Geldwäschebeauftragter einstellen: Anforderungen nach § 7 GwG

Verpflichtete nach § 2 Abs. 1 Nr. 1 bis 3, 6, 7, 9 und 15 GwG — darunter Kreditinstitute, Finanzdienstleister, Versicherer und Kapitalverwaltungsgesellschaften — müssen nach § 7 Abs. 1 GwG einen Geldwäschebeauftragten auf Führungsebene sowie einen Stellvertreter bestellen. Der Kandidat braucht Sachkunde und Zuverlässigkeit, muss seine Tätigkeit im Inland ausüben (§ 7 Abs. 5 GwG) und ist der Geschäftsleitung unmittelbar nachgeordnet. Die Bestellung ist der Aufsichtsbehörde vorab anzuzeigen (§ 7 Abs. 4 GwG) — das Vetting des Kandidaten muss deshalb vor der Anzeige abgeschlossen und dokumentiert sein.

Die Position ist kein gewöhnlicher Compliance-Job: Der Geldwäschebeauftragte erhält ungehinderten Zugang zu sämtlichen Kundendaten, Transaktionen und Systemen des Hauses, berichtet direkt an die Geschäftsleitung und steht im direkten Draht zu BaFin und FIU. Wer diese Funktion besetzt, ohne den Kandidaten selbst gründlich geprüft zu haben, schafft ein Kontrollorgan ohne kontrollierte Integrität. Dieser Leitfaden zeigt Dir das gesetzliche Anforderungsprofil, die Erwartungen der BaFin, die persönlichen Haftungsrisiken — und wie das Pre-Employment-Vetting für genau diese Position aussehen muss.

Wer muss nach § 7 GwG einen Geldwäschebeauftragten bestellen?

§ 7 Abs. 1 GwG verpflichtet Kreditinstitute, Finanzdienstleistungsinstitute, Zahlungs- und E-Geld-Institute, Versicherungsunternehmen im Anwendungsbereich des GwG, Kapitalverwaltungsgesellschaften und Glücksspielveranstalter (Verpflichtete nach § 2 Abs. 1 Nr. 1 bis 3, 6, 7, 9 und 15 GwG), einen Geldwäschebeauftragten auf Führungsebene und einen Stellvertreter zu bestellen. Für andere Verpflichtete — etwa Güterhändler oder Immobilienmakler — kann die Aufsichtsbehörde die Bestellung nach § 7 Abs. 3 GwG anordnen, wenn sie dies für angemessen hält. Umgekehrt kann sie nach § 7 Abs. 2 GwG Befreiungen zulassen.

Für Banken kommt eine Besonderheit hinzu: Nach § 25h Abs. 7 KWG nimmt im Regelfall eine Stelle zugleich die Funktion des Geldwäschebeauftragten und die Pflichten zur Verhinderung sonstiger strafbarer Handlungen wahr — die sogenannte Zentrale Stelle. Wer also einen Geldwäschebeauftragten für ein Kreditinstitut einstellt, besetzt faktisch die gesamte Financial-Crime-Funktion des Hauses. Das Anforderungsprofil muss entsprechend breiter geschnitten sein als der Gesetzeswortlaut des GwG vermuten lässt.

Welche Anforderungen stellt § 7 GwG an Position und Person?

Das Gesetz definiert die Position über sechs Strukturmerkmale, die Du bei Stellenzuschnitt und Arbeitsvertrag von Anfang an berücksichtigen musst:

• Führungsebene und direkte Berichtslinie: Der Geldwäschebeauftragte ist auf Führungsebene zu bestellen und der Geschäftsleitung unmittelbar nachgeordnet (§ 7 Abs. 1 GwG). Eine Ansiedlung zwei Ebenen unter dem Vorstand genügt nicht.

• Stellvertreter: Die Bestellung eines Stellvertreters ist Pflicht, keine Kür (§ 7 Abs. 1 GwG). Plane die Vertretungsregelung vor der Anzeige, nicht danach.

• Anzeige vorab: Bestellung und Entpflichtung des Geldwäschebeauftragten und seines Stellvertreters sind der Aufsichtsbehörde vorab anzuzeigen (§ 7 Abs. 4 GwG) — nicht nachträglich.

• Tätigkeit im Inland: Der Geldwäschebeauftragte muss seine Tätigkeit im Inland ausüben (§ 7 Abs. 5 GwG). Ein Remote-Setup aus dem Ausland scheidet aus.

• Befugnisse und Mittel: Ihm sind ausreichende Befugnisse und die notwendigen Mittel einzuräumen, insbesondere ungehinderter Zugang zu allen Informationen, Daten, Aufzeichnungen und Systemen, die für seine Aufgaben relevant sein können (§ 7 Abs. 5 GwG).

• Benachteiligungsverbot und Kündigungsschutz: Wegen der Erfüllung seiner Aufgaben darf dem Geldwäschebeauftragten keine Benachteiligung entstehen; die ordentliche Kündigung ist während der Bestellung und noch ein Jahr nach der Entpflichtung unzulässig, sofern kein wichtiger Grund vorliegt (§ 7 Abs. 7 GwG).

Gerade der letzte Punkt verändert das Einstellungskalkül: Du bindest Dich arbeitsrechtlich deutlich stärker als bei anderen Führungspositionen. Eine Fehlbesetzung lässt sich nicht einfach in der Probezeit korrigieren, wenn die Bestellung bereits angezeigt ist. Das ist das stärkste betriebswirtschaftliche Argument, das Vetting vor — nicht nach — der Bestellung sauber zu führen.

Welches Anforderungsprofil sollte Dein Kandidat mitbringen?

Sachkunde und Zuverlässigkeit sind die beiden Säulen, die die BaFin in ihren Auslegungs- und Anwendungshinweisen zum GwG (AuA AT, Stand 2024/2025) für die Funktion konkretisiert. Für die Stellenausschreibung und das Interview heißt das konkret:

• Fachliche Sachkunde: Sichere Kenntnis des GwG — insbesondere Risikoanalyse (§ 5 GwG), interne Sicherungsmaßnahmen (§ 6 GwG), Kundensorgfaltspflichten (§§ 10 ff. GwG) und Verdachtsmeldewesen (§§ 43 ff. GwG) — sowie der institutsspezifischen Spezialgesetze (KWG, VAG, ZAG, KAGB).

• Operative Erfahrung im Meldewesen: Die FIU verzeichnete laut FIU-Jahresbericht 2024 (2025) 265.708 Verdachtsmeldungen, davon rund 8.700 mit Bezug zu Kryptowerten. Dein Kandidat sollte Verdachtsmeldeprozesse nicht nur theoretisch kennen, sondern selbst verantwortet haben — inklusive der Abgrenzung meldepflichtiger von nicht meldepflichtigen Sachverhalten.

• Persönliche Zuverlässigkeit: Keine einschlägigen Vorstrafen, keine ungeklärten Integritätsfragen, keine Interessenkonflikte. Diese Anforderung musst Du aktiv prüfen und dokumentieren — dazu unten mehr.

• Standing gegenüber der Geschäftsleitung: Die Funktion lebt davon, dass ihr Inhaber auch unbequeme Eskalationen durchhält. Frühere Berichtslinien an Vorstand oder Aufsichtsrat sind ein belastbares Indiz.

• Aufsichtskommunikation: Erfahrung im direkten Umgang mit BaFin, FIU oder einer Landesaufsichtsbehörde — Sonderprüfungen, Auskunftsersuchen, Anzeigeverfahren — unterscheidet den Senior-Kandidaten vom Aufsteiger.

Was erwartet die BaFin über den Gesetzestext hinaus?

Die BaFin hat ihre Auslegungs- und Anwendungshinweise zum GwG zuletzt im November 2024 grundlegend aktualisiert und im Juli 2025 ergänzt; das Kapitel zum Geldwäschebeauftragten (Kapitel 3.2) wurde dabei unter anderem an die neue digitale Meldeplattform für Anzeigen im Bereich Geldwäscheprävention angepasst. In der Aufsichtspraxis bedeutet das: Die Anzeige der Bestellung läuft digital, und die BaFin erwartet, dass Aufgaben, Befugnisse und Ressourcen des Geldwäschebeauftragten intern schriftlich fixiert sind, bevor die Funktion startet.

Strukturell behandelt die Aufsicht die Besetzung damit ähnlich wie die Fit-and-Proper-Prüfung von Geschäftsleitern nach § 25c KWG: Wer die Funktion anzeigt, muss die fachliche Eignung und persönliche Zuverlässigkeit der Person auf Nachfrage belegen können. Und die Anforderungen steigen weiter: Mit der EU-Geldwäscheverordnung und der neuen Aufsichtsbehörde AMLA verschiebt sich die Geldwäscheaufsicht ab 2026/2027 schrittweise auf die europäische Ebene — was das für die Personal-Compliance von DACH-Banken bedeutet, liest Du im Beitrag zur AMLA-Aufbauphase 2026.

Wie haftet der Geldwäschebeauftragte persönlich — und wie haftest Du ohne ihn?

Die Haftungsdimension wirkt in beide Richtungen. Zunächst das Unternehmen: Wer entgegen § 7 Abs. 1 GwG keinen Geldwäschebeauftragten oder keinen Stellvertreter bestellt, begeht eine Ordnungswidrigkeit nach § 56 Abs. 2 Nr. 2 GwG — bei Vorsatz mit Geldbuße bis zu 150.000 Euro. Bei schwerwiegenden, wiederholten oder systematischen Verstößen erhöht § 56 Abs. 3 GwG den Rahmen drastisch: bis zu einer Million Euro oder dem Zweifachen des gezogenen wirtschaftlichen Vorteils; für Verpflichtete des Finanzsektors bis zu fünf Millionen Euro oder zehn Prozent des Gesamtumsatzes bei juristischen Personen — und bis zu fünf Millionen Euro bei natürlichen Personen. Daneben haftet die Geschäftsleitung für Organisationsversagen über § 130 OWiG mit Geldbußen bis zu einer Million Euro, wenn die unterlassene Aufsicht eine strafbewehrte Pflichtverletzung ermöglicht.

Für den Geldwäschebeauftragten selbst ist die Lage schärfer, als viele Kandidaten wissen. Der Bundesgerichtshof hat in seinem Grundsatzurteil zur Compliance-Officer-Haftung (BGH, Urt. v. 17.07.2009 – 5 StR 394/08) entschieden, dass Beauftragte, deren Aufgabe die Verhinderung von Rechtsverstößen aus dem Unternehmen ist, regelmäßig eine strafrechtliche Garantenstellung trifft — sie können sich also durch Unterlassen strafbar machen. Hinzu kommt der Geldwäschetatbestand selbst: § 261 StGB droht im Grundtatbestand Freiheitsstrafe bis zu fünf Jahren an und stellt in Absatz 6 bereits leichtfertiges Verkennen der kriminellen Herkunft unter Strafe (bis zu zwei Jahre). Ein guter Kandidat wird Dich im Interview genau danach fragen: Ressourcen, Eskalationsrechte, D&O-Deckung. Ein Kandidat, der diese Fragen nicht stellt, hat das Risiko der Position nicht verstanden.

Wie muss das Vetting des Kandidaten selbst aussehen?

Hier schließt sich der Kreis: Du stellst die Person ein, die künftig die Integrität aller anderen prüft — mit ungehindertem Zugang zu sämtlichen Kunden- und Transaktionsdaten (§ 7 Abs. 5 GwG) und faktischem Kündigungsschutz (§ 7 Abs. 7 GwG). Die Zuverlässigkeit dieser Person ist keine Formalie, sondern der Lackmustest Deines internen Kontrollsystems. Ein strukturiertes Pre-Employment-Vetting für die Position umfasst:

1. Identitätsverifikation: Amtliches Ausweisdokument prüfen und das Ergebnis dokumentieren — die Basis jeder weiteren Prüfung.

2. Lebenslauf- und Qualifikationsverifikation: Abschlüsse, Zulassungen und frühere Compliance-Funktionen beim Aussteller bzw. früheren Arbeitgeber verifizieren. Die Sachkunde, die Du der BaFin gegenüber vertrittst, muss belegbar sein.

3. Führungszeugnis: Vorlage eines aktuellen Führungszeugnisses vor Bestellung — einschlägige Vorstrafen sind mit der Zuverlässigkeitsanforderung unvereinbar.

4. Sanktionslisten- und PEP-Screening: Ein Treffer auf einer Sanktionsliste oder ein ungeklärter PEP-Status wäre für die zentrale Geldwäschepräventions-Funktion disqualifizierend. Wie die Prüfung methodisch sauber läuft, zeigt der Leitfaden zur PEP-Prüfung nach GwG.

5. Adverse-Media-Screening: Frühere Verwicklung in Compliance-Skandale, aufsichtsrechtliche Verfahren oder Insolvenzdelikte taucht selten im Lebenslauf, aber häufig in der Berichterstattung auf — systematisch erfasst per Adverse-Media-Screening.

6. Register- und Insolvenzprüfung: Handelsregister-Funktionen, Gewerbeuntersagungen und private Insolvenzverfahren prüfen — wirtschaftliche Drucksituationen sind ein klassischer Risikofaktor für Integritätsfunktionen.

7. Audit-feste Dokumentation: Jeden Prüfschritt mit Datum, Quelle und Ergebnis ablegen. Bei einer Sonderprüfung musst Du zeigen können, worauf Deine Zuverlässigkeitseinschätzung beruht — wie das revisionssicher aussieht, beschreibt der Beitrag zur Background-Check-Dokumentation im BaFin-Audit.

Datenschutzrechtlich gilt: Erhebe nur, was für die Zuverlässigkeitsbeurteilung dieser konkreten Position erforderlich ist, informiere den Kandidaten transparent und stütze jede Prüfquelle auf eine saubere Rechtsgrundlage. Gerade bei einer Compliance-Schlüsselfunktion ist die Erforderlichkeit der genannten Prüfungen gut begründbar — pauschale Tiefenprüfungen ohne Positionsbezug bleiben trotzdem unzulässig.

Wie gehst Du bei der Einstellung Schritt für Schritt vor?

1. Profil schärfen: Anforderungsprofil aus § 7 GwG, AuA und institutsspezifischen Pflichten (§ 25h KWG bei Banken) ableiten; Stellvertreterfrage gleich mitplanen.

2. Kandidaten prüfen: Das oben beschriebene Vetting vollständig vor der Bestellungsentscheidung durchführen und dokumentieren.

3. Bestellung beschließen: Förmlicher Beschluss der Geschäftsleitung mit schriftlicher Fixierung von Aufgaben, Befugnissen und Ressourcen.

4. Aufsicht informieren: Bestellung von Geldwäschebeauftragtem und Stellvertreter vorab über das digitale Verfahren der BaFin anzeigen (§ 7 Abs. 4 GwG).

5. Funktion ausstatten: Systemzugänge, Berichtswege und Budget ab Tag eins bereitstellen — die Befugnisnorm des § 7 Abs. 5 GwG ist eine Bringschuld des Instituts, keine Holschuld des Beauftragten.

Das Fazit in einem Satz: Die Einstellung eines Geldwäschebeauftragten ist eine aufsichtsrechtliche Bestellung mit persönlicher Haftungsdimension — und das Vetting des Kandidaten ist der Teil des Prozesses, den das Gesetz stillschweigend voraussetzt und die Aufsicht im Ernstfall zuerst sehen will.

Die hier beschriebenen Prüfungen automatisiert Indicium: DSGVO-konform, EU/Schweizer Hosting, audit-fester Trail, Reports in 8–30 Minuten. Kostenlose 30-Minuten-Demo buchen — oder direkt die transparenten Preise ansehen.