US-Sanktionen gegen Russland: Was deutsche Firmen jetzt erwartet

Was bedeutet US-Sanktionen gegen Russland konkret?

Der US‑Senat hat mit 86 zu 11 Stimmen ein Gesetzespaket gebilligt, das die USA ermächtigt, Sekundärsanktionen und Strafzölle gegen große Abnehmer russischer Energie zu verhängen – das schafft ein zusätzliches, extraterritoriales Risiko für deutsche Unternehmen und erfordert sofortiges Ausweiten des Partner‑Screenings^[1].

US‑Senat beschließt extraterritoriale Sekundärsanktionen gegen russische Energieabnehmer

Der Senat stimmte mit großer Mehrheit für einen Gesetzentwurf, der die USA ermächtigt, Maßnahmen gegen die fünf größten Abnehmer russischer Energie und gegen Staaten zu ergreifen, die Russland beim Umgehen von Sanktionen unterstützen^[1]. Die Maßnahme zielt auf die Quellen russischer Deviseneinnahmen ab und nutzt Instrumente mit extraterritorialer Wirkung (Sekundärsanktionen – behördliche Maßnahmen, die Drittparteien treffen, nicht nur den gelisteten Zielstaat). Dadurch können Geschäftsmodelle, die nach EU‑Recht legal sind, plötzlich ein US‑Sanktionsrisiko tragen^[5][4].

Welche Rechtsrisiken ergeben sich für deutsche Unternehmen bei Sekundärsanktionen?

Sekundärsanktionen greifen, wenn ein Geschäft einen US‑Bezug hat (z. B. Zahlungen in US‑Dollar, Nutzung einer US‑Bank, oder Handel über US‑Infrastructure). Folgen reichen von Einfrierung von Vermögenswerten bis zum Ausschluss vom US‑Markt. Die Vorlage enthält außerdem eine „Waiver“-Regelung (Aussetzungsmöglichkeit durch den US‑Präsidenten), die Anwendung damit politisch variabel macht – und das Risiko schwer kalkulierbar^[4][6]. Unternehmen müssen daher neben der Prüfung gegen EU‑Listen auch US‑Listen (OFAC/US‑Treasury) beachten^[6].

(Definition: „extraterritoriale Wirkung“ – die Möglichkeit eines Staates, sein Recht auf Aktivitäten außerhalb seines Hoheitsgebiets anzuwenden.)

US‑Maßnahmen schaffen paralleles Sanktionsregime zur EU‑Verordnung

Die EU betreibt seit 2014 ein eigenständiges Sanktionssystem; seit 2022 wurden die Maßnahmen stark ausgeweitet und regelmäßig angepasst^[2]. EU‑Verordnungen (z. B. VO 833/2014) sind für alle Unternehmen in der EU unmittelbar verbindlich^[2]. Der US‑Vorstoß wird politisch begrüßt, schafft juristisch aber eine Parallelwelt: Unternehmen müssen EU‑Pflichten erfüllen und zugleich US‑Exposure vermeiden – zwei Pflichten, die sich in Einzelfällen widersprechen können^[2][3].

Compliance‑Verantwortliche müssen innerhalb von 90 Tagen drei Prioritäten umsetzen

30 Tage – Sofortmaßnahmen:

• Führen Sie ein Schnellcheck‑Screening Ihrer Top‑20‑Lieferanten und Top‑20‑Kunden durch; prüfen Sie Zahlungswährung und genutzte Banken; dokumentieren Sie die Ergebnisse auditfest^[9][6].

60 Tage – Governance und Prozesse:

• Benennen Sie eine verantwortliche Person für Sanktionen‑Risiken; implementieren Sie mandatory CRM‑Felder (Herkunftsland der Rohstoffe, Endverbleib, Zahlungsweg, Bankrelationen) und einen Escalation‑Workflow; ergänzen Sie Onboarding‑Checklisten um Drittpartner‑Risiken.

90 Tage – Tool‑Pilot und Vertragsanpassungen:

• Starten Sie einen Pilot mit einem EU‑souveränen Screening‑Dienst, der regelmäßige, dokumentierte Prüfungen liefert; prüfen Sie Lieferantenklauseln (Sanktions‑Warranty, Right to Audit, Kündigungsrechte). Als Beispiel für eine EU‑souveräne Option können Sie den Dienst Am I Compliant nutzen, der Prüfungen gegen 200+ offizielle Listen liefert und jede Prüfung auditfest dokumentiert^[9].

(Warnung: Die Nennung eines Dienstes ist eine redaktionelle Beispielangabe, keine Rechtsberatung.)

Regelmäßige Prüfung von US‑ und EU‑Listen sowie nationalen Behörden ist Pflicht

Konsultieren Sie die US‑Liste (OFAC/US‑Treasury) für SDN‑Designations und Guidance^[6]; die EU‑Konsolidierten Sanktionslisten und Rat‑/Kommissions‑Guidance^[2]; nationale Stellen wie BAFA für Ausfuhrkontrollen und Anzeigepflichten sowie BaFin für finanzaufsichtsrechtliche Fragen^[7][8]. Behalten Sie zudem das EU‑„Blocking Statute“ (Regulation (EC) No 2271/96) im Blick, das in Konfliktsituationen rechtliche Defensivelemente liefert^[10]. Jede dieser Quellen beeinflusst, welche Risiken operativ relevant werden.

Screening‑Tools müssen DSGVO‑konform, auditierbar und listenumfassend sein

Bewerten Sie Anbieter nach folgenden Kriterien: Hosting‑Standort (EU‑Recht), DSGVO‑Konformität und Datenminimierung; Aktualität und Abdeckung der Listen (EU, UN, OFAC, UK, CH); Nachvollziehbarkeit der Treffer‑Begründung und Audit‑Logs; Integrationsfähigkeit (CRM, ERP, Zahlungsprozessoren); SLA‑Verfügbarkeit und Rechtssicherheit der Datenübertragung. Achten Sie darauf, dass jede Prüfung als PDF‑Protokoll mit Prüf‑URL exportierbar ist – nur so lässt sich eine lückenlose Sorgfaltsdokumentation sicherstellen^[9].

Vertragsklauseln und interne Prozesse müssen Sanktionen‑Risiken abdecken

Fügen Sie in Lieferanten‑ und Kundenverträgen klare Sanktionsklauseln ein (Verpflichtung zur Mitteilung relevanter Änderungen, Right to Audit, Kündigungsrecht bei Sanktions‑Treffer). Intern: Escalation‑Kriterien für Treffer, zeitliche Vorgaben für manuelle Review‑Entscheidungen und Nachweisarchivierung. Schulen Sie Sales, Einkauf und Treasury: Awareness reduziert Onboarding‑Risiken und verhindert, dass ein Geschäft unbewusst ein US‑Exposure schafft.

Manuelles Screening und Ignorieren von Zahlungswegen erhöhen Sanktionsrisiken

Nicht prüfen oder nur punktuell prüfen; ausschließlich auf EU‑Listen fokussieren; Screening manuell und ohne Audit‑Spur betreiben; Zahlungswege (US‑Dollar, Korrespondenzbanken) ignorieren. All das erhöht die Wahrscheinlichkeit, unvorbereitet in einen Sanktionsfall zu geraten.

Welche Fragen sollten Compliance‑Verantwortliche jetzt stellen?

Was bedeutet „Sekundärsanktionen“ konkret für unsere Top‑10‑Accounts?

Prüfen Sie, ob Ihre Top‑10‑Accounts in Handel mit Ländern stehen, die große Mengen russischer Energie importieren oder für Umgehungsströme genutzt werden; dokumentieren Sie das Ergebnis.

Welche Zahlungsmethoden und Banken schaffen einen US‑Bezug?

Transaktionen in US‑Dollar oder über US‑Korrespondenzbanken erhöhen das OFAC‑Exposure und sollten bei Risikoprüfungen priorisiert werden.

Reicht unser derzeitiges Screening für eine gerichtsfeste Sorgfaltsdokumentation aus?

Nur wenn jedes Ergebnis mit Quelle, Prüf‑URL und Zeitstempel exportierbar ist, lässt sich im Auditfall die gebotene Sorgfalt nachweisen^[9].

Wen kontaktieren wir bei Unsicherheiten – BAFA, BaFin oder externe Beratung?

Kontaktieren Sie zuerst die zuständigen Behörden (BAFA bei Exportkontrollen, BaFin bei bankrelevanten Fragen) und nutzen Sie regulatorische Guidance; externe Rechtsberatung sollten Sie für Fallprüfungen hinzuziehen^[7][8].

Muss ich jetzt alle Verträge anpassen?

Priorisieren Sie kritische Lieferanten und Kunden; starten Sie mit neuen Rahmenverträgen und kündigen Sie sukzessive Nachverhandlungen bei strategisch relevanten Partnern.