Verdachtsmeldungen nach GwG: Leitfaden für Verpflichtete 2026

Die Pflicht zur Erstattung von Verdachtsmeldungen ist eine der zentralen Kernpflichten des Geldwäschegesetzes (GwG) für alle Verpflichteten in Deutschland. Nach § 43 GwG müssen Kreditinstitute, Versicherungsunternehmen, Steuerberater, Rechtsanwälte, Notare, Immobilienmakler und andere Verpflichtete einen Verdacht auf Geldwäsche oder Terrorismusfinanzierung unverzüglich der Zentralstelle für Finanztransaktionsuntersuchungen (FIU) melden. Seit dem 1. März 2026 ist die elektronische Meldung über das goAML-Portal verbindlich vorgeschrieben. Dieser Leitfaden erklärt, wer meldepflichtig ist, welcher Verdachtsschwellenwert gilt, wie die Meldung über goAML erfolgt und welche Sanktionen bei Unterlassen drohen.

Regulatorischer Hinweis: Dieser Leitfaden dient ausschließlich Informationszwecken. GwG-Pflichten unterliegen laufenden Änderungen. Wenden Sie sich bei konkreten Fragen an einen spezialisierten Rechtsanwalt.

Wann entsteht die Pflicht zur Verdachtsmeldung?

Die Pflicht zur Verdachtsmeldung entsteht nach § 43 Abs. 1 GwG, wenn der Verpflichtete Tatsachen feststellt, die darauf hindeuten, dass Vermögenswerte, die mit einer Transaktion oder Geschäftsbeziehung in Zusammenhang stehen, aus einer strafbaren Handlung stammen, die eine Vortat der Geldwäsche (§ 261 StGB) darstellen könnte, oder wenn Tatsachen auf eine Terrorismusfinanzierung (§§ 89a, 89c StGB) hinweisen. Es genügen konkrete Anhaltspunkte — keine gesicherte Kenntnis und kein Nachweis einer vollendeten Straftat.

Der Bundesgerichtshof hat bestätigt, dass der Begriff „Tatsachen, die darauf hindeuten" einen niedrigen Schwellenwert darstellt: Ungewöhnliche Transaktionsstrukturen, fehlende wirtschaftliche Plausibilität, Unstimmigkeiten in der Kundenidentität oder Ähnlichkeiten mit bekannten Geldwäschetypologien können bereits ausreichen.

Die BaFin und die FIU haben gemeinsam eine Orientierungshilfe zu Verdachtsmeldungen veröffentlicht, die konkrete Fallbeispiele für Kreditinstitute enthält.

Wer ist meldepflichtig nach dem GwG?

§ 2 GwG legt den Kreis der Verpflichteten fest. In Deutschland fallen darunter:

Rechts- und Steuerberatungskanzleien mit automatisierten KYC-Prozessen müssen zwischen mandatsgebundenen Tätigkeiten, die dem Mandantengeheimnis unterliegen, und meldepflichtigen Tätigkeiten im Zusammenhang mit Finanztransaktionen oder Unternehmensgründungen klar unterscheiden.

Die GwGMeldV 2026: Pflicht zur elektronischen Meldung

Seit dem 1. März 2026 ist die GwG-Meldeverordnung (GwGMeldV) in Kraft. § 2 GwGMeldV schreibt vor, dass alle Verdachtsmeldungen ausschließlich elektronisch über das goAML Web Portal der FIU übermittelt werden müssen. Papier-, Fax- oder E-Mail-Meldungen sind nicht mehr zulässig.

Für die Nutzung des Portals stehen zwei Wege zur Verfügung:

• Webformular: direkte Eingabe im Portal — geeignet für Verpflichtete mit geringem Meldungsvolumen
• XML-Upload: strukturierte Dateiübertragung für Verpflichtete mit hohem Volumen und eigenem Compliance-System

Die Registrierung im goAML-Portal (beim Zollkriminalamt) war seit dem 1. Januar 2024 verpflichtend. Verpflichtete, die sich noch nicht registriert haben, riskieren Bußgelder.

Inhalt und Fristen einer Verdachtsmeldung

§ 43 Abs. 1 GwG verlangt die unverzügliche Erstattung — die GwGMeldV konkretisiert dies als spätestens am nächsten Werktag nach Entstehung des Verdachts. Die Meldung muss enthalten:

1. Personenbezogene Daten des Verdächtigen: vollständiger Name, Geburtsdatum, Anschrift, Staatsangehörigkeit, bei juristischen Personen: Firma, Handelsregisternummer
2. Transaktionsdaten: Datum, Betrag, Währung, Kontonummern und Gegenparteien
3. Sachverhaltsdarstellung: präzise Beschreibung der verdachtsauslösenden Tatsachen — allgemeine Formulierungen wie „verdächtig" sind nicht ausreichend
4. Hinweis auf die Art der möglichen Straftat (Geldwäsche, Terrorismusfinanzierung, etc.)

Transaktionsabbruch bei laufenden Operationen

§ 46 GwG gibt dem Verpflichteten das Recht und unter Umständen die Pflicht, eine Transaktion zu unterlassen oder zu verzögern, wenn dies ohne Gefährdung der Ermittlungen möglich ist. Die FIU kann nach Eingang der Meldung Anweisung erteilen, die Transaktion für bis zu 5 Werktage auszusetzen.

Dokumentation des Geldwäsche-Dossiers

Die Qualität einer Verdachtsmeldung hängt unmittelbar von der Vollständigkeit des Kundendossiers ab. § 8 GwG schreibt vor, alle Unterlagen und Informationen aus der Sorgfaltspflicht mindestens 5 Jahre aufzubewahren.

Verpflichtende Unterlagen umfassen:

• Ausweisdokumente: Personalausweis oder Reisepass bei natürlichen Personen; Handelsregisterauszug, Satzung und Transparenzregistereintrag bei juristischen Personen
• Nachweise zur Mittelherkunft bei erhöhtem Risiko
• Kontoauszüge und Transaktionsnachweise für den betroffenen Zeitraum
• Interne Dokumentation zur Verdachtsgenese und Entscheidung zur Meldung
• Eingangsbestätigung des goAML-Portals nach Meldungseinreichung

CheckFile unterstützt über 3.200 Dokumententypen in 32 Rechtsordnungen und ermöglicht damit die zentrale Verwaltung vollständiger AML-Dossiers mit automatisierter Dokumentenprüfung. Die CheckFile KYC-Plattform führt eine mehrstufige Analyse durch — strukturell, Metadaten und dokumentübergreifende Kohärenz — die Fälschungen und Unstimmigkeiten vor der Compliance-Prüfung erkennt.

Laut dem ACFE 2024 Report to the Nations werden bei manuellen Verfahren nur 37 % der Betrugsfälle erkannt, mit einem durchschnittlichen Verzug von 87 Tagen. Automatisierte Dokumentenprüfungen verlagern die Erkennung auf den Onboarding-Zeitpunkt.

Die AML-Warnsignale und Indikatoren verdächtiger Aktivitäten helfen Verpflichteten, relevante Muster frühzeitig zu identifizieren.

Sanktionen bei Nichtmeldung

Die Nichterstattung einer Verdachtsmeldung trotz bestehender Pflicht ist bußgeldbewehrt und kann strafrechtliche Folgen haben.

Bußgeldrechtliche Sanktionen: § 56 GwG sieht bei vorsätzlichem oder fahrlässigem Verstoß gegen die Meldepflicht Bußgelder von bis zu 100.000 Euro vor. In besonders schweren Fällen — insbesondere bei wiederholten oder schwerwiegenden Pflichtverletzungen — kann die Obergrenze auf das Doppelte des aus dem Verstoß gezogenen wirtschaftlichen Vorteils oder bis zu 5 Millionen Euro erhöht werden.

Strafrechtliche Dimension: Wer eine Verdachtsmeldung mit dem Ziel unterlässt, eine Geldwäsche zu verschleiern oder zu fördern, macht sich nach § 261 StGB (Geldwäsche) strafbar. Für Geschäftsleiter, die institutionelle Meldepflichten systematisch ignorieren, kommt zudem eine persönliche strafrechtliche Verantwortung in Betracht.

Aufsichtsrechtliche Maßnahmen: BaFin und Landesbehörden können neben Bußgeldern Verwarnung, Abberufung von Geschäftsleitern und den Entzug der Zulassung verhängen. Die AMLD6 Compliance-Leitfaden für Verpflichtete bietet einen Überblick über den EU-weiten Rahmen.

Häufig gestellte Fragen

Was passiert, wenn ich den Verdacht intern analysiere und dann doch keine Meldung erstatte?

Die Entscheidung, keine Meldung zu erstatten, muss schriftlich dokumentiert werden — mit Datum, analysierten Sachverhaltselementen und Begründung. Aufsichtsbehörden erwarten bei Prüfungen diese Negativdokumentation. Fehlt sie, kann dies als Indiz für eine Pflichtverletzung gewertet werden.

Darf ich den Kunden informieren, dass ich eine Verdachtsmeldung erstattet habe?

Nein. § 47 GwG verbietet die Weitergabe dieser Information an den Betroffenen oder Dritte ("Tipping-off"-Verbot). Verstöße sind bußgeldbewehrt. Wenn ein Kunde nach dem Grund für eine verzögerte Transaktion fragt, empfiehlt sich eine neutrale Formulierung, die auf interne Compliance-Prüfungen verweist.

Gilt die Meldepflicht auch bei Sachverhalten aus dem Ausland?

Ja, sofern die Transaktion einen Bezug zur deutschen Tätigkeit des Verpflichteten hat. Bei grenzüberschreitenden Vorgängen innerhalb von Unternehmensgruppen regeln §§ 9 und 53 GwG den gruppenweiten Informationsaustausch und die Meldezuständigkeit.

Muss ich melden, wenn der Verdacht auf einer öffentlichen Quelle (Presse, Internet) beruht?

Ja. Das GwG fordert keine exklusiven Insider-Informationen. Öffentlich bekannte Sachverhalte — etwa Medienberichte über laufende Ermittlungen — können einen Verdacht begründen, wenn sie auf einen konkreten Kundenbezug hinweisen. Entscheidend ist, dass der Verdacht auf Tatsachen gestützt und nicht nur spekulativ ist.

Wie lange muss ich die Unterlagen zur Verdachtsmeldung aufbewahren?

Nach § 8 GwG beträgt die Aufbewahrungsfrist grundsätzlich 5 Jahre ab dem Ende der Geschäftsbeziehung oder nach Ausführung der Transaktion. In der Praxis empfiehlt sich eine Verlängerung auf 10 Jahre, da geldwäschebezogene Straftaten nach § 261 StGB einer 10-jährigen Verjährungsfrist unterliegen.