Sanktionslistenprüfung: Wann Ihr Unternehmen handeln muss

Eine Sanktionslistenprüfung ist erforderlich vor jeder Finanztransaktion, vor Neueinstellungen, bei jedem Warenversand, bei Neukunden und regelmäßig für bestehende Geschäftsbeziehungen. Die Prüfpflicht gilt in Deutschland und der gesamten EU für jedes Unternehmen – unabhängig von Größe, Branche oder Exporttätigkeit. Das Außenwirtschaftsgesetz und die EU-Verordnungen kennen keine Bagatellgrenze. Verstöße werden mit Geldbußen bis zu mehreren Millionen Euro und Freiheitsstrafen bis zu zehn Jahren geahndet. Die Listen ändern sich laufend; eine einmalige Prüfung reicht nicht aus.

Warum die Prüfpflicht unabhängig von der Unternehmensgröße gilt

Das Außenwirtschaftsgesetz und die EU-Verordnungen kennen keine Bagatellgrenze und keine Ausnahme für kleine oder mittlere Unternehmen. Jedes in der EU ansässige oder dort agierende Unternehmen ist zur regelmäßigen Sanktionslistenprüfung verpflichtet^[1]. Die Pflicht gilt auch für rein nationale Geschäfte – also selbst dann, wenn ein Unternehmen niemals exportiert oder importiert. Der Grund: Die Anti-Terror-Prävention und die Durchsetzung außenpolitischer Sanktionen sind Hoheitsaufgaben, die keine Ausnahmen dulden.

Selbst Industrie- und Handelskammern unterliegen dieser Pflicht. Bei der Ausstellung von Ursprungszeugnissen und anderen dem Außenwirtschaftsverkehr dienenden Dokumenten müssen die Kammern die Sanktionslisten prüfen^[2]. Wenn schon halbstaatliche Institutionen prüfen müssen, gilt das erst recht für privatwirtschaftliche Unternehmen.

In welchen Situationen die Prüfung konkret erforderlich ist

Die Geschäftsführung muss gewährleisten, dass Personen, Organisationen, Lieferanten oder Kunden nicht auf einer Sanktionsliste aufgeführt sind^[2]. Die Prüfung ist in folgenden Situationen zwingend erforderlich:

Vor jeder Finanztransaktion

Zahlungen an gelistete Personen oder Unternehmen sind verboten und werden strafrechtlich verfolgt. Die Rechtsfolge tritt sofort mit Veröffentlichung im EU-Amtsblatt ein – nicht erst, wenn das Unternehmen davon erfährt.

Vor dem Einstellen neuer Mitarbeiter

Auch Arbeitsverträge mit gelisteten Personen sind unzulässig. Die Prüfung muss vor Vertragsunterzeichnung erfolgen.

Bei jedem Versand einer Ware

Lieferungen an gelistete Empfänger verstoßen gegen das Bereitstellungsverbot. Die Prüfung muss vor Versand erfolgen, nicht erst bei der Rechnungsstellung.

Bei Kontakt mit einem Neukunden

Die Prüfung muss vor Vertragsschluss erfolgen, nicht erst bei der ersten Zahlung. Ein Angebot zu unterbreiten, ohne vorher zu prüfen, ist ein Risiko.

Regelmäßig für bestehende Geschäftsbeziehungen

Die Listen ändern sich laufend. Eine einmalige Prüfung reicht nicht aus. Die Deutsche Bundesbank weist darauf hin, dass es jederzeit zu kurzfristigen Änderungen oder Ausweitungen der Russland- und Belarus-Sanktionen kommen kann^[4]. Wer nur einmal im Quartal prüft, riskiert, dass ein Geschäftspartner zwischenzeitlich gelistet wurde.

Welche Sanktionen seit 2022 in Kraft sind und wie sie sich entwickeln

Die EU hat nach den Terroranschlägen vom 11. September 2001 erstmals restriktive Maßnahmen gegen Personen und Organisationen verhängt, die an terroristischen Handlungen beteiligt waren^[5]. Die EU-Terroristenliste umfasst seitdem Organisationen wie ISIL (Da'esh), Al-Qaida, Hamas und den Palästinensischen Islamischen Dschihad. Diese Listen sind bis heute in Kraft und werden regelmäßig aktualisiert.

Seit dem 24. Februar 2022 hat die EU massive und beispiellose Sanktionen gegen Russland verhängt, die bestehende Maßnahmen seit 2014 (Annexion der Krim) ergänzen^[6]. Die Sanktionen umfassen personenbezogene Maßnahmen (Einfrieren von Geldern, Bereitstellungsverbot) und sektorale Maßnahmen (Ein- und Ausfuhrverbote, Finanz- und Dienstleistungsverbote, Hafen- und Schiffsregeln). Im April 2026 wurden neue Sanktionen gegen Russlands militärisch-industriellen Komplex beschlossen, darunter rund 120 neue Listungen und Transaktionsverbote gegen 20 weitere russische Banken^[7].

Die Russland-Sanktionen sind nicht statisch. Sie werden in unregelmäßigen Abständen durch neue Pakete erweitert. Unternehmen, die ihre Prüfungen nicht laufend aktualisieren, laufen Gefahr, unwissentlich gegen neue Listungen zu verstoßen. Die EU-Verordnung 833/2014 regelt die sektoralen Maßnahmen und wird regelmäßig angepasst.

Wie Unternehmen die Prüfung praktisch umsetzen

Zwei grundsätzliche Ansätze stehen zur Verfügung: die manuelle Prüfung und die automatisierte Prüfung.

Manuelle Prüfung

Unternehmen können das Justizportal des Bundes und der Länder oder die EU Sanctions Map nutzen. Beide Portale sind kostenlos und öffentlich zugänglich. Bei vielen Geschäftspartnern ist dieser Weg jedoch aufwendig und fehleranfällig^[1]. Jede Prüfung muss dokumentiert werden, um im Zweifel Compliance nachweisen zu können. Die manuelle Prüfung erfordert zudem, dass die verantwortliche Person die verschiedenen Listen kennt und weiß, welche Schreibweisen und Aliase geprüft werden müssen.

Die schiere Menge an Listen stellt eine zusätzliche Herausforderung dar: Die UN Security Council Consolidated List führt 730 Personen und 272 Einrichtungen, die EU Consolidated Financial Sanctions List rund 5.900 Sanktionsziele, die US-amerikanische SDN-Liste rund 19.800 Sanktionsziele. Wer nur eine dieser Listen prüft, übersieht Treffer aus den anderen Rechtsräumen.

Automatisierte Prüfung

Software-Lösungen wie Am I Compliant führen das Screening im Hintergrund durch und sparen Zeit, Kosten und Aufwand. Die Prüfung erfolgt in Sekunden gegen über 200 offizielle Sanktions-, PEP- und Kriminalitätslisten aus EU, UN, OFAC, UK und Schweiz. Jede Prüfung wird als auditfestes PDF mit Prüf-URL dokumentiert. Die Übertragung ist verschlüsselt und DSGVO-konform. Für Unternehmen mit zahlreichen Geschäftsbeziehungen ist die Automatisierung die einzige praktikable Lösung, um die Prüfpflicht rechtssicher zu erfüllen. Mehr zur Automatisierung der Sanktionslistenprüfung für KMU finden Sie in unserem Artikel zum Thema.

Welche Konsequenzen bei Verstößen drohen

Die Strafen für Verstöße sind erheblich und reichen von sehr hohen Geldbußen bis zu einer zehnjährigen Haftstrafe^[3]. Das Außenwirtschaftsgesetz sieht in § 18 AWG Freiheitsstrafen bis zu zehn Jahren vor, wenn vorsätzlich gegen Embargovorschriften verstoßen wird. Auch fahrlässige Verstöße sind strafbar und können mit Geldbußen bis zu mehreren Millionen Euro geahndet werden.

Die Geschäftsführung haftet persönlich. Wer nicht nachweisen kann, dass die Prüfung ordnungsgemäß durchgeführt wurde, trägt das volle Risiko. Die Dokumentation jeder Prüfung ist deshalb nicht nur empfohlen, sondern unerlässlich. Im Zweifel muss das Unternehmen belegen können, wann welche Prüfung stattgefunden hat und welches Ergebnis sie hatte.

Seit Dezember 2022 regelt das Sanktionsdurchsetzungsgesetz (SanktDG) zusätzlich die Befugnisse der Zentralstelle für Sanktionsdurchsetzung bei der Ermittlung und Sicherstellung von Geldern^[8].

Was Unternehmen jetzt tun sollten

Die Sanktionslistenprüfung ist kein einmaliges Projekt, sondern ein laufender Prozess. Unternehmen sollten folgende Schritte umsetzen:

Verantwortlichkeit klären

Die Geschäftsführung muss festlegen, wer im Unternehmen für die Prüfung zuständig ist und wie die Dokumentation erfolgt.

Prüfintervalle definieren

Bestehende Geschäftsbeziehungen müssen regelmäßig geprüft werden. Monatliche Prüfungen sind bei hoher Dynamik der Listen angemessen.

Dokumentation sicherstellen

Jede Prüfung muss mit Datum, geprüfter Person oder Organisation und Ergebnis dokumentiert werden.

Rechtsunsicherheit einkalkulieren

Die Deutsche Bundesbank weist darauf hin, dass ihre Ausführungen lediglich ihre Rechtsauffassung darstellen, die unter dem Vorbehalt einer anderen Auslegung durch die zuständigen Gerichte steht^[4]. Im Einzelfall kann eine Genehmigung der Deutschen Bundesbank erforderlich sein.

Automatisierung prüfen

Bei zahlreichen Geschäftspartnern ist die manuelle Prüfung nicht mehr praktikabel. Software für die Sanktionsprüfung im Lieferkettenrisikomanagement kann die Prüfung rechtssicher und auditfest gestalten.

Häufig gestellte Fragen zur Sanktionslistenprüfung

Ist die Sanktionslistenprüfung auch für kleine Unternehmen Pflicht?

Ja. Das Außenwirtschaftsgesetz und die EU-Verordnungen kennen keine Bagatellgrenze und keine Ausnahme für kleine oder mittlere Unternehmen. Die Prüfpflicht gilt für jedes in der EU ansässige oder dort agierende Unternehmen.

Welche Strafen drohen bei Verstößen gegen die Sanktionslistenprüfung?

Verstöße können mit Geldbußen bis zu mehreren Millionen Euro und Freiheitsstrafen bis zu zehn Jahren geahndet werden. Die Geschäftsführung haftet persönlich.

Wie oft müssen Sanktionslisten geprüft werden?

Eine einmalige Prüfung reicht nicht aus. Die Listen ändern sich laufend. Monatliche Prüfungen sind bei hoher Dynamik der Listen angemessen.

Welche Listen müssen bei der Sanktionslistenprüfung berücksichtigt werden?

Für Unternehmen in Deutschland sind die EU-Listen unmittelbar verbindlich. Zusätzlich sollten die UN-Listen, die US-amerikanische SDN-Liste, die UK Sanctions List und die Schweizer Listen berücksichtigt werden, da sich die Bestände deutlich voneinander unterscheiden.

Kann die Sanktionslistenprüfung automatisiert werden?

Ja. Software-Lösungen führen das Screening in Sekunden gegen über 200 offizielle Listen durch und dokumentieren jede Prüfung auditfest. Für Unternehmen mit zahlreichen Geschäftsbeziehungen ist die Automatisierung die einzige praktikable Lösung.

Fazit

Die Sanktionslistenprüfung ist keine optionale Compliance-Maßnahme, sondern eine gesetzliche Pflicht für jedes Unternehmen in der EU. Die Prüfung muss vor jeder Finanztransaktion, vor Neueinstellungen, bei jedem Warenversand, bei Neukunden und regelmäßig für bestehende Geschäftsbeziehungen erfolgen. Die Strafen für Verstöße sind existenzbedrohend. Unternehmen, die die Prüfung nicht rechtssicher durchführen, riskieren Geldbußen in Millionenhöhe und Freiheitsstrafen für die Geschäftsführung. Die Automatisierung der Prüfung ist für Unternehmen mit zahlreichen Geschäftsbeziehungen die einzige praktikable Lösung, um die Prüfpflicht rechtssicher zu erfüllen und die Dokumentation auditfest zu gestalten.