Das Geldwäschegesetz (GwG) begründet für zahlreiche Branchen weitreichende Sorgfaltspflichten für Unternehmen, deren Nichtbeachtung empfindliche Bußgelder und im schlimmsten Fall strafrechtliche Konsequenzen nach sich ziehen kann. Betroffen sind längst nicht nur Banken und Finanzdienstleister, sondern auch Güterhändler, Immobilienmakler, Kunstvermittler und weitere Branchen des Mittelstands, sobald bestimmte Schwellenwerte oder Tätigkeitsmerkmale erfüllt sind. Wer als Geschäftsführer oder Compliance-Verantwortlicher nicht weiß, ob das eigene Unternehmen zu den Verpflichteten zählt, riskiert unbewusst einen Gesetzesverstoß. Dieser Beitrag ordnet den Anwendungsbereich des GwG ein, erläutert die allgemeinen und verstärkten Sorgfaltspflichten, beschreibt die Rolle des Geldwäschebeauftragten und zeigt, wie die Verdachtsmeldung an die Financial Intelligence Unit (FIU) in der Praxis abläuft. Ergänzend werden Schnittstellen zum Transparenzregister, zum Handelsgesetzbuch (HGB) und zu den GoBD-Aufbewahrungspflichten dargestellt. Ziel ist ein handhabbarer Überblick, der Fachverantwortlichen die Einordnung der eigenen Pflichten erleichtert, ohne eine individuelle Rechtsberatung zu ersetzen.
Hinweis: Dieser Beitrag gibt ausschließlich die redaktionellen Ansichten der Redaktion von rechtimunternehmen.de wieder. Er stellt keine Rechtsberatung dar und ersetzt nicht die Beratung durch eine qualifizierte Rechtsanwältin oder einen qualifizierten Rechtsanwalt. Für rechtlich verbindliche Auskünfte zu Ihrem konkreten Fall wenden Sie sich bitte an einen zugelassenen Rechtsbeistand.
Titelbild: Foto von Gabrielle Henderson auf Unsplash.
Wer zählt zu den GwG-Verpflichteten?
Der Kreis der Verpflichteten ist in § 2 GwG abschließend aufgezählt und deutlich weiter gefasst, als viele Unternehmen annehmen. Neben Kredit- und Finanzdienstleistungsinstituten, Versicherungsvermittlern und Finanzunternehmen erfasst das Gesetz auch eine Reihe klassischer Gewerbebetriebe außerhalb des Finanzsektors. Für diese sogenannten Nichtfinanzunternehmen gelten die Sorgfaltspflichten häufig nur unter bestimmten Voraussetzungen, etwa ab einem Bargeldschwellenwert oder bei bestimmten Transaktionsarten.
- Güterhändler, sofern sie Barzahlungen über 10.000 Euro entgegennehmen oder tätigen (§ 2 Abs. 1 Nr. 16 GwG)
- Immobilienmakler bei Vermittlung von Kauf- oder Mietverträgen mit einer Nettokaltmiete ab 10.000 Euro monatlich
- Bauträger und gewerbliche Vermittler von Immobilientransaktionen
- Rechtsanwälte, Notare, Steuerberater und Wirtschaftsprüfer bei bestimmten geldwäscherelevanten Mandaten
- Kunstvermittler, Auktionshäuser und Kunstlagerhalter ab einem Transaktionswert von 10.000 Euro
- Veranstalter und Vermittler von Glücksspielen im Internet
Die Einordnung als Verpflichteter ist keine einmalige Entscheidung, sondern muss laufend überprüft werden, etwa wenn sich das Geschäftsmodell erweitert oder neue Vertriebswege wie Barzahlungen im stationären Handel hinzukommen. Praxistipp: Auch Unternehmen, die nur gelegentlich hochpreisige Bargeschäfte abwickeln (zum Beispiel ein Möbelhändler, der einmal jährlich eine Küche gegen Barzahlung verkauft), müssen für diesen Einzelfall die vollen Sorgfaltspflichten erfüllen, sobald die Schwelle von 10.000 Euro überschritten wird.
Die allgemeinen Sorgfaltspflichten nach § 10 GwG
Kernstück des Geldwäschegesetzes sind die allgemeinen Sorgfaltspflichten nach § 10 GwG, die bei Begründung einer Geschäftsbeziehung, bei Transaktionen oberhalb der jeweiligen Schwellenwerte sowie bei Verdachtsmomenten auf Geldwäsche oder Terrorismusfinanzierung greifen. Sie gliedern sich in vier Kernelemente, die in der Praxis meist nacheinander abgearbeitet werden.
Identifizierung des Vertragspartners
Verpflichtete müssen den Vertragspartner anhand eines gültigen amtlichen Ausweisdokuments identifizieren und die Angaben dokumentieren (§ 11 f. GwG). Bei juristischen Personen sind Handelsregisterauszug, Rechtsform, Sitz und die vertretungsberechtigten Personen zu erfassen. Eine Kopie oder ein Scan des Ausweisdokuments ist zulässig und in der Praxis üblich, ersetzt aber nicht die weiteren Prüfschritte.
Feststellung des wirtschaftlich Berechtigten
Nach § 3 GwG ist der wirtschaftlich Berechtigte jede natürliche Person, in deren Eigentum oder unter deren Kontrolle der Vertragspartner letztlich steht, typischerweise ab einer Kapital- oder Stimmrechtsbeteiligung von mehr als 25 Prozent. Verpflichtete müssen diese Person identifizieren und in geeigneter Weise überprüfen, wozu regelmäßig ein Abgleich mit dem Transparenzregister gehört. Bei komplexen Beteiligungsstrukturen mit mehreren Zwischengesellschaften ist die Ermittlung oft der aufwendigste Schritt der gesamten Sorgfaltsprüfung.
Informationen zu Zweck und Art der Geschäftsbeziehung
Verpflichtete müssen einschätzen, welchen Zweck eine Geschäftsbeziehung verfolgt und ob diese zum Geschäftsprofil des Kunden passt. Bei einem Immobiliengeschäft gehört dazu etwa die Plausibilisierung der Mittelherkunft: Kann ein Käufer glaubhaft machen, dass der Kaufpreis aus versteuertem Einkommen, einem Verkaufserlös oder einer nachvollziehbaren Finanzierung stammt?
Kontinuierliche Überwachung der Geschäftsbeziehung
Die Sorgfaltspflichten enden nicht mit der Erstprüfung. Verpflichtete müssen die Geschäftsbeziehung fortlaufend überwachen, Transaktionen mit den vorhandenen Kundendaten abgleichen und Auffälligkeiten (etwa unplausible Zahlungswege oder plötzliche Änderungen im Transaktionsverhalten) erkennen. In der Praxis empfiehlt sich eine regelmäßige, dokumentierte Aktualisierung der Kundenakte, insbesondere bei Bestandskunden mit lang laufenden Verträgen.
Risikomanagement und interne Sicherungsmaßnahmen
Verpflichtete müssen nach § 4 GwG ein wirksames Risikomanagement einrichten, das aus einer Risikoanalyse und internen Sicherungsmaßnahmen besteht. Die Risikoanalyse identifiziert und bewertet, welchen Geldwäsche- und Terrorismusfinanzierungsrisiken das Unternehmen aufgrund von Kundenstruktur, Produkten, Vertriebswegen und geografischen Faktoren ausgesetzt ist. Sie ist schriftlich zu dokumentieren, der Aufsichtsbehörde auf Verlangen vorzulegen und regelmäßig zu aktualisieren.
Die Rolle des Geldwäschebeauftragten
Größere Verpflichtete und Unternehmen mit erhöhtem Risikoprofil müssen nach § 7 GwG einen Geldwäschebeauftragten sowie einen Stellvertreter bestellen. Der Geldwäschebeauftragte ist zentrale Ansprechperson gegenüber Strafverfolgungsbehörden und der FIU, überwacht die Einhaltung der GwG-Vorgaben im Unternehmen und ist für Schulungen der Mitarbeiter zuständig. Er muss der zuständigen Aufsichtsbehörde benannt werden und benötigt direkten Zugang zur Geschäftsleitung, um Verdachtsfälle ohne Verzögerung melden zu können.
„Verpflichtete müssen interne Grundsätze, Verfahren und Kontrollen schaffen, um Risiken von Geldwäsche und Terrorismusfinanzierung zu steuern und zu mindern.“ (sinngemäß nach § 6 Abs. 1 GwG)
Kleinere Unternehmen ohne gesetzliche Pflicht zur Bestellung eines Geldwäschebeauftragten sind nicht von den Sorgfaltspflichten befreit, sie müssen die Aufgaben lediglich anderweitig organisatorisch verankern, etwa durch die Geschäftsführung selbst oder eine beauftragte Person aus der Compliance-Abteilung.
Transparenzregister: Einsichtnahme als Bestandteil der Sorgfaltspflicht
Das Transparenzregister erfasst die wirtschaftlich Berechtigten deutscher Gesellschaften und ist seit der Reform zum Vollregister ausgebaut worden. Für GwG-Verpflichtete ist der Abgleich mit dem Transparenzregister ein fester Bestandteil der Sorgfaltspflichten: Weicht der im Register eingetragene wirtschaftlich Berechtigte von den eigenen Erkenntnissen ab, besteht nach § 23a GwG eine Meldepflicht an die registerführende Stelle (Unstimmigkeitsmeldung). Diese Meldung ist von der Verdachtsmeldung an die FIU strikt zu unterscheiden, da sie ausschließlich Diskrepanzen bei Registerdaten betrifft und kein Indiz für einen konkreten Geldwäscheverdacht sein muss.
In der Praxis lohnt sich ein zweistufiges Vorgehen: Zunächst wird der Registerauszug eingeholt und mit den eigenen Feststellungen verglichen, anschließend werden Abweichungen dokumentiert und, sofern sie sich nicht plausibel aufklären lassen, gemeldet. Unternehmen, die selbst meldepflichtig zum Transparenzregister sind, sollten zudem regelmäßig prüfen, ob ihre eigenen Eintragungen noch aktuell sind, um Rückfragen von Geschäftspartnern im Rahmen von deren Sorgfaltsprüfung zu vermeiden.
Verstärkte und vereinfachte Sorgfaltspflichten
Das GwG sieht ein risikobasiertes System vor: Je nach Risikoeinstufung der Geschäftsbeziehung greifen verschärfte oder erleichterte Anforderungen.
| Konstellation | Einzuhaltende Pflicht | Beispiel |
|---|---|---|
| Politisch exponierte Person (PEP) | Verstärkte Sorgfaltspflichten nach § 15 GwG, Herkunft der Vermögenswerte klären | Geschäftsbeziehung zu einem ehemaligen Regierungsmitglied |
| Geschäftsbeziehung mit Hochrisikoländern | Zusätzliche Informationsbeschaffung, verstärkte laufende Überwachung | Vertragspartner mit Sitz in einem von der EU-Kommission gelisteten Staat |
| Komplexe, ungewöhnlich große Transaktion ohne erkennbaren wirtschaftlichen Zweck | Hintergrund und Zweck der Transaktion untersuchen und dokumentieren (§ 15 Abs. 3 GwG) | Barzahlung deutlich über dem branchenüblichen Transaktionsvolumen |
| Börsennotierte Gesellschaft als Vertragspartner mit geringem Risikoprofil | Vereinfachte Sorgfaltspflichten nach § 14 GwG möglich | Geschäftsbeziehung zu einem im regulierten Markt notierten Unternehmen |
Vereinfachte Sorgfaltspflichten entbinden nicht von der Pflicht zur Identifizierung, sie erlauben lediglich einen reduzierten Umfang der Prüfhandlungen. Die Einstufung als geringes oder erhöhtes Risiko muss stets nachvollziehbar begründet und dokumentiert werden, da Aufsichtsbehörden bei Prüfungen regelmäßig genau diese Risikoeinschätzung hinterfragen.
Die Verdachtsmeldung an die Financial Intelligence Unit (FIU)
Ergeben sich Tatsachen, die darauf hindeuten, dass Vermögenswerte aus einer strafbaren Handlung stammen oder mit Terrorismusfinanzierung in Zusammenhang stehen, besteht nach § 43 GwG eine unverzügliche Meldepflicht gegenüber der Financial Intelligence Unit (FIU), der deutschen Zentralstelle für Finanztransaktionsuntersuchungen. Die Meldepflicht besteht unabhängig vom Wert der Transaktion und greift bereits bei einem konkreten Anfangsverdacht, nicht erst bei gesicherter Kenntnis.
Ablauf einer Verdachtsmeldung
- Feststellung eines meldepflichtigen Sachverhalts durch Mitarbeiter oder den Geldwäschebeauftragten
- Interne Eskalation an den Geldwäschebeauftragten, sofern dieser nicht selbst die Auffälligkeit entdeckt hat
- Elektronische Meldung über das goAML-Portal der FIU mit allen verfügbaren Informationen zu Vertragspartner, wirtschaftlich Berechtigtem und Transaktion
- Interne Dokumentation der Meldung und der zugrunde liegenden Feststellungen
- Beobachtung der Geschäftsbeziehung im Hinblick auf mögliche Rückfragen der FIU oder von Strafverfolgungsbehörden
Das Durchführungsverbot nach § 46 GwG
Nach Abgabe einer Verdachtsmeldung dürfen meldepflichtige Transaktionen grundsätzlich frühestens nach Zustimmung der Staatsanwaltschaft oder nach Ablauf einer gesetzlich bestimmten Frist durchgeführt werden. Dieses Durchführungsverbot stellt Unternehmen in der Praxis häufig vor Herausforderungen, etwa wenn ein Immobilienkaufvertrag bereits notariell beurkundet, aber die Zahlung noch nicht erfolgt ist. Eine vorzeitige Durchführung ohne Freigabe kann eigenständig bußgeldbewehrt sein und sollte in jedem Einzelfall mit rechtlichem Beistand abgestimmt werden.
Ein zentraler Grundsatz begleitet jede Verdachtsmeldung: das Verbot der Informationsweitergabe (Tipping-off-Verbot) nach § 47 GwG. Der Vertragspartner oder Dritte dürfen nicht darüber informiert werden, dass eine Meldung erfolgt ist oder ein Ermittlungsverfahren eingeleitet wurde. Verstöße gegen dieses Verbot sind eigenständig sanktionsbewehrt und können die Ermittlungen der Behörden erheblich beeinträchtigen.
Dokumentation, Aufbewahrung und Schnittstellen zu HGB und GoBD
Sämtliche im Rahmen der Sorgfaltspflichten erhobenen Daten, Dokumente und Bewertungen sind nach § 8 GwG für fünf Jahre aufzubewahren, gerechnet ab dem Ende der Geschäftsbeziehung beziehungsweise ab dem Datum der Transaktion. Diese GwG-spezifische Aufbewahrungsfrist ist unabhängig von den handelsrechtlichen Aufbewahrungspflichten nach § 257 HGB und den Vorgaben der GoBD für steuerlich relevante Unterlagen zu betrachten, auch wenn sich die Fristen in der Praxis häufig überschneiden.
Für die praktische Umsetzung empfiehlt sich eine strukturierte Kundenakte je Geschäftsbeziehung, die Identifizierungsunterlagen, Risikoeinstufung, Transparenzregisterauszug und gegebenenfalls Vermerke zur laufenden Überwachung enthält. Wird die Dokumentation elektronisch geführt, sind die GoBD-Grundsätze zur Nachvollziehbarkeit, Vollständigkeit und Unveränderbarkeit sinngemäß zu beachten, auch wenn die GoBD selbst primär auf steuerrelevante Aufzeichnungen zielen. Eine sauber geführte Dokumentation ist im Prüfungsfall regelmäßig der entscheidende Faktor dafür, ob eine Aufsichtsbehörde die Sorgfaltsprüfung als ausreichend anerkennt.
Bußgelder und Sanktionen bei Verstößen
Verstöße gegen die Sorgfalts-, Dokumentations- oder Meldepflichten können nach § 56 GwG als Ordnungswidrigkeit mit Bußgeldern von bis zu 100.000 Euro und bei schwerwiegenden, wiederholten oder systematischen Verstößen mit bis zu einer Million Euro oder dem Zweifachen des aus dem Verstoß gezogenen wirtschaftlichen Vorteils geahndet werden. Bei bestimmten Verpflichtetengruppen des Finanzsektors können die Aufsichtsbehörden sogar deutlich höhere Beträge festsetzen. Zusätzlich veröffentlichen Aufsichtsbehörden bestandskräftige Bußgeldentscheidungen teilweise öffentlich (Naming-and-Shaming), was über den finanziellen Schaden hinaus reputationsschädigend wirken kann.
Ein bewusstes Unterlassen der Verdachtsmeldung kann darüber hinaus als eigenständige Straftat nach § 261 Strafgesetzbuch (Geldwäsche) relevant werden, insbesondere wenn Mitarbeiter oder Geschäftsführung positive Kenntnis von einer geldwäscherelevanten Herkunft der Vermögenswerte hatten und dennoch untätig blieben. Die zuständige Aufsichtsbehörde richtet sich nach der Branche: Für viele Nichtfinanzunternehmen sind die Gewerbeaufsichtsämter oder Landesbehörden zuständig, für Rechtsanwälte und Steuerberater die jeweiligen Kammern.
Praxisleitfaden: GwG-Compliance Schritt für Schritt einführen
Unternehmen, die erstmals feststellen, dass sie Verpflichtete im Sinne des GwG sind, sollten strukturiert vorgehen, anstatt einzelne Pflichten isoliert abzuarbeiten.
- Anwendungsbereich klären: Prüfen, ob und unter welchen Voraussetzungen das eigene Geschäftsmodell dem GwG unterliegt
- Risikoanalyse erstellen und schriftlich dokumentieren, inklusive Kunden-, Produkt- und Vertriebswegrisiken
- Geldwäschebeauftragten und Stellvertreter bestellen, sofern gesetzlich erforderlich, und der Aufsichtsbehörde melden
- Interne Arbeitsanweisungen für Identifizierung, Risikoeinstufung und Dokumentation erstellen
- Mitarbeiter regelmäßig schulen, insbesondere zu Erkennungsmerkmalen ungewöhnlicher Transaktionen
- Prozess für die Verdachtsmeldung inklusive goAML-Registrierung einrichten
- Aufbewahrungssystem für Kundenakten mit klaren Löschfristen implementieren
- Regelmäßige interne Überprüfung (Audit) der Einhaltung aller Sorgfaltspflichten einplanen
Gerade in der Einführungsphase ist es ratsam, den Prozess zunächst mit externer fachlicher Unterstützung aufzusetzen und erst danach schrittweise in die eigene Organisation zu überführen. Weiterführende Informationen zum vollständigen Gesetzestext bietet die offizielle Fassung auf gesetze-im-internet.de.
Dieser Beitrag gibt die redaktionelle Ansicht der Redaktion wieder und stellt keine Rechts- oder Steuerberatung dar. Im Zweifelsfall sollte qualifizierte rechtliche oder steuerliche Beratung eingeholt werden.
FAQ
Ab welchem Bargeldbetrag gelten für Güterhändler die Sorgfaltspflichten nach dem GwG?
Güterhändler müssen die allgemeinen Sorgfaltspflichten erfüllen, sobald eine Barzahlung von 10.000 Euro oder mehr entgegengenommen oder getätigt wird, unabhängig davon, ob es sich um eine einzelne Zahlung oder mehrere erkennbar verbundene Teilzahlungen handelt.
Muss jedes Unternehmen einen Geldwäschebeauftragten bestellen?
Nein. Die Pflicht zur Bestellung eines Geldwäschebeauftragten nach § 7 GwG trifft in erster Linie Verpflichtete des Finanzsektors sowie Nichtfinanzunternehmen mit erhöhtem Risikoprofil oder auf Anordnung der Aufsichtsbehörde. Andere Verpflichtete müssen die entsprechenden Aufgaben dennoch organisatorisch verankern.
Was unterscheidet die Unstimmigkeitsmeldung zum Transparenzregister von der Verdachtsmeldung an die FIU?
Die Unstimmigkeitsmeldung betrifft ausschließlich Abweichungen zwischen den im Transparenzregister eingetragenen Angaben und den eigenen Feststellungen des Verpflichteten. Die Verdachtsmeldung an die FIU betrifft dagegen einen konkreten Verdacht auf Geldwäsche oder Terrorismusfinanzierung und ist rechtlich eigenständig geregelt.
Wie lange müssen Unterlagen aus der Sorgfaltsprüfung aufbewahrt werden?
Nach § 8 GwG beträgt die Aufbewahrungsfrist fünf Jahre, gerechnet ab dem Ende der Geschäftsbeziehung oder ab dem Datum der jeweiligen Transaktion. Diese Frist besteht unabhängig von handelsrechtlichen oder steuerlichen Aufbewahrungspflichten.
Darf ein Kunde erfahren, dass eine Verdachtsmeldung gegen ihn abgegeben wurde?
Nein. Das Tipping-off-Verbot nach § 47 GwG untersagt es, den Vertragspartner oder Dritte über eine abgegebene Verdachtsmeldung oder ein daraus resultierendes Ermittlungsverfahren zu informieren. Verstöße hiergegen sind eigenständig sanktionsbewehrt.
Was passiert, wenn ein Unternehmen die Sorgfaltspflichten schlicht ignoriert?
Es drohen Bußgelder nach § 56 GwG von bis zu 100.000 Euro im Regelfall und bis zu einer Million Euro bei schwerwiegenden oder systematischen Verstößen. Zusätzlich kann die Nichtabgabe einer gebotenen Verdachtsmeldung strafrechtliche Konsequenzen nach dem Geldwäschetatbestand des Strafgesetzbuchs nach sich ziehen.
