Grenzüberschreitende Compliance: Dokumentenanforderungen für internationale Unternehmen

Grenzüberschreitende Compliance bezeichnet die Gesamtheit der gesetzlichen und regulatorischen Pflichten, die ein Unternehmen erfüllen muss, wenn es gleichzeitig in mehreren Ländern tätig ist. Im Jahr 2026 müssen deutsche Unternehmen mit internationaler Tätigkeit gleichzeitig die Richtlinie (EU) 2024/1640 — 6. Geldwäscherichtlinie (AMLD6), das Geldwäschegesetz (GwG), die DSGVO und die lokalen Vorschriften jedes Zielmarkts einhalten. Verstöße können zu Bußgeldern von bis zu 10 % des Jahresumsatzes und zur strafrechtlichen Verfolgung von Geschäftsführern führen.

Dieser Artikel dient ausschließlich der allgemeinen Information und stellt keine Rechts-, Finanz- oder Regulierungsberatung dar.

Was ist grenzüberschreitende Compliance?

Grenzüberschreitende Compliance umfasst Identifizierungspflichten, Sorgfaltspflichten gegenüber Kunden (CDD), verstärkte Sorgfaltspflichten (EDD) für Hochrisikodrittländer und Dokumentenaufbewahrungspflichten, die in jeder Jurisdiktion gelten, in der das Unternehmen aktiv ist. Seit Januar 2026 verpflichtet AMLD6 verpflichtete Unternehmen zur Einrichtung einer koordinierten Dokumentenrichtlinie für alle ausländischen Niederlassungen, mit Bußgeldern von bis zu 10 % des Jahresumsatzes bei Nichteinhaltung (Richtlinie (EU) 2024/1640, Art. 56).

Compliance-Fachleute identifizieren drei wiederkehrende Schwachstellen: die Vielfalt der je nach Land akzeptierten Dokumentenformate, Prüffristen, die mit der Geschwindigkeit internationaler Transaktionen unvereinbar sind, und die Schwierigkeit, ein einheitliches und prüffähiges Dossier zu führen.

Deutsches Regulierungsrahmen für grenzüberschreitende Transaktionen

Deutsche Unternehmen mit internationaler Tätigkeit unterliegen einem mehrschichtigen regulatorischen Rahmen.

Auf europäischer Ebene stärkt die Umsetzung von AMLD6 die Pflichten zur Überprüfung wirtschaftlich Berechtigter bei Transaktionen mit in Drittländern ansässigen Gegenparteien. Die BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht) beaufsichtigt die GwG-Compliance für Finanzinstitute. Die FIU Deutschland (Financial Intelligence Unit) ist die nationale Verdachtsmeldestelle.

Auf nationaler Ebene verpflichtet § 10 Abs. 1 GwG verpflichtete Unternehmen, die Identität des Vertragspartners zu identifizieren und zu überprüfen, bevor eine Geschäftsbeziehung eingegangen wird. Für grenzüberschreitende Transaktionen erstreckt sich diese Pflicht auf die Echtheitsprüfung von Dokumenten aus Drittländern gemäß den FATF-Standards.

Die Bundesrechtsanwaltskammer (BRAK) und die Wirtschaftsprüferkammer (WPK) haben für ihre Mitglieder spezifische Leitlinien zur grenzüberschreitenden Sorgfaltspflicht herausgegeben, die über die gesetzlichen GwG-Mindestanforderungen hinausgehen.

Dokumentenanforderungen nach Transaktionsart und Jurisdiktion

Die Dokumentenanforderungen variieren je nach Transaktionsart und Risikoklassifizierung der Jurisdiktion der Gegenpartei.

Die BaFin verhängte im Jahr 2024 Bußgelder in Höhe von insgesamt 31,4 Millionen Euro gegen Finanzinstitute wegen mangelhafter Sorgfaltspflichtprüfungen bei nicht ansässigen Kunden, hauptsächlich wegen fehlender Echtheitsprüfungen von Dokumenten aus Risikoländern (BaFin Jahresbericht 2024).

Praktische Schwachstellen im grenzüberschreitenden Dokumentenmanagement

Auf Compliance spezialisierte Foren und Fachgruppen berichten systematisch über dieselben Hindernisse bei der grenzüberschreitenden Dokumentenprüfung.

Die Erkennung ausländischer Dokumentenformate ist die häufigste Fehlerquelle. Ein französischer Extrait Kbis, ein niederländischer KvK-uittreksel oder ein spanisches Certificado de Inscripción en el Registro Mercantil haben eine völlig andere Struktur als ein deutscher Handelsregisterauszug. Ohne automatische Klassifizierungssysteme sind manuelle Fehler unvermeidlich.

Die Fernprüfung der Echtheit stellt ein zweites Problem dar. Unsere CheckFile-Plattformdaten zeigen, dass durch künstliche Intelligenz generierte gefälschte Dokumente im Jahr 2025 12 % aller entdeckten Dokumentenfälschungen ausmachten, gegenüber 3 % im Jahr 2024 — ein Anstieg von 300 % innerhalb eines einzigen Jahres. Manuelle Sichtkontrollen sind zur Erkennung dieser fortgeschrittenen Fälschungen nicht mehr ausreichend.

Die Bearbeitungszeiten schaffen einen dritten Konflikt. Internationale Transaktionen werden häufig innerhalb weniger Stunden abgeschlossen, während eine vollständige manuelle Prüfung eines grenzüberschreitenden Dossiers drei bis vier Werktage in Anspruch nehmen kann.

Länderspezifische Anforderungen nach geografischer Zone

EU/EWR-Zone: Gegenseitige Anerkennung nationaler Ausweisdokumente gemäß Verordnung eIDAS 2 (Verordnung (EU) 2024/1183). Pflichtverifikation im Transparenzregister für unter AMLD6 fallende Unternehmen.

Drittländer mit FATF-Mitgliedschaft: Standard-Sorgfaltspflichten. Apostillierte Firmenregisterauszüge für juristische Personen erforderlich. Beglaubigte Übersetzung nicht deutschsprachiger Dokumente zwingend.

Hochrisikodrittländer (FATF-Schwarzliste): Verstärkte Sorgfaltspflichten nach § 15 GwG mit schriftlicher Begründung der Geschäftsbeziehungsaufnahme im Dossier zu hinterlegen. Genehmigung durch die Geschäftsleitung erforderlich.

Sanktionierte Jurisdiktionen: Vollständiges Verbot von Geschäftsbeziehungen ohne ausdrückliche Genehmigung durch das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA).

Automatisierung der grenzüberschreitenden Dokumentenprüfung

Automatisierung reduziert Bearbeitungszeiten und menschliche Fehler erheblich. CheckFile verarbeitet mehr als 3.200 Dokumenttypen aus 32 Jurisdiktionen mit einer OCR-Genauigkeit von 98,7 %, was eine durchschnittliche Verifizierungszeit von 4,2 Sekunden pro Dokument ermöglicht — gegenüber mehreren Werktagen bei manueller Prüfung. Die Bearbeitungszeit sinkt im Schnitt um 83 %, die Kosten pro Dossier um 67 %.

Eine effektive Dokumentenprüfungslösung für die grenzüberschreitende Compliance umfasst:

• Automatische Klassifizierung ausländischer Dokumente nach Typ und ausstellendem Land
• Fälschungserkennung mittels Metadatenanalyse, Schriftartprüfung und Sicherheitsmerkmalanalyse
• Strukturierte Datenextraktion in 24 Sprachen
• Automatisierter Abgleich mit internationalen Sanktionslisten und Transparenzregistern
• Zentralisiertes Prüfdossier exportierbar für BaFin- und Wirtschaftsprüfer-Kontrollen

Zur Vertiefung des anwendbaren Dokumenten-Compliance-Rahmens empfehlen wir unseren Leitfaden zur Dokumenten-Compliance und unseren Artikel zu den AMLD6-Pflichten für Verpflichtete.

Checkliste grenzüberschreitende Compliance

Eine solide internationale Dokumentenrichtlinie umfasst mindestens:

• Mapping aller Länder, in denen das Unternehmen tätig ist, und der anwendbaren Regulierungsregime
• Liste der je Jurisdiktion akzeptierten Dokumenttypen und ihrer deutschen Entsprechungen
• Echtheitsprüfverfahren für Nicht-EU-Dokumente inkl. Apostille-Anforderungen
• Richtlinie für beglaubigte Übersetzungen
• Aufbewahrungskalender nach Dokumentkategorie und Jurisdiktion
• Internes Eskalationsverfahren bei Verdacht auf gefälschte Dokumente
• Schulungsprogramm für das Compliance-Team zu länderspezifischen Dokumentunterschieden

Die Datensicherheit jeder grenzüberschreitenden Verifizierungslösung muss die DSGVO für personenbezogene Daten europäischer Bürger einhalten, unabhängig vom Verarbeitungsstandort. Informieren Sie sich über unsere Preise für eine auf Ihr Volumen abgestimmte Schätzung.

---

Prüfliste grenzüberschreitende Compliance — Branchenspezifische Ergänzungen

Für Kreditinstitute und Zahlungsdienstleister gelten zusätzliche Anforderungen gemäß den EBA-Leitlinien zu Geldwäscherisiken (EBA/GL/2021/02): Korrespondenzbankbeziehungen mit außereuropäischen Instituten erfordern eine erweiterte Risikobewertung des Korrespondenzinstituts vor Aufnahme der Geschäftsbeziehung.

Für Immobilienmakler und Notare gilt seit dem 1. April 2024 eine verschärfte Pflicht zur Verifikation der wirtschaftlich Berechtigten bei Transaktionen mit ausländischen Käufern. Der Bundesnotarkammer-Leitfaden 2024 präzisiert die Dokumentationsanforderungen für grenzüberschreitende Immobiliengeschäfte.

Für Steuerberater und Wirtschaftsprüfer sieht § 11 GwG eine Meldepflicht gegenüber der FIU vor, wenn bei der Bearbeitung internationaler Mandate Anhaltspunkte für Geldwäsche oder Terrorismusfinanzierung festgestellt werden. Die Verlautbarung der Wirtschaftsprüferkammer (WPK) vom März 2025 enthält aktuelle Beispiele für grenzüberschreitende Risikokonstellationen.

Technische Anforderungen an Dokumentenprüfsysteme: Nach § 9 Abs. 1 GwG müssen verpflichtete Unternehmen über interne Sicherungsmaßnahmen verfügen, die dem Risiko entsprechen. Für grenzüberschreitende Transaktionen bedeutet dies konkret: ein System, das ausländische Dokumentenformate erkennt, Echtheitsprüfungen durchführt und die Ergebnisse revisionssicher protokolliert. Manuelle Sichtkontrollen erfüllen diesen Maßstab laut BaFin-Auslegungs- und Anwendungshinweisen zum GwG (Stand: Oktober 2024) nicht mehr für Hochrisikotransaktionen.

Häufig gestellte Fragen

Was ist grenzüberschreitende Compliance?

Grenzüberschreitende Compliance ist die Gesamtheit der regulatorischen Verpflichtungen (GwG, KYC, Dokumentenaufbewahrung, Steuererklärungen), die ein Unternehmen in jedem Land erfüllen muss, in dem es tätig ist oder Gegenparteien hat. In Deutschland wird sie hauptsächlich durch das GwG, die EU-Geldwäscherichtlinien und die sektorspezifischen Anweisungen der BaFin und der FIU geregelt.

Welche Dokumente sind für eine Transaktion mit einer außereuropäischen Gegenpartei erforderlich?

Mindestens: ein gültiges amtliches Ausweisdokument des gesetzlichen Vertreters, ein aktueller Handelsregisterauszug der ausländischen Gesellschaft (nicht älter als 3 Monate), Nachweis der Geschäftsadresse der ausländischen Einheit und eine Erklärung zum wirtschaftlich Berechtigten. Bei Transaktionen über 15.000 € ist ein Herkunftsnachweis der Mittel erforderlich.

Wie lange müssen Dokumente einer internationalen Transaktion aufbewahrt werden?

§ 8 Abs. 4 GwG schreibt eine Aufbewahrungsfrist von fünf Jahren ab Ende der Geschäftsbeziehung oder dem Datum der Transaktion vor. Diese Frist gilt sowohl für deutsche als auch für ausländische Dokumente, die im Rahmen von Sorgfaltspflichten erhoben wurden.

Gilt AMLD6 für deutsche KMU?

Ja, sofern das KMU ein Verpflichteter im Sinne der Richtlinie (EU) 2024/1640 ist, d. h. wenn es Finanz-, Beratungs-, Immobilien-, Notariats- oder Buchführungstätigkeiten ausübt. Nicht-verpflichtete KMU bleiben den allgemeinen steuerlichen und zollrechtlichen Pflichten für ihre grenzüberschreitenden Transaktionen unterworfen.

Wie können ausländische Dokumentenprüfungen automatisiert werden?

KI-basierte Dokumentenprüfungslösungen klassifizieren ausländische Dokumente automatisch, extrahieren strukturierte Daten und erkennen Fälschungen in Sekunden. CheckFile verarbeitet mehr als 3.200 Dokumenttypen aus 32 Ländern mit einer durchschnittlichen Bearbeitungszeit von 4,2 Sekunden. Informieren Sie sich über unsere Preise und Tarife für eine auf Ihr Unternehmen abgestimmte Schätzung.