GwG.DeskGeldwäscheprävention, die Sie der Kammer vorlegen können.
Acht Stationen von der Identifizierung bis zur Annahmeentscheidung. Jeder Schritt wird mit Norm, Beleg und Rechtsstand dokumentiert. Am Ende steht je Mandat ein Dossier als PDF.
Die Kammer will sehen, wo Ihre Prüfung dokumentiert ist.
Risikoanalyse, die eine Musterkanzlei beschreibt
In GwG.Desk: Risikofaktoren werden aus Ihrem tatsächlichen Mandatsbestand vorgeschlagen, Brutto-Netto-Schema, versioniert.
PEP-Abgleich ohne festgelegtes Verfahren
In GwG.Desk: Jede Abfrage wird mit Listenstand, Ergebnis und Bearbeiter protokolliert, auch bei „kein Treffer“.
Wirtschaftlich Berechtigter ohne Herleitung
In GwG.Desk: Die Beteiligungskette wird durchgerechnet; ein fiktiver wB ist erst nach dokumentierter Ermittlung möglich.
Acht Stationen, jede mit Norm, Prüfinhalt und Beleg.
Jede Station trägt einen Status: bereit, offen oder veraltet. Wählen Sie eine Station.
Stammdaten und Zweck
Ob eine Katalogtätigkeit vorliegt und das GwG gilt; Zweck und angestrebte Art der Geschäftsbeziehung.
Mandatsgegenstand, Anwendbarkeitsprüfung mit Begründung, Zweckangabe.
Bearbeiter erfasst, Berufsträger bestätigt die Anwendbarkeit.
Identifizierung
Vertragspartner und ggf. für ihn auftretende Personen, je nach Rechtsform mit den zulässigen Dokumenten.
Belegmatrix je Rechtsform, Ausweis- und Registerdaten, Belege mit Prüfsumme.
Bearbeiter.
Wirtschaftlich Berechtigte
Beteiligungs- und Kontrollverhältnisse über alle Ebenen, Abgleich mit dem Transparenzregister.
Beteiligungsgraph mit Durchrechnung, Ermittlungsprotokoll, Abweichungen zum Register.
Bearbeiter ermittelt; fiktiver wB erst nach dokumentierter Ermittlung.
Screening
Sanktionslisten EU, UN, USA und PEP-Status für Vertragspartner und wirtschaftlich Berechtigte.
Listenstand, Ergebnis und Bearbeiter je Abfrage, auch bei „kein Treffer“.
Treffer klärt ein Berufsträger; Ergebnis wird begründet.
Nachweise
Vollständigkeit der Belege zu allen Stationen.
Belege mit Prüfsumme und Versionen, verkettetes Änderungsprotokoll.
Bearbeiter.
Risikobewertung
Risikofaktoren zu Mandant, Tätigkeit, Geografie und Vertriebsweg; Widersprüche zu den Stammdaten.
Faktoren, Risikoklasse, Begründung und Rechtsstand.
Bearbeiter schlägt vor, Berufsträger legt die Risikoklasse fest.
Sorgfaltspflichten
Umfang der Maßnahmen nach Risikoklasse: allgemein, vereinfacht oder verstärkt.
Status, Datum und Vermerk je Pflicht.
Vereinfachte Sorgfaltspflichten nur mit Vier-Augen-Freigabe.
Annahmeentscheidung
Ob alle Stationen bereit sind; bei nicht erfüllbaren Sorgfaltspflichten Ablehnung oder Beendigung.
Entscheidung, Freigabe, Datum; das Mandatsdossier wird erzeugt.
Berufsträger.
Pflicht für Pflicht: was GwG.Desk abdeckt und was bei Ihnen bleibt.
Zum Übernehmen in Ihre Entscheidungsvorlage. Rechtsstand: GwG i. d. F. StoFöG v. 04.02.2026, BGBl. 2026 I Nr. 33, Art. 53.
| Pflicht | Norm (GwG) | In GwG.Desk | Bleibt bei Ihnen | Status |
|---|---|---|---|---|
| Risikoanalyse der Kanzlei | § 5 | Brutto-Netto-Schema, versioniert, Vorschläge aus dem Mandatsbestand | Bewertung und Freigabe | enthalten |
| Interne Sicherungsmaßnahmen | § 6 | Rollen, Freigaben, Vier-Augen-Prinzip | Bestellung des GwB, interne Richtlinie | enthalten |
| Schulung der Beschäftigten | § 6 Abs. 2 Nr. 6 | Schulungsnachweis je Beschäftigtem | Durchführung der Schulung | in Arbeit |
| Aufzeichnung und Aufbewahrung | § 8 | Belege mit Prüfsumme und Versionen, verkettetes Änderungsprotokoll, Mandatsdossier | nichts | enthalten |
| Allgemeine Sorgfaltspflichten | § 10 | Prüfpfad mit acht Stationen, Checkliste mit Widerspruchsanzeige | Annahmeentscheidung | enthalten |
| Identifizierung | §§ 11, 12 | Belegmatrix je Rechtsform, Datenübernahme aus Ausweis- und Registerdokumenten | Vorlage der Originale | enthalten |
| Online-Identifizierung | § 12 | über einen Partner | bis dahin Identifizierung vor Ort | in Arbeit |
| Wirtschaftlich Berechtigte | §§ 3, 11 Abs. 5 | Beteiligungsgraph mit Durchrechnung, Ermittlungsprotokoll vor fiktivem wB | Plausibilisierung | enthalten |
| Transparenzregister | §§ 12 Abs. 3, 23a | Abgleich mit Abweichungsanzeige | Unstimmigkeitsmeldung im Registerportal | enthalten |
| Vereinfachte und verstärkte Sorgfaltspflichten | §§ 14, 15 | Ableitung aus der Risikobewertung, § 14 nur mit Vier-Augen-Freigabe | Freigabe | enthalten |
| Sanktions- und PEP-Prüfung | § 10 Abs. 1 Nr. 4, § 15 | Sanktionslisten EU, UN, USA; PEP-Datenbank als Zusatzleistung je Abfrage | Klärung von Treffern | enthalten |
| Negativpresse | § 15 (risikoangemessen) | bis dahin Vermerk der eigenen Recherche im Prüfpfad | Recherche | in Arbeit |
| Laufende Überwachung | § 10 Abs. 1 Nr. 5 | Wiedervorlage nach Risikoklasse, Bestandsabgleich, Eingangsliste | Bearbeitung der Wiedervorlagen | enthalten |
| Verdachtsmeldung | § 43 | Meldeentwurf und goAML-Exportdatei | Entscheidung und Übermittlung im FIU-Portal | enthalten |
Weitere Funktion in Arbeit: Bestandsimport aus CSV, Excel und DATEV.
Was die Kammer je Mandat sieht.
Ein PDF je Mandat, erzeugt aus dem Prüfpfad. So ist das Dossier gegliedert:
- 01Mandat und Verpflichtetenstatus: Mandatsgegenstand, Katalogtätigkeit, zuständige Aufsicht
- 02Identifizierung: Personen, Dokumentart, Belege mit Prüfsumme
- 03Wirtschaftlich Berechtigte: Beteiligungsgraph, Durchrechnung, Ermittlungsprotokoll, Transparenzregisterabgleich
- 04Screening: Sanktionslisten und PEP mit Listenstand und Ergebnis je Person
- 05Risikobewertung: Faktoren, Risikoklasse, Begründung
- 06Sorgfaltspflichten: Status, Datum und Vermerk je Pflicht nach §§ 10, 14, 15
- 07Annahmeentscheidung: Freigabe durch Berufsträger, ggf. zweite Freigabe, Datum
- 08Änderungsprotokoll: jede Änderung mit Zeitpunkt, Bearbeiter und Rechtsstand
- Belege
- Prüfsumme je Datei, Versionen bleiben erhalten
- Protokoll
- verkettetes Änderungsprotokoll, nachträgliche Änderungen erkennbar
- Frist
- 5 Jahre ab Ende der Geschäftsbeziehung (§ 8 Abs. 4 GwG), Fristberechnung je Mandat
- Löschung
- Nach Fristablauf löschen wir Instanz, Datenträger und Schlüssel und übergeben ein Löschprotokoll
Die ganze Kanzlei auf einen Blick.
Risikoanalyse, Bestand, Fristen und Meldungen an einem Ort, für alle Mandate.
Risikoanalyse der Kanzlei
Brutto-Netto-Schema, versioniert. Faktoren werden aus dem Mandatsbestand vorgeschlagen. Freigabe mit Datum und Verantwortlichem.
Bestand übernehmen
Mandantenliste als CSV oder Excel einlesen, auch aus DATEV exportiert. Fehlendes wird je Mandat als offene Station angezeigt.
Fristen und Treffer
Wiedervorlage nach Risikoklasse, laufender Sanktionslistenabgleich des Bestands, eine Eingangsliste für alle Treffer.
Verdachtsmeldung
Meldeentwurf und goAML-Exportdatei. Die Übermittlung nehmen Sie im Portal der FIU vor.
Ihr Team bereitet vor, der Berufsträger entscheidet.
GwG.Desk bereitet Ihre Entscheidung vor und belegt sie. Risikoklasse, vereinfachte Sorgfaltspflichten und Annahme legt immer ein Berufsträger fest.
| Tätigkeit | Bearbeiter | Berufsträger | Leser | Administrator |
|---|---|---|---|---|
| Mandat anlegen, Prüfschritte bearbeiten | ja | ja | nein | nein |
| Risikoklasse festlegen | Vorschlag | ja | nein | nein |
| Vereinfachte Sorgfaltspflichten (§ 14) | nein | Vier-Augen | nein | nein |
| Screening-Treffer klären | nein | ja | nein | nein |
| Annahmeentscheidung freigeben | nein | ja | nein | nein |
| Risikoanalyse nach § 5 pflegen | nein | ja | nein | nein |
| Verdachtsmeldung entwerfen | nein | ja | nein | nein |
| Dossiers lesen und exportieren | ja | ja | ja | nein |
| Benutzer und Rollen verwalten | nein | nein | nein | ja |
Verschwiegenheit und Datenhaltung.
Als Berufsgeheimnisträger dürfen Sie Dienstleister nur mit Verschwiegenheitsverpflichtung einbinden. Hier das Wichtigste vorab. Die Verträge erhalten Sie im Unterlagenpaket.
Unterlagen anfordern →- Standort
- Hetzner Online GmbH, Rechenzentren in Nürnberg und Falkenstein (Deutschland). Testiert nach BSI C5:2020 Typ 2, zertifiziert nach ISO/IEC 27001. Daten und Sicherungen bleiben in Deutschland.
- Verschlüsselung
- Übertragung mit TLS und HSTS. Die Datenbank ist verschlüsselt, jedes Dokument einzeln mit AES-256-GCM, dazu ein verschlüsselter Datenträger je Kanzlei. Jede Kanzlei hat einen eigenen Schlüssel. Die Schlüssel verwalten ausschließlich wir in einem getrennten Schlüsseldienst; Hetzner betreibt nur die Hardware.
- Anmeldung
- Zweiter Faktor (Authenticator-App) für alle Nutzer verpflichtend. Rollen je Person (Administrator, Bearbeiter, Freigeber), Vier-Augen-Freigaben.
- Zugriff des Anbieters
- Kein Standardzugriff. Unser Support sieht Ihre Daten nur, wenn Sie den Zugriff im Einzelfall freigeben. Der Zugriff ist befristet und wird im Prüfpfad Ihrer Kanzlei protokolliert. Verdachtsfälle bleiben auch dann ausgeblendet. Hetzner hat keinen Zugang zur Anwendung.
- Unterauftragnehmer
- Hetzner Online GmbH, Gunzenhausen: Rechenzentrum und Server in Deutschland. Die vollständige Liste steht in den Unterlagen.
- Verschwiegenheit
- Vereinbarung nach § 50a WPO, § 62a StBerG, § 43e BRAO und § 203 StGB, dazu der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verpflichtung reicht lückenlos bis zum Rechenzentrumsbetreiber.
- Vertragsende
- Vollständiger Export aller Daten und Belege in offenen Formaten: Tabellen als JSON/CSV, Originaldokumente, PDF-Dossiers und eine Prüfdatei, mit der sich der Prüfpfad unabhängig nachrechnen lässt. Sie können mindestens 30 Tage lang abrufen, kostenfrei. Danach löschen wir Instanz, Datenträger und Schlüssel und übergeben ein Löschprotokoll. Sicherungen laufen nach 14 Tagen aus. Die Aufbewahrungspflicht nach § 8 Abs. 4 GwG bleibt bei Ihrer Kanzlei. Der Export ist so aufgebaut, dass Sie die Unterlagen auch ohne GwG.Desk bis zum Fristende lesbar aufbewahren können.
- Auslagerung
- Ist der Einsatz eine Auslagerung nach § 6 Abs. 7 GwG? Nach unserer Einschätzung nein. GwG.Desk ist Software. Risikoeinstufung, Annahme, Freigaben und Verdachtsmeldung bleiben Entscheidungen Ihrer Kanzlei. Ab 10.07.2027 stellt Erwägungsgrund 47 der AMLR klar, dass die Nutzung von Software Dritter keine Auslagerung ist. Anders wäre es, wenn wir Zusatzleistungen wie die Bearbeitung von Screening-Treffern übernähmen; das müsste Ihre Kanzlei nach § 6 Abs. 7 GwG vorher anzeigen.
Pilotphase ab 01.10.2026: drei Monate kostenfrei.
Sehen Sie in 30 Minuten, wie Ihre Kanzlei die Pflichten nach GwG abbildet.
Jeder Prüfschritt trägt den Rechtsstand, nach dem geprüft wurde.
Regelwerk und Länderlisten werden bei Rechtsänderungen aktualisiert. Bereits abgeschlossene Prüfungen bleiben im damaligen Stand nachvollziehbar.
- Aktiv · seit 10.02.2026GwG i. d. F. StoFöG
Gültig 10.02.2026 bis 09.07.2027. StoFöG v. 04.02.2026, BGBl. 2026 I Nr. 33, Art. 53. Aktiv für alle Prüfschritte.
- Hinterlegt · nicht aktiviertAMLR, VO (EU) 2024/1624
Das Regelwerk der EU-Geldwäscheverordnung ist bereits in GwG.Desk hinterlegt und wird zum Stichtag aktiviert.
- Ab 10.07.2027EU-Geldwäscheverordnung gilt
Bestehende Mandate werden auf offene Punkte nach neuem Recht geprüft und zur Wiedervorlage gestellt.
„Geldwäscheprävention war bislang ein lästiges Übel. Mit GwG.Desk macht sie nun sogar Spaß.“
Daniel Winkler, Wirtschaftsprüfer und Steuerberater (DAWICON GmbH WPG) · Seit März 2026 bei echten Mandanten im Einsatz
Ein Preis je Kanzlei, gestaffelt nach Kanzleigröße, ohne Gebühr je Mandant.
Monatlich, netto zzgl. USt. Alle Beschäftigten der Stufe arbeiten mit.
Über 150 Beschäftigte auf Anfrage. Spalte anklicken, um sie im Rechner zu übernehmen.
In jeder Stufe enthalten
- Prüfpfad mit acht Stationen und Mandatsdossier
- Ermittlung wirtschaftlich Berechtigter
- Sanktionslistenabgleich EU, UN, USA, auch für den Bestand
- Risikoanalyse der Kanzlei nach § 5
- Aktualisierung bei Rechtsänderungen
- Datenexport bei Vertragsende
- PEP-Datenbankabgleich
- 0,50 € je Abfrage
- Einrichtungsunterstützung, optional
- 750 € einmalig
- Laufzeit
- jährlich
- Pilotkanzleien
- 3 Monate kostenlos, danach 20 % Rabatt im 1. und 10 % im 2. Jahr
Kosten für Ihre Kanzlei im ersten Jahr
Annahme: jede Person wird im ersten Jahr einmal gegen die PEP-Datenbank geprüft. Wiederholungsabfragen im Rahmen der laufenden Überwachung kommen hinzu.
Unterlagen für Ihre Kanzleileitung.
Per E-Mail als PDF, Versand innerhalb von zwei Werktagen.
- Leistungsbeschreibungmit Pflichtentabelle und Prüfpfad je Station
- Sicherheit und DatenschutzVerschwiegenheitsvereinbarung, Auftragsverarbeitung, Unterauftragnehmer, TOM
- Preisblattmit Beispielrechnung für Ihre Kanzleigröße
- Muster-Mandatsdossierdie vollständige Akte eines Testmandanten
Häufige Fragen
Was lege ich der Kammer vor?
Je Mandat das Mandatsdossier als PDF, für die Kanzlei die Portfolio-Übersicht und die Risikoanalyse nach § 5.
Wer kann in der Kanzlei damit arbeiten?
Alle Beschäftigten Ihrer Preisstufe, mit den Rollen Bearbeiter, Berufsträger, Leser und Administrator. Die Anmeldung erfolgt mit zweitem Faktor.
Wie hole ich Bestandsmandate nach?
Mandantenliste als CSV oder Excel einlesen, auch aus DATEV exportiert (in Arbeit). Je Mandat zeigt der Prüfpfad, welche Stationen offen sind. Der Sanktionslistenabgleich des Bestands ist inklusive.
Was passiert bei einem Screening-Treffer?
Der Treffer erscheint in der Eingangsliste der Kanzlei. Ein Berufsträger klärt ihn; Ergebnis und Begründung werden protokolliert.
Sind Aktualisierungen bei Rechtsänderungen enthalten?
Ja. Regelwerk und Länderliste werden bei Rechtsänderungen aktualisiert. Jeder Prüfschritt trägt den Rechtsstand, nach dem geprüft wurde.
Was ändert sich mit der EU-Geldwäscheverordnung?
Die AMLR (VO (EU) 2024/1624) gilt ab 10. Juli 2027 unmittelbar. Ihr Regelwerk ist in GwG.Desk bereits hinterlegt und wird zum Stichtag aktiviert; Bestandsmandate mit offenen Punkten werden markiert.
Kann ich meine Daten mitnehmen?
Ja. Vollständiger Export aller Daten und Belege, jederzeit und bei Vertragsende, in offenen Formaten (JSON/CSV, Originaldokumente, PDF-Dossiers).
Wer haftet für die Prüfung?
Die Verantwortung für die Erfüllung der Sorgfaltspflichten bleibt beim Verpflichteten. GwG.Desk bereitet Ihre Entscheidung vor und belegt sie, entscheiden müssen Sie selbst.
Für wen ist GwG.Desk nicht gedacht?
Für Banken, Finanzdienstleister und Güterhändler.
So läuft die Pilotphase.
Sie testen drei Monate und arbeiten ab Januar mit echten Mandaten. Die Vormerkung ist unverbindlich.
- Zeitraum
- 01.10. bis 31.12.2026
- Nutzung
- Mit echten Mandaten ab 01.01.2027
- Ihre Daten
- Übernahme in die Vollversion ohne Neuerfassung
- Konditionen
- 3 Monate kostenlos, danach 20 % Rabatt im ersten und 10 % im zweiten Vertragsjahr
- Ausstieg
- Vollständiger Export Ihrer Daten und Belege, jederzeit
- Ansprechpartner
- Jannik Weyrich, info@leasingautomation.de