Sie bauen die Strukturen — die Aufsicht will wissen, wer dahintersteht

Verpflichtet als Gesellschafts- und Treuhanddienstleister

Wer geschäftsmäßig Gesellschaften gründet, verwaltet oder als Treuhänder auftritt, ist Verpflichteter nach § 2 Abs. 1 Nr. 13 GwG — mit den vollen Sorgfalts-, Dokumentations- und Meldepflichten für jedes Mandat.

Das Transparenzregister im Kern Ihres Geschäfts

Kaum eine Branche arbeitet so nah am Transparenzregister: Seit dem TraFinG 2021 ist es ein Vollregister — die von Ihnen betreuten Gesellschaften müssen ihre wirtschaftlich Berechtigten aktiv melden, und Sie selbst müssen Unstimmigkeiten unverzüglich melden (§ 23a GwG).

Risikomanagement & interne Sicherungsmaßnahmen

Das GwG verlangt eine dokumentierte Risikoanalyse (§ 5 GwG) und interne Sicherungsmaßnahmen (§ 6 GwG); für bestimmte Verpflichtete kommt der Geldwäschebeauftragte (§ 7 GwG) hinzu.

goAML-Registrierung ist bereits Pflicht

Seit dem 1. Januar 2024 müssen sich alle Verpflichteten im goAML-Portal der FIU registrieren. Verdachtsmeldungen (§ 43 GwG) gehen elektronisch über goAML an genau eine Behörde — die Zentralstelle für Finanztransaktionsuntersuchungen.

Vom GwG zur unmittelbar geltenden EU-Verordnung

Ab dem 10. Juli 2027 ersetzt die Verordnung (EU) 2024/1624 (AMLR) die materiellen Pflichten des Geldwäschegesetzes — unmittelbar geltend, EU-weit wortgleich. TCSPs bleiben ausdrücklich im Anwendungsbereich.

„25 % oder mehr" statt „mehr als 25 %"

Wer exakt 25 % der Anteile oder Stimmrechte hält, wird erstmals wirtschaftlich Berechtigter. Für Strukturen, die Sie verwalten, heißt das: jede Beteiligungskette neu durchrechnen und die Register-Meldungen der betreuten Gesellschaften prüfen.

Niedrigere Sorgfaltspflicht-Schwellen

Die Schwelle für Gelegenheitstransaktionen sinkt von 15.000 € auf 10.000 €; gelegentliche Bargeldtransaktionen ab 3.000 € lösen Identifizierungspflichten aus.

Neue Compliance-Rollen

Die AMLR verlangt einen Compliance-Manager auf Leitungsebene (Art. 11 Abs. 1) und einen Compliance-Officer (Art. 11 Abs. 2); wo Größe und Risiko es rechtfertigen, darf eine Person beide Rollen übernehmen (Art. 11 Abs. 7).

Die 10.000-€-Bargeldobergrenze

Ab dem 10. Juli 2027 gilt EU-weit ein Verbot geschäftlicher Barzahlungen über 10.000 € (Art. 80 AMLR) — ein Novum für Deutschland.

Fünf Jahre aufbewahren — Bestandskunden nachziehen

Unterlagen sind fünf Jahre aufzubewahren, danach zu löschen. Die Sorgfaltspflichten für Bestandskunden dürfen ab dem 10. Juli 2027 über bis zu fünf Jahre nachgezogen werden — Hochrisiko-Strukturen spätestens nach einem Jahr (Art. 26 Abs. 2 AMLR).

Gesellschaften, Gesellschafter und wirtschaftlich Berechtigte in einem Ablauf erfassen — KYB mit Handelsregister-Abgleich, KYC für die natürlichen Personen dahinter.

Auszug einholen, Abgleich mit eigenen Erkenntnissen dokumentieren, Unstimmigkeitsmeldung (§ 23a GwG) protokollieren — für jede betreute Struktur.

Alle beteiligten Personen und Gesellschaften gegen die konsolidierte EU-Sanktionsliste, UN-Listen und PEP-Datenbanken screenen — beim Onboarding und laufend.

Risikoanalyse (§ 5 GwG) und AMLR-konforme interne Grundsätze — inklusive der neuen Compliance-Rollen und der „25 % oder mehr“-Logik.

Verdachtsmeldungen nach § 43 GwG strukturiert vorbereiten und die goAML-Abgabe nachverfolgen — eine Meldung, eine Behörde.

Jede Entscheidung mit Zeitstempel dokumentiert, fünf Jahre aufbewahrt und danach gelöscht — bereit für die Länder-Aufsicht.