Sanktionen: Wie Unternehmen 2026 konform bleiben

Sanktionen sind rechtlich verbindliche Verbote gegen Personen, Unternehmen oder Staaten, die Vermögen einfrieren, Geschäfte untersagen oder den Handel beschränken. Jede Jurisdiktion – UN, EU, USA, UK, Schweiz – führt eigene Listen mit eigenem Geltungsbereich. Für Unternehmen in der EU sind die EU-Listen unmittelbar verbindlich, ohne Größenschwelle. Verstöße gegen die VO (EU) 269/2014 und VO (EU) 833/2014 sind in Deutschland nach § 18 AWG strafbar; Bußgelder bis zu 40 Millionen Euro sind möglich. Wer Geschäfte macht, muss Kunden, Lieferanten und deren wirtschaftliche Eigentümer vor jeder Transaktion gegen aktuelle Listen prüfen und die Prüfung auditfest dokumentieren.

Welche Rechtsgrundlagen gelten für die Sanktionsprüfung?

Die VO (EU) 269/2014 regelt das Einfrieren von Geldern und wirtschaftlichen Ressourcen (Art. 2 Abs. 1) sowie das Bereitstellungsverbot (Art. 2 Abs. 2)^[5]. Die Listen der sanktionierten Personen und Organisationen stehen in Anhang I und werden laufend aktualisiert. Die VO (EU) 833/2014 umfasst sektorale Maßnahmen: Ein- und Ausfuhrverbote, Finanz- und Dienstleistungsverbote, Hafen- und Schiffsregeln sowie die Ölpreisobergrenze^[6].

Beide Verordnungen gelten unmittelbar für jede Person und jedes Unternehmen in der EU. Die Individualmaßnahmen wurden zuletzt bis 15. September 2026 verlängert, die Wirtschaftssanktionen am 25. Juni 2026 bis 31. Juli 2027^[7].

Verstöße gegen diese Verbote sind in Deutschland nach § 18 AWG strafbar. Die Strafen reichen von Geldbußen bis zu 40 Millionen Euro bei juristischen Personen bis zu Freiheitsstrafen bei vorsätzlichen Verstößen. Die Rechtsgrundlage ist Art. 29 EUV (GASP-Beschlüsse des Rates) und Art. 215 AEUV (Verordnungen). Die EU-Grundrechtecharta (Art. 17) schützt zwar das Eigentum, sieht aber einen Vorbehalt für öffentliche Interessen wie internationale Sicherheit vor^[8].

Sanktionslisten unterscheiden sich zwischen Rechtsräumen

Sanktionen sind Hoheitsakte einzelner Rechtsräume. Jede Jurisdiktion entscheidet selbst, wen sie listet, was die Listung bewirkt und wen die Pflichten treffen. Die Bestände weichen deutlich voneinander ab:

• UN Security Council Consolidated List: 730 natürliche Personen und 272 Einrichtungen (Stand 8. Juli 2026)^[9]
• EU Consolidated Financial Sanctions List: rund 5.900 Sanktionsziele, davon 4.348 Personen und 1.545 Organisationen (Stand 7. Juni 2026)^[10]
• US-amerikanische SDN-Liste: rund 19.800 Sanktionsziele, darunter 7.475 Personen, 9.701 Organisationen, 1.494 Schiffe, 344 Luftfahrzeuge und 797 Krypto-Wallets (Stand 27. Juni 2026)^[11]
• UK Sanctions List: seit 28. Januar 2026 die einzige maßgebliche britische Quelle^[12]
• Schweiz: eigene Verordnungen mit zeitversetztem Nachvollzug der EU-Pakete; das 20. EU-Paket vom 23. April 2026 wurde erst am 22. Mai 2026 übernommen^[13]

Wer nur eine dieser Listen prüft, übersieht Treffer aus den anderen Rechtsräumen. Für Unternehmen in Deutschland sind die EU-Listen unmittelbar verbindlich, ohne Größenschwelle. Wer international tätig ist, muss zusätzlich UN-, US-, UK- und Schweizer Listen berücksichtigen – je nach Geschäftspartner und Jurisdiktion.

Geschäftspartner vor Transaktionen gegen EU-Sanktionslisten prüfen

Die Prüfpflicht trifft jedes Unternehmen, das Gelder oder wirtschaftliche Ressourcen bereitstellt oder mit sanktionierten Personen Geschäfte macht. Die VO (EU) 269/2014 verbietet es ausdrücklich, „Gelder oder wirtschaftliche Ressourcen einer gelisteten Person zur Verfügung zu stellen" (Art. 2 Abs. 2)^[14]. Vor jeder Transaktion müssen Sie den Geschäftspartner, dessen wirtschaftliche Eigentümer (50-Prozent-Regel für Eigentum und Kontrolle) und verbundene Schiffe gegen aktuelle Listen abgleichen.

Automatisierte Prüfungen sind in der Praxis Standard. Online-Dienste wie Am I Compliant gleichen Kunden, Lieferanten und verbundene Firmen in Sekunden gegen über 200 offizielle Sanktions-, PEP- und Kriminalitätslisten aus EU, UN, OFAC, UK und Schweiz ab. Jede Prüfung wird als auditfestes PDF mit Prüf-URL dokumentiert; die Übertragung ist verschlüsselt und DSGVO-konform.

Die DSGVO (Art. 6) verlangt, dass die Verarbeitung personenbezogener Daten im Rahmen von Sanktionsprüfungen rechtmäßig ist^[15]. Die Rechtsgrundlage ist hier die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Der EU AI Act, der ab 2026 gilt, klassifiziert KI-Systeme für Compliance-Prüfungen als Hochrisiko-Anwendungen und verlangt Transparenz, menschliche Aufsicht und Dokumentation^[16].

Umgehungsrisiken über Drittländer erfordern erweiterte Due-Diligence

Die EU hat 2025 zusätzliche Durchsetzungsmaßnahmen eingeführt, um Umgehungsrouten über Drittländer zu bekämpfen^[17]. Unternehmen nutzen die Türkei, Kasachstan oder die Vereinigten Arabischen Emirate als Zwischenhändler, um Güter nach Russland zu liefern. Das 20. Paket vom 23. April 2026 verhängte erstmals Transaktionsverbote gegen das Ölterminal Karimun in Indonesien und verschärfte die Exportbeschränkungen gegen in Russland ansässige Krypto-Dienstleister^[18].

Die rechtliche Abgrenzung zwischen „indirekten" und „direkten" Geschäften mit sanktionierten Partnern bleibt unklar. Unternehmen sollten Zwischenhändler in Drittländern überprüfen und Zolldatenbanken wie TARIC für präzise Einfuhrkontrollen nutzen^[19]. Die 50-Prozent-Regel besagt, dass auch Unternehmen, die zu 50 Prozent oder mehr im Eigentum oder unter der Kontrolle einer sanktionierten Person stehen, als sanktioniert gelten – auch wenn sie selbst nicht gelistet sind.

Sanktionen dämpfen Wachstum in exportabhängigen EU-Branchen

Die wirtschaftlichen Folgen der Sanktionen sind messbar. Das deutsche BIP wuchs 2025 nur um 0,24 Prozent, nach einem Rückgang von 0,5 Prozent im Jahr 2024^[20]. Die Inflation in Deutschland lag 2025 bei 2,17 Prozent, in der EU27 bei 2,47 Prozent^[21][22]. Das BIP-Wachstum der EU27 betrug 2025 nur 1,54 Prozent^[23]. Studien weisen auf negative Wachstumseffekte in der EU hin, insbesondere in exportabhängigen Branchen^[24]. Die deutsche Industrie – Maschinenbau, Automobilzulieferer, Chemie – ist besonders betroffen.

Unternehmen müssen jetzt handeln:

Regelmäßige Screening-Prozesse einrichten: Automatisierte Prüfung von Kunden und Lieferanten gegen EU-Sanktionslisten bei jeder Transaktion. Einsatz von KI-basierten Risikoanalysen, die den EU AI Act einhalten.

Dokumentation und Nachweis führen: Compliance-Tagebuch für alle Transaktionen mit Russland oder Belarus. Schulung von Mitarbeitern zu den aktuellen Sanktionslisten (VO (EU) 269/2014 und VO (EU) 833/2014).

Umgehungsprävention betreiben: Überprüfung von Zwischenhändlern in Drittländern. Nutzung von Zolldatenbanken wie TARIC für präzise Einfuhrkontrollen. Prüfung der wirtschaftlichen Eigentümer nach der 50-Prozent-Regel.

Rechtliche Absicherung suchen: Konsultation von Fachanwälten für Außenwirtschaftsrecht bei Unsicherheiten. Beantragung von Ausnahmen (Lizenzen) bei der Europäischen Kommission, falls erforderlich.

Die Prüfpflicht ist keine optionale Bürde, sondern eine existenzielle Notwendigkeit. Wer heute nicht prüft, riskiert morgen Strafen, Reputationsverlust und den Verlust der Geschäftsgrundlage. Die Sanktionslandschaft ändert sich wöchentlich – tagesaktuelle Information und automatisierte Prozesse sind kein Luxus, sondern Standard.

Weitere Praxis-Informationen finden Sie in unseren Artikeln zur Sanktionslistenprüfung und zur Automatisierung für KMU.

Häufig gestellte Fragen

Müssen auch kleine Unternehmen (KMU) EU-Sanktionen prüfen?

Ja. Die VO (EU) 269/2014 und VO (EU) 833/2014 gelten für alle Unternehmen in der EU, unabhängig von der Größe. Verstöße können Bußgelder bis zu 40 Millionen Euro nach sich ziehen (§ 18 AWG).

Wie oft müssen Sanktionslisten aktualisiert werden?

EU-Sanktionslisten werden wöchentlich aktualisiert. Unternehmen müssen vor jeder Transaktion eine aktuelle Prüfung durchführen. Automatisierte Tools synchronisieren sich täglich.

Darf ich mit einem Unternehmen in Russland Geschäfte machen, das nicht gelistet ist, aber zu 50 Prozent einer sanktionierten Person gehört?

Nein. Die 50-Prozent-Regel besagt, dass auch nicht-gelistete Unternehmen sanktioniert sind, wenn sie zu 50 Prozent oder mehr im Eigentum oder unter Kontrolle einer gelisteten Person stehen (Art. 2 VO (EU) 269/2014).

Welche Rolle spielt der EU AI Act bei der Sanktionsprüfung?

Der EU AI Act klassifiziert KI-Systeme für Compliance-Prüfungen als Hochrisiko-Anwendungen. Unternehmen müssen Transparenz, menschliche Aufsicht und lückenlose Dokumentation sicherstellen (Art. 6 EU AI Act).

Können Unternehmen Ausnahmen von den EU-Sanktionen beantragen?

Ja, über die Europäische Kommission. Ausnahmen sind für humanitäre Zwecke oder lebenswichtige Güter möglich (Art. 12 VO (EU) 833/2014).