Geldwäschegesetz: Welche Pflichten auch kleine Betriebe treffen

Warum das Geldwäschegesetz nicht nur Banken betrifft

Ein neuer Kunde will eine Maschine für 14.000 Euro in bar bezahlen. Ein anderer bittet, die Rechnung an eine Firma im Ausland zu stellen, das Geld komme aber von einer dritten Gesellschaft. Ein dritter zahlt eine Anzahlung, storniert den Auftrag und möchte die Rückzahlung auf ein anderes Konto. In jedem dieser Fälle stellt sich eine Frage, die viele Inhaber erst bemerken, wenn es zu spät ist: Muss ich hier etwas prüfen, dokumentieren oder melden?

Im Mittelpunkt steht deshalb eine Frage: Welche Pflichten aus dem Geldwäscherecht treffen einen kleinen oder mittleren Betrieb, und wie erfüllt er sie mit vertretbarem Aufwand? Dafür klären wir zuerst die Begriffe, dann den Kreis der Verpflichteten und die Pflichten, die fast jeden betreffen. Danach folgen ein Denkmodell zur Einstufung von Geschäftspartnern, zwei Sichtweisen auf den Nutzen der Regeln und ein Ausblick auf die Änderungen ab 2027.

Was ist Geldwäsche, und wer ist wirtschaftlich Berechtigter?

Geldwäsche bedeutet, Geld aus Straftaten so in den legalen Wirtschaftskreislauf zu bringen, dass seine Herkunft verborgen bleibt. Die Fachliteratur beschreibt drei Phasen. Bei der Platzierung gelangt das Geld in das Finanzsystem, etwa als Bareinzahlung oder Barkauf. Bei der Verschleierung wird es über viele Transaktionen bewegt, bis die Spur unklar ist. Bei der Integration kehrt es als scheinbar sauberes Vermögen zurück, zum Beispiel als Firmenbeteiligung oder Immobilie.

Für einen Betrieb sind vor allem die ersten beiden Phasen gefährlich. Ein Barkauf hoher Werte ist eine typische Platzierung. Zahlungen über Dritte, ungewöhnliche Stornierungen und Rückzahlungen auf fremde Konten sind typische Verschleierungen. Der Betrieb wird dabei nicht zum Täter, aber zum Werkzeug.

Ein zweiter Begriff kommt im Gesetz immer wieder vor. Wirtschaftlich Berechtigter ist die natürliche Person, der ein Unternehmen letztlich gehört oder die es kontrolliert, in der Regel mit mehr als 25 Prozent der Anteile oder Stimmrechte. Hinter einer GmbH, die einer anderen GmbH gehört, steht am Ende immer ein Mensch. Ihn zu kennen, ist der Kern vieler Pflichten.

Wer ist nach dem Geldwäschegesetz verpflichtet?

Das Geldwäschegesetz (GwG) zählt in seinem § 2 die Verpflichteten auf. Neben Banken, Zahlungsdienstleistern, Versicherern und Anbietern von Kryptodienstleistungen gehören dazu mehrere Gruppen, die im Mittelstand häufig vorkommen. Die Pflichten setzen bei ihnen aber unterschiedlich früh ein.

Der Begriff Güterhändler ist weit. Er erfasst nicht nur den Juwelier oder Autohändler, sondern grundsätzlich jeden Betrieb, der gewerblich Waren verkauft. Wer nie Bargeld in dieser Höhe annimmt, hat als Güterhändler allerdings wenig zu tun. Wer es tut, muss den Kunden identifizieren, den wirtschaftlich Berechtigten feststellen, die Angaben aufbewahren und ein Risikomanagement einrichten. Die Aufsicht über den Nichtfinanzsektor liegt bei den Ländern, meist bei Bezirksregierungen oder Regierungspräsidien. Einzelne Behörden haben den Kreis der Pflichten per Allgemeinverfügung erweitert.

Welche Pflichten treffen fast jeden Betrieb?

Drei Pflichten betreffen auch Betriebe, die sich nie als Verpflichtete gesehen haben.

• Transparenzregister: Seit dem 1. August 2021 müssen alle juristischen Personen des Privatrechts und eingetragenen Personengesellschaften, also auch jede GmbH, ihre wirtschaftlich Berechtigten aktiv an das Transparenzregister melden. Der frühere Verweis auf das Handelsregister genügt nicht mehr. Änderungen bei Gesellschaftern müssen nachgemeldet werden.
• Leichtfertige Geldwäsche: Das Strafgesetzbuch bestraft in § 261 nicht nur vorsätzliche, sondern auch leichtfertige Geldwäsche. Leichtfertig handelt, wer grob übersieht, was sich jedem aufdrängen musste. Das gilt für jeden, nicht nur für Verpflichtete.
• Meldung bei Verdacht: Verpflichtete müssen Tatsachen, die auf Geldwäsche hindeuten, unverzüglich der Zentralstelle für Finanztransaktionsuntersuchungen (FIU) beim Zoll melden, und zwar unabhängig vom Betrag. Den Kunden darüber zu informieren, ist verboten.

Wie viel tatsächlich gemeldet wird, zeigt der Jahresbericht der FIU. Die Zahl der Verdachtsmeldungen ist 2024 gesunken, der Anteil des Nichtfinanzsektors bleibt sehr klein.

Der geringe Anteil des Nichtfinanzsektors ist seit Jahren Gegenstand von Kritik, weil Bargeldgeschäfte, Immobilien und hochwertige Güter als besonders anfällig gelten. Für Betriebe bedeutet das: Die Aufsicht schaut genauer hin, und eine fehlende Meldung lässt sich schlecht mit Unkenntnis erklären.

Das Denkmodell: die Drei-Faktoren-Matrix für Geschäftspartner

Das Geldwäscherecht folgt dem risikobasierten Ansatz: Nicht jeder Kunde wird gleich gründlich geprüft, sondern je nach Risiko. Das klingt vernünftig, lässt in der Praxis aber viel Raum für Bauchgefühl. Luchkov und Velinova-Sokolova (2026) haben dafür ein einfaches Raster entwickelt, die Drei-Faktoren-Matrix. Sie bewertet jeden Geschäftspartner auf drei Achsen mit je einem Wert von 1 bis 5 und multipliziert die Werte.

Die Multiplikation hat einen Grund: Ein hoher Wert auf einer Achse wird durch niedrige Werte auf den anderen gedämpft, ein Zusammentreffen mehrerer hoher Werte schlägt dagegen deutlich aus. Die Autoren haben das Modell 2026 an 25 anonymisierten Profilen erprobt. Sie betonen selbst, dass es keine Geldwäsche erkennt und nicht an tatsächlichen Fällen überprüft wurde. Sein Nutzen liegt woanders: Gleiche Fakten führen zu gleichen Einstufungen, und die Entscheidung lässt sich später nachvollziehen.

Eine Analogie aus dem Alltag: Ein Türsteher lässt nicht jeden gleich lange warten. Er schaut, wer kommt, wie jemand auftritt und ob er sich ausweisen kann. Erst wenn mehrere Dinge nicht passen, fragt er genauer nach. Die Matrix macht aus diesem Blick einen festen, aufschreibbaren Ablauf.

Bürokratie oder Schutz? Zwei Sichtweisen

Für die erste Sichtweise gibt es gewichtige Stimmen. Pol (2020) fragt schon im Titel seines Aufsatzes, ob die Geldwäschebekämpfung das am wenigsten wirksame Politikexperiment der Welt sei, und kritisiert, dass sie sich getrennt von den Grundsätzen guter Politikgestaltung entwickelt habe. Lapteș (2024) hält fest, dass die Kosten der Regeltreue, vor allem bei Banken, die von Behörden zurückgeholten Summen deutlich übersteigen und dass belastbare Daten zum Umfang der Geldwäsche fehlen.

Für die zweite Sichtweise spricht, dass die meisten Prüfschritte ohnehin zu guter Geschäftspraxis gehören. Ein Partner, dessen Eigentümer unklar ist und der in bar zahlen will, ist nicht nur ein Geldwäscherisiko, sondern auch ein Ausfall- und Betrugsrisiko. Wie du Partner grundsätzlich prüfst, beschreibt Due Diligence bei Geschäftspartnern.

Ich halte beide Sichtweisen für richtig, aber auf unterschiedlichen Ebenen. Ob das System als Ganzes wirksam ist, ist eine politische Frage. Ob der eigene Betrieb unwissentlich zum Werkzeug wird, ist eine unternehmerische. Die zweite Frage kann der Inhaber selbst beantworten, mit wenig Aufwand.

Wer seine Kunden nicht kennt, verkauft nicht nur Ware, sondern auch die Gelegenheit, Geld zu waschen.

Was ändert sich ab 2027?

Die EU hat 2024 ein Paket gegen Geldwäsche beschlossen. Kaiser (2024) beschreibt seine vier Teile: eine unmittelbar geltende Verordnung mit einheitlichen Pflichten für Unternehmen, eine Richtlinie für die Behörden, eine neue europäische Aufsichtsbehörde mit Sitz in Frankfurt und Regeln zur Rückverfolgung von Kryptotransfers. Für Betriebe ist vor allem die Verordnung wichtig.

1. 1. August 2021

   Das Transparenzregister wird zum Vollregister. Alle Gesellschaften müssen ihre wirtschaftlich Berechtigten selbst melden.

2. 2024

   Die EU beschließt die Geldwäscheverordnung (EU) 2024/1624, die Richtlinie und die Verordnung über die neue Behörde AMLA.

3. 10. Juli 2027

   Die Verordnung gilt unmittelbar. Barzahlungen über 10.000 Euro sind im gewerblichen Handel und bei Dienstleistungen in der ganzen EU verboten. Strengere nationale Grenzen dürfen bleiben.

4. Ab 10. Juli 2027

   Güterhändler fallen nach Einschätzung von Fachleuten weitgehend aus dem Kreis der Verpflichteten heraus. Verpflichtet bleiben unter anderem Händler mit Edelmetallen und Edelsteinen, mit bestimmten Luxusgütern wie Uhren über 10.000 Euro und Fahrzeugen über 250.000 Euro sowie mit Kulturgütern ab 10.000 Euro.

Für die meisten Betriebe wird es damit einfacher, nicht strenger: Wer keine Barzahlungen über 10.000 Euro mehr annehmen darf, braucht dafür auch keine Sorgfaltspflichten. Verpflichtete müssen künftig allerdings auch ihre Lieferanten prüfen, nicht nur ihre Kunden. Wie Deutschland sein eigenes Gesetz anpasst, war bis November 2026 nicht abschließend geklärt. Diesen Punkt solltest du im Blick behalten.

So erfüllst du die Pflichten mit wenig Aufwand

Für einen Betrieb, der nicht zum Finanzsektor gehört, reicht ein schlanker Ablauf. Er dauert einmalig einen Nachmittag und danach wenige Minuten je ungewöhnlichem Fall.

1. Eigene Stellung klären

   Prüfe, ob dein Betrieb zu einer Gruppe der Verpflichteten gehört und ob du Bargeld ab 10.000 Euro, bei Edelmetallen ab 2.000 Euro, annimmst. Frage im Zweifel bei deiner Kammer nach.

2. Transparenzregister prüfen

   Sieh nach, ob deine Gesellschaft mit den aktuellen wirtschaftlich Berechtigten eingetragen ist. Das gilt auch, wenn du kein Verpflichteter bist.

3. Bargeldregel festlegen

   Lege schriftlich fest, bis zu welchem Betrag Bargeld angenommen wird. Viele Betriebe setzen die Grenze deutlich unter 10.000 Euro und ersparen sich damit die Sorgfaltspflichten.

4. Ungewöhnliches einstufen

   Bewerte neue Partner mit ungewöhnlichen Zahlungswünschen mit der Drei-Faktoren-Matrix und halte das Ergebnis fest.

5. Zuständigkeit benennen

   Bestimme eine Person, die bei Zweifeln entscheidet, ob Rat eingeholt oder gemeldet wird. Wie Hinweise im Betrieb ankommen, beschreibt Hinweisgeberschutz.

Besondere Vorsicht gilt bei Zahlungen in Kryptowerten, weil Herkunft und Weg der Mittel schwer zu prüfen sind. Darauf geht Krypto als Zahlungsmittel im Betrieb ein, die Verwahrung behandelt Kryptowerte im Unternehmen verwahren. Wie ein kleiner Betrieb Kontrollen dieser Art insgesamt ordnet, zeigt Corporate Governance für kleine Betriebe.

Fazit: Welche Pflichten treffen kleine Betriebe wirklich?

Zur Leitfrage: Die meisten kleinen Betriebe sind keine Verpflichteten mit umfangreichen Sorgfaltspflichten, solange sie keine hohen Barbeträge annehmen und nicht in besonderen Branchen wie Immobilien, Kunst oder Edelmetallen tätig sind. Drei Dinge gelten aber fast für alle: die Eintragung im Transparenzregister, die Strafbarkeit leichtfertiger Geldwäsche und, für Verpflichtete, die Meldepflicht bei Verdacht. Ab Juli 2027 setzt die EU-Verordnung eine einheitliche Bargeldgrenze und verkleinert den Kreis der verpflichteten Händler.

Ob das Geldwäscherecht insgesamt wirksam ist, bleibt umstritten. Für den eigenen Betrieb ist die Antwort einfacher: Wer seine Geschäftspartner kennt und ungewöhnliche Zahlungen nachvollziehbar einstuft, schützt sich vor Strafbarkeit, Ausfällen und Rufschäden zugleich.

• Klären, ob dein Betrieb zu einer Gruppe der Verpflichteten gehört.
• Den Eintrag deiner Gesellschaft im Transparenzregister prüfen.
• Eine schriftliche Bargeldgrenze festlegen und dem Team mitteilen.
• Die Drei-Faktoren-Matrix für ungewöhnliche Zahlungswünsche einführen.
• Eine zuständige Person für Zweifelsfälle benennen.
• Im Kalender den 10. Juli 2027 vormerken und vorher den neuen Stand prüfen.