Von der Order zum Report: die Screening-Implementierungszeitleiste

Wenn ein Compliance-Team einen Background Check in Auftrag gibt, lautet die anschließende Frage selten nur nach dem Inhalt — sie betrifft vor allem den Zeitrahmen. Wie lange dauert es vom Moment der Auftragserteilung bis zu dem Punkt, an dem ein geprüfter, entscheidungsreifer Report im Postfach landet? Die Antwort hängt vom Umfang des Screenings, den involvierten Rechtsräumen, der Verfügbarkeit von Registerdaten und der Tiefe der erforderlichen menschlichen Prüfung ab. Für Banken, Versicherer, Private-Equity-Gesellschaften und KRITIS-Betreiber im DACH-Raum hilft es, die einzelnen Phasen einer Screening-Implementierung zu verstehen, um realistische Erwartungen bei internen Stakeholdern und externen Partnern zu setzen.

Dieser Artikel führt Schritt für Schritt durch den Screening-Prozess — von der Auftragserfassung bis zum finalen Report — und ordnet jede Phase einem qualitativen Dauer-Rahmen zu, sodass Compliance- und Risiko-Teams den Prozess planen können, statt von ihm überrascht zu werden.

Schritt 1: Auftragserfassung und Scoping

Jeder Screening-Auftrag beginnt mit einer Order. In dieser Phase definiert die anfragende Stelle — typischerweise ein Compliance Officer, ein Onboarding-Manager oder ein Investment-Experte —, was geprüft werden soll und auf wen. Der Prüfgegenstand kann eine natürliche Person sein (ein künftiges Vorstandsmitglied, ein wirtschaftlich Berechtigter, ein Führungskräfte-Kandidat) oder eine juristische Person (ein Zielunternehmen, ein Vertragspartner, eine Fondsstruktur).

Die Erfassungsphase umfasst mehrere Dimensionen: die Art des erforderlichen Screenings (Registerverifikation, Sanktions- und Negativmedien-Screening, UBO-Identifikation oder eine Kombination), die betroffenen Rechtsräume, die Risikoklassifizierung des Prüfgegenstands sowie etwaige spezifische regulatorische Auslöser, die die Anfrage veranlasst haben. Im deutschen Markt knüpft dies häufig an die Anforderungen des Geldwäschegesetzes (GwG) an, insbesondere an den risikobasierten Ansatz der Kundensorgfaltspflicht. In der Schweiz ergeben sich vergleichbare Pflichten aus dem Geldwäschegesetz und den Vorgaben der FINMA.

Eine gut strukturierte Auftragserfassung reduziert Reibungsverluste im weiteren Verlauf. Sind die Identifikationsdaten des Prüfgegenstands unvollständig — ein fehlendes Geburtsdatum, ein mehrdeutiger Unternehmensname, eine veraltete Registeranschrift — verlangsamt sich die nachfolgende Datenerhebungsphase. Eine präzise Order mit klaren Abgrenzungen ermöglicht es dem Screening-Anbieter hingegen, von Beginn an die richtigen Datenquellen und Prüfer zuzuordnen.

Schritt 2: Datenquellen-Abfrage

Sobald der Auftrag definiert ist, beginnt der Screening-Anbieter mit der Abfrage der relevanten Datenquellen. Dies ist die variabelste Phase der gesamten Zeitleiste, da sie von der externen Datenverfügbarkeit abhängt und nicht von der internen Verarbeitungskapazität.

Bei der unternehmensbezogenen Due Diligence sind die primären Quellen die Handelsregister — in Deutschland das Handelsregister, in der Schweiz das Zefix-Handelsregister, in Österreich das Firmenbuch. Diese Register bieten Angaben zu Sitz, Rechtsform, Geschäftsführern, Stammkapital und teilweise Gesellschafterstrukturen. Bei der UBO-Identifikation wird die Registerabfrage häufig durch zusätzliche Dokumentenanforderungen ergänzt, insbesondere wenn Eigentümerketten mehrere Rechtsräume überschreiten oder Strohmann-Strukturen den wirtschaftlich Berechtigten verdecken.

Beim Sanktions- und Negativmedien-Screening verlagern sich die Datenquellen auf Watchlists, PEP-Datenbanken und strukturiertes Medienmonitoring. Sanktionslisten sind in der Regel maschinenlesbar und lassen sich schnell abfragen, aber ein aussagekräftiges Negativmedien-Screening erfordert menschliche Beurteilung, um relevante Treffer von Rauschen zu unterscheiden — ein Namensmatch in einem lokalen Nachrichtenartikel ist nicht dasselbe wie ein belegter Bericht über regulatorische Maßnahmen.

Die Dauer dieser Phase hängt maßgeblich von der Anzahl der involvierten Rechtsräume, der Reaktionsgeschwindigkeit ausländischer Register und der Komplexität der Eigentümerstruktur ab. Eine Einzelrechtsraum-Prüfung mit klarer Register-Spur ist deutlich schneller als eine mehrstufige Holding-Struktur, die sich über drei oder mehr Länder erstreckt.

Schritt 3: Menschliche Prüfung und Qualitätskontrolle

Rohdaten sind kein Report. Die Prüfungsphase ist der Schritt, in dem ein Screening-Anbieter die analytische Ebene hinzufügt, die ein Due-Diligence-Produkt von einem reinen Datenexport unterscheidet. Geschulte Analysten untersuchen das erhobene Material, gleichen Diskrepanzen ab und bewerten die Relevanz jedes Befunds.

Während der Prüfung fallen typischerweise mehrere Aufgaben an. Namensmatches aus dem Sanktions-Screening werden auf False Positives ausgewertet — entspricht der gematchte Einzelperson plausibel dem Prüfgegenstand, oder handelt es sich um einen häufigen Namensgleichklang? Negativmedien-Treffer werden im Kontext gelesen und nach Schweregrad und Quellenzuverlässigkeit klassifiziert. Eigentümerketten werden Schritt für Schritt nachverfolgt, wobei jede Ebene dokumentiert und anhand der verfügbaren Register-Belege abgeglichen wird. Wenn Dokumente in einer Fremdsprache vorliegen, kann eine Übersetzung oder Zusammenfassung erforderlich sein.

Qualitätskontrolle ist ein integraler Bestandteil dieser Phase, kein Nachgedanke. Ein zweiter Prüfer oder ein Senior-Analyst validiert die Befunde in der Regel, bevor der Report finalisiert wird — insbesondere bei Enhanced-Due-Diligence-Aufträgen oder als hochriskant eingestuften Prüfgegenständen. Diese interne Kontrollstelle dient dazu, Fehler zu erkennen, eine einheitliche Bewertungssprache sicherzustellen und zu bestätigen, dass der bei der Auftragserfassung definierte Umfang vollständig abgedeckt wurde.

Die Prüfungsphase ist der Punkt, an dem die Expertise des Screening-Anbieters am deutlichsten sichtbar wird. Zwei Anbieter können dieselben Registerdaten abrufen, aber die Qualität der Analyse — die Klarheit der UBO-Nachverfolgung, die Präzision der Negativmedien-Bewertung, die Schlüssigkeit der Risikoklassifizierung — entscheidet darüber, ob der Report für das anfragende Compliance-Team tatsächlich nützlich ist.

Schritt 4: Report-Erstellung und Lieferung

Nach der Prüfung werden die Befunde in einen strukturierten Report überführt. Das Format variiert je nach Anbieter und Kundenpräferenz, aber ein Due-Diligence-Report umfasst typischerweise eine Zusammenfassung des Prüfgegenstands, eine Beschreibung der konsultierten Quellen, die nach Screening-Art geordneten sachlichen Befunde, einen Bewertungsteil und — sofern zutreffend — eine Risikoklassifizierung oder empfohlene nächste Schritte.

Bei laufenden Monitoring-Aufträgen — im Banken- und Versicherungsumfeld üblich, wo Kundenbeziehungen periodisch neu geprüft werden — kann der Report zudem Veränderungen seit dem letzten Screening-Zyklus markieren, sodass das Compliance-Team sich auf Deltas konzentrieren kann, statt die gesamte Akte neu zu lesen.

Die Lieferung erfolgt in der Regel über ein geschütztes Portal, eine API-Integration oder einen verschlüsselten E-Mail-Kanal, je nach Infrastruktur des Kunden. Der Report ist das Deliverable, aber prozessual ist er zugleich der Übergabepunkt: Das anfragende Team trägt nun die Entscheidung auf Basis der Befunde.

Zuordnung der Phasen zur Dauer

Die folgende Tabelle bietet eine qualitative Orientierung. Tatsächliche Dauerwerte hängen vom Umfang, der rechtlichen Komplexität und der Datenverfügbarkeit ab und sollten nicht als Service-Level-Zusagen verstanden werden.

Der dominierende Treiber der Gesamtzeitleiste ist fast immer die Datenabfragephase, gefolgt von der Prüfung, wenn Negativmedien-Befunde zahlreich oder Eigentümerstrukturen intransparent sind. Erfassung und Lieferung sind vergleichsweise vorhersehbar.

Praktische Überlegungen für Compliance-Teams

Für Teams, die Screening-Workflows planen, sind einige Beobachtungen festzuhalten. Erstens beeinflusst die Qualität des Auftrags unmittelbar die Geschwindigkeit des Ergebnisses. Vollständige Prüfdaten und eine klare Umfangsdefinition bei der Erfassung reduzieren Rückfragen und verhindern vermeidbare Verzögerungen während der Datenabfrage. Zweitens sollten Multi-Rechtsraum-Fälle mit Pufferzeit geplant werden, da ausländische Registerantworten außerhalb der Kontrolle des Screening-Anbieters liegen. Drittens sollten Enhanced-Due-Diligence-Aufträge — solche mit PEP-Bezug, komplexen Eigentümerstrukturen oder tiefgehenden Negativmedien-Recherchen — nicht an Standard-KYC-Prüfungen gemessen werden, da der Prüfungsaufwand materiell anders ist.

Schließlich ist es sinnvoll, zwischen einmaligem Screening und laufendem Monitoring zu unterscheiden. Ein einmaliger Report hat einen definierten Endpunkt, während ein Monitoring-Auftrag einen zyklischen Rhythmus einführt, in dem dieselben Phasen in vereinbarten Intervallen wiederkehren. Das Verständnis beider Modelle hilft Compliance-Teams, ihre internen Prozesse an den Workflow des Screening-Anbieters anzupassen.

Dieser Artikel informiert allgemein und ersetzt keine Rechtsberatung im Einzelfall.