Sanktions- und PEP-Prüfung für Gesellschafts- und Treuhanddienstleister

Bei Gesellschafts- und Treuhanddienstleistern können während einer laufenden Geschäftsbeziehung immer wieder neue Personen, Unternehmen und Rollen in rechtlichen Gestaltungen hinzukommen. Gesellschaftsgründung, Domizilservice, Verwaltung eines Trusts oder einer Stiftung, Nominee-Bestellungen, Organwechsel, Eigentumsübertragungen und Zahlungen führen nicht zum selben zu prüfenden Parteienkreis.

Die praktische Kontrollfrage lautet: Welche bereitgestellte Partei tritt bei welchem Ereignis in die Dienstleistung ein, welche Sanktions- oder PEP-Frage folgt daraus, welche Nachweise werden aufbewahrt und welche Entscheidung verbleibt beim Dienstleister?

Checklynx kann bereitgestellte Personen und Unternehmen anhand konfigurierter Sanktionslisten, PEP-Daten, Fahndungslisten und Quellen für nachteilige Medienberichte prüfen. Checklynx ermittelt nicht sämtliche Eigentümer, authentifiziert keine Identitätsdokumente, weist keine rechtliche Rolle nach, bestimmt weder Eigentum noch Kontrolle, verifiziert keine Mittel- oder Vermögensherkunft, überwacht keine Transaktionsmuster, reicht keine Meldungen ein und trifft keine abschließenden Rechts- oder Dienstleistungsentscheidungen.

Zuerst die Dienstleistung, dann den zu prüfenden Parteienkreis bestimmen

Der Begriff Trust or Company Service Provider (TCSP) ist im Vereinigten Königreich aufsichtsüblich und wird in bundesrechtlichem DNFBP-Material der VAE verwendet. ADGM nutzt Company Service Provider (CSP). Deutschland und Spanien definieren die einschlägigen Tätigkeiten in ihrer eigenen Rechtssprache, anstatt sich auf das englische Akronym zu stützen.

Das gemeinsame operative Problem reicht über eine Bezeichnung hinaus. Ein Unternehmen kann Gesellschaften gründen, eine Geschäftsadresse bereitstellen, Geschäftsführer oder Sekretäre vermitteln, einen Trust oder eine Stiftung verwalten, Nominee-Dienste erbringen oder eine Gesellschaft nach der Gründung betreuen. Der Parteienkreis kann sich in jeder Phase ändern.

Die autorisierten Rechts- und Compliance-Verantwortlichen des Unternehmens müssen bestimmen, ob die jeweilige Tätigkeit reguliert ist, welche Aufsichts- und Sanktionsregelungen gelten und welche Parteien in den freigegebenen Kontrollprozess einbezogen werden. Prüfsoftware unterstützt diesen Prozess, legt den rechtlichen Anwendungsbereich aber nicht fest.

Verbundene Kontrollen getrennt halten

Für den allgemeinen Abgleichprozess dient der Leitfaden zur AML-Namensprüfung. Für Eigentumsdaten dient der Leitfaden zu wirtschaftlich Berechtigten und verbundenen Parteien.

Eine Prüfmatrix für Parteien und Ereignisse verwenden

Diese Matrix ist ein Modell für die Kontrollgestaltung. Sie behauptet nicht, dass jede Rechtsordnung eine softwaregestützte Prüfung aller nachstehenden Parteien verlangt.

Gesellschaftsgründung als Mehrparteienereignis behandeln

Eine Gründung kann einen Mandanten, die vorgesehene Gesellschaft, Gründer, Anteilseigner, Geschäftsführer, kontrollierende Personen und Vertreter einführen, bevor die Gesellschaft ihre Geschäftstätigkeit aufnimmt. Zu prüfen ist nur der Parteienkreis, der sich aus anwendbarem Recht, der Risikoanalyse und der dokumentierten Richtlinie des Unternehmens ergibt; jede bereitgestellte Rolle sollte jedoch erhalten bleiben.

Der Parteienkreis darf nicht auf ein einziges Ergebnis zum Gesellschaftsnamen reduziert werden. Ein unauffälliges Ergebnis für die Gesellschaft belegt weder, dass alle relevanten Personen identifiziert wurden, noch dass die Eigentumsangaben vollständig oder die vorgesehene Struktur rechtmäßig ist.

Beziehungen aus Domizilservice und Verwaltung neu bewerten

Geschäftsadressen, gesellschaftsrechtliche Verwaltungs- und ähnliche Leistungen bestehen häufig über die Gründung hinaus. Der ursprünglich festgelegte Parteienkreis kann veralten, wenn sich Geschäftsführer, Anteilseigner, kontrollierende Personen, Vertreter, Adressen oder der Leistungsumfang ändern.

Festzulegen ist, welche vorgelagerten Änderungen eine neue Prüfung auslösen und welche Parteien im laufenden Monitoring verbleiben. Eine Quellenänderung und eine Änderung der Kundenstammdaten sind unterschiedliche Ereignisse, auch wenn beide denselben Fall wieder öffnen.

Rollen in Trusts und Stiftungen ohne Anspruch auf rechtliche Vollständigkeit zuordnen

Je nach Gestaltung und anwendbarem Recht können zu den bereitgestellten Parteien Settlor oder Gründer, Trustee oder Stiftungsratsmitglied, Protektor oder Guardian, identifizierte Begünstigte und andere kontrollierende Personen gehören. Die vom Dienstleister bereitgestellte rechtliche oder operative Rolle sollte erhalten bleiben, da sie den Prüfungskontext beeinflusst.

Checklynx entscheidet weder, wer rechtlich eine Rolle innehat, noch ob der bereitgestellte Parteienkreis vollständig ist. Gruppen oder künftige Begünstigte sollten erst dann in die Prüfung einbezogen werden, wenn der Dienstleister eine Person identifiziert und sein genehmigter Prozess sie in den Umfang aufnimmt.

Nominee-Prüfung von der Ermittlung wirtschaftlich dahinterstehender Personen trennen

Eine Nominee-Gestaltung kann den Nominee und die dem Dienstleister bekannten bestellenden oder wirtschaftlich dahinterstehenden Parteien umfassen. Die Prüfung dieser bereitgestellten Identitäten deckt keine verborgene wirtschaftlich dahinterstehende Person auf und beweist nicht, dass die Gestaltung vollständig verstanden wurde.

Der Dienstleister bleibt für Identifizierung, Verifizierung, Zweck, Eigentums-/Kontroll- und Rechtsanalyse nach seinem Rahmenwerk verantwortlich. Checklynx stellt Prüfnachweise zu den bereitgestellten Parteien bereit.

Eigentümer- und Organwechsel in den Ablauf aufnehmen

Neue Anteilseigner, wirtschaftlich Berechtigte, kontrollierende Personen, Geschäftsführer oder Vertreter können das Risiko einer bestehenden Beziehung verändern. Der maßgebliche Änderungsprozess des Dienstleisters sollte mit der Prüfung verbunden werden, statt davon auszugehen, dass das ursprüngliche Onboarding-Ergebnis aktuell bleibt.

Der Leitfaden zu wirtschaftlich Berechtigten und verbundenen Parteien erläutert ausführlicher die Trennung zwischen Eigentumsinformationen und Prüfung. Checklynx trifft keine abschließende rechtliche Entscheidung zu sanktionsrechtlichem Eigentum oder Kontrolle.

Intermediäre anhand einer definierten Drittparteienrichtlinie prüfen

Vermittler, Rechtsanwälte, Buchhalter, Beauftragte und andere professionelle Intermediäre sind nicht automatisch mit dem Mandanten des Dienstleisters gleichzusetzen. Zu definieren sind der Grund für ihre Prüfung, ihre Beziehung zur Dienstleistung und die für die Freigabe verantwortliche Stelle.

Der Leitfaden zur Sanktionsrichtlinie für Drittparteien behandelt die Steuerung des Parteienkreises; der Leitfaden zu Lieferanten und Drittparteien erläutert den weiteren Lebenszyklus.

Prüfung benannter Zahlungsparteien vom Monitoring trennen

Eine Gründungsgebühr, Kapitaleinzahlung, Ausschüttung, Erstattung, Provision oder sonstige Auszahlung kann einen identifizierten Zahler, Zahlungsempfänger oder Begünstigten einführen. Die Transaktionsprüfung kann die bereitgestellte Partei zum Ereigniszeitpunkt vor dem nächsten Schritt des Dienstleisters prüfen.

Das ist kein verhaltensbasiertes Transaktionsmonitoring. Checklynx erkennt weder Strukturierung, ungewöhnliche Häufigkeit, Kreisflüsse noch verdächtige Muster im Zeitverlauf und trifft keine abschließende Einfrierungs-, Ablehnungs-, Melde- oder Genehmigungsentscheidung.

Rechtsordnungsspezifische Terminologie und Grenzen anwenden

Vereinigtes Königreich

HMRC verwendet Trust or Company Service Provider (TCSP) für Tätigkeiten wie Gesellschaftsgründung und Vorratsgesellschaften; das Handeln als oder Vermitteln von Geschäftsführern, Sekretären, Partnern, Trustees oder Nominee-Anteilseignern; sowie das Bereitstellen von Geschäfts-, Korrespondenz- oder Verwaltungsadressen mit verbundenen Leistungen.

HMRC trennt außerdem Tätigkeiten von Accountancy Service Providers und TCSP-Tätigkeiten, wenn ein Unternehmen beides ausübt. Das stützt getrennte Checklynx-Leitfäden: Für Buchhaltungs- und Steuerberatungsmandate gilt der Leitfaden für Steuerberater und Wirtschaftsprüfer, für TCSP-Ereignisse dieser Leitfaden.

Britische Finanzsanktionen bleiben eine eigenständige rechtliche Ebene. Der TCSP-Status ist nicht der Grund dafür, dass jede Sanktionsbeschränkung gilt, und die HMRC-Aufsicht macht Software nicht zu einer universell gesetzlich vorgeschriebenen Methode.

Deutschland

Das deutsche GwG verwendet in § 2 Abs. 1 Nr. 13 die tätigkeitsbezogene Kategorie Dienstleister für Gesellschaften und für Treuhandvermögen oder Treuhänder, soweit die gesetzlichen Voraussetzungen erfüllt sind. Zu den aufgeführten Leistungen gehören Gründung, Geschäftsführungs- oder vergleichbare Funktionen, Adressen mit verbundenen Leistungen, Treuhandtätigkeit und Nominee-Anteilseigner-Gestaltungen.

Der deutsche Ablauf sollte Geldwäscheprävention, Sanktionsprüfung, PEP-Behandlung, die Ermittlung wirtschaftlich Berechtigter und die gesonderte Rechtswirkung von EU-/deutschen Finanzsanktionen trennen. Ein gewöhnlicher Berater, Buchhalter oder Lohnbuchhalter sollte ohne tätigkeitsbezogene Grundlage nicht dieser Kategorie zugeordnet werden.

Spanien

Die spanische Ley 10/2010 beschreibt in Artikel 2.1(o) die relevanten Tätigkeiten, darunter Gesellschaftsgründung, Gesellschaftsfunktionen, Geschäfts- oder Verwaltungsadressen, Trustee-Funktionen und Nominee-Anteilseigner-Funktionen. Die im spanischen Rechtsrahmen verwendete Bezeichnung lautet prestadores de servicios a sociedades y fideicomisos; TCSP ist eine nachrangige internationale Bezeichnung.

Das Gesetz regelt titular real und personas con responsabilidad pública getrennt. Die Prüfung bereitgestellter Parteien kann diese Kontrollen unterstützen, identifiziert oder verifiziert jedoch nicht den rechtlich wirtschaftlich Berechtigten und macht aus einem PEP-Ergebnis kein Verbot.

Vereinigte Arabische Emirate

Bundesrechtliches Material der VAE zählt Trust or Company Service Provider zur DNFBP-Population. Das aktuelle übergeordnete bundesrechtliche AML/CFT/CPF-Rahmenwerk besteht aus Federal Decree-Law No. 10 of 2025 und Cabinet Decision No. 134 of 2025. Bei der Bestimmung des aktuellen bundesrechtlichen Anwendungsbereichs sind detaillierte Tätigkeitsbeschreibungen anhand dieser geltenden Instrumente zu prüfen und nicht aus dem abgelösten Rahmenwerk von 2018/2019 zu übernehmen.

DIFC und ADGM sind getrennt zu behandeln. ADGM verwendet Company Service Provider (CSP) für sein eigenes Rahmenwerk. Die DFSA-Sanktionsleitlinien gelten innerhalb des DIFC-Anwendungsbereichs und dürfen nicht automatisch auf jedes Corporate-Service-Unternehmen auf dem Festland übertragen werden.

Für jedes kontrollierte Ereignis eine Bereitstellungsmethode wählen

• Das Prüfportal eignet sich für analystengeführte Einzelprüfungen.
• Die CSV-Batch-Prüfung eignet sich für einen klar abgegrenzten Bestand bereitgestellter Datensätze zu Mandanten, Gesellschaften, Trusts oder verbundenen Parteien.
• Die Echtzeit-Prüf-API eignet sich für wiederholbare Gründungs-, Ernennungs-, Eigentumsänderungs- oder Zahlungsereignisse.
• Das laufende Monitoring eignet sich für einen genehmigten, gepflegten Parteienkreis und unterstützte Quellen-/Profiländerungen.
• Das Case Management verbindet Nachweise, Untersuchung, Eskalation und Entscheidung.

Der Dienstleister bleibt für die Vollständigkeit des Parteienkreises, Eingriffspunkte, Fehlerbehandlung, Befugnisse der Analysten und abschließende Maßnahmen verantwortlich. Vertiefte Umsetzungshinweise enthält der Leitfaden zur Architektur einer Echtzeit-API für die Sanktionsprüfung.

Nachweise und Übergabe an menschliche Entscheider erhalten

Eine prüffähige Dokumentation sollte Folgendes zeigen:

• Rechtsträger, Dienstleistung und Ereignis;
• bereitgestellte Rolle und Identifikatoren jeder geprüften Partei;
• vorgelagerte Quelle der Parteien- und Beziehungsdaten;
• anwendbare Richtlinie und aktivierte Quellenkategorien;
• mögliche Treffer und die zu diesem Zeitpunkt verfügbaren Nachweise;
• Analyst, Begründung, Eskalation und Anlagen;
• getrennt zuständige Personen für Identität, Eigentum, CDD, Sanktionen, Meldungen und Dienstleistungsentscheidungen; und
• abschließendes Ergebnis sowie spätere Monitoring- oder Änderungsereignisse.

Diese Dokumentation unterstützt die Rekonstruktion. Sie beweist weder die Vollständigkeit des bereitgestellten Parteienkreises noch die Richtigkeit der abschließenden rechtlichen Schlussfolgerung.

Was Checklynx nicht entscheidet

Checkliste zur Umsetzung

Häufig gestellte Fragen

Was ist ein Trust or Company Service Provider?

Die genaue rechtliche Definition hängt von Rechtsordnung und Tätigkeit ab. Häufig umfasst sie eine Kombination aus Gesellschaftsgründung, Geschäftsadress- oder Verwaltungsleistungen, der Vermittlung von Organmitgliedern, Trustee- oder vergleichbaren Rollen sowie Nominee-Anteilseigner-Diensten. Maßgeblich sind die anwendbare gesetzliche Definition und zuständige Aufsicht.

Sollten Gesellschafts- und Treuhanddienstleister jeden Geschäftsführer, Anteilseigner und Begünstigten prüfen?

Es gibt keine universelle Regel, die für jede Rolle in jeder Rechtsordnung eine softwaregestützte Prüfung vorschreibt. Der zu prüfende Parteienkreis ist anhand von anwendbarem Recht, Risikoanalyse und interner Richtlinie festzulegen. Checklynx kann die identifizierten Parteien prüfen, die ihm bereitgestellt werden.

Kann Checklynx einen wirtschaftlich Berechtigten ermitteln?

Nein. Checklynx kann wirtschaftlich Berechtigte, kontrollierende Personen oder verbundene Parteien prüfen, nachdem der Dienstleister oder ein vorgelagerter Prozess sie identifiziert und die entsprechenden Datensätze bereitgestellt hat.

Ist ein PEP-Ergebnis ein Grund, einen Mandanten oder eine Struktur abzulehnen?

Nein. PEP-Status ist eine Risikoinformation und weder Sanktionslistung noch Vorwurf oder automatisches Verbot. Der Dienstleister muss die nach seinem Rahmenwerk erforderlichen Sorgfalts- und Entscheidungsprozesse anwenden.

Kann Checklynx Parteien eines Trusts oder einer Stiftung prüfen?

Checklynx kann bereitgestellte Personen in der Rolle als Settlor oder Gründer, Trustees oder Stiftungsratsmitglieder, Protektoren oder Guardians, identifizierte Begünstigte und kontrollierende Personen prüfen. Checklynx entscheidet nicht, ob diese Rollen rechtlich zutreffend oder vollständig sind.

Ist die Prüfung von Zahlungsparteien dasselbe wie Transaktionsmonitoring?

Nein. Die Prüfung von Zahlungsparteien gleicht bereitgestellte Namen und Identifikatoren bei einem bestimmten Ereignis ab. Verhaltensbasiertes Transaktionsmonitoring analysiert Muster im Zeitverlauf und liegt außerhalb des erklärten Umfangs von Checklynx.

Kann ein Dienstleister einen bestehenden Bestand per Batch prüfen?

Ja. Ein klar abgegrenzter Bestand bereitgestellter Datensätze kann über CSV-Batch-Prozesse geprüft werden. Der Dienstleister bleibt für Datenqualität, Vollständigkeit des Parteienkreises, Überprüfung und nachgelagerte Entscheidungen verantwortlich.

Beweist ein unauffälliges Ergebnis, dass eine Gesellschafts- oder Trustdienstleistung rechtmäßig ist?

Nein. Es beweist weder Identität, Rolle, Eigentum, Mittel- oder Vermögensherkunft, Vollständigkeit des Parteienkreises, Rechtmäßigkeit der Struktur noch die rechtliche Zulässigkeit einer Dienstleistung, Übertragung oder Zahlung.

Mehr erfahren über die Checklynx-Software zur Sanktionsprüfung für Portal-, API-, Batch-, Monitoring- und Fallprüfprozesse.