Sanktionsprüfung in der EU: Was Sie wissen müssen

Eine Checkliste zur Sanktionsprüfung in der EU umfasst die Prüfung aller Geschäftspartner gegen die EU Consolidated Financial Sanctions List (rund 5.900 Personen und Organisationen, Stand Juni 2026), die Dokumentation jeder Prüfung mit Datum und Ergebnis, die revolvierende Wiederholung der Prüfung auch bei langjährigen Kunden (Listen ändern sich fast täglich) und die Nutzung verlässlicher Datenquellen wie der Finanz-Sanktionsliste des Justizportals (finanz-sanktionsliste.de) oder Zoll-Datenbanken. Die Pflicht gilt größenunabhängig für jedes Unternehmen in der EU; Verstöße sind nach § 18 AWG strafbar.

Die EU-Sanktionslisten umfassen im Juli 2026 rund 5.900 Personen und Organisationen – und ändern sich fast täglich.^[1] Jedes Unternehmen in der EU ist verpflichtet, Geschäftspartner, Lieferanten und Kunden gegen diese Listen zu prüfen. Eine Größenschwelle gibt es nicht. Verstöße sind nach § 18 AWG strafbar.^[1] Dieser Artikel zeigt, was Sie konkret prüfen müssen, welche Listen gelten und wie Sie die Pflicht rechtssicher erfüllen.

Welche Sanktionslisten gelten in der EU?

Die EU setzt drei Arten von Sanktionen um: UN-Sanktionen (in EU-Recht überführt), verstärkte UN-Sanktionen (die EU wendet strengere Maßnahmen an) und autonome EU-Sanktionen.^[3] Weltweit existieren mehr als 30 autonome EU- und UN-Sanktionsregelungen, die in nationales Recht umgesetzt wurden.^[3]

Die wichtigsten Rechtsgrundlagen für Unternehmen sind die VO (EG) Nr. 881/2002, die VO (EU) 269/2014 und die VO (EU) 833/2014. Die erste regelt die EU-Umsetzung der UN-Resolution zur Terrorismusbekämpfung und betrifft Finanzsanktionen gegen ISIL (Da'esh), Al-Qaida und verbundene Personen.^[4] Die zweite umfasst personenbezogene Maßnahmen gegen Russland, also das Einfrieren von Geldern und wirtschaftlichen Ressourcen sowie das Bereitstellungsverbot gemäß Art. 2 Abs. 1 und 2. Die Listen stehen in Anhang I.^[5] Die dritte Verordnung regelt sektorale Maßnahmen gegen Russland, darunter Ein- und Ausfuhrverbote, Finanz- und Dienstleistungsverbote, Hafen- und Schiffsregeln sowie die Ölpreisobergrenze.^[5]

Die UN Security Council Consolidated List führt 730 natürliche Personen und 272 Einrichtungen (Stand 8. Juli 2026).^[1] Die EU-Russland-Sanktionen allein umfassen nach 20 Sanktionspaketen über 2.700 gelistete Personen und Organisationen (Stand Juli 2026).^[5]

Eine weltweit einheitliche Liste existiert nicht. UN, EU, USA, UK und Schweiz führen eigene Listen mit eigenem Geltungsbereich.^[1] Für Unternehmen in Deutschland sind die EU-Listen unmittelbar verbindlich. Wer international tätig ist, muss parallel weitere Jurisdiktionen beachten.

Was bedeutet „unmittelbare Geltung" konkret?

EU-Verordnungen gelten direkt in allen Mitgliedstaaten ohne nationale Umsetzung.^[2] Ab dem Tag der Veröffentlichung im EU-Amtsblatt ist die Listung wirksam. Sie müssen nicht auf ein deutsches Gesetz warten. Die IHK Düsseldorf formuliert es so: „Den Personen, Organisationen oder Einrichtungen, die in den Anhängen der Verordnungen aufgeführt sind, dürfen weder direkt noch indirekt Gelder oder wirtschaftliche Ressourcen zur Verfügung gestellt werden."^[2]

Das Verbot ist umfassend: Sie dürfen kein Geld für Waren, Dienstleistungen oder Gehälter an gelistete Personen oder Unternehmen auszahlen. Ebenso dürfen Sie keine Produkte oder wirtschaftliche Ressourcen bereitstellen, anhand derer wiederum finanzielle Mittel freigesetzt werden könnten.^[4] Das betrifft auch Immobiliengeschäfte: Immobilien dürfen weder von gelisteten Personen gekauft, verkauft noch an sanktionierte Personen gewerblich vermietet werden.^[4]

Die EU-Verordnungen treffen keine Vorgaben, wie Sie diese Maßnahmen innerbetrieblich umsetzen sollen. Die IHK Düsseldorf stellt fest: „Unternehmen sind hier selbst in der Verantwortung in geeigneter Weise dafür Sorge zu tragen, dass diese Verbote im Rahmen ihrer Auslandsgeschäftsaktivitäten eingehalten werden."^[2] Sie müssen eigenverantwortlich eine Compliance-Struktur aufbauen, die sicherstellt, dass kein Geschäftsvorgang gegen die Verbote verstößt.

Wie prüfen Sie Geschäftspartner rechtssicher?

Die Prüfung muss revolvierend erfolgen. Auch langjährige Geschäftskunden müssen wiederholt geprüft werden, denn Sanktionslisten ändern sich fast täglich.^[2] Jeder Geschäftsvorgang muss protokolliert werden.^[2] Eine einmalige Prüfung bei Vertragsabschluss reicht nicht. Sie müssen sicherstellen, dass Sie keine Zahlung an eine Person oder Organisation leisten, die zwischenzeitlich gelistet wurde.

Unternehmen ohne eigene Software-Lösung können die Finanz-Sanktionsliste des Justizportals des Bundes und der Länder (finanz-sanktionsliste.de) nutzen – die zentrale deutsche Quelle für alle in Deutschland geltenden Finanzsanktionen. Der Zoll führt eine Liste der Personen und Organisationen, gegen die Sanktionen gelten.^[6]

Für Unternehmen, die regelmäßig internationale Geschäfte abwickeln, ist eine manuelle Prüfung über diese Portale aufwendig. Automatisierte Lösungen können den Prozess erheblich beschleunigen und die Dokumentationspflicht erfüllen. Am I Compliant ermöglicht es, Kunden, Lieferanten und verbundene Firmen in Sekunden gegen 200+ offizielle Sanktions-, PEP- und Kriminalitätslisten aus EU, UN, OFAC, UK und CH abzugleichen. Jede Prüfung wird als auditfestes PDF mit Prüf-URL dokumentiert; die Übertragung ist verschlüsselt und DSGVO-konform.

Jede Prüfung muss auditfest dokumentiert werden – mit Datum, geprüftem Namen und Ergebnis.

Welche besonderen Risiken müssen Sie beachten?

Neben Personen und Organisationen umfassen die EU-Sanktionen auch Schiffe. Die sogenannte Schattenflotte – Schiffe, die Sanktionen umgehen oder Sicherheits-, Umwelt- und Versicherungsvorschriften missachten – steht im Fokus der Behörden. Im April 2026 waren 632 Schiffe gelistet; für sie gelten Hafenzugangs- und Dienstleistungsverbote nach Art. 3s VO (EU) 833/2014.^[7]

Unternehmen prüfen Schiffe am sichersten über die IMO-Nummer.^[7] Schiffsnamen können geändert werden; die IMO-Nummer ist eindeutig und dauerhaft. Wenn Sie Waren über See transportieren oder Dienstleistungen für Schiffe erbringen, müssen Sie sicherstellen, dass das Schiff nicht gelistet ist.

Ein weiteres Risiko sind mittelbare Bereitstellungen. Das Verbot gilt für direkte Zahlungen, aber auch für indirekte wirtschaftliche Vorteile. Wenn Sie beispielsweise Waren an ein Unternehmen liefern, das seinerseits an eine gelistete Organisation weiterverkauft, kann das als Umgehung gewertet werden.

Was droht bei Verstößen?

Verstöße gegen Sanktionsvorschriften sind in Deutschland nach § 18 AWG strafbar.^[1] Das Gesetz sieht Geldstrafen oder Freiheitsstrafen vor. Unternehmen können den Zugang zu Finanzdienstleistungen verlieren, wenn Banken das Risiko als zu hoch einstufen. Reputationsschäden und der Verlust von Geschäftspartnern kommen hinzu.

Die unmittelbare Geltung der EU-Verordnungen bedeutet, dass Unwissenheit nicht schützt. Sie können sich nicht darauf berufen, dass Sie von einer Listung nichts wussten. Die Pflicht zur Prüfung besteht unabhängig davon, ob Sie aktiv informiert wurden.

Was müssen Sie jetzt konkret tun?

Bauen Sie eine eigenverantwortliche Compliance-Struktur auf. Da die EU keine Implementierungsvorgaben macht, müssen Sie selbst ein angemessenes System etablieren.^[2] Richten Sie eine revolvierende Prüfung ein – auch langjährige Geschäftskunden müssen wiederholt geprüft werden.^[2] Dokumentieren Sie jeden Geschäftsvorgang. Jeder Prüfvorgang muss protokolliert werden.^[2]

Nutzen Sie verlässliche Datenquellen: Die Finanz-Sanktionsliste des Justizportals (finanz-sanktionsliste.de) oder Zoll-Datenbanken sind die amtlichen Quellen.^[2] Prüfen Sie Schiffe über die IMO-Nummer – das ist die sicherste Methode zur Identifikation gelisteter Schiffe.^[7] Planen Sie tägliche Aktualisierungen ein. Listen ändern sich fast täglich.^[2]

Für Unternehmen, die internationale Geschäfte abwickeln, ist eine automatisierte Lösung oft unverzichtbar. Die Prüfpflicht gilt größenunabhängig für jedes Unternehmen. Wer sie ignoriert, riskiert Strafen und die Geschäftsgrundlage selbst. Mit klaren Prozessen, verlässlichen Datenquellen und konsequenter Dokumentation wird die Sanktionsprüfung zu einem beherrschbaren Standard.

Fazit

Die Sanktionsprüfung ist keine optionale Bürde, sondern eine existenzielle Notwendigkeit für jedes Unternehmen im DACH-Raum. Die EU-Sanktionslisten umfassen rund 5.900 Personen und Organisationen, die Listen ändern sich fast täglich, und die Pflicht gilt ohne Größenschwelle. Sie müssen eigenverantwortlich eine Compliance-Struktur aufbauen, die sicherstellt, dass kein Geschäftsvorgang gegen die Verbote verstößt. Die Investition in eine verlässliche Prüfstruktur – ob manuell über amtliche Datenbanken oder automatisiert – schützt vor Strafen und sichert die Geschäftsgrundlage. Wer heute handelt, vermeidet morgen existenzielle Risiken.