EDD (Enhanced Due Diligence) im Bankwesen – Leitfaden für erweiterte Sorgfaltspflichten

Was bedeutet EDD? Die Abkürzung steht für Enhanced Due Diligence – ein Überprüfungsprozess, den Banken durchführen, wenn Name, Adresse und Passfoto nicht ausreichen, um sich sicher zu sein, mit wem sie es zu tun haben.

Nicht jeder Kunde benötigt diese Dokumentation. Ein Angestellter, der in seinem Heimatland ein Sparkonto eröffnet, erregt in der Regel kein Aufsehen. Anders sieht es jedoch aus, wenn ein ausländisches Unternehmen mit verschachtelten Eigentümerstrukturen hohe Summen aus einem Land überweist, das auf der FATF-Beobachtungsliste steht. Die EDD (Employment Development Department) dokumentiert diese Vorgänge.

Die Strafe für Verstöße ist hinlänglich bekannt. Binance zahlte 2023 4,3 Milliarden US-Dollar, um Verstöße gegen die Geldwäsche- und Identitätsprüfungsbestimmungen beizulegen. HSBC wurde 2012 mit einer Geldstrafe von 1,9 Milliarden US-Dollar belegt. Die Deutsche Bank einigte sich 2017 auf einen Vergleich in Höhe von 630 Millionen US-Dollar. Unabhängig von den Details erzählen alle Fälle dieselbe Geschichte: Jemand, der einer genaueren Überprüfung bedurft hätte, wurde nicht ausreichend berücksichtigt. Die erweiterte Sorgfaltspflichtprüfung (EDD) dient genau diesem Zweck: genau das zu verhindern.

Was ist EDD im Bankwesen und wofür steht es?

EDD steht im Bankwesen für „Enhanced Due Diligence“ (erweiterte Sorgfaltspflicht) . Sie bildet die oberste Ebene des Sorgfaltspflichtrahmens für Kunden, den Finanzinstitute zur Risikobewertung und -steuerung einsetzen.

Das Rahmenwerk besteht aus drei Ebenen:

• Vereinfachte Sorgfaltsprüfung (SDD) – für Kunden mit geringem Risiko und vorhersehbarer, geringfügiger Aktivität, wie z. B. einfache Sparkonten.
• Kundenprüfung (Customer Due Diligence, CDD) – die Standardprüfung, die für die meisten Kunden angewendet wird: Identität, Adresse, grundlegende Risikobewertung
• Erweiterte Sorgfaltspflichten (Enhanced Due Diligence, EDD) – vorbehalten für Kunden oder Transaktionen mit erhöhtem Risiko von Geldwäsche, Terrorismusfinanzierung oder anderen Finanzkriminalitätsdelikten.

EDD ist kein Produkt. Es handelt sich um eine Reihe gesetzlich vorgeschriebener Compliance-Verfahren. Die rechtliche Grundlage umfasst mehrere wichtige Rahmenwerke:

• FATF-Empfehlung 10 – verpflichtet Finanzinstitute zur Anwendung verstärkter Maßnahmen bei risikoreichen Geschäftsbeziehungen
• EU-Geldwäscherichtlinie 4, 5 und 6 – die 6. Geldwäscherichtlinie trat 2021 in Kraft und verschärfte die Anforderungen an die erweiterte Sorgfaltspflicht (EDD) in den EU-Mitgliedstaaten schrittweise.
• US Bank Secrecy Act (BSA) und USA PATRIOT Act – fordern verstärkte Kontrollen für Korrespondenzbanken, politisch exponierte Personen (PEP) und Hochrisikogebiete
• RBI-Leitlinie zu KYC (Indien) – schreibt erweiterte Sorgfaltspflichten für Kunden vor, die gemäß den Risikokategorisierungsregeln als Hochrisikokunden eingestuft werden.

Sobald ein Institut einen Kunden oder eine Transaktion identifiziert, die den Risikoschwellenwert überschreitet, ist die Anwendung der erweiterten Sorgfaltspflicht (EDD) keine Ermessensfrage. Es handelt sich um eine regulatorische Verpflichtung, und die Dokumentation des Prozesses ist genauso wichtig wie dessen Durchführung.

EDD vs. CDD: Die wichtigsten Unterschiede verstehen

Kundenprüfung und erweiterte Sorgfaltspflicht werden oft in einem Atemzug genannt, dienen aber unterschiedlichen Zwecken und greifen bei unterschiedlichen Risikostufen. Die erweiterte Sorgfaltspflicht ersetzt nicht die Kundenprüfung, sondern ergänzt sie, wenn eine eingehendere Prüfung erforderlich ist.

Die Eskalation von CDD zu EDD erfolgt nach einer Risikobewertung. Überschreitet das Kundenprofil, das Transaktionsverhalten oder die geografische Präsenz eines Kunden die Risikoschwelle des Instituts, mündet der CDD-Prozess direkt in eine EDD-Prüfung. CDD dient als erste Prüfung. EDD ist die detaillierte Untersuchung, die auf einen Warnhinweis folgt.

Wann ist eine verstärkte Sorgfaltsprüfung erforderlich?

Die verstärkte Sorgfaltspflichtprüfung (Enhanced Due Diligence, EDD) wird nicht willkürlich ausgelöst. Sie greift, sobald bestimmte Risikofaktoren vorliegen. Die FATF-Empfehlung 10 und die meisten nationalen Geldwäschegesetze legen die Voraussetzungen dafür klar fest. Stand 2024 listet die FATF über 23 Jurisdiktionen, die unter verstärkter Beobachtung stehen oder zu Maßnahmen aufgefordert wurden – jeder Kunde mit engen Verbindungen zu diesen Ländern löst in der Regel eine EDD aus.

Die häufigsten Auslöser:

1. Politisch exponierte Personen (PEP) – aktuelle oder ehemalige hochrangige Regierungsbeamte, Staatsoberhäupter, Militärkommandeure sowie deren engste Familienangehörige oder Vertraute. PEP bergen ein erhöhtes Risiko aufgrund ihres Zugangs zu öffentlichen Geldern und des Korruptionspotenzials, nicht aufgrund einer Vermutung der Schuld.
2. Kunden aus Hochrisikogebieten – Ländern, die auf der grauen oder schwarzen Liste der FATF stehen, oder Regionen mit schwachen Geldwäschebekämpfungsmaßnahmen, hohen Korruptionsraten oder aktiven Sanktionsregimen.
3. Ungewöhnliche oder unerklärliche Transaktionen – hohe Bareinzahlungen, schnelle Geldtransfers zwischen Konten, Überweisungen, die nicht mit den angegebenen Einkünften oder der Geschäftstätigkeit des Kunden übereinstimmen.
4. Briefkastenfirmen und komplexe Eigentümerstrukturen – Gebilde mit mehreren Beteiligungsebenen, Strohmännern oder unklaren wirtschaftlich Berechtigten.
5. Korrespondenzbankbeziehungen – wenn eine Bank einer anderen Bank in einem ausländischen Rechtsraum Dienstleistungen erbringt, erhöht die indirekte Exposition gegenüber dem Kundenstamm dieses Instituts das Risiko erheblich.
6. Hochrisikobranchen – Kryptowährungen, Glücksspiel, Waffen und Verteidigung, Edelmetalle, Immobilien und bargeldintensive Branchen wie Autohäuser und das Gastgewerbe.
7. Negative Medienberichterstattung – eine negative Darstellung, die einen Kunden mit Betrug, Bestechung, Drogenhandel oder kriminellen Aktivitäten in Verbindung bringt, die bei einer Überprüfung festgestellt wurden.
8. Inkonsistenter Geschäftszweck – wenn das, was ein Kunde angibt, zu tun, nicht mit den tatsächlichen Geldtransaktionen übereinstimmt.

Ein einziger Auslöser genügt, um den EDD-Prozess zu starten. In der Praxis erhöhen mehrere gleichzeitig auftretende Warnsignale die Dringlichkeit jedoch rasch.

Wer sind Hochrisikokunden im Sinne der AML-Compliance?

Im Kontext der Geldwäschebekämpfung bezeichnet der Begriff „Hochrisikokunde“ jede Person oder Organisation, deren Profil, Verhalten oder Verbindungen die Wahrscheinlichkeit von Finanzkriminalität über den üblichen Schwellenwert hinaus erhöhen. Diese Kategorien unterstützen Compliance-Teams beim Aufbau effektiver Risikobewertungsrahmen.

• Politisch exponierte Personen (PEP): Zu dieser Gruppe gehören hochrangige Politiker, Richter, Offiziere, Führungskräfte staatlicher Unternehmen sowie deren Familien und enge Vertraute. Das Risiko ergibt sich aus ihrem Zugang zu öffentlichen Ressourcen und Entscheidungsbefugnissen, nicht aus der Annahme eines Fehlverhaltens. Die erweiterte Sorgfaltspflichtprüfung (EDD) für PEP umfasst typischerweise die Überprüfung der Vermögensherkunft, eine verstärkte laufende Überwachung und die Zustimmung der Geschäftsleitung zu der jeweiligen Beziehung.
• Kunden mit Wohnsitz außerhalb ihres Wohnsitzlandes und grenzüberschreitende Kunden: Personen, die Konten in Ländern eröffnen, in denen sie nicht leben, insbesondere aus Hochrisikoländern, werden genauer geprüft. Grenzüberschreitende Geldflüsse sind schwieriger zu überwachen und bieten mehr Spielraum, die tatsächliche Herkunft der Gelder zu verschleiern.
• Unternehmen mit intransparenten Eigentumsverhältnissen: Trusts, Offshore-Holdinggesellschaften und mehrstufige Unternehmensstrukturen dienen regelmäßig als Vehikel zur Verschleierung illegaler Gelder. Die EDD (Experiential Due Diligence) ermittelt die wirtschaftlichen Eigentümer bis zum letztendlichen wirtschaftlichen Eigentümer (UBO), also der natürlichen Person, die das Unternehmen tatsächlich kontrolliert – in der Regel jeder mit mehr als 25 % Eigentumsanteilen oder der faktischen Kontrolle.
• Kryptowährungsnutzer mit hohem Transaktionsvolumen: Wallets, die große oder unregelmäßige Volumina ohne klare geschäftliche Begründung bewegen, Adressen, die mit Mixern oder Privacy Coins verbunden sind, und Nutzer, die schnelle Peer-to-Peer-Transfers durchführen, qualifizieren sich alle als EDD-Kandidaten bei jedem Anbieter von Dienstleistungen für virtuelle Vermögenswerte oder jeder Kryptobörse.
• Bargeldintensive Betriebe wie Restaurants, Autowaschanlagen, Parkhäuser und Einzelhandelsgeschäfte, die große Mengen Bargeld verarbeiten, sind typische Wege der Geldwäsche. Die Rückverfolgung von Bargeld ist schwieriger, weshalb die Herkunftsprüfung der Gelder besonders wichtig ist.

In allen Kategorien ist die Überprüfung der wirtschaftlich Berechtigten zentraler Bestandteil jeder aussagekräftigen Sorgfaltsprüfung. Ohne zu wissen, wer ein Unternehmen letztendlich kontrolliert, ist das Risikobild unvollständig.

Wie man eine erweiterte Sorgfaltsprüfung durchführt: Schritt für Schritt

Ein ordnungsgemäßer EDD-Prozess muss dokumentiert und wiederholbar sein. Das Auslassen von Schritten oder das Versäumnis, die Begründung für Entscheidungen zu dokumentieren, stellt selbst ein Compliance-Risiko dar. So gehen Banken und regulierte Fintech-Plattformen typischerweise vor:

1. Auslöseridentifizierung – Kennzeichnen Sie den Kunden oder die Transaktion anhand risikobasierter Regeln: geografisches Risiko, PEP-Status, Transaktionsvolumen, Branche oder negative Medienberichterstattung. Notieren Sie den genauen Grund für die Einleitung der erweiterten Sorgfaltspflichtprüfung (EDD).
2. Erweiterte Identitätsprüfung – Sammeln Sie zusätzliche Identitätsnachweise, die über die Standard-KYC-Anforderungen hinausgehen. Dies können beispielsweise eine beglaubigte Passkopie, ein zweiter amtlicher Ausweis, biometrische Daten oder eine Live-Video-Sitzung sein. Unternehmen benötigen Gründungsdokumente, Gesellschafterverzeichnisse und Unterlagen zur Geschäftsführung.
3. Herkunftsnachweis der Gelder – Ermitteln Sie genau, woher die Gelder der jeweiligen Transaktion stammen. Kontoauszüge, Gehaltsabrechnungen, Kaufverträge für Immobilien oder Depotauszüge sind hierfür geeignet. Ziel ist eine lückenlose Dokumentation vom Einkommen bis zum Geldtransfer.
4. Vermögensherkunftsnachweis – Ermitteln Sie, wie der Kunde sein Gesamtvermögen im Laufe der Zeit aufgebaut hat. Dies ist eine umfassendere Frage als die reine Herkunft der Mittel. Bei vermögenden Kunden bedeutet dies häufig die Prüfung der Unternehmensgeschichte, von Erbschaftsunterlagen oder früheren Steuererklärungen.
5. Negative Medienberichterstattung – Durchsuchen Sie Nachrichtendatenbanken, behördliche Akten und Gerichtsdokumente nach negativer Berichterstattung. Prüfen Sie auf Verbindungen zu Betrug, Bestechung, Korruption, Drogenhandel oder Menschenhandel. Dokumentieren Sie die Ergebnisse in jedem Fall, auch wenn keine Treffer erzielt werden.
6. PEP- und Sanktionslistenprüfung – Überprüfen Sie den Kunden anhand der SDN-Liste des OFAC, der konsolidierten Liste des UN-Sicherheitsrats, der EU-Sanktionslisten, der OFSI-Liste des britischen Finanzministeriums und etwaiger lokaler Äquivalente. Überprüfen Sie bei PEPs auch deren unmittelbare Kontaktpersonen.
7. Ermittlung der wirtschaftlich Berechtigten – Für Firmenkunden erstellen Sie ein Eigentümerdiagramm, das alle wirtschaftlich Berechtigten oberhalb der Schwelle identifiziert, und überprüfen jeden einzelnen anhand der Schritte 2 bis 6.
8. Genehmigung durch die Geschäftsleitung – Vor der Durchführung oder Genehmigung einer Transaktion muss die Transaktion von einem leitenden Compliance-Beauftragten schriftlich bestätigt werden. Dies schafft Transparenz und einen Prüfpfad.
9. Kontinuierliche Überwachung – Stellen Sie das Konto auf ein Profil mit häufiger Überwachung um. Überprüfen Sie es alle 6 bis 12 Monate auf risikoreiche Geschäftsbeziehungen oder sofort, wenn sich etwas ändert: neue negative Medienberichte, eine ungewöhnliche Überweisung, ein Eigentümerwechsel.

Die EDD-Prüfung ist keine einmalige Angelegenheit. Ein Kunde, dessen Risikoprofil sich ändert – beispielsweise durch eine neue Verbindung zu einer politisch exponierten Person (PEP), eine unerwartet hohe Überweisung oder einen Wechsel des wirtschaftlich Berechtigten – benötigt eine erneute Überprüfung, selbst wenn die EDD-Prüfung bei der Kontoeröffnung problemlos verlaufen ist.

Erweiterte Sorgfaltspflichten und Checkliste

Die Aufsichtsbehörden prüfen, ob die erweiterte Sorgfaltspflichtprüfung (EDD) durchgeführt, dokumentiert und genehmigt wurde. Eine vollständige EDD-Akte sollte den Nachweis jeder einzelnen Prüfung enthalten, nicht nur das Endergebnis. Im Folgenden werden die Mindestanforderungen der meisten wichtigen AML-Rahmenwerke beschrieben:

• [ ] Kundenidentität durch erweiterte Dokumentation verifiziert
• [ ] Beglaubigte Kopien der erhaltenen und gespeicherten Ausweisdokumente
• [ ] Die Herkunft der Mittel ist durch entsprechende Nachweise belegt.
• [ ] Herkunft des Vermögens ermittelt und dokumentiert
• [ ] PEP-Screening abgeschlossen und Ergebnisse erfasst
• [ ] Sanktionsprüfung abgeschlossen (OFAC, UN, EU, britisches Finanzministerium)
• [ ] Negative Nachrichtenprüfung abgeschlossen und dokumentiert
• [ ] Die wirtschaftlich Berechtigtenstruktur wurde erfasst und die wirtschaftlich Berechtigten identifiziert.
• [ ] UBO-Identitäten verifiziert
• [ ] Geschäftlicher Zweck und Transaktionsbegründung dokumentiert
• [ ] Die Genehmigung des Compliance-Beauftragten wurde eingeholt und protokolliert.
• [ ] Risikobewertung zugewiesen und begründet
• [ ] Die Überwachungshäufigkeit wurde auf ein hohes Risikoprofil erhöht.
• [ ] Überprüfungsplan bestätigt (6–12 Monate oder ereignisabhängig)

Das Auslassen von Dokumenten oder deren substanzlose Dokumentation hat reale Konsequenzen. Die Bußgelder der Aufsichtsbehörden für Verstöße gegen die Geldwäschebekämpfungs- und Sorgfaltspflichten haben Rekordhöhen erreicht.

Das Muster ist konsistent: Die Kosten für die ordnungsgemäße Durchführung von EDD sind immer geringer als die Kosten für das Auslassen von EDD.

EDD im Kryptobereich: Gilt es auch für digitale Vermögenswerte?

Kryptowährungen fielen lange Zeit nicht unter die meisten traditionellen AML-Rahmenwerke. Das änderte sich, als die FATF ihre Leitlinien für virtuelle Vermögenswerte aktualisierte und die Travel Rule weltweit eingeführt wurde.

Die kurze Antwort: Ja, EDD gilt uneingeschränkt für Krypto-Unternehmen und deren Hochrisiko-Nutzer.

Gemäß FATF-Empfehlung 16, der sogenannten Travel Rule, müssen Anbieter von Dienstleistungen im Bereich virtueller Vermögenswerte (VASPs), darunter Kryptobörsen, Zahlungsdienstleister und Anbieter von Verwahrungs-Wallets, Absender- und Empfängerinformationen für Transaktionen oberhalb des Schwellenwerts erfassen und übermitteln. Jeder VASP, der mit einem Hochrisikokundenprofil arbeitet, muss neben der Standardverifizierung auch eine erweiterte Sorgfaltspflichtprüfung (EDD) durchführen.

Spezifische Auslöser für EDD im Kryptobereich:

• Große oder schnelle On-Chain-Transfers – Volumina, die deutlich über dem für das Profil dieses Kunden üblichen Wert liegen.
• Nutzung von Mixing- oder Tumbling-Diensten – Weiterleitung von Geldern über Protokolle wie Tornado Cash, die die Transaktionshistorie verschleiern
• Interaktion mit markierten Wallet-Adressen – Wallets, die von Blockchain-Analyseunternehmen (Chainalysis, Elliptic, TRM Labs) mit Darknet-Märkten, Ransomware oder sanktionierten Organisationen in Verbindung gebracht werden.
• Ungehostete Wallet-Transfers – das Verschieben von Geldern zu oder von Wallets außerhalb eines regulierten Verwahrers, wodurch die standardmäßige VASP-zu-VASP-Überwachung umgangen wird.
• Unregelmäßige Transaktionsmuster – häufige kleine Überweisungen oder große Einzahlungen ohne erkennbaren geschäftlichen Grund

Die EU-Verordnung über Märkte für Krypto-Assets (MiCA), die seit 2024 gilt, verstärkt diese Anforderungen für in Europa tätige Plattformen. Ähnliche Rahmenbedingungen sind in Großbritannien, den Vereinigten Arabischen Emiraten, Singapur und den Vereinigten Staaten aktiv oder in Entwicklung.

Für Händler und E-Commerce-Betreiber, die Kryptozahlungen akzeptieren, ist die Einhaltung der Compliance-Vorgaben durch ihr Zahlungsgateway von entscheidender Bedeutung. Plisio integriert AML-Prüfungen und risikobasierte Compliance-Prozesse direkt in seine Infrastruktur und entlastet so die Händler auf seiner Plattform erheblich von der Pflicht zur Einhaltung der erweiterten Sorgfaltspflichten (EDD).

EDD (Enhanced Due Diligence) ist das Mittel, mit dem das Finanzsystem Lücken aufdeckt, die bei herkömmlichen Prüfungen übersehen werden. Für Compliance-Teams von Banken, Fintechs und Krypto-Plattformen beschreibt EDD im Bankwesen – die Abkürzung steht für „Enhanced Due Diligence“ – genau, was gefordert wird: mehr Dokumentation, tiefergehende Prüfungen und eine engmaschigere, kontinuierliche Überwachung als die herkömmliche Kundenprüfung. Werden alle Dokumente korrekt geführt, schützt der Prüfpfad das Institut. Werden die Vorgaben nicht eingehalten, sind die Konsequenzen gemäß der obigen Tabelle ersichtlich.

Simon Chartan

A journalist with a strong technical background and a passion for decentralized finance. With degrees in MBA and Master of Engineering in Data Science, the author combines analytical expertise with a clear, engaging writing style. At Plisio, they cover topics such as cryptocurrency, blockchain, DeFi, and digital finance—helping readers make sense of a rapidly evolving fintech landscape.