AML/CTF Tranche 2 in Australien: Ihre neuen Sorgfaltspflichten gegenüber Kunden (DE)

Am 1. Juli 2026 trat die zweite Tranche der australischen AML/CTF-Reformen in Kraft. Rund 90.000 Unternehmen, die zuvor nie mit dem Geldwäschegesetz in Berührung gekommen waren, wurden zu meldepflichtigen Einheiten. Wenn Sie eine Anwaltskanzlei, ein Notariat, eine Wirtschaftsprüfungsgesellschaft, eine Immobilienagentur, ein Immobilienentwicklungsunternehmen, einen Treuhand- oder Unternehmensdienstleister betreiben oder mit Edelmetallen und -steinen handeln, sind die Verpflichtungen bereits bindend – die Registrierung bei AUSTRAC wurde am 31. März 2026 eröffnet, und Sie müssen sich spätestens 28 Tage nach dem Tag, an dem Sie eine bestimmte Dienstleistung erbringen, anmelden.

Die meisten Anleitungen dazu erklären das Gesetz. Nur sehr wenige erklären, was Sie tatsächlich aufbauen müssen. Dieser Beitrag behandelt den zweiten Teil.

Wichtige Erkenntnisse

• Die Tranche 2-Verpflichtungen begannen am 1. Juli 2026. Die Registrierung bei AUSTRAC wurde am 31. März 2026 eröffnet, und Sie müssen sich innerhalb von 28 Tagen nach der ersten Erbringung einer bestimmten Dienstleistung anmelden.
• Die neu erfassten Sektoren sind Rechtsanwälte, Notare, Wirtschaftsprüfer, Immobilienmakler und -entwickler, Treuhand- und Unternehmensdienstleister sowie Händler mit Edelmetallen und -steinen.
• Die Sorgfaltspflicht gegenüber Kunden ist der operative Kern: Identifizierung des Kunden, Überprüfung dieser Identität aus zuverlässigen und unabhängigen Quellen, Identifizierung der wirtschaftlichen Eigentümer für ein Unternehmen oder eine Stiftung und Abgleich aller Personen mit Sanktions- und PEP-Listen.
• Die Überprüfung ist keine einmalige Angelegenheit. Sie schulden eine fortlaufende Sorgfaltspflicht gegenüber Kunden, was bedeutet, dass Sie Ihre bestehenden Kunden erneut überprüfen müssen, wenn sich Listen ändern, nicht nur bei der Aufnahme.
• Nichts davon erfordert eine Compliance-Abteilung. Eine Verifizierungsprüfung kostet 0,33 $ für das Identitätspaket plus 0,20 $ für den AML-Screening und die laufende Überwachung kostet 0,07 $ pro Benutzer und Jahr.

Was „Sorgfaltspflicht gegenüber Kunden“ in der Praxis bedeutet

Der AML/CTF Act verlangt von Ihnen, vier Dinge zu wissen, bevor Sie eine bestimmte Dienstleistung erbringen. Als technische Anforderungen und nicht als rechtliche formuliert, sind dies:

1. Wer ist diese Person? Erfassen Sie den vollständigen Namen, das Geburtsdatum und die Wohnadresse des Kunden.

2. Ist die Person echt und ist sie die, für die sie sich ausgibt? Hier leisten eine Dokumentenprüfung und eine biometrische Prüfung die Arbeit. Sie lesen das Ausweisdokument, bestätigen, dass es sich um ein echtes Dokument handelt und nicht um ein Foto eines Bildschirms oder eine gedruckte Kopie, und bestätigen, dass die Person, die es vorlegt, physisch anwesend ist und die Person auf dem Foto ist.

3. Wenn der Kunde ein Unternehmen oder eine Stiftung ist, wer steckt dahinter? Die wirtschaftliche Eigentümerschaft ist der Teil, den die meisten neuen meldepflichtigen Einheiten unterschätzen. Ein Notar, der für einen Unternehmenskäufer handelt, oder ein TCSP, das eine Struktur gründet, benötigt die Direktoren, die Aktionäre und die Einzelpersonen, die die Entität letztendlich besitzen oder kontrollieren – und muss dann auch diese Einzelpersonen identifizieren.

4. Ist jemand in diesem Bild sanktioniert oder politisch exponiert? Abgleich mit Sanktionslisten, Listen politisch exponierter Personen und negativen Medien für den Kunden und für jeden wirtschaftlichen Eigentümer.

Dann führen Sie Aufzeichnungen und beobachten weiter.

Warum der Fall von Treuhand- und Unternehmensdienstleistern der schwierigste ist

Eine einzige Treuhandurkunde oder Unternehmensregistrierung kann vier oder fünf natürliche Personen umfassen: die Direktoren, den Treuhänder, den Settlor, die wirtschaftlichen Eigentümer. Gemäß Tranche 2 muss jede von ihnen identifiziert und die Entität selbst mit dem Register abgeglichen werden.

Dies per E-Mail zu tun – jedem Direktor einen eigenen Verifizierungslink zu senden und ihm nachzujagen – ist der Fehlermodus, der Firmen dazu bringt, aufzugeben und zum Fotokopieren von Pässen zurückzukehren. Die Alternative besteht darin, die Unternehmensprüfung und die individuellen Prüfungen als einen einzigen, verknüpften Ablauf durchzuführen, sodass die Überprüfung der Entität automatisch die Liste der zu überprüfenden Personen erstellt und jede dieser Prüfungen an dieselbe Fallakte angehängt wird.

Technische Details

Die Identitätshälfte einer Tranche 2-Prüfung ist eine einzige Sitzung. Sie erstellen sie serverseitig, senden den Kunden an die zurückgegebene URL oder binden das SDK ein und empfangen die Entscheidung über einen Webhook.

curl -X POST https://verification.didit.me/v3/session/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "workflow_id": "your-tranche-2-workflow",
    "vendor_data": "matter-2026-0417",
    "callback": "https://yourfirm.com.au/webhooks/didit"
  }'

Der dahinterliegende Workflow verkettet die benötigten Prüfungen in der Reihenfolge, in der Sie sie benötigen:

Schritt	Was es beweist	Preis
ID-Verifizierung	Das Dokument ist echt und die Daten werden korrekt gelesen	0,15 $
Passive Lebenderkennung	Eine echte Person ist anwesend, kein Foto oder Deepfake	0,10 $
Gesichtsabgleich 1:1	Die anwesende Person ist die Person auf dem Dokument	0,05 $
IP-Analyse	Woher die Sitzung tatsächlich stammt	0,03 $
AML-Screening	Sanktionen, PEP und negative Medien aus über 1.300 Listen	0,20 $
Laufendes AML-Monitoring	Kontinuierliches erneutes Screening bei Listenänderungen	0,07 $ / Kunde / Jahr
Geschäftsüberprüfung (KYB)	Registereintrag, Direktoren, wirtschaftliche Eigentümer	Ab 2,00 $

Die ersten vier zusammen bilden das 0,33 $-Identitätspaket. Die ersten 500 Verifizierungen pro Monat sind pro Funktion kostenlos, was für eine kleine Praxis oft das gesamte monatliche Volumen darstellt.

Für australische Kunden liest Didit die acht Führerscheinvorlagen der Bundesstaaten und Territorien, den australischen Reisepass, die Medicare-Karte, die ImmiCard, Staatsbürgerschaftsnachweise, Visa sowie Geburts-, Heirats- und Namensänderungsurkunden.

Laufende Sorgfaltspflichten werden oft vergessen

Einen Kunden einmal zu überprüfen, am Tag seiner Aufnahme, stellt niemanden zufrieden. Sanktionslisten ändern sich wöchentlich. Ein Kunde, der im Juli unauffällig war, kann im November auf einer Liste erscheinen, und die Verpflichtung, dies zu bemerken, liegt bei Ihnen.

Das laufende AML-Monitoring überprüft Ihren gesamten Kundenbestand erneut anhand derselben über 1.300 Listen und sendet einen Webhook, wenn sich der Status einer Person ändert. Bei 0,07 $ pro Kunde pro Jahr zahlt eine Praxis mit 2.000 aktiven Kunden 140 $ jährlich, um sich nie wieder Gedanken darüber machen zu müssen.

Anwendungsfälle

Anwaltskanzleien und Notare. Verifizierung bei der Beauftragung, verknüpft mit der Aktennummer über vendor_data, sodass der Compliance-Datensatz und die Akte derselbe Datensatz sind.

Wirtschaftsprüfer. Identität plus AML bei der Kundenaufnahme, mit der Unternehmensprüfung verbunden, wenn der Kunde eine Entität und keine Einzelperson ist.

Immobilienagenturen und Immobilienentwickler. Käuferverifizierung vor der bestimmten Dienstleistung, ausgeführt über einen Link, den der Makler sendet, mit dem Branding der Agentur anstatt eines Drittanbieters.

Treuhand- und Unternehmensdienstleister. Entitätsverifizierung, die die Liste der wirtschaftlichen Eigentümer erstellt, mit einer verknüpften Identitätsprüfung für jede Person darauf.

So integrieren Sie Didit

1. Erstellen Sie ein kostenloses Konto und nutzen Sie die 500 kostenlosen Verifizierungen pro Monat.
2. Erstellen Sie den Workflow im visuellen Editor – ziehen Sie ID-Verifizierung, Lebenderkennung, Gesichtsabgleich und AML-Screening hinein und fügen Sie dann die Geschäftsverifizierung hinzu, wenn Sie für Entitäten handeln.
3. Verweisen Sie mit vendor_data auf Ihre Akten- oder Kundenreferenz.
4. Abonnieren Sie den session.status.updated-Webhook und schreiben Sie die Entscheidung in Ihr Praxisverwaltungssystem.
5. Schalten Sie das laufende AML-Monitoring für jeden verifizierten Kunden ein.

Die Integration dauert in der Regel einen einzigen Nachmittag. Es gibt keine Mindestverpflichtung, keine jährliche Vertragspflicht und Guthaben verfallen nicht.

Häufig gestellte Fragen

Muss ich mich bei AUSTRAC anmelden, auch wenn ich noch keine bestimmte Dienstleistung erbracht habe?

Die Anmeldung wurde am 31. März 2026 eröffnet, und der Antrag muss spätestens 28 Tage nach dem Tag gestellt werden, an dem Sie eine bestimmte Dienstleistung erbringen. Wenn Sie bereits eine erbringen, hat die Uhr bereits begonnen.

Genügt ein gescannter Reisepass?

Nein. Der ganze Sinn der Reform ist die Verifizierung aus zuverlässigen und unabhängigen Quellen. Ein Foto eines Dokuments beweist nichts darüber, ob die Person, die es sendet, die Person auf dem Dokument ist. Dafür sind die Lebenderkennungs- und Gesichtsabgleichsschritte da, und deshalb kosten sie zusammen 0,15 $ und nicht nichts.

Kann ich die wirtschaftlichen Eigentümer eines Unternehmens überprüfen, ohne dass jeder von ihnen eine vollständige Identitätsprüfung durchführen muss?

Sie können sie anhand der Daten, die Sie bereits besitzen, mit Sanktions- und PEP-Listen abgleichen. Ob dies ausreicht, hängt von der Risikobewertung ab, die Sie im Rahmen Ihres AML/CTF-Programms vornehmen – dies ist eine Entscheidung für Ihren Compliance-Beauftragten, nicht für einen Anbieter.

Was kostet das für eine kleine Praxis?

Unter 500 Verifizierungen pro Monat und Funktion nichts. Darüber hinaus 0,33 $ für das Identitätspaket plus 0,20 $ für das AML-Screening pro Kunde und 0,07 $ pro Kunde pro Jahr für die laufende Überwachung.

Ist Didit ein australisches Unternehmen?

Didit hat seinen Hauptsitz in San Francisco mit Engineering in Barcelona und bedient Kunden in über 220 Ländern. Daten werden standardmäßig in der EU verarbeitet, und die Aufbewahrung ist von einem Monat bis unbegrenzt konfigurierbar, mit einem Lösch-Endpunkt, wenn Sie überhaupt nichts speichern müssen.

Bereit zum Start?

Lesen Sie die AML-Screening-Dokumentation für die API-Oberfläche, sehen Sie sich an, was Didit in Australien abdeckt, überprüfen Sie die Preise und starten Sie dann kostenlos mit 500 Verifizierungen pro Monat.