Ein Background Check ist die strukturierte, methodische Zusammenstellung und Bewertung von Informationen über eine Person oder Organisation, die für eine bestimmte Entscheidung relevant sind — Einstellung, Vertragsabschluss, Geschäftsbeziehung oder eine regulatorische Verpflichtung. Es handelt sich nicht um eine einzelne Datenbankabfrage, sondern um einen Prozess: sammeln, verifizieren, bewerten, dokumentieren.
Was ein ordnungsgemäßer Background Check abdeckt
Ein moderner Background Check für regulierte Institute erstreckt sich über mindestens sechs Kategorien:
- Sanktionen und Watchlists — EU, OFAC, UN, HMT, SECO und andere relevante Regime. Handelt es sich bei der Person oder dem Unternehmen um eine sanktionierte Partei?
- Personendatenverifikation — Hält die angegebene Identität einer Überprüfung stand? Mehrere Adressen, E-Mail-Adressen, Telefonnummern und deren Konsistenz über die Zeit.
- Adverse-Media-Screening — Ist die Person oder das Unternehmen in Presseberichten, regulatorischen Veröffentlichungen oder Gerichtsakten in negativem Kontext aufgetaucht?
- Unternehmensnetzwerkanalyse — Mit welchen Unternehmen ist die Person verbunden? Bestehen Verbindungen zu sanktionierten Einheiten, Briefkastenfirmen oder Hochrisiko-Jurisdiktionen?
- Lebenslauf- und Qualifikationsprüfung — Stimmen die angegebenen Qualifikationen, Positionen und Zeiträume mit öffentlichen Aufzeichnungen überein?
- Social-Media-Bewertung — Beschränkt auf beruflich relevante, öffentlich zugängliche Inhalte, bewertet auf Reputation, Verhalten und Risikoindikatoren innerhalb datenschutzrechtlicher Grenzen — nicht überwacht, sondern geprüft.
Warum das für die KYC-Compliance entscheidend ist
Know Your Customer (KYC) ist keine Option. Nach dem deutschen Geldwäschegesetz (GwG), der 5. und 6. EU-Geldwäscherichtlinie sowie gleichwertigen Regelungen in ganz Europa müssen Verpflichtete ihre Kunden identifizieren, die Geschäftsbeziehung verstehen und das Risiko von Geldwäsche oder Terrorismusfinanzierung bewerten.
Ein Background Check ist das operative Rückgrat von KYC. Er beantwortet die drei Fragen, die jeder Compliance-Beauftragte beantworten können muss:
- Mit wem habe ich es zu tun? — Identitätsprüfung jenseits des Ausweises.
- Wie hoch ist das Risiko? — PEP-Status, Sanktionstreffer, Adverse Media und strukturelle Risiken.
- Kann ich diese Entscheidung dokumentieren? — Ein Prüfpfad, der vor der Aufsichtsbehörde und vor Gericht Bestand hat.
Datenbankabfrage vs. Background Check
Eine Datenbankabfrage sagt: „Name erscheint auf Liste X.“ Ein Background Check sagt: „Name erscheint auf Liste X; der Eintrag stammt aus 2019; er betrifft eine Tochtergesellschaft, die 2020 verkauft wurde; die aktuelle UBO-Struktur zeigt keine Verbindung; das Risiko wird als gering eingestuft — hier sind die Quellen.“
Der Unterschied liegt in Kontext und Bewertung. Aufsichtsbehörden erwarten Letzteres. Das GwG schreibt ausdrücklich einen risikobasierten Ansatz vor — Risikomanagement und Risikoanalyse nach §§ 4–5 GwG —, sodass man die Beurteilung nicht an ein boolesches Flag auslagern kann.
Wann Due Diligence verpflichtend ist
- Kunden-Onboarding — GwG § 10: allgemeine Sorgfaltspflichten bei neuen Geschäftsbeziehungen.
- Hochrisikokunden — GwG § 15: verstärkte Sorgfaltspflichten bei PEPs, Hochrisiko-Drittstaaten oder ungewöhnlich komplexen Transaktionen.
- Gelegenheitstransaktionen — GwG § 10 Abs. 3: oberhalb gesetzlicher Schwellenwerte, die je nach Sektor variieren (15.000 € als allgemeine Marke; niedrigere Schwellen gelten beispielsweise für Güterhändler, Edelmetalle und Glücksspiel).
- Verdachtsfälle — Wenn Tatsachen darauf hindeuten, dass Vermögenswerte aus Geldwäsche oder Terrorismusfinanzierung stammen könnten, ist unverzüglich eine Meldung nach § 43 GwG zu erstatten — nicht erst nach interner Bestätigung.
Der Schweizer und EU-Kontext
In der Schweiz ergeben sich die Pflichten aus dem Geldwäschereigesetz (GwG) und der FINMA-Regulierung. In der EU wird der Rechtsrahmen mit jeder Iteration strenger — die neue EU-Anti-Geldwäschebehörde (AMLA) hat 2025 ihren Betrieb aufgenommen und wird ab 2028 ausgewählte Verpflichtete direkt beaufsichtigen.
Die Richtung ist klar: mehr Tiefe, mehr Dokumentation, mehr persönliche Verantwortlichkeit. Ein Background Check, der nicht nachprüfbar ist, ist kein Background Check — er ist selbst ein Risiko.
Wie Indicium es angeht
Indicium führt sieben Prüfkategorien parallel durch, jede Quelle datiert und zum Stichtag reproduzierbar. Wo die Software an ihre Grenzen stößt — Interpretation, Kontext, Grenzfälle — übernimmt ein Analyst. Das Ergebnis ist ein prüffähiger Risikobericht: keine Trefferliste, sondern eine begründete Bewertung.
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Rechtsberatung dar. Für spezifische Compliance-Verpflichtungen wenden Sie sich bitte an Ihre Rechtsabteilung oder externe Berater.