- Zwei unmittelbare Rechtsgrundlagen bestimmen Pflichten: VO (EU) Nr. 269/2014 (personengebundene Maßnahmen) und VO (EU) Nr. 833/2014 (sektorale Maßnahmen)[1][2].
- Die EU hat mehrere Sanktionspakete beschlossen – die aktuelle Entwicklung und neue Listungen sind unverzüglich anzuwenden[4].
- Konsolidierte Listen zeigen tausende Einträge; Logistik‑ und Reedereirisiken (»Schattenflotte«) sind praktisch relevant[5][6].
- Kurz‑Checkliste für Entscheider: tägliches Listen‑Update, IMO/LEI‑Prüfung bei Schiffen, Audit‑Trail, DSGVO‑konforme Datenverarbeitung, Eskalationsmatrix (siehe Checkliste unten).
Welche rechtlichen Grundlagen gelten für die EU‑Sanktionen gegen Russland?
Die Rechtsgrundlage der Maßnahmen sind vorrangig zwei EU‑Verordnungen: VO (EU) Nr. 269/2014 regelt die Einfrierung von Geldern und das Bereitstellungsverbot gegenüber gelisteten Personen und Einrichtungen[1]; VO (EU) Nr. 833/2014 enthält sektorale Verbote und Beschränkungen – etwa Export‑ und Dienstleistungsverbote, finanzielle Beschränkungen und Regeln für den Schiffsverkehr[2]. Beide Verordnungen gelten unmittelbar in allen Mitgliedstaaten; Änderungen wirken mit Veröffentlichung im EU‑Amtsblatt.
Was bedeutet das Einfriergebot und das Bereitstellungsverbot konkret?
Einfriergebot (Art. 2 Abs. 1 VO 269/2014) heißt: Gelder und wirtschaftliche Ressourcen, die einem Gelisteten gehören oder von ihm kontrolliert werden, müssen gesperrt bleiben[1]. Das Bereitstellungsverbot (Art. 2 Abs. 2) untersagt allenfalls die direkte oder indirekte Weitergabe von Geldern oder Ressourcen an Gelistete[1]. Für Unternehmen heißt das: Funktionen für sofortiges Sperren, Dokumentation und Melden einrichten.
Wie groß ist der aktuelle Umfang der Listungen und welche Quellen sind relevant?
Die konsolidierten EU‑Listen enthalten mehrere tausend Einträge; externe Spiegelungen und Datenaggregatoren listen die konsolidierten EU‑Einträge neben UN/UK/US/CH‑Listen zur operativen Prüfung[5]. Für die maritime Praxis führen spezialisierte Tools und Karten die gelisteten Schiffe und Hafensperren auf – diese Informationen sollten Teil des täglichen Prüfprozesses sein[6][4].
Welche praktischen Pflichten und Kontrollschritte müssen Unternehmen umsetzen?
- Systematisches Screening und Update‑Rhythmus?
- Prüfen Sie Geschäftsbeziehungen (Kunden, Lieferanten, Dienstleister, verbundene Firmen) gegen die konsolidierten EU‑Listen sowie ergänzend UN/UK/CH/US‑Listen, mindestens täglich bei laufenden Handelsbeziehungen[5]. Dokumentieren Sie jede Prüfung revisionssicher. Eine Übersicht der hier beschriebenen Prüfschritte bietet Am I Compliant.
- Welche Identifikatoren sind Pflicht?
- Nutzen Sie eindeutige Identifikatoren: Rechtliche Firma (inkl. UBO‑Angaben nach interner Prüfung), LEI, Handelsregisternummern und für Schiffe: IMO‑Nummer. Transliterationsvarianten und frühere Namen abgleichen.
- Wie müssen Prüfprozesse technisch gestaltet sein?
- Anforderungen an Screening‑Tools: Coverage der EU‑Listen, Update‑Latency <24 Stunden, Audit‑Log, Fuzzy‑Matching‑Konfiguration, Batch/API‑Schnittstelle, false‑positive Workflow, Nachweisexport (auditfestes PDF oder Log).
- Maritime Sorgfaltspflichten?
- Vor Charter/Beauftragung: IMO‑Nummer, Eigner/Manager/Flaggenhistorie prüfen, AIS‑Abgleich, Hinweise auf Ship‑to‑Ship‑Transfers, frühere Schiffs‑/Firmennamen. Vermeiden Sie Beauftragungen ohne vollständige Due‑Diligence.
- Governance, Eskalation und Schulung?
- Escalation‑Matrix, Verantwortliche (Compliance, Legal, Einkauf), regelmäßige Trainings, und dokumentierte Entscheidungswege für »Treffer«‑Bewertungen.
- Datenschutz und automatisierte Prüfungen?
- Schließen Sie Auftragsverarbeitungsverträge (AV‑Verträge) mit Anbietern ab, begrenzen Sie Zweckbindung, legen Sie Löschfristen fest und dokumentieren Sie Erklärbarkeit der Matching‑Logik – relevant im Blick auf DSGVO‑ und EU‑AI‑Act‑Pflichten.
- Meldepflichten und Rechtsfolgen?
- In Deutschland sind Sanktionen straf‑ und ordnungswidrig relevant; Verstöße können strafrechtliche Folgen haben und hohe Geldbußen nach sich ziehen. Halten Sie Kontakt zu zuständigen Behörden und informieren Sie bei Zweifelsfällen früh.
Welche konkreten Mindestanforderungen sollten Sie an Screening‑Anbieter stellen?
- Coverage: Alle EU‑Listungen plus EEAS/Consilium‑Updates.
- Aktualisierung: Tägliche oder near‑real‑time‑Updates.
- Prüfpfad: Audit‑Log, Prüf‑URL oder PDF‑Beleg.
- Matching: konfigurierbares Fuzzy‑Matching, Transliteration, Alias‑Handling.
- Integration: API, Batch‑Upload, SFTP.
- Governance: DSGVO‑Konformität, AV‑Vertrag, Sub‑Processor‑Transparenz.
- Betriebssicherheit: Verschlüsselung, SOC‑/ISO‑Zertifikate.
- False‑Positive‑Workflow: Manuelle Review‑Funktionen und Eskalationsstufen.
Welche kurzfristigen Schritte sollten Compliance‑Verantwortliche heute erledigen?
- Implementieren Sie ein tägliches Listen‑Update und ein Prüfverfahren für alle neuen Kontrakte.
- Legen Sie drei Verantwortliche fest (1st response, legal review, Geschäftsleitung‑Escalation).
- Ergänzen Sie Verträge mit Lieferanten um Sanktions‑Klauseln und Mitwirkungspflichten.
- Dokumentieren Sie mindestens 24 Monate Prüfprotokolle revisionssicher.
Warum ist die Schattenflotte für Handel und Logistik ein praktisches Risiko?
Schattenflotte (Schiffe, die Herkunft, Ladung oder Eigentum verschleiern, um Sanktionen zu umgehen) erhöht das Risiko versteckter Treffer und Haftungsfallen in der Logistikkette. Unternehmen riskieren Sanktionen, wenn sie Dienste für gelistete Schiffe oder deren Betreiber erbringen; daher ist die Schiffsprüfung vor Auftragserteilung zwingend[6].
Ein kurzes, pragmatisches Check‑Up (8 Punkte) für den Erstfall
- Prüfen: Gegen EU‑konsolidierte Liste + UN/UK/CH/US (mindestens täglich).
- Identifizieren: Name, Alias, LEI, Handelsregister, IMO.
- Dokumentieren: Audit‑Log mit Zeitstempel und Prüfer.
- Eskalieren: Trefferscore‑Schwelle, Legal‑Review, Geschäftsführung.
- Contract‑Klauseln: Sanktions‑Warranties und Mitwirkungspflichten.
- Datenschutz: AV‑Vertrag, Zweckbindung, Löschfristen.
- Maritime‑Checks: AIS‑/IMO‑Prüfung, Eigner‑/Manager‑Verifikation.
- Üben: Tabletop‑Szenario pro Halbjahr.
Ist eine Anbieternennung zulässig und wie bewerte ich einen Fallbeispiel‑Tool?
Eine namentliche Anbieterkennung erlaubt der Produkthintergrund des Autors; nennen Sie einen Anbieter nur als Beispiel und fordern Sie eine Testprüfung (Proof‑of‑Concept). Vergleichen Sie Anbieter anhand der oben genannten Mindestkriterien; lassen Sie sich Nachweise für Update‑Frequenz, DSGVO‑Konformität und Audit‑Logs zeigen.
Welche häufigen Fehler erhöhen das Sanktionsrisiko?
- Einmaliges Screening bei Aufnahme;
- nur auf eine Jurisdiktion prüfen;
- fehlende Dokumentation von Prüfentscheidungen;
- Ausschluss technischer Identifikatoren (z. B. keine IMO‑Nummer bei Schiffen);
- fehlende AV‑Verträge bei Datenprozessen.
Welche weiterführenden Schritte sind empfehlenswert, wenn ein Treffer vorliegt?
Stoppen Sie den Geschäftsvorfall, dokumentieren Sie die Prüfung, führen Sie eine rechtliche Bewertung durch, melden Sie den Verdacht intern und ziehen Sie die zuständige Behörde hinzu, wenn die rechtliche Unsicherheit fortbesteht.
