21. EU-Sanktionspaket: Schattenflotte, Banken und Krypto im Visier

Die EU hat kürzlich ihr 21. Sanktionspaket gegen Russland verabschiedet und 218 neue Listungen beschlossen – mit besonderem Fokus auf die Schattenflotte, Banken und Krypto‑Dienstleister. Unternehmen im EU‑Binnenmarkt müssen unverzüglich ihre Screening‑ und Zahlungsfreigabenprozesse prüfen und risikoreiche Beziehungen priorisieren, um Haftungsrisiken zu vermeiden^[1][2].

Welche Sektoren trifft das 21. Sanktionspaket am stärksten?

Das Paket konzentriert sich auf drei Sektoren – Schifffahrt, Finanzwesen inklusive Kryptobereich, und Energie – wobei die Maßnahmen weniger breit als zielgerichtet ausgestaltet sind.

Maritime Wirtschaft – was ändert sich konkret?

Die EU hat weitere 41 Schiffe benannt, die mit der sogenannten Schattenflotte in Verbindung gebracht werden; damit sind jetzt 673 Schiffe erfasst^[1]. Neu ist die Sanktionierung von Unterstützungsdienstleistungen – etwa Bunkern, Logistik und Personalvermittlung – sowie die Benennung von acht Organisationen und einer Einzelperson, die diese Strukturen unterstützt haben sollen^[1]. Das erweitert die Compliance‑Pflichten für Spediteure, Charterer und Versicherer.

Finanz- und Kryptobereich – welche neuen Risiken bestehen?

Vermögenswerte und Transaktionen bei 94 russischen Banken unterliegen nun Beschränkungen; für weitere Institute gelten erweiterte Verbote^[1]. Zudem hat die EU gezielt Banken und Krypto‑Dienstleister in Drittstaaten erfasst, die als Drehscheiben zur Umgehung fungierten – darunter 14 Krypto‑Anbieter in mehreren Ländern und Organisationen, die mit dem Zahlungsnetzwerk A7 in Verbindung gebracht werden^[1]. Diese Anordnung verlangt, dass Unternehmen nicht nur direkte Bankverbindungen, sondern auch Zahlungswege und nichtformale Finanzkanäle prüfen.

Energiesektor – welche Maßnahme ist auffällig?

Die automatische Anpassung der G7‑Ölpreisobergrenze wurde bis zum 15. Juli 2027 ausgesetzt, mit Verweis auf Marktstörungen^[1]. Außerdem sind Übergangsfristen vorgesehen, bevor Transaktionsverbote gegen bestimmte Raffinerien greifen. Das zeigt den Balanceakt zwischen Sanktionswirkung und Energie‑Marktstabilität^[1][2].

Warum richtet sich das Paket besonders gegen Umgehungsstrukturen?

Die bisherigen Pakete haben gezeigt, dass direkte Verbote allein nicht ausreichen – Umgehungsnetzwerke funktionieren über Schiffspooling, Drittbanken, Offshore‑Dienstleister und Krypto‑Gateways. Das 21. Paket erweitert daher die Zielgruppe auf Unterstützer und Intermediäre, um die "Schlupflöcher" einzudämmen^[1][2]. Diese Stoßrichtung folgt der politischen Linie des Rates, wirtschaftliche Wirksamkeit und Durchsetzbarkeit zu erhöhen^[2][3].

Compliance-Verantwortliche müssen jetzt ein dokumentiertes Sofortprogramm umsetzen

Kurzfristig (24–72 Stunden) empfiehlt sich ein klares, dokumentiertes Sofortprogramm, das operative Risiken priorisiert und rechtssichere Schritte festlegt.

Erster Schritt: Zahlungsfreigaben stoppen und einen vollständigen Scan aller ausgehenden Zahlungen der letzten 30 Tage gegen die aktualisierten Listen anstoßen; halten Sie Zahlungsstopps dokumentiert und time‑stamped. Eine Übersicht der hier beschriebenen Prüfschritte bietet Am I Compliant.

Zweiter Schritt: Priorisieren Sie Prüfungen nach Risiko – zuerst Zahlungen an Drittländer mit gemeldeten Umgehungsfällen, dann Lieferanten mit Russlandsbezug, anschließend Schiffs‑ und Logistikpartner.

Dritter Schritt: Bei Treffern sofort Legal‑Review einleiten, Geschäftsbeziehung suspendieren und, falls erforderlich, zuständige Behörden informieren (siehe nationale Hinweisgeberstelle/BAFA)^[5].

Vierter Schritt: Dokumentation sicherstellen – Audit‑Logs, Prüf‑PDFs und Entscheidungen müssen revisionssicher abgelegt werden, um im Fall einer Prüfung die Sorgfalt darzulegen.

Die praktische Umsetzung erfordert technische Unterstützung; spezialisierte Screening‑lösungen mit tagesaktuellen Listen‑Feeds, Ownership‑Graphen (50‑Prozent‑Regel) und Schiffserkennung (IMO/MMSI) beschleunigen Entscheidungen und liefern auditfähige Nachweise.

Prüfen Sie Screening-Tools auf tägliche Updates und DSGVO-Konformität

Wählen Sie eine Lösung mit schnellem Start und ohne langwierige, teure Implementierung. Sie sollte folgende Mindestanforderungen erfüllen: tägliche Updates aus dem Official Journal/Consilium, Ownership‑Analyse zur Erkennung >50‑%‑Verflechtungen, fuzzy matching für Namensvarianten und IMO/MMSI‑Erkennung für Schiffe, sowie ausführliche Audit‑Logs mit Zeitstempel. Zusätzlich muss der Anbieter DSGVO‑konforme Datenverarbeitung und Löschkonzepte vorweisen.

Als Beispiel für die Automatisierungsmöglichkeiten existieren marktgängige Angebote, die schnelle Prüfungen und auditfeste PDFs liefern; wählen Sie solche Tools nach den oben genannten Kriterien und nicht allein nach Speed oder Preis.

Relevante Pflichten und Anlaufstellen für EU-Sanktionsverordnungen sind zu beachten

EU‑Sanktionsverordnungen sind unmittelbar in allen Mitgliedstaaten anwendbar; der Rat der EU hat die Zielsetzung und Rechtsgrundlagen des Pakets erläutert^[2]. Nationale Umsetzung und Durchsetzung erfolgen über Fachbehörden – für Deutschland ist BAFA eine zentrale Anlaufstelle für Auslegungshinweise und Meldepflichten^[5]. Bewahren Sie sämtliche Prüfprotokolle auf, denn Verstöße können erhebliche zivil‑ und strafrechtliche Konsequenzen nach sich ziehen.

Unternehmen sollten Compliance-Governance und Lieferketten langfristig anpassen

Mittelfristig sollten Unternehmen ihre Compliance‑Governance überprüfen: Integration von Echtzeit‑Screening in Zahlungsfreigaben, regelmäßige UBO‑ und Ownership‑Analysen, Schulungen für Einkauf/Vertrieb/Finanzen sowie klare Eskalationsprozesse. Zudem empfiehlt sich eine jährliche Überprüfung der Verträge mit Dienstleistern, um Sanktionsexpositionen in Lieferketten zu reduzieren.

FAQ

Wann gelten die Maßnahmen des 21. Sanktionspakets verbindlich?

Die Sanktionen gelten mit Inkrafttreten der entsprechenden EU‑Verordnungen, die durch den Rat beschlossen und im Amtsblatt der Europäischen Union veröffentlicht werden; sie sind dann unmittelbar für alle EU‑Mitgliedstaaten verbindlich^[2].

Was genau bedeutet „Schattenflotte“ in der Praxis?

Unter „Schattenflotte“ versteht man Schiffe, häufig ältere Tanker, die über intransparente Eigentums‑ und Versicherungsstrukturen operieren und dazu genutzt werden, Sanktionen zu umgehen; das Paket benennt konkrete Schiffe und unterstützende Dienstleister^[1].

Muss mein Unternehmen alle Listen der Welt prüfen?

Für EU‑ansässige Unternehmen sind die EU‑Listen bindend; zusätzlich empfiehlt es sich aus operationellen Gründen, andere relevante Listen zu beachten, wenn Sie in Drittmärkte operieren oder internationale Zahlungswege nutzen^[2].

Welche Behörden sollten Sie im Verdachtsfall kontaktieren?

Informieren Sie in Deutschland die BAFA bzw. die zuständige nationale Behörde; halten Sie den Fall solange intern dokumentiert, bis eine Handlungsempfehlung der Behörde vorliegt^[5].

Wie gehe ich datenschutzkonform mit Screening‑Treffern um?

Behandeln Sie Screening‑Treffer als Risikohinweis, minimieren Sie die Speicherung personenbezogener Daten auf das Notwendige, schließen Sie Verarbeitungsverträge mit Anbietern und definieren Sie Löschfristen gemäß DSGVO.