Bonitätsprüfung bei Firmenkunden: Ablauf, Unterlagen und Fristen im Kreditrisikomanagement

Rechtlicher Rahmen und regulatorische Pflichten bei der Firmenkundenprüfung

Die Prüfung der Zahlungsfähigkeit von Firmenkunden unterliegt in Deutschland einem engmaschigen Geflecht aus aufsichtsrechtlichen, datenschutzrechtlichen und zivilrechtlichen Vorgaben. Anders als im Verbraucherkreditbereich, wo § 505a BGB die Kreditwürdigkeitsprüfung zum Schutz des Verbrauchers vor Überschuldung zwingend regelt, zielen Prüfpflichten im B2B-Umfeld primär auf den Gläubigerschutz, Risikomanagement und die Prävention von Geldwäsche ab.

Im Finanzsektor definieren die Mindestanforderungen an das Risikomanagement (MaRisk) der BaFin, wie Kreditinstitute und regulierte Leasinggeber wirtschaftliche Verhältnisse erfassen und überwachen müssen. Gemäß § 18 Kreditwesengesetz (KWG) sind Kreditinstitute verpflichtet, sich bei Krediten von mehr als 750.000 Euro die wirtschaftlichen Verhältnisse (insbesondere durch Vorlage von Jahresabschlüssen nach §§ 242 ff. HGB) offenlegen zu lassen.

Außerhalb des Bankenbereichs – etwa bei Energielieferanten nach dem Energiewirtschaftsgesetz (EnWG), B2B-Händlern oder Mobilfunknetzbetreibern – basiert das Recht zur Bonitätsprüfung primär auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zur Begrenzung von Vorleistungs- und Ausfallrisiken) sowie dem Schutz nach § 321 BGB (Unsicherheitseinrede). Werden personenbezogene Daten von Gesellschaftern, Einzelunternehmern oder Geschäftsführern verarbeitet, ergänzt § 31 BDSG die Vorgaben für das Scoring und die Verarbeitung von Wahrscheinlichkeitswerten.

```

Rechtsnormen im B2B-Kreditrisikomanagement:

┌─────────────────────────────────┬───────────────────────────────────┐

│ Banken & Leasing (§ 18 KWG, │ Nicht-Banken / B2B-Lieferanten │

│ MaRisk, GwG, PSD2) │ (DSGVO, BDSG, § 321 BGB, EnWG) │

└────────────────┬────────────────┘ ┬ │

│ │ │

▼ ▼ │

Offenlegungspflichten & Berechtigtes Interesse & │

Geldwäscheprävention (KYC) Zahlungsausfallprävention │

```

Das Geldwäschegesetz (GwG) verpflichtet zudem zur Identifizierung des Vertragspartners und der wirtschaftlich Berechtigten (§ 10 Abs. 1 Nr. 2 GwG). Bei kontobasierten Prüfungen via PSD2 (Zahlungsdiensterichtlinie / ZAG) muss für den Datenabruf stets eine explizite, informierte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO eingeholt werden.

---

Unterlagenmatrix nach Rechtsform und Risikoexponierung

Welche Dokumente zur Bonitätsprüfung erforderlich sind, hängt maßgeblich von der Rechtsform des Unternehmens, der Historie und dem beantragten Obligo ab. Bei bilanzierenden Unternehmen bilden handelsrechtliche Abschlüsse die Basis; bei Freiberuflern und Kleingewerbetreibenden sind es Einnahmen-Überschuss-Rechnungen (EÜR) und Einkommensteuerbescheide.

Traditionelle Dokumente weisen jedoch einen strukturellen Nachteil auf: Sie sind vergangenheitsorientiert. Ein Jahresabschluss nach HGB liegt häufig erst 6 bis 12 Monate nach Geschäftsjahresende vor. Zur Beurteilung der unterjährigen Zahlungsfähigkeit werden daher Betriebswirtschaftliche Auswertungen (BWA) inklusive Summen- und Saldenlisten sowie taggenaue Kontoumsätze herangezogen.

| Rechtsform | Standard-Obligo (< 50.000 €) | Mittleres Obligo (50.000 – 250.000 €) | Groß-Obligo (> 250.000 €) |

| :--- | :--- | :--- | :--- |

| GmbH / AG / UG (haftungsbeschränkt) | Gewerbeanmeldung, HR-Auszug, BWA der letzten 3 Monate | Letzter Jahresabschluss (HGB), aktuelle BWA inkl. Summen-/Saldenliste, Kontoumsätze (90 Tage) | 2 Jahresabschlüsse (testiert), unterjährige BWA, 180 Tage Kontoumsätze, Organigramm / KYC |

| GmbH & Co. KG | Handelsregisterauszug, BWA Komplementär & KG | Jahresabschlüsse Komplementär-GmbH & KG, aktuelle BWA, Kontodaten | 2 Jahresabschlüsse beider Einheiten, Liquiditätsplanung, Kontoumsatzanalyse |

| Einzelunternehmen / GbR | Gewerbeanmeldung, EÜR Vorjahr, BWA / EÜR lfd. Jahr | EÜR der letzten 2 Jahre, ESt-Bescheid Vorjahr, BWA, 90 Tage Kontoumsätze | 2 EÜR + ESt-Bescheide, Selbstauskunft Inhaber, 180 Tage Kontoumsätze |

| Start-up / Neugründung (< 12 Mon.) | Gewerbeanmeldung, HR-Auszug, Eröffnungsbilanz | Eröffnungsbilanz, Finanzplan, Kontoumsätze seit Eröffnung (mind. 60 Tage) | Businessplan, Liquiditätsplan (12 Mon.), Bürgschaften, Kontoumsätze |

Für die qualitative Prüfung reichen statische Belege oft nicht aus. Ein unvollständiger oder verspätet eingereichter Jahresabschluss nach § 264 Abs. 1 HGB erhöht das Ausfallrisiko statistisch signifikant. Risikoprüfer fordern deshalb zunehmend standardisierte Rohdaten anstelle manuell bearbeitbarer PDFs an.

---

Der 6-stufige Prüfprozess im Kreditrisikomanagement

Ein systematischer Prüfablauf minimiert manuelle Durchlaufzeiten und verhindert Fehlentscheidungen. Im Firmenkundengeschäft hat sich ein sechsstufiger Prozess etabliert, der Standardfälle automatisiert verarbeitet und komplexe Kreditentscheidungen strukturiert an Analysten übergibt.

```

1. Identifikation (KYC/GwG) ──► 2. Auskunftei- & Registerdaten ──► 3. Finanzanalyse (HGB/BWA)

│

▼

1. Monitoring & Fristen ◄── 5. Entscheidung & Limitvergabe ◄── 4. Kontobasierte Analyse

```

1. Stammdatenabgleich und KYC-Prüfung

Zunächst erfolgt die Identitäts- und Legitimationsprüfung gemäß GwG. Hierbei werden das Handelsregister (Amtsgericht), das Transparenzregister sowie EU-Sanktions- und PEP-Listen abgeglichen. Fehlt die Vertretungsberechtigung des Unterzeichners, stoppt der Prozess.

2. Registerabfrage und externe Bonitätsauskünfte

Abruf von Negativmerkmalen aus dem Schuldnerverzeichnis (§ 882b ZPO) und Insolvenzregister (§ 9 InsO). Gleichzeitig werden strukturierte Auskunfteidaten bezogen, um bestehende Zahlungsstörungen oder harte Negativmerkmale wie Haftbefehle oder Gläubigerbefriedigungsausschlüsse sofort zu identifizieren.

3. Bilanz- und BWA-Analyse

Auswertung der Ertragslage und Kapitalstruktur. Hierbei werden Eigenkapitalquote, Gesamtkapitalrentabilität und Rohertragskennzahlen berechnet. Ergänzend wird die BWA auf unplausible Bestandsveränderungen oder atypisch hohe sonstige betriebliche Aufwendungen analysiert.

4. Kontoumsatzanalyse (Real-Time Cashflow)

Die Schnittstellen-basierte Prüfung (PSD2) der Kontoumsätze der letzten 90 bis 180 Tage liefert das tatsächliche Liquiditätsbild. Hier werden taggenaue Cashflows, Einnahmen-Ausgaben-Deckung, Rücklastschriften mangels Deckung und Hinweise auf Vollstreckungen durch das Finanzamt oder Krankenkassen geprüft.

5. Risikobewertung und Limitkalkulation

Aggregation aller quantitativen und qualitativen Faktoren in eine Ampellogik (grün / amber / rot) und einen Scorewert. Festlegung des maximalen Kreditlimits oder der tragfähigen Leasing- bzw. Ratenkaufbelastung unter Berücksichtigung der Kapitaldienstgrenze.

6. Dokumentation, Freigabe und Monitoring

Abschließende Archivierung gemäß GoBD und DSGVO. Einrichtung eines rollierenden Monitorings, um Verschlechterungen im Zahlungsverhalten oder Handelsregisteränderungen (z. B. Geschäftsführerwechsel, Sitzverlegung) unterjährig automatisch zu signalisieren.

---

Quantitative Kennzahlen und Schwellenwerte

Die Beurteilung der wirtschaftlichen Leistungsfähigkeit erfordert feste Schwellenwerte. Während Bilanzen primär die Substanz widerspiegeln, zeigen Kontoumsatzkennzahlen die operative Liquidität im laufenden Monat.

Cashflow- und Liquiditätskennzahlen aus dem Bankkonto

1. Liquiditätsreserve in Tagen:

Gibt an, wie viele Kalendertage ein Unternehmen seine operativen Ausgaben ohne neue Einnahmen aus dem freien Kontoguthaben decken kann.

$$\text{Liquiditätsreserve (Tage)} = \frac{\text{Verfügbares Guthaben} + \text{Freie Kontokorrentlinie}}{\text{Durchschnittliche Ausgaben pro Kalendertag}}$$

Kritischer Schwellenwert: Unter 15 Tage (amber); unter 7 Tage (rot).

1. Rücklastschriftquote (RLS-Quote):

Verhältnis der mangels Deckung zurückgegebenen Lastschriften zu allen Soll-Buchungen im Prüfzeitraum (meist 90 Tage).

$$\text{RLS-Quote} = \frac{\text{Anzahl Rücklastschriften (Art: mangels Deckung)}}{\text{Gesamtanzahl Lastschriften}} \times 100$$

Kritischer Schwellenwert: > 0,5 % (amber); > 1,5 % oder absolute RLS an Finanzamt/Sozialkassen (rot / K.-o.-Kriterium).

1. Einnahmen-Ausgaben-Deckung:

Verhältnis der operativen Zahlungseingänge zu den tatsächlichen Gesamtausgaben im Monatsmittel.

$$\text{Deckungsgrad} = \frac{\sum \text{Operative Zahlungseingänge}}{\sum \text{Gesamtausgaben}}$$

Kritischer Schwellenwert: < 1,05 über 3 aufeinanderfolgende Monate (amber); < 0,95 (rot).

1. Umsatzkonzentration auf Einzelkunden:

Anteil des größten Debitors an den Gesamteinzahlungen.

Kritischer Schwellenwert: > 35 % Klumpenrisiko (amber); > 50 % (erhöhte Sicherheitsanforderung).

Substanz- und Kapitaldienstkennzahlen aus Jahresabschluss und BWA

1. Eigenkapitalquote:

Anteil des bilanziellen Eigenkapitals am Gesamtkapital (§ 266 HGB).

Kritischer Schwellenwert: < 10 % (amber); negatives Eigenkapital / bilanzielle Überschuldung (§ 268 Abs. 3 HGB) führt zu Stufe rot.

1. Debt Service Coverage Ratio (DSCR):

Fähigkeit zur Bedienung von Zins und Tilgung aus dem laufenden Cashflow.

$$\text{DSCR} = \frac{\text{EBITDA} - \text{Ersatzinvestitionen} - \text{Steuern}}{\text{Zinsaufwand} + \text{Tilgungsleistungen}}$$

Kritischer Schwellenwert: < 1,20 (amber); < 1,00 (rot – Kapitaldienst nicht gedeckt).

1. Debitorenlaufzeit (DSO - Days Sales Outstanding):

$$\text{DSO} = \frac{\text{Forderungen aus L+L}}{\text{Umsatzerlöse}} \times 365$$

Kritischer Schwellenwert: > 60 Tage bei Standard-Zahlungsziel von 30 Tagen signalisiert schwaches Forderungsmanagement.

---

Ursachen für Prüfverzögerungen und typische Warnsignale

Verzögerungen im Entscheidungsprozess entstehen selten durch die Analysezeit der Risikomanager, sondern durch asymmetrische Informationsbeschaffung und Qualitätsmängel in den Unterlagen.

```

Hauptursachen für Prozessverzögerungen:

┌───────────────────────────────┬───────────────────────────────┐

│ Dokumentenmängel (45 %) │ Manuelle Medienbrüche (35 %) │

│ • Veraltete BWA (> 2 Monate) │ • Gescannte Papierauszüge │

│ • Fehlende Summen-/Saldenliste│ • Manuelle Dateneingabe │

│ • Unvollständige Signaturen │ • Nachforderung per E-Mail │

└───────────────────────────────┴───────────────────────────────┘

```

Neben formalen Verzögerungen stoßen Risikoprüfer regelmäßig auf Warnsignale (Early Warning Indicators), die eine manuelle Tiefenprüfung auslösen:

• Diskrepanz zwischen BWA und Kontoumsatz: In der BWA ausgewiesene Umsatzerlöse tauchen zeitversetzt oder in deutlich geringerer Höhe auf den Bankkonten auf. Häufige Ursache: Scheinforderungen oder erhebliche Forderungsausfälle.
• Gleichzeitige Nutzung mehrerer Kontokorrentlinien am Anschlag: Permanent ausgereizte Linien bei mehreren Bankinstituten ohne Liquiditätsspitzen deuten auf strukturelle Unterfinanzierung hin.
• Häufige Umfirmierungen oder Gesellschafterwechsel: Wechsel in der Geschäftsführung kurz vor größeren Kreditanträgen oder wiederholte Sitzverlegungen in andere Amtsgerichtsbezirke signalisieren erhöhtes Betrugs- oder Insolvenzrisiko.
• Pfändungs- und Überweisungsbeschlüsse (PfüB): Bereits ein einziger Pfändungsvermerk im Kontoumsatz (z. B. durch das Finanzamt nach § 309 AO) sperrt in der Regel jede automatische Kreditvergabe.

---

Aufbewahrungsfristen und Datenschutz nach DSGVO und BDSG

Die Erhebung und Speicherung finanzwirtschaftlicher Unternehmensdaten erfordert die Einhaltung gesetzlicher Lösch- und Aufbewahrungsfristen. Hierbei kollidieren häufig handels- und steuerrechtliche Aufbewahrungspflichten mit dem datenschutzrechtlichen Grundsatz der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO).

| Datenart | Rechtsgrundlage | Aufbewahrungsfrist | Löschfrist / Beginn |

| :--- | :--- | :--- | :--- |

| Vertragsunterlagen, genehmigte Kredite/Leasing | § 257 Abs. 1 Nr. 1 HGB, § 147 AO | 10 Jahre | Beginn mit Ende des Kalenderjahres, in dem der Vertrag beendet wurde |

| Abgelehnte Anträge (Firmenkundendaten) | Art. 6 Abs. 1 lit. f DSGVO, § 195 BGB | 3 Jahre | Zum Jahresende nach Ablauf der zivilrechtlichen Regelverjährung (§ 195 BGB) |

| Rohdaten aus Kontoeinsicht (PSD2-Umsatzdaten) | Art. 6 Abs. 1 lit. a DSGVO, Zweckbindung | 90 bis 365 Tage | Nach Abschluss der Bonitätsbewertung bzw. Zweckfortfall unverzüglich zu löschen |

| GwG-Identifikationsdaten und Belege (KYC) | § 8 Abs. 4 GwG | 5 Jahre | Beginn mit Ablauf des Kalenderjahres der Beendigung der Geschäftsbeziehung |

| Auskunftei-Abfragedaten (Schufa, Creditreform) | Art. 5 Abs. 1 lit. e DSGVO, BDSG | 12 bis 36 Monate | Spätestens nach Wegfall des Prüfzwecks und Ablauf von Nachweisfristen |

Für die Speicherung personenbezogener Daten von Vertretungsberechtigten oder Einzelkaufleuten gilt: Werden Kreditanfragen abgelehnt, dürfen die Unterlagen nicht unbegrenzt aufbewahrt werden. Die dreijährige Aufbewahrungsfrist rechtfertigt sich durch die Abwehr potenzieller Schadensersatzansprüche (z. B. nach dem Allgemeinen Gleichbehandlungsgesetz, AGG). Nach Ablauf dieser Frist müssen die Daten nach Art. 17 DSGVO gelöscht oder irreversibel anonymisiert werden.

---

Best Practices zur Beschleunigung der Kreditentscheidung

Die Verkürzung der Time-to-Yes von mehreren Tagen auf wenige Minuten erfordert einen Paradigmenwechsel: weg von statischen, manipulierbaren PDF-Dokumenten hin zu Schnittstellen-basierten Echtzeitdaten.

```

Vergleich Bearbeitungszeit:

Traditionell: ──► Post/Mail ──► PDF-Erfassung ──► Manuelle Prüfung ──► 5 bis 10 Werktage

Modern (PSD2): ─► Kontoeinsicht ──► Auto-Berechnung ──► Regelentscheidung ──► < 5 Minuten

```

1. Digitaler Kontocheck anstelle historischer Belege: Durch die Integration von Open-Banking-Schnittstellen (PSD2) gewähren Antragsteller mit wenigen Klicks Einsicht in die Umsätze der letzten 90 bis 180 Tage. Die Daten werden automatisiert kategorisiert, RLS-Quoten, Cashflow-Volatilität und freie Liquidität sofort errechnet.
2. Standardisierte API-Schnittstellen für Registerdaten: Anbindung an das Handels- und Transparenzregister verkürzt die Legitimationsprüfung auf Sekunden.
3. Automatisierte BWA-Plausibilisierung: BWA-Summenwerte werden automatisiert mit den tatsächlichen Steuerzahlungen und Gehaltsabgängen auf dem Bankkonto abgeglichen. Weichen die Werte um mehr als 10 % voneinander ab, greift eine automatische Nachforderung.
4. Klare Cut-Off-Kriterien: Festlegung eindeutiger Ausschlusskriterien (Hard Knock-outs): Eine Rücklastschrift an Krankenkassen oder Finanzämter in den letzten 90 Tagen, ein ungelöschter Eintrag im Insolvenzregister oder eine negative Eigenkapitalquote ohne Rangrücktrittserklärung führen zur sofortigen Ablehnung ohne manuelle Nachbearbeitung.

Durch diese Maßnahmen sinkt die Bearbeitungszeit im B2B-Kredit- und Leasingprozess drastisch, während die Risikoselektion durch unverfälschte Kontodaten nachweisbar präziser wird.