Enhanced Due Diligence: Wann sie erforderlich ist

Enhanced Due Diligence (EDD) ist eine vertiefte Sorgfaltspflicht, die über Standard-KYC und Customer Due Diligence (CDD) hinausgeht. Sie greift bei Hochrisikokunden, komplexen Eigentumsstrukturen, Kunden aus Hochrisikoländern, politisch exponierten Personen (PEPs), auffälligen Transaktionsmustern und belastender adverse media. Wer ein wirksames EDD-Programm betreibt, erfüllt regulatorische Anforderungen und schützt sich vor Bußgeldern, financial crime und Reputationsschäden.

Warum Sie FieldSignal für dieses Projekt wählen sollten

Enhanced Due Diligence

Rechtliche und regulatorische Prüfungen brauchen auch Kontext zu den tatsächlichen Abläufen eines Geschäfts.

FieldSignal organisiert Brancheninterviews zu Prozessen, Geschäftspraktiken und kommerziellen Risiken innerhalb eines vereinbarten Rahmens. KYC-Prüfungen, Rechtsgutachten und formale Compliance-Entscheidungen bleiben bei den zuständigen Fachleuten.

FieldSignal rechnet pro Gespräch oder Projekt ab, ohne verpflichtenden Jahresretainer oder Mindestabnahme. Prüfen Sie die öffentlichen USD-Preise und vereinbaren Sie den Umfang vor dem Start.

Nennen Sie Prozesse, erlaubten Themenrahmen und gesuchte Fachprofile. FieldSignal schlägt einen Rechercheplan, passende Profile und konkrete Ergebnisse vor.

Die operative Recherche Ihrer Prüfung eingrenzen →

Einführung: Was ist Enhanced Due Diligence (EDD)?

Die erweiterte Due Diligence ist ein risikobasierter Untersuchungsprozess. Sie wird bei einem höheren Risiko für Finanzkriminalität angewendet und ergänzt die reguläre Kunden-Due-Diligence um tiefere Prüfungen, mehr Datenquellen und strengere Genehmigungsprozesse.

EDD ist erforderlich bei Kunden aus Hochrisikoländern. Politically Exposed Persons (PEPs) erfordern immer EDD. Komplexe Eigentümerstrukturen, ungewöhnliche Transaktionen ohne erkennbaren wirtschaftlichen Zweck und signifikante negative Medienberichterstattung lösen die Pflicht ebenfalls aus.

EDD schützt Institutionen vor finanziellen und reputativen Schäden. Ein gut strukturiertes EDD-Programm erfüllt die Vorgaben der FATF, der EU-Verordnung 2024/1624 (AMLR), des deutschen Geldwäschegesetzes (GwG) und vergleichbarer Regelwerke.

Dieser Artikel fokussiert auf B2B-Kontexte: Banken, FinTechs, Versicherer, Corporate M&A und PE/VC. Warum ist das für Sie relevant?

• Compliance: Vermeidung hoher Bußgelder und regulatorischer Sanktionen.

• Risikoschutz: Frühzeitiges Erkennen von Geldwäsche, Terrorismusfinanzierung und Sanktionsrisiken.

• Entscheidungsgrundlage: Bessere Bewertung bei Deals, Investments und Geschäftsbeziehungen.

• Effizienz: Fokus auf echte Risiken statt flächendeckender Prüfung.

Grundlagen: Due Diligence vs. Enhanced Due Diligence

Customer Due Diligence (CDD) ist die Basis. Sie umfasst die Identifizierung des Kunden (CIP), die Verifizierung der Identität, das Verständnis von Zweck und Art der Geschäftsbeziehung und laufende Überwachung. EDD baut darauf auf und ersetzt CDD nicht.

Was enhanced due diligence zusätzlich erfordert: EDD erfordert eine detaillierte Überprüfung der Vermögensquellen. Sie verlangt die Prüfung von source of funds und source of wealth, eine tiefere Analyse der Eigentümerstruktur, zusätzliche Identitätsüberprüfung und Risikobewertung sowie oft die Genehmigung durch Senior Management. Die Intensität der Sorgfaltspflicht richtet sich nach der Schwere eines Risikos.

Due Diligence Software kann beide Stufen unterstützen, aber bei EDD ist menschliches Urteil nicht ersetzbar.

Wann ist Enhanced Due Diligence erforderlich? (Regeln & Praxis)

Die Frage, wann Enhanced Due Diligence erforderlich ist, lässt sich in zwei Kategorien beantworten: gesetzlich zwingend und risikobasiert durch die Institution entschieden.

Gesetzlich zwingende Fälle

• Verstärkte Sorgfaltspflichten sind bei politisch exponierten Personen (PEPs) zwingend, bei ausländischen wie bei inländischen PEPs (§ 15 Abs. 3 Nr. 1 GwG).

• Kunden oder Geschäftspartner in Hochrisikoländern laut FATF Call for Action (Stand: Juni 2026) oder EU-Liste.

• Komplexe Transaktionen ohne erkennbaren wirtschaftlichen Zweck. Ungewöhnliche Transaktionen können ohne wirtschaftlichen Zweck auffällig hoch sein.

• Korrespondenzbankbeziehungen mit Instituten in Hochrisiko-Jurisdiktionen.

• Die EU-Geldwäscheverordnung 2024/1624 (AMLR), anwendbar ab dem 10. Juli 2027, definiert zudem Vermögensschwellen: Nach Artikel 34 Absatz 5 müssen Kredit- und Finanzinstitute verstärkte Sorgfaltspflichten anwenden, wenn sie über personalisierte Dienste Vermögenswerte von mindestens 5.000.000 EUR betreuen und der Kunde Gesamtvermögen von mindestens 50.000.000 EUR in Finanz-, Anlage- oder Immobilienvermögen hält, ohne die selbst genutzte Hauptwohnung.

Risikobasierte Auslöser

• Ungewöhnliche Transaktionsmuster, z.B. viele Kleinstzahlungen (Smurfing).

• Stark bargeldintensive Geschäftsmodelle.

• Krypto-Exposure oder digitale Vermögenswerte.

• Signifikante adverse media oder laufende Ermittlungen.

• Änderungen im Geschäftsmodell, Eigentümer oder der Geografie.

FATF empfiehlt EDD bei Verdacht auf Geldwäsche. Eine Risikoanalyse bestimmt, ob eine erweiterte Prüfung notwendig ist. Das Geldwäschegesetz (GwG) fordert in § 15 verstärkte Sorgfaltspflichten, wenn ein höheres Risiko der Geldwäsche oder Terrorismusfinanzierung vorliegt.

Auch Corporate- und M&A-Teams führen EDD-ähnliche Prüfungen durch, wenn sie Zielunternehmen in Hochrisikobranchen oder Hochrisikoländern erwerben.

Risikofaktoren des Kunden: Wann der Kunde EDD auslöst

EDD bedeutet eine tiefere Prüfung von Hochrisiko-Kundenprofilen. Ob ein Kunde EDD auslöst, hängt von konkreten Risikofaktoren ab, die über ein risk scoring bewertet werden. Institutionen klassifizieren Kunden in niedrig, mittel oder hoch riskant. Der Score steuert, wann enhanced due diligence EDD nötig ist.

Politisch exponierte Personen sind Personen in wichtigen öffentlichen Ämtern. Risikofaktoren sind PEPs, Hochrisikoländer und komplexe Strukturen.

Konkrete Signale, die EDD auslösen:

1. PEP-Status oder bekannte Nähe zu einer politisch exponierten Person.

2. Hochrisikogebiet: Kunde oder UBO lebt in einem von der FATF oder EU gelisteten Land.

3. Komplexe Eigentumsstrukturen lösen EDD aus, besonders bei Nominees, Inhaberpapier-Aktien oder verschachtelten Trusts.

4. Ungewöhnliche Transaktionsmuster erfordern erweiterte Sorgfaltspflicht, z.B. Größe, Häufigkeit oder unklarer Zweck.

5. EDD wird durch negative Medienberichterstattung ausgelöst, etwa Korruptionsvorwürfe oder laufende Ermittlungen.

6. Unklare Vermögensherkunft: Hohe Vermögenswerte ohne nachvollziehbare source of wealth.

7. Frühere Verdachtsmeldungen oder Compliance-Vorfälle beim Kunden.

Typische Hochrisiko-Kundentypen: vermögende Privatkunden mit Offshore-Strukturen, Familienunternehmen mit Trust-Konstruktionen, FinTechs mit globalem Krypto-Fokus und Zahlungsdienstleister mit hohem Bargeldanteil.

Geografische, sektorale und Transaktionsrisiken

Nicht nur der Kunde selbst, auch Geografie, Branche und Transaktionsmuster bestimmen, ob Enhanced Due Diligence erforderlich ist. Oft wird das erst klar, wenn mehrere Risikofaktoren gleichzeitig auftreten.

Geografische Risiken

Hochrisikoländer sind Staaten, die von internationalen Gremien als Risikoländer eingestuft werden. Dazu gehören Länder auf der FATF-Schwarzen oder Grauen Liste, EU-Hochrisiko-Drittstaaten und Staaten unter Sanktionen oder Embargos. FATF empfiehlt EDD für Kunden aus Hochrisikoländern.

Sektorale Risiken

Besonders anfällige Branchen sind Immobilien, Hochpreishandel (Edelmetalle, Kunst) und Stiftungen in Konfliktregionen. Dazu kommen Glücksspiel, bestimmte Crypto-Use-Cases und Zahlungsdienstleister mit hohem Bargeldanteil.

Unternehmen müssen Risiken in Lieferketten erkennen und Maßnahmen ergreifen, wenn Geschäftspartner in sanktionierten Regionen sitzen.

Transaktionsbezogene Auslöser

• Starke Abweichung vom erwarteten Kundenprofil.

• Kettenüberweisungen ohne klaren Zweck.

• Viele Kleinstzahlungen (Smurfing) oder Finanztransaktionen über intermediäre Konten.

• Nutzung von Schachtelgesellschaften oder Offshore-Strukturen bei Transaktionen.

• Zahlungen durch unbekannte Dritte.

Schlüsselkomponenten einer Enhanced Due Diligence

Ein EDD-Prozess funktioniert nur, wenn klar definierte Bausteine systematisch abgearbeitet werden. Es reicht nicht, nur mehr Dokumente zu sammeln. Die erweiterte Sorgfaltspflicht umfasst tiefgehende Prüfungs- und Überwachungsmaßnahmen.

Die zentralen Komponenten:

1. Detaillierte Kunden- und UBO-Analyse: Komplexe Strukturen beinhalten schwer identifizierbare wirtschaftlich Berechtigte. Beneficial ownership muss bis zum tatsächlichen Endbegünstigten offengelegt werden.

2. Source of Funds und Source of Wealth: Die Herkunft von Vermögen und Mitteln muss bei hohem Risiko nachgewiesen werden. Die Prüfung der Vermögensherkunft untersucht, wie das Vermögen aufgebaut wurde. Typische Dokumente: bank statements, Steuererklärungen, Verträge, Gehaltsnachweise.

3. Adverse Media Screening: Systematische Prüfung gegen negative Presseberichte, Gerichtsverfahren und behördliche Mitteilungen.

4. Verstärkte Identity Verification: Biometrische Prüfung, zusätzliche Dokumente, Abgleich mit zuverlässigen Drittquellen.

5. Senior Management Approval: EDD erfordert die Genehmigung durch das obere Management für Hochrisiko-Relationships. Senior Management Approval ist für EDD-Dokumentation erforderlich.

6. Erhöhtes Ongoing Monitoring: Transaktionsüberwachung, regelmäßiges Re-Screening, Anpassung des Risikoprofils.

Die EDD-Dokumentation muss die Quellen von Vermögen und Mitteln umfassen. Jede Entscheidung muss nachvollziehbar dokumentiert sein.

Ihre Enhanced Due Diligence Checklist: Schritt für Schritt

Eine praxisnahe enhanced due diligence checklist übersetzt die oben genannten Bausteine in einen strukturierten due diligence process. Die Dokumentationsanforderungen variieren je nach Kundenprofil und Risiko.

1. EDD-Trigger erfassen: Risikoanalyse durchführen, risk factors dokumentieren, risk assessment erstellen.

2. Erweitertes KYC/KYB durchführen: Vollständige Angaben zum Kunden, Identifizierung aller UBOs, Offenlegung der Kontrollstruktur.

3. UBO-Struktur analysieren: Sichtbare und versteckte Eigentümer prüfen, ownership structures auf Nominees und Trusts untersuchen.

4. Source of Funds und Source of Wealth prüfen: Belege anfordern, Plausibilitätschecks durchführen, Abgleich mit Kundenprofil.

5. Adverse Media und Sanktionslisten screenen: Hintergrundrecherchen beinhalten die Prüfung von Sanktionslisten und Medienanalysen. Initial und laufend.

6. Risikoanalyse und Entscheidung: Risikobewertung finalisieren, Risiko akzeptieren oder business relationship beenden.

7. Senior Management Approval einholen: Bei Fällen über definierten Schwellenwerten oder starkem Risiko.

8. Monitoring-Plan definieren: Review-Intervalle festlegen, Auslöser für erneute Prüfung bestimmen.

EDD erfordert eine umfassende Analyse der Transaktionshistorie des Kunden. EDD-Dokumentation umfasst auch Adverse Media Screening Ergebnisse. Zusätzliche Fragen können sein: frühere Steuerunterlagen, Details zu Geschäftspartnern, Verträge über Finanzierung, Begründung für komplexe Strukturen.

Diese due diligence Checkliste dient als roter Faden. Passen Sie sie an Ihr Unternehmen, Ihre Branche und Ihr Risikoprofil an.

Rolle von Adverse Media & Public Records

Adverse media umfasst alle öffentlich verfügbaren Informationen, die auf rechtliche, finanzielle oder reputative Gefahren hindeuten: Presseartikel, Gerichtsentscheidungen, behördliche Mitteilungen, media coverage zu Korruption, Steuervergehen oder Sanktionsverstößen.

Adverse media screening ist ein fester Bestandteil von enhanced due diligence, insbesondere bei PEPs, großen Vermögen und internationalen Strukturen. Regelmäßige Medienüberprüfungen sind Teil der kontinuierlichen Überwachung.

Einmalig vs. laufend

Onboarding-Screening allein reicht nicht. Negative Entwicklungen treten oft erst nach dem Onboarding auf. Die Erkenntnisse aus der erweiterten Due Diligence werden dokumentiert und regelmäßig überwacht.

Priorisierung von Treffern

• Relevanz des Mediums (seriöse Publikation vs. Boulevard).

• Aktualität des Vorfalls.

• Schwere der Vorwürfe.

• Gegendarstellungen prüfen.

Historische Presseberichte über Korruptionsvorwürfe können die Einschätzung der source of wealth eines Kunden grundlegend verändern und red flags setzen.

Ongoing Monitoring: EDD ist kein einmaliges Ereignis

Due Diligence ist ein fortlaufender Prozess. Kontinuierliche Überwachung ist entscheidend für EDD-Prozesse. EDD erfordert regelmäßige Überprüfung von Kundenrisikoprofilen und eine zeitnahe Reaktion auf Risikoveränderungen.

Die wichtigsten Punkte für Ihr enhanced ongoing monitoring:

1. Review-Zyklen definieren: Jährliche Überprüfung für high risk customers, halbjährlich bei sehr hohem Risiko.

2. Ereignisbasierte Prüfungen: Neuer UBO, Jurisdiktionswechsel, ungewöhnliche Transaktionen, Änderung im Geschäftsmodell.

3. Transaction monitoring: Ongoing Monitoring identifiziert verdächtige Transaktionsmuster und Abweichungen vom erwarteten Profil.

4. Re-Screening: Erneuter Abgleich gegen Sanktionslisten und adverse media.

5. Datenaktualisierung: Alle KYC-Konstanten (Adresse, Firma, Eigentümer) periodisch aktualisieren.

6. Risikoprofil anpassen: Bei neuen Erkenntnissen das risk scoring aktualisieren.

7. Dokumentation: Jede Überprüfung und Entscheidung schriftlich festhalten.

Lückenhafte laufende Überwachung führt in Aufsichtsprüfungen regelmäßig zu Beanstandungen und Bußgeldern, selbst wenn das initiale Onboarding ordentlich war.

Technologie & Due Diligence Software: Wie Tools EDD skalierbar machen

Technologie automatisiert die Überprüfung von Quellen und Vermögen. Automatisierte Systeme identifizieren EDD-Auslöser effizienter als manuelle Prozesse.

Relevante Funktionen einer due diligence software für EDD:

• Automatisiertes Screening: PEP, Sanktionen, adverse media in Echtzeit.

• Risk Scoring: Regelbasierte Trigger bei definierten Schwellenwerten.

• Workflow-Management: Automatische Fallanlage, Eskalation, Senior Management Approval.

• Audit-Trails: Jede Entscheidung nachvollziehbar dokumentiert.

• Dokumentenmanagement: Alle Belege zentral gespeichert.

• Standardisierte Reportings: Berichte, die AML Compliance Standards und Prüfer-Anforderungen erfüllen.

Technologie unterstützt die kontinuierliche Überwachung von Transaktionen. Technologie ermöglicht eine verbesserte Identitätsverifizierung für Hochrisikokunden.

Menschliches Urteil bleibt zentral. Analysten beurteilen, ob die source of funds glaubwürdig ist, wie media-Berichte zu bewerten sind und ob komplexe ownership structures einen legitimen Geschäftszweck haben.

Wer bisher mit Excel-Listen und E-Mail-Freigaben arbeitet, sollte strukturierte Workflows einführen. Ohne diese versinken EDD processes bei Wachstum in Ad-hoc-Entscheidungen.

Enhanced Due Diligence im M&A- und Investment-Kontext

Im Deal-Kontext geht enhanced due diligence weit über AML/KYC hinaus. Hier stehen Geschäftsrisiko, Managementqualität, Compliance-Historie und Sanktions-Exposure im Fokus. Die Strategie ist breiter als bei reinem Kunden-Onboarding.

EDD in Deals bedeutet: tiefere Prüfung von Geschäftsmodell, Third-Party-Relationships, internen Kontrollen, Führungskräften und Lieferkettenrisiken. Aktuelle Trends: verstärkter Fokus auf Krypto-Exposure, Russland/Belarus-Risiken und Menschenrechtsrisiken in Lieferketten.

Praxis-Workflow für Deal-Teams

1. Risikoannahmen definieren: PEP-Exposure, Geografie, Branche des Zielunternehmens.

2. Dokumenten- und Daten-Review: Financials, Corporate Governance, Verträge, Compliance-Policies.

3. Expertengespräche einplanen: Interviews mit Kunden, Lieferanten, ehemaligen Mitarbeitern des Zielunternehmens. Hier liefern Expert Networks qualitative Insights zu Reputation, Geschäftspraxis und Compliance-Kultur, die reine Daten nicht abdecken.

4. Ergebnisse in eine integrierte Risikoeinschätzung überführen: Decision making auf Basis aller gesammelten Erkenntnisse.

Due diligence measures im M&A-Kontext sind oft der entscheidende Faktor, ob ein Deal fortgeführt oder abgebrochen wird.

Häufige Fehler und Fallstricke bei EDD

Viele Unternehmen haben ein solides Onboarding, versagen aber in Details oder im laufenden Betrieb. Hier die häufigsten Fehler und wie Sie sie vermeiden:

1. Checkbox-Ansatz: EDD nur als Dokumentensammlung. Legen Sie Bewertungskriterien fest und dokumentieren Sie, wie die Entscheidung getroffen wurde.

2. Source of Funds oberflächlich prüfen: Nicht nur Dokumente zeigen lassen, sondern Hintergründe hinterfragen und Inkonsistenzen aufdecken.

3. Adverse media ignorieren oder nicht aktuell halten: Setzen Sie automatisiertes media screening ein, Review mindestens jährlich.

4. Inkonsequente Trigger-Anwendung: Risk indicators definieren und konsequent verwenden. Kein subjektives Vorgehen.

5. Fehlende Senior Management Approval bei kritischen Fällen: Klare Schwellenwerte einführen, ab denen Senior Management zustimmt.

6. Schwache Dokumentation: Fehlende oder lückenhafte Dokumentation ist bei Audits oft genauso problematisch wie fehlende Prüfungen.

7. Übermaß bei Low-Risk Kunden: Ressourcen verschwenden. Ein risk based approach priorisiert echte Hochrisiko-Fälle. Simplified due diligence (SDD) für nachweislich niedrigere Risiken anwenden, damit Hilfe dort ankommt, wo sie gebraucht wird.

8. Unzureichendes Ongoing Monitoring: Onboarding war gut, aber dann veraltete Daten, keine Reviews, keine Anpassung bei sich ändernden Umständen.

Der FATF Mutual Evaluation Report zu Deutschland 2022 hält fest, dass das Risikobewusstsein außerhalb des Finanzsektors schwach ausgeprägt bleibt und Verpflichtete dort erhebliche Schwierigkeiten haben, Präventionsmaßnahmen angemessen umzusetzen.

Wie FieldSignal Enhanced Due Diligence mit Experteneinsichten ergänzt

FieldSignal ist kein klassischer KYC/AML-Datenanbieter. FieldSignal ist eine Expert-Network- und Research-as-a-Service-Plattform, die enhanced due diligence auf der Geschäfts- und Marktseite ergänzt.

Als PE/VC-Associate, Corporate-Strategy-Analyst oder M&A-Team klären Sie EDD-Fragen mit FieldSignal: Interviews mit ehemaligen Mitarbeitern eines Zielunternehmens, Gespräche mit Großkunden oder Lieferanten, um operative Risiken, Führungsqualität und Compliance-Kultur zu verstehen. Das Verständnis für ein Zielunternehmen entsteht nicht aus Dokumenten allein.

FieldSignal arbeitet mit einem Pay-per-Use-Modell: transparente Preisgestaltung, keine Jahresretainer, kein Mindestvolumen. Zur Compliance gehören Expertenscreening vor jedem Projekt, Vertraulichkeitsvereinbarungen, Ausschluss von Themen, die unter NDA stehen, und eine dokumentierte Prüfung je Auftrag. Das Angebot bleibt für kleinere Fonds, Boutiquen und Wachstumsunternehmen zugänglich.

Konkrete Use Cases: Enhanced Due Diligence auf ein FinTech mit hohem Krypto-Anteil, auf einen B2B-Payments-Provider in einem Hochrisikoland, auf einen RegTech-Anbieter im Kontext AMLR/EDD oder ein Unternehmen mit komplexer Lieferkettenstruktur.

Fazit & nächster Schritt

Enhanced Due Diligence ist immer dann Pflicht, wenn das Risiko von Geldwäsche, Terrorismusfinanzierung, Sanktionsverstößen oder schwer einschätzbaren Geschäftsmodellen deutlich über dem Standardfall liegt.

Die wichtigsten Auslöser: PEP-Status, Kunden aus Hochrisikoländern, komplexe Eigentumsstrukturen, ungewöhnliche transaction patterns, belastende adverse media und kritische Branchen. Due diligence requirements verlangen einen strukturierten, dokumentierten Prozess.

Technologie und Checklisten bilden die Basis. Qualitative Experteneinsichten machen oft den entscheidenden Unterschied bei der Frage, ob Sie ein Risiko akzeptieren oder den Deal abbrechen. Best practices kombinieren beides.

Reflektieren Sie Ihr aktuelles EDD-Programm. Prüfen Sie, ob Ihre EDD processes, Ihr risk based approach und Ihre Dokumentation einem Audit standhalten. Wenn Sie qualitative Insights für Ihre nächste Due Diligence brauchen: