← Alle Leitfäden

Geldwäschegesetz (GwG): die Pflichten im Überblick

Von Michelangelo Frigo, Co-Founder und CEO von Zyphe · Veröffentlicht am 23. Juli 2026 · Aktualisiert am 23. Juli 2026

Wer Verpflichteter nach dem Geldwäschegesetz ist und welche Pflichten gelten: Sorgfaltspflichten, Aufzeichnung, Verdachtsmeldung und interne Sicherungsmaßnahmen.

Das Geldwäschegesetz (GwG) ist die zentrale deutsche Rechtsgrundlage der Geldwäscheprävention. Es setzt die europäischen Geldwäscherichtlinien um und legt fest, welche Pflichten Verpflichtete erfüllen müssen, um zu verhindern, dass das Finanz und Wirtschaftssystem für Geldwäsche oder Terrorismusfinanzierung genutzt wird.

Was Geldwäsche bedeutet

Geldwäsche bezeichnet den Vorgang, Vermögenswerte aus rechtswidrigen Quellen als legal erscheinen zu lassen. Klassisch werden drei Phasen unterschieden: die Platzierung, mit der Mittel in den Wirtschaftskreislauf gelangen, die Verschleierung, mit der die Herkunft durch Transaktionsketten verdeckt wird, und die Integration, mit der die Mittel scheinbar legal zurückfließen.

Wer verpflichtet ist

§ 2 GwG benennt die Verpflichteten. Dazu zählen unter anderem:

  • Kreditinstitute und Finanzdienstleistungsinstitute,
  • Zahlungsinstitute und E-Geld-Institute,
  • Anbieter von Krypto-Dienstleistungen,
  • Rechtsanwälte, Notare und Steuerberater für bestimmte Tätigkeiten,
  • Güterhändler und Immobilienmakler ab bestimmten Schwellen.

Die Pflichten im Überblick

PflichtFundstelleKurz gefasst
Sorgfaltspflichten§§ 10 bis 17Vertragspartner und wirtschaftlich Berechtigten identifizieren, Beziehung laufend überwachen
Aufzeichnung und Aufbewahrung§ 8Erhobene Angaben und Unterlagen fünf Jahre aufbewahren
Verdachtsmeldung§ 43Bei Verdacht unverzüglich an die FIU melden
Interne Sicherungsmaßnahmen§§ 4 bis 7Risikomanagement, Grundsätze und Verfahren, Geldwäschebeauftragter

Sorgfaltspflichten

Vertragspartner und wirtschaftlich Berechtigten identifizieren, Zweck und Art der Geschäftsbeziehung verstehen und die Beziehung risikoorientiert überwachen. Details im Leitfaden zu den Sorgfaltspflichten.

Risikomanagement und Geldwäschebeauftragter

Verpflichtete müssen über ein wirksames Risikomanagement verfügen, eine Risikoanalyse erstellen, interne Grundsätze und Verfahren festlegen und die Mitarbeitenden schulen. Je nach Größe und Tätigkeit ist ein Geldwäschebeauftragter zu bestellen.

Aufsicht: BaFin und FIU

Die BaFin konkretisiert die Anforderungen in ihren Auslegungs und Anwendungshinweisen und beaufsichtigt die ihr zugewiesenen Verpflichteten. Verdachtsmeldungen gehen an die Zentralstelle für Finanztransaktionsuntersuchungen (FIU).

Sanktionen

Verstöße gegen die Pflichten des GwG können als Ordnungswidrigkeit mit erheblichen Bußgeldern geahndet werden. Die Höhe richtet sich unter anderem nach Schwere und Systematik des Verstoßes.

Der europäische Rahmen

Das deutsche Recht ist eingebettet in den europäischen Rahmen, der sich derzeit zu einer einheitlichen Geldwäscheverordnung und einer europäischen Aufsichtsbehörde entwickelt. Für Krypto-Dienstleistungen kommen die Anforderungen aus MiCA hinzu.

Wie Zyphe unterstützt

Die Agenten von Zyphe automatisieren Sorgfaltspflichten, Screening und Überwachung in den Systemen, die Verpflichtete bereits nutzen. Jede Entscheidung hinterlässt einen Audit Trail, ohne dass ein zentraler Bestand personenbezogener Daten entsteht.

Quellen

Häufige Fragen

Was regelt das Geldwäschegesetz?

Das GwG regelt die Pflichten der Verpflichteten zur Verhinderung von Geldwäsche und Terrorismusfinanzierung: Sorgfaltspflichten, Aufzeichnung und Aufbewahrung, Verdachtsmeldungen und interne Sicherungsmaßnahmen.

Wer ist Verpflichteter nach dem GwG?

Unter anderem Kreditinstitute, Finanzdienstleistungs, Zahlungs und E-Geld-Institute, Anbieter von Krypto-Dienstleistungen sowie bestimmte Berufsgruppen und Händler nach § 2 GwG.

Wie lange müssen Unterlagen aufbewahrt werden?

Nach § 8 GwG sind die erhobenen Angaben und Unterlagen grundsätzlich fünf Jahre aufzubewahren, damit sie den Behörden zur Verfügung gestellt werden können.

Compliance mit Zyphe automatisieren

Sehen Sie, wie die KI-Agenten von Zyphe Sorgfaltspflichten, KYC und KYB in Ihren bestehenden Tools übernehmen.

Demo buchen