Geschäftspartnerprüfung — Interessenkonflikte, Geldwäscheprävention und wirtschaftlich Berechtigte (Odoo Community)

Gegenparteiprüfung – DYONYSOS

Anwendung für Berufsträger, die vor Aufnahme einer Geschäftsbeziehung einer Prüfung der Gegenpartei unterliegen – Anwälte, Hausverwalter, Immobilienmakler, Steuerberater bzw. Wirtschaftsprüfer – auf Odoo 19 Community.

Auch gesucht unter: Geldwäscheprävention-Software (LCB-FT) reglementierte Berufe, Prüfung des wirtschaftlich Berechtigten, Interessenkonflikt Rechtsanwalt, verstärkte Sorgfaltspflicht Mandant, Verdachtsmeldungsregister, KYC Kanzlei, Prüfung der innergemeinschaftlichen USt-IdNr., SIREN-Kontrolle Mandant, Prüfung Insolvenzverfahren Mandant.

Was öffentliche Referenzdaten wissen, prüft das Modul wirklich. Die Gültigkeit einer innergemeinschaftlichen Umsatzsteuer-Identifikationsnummer beim VIES-Dienst der Europäischen Kommission; Identität, Tätigkeitscode und Status — aktiv oder eingestellt — eines Unternehmens bei der Unternehmenssuche; die Normalisierung einer französischen Adresse bei der Base Adresse Nationale; die im Register eingetragenen Geschäftsführer; die im BODACC veröffentlichten Insolvenzverfahren. Sechs kostenlose öffentliche Dienste antworten darauf, davon fünf ganz ohne Konto. Jede Prüfung liefert einen datierten Befund mit Angabe seiner Quelle, und ein veralteter Befund wird wieder zu einer Lücke: Eine vor zwei Jahren aktive Gesellschaft beweist heute nichts.

Das Modul stellt fest; es schließt nicht. Dass eine Umsatzsteuer-Identifikationsnummer im VIES unbekannt ist oder eine Gesellschaft im Register gelöscht wurde, ist eine Tatsache, die als solche mit Quelle und Datum festgehalten wird. Die Entscheidung, ob das Geschäft zustande kommen soll, bleibt beim Berufsträger, der dafür gegenüber seiner Aufsichtsbehörde einsteht – keine ungünstige Feststellung blockiert die Aufnahme der Geschäftsbeziehung. Eine Software, die behaupten wollte „diese Person ist ein Risiko“, wäre falsch und gefährlich: Diese hier ist es nicht.

Ein ausgefallenes Referenzverzeichnis blockiert nie eine Erfassung. Die Aufrufe laufen über die Warteschlange des Moduls Verbindungen zu öffentlichen Referenzverzeichnissen, kostenlos und mit diesem installiert: Aus einem Bildschirm geht nichts hinaus, ein stummer Dienst hinterlässt eine Lücke statt eines Fehlers, die letzte bekannte Antwort bleibt mit ihrem wahren Datum lesbar, und ein Offline-Modus erlaubt das Arbeiten ohne ausgehenden Zugang. Ein überlasteter Dienst wird vor allem nie als negative Antwort gelesen: Eine völlig gültige Umsatzsteuer-Identifikationsnummer für ungültig zu erklären, weil die Steuerbehörde eines Mitgliedstaats überlastet war, wäre der schwerste Fehler, den ein solches Modul begehen könnte.

Besser: Wenn ein Dienst ausfällt, antwortet ein anderer. Jedes Referenzverzeichnis wird von einer Kette von Anbietern bedient, die der Reihe nach probiert werden. Für die Identität eines Unternehmens ist die Sirene-API des INSEE maßgeblich, verlangt aber einen kostenlosen Schlüssel; die Unternehmenssuche dagegen ist immer offen. Ohne jeden Schlüssel funktioniert alles. Mit einem Schlüssel stammt die Identität vom INSEE – und da das INSEE die Geschäftsführer nicht veröffentlicht, steigt die Kette eine Stufe hinab, um sie zu erhalten: Ein Schlüssel bereichert die Feststellungen und verarmt keine.

Jeder Befund nennt den Dienst, der ihn geliefert hat. Eine Akte kann so eine vom INSEE stammende Identität und aus der Unternehmenssuche stammende Geschäftsführer tragen, jeweils mit ihrer genauen Quelle. Ein von einem zweitrangigen Dienst erhaltener Befund wird als solcher gekennzeichnet: Er bleibt gültig, aber er gilt nicht genau so viel wie der der offiziellen Quelle, und das muss sichtbar sein.

Keine Sanktionslisten, keine Datenbank politisch exponierter Personen. Es gibt keine kostenlose und zuverlässige: Diese Kriterien bleiben nach Einschätzung des Fachmanns angekreuzt. Das Modul organisiert und protokolliert die Sorgfalt — wer was geprüft hat, anhand welcher Quelle, wann und welche Entscheidung getroffen wurde. Genau das verlangt eine Prüfung durch die Aufsichtsbehörde: den Nachweis der Sorgfalt, keinen Score.

Zwei getrennte Verpflichtungen, die das Modul nie vermischt.

Der Interessenkonflikt: Ein Rechtsanwalt darf nicht gegen einen früheren Mandanten in einer verbundenen Sache handeln (nationale Berufsordnung der Rechtsanwälte, Art. 4). Die Akte führt die Gegenpartei der Sache und erkennt automatisch, ob sie bereits Mandant der Kanzlei war — die Aufnahme der Geschäftsbeziehung ist gesperrt, solange der Konflikt nicht ausdrücklich aufgehoben und begründet ist.

Die Geldwäschebekämpfung (LCB-FT): Identifizierung des Kunden und des wirtschaftlich Berechtigten, Prüfung der Eigenschaft als politisch exponierte Person, Risikobewertung und verstärkte Sorgfalt bei hohem Risiko (code monétaire et financier, Art. L561-1 ff.).

Die Sorgfaltsstufe wird berechnet, sie wird nicht von Hand gewählt. Drei Stufen – vereinfacht, standard, verstärkt – abgeleitet aus den angekreuzten Kriterien: Art des Kunden, betroffenes Land, Art des Geschäfts, Betrag, Kanal der Geschäftsanbahnung. Eine verstärkte Stufe verlangt zusätzliche Sorgfaltspflichten (verstärkte Identitätsprüfung, Herkunft der Mittel, Freigabe durch den Compliance-Verantwortlichen) und blockiert die Aufnahme der Geschäftsbeziehung, bis diese erfüllt sind.

Der wirtschaftlich Berechtigte ist die natürliche Person. Hinter einer Gesellschaft muss man bis zu den natürlichen Personen zurückgehen, die mehr als 25 % des Kapitals halten oder die Kontrolle ausüben. Die Beteiligungskette wird mit den Prozentsätzen modelliert, und das Modul meldet, wenn die Summe der bekannten Beteiligungen 100 % nicht erreicht — die häufigste Lücke einer Akte — und sperrt die Aufnahme der Geschäftsbeziehung einer juristischen Person, solange die Kette nicht vervollständigt ist.

Die Aufbewahrung beträgt fünf Jahre nach Ende der Geschäftsbeziehung. Jede Akte trägt ihr Enddatum und ihr berechnetes Löschdatum, und die zu löschenden Akten werden in einem eigenen Filter aufgelistet.

Die Verdachtsmeldung existiert, und sie ist geheim. Wenn eine Meldung an Tracfin erfolgt, trägt die Akte, dass sie stattgefunden hat, ihr Datum und ihren Urheber — nie ihren Inhalt — und diese Information ist nur für den Compliance-Verantwortlichen sichtbar: Ein Mitarbeiter ohne diese Rolle kann sie weder lesen noch erraten, auch nicht durch eine technische Suche. Das gesetzliche Verbot, den betroffenen Kunden zu informieren (Art. L561-18 des Währungs- und Finanzgesetzbuchs), wird am Bildschirm in Erinnerung gerufen.