Integration: Code-Beispiele

Die Integration der US-Unternehmensprüfung in bestehende Compliance-Systeme erfolgt über standardisierte REST-API-Aufrufe. Hier ein praktisches Beispiel für die Implementierung:

import requests
import json

# API-Konfiguration für OpenSOSData
api_url = "https://api.opensosdata.com/v1/lookup"
api_key = "ihr_api_schluessel_hier"  # Erhalten über https://app.opensosdata.com

def us_unternehmen_pruefen(firmenname, bundesstaat):
    """
    Überprüft ein US-Unternehmen gemäß AMLD6-Anforderungen
    
    Args:
        firmenname (str): Name des zu prüfenden Unternehmens
        bundesstaat (str): US-Bundesstaat (z.B. "DE" für Delaware)
    
    Returns:
        dict: Vollständige Unternehmensdaten oder Fehlermeldung
    """
    
    headers = {
        "Authorization": f"Bearer {api_key}",
        "Content-Type": "application/json"
    }
    
    payload = {
        "entity_name": firmenname,
        "state": bundesstaat,
        "include_inactive": True  # Auch aufgelöste Unternehmen prüfen
    }
    
    try:
        response = requests.post(api_url, headers=headers, json=payload)
        response.raise_for_status()
        
        unternehmensdaten = response.json()
        
        # AMLD6-konforme Datenvalidierung
        if unternehmensdaten.get("status") == "Active":
            print(f"✓ Unternehmen aktiv: {unternehmensdaten['entity_name']}")
            print(f"✓ Gründungsdatum: {unternehmensdaten['formation_date']}")
            print(f"✓ Registered Agent: {unternehmensdaten['registered_agent']['name']}")
            
            # Sanktionsprüfung initialisieren (separate OFAC-API erforderlich)
            sanktions_ergebnis = ofac_sanktionen_pruefen(unternehmensdaten['entity_name'])
            
            return {
                "compliance_status": "approved",
                "entity_data": unternehmensdaten,
                "sanctions_check": sanktions_ergebnis,
                "verification_date": datetime.now().isoformat()
            }
        else:
            print(f"⚠ Unternehmen nicht aktiv: Status {unternehmensdaten.get('status')}")
            return {
                "compliance_status": "requires_review",
                "entity_data": unternehmensdaten,
                "reason": f"Entity status: {unternehmensdaten.get('status')}"
            }
            
    except requests.RequestException as e:
        print(f"Fehler bei API-Anfrage: {e}")
        return {"error": str(e)}

# Beispiel-Aufruf
ergebnis = us_unternehmen_pruefen("Tesla Inc", "DE")
print(json.dumps(ergebnis, indent=2, ensure_ascii=False))

Für einfachere Implementierungen genügt auch ein cURL-Befehl:

# Einfache US-Unternehmensprüfung via cURL
curl -X POST https://api.opensosdata.com/v1/lookup \
  -H "Authorization: Bearer IHR_API_SCHLUESSEL" \
  -H "Content-Type: application/json" \
  -d '{
    "entity_name": "Apple Inc",
    "state": "CA",
    "exact_match": true
  }'

# Erwartete Antwort:
# {
#   "entity_name": "APPLE INC.",
#   "entity_type": "CORPORATION",
#   "entity_id": "C0806592",
#   "status": "ACTIVE",
#   "formation_date": "1977-01-03",
#   "registered_agent": {
#     "name": "CORPORATION SERVICE COMPANY",
#     "address": "2710 GATEWAY OAKS DRIVE, SUITE 150N, SACRAMENTO, CA 95833"
#   }
# }

Compliance-Integration und Dokumentation

Die API-basierte Unternehmensprüfung muss nahtlos in bestehende Compliance-Workflows integriert werden. Deutsche Unternehmen sollten dabei folgende Best Practices beachten:

Automatisierte Compliance-Workflows

Moderne KYB-Prozesse erfordern eine lückenlose Dokumentation aller Prüfschritte. Die API-Integration sollte automatisch Compliance-Records erstellen, die den Anforderungen der BaFin und anderen Aufsichtsbehörden entsprechen.

Kosteneffizienz und ROI-Betrachtung

Die API-Lösung bietet erhebliche Kosteneinsparungen gegenüber manuellen Prozessen. Bei einem Preis von $0.10 Standard / $0.0314 Pi pro Abfrage (ca. 0,029 EUR zum aktuellen Wechselkurs) und einer Mindestmenge von 100 Abfragen ($3.14) können deutsche Unternehmen ihre KYB-Kosten drastisch reduzieren.

Ein typisches mittelständisches Unternehmen mit 50 US-Geschäftspartnern pro Jahr spart durch die API-Automatisierung etwa 80% der bisherigen Compliance-Arbeitszeit - das entspricht mehreren tausend Euro an eingesparten Personalkosten.

Technische Implementierung und Best Practices

API-Integration in bestehende Systeme

Die vollständige API-Dokumentation bietet detaillierte Spezifikationen für die Integration. Deutsche Entwicklungsteams können die OpenAPI-Spezifikation nutzen, um automatisch Client-Libraries zu generieren und die Integration zu beschleunigen.

Wichtige Implementierungsaspekte:

• Rate Limiting: Die API unterstützt bis zu 100 Anfragen pro Minute
• Caching: Unternehmensdaten sollten zur DSGVO-Konformität lokal gecacht werden
• Error Handling: Robuste Fehlerbehandlung für Netzwerkausfälle und ungültige Anfragen
• Audit Logging: Vollständige Protokollierung aller API-Aufrufe für Compliance-Zwecke

Sicherheitsaspekte und Datenschutz

Die Übertragung von US-Unternehmensdaten muss den strengen europäischen Datenschutzbestimmungen entsprechen. OpenSOSData implementiert branchenübliche Sicherheitsstandards:

• TLS 1.3-Verschlüsselung für alle API-Verbindungen
• API-Key-basierte Authentifizierung mit rollenbasierten Zugriffskontrollen
• Compliance mit SOC 2 Type II-Standards
• Transparente Datenherkunft ausschließlich aus öffentlichen US-Registern

Praxisbeispiel: Vollständiger KYB-Workflow

Ein deutsches Fintech-Unternehmen implementiert einen automatisierten KYB-Prozess für US-Geschäftspartner:

1. Initiale Datenerfassung

Der Kunde gibt Firmenname und vermuteten Bundesstaat an. Das System führt eine Fuzzy-Search über alle 49 verfügbaren Staaten durch, um auch bei unvollständigen oder fehlerhaften Angaben Treffer zu erzielen.

2. Automatisierte Verifizierung

Die API liefert innerhalb von Sekunden vollständige Unternehmensdaten zurück. Ein nachgelagertes System prüft automatisch die Aktualität und gleicht die Daten mit internen Sanktionslisten ab.

3. Compliance-Dokumentation

Alle Prüfschritte werden automatisch dokumentiert und in einem AMLD6-konformen Format gespeichert. Das System generiert PDF-Reports für manuelle Nachprüfungen durch Compliance-Officers.

4. Kontinuierliche Überwachung

Ein Monitoring-System führt regelmäßige Re-Checks der Unternehmensdaten durch und alarmiert bei Statusänderungen (z.B. Auflösung oder Suspendierung).

Zukunftsperspektiven und Entwicklungen

Die Regulierung von Geschäftsbeziehungen zu Drittstaaten wird weiter verschärft. Die geplante AMLD7-Richtlinie soll zusätzliche Anforderungen an die Echtzeit-Verifizierung von Geschäftspartnern stellen. API-basierte Lösungen werden daher noch wichtiger für die Compliance deutscher Unternehmen.

Parallel dazu entwickeln sich neue Technologien wie Blockchain-basierte Business-Registries und KI-gestützte Risikoanalysen, die in Kombination mit traditionellen Secretary of State-Daten noch präzisere KYB-Prozesse ermöglichen werden.

Häufig gestellte Fragen (FAQ)

Die Implementierung einer API-basierten Lösung für die Überprüfung von US-Unternehmen stellt eine zukunftssichere Investition in die Compliance-Infrastruktur deutscher Unternehmen dar. Mit der kostengünstigen und sofort verfügbaren OpenSOSData-Lösung können Compliance-Teams die steigenden regulatorischen Anforderungen effizient erfüllen und gleichzeitig operative Kosten reduzieren.