Das Geldwäschegesetz (GwG) im Überblick

Ziel und Aufbau des Gesetzes

Das GwG soll verhindern, dass das Finanzsystem und die Wirtschaft für Geldwäsche und Terrorismusfinanzierung missbraucht werden. Es setzt europäische Vorgaben um und wurde mehrfach verschärft. Kern ist ein risikobasierter Ansatz: Je höher das Risiko, desto intensiver die Pflichten.

Wer verpflichtet ist

§ 2 GwG zählt die Verpflichteten abschließend auf. Dazu gehören Kredit- und Finanzinstitute, Versicherungen, Immobilienmakler, Güterhändler, Kunsthändler, Notare, Rechtsanwälte bei bestimmten Geschäften, Steuerberater, Wirtschaftsprüfer, Glücksspielanbieter und Dienstleister für Gesellschaften. Details unter Verpflichtete nach § 2 GwG.

Die wichtigsten Pflichten

1. Risikomanagement

Verpflichtete müssen ein wirksames Risikomanagement haben. Dazu gehören eine schriftliche Risikoanalyse des eigenen Geschäfts und interne Sicherungsmaßnahmen, etwa Arbeitsanweisungen, Schulungen und Kontrollen. Für bestimmte Verpflichtete ist ein Geldwäschebeauftragter vorgeschrieben.

2. Sorgfaltspflichten gegenüber Kunden

Die allgemeinen Sorgfaltspflichten - oft unter dem Stichwort "Know Your Customer" zusammengefasst, siehe KYC - umfassen:

• Identifizierung des Vertragspartners
• Abklärung, ob ein wirtschaftlich Berechtigter vorhanden ist, und dessen Identifizierung
• Einholung von Informationen über Zweck und Art der Geschäftsbeziehung
• Feststellung, ob es sich um eine politisch exponierte Person (PEP) handelt
• Kontinuierliche Überwachung der Geschäftsbeziehung

Bei geringem Risiko sind vereinfachte, bei hohem Risiko verstärkte Sorgfaltspflichten anzuwenden.

3. Aufzeichnung und Aufbewahrung

Angaben und Unterlagen aus der Erfüllung der Sorgfaltspflichten müssen aufgezeichnet und in der Regel fünf Jahre aufbewahrt werden.

4. Meldepflicht

Liegen Tatsachen vor, die darauf hindeuten, dass ein Vermögensgegenstand aus einer Straftat stammt oder mit Terrorismusfinanzierung zusammenhängt, ist unverzüglich eine Verdachtsmeldung an die FIU zu erstatten. Die Meldung erfolgt elektronisch über das System goAML, siehe Verdachtsmeldung und goAML.

Das Transparenzregister

Gesellschaften müssen ihre wirtschaftlich Berechtigten im Transparenzregister eintragen. Verpflichtete müssen bei der Begründung einer Geschäftsbeziehung mit einer Gesellschaft einen Nachweis der Registrierung einholen und Unstimmigkeiten melden.

Aufsicht und Bußgelder

Die Aufsicht ist auf verschiedene Stellen verteilt: Die BaFin beaufsichtigt den Finanzsektor, die Länder den Nichtfinanzsektor wie Güterhändler und Immobilienmakler, die Kammern die freien Berufe. Verstöße gegen das GwG sind Ordnungswidrigkeiten und können mit erheblichen Bußgeldern geahndet werden. Bestandskräftige Maßnahmen werden zudem veröffentlicht.

Ausblick: EU-Geldwäscheverordnung

Ab dem 10.07.2027 gilt die EU-Geldwäscheverordnung (AMLR) unmittelbar. Viele Pflichten, die heute im GwG stehen, werden dann direkt durch die Verordnung geregelt. Das GwG wird angepasst. Details unter AMLR 2027. Für Händler kommt die Obergrenze für Barzahlungen hinzu, siehe Bargeldobergrenze.

Das GwG in der Praxis: zwei Beispiele

Beispiel: Ein Juwelier verkauft eine Uhr für 12.000 Euro, der Kunde möchte bar zahlen. Als Güterhändler ist der Juwelier Verpflichteter. Weil die Barzahlung 10.000 Euro erreicht, muss er den Kunden identifizieren, die Angaben aufzeichnen und fünf Jahre aufbewahren. Wirkt der Vorgang ungewöhnlich, etwa weil der Kunde ausweicht oder das Geld für einen Dritten zahlt, prüft er eine Verdachtsmeldung.

Beispiel: Eine Steuerberaterin übernimmt ein neues Mandat einer GmbH. Sie identifiziert die handelnde Person, ermittelt den wirtschaftlich Berechtigten, sieht ins Transparenzregister und klärt, ob eine politisch exponierte Person beteiligt ist. Erst danach beginnt die Geschäftsbeziehung.

Schritt für Schritt: Was ein Verpflichteter umsetzen muss

1. Betroffenheit klären: Fällt das Unternehmen unter § 2 GwG? Der GwG-Check hilft bei der ersten Einordnung.
2. Risikoanalyse erstellen: Kunden, Produkte, Vertriebswege und Länder bewerten und dokumentieren, siehe Risikoanalyse.
3. Interne Sicherungsmaßnahmen festlegen: Arbeitsanweisungen, Zuständigkeiten und je nach Branche einen Geldwäschebeauftragten.
4. Sorgfaltspflichten anwenden: identifizieren, wirtschaftlich Berechtigten feststellen, Zweck klären, PEP prüfen und die Geschäftsbeziehung überwachen, siehe Sorgfaltspflichten.
5. Beschäftigte schulen: regelmäßig und risikobasiert, siehe Geldwäsche-Schulung.
6. Aufzeichnen und aufbewahren: Angaben und Belege fünf Jahre aufbewahren.
7. Verdachtsfälle melden: unverzüglich über goAML an die FIU.

Checkliste für Verpflichtete

• Ist die Risikoanalyse schriftlich und aktuell?
• Gibt es eine verständliche Arbeitsanweisung für Identifizierung und Verdachtsfälle?
• Wissen alle Beschäftigten, an wen sie sich bei einem Verdacht wenden?
• Ist der Zugang zu goAML eingerichtet, bevor der erste Verdachtsfall auftritt?
• Werden Identifizierungsunterlagen fünf Jahre aufbewahrt?
• Sind die eigenen Angaben im Transparenzregister aktuell?

Häufige Irrtümer

Was bei Verstößen passiert

Die Aufsichtsbehörden prüfen, ob Verpflichtete ihre Pflichten erfüllen, etwa durch Anfragen oder Prüfungen vor Ort. Fehlen Risikoanalyse, Identifizierungsunterlagen oder Verdachtsmeldungen, drohen Bußgelder nach § 56 GwG, und bestandskräftige Maßnahmen können nach § 57 GwG veröffentlicht werden. Für das Ansehen eines Unternehmens ist eine solche Veröffentlichung oft spürbarer als das Bußgeld selbst.

Beispiel: Ein Immobilienmakler hat seit Jahren keine Risikoanalyse erstellt und Kunden nur mündlich nach ihrem Namen gefragt. Bei einer Prüfung der Landesbehörde fehlen sämtliche Unterlagen. Neben einem Bußgeldverfahren muss er nun kurzfristig Risikoanalyse, Arbeitsanweisung und Identifizierungsprozess nachholen. Wer diese Bausteine von Anfang an aufbaut, spart sich den Druck im Nachhinein.

Mit dem 10.07.2027 werden viele Vorgaben durch die unmittelbar geltende EU-Verordnung ergänzt. Was sich ändert, erklärt AMLR 2027.

Für Einsteiger lohnt sich eine feste Reihenfolge: zuerst die Betroffenheit klären, dann die Risikoanalyse, danach Arbeitsanweisung, Schulung und goAML-Zugang. So entsteht ein schlankes System, das zum tatsächlichen Risiko des Unternehmens passt.