KYC für Trusts, Stiftungen und komplexe Beteiligungsstrukturen

Jedes Compliance-Team pflegt eine mentale Hierarchie der Onboarding-Schwierigkeit. Eine angestellte Privatperson mit einem einzigen Konto steht am einfachen Ende. Am schwierigen Ende stehen Trusts, private Stiftungen, verschachtelte Holding-Ketten und Nominee-Arrangements — die Dossiers, die ein UHNW-Kunde zu einer Privatbank oder einem unabhängigen Vermögensverwalter bringt und die einen erfahrenen Analysten Tage statt Stunden kosten können. Diese Strukturen sind keine exotischen Randfälle; sie sind die übliche Hülle für grenzüberschreitendes Privatvermögen und bündeln alle schwierigen KYC-Fragen auf einmal: Wem gehört das wirklich, wer kontrolliert es wirklich, und wie beweisen wir, dass wir es wissen?

Dieser Artikel erklärt, warum diese Strukturen besonders schwierig sind, was die regulatorische Erwartung 2026, die letzte natürliche Person zu erreichen, tatsächlich verlangt, wie man jede Rolle dokumentiert, welche Muster eine verstärkte Sorgfaltsprüfung auslösen sollten und wo Automatisierung den Unterschied zwischen einem verteidigbaren und einem fragilen Dossier macht.

1. Warum komplexe Strukturen die schwierigsten KYC-Dossiers sind

Ein Standard-Onboarding beantwortet eine einzige Eigentumsfrage. Ein Trust- oder Stiftungsdossier beantwortet mehrere auf einmal, und die Antworten wirken aufeinander ein.

Eigentum und Kontrolle fallen auseinander

In einer einfachen Gesellschaft kontrolliert derjenige, der die Anteile hält, das Unternehmen und profitiert davon. In einem Trust werden diese drei Konzepte — rechtliches Eigentum, Kontrolle und wirtschaftlicher Nutzen — bewusst auf verschiedene Personen verteilt. Der Settlor (Errichter) überträgt Vermögenswerte und kann sich Befugnisse vorbehalten. Der Trustee hält den Rechtstitel und verwaltet die Vermögenswerte. Ein Protector kann Veto- oder Ernennungsrechte besitzen. Die Begünstigten erhalten den wirtschaftlichen Nutzen, mitunter nur nach Ermessen des Trustees, mitunter noch gar nicht. Eine private Stiftung verteilt dieselben Funktionen auf einen Stifter, einen Stiftungsrat und Begünstigte oder einen definierten Zweck. KYC kann sich nicht eine dieser Rollen herausgreifen und sie zum Eigentümer erklären; es muss sie alle erfassen und verstehen, wie die Macht tatsächlich zwischen ihnen fließt.

Das Durchschauproblem vervielfacht sich

Selten endet die Struktur bei einer einzigen Ebene. Ein Trust besitzt eine Holdinggesellschaft, die zwei Zwischengesellschaften in verschiedenen Jurisdiktionen besitzt, die wiederum die operativen Vermögenswerte besitzen. Irgendwo in dieser Kette kann ein Nominee-Aktionär oder -Direktor für jemanden halten, dessen Name nie auf einem Zertifikat erscheint. Jede Ebene ist eine eigene juristische Person in einem eigenen Register mit eigenen Dokumenten, eigener Sprache und eigenen Einreichungskonventionen. Die regulatorische Pflicht besteht nicht darin, beim ersten körperschaftlichen Aktionär anzuhalten — sondern durch jede Ebene hindurchzuschauen, bis man die natürlichen Personen an der Spitze erreicht. Für eine fünfstufige grenzüberschreitende Struktur ist das nicht ein KYC-Dossier. Es ist ein Dutzend Teildossiers, die sich zu einem einzigen kohärenten Bild zusammenfügen müssen.

Ermessen, Aktualität und Jurisdiktion

Ermessens-Trusts fügen eine weitere Wendung hinzu: Die Begünstigten können eine Klasse sein („die Nachkommen des Settlors") statt namentlich genannte Personen, und derjenige, der entscheidet, wer profitiert, ist der Trustee. Stiftungen können Zwecke statt Begünstigte haben. Dokumente kommen aus Registern, die sich in sehr unterschiedlichem Takt aktualisieren — einige in Echtzeit, einige jährlich, einige praktisch nie — sodass ein beim Onboarding korrektes Dossier stillschweigend veraltet. Deshalb sind komplexe Strukturen nicht nur schwerer zu eröffnen; sie sind schwerer korrekt zu halten.

2. Den letzten wirtschaftlich Berechtigten erreichen

Das Ordnungsprinzip des modernen KYC bei diesen Dossiers ist einfach zu formulieren und schwer umzusetzen: die natürliche(n) Person(en) identifizieren, die die Struktur letztlich besitzen oder kontrollieren, unabhängig davon, wie viele Ebenen dazwischenliegen. Ein körperschaftlicher Aktionär ist niemals ein akzeptabler Endpunkt. Ebenso wenig eine Trustee-Gesellschaft, ein Nominee oder ein Stiftungsratsmitglied in verwaltender Funktion.

Der regulatorische Rahmen 2026

In der Schweiz treten das Bundesgesetz über die Transparenz juristischer Personen (TJPG) und das revidierte Geldwäschereigesetz am 1. Oktober 2026 in Kraft und führen ein eidgenössisches Register der wirtschaftlich Berechtigten ein sowie verstärken die Pflicht, die letzte natürliche Person hinter juristischen Personen zu identifizieren — mit gesenkten Erfassungsschwellen und ausdrücklicher Aufmerksamkeit für verschachtelte und Offshore-Konstruktionen. In der EU drängt die einheitliche AML-Verordnung (AMLR) in dieselbe Richtung: eine harmonisierte, durchschauende Definition des wirtschaftlich Berechtigten, eine strengere Behandlung von Trusts und ähnlichen Arrangements und vernetzte Register. Die beiden Regime sind nicht identisch, konvergieren aber auf eine Forderung — das Dossier muss die Menschen an der Spitze benennen und belegen, warum sie und nicht jemand anderes die Antwort sind.

Vom Register zur verifizierten Tatsache

Eine entscheidende Nuance für 2026: Das Register ist ein Ausgangspunkt, keine Ziellinie. Intermediäre bleiben verpflichtet, den wirtschaftlich Berechtigten gegen verlässliche, unabhängige Quellen zu verifizieren und Diskrepanzen aufzulösen, statt sich auf eine selbstdeklarierte Einreichung zu verlassen. Für komplexe Strukturen bedeutet dies, die Trust-Urkunde, die Stiftungsstatuten, die Aktionärsregister auf jeder Ebene und den Registereintrag gegeneinander abzugleichen — und jede Nichtübereinstimmung als etwas zu behandeln, das zu untersuchen und nicht zu übertünchen ist. Unsere vertiefte Behandlung dieses Ablaufs findet sich in Automatisierung der UBO- und Verifizierung des wirtschaftlich Berechtigten.

3. Eine Dokumentationskarte Rolle für Rolle

Die nützlichste Disziplin für diese Dossiers besteht darin, aufzuhören, „Kunde" zu denken, und anzufangen, „Parteien" zu denken. Jeder Strukturtyp hat eine definierte Besetzung, und jedes Mitglied dieser Besetzung muss identifiziert, verifiziert und — sofern es sich um eine natürliche Person mit Eigentum oder Kontrolle handelt — als eigenständiger wirtschaftlich Berechtigter behandelt werden. Die folgende Tabelle ordnet die gängigen Strukturen den zu identifizierenden Parteien und den Kernbelegen für jede zu.

Die zweite Tabelle unten übersetzt diese strukturelle Karte in eine Onboarding-Arbeitslast — dort wird das operative Problem sichtbar.

4. Warnsignale und Auslöser für verstärkte Sorgfaltsprüfung

Komplexe Strukturen sind weit häufiger legitim als nicht — die Hülle wird für Nachfolge, Vermögensschutz, Steuerneutralität oder Privatsphäre gewählt, nicht zur Verschleierung. Doch dieselben Merkmale, die sie legitim machen, machen sie auch attraktiv, um Kontrolle zu verbergen, sodass eine definierte Reihe von Mustern das Dossier zur verstärkten Sorgfaltsprüfung eskalieren sollte, statt es beim ersten Durchgang freizugeben.

• Schichtung ohne wirtschaftliche Begründung — Zwischengesellschaften in Jurisdiktionen ohne Bezug zum Kunden, zu den Vermögenswerten oder zum Geschäft und ohne kohärenten Grund zu existieren.
• Nominee-Direktoren oder -Aktionäre, deren erklärte Rolle nicht mit dem tatsächlichen Verhalten der Gesellschaft übereinstimmt oder die in vielen unverbundenen Strukturen auftauchen.
• Undurchsichtige oder nicht kooperative Jurisdiktionen auf irgendeiner Ebene oder Register, die nicht gegen eine unabhängige Quelle verifiziert werden können.
• Eine so breite Klasse von Ermessens-Begünstigten, dass keine natürliche Person sinnvoll als begünstigt identifiziert werden kann — kombiniert mit ungewöhnlich großen oder häufigen Ausschüttungen.
• Jüngste Umstrukturierung unmittelbar vor dem Onboarding oder Wechsel von Trustee, Protector oder Rat, die mit einem Mittelzufluss zusammenfallen.
• Nichtübereinstimmung zwischen Registereintrag, konstitutiven Dokumenten und dem, was der Kunde erklärt — die Diskrepanz selbst ist der Auslöser.
• PEP-Exposition irgendwo in der Besetzung — Settlor, Protector, Ratsmitglied oder Begünstigter — die die gesamte Struktur in die verstärkte Sorgfaltsprüfung zieht.

Bei Auslösung bedeutet die verstärkte Sorgfaltsprüfung typischerweise, Vermögensherkunft und Mittelherkunft mit unabhängigen Belegen zu untermauern, die Zustimmung der Geschäftsleitung einzuholen, den Überprüfungstakt zu verschärfen und die Begründung für die Annahme der Beziehung in einer Form zu dokumentieren, der ein Prüfer folgen kann.

5. Wo die manuelle Prüfung bricht — und wo Automatisierung hilft

Die Arbeitslasttabelle in Abschnitt 3 erklärt den Fehlermodus. Ein einzelner UBO auf einer geschichteten Struktur kostet einen erfahrenen Analysten routinemäßig zwei bis vier Stunden zur Feststellung; eine Stiftung über eine vierstufige Kette kann den Großteil einer Woche über alle ihre Parteien hinweg verschlingen. Drei Dinge machen die manuelle Prüfung in diesem Maßstab fragil.

Erstens der Registerzugang. Der Analyst meldet sich bei mehreren nationalen Registern an, jedes mit einer anderen Oberfläche, Sprache und Exportformat, zahlt pro Auszug und gibt die Ergebnisse von Hand neu ein — jeder Tastenanschlag eine Chance, einen Fehler in ein rechtlich bedeutsames Dossier einzuführen. Zweitens die Graphenkonstruktion. Einen Stapel Auszüge in einen korrekten Beteiligungsgraphen zu verwandeln, Prozentsätze über Ebenen hinweg abzugleichen und zu identifizieren, wo die Kontrolle tatsächlich sitzt, ist Urteilsarbeit, die sich nicht durch Hinzufügen von Stunden skalieren lässt. Drittens aktuell bleiben. Da Register sich ungleichmäßig aktualisieren, ist ein manuell erstelltes Dossier nur an dem Tag korrekt, an dem es erstellt wird; ein Trustee-Wechsel oder eine Anteilsübertragung drei Ebenen tiefer kann unbemerkt bleiben bis zur nächsten geplanten Überprüfung — die für ein Hochrisikodossier ein Jahr entfernt sein kann.

Automatisierung greift alle drei an. Registerkonnektivität zieht Auszüge über Jurisdiktionen hinweg ohne manuelle Anmeldungen; der Beteiligungsgraph wird automatisch konstruiert und abgeglichen und markiert die Ebenen, auf denen die Kontrolle mehrdeutig ist, damit ein Mensch sie auflöst; und die kontinuierliche, ereignisgesteuerte Überwachung — das Betriebsmodell hinter Perpetual KYC — beobachtet die verbundenen Register und Screening-Feeds, sodass eine Änderung drei Ebenen tiefer als Alarm statt als jährliche Überraschung auftaucht. Der Analyst hört auf zusammenzusetzen und neu einzugeben und beginnt, die Urteilsarbeit zu leisten, die tatsächlich einen Menschen erfordert.

6. Governance und nachweisbare Wirksamkeit

Bei Hochrisikodossiers reicht es nicht mehr aus, die Arbeit zu tun; der Aufsichtsstandard 2026 ist nachweisbare Wirksamkeit — die Fähigkeit, auf Verlangen zu zeigen, dass die richtigen natürlichen Personen identifiziert wurden, dass die Belege unabhängig und aktuell waren und dass jede Ermessensentscheidung mit einer Begründung versehen ist. Bei einer komplexen Struktur ist genau das der Punkt, an dem manuelle Prozesse am schwächsten sind, weil die Begründung im Kopf eines Analysten, einem E-Mail-Verlauf und einer Tabelle lebt, die nicht mehr zum Register passt.

Ein verteidigbares Dossier zu einer komplexen Struktur hat drei Eigenschaften. Es ist nachvollziehbar: Jede Partei, jedes Dokument, jedes Screening-Ergebnis und jede UBO-Feststellung trägt einen Nachweis darüber, wer sie aus welcher Quelle und wann festgestellt hat. Es ist aktuell: Der Beteiligungsgraph spiegelt den heutigen Zustand der Register wider, nicht den Tag, an dem das Dossier eröffnet wurde. Und es ist konsistent: Dieselbe Durchschaulogik und derselbe Beweismaßstab werden auf jede Struktur im Bestand angewandt, sodass ein Prüfer, der zehn Trust-Dossiers stichprobenartig prüft, eine Methode findet, nicht zehn. Ein einziger maßgeblicher Datensatz mit vollständiger Prüfspur verwandelt eine UHNW-Prüfung von einer Rekonstruktionsübung in einen Export — das ist die praktische Bedeutung von Governance für diese Dossiers, ob die Institution eine Bank ist oder ein unabhängiger Vermögensverwalter, der dieselbe Pflicht mit einem kleineren Team trägt. Die weiteren wirtschaftlichen Aspekte dieser Verschiebung sind in unserer Notiz zur KYC- und AML-Compliance für unabhängige Vermögensverwalter dargelegt.

7. Wie Wecan Copilot komplexe Strukturen behandelt

Wecan Copilot ist darauf ausgelegt, diese Dossiers verteidigbar statt bloß überlebbar zu machen. Wird ein Trust, eine Stiftung oder eine geschichtete Holding-Kette über das Corporate-Onboarding onboardet, erfasst die Plattform die konstitutiven Dokumente, verbindet sich mit den relevanten Registern über Jurisdiktionen hinweg und konstruiert den Beteiligungsgraphen automatisch — greift durch jede Ebene bis zu den letzten natürlichen Personen durch und markiert, statt stillschweigend zu raten, die Punkte, an denen die Kontrolle mehrdeutig ist und menschliches Urteil erforderlich ist.

Jede Partei der Struktur wird identifiziert und gescreent, mit kontextbezogenem Scoring, das die Sanktions- und PEP-False-Positive-Last handhabbar hält, und die oben beschriebenen Auslöser für verstärkte Sorgfaltsprüfung werden als Teil des Dossiers hervorgehoben, statt dem Gedächtnis des Analysten überlassen zu werden. Der gesamte Datensatz — Parteien, Dokumente, Quellen, Feststellungen und Begründung — wird als ein einziges maßgebliches Dossier mit vollständiger Prüfspur gehalten, und die kontinuierliche Überwachung hält es aktuell, sodass eine Änderung drei Ebenen tiefer als Alarm ankommt, nicht als Feststellung bei der nächsten Überprüfung.

Für die schwierigsten Dossiers, die ein Compliance-Team je eröffnen wird, ist das der Unterschied zwischen einer Struktur, die eine Angstquelle ist, und einer, die ein gepflegter, nachvollziehbarer und nachweisbar wirksamer Teil des Bestands ist.