Anti-Money-Laundering- und Sanktionsvorschriften verändern das Client Onboarding

# Anti-Money-Laundering- und Sanktionsvorschriften verändern das Client Onboarding

Eine mittelgroße Anwaltskanzlei in Miami lehnt einen potenziellen Immobilienmandanten ab, weil die Eigentümerstruktur des KKDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →äufers über vier Mantelgesellschaften in drei Jurisdiktionen läuft und niemand den Menschen benennen kann, der das Geld tatsächlich kontrolliert. Vor zehn Jahren wäre dieser Mandant ein Routineabschluss gewesen. Heute ist es ein Warnsignal, das die Partner der Kanzlei einer persönlichen Haftung aussetzen kkDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →önnte. So sieht „Gatekeeper"-Regulierung in der Praxis aus, und seit 2024 gilt sie weit über Banken hinaus.

Warum Professional-Services-Firmen ins Visier der AML-Regulierung gerieten

AML-Regeln (Anti-Money-Laundering) waren für Banken gemacht: Kenne deinen Einleger, achte auf verdächtige Überweisungen, reiche Meldungen ein. Irgendwann fiel den Aufsichtsbehörden auf, dass Kriminelle ihr Geld nicht am Bankschalter waschen. Sie waschen es über Anwälte, die Trusts einrichten, über Steuerberater, die Gesellschaften gründen, und über Berater, die Immobiliendeals managen. Diese Professionals wurden als „Gatekeeper" bekannt: die letzte Verteidigungslinie, bevor schmutziges Geld in die legale Wirtschaft gelangt.

Die US-Antwort ist der Corporate Transparency Act (CTA), 2021 verabschiedet und zwischen 2024 und 2025 stufenweise eingeführt, verwaltet von FinCEN (Financial Crimes Enforcement Network, eine Behörde des US-Finanzministeriums). Der CTACTAEin Button, Link oder eine Botschaft, die Nutzer zu einer bestimmten Handlung auffordert: registrieren, kaufen, herunterladen oder mehr erfahren.Vollständige Definition ansehen → verpflichtet die meisten kleinen und mittelgroßen US-Unternehmen, ihre Beneficial Owners (die realen Menschen, die 25 % oder mehr halten oder das Unternehmen kontrollieren) in ein Bundesregister zu melden.

Daneben hat FinCEN Regeln vorgeschlagen und vorangetrieben, die bestimmte Anwälte, Steuerberater und Investment Adviser formell AML-Programmpflichten unterwerfen würden, die denen der Banken ähneln, manchmal „Gatekeeper Rule" genannt. Anfang 2026 ist die Umsetzung uneinheitlich und gerichtlich umstritten, aber die Richtung ist klar: Die Compliance-Last, die früher an der Eingangstür der Bank endete, wandert in Anwaltskanzleien, Steuerberatungen und Corporate Service Provider.

Was „Know your Client" heute tatsächlich bedeutet

KYC (Know Your Customer) bedeutete früher, einen Ausweis und eine Gewerbeanmeldung zu prüfen. 2026 kommt es einer kleinen Ermittlung näher, besonders für Professionals, die mit Gesellschaftsgründungen, Trusts, Immobilien oder großen Transaktionen zu tun haben.

Eine moderne Intake-Akte für einen neuen Firmenmandanten enthält typischerweise:

• Verifizierung der Beneficial Ownership: Identifizierung jeder Person, die 25 % oder mehr der Gesellschaft hält oder mamaEinsatz von Software, um wiederkehrende Marketingaufgaben und Kampagnen zu automatisieren und Personalisierung in großem Maßstab über Kanäle wie E-Mail, Web und Social zu ermöglichen.Vollständige Definition ansehen →ßgeblichen Einfluss ausübt, gemäß den CTACTAEin Button, Link oder eine Botschaft, die Nutzer zu einer bestimmten Handlung auffordert: registrieren, kaufen, herunterladen oder mehr erfahren.Vollständige Definition ansehen →-Definitionen. FinCENs Beneficial Ownership Information (BOI) FAQ ist die mamaEinsatz von Software, um wiederkehrende Marketingaufgaben und Kampagnen zu automatisieren und Personalisierung in großem Maßstab über Kanäle wie E-Mail, Web und Social zu ermöglichen.Vollständige Definition ansehen →ßgebliche kostenlose Referenz.
• Prüfung von Source of Funds und Source of Wealth: nicht nur „woher kommt diese Zahlung", sondern „wie ist diese Person überhaupt zu dem Geld gekommen".
• Sanktionsscreening: Abgleich jeder Person und jeder Gesellschaft in der Eigentümerkette mit Listen, die OFAC (Office of Foreign Assets Control) führt, die Behörde des US-Finanzministeriums, die Sanktionen gegen bestimmte Länder, Unternehmen und Personen durchsetzt (die Russland-Sanktionen seit 2022 sind das aktivste aktuelle Beispiel).
• PEP-Screening: Identifizierung von Politically Exposed Persons (aktuelle oder frühere hochrangige Regierungsvertreter sowie deren enge Familienangehörige und Vertraute), die ein erhöhtes Korruptionsrisiko tragen.
• Laufendes Monitoring: KYC ist keine einmalige Intake-Übung mehr. Von Firmen wird erwartet, Mandanten periodisch und nach größeren Ereignissen erneut zu screenen (das Land eines Mandanten wird sanktioniert, Eigentümerwechsel, negative Medienberichte).

Ein konkretes Beispiel: die Kanzlei, die eine LLC gründet

Vor 2024: Ein Paralegal reicht die Gründungsurkunde beim Bundesstaat ein, holt eine Unterschrift ein, erledigt an einem Tag.

2026: Die Kanzlei muss feststellen, ob die neue LLC nach dem CTACTAEin Button, Link oder eine Botschaft, die Nutzer zu einer bestimmten Handlung auffordert: registrieren, kaufen, herunterladen oder mehr erfahren.Vollständige Definition ansehen → eine „Reporting Company" ist, die Beneficial Owners identifizieren, staatliche Ausweisnummern erheben, diese Personen gegen OFACs Liste der Specially Designated Nationals (SDN) screenen und dokumentieren, warum der Mandant zum Beispiel keine Mantelgesellschaft ist, die den US-Immobilienkauf eines sanktionierten russischen Oligarchen verschleiert. Immobilientransaktionen stehen besonders unter Beobachtung, weil FinCEN sie separat mit Geographic Targeting Orders und einer Regel von 2024 adressiert hat, die Meldepflichten auf bestimmte nicht finanzierte Wohnimmobilienübertragungen ausweitet.

Sanktions-Compliance: eine parallele, strengere Spur

Sanktions-Compliance ist strenger als allgemeines AML, weil hier oft Strict Liability gilt: Vorsatz spielt keine Rolle. Wenn eine Firma Geschäfte mit einer sanktionierten Partei macht, ist „wir wussten es nicht" eine schwache Verteidigung, und Strafen kkDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →önnen auch ohne Nachweis eines vorsätzlichen Verstoßes verhängt werden.

OFAC führt mehrere Sanktionsprogramme (länderbezogen, etwa Iran und Nordkorea; und listenbasiert, etwa die SDN-Liste). Steuerberatungen mit grenzüberschreitender Beratung, Kanzleien mit internationalen Mandanten und Advisory-Firmen mit Private-Equity- oder Immobilienpraxis brauchen Screening im Intake eingebaut, nicht nachträglich angeflanscht.

Europa betreibt ein paralleles, aber eigenständiges System. Die EU wendet eigene Sanktionslisten an (koordiniert über den Rat der Europäischen Union) plus AMLD (die Anti-Money-Laundering-Richtlinie, inzwischen in ihrer sechsten Fassung, AMLD6) und eine neu geschaffene EU-Aufsicht, AMLA (Anti-Money Laundering Authority), die ab 2025 in Frankfurt ihre Arbeit aufgenommen hat und die Durchsetzung über die Mitgliedstaaten hinweg bis etwa 2027-2028 harmonisieren soll (Schätzung; der Zeitplan festigt sich noch). Eine US-Firma, die einen europäischen Mandanten berät, oder umgekehrt, muss möglicherweise beide Regime gleichzeitig erfüllen, und die Definitionen von „Beneficial Owner" oder „Politically Exposed Person" stimmen zwischen US- und EU-Recht nicht immer genau überein.

Was das konkret für den Compliance-Workflow bedeutet

Die operative Verschiebung für Professional-Services-Firmen lässt sich in vier Bereiche aufteilen:

1. Das Intake wird langsamer und dokumentenlastiger. Rechnen Sie mit der Erhebung staatlicher Ausweise, Strukturdiagrammen der Gesellschaft und unterschriebenen Beneficial-Ownership-Erklärungen, bevor Mandatsvereinbarungen unterschrieben werden.

2. Firmen brauchen Screening-Tools, nicht nur Urteilsvermögen. Manuelle „kommt mir dieser Name bekannt vor"-Prüfungen skalieren nicht und genügen den Aufsichtsbehörden nicht. Firmen lizenzieren zunehmend Sanktionsscreening-Software (Anbieter wie Refinitiv World-Check oder Dow Jones Risk & Compliance sind gängige Namen in der Branche), statt sich auf Google-Suchen zu verlassen.

3. Die Ablehnung eines Mandats wird eine Compliance-Entscheidung, nicht nur eine geschäftliche. Umsatz abzulehnen, weil die Eigentümerstruktur eines Mandanten nicht verifiziert werden kann, ist heute eine vertretbare, manchmal zwingende Entscheidung.

4. Die Dokumentation der Entscheidung zählt so viel wie die Entscheidung selbst. Aufsichtsbehörden und Gerichte interessiert, ob die Firma ihren Screening-Prozess belegen kann, nicht nur, ob sie zufällig einen schlechten Akteur erwischt hat.

Wo die Durchsetzung wirklich greift

Professionals gehen manchmal davon aus, diese Regeln seien theoretisch, bis sie es nicht mehr sind. Steuerberatungen wurden mit OFAC-Strafen belegt, weil sie Zahlungen im Zusammenhang mit sanktionierten Unternehmen verarbeitet hatten, selbst wenn der Berater angab, die dahinterliegende Eigentümerstruktur nicht gekannt zu haben. Kanzleien wurden in Berichterstattungen wie der Pandora Papers-Recherche des International Consortium of Investigative Journalists genannt (nicht zwingend angeklagt, aber unter Beobachtung), die gezielt die Rolle westlicher Kanzleien und Trust-Gesellschaften beim Aufbau opaker Offshore-Vehikel beleuchtete. Dieses Reputationsrisiko hat Firmen auch ohne formelles Durchsetzungsverfahren dazu gebracht, ihr Intake freiwillig zu verschärfen, noch vor der vollständigen Durchsetzung von CTACTAEin Button, Link oder eine Botschaft, die Nutzer zu einer bestimmten Handlung auffordert: registrieren, kaufen, herunterladen oder mehr erfahren.Vollständige Definition ansehen → und Gatekeeper Rule.

Die praktische Lehre: Aufsichtsbehörden behandeln „der Professional hätte es wissen müssen" zunehmend als tragfähige Haftungstheorie, besonders dort, wo ein angemessener Screening-Prozess das Problem aufgedeckt hätte.

🎬 [VIDEO: „What Is the Corporate Transparency Act?" - youtube.com - eine verständliche Erklärung zur CTACTAEin Button, Link oder eine Botschaft, die Nutzer zu einer bestimmten Handlung auffordert: registrieren, kaufen, herunterladen oder mehr erfahren.Vollständige Definition ansehen →-Meldepflicht für Beneficial Ownership, gerichtet an Inhaber kleiner Unternehmen und deren Berater]

Key Takeaways

• Der Corporate Transparency Act und FinCENs Gatekeeper-orientierte Regeln erweitern AML-artige Pflichten, die Verifizierung der Beneficial Ownership und Sanktionsscreening über Banken hinaus auf Anwaltskanzleien, Steuerberatungen und Corporate Service Provider.
• KYC bedeutet 2026 Source-of-Funds-Analyse, PEP-Screening und OFAC-Sanktionsprüfungen, eingebaut ins Client Intake, nicht eine einmalige Ausweisprüfung, mit erwartetem laufendem Re-Screening, wenn sich die Umstände eines Mandanten ändern.
• Sanktions-Compliance (OFAC in den USA, listenbasierte EU-Sanktionen plus AMLA in Europa) ist weitgehend Strict Liability: fehlender Vorsatz ist eine schwache Verteidigung, weshalb dokumentierte Screening-Prozesse unverzichtbar sind.
• Immobilientransaktionen und Gründungen von Mantelgesellschaften stehen unter besonderer Beobachtung (Geographic Targeting Orders, Meldevorschriften für Wohnimmobilien von 2024), weil sie historisch bevorzugte Geldwäschevehikel sind.
• Firmen, die keine vertretbare Screening-Entscheidung dokumentieren kkDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →önnen, auch eine Entscheidung für das Onboarding, tragen reales regulatorisches und Reputationsrisiko; ein Mandat abzulehnen ist zunehmend eine Compliance-Notwendigkeit statt entgangenes Geschäft.