Due Diligence: Definition und Prozess

Kurz gesagt: Die Due Diligence (Sorgfaltsprüfung) bezeichnet die Gesamtheit der Prüfungen, die durchgeführt werden, bevor eine Geschäftsbeziehung mit einem Kunden, Partner oder Lieferanten eingegangen oder eine Transaktion abgewickelt wird. Ihr Ziel ist es, das Gegenüber zu kennen, die damit verbundenen Risiken zu bewerten und die Entscheidung zu dokumentieren. Im Rahmen der Geldwäschebekämpfung (AML/CFT, GwG) ist sie gesetzlich vorgeschrieben und beruht auf einem risikobasierten Ansatz: Die Sorgfalt verstärkt sich bei sensiblen Situationen. Richtig durchgeführt, schützt die Due Diligence das Unternehmen rechtlich, finanziell und reputationsbezogen. Automatisiert wird sie zu einem schnellen und nachvollziehbaren Reflex statt zu einer administrativen Last.

‍

Was ist Due Diligence?

‍

Die Due Diligence, ein englischer Begriff, den man mit Sorgfaltsprüfung oder gebotener Sorgfalt übersetzt, entspricht dem Maß an Sorgfalt und Aufmerksamkeit, das eine umsichtige Person walten lässt, bevor sie sich verpflichtet. Konkret geht es darum, die notwendigen Informationen zu sammeln und zu prüfen, um eine fundierte Entscheidung zu treffen: ein Konto eröffnen, einen Kredit gewähren, einen Vertrag unterzeichnen, ein Unternehmen übernehmen oder einen Lieferanten aufnehmen.

‍

Das Ziel ist zweifach. Einerseits geht es darum, sein Gegenüber wirklich zu kennen: seine Identität, seine Situation, seine Tätigkeiten, seine wirtschaftlich Berechtigten. Andererseits gilt es, die Risiken zu erkennen und zu messen, die es darstellt, seien sie finanzieller, rechtlicher, regulatorischer oder reputationsbezogener Art.

‍

Die Due Diligence ist keine einmalige punktuelle Kontrolle. Sie ist ein strukturiertes Vorgehen, das dem Risikoniveau angemessen und vor allem dokumentiert ist. Im Fall einer Prüfung oder eines Rechtsstreits muss das Unternehmen nachweisen können, dass es die erwarteten Prüfungen durchgeführt hat. Die Nachvollziehbarkeit ist fester Bestandteil der Sorgfaltsprüfung: Eine nicht dokumentierte Entscheidung ist in der Praxis gleichbedeutend mit einer nicht begründeten Entscheidung.

‍

Die Arten der Due Diligence (KYC/KYB, finanziell, rechtlich, reputationsbezogen)

‍

Die Due Diligence gliedert sich nach der Art des Gegenübers und dem Gegenstand der Beziehung.

‍

• Identitäts-Due-Diligence (KYC / KYB). Das KYC (Know Your Customer) prüft die Identität eines Privatkunden. Das KYB (Know Your Business) gilt für Unternehmen: rechtliche Existenz, Registereintragung, Geschäftsführung, Beteiligungsstruktur und wirtschaftlich Berechtigte. Es ist das Fundament jeder professionellen Geschäftsanbahnung. Weitere Informationen finden Sie in unserem vollständigen KYB-Leitfaden.
• Finanzielle Due Diligence. Sie bewertet die wirtschaftliche Gesundheit des Gegenübers: Bilanzen, Umsatz, Verschuldung, Bonität, Zahlungsstörungen. Sie ist ausschlaggebend für die Entscheidung, einen Kredit oder ein Zahlungsziel zu gewähren.
• Rechtliche Due Diligence. Sie betrifft die vertraglichen und regulatorischen Aspekte: laufende Rechtsstreitigkeiten, Insolvenzverfahren, Konformität der Tätigkeit, Lizenzen und Genehmigungen.
• Reputationsbezogene Due Diligence. Sie sucht nach negativen Signalen im Zusammenhang mit einer Person oder einem Unternehmen: Präsenz auf Sanktionslisten, politische Exponiertheit, ungünstige Medienberichterstattung, Verurteilungen.

‍

Diese Dimensionen ergänzen sich gegenseitig. Ein Unternehmen kann einwandfrei identifiziert sein (konformes KYB), aber ein hohes finanzielles Risiko aufweisen, oder gute Kennzahlen vorweisen und dennoch einen sanktionierten Geschäftsführer haben. Die vollständige Due Diligence verbindet diese Blickwinkel. Die Sorgfalt erstreckt sich im Übrigen auf die gesamte Wertschöpfungskette, einschließlich der Lieferanten: Das ist der Gegenstand des Know Your Supplier (KYS).

‍

Due Diligence und Geldwäschebekämpfung (risikobasierter Ansatz, verstärkte Sorgfaltspflicht / EDD)

‍

Im Finanzsektor und für zahlreiche regulierte Berufe ist die Due Diligence nicht optional: Sie wird durch die Regelungen zur Geldwäschebekämpfung (AML/CFT) vorgeschrieben, die in Deutschland insbesondere im Geldwäschegesetz (GwG) verankert sind.

‍

Dieses Regelwerk beruht auf einem risikobasierten Ansatz. Das Unternehmen passt die Intensität seiner Prüfungen an das geschätzte Risikoniveau der Geschäftsbeziehung an. Man unterscheidet drei Stufen:

‍

• Vereinfachte Sorgfaltspflichten für Situationen mit geringem Risiko.
• Allgemeine Sorgfaltspflichten, die Regelanforderung für die Mehrheit der Beziehungen.
• Verstärkte Sorgfaltspflichten (EDD, Enhanced Due Diligence) für Situationen mit erhöhtem Risiko.

‍

Die verstärkte Sorgfaltspflicht ist insbesondere geboten, wenn der Kunde eine politisch exponierte Person (PEP) ist, wenn die Transaktion ein Hochrisikoland betrifft, bei komplexen Transaktionen oder bei einem ungewöhnlich hohen Betrag ohne erkennbaren wirtschaftlichen Grund. Sie setzt zusätzliche Maßnahmen voraus: Einholung ergänzender Informationen zur Herkunft der Gelder und des Vermögens, Freigabe durch eine angemessene Führungsebene und verstärkte Überwachung der Beziehung.

‍

Der europäische Rahmen wird mit dem EU-AML-Paket von 2024 verschärft, das eine europäische Aufsichtsbehörde (AMLA) schafft und die Regeln über eine unmittelbar geltende Verordnung (AML6) harmonisiert. Das Paket kommt ab dem 10. Juli 2027 zur Anwendung. Die Anforderungen an die Nachvollziehbarkeit und die Sorgfalt der Prüfungen werden damit für alle Verpflichteten verschärft.

‍

Der Prozess Schritt für Schritt

‍

Eine wirksame Due Diligence folgt einer klaren und wiederholbaren Abfolge.

‍

1. Identifizierung. Erfassung der Identitätsdaten der Person oder des Unternehmens: Personenstand oder Registereintragung, Anschrift, Rechtsform, Geschäftsführung.
2. Verifizierung. Prüfung der Echtheit der Informationen bei zuverlässigen Quellen: amtliche Register, Nachweisdokumente, Bonitätsdaten.
3. Identifizierung der wirtschaftlich Berechtigten. Rückverfolgung der Beteiligungskette, um die natürlichen Personen zu ermitteln, die das Unternehmen tatsächlich kontrollieren, jenseits von Briefkastenfirmen.
4. Screening. Abgleich des Gegenübers mit Sanktionslisten, Maßnahmen zum Einfrieren von Vermögenswerten und PEP-Datenbanken sowie Suche nach negativen Reputationssignalen.
5. Risikobewertung. Zuordnung eines Risikoniveaus zur Beziehung und Festlegung der anzuwendenden Sorgfaltsstufe (vereinfacht, allgemein oder verstärkt).
6. Entscheidung und Dokumentation. Formalisierung der Entscheidung (annehmen, ablehnen, ergänzende Angaben anfordern) und Aufbewahrung sämtlicher Nachweise.
7. Laufende Überwachung. Aktualisierung der Sorgfalt im Zeitverlauf: Situationen ändern sich, ein Geschäftsführer wechselt, eine Sanktion tritt hinzu. Die Due Diligence ist ein lebendiger Prozess, kein einmaliger Akt.

‍

Wie man die Due Diligence industrialisiert

‍

Manuell durchgeführt, ist die Due Diligence langsam, kostspielig und anfällig für menschliche Fehler. Sie zu industrialisieren bedeutet, die wiederholbaren Schritte zu automatisieren und die menschliche Expertise den komplexen Fällen vorzubehalten.

‍

Die Automatisierung des KYB fragt in Echtzeit die amtlichen Register ab, um die rechtliche Existenz, die Situation und die Geschäftsführung eines Unternehmens zu prüfen. Die Kartierung der wirtschaftlich Berechtigten rekonstruiert automatisch die Beteiligungskette und deckt undurchsichtige Strukturen auf. Das Screening gleicht die Gegenüber fortlaufend mit Sanktionslisten und PEP-Datenbanken ab, mit permanenter Aktualisierung.

‍

Es geht nicht nur um Geschwindigkeit, sondern um Konsistenz und Beweis. Eine Plattform für die Geschäftsanbahnung wendet auf jeden Vorgang dieselben Regeln an, protokolliert jede Prüfung und erzeugt einen vollständigen Prüfpfad. Genau das bietet Meelo: eine Entscheidung in 2 bis 5 Sekunden, dokumentiert und prüfbar, die Identitätsprüfung, Bonitätsanalyse, Betrugserkennung und Screening kombiniert. Der Vertrauenswert für Unternehmen und Manager (KYB) fasst diese Signale zu einer Bewertung zusammen, die von den Teams sofort nutzbar ist.

‍

Fazit

‍

Die Due Diligence ist weit mehr als eine Compliance-Formalität: Sie ist das Fundament einer gesunden und kontrollierten Geschäftsbeziehung. Sie schützt das Unternehmen vor Betrug, Geldwäsche, Zahlungsunfähigkeit und Reputationsschäden. In einem immer anspruchsvolleren Rahmen der Geldwäschebekämpfung, mit dem risikobasierten Ansatz und der verstärkten Sorgfaltspflicht für sensible Situationen, werden Sorgfalt und Nachvollziehbarkeit unverzichtbar. Die Automatisierung verwandelt diese Pflicht in einen operativen Vorteil: zuverlässige, schnelle und dokumentierte Prüfungen, die einheitlich auf jeden Vorgang angewendet werden.

‍

FAQ

‍

Was bedeutet Due Diligence?

‍

Due Diligence bedeutet wörtlich gebotene Sorgfalt. Der Begriff bezeichnet die Gesamtheit der Prüfungen, die ein Unternehmen durchführt, bevor es sich mit einem Kunden, Partner oder Lieferanten verpflichtet, um sein Gegenüber zu kennen, die Risiken zu bewerten und seine Entscheidung zu dokumentieren.

‍

Unterschied zwischen Due Diligence und Lieferketten-Sorgfaltspflicht?

‍

Die Due Diligence ist das allgemeine Vorgehen der vorherigen Prüfung. Im Sinne der Geldwäschebekämpfung verpflichtet sie die Verpflichteten, die Identität und die Herkunft der Gelder ihrer Kunden zu prüfen und diese Kontrollen nach dem Risiko abzustufen. Die Lieferketten-Sorgfaltspflicht bezeichnet dagegen eine gesonderte gesetzliche Pflicht: Sie verpflichtet große Unternehmen, Verletzungen der Menschenrechte und der Umwelt in ihrer Lieferkette vorzubeugen (Lieferkettensorgfaltspflichtengesetz LkSG und die EU-Richtlinie CSDDD).

‍

Was ist verstärkte Sorgfaltspflicht (EDD)?

‍

Die verstärkte Sorgfaltspflicht, oder Enhanced Due Diligence, ist eine höhere Kontrollstufe, die auf Situationen mit erhöhtem Risiko angewendet wird: politisch exponierte Personen (PEP), Hochrisikoländer, komplexe Transaktionen oder ungewöhnliche Beträge. Sie erfordert zusätzliche Maßnahmen, wie die Prüfung der Herkunft der Gelder und eine Freigabe auf Führungsebene.

‍

Wie automatisiert man die Due Diligence eines Unternehmens?

‍

Indem man sich auf eine Plattform stützt, die in Echtzeit die amtlichen Register abfragt (KYB), die wirtschaftlich Berechtigten kartiert, das Screening von Sanktionen und PEPs durchführt und das Ganze anschließend zu einem Risikowert zusammenfasst. Meelo trifft eine Entscheidung in 2 bis 5 Sekunden, dokumentiert und prüfbar, mit einem vollständigen Prüfpfad.

‍

Quellen

‍

• Geldwäschegesetz (GwG), Bestimmungen zur Geldwäschebekämpfung (Sorgfaltspflichten gegenüber Kunden, risikobasierter Ansatz, verstärkte Sorgfaltspflichten); Transparenzregister für wirtschaftlich Berechtigte.
• Anti-Geldwäsche-Paket der Europäischen Union (EU-AML-Paket 2024): Verordnung (AML6), Richtlinie und Schaffung der Anti-Geldwäsche-Behörde (AMLA), Anwendung ab dem 10. Juli 2027.
• Lieferkettensorgfaltspflichtengesetz (LkSG) und EU-Richtlinie über die Sorgfaltspflichten von Unternehmen im Hinblick auf Nachhaltigkeit (CSDDD).