Sanktionslistenprüfung: Wie Sie Risiken minimieren

Die Sanktionslistenprüfung ist der obligatorische Abgleich von Geschäftskontakten mit offiziellen Listen sanktionierter Personen, Unternehmen und Organisationen. Sie folgt unmittelbar geltenden EU-Verordnungen und gilt für alle Unternehmen in der EU, unabhängig von Größe oder Branche. Ziel ist, die Bereitstellung von Geldern oder wirtschaftlichen Ressourcen an gelistete Akteure zu verhindern und damit internationale Embargos durchzusetzen ^[1].

Die wichtigsten Punkte in Kürze

EU-Verordnungen verpflichten Wirtschaftsakteure zur Prüfung ihrer Geschäftspartner; ein Verstoß kann straf- und bußgeldrechtliche Folgen haben. Die Prüfung sollte systematisch alle relevanten Kontakte erfassen – nicht nur Kunden; ebenfalls zu berücksichtigen sind Lieferanten, Logistikpartner und sonstige Vertragspartner. Die manuelle Bearbeitung ist aufwendig und fehleranfällig; in der Praxis ist häufig eine Software-gestützte Lösung erforderlich. Jede Prüfung muss revisionssicher dokumentiert werden, um gegenüber Behörden Nachweise erbringen zu können.

Die Sanktionslistenprüfung ist kein optionaler Prozess. Sie folgt unmittelbar aus EU-Rechtsakten, die als Reaktion auf internationale Krisen und zur Bekämpfung der Terrorismusfinanzierung erlassen wurden und in allen Mitgliedstaaten unmittelbar gelten. Die Verordnungen verbieten es, gelisteten Personen, Organisationen oder Unternehmen direkt oder indirekt finanzielle oder wirtschaftliche Ressourcen zur Verfügung zu stellen – sei es durch Zahlungen, Lieferungen von Waren oder die Erbringung von Dienstleistungen. Dieses Bereitstellungsverbot trifft „jedermann“ und damit jedes Unternehmen ^[1].

Wer und was muss geprüft werden? Umfang der Sorgfaltspflicht

Die Prüfpflicht erstreckt sich grundsätzlich auf alle Geschäftskontakte. Neben direkten Vertragspartnern gehören dazu deren Eigentümer und Kontrollstrukturen; nach der EU – 50 – Prozent – Regel gelten Sanktionen auch für Unternehmen, die zu mehr als 50 Prozent im Eigentum einer gelisteten Person stehen oder von dieser kontrolliert werden. Relevante Gruppen sind Kunden, Lieferanten und Dienstleister sowie Spediteure, Logistikpartner, Berater, Vermittler und Joint – Venture – Partner. Namensgleichheiten, unvollständige Daten oder unterschiedliche Schreibweisen können zu sogenannten False Positives führen; ein definierter Klärungsprozess ist deshalb erforderlich, damit der Geschäftsbetrieb nicht unnötig beeinträchtigt wird und die Sorgfaltspflicht eingehalten bleibt – aktuelle Informationen zu geltenden Embargos und Sanktionen stellt das BAFA – Embargos und Sanktionen bereit –, etwa durch den Einsatz von Am I Compliant für den schnellen Abgleich gegen Sanktions-, PEP- und Kriminalitätslisten.

Ein strukturierter Prozess für die Sanktionslistenprüfung

1. Risikoanalyse – Ermitteln Sie unternehmensspezifische Risiken: internationale Aktivitäten, Geschäftsbeziehungen in Hochrisikoländern oder sensible Branchen. Das Ergebnis bestimmt Frequenz und Tiefe der Prüfungen.
2. Prozessdefinition – Bestimmen Sie Verantwortlichkeiten, Zeitpunkte der Prüfung (beispielsweise vor Anlage im ERP – System oder vor erster Zahlung) und Regeln für die Behandlung potenzieller Treffer.
3. Tool – Implementierung – Wählen Sie eine Lösung, die die relevanten Listen abdeckt (mindestens EU, UN, UK, CH) und revisionssichere Dokumentation sowie eine hohe Datenqualität ermöglicht.
4. Dokumentation und Überwachung – Archivieren Sie Prüfergebnisse lückenlos und prüfen Sie regelmäßig die Effektivität des Prozesses, etwa durch Stichproben oder Audits.

In der Praxis: Für eine effiziente Umsetzung der Sorgfaltspflicht im Mittelstand bietet sich die automatisierte Prüfung an.

Manuelle Prüfung versus Software: Effizienz und Nachweisbarkeit

Relevante Listen werden von der EU im Amtsblatt veröffentlicht und in der konsolidierten CFSP – Liste zusammengefasst ^[2]. Theoretisch sind manuelle Abgleiche möglich; praktisch sind sie wegen Umfang, häufiger Aktualisierungen und unterschiedlicher Formate kaum tragfähig. Softwarelösungen automatisieren den Abgleich in Echtzeit, reduzieren den administrativen Aufwand und erzeugen revisionssichere Nachweise. Werkzeuge bieten Prüfungen innerhalb von Sekunden und erstellen automatisierte Zertifikate als Dokumentation ^[3]. Insbesondere in spezialisierten Bereichen – etwa der Identifizierung von Schiffen anhand von IMO – Nummern im maritimen Handel – sind automatisierte Prüfungen oft unverzichtbar.

Risiken bei Verstößen: Konsequenzen für Unternehmen und Geschäftsführung

Verstöße gegen das Bereitstellungsverbot können strafrechtliche Konsequenzen haben. Nach dem deutschen Außenwirtschaftsgesetz (AWG) sind vorsätzliche Verstöße bis zu fünf Jahre Freiheitsstrafe möglich (§ 18 Abs. 1 AWG). Unternehmen drohen Geldbußen, Reputationsschäden und der Ausschluss von öffentlichen Aufträgen. Geschäftsführende Personen tragen eine besondere Verantwortung: Sie müssen in ihrer Organisation geeignete Maßnahmen zur Einhaltung der Sanktionsvorschriften umsetzen. Organisationsmängel können persönliche Bußgelder nach § 130 OWiG nach sich ziehen.

Häufig gestellte Fragen (FAQ)

Muss ich auch als kleines Unternehmen Sanktionslisten prüfen? Ja, die EU-Verordnungen gelten für jedes Unternehmen, unabhängig von Größe oder Rechtsform. Es bestehen keine allgemeinen Ausnahmen oder Bagatellgrenzen.

Was passiert bei einem potenziellen Treffer? Ein Treffer erfordert eine vertiefte Prüfung zur Klärung, ob es sich um eine Namensgleichheit handelt oder der Partner tatsächlich gelistet ist. Alle Schritte zur Klärung müssen dokumentiert werden.

Welche Strafen drohen konkret? Vorsätzliche Verstöße können nach § 18 AWG mit Freiheitsstrafen geahndet werden, Unternehmen drohen hohe Geldbußen und Geschäftsführer haften bei Organisationsverschulden persönlich nach § 130 OWiG.

Ersetzt ein Prüf-Tool die rechtliche Beratung? Nein. Software automatisiert den Datenabgleich und liefert Dokumentation. Die rechtliche Bewertung eines bestätigten Treffers und die Entscheidung über den Fortbestand einer Geschäftsbeziehung obliegen dem Unternehmen; gegebenenfalls ist externer Rechtsrat einzuholen.