Betrüger konnten jahrelang ohne Zugangsbarrieren betrügerische Unternehmen auf Handelsregistern gründen. Das Fehlen strenger Identitätsüberprüfungsverfahren (IDV-Prüfungen) führte 2024 zu einem Anstieg des Identitätsdiebstahls bei Unternehmen, wobei Betrüger bestehende Unternehmen auf Handelsregister „klonen“, um auf betrügerische Weise Kredite aufzunehmen. Viele führende britische Restaurants wurden im Rahmen dieser neuen Betrugsmasche „geklont“. Die BBC berichtete, dass Anfang 2024 innerhalb eines Zeitraums von 6 Wochen mehr als 750 gefälschte Unternehmen registriert wurden, oft mit falsch geschriebenen Namen.
Es scheint jedoch, als stünden endlich Veränderungen bevor, denn der Economic Crime and Corporate Transparency Act (ECCTA) soll ab 2025 notwendige Identitätsprüfungen durchsetzen. Die neuen Bestimmungen des ECCTA werden besonders für Authorised Corporate Service Providers (ACSPs) dringlich sein, also Unternehmen oder Einzelpersonen, die Unternehmensdienstleistungen wie Unternehmensgründungen oder administrative Unterstützung anbieten. Ab dem 25. Februar 2025 müssen sich Anwälte, Buchhalter und andere ACSPs, die im Auftrag des Companies House Identitätsprüfungen durchführen, als ACSPs registrieren lassen, um die Kontrolle über die Praktiken zur Identitätsprüfung (IDV) zu erhöhen.
Anfang 2024: Identitätsdiebstahl bei Unternehmen nimmt zu
Der Diebstahl geschäftlicher Identitäten wurde Anfang 2024 in Großbritannien zu einem ernsthaften Problem, nachdem es zu Hunderten von Fällen von „Firmenklonen“-Betrug kam. Mehrere Medienriesen, darunter BBC News, berichteten über diese Vorfälle.
Für nur eine kleine Summe können Betrüger ein Unternehmen online registrieren beim Companies House – normalerweise innerhalb von 24 Stunden.
In einem Artikel von BBC News vom Februar 2024 heißt es: „Betrüger können für eine geringe Summe ein Unternehmen online registrieren beim Companies House – normalerweise innerhalb von 24 Stunden. Danach können sie dann Überziehungskredite von Bankkonten stehlen, die im Namen der gefälschten Firma, die sie geklont haben, eingerichtet wurden, und hochwertige Waren bei Lieferanten bestellen, die daran interessiert sind, lukrative Aufträge eines neuen, hochkarätigen Kunden zu erfüllen. Die Waren werden dann geliefert und die Rechnungen bleiben unbezahlt.“
Dies wurde als skandalös bezeichnet. Der Betrugsexperte Graham Barrow erklärte gegenüber der BBC, dass es schwieriger sei, einen Bibliotheksausweis von der Gemeinde zu bekommen, und dass es mehr Überprüfungen erfordere, als ein Unternehmen beim Handelsregister anzumelden. Eine Vielzahl britischer Restaurants, von Zizzis bis zum Ritz, waren Opfer dieser Betrügereien, was zu kostspieligen Verlusten führte.
Identitätsbetrug kann verheerende finanzielle Folgen für das betroffene Unternehmen und seine Aktionäre haben. Wenn Betrüger ein legitimes Unternehmen „klonen“, erhalten sie Zugriff auf den Namen, die Kreditwürdigkeit und manchmal das gesamte Betriebsprofil des Unternehmens. So können sie unter dem Deckmantel eines etablierten Unternehmens Kredite aufnehmen, Bankkonten eröffnen und betrügerische Bestellungen aufgeben.
Die finanziellen Verluste können erheblich sein, insbesondere wenn Kriminelle die gestohlene Identität nutzen, um hochwertige Waren bei Lieferanten zu bestellen oder im Namen des Unternehmens Überziehungskredite anzuhäufen. Diese Aktivitäten können dazu führen, dass Finanzinstitute legitime Unternehmen für unbezahlte Schulden haftbar machen, was ihre Kreditwürdigkeit schädigt und es für das Unternehmen schwieriger macht, in Zukunft Finanzierungen zu erhalten. In einigen Fällen ist der Schaden so groß, dass er zur Insolvenz führt.
Neben den direkten finanziellen Kosten kann Identitätsbetrug auch zu Reputationsschäden führen. Wenn beispielsweise der Name eines Unternehmens mit Betrug oder kriminellen Aktivitäten in Verbindung gebracht wird, können Kunden, Partner und Investoren das Vertrauen in die Marke verlieren. Dies kann die Beziehungen zu Lieferanten, Kunden und dem gesamten Markt langfristig schädigen. Die Kosten für die Wiederherstellung des Vertrauens und eines beschädigten Rufs können astronomisch sein und erfordern oft umfangreiche PR-Kampagnen, rechtliche Anstrengungen und viel Zeit, um das Vertrauen der Verbraucher wiederherzustellen. Die kumulativen Auswirkungen von finanziellen Verlusten und Reputationsschäden können ein Unternehmen manchmal irreparabel schädigen.
Veränderungen in Sicht? Identitätsprüfungen im Jahr 2025
Ein Artikel von Samantha Bowley, einer britischen Anwältin, vom Juli 2024 unterstrich, dass Bewegung in Sicht sei. Bowley erläuterte, dass der Economic Crime and Corporate Transparency Act 2023 (ECCTA) den Companies Act von 2006 im Jahr 2023 geändert habe. Diese Änderungen konnten jedoch noch nicht umgesetzt werden, da sekundäre Gesetzgebung erforderlich war. Bowler erklärte in ihrem Artikel: „Die Anforderungen an die Identitätsüberprüfung sollen die Zuverlässigkeit der Informationen im Register des Companies House sowie um es Einzelpersonen zu erschweren, eine fiktive Identität zu erstellen oder die Identität einer anderen Person betrügerisch zu verwenden, um ein Unternehmen zu gründen oder zu führen. Companies House hat angekündigt, dass diese Maßnahmen ab Anfang 2025 in Kraft treten sollen.“
Bowley hatte recht, denn der Economic Crime and Corporate Transparency Act (ECCTA) wird den Identitätsprüfungsprozess bei der Gründung einer Gesellschaft mit beschränkter Haftung bei Companies House drastisch ändern. Bis zum Frühjahr 2025 wird Companies House umfassende Identitätsprüfungen bei Authorised Corporate Service Providers (ACSPs) durchführen. ACSPs sind Unternehmen, die Unternehmensdienstleistungen anbieten, darunter Unternehmensgründungen oder administrative Unterstützung, wie etwa Buchhalter oder Anwälte. Ab dem 25. Februar 2025 müssen sich Drittanbieter, die im Auftrag von Kunden Identitätsprüfungen für Companies House durchführen, als ACSP registrieren lassen.
Companies House wird eine neue Identitätsüberprüfungsprozess um diejenigen abzuschrecken, die Unternehmen für illegale Zwecke nutzen möchten. Jeder, der in Großbritannien ein Unternehmen gründet, leitet, besitzt oder kontrolliert, muss seine Identität nachweisen, um zu beweisen, dass er die Person ist, die er vorgibt zu sein.
Im Sommer 2025 wird Companies House außerdem die Möglichkeit einführen, auf Anfrage Zugriff auf bestimmte Trust-Informationen aus dem Register of Overseas Entities zu gewähren, um mehr Transparenz für diejenigen zu schaffen, die Unternehmensstrukturen und -eigentum überprüfen möchten. Bis Herbst 2025 werden dann noch bedeutendere Änderungen stattfinden. Die Identitätsüberprüfung wird ein obligatorischer Teil des Gründungsprozesses für neue Unternehmen und für die Neubesetzung von Direktoren und Personen mit maßgeblicher Kontrolle (PSCs) sein. Darüber hinaus wird Companies House eine 12-monatige Übergangsphase einleiten, in der über 7 Millionen bestehende Direktoren und PSCs ihre Identität nachweisen müssen, was im Rahmen der jährlichen Einreichung der Bestätigungserklärung erfolgen wird.
Diese Änderungen sind Teil einer umfassenderen Anstrengung, die Transparenz von Unternehmen zu erhöhen und Wirtschaftskriminalität zu bekämpfen. Während sich die Vorschriften weiterentwickeln, müssen Unternehmen und Einzelpersonen auf dem Laufenden bleiben und sich auf die kommenden Anforderungen vorbereiten.
Die Bedeutung der Identitätsüberprüfung
Identitätsprüfungen sind für alle Arten von Onboarding- und Registrierungsprozessen erforderlich, egal ob es um die Gründung eines Unternehmens bei Companies House oder die Aufnahme eines neuen Kunden auf Ihre Plattform geht. Für Buchhalter, Anwälte und andere Unternehmensdienstleister ist es von entscheidender Bedeutung, auf dem Laufenden zu bleiben und sich an diese Änderungen anzupassen. Um Betrug zu verhindern, muss sichergestellt werden, dass die Kunden auch die sind, für die sie sich ausgeben.
Professionelle Identitätsprüfungen müssen sowohl erweiterte Dokumentenprüfungen umfassen, die KI-Technologien wie optische Zeichenerkennung (OCR) nutzen, als auch biometrische Gesichtsverifizierung. Eine biometrische Verifizierung mithilfe von Technologie zur Echtheitserkennung kann bei der Kundenaufnahme ein Höchstmaß an Sicherheit gegen Identitätsbetrug bieten, indem sie subtile Mikroausdrücke und Hautstrukturen analysiert, um zu bestätigen, dass es sich bei dem Benutzer nicht um einen Deepfake handelt oder dass er eine andere ausgeklügelte Fälschung verwendet, um Sicherheitsmaßnahmen zu umgehen.
Um in Großbritannien höchste Sicherheitsstandards zu gewährleisten, müssen Organisationen im Rahmen des Dokumentenüberprüfungsprozesses auch RFID-Analysen (Radio-Frequency Identification) durchführen. Diese erweiterte Funktion nutzt die NFC-Technologie (Near-Field Communication) für eine sicherere und genauere Identitätsüberprüfung.
Wenn Sie ein ACSP, Buchhalter, Anwalt oder ein anderes reguliertes Unternehmen sind, das sich vor Identitätsbetrug schützen, die neue ECCTA-Rechnung einhalten oder über die neuesten AML-Richtlinien des Vereinigten Königreichs auf dem Laufenden bleiben muss, wenden Sie sich an einen unserer Compliance-Experten für mehr Informationen.
