Compliance, AML und KYC
Beneficial-Ownership-Recherche aus Handelsregister
anymize entfernt Firmennamen + HRB, Geschäftsführer-, Gesellschafter- und UBO-Namen, Adressen, Geburtsdaten und Treuhänder-Bezüge aus deutschen und ausländischen Register-Auszügen, bevor sie an GPT, Claude oder Gemini gehen — und setzt sie nach der KI-Antwort wieder ein. So strukturieren Sie eine UBO-Kette mit Diskrepanz-Tabelle und § 23a-Meldungsvorschlag, ohne § 43 KWG oder DSGVO Art. 28 zu berühren.
Schwierigkeit: Spezialist · Datenklasse: Mandantendaten · Letztes Review:
Zur Orientierung gedacht. Die anwaltliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen — KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.
Anwendungsbereich
Worum geht es hier?
UBO-Identifikation nach § 3 GwG und § 10 Abs. 1 Nr. 2 GwG ist Pflichtbestandteil der Sorgfaltspflichten. § 23a GwG verlangt Diskrepanzmeldung an das Transparenzregister bei Abweichungen. Mit anymize gehen Handelsregister-, Transparenzregister- und Gesellschaftsvertrags-Auszüge anonymisiert an die Frontier-KI; die KI strukturiert UBO-Diagramm, Identifikations-Tabelle und Diskrepanz-Liste. Die finale UBO-Feststellung und § 23a-Meldung bleiben beim Senior-KYC.
Für wen passt das?
Zielgruppe und Kontext
- Rolle
- KYC-Analyst Firmenkunden, AML-Officer, Compliance Officer Corporate Banking.
- Seniorität
- Fortgeschritten — Gesellschafts-/Konzernrechts-Verständnis nötig.
- Kanzleigröße
- Privatbanken, Großbanken, Landesbanken, FinTechs mit Firmenkunden.
- Spezifische Kontexte
- Mehrstufige Holdings, Treuhand-Konstrukte, ausländische Limited-Companies (BVI, Cayman, UK Companies House, US Secretary-of-State, Luxemburg RCS, Niederlande KvK).
Die Situation in der Kanzlei
So bringen Sie Tempo und Sorgfalt zusammen
Pro Firmenkunden-Onboarding/Refresh sind 3–15 Register-Auszüge zu sichten. Manuell kostet die Verdichtung 60–180 Min. § 43 KWG, DSGVO Art. 28, § 23a GwG sind zu beachten. anymize löst diesen Konflikt: Firmennamen + HRB, UBO-Klarnamen, Adressen und Treuhänder-Namen werden zu Platzhaltern; die KI strukturiert das UBO-Diagramm und die Diskrepanz-Tabelle auf pseudonymisiertem Text.
Was Sie davon haben
Zeit, Wert, Vertraulichkeit
Zeit pro UBO-Recherche
30–90 Min
Größenordnung; bei mehrstufigen Strukturen mit Treuhand-Konstrukten mehr. UBO-Identifikation in komplexen Strukturen ist juristisch und nicht automatisierbar.
Skaleneffekt p.a.
~200 h
Bei 200 Firmenkunden-Recherchen/Jahr × 60 Min ≈ 200 Personenstunden — bei Mittelstandsbanken mit Corporate Banking.
§ 23a-Risiko
reduziert
KI-Diskrepanz-Tabelle senkt das Risiko, einen § 23a-Meldetatbestand zu übersehen — Nicht-Meldung ist Bußgeldtatbestand.
Vertraulichkeit
strukturell
Firmennamen + HRB und UBO-Klarnamen verlassen das Haus nicht. § 43 KWG strukturell gewahrt.
So gehen Sie vor
In 5 Schritten zum Antrag
Register-Auszüge sammeln: HR DE, Transparenzregister-Bestätigungsmitteilung, ausländische Register (Companies House, Secretary-of-State, RCS, KvK), Gesellschaftsverträge, Trust-Deeds.
Sie
§ 10 Abs. 1 Nr. 2 GwG
IDP-Datenextraktion (ABBYY Vantage, Azure AI Document Intelligence Frankfurt).
Tool
Effizienz · IDP Banking-Skills
anymize anonymisiert: Firmennamen + HRB/HRA, Geschäftsführer-/Gesellschafter-Namen, UBO-Namen, Trustees, Beneficiaries, Adressen, Geburtsdaten.
anymize
§ 43 KWG · DSGVO Art. 28
Spot-Check auf ausländische Schreibweisen (Ltd, Inc, S.A.), Treuhänder-Namen, ähnliche Namen mit Bindestrich. Vier-Augen bei Treuhand-Konstrukten zwingend.
Sie
NER-Falsch-Negativ · Vier-Augen Treuhand
Frontier-KI strukturiert mit CRAFT-Prompt: UBO-Diagramm (Mermaid), UBO-Identifikations-Tabelle mit effektiver Beteiligung, Diskrepanz-Tabelle (Selbstauskunft vs. Transparenzregister vs. HR), Risiko-Indikator-Liste, § 23a-Meldungs-Vorschlag bei Diskrepanz.
GPT / Claude / Gemini in anymize
Strukturierung · § 23a-Vorbereitung
Verifikation gegen Primär-Auszüge; bei Diskrepanz Transparenzregister § 23a-Meldung vorbereiten. anymize re-identifiziert; UBO-Multiplikations-Rechnung manuell nachvollziehen.
Sie
§ 23a GwG
Endgültige UBO-Feststellung durch Senior-KYC + AML-Officer im Vier-Augen-Verfahren. Diskrepanzmeldung an Transparenzregister falls erforderlich. Aufbewahrung 5 Jahre § 50 GwG.
Sie
§ 10, § 23a, § 50 GwG
Womit Sie arbeiten
So setzen Sie anymize konkret ein
Was anymize tut
- Erkennt Firmennamen + HRB/HRA-Nummern, UBO-Klarnamen, Geschäftsführer-Daten, Treuhänder-Bezüge, ausländische Rechtsformen mit über 95 % Genauigkeit.
- Bidirektionale Anonymisierung. anymize re-identifiziert beim Empfang.
- Daten in deutschen Rechenzentren (Hetzner). § 25h Abs. 2 S. 1 KWG-Endentscheidung im Inland.
- AVV nach Art. 28 DSGVO + § 25b KWG-Auslagerungsanzeige als Standard.
Was Sie als KYC-Analyst:in tun
- Register-Auszüge mit aktuellem Stichtag abrufen; ausländische Equivalents nicht aus KI-Wissensstand zitieren — KI veraltet schnell.
- Vorschau der Anonymisierung sichten — bei Nominee-Director-Strukturen besonders auf Trustee-Namen achten.
- UBO-Multiplikations-Rechnung entlang der Kette per Hand nachvollziehen (KI rechnet das oft falsch).
- § 23a-Diskrepanzmeldung vorbereiten; Vier-Augen mit Senior-KYC; bei Treuhand-Konstrukten MLRO informieren.
Daten-Input
HR-Auszüge aller Ebenen, Gesellschaftsverträge, UBO-Erklärung des Kunden, Transparenzregister-Bestätigungsmitteilung mit aktuellem Stichtag, ausländische Register-Equivalents, ggf. Trust-Deeds.
Output-Kontrolle
Pseudonymisierter Text geht an die KI. Re-identifiziertes UBO-Diagramm, Identifikations-Tabelle mit effektiver Beteiligung, Diskrepanz-Tabelle, Risiko-Indikator-Liste und § 23a-Meldungs-Vorschlag bei Diskrepanz kommen zurück.
Freigabeprozess
Vier-Augen bei Treuhand-Konstrukten, Drittland-Holdings und jedem § 23a-Vorschlag. MLRO-Eskalation bei Nominee-Director- oder Briefkasten-Domizil-Indikatoren.
Die KI-Anweisung
Prompt zum Kopieren
So nutzen Sie diesen Prompt:
1. Alle Register-Auszüge in anymize einfügen — Firmennamen, HRB, UBO werden zu Platzhaltern.
2. Diesen Prompt kopieren und anhängen.
3. In anymize auf „Max“ stellen, dann KI-Aufruf starten.
4. UBO-Multiplikations-Rechnung manuell verifizieren; § 23a-Meldung bei Diskrepanz vorbereiten.
# Context (C)
Du unterstützt die UBO-Recherche für einen Firmenkunden eines deutschen
Kreditinstituts nach § 3 GwG, § 10 Abs. 1 Nr. 2 GwG, § 23a GwG.
Rechtsstand: <heutiges Datum>. Daten pseudonymisiert.
# Role (R)
UBO-Drafting-Assistenz. Du kennst § 3 GwG (Begriffsdefinition UBO:
>25 % oder vergleichbare Kontrolle), § 19 GwG (Eintragungspflicht
Transparenzregister), § 23a GwG (Diskrepanzmeldung), BaFin-Auslegungs-
und Anwendungshinweise GwG (Update 29.11.2024), deutsche und
ausländische Rechtsformen (GmbH, AG, KG, Ltd, Inc, S.A., S.A.R.L.,
Stiftung, Trust).
# Action (A)
1. Erstelle UBO-Kette in Mermaid-Syntax oder strukturierter Outline,
alle Beteiligungs-Ebenen ≥ 10 %.
2. Identifiziere alle Beneficial Owner ≥ 25 % bzw. mit vergleichbarer
Kontrolle (Stimmrechte, Vetorechte, Treuhand).
3. Diskrepanz-Tabelle: Selbstauskunft vs. Transparenzregister vs.
HR-Auszug.
4. Risiko-Indikatoren: Drittland-Holdings, Treuhand, Nominee-Director-
Hinweise (Massendirektor in Tortola etc.), Briefkasten-Domizil-
Indikatoren.
5. Vorschlag § 23a-Diskrepanzmeldung mit konkretem Inhalt.
6. `[VERIFY: …]` für alle Aussagen.
# Format (F)
- UBO-Diagramm.
- UBO-Identifikations-Tabelle.
- Diskrepanz-Tabelle.
- Risiko-Indikator-Liste.
- § 23a-Meldungs-Vorschlag bei Diskrepanz.
# Target Audience (T)
Senior-KYC mit Gesellschaftsrechts-Kenntnis. Keine erfundenen
HRB-/Companies-House-Nummern. Effektive Beteiligungsberechnung
entlang der Kette explizit.So sieht der Sachverhalt aus
Pseudonymisierter Eingabetext
Firmenkunde: [[Unternehmensname-219e]] GmbH, [[Ort-b2e7]],
HRB [[Aktenzeichen-3a8b]]
HR-Auszug Stand [[Datum-7f2a]]:
- Geschäftsführer: [[Vorname-f1c6]] [[Nachname-f1c6]]
- Gesellschafterin: [[Unternehmensname-c4d1]] Holding GmbH
(Sitz [[Ort-d5f3]], HRB [[Aktenzeichen-4a2b]]) — 100 %
HR-Auszug [[Unternehmensname-c4d1]] Holding GmbH:
- Gesellschafter A: [[Vorname-e8a2]] [[Nachname-e8a2]] — 30 %
- Gesellschafter B: [[Unternehmensname-d2f8]] Ltd (UK) — 70 %
Companies House UK [[Unternehmensname-d2f8]] Ltd:
- Person with Significant Control:
[[Vorname-a3f9]] [[Nachname-a3f9]]
(Beneficial Owner ≥ 75 %).
Transparenzregister-Auszug [[Unternehmensname-219e]] GmbH
Stichtag [[Datum-7f2a]]:
- Wirtschaftlich Berechtigte:r:
[[Vorname-e8a2]] [[Nachname-e8a2]] (mittelbar)
Selbstauskunft Kunde:
- UBO: [[Vorname-e8a2]] [[Nachname-e8a2]] (genannt)
- [[Vorname-a3f9]] [[Nachname-a3f9]] NICHT als UBO genanntSo liefert anymize zurück
Der Antrags-Entwurf
## UBO-Diagramm
```mermaid
graph TD
A[[[Unternehmensname-219e]] GmbH]
--> B[[[Unternehmensname-c4d1]] Holding GmbH 100%]
B --> C[[[Vorname-e8a2]] [[Nachname-e8a2]] 30%]
B --> D[[[Unternehmensname-d2f8]] Ltd UK 70%]
D --> E[[[Vorname-a3f9]] [[Nachname-a3f9]] ≥75%]
```
## UBO-Identifikation
| Beneficial Owner | effektive Beteiligung | Quelle | Kontroll-Typ |
|---|---|---|---|
| [[Vorname-e8a2]] [[Nachname-e8a2]] | 30 % direkt an Holding =
30 % effektive Beteiligung an [[Unternehmensname-219e]] |
HR-Auszug Holding | Anteilseigner |
| [[Vorname-a3f9]] [[Nachname-a3f9]] | ≥ 0,7 × 0,75 = ≥ 52,5 %
effektiv | Companies House UK + HR | Anteilseigner mittelbar |
**Effektive Hauptkontrolle: [[Vorname-a3f9]] [[Nachname-a3f9]]
(≥ 52,5 %).** [VERIFY: Companies House aktueller Stand zum heutigen Tag].
## Diskrepanz-Tabelle
| Quelle | Genannter UBO | Übereinstimmung? |
|---|---|---|
| Transparenzregister | [[Vorname-e8a2]] [[Nachname-e8a2]] |
unvollständig — Hauptkontrolle [[Vorname-a3f9]] [[Nachname-a3f9]]
fehlt |
| Selbstauskunft Kunde | [[Vorname-e8a2]] [[Nachname-e8a2]] |
unvollständig — [[Vorname-a3f9]] [[Nachname-a3f9]] fehlt |
| HR + Companies House | [[Vorname-a3f9]] [[Nachname-a3f9]] ≥ 52,5 % |
Primärquelle |
## Risiko-Indikatoren
1. UK-Holding-Element grenzüberschreitend.
2. § 23a-Diskrepanzmeldung erforderlich (Hauptkontrolle nicht im
Transparenzregister).
3. PEP-/Sanktions-Screening für [[Vorname-a3f9]] [[Nachname-a3f9]]
zwingend.
## § 23a GwG-Diskrepanzmeldungs-Vorschlag
Meldung an das Transparenzregister mit Inhalt: Festgestellter UBO ist
[[Vorname-a3f9]] [[Nachname-a3f9]] mit effektiv ≥ 52,5 % über
UK-Holding-Kette; Transparenzregister-Eintrag nennt nur
[[Vorname-e8a2]] [[Nachname-e8a2]]. Beigefügt: HR-Auszug +
Companies House Beleg.Was das Berufsrecht verlangt
Pflichten — und wie anymize sie abdeckt
§ 23a GwG Diskrepanzmeldung (SRC-0112)
Zwingend bei jeder Abweichung Transparenzregister vs. eigene UBO-Feststellung; Nicht-Meldung ist Bußgeldtatbestand. Der KI-Vorentwurf der Diskrepanz-Tabelle senkt das Übersehens-Risiko.
§ 3 GwG: 25 % als untere Grenze
Auch unter 25 % bei vergleichbarer Kontrolle (Stimmbindungsvertrag, Veto-Recht, Treuhand). Die KI-Heuristik „25 %“ reicht nicht — der Prompt erzwingt explizite Kontroll-Typ-Bewertung.
Effektive Beteiligungsberechnung
Multiplikation entlang der Kette; KI rechnet das oft falsch. Manuelle Verifikation der Multiplikations-Rechnung Pflicht.
Aktualität ausländischer Register
Companies House etc. müssen aktuell abgerufen werden; KI-Wissensstand veraltet. [VERIFY: aktueller Stand] ist Pflicht-Markierung.
§ 43 KWG Pseudonymisierung (SRC-0109)
Firmennamen sind häufig im Internet auffindbar; Re-Identifikation durch LLM-Anbieter ist Risiko. Spot-Check auf ausländische Schreibweisen Pflicht.
Treuhand/Nominee-Director
Bei BVI/Belize/Panama-Konstrukten regelmäßig Treuhand; KI muss explizit darauf hingewiesen werden. Vier-Augen-Pflicht.
Halluzinations-Risiko bei HRB-Nummern (SRC-0158)
Erfundene HRB-Nummern sind Sofort-Stopper. Banking-Halluzinationsraten >20 % bei MIT-Thesis 2025 — [VERIFY] zwingend.
Datenschutz und Vertraulichkeit
So funktioniert das mit anymize
Die aufsichtsrechtlich entscheidende Frage bei UBO-Recherche mit KI: Sieht der LLM-Anbieter die Firmennamen mit HRB, die UBO-Klarnamen, die Treuhänder-Bezüge? Antwort mit anymize: nein. Diese Identifikatoren werden vor dem KI-Aufruf zu Platzhaltern; nach der KI-Antwort identifiziert anymize zurück. Verarbeitung in deutschen Rechenzentren (Hetzner), AVV nach Art. 28 DSGVO. Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 10, § 23a GwG. § 43 KWG Bankgeheimnis und § 25h KWG-Endentscheidung im Inland bleiben strukturell gewahrt. BaFin-Orientierungshilfe IKT/KI vom 18.12.2025 verlangt anymize-Pseudonymisierung als Eintrag im KI-Inventar.
Was anymize konkret leistet
- Erkennt Firmennamen + HRB/HRA, UBO-Klarnamen, Geschäftsführer-Daten, Treuhänder-Bezüge und ausländische Rechtsformen mit über 95 % Genauigkeit.
- Ersetzt sie durch semantische Platzhalter, bevor das Register-Material an GPT, Claude oder Gemini geht.
- Re-identifiziert die KI-Antwort automatisch — Sie sehen das UBO-Diagramm und die Diskrepanz-Tabelle mit den richtigen Klarnamen zurück.
- Verarbeitung in deutschen Rechenzentren (Hetzner). AVV + Auslagerungsanzeige + KI-Inventar werden unterstützt.
- Alternativen: Self-Hosted Microsoft Presidio On-Premises; Finanz Informatik S-KIPilot (Sparkassen); atruvia (Genossenschaftsbanken); LBBW blue.gpt; Commerzbank Doc AI+; LSEG/Orbis-eigene UBO-Module.
Sicherheitscheck vor der Einreichung
Was anymize liefert — was Sie souverän entscheiden
Vor dem KI-Aufruf
- Alle HR-Auszüge der Beteiligungs-Ebenen mit aktuellem Stichtag?
- Companies House / ausländische Register aktuell abgerufen?
- Transparenzregister-Bestätigungsmitteilung aktuell?
- Trust-Deeds / Stiftungs-Urkunden vollständig?
- Anonymisierungs-Vorschau gesichtet — Trustee-Namen, ausländische Rechtsformen erfasst?
Nach der KI-Antwort
- Re-Identifikation korrekt?
- UBO-Multiplikations-Rechnung per Hand nachvollzogen?
- Diskrepanz-Tabelle vollständig (Selbstauskunft, Transparenzregister, HR)?
- Treuhand-/Nominee-Indikatoren explizit gewürdigt?
- [VERIFY: …] bei jeder Aussage zu ausländischen Registern abgearbeitet?
Vor der UBO-Feststellung
- Senior-KYC-Endfeststellung erfolgt?
- Vier-Augen mit AML-Officer bei Treuhand/Drittland?
- § 23a-Diskrepanzmeldung an Transparenzregister vorbereitet (falls Abweichung)?
- PEP-/Sanktions-Screening der neu identifizierten UBO erfolgt?
- Aufbewahrung 5 Jahre § 50 GwG dokumentiert?
Typische Fehlermuster — und wie anymize gegensteuert
- →KI rechnet effektive Beteiligungs-% falsch (Multiplikation entlang der Kette) — manuelle Verifikation Pflicht.
- →KI übersieht Companies-House-Significant-Control-Eintrag und stuft Holding-Kette zu niedrig — UK-Equivalents müssen abgerufen werden.
- →KI erfindet HRB- oder Companies-House-Nummern (Halluzinationsrisiko) — [VERIFY] Pflicht, Spot-Check Pflicht.
- →KI nennt Nominee-Director-Hinweise nicht als Risikomerkmal — der Prompt erzwingt explizite Markierung bei BVI/Belize/Panama.
- →KI übersieht Diskrepanz Transparenzregister vs. festgestellter UBO — Diskrepanz-Tabelle ist strukturell, nicht optional.
Rechtsgrundlagen
Normen, Urteile, Belege
Primärnormen
- UBO-Begriffsdefinition (SRC-0112)
- Sorgfaltspflichten (SRC-0112)
- Eintragungspflicht Transparenzregister (SRC-0112)
- Diskrepanzmeldung (SRC-0112)
- Aufbewahrung 5 Jahre (SRC-0112)
- Bankgeheimnis (SRC-0109)
- Auftragsverarbeitung (SRC-0142)
Aufsichtspraxis
- Auslegungs- und Anwendungshinweise GwG
- KI-Inventar-Pflicht (SRC-0119)
Tool-Markt
- LSEG World-Check — UBO-Datenbank
- Azure AI Document Intelligence Frankfurt
- ABBYY Vantage — IDP Banking-Skills
Stand: · Nächste Überprüfung:
Hinweis zur Nutzung
Zur Orientierung — nicht als Mandatsersatz
Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die anwaltliche Würdigung im Einzelfall noch eine fachanwaltliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt rechtlich zu bewerten ist, welche Anträge in Ihrem konkreten Mandat richtig sind — das bleibt selbstverständlich bei Ihnen.
KI-Outputs müssen vor jeder Verwendung anwaltlich geprüft werden. Insbesondere Urteils-Aktenzeichen, Norm-Verweise und Fristen sind gegen Primärquellen zu verifizieren. anymize gewährleistet die Vertraulichkeit der Mandantendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit des Outputs liegt in Ihrer Verantwortung.
Jetzt starten.
14 Tage kostenlos testen.
Alle Modelle. Alle Features. Keine Kreditkarte.
Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.
Dein KI-Arbeitsplatz wartet.