Kurzüberblick: Dieser Beitrag fasst praxisnah zusammen, welche Auswirkungen die Tranche‑2‑Regelungen auf kleine Dienstleister haben und wie sich proportionale, risikobasierte Customer Due Diligence (CDD) in der Praxis organisieren lässt. Er richtet sich an verantwortliche Stellen in kleinen Firmen, die ihre Prozesse anpassen müssen.
Einleitung: Das Problem aus Unternehmenssicht
Kleine Immobilienmakler, Buchhaltungsbüros, Anwaltskanzleien und Konveyancer stehen seit dem 1. Juli 2026 unter erweiterten AML/CTF-Vorgaben. Viele dieser Betriebe verfügen nur über begrenzte Compliance‑Ressourcen und müssen den Aufwand für Kundenprüfungen so steuern, dass er zum Geschäftsmodell passt, ohne regulatorische Vorgaben zu vernachlässigen. Entscheidend bleibt ein risikobasierter Ansatz: Die Tiefe der Customer Due Diligence ist an das Risikoprofil des Kunden anzupassen.
Was Tranche 2 für kleine Firmen konkret bedeutet
Nach den vorliegenden regulatorischen Vorgaben ist die initiale CDD grundsätzlich vor der Erbringung einer bezeichneten Dienstleistung abzuschließen. Die CDD ist risikobasiert auszugestalten: Höhere Risiken erfordern umfangreichere Prüfungen, bei geringen Risiken sind vereinfachte Maßnahmen möglich. Bei bestehenden Kunden kann eine Nachholung oder Ergänzung der CDD erforderlich werden, wenn sich das Risikoprofil durch wesentliche Änderungen erhöht.
Die drei Stufen der Kundenprüfung
Für die praktische Umsetzung haben sich drei Prüfungsniveaus etabliert:
- Vereinfachte (simplified) CDD: Diese Stufe ist nur für tatsächlich niedrig eingestufte Kunden vorgesehen. Sie entbindet nicht von Identifikation, Risikoabschätzung und Dokumentation; vielmehr erfolgt eine schlankere, aber nachweisbare Prüfung.
- Standardprüfungen: Dies ist die Default‑Stufe für die meisten Kunden. Sie umfasst Identitätsverifikation, Verständnis des Kundenverwendungszwecks, Ermittlung wirtschaftlich Berechtigter sowie Screening auf politisch exponierte Personen (PEP), Sanktionen und negative Medien.
- Erweiterte (enhanced) CDD: Bei Risikofaktoren wie ausländischen PEPs, komplexen Eigentumsstrukturen, Verbindungen zu höher risikobehafteten Ländern oder ungewöhnlichen Transaktionen sind weitergehende Maßnahmen nötig. Dazu gehören Prüfungen zur Herkunft von Geldern, Freigaben durch eine Führungskraft und verstärkte Überwachung.
Praktische Umsetzung in kleinen Strukturen
Kleine Firmen sollten ihre internen Prozesse so gestalten, dass neue und bestehende Kunden rasch einem Risikoprofil zugeordnet werden können und die daraus folgenden Schritte automatisiert oder zumindest systematisch ablaufen. Entscheidende Elemente sind:
- Frühzeitige Risikoeinstufung, idealerweise bereits in der Angebots‑ oder Aufnahmephase;
- Klare Vorgaben, welche Nachweise bei welcher Risikostufe einzuholen sind (Identitätsnachweise, Dokumentation wirtschaftlich Berechtigter, Screening‑Ergebnisse);
- Regelungen für Fälle, in denen erhöhte Sorgfalt erforderlich ist, etwa Genehmigungswege und Überwachungsintervalle.
Typische Fehler, die es zu vermeiden gilt, sind nach den vorliegenden Informationen vor allem das unnötige Sammeln umfangreicher Daten bei allen Kunden, die fälschliche Annahme, niedrig eingestufte Kunden bräuchten gar keine Prüfung, mangelnde Dokumentation von bereinigten Trefferergebnissen sowie das Unterlassen regelmäßiger Überprüfungen von Risikobewertungen.
Dokumentation und Datenqualität
Eine nachvollziehbare, revisionssichere Dokumentation aller CDD‑Schritte ist zentral. Entscheidungen zur Risikoeinstufung, Begründungen für vereinfachte Verfahren sowie Vermerke zu geklärten Trefferergebnissen sollten schriftlich festgehalten werden. Eine belastbare Datenhaltung erleichtert sowohl die interne Nachvollziehbarkeit als auch externe Prüfungen.
Screening: PEP, Sanktionen und Adverse Media
Screening auf politisch exponierte Personen, Sanktionslisten und negative Medienberichte gehört zur Standardprüfung und ist integraler Bestandteil eines risikobasierten Ansatzes. Bei Auffälligkeiten ist das Risiko neu zu bewerten und gegebenenfalls ein erweitertes Maßnahmenpaket umzusetzen. Regelmäßige Re‑Screenings erhöhen die Chance, Änderungen im Risikoprofil zeitnah zu erkennen.
Bestandskunden und Initial‑CDD
Nach der vorliegenden regulatorischen Einordnung kann für bestimmte Bestandskunden eine initiale CDD erforderlich werden, wenn sich das Verhältnis oder die Sachverhalte so verändern, dass ein deutlich erhöhtes Risiko entsteht. Unternehmen sollten deshalb Prozesse vorhalten, die ausgelöste Nachprüfungen erkennen und deren Durchführung dokumentieren.
Praxisbeispiele (zur Veranschaulichung)
Die folgenden Beispiele dienen der Veranschaulichung typischer Fallkonstellationen und ersetzen keine individuelle Einzelfallprüfung:
- Beispiel: Ein langjähriger Privatkunde mit Wohnsitz im Inland, der wiederholt dieselbe einfache Dienstleistung in Anspruch nimmt, kann häufig als niedriges Risiko eingestuft und einer vereinfachten CDD unterzogen werden.
- Beispiel: Ergibt die Erstprüfung, dass ein Kunde über eine verschachtelte Unternehmensstruktur verfügt und Transaktionen mit Bezügen zu höher risikobehafteten Ländern stattfinden, wäre dies ein typischer Auslöser für eine erweiterte CDD inklusive Nachweis der Geldherkunft und administrativer Freigaben.
Technologieeinsatz und Hinweise zu Screening‑Optionen
Nach den vorliegenden Informationen eignet sich für die Erstprüfung vieler kleiner Firmen ein Pay‑as‑you‑go (PAYG) Screening‑System als kosteneffizienter Einstieg, um initiale Treffer auszuschließen oder zu identifizieren. Ein PAYG‑Ansatz reduziert laufende Fixkosten und ist skalierbar, ersetzt aber nicht die umfassende CDD: Insbesondere ersetzt er nicht die Identitätsverifikation, die Erfassung wirtschaftlich Berechtigter oder die revisionssichere Dokumentation der Entscheidungen. Die technische Unterstützung sollte daher in ein Gesamtprozess‑Design eingebettet werden.
Kurzer Hinweis zur TL Compliance Suite
Nach den vorliegenden Angaben kann die TL Compliance Suite kleine Unternehmen bei AML‑Prozessen unterstützen, da sie Funktionen wie Sanktionslistenprüfung, PEP‑Screening, fehlertolerantes Matching, Audit‑Trail sowie revisionssichere zentrale Dokumentation und Automatisierung von Prüfpfaden bietet. Ebenfalls wird angegeben, dass die Lösung in bestehende Systemlandschaften integrierbar ist. Ob und in welchem Umfang eine konkrete Lösung geeignet ist, hängt vom Einzelfall und den spezifischen Anforderungen der empfangenden Stelle ab.
Fazit
Die Tranche‑2‑Pflichten verlangen einen durchdachten, risikobasierten CDD‑Ansatz auch in kleinen Dienstleistungsunternehmen. Relevante Erfolgsfaktoren sind die richtige Einordnung von Kunden, eine konsequente Dokumentation und die Fähigkeit, bei identifizierten Risikofaktoren unverzüglich erweiterte Maßnahmen zu ergreifen. Praktische Hilfsmittel wie abgestufte Prüfprozesse, gezieltes Screening als kosteneffizienter Einstieg und unterstützende Lösungen zur Automatisierung können helfen, Compliance‑Anforderungen effizienter zu erfüllen.