Wir suchten ein Signal und fanden eine Adresse

Wir erwarteten ein Expansionssignal. Ein Legal Entity Identifier ist ein Code, den ein Unternehmen braucht, bevor es mit den meisten Finanzinstrumenten handeln darf, und ihn zu beantragen ist ein öffentlicher Vorgang. Wenn eine ausländische Muttergesellschaft eine lokale Tochter eintragen lässt, sollte sie als neuer Eintrag mit einer Muttergesellschaft in einem anderen Land auftauchen.

Das tut sie, etwa viermal pro Woche in Deutschland. Das ist kein Kanal.

Die Hypothese ist größtenteils falsch. Was darunter liegt, ist nützlicher.

Die Eigentümerhälfte des Systems ist für genau die Unternehmen, die man ansprechen möchte, nahezu leer. Wir nahmen die hundert zuletzt vergebenen deutschen LEIs und fragten die API bei jedem nach einer Muttergesellschaft.

Zwei hatten eine Muttergesellschaft. Eine dieser beiden hatte eine ausländische.

Die globalen Zahlen sagen dasselbe: 485.994 Beziehungseinträge gegenüber 3.416.159 Einheiten. Die Gründe stehen in den Daten selbst, als Meldeausnahmen: keine bekannte Person, natürliche Personen, keine Konsolidierung. Die meisten Unternehmen gehören keinem anderen Unternehmen, und wo doch, wird die Ausnahme gemeldet statt der Beziehung.

Das Signal ist echt, wenn es auslöst. Ein deutsches Unternehmen, eingetragen am 27. August 2026, führt zu einer Schweizer Muttergesellschaft, genau das Muster, nach dem wir suchten. Es löst nur nicht oft genug aus, um darauf aufzubauen.

Jeder neuere deutsche Eintrag, den wir abriefen, trug zwei Dinge, die mehr wert sind als die Verknüpfung zur Muttergesellschaft: ein corroborationLevel von FULLY_CORROBORATED und die wörtliche Handelsregisternummer, in der Form HRB 50517.

Das ist eine von einem Register bestätigte Postadresse, mit dem Registereintrag abgeglichen, kostenlos verfügbar, ohne Schlüssel und ohne Konto. Für jeden, der Unternehmen per Post anschreibt, ist damit das teure Problem von jemand anderem gelöst.

Die Verwendung kehrt sich also um. LEI ist ein schlechter Weg, einen Interessenten zu finden, und ein ausgezeichneter Weg, einen anderswo gefundenen zu verifizieren. Es ist eine Schicht, keine Quelle.

Die API liegt unter api.gleif.org/api/v1/. Keine Authentifizierung, kein Schlüssel, kein Konto. Wir sendeten 105 aufeinanderfolgende Anfragen, und jede lieferte 200.

Die Massendateien liegen unter goldencopy.gleif.org, dreimal täglich veröffentlicht, mit einem maschinenlesbaren Index direkter Download-URLs. Die vollständige Entitätsdatei hat 477 MB, die man nicht will. Das Acht-Stunden-Delta hat 551 KB und enthielt 3.846 geänderte Einträge. Das ist der Änderungsfeed, und er ist klein genug, um ihn regelmäßig abzufragen.

Die Lizenz ist CC0, gemeinfrei, kommerzielle Weiterverbreitung erlaubt. Das ist die sauberste Lizenzlage aller Register in dieser Sammlung.

Filtern Sie auf registration.status, und beachten Sie, dass es nicht entity.status ist. Die beiden Felder widersprechen sich ständig. Weltweit sind 1.962.291 Einträge aktiv (issued) und 1.193.741 abgelaufen (lapsed): Etwa 35 % des Index sind eine Adresse, die niemand neu validiert hat. Ein abgelaufener Eintrag hat seine jährliche Verlängerung nicht bestanden, seine Adresse ist also genauso veraltet wie ein Scrape, und der ganze Vorteil verfliegt. In Deutschland sind 184.408 von 254.901 Einträgen aktiv.

Prüfen Sie entity.category, bevor Sie einer Adresse trauen. Eine Namenssuche nach einer bekannten schwedischen Bank liefert fünf Einträge, und der oberste Treffer ist eine Zweigniederlassung, deren rechtliche Adresse in Paris liegt, während ihre Hauptsitzadresse in Stockholm liegt. Wer bei einem Zweigniederlassungseintrag blind legalAddress übernimmt, schreibt mit voller Überzeugung ins falsche Land.

Es gibt keinen Collection-Endpunkt für Beziehungen. Wir nahmen an, dass ein JSON:API-Dienst, der Entitäten als abfragbare Collection bereitstellt, Beziehungen genauso bereitstellen würde. Das tut er nicht: /api/v1/relationship-records liefert eine 404-Seite. Beziehungen sind nur Entität für Entität erreichbar.

Jede Frage über den ganzen Graphen, etwa „welche ausländischen Muttergesellschaften haben diesen Monat hier eine Tochter eingetragen“, muss also aus der 23 MB großen Beziehungs-Massendatei beantwortet werden, verknüpft mit der Entitätsdatei. Nicht aus der API. Der Ansatz pro Entität übersteht keine paar hundert Abfragen.

Festzuhalten: GLEIFs eigene Dokumentation war die schwächste Quelle der Recherche. Die Seite, die die API beschreibt, nennt keine Basis-URL, keine Version und keine Angabe zur Authentifizierung, und die Seite, auf die sie für die eigentliche Dokumentation verweist, liefert 404. Alles Nützliche hier kam aus dem Aufrufen der API, nicht aus dem Lesen über sie.

Die Abdeckung folgt regulatorischen Pflichten, nicht der Geschäftstätigkeit. Ein Unternehmen hat einen LEI, weil es mit Finanzinstrumenten handelt oder meldepflichtig ist. Die meisten kleinen und mittleren Unternehmen haben keinen und werden nie einen haben, also sagt das Fehlen überhaupt nichts aus.

Das Ratenlimit konnten wir nicht verifizieren. Ein Suchergebnis behauptete sechzig Anfragen pro Minute, aber diese Zahl steht auf keiner GLEIF-Seite, die wir abgerufen haben, und die Antworten tragen keine Ratenlimit-Header. Berichten können wir, was wir gesehen haben: 105 aufeinanderfolgende Anfragen, keine Ablehnungen. Planen Sie trotzdem mit einem Limit. Ein fehlender Header ist kein fehlendes Limit.