Definition
Customer Due Diligence (CDD) bezeichnet die risikoorientierte Prüfung eines Kunden und seiner Geschäftsbeziehung. Im regulatorischen Sinn umfasst sie insbesondere die Identifizierung und Überprüfung des Kunden, die Feststellung und angemessene Überprüfung der wirtschaftlich berechtigten Personen, das Verständnis von Zweck und Art der Geschäftsbeziehung sowie deren laufende Überwachung zur Bekämpfung von Geldwäscherei und Terrorismusfinanzierung. (FATF, Empfehlung 10)
Aus Fraud-Perspektive ist kundenbezogene Sorgfalt auch für Industrie-, Handels- und Dienstleistungsunternehmen relevant: Sie unterstützt die Prüfung, ob Kunden und ihre Vertreter authentisch sind und ob Geschäfte nachvollziehbar erscheinen. Diese breitere betriebliche Kundenprüfung ist von den jeweils geltenden gesetzlichen CDD-Pflichten zu unterscheiden.
Kontext
Die Empfehlungen der Financial Action Task Force (FATF) bilden den internationalen Bezugsrahmen für regulatorische CDD. Sie erfassen neben Finanzinstituten bestimmte nichtfinanzielle Unternehmen und Berufe, etwa im Immobilien- oder Treuhandbereich, jeweils für definierte Tätigkeiten. Die konkreten Pflichten ergeben sich aus dem anwendbaren Recht. (FATF, Empfehlungen 10 und 22)
CDD begleitet die Geschäftsbeziehung über ihren gesamten Verlauf. Angaben aus der Kundenaufnahme bilden die Grundlage für spätere Prüfungen und werden bei relevanten Veränderungen aktualisiert. Der verwandte Begriff Know Your Customer (KYC) wird unterschiedlich weit verwendet; CDD umfasst hier ausdrücklich auch die fortlaufende Prüfung. (Basler Ausschuss für Bankenaufsicht, Abschnitte II.3–II.5)
Im AML/CFT-Rahmen erfordern höhere Risiken verstärkte Sorgfaltsmassnahmen (Enhanced Due Diligence, EDD). Vereinfachte Massnahmen (Simplified Due Diligence, SDD) sind unter den entsprechenden Voraussetzungen möglich, bei Geldwäscherei- oder Terrorismusfinanzierungsverdacht nach dem FATF-Standard jedoch ausgeschlossen. (FATF, Interpretive Note zu Empfehlung 10)
Die internationale CDD-Referenzübersicht vertieft diesen regulatorischen AML/CFT-Kontext mit ausgewählten Standards, Rechtsgrundlagen und Aufsichtsleitlinien für acht Rechtsräume.
Bedeutung
Nutzen für die Fraud-Prävention. Auch ausserhalb regulierter Finanzgeschäfte können vorgetäuschte Firmen, übernommene Unternehmensidentitäten oder erfundene Referenzen zu Verlusten führen. Unabhängige Identitäts- und Referenzprüfungen helfen, solche Risiken zu erkennen. (Police.uk, Corporate identity and long/short firm fraud) Für die betriebliche Praxis lässt sich daraus ableiten: Je nach Geschäft sind insbesondere Vertretungsbefugnisse, Geschäftszweck sowie auffällige Liefer-, Zahlungs- oder Rückerstattungsanweisungen abzuklären. Kundenprüfung ergänzt interne Kontrollen; sie ersetzt beispielsweise keine unabhängige Freigabe ungewöhnlicher Geschäfte.
Grenzen der Aussagekraft. Unterlagen können falsch oder veraltet sein; auch zunächst unauffällige Kunden können später betrügerisch handeln. Ein Datenbanktreffer oder erhöhtes Risikoprofil ist ein Prüfhinweis, kein Beweis einer Straftat. Ebenso sind Bonität und Integrität zu unterscheiden: Ein Zahlungsausfall kann ohne Betrug entstehen, während gute bisherige Zahlungsmoral Betrug nicht ausschliesst.
Verhältnismässigkeit und De-Risking. Kunden pauschal nach Gruppenzugehörigkeit auszuschliessen, statt ihre Risiken angemessen zu beurteilen und zu steuern, widerspricht dem risikobasierten Ansatz der FATF. Überzogene Anforderungen können legitime Kunden vom Finanzsystem ausschliessen. (FATF, Financial Inclusion Guidance, Ziff. 14 und Abschnitt 1.5) Bei politisch exponierten Personen (PEP) knüpft die besondere Prüfung an eine prominente öffentliche Funktion an. Politische Kritik allein begründet keinen PEP-Status. Auch ein tatsächlicher PEP-Status ist kein Kriminalitätsnachweis und nach FATF kein hinreichender Grund, eine Geschäftsbeziehung allein deshalb abzulehnen. (FATF, PEP Guidance, Ziff. 1–2 und 10–13)
Debanking und mögliche Fehlanwendungen. Die Ablehnung oder Beendigung einer Bankbeziehung kann rechtlich geboten oder aus zulässigen vertraglichen beziehungsweise geschäftlichen Gründen möglich sein; eine strafrechtliche Verurteilung ist dafür nicht generell erforderlich. Lassen sich vorgeschriebene CDD-Massnahmen nicht erfüllen, sieht der FATF-Standard unter anderem die Nichtaufnahme oder Beendigung der Beziehung vor. (FATF, Empfehlung 10) Ob ein konkreter Ausschluss zulässig ist, hängt insbesondere von Rechtsraum, Kontotyp, Vertrag und Umständen ab. Die britische Ombudspraxis veranschaulicht diese Einzelfallprüfung. (Financial Ombudsman Service, Bank account closures)
Eine mögliche Fehlanwendung liegt vor, wenn «Compliance» als Vorwand für sachfremde Ausgrenzung dient, etwa weil eine Person oder ein Unternehmen als unbequem gilt. Das ist im Einzelfall anhand von Tatsachen zu prüfen; die Kündigung allein belegt einen solchen Missbrauch nicht. Als Qualitätsmassstab sollten belastbare und aktuelle Informationen, dokumentierte Gründe, angemessene Massnahmen sowie Möglichkeiten zur Korrektur und Überprüfung dienen. Dabei sind Datenschutz, Diskriminierungsverbote und gegebenenfalls gesetzliche Informationsbeschränkungen zu berücksichtigen.
Beispiel
Fiktives Beispiel, angelehnt an das Muster des Long-Firm-Fraud: Ein Grosshändler beliefert einen neuen Geschäftskunden. Mehrere kleine Rechnungen werden pünktlich bezahlt. Anschliessend bestellt der Kunde deutlich grössere Mengen auf Kredit und verlangt kurzfristig die Lieferung an eine neue Adresse.
Der Grosshändler überprüft die Vertretungsbefugnis der bestellenden Person, klärt den Lieferort über unabhängig bestätigte Kontaktdaten und beurteilt die Bestellung zusammen mit dem Kreditlimit erneut. Je nach Ergebnis kommen zusätzliche Sicherheiten oder angepasste Lieferbedingungen infrage.
Die bisherige Zahlungsmoral ersetzt keine Plausibilitätsprüfung. Die Veränderungen rechtfertigen Abklärungen, beweisen aber für sich allein keinen Betrug. (Police.uk, Long and short firm fraud)
Quellen
Zitierempfehlung
wirtschaftsforensik.ch Redaktion: "Kundenprüfung (Customer Due Diligence, CDD)", in: Glossar, wirtschaftsforensik.ch, https://wirtschaftsforensik.ch/glossar/customer-due-diligence-cdd/, abgerufen am 10.11.2026.