Die Geldwäscheprävention hat sich vom formalen Nebenschauplatz zur zentralen Chefsache entwickelt. Seit der letzten Reform des Geldwäschegesetzes (GwG) und der begleitenden EU-Rechtsakte prüft die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) systematisch, ob Verpflichtete nach § 2 GwG einen kompetenten Geldwäschebeauftragten bestellt haben, ob interne Sicherungsmaßnahmen wirken und ob die Geschäftsleitung ihrer Oberaufsicht nachkommt. Wer diese Anforderungen unterschätzt, riskiert nicht nur Bußgelder gegen das Unternehmen, sondern auch die persönliche Inanspruchnahme einzelner Organmitglieder. Der Beitrag ordnet die aktuelle Rechtslage ein und zeigt, warum das Outsourcing der Compliance-Funktion für viele Unternehmen zur strategisch tragfähigsten Antwort geworden ist.
Bußgeldrahmen und aggressive Prüfungspraxis der BaFin
Der Bußgeldkatalog des § 56 GwG ist gestuft und trifft Verstöße im Kern der geldwäscherechtlichen Organisation. Bei leichtfertiger Begehung reicht der Rahmen bis 100.000 Euro, bei vorsätzlicher Begehung bis 150.000 Euro. Handelt es sich um einen schwerwiegenden, wiederholten oder systematischen Verstoß, steigt die Obergrenze auf 1.000.000 Euro oder das Zweifache des aus dem Verstoß gezogenen wirtschaftlichen Vorteils. Gegenüber Verpflichteten des Finanzsektors nach § 2 Abs. 1 Nr. 1 bis 3 und 6 bis 9 GwG kann die Geldbuße gegenüber juristischen Personen darüber hinaus bis zu fünf Millionen Euro oder zehn Prozent des Konzernumsatzes des vorangegangenen Geschäftsjahres betragen (vgl. § 56 GwG bei dejure.org).
Seit dem 1. Januar 2020 veröffentlicht die BaFin bestandskräftige Bußgeldentscheidungen namentlich auf ihrer Website. Grundlage ist § 57 GwG. Die Einträge bleiben fünf Jahre online und dokumentieren Verstoßart, Höhe und beteiligtes Unternehmen. Der Reputationsschaden wiegt in der Praxis oft schwerer als die Geldbuße selbst. Analysen der jüngeren BaFin-Bußgeldpraxis zeigen ein klares Muster. Geahndet werden vor allem unwirksame interne Sicherungsmaßnahmen nach § 6 GwG, technisch mangelhaftes Transaktionsmonitoring, verspätete Verdachtsmeldungen nach § 43 GwG sowie Defizite bei der Feststellung des wirtschaftlich Berechtigten nach §§ 10, 11 GwG. Wer hier auf eine formal bestellte, aber faktisch überlastete oder unqualifizierte Person setzt, wird im Prüfungsverfahren regelmäßig aufgegriffen.
Persönliche Haftung der Geschäftsführung
Die externe Auslagerung der Geldwäsche-Funktion gewinnt gerade deshalb an Bedeutung, weil Ordnungswidrigkeiten nach § 56 GwG nicht ausschließlich das Unternehmen treffen. Über § 9 und § 130 OWiG greift die Aufsicht auf die Leitungsebene durch. Verstößt der Geschäftsführer gegen seine Aufsichtspflicht, indem er keinen geeigneten Geldwäschebeauftragten bestellt, die Funktion strukturell unterausstattet oder erkennbare Warnsignale ignoriert, kommt eine eigene Geldbuße gegen die verantwortliche Person in Betracht. Der Bundesgerichtshof verlangt zudem, dass Geschäftsführer die für ihr Amt erforderlichen Kenntnisse besitzen oder sich fachlichen Rat einholen (BGH, Urteil vom 14.05.2007, II ZR 48/06). Wer diese Sorgfaltspflicht verletzt, sieht sich zusätzlich zivilrechtlichen Innenhaftungsansprüchen der Gesellschaft nach § 43 GmbHG ausgesetzt.
Die reine Delegation entlastet die Geschäftsleitung dabei nicht vollständig. Nach der Rechtsprechung zur Aufsichtspflichtverletzung muss die Auswahl fachlich geeigneter Personen sorgfältig erfolgen, die Aufgaben klar zugewiesen sein und die personelle wie technische Ausstattung ausreichen. Fehlt es an einer dieser Voraussetzungen, liegt ein Organisationsverschulden vor. Die bloße formelle Bestellung eines Verantwortlichen genügt nicht, wenn dieser faktisch nicht handlungsfähig ist. Genau deshalb ist die Wahl des Beauftragten und die Struktur der Zusammenarbeit haftungsrechtlich entscheidend.
Interne Bestellung: Interessenkonflikte und Ausstattungsdefizite
Interne Lösungen scheitern in der Praxis häufig an strukturellen Interessenkonflikten. Ein Geldwäschebeauftragter nach § 7 GwG muss zuverlässig, sachkundig und weisungsunabhängig agieren können. Wird die Funktion einem Mitarbeiter mit Doppelrolle im Vertrieb, in der Kundenbetreuung oder als Prokurist übertragen, entsteht ein Spannungsverhältnis zwischen Ertragsverantwortung und Kontrollpflicht. Ein Vertriebsleiter, der zugleich verdächtige Transaktionen zu melden hat, gerät regelmäßig in eine Loyalitätskonkurrenz zwischen Umsatzverantwortung und geldwäscherechtlicher Meldepflicht nach § 43 GwG. Die BaFin beanstandet solche Konstellationen zunehmend, vor allem bei mittelständischen Verpflichteten. In ihren Auslegungs- und Anwendungshinweisen fordert sie ausdrücklich eine funktionale Trennung von operativen Geschäftsbereichen und Kontrollfunktion. Kritisch bewertet werden auch Konstellationen, in denen der Geldwäschebeauftragte disziplinarisch einem Bereichsleiter untersteht, dessen Geschäft er zugleich überwachen soll. Die geforderte direkte Berichtslinie zur Geschäftsleitung ist damit faktisch ausgehebelt.
Hinzu kommen Vertretungslücken bei Urlaub und Krankheit. § 7 Abs. 1 GwG verlangt neben dem Beauftragten die Bestellung eines gleichermaßen qualifizierten Stellvertreters, was in kleinen Compliance-Teams personell kaum abzubilden ist. Der laufende Fortbildungsaufwand nach den Auslegungs- und Anwendungshinweisen der BaFin ist beträchtlich. Änderungen im GwG, neue Sanktionslisten, Rundschreiben der FIU und die Rechtsprechung zu § 261 StGB müssen kontinuierlich nachvollzogen werden. Hinzu tritt die Notwendigkeit, geeignete Datenverarbeitungssysteme nach § 6 Abs. 4 GwG bereitzustellen, die ein automatisiertes Transaktionsmonitoring, ein PEP- und Sanktionslisten-Screening sowie eine revisionssichere Dokumentation ermöglichen. Lizenzkosten, Systemintegration und Betrieb erreichen bei etablierten Anbietern schnell fünfstellige Jahresbeträge. Die Summe dieser fachlichen, personellen und technischen Anforderungen überfordert kleinere Compliance-Abteilungen strukturell und führt zu genau den Organisationsdefiziten, die die BaFin im Bußgeldverfahren als schwerwiegende Verstöße einordnet.
Outsourcing als rechtssichere Antwort
§ 6 Abs. 7 GwG erlaubt ausdrücklich die vertragliche Übertragung interner Sicherungsmaßnahmen und der Funktion des Geldwäschebeauftragten auf einen Dritten, sofern die Aufsichtsbehörde nicht widerspricht. Der externe Dienstleister übernimmt die operative Verantwortung für Risikoanalyse, Monitoring, Schulungen und Verdachtsmeldungen und stellt die geforderte Weisungsunabhängigkeit strukturell sicher. Für die Geschäftsleitung reduziert sich das Haftungsrisiko auf die sorgfältige Auswahl und die laufende Überwachung des Dienstleisters, ein deutlich enger umgrenzter Pflichtenkatalog als die Vollverantwortung für eine interne Funktion.
Die Kriterien für die Auswahl eines Anbieters lassen sich klar benennen. Zu prüfen sind der Nachweis einschlägiger Sachkunde entsprechend den Anforderungen der BaFin, Referenzen aus der jeweiligen Branche, Reaktionszeiten und Vertretungsregelungen, der Einsatz geeigneter Monitoring-Systeme sowie eine Berufshaftpflichtversicherung mit ausreichender Deckungssumme, die auch bußgeldbewehrte Verstöße nach § 56 GwG einschließt. Anbieter mit interdisziplinären Teams aus Juristen, Wirtschaftsprüfern und ehemaligen Aufsichtsmitarbeitern bieten dabei den Vorteil, Prüfungen der BaFin sowohl inhaltlich als auch verfahrensrechtlich sauber begleiten zu können.
Mit dem EU-AML-Package aus AMLR, AMLD6 und der neuen Aufsichtsbehörde AMLA entsteht bis 10. Juli 2027 ein unmittelbar geltendes, weitgehend harmonisiertes Single-Rulebook für Geldwäscheprävention in allen Mitgliedstaaten. Ab dem 10. Juli 2027 gelten neue Sanktionsinstrumente, darunter wiederkehrende Zwangsgelder von bis zu drei Prozent des durchschnittlichen Tagesumsatzes und ein möglicher Ausschluss betroffener Personen von Leitungsfunktionen. Unternehmen, die ihre Compliance-Struktur noch nicht auf diese Anforderungen ausgerichtet haben, sollten die verbleibende Frist nutzen. Eine strukturierte Standortbestimmung mit rechtlicher Prüfung der bestehenden Bestellung, der internen Sicherungsmaßnahmen und der Risikoanalyse ist der pragmatische erste Schritt. Wo interne Ressourcen an ihre Grenzen stoßen oder Interessenkonflikte drohen, bietet die Beauftragung eines spezialisierten externen Compliance-Partners den rechtssichersten Weg, um persönliche Haftung, Bußgelder und Reputationsschäden zu vermeiden.
Verwandte Posts:
Haftungs-Update 2026: Die neue EU-Korruptionsrichtlinie revolutioniert das Compliance-Management im Mittelstand
DSGVO-Entwicklung 2026: Was sich für Newsletter und E-Mail-Marketing ändert
Steuerrecht für Freiberufler im Wandel: Was sich 2026 ändert — Hintergründe und Auswirkungen
Firmengründung in Dubai: Worauf DACH-Unternehmer 2026 rechtlich achten müssen
